Новый вид слежки через пуш-уведомления на смартфонах: ФБР запрашивает пуш-токены у Apple и Google.
Слежка через пуш-уведомления на смартфонахНедавно стало известно о новом виде слежки за пользователями смартфонов: через пуш-уведомления в iOS и Android. Газета Washington Post написала, в частности, что эту тактику начало использовать ФБР.Довольно интересно, как работает такой метод выслеживания.Согласно расследованию, для идентификации пользователей ФБР запрашивает у компаний Apple и Google данные пуш-уведомлений, так называемые «пуш-токены». Эти данные можно запрашивать без предъявления орде...
Читать полностью
CISA добавило в каталог эксплуатируемых уязвимостей три бага в Chrome и роутерах D-Link.
CISA: уязвимости в Chrome и роутерах D-Link используют хакерыАгентство по кибербезопасности и защите инфраструктуры США (CISA) внесло в каталог эксплуатируемых уязвимостей сразу три новых бага, один из которых затрагивает браузер Google Chrome, а два других — роутеры компании D-Link.https://xakep.ru/2024/05/20/chrome-d-link-kev/
Читать полностью
США предлагают до $5 млн за информацию о северокорейских хакерах, внедрявшихся в IT-компании через подставные личности.
США предлагают миллионы за информацию о северокорейских IT-шпионах🇺🇸 Государственный департамент США объявил о вознаграждении до $5 млн за информацию, которая поможет пресечь масштабную схему трудоустройства северокорейских хакеров на удаленные IT-должности в американских компаниях. 🧐 По данным следствия, жительница Аризоны Кристина Чепмен с 2020 по 2023 год помогала КНДР внедрять своих граждан под поддельными личностями более 60 реальных американцев для получения незаконных удаленных рабоч...
Читать полностью
История создания первой игры на Unity – простого раннера, похожего на Динозаврика из Chrome, от начинающего инди-разработчика.
«Меня зовут Илья, и я начинающий инди-разработчик. Я впервые пишу статью и тем более впервые на тему разработки игр. В ней я хочу поделиться своим опытом создания простенького, но душевного раннера наподобие Динозаврика из Хрома»История создания первой игры на Unity
Читать полностью
Новости: Slack собирает данные для ИИ, РЖД переводит проводников на «Аврору», Android 15 спящий режим, Windows XP на i486, голоса ChatGPT, «Катюша» принтеры, игра «Первый богатырь», «Промобот», пираты в России, спутники «Бюро 1440».
⚡ Новости к этому часу🫵 Slack уличили в сборе данных клиентов для обучения своих ИИ-инструментов🚉 РЖД переведёт всех проводников на российские смартфоны на базе ОС «Аврора»🤖 Спящий режим Android 15 улучшили для увеличения времени автономной работы🖥 Энтузиаст запустил Windows XP на ретро-компьютере i486🗣 В OpenAI рассказали про выбор голосов для ChatGPT🖨 «Катюша» расширила производство принтеров и МФУ с российскими комплектующими🎮 Разработчики из Южного федерального университета создают приключен...
Читать полностью
Создание полимерных электродов для имплантатов, способных восстановить зрение, стимуляция зрительной коры.
За гранью возможного: создание полимерных электродов, способных восстановить зрениеИсследователи разработали крошечный имплантат с гибкими полимерными электродами, который может оставаться целым в теле, предоставляя потенциал для будущих зрительных имплантатов для слепых. Этот имплантат может стимулировать зрительную кору мозга, создавая изображения с помощью множества электродов, действующих как отдельные пиксели.
Читать полностью
Райтап HTB Ouija: повышение привилегий через бинарную уязвимость целочисленного переполнения в PHP-модуле.
HTB Ouija. Повышаем привилегии через бинарную уязвимость целочисленного переполнения #статьи #подписчикамСамой интересной частью этого райтапа будет повышение привилегий в Linux через модуль PHP — мы проэксплуатируем бинарную уязвимость целочисленного переполнения в нем. На пути к этому используем баг HTTP request smuggling в Haproxy и через LFI прочитаем SSH-ключ пользователя.https://xakep.ru/2024/05/20/htb-ouija/
Читать полностью
Оптимизация машинного обучения на GPU: вычисления, пропускная способность памяти и оверхед.
Заставляем машинное обучение делать «брррр» через понимание базовых принципов компьютерных системЕсли нужно, чтобы GPU постоянно делал «брррр», стоит поговорить о трёх областях, в которых тратится время системы, — о вычислениях, о пропускной способности памяти и об оверхеде.
Читать полностью
Представлен HackBat – DIY-альтернатива Flipper Zero на открытом исходном коде, мощная и кастомизируемая.
HackBat: мощная DIY-альтернатива Flipper Zero на базе открытого исходного кодаВстречайте HackBat — DIY-устройство, основанное на открытом исходном коде и аппаратном обеспечении. Оно позиционируется как мощная альтернатива Flipper Zero и пропагандирует свободу разработки и модификации, обеспечивая пользователям возможность самим создавать и настраивать свои устройства.
Читать полностью
История возникновения классического игрового фэнтези-сеттинга: паладины, эльфы, гномы, орки – откуда они взялись.
Замки, драконы и сундуки: как возник классический сеттинг игрового фэнтезиФэнтези в наши дни имеет массу разных форм и поджанров. Классическое и тёмное, эпическое и ироническое, городское, славянское, китайское, и прочее всякое-разное. И всё же, когда дело касается мира компьютерных и настольных игр, при слове «фэнтези» мы первым делом представляем что-то довольно-таки определённое. Пафосные паладины с мечами, остроухие эльфы с луками, коренастые гномы с топорами и пивом, свирепые зеленокожие о...
Читать полностью
Positive Technologies обнаружила неизвестный кейлоггер, встроенный в Microsoft Exchange Server, собирающий учетные данные.
Positive Technologies выявила неизвестный кейлоггер, встроенный в Microsoft Exchange ServerРасследуя инцидент у одного из своих клиентов, исследователи обнаружили ранее неизвестный кейлоггер, встроенный в главную страницу Microsoft Exchange Server. Вредонос собирал вводимые данные учетных записей в файле, доступном по специальному пути из интернета.https://xakep.ru/2024/05/20/microsoft-exchange-server-keyloger/
Читать полностью
Переход на отечественные микроконтроллеры: опыт импортозамещения в электронике.
«Идея использовать отечественные микроконтроллеры для разработки у меня была давно, но изобилие и доступность зарубежных решений давали возможность лениться в этом направлении. Сейчас происходит активное импортозамещение во многих областях, поэтому считаю, стоит разобраться, что может предоставить отечественная элементная база в интересующих сферах»Все мои детальки: переход на отечественные микроконтроллеры
Читать полностью
Учёные из Applied Physics представили теоретический варп-двигатель постоянной скорости, не требующий экзотической материи.
Международная группа учёных под названием Applied Physics объявила о том, что нашла теоретическую возможность создания двигателя, способного перемещать космический аппарат быстрее скорости света, не нарушая известных нам законов физики. Они называют это решение «варп-двигателем постоянной скорости».«Это исследование меняет представление о варп-двигателях», — говорит физик Джаред Фукс из Applied Physics, получивший докторскую степень в Университете Алабамы в Хантсвилле. «Демонстрируя первую в св...
Читать полностью
Исследование генеративного контента на Хабре: паттерны GPT, автоматическое обнаружение.
Хабр, GPT, корпоративные блоги и БМЛы: оцениваем глубины ужасаДолго работая с LLM и GPT, неизбежно начинаешь замечать паттерны, обороты и формулировки, характерные для генеративного контента. Наткнувшись на очередную очевидно генеративную статью, автор решил исследовать это дело подробнее и желательно автоматически.
Читать полностью
Новости: 3D-мониторы Looking Glass, тест iPad Pro M4, Valve для разработчиков, Microsoft Edge 125, компенсация GM и LG, OpenAI, NASA, GhostStripe, Starlink, недоступность веб-страниц.
⚡ Новости к этому часу🌃 Looking Glass запустила продажи 3D-мониторов, которые работают без очков📱 Блогер JerryRigEverything протестировал на прочность новый iPad Pro M4🎮 Valve опубликовала ответы на актуальные вопросы от разработчиков игр о Steam🌐 Релиз Microsoft Edge 125💰 GM и LG выплатят $150 млн компенсации владельцам Chevy Bolt EV/Bolt EUV с неисправными аккумуляторными батареями😄 Альтман и Брокман заявили об отсутствии проблем безопасности в ИИ-продуктах OpenAI после ухода Суцкевера и ...
Читать полностью
Лучшие публикации недели (13-19 мая 2024): ферма васаби, квадрокоптер на ESP32, балансирующий куб, Кевин Митник.
На прошедшей неделе мы строили ферму по выращиванию васаби, разрабатывали квадрокоптер на ESP32, собирали балансирующий куб и вспоминали, как хакер Кевин Митник играл в кошки-мышки с федералами.Лучшие публикации недели (13-19 мая 2024)
Читать полностью
Опыт использования Lerna для пакетирования микрофронтендовой архитектуры в Uzum Market, решение проблем.
Пакетируем легко и просто с помощью LernaИван Кузнецов, Head of Frontend в Uzum Market, рассказывает о сложностях, с которыми столкнулась его команда на пути к реализации микрофронтендовой архитектуры, и делится результатами, которые были получены в процессе пакетирования решений с помощью Lerna.
Читать полностью
Впечатления Rust-программиста от языка Zig: плюсы и минусы, сравнение с Rust.
«В прошлом году мне не раз доводилось слышать о новом низкоуровневом языке программирования Zig. И вот, наконец, я нашёл время, чтобы опробовать его на практике. В этой статье я хочу рассказать, что мне понравилось и не понравилось в Zig (который я рассматривал с точки зрения Rust-программиста и тех высоких стандартов, к которым привык в Rust)»Когда целый день программировал на Zig: впечатления Rust-энтузиаста
Читать полностью
Обзор ноутбуков с двумя дисплеями: SZBOX DS16 с Intel, YogaBook C930 и другие, особенности и характеристики.
Обзор ноутбуков с двумя дисплеями: новая модель SZBOX DS16 с процессором от Intel, YogaBook C930 и другиеКитайцы выпускают немало интересных девайсов: от одноплатников до игровых портативных консолей и компьютеров. Недавно, например, вышел ноутбук SZBOX DS16, который обладает неплохими характеристиками. Но у него есть небольшая особенность — вместо клавиатуры находится второй экран. Поговорим о нём подробнее, а также познакомимся с другими похожими устройствами.
Читать полностью
Обзор ядра Linux 6.9: 15680 исправлений, 42% драйверы, 17% архитектуры, 13% сетевой стек.
Linux 6.9 уже готов: изменения и дополнения в ядреПрошло всего два месяца, и Линус Торвальдс обнародовал, если так можно выразиться, релиз ядра Linux 6.9. В новой версии — 15680 исправлений от 2106 разработчиков. Общий размер патча — 54 Мб (изменения затронули 11825 файлов, добавлено 687954 строки кода, удалено 225344 строки). К слову, это лишь немногим больше, чем в прошлом выпуске.Известно, что 42% всех изменений связаны с драйверами устройств, 17% — с апдейтами для разных архи...
Читать полностью
Статья о том, стоит ли инженеру переходить в управление, о проблемах руководителей, несоответствии ценностей и работе.
Работа руководителя — а она правда тебе нужна?У руководителей, как и у обычных специалистов, бывают самые разные проблемы: с хардами, софтами, мотивацией и прочим.Самая неприятная ситуация возникает, когда личные ценности и майндсет человека сильно расходятся с работой, которую ему приходится выполнять. Если работа не подходит человеку из-за конфликта с личными свойствами и мотивацией, это не исправить обучением. Если такой человек — руководитель, будет страдать он и все вокруг него.П...
Читать полностью
Инструкция по созданию виртуальной АТС на базе VPS с Asterisk, замена офисной мини-АТС.
Как сделать виртуальную АТС на базе VPSНесмотря на популярность мессенджеров и телеконференций, ни один офис ещё не отказался от телефонной связи. Люди такие существа, что иногда предпочитают общаться голосом.В каждом офисе установлена мини-АТС, которая коммутирует внутренние звонки. Телефоны сотрудников подключаются к коммуникационному шкафу или коробочке с Asterisk, а она подключена к телефонной сети общего пользования. Таким образом, сотню офисных телефонов можно повесить на один внешний ном...
Читать полностью
Хабраархив: статья о создании устройства для торговцев валютой из веток и изоленты, домашняя археология.
[ХАБРААРХИВ]«В этом изделии прекрасно всё. Как из веток, пластилина и синей изоленты сделать устройство, способное уберечь торговца валютой от неожиданностей. Ну, или убедить лоха, что усё нормально, паря. Бери баксы и беги»Домашняя археология, или Забытые артефакты#хабраархив
Читать полностью
Создание ретро-фото в стиле VHS на смартфон без типичных приложений, более натуральный подход.
Японский видеомагнитофон: делаем ретро-фото в стиле VHS на смартфонИ вот уже после заголовка рука сама тянется к минусу в ожидании статьи с рекламой очередного приложения «VHS ретро звездец стильный камера инстаграм 2022 голливуд эффекты» от какого-то сомнительного разработчика :-)Однако для большинства людей, заставших видеокассеты вживую, снимки, сделанные через такие приложения, смотрятся ненатурально и некрасиво. Поэтому в этот раз мы пойдём более закрученным путём.
Читать полностью
Неожиданные применения 3D-печати, особенно фотополимерных принтеров, возможности для творчества.
Неожиданные применения 3D-печатиВ последнее время всё больше и больше распространяются фотополимерные принтеры, делая реальным то, что вчера ещё было в области фантастики. Давайте посмотрим, какие интересные возможности может дать такой принтер.
Читать полностью
Обнаружена уязвимость SSID Confusion в стандарте Wi-Fi, позволяющая прослушивать трафик жертвы.
В Wi-Fi нашли уязвимость SSID Confusion, позволяющую «слушать» чужой трафикИсследователи обнаружили уязвимость, связанную с конструктивными недостатками стандарта Wi-Fi IEEE 802.11. Проблема позволяет обманом вынудить жертву подключиться к менее защищенной беспроводной сети и прослушивать сетевой трафик пользователя.https://xakep.ru/2024/05/17/ssid-confusion/
Читать полностью
Ностальгический рассказ о мобильном программировании на Бейсике в кнопочных телефонах, эйфория от первых программ.
Рассвет и закат мобильного программированияПредставьте, что вы сидите на скучнейшем уроке литературы: кто-то спит, кто-то рисует в тетради, кто-то чатится в ICQ, кто-то проходит очередной уровень Gravity Defied, а вы люто набираете на своём Sony Ericsson программу на Бейсике, которая случайным образом выводит имя одного из одноклассников и какой-нибудь слегка обидный неправдивый факт о нём. Наконец, последние строчки дописаны, вы запускаете программу и показываете её соседу по парте, потом теле...
Читать полностью
На Google I/O 2024 анонсированы новые защитные функции Android 15 и Google Play Protect для борьбы с мошенничеством и малварью.
Новые функции Android 15 и Google Play Protect будут бороться с мошенниками и малварьюНа прошедшей конференции Google I/O 2024 разработчики объявили о нескольких новых защитных функциях, которые появятся в Android 15 и Google Play Protect, и помогут бороться с мошенничеством, скамом и вредоносными приложениями на устройствах пользователей.https://xakep.ru/2024/05/17/android-and-play-protect-security/
Читать полностью
Qrator Labs сообщает, что большинство DDoS-атак в Q1 2024 пришлось на электронную коммерцию, самая длительная атака длилась почти три недели.
Qrator Labs: большинство DDoS-атак в первом квартале пришлось на сегмент электронной коммерцииКомпания Qrator Labs опубликовала статистику DDoS-атак за первый квартал 2024 года. По данным исследователей, наибольшее количество атак пришлось на сегмент электронной коммерции (25,26% всех атак), а самая продолжительная атака произошла в сегменте интернет-магазинов и длилась почти три недели: с 1 по 20 февраля.https://xakep.ru/2024/05/17/qrator-labs-stats-2024/
Читать полностью
Сравнение дешёвых VPS-серверов в 2024 году на основе первых результатов поиска, анализ стоимости.
Выбираем дешёвый VPS-сервер. Что почём в 2024 году?Не так давно у автора статьи появилась необходимость в виртуалке для тестирования разрабатываемого ПО, и как это часто бывает, встал вопрос, у какого провайдера заказывать. В выборе хостеров для обзора он в первую очередь решил отталкиваться от стоимости их услуг. Давайте сравним несколько хостингов, которые были первыми в гугле по запросу «Дешёвый VPS-сервер».
Читать полностью