Новости: обнаружение землеподобной планеты, новые SSD, рекорд робота, лампа для Северного полюса, диск в другой галактике, сбой YouTube, GitHub Models, ИИ Google, иск к CrowdStrike, Shazam на Go.
⚡ Новости к этому часу🌍 Планета размером с Землю, находящаяся в зоне обитаемости, обнаружена недалеко от нас🆕 Addlink представила новые SSD ёмкостью от 1,92 до 15,36 Тб для NAS🏆 Робот российского разработчика побил мировой рекорд по сборке кубика Рубика💡 Предприятие «Ростеха» разработало лампу бегущей волны для скоростного интернета на Северном полюсе (ФОТО)🔭 Астрономы заметили диск, вращающийся вокруг звёзды в другой галактике📈 Количество жалоб на работу видеохостинга YouTube за первый день сбо...
Читать полностью
Хакеры распространяют вредоносные пакеты PyPi через Stack Exchange, нацеливаясь на пользователей проектов Raydium и Solana.
Через Stack Exchange распространяются вредоносные пакеты PyPiХакеры загружают вредоносные пакеты в репозиторий PyPI, а затем продвигают их на платформе вопросов и ответов Stack Exchange. Исследователи Checkmarx пишут, что злоумышленники нацеливались на пользователей, участвующих в Raydium и проектах на блокчейне Solana.https://xakep.ru/2024/08/02/stack-exchange-pypi-malware/
Читать полностью
История создания робота, который побил мировой рекорд по сборке кубика Рубика за 0,38 секунды, с описанием ошибок и оптимизаций.
«Однажды я увидел, как робот ребят из MIT собирает кубик Рубика за 0,38 секунды. Пересмотрев ролик в замедленной съёмке, решил, что в их решении есть что оптимизировать и этот рекорд можно побить. Как раз в то же время я оказался в окружении людей, которые занимаются робототехникой, поэтому интерес к проекту в целом поддерживался, да и разнообразное оборудование было в доступе.Из этой статьи вы узнаете, как мне удалось превратить сырую идею в новый рекорд, не обладая необходимым опытом и соверша...
Читать полностью
Тест батареек Gigacell Super Alkaline — китайского бренда, появившегося на российских маркетплейсах.
Тест батареек Gigacell Super AlkalineНа российских маркетплейсах появились в продаже батарейки Gigacell. Интересно, что это не очередной российский бренд, а собственный бренд одноимённого китайского завода батареек. Давайте их протестируем.
Читать полностью
Telegram запустил встроенный браузер с поддержкой TON Sites, Mini App Store и платежную систему, делая Web3 доступным для миллионов пользователей.
Telegram открывает двери в Web3: новый браузер и Mini App Store🌐 Telegram представил новый встроенный браузер, поддерживающий децентрализованные сайты, названные «TON Sites». Новая функция доступна на всех устройствах и делает Web3 технологии доступными для почти миллиарда пользователей Telegram.🚀 Новый браузер объединяет общение и просмотр сайтов в одном приложении. Пользователи Telegram теперь могут создавать и размещать свои сайты в сети The Open Network.💎 Telegram также запустил обещанный M...
Читать полностью
Автор делится опытом борьбы со спамерами через пересылку сообщений в ФАС, с сарказмом описывая расследования.
«Я радуюсь, получая спам, ведь у меня появляется возможность пополнить бюджет любимой страны. Каждое полученное от спамеров сообщение я аккуратно пересылаю в ФАС, давая той возможность пополнить бюджет уже не на жалкие 2-500 тысяч рублей штрафа, а вплоть до 1 миллиона, а потом наслаждаюсь материалами "расследований", проливающих свет на грязную подноготную "солидного бизнеса" и его небинарных подручных. Враньё, подтасовка документов и далее со всеми остановками — всё как...
Читать полностью
Malwarebytes сообщила, что через рекламу Google распространяется фальшивый Google Authenticator с инфостилером DeerStealer.
Под видом Google Authenticator распространяется инфостилер DeerStealerКомпания Google стала жертвой собственной рекламной платформы, пишут исследователи Malwarebytes. Дело в том, что злоумышленники создают объявления с рекламой фальшивого приложения Google Authenticator, под видом которого распространяют малварь DeerStealer.https://xakep.ru/2024/08/01/fake-google-authenticator/
Читать полностью
Статья о ленте Мёбиуса: её свойствах, разрезании и неочевидных топологических инсайтах.
Математическая продлёнка: вокруг ленты МёбиусаЛента или лист Мëбиуса — верный друг всех адептов занимательной математики. Это неориентируемое гладкое двумерное многообразие можно без труда вложить в трёхмерное пространство, склеив из бумажной полоски, а потом эффектно разрезать на потеху публике. Но кого можно удивить лентой Мёбиуса на Хабре? Знаем, клеили, резали! Но всё же, автор статьи надеется подарить вам ещё несколько незаезженных топологических инсайтов на эту тему.
Читать полностью
FACCT сообщила, что 97% вредоносных писем содержат малварь во вложениях, а фишеры все чаще используют российские почтовые сервисы.
FACCT: 97% вредоносных писем прячут малварь во вложенияхСпециалисты FACCT изучили вредоносные почтовые рассылки, которые злоумышленники распространяли во втором квартале 2024 года. В период с апреля по июнь фишинговые письма чаще всего рассылались по четвергам, а в 97% рассылок малварь была скрыта во вложениях. В качестве бесплатных почтовых сервисов злоумышленники все чаще используют российские решения.https://xakep.ru/2024/08/01/mail-malware/
Читать полностью
Рассказ о Kenbak-1 — первой серийной персоналке 1971 года, предшествовавшей Altair 8800.
Kenbak-1: самая первая серийная персоналкаСчитается, что эпоха персоналок наступила в 1974 году, когда компания MITS наладила массовое производство знаменитого Altair 8800, положившего начало буму «домашних» компьютеров. До этого ЭВМ были слишком громоздкими и чересчур дорогими для простого обывателя. Однако ещё в 1971 году серийно выпускался компьютер, который мог приобрести обычный человек, чтобы изучить азы программирования. Правда, эта машина не имела ни монитора, ни клавиатуры, ни привычног...
Читать полностью
Приглашение на бесплатный тест-драйв для компаний, желающих познакомиться с Хабром, включая нетворкинг и бизнес-игру.
😆 Приглашаем компании, которые хотят познакомиться с Хабром поближе, на бесплатный тест-драйв!Расскажем, какие бизнес-задачи можно у нас решать, организуем общение с представителями компаний-старожилов в формате нетворкинга, а ещё зарубимся с вами в крутую бизнес-игру. И всё это в нашем уютном офисе!Подробности и регистрация 👈
Читать полностью
Анонс записи публичного собеседования бизнес-аналитика.
🔴 Запись публичного собеседования бизнес-аналитика, налетай!
Читать полностью
История взлома биржи Bitfinex в 2016 году, когда было украдено 119755 BTC на сумму $71 млн, позже стоивших $2,4 млрд.
Пара, укравшая миллиарды. Взлом BitfinexВ течение трёх часов с разных учётных записей пользователей было одобрено 2000 отдельных транзакций в биткоинах, которые были отправлены на кошелёк неизвестного хакера. Прежде чем кто-то смог остановить хакеров, они успели украсть 119755 BTC, которые на тот момент стоили $71 млн и составляли почти 1% всех монет, существовавших в 2016 году. Кража произошла в самое неподходящее время. Ведь уже через год стоимость биткоина достигла удивительных $2,4...
Читать полностью
Разбор типовых ошибок при работе со строками в C и C++, включая уязвимость Heartbleed, и рекомендации по безопасному коду.
Четыре типовые ловушки в работе со строками в С и С++ и как их избежатьНекорректное использование строк может стать настоящей ахиллесовой пятой защиты программы. Поэтому так важно применять актуальные подходы к их обработке. Разберём несколько паттернов ошибок при работе со строками, поговорим о знаменитой уязвимости Heartbleed и узнаем, как сделать код безопаснее.
Читать полностью
Microsoft подтвердила, что девятичасовой сбой Azure и Microsoft 365 был вызван DDoS-атакой, а защитные механизмы усугубили проблему.
Многочасовой сбой в работе Azure был вызван DDoS-атакойКомпания Microsoft подтвердила, что девятичасовой сбой, ранее на этой неделе нарушивший работу множества сервисов Microsoft 365 и Azure по всему миру, был вызван DDoS-атакой. При этом защитные механизмы компании только усилили проблему, а не решили ее.https://xakep.ru/2024/08/01/microsoft-ddos-defenses/
Читать полностью
Selectel внедрил метод «домашнего задания» для тестирования UX-сценариев в сложных продуктах, пример реального исследования.
Как тестировать UX-сценарии в сложных продуктах? Метод «домашки» для пользователейВ Selectel решили учесть специфику своих продуктов в UX-исследованиях и попробовали новый формат юзабилити-тестирования — его ласково называют «домашнее задание». Узнаем на примере реального исследования, как работает этот метод.
Читать полностью
Роскомнадзор планирует блокировать научно-техническую информацию о VPN-сервисах для обхода блокировок, за исключением корпоративных VPN.
Роскомнадзор планирует блокировать научно-техническую информацию о VPN-сервисахВ Роскомнадзоре подготовили проект приказа, согласно которому, научная, научно-техническая и статистическая информация о VPN-сервисах для обхода блокировок будет признана запрещенной в РФ. Исключение будет сделано только для информации о VPN, которые используются для обеспечения защищенного удаленного доступа.https://xakep.ru/2024/08/01/vpn-science/
Читать полностью
Обзор истории камер в игровых консолях — от первых моделей до современных.
Через объектив игровой консолиКамеры в консолях появились давно и используются в той или иной степени по сей день. В этом материале мы пройдёмся по истории камер в консолях — какими они были и как использовались.
Читать полностью
Новости: проблемы с YouTube в РФ, лазерная связь с Луной, иск геймера к FromSoftware, продление IT-ипотеки, запрет информации о VPN, робособака для DoS, бесплатные уроки ML, чип для SNES и другие.
⚡ Новости к этому часу🟥 В «Билайне» и «Мегафоне» не фиксируют на своих сетях проблем с доступностью YouTube🛰 Зонд LRO дважды передал лазерный импульс на ретрорефлектор на борту японского посадочного модуля SLIM на Луне🤬 Геймер пригрозил иском FromSoftware из-за сложности Elden Ring🏠 Правительство продлило ИТ-ипотеку до 2030 года, но с обновлёнными условиями🛡 РКН планирует признать научно-техническую и статистическую информацию о VPN для обхода блокировок запрещённой в РФ👮♂️ В США правоохранител...
Читать полностью
Анонс нового «Вайб-чека для аналитиков» — возможность проверить совместимость с командами работодателей и найти вакансии.
😆 Зацените отзывы участников предыдущего Вайб-чека и, если вы аналитик, скорее влетайте в новый — он стартует уже в этот понедельник!Вайб-чек для аналитиков — уникальная движуха, позволяющая проверить вашу совместимость с командой аналитики потенциального работодателя. Если вайбы с компанией совпадут, мы покажем её вакансии.Подробности и регистрация 👈
Читать полностью
Новая Android-малварь BingoMod ворует деньги с банковских счетов и уничтожает данные на устройствах жертв.
BingoMod ворует деньги и уничтожает данные на Android-устройствахНовая малварь для Android под названием BingoMod способна похищать деньги с банковских счетов жертв, а затем уничтожать данные на зараженных устройствах. Вредонос распространяется через SMS-сообщения и выдает себя за защитный продукт для мобильных устройств.https://xakep.ru/2024/08/01/bingomod/
Читать полностью
Обзор главных событий июля в инфосеке: замедление YouTube, сбой CrowdStrike, деградация Intel, утечка BreachForums и другое.
MEGANews. Самые важные события в мире инфосека за июльВ этом месяце: YouTube в России замедляется, обновление CrowdStrike сломало 8,5 миллиона Windows-систем, процессоры Intel могут необратимо деградировать, уязвимость regreSSHion угрожает серверам OpenSSH, в кнопочных телефонах Digma нашли бэкдор, в сеть утекла БД BreachForums и другие интересные события ушедшего июля.https://xakep.ru/2024/08/01/meganews-304/
Читать полностью
Технический анализ замедления YouTube: обнаружены искусственные потери пакетов, а не обычные проблемы с GGC.
«Как только я начал разбираться с этой проблемой и открыл Wireshark, меня ждали логи, состоящие наполовину из красных полос. Я не стал особо думать над тем, как именно замедляется ютуб со стороны TCP, но сразу стало понятно, что замедление искусственное, потому что если бы это были GGC, они бы либо не работали вообще, либо просто скорость была маленькая, а тут тонны потерянных пакетов»О замедлении YouTube с технической стороны
Читать полностью
Правительство РФ продлило льготную ипотеку для IT-специалистов до 2030 года, исключив Москву и Санкт-Петербург, ставка до 6%.
Льготная ипотека для ИТ-специалистов: акцент на развитие регионов💻 Правительство РФ продлило льготную ипотечную программу для ИТ-специалистов до 2030 года. Решение направлено на поддержание и развитие кадрового потенциала в сфере информационных технологий. 🏘 «Ключевой целью обновлённой программы является удержание квалифицированных ИТ-специалистов в регионах. В этой связи программа не будет распространяться на Москву и Санкт-Петербург», - сообщается на сайте правительства.💰 Ипотека будет предост...
Читать полностью
«Лаборатория Касперского» обнаружила мошенническую схему, где злоумышленники имитируют утечки данных криптокошельков для обмана жертв.
Мошенники обманывают мошенников, имитируя утечки данных криптокошельковСпециалисты «Лаборатории Касперского» обнаружили весьма необычную мошенническую схему. Злоумышленники тщательно создают у жертв впечатление, будто те обнаружили реальную утечку данных у богатого, но недалекого владельца некоего криптопроекта. Затем пользователей обманом вынуждают установить вредоносное приложение для управления криптовалютой.https://xakep.ru/2024/07/31/tricky-cryptoscam/
Читать полностью
Рассказ о пути от прототипа в гараже до серийного производства продукта в Китае, включая помощь 6-летней дочери в пайке.
«Сегодня хочу простым языком и с большим количеством фотографий рассказать, как мы прошли путь от прототипа в гараже до серийного производства своего продукта в Китае. Мы выстраиваем этот бизнес с нуля: я не стал покупать готовые решения и сам собрал первый прототип буквально из говна и палок, а паять электронику мне помогала 6-летняя дочь»«Фууу, вы продаёте китайское», или Как с нуля организовать производство в Китае и почему это другое
Читать полностью
Группировка Dark Angels получила рекордный выкуп в 75 млн долларов от компании из списка Fortune 50.
Вымогательская группа Dark Angels получила рекордный выкуп — 75 млн долларов СШААналитики Zscaler ThreatLabz сообщили, что неназванная компания из списка Fortune 50 заплатила вымогательской группировке Dark Angels рекордный выкуп в размере 75 млн долларов США.https://xakep.ru/2024/07/31/dark-angels-75-mlns/
Читать полностью
Разработан программатор на базе микроконтроллера STC8H8K64U для удобной работы с прошивками, превосходящий по скорости известные аналоги.
Raccoon Flash ExplorerНедавно автор этой статьи на базе не очень популярного и очень дешёвого микроконтроллера STC8H8K64U разработал игрушку для более простой, удобной и кроссплатформенной работы с прошивками, в основном для мастеров по ремонту электроники.Скорость работы получилась выше, чем у некоторых очень известных программаторов более высокого класса, и выше, чем у всех из категории самых простых и доступных. Так сказать, импортозамещение народных программаторов.Необычность заключается в т...
Читать полностью
Positive Technologies сообщила, что хакеры переключились с кражи персональных данных на кражу учетных данных и коммерческой тайны.
Positive Technologies: хакеры нацелены на кражу учетных данных и коммерческой тайныСпециалисты Positive Technologies проанализировали рынок утечек данных в России и мире. Эксперты изучили около 1000 объявлений на форумах даркнета и свыше 700 сообщений о публично раскрытых инцидентах за первое полугодие 2024 года по всему миру. Оказалось, преступники стали меньше интересоваться персональными данными и теперь нацелены на кражу данных, а также коммерческой тайны.https://xakep.ru/2024/07/31/data-lea...
Читать полностью
Светящиеся конденсаторы могут использоваться как элементы дисплеев на любой поверхности — технология известна около века.
Светящиеся конденсаторы и дисплеи на их основе (в том числе DIY) на любой поверхности? Почему нет…Существуют светящиеся конденсаторы, которые могут быть использованы в качестве элементов дисплеев. Несмотря на странное, на первый взгляд, утверждение, всё более чем реально и, мало того, известно около века.
Читать полностью