ESET обнаружила малварь под видом блокировщика рекламы, которая загружает драйвер ядра для запуска произвольного кода на Windows.
Фальшивый блокировщик рекламы способен запускать произвольный код в Windows-системахСпециалисты компании ESET обнаружили рекламную малварь, которая распространяется под видом блокировщика рекламы. Вредонос незаметно загружает компонент драйвера ядра, предоставляя злоумышленникам возможность запускать произвольный код с повышенными привилегиями на Windows-хостах.https://xakep.ru/2024/07/19/hotpage/
Читать полностью
Индийская криптобиржа WazirX была взломана, похищено криптовалютных активов на 230 млн долларов.
У индийской криптобиржи WazirX украли 230 млн долларовИндийская криптовалютная биржа WazirX стала жертвой взлома, который привел к краже криптовалютных активов на сумму 230 млн долларов США.https://xakep.ru/2024/07/19/wazirx-hack/
Читать полностью
Обзор HTC Dream — первого Android-смартфона, попытка бэкпорта клиентов в 2024 году.
Самый первый Android-смартфон в мире: каким был HTC Dream. Пишем приложения для Android 1.0 в 2024В сегодняшней статье мы с вами посмотрим на Dream и постараемся понять, почему HTC выбрала именно Android, неудачно перепакуем аккумулятор, бэкпортируем клиенты ВК, YouTube и Telegram и выясним, правда ли старичок «бесполезен», как говорят в ретро-обзорах, или что-то ещё да может.
Читать полностью
Зачем обновлять Python в долгоживущих проектах — обзор изменений и направлений языка.
Работает — не трожь: зачем обновлять Python в долгоживущих проектахЭта статья широко освещает изменения последних нескольких лет и куда в принципе движется Python. Она будет полезна как новичкам, которые только ещё изучают Python, так и опытным специалистам, которые думают о языке разработки в долгосрочной перспективе.
Читать полностью
Microsoft советует для исправления BSOD от CrowdStrike перезагружать компьютер 15 раз.
🤷♂️🤷♂️🤷♂️Эксперты из Microsoft пояснили СМИ, что для исправления «синего экран смерти» из-за CrowdStrike нужно просто перезагрузить компьютер 15 раз подряд.
Читать полностью
10-летний опыт эксплуатации солнечной электростанции в частном доме — от самодельных до заводских панелей.
«Прошло 10 лет, как я сам собрал первую солнечную панель и сделал автономную солнечную электростанцию в своём доме. С тех пор и самодельные солнечные панели заменил на заводские, и нарастил мощности, и поменял несколько инверторов, но, забегая немного вперёд, скажу: солнечная электростанция — это одно из лучших моих решений при строительстве своего дома»10 лет с солнечной электростанцией
Читать полностью
Группировка Revolver Rabbit зарегистрировала более 500 000 доменов для вредоносных кампаний против Windows и macOS.
Группировка Revolver Rabbit зарегистрировала более 500 000 доменов для своих операцийИсследователи Infoblox обнаружили группировку Revolver Rabbit, которая зарегистрировала более 500 000 доменов для своих вредоносных кампаний, нацеленных на пользователей Windows и macOS.https://xakep.ru/2024/07/19/revolver-rabbit-rdga/
Читать полностью
Парадокс: современный софт тормозит на мощных процессорах — проблема оптимизации в играх.
Если вы посмотрите на общую раздутость современного софта, загружаемые 100-гигабайтные игры, ежегодную Nvidia X090, дающую +20% год от года, и 20-ядерные процессоры, то со стороны может показаться, что оптимизация производительности неважно чего, будь то игры или другого софта, казалось бы, утратила свою актуальность. В эпоху безнаказанной производительности аппаратной части можно расплёскивать хоть половину этой мощи, и пользователь этого даже не заметит. Это всё может и верно, если вы не дела...
Читать полностью
Подборка менторов с бесплатными консультациями на Хабр Эксперты.
🫂 Сделали для вас подборку менторов из сервиса Хабр Эксперты с бесплатными консультациями!Выбирайте своё направление, изучайте анкеты и связывайтесь с тем, кто вам больше всего подходит 👈С экспертами можно обсудить поиск работы, развитие навыков, составление резюме, а ещё попросить помочь с тестовым, рабочим проектом, составить карьерный план или справиться с выгоранием.
Читать полностью
Эволюция систем пожарной сигнализации от древности до современных дата-центров.
Эволюция систем пожарной сигнализации: от «камешков» до сигнализации в дата-центреС начала 2024 года в России произошло около 13 тысяч пожаров. Причиной становятся как неисправная электроника, так и детские шалости с огнём. На сегодня главным способом по предотвращению пожаров остается система сигнализации. Особенно когда эффективность тушения зависит от каждой секунды.Окунёмся в историю технологий пожарной безопасности и поговорим о том, откуда она появилась, как наказывали за поджоги и какие ...
Читать полностью
Статья об измерении вольт-амперной характеристики полупроводников с помощью Arduino.
ВАХ! Измеряем вольт-амперную характеристику полупроводника при помощи Arduino #статьи #подписчикамБез полупроводников не обходится ни одно цифровое устройство, а чтобы из них собирать цифровые схемы, нужно знать вольт‑амперные характеристики. В этой статье подробно разберем, что такое ВАХ, как ее измерять вручную и с помощью микроконтроллера.https://xakep.ru/2024/07/19/current-voltage/
Читать полностью
Анонс хабрасеминара по IT-бренду — показать эйчарам.
☝️ Внимание, показательный пост! В смысле, его нужно показать вашим эйчарам.22 августа мы проведём летний хабрасеминар на тему «IT-бренд, на пути к сердцу айтишника». Обсудим, что IT-компаниям нужно изменить в коммуникациях, чтобы привлекать лучшие кадры, которые не ищут работу.Программа мероприятия и другие подробности 👈
Читать полностью
Автоматизация сетапа проектов: создание инструмента для быстрой сборки React/SCSS/MobX стека.
«В среднем мы сетапим по три проекта в месяц. Их фронтовый стек основан на React, Styled Components или связке CSS modules с SCSS, MobX и Axios, а если это мини-приложение для ВКонтакте, то к списку добавляются еще VKUI и библиотека VK-Bridge для VK API.Раньше сборка такого стека занимала у нас довольно много времени, но со временем мы научились настраивать его в два счёта. Собственно, в статье пойдёт речь о том, как создать инструмент для быстрого сетапа проектов»Искусство сетапа: автоматизиру...
Читать полностью
Опрос для тех, кто бросал IT-курсы — причины и опыт.
👨💻 Пойти на IT-курсы, но бросить их… Почему? Возможно, именно ваш опыт поможет найти ответы!Если вы когда-либо бросали IT-курсы или собирались это сделать, расскажите о причинах в нашем коротком опросе. Ваши воспоминания лягут в основу большого исследования, результатами которого мы поделимся на Хабре.
Читать полностью
Как SpaceX затопит МКС в 2031 году — выбран подрядчик и облик корабля.
Как SpaceX затопит МКСНАСА отмерило срок жизни Международной космической станции. Самый дорогой рукотворный объект в мире просуществует не более 32 лет и будет сведён с орбиты в 2031 году. Выбран подрядчик этой операции, а недавно прояснился и облик корабля, который затопит МКС.
Читать полностью
Подборка вакансий для мидлов: системный администратор, PHP, PostgreSQL, Java, DevOps и т.д.
Много работы для мидлов на Хабр Карьере.Системный администратор в Фонд Обнажённые сердца. Москва. От 100 000 ₽.PHP-разработчик в Creative Code. Можно удаленно. До 160 000 ₽.Администратор PostgreSQL в Гринатом. Можно удаленно. До 200 000 ₽.Java fullStack developer в Антара. Можно удаленно. До 230 000 ₽.DevOps-инженер в SMK-consult. Москва. 100 000 — 250 000 ₽.Системный аналитик в MKOMOV Studio. Можно удаленно. 240 000 — 280 000 ₽.Бизнес-аналитик в Лидлинкс. Краснодар. Можно удаленно. 80 000 — 120...
Читать полностью
Напоминание: современные картинки часто являются генеративными, а не реальными фото.
Но помните, что в современном мире такие картинки, скорее всего, НЕ реальные фото:)))
Читать полностью
Cisco исправила критическую уязвимость в Smart Software Manager, позволявшую сменить пароль любого пользователя.
Уязвимость в Cisco Smart Software Manager позволяет сменить пароль любого пользователяКомпания Cisco исправила критическую уязвимость, позволявшую злоумышленникам изменить пароль любого пользователя на уязвимых серверах Cisco Smart Software Manager On-Prem (Cisco SSM On-Prem), включая пароли администраторов.https://xakep.ru/2024/07/19/cisco-ssm-esg-bugs/
Читать полностью
Обновление Falcon Sensor от CrowdStrike вызвало массовые синие экраны смерти на Windows по всему миру, затронув авиакомпании, биржи и телеканалы; Россия не пострадала.
Программный сбой нарушил работу Windows по всему миру💻 Обновление Falcon Sensor от CrowdStrike вызвало массовое появление "синих экранов смерти" на устройствах Windows. 📺 Британский телеканал Sky News прекратил вещание. 📉Лондонская фондовая биржа столкнулась с массовыми сбоями в работе. 🛫Технический сбой вызвал хаос в аэропорту Сиднея, стойки регистрации недоступны. 🛫 Авиакомпания Turkish Airlines предупредила о глобальном сбое, вызвавшем серьёзные проблемы с бронированием билетов и ...
Читать полностью
Глобальный сбой Windows и Azure из-за обновления безопасности CrowdStrike, а не кибератаки, вызвал проблемы с регистрацией на рейсы.
В современном мире, если вдруг привычный сервис не работает, сразу идешь читать новости про кибератаки.Вот и сегодня утром, когда не смог зарегистрироваться на рейс, пошел почитать — и выяснил, что проблема глобальна. Ирония в том, что глобальный крэш писюков и серверов на Windows и, похоже, большой части Azure облака связан не с атакой, а как раз с обновлением софта безопасности. Официально сообщается, что системы постепенно оживают, но на практике много чего все еще не работает. Безопасники Cr...
Читать полностью
История корпоративной культуры: от 1990-х до наших дней, анализ артефактов и тенденций.
Как компании удерживали, удерживают и будут удерживать сотрудников: блеск и нищета корпоративной культурыЕсли у вас есть время и желание заняться странной деятельностью, предлагаем вам развлечение под названием «кадровая археология». Суть проста — вы вводите в поиск запрос, вроде «вакансии в России в 1990-х» и по ним пытаетесь понять, как жили древние люди. А точнее, как мыслили HR-ы и их руководители, а также какой была ситуация на рынке труда.Наша задача на сегодня — проанализироват...
Читать полностью
Глобальный сбой 18 июля 2024 из-за обновления CrowdStrike: BSOD, отключение серверов, проблемы в авиации.
18 июля 2024 года системные администраторы и корпоративные пользователи столкнулись с нерабочими ПК и серверами на Windows, на которых начал возникать синий экран смерти и они начали уходить в бесконечную перезагрузку. Оказалось, что инцидент произошёл глобально после некорректного обновления ИБ-приложения CrowdStrike и затронул IT-инфраструктуру многих компаний, банков и аэропортов по всему миру.Сбой также затронул «все продукты Microsoft», что привело к нарушению работы банков, коммунальных пр...
Читать полностью
Почему визуальное программирование не прижилось: разработчики визуализируют не синтаксис, а состояния.
Насколько нам нужно визуальное программирование?Большинство сред визуального программирования не находят достойного применения. Как вы думаете почему? Они нацелены на замену синтаксиса кода и бизнес-логики, но разработчики никогда эти аспекты не визуализируют. Напротив, они визуализируют переходы состояний, схемы распределения памяти или сетевые запросы.Те, кто работает с визуальным программированием, гораздо больше преуспеют, если начнут с аспектов программного обеспечения, которые разработчик...
Читать полностью
История создания IBM PC: Билл Лоу и его преемник, приведшие к выпуску в 1981 году.
Неудачник, который создал IBM PCВ коридоре, отделанном панелями из полированного дуба за пределами зала заседаний комитета в штаб-квартире IBM в августе 1980 года нервно шагают туда-сюда два инженера. В конце концов дверь открывается. Их начальник, Билл Лоу, выходит из соседнего зала заседаний. Прежде чем они успевают что-то сказать, он улыбается и кивает. Они смеются. Они не могут поверить в это. Всё подтвердилось. IBM попытается создать домашний компьютер.Билл Лоу начал этот амбициозный проек...
Читать полностью
В Google Play обнаружена мошенническая операция Konfety с сотнями приложений, маскирующих вредоносный трафик.
В магазине Google Play обнаружили рекламную малварь KonfetyСпециалисты Human Security обнаружили «масштабную мошенническую операцию» Konfety, в которой задействованы сотни приложений из Google Play Store. Исследователи предупреждают, что злоумышленники нашли новый способ маскировки своих вредоносных приложений и рекламного трафика.https://xakep.ru/2024/07/18/konfety/
Читать полностью
Группировка FIN7 продает в даркнете инструмент AvNeutralizer для обхода EDR-решений.
Группировка FIN7 продает в даркнете инструмент для обхода EDRИсследователи заметили, что хак-группа FIN7 продает в даркнете собственный кастомный инструмент AvNeutralizer, который используется для обхода EDR-решений в корпоративных сетях.https://xakep.ru/2024/07/18/fin7-avneutralizer/
Читать полностью
Размышления о бесконечности Вселенной и ненаблюдаемой её части.
Может ли Вселенная быть бесконечной?Если Вселенная существовала всегда, если её рождение произошло бесконечное количество времени назад или если она родилась с бесконечными размерами, то ненаблюдаемая Вселенная должна быть бесконечной.
Читать полностью
Хакеры похищают данные российских компаний, маскируясь под проведение «уроков ИБ» от имени ведомств.
Хакеры похищают данные российских компаний, прикрываясь проведением «уроков ИБ»Специалисты ГК «Солар» обнаружили почтовую рассылку, которую хакеры рассылают от лица российских ведомств. Мошенники предупреждением о проведении «уроков ИБ» для сотрудников российских компаний, и вместо настоящих ИБ-специалистов с работниками связываются злоумышленники, убеждая их передать конфиденциальные данные о компании.https://xakep.ru/2024/07/18/fake-infosec-training/
Читать полностью
Загадки сверхмассивных чёрных дыр: рост, поглощение газа, слияния галактик.
Загадки чёрных дыр, доминирующих в огромных областях космосаВ самом начале Вселенная состояла из первичного газа. Каким-то образом часть его попала в сверхмассивные чёрные дыры (СМЧД) — гигантские сингулярности, находящиеся в центре галактик. Детали того, как это произошло и как СМЧД накапливают массу, являются одними из самых больших вопросов астрофизики.Наука о чёрных дырах сделала большой шаг в 2019 году, когда телескоп Event Horizon Telescope сделал первое изображение чёрной дыры. Эта ...
Читать полностью