Новости: деревянный спутник из Японии, утечка Google, ФАС, суды не принимают письма, ликвидация 911 S5, нанолазер ИТМО, iPad Pro M4, кратер Луны-25, ChatGPT Edu.
⚡ Новости к этому часу🇯🇵 В Японии представили деревянный спутник, который SpaceX должна запустить в сентябре (ФОТО)📱 Google подтвердила утечку документации по поисковому алгоритму🫵 ФАС заподозрила продавцов наушников в создании картеля🙅🏻 Российские суды больше не принимают письма с доменов .com, .net, .rs и .ua🇺🇸 Минюст США и ФБР ликвидировали глобальную сеть вредоносного ПО 911 S5, которая привела к краже почти $6 млрд🤏 Учёные из ИТМО разработали рекордно маленький нанолазер для сверхкомпа...
Читать полностью
Обзор малоизвестного принтера Fujifilm Pivi для азиатского рынка.
«Недавно ко мне в руки попал один малоизвестный и любопытный девайс от Fujifilm, созданный для азиатского рынка. Спойлер: это дичь, и непонятно, для чего оно сделано»Fujifilm Pivi: принтеры, про которые забыла сама Fujifilm
Читать полностью
Красота генеративного искусства: простой алгоритм, порождающий сложные образы.
«Красота генеративного искусства состоит не только в неожиданных и сложных образах, порождаемых простыми алгоритмами, но и в том, что их можно изучить, понять и объяснить. Как известно, объяснение способно убить шутку, но настоящую красоту внутренняя логика делает только богаче.Сегодня я предлагаю вспомнить один старый и простой алгоритм, рисующий красивые картинки, который когда-то вовлёк меня в программирование и увлёк математикой. А заодно мы немного разберёмся в том, почему картинки получаю...
Читать полностью
Произошла утечка внутренних документов Google на 2500 страниц, описывающих работу поисковых алгоритмов, не совпадающих с официальной версией.
У Google произошла утечка документации, связанной с работой поисковых алгоритмовВ сети опубликовали подборку внутренних документов Google, содержащую более 2500 страниц. Судя по всему, утечка произошла случайно еще в марте текущего года. В документах детально описывается, как работает и ранжирует результаты поисковая система Google, причем данные не совпадают с официальной версией компании, которой Google придерживается уже много лет.https://xakep.ru/2024/05/30/google-search-leak/
Читать полностью
Docker Hub ограничил доступ для пользователей из России и ряда других стран с 30 мая 2024 года из-за санкций США.
Docker Hub ограничивает доступ в России🇷🇺 С 30 мая 2024 года пользователи из России не могут заходить на Docker Hub. 🇺🇸 При попытке зайти на сайт сервиса появляется заглушка, что Docker является американской компанией и должна соблюдать правила экспортного контроля США.🌎 Ограничения также коснулись жителей Кубы, Ирана, Северной Кореи, Судана и Сирии. #DockerHub #блокировка #СанкцииСША @SecLabNews
Читать полностью
Microsoft удаляет VBScript из Windows: причины и последствия.
VBScript убирают из Windows. Но почему и зачем?Microsoft сделала интересное заявление — VBScript уберут из ОС Windows. Речь, конечно, о поддержке сценариев VBScript. Разбираемся, почему скриптовый язык программирования потерял актуальной для корпорации.
Читать полностью
Конфликт между разработчиками и тестировщиками из-за недоверия к тестам.
Между холиваром и оверинжинирингом: что, если разработчик не доверяет тестам тестировщикаВы — разработчик и хотя бы раз говорили тестировщику «Докажи руками»? Или вы — тестировщик и хотя бы раз слышали такое от коллег-разрабов? Либо вы — продакт или тимлид, в команде которого случались или могут случиться такие конфликты? Тогда эта статья для вас!
Читать полностью
Хакеры распространяют вредоносный пакет PyPi через Stack Overflow, маскируясь под полезные ответы.
Хакеры распространяли вредоносный пакет PyPi через Stack OverflowЭксперты Sonatype заметили, что хакеры используют Stack Overflow для распространения малвари. Злоумышленники вежливо отвечают на вопросы пользователей, продвигая вредоносный пакет из PyPi, который устанавливает в систему жертвы инфостилер для Windows.https://xakep.ru/2024/05/30/stack-overflow-malware/
Читать полностью
Необычное использование Wake-on-Lan для выключения компьютера.
Выключаем компьютер через Wake-on-LanWake-on-Lan — технология, которая используется для включения компьютера посредством отправки специального пакета на адрес требуемого хоста. Но что, если при помощи WoL хочется ещё и выключать компьютер? По сути эта статья — ещё один способ превратить буханку хлеба в троллейбус. Но если очень хочется, то почему нет?
Читать полностью
В Google Play найдено 90 вредоносных приложений, распространяющих банковский троян Anatsa, с более 5,5 млн установок.
В магазине Google Play нашли 90 вредоносных приложенийАналитики Zscaler предупредили, что банковский троян Anatsa снова проник в магазин Google Play. Суммарно исследователи нашли более 90 вредоносных приложений, которые установили свыше 5,5 млн раз. Помимо Anatsa эти приложения распространяли и другое вредоносное и рекламное ПО.https://xakep.ru/2024/05/30/google-play-anatsa/
Читать полностью
Сравнение JSON-RPC 2.0 и RESTful API для клиентского API, опыт SpaceWeb.
Выбор протокола для клиентского API: сравниваем JSON-RPC 2.0 и RESTful APIВ этой статье Виталий Киреев, руководитель R&D в SpaceWeb, рассказывает о внедрении протокола JSON-RPC, демонстрируя реальные кейсы и метрики его использования, а также объясняет, почему в компании выбрали именно эту технологию, а не RESTful API.
Читать полностью
Подборка стажировок на Хабр Карьере: .Net, C#, Python, Laravel, Data Science.
Подборка стажировок на Хабр Карьере.Разработчик .Net в компанию Экстрим. Екатеринбург. До 65 000 ₽.C# разработчик в AMBIM. Неполный день. Можно удаленно. 50 000 — 100 000 ₽.Backend-разработчик на Python в IT-Solutions. Владивосток. Можно удаленно. 40 000 — 80 000 ₽.Fullstack-разработчик Laravel (+Vue.js) в Nomadic Soft. Можно удаленно. 450 — 800 $.Ученый по данным в Наска. Санкт-Петербург, Псков. От 50 000 ₽.Больше вакансий#intern
Читать полностью
10 проблем колонизации Марса: от радиации до психологии.
Колонизация Марса: 10 проблем, с которыми столкнётся человечествоЕщё в 2016 году Илон Маск представил свой план по колонизации Марса. Согласно ему, первые экипажи должны были полететь на красную планету уже в 2024 году. На бумаге всё выглядело отлично, но на дворе сейчас тот самый 2024 год, и что-то никаких подвижек не ощущается. Почему?Попробуем порассуждать и разобраться, какие факторы мешают нам, людям, в ближайшем будущем жить и выращивать картошку на Марсе
Читать полностью
Интервью с IT-компанией ISPsystem в рубрике «Где работать в IT».
Где работать в IT в 2024: ISPsystemНаша рубрика «Где работать в IT» — это интервью с интересными IT-компаниями, в которых они делятся подробностями о процессах своей работы. Представители индустрии отвечают на вопросы о найме, условиях, командах и технологиях.В этом выпуске рассказываем о команде ISPsystem
Читать полностью
Как разместить сайт на VPS для начинающих.
В помощь джунам: как легко разместить сайт на VPSЭтот материал рассчитан на не очень опытных пользователей, на тех, кто ещё только набирается опыта в вёрстке, кто пробует делать свой пет-проект на вебе, кто выполняет тестовое задание в качестве джуна-фронтендера. Речь пойдёт о том, как быстро и безболезненно перенести уже готовый сайт на только что созданный VPS.
Читать полностью
Статья о поиске утечек данных в сервисе для ИБ-специалистов, где безопасники случайно раскрывают информацию.
Совершенно не секретно. Как я искал утечки в сервисе для ИБ-специалистов #статьи #подписчикамСегодня мы разберем случаи, когда безопасники компании сами нечаянно устраивают утечки данных своих работодателей и клиентов. В этом им помогают «онлайновые песочницы», куда корреспонденцию часто загружают на проверку. Я изучил коллекцию доступных писем на одном из таких сервисов и нашел немало интересного.https://xakep.ru/2024/05/30/anyrun-leaks/
Читать полностью
Хакеры атакуют Check Point Remote Access VPN, используя 0-day уязвимость для проникновения в корпоративные сети.
Хакеры атакуют Check Point VPN для проникновения в корпоративные сетиЗлоумышленники атакуют Check Point Remote Access VPN в рамках кампании по взлому корпоративных сетей. Разработчики уже выпустили экстренный патч для 0-day уязвимости.https://xakep.ru/2024/05/30/cve-2024-24919/
Читать полностью
Анонс вайб-чека для бэкендеров с призывом кидать мемы.
Вайб-чек для бэкенд-разработчиков — это уникальная возможность проверить свою совместимость с командой бэкенда ещё до отклика на вакансию.Все подробности здесь 👈Стартуем в понедельник (3 июня), а пока кидайте в комменты последний мем из вашего рабочего чата 👇
Читать полностью
Минцифры предложило запретить «IT-дочкам» госкомпаний разрабатывать ПО, если аналоги уже есть на рынке.
Шадаев: «IT-дочкам» госкомпаний запретят разрабатывать ПО, если есть аналоги 1️⃣ Минцифры предложило запретить «IT-дочкам» госкомпаний разрабатывать для внутреннего пользования базовое программное обеспечение (ПО), аналоги которого уже есть на российском рынке.2️⃣ Запрет коснется софта, который госкомпания не планирует коммерциализировать. Соответствующие нормативные акты министерство подготовит до конца 2024 года.3️⃣Шадаев объяснил эту инициативу необходимостью концентрации финансовых ресурсов...
Читать полностью
Критика технических собеседований в IT и предложения по улучшению.
«Регулярно имею дело с собеседованиями: как прохожу, так и провожу их. Накопив опыт, решил поделиться мнением, что с техническими собеседованиями не так. Разберу частые ошибки собеседующих и расскажу, как, а главное зачем, можно улучшить процесс технических интервью»Что не так с техническими собеседованиями в IT?
Читать полностью
Новости: прогрессивный НДФЛ, СДЭК частично работает, Google отказ, Alibaba, Wikimedia суд, Apple Design Awards, Repo2txt, Huawei 3 нм, JFrog и GitHub, отчёт Леонова, Docker hub в РФ.
⚡ Новости к этому часу💸 Минфин РФ представил параметры прогрессивного НДФЛ — ставку повысят для физлиц с доходами более 2,4 млн рублей в год📦 Сайт СДЭК частично возобновил работу после масштабного сбоя🙅🏻♂️ Google отказалась комментировать утечку документации поискового алгоритма💰 Китайская Alibaba перестала принимать рубли и не позволяет оформить поставку в РФ⚖️ Wikimedia Foundation подала в суд на Роскомнадзор и Генпрокуратуру из‑за блокировки статей в «Википедии»🏆 Apple объявила финалист...
Читать полностью
Анонс онлайн-митапа К2Тех 5 июня о сложностях перехода на новую ИТ-инфраструктуру в 2024 году. Спикеры расскажут о локализации и импортозамещении.
Как изменился процесс перехода на новую ИТ-инфраструктуру в 2024 году?📆 5 июня | 16:00На онлайн-митапе эксперты К2Тех расскажут о сложностях и вызовах, с которыми столкнулись в последних проектах локализации и импортозамещения, а также покажут, как наша команда преодолевает эти трудности на всех этапах: от скоринга и сравнения до тестирования и пилотирования решений.🎯 Программа митапа◾️ Как определить целевых вендоров и решения?◾️ Как формируется дорожная карта перехода на новые решения?◾️ На ка...
Читать полностью
Власти США обвинили россиянина Евгения Дорошенко в торговле доступами к корпоративным сетям.
Россиянина обвиняют в торговле доступами к корпоративным сетямАмериканские власти обвинили 31-летнего россиянина Евгения Дорошенко в мошенничестве с использованием компьютеров и электронных средств связи. Правоохранители считают, что с февраля 2019 года по май 2024 года он торговал доступами к корпоративным сетям различных организаций.https://xakep.ru/2024/05/30/access-broker-indicted/
Читать полностью
Исследователь нашёл способ создавать анимированные иконки в iOS для сторонних приложений через частный API.
Исследователь Брайс Боствик придумал, как создать в iOS анимированные иконки для сторонних приложений. Его способ использует официальный API системы.Как объясняет Боствик, обычно при смене иконки в приложении iOS требует от пользователя выбрать иконку и затем запрашивает подтверждение этого действия. Если система не может проверить, какую иконку выбрал пользователь, или если уведомление о подтверждении не отображается, действие отменяется. В результате приложение не может изменить иконку в фонов...
Читать полностью
Эволюция подсчёта элементов в Python: от классических методов до современных.
Эволюция подсчёта в PythonУ одной задачи может быть несколько способов решения. Возьмём классическую задачу программирования — задачу подсчёта, в которой мы считаем, сколько раз каждый элемент списка встречается в нём. Способ решения этой задачи на Python менялся по мере развития языка. Именно об этом мы и поговорим.
Читать полностью
Анонс второго номера народного FPGA-журнала «FPGA-Systems Magazine».
Второй номер народного FPGA-журнала! «Погоди-ка, а когда был анонс первого?»На днях состоялся анонс уже второго номера народного FPGA-журнала «FPGA-Systems Magazine :: № BETA (state_1)». В нём 200+ страниц и 20+ статей и небольших заметок по направлениям FPGA/RTL/Verification. Журнал бесплатный и распространяется в виде pdf.
Читать полностью
Аппаратные доработки трансивера Quansheng UV-K5/K6: расширение диапазона, память, удалённое управление, APRS.
Quansheng UV-K5/K6, трансивер, из которого можно сделать что угодно: аппаратные доработкиВ прошлый раз мы говорили о трансивере Quansheng UV-K5/K6 и его возможностях. Сегодняшняя статья посвящена аппаратным доработкам этого дешёвого и доступного китайского девайса. С их помощью можно расширить принимаемый диапазон, обзавестись большим количеством памяти для контактов, реализовать своеобразный TeamViewer для удалённого управления трансивером и обеспечить работу в сети APRS.
Читать полностью
Группа Sapphire Werewolf атакует российские организации, используя модифицированный опенсорсный стилер для шпионажа.
Группа Sapphire Werewolf адаптировала для своих атак опенсорсный стилерЭксперты сообщают, что хак-группа Sapphire Werewolf, активная с марта 2024 года, уже более 300 раз атаковала российские организации из сферы образования, IT, ВПК и аэрокосмической отрасли. Основной целью хакеров является шпионаж, и для кражи данных они используют сильно модифицированный опенсорсный инструмент.https://xakep.ru/2024/05/29/sapphire-werewolf-amethyst/
Читать полностью
Воспоминания о Lineage 2 и возможность запустить сервер сегодня.
Разминаем олдскулы: запускаем сервер «линейки» и становимся героемЧто произошло с игрой Lineage 2 за 10+ лет? Можно ли сегодня прикоснуться к игре детства? Действительно ли «раньше было лучше» или это когнитивное искажение? Поищем ответы на эти и другие вопросы.
Читать полностью
Аукционный дом Christie’s подтвердил утечку данных после атаки вымогателя, хакеры угрожают публикацией.
Аукционный дом Christie’s пострадал от атаки шифровальщика и утечки данныхАукционный дом Christie’s стал жертвой вымогательской атаки и подтвердил факт утечки данных. Хакеры угрожают опубликовать похищенную у организации информацию в открытом доступе.https://xakep.ru/2024/05/29/christies-ransomhub/
Читать полностью