Ученые из Китая разработали метод DDoS-атак DNSBomb, усиливающий мощность в 20 000 раз с помощью DNS-трафика.
Атака DNSBomb позволяет усилить DDoS в 20 000 разГруппа ученых из Университета Цинхуа (Китай) рассказала о новом методе DDoS-атак, который получил название DNSBomb. Для организации мощных DDoS-атак в данном случае используется DNS-трафик.https://xakep.ru/2024/05/23/dnsbomb/
Читать полностью
Учёные Гарварда продемонстрировали квантовый интернет на существующей оптоволоконной сети, установив рекорд расстояния между узлами квантовой памяти.
Квантовый интернетРазговоры о будущем были бы неполными без упоминания квантовых технологий, которые должны, по заявлению учёных, буквально перевернуть с ног на голову вычисления, передачу данных, кодирование информации и многое другое. На данный момент вокруг квантовых технологий роится великое множество теорий, которые, к сожалению, не были проверены на практике. Одной из таких теорий является квантовый интернет, который должен позволить обмениваться данными, передаваемыми с помощью фотонов в...
Читать полностью
iOS-разработчик из Яндекса делится опытом преодоления багов SwiftUI на iOS 14 и улучшения перформанса.
SwiftUI на iOS 14: преодолевая баги и улучшая перформанс в три разаНикита, iOS-разработчик в команде Яндекс Диска, рассказывает про топ-6 багов, с которыми можно столкнуться во время разработки на SwiftUI с минимальным деплоймент-таргетом iOS 14, и делится советами, которые помогают улучшить перформанс SwiftUI и ускорить ваши view втрое.
Читать полностью
Новости: Ростелеком отказывается от Oracle, Telegram вводит валюту, уязвимость WhatsApp, Zoom внедряет шифрование, OpenAI анализирует контент, VK растёт, пивные дрожжи для переработки металлов, Sony готовит магазин игр, Чанъэ-6 готовится к посадке, Microsoft отключает подписки для РФ.
⚡ Новости к этому часу🙅🏻♂️ «Ростелеком» решил отказаться от Oracle и создаёт собственную биллинговую систему на базе Platform V Pangolin от «Сбера»🔵 В Telegram появится новая валюта для оплаты покупок в ботах💬 Уязвимость в WhatsApp позволяет правительствам отслеживать переписку пользователей💬 Zoom внедрит постквантовое сквозное шифрование в Workplace🤖 OpenAI получила разрешение на анализ контента от WSJ и других новостных агентств💙 VK в первом квартале 2024 года нарастила выручку на четверть&nb...
Читать полностью
Рост энергопотребления и тепловыделения микросхем требует новых решений по теплоотводу.
Чипы на киловатт изменили теплоотводПроизводительность чипов растёт экспоненциально по закону Мура и не думает останавливаться. Но вместе с ней растёт и энергопотребление, и тепловыделение микросхем. В 2023 году с появлением суперчипов GH200 ускорители перешли киловаттный диапазон. И это очень большая проблема. Инженерам приходится принимать неординарные решения по теплоотводу.
Читать полностью
Ретроспектива: как работали 2D-игры на кнопочных телефонах нулевых, Java-игры, ограниченное железо.
Геймдев, про который мы забыли: как работали 2D-игры на кнопочных телефонах нулевыхА вы помните, какими были мобильные игры в 2000-х годах? Помните, как разработчики умудрялись уместить целые миры в устройство с небольшим дисплеем, аппаратной клавиатурой, весьма слабым железом и парой сотен килобайт памяти? Но задумывались ли вы, как в своё время работали эти сами игры «под капотом»? В этой статье-ретроспективе мы вспомним мобильный геймдев нулевых и узнаем, как же работали 2D Java-игры, какие ...
Читать полностью
Rockwell Automation просит клиентов отключить устройства АСУ от интернета из-за роста вредоносной активности.
Rockwell Automation просит клиентов срочно отключить устройства АСУ от интернетаКомпания Rockwell Automation предупредила клиентов о необходимости как можно скорее отключить от интернета все автоматизированные системы управления (АСУ или ICS, Industrial Control System), не предназначенные для работы в режиме онлайн. Это связано с участившимися случаями вредоносной активности по всему миру.https://xakep.ru/2024/05/23/rockwell-automation-ics/
Читать полностью
Анонс книги «Пульсирующая Вселенная» о циклической космологии, объясняющей Большой взрыв и тёмную энергию.
Книга «Пульсирующая Вселенная»В этой книге впервые описывается циклическая космология, объясняющая физический механизм Большого взрыва и современного ускорения расширения Вселенной (феномен положительной космологической постоянной, или «тёмной энергии»).Популярное изложение ключевых проблем космологии и их разрешение с помощью теории осциллирующей Вселенной доступно самому широкому кругу читателей, интересующихся данной темой. В приложении содержится исчерпывающее математическое описание осцилл...
Читать полностью
Positive Technologies обнаружила пять уязвимостей в контроллерах MELSEC от Mitsubishi Electric, используемых в промышленности.
Positive Technologies выявила пять уязвимостей в контроллерах MELSECКомпания Mitsubishi Electric поблагодарила специалиста Positive Technologies за обнаружение ряда уязвимостей в процессорных модулях ПЛК серий MELSEC System Q и MELSEC System L. Это оборудование может применяться в химической промышленности, для производства полупроводников, автоматизации зданий и в других сферах. В России контроллеры MELSEC System Q используются, в частности, в нефтегазовой отрасли.https://xakep.ru/2024/05/23/me...
Читать полностью
WhatsApp уязвим для правительственного надзора через метаданные, Meta рассматривает усиление защиты.
Шифрование WhatsApp не всесильно: правительства могут следить за пользователями📞Несмотря на использование сильного шифрования, пользователи WhatsApp всё ещё уязвимы для правительственного надзора, поскольку агентства могут анализировать метаданные.❌ Внутренний документ, полученный The Intercept, указывает на то, что правительственные агенты могут обходить шифрование, чтобы определить, кто с кем общается, и выяснить местоположение пользователей.⚙️ В ответ на угрозу, компания Meta, владеющая Whats...
Читать полностью
Первая часть туториала по Tokio – асинхронной среде выполнения для Rust.
Туториал по Tokio. Часть перваяTokio — это асинхронная среда выполнения (runtime) кода Rust. Она предоставляет строительные блоки, необходимые для разработки сетевых приложений любого размера.
Читать полностью
ИБ-эксперты критикуют новую ИИ-функцию Recall в Windows 11, называя ее встроенным кейлоггером из-за угрозы конфиденциальности.
Специалисты сравнивают новую ИИ-функцию Recall со встроенным в Windows кейлоггеромРанее на этой неделе компания Microsoft анонсировала новую ИИ-функцию в Windows 11, которая получила название Recall. Она фиксирует всю активность пользователя компьютера, а затем позволяет формировать отчеты и выполнять поиск по истории за последние три месяца. ИБ-эксперты уже называют Recall кошмаром с точки зрения конфиденциальности и безопасности.https://xakep.ru/2024/05/23/windows-recall/
Читать полностью
Ожидается взрыв новой звезды T Coronae Borealis, видимый невооружённым глазом, впервые с 1946 года.
Со дня на день ожидается взрыв новой звезды, который будет видно невооружённым глазомЕсли посмотреть на северное полушарие неба, можно увидеть рукав Большой Медведицы и проследить взглядом его дугу, направленную к яркой звезде Арктур. Примерно в середине этой дуги находится созвездие Северной Короны, которое немного напоминает смайлик. Со дня на день, вплоть до сентября, с левой стороны Северной Короны, зажжётся новая звезда, которая будет сиять там в течение примерно пяти дней.Эта звёздная сис...
Читать полностью
Автомобильный трекер из детских часов с GPS и SIM-картой, переделка после использования детьми.
«Когда дети пошли в школу, мы купили им часы с SIM-картой и GPS. Довольно удобное устройство для начальной школы, когда нужно чтобы ребенок минимум отвлекался на различные гаджеты на уроках. Дети уже выросли и ходят с телефонами, а пара часов осталась. Наконец я решил их использовать для чего-то полезного»Автомобильный трекер из детских часов с GPS
Читать полностью
Новости: ChatGPT 4o умнее Gemini 1.5 Pro, GigaChat умнее Яндекса, Аквариус ноутбук, Cooler Master термопаста, 3D-печать ПД-35, Apple обжаловала штраф, YouTube TV, Raspberry Pi IPO, Rockwell Automation, DNSBomb, VBScript.
⚡ Новости к этому часу🤖 ChatGPT 4o оказалась умнее Gemini 1.5 Pro, а Сбер GigaChat — умнее Яндекса💻 «Аквариус» представила новый ноутбук с процессором AMD Ryzen 5 6000👾 Cooler Master начала продавать AI-термопасту CryoFuze 5 (ФОТО)🛬 В одном из предприятий ГК «Ростех» появилось российское оборудование для 3D‑печати авиадвигателя ПД-35🍏 Apple обжаловала штраф в €1,8 млрд, который получила от Еврокомиссии за антимонопольное поведение🟥 YouTube TV тестирует улучшенную настройку качества 720p💪 Ra...
Читать полностью
Kaspersky опубликовал отчет о киберугрозах в России и СНГ, отметив, что главной угрозой являются старые уязвимости.
Kaspersky: одна из главных угроз для России и СНГ – старые уязвимости«Лаборатория Касперского» опубликовала отчет, посвященный ландшафту киберугроз за первый квартал 2024 года и 2023 год в России и странах СНГ.https://xakep.ru/2024/05/22/kaspersky-russia-cis-stats/
Читать полностью
Как в СССР пытались внедрять компьютеры после войны, история первых ЭВМ.
IT для Госплана: как в СССР пытались внедрять компьютеры после Великой отечественной войныПосле окончания Второй мировой войны наступает компьютерная эпоха. Как известно, первая в мире ЭВМ ENIAC была построена в Америке в 1945 году и в 1946 году запущена в эксплуатацию — в военных целях, разумеется. В СССР это произошло на пять лет позже, и, что интересно, до сих пор идут споры, кто же был у нас первым, хотя уже четверть века как это точно известно.
Читать полностью
GitHub исправил критическую уязвимость CVE-2024-4985 в Enterprise Server, позволяющую обходить аутентификацию SAML SSO.
В GitHub Enterprise Server исправили опасную проблемуРазработчики GitHub выпустили патчи, устраняющие критическую уязвимость в GitHub Enterprise Server (GHES). Проблема получила идентификатор CVE-2024-4985 (максимальные 10 баллов по шкале CVSS) и позволяла злоумышленникам обходить аутентификацию в случае использования SAML SSO (Single Sign-On).https://xakep.ru/2024/05/22/ghes-saml-bug/
Читать полностью
Прорыв в умножении матриц: исследователи из Цинхуа и Беркли сделали большой шаг к идеалу.
Новый прорыв приближает умножение матриц к идеалуУчёные, занимающиеся информатикой, — это требовательная группа. Им недостаточно получить правильный ответ, цель почти всегда состоит в том, чтобы получить ответ как можно эффективнее.Возьмём, к примеру, умножение матриц или массивов чисел. В 1812 году французский математик Жак Филипп Мари Бине разработал базовый набор правил, которым мы до сих пор обучаем студентов. Это работает прекрасно, но другие математики нашли способы упростить и ускор...
Читать полностью
Статья о разборе SQL-инъекций на примере приложения openSIS для обучения новичков.
Дыры в openSIS. Разбираем SQL-инъекции на живом примере #статьи #начинающим #подписчикамВ этой статье мы с тобой разберем несколько видов SQL-инъекций на боевом примере — приложении openSIS, в коде которого я нашел несколько серьезных проблем. Если ты хочешь научиться обнаруживать потенциальные проблемы в коде на PHP, этот материал должен стать живой иллюстрацией. Особенно она будет полезна новичкам, которые хотят разобраться с темой SQLi.https://xakep.ru/2024/...
Читать полностью
Новости: Sonos Ace, Philips выплата, Paint с ИИ, GPT-5 на Microsoft, Wi-Fi на самолётах, Unistellar Envision, SberBox, рынок микроэлектроники, ФАС против МТС, Starlink видеозвонок.
⚡ Новости к этому часу🎧 Sonos представила свои первые беспроводные наушники Ace💰 Philips выплатит $1,1 млрд в рамках мирового соглашения по делу о неисправных дыхательных аппаратах🎨 В Microsoft Paint внедрили генератор изображений на базе ИИ💻 OpenAI показали GPT-5 на конференции Microsoft (ФОТО)✈️ Wi-Fi на борту российских самолётов станет повсеместным в 2028 году🆕 Unistellar представила бинокль Envision с технологией дополненной реальности💳 SberDevices анонсировала второе поколение ТВ-прис...
Читать полностью
Интеграция генеративного ИИ в Android (Google I/O 2024), советы по оптимизации фоновой работы для экономии батареи.
Генеративный ИИ в Android и эффективность фоновой работы приложения: важное с Google I/O 2024Поговорим про интеграцию передового генеративного ИИ в Android-приложения, который предлагает идеальные ответы или даже делает сводку по вашей аудиозаписи. Также спецы из Google дают практические советы по оптимизации фоновой работы приложения для увеличения времени работы от аккумулятора.
Читать полностью
История Google Search: от идеи двух студентов до доминирования, провалы и успехи, нейросетевая гонка с OpenAI.
Google Search: от идеи до доминирования в ИнтернетеКаждый из нас по много раз в день контактирует с каким-то сервисом Google: просматривает почту на Gmail, смотрит ролики на YouTube, ищет информацию в Chrome, пользуется смартфоном на Android и так далее. В общем, Google вряд ли нуждается в представлении.Но есть у компании и провальные проекты вроде Google Glass. Ещё на неё сыплются многочисленные иски от недовольных пользователей, а правительства выписывают многомиллионные штрафы за монополизац...
Читать полностью
Microsoft подтвердила отказ от NTLM в Windows 11 во второй половине 2024 года и анонсировала новые меры безопасности.
Во второй половине 2024 года будет прекращена поддержка NTLM в Windows 11На этой неделе компания Microsoft подтвердила свои планы по отказу от NT LAN Manager (NTLM). Так, в Windows 11 отказ запланирован уже на вторую половину текущего года. Также компания анонсировала ряд новых защитных мер, направленных на усиление безопасности ОС.https://xakep.ru/2024/05/22/windows-11-secure-features/
Читать полностью
Актриса рассказывает, как стала инженером-тестировщиком на заводе медицинского оборудования, о страхах и голосе рентген-аппарата.
«Что будет, если актрису пустить работать на завод, да не простой, а медицинского оборудования? Первые дни я и сама себе задавала этот вопрос. Ведь я актриса, и я на заводе! Расскажу, чем актёрское мастерство помогает в инженерной сфере, как я боялась излучения, пряталась в виртуалках и стала голосом рентген-аппарата»Из театра на завод, или Можно ли сделать из актрисы инженера-тестировщика
Читать полностью
Использование std::variant и фабрики для объединения compile-time и run-time, уменьшение лавины кода.
Фабрика для std::variant: как объединить compile-time и run-time, чтобы получить выигрыш от обоихЕсли вы работали с большими проектами, где активно применяются объектно-ориентированные паттерны проектирования, то наверняка знаете о быстро нарастающей лавине кода. Такой код сложно писать, изучать и тем более поддерживать. Поговорим о том, как избежать таких сложностей.
Читать полностью
Подборка вакансий в техподдержке на Хабр Карьере: инженер поддержки, техподдержка VK, СберТех, МТС, Лоция.
Вакансии в техподдержке на Хабр Карьере— Инженер по поддержке пользователей в УК «Аэропорты Регионов». Можно удалённо— Специалист технической поддержки/Администратор систем резервного копирования в МТС. Москва. Полный рабочий день— Специалист технической поддержки в VK. Санкт-Петербург. Полный рабочий день— Инженер сопровождения средств защиты информации в СберТех. Москва. Полный рабочий день— Руководитель направления Центра мониторинга и диспетчеризации в ИТ-компанию «Лоция». Москва. Полный раб...
Читать полностью
В Нью-Йорке арестован предполагаемый владелец даркнет-маркетплейса Incognito, торговавшего запрещенными веществами.
Арестован владелец даркнет-маркетплейса Incognito18 мая в Нью-Йорке был арестован предполагаемый владелец и оператор даркнет-маркетплейса Incognito, который специализировался на продаже запрещенных веществ.https://xakep.ru/2024/05/22/incognito-arrest/
Читать полностью
Исследование: почти каждый пятый ребёнок сожалеет о публикациях в сети, 7% подростков отправляли личные фото, 16% сталкивались с незнакомцами.
Интернет и дети: открытость, которая может стоить дорого📱 Согласно исследованию, почти каждый пятый опрошенный ребенок сожалел о публикациях, размещенных ранее в сети. Эти публикации касались информации личного характера как о самих детях, так и о других людях.🤷♂️ 7% подростков в возрасте 11-17 лет признались в размещении на своих страницах или отправке кому-то в личных сообщениях фото и видео очень личного или неприличного характера. 🆘 16% детей сталкивались с попытками незнакомых взрослых вт...
Читать полностью