Продолжение исследования индивидуальных планов развития (ИПР) для IT-специалистов, приглашение к опросу.
💪 Мы продолжаем исследовать индивидуальные планы развития. С компаниями уже поговорили, а теперь ищем специалистов, для которых составляются ИПР.Если это вы, оставьте нам свой контакт 👈
Читать полностью
Учебный пример взлома программы на C++ путем изменения ее поведения, чтобы она всегда выводила «Good».
Взлом вашей первой программыНаша задача — сделать так, чтобы программа выводила «Good» независимо от того, что пользователь ввёл в поле пароля. Если вы захотели декомпилировать данную программу, закинув EXE-файл в программу по типу dotPeek или ILSpy, то у вас ничего не выйдет. Ведь данная программа написана не на C#, исходный код которого можно легко посмотреть, а на C++, декомпилировать который нельзя.
Читать полностью
Критическая RCE-уязвимость CVE-2023-49606 в Tinyproxy угрожает более 50 000 систем.
Критический баг в Tinyproxy угрожает 50 000 системБолее 52 000 хостов с Tinyproxy, которые можно обнаружить в интернете, уязвимы перед критической RCE-уязвимостью CVE-2023-49606, недавно обнаруженной в опенсорсном прокси-сервере.https://xakep.ru/2024/05/08/tinyproxy-rce/
Читать полностью
Обсуждение особенностей разработки игр для Dendy/NES/Famicom на языке Си с использованием маппера UNROM.
Приветствуем всех любителей программирования ретрожелезок!Наверняка у большинства из вас была в детстве Dendy (а может и сейчас есть) или другой клон Famicom. В статье обсудим особенности разработки игр для приставок Dendy, NES и Famicom на языке Си с использованием маппера UNROM.
Читать полностью
Группировка MorLock усиливает атаки на российские компании с начала 2024 года, используя шифровальщики.
Шифровальщик MorLock увеличивает интенсивность атак на российский бизнесСпециалисты FACCT опубликовали отчет, посвященный новой хак-группе MorLock. Эти вымогатели атакуют российские компании как минимум с начала 2024 года, и в последние месяцы интенсивность их атак заметно возросла.https://xakep.ru/2024/05/08/morlock/
Читать полностью
Разработка универсального контроллера моторов на ARM Cortex-M85 с IoT на ESP32-C6 и поддержкой машинного обучения.
Универсальный контроллер моторов на ARM Cortex-M85. ТрассировкаНовейшее семейство микроконтроллеров RA8M1 просится быть использованным в умном электроприводе. Вычислительная мощь ядра ARM Cortex-M85 (480 МГц) позволяет легко управлять на нашей плате одновременно двумя PMSM/BLDC- или тремя DC-коллекторными моторами с использованием алгоритмов машинного обучения и ещё оставляет ресурс для комплексной удалённой диагностики в реальном времени. Добавим сюда IoT на ESP32-С6, дисплей, интерфейсы энкод...
Читать полностью
Подборка вакансий для junior-разработчиков: backend, Java, iOS, Android и другие.
Работа для джунов на Хабр Карьере.Backend developer в InlyIT. Новосибирск. 100 000 — 220 000 ₽.Разработчик Java и SQL в Idea Platform. Москва. Можно удаленно. 60 000 — 150 000 ₽.IOS-разработчик (Swift) в InlyIT. Новосибирск. 80 000 — 170 000 ₽.Бэкенд-разработчик в АйТи Юниверс. Самара. Можно удаленно.Android разработчик в Городские Технологии. Можно удаленно.Больше вакансий#junior
Читать полностью
Власти США обвинили россиянина Дмитрия Хорошева в том, что он является администратором и разработчиком группировки LockBit.
Власти США заявили, что админом LockBit является россиянин Дмитрий ХорошевФБР, Национальное агентство по борьбе с преступностью Великобритании (NCA) и Европол опубликовали обвинения и ввели санкции против 31-летнего гражданина России Дмитрия Юрьевича Хорошева. Правоохранители утверждают, что именно он скрывается за никами LockBitSupp и putinkrab, являясь администратором и разработчиком вымогательской группировки LockBit.https://xakep.ru/2024/05/08/lockbitsupp/
Читать полностью
Обзор презентации Apple 7 мая 2024 года: обновление iPad Air и Pro, Apple Pencil Pro, Final Cut Pro 2 и Logic Pro 2.
🍏 7 мая 2024 года Apple провела презентацию, полностью посвящённую обновлению линейки iPadiPad AirОбновление линейки Air оказалось минорным. Компания не стала сильно менять дизайн и не добавила новые функции. Из самого важного можно отметить, что теперь планшеты работают на чипе M2, а фронтальную камеру перенесли, чтобы ей было удобнее пользоваться в горизонтальном положении. Кроме того, iPad Air теперь доступен в двух размерах: 11 и 13 дюймов.iPad ProС iPad Pro дела обстоят интереснее. Планшет ...
Читать полностью
Ученые создали искусственный синапс на воде и соли, имитирующий работу мозга, и другие научные новости недели.
Группа физиков из Утрехтского университета в Нидерландах и Соганского университета в Южной Корее создала искусственный синапс — биологическую основу интеллекта человека. Было много попыток воспроизвести то, как наш мозг обрабатывает сложную информацию, но обычно они опираются на кремний и металл. Однако синапс, созданный исследователями, использует старую добрую воду и соль, как и ваш мозг.Эта и другие научпоп-новости за неделю, о которых мы ничего не писали
Читать полностью
Анонс исследования Хабр Карьеры о личном бренде айтишников и приглашение к участию.
🤑 Тут наши ребята с Хабр Карьеры затеяли большое исследование личного бренда айтишников. Хотят разобраться, нужен ли он самим айтишникам и их работодателям.Если готовы помочь, ждём вас по ссылке 👈
Читать полностью
Шестая часть цикла о железнодорожных тормозах: развитие грузовых воздухораспределителей и их конструкция.
Правда о железнодорожных тормозах. Часть шестая. Приборы торможения грузового типаГрузовые воздухораспределители прошли значительный путь развития, не в пример своим пассажирским собратьям. Именно на их совершенствование были направлены идеи Флорентия Пименовича Казанцева и разработки Ивана Константиновича Матросова, основателей отечественной тормозной науки. Грузовой воздухораспределитель серии 483, начав свой путь на подвижной состав в начале 80-х годов, остаётся в строю до сих пор, за счёт с...
Читать полностью
Сводка новостей: релиз Open Server Panel 6.0, маркировка кабелей в РФ, закрытие студий Microsoft и другие.
⚡ Новости к этому часу🆕 Состоялся релиз Open Server Panel 6.0📝 Подписано постановление о проведении в РФ эксперимента по маркировке кабелей и проводов на напряжение 1000 В🌐 Microsoft представила инструмент экономии памяти ПК в браузере Edge💻 Microsoft закрыла четыре игровые студии после покупки Bethesda🔝 Artificial Analysis собрали топ 100 LLM в одном месте📱 Google представила смартфон Pixel 8a (ФОТО)💻 В iFixit показали процесс замены модуля памяти LPCAMM2 в ноутбуке Lenovo ThinkPad P1#новости
Читать полностью
Предложение использовать CSS Grid для создания плавного и отзывчивого рендеринга нотной записи в вебе.
Записываем музыку при помощи CSS GridНаблюдали, как импровизирующий музыкант трясущимися руками пытается увеличить pdf размером A4 на крошечном экране телефона в самом разгаре исполнения? Мы обязаны создать плавный и отзывчивый рендеринг музыки для веба!В вебе нотная запись должна быть столь же доступной и плавной, как текст, однако пока это не так. Давайте решим эту актуальную проблему.
Читать полностью
Северокорейская хакерская группа APT43 использует проблемы DMARC для маскировки фишинговых атак.
Северокорейские хакеры используют DMARC для маскировки своих атакАНБ, ФБР и Госдепартамент США предупредили, что связанная с Северной Кореей хакерская группа APT43 эксплуатирует проблемы DMARC (Domain-based Message Authentication Reporting and Conformance) для маскировки атак с использованием направленного фишинга.https://xakep.ru/2024/05/07/apt43-dmarc/
Читать полностью
История неудачного бизнеса по выращиванию клубники, где автор вложил 5 млн рублей и потерпел крах.
«В 2018-м я собрал 1 тонну клубники и заработал на этом 150 000 ₽, это неприятно за 5 месяцев тяжёлого труда агробизнесмена. Поэтому в 2019-м я решил, что если заниматься сельским хозяйством, то заниматься по-взрослому. По моим расчётам, с 18000 саженцев клубники можно заработать 11 млн ₽ за 3 года. В статье расскажу, что из этого вышло»Как я закрыл свой бизнес по выращиванию клубники, или Что бывает, если закопать 5 млн в землю
Читать полностью
Инженер Renault построил прототип гибридной трансмиссии из Lego Technic, что привело к созданию серийной системы E-Tech.
Инженер Renault Николя Фремау в 2010 году использовал детали Lego, чтобы построить прототип гибридной трансмиссии. Это положило начало разработке гибридной системы Renault E-Tech.Инженер задействовал набор Lego Technic. Фремау назвал свой прототип трансмиссии LocoDisco Box. Он заменил фрикционы традиционной автоматической коробки передач сцеплениями «собачья челюсть». Этот тип муфты быстро включается и выключается и позволяет трансмиссии E-Tech выбирать одну из 15 рабочих комбинаций, включая чет...
Читать полностью
Размышления об этике разработчиков и важности понимания создаваемого продукта, чтобы не стать его жертвой.
Есть ли этика у разработчиков? Знает ли разработчик продукт, который разрабатывает? «Хороший дилер своим товаром не пользуется, иначе он превратится в собственного клиента», — гласит уличная поговорка. В IT важно знать продукт, который разрабатываешь, чтобы не пришлось перефразировать слова Сэмюэля Кольта: «Не оружие убивает, люди убивают».Этика разработчика
Читать полностью
Сводка новостей: премия Free Software Awards, рейтинги языков программирования, уход из жизни изобретателя DRAM и другие.
⚡ Новости к этому часу🏆 Фонд свободного программного обеспечения объявил победителей премии Free Software Awards 2023📊 Вышли майские рейтинги самых популярных языков программирования от Tiobe и PYPL💾 Минпромторг и Росстандарт планируют актуализировать советские стандарты электроники📱 iPhone 15 Pro Max стал самым продаваемым смартфоном в первом квартале 2024 года💻 Microsoft тестирует отображение скорости памяти в диспетчере задач Windows 11 в МТ/с🫡 Ушёл из жизни изобретатель DRAM и автор теории м...
Читать полностью
Классификация шуток про программистов: от понятных только специалистам до доступных широкой аудитории.
Шутки про программистов: классификацияШутки про программистов — особый вид юмора и городского фольклора. Некоторые из них рассчитаны на самих программистов, то есть понятны только им, другие доступны и более широкой аудитории. Попробуем их классифицировать.
Читать полностью
В 2023 году инфостилеры заразили около 10 млн систем, более половины из них — малварью RedLine.
Инфостилеры заразили 10 млн систем в 2023 годуСпециалисты «Лаборатории Касперского» сообщают, что в прошлом году более половины атакованных стилерами устройств (55%) в мире было заражено малварью RedLine. Суммарно в 2023 году от инфостилеров пострадали около 10 млн систем.https://xakep.ru/2024/05/07/stealers-stats-redline/
Читать полностью
История Дня радио: от изобретения Попова до современных технологий, с упоминанием других изобретателей и значения радиосвязи.
7 мая — праздник Дня радио7 мая (25 апреля по старому стилю) 1895 года на историческом заседании физического отделения Русского физико-химического общества в Санкт-Петербургском университете Александр Попов продемонстрировал созданную им первую в мире искровую беспроводную приёмо-передающую радиосистему для обмена информационными сигналами и провёл сеанс радиосвязи.Впервые День радио начали отмечать в СССР в 1925 году, а с 1945 года праздник отмечается в стране ежегодно. В ознаменование 50-лети...
Читать полностью
Обзор прогресса в алгоритмах поиска кратчайшего пути после Дейкстры, используемых в современных логистических системах.
Век поиска кратчайшего решения задачи о кратчайшем путиМожет показаться, что с 60-х годов в этой области не было существенного прогресса, так как Эдсгер Дейкстра предоставил почти асимптотически оптимальный алгоритм решения задачи. На самом деле, нет, прогресс был и придумали много чего интересного, хотя фокус и сместился на другие задачи. Узнаем, что такого напридумывали, что используется в современных логистических системах, почему автора огорчает отсутствие учёта флага единства в HOMM3 при р...
Читать полностью
Android-устройства раскрывают DNS-запросы при переключении VPN-серверов, даже с включенной функцией Always-on VPN.
Android раскрывает DNS-запросы пользователей при включенном VPNПользователь Mullvad VPN заметил, что Android-устройства раскрывают DNS-запросы при переключении VPN-серверов, даже если функция Always-on VPN включена с помощью опции «Блокировать соединения без VPN».https://xakep.ru/2024/05/07/android-dns-leak/
Читать полностью
Бывшему консультанту по кибербезопасности грозит до 20 лет за вымогательство у IT-компании Kyndryl.
От мести к тюрьме: экс-сотрудник IT-гиганта шантажировал компанию украденными данными⚠️ Винсенту Каннади, бывшему консультанту по кибербезопасности, грозит до 20 лет тюрьмы за вымогательство $1,5 млн. у IT-компании.⚠️ В период с мая 2022 по июнь 2023 года Каннади работал в компании, где имел доступ к ИТ-инфраструктуре и данным, что позволило ему скачать конфиденциальную информацию после увольнения.⚠️ После серии угроз и требований компенсации, компания Kyndryl подала иск для предотвращения...
Читать полностью
Рассмотрение технических сложностей реализации циклической генерации подземелий в играх жанра приключений.
Реализация циклической генерации подземелий «изнутри». Да что тут сложного?!Циклическая генерация способна добавить глубины и разнообразия в любую игру, претендующую на жанр приключенческой, и помочь ей сделать ещё один шаг в сторону разрушения стереотипа «рогалики это однообразно». Рассмотрим нюансы реализации генератора процедурных зельдоподобных уровней, обратив внимание на встающие на этом пути технические сложности, коих оказывается не так уж мало.
Читать полностью
Исследователи нашли множество уязвимостей в приложениях Xiaomi и Google на Android, позволяющие красть файлы и данные.
В приложениях и системных компонентах Xiaomi нашли множество проблемИсследователи Oversecured обнаружили многочисленные уязвимости в приложениях и системных компонентах устройств Xiaomi и Google, работающих под управлением Android. Эти баги дают доступу к произвольным операциям, ресиверам и сервисам с системными привилегиями, чреваты кражей произвольных файлов, а также утечкой данных устройства, настроек и учетной записи.https://xakep.ru/2024/05/07/xiaomi-google-android/
Читать полностью
Статья о галактике M100, которая служит примером для изучения устройства Млечного Пути со стороны.
Зеркальная галактика M100Нашу собственную Галактику — Млечный путь — нам со стороны никак не увидеть, и с этим ничего не поделаешь. Но мы можем смотреть на другие галактики — более или менее похожие на наш звёздный город, и делать косвенные выводы о его устройстве. Благо, подходящих для такого изучения галактик вокруг нас предостаточно.
Читать полностью
На GitHub опубликован исходный код MS-DOS 4.00 под лицензией MIT, и автор статьи пробует его собрать.
Совсем недавно на Хабре появилась новость о том, что на GitHub опубликован исходный код MS-DOS 4.00 под лицензией MIT. Раз появились исходные коды, возникает вопрос: а можно ли собрать эту операционную систему?Сборка MS-DOS 4.0
Читать полностью
Сводка новостей: Китай может построить коллайдер, Apple запрещает реалистичное оружие в Vision Pro, вакцина от коронавирусов и другие.
⚡ Новости к этому часу🇨🇳 Президент ЦЕРН утверждает, что Китай способен построить самый большой коллайдер на Земле🍏 Apple запрещает использовать модели реалистичного оружия в приложениях для Vision Pro💉 Учёные создали вакцину, способную защитить от будущих коронавирусов💰 Музыкальные стриминги заработали в России в 2023 году больше 25 млрд рублей🫢 Эксперты «Доктор Веб» обнаружили троян-кликер в приложении умных игрушек для взрослых💫 «Хаббл» запечатлел «фабрику» сверхновых (ФОТО)⚪️ Китайцы сделали ...
Читать полностью