55-летний баг в игре Lunar Landing: из-за отсутствия деления пополам оптимальная стратегия не работала. Баг обнаружен спустя полвека.
«Спустя всего несколько месяцев после исторической прогулки по Луне Нила Армстронга, ученик массачусетской школы Lexington High School Джим Сторер написал первую версию игры Lunar Landing. К 1973 году она стала самой популярной компьютерной игрой с большим отрывом от остальных. В этой простой текстовой игре вы управляете аппаратом для посадки на Луну, стремясь максимально плавно приземлиться. Всё движение происходит вертикально, каждые десять симулируемых секунд игрок решает, сколько топлива ну...
Читать полностью
Мошенники создали фальшивое ПО для конференций, чтобы воровать криптовалюту у пользователей.
Мошенники создали фальшивое ПО для конференций, чтобы воровать криптовалютуСпециалисты Recorded Future обнаружили кроссплатформенную атаку, направленную на пользователей криптовалют. Мошенники продвигают в социальных сетях малварь, замаскированную под софт для проведения конференций, а затем похищают у жертв информацию и воруют крипту.https://xakep.ru/2024/06/20/vortax/
Читать полностью
На бирже Kraken обнаружена уязвимость, позволившая злоумышленникам вывести почти $3 млн, устранена за 47 минут.
Уязвимость на бирже Kraken привела к потере миллионов долларов🕵️♂️ Неназванный исследователь безопасности обнаружил критическую уязвимость в системе криптобиржи Kraken, позволяющую искусственно увеличивать баланс аккаунтов.👀 Несмотря на быстрое выявление мошеннической активности, злоумышленники смогли создать и вывести с платформы почти $3 миллиона.⏰ Уязвимость была устранена за рекордные 47 минут после её активации, но требование выкупа превратило инцидент в уголовное дело.#Kraken #CyberS...
Читать полностью
Новости: хакер взломал Apple, полицейский Tesla Cybertruck в Дубае, школы закупили VR на 1,8 млрд руб., VK аналог Google Classroom, зараженные ресурсы, AMD утечка данных, ФНС откажется от деклараций, сбой карт «Мир», Debian 10 напоминание.
⚡ Новости к этому часу👨💻 Хакер взломал Apple и получил исходные коды трёх сервисов🔴 В Дубае появился первый в мире полицейский Tesla Cybertruck (ФОТО)🍎 Российские школы и вузы за 2023 год закупили 652 VR-системы на 1,826 млрд рублей💙 VK запустит аналог платформы Google Classroom для работы репетиторов🕷 Более тысячи ресурсов заражали пользователей шпионами и стилерами под видом установки взломанного софта🛡 AMD подтвердила утечку данных — злоумышленник взломал сайт стороннего поставщика🙅🏻♂️...
Читать полностью
Релиз «МойОфис» 3.0: изменения в настольных редакторах, веб-приложениях, почтовой системе и цифровом рабочем пространстве.
«МойОфис» выпустил масштабный релиз 3.0: как изменится жизнь пользователейЭтим летом «МойОфис» представляет новое поколение продуктов. Глобальные изменения коснулись настольных и мобильных редакторов, веб-приложений, почтовой системы и цифрового рабочего пространства. Знакомимся с улучшениями и смотрим, как они выглядят в версии 3.0.
Читать полностью
Хакерская атака на CDK Global привела к отключению систем и серьезным проблемам у сотен автосалонов в США.
Хакерская атака на компанию CDK Global затронула сотни дилерских автоцентров в СШАПоставщик SaaS-решений для автодилеров CDK Global подвергся хакерской атаке. Компания была вынуждена отключить свои системы, из-за чего у ее клиентов возникли серьезные трудности в работе.https://xakep.ru/2024/06/20/cdk-global/
Читать полностью
Бэкпорт Node.js v22 на Windows 7. Как запустить современный софт в устаревшем окружении.
Бэкпорт на примере Node.js v22 и Windows 7Что делать, если надо запустить современный софт в устаревшем окружении? Поговорим о процессе «портирования назад» последней версии Node.js на Windows 7.
Читать полностью
Исследование Лаборатории Касперского показало, что 45% паролей можно взломать менее чем за минуту.
45% пользовательских паролей можно взломать менее чем за минутуИсследователи «Лаборатории Касперского» проанализировали 193 млн паролей, обнаруженных в публичном доступе в даркнете. Выяснилось, что почти половину из них (45%, или 87 млн) мошенники смогут взломать менее чем за минуту.https://xakep.ru/2024/06/20/passwords-stats/
Читать полностью
Обзор Zyxel USG Flex 200H: как файервол решает проблему шифрованного трафика и защиты от малвари.
Zyxel USG Flex 200H: не только файерволКаких-то пару десятков лет назад большинство сайтов работали без SSL-шифрования, и это давало возможность файерволам легко заглядывать в пролетающий трафик и вылавливать вредоносные файлы и куски кода. Теперь же мы живём в то время, когда сайта, работающего по HTTP днём с огнём не найдёшь. Весь трафик шифруется и это сильно снизило возможности аппаратных файерволов по поиску зловредов.Перед системными администраторами встаёт нелёгкий выбор. С одной стороны...
Читать полностью
Подборка десяти лучших выступлений с PHDays Fest 2, записи которых доступны для просмотра.
PHDays Fest 2. Десять выступлений, записи которых стоит посмотреть #статьи #подписчикамВ этом году интересных докладов на PHDays было еще больше, так что и делать подборку стало сложнее. Перекрывающие друг друга по времени доклады посетить невозможно, но организаторы любезно и крайне оперативно опубликовали записи выступлений практически день в день, так что любой желающий легко может восстановить пробелы, что я и сделал. Присоединяйся!https://xakep.ru...
Читать полностью
ИБ-исследователи похитили 3 млн долларов с криптобиржи Kraken через 0-day уязвимость и отказались вернуть средства.
«Исследователи» украли у биржи Kraken 3 млн долларов через 0-day уязвимостьКриптовалютная биржа Kraken сообщила, что некие ИБ-исследователи воспользовались уязвимостью нулевого дня на сайте и похитили 3 млн долларов в криптовалюте, а затем отказались вернуть эти средства компании.https://xakep.ru/2024/06/20/kraken-0day/
Читать полностью
История YADRO, которая исправила более миллиона тестов при оптимизации OpenBLAS под RISC-V, предупреждая о важности тестирования.
No fail, no gain, или Как в YADRO исправили более миллиона тестов, проверяя оптимизацию библиотеки OpenBLAS под RISC-VЭто довольно поучительная история о том, что даже если у опенсорс-инструмента серьёзное и обширное комьюнити, не будет лишним сначала протестировать его в своих задачах. Вас могут ожидать сюрпризы.
Читать полностью
В Python унарный оператор ~ позволяет осуществлять симметричную индексацию последовательности, обход от начала и конца.
Симметричная индексация в PythonИногда, изучая Python, можно наткнуться на вещи, которые позволяют решать задачи довольно неожиданным способом. К одной из таких вещей можно отнести унарный оператор ~, с помощью которого можно осуществить симметричную индексацию последовательности. Под симметричной индексацией последовательности будем подразумевать её одновременный обход от начала и конца.
Читать полностью
Новости: Microsoft не уходит из Китая, Seagate продает восстановленные HDD, ВМС США подключили авианосец к облаку, МФТИ создал батарею для космоса, Pornhub блокирует штаты, Apple Intelligence, сторонние приложения для spatial video, Суцкевер запустил Safe Superintelligence, systemd 256.1 баг.
⚡ Новости к этому часу💻 Microsoft не планирует уходить из Китая, хотя получает там лишь 1,5% от всей глобальной выручки👏 Seagate начала продавать восстановленные б/у HDD из дата-центров и хранилищ на eBay🛥 ВМС США подключили IT-системы авианосца «Авраам Линкольн» к облачным сервисам🔋 В МФТИ создали сверхлёгкую батарею для космического корабля (ФОТО)⛔ Pornhub заблокирует ещё два штата США из-за законов о проверке возраста🍏 Apple пояснила, почему функции Apple Intelligence будут работать только на...
Читать полностью
История зарождения компьютерного искусства: в 1956 году сотрудник IBM воспроизвел изображение дамы на военном компьютере.
Как зарождалось «компьютерное искусство»В 1956 году анонимный сотрудник IBM воспроизвёл даму со страниц Esquire на экране военного компьютера стоимостью 238 миллионов долларов. В то время вычислительная мощность была настолько скудной, что для её финансирования требовался государственный оборонный бюджет. Но молодой человек использовал оборудование для защиты от ядерного апокалипсиса, чтобы вывести изображение соблазнительной женщины на экране электронно-лучевой трубки. Это было одним из первых...
Читать полностью
Задержаны администраторы даркнет-маркетплейса Empire, через который прошло более 430 млн долларов незаконных транзакций.
Руководителей маркетплейса Empire обвинили в проведении транзакций на 430 млн долларовЗадержаны два предполагаемых администратора даркнет-маркетплейса Empire, на котором продавали наркотики, вредоносное ПО, хакерские услуги и другие незаконные товары. Американские власти утверждают, что в период с февраля 2018 года по август 2020 года через Empire прошло более 430 млн долларов незаконных транзакций.https://xakep.ru/2024/06/19/empire-admins-charged/
Читать полностью
Вторая часть статьи о создании умной колонки на Orange Pi Zero 2W – программная реализация голосового ассистента.
(Без)умная колонка. Часть вторая, программнаяВ прошлой статье мы познакомились с аппаратной реализацией голосового ассистента на базе бюджетного одноплатника Orange Pi Zero 2W с 4Гб оперативной памяти. В этой же поговорим о программной реализации данного устройства.
Читать полностью
Взломанные сайты на WordPress распространяют бэкдор BadSpace через многоступенчатую цепочку атак.
Взломанные сайты распространяют бэкдор BadSpaceСпециалисты G Data рассказали о недавно обнаруженном бэкдоре, который распространяется с помощью многоступенчатой цепочки атак, включающей взломанные и зараженные сайты под управлением WordPress.https://xakep.ru/2024/06/19/badspace/
Читать полностью
Автор опросил боящихся стоматологов и выяснил, что страх связан с боязнью неверного решения с высокими последствиями, как при покупке квартиры.
«Я несколько месяцев назад попросил тех, кто боится стоматологов, сходить на интервью. Многие пришли с Хабра, и я пообещал поделиться результатами. Сразу скажу, сами результаты меня очень удивили, потому что я ждал историй тех, кого в детстве обижали врачи, а получил совершенно другое. Большая часть страхов перед врачами была связана со страхом неверного решения с высокими последствиями»Лечить зубы — так же страшно, как покупать квартиру
Читать полностью
Новости: Amazon тестирует ИИ камеры на вокзалах, Касперский проверил пароли, операторов хотят обязать предупреждать о расторжении, Motorola Razr 50, рост модемов с перепрошитым IMEI, Microsoft закрыла подводный дата-центр, Google и OpenAI усилили проверку персонала.
⚡ Новости к этому часу🚂 Amazon тестировала свои камеры с ИИ на ЖД-вокзалах Великобритании🛡 «Лаборатория Касперского» проверила 193 млн паролей на устойчивость к взлому🫵 Операторов связи хотят обязать предупреждать о расторжении договоров и изъятии номеров📱 Motorola объявила дату запуска Razr 50 и Razr 50 Ultra📈 На российском рынке выросло предложение мобильных модемов с перепрошитым IMEI💻 Microsoft закрыла проект подводного дата-центра Natick (ФОТО)🔎 Google, OpenAI и другие компании усилили пров...
Читать полностью
Мини-кейс: ошибка интернет-магазина мебели – проблемы с каталогом и карточками товаров снижают конверсию в 4 раза.
Почему у интернет-магазина мало продаж: ошибка №2Это серия мини-кейсов про критические ошибки интернет-магазинов, которые мешали росту продаж и прибыли. Один кейс — одна ошибка. В этом материале поговорим про проблемы с каталогом и карточками товаров на сайте другого интернет-магазина мебели, которые в четыре раза снижали конверсию в покупку.
Читать полностью
Реклама бизнес-конференции AdIndex City 2024 26 июня в Москве, посвященной рекламе и маркетингу.
AdIndex City 2024: 30 часов сакрального рекламного знания26 июня в Москве состоится летняя бизнес-конференция AdIndex City 2024. Мероприятие пройдёт в стиле космического путешествия «Автостопом по рекламной галактике» и рассчитана на профессионалов индустрии рекламы, маркетинга и PR.Нас ждут маркетинговые кейсы, аналитика, прогнозы, лекции, бенчмарки, дискуссии и жаркие споры о современных подходах в Digital, ATL, PR, SMM, AI и Mobile.Подробности 👈
Читать полностью
Интервью с Яном Савченко, который собирает щиты автоматизации, несмотря на потерю зрения, и известен нестандартными проектами.
Как собирать щиты и удивлять: интервью с Яном СавченкоЯн Савченко собирает щиты электрики и автоматизации на заказ и известен по всей России. Недавно он даже сделал щит с A-RGB подсветкой, который удивил многих. И даже вызвал шквал критики.Из-за несчастного случая Ян почти потерял зрение, врачи даже предлагали собаку-поводыря и белую трость, но он смог перестроить все процессы и продолжал выполнять заказы, как раньше.Спросим у Яна о его бизнесе и пути интегратора, а также разузнаем секреты, поч...
Читать полностью
VMware исправила критические RCE-уязвимости в vCenter Server, включая удаленное выполнение кода.
VMware исправляет критические RCE-уязвимости в vCenterСпециалисты компании VMware исправили ряд критических уязвимостей в vCenter Server, включая удаленное выполнение кода и локальное повышение привилегий.https://xakep.ru/2024/06/19/vmware-vcenter-rce/
Читать полностью
Техногиганты, такие как Netflix, инвестируют в офлайн-проекты (Netflix House), в то время как традиционные бизнесы стремятся к технологичности.
Есть своя ирония в том, как традиционные бизнесы всячески стараются подчеркнуть свою технологичность, используя всевозможные офлайновые маркетинговые инструменты, вплоть до представительств в разных метавселенных — а в то же самое время техногиганты в опять же маркетинговых целях затевают дорогие офлайн проекты масштаба Netflix House, который даже не кинотеатр, а громадный брендированный физический ТРЦ.https://variety.com/2024/digital/news/netflix-house-entertainment-dining-shopping-complexes-ci...
Читать полностью
Продолжение обзора Greenplum 7: новые индексы и другие изменения.
Что нового в Greenplum 7. Часть втораяВ прошлой части обзора изменений и нововведений Greenplum 7 мы рассмотрели миграцию движка Append Optimized таблиц на использование интерфейса табличных методов доступа, оптимизацию добавления столбцов в таблицы, а также изменения, связанные с поддержкой индексов.Сегодня поговорим о ещё одном новом для Greenplum типе индексов и не только
Читать полностью
Пользователи Reddit пытаются решить проблему: Windows блокирует учетную запись при нажатии Win+L. Советы включают поиск события 4740, LockoutStatus и проверку стула.
Пользователи Reddit второй день пытаются определить причину необычной проблемы: Windows блокирует учётную запись пользовательницы каждый раз, когда она нажимает Win+L.«Почти каждый день в 11:30 она нажимает Win+L, чтобы заблокировать монитор, и идёт на обед. Когда она возвращается, то обнаруживает, что её учетная запись заблокирована, и ей каждый раз приходится ждать, прежде чем она сможет снова войти в систему», — рассказывается в посте (оригинальный пост на Reddit был удалён).В попытках решить...
Читать полностью
Мошенники используют фальшивые ошибки Chrome для запуска PowerShell-скриптов, устанавливающих малварь.
Фальшивые ошибки Chrome используются для запуска PowerShell-скриптовРаспространители малвари используют фальшивые ошибки Google Chrome, Word и OneDrive, чтобы обманом вынудить пользователей запустить «патчи», на самом деле представляющие собой PowerShell-скрипты, устанавливающие вредоносное ПО.https://xakep.ru/2024/06/19/powershell-fake-patches/
Читать полностью
Статья о «чёрных кабинетах» в Российской Империи: история перехвата корреспонденции, штат, достижения.
«В чёрном-чёрном кабинете»: как Россия стала лидером по перехвату и расшифровке корреспонденцииРассмотрим, как развивались «чёрные кабинеты» в Российской Империи, из кого формировался их штат и каков был административный аппарат. Не забудем также об основных сложностях в работе таких подразделений и их внушительных достижениях.
Читать полностью
Новости: российские ученые превзошли TPU Google, суд на Adobe, Apple выплатила $5 тыс. за уязвимость, YouTube QR-коды, Lindroid, Edge меняет браузер по умолчанию, Runway Gen-3 Alpha, iPhone 15 Pro в ИИ, книга PostgreSQL, Sony PlayStation Portal.
⚡ Новости к этому часу☝️ Российские учёные нашли способ, как превзойти тензорный процессор от Google📱 Власти США подали в суд на Adobe из-за сложного метода отмены подписки🍏 Apple заплатила $5 тысяч за критическую уязвимость в iOS и macOS и отказала в увеличении награды🟥 YouTube тестирует QR-коды для каналов и выдержки из чатов с помощью ИИ🤖 Представлен новый способ использования Linux на устройствах на базе Android — проект Lindroid (ФОТО)🌐 Microsoft Edge начал показывать пользователя...
Читать полностью