CoinStats взломана, скомпрометированы 1590 криптокошельков, подозреваются северокорейские хакеры.
CoinStats взломали, скомпрометированы 1590 криптокошельков пользователейКомпания CoinStats подверглась кибератаке, в результате которой были скомпрометированы 1590 криптовалютных кошельков. Предполагается, что за взломом могли стоять северокорейские хакеры.https://xakep.ru/2024/06/25/coinstats-hacked/
Читать полностью
Статья посвящена устройству и восстановлению процессорного блока ЦПИ системы автоведения поездов УСАВП/Л, рассматривается его внутреннее устройство и принципы работы.
Автомашинист: возвращаем к жизни процессорный блокНе так давно мы рассматривали, как работает система автоведения пригородных поездов. Но то было только начало, хотелось большего, нежели просто подать питание и понажимать кнопки. И, как оказалось, с виду довольно простой блок скрывает в себе много интересного.Итак, в сегодняшней статье поговорим про устройство и работу блока ЦПИ (центрального процессора и индикации) от системы УСАВП/Л. Узнаем, что у него внутри, и вернём его к жизни.
Читать полностью
Баг в Apple Vision Pro позволял наводнять комнату пользователя пауками и летучими мышами, классифицирован как DoS.
Баг Apple Vision Pro позволял наводнить комнату пользователя пауками и летучими мышамиРазработчики Apple классифицировали недавно исправленную уязвимость в Vision Pro как проблему отказа в обслуживании (DoS), однако исследователь, обнаруживший эту ошибку, продемонстрировал, что на самом деле это более интересный баг.https://xakep.ru/2024/06/25/vision-pro-bug/
Читать полностью
Статья описывает проблемы и сложности, с которыми сталкиваются разработчики электроники в России, подчеркивая скрытые трудности этой сферы.
Сквозь тернии к разработке, или Радость и боль российской разработки электроникиЭта статья создавалась не для того, чтобы очернить или поругать, а для того, чтобы подсветить те проблемы, которые плохо видны человеку, не искушённому в разработке электроники.
Читать полностью
Джулиан Ассанж освобожден Высоким судом Лондона под залог и улетел в Австралию после 1901 дня в тюрьме Белмарш.
24 июня 2024 года Высокий суд Лондона освободил Джулиана Ассанжа под залог, после чего создатель Wikileaks сразу улетел в Австралию. Ассанж провёл в тюрьме строгого режима Белмарш в Великобритании 1901 день.«Это результат глобальной кампании, в которой приняли участие борцы за свободу прессы, законодатели и лидеры со всего мира и политического спектра, вплоть до ООН. Такие действия создали условия для длительных переговоров с Минюстом США, которые привели к заключению сделки, которая ещё официал...
Читать полностью
Новости: Xiaomi умный телескоп, VK гранты, iPadOS форматирование накопителей, HumanPlus робот, умер Ларри Фингер, Logitech клавиатура, Apple блокирует эмуляторы, Huawei язык Cangjie, Чанъэ-6 лунный грунт, OneDrive обязательное резервирование.
⚡ Новости к этому часу🔭 Xiaomi запустила краудфандинг проекта умного телескопа Dangdangli TW2💙 VK открыла приём заявок на цифровые гранты для блогеров и культурных учреждений🍏 В iPadOS 18 появилась возможность форматировать внешние накопители🤖 Исследователи из Стэнфорда представили HumanPlus — открытый проект человекоподобного робота🫡 Ушёл из жизни культовый разработчик драйверов для беспроводной сети в Linux Ларри Фингер⌨️ Logitech представила портативную клавиатуру Keys-To-Go 2 для планше...
Читать полностью
Интересные проекты: интернет-магазин в консоли (кофе по SSH) и сайты в zip-архивах. Чистый HTML лучше.
Кофе по SSH, сайты в zip-архивах: чистый HTML лучше всегоОчень интересная штука — интернет-магазин в консоли. Он позволяет авторизоваться в магазине и заказать товар (кофе), не выходя из терминала. Говорят, кофе из командной строки даже вкуснее, чем обычный.
Читать полностью
Подборка вакансий для джунов на Хабр Карьере: проектный менеджер, 1С, аналитик, инженер, сорсер, BI, account manager, web-разработчик.
Много работы для джунов на Хабр Карьере.Project manager в Eveot. Неполный день. Можно удаленно. 60 000 — 80 000 ₽.Разработчик 1С в МКЦ. Санкт-Петербург. 80 000 — 120 000 ₽.Системный аналитик в Визионикс. Можно удаленно.Инженер в КРОК. Москва. Можно удаленно.Младший системный аналитик в Fix Price. Можно удаленно.IT сорсер/ресечер в IBS. Новосибирск, Омск, Тюмень. Можно удаленно.Аналитик BI в Бристоль. Москва. До 190 000 ₽.Account manager в pAV. Можно удаленно. 50 000 — 150 000 ₽.Менеджер IT-проек...
Читать полностью
Алгоритм поиска BM25+ превзошел RAG на LLM. Статья реализует BM25+ с нуля на Python.
Он победил LLM RAG: реализуем BM25+ с самых азовАлгоритм поиска BM25+ победил продвинутые методы векторного поиска на LLM. Разберёмся, что это за зверь и почему он так хорошо работает. В этой статье мы реализуем его на Python с нуля. Начнём с самого простого поиска, перейдём к TF-IDF, а затем выведем из него BM25+.
Читать полностью
Загрузчик малвари SquidLoader нацелен на китайские организации через фишинговые кампании.
Загрузчик малвари SquidLoader нацелен на китайских пользователейСпециалисты AT&T LevelBlue Labs обнаружили новый загрузчик малвари, получивший название SquidLoader. Вредонос распространяется через фишинговые кампании и нацелен на китайские организации.https://xakep.ru/2024/06/24/squidloader/
Читать полностью
Парадокс сложной эффективности в IT: почему старые технологии возвращаются. Анализ на примерах.
Мартышка и айти: парадокс сложной эффективностиВы когда-нибудь задумывались, почему в IT всё циклично? Почему старые методы и технологии, которые когда-то были на пике популярности, возвращаются на сцену? Давайте разберёмся, что такое парадокс сложной эффективности на простом примере, а также посмотрим, как это работает в IT последние 30 лет.
Читать полностью
Свежая path-traversal уязвимость в SolarWinds Serv-U активно эксплуатируется в атаках, доступны PoC.
Свежая уязвимость в SolarWinds Serv-U уже применяется в атакахЗлоумышленники активно эксплуатируют свежую path-traversal уязвимость в SolarWinds Serv-U, для которой уже доступны публичные PoC-эксплоиты.https://xakep.ru/2024/06/24/solarwinds-serv-u-attacks/
Читать полностью
К 114-летию Конрада Цузе: создатель первого языка программирования высокого уровня, первых компьютеров и книги по цифровой физике.
Конрад Цузе — программист, обогнавший время22 июня исполняется 114 лет со дня рождения Конрада Цузе, пионера создания вычислительной техники, человека, которому сама судьба пыталась помешать двигать прогресс, но не помешала создать первый язык программирования высокого уровня, один из первых компьютеров и первую книгу по цифровой физике.
Читать полностью
За атакой на CDK Global стоит вымогательская группировка BlackSuit, компания ведет переговоры о выкупе.
За атакой на компанию CDK Global стоят вымогатели BlackSuitЗа недавним взломом компании CDK Global, который привел к массовому сбою в работе ИТ-систем и нарушению работы тысяч автосалонов в США, стоит вымогательская группировка BlackSuit. По информации СМИ, в настоящее время компания ведет переговоры со злоумышленниками, чтобы расшифровать данные и не допустить их утечки.https://xakep.ru/2024/06/24/cdk-blacksuit/
Читать полностью
Вторая часть статьи о постапокалипсисе: межвоенные фантазии о катастрофах после Первой мировой войны.
За что мы любим (пост)апокалипсис. Часть вторая. Межвоенные фантазии о катастрофах космического масштабаДо Первой мировой войны образы гибели привычного мира были либо религиозными, либо являлись частью культуры романтизма и декаданса, противостоявших мейнстриму. Однако к началу ХХ века образованные круги всё более явно и отчётливо мечтали о некой фундаментальной революции, которая сметёт слишком стабильный и скучный мир — примерно как это было в Рунете рубежа нулевых и десятых годов. Мечт...
Читать полностью
Новости: мошенники техподдержки, восстановление Проводника в Windows 11, рейтинг вузов Forbes, Samsung в Калуге, Apple VisionOS уязвимость, кондиционеры для сборной США, Defender ложно определяет троян, законопроект о RuStore, взлом CDK Global.
⚡ Новости к этому часу☎️ Мошенники в РФ стали представляться сотрудниками техподдержки🗂 Найден способ восстановить работу «Проводника» и WordPad в Windows 11🎓 Forbes опубликовал рейтинг лучших российских вузов в 2024 году📺 На заводе Samsung в Калуге запустили производство телевизоров от «М.Видео-Эльдорадо»🕷 Apple устранила в VisionOS 1.2 уязвимость CVE-2024-27812, позволяющую вызвать в пространстве пользователя пауков и мышей🤷♂️ Олимпийская сборная США получит кондиционеры на Парижских играх, в...
Читать полностью
Автор посетил космодром Вэньчан в Китае, наблюдал запуск «Чанъэ-6». Опыт космодромного туризма.
«В декабре 2019 я посетил о. Хайнань и своими глазами (с расстояния около 4,5 км, прямо с балкона своего номера отеля) наблюдал запуск китайской ракеты SZ-5. Увиденное в Вэньчане мне понравилось (как и сам остров Хайнань), а ещё больше мне понравилось то, что я успел унести ноги из Китая аккурат перед эпидемией COVID-19 (утром 30 декабря улетел). Пандемия наконец закончилась, появилось желание повторить визит к космодрому Вэньчан, посмотреть на другой запуск и оценить масштабы расширения главно...
Читать полностью
Анонс GigaConf 2024 27 июня: конференция для разработчиков с более 50 экспертами. Трансляция на канале.
Уже в этот четверг состоится GigaConf 2024 — масштабная технологическая конференция для разработчиков. На мероприятии выступят более 50 ведущих экспертов российских и международных компаний. В планах обсудить искусственный интеллект в инструментах разработчика, безопасность приложений и системный анализ, влияние Open Source на IT-сферу.Мы будем вести прямую трансляцию у себя на канале — присоединяйтесь 27 июня и смотрите доклады главной сцены вместе с нами.
Читать полностью
Статья о захвате домена управления групповыми политиками Windows через восстановленные запросы Kerberos и уязвимость в Joomla.
HTB Office. Захватываем домен управления групповыми политиками Windows #статьи #подписчикамВ этом райтапе я покажу, как может быть атакован домен управления групповыми политиками в Active Directory. Но начнем мы с восстановленных запросов Kerberos и получим зашифрованные данные, которые позволят нам подобрать пароль пользователя. А затем воспользуемся уязвимостью в Joomla, чтобы получить сессию на удаленном сервере.https://xakep.ru/2024/06/24/htb-office/
Читать полностью
Статья к дню рождения Алана Тьюринга: о его личности и вкладе в науку, не только взлом «Энигмы».
Тьюринг. Гений, опередивший времяКак известно, именно Алан разгадал немецкий шифр в «Энигме». Но не будем говорить об этом — тема давно изъезжена вдоль и поперёк, сняты фильмы, написаны книги и выпущено бесчисленное количество статей. Лучше к дню рождения великого британского математика попробуем узнать, каким человеком он был.
Читать полностью
Федеральный суд признал пятерых мужчин виновными в управлении пиратским стриминговым сервисом Jetflicks.
Операторы пиратского сервиса Jetflicks признаны виновнымиФедеральный суд присяжных в Лас-Вегасе признал пятерых мужчин виновными в причастности к деятельности Jetflicks, одного из самых крупных и популярных нелегальных стриминговых сервисов в США.https://xakep.ru/2024/06/24/jetflicks/
Читать полностью
Обзор новой модели Claude 3.5 Sonnet от Anthropic, которая, по заверениям, превосходит GPT-4o. Проверка возможностей.
Что умеет новая модель Claude 3.5 SonnetМы ещё не отошли от GPT-4o, как Anthropic вырывается на сцену с новой моделью Claude 3.5 Sonnet, которая по заверениям разработчиков превосходит GPT-4o. Anthropic вновь раздвигает границы возможностей ИИ.Оценим возможности новой модели и, конечно, проверим, не соврали ли нам о функционале
Читать полностью
Вымогатели используют Rafel RAT для атак на устаревшие Android-смартфоны с требованием выкупа через Telegram.
Вымогатели атакуют устаревшие Android-смартфоны с помощью Rafel RATОпенсорсная малварь Rafel RAT для Android используется злоумышленниками для атак на устаревшие устройства, предупреждают исследователи компании Check Point. В некоторых случаях хакеры пытаются блокировать устройства с помощью вымогательского модуля и требуют оплаты выкупа через Telegram.https://xakep.ru/2024/06/24/ratel-rat/
Читать полностью
Рассказ инженера Google о переформатировании 100000+ BUILD-файлов Bazel в 2012 году по предложению Роба Пайка и Расса Кокса.
«В сентябре далёкого 2012 года я трудился начинающим инженером в Google, занимаясь разработкой Bazel. Однажды мне на почту пришло загадочное приглашение из Google Календаря. Его прислали два инженера из США, пригласив на встречу меня и моего тимлида.Я сразу узнал имена отправителей — это были Роб Пайк и Расс Кокс. И хотя работать мне с ними не доводилось, я был о них наслышан. Расса Кокса я знал по его блогу, который любил читать, а Роба Пайка просто потому, что он известен. В ходе встречи...
Читать полностью
Группа астрономов под руководством Ричарда Лью предложила безмассовое объяснение тёмной материи: концентрические топологические дефекты.
Безмассовое объяснение тёмной материи, или Свет в гравитационной скорлупкеГруппа под руководством астронома Ричарда Лью пришла к выводу, что источником «избыточной» гравитации, которая позволяет галактикам образовывать скопления, могут быть концентрические топологические дефекты, распределённые в космическом пространстве и напоминающие по форме скорлупки.
Читать полностью
Розыгрыш карьерной консультации с HRD Хабра Наталией Лебедевой при регистрации на Хабр Карьере.
✍️ Разыгрываем карьерную консультацию с HRD Хабра Наталией Лебедевой!Обратиться можно с самыми разными запросами: какие скилы подтянуть, как обновить резюме, как подготовиться к интервью.Для участия в розыгрыше достаточно зарегистрироваться на Хабр Карьере с 24 по 28 июня.Победителя выберем случайным образом из числа зарегистрировавшихся.
Читать полностью
Новости: чёрный экран смерти в Linux, Boeing Starliner задержка, сбой 911, Архив Интернета удалит книги, SpaceX Starship на Марс, Radiotehnika наушники, контрабанда Xeon, суд из-за космического мусора, OpenAI ChatGPT в 2025, Chrome Dino Lego, Starlink Mini Dish, CopyQ 9.0.
⚡ Новости к этому часу◼️ В Linux может появиться «чёрный экран смерти» при Kernel Panic🫷 НАСА отложило возвращение Boeing Starliner с МКС на неопределённый срок🚑 Неисправный брандмауэр вызвал сбой в системе 911 в Массачусетсе📚 «Архив Интернета» удалит полмиллиона книг по требованию издателей🚀 Материалы НАСА раскрыли планы SpaceX по посадке Starship на Марс до конца десятилетия🎧 В продажу вышли российские наушники Radiotehnika TD01С🫡 Китайская таможня задержала контрабандиста с 596 процессорами I...
Читать полностью
Обзор лучших публикаций недели: книга на e-ink, 55-летний баг, тест ламп, возвращение на Windows 10.
На прошедшей неделе мы разрабатывали самую маленькую в мире книгу на e-ink, находили 55-летний баг в игре, тестировали очередные отечественные светодиодные лампы и выясняли, почему люди возвращаются с Windows 11 на «десятку».Лучшие публикации недели (17-23 июня 2024)
Читать полностью
Музей археологического дерева «Татарская слободка» в Свияжске: законсервированные раскопки, оригинальное дерево, музей замаскирован под холм.
Вы мечтали побывать на археологических раскопках, но вам совершенно не хочется жариться под солнцем?Специально для вас придуман Музей археологического дерева «Татарская слободка» в Свияжске! Это самые настоящие археологические раскопки, которые законсервировали и обустроили так, чтобы вы смогли посмотреть на них, не приобщаясь к грязной стороне археологической практики. Вас ждёт три метра культурного слоя, многоуровневая реконструкция городища из оригинального (!) археологического дерев...
Читать полностью
О важности погружения в работу для разработчиков, как тренировать концентрацию и не отвлекаться.
«Я всегда знал, что если отвлекать человека во время работы, это вредит делу. Но до конца не осознавал, насколько это серьёзная проблема. Особенно для разработчиков ПО.В этой статье разбираемся, что такое погружение в работу и почему это так важно, как натренировать навык концентрации и перестать отвлекаться»Отвлекать программистов от работы — гораздо страшнее, чем кажется на первый взгляд
Читать полностью