Positive Technologies обнаружила уязвимости в Cacti, позволяющие выполнить произвольный код на сервере.
В Cacti устранены уязвимости, обнаруженные Positive TechnologiesСпециалист Positive Technologies Алексей Соловьев обнаружил несколько уязвимости в системе мониторинга Cacti. Эксплуатация этих багов могла позволить атакующему выполнить произвольный код на сервере.https://xakep.ru/2024/07/11/cacti-flaws/
Читать полностью
Анализ зарплат IT-специалистов в России за первое полугодие 2024: рост на 6%.
Зарплаты IT-специалистов в первой половине 2024: +8% по всей РоссииКаждые полгода на Хабр Карьере выгружают зарплаты, которые IT-специалисты оставили в калькуляторе, анализируют их и отслеживают динамику. На этот раз ребята изучили данные от 41594 IT-специалистов и теперь зовут смотреть, сколько зарабатывали в городах, специализациях, языках программирования и компаниях.А чтобы в следующий раз данные были ещё точнее, укажите, сколько вы зарабатываете в своей специализации, и заодно оцените, ниже...
Читать полностью
Новости: приложение Whataburger для отслеживания отключений света, комментарии в Spotify, покупка AMD Silo AI, уязвимость Blast-RADIUS и другие.
⚡ Новости к этому часу🔌 В Техасе используют приложение сети быстрого питания Whataburger для мониторинга отключения электроэнергии при урагане🎵 В Spotify появился раздел комментариев к подкастам🍏 Apple выпустила инструкцию по защите Apple ID от мошенников💰 AMD купила финский стартап Silo AI за $665 млн🕷 Исследователи выявили уязвимость Blast-RADIUS в протоколе RADIUS, позволяющую подделать ответ при аутентификации💍 Samsung показала смарт-кольцо Galaxy Ring за $400 (ФОТО)🐍 Инсайдерам Mi...
Читать полностью
Малварь ViperSoftX маскируется под электронные книги на торрент-трекерах и использует CLR для выполнения команд.
Малварь ViperSoftX маскируется под электронные книги на торрент-трекерахЭксперты Trellix обнаружили новую версию вредоносного ПО ViperSoftX, которое распространяется под видом электронных книг через торрент-трекеры и использует Common Language Runtime (CLR) для динамической загрузки и выполнения команд PowerShell.https://xakep.ru/2024/07/11/vipersoftx/
Читать полностью
Легальный способ «простить» половину ипотечного долга в одной из стран.
Что скрывала от нас Скарлетт Йоханссон, или Где вы можете легально не платить банку 50% взятой ипотекиПривычный нам порядок вещей выглядит так: обычные люди идут в банки, а те их всяко-разно обманывают. Тем приятнее, что существует на этой планете страна, где всё обстоит ровным образом наоборот — люди там могут взять в банке здоровенный кредит, а потом в полном соответствии с законом «простить» самим себе половину задолженности.
Читать полностью
Обзор матричных расширений процессоров от x86 до RISC-V, включая поддержку разрежённых матриц.
Панорама матричных расширений: от x86 до RISC-VМатричные расширения появились не так давно — чуть более трёх лет назад. Несмотря на это, они есть у каждой уважающей себя процессорной архитектуры, в том числе и у относительно молодой открытой RISC-V. Почему их так много и чем они отличаются? Поддерживаются ли разреженные матрицы? Об этом и многом другом вы узнаете из статьи.
Читать полностью
Июльские патчи Microsoft исправляют более 140 уязвимостей, включая четыре 0-day, две из которых активно эксплуатировались.
Июльские патчи Microsoft исправляют сразу четыре 0-day уязвимостиИюльский вторник исправлений Microsoft принес исправления более чем для 140 уязвимостей, включая четыре проблемы нулевого дня, две из которых уже активно использовались хакерами, а две других были публично раскрыты до выхода патчей.https://xakep.ru/2024/07/10/july-2024-patches/
Читать полностью
Вторая часть истории российского геймдева в нулевых: потеря самобытности.
Российские игры: нулевые. Часть втораяОчень легко потерять хоть какую-то самобытность, уйти в лимбо из шароварных казуалок. Российский геймдев это легко доказал к концу нулевых, сохраняя тенденцию в начале десятых. Но ведь всё могло быть иначе. Могло же!
Читать полностью
Скрытые особенности логических операторов Python: not, and, or.
Секреты логических операторов в PythonЛогические операции играют важную роль в программировании. Они используются для создания условных конструкций и составления сложных алгоритмов. В Python для проведения логических операций используются логические операторы:not — логическое отрицаниеand — логическое умножениеor — логическое сложениеВ этой статье мы поговорим о неочевидных деталях и скрытых особенностях работы логических операторов в Python
Читать полностью
Microsoft запретит сотрудникам в Китае использовать Android-телефоны, обязав их использовать iPhone для аутентификации.
Microsoft запрещает своим сотрудникам в Китае использовать телефоны на AndroidКомпания Microsoft обязала своих сотрудников в Китае использовать iPhone для аутентификации при входе в рабочие компьютеры, начиная с сентября текущего года. При этом устройства на базе Android будут запрещены.https://xakep.ru/2024/07/10/microsoft-iphones-for-china/
Читать полностью
Теория мёртвого Интернета: конспирология о доминировании ботов и алгоритмов.
Теория мёртвого Интернета: как конспирологи с 4chan предсказали власть ботов в киберпространствеИнтернет умер ещё в 2016 году. Звучит странно? Не для сторонников теории мёртвого Интернета. Это, конечно, по большей части конспирология, которая включает в себя в том числе и коварное мировое правительство. Однако крупицы здравого смысла в ней есть — живой человек в современном Интернете значит гораздо меньше, чем ему хочется думать. В реальности балом правят цифровые сущности — боты и ал...
Читать полностью
PS5 dev kit продан под видом «пицца-набора» в обход запрета Sony на продажу.
Владелец комплекта PlayStation 5 для разработчиков продал устройство за €6 тысяч под видом PlayStation Pizza Kit. Sony запрещает продажу комплектов для разработчиков, поэтому владелец придумал неординарный способ, чтобы избежать санкций со стороны японской компании.#смекалочка
Читать полностью
Ностальгический обзор стратегии Original War — смесь RTS и RPG начала 2000-х.
Путешествие во времени вместе с Original WarКогда мы говорим о стратегиях в реальном времени начала 2000-х, многие сразу вспоминают такие великие проекты, как StarCraft, Age of Empires, Command & Conquer. Но в этой бурно развивающейся категории игр существует одна незаслуженно забытая жемчужина, которая не только привнесла свежести в жанр, но и оставила глубокий след в сердцах тех, кто её испытал.Original War — это больше, чем просто RTS. Это уникальная смесь стратегических и ролевых э...
Читать полностью
YouTube-блогер запустил DOOM на модифицированном мастурбаторе с тактильной отдачей.
Немецкий YouTube‑блогер Аарон Кристофель смог запустить DOOM на модифицированном мастурбаторе Tifforun.Для управления используются физические клавиши, расположенные на корпусе секс‑игрушки. Игрок может ходить вперёд и назад, поворачиваться вправо и влево, а также стрелять. Стрельба сопровождается тактильной обратной связью. Звук тоже поддерживается — к мастурбатору возможно подключить наушники. Отличительной особенностью является то, что каждое убийство противника в игре приводит к характерному ...
Читать полностью
Курс по эффективному развёртыванию и дообучению open-source LLM на собственном сервере.
Эффективный запуск и инференс LLM на своём сервере с нуляМногие команды начинали LLM-проекты с использования облачных API. Но по мере развития всё больше разработчиков хотят использовать опенсорс-LLM, чтобы экономить на токенах, снижать latency, запускать fine-tuning на собственных данных и в целом меньше зависеть от внешних моделей.Из этого курса вы узнаете детали эффективного обслуживания и дообучения опенсорс-LLM, включая методы обработки множества запросов от нескольких пользователей. Испол...
Читать полностью
Новости: окончание поддержки Windows 11 22H2, обувь для VR, эксперимент НАСА, иск Додо Пиццы к Telegram, планы AMD, фабрика Xiaomi и другие.
⚡ Новости к этому часу💻 Microsoft напомнила о прекращении поддержки Windows 11 22H2 и необходимости обновления до версии 23H2🛼 Стартап Freeaim представил обувь с моторизованными колёсами Freeaim VR Shoes для виртуальной реальности👍 НАСА завершило эксперимент «Один год на Марсе» (ФОТО)🍕 «Додо Пицца» объяснила, почему подала в суд на Telegram из-за юзернейма канала🙀 AMD объявила о планах стать компанией-разработчиком программного обеспечения📱 Xiaomi открыла полностью автономную фабрику Xiaomi Smar...
Читать полностью
Обзор экспериментов по выращиванию растений в лунном реголите в преддверии новых образцов «Чанъэ-6».
Что можно выращивать в лунном грунте25 июня автоматическая лунная станция «Чанъэ-6» впервые в истории доставила на Землю грунт, собранный на обратной стороне Луны. Общий вес грунта составил 1935,3 грамма. Учёные проведут изучение состава лунного реголита и его особенностей, чтобы пролить свет на эволюцию Луны, а также выяснить, как можно эффективно использовать имеющиеся на спутнике Земли ресурсы.В преддверии новой волны исследований лунного грунта давайте вспомним, что учёные успели в нём выра...
Читать полностью
Администраторы Z-Library сбежали из-под домашнего ареста в Аргентине, избегая экстрадиции в США.
Россияне, которых считают админами теневой библиотеки Z-Library, сбежали из-под домашнего арестаСМИ сообщают, что двое россиян, в 2022 году арестованные в Аргентине по запросу США и считавшиеся администраторами теневой библиотеки Z-Library, сбежали из-под домашнего ареста. Гражданам России Антону Напольскому и Валерии Ермаковой грозила экстрадиция в США, которую уже одобрил судья. Подав прошение в Верховный суд страны с просьбой о предоставлении статуса политических беженцев, пара скрылась в неи...
Читать полностью
Вакансии для джунов на Хабр Карьере с зарплатами от 30 000 ₽.
Вакансии для джунов на Хабр Карьере.Fullstack JavaScript-разработчик в MakeDifference. Можно удаленно. 30 000 — 80 000 ₽.Программист в Данафлекс. Казань, Зеленодольск. От 80 000 ₽.Системный интегратор (Битрикс 24) в MYFORCE. Неполный день. Можно удаленно. 30 000 — 40 000 ₽.QA в Enty. Можно удаленно. От 800 €.Менеджер по продукту в Crosstech Solutions group. Москва.Больше вакансий#junior
Читать полностью
На госзакупку 5 тыс. АРМ для Социального фонда России поступили жалобы в ФАС. Участники указывают на ограничения, соответствующие продукции одного производителя — Kraftway.
#фасПо госзакупке 5 тыс. автоматизированных рабочих мест (АРМ) на 436 млн руб. для территориальных органов Социального фонда России (СФР) поступили две жалобы в ФАСНесмотря на дважды принятое решение о приостановлении определения поставщика, протокол подведения итогов определения поставщика был размещен, и закупка перешла на этап «Определение поставщика завершено»1 июля 2024 г. один из участников, компания «123 Солюшнс» выступил с жалобой в ФАССуть претензии компании-участника состояла в том, чт...
Читать полностью
Статья о создании кастомных образов Arch Linux для десктопа и Raspberry Pi с автозагрузкой.
Кастомный Arch. Создаем образы Arch Linux для десктопа и Raspberry Pi #статьи #подписчикамСлучается, что систему нужно переустанавливать или разворачивать на другом компьютере. Для этого бывает удобно иметь заранее подготовленную флешку, где будет дистрибутив со всеми нужными настройками. В этой статье я покажу, как сделать такой образ на основе Arch Linux — с автозагрузкой графической среды и базовым набором программ. Мы сделаем две версии: для&...
Читать полностью
Обзор книги «1000 мозгов» Джеффа Хокинса, представляющей революционную теорию работы мозга.
«1000 мозгов» — новая книга о многогранном человеческом интеллектеНикто не может отрицать, что мозг — это интересно. Изучен он примерно на уровне марсианских пустынь. И это при том, что он лежит в черепной коробке у каждого из нас.Совсем недавно появилась поистине революционная теория работы мозга. И придумана она, внимание, бывшим разработчиком популярных КПК, основателем Palm Computing. Неожиданно, верно? И для того чтобы донести свою новейшую теорию до широкой аудитории, Джефф Хоки...
Читать полностью
Уязвимость Blast-RADIUS в протоколе RADIUS позволяет обходить аутентификацию через MitM-атаки.
Blast-RADIUS позволяет обойти аутентификацию в широко распространенном протоколе RADIUSГруппа ИБ-специалистов и ученых привлекла внимание к уязвимости (CVE-2024-3596) в протоколе RADIUS, который существует и используется больше 30 лет. Атака Blast-RADIUS позволяет злоумышленникам компрометировать сети и устройства с помощью MitM-атак и коллизий MD5.https://xakep.ru/2024/07/10/blast-radius/
Читать полностью
Интервью с мантейнерами из команды Astra Linux: обязанности, плюсы, минусы и зарплата.
Кем работать в IT 2024: мантейнерРубрика «Кем работать в IT» — интервью с представителями IT-профессий, в которых специалисты рассказывают о тонкостях своей работы: плюсах, минусах, подводных камнях и заработной плате. Мы надеемся, что джунам и стажёрам она поможет больше узнать о том, что их ожидает на карьерном пути, а профессионалам — посмотреть на свою специальность через чужой опыт и, может быть, открыть для себя что-то новое.Сегодня о своём опыте работы нам расскажут ребята из ко...
Читать полностью
Третья часть серии о миграции в облако: перенос кластера Kubernetes из AWS в VK Cloud.
Миграция в облако быстро и без ошибок. Часть третья. Миграция кластера KubernetesПродолжаем серию статей о правильной и безопасной миграции компонентов виртуальной инфраструктуры между облаками. В первом и втором материалах серии мы разобрались с переносом между платформами виртуальных машин, баз данных и объектных S3-хранилищ, а в этой статье разберёмся с миграцией кластера Kubernetes из AWS в VK Cloud.
Читать полностью
Avast выпустила дешифровщик для жертв вымогателя DoNex после обнаружения уязвимости в криптографии.
Avast выпустила дешифровщик для жертв вымогателя DoNexКомпания Avast обнаружила уязвимость в криптографии семейства вымогателей DoNex. Специалисты уже выпустили бесплатный инструмент для расшифровки файлов, с помощью которого жертвы смогут восстановить свои данные.https://xakep.ru/2024/07/09/donex-decryptor/
Читать полностью
История о скрытой проблеме кодировки (Windows-1251 vs UTF-8), приводящей к катастрофе.
Насекомое 13 лет сидит в вашем компиляторе и не собирается оттуда вылезатьПредставим, что у вас идеальный проект. Таски пилятся, компилятор компилирует, статические анализаторы анализируют, релизы релизятся. В какой‑то момент вы принимаете волевое решение открыть древний файл, в который никто не залезал уже много лет, и видите, что он в кодировке Windows-1251. При том, что весь проект уже давно перешёл на UTF-8. «Непорядок!» — думаете вы, и лёгким движением руки меняете кодировку. На с...
Читать полностью
Хакеры опубликовали 39 000 билетов Ticketmaster на концерты, шантажируя компанию.
Хакеры продолжают шантажировать Ticketmaster и публикуют 39 000 билетов на концертыЗлоумышленники не оставляют попытки привлечь внимание компании Ticketmaster (один из крупнейших в США сервисов по продаже билетов). Теперь хакеры опубликовали в даркнете почти 39 000 билетов, которые пользователи могут сами распечатать дома, для 150 предстоящих концертов (включая Pearl Jam, Phish, Tate McCrae и Foo Fighters) и других мероприятий.https://xakep.ru/2024/07/09/ticketmaster-new-leak/
Читать полностью
Эксперимент: загрузка Linux с Google Drive как более сложная задача, чем с NFS.
«Я грешен: во мне есть дух соперничества. Когда я услышал, что мой друг заставил Linux загружаться с NFS, мне обязательно нужно было его превзойти. Я обязан был доказать, что могу сделать что-то сложнее, лучше, быстрее, сильнее»Запускаем Linux с Google Drive
Читать полностью
Zotac по ошибке раскрыла данные о возвратах товаров, доступные через поиск Google.
Данные пользователей Zotac были доступны в поиске GoogleКомпания Zotac, производящая компьютерное оборудование, по ошибке раскрывала данные о запросах на возврат товаров и связанные с этим документы в течение неизвестного периода времени. Как оказалось, конфиденциальная информация о клиентах была доступна даже в поиске Google.https://xakep.ru/2024/07/09/zotac-leak/
Читать полностью