История о том, как сотрудники могут саботировать работу компании: пример технического директора-шпиона; советы по выявлению некомпетентности.
Как сотрудники могут саботировать работу компанииМальчик играет в шпиона: представляет, как работает под прикрытием на чужой территории. Мужчина играет в шпиона: устраивается на должность технического директора в IT-компанию, чтобы снижать её производительность, сохраняя видимость рвения и лояльности и оставаясь непойманным. Для тех, кто не саботажник: это история о том, как отсеять некомпетентных людей и получить максимальную отдачу от своей команды.
Читать полностью
Фишинговые боты в Telegram крадут аккаунты и криптовалюту у русскоязычных пользователей через P2P-сделки.
Фишинговые боты крадут Telegram-аккаунты и криптовалюту у русскоязычных пользователейСпециалисты «Лаборатории Касперского» обнаружили схему кражи Telegram-аккаунтов и криптовалюты. При помощи фишинговых ботов злоумышленники атакуют владельцев цифровых активов, которые совершают P2P-сделки внутри мессенджера. Компания сообщает, что уже выявила несколько таких фейковых ботов.https://xakep.ru/2024/07/03/telegram-scam/
Читать полностью
Проект вывода данных датчиков на дисплей через COM-порт с использованием ATtiny13 и SSD1306.
Экран для вывода данных через COM-портЕсли у компьютера нет не только монитора, но и даже видеовыхода, а показания датчиков хотелось бы видеть, то решением может быть отправлять данные в виде строки в COM-порт, который будет слушать микроконтроллер и отображать приходящую строку на своём дисплее. Вот простейшая реализация этого на микроконтроллере ATtiny13 и 0,96-дюмовом экране SSD1306 с разрешением 128х32.
Читать полностью
Исследование зарплат IT-рекрутеров и HR-специалистов в России.
Сколько зарабатывают IT-рекрутеры?Обычно при исследовании рынка зарплат в IT нам предлагают статистику по зарплатам разработчиков. Но сегодня мы узнаем, сколько зарабатывают те, кто их ищет и нанимает — рекрутеры и эйчары. В общем, устраивайтесь поудобнее, сегодня опять считаем чужие деньги 🤑
Читать полностью
Статья об атаке BYOVD на Windows, используемой Lazarus и другими группировками для доступа к ядру.
Принеси свой уязвимый драйвер! Разбираем BYOVD — одну из опаснейших атак на Windows за последние годы #статьи #подписчикамМногие именитые хакерские группировки, например северокорейская Lazarus, используют доступ к пространству ядра через атаку BYOVD при выполнении сложных APT-нападений. Тот же метод используют авторы инструмента Terminator, а также операторы различных шифровальщиков. В этой статье мы подробно разберем, как работает BYOVD и почему эта атака...
Читать полностью
Третья часть истории Compaq: пик развития, победа над IBM и Apple, начало упадка из-за Dell и Илона Маска, и роль корпоративной парковки.
Крах самого большого производителя компьютеров: как сгинула компания Compaq. Часть третья, финальнаяВ середине 1990-х корпорация достигла пика развития, они лидировали почти повсеместно. Конкуренты были повержены: IBM, которая кошмарила всех и была олицетворением «большого брата», постепенно ушла с рынка ПК. Apple находилась на грани банкротства. Рынок ПК рос по 15-19% в год, а корпорация Compaq — по 30%. Как же у них получилось обогнать всех? В чём был секрет дешёвых и качественных компью...
Читать полностью
Робот-доставщик в Южной Корее упал с лестницы, в соцсетях назвали «самоубийством робота»; вероятная причина — сбой сенсоров.
Робот-доставщик документов, работавший в городском совете южнокорейского города Гуми, привлёк к себе внимание необычным поведением. По свидетельствам очевидцев, робот долго кружился на одном месте, а затем рухнул вниз, разбившись у подножия лестницы. В соцсетях это назвали «первым случаем самоубийства среди роботов».В соцсетях пользователи устроили шутливый флешмоб: кто-то заявил, что этот поступок — доказательство, что роботы уже умнее нас, а кто-то начал подозревать убийство. Некоторые отмечаю...
Читать полностью
Особенности культуры найма в США: конкуренция, мигранты, трудовые отношения и как не бояться судебных исков.
Культура найма в США: как приглашать и увольнять сотрудников и не бояться, что тебя засудятЖёсткая конкуренция между компаниями, нежелание государства вмешиваться в трудовые отношения, большое количество мигрантов, в том числе и нелегальных, — всё это накладывает свои особенности на культуру найма в Америке.
Читать полностью
Уязвимости в CocoaPods позволяли перехватывать контроль над пакетами, угрожая миллионам iOS и macOS приложений.
Уязвимости в менеджере зависимостей CocoaPods подвергали риску приложения для iOS и macOSКритические уязвимости, обнаруженные в менеджере зависимостей CocoaPods, позволяли злоумышленникам перехватывать контроль над тысячами заброшенных пакетов, выполнять shell-команды и захватывать учетные записи. В итоге это могло повлиять на миллионы приложений для iOS и macOS, обернувшись массовыми атаками на цепочки поставок.https://xakep.ru/2024/07/03/cocoapods-problems/
Читать полностью
Полное руководство по systemd: создание сервисов, мониторинг, управление системой и автоматизация с Python.
systemD с 0 до 1: библия сисадминаЧто бы кто ни говорил, systemD становится стандартом систем инициализацией в линуксе. И с 80% вероятностью все сервера будут с systemD. Не факт, конечно, есть и личные сервера, на которых может стоять хоть Gentoo, хоть Devuan, хоть NixOS.Некоторые дистрибутивы хотят даже перейти с загрузчика Grub на systemd-boot! Потому знать, как работать с данной системой инициализации, должен каждый сисадмин и просто программист, ибо сейчас он практически везде.В этой ст...
Читать полностью
Пользователи Google Pixel 6 сообщают об «окирпичивании» после сброса до заводских настроек; Google изучает проблему, но предлагает платный ремонт.
Пользователи Google Pixel 6, Pixel 6 Pro и Pixel 6A рассказали об «окирпичивании» смартфонов после сброса устройств до заводских настроек. В Google сообщили, что знают о проблеме и изучают причины её возникновения.После попытки сбросить Pixel до заводских настроек смартфон показывает уведомление о невозможности загрузить Android и сообщает о возможном повреждении пользовательских данных. Смартфон предлагает вновь сбросить гаджет до заводских настроек и удалить пользовательские данные.Во время по...
Читать полностью
Смартфоны Google Pixel 6 выходят из строя после сброса к заводским настройкам.
Смартфоны Google Pixel 6 «окирпичиваются» после сброса к заводским настройкамНа прошлой неделе многие владельцы телефонов Google Pixel 6 (6, 6a, 6 Pro) столкнулись с тем, что их устройства выходят из строя, если выполнить сброс настроек до заводских.https://xakep.ru/2024/07/03/pixel-6-bricked/
Читать полностью
Обзор Huawei Pura 70 и AppGallery: возможность установки нативных сервисов Google и альтернативных магазинов приложений в России.
Huawei Pura 70: нативные сервисы Google и все недостающие приложения на бортуВ этой статье мы обратимся к общей болячке всех пользователей смартфонов в России — магазинам приложений. Если приверженцы Android могут кое-как устанавливать недоступные программы через APK-файлы, то в стане Apple всё совсем грустно: теперь за любым банковским приложением нужно идти прямиком в офис этого банка.Такое положение дел вынуждает обратить внимание на альтернативные сторы. Раньше всё необходимое было в G...
Читать полностью
Хабр проводит анонимное исследование об освоении IT-навыков взрослыми онлайн; приглашает к участию.
🔎 Хабр исследует, как люди осваивают IT-навыки во взрослом возрасте, чтобы совершенствоваться в профессии и строить карьеру. Если вы когда-либо учились онлайн — на длительных курсах или по роликам на YouTube — и сталкивались с преградами на этом пути, ваш опыт нам очень пригодится.👉 Пожалуйста, ответьте на несколько вопросов [анонимно!]Ваши ответы помогут нам исследовать мотивацию взрослых людей приобретать новые знания и навыки. После мы поделимся результатами исследования с хабра...
Читать полностью
Автор приходит к выводу, что для простых приложений на Windows лучше всего использовать Dear ImGui после долгого опыта с MFC и другими библиотеками.
«После длительных попыток работы со всевозможными библиотеками и даже написания собственных стилей MFC я осознал, что для простых приложений нет ничего более подходящего, чем Dear ImGui»Разработка интерфейса для Windows — это боль
Читать полностью
Новости: Яндекс добавит в Переводчик языки малых народов РФ, Vaio монитор 325 г, Роскосмос утвердил график РОС, Gen-3 Alpha от Runway, Deepcool под санкции, Yango могут заблокировать в Финляндии, пропавшие галактики найдены, автор миллиона чекбоксов перевёл проект на Go.
⚡ Новости к этому часу👍 «Яндекс» добавит в «Переводчик» более 20 языков малых народов России🖥 Vaio представила портативный 14-дюймовый монитор Vaio Vision Plus 14 весом 325 грамм (ФОТО)🛰 Глава «Роскосмоса» утвердил график создания РОС, её развёртывание планируют завершить в 2033 году📹 Нейросеть для генерации видео Gen-3 Alpha от Runway стала общедоступной❄️ Deepcool попала под санкции США🚕 В Финляндии могут заблокировать сервис такси Yango, принадлежащий «Яндексу»🔭 Пропавшие карликовые галактики...
Читать полностью
Честный анализ перехода компании от вертикальной структуры к горизонтальной (холакратия): опыт за 4 года, зарплаты, руководители.
«В этой статье я постарался честно и вдумчиво проанализировать опыт перехода из вертикальной структуры в горизонтальную. Как мы к этому пришли? Как проходил переход? Что с зарплатами? Куда делись руководители, которые вдруг стали не нужны?»4 года холакратии: честный отзыв о работе без руководителей
Читать полностью
Проблема нормализации телефонных номеров: разные форматы записи и способы хранения в БД.
Как нормализовывать телефонные номераЗамечали когда-нибудь, что все записывают телефонные номера по-разному? Некоторые пишут их через пробелы, другие через дефис, а кто-то использует скобки. Разные люди по-разному группируют цифры номеров в числа. И это становится реальной проблемой, когда вам нужно сохранить телефонные номера в базе данных и затем извлекать из неё записи по ним.
Читать полностью
Cisco исправляет 0-day уязвимость в NX-OS, эксплуатировавшуюся китайской группой Velvet Ant для установки малвари.
Cisco патчит 0-day уязвимость в NX-OS, которую уже использовали китайские хакерыКомпания Cisco исправляет уязвимость нулевого дня в NX-OS, связанную с внедрением команд. Еще в апреле этот баг эксплуатировала связанная с Китаем кибершпионская хак-группа Velvet Ant, устанавливая на уязвимые коммутаторы малварь с правами root.https://xakep.ru/2024/07/02/cve-2024-20399/
Читать полностью
Критический взгляд на увлечение микросервисами: безумие и мультивселенная вместо монолитов.
«Когда спрашиваю у людей на собесах, или когда в команде решаем, как клепать очередной проект, такое порой слышу, что становится страшновато. Мне кажется, лет через пять все компании будут обитать в мультивселенной безумия из микросервисов, которую они себе радостно построили, уходя от этих ваших страшных монолитов»Микросервисы в представлении среднего разработчика, и как всё на самом деле
Читать полностью
Группировка APT36 распространяет вредоносные Android-приложения под видом популярных игр и TikTok.
CapraRAT маскируется под популярные приложения для AndroidГруппировка APT36 (она же Transparent Tribe) продолжает распространять вредоносные приложения для Android с помощью социальной инженерии. На этот раз хакеры нацелились на мобильных геймеров, любителей оружия и пользователей TikTok.https://xakep.ru/2024/07/02/capratube/
Читать полностью
Процессоры Intel уязвимы перед side-channel атакой Indirector, позволяющей кражу данных.
Процессоры Intel уязвимы перед side-channel атакой IndirectorПроцессоры Intel (в том числе поколений Raptor Lake и Alder Lake) подвержены новому типу Branch Target Injection (BTI) атаки, получившей название Indirector. Она может использоваться для кражи конфиденциальных данных.https://xakep.ru/2024/07/02/indirector/
Читать полностью
Описание древнейшего европейского сражения XIII века до н.э. в долине реки Толлензе; атмосфера и исторический контекст.
Посмотрите внимательно на эту живописную картину. Спокойная река, извиваясь словно исполинская змея, несёт свои воды среди влажных лугов куда-то в самую даль, на край света. Дальний берег упирается в густой дремучий лес, который выглядит так же, как и тысячи жизней назад. Закройте глаза. Вы начинаете слышать самые разные, вполне привычные для речной долины звуки, которые доносит до вас лёгкий освежающий ветер — кваканье лягушек, крики водных птиц, жужжание насекомых. Но много веков назад б...
Читать полностью
Астрофотограф Мигель Кларо снял таймлапс прохождения МКС перед Солнцем: 200 кадров, продолжительность транзита 0,54 секунды.
Астрофотограф Мигель Кларо представил таймлапс из 200 покадровых фотографий Международной космической станции, проходящей перед солнечной хромосферой в спектре H-альфа.Все изображения на итоговой фотографии Кларо обрабатывались индивидуально.МКС проходила перед солнечным диском на расстоянии 441,54 км от поверхности Земли и со скоростью около 7,31 км/с. МКС совершает полный оборот вокруг Земли каждые 90 минут.Станция шириной 108,5 метра имеет угловой размер 62,58", который очень маленький п...
Читать полностью
Обсуждение кризиса найма на западном рынке: 1 собеседование на 500 откликов, причины и последствия.
Конверсия 1 собеседование на 500 откликов на западном рынке. Как так вышло и чем грозит?Обсудим тот кошмар с наймом, который происходит сейчас на западном рынке, так как это, кажется, иногда вырывается наружу, но о нём серьёзно в русскоязычном комьюнити не говорят.
Читать полностью
Райтап по HTB Jab: применение AS-REP Roasting, DCOM и вредоносного плагина для повышения привилегий.
HTB Jab. Применяем AS-REP Roasting при атаке на Windows #статьи #подписчикамВ этом райтапе нам предстоит получить 2,5 тысячи пользователей сервера XMPP и валидировать их в Active Directory. Затем мы найдем учетные данные и получим сессию на сервере, используя механизм DCOM. Повысить привилегии нам поможет вредоносный плагин для сервера Openfire.https://xakep.ru/2024/07/02/htb-jab/
Читать полностью
Эксперимент показал, что Windows XP заражается вирусами за несколько минут после подключения к интернету; Windows 2000 — ещё быстрее.
Как вы думаете, насколько легко подцепить вирус в 2024 году, если пользоваться Windows XP? Возможно, вы предполагаете, что можете спокойно бродить по Интернету, пока не наткнётесь на заражённый вирусом сайт или баннер? Как оказалось, даже простое подключение Windows XP к Интернету подвергает эту ОС огромной опасности.Вам даже не нужно сёрфить, чтобы поймать что-то неприятное на машине с Windows XP. Хакеры активно используют инструменты для сканирования сети в поисках компьютеров с уязвимыми опе...
Читать полностью
Простое объяснение работы больших языковых моделей: упрощённое, но достаточное для понимания творческих результатов.
Как работают языковые моделиЕсли мы хотим использовать большие языковые модели в своей работе и при этом называть результаты творческими, нам придётся понять, как они работают — по крайней мере, на высоком уровне. Приведённое в этой статье объяснение намеренно упрощено, но должно дать вам хорошее представление о том, как всё работает.
Читать полностью
Новости: JetBrains ограничила IntelliJ IDEA в России, суперкомпьютер Virga, Марс Одиссей 100 тыс. оборотов, метеориты на Марсе, мошенничество в Telegram, суд с Google на 10 млрд руб., уязвимость в OpenSSH, Яндекс вернул кешбэк, Samsung 64-часовая неделя, YouTube удаление ИИ-контента, причина аварии Tianlong-3, скорость 402 Тбит/с.
⚡ Новости к этому часу⛔ Jetbrains ограничили загрузку IntelliJ IDEA из России🖥 Учёные Австралии получили высокопроизводительную систему Virga (ФОТО)🛰 «Марс Одиссей» сделал 100 тысяч оборотов вокруг Марса☄️ На Марс падает гораздо больше метеоритов, чем считалось ранее🔵 В Telegram-каналах с вакансиями начали появляться мошеннические объявления об удалённой работе в IT⚖️ Суд в Москве взыскал с Google 10 млрд рублей🕷 В OpenSSH найдена критическая уязвимость, позволяющая удалённо выполнить код с прав...
Читать полностью
Австралиец арестован за атаки Evil Twin на Wi-Fi в самолетах и аэропортах для кражи учетных данных.
Австралиец арестован за Wi-Fi атаку Evil Twin на борту самолетаАвстралийская федеральная полиция предъявила обвинения мужчине (имя подозреваемого не раскрывается), который совершал атаки типа Evil Twin на внутренних рейсах и в аэропортах Перта, Мельбурна и Аделаиды. Таким способом он «угонял» чужую электронную почту и собирал учетные данные от социальных сетей.https://xakep.ru/2024/07/02/evil-twin-in-the-air/
Читать полностью