Исследователи SOCRadar обнаружили открытый сервер Microsoft Azure с внутренними файлами Bing, содержащими пароли и ключи.
Облако Microsoft Azure пролило свет на внутренние секреты корпорации👀 Исследователи SOCRadar обнаружили открытый сервер хранения данных Microsoft Azure, на котором хранились внутренние файлы поискового движка Bing. 😲 На сервере находились коды, скрипты и файлы конфигурации, содержащие пароли, ключи и учетные данные, которые сотрудники Microsoft использовали для доступа к другим внутренним базам данных и системам. 🆓 Доступ к этому серверу был открыт для любого пользователя без пароля. Компания у...
Читать полностью
Apple предупредила пользователей из 92 стран о шпионских атаках наемников; рекомендует включить Lockdown и обновить ПО.
Apple предупредила пользователей из 92 стран о шпионских атакахКомпания Apple оповестила пользователей iPhone в 92 странах мира о «наемной шпионской атаке», в рамках которой неизвестные пытаются удаленно скомпрометировать устройства жертв. Для защиты от таких атак компания рекомендует предпринять ряд немедленных действий, среди которых включение режима Lockdown на устройстве, а также обновление ПО iPhone и других продуктов Apple до последней версии.https://xakep.ru/2024/04/11/apple-mercenary-spy...
Читать полностью
Неполадка 'Вояджера-1' локализована, учёные NASA не теряют надежды восстановить связь с зондом.
«Вояджер-1» пока не списали со счетов: неполадка локализованаВот уже несколько месяцев учёные из NASA бьются над проблемой с «Вояджером-1», первым искусственным аппаратом с Земли, который почти покинул Солнечную систему (а может и нет — мнения специалистов расходятся). В конце прошлого года зонд, которому исполнилось уже почти полвека, стал присылать на Землю невразумительные данные вместо требуемой телеметрии. А без надёжного двустороннего канала связи управлять аппаратом затруднительно. ...
Читать полностью
Proofpoint считает, что злоумышленники используют PowerShell-скрипт, написанный ИИ (ChatGPT, Gemini, CoPilot), для распространения инфостилера Rhadamanthys.
Обнаружен вредоносный PowerShell-скрипт, написанный ИИАналитики Proofpoint считают, что злоумышленники используют для распространения инфостилера Rhadamanthys PowerShell-скрипт, созданный при помощи ИИ (например, ChatGPT компании OpenAI, Gemini компании Google или CoPilot компании Microsoft).https://xakep.ru/2024/04/11/rhadamanthys-ai-campaign/
Читать полностью
Фотография Nvidia и роботов: интерес компании к робототехнике подтверждается визуально.
Я тут уже писал про большой интерес Nvidia и лично Хуанга к роботам, но эта фоточка попалась мне на глаза только сегодня:)Лучше один раз увидеть... (судя по источнику, это не генеративка, а старомодная документалка)
Читать полностью
Восьмиклассник написал клиент электронного дневника для своей области, избежав типовых учебных проектов.
«Сейчас я учусь в 8 классе. Где-то с октября я изучаю разработку мобильных приложений для андроид. И как это бывает у каждого — я столкнулся с проблемой: а какое приложение мне сделать? И мне крайне повезло. Я не стал делать какой-нибудь фейковый магазин, калькулятор, блокнот, туду-лист и всякую подобную заезженную тему»Как я написал клиент электронного дневника своей области
Читать полностью
Разработка дешёвого и точного прибора BatteryTest для измерения ёмкости любых батареек, с открытой схемой.
«Я разработал дешёвый, точный и максимально простой в использовании прибор, с помощью которого можно измерить ёмкость практически любой батарейки (от микроскопических батареек для слуховых аппаратов до крупных батарей). Повторить мой прибор может любой желающий»Народный измеритель ёмкости батареек BatteryTest
Читать полностью
Apple предупредила пользователей iPhone в 92 странах о масштабной шпионской атаке наёмных хакеров.
Apple предупредила о масштабной шпионской атаке📣 Apple разослала уведомления пользователям iPhone в 92 странах о потенциальной атаке наемных хакеров.🥷 Целью атак являются конкретные люди, чьи устройства пытаются удаленно скомпрометировать.🛡 Компания не раскрыла ни идентичность злоумышленников, ни страны, гражданам которых были отправлены предупреждения. #Apple #шпионскоеПО #кибербезопасность @SecLabNews
Читать полностью
Подборка вакансий за рубежом: C++, SAP HCM, контекстная реклама, fullstack, blockchain разработчик.
Подборка вакансий в странах за рубежом.Программист С++ в KeenTools. Санкт-Петербург, Ереван. Можно удаленно. От 150 000 ₽.Консультант SAP HCM в Bell Integrator. Минск, Брест, Гомель. Можно удаленно. До 350 000 ₽.Специалист по контекстной рекламе в Rails. Москва, Ларнака. Можно удаленно. От 50 000 ₽.Fullstack developer в Conjointly. Бангкок, Ханой. Можно удаленно. 1000 — 3000 $.Blockchain developer в Team4You. Лондон, Дубай, Абу-Даби. Можно удаленно. От 8500 $.Больше вакансий#foreign_co...
Читать полностью
Как работают алгоритмы рекомендаций музыкальных стриминговых сервисов: разбор подходов и техник на примерах.
Как работают алгоритмы музыкальных стримингов?Кажется, что рекомендательный движок музыкального сервиса — это чёрный ящик. Берёт кучу данных на входе, выплёвывает идеальную подборку лично для вас на выходе. В целом это и правда так, но что конкретно делают алгоритмы в недрах музыкальных рекомендаций? Разберём основные подходы и техники на конкретных примерах.
Читать полностью
«Газпром нефть» перевела 85% пользовательских устройств на Astra Linux; 48,2 тыс. АРМ уже работают на российской ОС.
#ос #импортозамещение "Газпром нефть" перевела 85% пользовательских устройств (АРМ) на российскую операционную систему Astra Linux (разработчик - "Группа Астра"), сообщил начальник департамента информационных технологий, автоматизации и телекоммуникаций "Газпром нефти" Антон ДуминВсего, по словам Думина, на Astra Linux переведено 48,2 тысячи АРМ. Около 8,5 тысячи устройств еще предстоит перевести на работу с российской ОСКроме того, значительная часть пользовательск...
Читать полностью
Подборка из 90+ дашбордов для OSINT и глобального мониторинга от специалистов Бастион.
90+ дашбордов для OSINT и глобального мониторингаНаблюдение за тем, какие изменения происходят на планете в масштабах стран и континентов — настоящий источник вдохновения для OSINT-аналитиков. Специалисты Бастион поделились актуальным списком интерактивных дашбордов, которые они держат в закладках.Даже если вы никак не связаны с ИБ, зато часами залипали в контурные карты глобальных стратегий или восхищались глобусом в центре управления X-COM, эта подборка наверняка вам понравится.
Читать полностью
Эксперты VUSec представили новую атаку Spectre v2 на Linux с процессорами Intel.
Эксперты продемонстрировали новый эксплоит для Spectre v2, нацеленный на Linux-системыСпециалисты из группы VUSec при Амстердамском свободном университете представили новую вариацию атаки Spectre v2, которая затрагивает Linux-системы, работающие на базе современных процессоров Intel.https://xakep.ru/2024/04/11/native-bhi/
Читать полностью
Разработчик Ким Полссон создал печатную плату-циферблат с Raspberry Pi RP2040, которая отображает время цветом RGB-светодиодов.
Разработчик Ким Полссон представил печатную плату в форме циферблата для наручных часов, оснащённую микропроцессором Raspberry Pi RP2040, используемую в одноплатном компьютере Raspberry Pi Pico.Энтузиаст отметил, что создавал проект в рамках обучающей деятельности. Устройство состоит из круглой печатной платы диаметром 28,5 мм, предназначенной для использования в качестве циферблата наручных часов. Аккумулятор делает решение портативным, а в будущем — носимым. По контуру платы расположены RGB-св...
Читать полностью
Пост состоит только из трех красных кружков, не содержит содержательного текста.
🔴🔴🔴
Читать полностью
Анонс шестнадцатого Хабраквиза на тему креативной рекламы и музыки, подготовленного myQuiz.
❓ Сегодня в 20:00 МСК встречаемся на шестнадцатом Хабраквизе, подготовленном нашими друзьями из myQuiz!Тема — креативная реклама и немножко музыки 🎶Пройдёмся по актуальным рекламным кейсам, вспомним классические истории в мире маркетинга и изобретений, а бонусом — повеселимся под свежую музыкальную подборку.Гоу регаться, хабрамерч сам себя не выиграет!
Читать полностью
О процессе создания игры Odinbit с нуля до первой публичной версии, несмотря на отсутствие опыта в геймдеве.
«В один прекрасный момент мою голову посетила задумка для игры: с элементами выживания и незамысловатой графикой. Хоть я и не имел опыта в gamedev, но всё равно решил попробовать, почему бы и нет»О процессе создания игры Odinbit — с нуля до первой публичной версии
Читать полностью
Злоумышленники распространяют малварь Keyzetsu через GitHub, подделывая популярные репозитории; ворует криптовалюту.
Через репозитории на GitHub распространяется малварь KeyzetsuЭксперты компании Checkmarx обнаружили, что злоумышленники злоупотребляют функциями поиска на GitHub, чтобы обманом заставлять пользователей, которые ищут популярные репозитории, загружать подделки, содержащие вредоносное ПО. Распространяемая так малварь Keyzetsu перехватывает содержимое буфера обмена и ворует криптовалюту.https://xakep.ru/2024/04/11/github-keyzetsu/
Читать полностью
Вскрытие и ремонт высоковольтного модуля Traco Power MHV12-2.0K1000N, восстановление преобразователя напряжения.
Вскрытие детали за 40 тысяч: ремонт и реверс высоковольтного модуля Traco Power MHV12-2.0K1000NВ этой статье мы заглянем под заливочный компаунд стабилизированному высоковольтному преобразователю напряжения производства Traco Power. Данный прибор из напряжения 12 В вырабатывает отрицательное высокое напряжение в диапазоне от 0 до 2000 В при токе до 1 мА, которое задаётся внешним резистивным делителем или управляющим напряжением. Выходное напряжение хорошо стабилизировано. Подобные модули —...
Читать полностью
Microsoft исправила 150 уязвимостей в апрельском патч-вторнике, включая две 0-day; 67 RCE, три критические.
Microsoft патчит 150 уязвимостей, включая две 0-dayВ рамках апрельского набора обновлений компания Microsoft выпустила исправления для 150 уязвимостей в своих продуктах: 67 из них позволяют добиться удаленного выполнения кода, но всего три получили статус критических. Также две проблемы представляли собой уязвимости нулевого дня и активно использовались хакерами в атаках.https://xakep.ru/2024/04/11/april-2024-patch-tuesday/
Читать полностью
История о том, как в конвертерном цехе считают количество известковой пыли, улетающей в трубу, с помощью регрессионного анализа.
«Всем привет! На связи конвертерный цех №1. Последние месяцы мы работаем над тем, как посчитать, сколько известковой пыли приезжает к нам на конвейере.И нет, мы не сошли с ума. Просто в процессе использования извести некоторое количество самой мелкой её фракции вылетает в трубу. Каждый раз — разное. И «вылететь в трубу» тут не фигуральное выражение, а точное описание процесса»Регрессируем обычную известь
Читать полностью
Статья об экзокосмонавтике: опасность гравитационных колодцев суперземель, заблуждения о Венере и поиске обитаемых планет.
Экзокосмонавтика и точки Лагранжа, или Держитесь подальше от суперземельВ настоящее время мы настолько одержимы идеей, что среди экзопланет найдётся множество жизнепригодных или даже обитаемых, что на месте мининептуна всегда готовы увидеть суперземлю. Впрочем, такое заблуждение характерно не только для нашего времени. Ещё в начале XX века Венера считалась «юной сестрой» Земли, что там может царить тропическая эра, подобная мезозою, шуметь экзотические леса, а обширные океаны из-за сильной мине...
Читать полностью
Новости: ОДК использует дополненную реальность в сборке двигателей, Acer ноутбуки, новая версия GPT-4, вредонос Keyzetsu, Fairphone наушники, российские дата-центры заработали 6,6 млрд, президент США об Ассанже, новый гендиректор Яндекса, T‑Mazing от Тинькофф, сериал Fallout от Amazon.
⚡ Новости к этому часу✈️ ОДК запустила пилотный проект по внедрению дополненной реальности в сборку узлов агрегатов авиационных двигателей💻 Acer представила ноутбуки Nitro 14 и Predator Helios Neo 14🤖 Вышла новая версия GPT-4 и она уже покоряет математические олимпиады🕷 Вредоносный код в проектах Visual Studio на GitHub распространяет зловред Keyzetsu🎧 Fairphone представила наушники Fairbuds со сменным аккумулятором (ФОТО)💰 Российские дата-центры заработали 6,6 млрд рублей в 2023 году на аренде ...
Читать полностью
Критическая уязвимость BatBadBut (CVE-2024-24576, CVSS 10) в Rust и других языках позволяет инъекцию команд в Windows.
Критическая уязвимость в Rust приводит к инъекциям команд в WindowsУязвимость, получившая название BatBadBut и идентификатор CVE-2024-24576 (максимальные 10 баллов по шкале CVSS), затрагивает стандартные библиотеки ряда языков программирования, включая Rust. Из-за этого Windows-системы оказываются уязвимы перед атаками на внедрение команд и аргументов.https://xakep.ru/2024/04/10/batbadbut/
Читать полностью
Объяснение работы с памятью в Linux: физическая память, сегментация, утечки, страницы.
Числа и байты: как работает память в LinuxПонимание работы с памятью в компьютере важно для всех, кто работает с техникой и программным обеспечением. Важно знать, как устроена память, какие её типы существуют и как эти типы могут влиять на производительность и функционирование компьютера.Но что такое физическая память, как она работает в Linux? Что такое сегментация, утечки памяти и некие «страницы»?Всё, что вы хотели знать, но боялись спросить о памяти пингвина
Читать полностью
Более 92 000 устаревших NAS D-Link уже атакуются из-за критических уязвимостей, включая бэкдор.
92 000 уязвимых NAS D-Link уже находятся под атакамиЗлоумышленники уже атакуют более 92 000 устаревших устройств NAS компании D-Link, которые доступны через интернет. Дело в том, что эти NAS уязвимы перед инъекцией произвольных команд, а также содержат жестко закодированный бэкдор-аккаунт.https://xakep.ru/2024/04/10/d-link-nas-attacks/
Читать полностью
Создание изометрических уровней игры с помощью grayboxing и Stable Diffusion, автоматизация процесса.
«Всем привет. Сегодня я покажу вам, как можно создавать 2,5D-уровни в изометрии с помощью быстрого прототипирования техникой grayboxing и генеративного искусственного интеллекта, а именно Stable Diffusion. Практически весь процесс, описываемый в статье, довольно легко автоматизируется»Создаём изометрические уровни игры с помощью Stable Diffusion
Читать полностью
Ученые разработали атаку Native BHI на ядро Linux через процессоры Intel.
Взлом ядра Linux: ученые нашли способ через Intel-процессоры🔒 Ученые из Амстердамского университета обнаружили новую методику атаки Native BHI, позволяющую хакерам получить доступ к данным в памяти ядра Linux на компьютерах с процессорами Intel. 🛡 Метод особенно опасен в условиях виртуализации, так как атакующий может проникнуть в память хоста или других виртуальных машин из своей среды. 💻 Специалисты разработали инструмент InSpectre Gadget, который обнаружил значительное количество гаджетов в я...
Читать полностью
Последнее издание книги 'Искусство схемотехники' Хоровица и Хилла стало доступно русскоязычным читателям; это библия электронщиков.
Последнее издание культовой книги «Искусство схемотехники» стало доступно русскоязычным читателям«Электронщики, как учит нас Парацельс, самозарождаются среди паяльников, радиодеталей, универсальных плат и проводов» (teap0t)Возможно, это действительно так, но без хорошей книги — учебника или справочника, которые служат катализатором, этот процесс может так и не завершиться. А лучшей книгой для начинающих разработчиков электронных схем и практически библией электронщиков последние сорок лет ...
Читать полностью
Развенчивание мифов об изучении иностранных языков, особенно о грамматике и необходимости практики.
Мифы об изучении иностранных языковПоловина людей считает, что грамматика, принципы построения английской фразы — это то, что придёт само. Другая половина уверена, что уже знает грамматику на достаточном уровне, и все дружно повторяют мантру: надо больше практики! Потом выясняется, что настоящую грамматику не знает практически никто, включая многих преподавателей. Настоящую — это когда не просто знаешь КАК, но ещё понимаешь, ПОЧЕМУ так.
Читать полностью