Новости: Raspberry Pi M.2 Hat+, уход Лийке из OpenAI, PPSSPP на iOS, иск Rumble, Apple доступность, NetBSD запрет ИИ-кода, Android 15 кража, Microsoft переселение сотрудников, фонд против дипфейков.
⚡ Новости к этому часу💾 Raspberry Pi представила M.2 Hat+ — плату для подключения NVMe-накопителей (ФОТО)🫡 Руководитель отдела разработки ИИ в OpenAI Ян Лейке покинул компанию после ухода Ильи Суцкевера🎮 Для iOS вышел PPSSPP — эмулятор PlayStation Portable⚖️ Видеохостинг Rumble подал иск против Google и Alphabet на $1 млрд за нарушение законов о конкуренции🍏 Apple представила обновлённые функции доступности — управление взглядом и систему против укачивания в машине❌ В команде...
Читать полностью
Шорт-листы конкурса «Технотекст 2023», сильные номинанты, трудности выбора финалистов.
Шорт-листы «Технотекста 2023»: достойные из достойныхТакого «Технотекста», как в этот раз, ещё не было: обычно мы сравнительно легко отсеивали участников и выбирали финалистов, разница в уровне материалов была очевидной. В этот раз номинанты сильные — и многие статьи не вышли в финал не потому, что они какие-то не такие, а потому что они объективно слабее лучших из лучших — но очевидно, что сильнее большей части статей на Хабре. Хотя участники конкурса из года в год находят отличные с...
Читать полностью
Третья часть о неизвестных CSS-фишках: множественные фоны, display, nth-child, position absolute с grid.
Неизвестно полезный CSS. Часть третийПродолжаем говорить про неизвестные широкому кругу разработчиков CSS-фишки. Неважно, верстаете вы сайт для малого бизнеса или создаёте супермодное React-приложение, они поддерживаются большинством браузеров.В этой части рассмотрим возможность задать несколько фонов с помощью свойства background; свойство display, которое позволяет сделать так, что свойства элемента будут влиять через потомка; как заставить псевдоэлемент nth-child выбрать элементы без привязк...
Читать полностью
История проекта студента по созданию перчатки-джойстика, инженерные и дизайнерские решения.
«Это будет история моего проекта, который я развивал будучи студентом.Здесь я не хочу углубляться в рассуждения о том, насколько данный проект актуален и насколько вообще удобны такого типа контроллеры. Я хочу уделить внимание инженерным и дизайнерским решениям, которые использовались при его создании»Перчатка-джойстик
Читать полностью
Обзор флагмана Huawei Pura 70 Ultra: технологии, камеры, процессор Kirin 9010, стекло Kulun Glass.
Huawei Pura 70 Ultra: чем интересен новый флагман Huawei и какие технологии в нём применяютсяПосмотрим, что может линейка Pura, в чём её сильные стороны и как на практике ощущаются новые технологии Huawei — собственные закалённые стёкла Kulun Glass, новые камеры, алгоритмы обработки изображений и собственный процессор Kirin 9010.
Читать полностью
Восторженный отзыв о покупке микроскопа за 13 тысяч рублей, вау-эффект и примеры фото.
«Сидел я тут недавно перед монитором и размышлял, чем бы себя ещё порадовать, а надо сказать, что порадовать меня не так просто (смайл). Долго я размышлял и решил остановить свой выбор на… микроскопе. Почему бы и нет? У меня уже давно стояло в планах оснастить лабораторию подобным инструментом.И вот этот девайс неожиданно не просто меня порадовал, а вызвал настоящий вау-эффект. Это реально просто обалденная штука (простите за мой французский) и у меня возник только один вопрос — почему я н...
Читать полностью
В PyPI обнаружен вредоносный пакет, маскирующийся под библиотеку requests и использующий фреймворк Sliver для атак на macOS.
Вредоносный пакет из PyPI использовал фреймворк Sliver для атак на macOSИсследователи из компании Phylum обнаружили в PyPI вредоносный пакет, имитирующий популярную библиотеку requests. Вредонос предназначался для атак на устройства под управлением macOS ради последующего получения доступа к корпоративным сетям, и использовал в своих атаках фреймворк Sliver.https://xakep.ru/2024/05/15/pypi-sliver/
Читать полностью
Новости: конкурс Gemini API, топ500 суперкомпьютеров, GPT-4o в Azure, Starliner, счётная палата, Apple удалила разработчиков, антивирус на ИИ, Thunderbolt Share.
⚡ Новости к этому часу📱 Google объявила конкурс для разработчиков Gemini API с призовым фондом в $3 млн и Custom Electric 1981 DeLorean🔝 Опубликован рейтинг Tор500 суперкомпьютеров. На первом месте — Frontier (ФОТО)💻 GPT-4o доступна в предварительной версии службы Microsoft Azure🚀 Запуск CST-100 Starliner снова отложили🔎 Счётная палата намерена контролировать формирование стоимости российского ПО📱 В 2023 году Apple удалила более 118 тысяч учётных записей разработчиков🛡 Разработчики из ...
Читать полностью
О недокументированных фичах бизнеса в России за последние четыре года, хаос и неопределённость.
«Уже в 2020-м началась дичь, которая не кончается до сих пор. Казалось, надо чуть потерпеть, долго моргнуть — и всё пройдёт.Не прошло»О недокументированных фичах бизнеса в России за последние четыре года
Читать полностью
После отзыва лицензии у Qiwi Банка злоумышленники начали использовать электронные кошельки Ozon для нелегальных p2p-операций.
Финансовые сервисы маркетплейсов используются для нелегальных p2p-операцийПо информации специалистов Angara Security, после отзыва лицензии у «Qiwi Банка» в феврале 2024 года злоумышленники стали использовать для своих нелегальных операций электронные кошельки Ozon. Так, количество сообщений о покупке и продаже верифицированных электронных кошельков маркетплейса для p2p-переводов уже выросло в три раза. Пик роста пришелся на февраль-март 2024 года, когда кошельки Qiwi стали недоступны.https://xa...
Читать полностью
Влияние падения сервера на SEO и что делать, если страница исчезла из выдачи.
Как упавший сервер влияет на SEO и что делать, если страница исчезла из выдачиВот создали вы сайт, наполнили его контентом и даже оптимизировали страницы под поисковики. Но одним прекрасным (или не очень) утром понимаете, что ночью сервер упал. Насколько критичным бывает такое падение для SEO? Давайте разбираться.
Читать полностью
Google выпустил экстренное обновление для Chrome, исправляющее уязвимость нулевого дня, уже используемую в атаках.
В Chrome экстренно исправили новую уязвимость нулевого дняКомпания Google выпустила экстренное обновление для браузера Chrome, устраняющее уязвимость нулевого дня, которая уже используется в атаках.https://xakep.ru/2024/05/15/6th-chrome-0day/
Читать полностью
Статья о продвинутых техниках атак на Sysmon для уклонения от обнаружения в скомпрометированных системах.
Добиваем мониторинг. Как работают продвинутые атаки на Sysmon #статьи #подписчикамПолучив доступ к взломанной системе, атакующий первым делом реализует техники уклонения от обнаружения, которые позволяют ослабить мониторинг безопасности инфраструктуры и, как следствие, действовать максимально незаметно.https://xakep.ru/2024/05/15/advanced-sysmon-attacks/
Читать полностью
Статья о нестабильных UI-тестах в iOS и методах борьбы с ними в платформенной команде hh.ru.
«Всем привет! Я Тимур, iOS-разработчик в платформенной команде hh.ru. Сегодня я расскажу о нестабильных UI-тестах в iOS, и как мы с ними справляемся»Карантин UI-тестов в iOS
Читать полностью
Исходный код вымогателя INC выставлен на продажу в даркнете за 300 000 долларов.
Вымогатель INC выставлен на продажу за 300 000 долларовИсследователи заметили, что в даркнете выставили на продажу исходный код вымогателя INC, который работал по схеме Ransomware-as-a-Service («Вымогатель-как-услуга», RaaS) с августа 2023 года.https://xakep.ru/2024/05/15/inc-ransom-for-sale/
Читать полностью
Рассказ о разработке квадрокоптера на ESP32 с нуля за четыре года, без готового полётного контроллера и софта.
«Занимаясь БПЛА с 2016 года, я решил разобраться в устройстве полётных контроллеров максимально глубоко и создать квадрокоптер с нуля, не используя готовый полётный контроллер и готовый софт. Спустя долгое время разработки мне удалось это сделать»О разработке квадрокоптера на ESP32 с нуля за четыре года
Читать полностью
Обзоры iPad Pro на M4: производительность превышает MacBook Air и M3 Pro, тесты Geekbench.
В Сети начали появляться первые обзоры нового iPad Pro на чипе M4. Журналисты отмечают, что по мощности планшет сопоставим с базовым MacBook Pro на M3 Pro.В рейтинге Geekbench появились результаты тестов нового iPad Pro. В одноядерном тесте планшет набрал 3,7 тыс. баллов и 14,5 тыс. — в многоядерном. Это уже превосходит по производительности MacBook Air на M3. Он в Geekbench набирает 3,1 и 12 тыс. соответственно. Журналисты отмечают, что это заметная разница между поколениями чипов. Отмечается, ...
Читать полностью
Реализация кнопки со свайпом на Jetpack Compose, сравнение двух вариантов.
Реализуем кнопку со свайпом на Jetpack ComposeЕсли вы не замечаете тут разницы, это очень хорошо. Compose уже всё сделал за нас, и на этом можно было бы заканчивать статью, но не зря у нас две кнопки — значит, в их реализации всё же есть разница.
Читать полностью
Новости к этому часу: Apple Vision Pro, Альтман о базовом доходе, МТС и NUUM, закон о маркировке ИИ, Red Dead Redemption на ПК, Firefox 126, Шадаев, Google I/O 2024 и другие.
⚡ Новости к этому часу🍎 Apple готовится к старту продаж Vision Pro за пределами США🪙 Сэм Альтман предложил новую идею базового дохода на основе AI💰 МТС выделила 6 млрд рублей на NUUM — аналог TikTok и YouTube🤖 В Госдуме разрабатывают закон о маркировке контента, созданного нейросетями🖥 Red Dead Redemption выйдет на ПК🌐 Вышел Firefox 126.0✅ Госдума одобрила кандидатуру Максута Шадаева на должность главы Минцифры📱 Презентация Google I/O 2024 — Gemini 1.5 Pro, новые процессоры TPU, Androi...
Читать полностью
Обзор движения частиц в квантовом мире, связь с общей теорией относительности и пилотной волной де Бройля-Бома.
Немного о движении частиц в квантовом миреПрежде чем двигаться к основной теме вспомним некоторые факты из общей теории относительности. Наличие материальных тел порождает искривление пространства (особую конфигурацию или геометрию) в этой области. Справедливо и обратное — искривление пространства, например, электромагнитным полем (эффект Швингера) или гравитационным полем (испарение Хокинга), порождает материальные объекты.Перейдём к рассмотрению движения пробной частицы, следуя теории Де...
Читать полностью
Рынок онлайн-пиратства в России сократился на 16% до $38 млн, хотя количество пиратских доменов выросло на 16%.
Доходы пиратов падают: рынок онлайн-видеоконтента за 2023 год📊 Объем рынка онлайн-пиратства в России в 2023 году составил $38 млн, что на 16% меньше, чем в 2022 году. Однако количество пиратских доменов выросло на 16%.👍 Эксперты связывают сокращение доходов нелегальных распространителей с успешной блокировкой пиратских ресурсов , снижением стоимости рекламы на таких сайтах и оттоком зрителей, предпочитающих легальные онлайн-кинотеатры.💰 Средняя стоимость рекламы на пиратских ресурсах (CPM) ...
Читать полностью
Анализ проблемы подмены телефонных номеров на примере кейса «МегаФона», несмотря на систему «Антифрод».
Почему происходит подмена телефонных номеров. Часть первая. Кейс «МегаФона»Волна телефонного мошенничества, к сожалению, продолжается. Запуск системы «Антифрод» немного снизил накал страстей. Операторы перестали пачками получать запросы из МВД. Но проблемы это не решает. И вот почему.
Читать полностью
Путеводитель по дизайн-системам: выбор между своей и готовой, платформенной или универсальной, версионирование и другие развилки.
Автостопом по дизайн-системе: путеводитель с оглавлениемЭта статья поверхностна, как водная гладь, по которой скачет камушек-блинчик. Каждый прыг — развилка на Пути дизайн-системы.Делать свою или взять готовую? Прыг.Платформенная или универсальная? Прыг.Версионировать компоненты или всю библиотеку? Прыг...И ещё много таких «прыгов»
Читать полностью
Вымогатель Black Basta скомпрометировал более 500 организаций с апреля 2022 по май 2024.
Вымогатель Black Basta скомпрометировал более 500 организацийАгентство по кибербезопасности и защите инфраструктуры США (CISA) и ФБР заявили, что в период с апреля 2022 года по май 2024 года операторы вымогателя Black Basta успешно атаковали более 500 организаций.https://xakep.ru/2024/05/14/black-basta-warning/
Читать полностью
Группировка FIN7 использует вредоносную рекламу в Google Ads для доставки NetSupport RAT.
Группировка FIN7 использует Google Ads для доставки NetSupport RATИсследователи обнаружили, что финансово мотивированная группировка FIN7 использует вредоносную рекламу в Google Ads, имитируя известные бренды. Таким способом хакеры доставляют жертвам инсталляторы MSIX, которые в итоге приводят к установке вредоноса NetSupport.https://xakep.ru/2024/05/14/fin7-google-ads/
Читать полностью
Описание сборки балансирующего куба с реактивными маховиками, реверс-инжиниринг и чертежи.
Собираем балансирующий кубЭтот куб балансирует на одной из своих вершин и одновременно может управляемым образом вращаться вокруг своей оси. Это возможно благодаря умному управлению и трём реактивным маховикам. Попробуем собрать такое устройство, выполнив реверс-инжиниринг и начертив всё с нуля.
Читать полностью
Критика компаний, которые зарабатывают на опенсорсе, а затем меняют лицензию, оставляя сообщество, а также облачные провайдеры-паразиты.
Как компании зарабатывают на опенсорсе, а потом выкидывают егоЭти компании сначала при помощи сообщества разрабатывают опенсорсный софт или берут готовый, строят на нём прибыльный бизнес, зарабатывают миллионы. А потом меняют лицензию, оставляя контрибуторов, пользователей и партнёров в недоумении, что им делать. Такова бизнес-модель некоторых современных компаний вроде Redis Labs.Но ещё хуже поступают крупные облачные провайдеры. Они просто используют готовые решения, вообще не занимаясь разра...
Читать полностью
Ученые разработали атаку GhostStripe, которая заставляет автопилоты автомобилей игнорировать дорожные знаки.
GhostStripe заставляет автопилот автомобилей игнорировать дорожные знакиГруппа ученых разработала атаку, которая способна помешать работе автомобилей с автопилотом, эксплуатируя их компьютерное зрение, опирающееся на камеры. В итоге авто перестают корректно распознавать дорожные знаки.https://xakep.ru/2024/05/14/ghoststripe/
Читать полностью
Обзор главных финансовых новостей недели: смерть основателя хедж-фонда, FTX возвращает долги, суд против Тинькофф, мошенничество и другие.
Ушёл из жизни основатель лучшего хедж-фонда всех времён и народов, FTX вернёт клиентам 118% долгов, Верховный суд РФ выпустил дисс на Тинькофф, Легион-Лохотрон начал распирамидиваться, Гугл случайно чуть не оставил австралийцев без пенсии, Баффет выбрал себе ску(ч/ф)ного преемника, а главного «наукодоказательного» зожника-подкастера поймали на глупейшей ошибке.Почти все самые важные и интересные финансовые новости в России и мире за неделю
Читать полностью
Обнаружен новый загрузчик PhantomDL, связанный с хак-группой PhantomCore.
Обнаружен новый загрузчик хак-группы PhantomCoreСпециалисты компании FACCT рассказали об обнаружении нового, ранее неизвестного загрузчика PhantomDL (или PhantomGoDownloader). Анализ выявленных образцов позволил установить связь вредоноса с группировкой PhantomCore.https://xakep.ru/2024/05/14/phantomdl/
Читать полностью