Депутат Антон Немкин заявил, что в России уже замедляют WhatsApp, и не исключена блокировка. Также есть технические возможности заблокировать Telegram, но пока повода нет.
#кибербезопасностьВ России уже замедляют работу WhatsApp, заявил член комитета Госдумы по информационной политике, информационным технологиям и связи Антон НемкинСледующим шагом вполне может стать и блокировка, пока такое решение не принятоТак же Немкин заявил, чтоУ нас есть технические возможности полностью заблокировать TelegramНо повода блочить телегу, пока что нет@imaxairu Подписаться
Читать полностью
GitLab исправляет критическую уязвимость, позволяющую запускать pipeline jobs от имени другого пользователя.
GitLab патчит критическую уязвимость, связанную с pipeline jobsРазработчики GitLab предупредили о критической уязвимости в GitLab Community и Enterprise, которая позволяет злоумышленникам запускать pipeline jobs от лица любого другого пользователя.https://xakep.ru/2024/07/12/gitlab-cve-2024-6385/
Читать полностью
Реалистичность изготовления холодильника своими руками.
Самодельный холодильник?Чем ближе к середине лета, тем температура выше, и все мы начинаем искать более холодные места. А что может быть холоднее холодильника? И что может быть желаннее самодельного холодильника? Посмотрим, насколько он реален.
Читать полностью
Уязвимость в PHP используется для распространения троянов, майнеров и DDoS-атак, по данным Akamai.
Свежая уязвимость в PHP используется для распространения малвари и проведения DDoS-атакСпециалисты Akamai предупредили, что множество злоумышленников используют обнаруженную недавно уязвимость в PHP для распространения троянов удаленного доступа, криптовалютных майнеров и организации DDoS-атак.https://xakep.ru/2024/07/12/cve-2024-4577/
Читать полностью
Взлом штрих-кодов TicketMaster для получения офлайн-билетов.
«Недавно я купил билеты на концерт на сайте TicketMaster. Если бы мне отправили обычный распечатываемый билет в PDF, который бы можно было сохранить офлайн на телефоне, то этой статьи никогда бы не было. Но ведь сейчас 2024 год: всё, что делается онлайн, перестало быть простым»Взлом штрих-кодов продавца билетов TicketMaster
Читать полностью
Исследование причин, по которым студенты бросают платные и бесплатные IT-курсы.
🎓 Изучаем заброшки: почему люди бросают бесплатные и даже платные IT-курсыОнлайн-курсы — один из основных поставщиков новых IT-специалистов на рынок. Историй успеха много, но на практике не все ученики добираются до дипломных проектов.Что заставляет людей бросать обучение на полпути, несмотря на уже вложенные деньги, силы, время и стремления? Мы с Яндекс Практикумом решили разобраться — и для этого нам нужна ваша помощь!Если вы когда-либо учились на IT-курсах и не доходили до конца...
Читать полностью
Ростелеком сообщил о проблемах с YouTube из-за оборудования Google, возможна блокировка осенью.
«Ростелеком» сообщил о технических проблемах с YouTube. По данным СМИ, YouTube могут заблокировать осеньюПредставители «Ростелекома» сообщили, что из-за проблем в работе оборудования Google Global Cache, используемого на сетевой инфраструктуре оператора и пиринговых стыках, возникают технические проблемы. Это может влиять на скорость загрузки и качество воспроизведения роликов в YouTube у абонентов всех российских операторов.https://xakep.ru/2024/07/12/youtube-slowing-down/
Читать полностью
Сравнение производительности FFmpeg на GPU Nvidia и CPU для кодирования видео.
GPU-ускорение FFmpeg. Видите прибавку в скорости? И я нет. А она должна быть…Сегодня у нас небольшая лабораторная работа. Вспомним, что GPU нужны не только для нейронок и AI — ещё они могут ускорять много других полезных задач. А конкретно — сравним разницу в скорости между работой FFmpeg на процессоре и на видеокарте Nvidia.В ролях у нас гибридный ноутбук под Linux с мобильной видеокартой RTX 3050Ti и процессором Ryzen 5 5600H. Также в массовке участвует удалённый тестовый сервер с X...
Читать полностью
Топ-10 авторов июня на Хабре по рейтингу одной статьи.
🍻 Всем пятница!Обычно в соцсетях мы делаем акцент на содержание контента, практически не упоминая тех, кто этот контент создаёт. Что ж, исправляемся! Ловите топ-10 авторов июня по максимальному рейтингу одной статьи:[+529] Milfgard[+384] petuhoff[+265] slava_rumin[+222] kenomimi[+176] MrStep2[+175] NICtech[+173] akibkalo[+167] webself[+163] Color[+162] sfirestar✍️ Знакомьтесь, читайте, подписывайтесь!
Читать полностью
Кейс маркетплейса БАД: привлечение холодной аудитории через контекстную рекламу привело к трёхкратному росту.
Как расти, если ЦА закончилась? Маркетплейс БАД научился конвертировать холодную аудиторию в клиентов и вырос в три разаЧто делать, когда вы уже охватили всю горячую аудиторию, а продажи нужно ещё масштабировать? Где ещё найти покупателей? Привлекаем холодную аудиторию на сайт, разогреваем и конвертируем в покупателей. И всё это при помощи контекстной рекламы.
Читать полностью
Критика IT-школ: джуны не получают трудоустройства из-за перенасыщения рынка.
Разрушители легенд: почему популярные IT онлайн-школы не работают, а джуны остаются без трудоустройстваНесколько лет назад, во время пандемии, на рынке труда был огромный спрос на айтишников. Сеньоров было сложно найти, а мидлов и джунов расхватывали мгновенно. Практически все, кто окончил какие-то курсы и умел программировать на начальном уровне — будь то веб, бэкенд или мобильные приложения — имели практически 100% вероятность найти работу за 2-3 месяца. Но сейчас всё изменилось.
Читать полностью
Группировка CrystalRay атаковала более 1500 организаций, используя SSH-snake и новые тактики для кражи данных и майнинга.
Группировка CrystalRay атаковала более 1500 организаций с помощью SSH-snakeГруппировка CrystalRay, которая в феврале 2024 года использовала для атак опенсорсного червя SSH-Snake, расширила сферу своей активности за счет новых тактик и эксплоитов. Теперь на счету хакеров уже более 1500 жертв, у которых украли учетные данные и заразили криптомайнерами.https://xakep.ru/2024/07/12/crystalray/
Читать полностью
Разработка 3D-игры с нуля без движков для ретро-железа 90-х.
Сам написал, сам полетал: как и зачем разрабатывать 3D-игру с нуля под компьютеры из 90-х в 2024 годуСтатьи о разработке инди-игр — это всегда интересно. Но разработка чего-то абсолютно с нуля без каких-либо движков или фреймворков — ещё интереснее! Узнаем, как происходит процесс разработки игры — от первого «тридэ»-треугольника до работающей на реальном железе демки.
Читать полностью
Статья о механизме IOCP в быстрых криптолокерах, таких как LockBit, Conti и Babuk, для повышения скорости шифрования.
Асинхронная рансомварь. Разбираем механизм самых быстрых криптолокеров #статьи #хардкор #подписчикамЧто самое главное в любом вирусе‑шифровальщике? Конечно же, его скорость! Наиболее эффективных показателей возможно достичь с помощью механизма IOCP, и его используют все популярные локеры: LockBit, Conti, Babuk. Давай посмотрим, как работает этот механизм, чтобы узнать, как действуют вирусописатели. Эти знания пригодятся нам при реверсе.https://xakep.ru/2024/07/1...
Читать полностью
Новости: уязвимость Internet Explorer, приговор за дипфейки, перегрев Starliner, рост игрового рынка РФ, имплант для криптокошелька и другие.
⚡ Новости к этому часу💻 Хакеры используют уязвимость в Internet Explorer для атак на ПК с Windows 10 и 11👮♂️ Подростки в Испании получили условные сроки за распространение фейковых ИИ-фото несовершеннолетних девочек🛰 НАСА обнаружило перегрев двигателей в служебном модуле Boeing Starliner на МКС📈 Российский рынок разработки видеоигр за год вырос на 18%🔵 Российская аудитория Telegram за год выросла на 9 млн человек🦈 Вышел Wireshark 4.2.6🆕 «Швабе» представил первые российские анаморфотные кинообъе...
Читать полностью
Российские пользователи YouTube столкнулись с замедлением видео из-за технических проблем с оборудованием Google у «Ростелекома».
Российские пользователи YouTube столкнулись с замедлением видео🆘 «Ростелеком» обнаружил технические проблемы в работе оборудования Google, используемого на сетевой инфраструктуре оператора и при обмене трафиком между операторами связи.🐌 Из-за проблем с эксплуатацией оборудования и невозможности его расширения наблюдается серьезная перегрузка имеющихся мощностей, включая пиринговые стыки.⚠️ Ситуация может привести к снижению скорости загрузки и качества воспроизведения видео на YouTube для пользо...
Читать полностью
Более 1,5 млн серверов Exim уязвимы перед багом, позволяющим обойти защиту и доставить вредоносные вложения.
Новый баг в Exim позволяет обойти защиту от опасных вложенийБолее 1,5 млн серверов, на которых работает агент пересылки сообщений Exime, уязвимы перед новым критическим багом. С помощью этой проблемы злоумышленники могут обойти защиту и доставить в почтовые ящики пользователей вложения, которые устанавливают приложения или выполняют произвольный код.https://xakep.ru/2024/07/12/exim-bug/
Читать полностью
История гончара Джозайи Уэджвуда, который декомпозировал производство после потери ноги.
Гончар Джозайя Уэджвуд, который на практике научился декомпозиции производственного процессаЧеловек потерял ногу, а гончарный круг приводится в действие ногой. В итоге ему пришлось изобретать заново почти всё, включая новые станки и процессы. Он стал одним из предвестников промышленной революции.
Читать полностью
Опыт сборки дешёвой механической клавиатуры с дорогими компонентами.
«Мне было интересно, чем клавиатура для программистов помогает программистам делать их работу. У меня были сомнения по поводу сразу нескольких аспектов. Надёжности. Стабильности. Удобства. Эстетического удовольствия от использования. Надеюсь, я сумел подробно описать свой опыт и кому‑то он покажется полезным»Как собрать дешёвую клавиатуру дорого
Читать полностью
Хакеры эксплуатировали 0-day уязвимость в Windows MSHTML на протяжении 18 месяцев для запуска вредоносных скриптов.
Хакеры эксплуатировали уязвимость Windows MSHTML больше годаНа этой неделе компания Microsoft устранила 0-day уязвимость в Windows. Как теперь сообщили эксперты Check Point, эта проблема активно использовалась хакерами в атаках на протяжении 18 месяцев и применялась для запуска вредоносных скриптов в обход встроенных средств защиты.https://xakep.ru/2024/07/11/cve-2024-38112/
Читать полностью
Инструкция по сохранению медиафайлов из Tilda в облачное S3-хранилище.
Как сохранять медиафайлы с Tilda в облако: пошаговая инструкцияЕсли вы работали с Tilda, то наверняка задумывались, где хранить изображения, видео и прочие файлы. Если использовать серверы CMS и Tilda, то в тарифных планах сталкиваемся с ограничениями на вес данных. Вдобавок хранение больших медиафайлов негативно сказывается на ресурсах — сайт загружается медленнее. Как избежать этих проблем? Оптимальное решение — использовать S3, ведь объектное хранилище позволяет улучшить производит...
Читать полностью
Fujitsu подтвердила утечку данных клиентов в результате кибератаки, обнаруженной в начале 2024 года.
У компании Fujitsu украли данные во время кибератакиКомпания Fujitsu подтвердила, что информация, касающаяся ряда частных лиц и бизнеса клиентов, была скомпрометирована в результате хакерской атаки, обнаруженной в начале 2024 года.https://xakep.ru/2024/07/11/fujitsu-hacked/
Читать полностью
Пять необычных проектов на одноплатных компьютерах: сортировка конфет, счётчик пчёл и другие.
5 небанальных проектов на базе одноплатников — от сортировки конфет и счётчика пчёл до медициныНа основе одноплатных компьютеров, особенно Raspberry Pi, можно сделать очень многое. Любители электроники постоянно выпускают новые устройства и могут соревноваться друг с другом в находчивости. В этой статье собраны несколько таких необычных работ.
Читать полностью
Маркетплейс Huione Guarantee используется для отмывания 11 млрд долларов от интернет-мошенничества.
Через китайский маркетплейс Huione Guarantee отмыли 11 млрд долларовПо данным блокчейн-аналитиков из компании Elliptic, маркетплейс Huione Guarantee используется как платформа для отмывания денег от интернет-мошенничества. В частности, через площадку проходят деньги от инвестиционного мошенничества, которое называют «забоем свиней».https://xakep.ru/2024/07/11/huione-guarantee/
Читать полностью
Будущие технологии хранения данных: от ДНК до оптических решений.
Где и на чём мы будем хранить данные в будущем?Объём данных, которые мы производим и используем, растёт феноменальными темпами. СМИ сегодня существуют преимущественно в цифровом формате, данные предприятий всё чаще хранятся на облачных платформах, а учёные накапливают огромные массивы исследовательской информации. Не забываем и про снимки из космоса и мемы с котиками. К 2025 году скорость роста данных превысит 175 зеттабайт в год. Центры обработки данных изо всех сил пытаются не отставать. Но о...
Читать полностью
Статья о создании профиля Malleable C2 для Cobalt Strike для маскировки трафика под легитимные запросы.
Malleable C2. Создаем профиль для скрытой передачи данных Cobalt Strike #статьи #подписчикамMalleable C2 — это мощная функция Cobalt Strike, которая позволяет настраивать и изменять сетевое взаимодействие между маячком и сервером. Это дает злоумышленникам возможность маскировать свой трафик, делая его похожим на легитимные запросы и ответы. Такая маскировка помогает обойти системы обнаружения и затруднить анализ трафика.https://xakep.ru/2024/07/11/malleabl...
Читать полностью
Как ИИ используется для персонализированной ценовой дискриминации покупателей.
Как ИИ тихо используется, чтобы обчистить ваш карманПродавцы научились устанавливать цены, основываясь на вашем возрасте, настроении и сексуальной ориентации. Персонализированная ценовая дискриминация не только закрепляет предвзятость и может способствовать инфляции, но и создаёт мир, где вы никогда не знаете, когда ваши приложения обманывают вас.
Читать полностью
Курьёз: техподдержка Яндекса решила несуществующую проблему с Алисой.
Техподдержка «Яндекса» вызвалась решить проблему с «Алисой». Вот только проблема была не с голосовым ассистентом.#Яндекс #НеожиданныйКроссовер
Читать полностью
Логическая архитектура хостинга серверов Minecraft, включая Kubernetes.
Хостинг майнкрафт-серверов — и зачем такая сложная архитектура?Это вторая часть статей про хостинг серверов Minecraft. В первой части мы говорили про физическую часть инфраструктуры — от ноутбука до серверной стойки. В этой же погрузимся в её логическую часть без долгой исторической справки. Через тернии к k8s!
Читать полностью
Разбор механики возврата времени в инди-игре Braid.
«Многие играли в знаменитую инди‑игру Braid и многие были впечатлены механикой возврата во времени. Для меня как для программиста это было особенно интересно, я решил попробовать повторить эту механику, и вот что я узнал»Как устроен Braid
Читать полностью