История основателя Li Auto, «китайского Илона Маска», и его технологичного автобренда.
Как «китайский Илон Маск» сделал Li Auto — один из самых технологичных автобрендов ПоднебеснойНекоторые китайские авто напоминают «мониторы с колёсами», собранные под копирку. Однако несколько брендов выделяется из общей массы. Один из таких — Li Auto, он же Li Xiang. Это стартап, основанный крайне интересным товарищем, которого часто называют «китайским Илоном Маском». Эта статья про него и его компанию.
Читать полностью
Размышления о потере гуманистического компонента в IT, о разделении на разработчиков, оборудование и пользователей, иллюзия алгоритма.
Человек и программа. Статус: всё сложноМы живём в очень интересном интервале научно-технического развития: с одной стороны, мы научились творить в IT если не всё, то многое, с другой — потеряли гуманистический компонент в части нашей среды, забыли о человеке, его интеллекте, разуме, чувствах. А если смотреть из глубинного IT, в котором мы с вами, дорогие читатели, находимся, то кажется, что всё поделено на разработчиков, оборудование с ПО и пользователей. То есть всё вертится вокруг алгори...
Читать полностью
Обзор BDUI-фреймворка DivKit от Яндекса для Flutter: особенности вёрстки, поддержка компонентов, начало работы.
DivKit теперь и для Flutter: об особенностях BDUI-фреймворка «Яндекса»Поговорим об особенностях вёрстки в DivKit и реализации UI, узнаем, какие фичи и компоненты Flutter поддерживаются во фреймворке на текущий момент, и посмотрим, как начать пользоваться клиентом уже сейчас.
Читать полностью
Бывших студентов МТИ обвиняют в хищении 25 млн долларов в криптовалюте за 12 секунд через манипуляцию блокчейном Ethereum.
Бывших студентов МТИ обвиняют в хищении 25 млн долларов в криптовалюте за 12 секундМинистерство юстиции США предъявило обвинения двум братьям, бывшим студентам Массачусетского технологического института, которые якобы манипулировали блокчейном Ethereum и украли криптовалюту на сумму 25 млн долларов с помощью «уникальной схемы». Причем сама атака заняла примерно 12 секунд.https://xakep.ru/2024/05/17/gone-in-12-seconds/
Читать полностью
Журнал «Хакер» запускает квест для читателей в честь своего 25-летия.
Стартует квест для читателей «Хакера»!В этом году «Хакер» празднует 25-летие, и сегодня в качестве эксперимента мы запускаем небольшое развлечение. Это хакерский квест, который по задумке должен занять тебя на выходных.https://xakep.ru/2024/05/17/xakep-quest/
Читать полностью
Обзор уличного светильника Foton Lighting и методы продления его срока службы путём переделки.
«Меня попросили подобрать светодиодные светильники для фонарей в СНТ со стоимостью не более 2000 рублей. Посмотрев разные варианты, я выбрал даже более дешёвый светильник с гарантией два года, но, внимательно изучив его, понял, что без переделки он вряд ли долго проживёт»Уличный светильник Foton Lighting и продление срока его службы
Читать полностью
Google анонсировал новые функции защиты Android от кражи и потери устройства.
В Android появится защита на случай кражи или потери устройстваКомпания Google анонсировала ряд новых функций для Android, которые призваны защитить устройства от кражи и потери данных. Некоторые из них будут доступны только для устройств на базе Android 15 и выше, но другие планируется распространить на миллиарды устройств под управлением Android 10 и более старых версий.https://xakep.ru/2024/05/17/android-theft-protection/
Читать полностью
После обновления iOS 17.5 удалённые фото возвращаются в галерею iPhone, Apple не комментирует.
Сбой в iOS 17.5: iPhone «воскрешает» удаленные фото📱 Владельцы iPhone столкнулись с неприятным сюрпризом: после обновления до iOS 17.5 удаленные фото самовольно возвращаются в галерею🤨 Основные теории объясняют ситуацию тем, что данные не удаляются полностью и остаются либо в локальном хранилище, либо в iCloud.🚨 Жалобы на проблему появлялись еще во время тестирования бета-версии iOS 17.5, что указывает на системный сбой. Со своей стороны Apple никак не прокомментировала ситуацию.#iOS #iPhone #Ба...
Читать полностью
О том, как Росатом, использовавший Jira, создал собственное отраслевое решение после ухода западных вендоров.
«Мы огляделись в поисках аналогов для проектов нашего масштаба, взяли решения нескольких вендоров для сравнения, чуть не сошли с ума от прекрасных стратегий их продажи и доработок продуктов прямо во время презентаций, плюнули и написали своё отраслевое решение. Которое ещё и предлагаем другим российским компаниям»Весь Росатом работал на Джире — и что случилось в день Х
Читать полностью
Анонс конференции True Tech Day 2.0 от МТС, прямая трансляция с докладами по разработке, ИИ, данным, кибербезопасности и людям в IT.
📺 В эти минуты в Москве проходит масштабная конференция True Tech Day 2.0 от МТС, и мы ведём прямую трансляцию у себя в ВК!Присоединяйтесь! Вас ждут более 60 прикладных докладов от ведущих экспертов, лидеров IT-сообществ и международных спикеров — про разработку, искусственный интеллект, большие данные, кибербезопасность и людей в IT.
Читать полностью
Злоумышленники используют легитимный профиль на GitHub для распространения инфостилеров.
Инфостилеры на GitHub маскируются под легальное ПОКомпания Recorded Future предупредила о вредоносной кампании, в рамках которой злоумышленники использовали легитимный профиль на GitHub для распространения инфостилеров.https://xakep.ru/2024/05/17/github-infostealers/
Читать полностью
История дистрибутива Slackware Linux, одного из старейших, его место в современности и отличия.
Ленивый линукс: история SlackwareНаверняка вы слышали о таком дистрибутиве Linux, как Slackware. Довольно непопулярная и колоритная ОС, одновременно один из самых старых и ныне живущих дистрибутивов Linux. В современную эпоху Slackware можно считать пережитком прошлого. Старый король возможно и отрёкся от престола, но угли его славы всё ещё тлеют.
Читать полностью
Новости: Wireshark 4.2.5, студенты MIT украли $25 млн через уязвимость ETH, Кребс о деанонимизации LockBit, Pause AI, Yadro kvadraOS, детектор сарказма, микробы в мозге, старые звезды, BIOS от МойОфис, самозанятые IT.
⚡ Новости к этому часу🦈 Вышел Wireshark 4.2.5💰 Студенты MIT украли $25 млн за считанные секунды, воспользовавшись уязвимостью блокчейна ETH🔎 Исследователь по ИБ Брайан Кребс раскрыл способы, как Минюст США пытался деанонимизировать админа LockBit⏸ Движение Pause AI требует приостановить разработку искусственного интеллекта💿 Yadro представила операционную систему kvadraOS (ФОТО)🤖 Исследователи создали детектор сарказма на основе ИИ🧠 Учёные обнаружили микробов в здоровом мозге человека🪐 Обнар...
Читать полностью
Разбор приговора разработчику Tornado Cash Алексу Перцеву: более 5 лет тюрьмы за создание децентрализованного инструмента приватности.
Разбираем вердикт суда в отношении разработчика Tornado CashВ результате беспрецедентного судебного разбирательства Алекс Перцев, ключевой разработчик инструмента для обеспечения приватности на базе Ethereum под названием Tornado Cash, был приговорён к более чем пяти годам тюремного заключения за свою работу над проектом. Вынесенный приговор был максимальным, запрошенным прокуратурой, и стал первым приговором разработчику, создавшему децентрализованный инструмент достижения приватности с исполь...
Читать полностью
Ботнет Ebury за 15 лет скомпрометировал более 400 000 Linux-серверов, около 100 000 все еще заражены.
За 15 лет ботнет Ebury скомпрометировал более 400 000 Linux-серверовБотнет Ebury, существующий с 2009 года, заразил почти 400 000 Linux-серверов, и примерно 100 000 из них все еще скомпрометированы, сообщают аналитики ESET.https://xakep.ru/2024/05/16/new-ebury-report/
Читать полностью
Security-дайджест: RedLine стилер, атака Dirty Stream на Android, микроархитектурная угроза Pathfinder и новый двигатель для Марса.
🤒 Китайский шпион в League of Legends. Роскомнадзор против Google и AppleВ новом выпуске Security-новостей: 🤒 RedLine — король стилеров. Новый вредонос забирает лидерство в краже данных.🤒 Атака «Dirty Stream». Хакеры нацелились на миллионы пользователей Android.🤒 Pathfinder. Новая микроархитектурная угроза, затрагивающая миллиарды устройств на базе Intel и AMD.🌪 На Марс с ветерком. Новый двигатель сократит путь до двух месяцев.Всем приятного просмотра!#SecurityДайджест@SecLabNews
Читать полностью
Microsoft исправила 61 уязвимость, включая 0-day, используемую для доставки QakBot.
Microsoft исправила 60 уязвимостей, включая баг, который эксплуатировал QakBotМайский «вторник обновлений» компании Microsoft содержит патчи для 61 уязвимости, три из которых представляли собой 0-day и две активно эксплуатировались хакерами. К примеру, проблема CVE-2024-30051 была связана с DWM (Desktop Window Manager) и использовалась для доставки пейлоадов малвари QakBot.https://xakep.ru/2024/05/16/may-2024-patch-tuesday/
Читать полностью
Опровержение мифа о том, что событие Керрингтона приведёт к концу цивилизации; анализ последствий магнитных бурь.
Почему событие Керрингтона не будет концом цивилизацииНа фоне прошедшей на днях сильной магнитной бури часто вспоминали событие Керрингтона — сильнейшее за всю историю наблюдений магнитное возмущение, оставившее планету без электричества и погубившее линии телеграфной связи. И практически единодушно все говорили: тогда это сошло человечеству с рук, потому что роль электроэнергии и электросвязи не была столь велика. Сейчас же такое явление станет концом света для человечества, так как без э...
Читать полностью
Опыт строительства фермы по выращиванию настоящего васаби в Подмосковье, сочетание IT и любви к растениям.
«С детства люблю растения. Не скажу, что между нами было что-то серьёзное, но связь поддерживалась всю жизнь. Вместо растений я с головой ушёл в IT, программирование и ML. И так бы жил, пока однажды мне не попалась статья, пробросившая мостик от моих навыков к давней любви. Это запустило цепочку событий, которая длится уже три года»Опыт строительства фермы по выращиванию настоящего васаби в Подмосковье
Читать полностью
Новости: российско-китайская лунная экспансия, мониторы Fplus, VK Реклама, ужесточение продажи SIM-карт, Wildberries, Дзен-подписки, киберчемпионат, продажи Samsung и Apple, геймпад Proteus, электромагнитные ружья.
⚡ Новости к этому часу🌕 Российско-китайская «экспансия» Луны начнётся после 2036 года🖥 Fplus сообщила о начале производства мониторов💙 «VK Реклама» представил сервис для самостоятельного проведения интернет‑исследований🧐 В РФ планируют ужесточить порядок продажи СИМ-карт🛍 Wildberries после предупреждения ФАС упростил условия работы продавцов📝 «Дзен» начал тестировать платные подписки на контент авторов🏆 В финал Международного киберчемпионата по ИБ прошло семь команд из России, Туркменистана и Мь...
Читать полностью
Обзор Developer Keynote Google I/O 2024: миссия Google с AI, повышение продуктивности разработчиков.
«Миссия Google — дать с помощью AI возможность быть более продуктивным, повышать свой уровень разработка и давать вдохновение для того, что делают разработчики»Обзор Developer Keynote Google I/O 2024
Читать полностью
Введение в WAF: теория, настройка, запуск двух серверов для атаки и защиты.
Что такое WAF и как с ним работатьПостараемся оттолкнуться от теории и перейти к вопросу настройки. Будем запускать два сервера, где один будет атаковать, а второй — защищаться с помощью WAF. Возможно, этот материал станет доступным входом для инженеров, которые ранее не задумывались о работе с WAF из-за непонятности этого типа систем.
Читать полностью
Сооснователь Tornado Cash Алексей Перцев приговорен к 64 месяцам тюрьмы в Нидерландах за отмывание криптовалюты.
Сооснователь Tornado Cash приговорен к пяти годам и четырем месяцам тюрьмыАлексей Перцев, один из разработчиков криптовалютного миксера Tornado Cash, был приговорен к 64 месяцам тюремного заключения в Нидерландах за участие в отмывании криптовалюты на сумму более 2 миллиардов долларов.https://xakep.ru/2024/05/16/pertsev-sentenced/
Читать полностью
Опыт создания портала технической документации с нуля в продуктовой IT-компании Arenadata, преодоление хаоса.
Разработка документации в продуктовой IT-компании с нуляНаличие хорошо структурированной, подробной и вовремя актуализируемой технической документации — важный индикатор зрелости любой софтверной компании.Но что, если документация в компании долгие годы велась разработчиками по остаточному принципу и понемногу стала превращаться в хаос? С чего начать разработку своего портала документации и с какими препятствиями можно на этом пути столкнуться?В этой статье ребята из Arenadata делятся свои...
Читать полностью
Подборка вакансий для фронтенд-разработчиков на Хабр Карьере: Angular, React, Frontend в различных компаниях.
Вакансии для фронтенд-разработчиков на Хабр Карьере— Angular frontend developer middle+ в IT Force. Краснодар. Полный рабочий день. Можно удалённо. От 200 000 ₽— React-разработчик в Uptrade. Полный рабочий день. Можно удалённо. От 150 000 до 200 000 ₽— Frontend Developer в FUN Games. Можно удалённо. От 600 до 1000 $— Frontend Developer в Aporia. Севастополь, Симферополь. Полный рабочий день. От 100 000 до 250 000 ₽— Frontend-разработчик (Angular) в Гринатом. Москва. Можно удалённо. От 120 0...
Читать полностью
Google исправил третью за неделю уязвимость нулевого дня в Chrome, уже используемую хакерами.
Google патчит третью за неделю 0-day уязвимость в ChromeКомпания Google выпустила еще одно экстренное обновление для своего браузера Chrome, чтобы устранить третью за неделю уязвимость нулевого дня, уже используемую хакерами в атаках.https://xakep.ru/2024/05/16/one-more-chrome-zero-day/
Читать полностью
Статья о применении эмуляции и виртуализации для развития атак и пивотинга при пентесте.
Виртуальная магия 2. Используем эмуляцию и виртуализацию при атаках #статьи #подписчикамЕсли во время пентеста атакующий оказался в системе, на которой отсутствует канал для эксфильтрации, отчаиваться рано. На помощь придет магия эмуляции и виртуализации. Эти технологии позволяют не только выполнять пивотинг, но и активно развивать атаки, даже если дело поначалу казалось безнадежным.https://xakep.ru/2024/05/16/virtualization-for-attacks/
Читать полностью
История о том, как Исаак Ньютон потерял деньги из-за пузыря Компании Южных морей в 18 веке, параллель с доткомами.
Как сэр Исаак Ньютон потерял деньги из-за инвестиционного «пузыря»Скорее всего вы знаете, что в 2000 году громко лопнул пузырь доткомов, обвалил биржу и опустошил кошельки многих инвесторов, вкладывавших во всё, что хоть как-то относилось к Интернету. В 18-м веке случилось нечто похожее. Точнее в 21-м веке случилось то же самое, что в 18-м, когда лопнул инвестиционный пузырь Компании Южных морей. Одной из его жертв стал сэр Исаак Ньютон.
Читать полностью
ФБР во второй раз закрыло хакерский форум BreachForums, предположительно из-за утечки данных Европола.
ФБР уже во второй раз закрывает BreachForumsФБР снова арестовало домены хакерского форума BreachForums (он же Breached), через который хакеры продавали украденные данные другим киберпреступникам. Судя по всему, действия властей связаны с недавней утечкой данных Европола, которую распространяли через BreachForums.https://xakep.ru/2024/05/16/breachforums-seized-again/
Читать полностью
Рассказ о дисковых магнитофонах, сочетающих качество магнитной записи с произвольным доступом, история технологии.
Крутятся диски: дисковые магнитофоны, которые мы потерялиРассказ о войне стандартов, которая привела к появлению на рынке современных аудиокассет, был бы неполным без упоминания ещё одной удивительной технологии прошлого — магнитофонов, использовавших в качестве носителя информации не ленту, а… магнитный диск. Такие устройства сочетали в себе более высокое по сравнению с винилом качество магнитной записи и свойственную пластинкам возможность произвольного доступа к любому фрагменту фоногра...
Читать полностью