Статья об атаке на сервер Minecraft через уязвимость Log4j с последующим повышением привилегий.
HTB Crafty. Атакуем сервер Minecraft через уязвимость в Log4j #статьи #начинающим #подписчикамСегодня я на живом примере покажу, как сервер Minecraft, работающий на Windows, может быть атакован при помощи существующего эксплоита. Получив возможность удаленно выполнять код, мы проанализируем установленные плагины и найдем данные для повышения привилегий в системе.https://xakep.ru/2024/06/17/htb-crafty/
Читать полностью
Мошенники используют домены ENS для атак на сотрудников криптобирж и криптоэнтузиастов.
Криптомошеники используют в своих схемах домены ENSСпециалисты компании FACCT обнаружили мошенническую схему с использованием доменов ENS (системы доменных имен, построенной на блокчейне Ethereum), направленную на сотрудников криптобирж и криптовалютных энтузиастов.https://xakep.ru/2024/06/17/ens-scam/
Читать полностью
Энтузиаст Родриго Мендес создал ретро-плеер Linamp с интерфейсом Winamp на базе Raspberry Pi 4B. Устройство поддерживает CD, SD-карты, планируется Bluetooth и Spotify.
Энтузиаст и разработчик Родриго Мендес представил проект ретро-плеера Linamp с интерфейсом классического Winamp.Linamp — это относительно небольшой физический медиаплеер, вдохновлённый проектом Winamp, медиаплеером для Windows, впервые выпущенным в 1997 году. Новое устройство оснащено 7,9-дюймовым сенсорным экраном, на котором отображается интерфейс легендарной программы, а также множество других интересных функций.Устройство Linamp работает на базе микрокомпьютера Raspberry Pi 4B с SD-картой ём...
Читать полностью
Статья о постапокалиптических мифах от древности до Жюля Верна. Начинается с шумерского мифа о потопе.
За что мы любим (пост)апокалипсис? Часть первая. Концы света от прото-Ноя до Жюля ВернаИдея катастрофического крушения мира и даже самого мироздания привлекала воображение людей с древности. Впрочем, наиболее древние мифы такого рода, которые дошли до наших дней, описывали в качестве постапокалиптического как раз уже существующий для их современников мир. Шумерский миф о всемирном потопе, из которого позже выросли и вавилонская, и библейская версия, звучит скорее иронично, чем жутко. Мы знаем о...
Читать полностью
В 1997 году Apple была на грани банкротства. Статья разбирает, почему Microsoft спасла Apple.
Почему Microsoft спас Apple в 1997 году?В 1997 году Apple была совершенно другой компанией. Во-первых, в названии было два слова: Apple Computers. Во-вторых, Стива Джобса в компании не было. В-третьих, компания была на краю пропасти. И это не преувеличение: в начале года денег оставалось на три месяца. Дальше только банкротство.Разберёмся, что это было и как удалось спасти Apple
Читать полностью
Турецкая полиция арестовала студента, использовавшего ИИ для списывания на экзамене TYT. Он использовал камеру-пуговицу, микронаушник и роутер в кроссовке.
Правоохранительные органы Турции арестовали студента, который использовал ИИ для списывания на экзамене TYT (является базовым профессиональным тестом, необходимым для поступления в высшие учебные заведения). Мошенник использовал замаскированную под пуговицу камеру для считывания вопросов, микронаушник и роутер для связи, спрятанный в кроссовок. Также полиция задержала пособника студента, который помогал ему удалённо из соседнего здания.Студент был замечен в подозрительном поведении во время экза...
Читать полностью
Статья о Duke Nukem 3D: игра произвела фурор в 90-х благодаря графике, геймплею и харизматичному герою. Персонаж до сих пор узнаваем.
Duke Nukem 3D — герой нашей юностиОдним из тех проектов, что произвели фурор в 90-х, был Duke Nukem 3D. В отличие от большинства своих конкурентов он привлекал внимание не только графикой и геймплеем, но и своим неординарным героем — Дюком Нюкемом, который впечатлял харизмой и острыми фразочками. Итоговый результат сделал студию 3D Realms настоящей рок-звездой индустрии тех лет, а персонаж их игры до сих пор является одним их самых узнаваемых героев видеоигр и символом эпохи.
Читать полностью
Microsoft удаляет Copilot из Windows 10 и 11, куда он был случайно установлен из-за ошибки в обновлении Edge.
Microsoft удаляет Copilot из Windows 10 и 11, куда его случайно добавили в апрелеКомпания Microsoft сообщает, что в апреле текущего года в Windows 10 и Windows 11 случайно был установлен Copilot. Якобы это произошло из-за ошибки в обновлении браузера Edge, но теперь все исправлено.https://xakep.ru/2024/06/17/accidentally-copilot/
Читать полностью
Анализ поддержки HTTP/3 в cURL на середину 2024 года. HTTP/3 сложнее в развертывании по сравнению с HTTP/2.
Как обстоят дела с HTTP/3 в сURL на середину 2024 годаПора в очередной раз проанализировать, в каком состоянии находится поддержка HTTP/3 в curl. Ситуация с curl отражает положение дел во многих других HTTP-инструментах и библиотеках. HTTP/3 был и продолжает быть более сложным в плане развёртывания по сравнению с HTTP/2.
Читать полностью
Huawei представит HarmonyOS NEXT без кода Linux и Android, полностью независимую ОС, анонс в третьем квартале.
HarmonyOS NEXT от Huawei обретает независимость: удален весь код, связанный с США🌍Huawei представит HarmonyOS NEXT, удалив все исходные коды, связанные с Linux и Android, чтобы полностью исключить участие иностранных разработчиков. 🚀 HarmonyOS NEXT будет более эффективной, чем Android, особенно на чипсетах Kirin, и будет анонсирована в третьем квартале текущего года. 📱Huawei планирует привлечь около 4 000 приложений к запуску HarmonyOS NEXT, а в дальнейшем увеличить это число до 50 000. #Harmony...
Читать полностью
Китайская таможня задержала контрабандистку с 350 картриджами для Nintendo Switch, спрятанными в бюстгальтере. Ей грозит штраф до трехкратной суммы пошлины.
Китайская таможня задержала контрабандистку с 350 картриджами для Nintendo Switch в пышном бюстгальтере. Стоимость незаконного товара в тайнике нижнего белья девушки составила около 70 тысяч юаней ($10 тысяч).По информации СМИ, работники таможни обратили внимание на нервничающую девушку с пышным бюстом и торчащими в нескольких частях тела непонятных выпуклых элементов, которые не особо должны быть в составе одежды. Девушку задержали для более тщательного досмотра.Контрабандистка пыталась не...
Читать полностью
Asus выпустила патчи для критической уязвимости обхода аутентификации в семи моделях роутеров.
Asus патчит критический обход аутентификации в семи моделях роутеровКомпания Asus выпустила обновление прошивки, в которой устранена уязвимость, затрагивающая сразу семь моделей роутеров и позволяющая удаленным злоумышленникам обойти аутентификацию.https://xakep.ru/2024/06/17/asus-routers-patches/
Читать полностью
Автор рассказывает о прохождении испытательного срока программистом в Германии, сравнивая с российскими реалиями.
«Живу в Германии, работаю программистом в местной компании и хочу рассказать об одном из самых сложных и напряжённых, по крайней мере, субъективно, этапов работы — испытательном сроке, о его особенностях, как формальных, так и неформальных, и об отличие от российских реалий, с которыми мне довелось сталкиваться»Работа программистом в Германии: как пережить испытательный срок
Читать полностью
Новости: растительные пигменты против грибков, бывший глава АНБ в совете OpenAI, замедление вращения ядра Земли, сторонние магазины в Японии для iOS, Microsoft Copilot, Slack предупреждает пользователей из РФ, бактерии с вирусами, исходный код Doom для SNES, Nvidia Nemotron-4 340B.
⚡ Новости к этому часу🦠 Растительные пигменты в семь раз усилили действие вещества против грибковых инфекций🫡 Бывший глава АНБ присоединился к совету директоров OpenAI и комитету по безопасности компании (ФОТО)🌍 Учёные подтвердили, что вращение внутреннего ядра Земли действительно замедляется🇯🇵 В Японии для iOS заработают сторонние магазины приложений💻 Microsoft удалила ранее установленный на ПК с Windows «безобидный» Copilot⚠️ Slack начал рассылку предупреждений пользователям из РФ о приостанов...
Читать полностью
Статья об истории цистерцианских цифр, альтернативной системы счисления в средневековой Европе.
Древняя и новая история цистерцианских цифрАрабские цифры являются одной из наиболее долгоживущих и универсальных знаковых систем, распространённых во всём современном мире. Они до сих пор сосуществуют с римскими, конкуренцию у которых окончательно выиграли в Европе к XIV веку, поскольку римские цифры исключительно неудобны для арифметики и алгебры. Принципиально арифметика на римских цифрах возможна, она даже была однажды рассмотрена в статье из журнала «Наука и жизнь» за 1970 год. Именно в XI...
Читать полностью
Обзор лучших публикаций недели на Хабре: разбор осьминога, активация Office 2024, поиск работы в Канаде и скрам.
На прошедшей неделе мы разбирали осьминога, загружали и навсегда активировали Office 2024 LTSC с сайта Microsoft, искали IT-работу в Канаде и разбирались, почему скрам это благословение и проклятие в одном флаконе.Лучшие публикации недели (10-16 июня 2024)
Читать полностью
Статья о создании гребешковой ножки для самодельных радиоламп.
На пути к самодельным радиолампам: дьюаровский спай, гребешковая ножкаОдиночный впай металла в стекло позволяет изготавливать электровакуумные приборы только самой простой конструкции. Более сложные лампы, с компактным и более или менее точным расположением электродов друг относительно друга куда как удобнее выполнять в виде отдельной открытой сборки, спаиваемой после, с оболочкой прибора. Существует несколько конструкций таких узлов, из которых исторически первая, т. н. гребешковая ножка, прощ...
Читать полностью
Tuxedo представила первый в мире Linux-ноутбук на ARM-процессоре Qualcomm X Elite.
Первый в мире ноутбук на базе ARM-процессора Qualcomm X Elite и ОС LinuxКомпания Tuxedo представила, по её словам, первый в мире Linux-ноутбук, основа которого — ARM-процессор Qualcomm X Elite. Он практически не уступает по характеристикам решениям от Intel и AMD. На прототипе установлена ОС Linux, с этой же операционной системой будут работать уже и устройства, которые поступят в продажу. Правда, когда именно, пока неизвестно.
Читать полностью
Статья о спиральной галактике NGC 3596 в созвездии Льва и её особенностях.
NGC 3596 — спящая галактика в созвездии ЛьваПеред нами как-будто типичная спиральная галактика из созвездия Льва — NGC 3596. В созвездии Льва галактик множество, ведь неподалёку от него Дева и Волосы Вероники — созвездия, в которых располагаются крупнейшие скопления галактик, частично простирающиеся в соседние созвездия. Плюс к тому, где-то здесь лежит направление на северный полюс нашей галактики, а стало быть, это самые удалённые от полосы Млечного пути районы неба, и космическ...
Читать полностью
Обзор ноутбука Acemagic X1 с двумя экранами.
Acemagic X1: ноутбук с двумя экранамиНеобычные ноутбуки довольно часто выпускаются как крупными игроками «железного» рынка, так и стартапами. И некоторые модели становятся популярными. На днях компания Acemagic выпустила лэптоп с двумя дисплеями. Давайте посмотрим, что это за устройство.
Читать полностью
Истории студентов агротеха о мотивации, бизнесе и новых технологиях в сельском хозяйстве.
Три истории студентов из агротеха от первого лицаСейчас агрономы в России могут получать до 170-200 тысяч рублей. Зарплаты таких специалистов растут быстро, а вот проходные баллы на эти направления в университетах — пока нет: некоторые абитуриенты со скепсисом смотрят на всё с приставкой «сельскохозяйственный».Спросим у выпускников и студентов таких факультетов об их мотивации к обучению, запуске бизнеса и новых технологиях, с которыми они работают каждый день
Читать полностью
Курс от Ozon по UX-редактуре: как писать просто и понятно для интерфейсов.
Как писать просто, понятно и для интерфейсов: лучшие практики UX-редакторов OzonЭто не обычная статья, это целый курс про UX-редактуру от Ozon. Мы с вами разберём, что такое UX-редактура, какие бывают форматы интерфейсных текстов и как их писать качественно, быстро и просто.
Читать полностью
Наталия Сляднева из КРОК делится пятью практиками для улучшения клиентского сервиса в ИТ-инфраструктуре.
Ответ на фидбэк: пять практик для улучшения клиентского сервисаНаталия Сляднева, руководитель направления сервиса вычислительной инфраструктуры КРОК, приоткрывает внутреннюю кухню и делится пятью практиками, которые помогают анализировать, дорабатывать и ускорять внутренние процессы, чтобы быть ещё полезнее клиентам. Возможно, они помогут и вам.
Читать полностью
Размышление программиста о том, что код никого не интересует, а важен только продукт, что повышает продуктивность.
[ХАБРААРХИВ]«Мой код никого не интересует. Я был повержен в шок, когда осознал это в процессе работы программистом. Я тратил много времени на оттачивание своего кода, пока не понял, что он никого не интересует, ведь в зачёт идёт не сам код, а продукт. Принятие программистом этого факта приведёт к повышению продуктивности и ценности его работы»Твой код никого не интересует#хабраархив
Читать полностью
Рост числа самозанятых в российском IT в 20 раз за 4 года: причины (пандемия, СВО), выгода для компаний, риски для работников.
Как сварить лягушку: в российском IT растёт число самозанятыхЗа последние четыре года доля самозанятых в IT выросла в 20 раз. Рост начался в пандемию, начало СВО его подстегнуло. Компании не нарадуются: платить налогов за самозанятых надо в разы меньше, ТК фактически не защищает таких сотрудников. Прибыли на ровном месте вырастают на 20-30%. Тем работникам, кто ещё работает по ТК, стоит задуматься.
Читать полностью
Обзор технологических способов извлечения музыки из нестандартных источников (двигатели и т.п.) и их возможные применения.
Играем музыку на двигателях и не толькоПоговорим об интересных технологических способах извлечения музыки и о том, к чему это может привести. Самоделки подобного рода нечасто встречаются на просторах Сети. Видимо, это связано с тем, что многие люди довольно далеки от профессионального препарирования музыки. Тем не менее, сегодня мы попробуем немножко в это углубиться.
Читать полностью
В IDE IntelliJ от JetBrains обнаружена уязвимость, позволяющая получить доступ к токенам GitHub.
Баг в IDE IntelliJ компании JetBrains сливает токены GitHubКомпания JetBrains предупредила клиентов об исправлении критической уязвимости, которая затрагивает пользователей IDE IntelliJ и позволяет получить доступ к токенам GitHub.https://xakep.ru/2024/06/14/intellij-github-tokens/
Читать полностью
Служба поддержки Tile взломана, хакеры похитили конфиденциальные данные клиентов.
Службу поддержки Tile взломали, пользовательские данные украли хакерыКомпания Life360, поставляющая популярные Bluetooth-трекеры Tile, сообщила, что стала жертвой вымогателей. Злоумышленники взломали платформу поддержки клиентов Tile и похитили конфиденциальную информацию клиентов.https://xakep.ru/2024/06/14/tile-hacked/
Читать полностью
Статья о методах обнаружения следов атак на EDR и действиях команды реагирования.
Детект на связи. Учимся обнаруживать следы атак на EDR #статьи #подписчикамПентестерам часто приходится иметь дело со средствами мониторинга, которые необходимо обойти раньше, чем безопасники поднимут тревогу. В этой статье я расскажу, что может сделать команда обнаружения и реагирования, чтобы не проморгать атаку и вовремя заметить, что с мониторингом кто‑то химичит.https://xakep.ru/2024/06/14/detecting-edr-bypass/
Читать полностью
Новый эффективный способ подсчёта уникальных элементов, предложенный Лэнсом Фортноу: аналогия с переписью животных в лесу и задачами Facebook.
Специалисты по информатике изобрели новый эффективный способ подсчёта уникальных элементовПредставьте, что вас отправили в девственный тропический лес, чтобы провести перепись диких животных. Каждый раз, когда вы видите животное, вы делаете снимок. Ваша цифровая камера будет фиксировать общее количество снимков, но вас интересует только количество уникальных животных — всех тех, которых вы ещё не посчитали. Как лучше всего получить это число? «Очевидное решение — запомнить всех животн...
Читать полностью