С криптобиржи DMM Bitcoin украдено более 300 млн долларов в биткоинах, что стало крупнейшим криптоограблением 2024 года.
У криптобиржи DMM Bitcoin украли более 300 млн долларовЯпонская криптовалютная биржа DMM Bitcoin сообщила, что из ее кошельков было похищено 4 502,9 биткоина, то есть около 308 млн долларов. На данный момент, это самое крупное криптоограбление в 2024 году.https://xakep.ru/2024/06/03/dmm-bitcoin-hacked/
Читать полностью
Дайджест лучших публикаций недели на Хабре: SSD, рукописные шрифты, совершеннолетие Хабра и итоги конкурса Технотекст 2023.
На прошедшей неделе мы повышали ресурс и производительность SSD, программировали собственный рукописный шрифт, праздновали наше общее совершеннолетие и подводили итоги конкурса «Технотекст 2023».Лучшие публикации недели (27 мая — 2 июня 2024)
Читать полностью
Обзор простых чисел: их свойства, применение в криптографии и интернет-стандартах, а также вызов по генерации 1024-битных простых чисел.
Простые числа удивительны!С одной стороны, их легко объяснить: это просто числа, которые делятся только на единицу и на себя. С другой стороны, они содержат в себе бесконечную сложность. Они встречаются во множестве разных сфер, от математических концепций и гипотез до любопытных визуализаций и криптографии, лежат в основе многих Интернет-стандартов и протоколов безопасности, которые мы используем ежедневно.Бросим себе вызов и узнаем, сложно ли генерировать 1024-битные простые числа
Читать полностью
Израильские археологи и военные используют мюоны для картографирования подземных объектов, в том числе туннелей ХАМАС.
Археология в погонах: мюоны против подземных угроз🏛 Израильские археологи и военные объединились, чтобы использовать мюоны для создания карт подземных объектов. Это технология позволяет заглянуть под землю и увидеть то, что скрыто от глаз.🛰В древнем Иерусалиме, в Граде Давида, уже несколько месяцев работают устройства, которые отслеживают субатомные частицы, называемые мюонами. Эти частицы помогают создавать трехмерные карты туннелей и пещер .🔬Основная цель проекта – улучшить технологии для обна...
Читать полностью
Инструкция по созданию простой и недорогой мини-электропечи для фьюзинга из доступных материалов с минимальными навыками.
Простая, недорогая и точная мини-электропечь (для фьюзинга) своими рукамиСуществует целый ряд интересных технических и декоративно-прикладных забав с применением печного электрического нагрева. Печь, однако, прибор дорогостоящий и громоздкий, по средствам не всякому любителю. Тем не менее, ограничив себя в размерах обрабатываемых деталей, нетрудно собрать чрезвычайно простую мини-печь из самых простецких материалов, обычным ручным инструментом и используя только невеликие навыки слесарного дела...
Читать полностью
Блокировка Docker Hub для России по Geo IP и способы обхода с помощью самого Docker для продолжения работы.
Блокировка Docker Hub для России: как работать дальшеГлавной новостью этой недели стала блокировка пользователей из России ресурсом Docker Hub. Она осуществляется по Geo IP. Ирония в том, что у самого докера есть инструменты, чтобы обойти эту блокировку. Используем докер, чтобы обойти блокировку докера и дальше использовать докер.
Читать полностью
Анонс Вайб-чека для бэкенд-разработчиков на Хабр Карьере: тест на совместимость с командами и вакансии уже доступны.
В этот понедельник на Хабр Карьере стартует Вайб-чек для бэкенд-разработчиков.Проверьте свою совместимость с командой бэкенда ещё до отклика на вакансию 👈По секрету: вакансии и тест уже на лендинге, можно откликаться и проходить (только тссс!) 🤫
Читать полностью
Проблема мониторинга цен офлайн-ритейла: как компьютерное зрение может помочь собирать и анализировать полочные цены конкурентов без нарушения закона.
Парсим ценники оффлайн, не привлекая внимания охраныВ ритейле всё должно быть разложено по полочкам — и товары, и ценники. Это не такая простая задача, как кажется на первый взгляд. Формирование собственных полочных цен требует постоянного мониторинга ценовой политики конкурентов.В онлайн-продажах для этого есть специальные инструменты, но как быть офлайн-ритейлу, например, сетевым дискаунтерам? Увы, ни один краулер не сможет прийти в магазин конкурента, чтобы переписать ценники. А проникн...
Читать полностью
Описание сборки усовершенствованного частотомера без микроконтроллера на 14 микросхемах стандартной логики, работающего от 10 Гц до 10 кГц.
Усовершенствованный частотомер без микроконтроллераПрибор, который мы сегодня изучим и соберём, снабжён четырёхразрядным цифровым индикатором и предназначен для работы с электрическими сигналами произвольной формы, имеющими частоту от 10 Гц до 10 кГц и амплитуду от 300 мВ до 3 В.В качестве эталонной частоты он использует 50 герц электросети. Не считая стабилизатора питания, частотомер построен на 14 микросхемах стандартной логики.
Читать полностью
Рассказ старшего инженера по серверам и СХД из КРОК о работе в поездках по дата-центрам по всей России, включая удаленные регионы за Полярным кругом.
«Меня зовут Жора, я старший инженер по серверам и СХД в КРОК. Работа нашей команды такова, что большую часть времени мы проводим в поездках по объектам заказчиков — это дата-центры и всевозможные серверные, раскиданныех по всей России от Калининграда до Камчатки. Чаще всего они располагаются в крупных городах, но оборудование может стоять и в рабочем посёлке далеко за Полярным кругом, куда на дорогу в одну сторону уходит до пяти дней»Дух романтики «полевых» инженеров: серверы, вулканы и ме...
Читать полностью
Объяснение консонанса в музыке: почему некоторые ноты звучат гармонично вместе, связь с частотами волн и психоакустикой.
[ХАБРААРХИВ]Почему некоторые ноты гармонично звучат вместеВы никогда не задумывались, почему некоторые ноты больше подходят друг другу, чем другие? Как связаны между собой частоты их волн? Почему ноты одной тональности звучат «хорошо»? Почему «хорошо» звучат ноты в составе аккорда?Ответ на эти вопросы связан с понятием «консонанса» и современной наукой психоакустикой#хабраархив
Читать полностью
Статья о симуляторах как лучшем жанре компьютерных игр, их реализме и образовательном потенциале, включая историю развития и будущее.
Почему симуляторы — это лучшее, что есть в компьютерных играхКогда нужно развлечься, видеоигры помогают погрузиться в другой мир через интересное повествование, красивую графику и увлекательную игровую механику, разнообразных жанров и поджанров. Симуляторы, возможно, лучшая категория, которая позволяет моделировать реальные вещи и действия.Эти игры созданы для развлечения, но их реализм можно рассматривать даже как образовательный материал, который упрощает сложные концепции и требует мень...
Читать полностью
Cloudflare агрессивно навязывал корпоративный тариф, после отказа положил сайт.
«Я читал несколько статей на Hacker News, где рассказывалось, как в какой-то момент Cloudflare связывается с компаниями и начинает агрессивно навязывать корпоративный тариф на персональных условиях. Но я не ожидал, что всё будет настолько плохо»Cloudfare положил сайт после того, как тот отказался выплатить $120000 в течение 24 часов
Читать полностью
Фильм «Тёмная звезда» (1974) — студенческая работа, повлиявшая на «Чужого» и научную фантастику.
«Тёмная звезда»: как сверхдешёвый студенческий фильм навсегда изменил научную фантастикуВ начале 70-х молодые кинематографисты Джон Карпентер и Дэн О'Бэннон создали в качестве дипломного проекта историю о космическом корабле… не подозревая, что она повлияет на «Чужого» и множество других работ.«Тёмная звезда» — это снятый за 60 тысяч долларов студентами киношколы фильм, сегодня считающийся культовой классикой научной фантастики; он стал режиссёрским дебютом маэстро хоррора Джона Карпен...
Читать полностью
Ошибка if (x = 42) в C/C++ становится вымирающей, занесена в Красную книгу багов.
Если спросить программиста, какие баги чаще всего можно встретить в C и C++ коде, он назовёт разыменование нулевого указателя, неопределённое поведение, выход за границу массива и другие, на его взгляд, типовые паттерны ошибок. Скорее всего, он назовёт и случайное присваивание в условии. Но действительно ли эта ошибка распространена в наше время?Объявляем ошибку вида if (x = 42) вымирающей и заносим её в Красную книгу C- и C++-багов
Читать полностью
История 17-летнего подростка, взломавшего Twitter и укравшего миллионы через аккаунты знаменитостей.
История подростка, взломавшего Twitter и укравшего миллионы15 июля 2020 года на аккаунте Илона Маска появился следующий твит: «Отправьте мне биткоин на тысячу долларов, и я верну вам две тысячи. Это предложение действительно только в течение 30 минут».Под твитом был указан номер биткоин-кошелька. Твит выглядел как скам, но был опубликован на официальном верифицированном аккаунте Илона Маска. Аналогичный твит появился на аккаунтах Apple, Uber, Джеффа Безоса, Билла Гейтса, Барака Обамы, Джо Байде...
Читать полностью
BreachForums возобновил работу под контролем ShinyHunters через пару недель после закрытия ФБР.
Закрытый правоохранителями BreachForums возобновил работуРанее в этом месяце ФБР уже во второй раз арестовало домены хакерского форума BreachForums (он же Breached), через который хакеры продавали украденные данные другим киберпреступникам. Однако ресурс вернулся в онлайн уже через пару недель и, похоже, теперь находится под контролем ShinyHunters — одного из прежних администраторов BreachForums.https://xakep.ru/2024/05/31/breachforums-is-back/
Читать полностью
В ходе операции Endgame правоохранители изъяли более 100 серверов загрузчиков малвари, включая IcedID и Trickbot.
Операция Endgame: правоохранители изъяли более 100 серверов загрузчиков малвариВ ходе международной операции правоохранительных органов под кодовым названием Operation Endgame было конфисковано более 100 серверов, которые использовались крупными загрузчиками малвари, включая IcedID, Pikabot, Trickbot, Bumblebee, Smokeloader и SystemBC.https://xakep.ru/2024/05/31/operation-endgame/
Читать полностью
Математики разрабатывают новые инструменты для планирования орбит космических аппаратов, пример миссии Europa Clipper.
Геометры разрабатывают новые инструменты для управления орбитами космических аппаратовВ октябре с мыса Канаверал во Флориде должна стартовать тяжёлая ракета Falcon Heavy с миссией НАСА Europa Clipper. Миссия стоимостью 5 миллиардов долларов призвана выяснить, может ли Европа, четвёртый по величине спутник Юпитера, поддерживать жизнь. Но поскольку Европу постоянно бомбардирует интенсивное излучение, создаваемое магнитным полем Юпитера, космический аппарат «Клипер» не сможет выйти на орбиту самог...
Читать полностью
Опрос о миграции IT-специалистов из России: уехали, вернулись, планируют.
🔎 Исследуем, сколько IT-специалистов уехали, вернулись или собираются уехать из России, и что думают об этом компании.У нас к вам только пять вопросов 🖐
Читать полностью
Основы DNS: понятие, иерархия, типы серверов и записей.
Основы DNS: понятие, иерархия, записиСистема доменных имён (DNS) является фундаментальной частью Интернета, обеспечивая преобразование легко запоминаемых доменных имён в IP-адреса, необходимые для подключения к веб-ресурсам. В этой статье мы подробно рассмотрим ключевые аспекты DNS, включая понятие DNS-сервера, их иерархическую структуру и различные типы серверов, такие как корневые, TLD, авторитетные и рекурсивные резолверы.
Читать полностью
Internet Archive подвергается мощным DDoS-атакам, что вызывает перебои в работе Wayback Machine.
Internet Archive подвергается мощным DDoS-атакамВсю неделю некоммерческая организация «Архив интернета» (Internet Archive) подвергается мощным DDoS-атакам и трудом сохраняет работоспособность, поэтому Wayback Machine может работать с перебоями. Однако представители организации пишут, что это далеко не самая большая из их проблем.https://xakep.ru/2024/05/31/internet-archive-ddos-2/
Читать полностью
Как устроено IT в Китае: режим 9/9/6, джуны-расходники, отсутствие кошкожены.
Режим 9/9/6, джуны-расходники и никакой кошкожены: как устроено IT в КитаеСчитается, что восточный бигтех живёт по своим правилам: поощряет переработки, не пускает европейцев и слышать не хочет про дефицит разработчиков. Узнаем у программистов, девопсов, дизайнеров и других специалистов, которые сотрудничали с китайскими компаниями, так ли это на самом деле.
Читать полностью
Хакер восстановил пароль к криптокошельку с 43,6 BTC, используя уязвимость RoboForm.
Инженер, исследователь и белый хакер Джо Гранд aka Kingpin помог восстановить пароль от программного криптокошелька с 43,6 биткойнами. Пользователь Майк 11 лет назад сгенерировал 20-значный пароль с помощью инструмента RoboForm, а потом сохранил этот пароль в зашифрованном контейнере TrueCrypt. К сожалению, контейнер был повреждён, а Майкл потерял доступ к паролю, оставив свой кошелёк с биткойнами недоступным. На момент их покупки в 2013 году это количество криптовалюты стоило около $4 тыс....
Читать полностью
Минюст США ликвидировал прокси-ботнет 911 S5 с 19 млн зараженных устройств и арестовал его администратора в Сингапуре.
Ликидирован ботнет 911 S5, насчитывавший 19 млн зараженных устройствМинистерство юстиции США, совместно с международными партнерами, ликвидировало прокси-ботнет 911 S5 и арестовало в Сингапуре 35-летнего гражданина Китая ЮньХэ Вана, который считается его администратором. 911 S5 проникал в системы жертв под видом бесплатных VPN-приложений, которые на самом деле оснащались прокси-бэкдорами.https://xakep.ru/2024/05/31/911-s5-down/
Читать полностью
Реализация глобальных индексов в распределённой системе на базе Tarantool.
Реализация глобальных индексов в распределённой системеПоговорим про реализацию на основе базы данных Tarantool, но общий подход применим и к другим шардированным базам данных без встроенной поддержки таких индексов, да и встроенная реализация часто строится по похожим принципам. Статья поможет разобраться в деталях, компромиссах и ограничениях работы глобальных индексов.
Читать полностью
Обзор главных событий в инфосеке за май: взлом Dropbox, атака на СДЭК, функция Recall, DNSBomb, защита Android и другое.
MEGANews. Самые важные события в мире инфосека за майВ этом месяце: хакеры взломали Dropbox и предположительно атаковали СДЭК, эксперты сравнивают функцию Recall в Windows с кейлоггером, атака DNSBomb усиливает DDoS в 20 тысяч раз, разработчики Android борются с кражами устройств, завершается поддержка NTLM и другие интересные события прошедшего мая.https://xakep.ru/2024/05/31/meganews-202/
Читать полностью
У Cooler Master произошла утечка данных 500 000 клиентов Fanzone после взлома сайта.
У Cooler Master утекли данные 500 000 клиентовCooler Master пострадала от утечки данных. Хакер заявил, что взломал сайт компании и похитил информацию о 500 000 участников Fanzone. В компании уже подтвердили факт атаки.https://xakep.ru/2024/05/31/cooler-master-leak/
Читать полностью
Блогер MKBHD показал лабораторию Apple для тестирования устройств: влага, удары, вибрации.
Блогер MKBHD побывал в лаборатории Apple, в которой компания тестирует новые модели устройств перед выпуском на рынок. Специальные машины имитируют различные погодные условия, удары и падения.В лаборатории Apple есть специальные стенды для проверки защиты от влаги. На стендах есть машины, имитирующие дождь, струи с низким и высоким давлением, а также камера с низким давлением для погружения в неё устройства.Кроме того, специальный робот проверяет ударопрочность, подбрасывая гаджеты под разными у...
Читать полностью
Разборка портативного телевизора Sony Watchman FDL-330S (FDM-330) 1988 года.
Разбираем портативный ТВ Sony FDL-330S (FDM-330)В 1988-89 году был представлен цветной телевизор Watchman FDL-330S с ЖК-дисплеем. Прошло уже больше 30 лет с момента появления этого устройства, а оно до сих пор встречается в продаже и даже (иногда) работает! Будем разбирать? Конечно!
Читать полностью