Хакеры выставили на продажу данные, якобы принадлежащие AMD, компания проводит расследование.
Хакеры утверждают, что похитили данные у AMD. Компания проводит расследованиеНа хакерском форуме выставили на продажу данные, якобы принадлежащие компании AMD. По словам злоумышленников, дамп содержит информацию о сотрудниках AMD, финансовые документы и конфиденциальные данные.https://xakep.ru/2024/06/19/amd-leak-intelbroker/
Читать полностью
Статья о феномене запуска Doom на самых разных устройствах. Рассматриваются детали реализации и вау-фактор.
Doom практически на всёмМногие годы на ресурсах около-компьютерной тематики регулярно всплывают сенсационные новости про «невозможные» порты легендарной игры Doom — как очередной энтузиаст и Кулибин запустил её и на этом, и на том, и каждый раз на всё более странных и неподходящих предметах. По разнообразию версий и безумию некоторых из них этот культурный феномен вполне может потягаться с Bad Apple.Главное в этом, конечно, вау-фактор: «а что, так можно было?», подивиться и пойти дальше. М...
Читать полностью
Пользователь по совету Gemini от Google вырастил культуру ботулизма, пытаясь улучшить заправку. Нейросеть дала инструкцию, которая привела к созданию биотоксина.
Нейросеть Gemini от Google на просьбу пользователя «как улучшить оливковую заправку чесноком без нагрева» предоставила развёрнутый рабочий совет, который в итоге привёл к созданию биотоксина.Пользователь действовал по инструкции нейросети и вырастил культуру ботулизмаБотулизм — тяжёлое токсикоинфекционное заболевание, характеризующееся поражением нервной системы. При неблагоприятном развитии высока вероятность летального исхода.
Читать полностью
Статья-подсказка по подключению библиотеки к проекту с помощью npm/yarn link для новичков.
«Подключение библиотеки к проекту не такой простой процесс — особенно для новичков. В первый раз нам потребовались пять статей и десять часов времени на ошибки, проверку и сбор наработок для команды. После этого мы решили написать статью-подсказку, чтобы сделать жизнь других разработчиков проще, а работу — быстрее»Подключаем библиотеку к проекту с помощью npm/yarn link
Читать полностью
Спекулятивная атака TIKTAG угрожает Google Chrome и Linux, обходя защиту ARM MTE с вероятностью 95%.
Спекулятивная атака TIKTAG угрожает Google Chrome и Linux-системамНовая спекулятивная атака TIKTAG направлена на ARM Memory Tagging Extension (MTE), позволяет обойти защиту и слить данные с вероятностью более 95%. Авторы TIKTAG продемонстрировали, что атака представляет опасность для Google Chrome и ядра Linux.https://xakep.ru/2024/06/18/tiktag/
Читать полностью
Тест 24 моделей светодиодных ламп «Ваше Сиятельство» от компании «Энергомикс». Лампы позиционируются как «с честными характеристиками».
Тест светодиодных ламп «Ваше Сиятельство»Екатеринбургская компания «Энергомикс», прославившаяся выпуском батареек с немного провокационным называнием «Тест на правду», выпустила лампочки с не менее необычным названием «Ваше Сиятельство» и слоганом «Светодиодная лампа с честными характеристиками».Протестируем и изучим все 24 модели лампочек этого бренда
Читать полностью
Группировка Velvet Ant использовала устройства F5 BIG-IP для установки кастомной малвари и кражи данных.
Группировка Velvet Ant несколько лет использовала устройства F5 BIG-IP для атакКибершпионская группировка Velvet Ant устанавливает на устройства F5 BIG-IP кастомную малварь, чтобы получить постоянный доступ к внутренней сети целевой компании и похищать данные.https://xakep.ru/2024/06/18/velvet-ant/
Читать полностью
Правительство рассматривает изменение условий IT-ипотеки: повышение зарплатного порога и исключение Москвы и Питера.
Льготная ИТ-ипотека: Москва и Питер выпадают из игры?💼 Правительство рассматривает возможность изменения условий программы льготной ипотеки для сотрудников IT-сферы. ✔️ Обсуждаются два основных варианта: повышение минимального порога по зарплате и исключение Москвы и Санкт-Петербурга из программы. Вице-премьер Дмитрий Григоренко поручил Минфину и Минцифры до 20 июня проработать этот вопрос. 📊Программа превысила ожидаемые показатели поддержки за прошлый год более чем на 50%, а ВТБ временно приос...
Читать полностью
Игорь, разработчик электроники 33 года, рассказывает о своих диктофонах, их применении в космосе и для предотвращения терактов, и о том, что ненавидит продажи.
«Наши устройства летали в космос, с ними исследовали поведение бурундуков, и четыре раза мы попадали в книгу рекордов Гиннеса, как самые маленькие диктофоны в мире (37х15х7 мм). Диктофоны использовали для предотвращения терактов в Лондоне в 2006 году, после которых запретили провоз жидкостей в самолётах.Я по натуре разработчик и всё ещё нахожу увлекательным этот процесс. Но сегодня одной разработки недостаточно, чтобы предприятие развивалось и разработка получала ресурсы. Для работы над интерес...
Читать полностью
В Испании арестован 22-летний лидер хакерской группировки Scattered Spider.
В Испании арестован участник группировки Scattered SpiderИспанская полиция и ФБР арестовали 22-летнего жителя Великобритании в испанском городе Пальма. Считается, что задержанный является лидером известной хакерской группировки Scattered Spider.https://xakep.ru/2024/06/18/scattered-spider-tyler/
Читать полностью
Статья об использовании IP-камер на пентестах для получения шелла, закрепления и проксирования.
IP-камеры на пентестах. Используем видеокамеры не по назначению #статьи #подписчикамВсе знают, что с камеры видеонаблюдения при пентесте можно получить изображение и порадовать тех, кто будет читать отчет. Эти картинки производят впечатление, но каков реальный импакт атаки на камеры? Сегодня поговорим о случаях, когда на камерах можно получить шелл, закрепиться и проксироваться через них.https://xakep.ru/2024/06/18/ip-cameras/
Читать полностью
Новости: SpaceX Starlink Mini Dish, Thunderbird 127, НАСА LRO и Чанъэ-6, Ростелеком ИИ в Авроре, McDonald`s прекращает тесты ИИ, Mozilla купила Anonym, ограничения SIM для иностранцев, Telegram TON Dating.
⚡ Новости к этому часу📡 SpaceX представила портативную антенну Starlink Mini Dish без поворотного механизма и со встроенным Wi-Fi-роутером (ФОТО)🆕 Релиз Thunderbird 127.0🛰 Зонд НАСА LRO обнаружил место посадки китайского модуля «Чанъэ-6» на обратной стороне Луны🤖 «Ростелеком» интегрирует ИИ в ОС «Аврора»🍔 McDonald's прекращает тесты ИИ в своих системах обслуживания за рулём🌐 Mozilla приобрела компанию-разработчика платформы показа рекламы Anonym📵 Для иностранцев в России хотят ввести огранич...
Читать полностью
Windows 11 теряет долю: снижение до 26,19% в апреле 2024, Windows 10 приближается к 70%. Причины – низкая производительность и реклама в интерфейсе.
Производительность Windows 11 «комически низкая», в интерфейс внедряют рекламу — люди возвращаются на Windows 10На рынке операционных систем происходит странное. Доля Windows 11 не растёт, как положено для новинки, а снижается. Согласно апрельской статистике Statcounter, после достижения рекордного показателя 28,16% в феврале 2024 года доля Windows 11 упала до 26,19% в апреле.Тем временем доля Windows 10 за тот же период приблизилась к 70%. И это после того, как Microsoft объявила о заверш...
Читать полностью
Автор создал самую маленькую в мире книгу на дисплее e-ink. Разработка не предназначена для ежедневного использования, сделана ради забавы.
«Хоть название и громкое, но тут почти нет преувеличения. Моя разработка не предполагает ежедневного использования и сделана больше просто ради забавы, но тем не менее она довольно интересная»Разработка самой маленькой в мире книги на дисплее e-ink
Читать полностью
Исследование зарплат IT-рекрутеров и HR на Хабр Карьере: средние зарплаты, премии, как зарабатывать больше.
Сколько зарабатывают IT-рекрутеры и кому готовы платить большеРебята на Хабр Карьере регулярно исследуют рынок зарплат в IT, и чаще всего — зарплаты разработчиков. Но сегодня решили посмотреть, сколько зарабатывают те, кто их ищет и нанимает — рекрутеры и эйчары. Узнаем, каковы средние зарплаты и премии рекрутеров и HR в IT, кому повышали зарплату за последний год и что делать, чтобы зарабатывать больше.
Читать полностью
Обсуждение плюсов и минусов self-hosting LLM по сравнению с API проприетарных решений, в том числе финансовая сторона.
Взять и захостить собственную LLM — зачем это нужно (и нужно ли вообще)ИТ-индустрия проявляет интерес к большим языковым моделям. Многие компании — в том числе стартапы и разработчики — предпочитают self-hosting открытых LLM работе с API проприетарных решений. Обсудим плюсы и минусы такого подхода, в том числе с финансовой точки зрения.
Читать полностью
Энтузиаст построил принтер Lego Pixelbot 3000, автоматизирующий сборку мозаики 32x32 с помощью ИИ DALL-E 3.
Энтузиаст спроектировал и построил систему Pixelbot 3000. Это принтер Lego, который умеет автоматизировать процесс сборки сложной мозаики размером 32x32 квадратика из разноцветных кубиков (доступно 15 цветов) популярного конструктора с помощью ИИ — DALL-E 3 от OpenAI.
Читать полностью
Финансовые новости за неделю: доллар на Мосбирже, компромат на Маска, Райф, Apple Intelligence, OpenAI, TON.
Доллары забанили на Мосбирже, на Илона Маска копают отменятельный компромат, Райф перестал начислять проценты, Apple объявили о пришествии на планету Яблочного Интеллекта, OpenAI хотят поиграть в коммерцию с генералами, а TON находится в шаге (в тапе?) от мирового доминирования.Почти все самые важные и интересные финансовые новости в России и мире за неделю
Читать полностью
Реклама акции Хабр Карьеры: за регистрацию до 1 июля месяц кино бесплатно и скидка 10% на START.
Хороший старт для киноманов 🍿Любой, кто зарегистрируется на Хабр Карьере до 1 июля, получит месяц кино бесплатно и скидку 10% на подписку в онлайн-кинотеатре START!Если вы в деле, план такой:1️⃣ ➡️ Регистрируйтесь на Хабр Карьере 👈2️⃣ Ловите письмо с темой «Коротко о главном» — в нём спрятан промокод3️⃣ Авторизуйтесь на start.ru4️⃣ Вводите промокод и жмите «Активировать»5️⃣ Всё готово — скидка у вас в кармане!Подробности акции 👈
Читать полностью
Бывший сотрудник NCS приговорен к тюрьме за уничтожение 180 виртуальных серверов из мести после увольнения.
Уволенный сотрудник стер 180 виртуальных серверов ради мести бывшему работодателюБывший сотрудник отдела обеспечения качества компании National Computer Systems (NCS) был приговорен к двум годам и восьми месяцам тюремного заключения. Дело в том, что после увольнения он уничтожил 180 виртуальных серверов, желая отомстить компании.https://xakep.ru/2024/06/18/ncs-revenge-wipe/
Читать полностью
Статья о важности примечаний в технических текстах, с примером про азотную кислоту и взрыв. Разбираются методы оформления критических замечаний.
Почему светофор важнее Шекспира: как писать примечания к техническим текстамУ химиков есть известная байка, которую они любят рассказывать молодому поколению. Главный герой этой истории — студент, который пошагово воспроизводил методику одного химического эксперимента из учебника. Он старательно выполнил очередной шаг «добавьте азотную кислоту» и... в лаборатории прогремел взрыв! Когда впоследствии стали разбираться, в чём же дело, выяснилось, что на следующей странице учебника было на...
Читать полностью
Новости: LinkedIn AI, скрипт для Edge, Роса ОС, iPhone показывает время при разряде, Luma AI руководство, DeepSeek-Coder-V2, Apple удалила Rutube, IT-ипотека, Сбер iOS, Apple Pay Plus закрывается.
⚡ Новости к этому часу📱 LinkedIn развернула ИИ для сервиса поиска работы и сотрудников в рамках подписки Premium (ФОТО)🌐 Опубликован открытый скрипт MS Edge Tweaker для разблокировки и отключения ненужных функций в Microsoft Edge🆕 «Роса» выпустила новую версию платформы оркестрации ОС и ПО с возможностью миграции с Windows на российские системы🪫 iPhone с разряженной батареей будет показывать текущее время на экране📖 Разработчики Luma AI выпустили официальное руководство по составлению запросов д...
Читать полностью
Закрепленное сообщение от Хакер — Xakep.RU (удалено).
Хакер — Xakep.RU pinned Deleted message
Читать полностью
Автор отвечает на вопрос «Что такое PID 0?» и пишет развернутый пост об этом.
«Как говорится, не будите во мне ботана. Иногда кто-нибудь беспечно задаст мне, казалось бы, невинный вопрос — и я убиваю следующие несколько часов (в описываемом случае — дней), чтобы полноценно сформулировать ответ. Обычно всё это заканчивается с моей стороны очередной филиппикой на mastodon или в каком-нибудь приватном чате. Но на сей раз не буду этим ограничиваться и напишу целый пост»Что такое PID 0?
Читать полностью
Ученые обнаружили космические аномалии, которые ставят под сомнение общую теорию относительности Эйнштейна при больших масштабах.
«Космический сбой» во Вселенной заставляет астрономов переосмыслить теорию относительности ЭйнштейнаЗа последние 100 лет бесчисленные исследования доказали, что величайшая теория Альберта Эйнштейна — его общая теория относительности — практически пуленепробиваема и способна на всё: от предсказания поведения чёрных дыр до управления GPS-технологией.Однако по мере того, как учёные вооружаются всё более мощными и сложными технологиями, способными заглянуть в космос в беспрецедентных дета...
Читать полностью
Microsoft откладывает запуск Windows Recall из-за проблем с безопасностью и конфиденциальностью.
Выход Windows Recall отложен из-за проблем с безопасностью и конфиденциальностьюНа прошлой неделе компания Microsoft сообщила, что откладывает запуск ИИ-функции Windows Recall, чтобы более тщательно протестировать ее перед выходом в виде публичной предварительной версии на компьютерах Copilot+.https://xakep.ru/2024/06/17/recall-delays/
Читать полностью
Обзор Typst – альтернативы LaTeX: установка, возможности, компиляция и проблемы.
Пробуем Typst, альтернативу LaTeXТе статьи о Typst, что уже имеются на Хабре, — скорее, новостные, чем полноценные обзоры. Мы же попробуем рассмотреть Typst, начиная с установки и заканчивая возможностями и компиляцией, а также разберёмся, какие проблемы могут возникнуть.
Читать полностью
Советы как проверить справедливость зарплаты и просить прибавку, если коллеги получают больше.
Дамы и господа, универсальный способ проверить, насколько справедлива ваша зарплата.Представим ситуацию, что вы работаете сеньором. Уже давно хотели попросить прибавку, но что-то останавливало. И тут случайно ваш знакомый, такой же сеньор, говорит: «А у нас в компании все получают на 40% больше тебя». Вот так неожиданность!Расскажем что делать, чтобы таких сюрпризов не было.
Читать полностью
Обнаружена Linux-малварь DISGOMOJI, управляемая через эмодзи в Discord, атакующая правительственные учреждения Индии.
Малварь DISGOMOJI управляется с помощью эмодзи в DiscordАналитики Volexity обнаружили Linux-малварь DISGOMOJI, которая использует эмодзи для выполнения команд на зараженных устройствах и в основном атакует правительственные учреждения в Индии.https://xakep.ru/2024/06/17/disgomoji/
Читать полностью
Статья о Xerox Alto – первом компьютере с GUI. Авторы с помощью эмуляции пишут программу на BCPL.
«Hello Habr!» на Xerox AltoXerox Alto — компьютер, разработанный в исследовательском центре Xerox PARC в 1973 году. Первый в мире компьютер, использовавший метафору «рабочего стола» и графический пользовательский интерфейс. Это легенда компьютерной индустрии, оказавшая огромное влияние на всё дальнейшее развитие компьютеров и ПО.В этой статье мы с помощью эмуляции погрузимся в то замечательное время, напишем и скомпилируем тестовую программу на BCPL — прадеде языка С
Читать полностью