Сценарий терраформирования Марса: хронология выгорания Земли и ресурсы Марса.
Последнее лето МарсаРассмотрим примерную хронологию выгорания Земли, а также обсудим, достаточно ли у Марса времени, воды и углекислого газа, чтобы на какой-то период планета успела обзавестись плотной атмосферой, жидкой водой на поверхности и, главное, парниковым эффектом.
Читать полностью
Реализация Minecraft-подобного движка с игровой логикой полностью на GPU.
«Недавно я реализовал очень необычную задумку — демонстрацию Minecraft-подобного движка с игровой логикой, выполняющейся полностью на GPU.Как и зачем я это сделал и как дошёл до жизни такой, я поведаю в этой статье»Как управлять миром шестиугольных призм на GPU
Читать полностью
Сравнение алгоритмов планирования процессов в ОС: от приоритетов до оптимизации.
Оцениваем алгоритмы планирования процессов в операционных системахПланирование процессов в операционных системах — это как умение акробата балансировать на тонкой нити. Этот незаметный сложный механизм определяет, как ваш компьютер управляет своими ресурсами. На первый взгляд всё кажется просто: переключайте задачи на процессоре как можно быстрее, чтобы минимизировать время простоя и максимизировать общую производительность. Но в реальности это глубокий исследовательский вопрос, который тр...
Читать полностью
Биография Винтона Серфа — соавтора TCP/IP, одного из отцов Интернета.
Винтон Серф — человек, который придумал ИнтернетСегодня мы познакомимся с большим фанатом научной фантастики, хорошего вина и компьютерных технологий. С одним из «отцов Интернета», соавтором TCP/IP и ряда иных разработок. Винтон Серф совсем недавно отпраздновал свой 81-й день рождения и продолжает уверенно смотреть в будущее. Винтон мог стать аэрокосмическим инженером, профессиональным виолончелистом, мог избрать множество путей в жизни, но запомнят его благодаря превращению Интернета в кр...
Читать полностью
RCE-уязвимость в Ghostscript обходит песочницу -dSAFER и уже используется хакерами.
Свежая RCE-уязвимость в Ghostscript уже используется хакерамиУязвимость удаленного выполнения кода в тулките Ghostscript, который широко применяется в *nix, Windows, MacOS и различных встроенных ОС, позволяет обойти песочницу -dSAFER и уже используется злоумышленниками.https://xakep.ru/2024/07/09/new-ghostscript-rce/
Читать полностью
Создание собственного SSL-сертификата Let's Encrypt на роутере с OpenWRT.
«Идея получать из холодильника не только напитки, но и SSL-сертификаты так грела душу, что я почти начал искать, где купить умный холодильник. Потом немного остыл и решил сначала попробовать роутер с прошивкой OpenWRT»Опыты в домашней лаборатории: собственный Let's Encrypt в OpenWRT
Читать полностью
Новости: хакеры через лифты, Apple разрешила Epic Games Store в ЕС, утечка Zotac, Китай лидирует по патентам ИИ, забастовка Samsung и другие.
⚡ Новости к этому часу👨💻 Хакеры атаковали госсектор и компании из РФ через взломанные системы для лифтов🎮 Apple одобрила запуск iOS Epic Games Store в ЕС🤷♂️ В Zotac по ошибке выгрузили в открытый доступ в облако Google файлы с данными клиентов🇨🇳 Китай стал лидером по числу патентов в сфере генеративного ИИ✊ Тысячи сотрудников Samsung устроили забастовку с требованием поднять зарплаты (ФОТО)📊 Банк России запустил единую базу данных с рейтингами компаний💻 Microsoft обязала своих сотрудников в Ки...
Читать полностью
Сбой DNS-резолвера 1.1.1.1 из-за ошибок BGP, Cloudflare приняла меры и рекомендует RPKI.
Глобальный сбой: как одна ошибка повлияла на работу интернета🆘 27 июня произошел сбой в работе DNS-резолвера 1.1.1.1 из-за ошибок в маршрутизации BGP. Eletronet S.A неверно объявила IP-адрес 1.1.1.1, вызвав его недоступность для ряда пользователей.🔄 Проблема усугубилась из-за ошибочного распространения неправильных маршрутов другими сетями. Это привело к дополнительной задержке и доступности трафика, влияя на глобальную маршрутизацию.☑️ Cloudflare активно отреагировала на проблему, связавшись с ...
Читать полностью
Кампания CloudSorcerer нацелена на российские госорганизации, используя облачные сервисы и GitHub для управления.
Кибершпионы CloudSorcerer нацелены на российские государственные организацииВ мае текущего года специалисты «Лаборатории Касперского» обнаружили шпионскую кампанию CloudSorcerer, целью которой были российские государственные организации. Атакующие использовали сложный инструмент, который обращается к облачным сервисам и GitHub в качестве управляющих серверов.https://xakep.ru/2024/07/09/cloudsorcerer/
Читать полностью
Обзор универсального хаба умного дома KC868-AG Pro на ESP32, поддерживающего Zigbee, Tuya и другие протоколы.
KC868-AG Pro: эпицентр умного дома (ESP32, Zigbee, Tuya, IR, 433 MHz и прочее)В целом, у Kincony получился универсальный комбайн по работе с беспроводными устройствами умного дома, который может одновременно управлять бытовой техникой, получать данные с различных датчиков и транслировать данные в общую IoT-систему. А теперь разберём, как это устроено и как работает.
Читать полностью
Анализ парадокса: почему при росте производительности труда свободного времени становится меньше.
Почему свободного времени всё меньше, если производительность труда растёт?Почему люди работают всё больше? Почему никакая автоматизация не приводит к сокращению количества рабочих часов у человека с увеличением его качества жизни? Почему люди даже в отпуске и дома проверяют рабочий мессенджер? Откуда взялась современная одержимость работой? Это очень интересный социально-культурный феномен.
Читать полностью
Описание немецкого автомата управления двигателем Kommandogerat времён Второй мировой.
Kommandogerat, или Воздушная автоматическая коробкаСумрачный немецкий гений изобретал совершенно адовые конструкции. Схема усреднённая, потому что вариаций масса. Берётся поршневой двигатель, он не управляется напрямую, примитивно — это не про немцев. Берутся часы с кукушкой и вешаются позади двигателя. К ним подключают управление газом, оборотами, углом лопастей пропеллера, топливной смесью, углом зажигания, скоростью вращения нагнетателя, заливают моторным маслом для смазки и охлаждения....
Читать полностью
Группа Lifting Zmiy атакует российские организации через взломанные SCADA-системы, включая лифты.
ГК «Солар»: российские организации атакуют через взломанные лифтыЭксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» рассказали о серии атак прогосударственной хак-групы Lifting Zmiy, нацеленной на российские госорганы и частные компании. Свои управляющие серверы злоумышленники размещали на взломанном оборудовании, которое входит в состав SCADA-систем, используемых, к примеру, для управления лифтами.https://xakep.ru/2024/07/08/lifting-zmiy/
Читать полностью
Описание двойной звезды Эпсилон Лиры — объекта для любительской астрономии.
Эпсилон ЛирыНебольшое созвездие Лиры таит в себе множество небесных сокровищ. Практически каждая из его звёзд интересна. Но звезда эпсилон с давних пор считается одной из самых удивительных жемчужин визуальной телескопической астрономии, и всякий любитель астрономии, обладающий даже небольшим телескопом, обязательно смотрел на Эпсилон Лиры, причём делал это при первой же возможности. И тут есть на что посмотреть.Начнём с того, что Лира — летнее созвездие. В средних широтах северного полуша...
Читать полностью
OpenAI взломали в 2023 году, но компания не сообщила об атаке, так как хакер не получил доступ к данным клиентов.
OpenAI взломали в 2023 году, но компания не сообщила об атакеСобственные источники издания The New York Times сообщили, что еще в 2023 году внутренний форум для сотрудников компании OpenAI был взломан, и злоумышленник сумел похитить оттуда данные. OpenAI не сообщала об этом инциденте публично и не уведомила правоохранителей, так как, по данным компании, хакер не получил доступ к информации о клиентах и партнерах, а эта атака не считалась угрозой национальной безопасности.https://xakep.ru/2024/07...
Читать полностью
Анонс Orange Pi CM5 — конкурента Raspberry Pi CM4 с 16 ГБ ОЗУ и 256 ГБ eMMC.
Встречаем Orange Pi CM5 — альтернативу Raspberry Pi CM4 с 16 ГБ ОЗУ и 256 ГБ eMMCНекоторые из одноплатников, которые вышли за последний год, по характеристикам едва ли не равны ряду ноутбуков с невысокой производительностью. Это можно сказать о пятой «малинке». Кроме того, сейчас появился ещё один девайс — Orange Pi CM5, характеристики которого тоже на высоте. Давайте посмотрим, что это за девайс.
Читать полностью
Райтап по HTB Perfection: обход фильтра SSTI и повышение привилегий через sudo.
HTB Perfection. Обходим фильтр SSTI на примере WEBrick #статьи #начинающим #подписчикамСегодня я продемонстрирую, как обойти фильтрацию ввода пользователя при инъекции в шаблон (SSTI) и в результате получить возможность удаленно выполнять код на сервере. При повышении привилегий используем возможности группы sudo, для чего нам понадобится найти учетные данные.https://xakep.ru/2024/07/08/htb-perfection/
Читать полностью
Исследователи Bishop Fox нашли уязвимости в умных грилях Traeger с Wi-Fi управлением.
Исследователи нашли уязвимости в умных грилях TraegerСпециалисты компании Bishop Fox провели необычное исследование и выявили несколько проблем безопасности в умных грилях Traeger, в которых установлен Traeger Grill D2 Wi-Fi Controller, позволяющий управлять грилем с помощью мобильного приложения.https://xakep.ru/2024/07/08/traeger/
Читать полностью
История возникновения популярных компьютерных шрифтов: Times New Roman, Arial, Comic Sans и других.
Times New Roman, Arial и другие: как возникли самые распространённые компьютерные шрифтыПри всей современной «клиповой культуре», стриминговых видео и графических мемах Интернет — прежде всего текстовая среда. А где есть текст, там всегда есть шрифт. Какие-то, как Times New Roman, знают и используют практически все. Какие-то, как используемый для интерфейсов Windows Segoe, мы видим очень часто, но обычно не знаем их названий. Некоторые даже вызывают массу эмоций, как мемно ненавидимый Comi...
Читать полностью
Семидневный веломаршрут Москва — Санкт-Петербург с практическими советами.
Шоссейное велопутешествие из Москвы в Санкт-ПетербургС развитием дорожной инфраструктуры в России всё большую популярность завоёвывает внутренний туризм. Но отсутствие опробованных и подробно описанных в СМИ многодневных велосипедных маршрутов не позволяет многим людям даже начать мыслить в этом направлении. Если вы любите активный отдых и хотите испытать себя в путешествии, которое предполагает спортивный подход и хороший баланс комфорта и лишений, вам не чужда эстетика движения на алюминиевом...
Читать полностью
Исследование возможностей линейного внимания для обработки длинных последовательностей без перегрузки ресурсов.
Можно ли реализовать механизм внутреннего внимания, потребляющий гораздо меньше ресурсов, чем обычно?Говорят, что механизм внимания плохо переносит работу с последовательностями большой длины. Это — идея, которая встречалась любому, кто потратил достаточно много времени, занимаясь трансформерами и механизмом внутреннего внимания. Это, одновременно, и так, и не так. С одной стороны — с этим сталкивался каждый, кто пытался увеличить размеры контекста своей модели, натыкаясь при этом на ...
Читать полностью
Пользователь Reddit получил от ChatGPT полные системные инструкции и правила после простого приветствия.
Пользователь Reddit под ником F0XMaster рассказал, что чат-бот ChatGPT в ответ на его приветствие поделился своими закрытыми правилами, инструкциями и ограничениями, которые разработчики из OpenAI установили для ИИ.После обнародования этой информации в OpenAI закрыли доступ ко внутренним инструкциям своего чат-бота.Пользователь объяснил, что он просто написал ChatGPT случайно Hi («Привет»), а в ответ чат-бот предоставил полный набор системных инструкций, которые помогают чат-боту управлять бесед...
Читать полностью
Воспоминание о проекте «Сайк» (Cyc) — попытке создать ИИ со здравым смыслом в 80-х.
Забытые системы ИИ: как «Сайк» здравому смыслу училиРазговорами о работе с ИИ уже никого не удивить. Нейросетями не пользуется только ленивый, а бизнес всё чаще запускает свои языковые модели. Но мало кто помнит, что ещё в 80-х один амбициозный исследователь взялся разработать свою интеллектуальную систему с чувством «здравого смысла». Проект назвали «Сайк», и он до сих пор существует — даже имеет ряд кейсов коммерческого применения. Узнаем, как он устроен и что лежит в основе решения.
Читать полностью
Shopify отрицает утечку данных после заявлений хакеров о краже информации из стороннего приложения.
Представители Shopify отрицают сообщения об утечке данныхЗлоумышленники утверждают, что похитили данные клиентов e-commerce платформы Shopify и уже выставили информацию на продажу. В компании отрицают утечку данных, заявляя, информация украдена из стороннего приложения.https://xakep.ru/2024/07/08/shopify-leak/
Читать полностью
Обзор редких проблем с високосными секундами в IT-системах и их странного поведения.
Проблемная секундаСегодня каждый может легко проверить текущее время множеством способов. У нас есть смартфоны, часы, компьютеры, ТВ, холодильники и так далее. Все знают, какой на дворе год и что он означает. Мы разбираемся во временны́х зонах и знаем, что такое всемирное координированное время (UTC). Всё кажется таким тривиальным. Однако с точки зрения IT-систем здесь существует множество сюрпризов, вынуждающих нас сталкиваться с проблемами, которые возникают очень редко.В различных IT-система...
Читать полностью
Хакеры опубликовали штрихкоды 166 000 билетов на концерты Тейлор Свифт и требуют выкуп в 2 млн долларов.
В даркнете якобы опубликованы штрихкоды билетов на концерты Тейлор СвифтХакеры опубликовали в даркнете штриходы для 166 000 билетов на концерты Тейлор Свифт. Злоумышленники предупредили, что если они не получат выкуп в размере 2 млн долларов, слив данных продолжится.https://xakep.ru/2024/07/08/taylor-swift-tickets/
Читать полностью
Роботакси Waymo остановлено полицией в Финиксе за проезд на красный свет из-за путаницы со знаками.
В США полиция Финикса остановила роботакси Waymo за проезд на красный свет и движение по встречке. Беспилотный транспорт заблудился в незнакомом районе, его алгоритм сбили временные дорожные знаки. В салоне никого не было, патрульному представителю правопорядка пришлось общаться со службой техподдержки.Бортовой компьютер роботакси отреагировал на указание полиции, выехал на парковку и остановился, чтобы дать возможность патрульному проверить, что в салоне никого нет и поговорить с представителем...
Читать полностью
Анализ рынка найма IT в РФ: тримодальное распределение зарплат и последствия заморозки.
«Сегодня утром мои тёплые края покинула одна HR, приезжавшая посмотреть склепы и чугунное литьё. Заодно поговорили про её горе... Рынок найма, что в ИТ, что в смежных отраслях, за время недавней заморозки улетел к истокам»Кадры в РФ — V. Тримодальное распределение зарплат. Часть вторая
Читать полностью
Новости: закрытие Animeflix, утечка 9,9 млрд паролей, Stability AI бесплатный, уязвимость Signal и другие.
⚡ Новости к этому часу🏴☠️ Пиратский сайт Animeflix объявил о закрытии👨💻 Хакеры опубликовали базу с 9,9 миллиардами утёкших паролей🆓 Stability AI стала бесплатной для пользователей и малого бизнеса🤷 Настольная версия приложения Signal для Mac (и не только) хранит ключи шифрования на ПК в виде обычного текста⚙️ Nvidia открыла исходный код инструментария Creator Toolkit для работы с RTX Remix🏆 «Сбер» открыла регистрацию на свой ежегодный киберспортивный турнир📈 В РФ выросли продажи отечественных ...
Читать полностью
Калькулятор резьбовых соединений для FreeCad, генерирующий чертежи профиля.
«Этот инструмент позволяет отобразить чертёж профиля резьбы с размерами. Чтобы воспользоваться им, просто выберите наружный диаметр и шаг резьбы, затем нажмитекнопку Calculate, и вы получите четыре разных рисунка — жёлтый для гайки с Additive helix tool, красный для гайки с Subtractive helix tool, жёлтый для болта с Additive helix tool и красный для болта с Subtractive helix tool»Калькулятор резьбовых соединений для FreeCad
Читать полностью