«Лаборатория Касперского» обнаружила на сайте российской энергокомпании малварь CMoon, способную красть данные и запускать DDoS.
Червь CMoon распространялся через сайт российской энергетической компанииВ конце июля «Лаборатория Касперского» обнаружила на сайте неназванной российской энергетической компании ранее неизвестную малварь, получившую название CMoon. Этот вредонос мог похищать конфиденциальные данные и запускать DDoS-атаки.https://xakep.ru/2024/08/08/cmoon/
Читать полностью
Подборка библиотек с тысячами готовых GPT-промтов для работы, учёбы и отдыха — помощь тем, кто разочаровался в нейросетях.
Всё уже придумали за нас: библиотеки с тысячами готовых GPT-промтов для работы, учёбы и отдыхаПодборка для тех, кто пробовал использовать нейросети в своих задачах, но разочаровался в них, мол, непонятно, как чат-бот вообще может помогать с чем-то серьёзным.
Читать полностью
Сайт ROMhacking, посвященный ромхакингу, объявил о закрытии после почти 20 лет работы, оставаясь доступным только для чтения.
Сайт ROMhacking закрывается после почти 20 лет работыИзвестный ресурс ROMhacking, посвященный ромхакингу, где около 20 лет публиковались всевозможные ремейки, переводы, исправления и экспериментальные версии игр, объявил о закрытии. Ресурс останется доступен только для чтения.https://xakep.ru/2024/08/08/romhacking-rip/
Читать полностью
Личный опыт автора по эргономике рабочего места: советы, как избежать типичных проблем со здоровьем от работы за компьютером.
«Это мой субъективный, личный опыт, но я очень хочу им поделиться и помочь кому-то не обрести типичных болячек из-за работы за компьютером, а может помочь избавиться от тех проблем, что уже начали себя проявлять»В сотый раз об эргономике рабочего места (на личном опыте)
Читать полностью
Компания Axenix публикует «горячие» вакансии для аналитиков (11 позиций: ведущий аналитик, инфраструктура, ИБ, 1С и др.) для Вайб-чека.
🔥 Утро Вайб-чека начинается не с кофе, а с вакансий для аналитиков в компании Axenix:1️⃣ Ведущий аналитик по оперативному контуру 1С:ERP (Team Lead)2️⃣ Infrastructure Analyst3️⃣ Аналитик/Консультант по информационной безопасности4️⃣ Ведущий аналитик 1С ERP (МСФО)5️⃣ Data Strategy Analyst6️⃣ Бизнес-аналитик (Индустриальные проекты)7️⃣ Бизнес-аналитик (Integrated Business Planning)8️⃣ Системный аналитик (Capital Markets)9️⃣ Бизнес-/Системный-аналитик (Retail)🔟 Системный аналитик1️⃣1️⃣ Аналитик 1С ...
Читать полностью
Из Linux уберут поддержку десятков устаревших ARM-чипов. План Арндта Бергмана по безопасному удалению.
Из Linux уберут поддержку десятков ARM-чипов. Что происходит?Для начала стоит избавиться от поддержки десятков устаревших ARM-процессоров. Многие чипы почти не используются, смысла в их поддержке в ядре Linux всё меньше. Но как их убрать, чтобы изменения прошли безболезненно для пользователей? У одного из самых известных контрибьюторов Linux Арндта Бергмана есть план.
Читать полностью
Руководство по поднятию динамических окружений для stateless и stateful сервисов: сложности, микросервисные приложения, пути решения.
Поднимаем динамические окружения для stateless- и stateful-сервисовУзнаем, зачем нужны динамические окружения, какие неочевидные сложности они создают, как работать с окружениями для stateless- и stateful-сервисов, какие проблемы возникают с микросервисными приложениями и как этих проблем избежать.
Читать полностью
Ностальгическая статья об использовании микрокалькулятора: основные функции, история интерфейса, как не разучиться считать.
Как пользоваться микрокалькуляторомПодозреваю, что многие здешние читатели начинали своё знакомство с компьютерно-вычислительной техникой вовсе не с планшета, смартфона, ПК или какой-нибудь Денди, а с самого обычного микрокалькулятора. Не инженерного и не программируемого. Плюс, минус, равно.Конечно, многие всю жизнь вполне успешно пользуются основными функциями этих устройств чисто интуитивно, но возможно не знают про некоторые другие. И тем более мало кто задумывается, как вообще сформировался...
Читать полностью
Хакеры взломали платформу Mobile Guardian, стерев данные с 13 000 iPad и Chromebook учащихся по всему миру.
Взлом платформы Mobile Guardian позволил стереть все данные с 13 000 iPad и Chromebook учащихсяНеизвестные хакеры взломали платформу Mobile Guardian, которая является партнером Google for Education и используется во всем мире на iPad и Chromebook учеников. Это кроссплатформенное (Android, Windows, iOS, ChromeOS, macOS) решение для школ с полным набором функций для управления устройствами, родительского мониторинга и контроля, веб-фильтрации, управления классом и коммуникаций.https://xakep.ru/202...
Читать полностью
Разбор закона о персональных данных: как защититься от нежелательных звонков и рассылок, читать пользовательские соглашения.
Защищаемся от непрошеных звонков и рассылок — внимательно читаем закон о персональных данныхПерсональные данные стали ценным ресурсом, за которым, кажется, охотятся все. От безобидного «‎анонимного» опроса‎ до навязчивых рекламных звонков — путь личных сведений может быть непредсказуемым.Давайте разберёмся в тонкостях обработки персональных данных, научимся читать между строк пользовательских соглашений и узнаем, как противостоять большому брату в лице жадных до информации компаний.
Читать полностью
ИБ-специалисты обнаружили дефект в Windows Smart App Control и SmartScreen, используемый хакерами с 2018 года для обхода защиты.
Хакеры обходят защиту Windows Smart App Control и SmartScreen с 2018 годаИБ-специалисты обнаружили дефект в Windows Smart App Control и SmartScreen, который используется хакерами как минимум с 2018 года. Проблема позволяет злоумышленникам запускать софт в обход предупреждений системы безопасности.https://xakep.ru/2024/08/07/smart-app-control-and-smartscreen-flaw/
Читать полностью
Компания ПСБ публикует вакансии для аналитиков (13 позиций: системные аналитики, аналитики данных, бизнес-аналитик) для Вайб-чека.
🔥 Вайб-чек продолжается! Вакансии для аналитиков от компании ПСБ:1️⃣ Системный аналитик (REST, SOAP, BPMN, UML, Системный анализ, Управление требованиями к ПО, Анализ требований, Техническая документация)2️⃣ Аналитик данных (SQL, DWH, Greenplum, Apache Hadoop)3️⃣ Системный аналитик РКО4️⃣ Главный системный аналитик (Инвестиции)5️⃣ Системный аналитик (Образовательная платформа)6️⃣ Системный аналитик (ГОЗ)7️⃣ Главный системный аналитик CasePlatform (риски)8️⃣ Аналитик данных (Polymatica)9️⃣ Си...
Читать полностью
Кейс семейного бизнеса по производству аромадиффузоров на Ozon: с нуля до 500 тыс. руб. в месяц без затрат на рекламу.
Как не утонуть в конкуренции: стратегия семейного бизнеса с диффузорами на Ozon от 0 до 500 тысяч рублей в месяцМалый бизнес, ограниченный ассортимент, высокая конкуренция — кажется, что это рецепт провала? Не совсем! Рассмотрим кейс, когда семейная компания с маленьким производством аромадиффузоров вышла на Ozon и достигла дохода в 500 тысяч рублей в месяц, практически не тратя деньги на рекламу.
Читать полностью
Разработка AvitoTech для подбора автозапчастей: перебор миллиардов комбинаций за 12 минут на Golang.
Подбираем нужные автозапчасти: миллиарды комбинаций за 12 минутКирилл Егоров из AvitoTech рассказывает, как происходит определение того, к каким автомобилям подходят запчасти из объявлений, как с помощью Golang удаётся перебрать миллиарды вариантов и какие трудности пришлось преодолеть при реализации решения.
Читать полностью
Статья о JSON Web Tokens (JWT): принципы работы, типичные уязвимости, методы эксплуатации и исправления.
JWT-токены от и до. Разбираемся с JSON Web Tokens и атаками на них #статьи #подписчикамВ этой статье мы максимально глубоко изучим технологию JSON Web Tokens (JWT): где она используется, в чем ее плюсы и минусы и какие опасности она может таить для всего веб‑приложения, если программист видит ее впервые. Мы также рассмотрим типичные уязвимости JWT, научимся их эксплуатировать и исправлять.https://xakep.ru/2024/08/07/jwt-deep-dive/
Читать полностью
Британский паспортный стол отказал в выдаче паспорта девочке по имени Кхалиси из-за товарного знака Warner Brothers, затем извинился после огласки.
Британский паспортный стол Её Величества отказался выдать паспорт шестилетней Кхалиси, потому что её имя совпадает с товарным знаком, принадлежащим Warner Brothers. Сотрудники паспортного стола решили, что слово может использоваться только с разрешения киностудии.Госведомство уже признало свою ошибку и принесло извинения, но 39-летняя мать девочки по имени Люси всё равно очень расстроена. Из-за позиции паспортного стола у неё сорвалось первое в жизни совместное путешествие с дочерью. Они собирал...
Читать полностью
Установка Python и веб-приложения на мобильном телефоне под ОС «Аврора» — походный веб-сервер в кармане.
«Это было достаточно забавное приключение по установке интерпретатора Python и разворачиванию небольшого веб-приложения на мобильном телефоне. Есть ли у этого практическая польза? Не уверен. Но в качестве MVP получился вполне себе удобный походный вариант»ОС «Аврора» — веб-сервер в кармане
Читать полностью
Компания билайн публикует «горячие» вакансии для системных аналитиков (11 позиций) для участников Вайб-чека.
🔥 «Горячие» вакансии для аналитиков от ещё одного участника Вайб-чека — компании билайн:1️⃣ Ведущий системный аналитик2️⃣ Системный аналитик (SQL, UML, BPMN, REST, SOAP)3️⃣ Системный аналитик (налоговый мониторинг)4️⃣ Системный аналитик Телеком5️⃣ Системный аналитик в команду разработки облака6️⃣ Fullstack analyst (Workspace)7️⃣ Системный аналитик (REST, SOAP, SQL, Apache Kafka, BPMN, Системный анализ, Анализ требований, UML)8️⃣ Системный аналитик (SQL, REST)9️⃣ Ведущий системный ...
Читать полностью
Google исправила 0-day уязвимость CVE-2024-36971 в ядре Android, которая уже использовалась в атаках.
Google исправила 0-day уязвимость в ядре Android, которая уже использовалась в атакахНа этой неделе компания Google представила августовские исправления безопасности для Android. В список исправленных уязвимостей, в числе прочего, вошла проблема нулевого дня (CVE-2024-36971), связанная с удаленным выполнением кода в ядре.https://xakep.ru/2024/08/07/android-0day/
Читать полностью
Забавные и страшные истории из худшей и лучшей кодовой базы, с которой довелось работать автору — проприетарный код компании.
«Моя первая работа была испытанием огнём, и по сей день та кодовая база остаётся худшей и лучшей кодовой базой, в которой мне довелось работать. Хотя кодовая база навсегда останется запертой в проприетарных стенах той конкретной компании, я надеюсь, что смогу поделиться с вами некоторыми самыми забавными и страшными историями из неё»«У нас закончились столбцы» — лучшая худшая кодовая база
Читать полностью
Новости: Rutube удвоил аудиторию, роботы Яндекса доставляют заказы, NASA откладывает Crew-9, российский гидрогель, оксид циркония проводит ток, промпты Apple Intelligence, Firefox 129, анонс российской игры, Logitech опровергает «вечную мышку», хакер стер данные учеников.
⚡ Новости к этому часу📺 Rutube за год нарастил свою аудиторию более чем в 2 раза🤖 Роботы «Яндекса» начали доставлять заказы из «Пятёрочки» и «Перекрёстка»🚀 НАСА планирует отложить запуск Crew-9 на МКС из-за сохраняющихся опасений по поводу космического корабля Starliner👨⚕️ Российские учёные создали новый антибактериальный гидрогель💡 Учёные заставили оксид циркония проводить ток💻 Реддитор достал из macOS 15.1 Beta 1 системные промпты Apple Intelligence🌐 Вышел Firefox 129.0🎮 Анонсирована игра рос...
Читать полностью
Антон Горелкин заявил, что замедление YouTube не повлияет на Android и другие сервисы Google в России.
Горелкин: замедление YouTube не повлияет на стабильность Android и других сервисов GoogleГоворя о замедлении YouTube, замглавы комитета по информационной политике Антон Горелкин сообщил в своем Telegram-канале, что это «не повлияет на стабильность работы мобильной системы Android и других сервисов Google в России». Также он отметил, что для стабилизации работы YouTube «Google должен вернуться в Россию официально».https://xakep.ru/2024/08/07/youtube-google-android/
Читать полностью
Рассуждение о том, что было бы с улыбкой Фредди Меркьюри, если бы он исправил полиодонтию: эстетика и здоровье зубов.
Что было бы с улыбкой Фредди Меркьюри, если бы он обратился к ортодонту?У Меркьюри была необычная патология прикуса — полиодонтия: у него было четыре лишних зуба, которые росли в верхней челюсти во фронтальной области и испортили ему прикус. Фредди, конечно, говорил, что нестандартный прикус ему не только не мешает, но и помогает лучше петь, однако вообще-то такое расположение зубов — большая проблема.То есть, даже если по какой-то причине эстетика не волнует человека, то скученность з...
Читать полностью
Кейс GEOINT: понты и завышенная самооценка выдали местоположение главаря банды из списка ФБР с наградой $2 млн.
GEOINT: местонахождение главаря банды, разыскиваемого ФБРЗамечательный кейс о том, как понты и завышенная самооценка выдали местоположение главаря банды, включённого в список самых разыскиваемых ФБР преступников. На минуточку, за «голову» этого сырка была объявлена награда 2 млн долларов.
Читать полностью
Критика алгоритмических собеседований: подход FAANG перенят в РФ (Яндекс, Авито, Т-Банк), но они неэффективны и ничего не говорят о кандидате.
Алгоритмы — самый провальный этап собеседованийУже много лет IT-компании проводят алгоритмические собеседования при найме технических специалистов. Подход, введённый в FAANG, плавно перетёк в большинство крупных компаний. Яндекс, Авито, Т-Банк и многие другие хотят проверить алгоритмические знания кандидатов. Но на практике такое собеседование оказывается бесполезным созвоном на 45 минут, который ничего не говорит о кандидате.
Читать полностью
Эксперты Грацского университета рассказали об атаке SLUBStick, которая делает уязвимости ядра Linux более опасными.
Атака SLUBStick делает уязвимости ядра Linux более опаснымиЭксперты Грацского технологического университета рассказали об атаке SLUBStick — новой технике эксплуатации ядра Linux, которая помогает сделать связанные с хипом уязвимости более опасными.https://xakep.ru/2024/08/06/slubstick/
Читать полностью
Оптимизации в Factorio 2.0: увеличение производительности на 10-25% в сохранениях с большим количеством дронов за счёт сетевой оптимизации.
«В сохранёнке офисной LAN-пати общая производительность увеличилась на 15%, в общем случае это зависит от количества дронов. Но в сохранениях с большим количеством дронов рост производительности обычно составлял 10-25%. Мне кажется, это успех»Factorio: оптимизации 2.0
Читать полностью
ГК «Солар» сообщила о росте DDoS-атак на российские банки в июле более чем в 10 раз, до 50 000 атак в месяц.
В июле DDoS-атаки на финансовый сектор выросли более чем в 10 разЭксперты ГК «Солар» сообщают, что количество DDoS-атак на российские кредитно-финансовые организации в июле 2024 года выросло более чем в 10 раз. Если с января по июнь 2024 года банки сталкивались в среднем с 3000-5000 DDoS-атак в месяц, то в июле их число выросло почти до 50 000. Целями атак стали более 60 банков, включая лидеров…https://xakep.ru/2024/08/06/banks-ddos/
Читать полностью
Aqua Security обнаружила DDoS-кампанию, нацеленную на неправильно настроенные экземпляры Jupyter Notebook.
Неправильно настроенные Jupyter Notebook используются для DDoS-атакИБ-специалисты Aqua Security обнаружили новую DDoS-кампанию, направленную на неправильно настроенные экземпляры Jupyter Notebook.https://xakep.ru/2024/08/06/panamorfi-ddos/
Читать полностью
Пошаговая инструкция по миграции почты из Microsoft Exchange Server в Яндекс Почту для администраторов.
Миграция писем из Microsoft Exchange Server в Яндекс ПочтуВ этой статье детально описывается процесс копирования почты из очень популярного почтового сервера Microsoft Exchange Server в Яндекс Почту. Автор приводит пошаговые действия, которые нужно выполнить администратору для централизованной миграции почты без сбора паролей пользователей, а также отвечает на наиболее частые вопросы по работе сервиса миграции.
Читать полностью