Группировка Muddling Meerkat, предположительно китайские хакеры, с 2019 года сканирует DNS-сети через открытые резолверы.
Группировка Muddling Meerkat использует «Великий китайский файрвол» для своих атакСпециалисты Infoblox обнаружили злоумышленников, которым дали название Muddling Meerkat. Исследователи полагают, что это китайские «правительственные» хакеры, которые с 2019 года сканируют DNS-сети по всему миру, отправляя огромное количество запросов через открытые DNS-резолверы.https://xakep.ru/2024/05/03/muddling-meerkat/
Читать полностью
Реверс-инжиниринг одноразового вейпа с ЖК-экраном и запуск на нем Windows 95.
«Возможно, вы уже сталкивались с одноразовыми электронными сигаретами, у которых есть яркий цветной ЖК-экран. Нет смысла говорить о том, насколько это вредно для экологии, когда на свалки и просто на обочину дорог выкидываются устройства с нормальными литий-ионными батареями. Я сам не курю, но интересные вейпы собираю. И вот недавно смог заняться реверс-инжинирингом одной модели с ЖК-дисплеем. Об этом и расскажу»Как запустить Windows 95 на одноразовом вейпе
Читать полностью
Участник группировки REvil Ярослав Васинский приговорен в США к 13 годам и 7 месяцам тюрьмы за атаку на Kaseya.
Участник REvil получил почти 14 лет тюрьмы в СШАГражданин Украины, 24-летний Ярослав Васинский, которого связывают с организацией атаки REvil на серверы компании Kaseya в 2021 году, был приговорен к 13 годам и семи месяцам тюремного заключения, а также выплате 16 млн долларов.https://xakep.ru/2024/05/03/vasinksyi-sentenced/
Читать полностью
Заметка о самостоятельной реализации алгоритмов SHA256 и SHA512 на языке Rust для изучения криптографии.
Реализация SHA256 и SHA512 на языке RUSTНебольшая заметка студента о том, как самостоятельно реализовать алгоритмы SHA256 и SHA512 на Rust. Статья будет полезна всем, кто интересуется криптографией, хочет повысить уровень безопасности своих приложений или просто расширить свои знания в области программирования на Rust.
Читать полностью
Microsoft подтвердила, что не будет исправлять проблему 0x80070643 при установке обновлений WinRE в Windows 10, 11 и Server 2022.
Microsoft не собирается исправлять проблему 0x80070643 в WindowsКомпания Microsoft подтвердила, что не будет выпускать автоматическое исправление для проблемы, приводящей к ошибкам 0x80070643 при установке обновлений Windows Recovery Environment (WinRE) в Windows 10, 11 и Server 2022.https://xakep.ru/2024/05/03/0x80070643/
Читать полностью
Построение сложных логических элементов на основе резисторно-транзисторной логики (РТЛ).
Построение сложных логических элементов на резисторно-транзисторной логикеВ предыдущей статье мы разбирались концептуально, как устроены основные логические элементы РТЛ. Сегодня на их базе рассмотрим более сложные элементы.
Читать полностью
Статья о самостоятельной сборке контроллера оборотов для компьютерных кулеров, чтобы избежать перегрева железа.
Охлади себе всё. Собираем контроллер оборотов для компьютерных кулеров #стати #подписчикамУ настоящего хакера холодными должны быть не только сердце или разум, но и в первую очередь компьютерное железо. Чтобы избежать его перегрева, используются различные аппаратные системы управления вентиляторами охлаждения. Однако готовые решения либо слишком дорогие, либо чересчур примитивные. Значит, нужно собрать такое устройство самостоятельно! Сейчас расскажу как.https://xakep.ru/...
Читать полностью
Google увеличивает вознаграждения за уязвимости RCE в Android-приложениях до 450 000 долларов, повышая ставки в программе bug bounty.
Google предлагает до 450 000 долларов за уязвимости в некоторых Android-приложенияхКомпания Google увеличивает вознаграждения за уязвимости удаленного выполнения кода в отдельных приложениях для Android в десять раз: с 30 000 до 300 000 долларов. Максимальное вознаграждение теперь и вовсе составляет 450 000 долларов.https://xakep.ru/2024/05/03/mobile-vrp-rewards/
Читать полностью
Восстановление раритетного домофона «Факториал» 90-х годов с разбором его особенностей и неожиданных проблем.
Оживляем раритетный домофон с магнитным ключомСегодня мы вернём к жизни «Факториал» образца девяностых годов. Попутно разберёмся, чем он отличается от более новых собратьев и какую подставу иногда могут устроить на первый взгляд неубиваемые компоненты.
Читать полностью
Роскомнадзор рекомендовал хостерам ограничить сбор информации с российских ресурсов иностранными ботами, включая ботов Google, OpenAI и Apple.
Роскомнадзор рекомендует хостерам ограничивать иностранных ботовПо информации СМИ, Роскомнадзор рекомендовал хостерам, состоящим в реестре провайдеров хостинга, ограничить сбор информации с российских ресурсов иностранными ботами, включая ботов компаний Google, OpenAI и Apple. В ближайшее время компаниям рекомендовано провести анализ рисков в своих сетях и применить правила блокировки, если потребуется.https://xakep.ru/2024/05/03/rkn-vs-bots/
Читать полностью
Обзор российских фоторедакторов как альтернативы Photoshop в условиях импортозамещения.
«Как я тестировал российские фоторедакторы, полжизни проработав в Фотошопе»Оказывается, пока мы решаем вопросы с продлением подписки через зарубежных друзей или вспоминаем опыт пиратства, наши разработчики вовсю занимаются импортозамещением. Давайте посмотрим, какие вообще сегодня есть российский фоторедакторы, способные стать если не полной заменой, то хотя бы достойной альтернативой Фотошопу.
Читать полностью
Android-вредонос Wpeeper использует взломанные сайты на WordPress в качестве ретрансляторов для управления, уклоняясь от обнаружения.
Android-вредонос Wpeeper эксплуатирует взломанные сайты на WordPressСпециалисты Qianxin Xlabs предупредили об Android-малвари Wpeeper, которая присутствует как минимум в двух неофициальных магазинах приложений. Wpeeper интересен тем, что использует скомпрометированные сайты под управлением WordPress в качестве ретрансляторов для своих управляющих серверов, таким способом уклоняясь от обнаружения.https://xakep.ru/2024/05/03/wpeeper/
Читать полностью
Проект метеостанции на Arduino с автономной работой на ионисторе без батарей в условиях уральской зимы.
«Да! Это очередная метеостанция на Arduino :)Но не спешите закрывать статью, у этого проекта есть своя изюминка, а именно — автономная работа без использования аккумуляторов и батарей в суровых условиях уральской зимы»Метеостанция на ионисторе
Читать полностью
Сводка новостей: возобновление TikTok в России, фестиваль российских игр в Steam, NASA выбирает компании для миссий на Марс и другие.
⚡ Новости к этому часу🎥 СМИ сообщают о возобновлении работы TikTok в России🎮 В Steam стартовал первый фестиваль российских игр (ФОТО)🟠 НАСА выбрало девять компаний для проведения исследований, результаты которых будут использоваться в миссиях на Марс💰 Alphabet заплатила Apple $20 млрд, чтобы поисковик Google оставался системой по умолчанию в Safari🙅🏻♂️ VK, «Сбер» и «Яндекс» не смогли договориться о создании мобильной ОС на основе Android📱 Google призывает власти США обновить иммиграционные...
Читать полностью
Презентация платформы GitVerse для совместной разработки и хостинга кода, обещающей стать инструментом нового поколения.
Вселенная кода, доступная каждому: презентация GitVerseНедавно редактор контент-студии Хабра Андрей Аврамчук побывал на онлайн-презентации GitVerse — платформы для совместной разработки и хостинга кода. Планируется, что она станет инструментом нового поколения, избавляющим разработчика от многих болей.Давайте узнаем, чем GitVerse может помочь открытому ПО, почему перенос своих проектов на платформу — это легко и приятно, куда спрятаться от ИИ (спойлер: никуда) и умеет ли GitVerse в CI/...
Читать полностью
Яндекс разработал собственную шину данных YDB Topics для замены Apache Kafka из-за проблем с масштабированием и управлением.
«10 лет назад сотни серверов Яндекса работали на Apache Kafka, но в этом продукте нам нравилось далеко не всё. Наши задачи требовали единой шины для передачи всех видов данных: от биллинговых до журналов приложений. Сегодня объёмы достигли уже десятков тысяч именованных наборов сообщений.При таком количестве данных в Apache Kafka становилось сложно управлять правами доступа, организовывать распределённую работу нескольких команд и многое другое. Проблемы роста и отсутствие подходящего решения в...
Читать полностью
Эксперимент: нейросети попросили собрать игровой компьютер за 100 тысяч рублей, чтобы оценить качество их рекомендаций.
Говорят, что нейросети могут всё. Они пишут дипломы, знакомятся с девушками, рисуют картины и в считанные минуты делают то, на что профессионалам, возможно, потребовались бы часы, дни или даже недели. Многие верят, что такими темпами развития им совсем скоро удастся заменить людей в десятках и сотнях профессий.Рассуждать на эту тему мы не будем, а просто попросим нейросети собрать игровой компьютер за 100 тысяч рублей и посмотрим, насколько хороший результат нам выдаст ИИ.
Читать полностью
Развенчание заблуждений о смене профессии на IT из-за рекламы курсов.
«Я проходила онлайн-курсы трижды, два из них были платными. По общению с другими студентами и наблюдению за ними, я замечаю, что у многих, кто решился на смену профессии и захотел войти в айти с нуля, в разные моменты времени наступают эпизоды разочарования.Мне кажется, это происходит из-за романтизации процесса смены профессии в рекламе онлайн-курсов и романтизации самой профессии. Поэтому сегодня я хочу привести ряд заблуждений, по которым вам не нужно в айти»Статья для тех, кто из-за рекламы...
Читать полностью
Ботнет Goldoon эксплуатирует 10-летнюю уязвимость в роутерах D-Link для DDoS-атак.
Ботнет Goldoon эксплуатирует 10-летнюю брешь в роутерах D-Link для DDoS-атак🔥 Исследователи Fortinet обнаружили ботнет Goldoon, использующий 10-летнюю критическую уязвимость CVE-2015-2051 (оценка 9.8 по CVSS) в роутерах D-Link для удаленного выполнения кода.💣 После заражения злоумышленники получают полный контроль над устройством, извлекая данные и устанавливая связь с C&C для дальнейших вредоносных действий, включая DDoS.😮 Ботнет способен осуществлять DDoS-атаки по 27 различным векторам, ис...
Читать полностью
Редактор зелий для игр: инструмент для создания склянок.
«Принёс вам немного странного! Последний месяц я занимался разработкой конструктора зелий. В результате у вас появился инструмент, в котором можно с минимумом усилий за минуту соорудить себе добротную склянку для игры или статьи о магии. ✨✨✨»Редактор зелий
Читать полностью
Google в 2023 году заблокировал 2,28 млн приложений в Google Play из-за нарушений правил, угрожающих безопасности пользователей.
В прошлом году Google не допустила в Play Store 2,3 млн приложенийКомпания Google сообщила, что в 2023 году заблокировала 2,28 млн приложений в магазине Google Play. В них были обнаружены различные нарушения правил, которые могли угрожать безопасности пользователей.https://xakep.ru/2024/05/02/play-store-ban-stats/
Читать полностью
Tor в РФ снижение, Роскомнадзор хостинг, Nintendo Switch 2, GNU nano 8.0, самокаты Петербург, Google багхантер, FCC Huawei, Google сокращения.
⚡ Новости к этому часу🧅 Число пользователей Tor в РФ снизилось двукратно👾 Роскомнадзор порекомендовал хостинг-провайдерам РФ ограничить сбор информации с российских ресурсов иностранными ботами🎮 Nintendo Switch 2 в режиме док-станции будет иметь производительность на уровне Xbox Series S📔 Релиз текстового редактора GNU nano 8.0🛴 В Петербурге усилили контроль за электросамокатами (ФОТО)📱 Google начала платить до $450 тысяч за ошибки RCE в некоторых Android-приложениях❌ FCC запретит ввоз в СШ...
Читать полностью
Феномен Баадера-Майнхофа: странные совпадения с тараканами.
«Расскажу вам об одном странном случае. Вспоминали далёкое прошлое и старую ленинградскую коммунальную квартиру на Васильевском острове: общую кухню, в которой водились полчища тараканов. Посмеялись мы тогда, обсудили разные гипотезы. Поговорили о тараканах и забыли.Через некоторое время одно из мобильных приложений выдало мне рекламу... тараканов. Предлагалось приобрести жирненьких мадагаскарских тараканчиков по необременительной цене. В этом не было бы ничего странного, — мало ли, что се...
Читать полностью
Роскомнадзор сообщил, что Telegram не удалил более 120 000 противоправных материалов, также претензии есть к YouTube и Twitch.
Роскомнадзор: Telegram не удалил более 120 000 противоправных материаловИз Telegram не удалили более 120 000 противоправных материалов после требований Роскомнадзора, сообщают СМИ, со ссылкой на представителей ведомства. Также такие материалы не удалили YouTube и Twitch.https://xakep.ru/2024/05/02/telegram-content-delete/
Читать полностью
Переходник PS/2 – USB: покупка и тестирование.
«Все мы знакомы с ситуацией, когда у нас на руках есть мышка PS/2, а подключить её некуда. Покупать переходник — идея так себе. Но мы рискнули и купили»Переходник PS/2 — USB
Читать полностью
Пользователи Chrome сообщают о проблемах с подключением к сайтам после выхода версии 124, которая включает квантово-устойчивый механизм шифрования X25519Kyber768.
Постквантовая криптография в Chrome может ломать TLSНекоторые пользователи Google Chrome сообщили о проблемах с подключением к сайтам, серверам и брандмауэрам, начавшимся после выхода Chrome 124 на прошлой неделе. Эта версия браузера оснащена новым квантово-устойчивым механизмом инкапсуляции X25519Kyber768, включенным по умолчанию.https://xakep.ru/2024/05/02/chrome-post-quantum-cryptography/
Читать полностью
20 шагов для усиления информационной безопасности в компании.
Вспомнить за майские: 20 шагов для апгрейда информационной безопасностиКаждый год растёт количество взломов сервисов, хакерских атак, утечек персональных данных. Особенно это видно за 2023 год. Открываешь Tadviser — и волосы дыбом встают. Узнаем, как защитить инфраструктуру, не потерять данные клиентов, подготовиться к новым угрозам и эффективно им противодействовать.
Читать полностью
Вакансии для джунов: 1С, IT recruiter, Rust, администратор, системный администратор.
Много работы для джунов на Хабр Карьере.Программист 1С в ДАЛКОС. Москва. Можно удаленно. От 150 000 ₽.IT recruiter в Quantum Agency. Можно удаленно. От 60 000 ₽.Rust-разработчик в СберТех. Москва. От 100 000 ₽.Администратор Q.Artemis в Диасофт. Москва.Системный администратор в ФосАгро. Череповец.Больше вакансий#junior
Читать полностью
Обнаружена новая малварь Cuttlefish, которая заражает SOHO-роутеры для перехвата трафика и кражи аутентификационных данных.
Cuttlefish заражает роутеры и ищет в трафике учетные данныеИсследователи нашли новую малварь Cuttlefish, которая заражает SOHO-маршрутизаторы ради отслеживания проходящих через них данных и кражи аутентификационной информации.https://xakep.ru/2024/05/02/cuttlefish/
Читать полностью
Разработка игры Jim Power для 8-битной приставки, история из первых рук.
«После завершения игры я практически не вспоминал о ней, не запускал и не играл. Сейчас же мне удалось взглянуть на проект другими глазами, со стороны, а не изнутри, и думаю, что получилось неплохо. По крайней мере, пока это моя лучшая игра, и можно сказать, что детская мечта вполне реализована»Разработка игры Jim Power для 8-битной приставки: из первых рук
Читать полностью