Предупреждение об опасности: если e-mail взломан, то можно получить доступ к Telegram через восстановление кодов на почту.
«Если ваш e-mail взломали и вам посчастливилось жить в регионе с дорогими sms, этого будет достаточно для того, чтобы попасть в ваш telegram, поскольку все необходимые коды можно получить просто на e-mail»Часть пользователей Telegram в опасности
Читать полностью
Китайские хакеры активно эксплуатируют старые RCE-уязвимости в ThinkPHP, исправленные более пяти лет назад.
Китайские хакеры эксплуатируют старые уязвимости в ThinkPHPAkamai предупредила, что сразу две RCE-уязвимости в ThinkPHP, которые были исправлены более пяти лет назад, активно используются хакерами.https://xakep.ru/2024/06/10/dama-thinkphp/
Читать полностью
Простые способы ускорения обучения PyTorch-моделей: увеличение скорости экспериментов и экономия ресурсов.
Простые способы ускорения обучения PyTorch-моделейУскорение обучения моделей — это именно то, в чём нуждаются все ML‑инженеры. Более быстрое обучение модели означает ускорение экспериментов, что, в свою очередь, ведёт к ускорению выпуска новых версий программных продуктов. Кроме того, чем выше скорость обучения, тем меньше ресурсов нужно на каждую итерацию обучения модели. А теперь перейдём к делу!
Читать полностью
Статья о рисовании фракталов на Rust с использованием CUDA: визуализация, масштабирование, сглаживание и многопоточность.
Рисуем фракталы на Rust и CUDAФракталы — это бесконечные самоподобные фигуры. Они определяются простыми математическими формулами, которые создают удивительную красоту! В этой статье мы рассмотрим алгоритм визуализации одного из самых известных фракталов на языке Rust с аппаратным ускорением NVIDIA, масштабированием, сглаживанием и многопоточностью.
Читать полностью
Статья о том, что микросервисы не всегда нужны: популярность не оправдана, если не учитывать сопутствующие затраты.
Возможно, микросервисы вам не нужныДорогие коллеги-разработчики, нам нужно поговорить. Поговорить о микросервисах и ряде нежелательных ситуаций. Да, будет непросто, но это необходимо. Иначе нам не справиться.Сегодня микросервисы очень популярны. Это прекрасный архитектурный стиль, который помогает масштабировать систему и саму организацию. Их используют многие успешные компании (Netflix, Spotify и прочие). Поэтому вполне нормально, что большинство организаций уже применяют или планируют начать ...
Читать полностью
Критика RAID-5: проблемы при ребилде после выхода диска из строя, призыв оставить его в прошлом.
Пора оставить RAID-5 в далёком прошломКак все помнят, RAID-5 — это N дисков с данными и один диск с чётностью (точнее, чётность размазывается туда и сюда — RAID 5 consists of block-level striping with distributed parity). Как следствие, RAID-5 может пережить выход из строя одного жёсткого диска без потери данных. Проблемы с R5 начинаются не при выходе из строя жёсткого диска, а при ребилде.
Читать полностью
Статья о захвате веб-сервера IIS через десериализацию ViewState и повышении привилегий в Windows.
HTB Pov. Захватываем веб-сервер IIS через десериализацию ViewState #статьи #подписчикамСегодня я покажу, как получить возможность удаленного выполнения кода на веб‑сервере под управлением IIS через уязвимость типа LFI (локальное включение файлов). А для повышения привилегий в Windows сначала активируем, а затем используем привилегию SeDebugPrivilege.https://xakep.ru/2024/06/10/htb-pov/
Читать полностью
Исследователи обнаружили вредоносные расширения VSCode с миллионами установок, включая клона темы Dracula Official.
Обнаружены вредоносные расширения VSCode, установленные миллионы разИзраильские исследователи изучили безопасность Visual Studio Code и в рамках эксперимента сумели «заразить» более 100 организаций, создав клона популярной темы Dracula Official с вредоносным кодом. Дальнейший анализ VSCode Marketplace и вовсе выявил тысячи опасных расширений с миллионами установок.https://xakep.ru/2024/06/10/vscode-darcula/
Читать полностью
Подборка стажировок на Хабр Карьере: помощник руководителя, Java developer, преподаватель кибербезопасности, бизнес-аналитик, тестировщик, RTL-разработчик и др.
Большая подборка стажировок с Хабр Карьеры.Помощник руководителя в W3Promo. Москва. 30 000 — 65 000 ₽.Java developer в Aston. Можно удаленно. 70 000 — 80 000 ₽.Преподаватель по кибербезопасности в CODDY. Неполный день. Можно удаленно. От 40 000 ₽.Бизнес-аналитик в 4-6 studio. Казань. Можно удаленно. От 70 000 ₽.Тестировщик в DimaTech Ltd. Краснодар, Донецк, Мариуполь. Можно удаленно. От 50 000 ₽.RTL-разработчик в Мотив Нейроморфные технологии. Новосибирск. Неполный день. От 50 000 ₽.Системный ад...
Читать полностью
Седьмая часть истории Кевина Митника: декабрь 1992, ордер на арест, его нежелание возвращаться в тюрьму и уход в бега.
Памяти Кевина Митника — хакера, ломавшего ФБР, АНБ и Кремниевую долину. Часть седьмая. Призрак в маске мертвецаИтак, настал декабрь 1992 года. Хитроумному Митнику не удалось увернуться от того, чтобы суд в последний момент его условного срока выписал ордера на его арест. Шестерни правоохранительной машины США раскручивались по его душу медленно, но верно — и агенты ФБР относились к задержанию хакера даже с некоторой ленцой и пофигизмом. Вероятно, они считали, что 100-процентный компью...
Читать полностью
Сводка новостей: новые Xbox, Flight Simulator 2024, возвращение HTC, Apple Design Awards, SpaceX, GPT-4 находит уязвимости, Tesla штрафует, трейлер DOOM.
⚡ Новости к этому часу🎮 Microsoft представила три новые консоли Xbox, которые появятся в конце 2024 года✈️ Microsoft Flight Simulator 2024 выйдет в ноябре🔙 HTC возвращается на рынок смартфонов и представит свой новый гаджет 12 июня🏆 Apple объявила победителей Design Awards 2024🚀 SpaceX опубликовала видео с мягкой посадкой Super Heavy в Мексиканском заливе0️⃣ GPT-4 научилась находить и использовать уязвимости нулевого дня🔴 Tesla пригрозила клиенту штрафом в $50 тысяч, если он попытается прод...
Читать полностью
Исходные коды The New York Times украдены из GitHub и опубликованы на 4chan.
Исходные коды The New York Times украдены и опубликованы на 4chanИсходный код и данные, принадлежащие изданию The New York Times, опубликованы на имиджборде 4chan. Как выяснилось, информация была похищена из GitHub-репозиториев в январе 2024 года.https://xakep.ru/2024/06/10/the-new-york-times-leak/
Читать полностью
Личный опыт автора: фриланс, стажировки, корпорации, смена профессии, запуск SaaS. Пять важных уроков, которые он хотел бы получить 10 лет назад.
«Привет, дорогой Хабр. Душа просит выговориться, так что я пришёл к тебе — заодно надеюсь поделиться чем-то полезным с молодыми айтишниками. За свою карьеру я прошёл через фриланс, стажировки, корпорации, смену профессии и даже запуск собственного SaaS'а. Я наделал кучу ошибок и набил болезненных шишек»Пять важных уроков, которые автор хотел бы получить 10 лет назад
Читать полностью
Опыт поиска IT-работы в Канаде: более 300 откликов, 100 писем рекрутерам — ноль ответов. Рассказ о «рекрутинговом аде».
«Прошло уже почти два месяца и я вообще не понимаю, что тут происходит. Я откликнулся на 300+ вакансий, написал 100+ писем напрямую рекрутерам и отправил примерно столько же коннектов в LinkedIn. И вообще никакого ответа»Рекрутинговый ад, или Опыт поиска IT-работы в Канаде
Читать полностью
Дайджест лучших публикаций недели (3-9 июня 2024): тандыры, Вояджер-1, Android-клавиатура, DIY проекты.
На прошедшей неделе мы теряли деньги на производстве тандыров, отправляли сообщения на Землю с «Вояджера-1», превращали Android-смартфон в USB-клавиатуру и вспоминали проекты за 7 лет увлечения DIY.Лучшие публикации недели (3-9 июня 2024)
Читать полностью
Биографическая статья о Тиме Бернерсе-Ли, создателе Всемирной паутины, его вклад в информационные технологии.
Тимоти Джон Бернерс-Ли — человек, который почти создал интернетСегодня мы будем говорить про «живого классика» информационных технологий, про Тима Бернерса-Ли. Этот человек — настоящий фанат научного прогресса. Вперёд, в историю «сети» и «паука», который её плёл
Читать полностью
История создания первого серьёзного проекта на Python: от изучения до реализации идеи, трудности и итог.
Как я писал свой первый проект на Python«Кто-то в качестве своего первого серьезного проекта пишет калькулятор, другие — веб-сайт и, в принципе, идея ограничивается только скилами и вашей собственной фантазией (или фантазией преподавателя, если у вас такой есть). Калькулятор мне писать не хотелось т.к. слишком уж это тривиально, а для веба на тот момент я был слишком зелен и ничего не понимал в протоколах, html, фреимворках.Но месяцы за изучением Python были пройдены, сотни задач на Stepik...
Читать полностью
Гайд по эффективному удалению закоммиченного файла .env из Git-репозитория, чтобы избежать утечки секретов.
Вечный покой .env«Я работаю на VS Code, и, если честно, так и не понял, с какой стати .gitignore не игнорирует .env. Причем спокойно игнорирует другие файлы, директории.Всё же, нужно действовать, исходя из конкретного кейса, но если вы не хотите, чтобы какой-нибудь John Doe воспользовался данными из вашего .env, то вы перешли по верной ссылке. Вы же не отдаете ключи грабителю с фразой "Грабьте мой дом", верно?»Как эффективнее удалять закомиченный файл .env из Git-репозитория
Читать полностью
История лорда Кельвина (Уильяма Томсона) и его аналогового компьютера для предсказания приливов, основанного на работах Ньютона и Лапласа.
Лорд Кельвин и его аналоговый компьютерМореплаватели всегда старались учитывать приливы и отливы, чтобы не оказаться внезапно выброшенными на мель, а адмиралы хранили графики приливов как сверхсекретную информацию.Различные цивилизации издревле осознавали связь между приливами и лунными циклами, но только в 1687 году Исаак Ньютон объяснил, как конкретно на приливную активность влияют гравитационные силы Солнца и Луны. Спустя девяносто лет, французский астроном и математик Пьер-Симон Лаплас пред...
Читать полностью
Описание реализации sentiment-анализа комментариев в блоге Selectel на Хабре с помощью LLM и ML-платформы.
Не статья, а позорище какое-то! Sentiment-анализ комментариев на Хабре«Каждый месяц в блоге Selectel на Хабре появляется 35-40 публикаций. Сбор статистики по ним мы давно автоматизировали, но до последнего времени не охватывали sentiment-анализ, то есть оценку тональности комментариев средствами машинного обучения.У нас есть своя ML-платформа, серверное железо и опыт в развертывании IT-инфраструктуры. Вполне логично, что в какой-то момент возник вопрос: что, если проанализировать эмоциональ...
Читать полностью
Эксперимент: воздействие лазера на камеру видеонаблюдения и защита DC-iris; результаты — истина посередине между мифами.
Лазер против камеры видеонаблюдения: что будет с матрицей и защитит ли IP-камеру DC-iris?В интернете очень много противоречивой информации о повреждении лазерами камер видеонаблюдения. Одни говорят что лазером можно сжечь камеру, другие говорят что это невозможно. Истина, как всегда, оказалась где-то посередине
Читать полностью
Apple наконец использует термин «AI» в маркетинге, представив Apple Intelligence, после долгого сопротивления хайпу.
Apple в своих коммуникациях очередной раз красавчики;))) Они же несколько лет сопротивлялись ИИ-хайпу и категорически избегали использования словосочетания artificial intelligence в любых своих материалах. Недавно сдались — стало невозможно избегать AI и не прослыть совсем уж отсталыми.Но выкрутились! Все утечки твердят: в понедельник нам представят Apple Intelligence, теперь AI в линейке бренда где-то рядом с Apple Watch;)))
Читать полностью
Автор построил простую ЭВМ на редстоуне в Minecraft, чтобы понять, как работают компьютеры на низком уровне.
«Решил я, значит, изучить, как работают компьютеры на самом низком уровне. Это тот уровень, где работают всякие железяки, транзисторы, логические элементы и так далее. Чтобы полностью закрепить материал, я решил построить простенькую ЭВМ на редстоуне в Minecraft»Как я компьютер в Minecraft построил
Читать полностью
Минцифры не обсуждает отсрочку от службы для IT-специалистов со средним образованием.
#минцифрыМинцифры не обсуждает отсрочку от службы IT-специалистам со средним образованием@imaxairu Подписаться
Читать полностью
Обнаружена критическая RCE-уязвимость в PHP для Windows, затрагивающая все версии начиная с 5.x.
RCE-уязвимость в PHP влияет на все версии WindowsАналитики Devcore обнаружили опасную уязвимость удаленного выполнения кода (RCE) в PHP для Windows, затрагивающую все релизы, начиная с версии 5.x. Эта проблема представляет угрозу для огромного количества серверов по всему миру.https://xakep.ru/2024/06/07/php-rce/
Читать полностью
Историческая статья о ядерной физике 1930-х годов, вкладе Оппенгеймера в астрофизику и объяснении существования чёрных дыр.
1930-е годы были захватывающим и противоречивым временем как для мировой экономики, так и для науки ядерной физики.На фоне геополитических событий в фундаментальной физике происходила очень маленькая революция: путешествие в атомное ядро. По всему миру физики собирали воедино кусочки головоломки ядерной физики, включая радиоактивность, открытие нейтрона, энергетический потенциал всей материи E = mc², физические процессы синтеза и деления.Забытое исследование Оппенгеймера в области астрофизики о...
Читать полностью
ИИ Сбера GigaChat станет первой публичной LLM, обученной на узбекском и арабском языках. Доступен через веб, Telegram и ВКонтакте.
#ии #сберИскусственный интеллект Сбера GigaChat станет первой публичной большой языковой моделью, которая будет специально обучена понимать и говорить на узбекском и арабском языкахGigaChat бесплатно доступен всем пользователям через веб-версию, Telegram и «ВКонтакте»@imaxairu Подписаться
Читать полностью
Платформа PandaBuy выплатила выкуп хакерам, но те снова вымогают деньги, угрожая утечкой данных.
Платформа PandaBuy заплатила хакерам выкуп, но они снова вымогают деньгиПредставители e-commerce-платформы PandaBuy сообщили СМИ, что выплатили выкуп хакерам, чтобы предотвратить утечку украденных пользовательских данных. Однако на этой неделе те же злоумышленники снова начали вымогать у компании деньги.https://xakep.ru/2024/06/07/pandabuy-new-leak/
Читать полностью
Проблема с диодами в аккумуляторной батарее: при глубоком минусе батареи отключались под нагрузкой, хотя ранее выдерживали. Исследование причин.
К вопросу о диодах (идеальных)«Имеется устройство — аккумуляторная батарея из трех секций аккумуляторных ячеек, и необходимо обеспечить их совместную работу на общую нагрузку. Для решения данной задачи поставлены три ключа на полевых транзисторах, индивидуально управляемых с микроконтроллера. Естественно, что каждый ключ образован двумя последовательно включенными транзисторами, управляемыми минусом на затворе, так что стоят они в плюсах батарей — пока ничего нового, таких схем двенад...
Читать полностью