Проблемы CAPTCHA: мало защиты, много проблем для пользователей, технология устаревает.
CAPTCHA сегодня: мало защиты, но много проблемCAPTCHA — технология для защиты веб-сайтов от мошенничества, атак, злоупотреблений, спама и прочих угроз. Изначальная цель — обеспечить доступ к сайту и его наполнению только реальным пользователям, а не ботам. В целом, технология работала, но с определённого момента что-то пошло не так.
Читать полностью
Новостная сводка: скрытая опция End Task в Windows 11, Chrome 127, деградация ИИ, WhatsApp 100 млн, очки Microsoft, верификация блогеров, утечки баз данных, уязвимость Google Workspace, GPT-4o.
⚡ Новости к этому часу🪟 В Windows 11 появилась скрытая опция End Task🌐 Вышел Chrome 127👾 Учёные предсказали ИИ деградацию из-за обучения на сгенерированных данных💬 WhatsApp достиг отметки в 100 млн ежемесячных пользователей в США👓 В патенте Microsoft представлены очки дополненной реальности на базе Windows с усовершенствованной камерой (ФОТО)👩💻 Блогеров с аудиторией больше 10 тысяч подписчиков могут обязать проходить верификацию и подать данные о себе в реестр РКН🥇 Россия заняла первое место в ...
Читать полностью
Розыгрыш карьерной консультации с HRD Хабра за регистрацию на Вайб-чек для аналитиков.
🐱 Разыгрываем карьерную консультацию с HRD Хабра Наталией Лебедевой!Для участия в розыгрыше достаточно зарегистрироваться на Вайб-чек для аналитиков.Консультироваться можно по любым карьерным вопросам: какие скилы подтянуть, что поправить в резюме, в каком направлении двигаться.
Читать полностью
Справочник полезных библиотек C++ для русскоязычных разработчиков, чтобы облегчить поиск решений.
Тысяча и одна библиотека С++В жизни каждого программиста С++ рано или поздно возникает задача, которую кто-либо уже решил. Однако найти это решение бывает очень непросто в силу разных причин: оно недостаточно разрекламировано, либо имеет нечеткую документацию, или возникает проблема языкового барьера, ну, или поисковики просто плохо ищут.Столкнувшись много раз подряд с тем, что найти что-то толковое довольно непросто, автор решил попробовать распутать это узел и предложить для русскоязычных чита...
Читать полностью
Анализ российского литографа на 350 нм: оказалось, что он не новый и не полностью российский.
Что из себя представляет российский литограф?В мае 2024 года по российским СМИ в очередной раз разошлась «сенсационная» новость: в России создали и тестируют собственный литограф на 350 нм.Неужели в условиях санкций и эффективной технологической блокады возможно проектирование и разработка собственного высокотехнологического оборудования? Если вы понимаете, как разрабатываются и производятся процессоры, а также российскую специфику после 24.02.2022, то в эту новость особенно трудно поверить.И де...
Читать полностью
Проблема перегрева видеокарт Nvidia RTX 40 серии: некоторые модели перегреваются до 100°C после нескольких месяцев работы.
Перегрев за $1000: что и почему происходит с мощными видеокартами от NvidiaПокупая видеокарту за $1000, пользователь полагает, что ближайшие несколько лет она проработает без сбоев. Однако бывают и исключения со стороны некоторых производителей. На днях были опубликованы результаты изучения видеокарт серии RTX 40. Как оказалось, многие из них корректно работают только первые несколько дней. А в течении следующих пары месяцев перегреваются до 100 °C. Разбираемся, в чём же проблема.
Читать полностью
История Windows и «вендекапец»: почему айтишники 90-х и 2000-х хейтили Windows, на фоне глобального сбоя 2024 года.
Вендекапец, или За что олдовые программисты презирали детище Билла Гейтса?Глобальный сбой Windows 19 июля 2024 года вошёл в историю как наиболее масштабный синхронный сбой «винды» в истории. 8,5 миллиона компьютеров по всему миру показывали синий экран смерти и уходили в бесконечные перезагрузки — и значительная часть их использовалась не обычными юзерами, а крупными компаниями. Тысячи авиарейсов были отменены, десятки тысяч пассажиров с тихими матами зависли в аэропортах по всему миру, зас...
Читать полностью
CrowdStrike сообщил, что 97% систем, пострадавших от сбойного обновления, восстановлены; потери Fortune 500 оцениваются в 5,4 млрд долларов.
97% Windows-систем, пострадавших от обновления CrowdStrike, вернулись в стройВ конце прошлой недели представители CrowdStrike сообщили, что 97% систем, затронутых неудачным обновлением, снова работают в штатном режиме. Также в компании выпустили отчет, в котором пояснили, как именно произошел сбой. Тем временем, специалисты страховой компании Parametrix оценили прямые финансовые потери американских компаний из списка Fortune 500 в 5,4 млрд долларов.https://xakep.ru/2024/07/29/crowdstrike-post-mo...
Читать полностью
Positive Technologies опубликовала исследование APT-группировок в Юго-Восточной Азии, нацеленных на госучреждения и телеком.
Positive Technologies изучила APT-группировки в Юго-Восточной АзииКомпания Positive Technologies опубликовала исследование деятельности APT-группировок атакующих организации в странах Юго-Восточной Азии. Больше всего атак в регионе пришлось на Филиппины и Вьетнам, а в тройку самых атакуемых отраслей вошли государственные учреждения, телекоммуникационные компании и военно-промышленный комплекс.https://xakep.ru/2024/07/29/southeast-asia-apts/
Читать полностью
Криптобиржа Gemini пострадала от утечки данных из-за атаки на ее ACH-провайдера.
Криптобиржа Gemini пострадала от утечки данныхКриптовалютная биржа Gemini предупредила, что пострадала от утечки данных, произошедшей у одного из ее партнеров. Известно, что утечка затронула неназванного ACH-провайдера (Automated Clearing House), которого атаковали хакеры.https://xakep.ru/2024/07/29/gemini-leak/
Читать полностью
Статья о простых числах и «скатерти Улама»: наглядная иллюстрация веса числовых последовательностей.
Большие простые числа: вес последовательностейПосмотрите на эту картинку. Она называется «скатерть Улама». Пиксели нумеруются из центра по спирали, и если номер пикселя — простое число, то он закрашивается чёрным. В глаза сразу бросаются диагональные линии. Если присмотреться, можно заметить горизонтальные и вертикальные линии. Что это? Простые числа вдруг подчиняются какому-то закону? Или же Вселенная пытается нам что-то сказать? Конечно же нет. Это наглядная иллюстрация того, что числовые...
Читать полностью
Анонс недели разогрева перед Вайб-чеком для аналитиков на Хабр Карьере с розыгрышем консультации с HRD.
🔥 Хабр Карьера объявляет неделю разогрева перед Вайб-чеком для аналитиков!С 5 по 11 августа у вас будет уникальная возможность проверить свою совместимость с командой аналитики приглянувшегося работодателя. Если вайбы с компанией совпадут, мы покажем её вакансии.Регистрируйтесь на лендинге → подтверждайте регистрацию на почте → ждите письмо о старте ✔️🎁 В качестве приятного бонуса разыграем консультацию с HRD Хабра.
Читать полностью
Интервью с разработчиком игры «ГЭГ: Отвязное приключение» Ярославом Кемницем об истории студии ZES't Corporation.
Отвязное приключение: в гостях у разработчика «ГЭГ»Ярослав Кемниц рассказывает про историю появления студии ZES't Corporation, делится множеством интересных подробностей о создании «ГЭГ: Отвязное приключение», а также забавными воспоминаниями тех лет. Даже если вы не фанат этой игры или никогда о ней не слышали, это интервью наверняка подарит вам удовольствие и позволит ощутить тёплую атмосферу ушедшей эпохи.
Читать полностью
Подборка вакансий для джунов на Хабр Карьере: офис-менеджер, DevOps, монтажник, 1С, Битрикс.
Работа для джунов на Хабр КарьереОфис-менеджер/начинающий специалист технической поддержки в Гринатом. Москва. От 70 000 до 100 000 ₽Junior DevOps-инженер в МАЙНИТЕК. Екатеринбург. Полный рабочий день. От 80 000 ₽Монтажник интернет-сетей (инсталлятор) в beeline. Москва. Полный рабочий день. До 168 000 ₽Программист 1С в Промстройконтракт. Москва. Полный рабочий день. От 250 000 ₽Начинающий разработчик на Битрикс в Банникон. Полный рабочий день. Можно удалённо. От 60 000 до 100 000 ₽Больше ваканси...
Читать полностью
Система преобразования текста в SQL для аналитиков Pinterest: облегчение написания запросов.
О создании системы, преобразующей текст в SQL для аналитиков PinterestНаписание запросов для решения аналитических задач — это основное занятие тех, кто работает с данными Pinterest. Но подбор подходящих данных и преобразование описания проблемы в корректный и эффективный SQL‑код могут оказаться непростыми делами. Ведь речь идёт о среде, которая быстро меняется, и о значительных объёмах данных, разбросанных по разным местам.
Читать полностью
Статья об атаке на OpenPLC через RCE-уязвимость и взломе беспроводной точки доступа на HTB WifineticTwo.
HTB WifineticTwo. Атакуем OpenPLC и взламываем точку доступа #статьи #подписчикамСегодня мы начнем с необычной атаки: нашей целью будет интегрированная среда разработки софта для индустриальных программируемых логических контроллеров (ПЛК). Мы получим доступ к хосту через RCE-уязвимость и затем взломаем беспроводную точку доступа.https://xakep.ru/2024/07/29/htb-wifinetictwo/
Читать полностью
Использование кастомных структур в .NET для валидации значений аргументов.
Заметки по архитектуре .NET библиотеки: кастомные структуры как средство валидации значенийАх, если бы пользователи всегда разбирались в предметной области и передавали в наши замечательные алгоритмы только допустимые данные… Но реальность беспощадна, и проверки аргументов — необходимость. В статье посмотрим, как определение своего значимого типа может с этим помочь.
Читать полностью
Уязвимость в WhatsApp для Windows позволяет выполнять Python- и PHP-скрипты без предупреждения при открытии вложений.
WhatsApp для Windows допускает выполнение Python- и PHP-скриптов без предупрежденияИсследователь обнаружил уязвимость в последней версии WhatsApp для Windows, которая позволяет отправлять Python- и PHP-вложения, которые будут выполнены без предупреждения, если пользователь их откроет.https://xakep.ru/2024/07/29/whatsapp-windows-bug/
Читать полностью
Статья о том, как AI изменит жизнь к 2035 году: мнение экспертов из Газпромбанка.
«Белое зеркало»: как AI улучшит жизнь в ближайшие 10 лет2035 год кажется вам далёким будущим? А ведь он ближе, чем 2013-й…В 2013-м было сложно представить, как AI-технологии изменят мир через десять лет. Но сейчас перспектива обрисовалась: к 2035-му искусственный интеллект проникнет везде, где сможет быть полезен. Как именно это произойдёт — лучше всех представляют люди, которые внедряют ИИ.В этой статье эксперты из Газпромбанка проведут для нас экскурсию по нейросетевому будущему и по тому...
Читать полностью
Китайский форк CentOS — TencentOS, поддерживает процессоры Kunpeng, Hygon, Feiteng.
Встречаем TencentOS, форк CentOSВ последнее время Поднебесная активизировала усилия в разработке операционных систем. Сейчас появилась ещё одна, в основе которой — дистрибутив CentOS. Китайцы «научили» его поддерживать их процессоры, включая Kungpeng, Hygon и Feiteng. Разбираемся, что это за система.
Читать полностью
В Gran Turismo 7 после обновления 1.49 появился баг: автомобили взлетают и крутятся в воздухе, особенно с заменённым двигателем.
24 июля студия Polyphony Digital выпустила обновление для гоночного симулятора Gran Turismo 7. В версию 1.49 вошли несколько новых машин, новая трасса и улучшения физики. Сразу же после выхода обновления игроки начали жаловаться на странный баг: автомобили в игре подпрыгивают и крутясь взмывают в воздух.Согласно сообщениям на Reddit и в X, проблема касается не только обычного, но и VR-режима. В некоторых случаях автомобиль взлетает, едва начав движение по трассе, в некоторых ему удаётся проехать...
Читать полностью
FACCT обнаружила фишинговые рассылки от группировки ТА558, использующей стеганографию для атак на предприятия России и Беларуси.
ТА558 использует стеганографию в атаках на предприятия России и БеларусиС начала 2024 года специалисты FACCT обнаружили более тысячи фишинговых рассылок, распространяющих вредоносное ПО и направленных на предприятия, государственные учреждения, а также банки в России и Беларуси. Эксперты считают, что за этими атаками стоит группировка ТА558.https://xakep.ru/2024/07/29/ta558-attacks/
Читать полностью
Новостная сводка: РКН о YouTube, Sierra Space, Crew Dragon, Intel, Rust 1.80, фотонный суперкристалл, нейросеть для рендеринга, экзоскелет Alphabet, Grok, суд США, телескоп, мошенничество в Telegram, Epic Games.
⚡️ Новости к этому часу🟥 Роскомнадзор заявил СМИ, что оставляет за собой право на меры против YouTube🏠 Sierra Space провела ещё одни испытания надувного «космического дома»🚀 Crew Dragon с космонавтом Роскосмоса Александром Горбуновым полетит к МКС 18 августа🤷♂️ Intel не сможет исправить причину сбоя в работе процессоров 13-го и 14-го поколения🆕 Вышел Rust 1.80💎 Силы Ван-дер-Ваальса позволили создать фотонный суперкристалл👾 Новая нейросеть значительно упрощает рендеринг тканей в реальном времени...
Читать полностью
О катастрофических последствиях программных ошибок в аэрокосмонавтике: яркие примеры сбоев.
Как программные ошибки приводят к катастрофическим последствиямСегодня при обсуждении ПО следует учитывать ту высокую значимость, которую оно имеет в нынешних технологических решениях. Например, в мире аэрокосмонавтики ставки невероятно высоки, и программные сбои могут вести к катастрофическим последствиям. В этой статье поговорим о нескольких ярких случаях, когда сбои ПО серьёзно отразились на подобных критических средах, в которых ошибки недопустимы.
Читать полностью
Обзор редкого девкита процессора Qualcomm Snapdragon 410: чем отличается от одноплатника, из чего состоит.
Как делают смартфоны: смотрим на редкий девкит процессора Qualcomm Snapdragon 410А вы когда нибудь задумывались о том, как делают смартфоны и планшеты? Какие инструменты для этого используются и откуда берутся материнские платы разных размеров и форм-факторов, но с таким похожим расположением элементов? Недавно автору этой статьи удалось приобрести девкит популярного в прошлом среднебюджетного чипсета Qualcomm Snapdragon 410 за 4000 рублей и заценить его, что называется, в деле. Узнаем, чем он о...
Читать полностью
Уязвимость GitHub: данные из удалённых форков могут оставаться доступными через хэши коммитов.
Уязвимость GitHub: когда «удалить» не значит «уничтожить»🔍 Специалисты Truffle Security обнаружили, что данные из удалённых и приватных форков на GitHub могут оставаться доступными навсегда. Проблема известна самой компании и является частью архитектуры платформы.🔐 Уязвимость CFOR дает возможность использовать хэши коммитов для прямого доступа к конфиденциальным данным. В ходе исследования были найдены десятки валидных API-ключей в популярных репозиториях крупной AI-компании.⚠️ GitHub документир...
Читать полностью
Дайджест лучших публикаций недели на Хабре (22-28 июля 2024): опторазвязка, задача трёх тел, Copilot, блокировщики рекламы.
На прошедшей неделе мы разгоняли скорость копеечной опторазвязки, разбирались с задачей трёх тел, отказывались от использования Copilot и наблюдали за нещадной борьбой YouTube с блокировщиками рекламы.Лучшие публикации недели (22-28 июля 2024)
Читать полностью
Статья о стиле кода в Flutter: лучшие практики, трюки и культура написания кода.
Flutter. Стиль кода — это всёВариативность стиля кода настолько велика, что не всегда удаётся прийти к единому мнению в пользу того или иного подхода, поэтому стиль в нынешнем понимании — это целая культура.Сегодня мы будем разматывать клубок лучших практик и скрытых трюков. После этого ваш код станет не просто рабочим, а настоящим произведением искусства.
Читать полностью
Первая часть руководства по 3D-печати для новичков: подготовка, выбор принтера, моделирование.
3D-печать для чайников. Часть первая. ПодготовкаВ этой статье автор делится опытом с точки зрения человека, который без преувеличения почти полный ноль в плане электротехники и программирования. Материал будет полезен не только тем, кто планирует приобрести себе 3D-принтер, но и тем, кто хочет заказать модель для печати, тем, кто собирается делать модели под печать, и тем, кто печатает уже готовые модели, но в моделировании не особо силён.
Читать полностью
Исследование «поврежденных» скинов Winamp: они оказались zip-архивами с скрытыми файлами.
«Несколько лет назад я собирал материалы для Музея скинов Winamp, и часть файлов показалась мне повреждённой. Я решил исследовать их, и оказалось, что на самом деле эти скины являются просто zip-файлами с другим расширением. Что же будет, если извлечь эти файлы? О, чего там только нет!»Секретики в «повреждённых» скинах Winamp
Читать полностью