Тест Миллера-Рабина для проверки чисел на простоту.
Миллер, Рабин, векторПроверка небольших чисел на простоту — популярная подзадача в спортивном программировании. И тест Миллера-Рабина, пожалуй, наиболее популярный из простых алгоритмов для этого.
Читать полностью
Мошенники рассылают сообщения от имени фейковой службы поддержки Telegram, пугая пользователей удалением аккаунта.
Мошенники прикидываются службой поддержки TelegramСпециалисты компании FACCT (бывшая Group-IB в России) предупредили, что пользователям Telegram стали приходить сообщения от фейковой службы поддержки Telegram. Злоумышленники пугают жертв, заявляя, что для их аккаунта была оформлена заявка на удаление.https://xakep.ru/2024/04/23/fake-telegram-support/
Читать полностью
Ingenuity завершил миссию, пролетел 17 км, теперь стационарный режим.
НАСА показало на одном видеролике траектории всех полётов «Индженьюити» над поверхностью Марса и переместило информационный сайт вертолёта и марсохода «Персеверанс» с ресурса mars.nasa.gov на science.nasa.gov.За 72 миссии и почти три года работы «Индженьюити» пролетел 17030 метров над поверхностью Марса и провёл в режиме полёта в атмосфере планеты 7694 секунды (более 128 минут). Аппарат достиг потолка 24 метра и развил максимальную скорость 10 м/c. За все полёты «Индженьюити» сделал с помощью св...
Читать полностью
Шахматы в стиле Баухаус: дизайн и рационализм.
Шахматы BauhausБаухаус — это не только про дизайн и архитектуру. Это про мировосприятие, про поиск сути и смысла, про отношения к деталям и вещам, про рационализм. Удивительно, но сто лет назад дизайнеры были интереснее, смелее и прогрессивнее современных.
Читать полностью
Spy Pet отслеживает Discord, 1C Game Studios, реестр видеоигр, Proton Mail, Audacity, атаки на чат-боты, Seagate рост цен.
⚡ Новости к этому часу🔵 Сервис Spy Pet отслеживает и архивирует миллиарды сообщений на открытых серверах Discord🕹️ 1C Game Studios рассказала о некоторых деталях игры «Война Миров: Сибирь»🎮 «Р.А.Д.И. Видеоигр» предложила правительству создать реестр импортируемых в РФ видеоигр🙏 Участники рынка попросили Минпромторг упростить механизм признания электроники российской🔎 Proton Mail предлагает мониторинг даркнета для клиентов с платными планами🎶 Релиз свободного редактора звука Audacity 3.5 (ФОТО)👨...
Читать полностью
Мошенники атакуют айтишников через LinkedIn.
«Кажется, только что испытал на себе новый вектор атаки на айтишников. Почему думаю, что на айтишников? Потому что через LinkedIn и очевидно, с айтишников есть что взять»Мошенники. Вектор атаки на айтишников через LinkedIn
Читать полностью
В плагине Forminator для WordPress обнаружены критические уязвимости, затрагивающие более 500 000 сайтов.
Уязвимость в Forminator затрагивает сотни тысяч сайтов🚨 В плагине Forminator для WordPress, используемом более чем на 500,000 сайтах, выявлены критические уязвимости, позволяющие злоумышленникам удалённо загружать вредоносный код.💥Среди обнаруженных уязвимостей - CVE-2024-28890 с оценкой CVSS 9.8, которая уже использовалась в атаках, и другие, позволяющие SQL-инъекции и межсайтовый скриптинг.🔐Разработчики настоятельно рекомендуют обновить плагин до последней версии 1.29, поскольку только 55,9% у...
Читать полностью
Опыт поиска работы дизайнером в IT на русскоязычном рынке.
«Привет! Меня зовут Полина, и я уже десять лет работаю дизайнером в айти. В основном продуктовый UX/UI, но были и отдельные проекты разного характера. Расскажу про свой (и друзей) опыт поиска работы два года назад и сейчас на русскоязычном рынке»Найти работу в IT: миссия 2024
Читать полностью
Ностальгия по старым игровым механикам, анализ их актуальности.
Ностальгия по механикам из старых игрЗа время существования индустрии разработки игр формул разных механик, способных развлечь нас, придумали не одну сотню. Что-то умерло, засветившись в паре игр, что-то ушло со временем, какие-то существуют до сих пор. Есть и такие, которые не просто выжили, но стали мейнстримом, хотя только портят нервы игрокам. Игровой дизайн большинства старых игр, от второго «фолыча» до первого FarCry и пятью активными перками, пусть и не был вершиной искусства, но затягив...
Читать полностью
Хакеры злоупотребляют комментариями на GitHub для распространения малвари, используя URL-адреса репозиториев Microsoft.
Комментарии на GitHub используются для распространения малвариИсследователи обратили внимание, что хакеры злоупотребляют GitHub для распространения малвари. Например, злоумышленники используют URL-адреса, связанные с репозиториями Microsoft, в результате чего файлы кажутся безопасными.https://xakep.ru/2024/04/22/github-comments-problem/
Читать полностью
Ошибка Эйнштейна, запуск космического детектора LISA через 10 лет.
На гребне гравитационной волны: космический детектор LISAОдин парень изучал физику и пытался опровергнуть выводы теории относительности. Он даже пытался опубликовать свои изыскания в престижном журнале Physical Review Letters. Его заслуженно отбрили рецензенты и развернул редактор журнала — статья была ошибочной. И хорошо, потому что было бы, мягко говоря, неловко. Этим парнем был Альберт Эйнштейн, а ошибался он в своих выводах о гравитационных волнах.Через 10 лет будет запущен новый детек...
Читать полностью
В Китае изобрели новый вид витой пары, возможно проблема с кабелями.
«Господа сисадмины и прокладчики сетей. Будьте внимательны и аккуратны. И если вдруг вы начинаете видеть странное поведение сетей, особенно во всяких там комплектах — обратите внимание на кабели. Они, о чудо, могут идти не перевитыми нормально»В Китае изобрели новый вид «витой пары»?
Читать полностью
Вымогатель HelloKitty переименован в HelloGookie и опубликовал пароли к данным CD Projekt Red и Cisco, а также ключи дешифрования.
Шифровальщик HelloKitty переименован в HelloGookie и публикует данные CD Projekt Red и CiscoАвторы вымогателя HelloKitty объявили о смене названия на HelloGookie и опубликовал пароли к ранее выложенным в сеть данным CD Projekt Red и Cisco, а также ключи дешифрования для старых атак.https://xakep.ru/2024/04/22/hellokitty-now-hellogookie/
Читать полностью
Исследование рынка IT-найма: больше вакансий для стажёров, чем для джунов.
Активность найма на IT-рынке в I квартале 2024Узнаем из нового исследования Хабр Карьеры, как компании нанимали IT-специалистов в первом квартале 2024 — какие специализации и квалификации искали, у кого было больше всего вакансий и куда откликались чаще всего.Любопытно, что количество вакансий для стажёров продолжает превышать предложения для джунов: 455 против 294 в прошлом квартале.
Читать полностью
Вышел Zig 0.12.0, статья о нововведениях.
«По случаю выхода версии 0.12.0 языка Zig я снова решил написать статью об этом языке. И в этот раз о том, что изменилось в языке относительно версии 0.11.0»Нововведения Zig версии 0.12.0, которые стоит упомянуть
Читать полностью
Минпромторг выделит 1,5 млрд руб. в 2024 году на возмещение затрат предприятий на внедрение тяжелого промышленного софта и ПАК. Не менее половины расходов покрывается за счет предприятий.
#минпромторгМинпромторг выделит 1,5 млрд руб. в 2024 г. на возмещение части затрат предприятий на внедрение так называемого тяжелого промышленного и инженерного софта, а также программно-аппаратных комплексов (ПАК)Речь идет о проектах замещения, которые обеспечивают сложные процессы разработки и производства высокотехнологичной продукции, пояснил представитель министерстваНа текущий год размер субсидии уже одобрен Минфином, отметил представитель МинпромторгаНе менее половины расходов будет ...
Читать полностью
Сводка новостей: Samsung ремонт, Минцифры, ИИ iOS 18, робот-поводырь, Edge 124, Tinder, Дуров, Zotac.
⚡ Новости к этому часу🆓 Samsung объявила о бесплатном ремонте сломанных экранов в Galaxy S21 и S22🇷🇺 Минцифры раскрыло принцип работы электронного студенческого билета на «Госуслугах»🍏 ИИ-функции в iOS 18 не потребуют подключения к Интернету🤖 Российские учёные создали робота-поводыря (ФОТО)🌐 Релиз Microsoft Edge 124💞 Tinder добавил в приложение функцию «рассказать о моём свидании»🇨🇳 По словам Дурова, отсутствие в китайском App Store приложения Telegram не повлияло на количество пользователей сер...
Читать полностью
Розыгрыш Xbox Series X в Telegram-канале SecLabNews.
🔥 Разыгрываем Xbox Series X 1 ТБ в черном цвете Выиграть просто: 1. Убедиться, что вы живете в России или можете получить тут приз. 2. Подписаться на наш Telegram-канал @SecLabNews. 3. Нажать на кнопку «Участвовать». Итоги подведем 22 апреля в 16:00 по…
Читать полностью
Проблемы поиска по коду на Val Town: текущая реализация на ILIKE Postgres и планы по улучшению.
«Функциональность поиска на Val Town не очень впечатляет. Сейчас в её основе лежит механизм ILIKE Postgres, работающий на основе алгоритма поиска подстроки: если искомое выражение в коде есть, оно выводится в результатах. Этот процесс не включает никакого ранжирования, и очень слабо поддерживает запросы из нескольких слов. Более эффективный поиск является одной из самых желанных для нас возможностей.Я над этим работаю, но пока мы не нашли решение, которое бы отвечало нашим нуждам»Поиск по коду&...
Читать полностью
ФБР и CISA сообщили, что вымогатель Akira атаковал более 250 организаций и собрал выкупов на 42 млн долларов с начала 2023 года.
ФБР: вымогатель Akira получил выкупы на 42 млн долларов СШАСогласно совместному заявлению ФБР, CISA, Европейского центра киберпреступности Европола (EC3) и Национального центра кибербезопасности Нидерландов (NCSC-NL), с начала 2023 года шифровальщик Akira взломал сети более 250 организаций и собрал около 42 млн долларов в качестве выкупов.https://xakep.ru/2024/04/22/akira-42-mln/
Читать полностью
Статья о Дне программиста в России: официальная дата 13 сентября и альтернативная 22 апреля, а также другие варианты.
Дней программиста в России на самом деле два — один, официальный и всем известный, отмечают 13 сентября. А второй, менее формальный, празднуют 22 апреля. Что это за праздник такой и как отмечать его несколько раз в год?Впервые в нашей стране его предложили отмечать ещё в 1996 году, а официально дата была установлена в 2009 году. Одним из вариантов при выборе числа было 22 апреля, причём цифры это не простые, а наполненные смыслом. 2204 — это старая кодировка специальности «Программное обеспечен...
Читать полностью
В России запускается эксперимент по переводу студенческих билетов и зачеток в электронный формат с использованием QR-кода на Госуслугах. Эксперимент продлится с апреля 2024 по декабрь 2025.
В России пройдет эксперимент по переводу студенческих билетов и зачеток в электронный формат🪪Эксперимент проведут с 25 апреля 2024 года по 31 декабря 2025 года. Постановление об этом подписал Председатель Правительства Михаил Мишустин.👩🎓Пилотный проект пройдет на добровольной основе, он коснется:• студентов колледжей и вузов,• ординаторов,• аспирантов.⚡Документы, подтверждающие их обучение, переведут в электронный вид. После этого они появятся в личном кабинете на портале госуслуг и в мобильном...
Читать полностью
Разработчики CrushFTP срочно патчат активно эксплуатируемую 0-day уязвимость и призывают всех обновиться.
В CrushFTP срочно патчат 0-day уязвимость и призывают всех обновитьсяРазработчики CrushFTP уведомили клиентов в письме об активно эксплуатируемой уязвимости нулевого дня, исправленной в новых версиях программы. Они призывают всех срочно установить исправления на свои серверы.https://xakep.ru/2024/04/22/crushftp-0day/
Читать полностью
Райтап по эксплуатации RCE-уязвимости в ZoneMinder и Craft CMS с последующим повышением привилегий на HTB Surveillance.
HTB Surveillance. Эксплуатируем инъекцию команд через скрипт ZoneMinder #статьи #подписчикамВ этом райтапе я покажу процесс эксплуатации RCE-уязвимости в системе управления контентом ZoneMinder, но сначала проведем атаку на другую CMS — Craft — и покопаемся в ее базе данных. В конце повысим привилегии через инъекцию команд ОС.https://xakep.ru/2024/04/22/htb-surveillance/
Читать полностью
Процесс снятия и установки BGA-чипов без реболлинга с помощью фена и нижнего подогрева.
Фен и нижний подогрев. Снятие/установка BGA без реболлингаПосмотрим на процесс снятия чипов в BGA-корпусе и установки на новую плату без перекатывания шариков и узнаем про нюансы, которые позволяют осуществлять данную операцию более или менее безболезненно.
Читать полностью
Анонс теста на совместимость дизайнеров с командами компаний-участниц и карьерной настолки с призами.
😃 Вайб-чек для дизайнеров стартовал!Открыли тест, в котором можно проверить свою совместимость с командами дизайна компаний-участниц. Переходите на лендинг → проходите тест → получайте ссылку на специальный телеграм-чат.И не пропустите карьерную настолку — начинаем играть сегодня, а победителей объявим в пятницу (призы уже заряжены).Летс чек зе вайб! ✊
Читать полностью
MITRE Corporation была взломана «правительственными хакерами» через 0-day уязвимости в Ivanti VPN в январе 2024 года.
MITRE взломали «правительственные хакеры»Некоммерческая организация The MITRE Corporation (или просто MITRE) сообщила, что в январе 2024 года неизвестная группа поддерживаемых государством хакеров взломала ее системы, объединив в цепочку два эксплоита для 0-day уязвимостей в Ivanti VPN.https://xakep.ru/2024/04/22/mitre-hacked/
Читать полностью
Обзор китайского учебного набора для сборки платы управления стиральной машины с намеренными ошибками.
Лучшее профессиональное образование — максимально приближённое к реальной жизни. Как минимум в этом смысле пособия для конкурсов и экзаменов по электронике в китайских колледжах заслуживают звания одних из лучших.Сегодня мы будем собирать почти настоящую плату управления стиральной машины и изучать алгоритмы её работы.Разработчики набора не забыли добавить традиционную парочку ошибок, чтобы работа испытуемого заключалась не только в аккуратной установке деталей по предложенной схеме, но и ...
Читать полностью
Спидраннер 4shockblast побил 26-летний рекорд в Doom II, пройдя первый уровень за 4,97 секунды после 100 тысяч попыток.
Спидраннер 4shockblast поставил новый рекорд скоростного прохождения первого уровня оригинальной игры «Doom II: Hell On Earth» 1994 года выпуска. Он смог добежать до рубильника за 4,97 секунды.Предыдущий рекорд был поставлен 26 лет назад спидраннером Томасом Пилгером. Он пробежал первый уровень Doom II под названием Entryway за 5,97 секунды. Примечательно, что в титрах после каждого уровня игра округляет время прохождения в меньшую сторону, например, этот результат был записан как 5.Из-за неболь...
Читать полностью
История микропроцессора Zilog Z80, который продержался в производстве почти 48 лет, и его влияние.
48 лет вместе с Zilog Z80Создание Z80 — это усилия нескольких талантливых инженеров, пожелавших с нуля начать собственную компанию. Полвека назад микропроцессоры были новинкой, которую под силу было создать небольшим по современным меркам командам. Именно благодаря этим ранним процессорам в начале восьмидесятых случился бум домашних компьютеров.Недавно Zilog объявила, что последние заказы на оригинальные Z80 принимаются до 14 июня этого года. Легендарный Z80 продержался в производстве почт...
Читать полностью