Статья о системе Xello Deception для ловушек хакеров: внедрение, настройка, опыт.
«Поймай меня, если сможешь», или Как в Innostage расставляют ловушки для хакеровВ этой статье мы погрузимся в мир Xello Deception — узнаем, что это и с чем его едят, обсудим нюансы при настраивании и познакомимся с опытом по внедрению и работе с данной системой.
Читать полностью
Обзор различных способов работы с функциями в PHP 8.3: процедурный, функциональный, ООП.
PHP-функции и способы их примененияВ PHP становится всё больше способов работы с функциями. Хотя ООП и является основной парадигмой для этого языка, процедурный и функциональный подходы тоже имеет право на жизнь в PHP. Рассмотрим различные примеры работы с функциями в PHP 8.3.
Читать полностью
Тестирование производительности VDS-серверов от разных провайдеров по процессору, памяти, диску и скорости интернета.
«Привет, Хабр! Недавно я писал статью с обзором хостинг‑провайдеров VDS‑серверов, где поделился своими общими впечатлениями о самих провайдерах, их тарифах, дополнительных услугах и т. д. Сегодня в статье я хотел бы поговорить о самих серверах, оценить их производительность по таким критериям, как процессор, оперативная память, диск и скорость интернета»Тестирование VDS-серверов
Читать полностью
Хабраархив: сатирическая статья о том, как платить программистам меньше, используя различные техники.
[ХАБРААРХИВ]Как платить программистам меньше?Для создания программного обеспечения нужны программисты. К сожалению, их труд стоит дорого, они ленивы и их почти невозможно контролировать. Независимо от того, насколько хорошо работают их программы, вы должны платить им каждый месяц, и, конечно, чем меньше вы платите, тем лучше. Однако иногда сотрудники догадываются, что им недоплачивают и уходят. Как этому помешать? Есть несколько техник, которые помогут платить программистам меньше.#хабраархив
Читать полностью
Создание архиватора с использованием алгоритма сжатия RLE — описание, плюсы, минусы и сложности реализации.
Создаём архиватор из задачки с техсобеса: сжатие файлов с помощью RLEВ этой статье автор рассказывает про собственную имплементацию алгоритма сжатия RLE. Узнаем, что RLE за зверь такой, где используется, чем плох, чем хорош и какие неожиданные сложности могут возникнуть при попытке имплементации.
Читать полностью
Эксперимент по записи звука на бумагу: история и практические решения, самое старое из которых почти век.
«Достаточно много времени назад мне пришла в голову странная мысль — а что, если звук записывать на бумагу?Мне это показалось любопытным, и я стал исследовать этот вопрос, найдя целый ряд решений, самое старое из которых насчитывает чуть меньше века (что не делает его менее интересным). И вы можете повторить найденные решения самостоятельно»А что, если записать звук на бумагу?
Читать полностью
Почему компании возвращают сотрудников в офисы после успешной удаленки, несмотря на эффективность работы из дома.
Удалить удалёнку, или Почему нас возвращают в офисыЛюди работают, так, как им комфортно, если они востребованы. Конец статьи, давай к заключению...А вот и нет!Нас больше всего интересует, что же случилось после успешных лет ковид-карантина. Ведь исследования показали — эффективность домашнего офиса такая же, а иногда даже выше. Разбираемся, почему начиная с осени прошлого года нас усиленно загоняют в стойло.
Читать полностью
Французская полиция и Европол распространяют решение для удаления малвари PlugX с зараженных устройств во Франции.
Французские власти уничтожают PlugX на зараженных устройствахФранцузская полиция и Европол сообщили, что распространяют «решение для дезинфекции», которое автоматически удаляет малварь PlugX с зараженных устройств во Франции.https://xakep.ru/2024/07/26/plugx-deleting/
Читать полностью
Роскомнадзор и Хинштейн прокомментировали замедление YouTube в России, связав его с неуважением к законодательству РФ.
Замедление YouTube прокомментировали в Роскомнадзоре и не толькоСитуация вокруг замедления YouTube в России продолжает развиваться. Глава комитета Госдумы по информполитике Александр Хинштейн пояснил, что замедление сервиса связано «в первую очередь с действиями (а точнее бездействием) самого YT». А в Роскомнадзоре прокомментировали, что «неуважение к нашей стране и гражданам являются основанием для принятия мер в отношении YouTube». https://xakep.ru/2024/07/26/youtube-runet/
Читать полностью
Как построить эффективную стратегию мониторинга с высокой наблюдаемостью для критической инфраструктуры.
Как построить эффективную стратегию мониторинга с высокой наблюдаемостьюДавайте сразу определимся: самым важным в разработке сейчас является производительность и надёжность вашей инфраструктуры, потому что если ваш проект лагает или работает через раз, вас не спасут никакие фичи. Клиент просто уйдёт к конкурентам.Исходя из постулата выше, роль мониторинга систем в последние годы резко возросла. Наши системы перешли от технологических новшеств к статусу критической инфраструктуры, без которой пов...
Читать полностью
Docker исправил критическую уязвимость пятилетней давности, позволяющую обойти плагины авторизации AuthZ.
В Docker патчат критическую уязвимость пятилетней давности, связанную с обходом аутентификацииРазработчики Docker выпустили обновление для устранения критической уязвимости в некоторых версиях Docker Engine. Уязвимость позволяет злоумышленникам обойти плагины авторизации (AuthZ) при соблюдении ряда условий.https://xakep.ru/2024/07/26/authz-plugin-bypass/
Читать полностью
Задача трёх тел в физике: почему она интересна и как её вытеснил роман Лю Цысиня в результатах поиска.
«Однажды выполнив в Гугле запрос «Three body problem» («Задача трёх тел»), я был просто поражён — первая страница результатов состояла только из ссылок на роман китайского писателя-фантаста Лю Цысиня с соответствующим названием, а также на телесериал, снятый по этому роману, то есть собственно ссылок на задачу трёх тел не было вообще!Мне это показалось удивительным и несправедливым, поскольку сама по себе задача трёх тел тоже может выглядеть увлекательной в популярном изложении. В этой ...
Читать полностью
Публикация о пяти красных флагах мошенников, использующих эмоции, на примере мультфильма «Головоломка-2».
👀 «Головоломка-2» стала самым кассовым мультфильмом в истории!Наверное, вам уже удалось ее посмотреть. Каждый день нам приходится справляться с разными эмоциями, как, например, главной героине Райли из мультика. Мошенники же прокачивают навыки обмана и используют эмоции, чтобы поймать жертв на удочку.🚩 На карточках рассказали о пяти красных флагах, которые помогут распознать уловки мошенника и сохранить личные данные и деньги в безопасности.@SecLabNews
Читать полностью
Как посмотреть, во что Compose Runtime превращает Composable-функции, для проверки оптимизаций.
Как заглянуть под капот Composable-функцииВозникал ли у тебя когда-нибудь вопрос о том, как посмотреть, во что Compose Runtime превращает наши Composable-функции, например, когда ты сделал оптимизацию и хочешь понять, что она работает так, как ты ожидаешь? Если да, то ты по адресу.
Читать полностью
Статья о настройке Linux (Ubuntu) для родительского контроля и ограничения доступа детей к играм и соцсетям.
Недетский контроль. Настраиваем Linux для ребенка #статьи #подписчикамЕсли у тебя есть дети, ты знаешь, что в наше время к обычному набору родительских обязанностей неизбежно добавляется еще одна: вытащить чадо из омута компьютерных игр и «Тиктока», заставив его учиться. Обычные программы родительского контроля неэффективны, поэтому мы решим эту задачу самостоятельно — правильно настроив операционную систему на примере Ubuntu Linux.https://xakep.ru/2024/07...
Читать полностью
Анализ рынка Bug Bounty в России: текущая ситуация, сравнение с прошлым, роль белых хакеров.
Bug Bounty в России: как дела с белыми русскими хакерами?В этой статье мы проанализируем текущую ситуацию на российском рынке, сравнив её с тем, что было раньше, и поговорим про ситуацию с багхантерами. Некоторые вещи прозвучат как цитаты Капитана Очевидность. Другие могут быть приписаны Генералу Ясенпеню, но тем не менее, про них стоит рассказать.
Читать полностью
Google Chrome будет предупреждать пользователей о загрузке потенциально опасных файлов, защищенных паролем.
Google Chrome будет предупреждать об опасности защищенных паролем архивовChrome будет предупреждать пользователей о загрузке потенциально опасных файлов, защищенных паролем, а также предоставит более подробные сведения о загрузке потенциально вредоносных файлов.https://xakep.ru/2024/07/26/chrome-warnings/
Читать полностью
Статья о проекте гипертекстового устройства Memex, предложенного Ванневаром Бушем в 1945 году.
Memex: как мы можем мыслить? Гипертекстовое устройство из 1945 годаВ прошлой статье мы говорили о проекте гипертекстового интернета, который разработал американский исследователь Тед Нельсон ещё в 60-х годах прошлого века. Однако сама идея гипертекста родилась намного раньше — её озвучил ещё в 1945 году Ванневар Буш.Имя Ванневара Буша прекрасно известно всем, кто хотя бы немного интересуется историей IT. Многие называют его не просто учёным, а провидцем, который не только предсказал ход тех...
Читать полностью
BI.ZONE сообщила, что 85% фишинговых сообщений маскируются под финансовые документы и письма госорганов, атаки растут.
BI.ZONE: 85% фишинговых сообщений замаскированы под финансовые документы и письма госоргановИсследователи подсчитали, 68% атак на компании России и других стран СНГ в 2023 году начиналось именно с фишинговых рассылок. В первом полугодии 2024 года этот показатель вырос до 76%, и чаще всего злоумышленники маскируют свои письма под финансовую документацию. Именно такой подход использует обнаруженная специалистами группировка Bloody Wolf.https://xakep.ru/2024/07/26/bloody-wolf-phishing/
Читать полностью
KnowBe4 случайно наняла северокорейского хакера, который прошел собеседование и загрузил вредоносное ПО на рабочий Mac.
Американская компания KnowBe4 случайно наняла хакера из Северной Кореи. Ему удалось успешно пройти собеседования, а фотографию для резюме он создал, обработав стоковое фото при помощи нейросетей.Поиск кандидата проходил по стандартной схеме: компания разместила вакансию, получила несколько резюме, HR-отдел провёл собеседования. После проверки данных в резюме кандидата команда приняла его на работу и отправила ему рабочий Mac, с которого в системы компании сразу же начало загружаться вредоносное ...
Читать полностью
Обзор аналогового функционального генератора поведения Ornament-8, его дизайн-решений и парадигмы секвенций.
Ornament-8: аналоговый функциональный генератор поведенияКажется, что Орнамент-8 это какой-то странный артефакт, упавший из космоса. Зачем он нужен? Что с ним делать? Кто и почему придумал такую странную систему правил? В этой статье посмотрим, как цепочка маленьких и оправданных дизайн-решений может привести к созданию устройства, которое открыло совершенно новую парадигму для создания секвенций.
Читать полностью
Статья о важности менторства в IT: помощь в навыках, софт-скиллах, тестовых заданиях.
Тот, кто поможет: обучение с менторамиПродолжая цикл статей для тех, кто хочет попасть IT-сферу, ребята с Хабр Карьеры решили рассказать о важности работы с ментором.Помимо улучшения профильных навыков, ментор может обучить софт-скиллам, помочь с тестовым заданием или просто поддержать в сложной ситуации.Поискать менторов можно на сервисе Хабр Эксперты 👈
Читать полностью
Уязвимость PKfail позволяет обойти Secure Boot на устройствах многих производителей из-за проблемы в цепочке поставок UEFI.
PKfail: Secure Boot можно считать скомпрометированным на множестве устройствСотни моделей устройств многих крупных производителей (Acer, Aopen, Dell, Formelife, Fujitsu, Gigabyte, HP, Intel, Lenovo и Supermicro) подвергаются риску взлома из-за критической проблемы PKfail, обнаруженной в цепочке поставок UEFI. Проблема позволяет злоумышленникам обойти защиту Secure Boot и установить вредоносное ПО.https://xakep.ru/2024/07/26/pkfail/
Читать полностью
Новостная сводка: срок годности лекарств для полета на Марс, Proton Wallet, убытки от IT-сбоя, лазерная связь НАСА, Apple Maps, Boeing, поисковик OpenAI и другие.
⚡ Новости к этому часу💊 Медики предупредили, что для безопасного полёта для людей на Марс не хватит текущего срока годности лекарств👛 Proton запустила биткоин-кошелёк Proton Wallet💸 Малайзия попросила Microsoft и CrowdStrike покрыть убытки от сбоя, компаниям в США IT-коллапс принёс убытков на $5 млрд🛰 НАСА протестировало систему лазерной связи с МКС🗺 Apple запустила веб-версию Apple Maps🚀 Boeing и НАСА завершили испытания двигателя Starliner и приступили к анализу данных👮♂️ Генпрокурор РФ ...
Читать полностью
Команда SberDevices представила новый русскоязычный бенчмарк для эмбеддеров текста ruMTEB.
«Салют, Хабр! На связи команды AGI NLP и нейронных сетей Виртуального ассистента Салют. В SberDevices наши команды занимаются созданием бенчмарков, а также обучением моделей для векторных представлений текстов или эмбеддеров. В этой статье расскажем про наш новый русскоязычный бенчмарк для эмбеддеров текста — ruMTEB»ruMTEB: новый бенчмарк для русскоязычных эмбеддеров
Читать полностью
Результаты исследования безусловного базового дохода, финансированного Сэмом Альтманом: влияние на здоровье, работу, траты и планы.
Сэм Альтман, CEO компании OpenAI, профинансировал крупнейшее в США исследование, целью которого стало изучение безусловного базового дохода. Некоммерческая организация OpenResearch, основанная Альтманом, в течение трёх лет выплачивала людям, живущим за чертой бедности, безусловный ежемесячный доход в размере $1000.В исследовании приняли участие 3000 человек в возрасте от 21 до 40 лет из Техаса и Иллинойса с годовым доходом менее $30000. Треть участников безвозмездно получала $1000...
Читать полностью
Размышления о роли бизнес-партнера по информационной безопасности (BISO) и трансформации индустрии ИБ.
Двадцать четыре взгляда на кибербезопасность глазами бизнес-партнёраКогда занимаешься каким-то делом достаточно долго, начинаешь ощущать себя сидящим на берегу бурной реки. Мимо проносятся годы, теории, подходы и принципы, можно пронаблюдать весь жизненный цикл каких-то явлений и течений. Одним из таких явлений стало появление бизнес-партнёров по информационной безопасности, которых в англоязычном мире принято величать Business Information Security Officer (BISO). Явлению этому менее 10 лет (есл...
Читать полностью
Статья о том, как установить LLM на скромном VPS и зачем это нужно.
Установка LLM на скромном VPS«Я тебя завалю, если ещё раз упомянешь AI», — писал автор нашумевшей статьи. В самом деле, хайп вокруг ИИ всем надоел. Но мы всё-таки рискнём поговорить о том, какую LLM поставить на своём сервере и зачем.
Читать полностью
Ко Дню системного администратора призыв поделиться карьерными историями, чтобы вдохновить новичков.
Завтра День системного администратора, а тут появились слухи, что это вовсе и не должность и не карьера, а так — «затяжной прыжок в жизнь инженера», «вечный эникей», «айтишники, которые не стали программистами».Мы‑то знаем, что это не так!Поделитесь своими карьерными историями, с чего вы начали работу сисадмином и в какую точку пришли 👈✊ Давайте вдохновим тех, кто стоит на пороге выбора профессии!
Читать полностью