Новости: РКН мониторинг запрещённой информации с ИИ, налог на инфраструктуру связи, группа вымогателей Muliaka, победа Яндекса над Google, запуск 'Ангары-А5' перенесён, Алиса нового поколения, проблемы с Apple Vision Pro, аналитика RuStore, мультимодальная модель AIRI.
⚡️ Новости к этому часу🔞 РКН собирается развернуть мониторинг запрещённой информации при помощи ИИ🪙 Президент «Ростелекома» предложил обязать маркетплейсы и крупные IT-компании платить налог на инфраструктуру связи🔎 Эксперты F.A.С.С.T. обнаружили новую группу вымогателей — Muliaka💪 Топ-менеджер «Яндекса» заявил о конкурентной победе над Google в России🚀 Запуск «Ангары-А5» перенесли во второй раз🗣 «Яндекс» представила Алису нового поколения и улучшенную Алису Про (ФОТО)🥴 Часть пользователей ...
Читать полностью
Представлен новый выпуск OpenBSD 7.5 с акцентом на переносимость, безопасность и криптографию.
И вот она явилась: представлен новый выпуск свободной ОС OpenBSD 7.5Главными задачами операционной системы OpenBSD 7.5 стали переносимость (поддерживается 13 аппаратными платформами), стандартизация, корректная работа, проактивная безопасность и интегрированные криптографические средства.
Читать полностью
Новая вымогательская группа Muliaka атакует российские компании с декабря 2023, используя корпоративный антивирус для распространения.
Вымогательская группа Muliaka атаковала российские компанииАналитики компании FACCT обнаружили новую вымогательскую группировку Muliaka, которая атакует российские компании как минимум с декабря 2023 года. Исследователи рассказали, что в одной из атак для распространения и запуска малвари в сети жертвы атакующие воспользовались популярным корпоративным антивирусом.https://xakep.ru/2024/04/10/muliaka/
Читать полностью
Бывший инженер Microsoft Кристофер Пенс приговорён к 7 годам за попытку нанять киллера через даркнет для родителей приёмных детей.
Бывшего инженера-программиста Microsoft Кристофера Пенса приговорили к семи годам тюремного заключения за попытку нанять киллера для родителей своих приёмных детей. За это он заплатил $16 тыс. неизвестным в даркнете.ФБР арестовало Пенса осенью 2021 года в его доме в Сидар-Крик, штат Юта. Несостоявшиеся жертвы, супружеская пара, тогда жили в Хузик-Фоллс, штат Нью-Йорк.Пенс представил неизвестным в даркнете имена, адреса и фотографии предполагаемых жертв. Он требовал, чтобы убийство выглядело...
Читать полностью
Google предлагает новый метод сжатия JPEG, увеличивающий компрессию на 35%.
Google пытается оптимизировать формат JPEG, увеличив компрессию на 35%Формат изображений JPEG появился ещё в конце прошлого века, причём актуальность он не теряет, а, наоборот, набирает. Казалось бы, что можно изменить в технологии, которой столько лет? В Google посчитали, что сейчас самое время для оптимизации формата, а именно повышения эффективности компрессии. Узнаем, что предложили в Google и как работает новая технология.
Читать полностью
Crowdfense предлагает 30 млн долларов за эксплоиты 0-day для Android, iOS, Chrome, Safari; цены выросли.
Crowdfense предлагает миллионы за эксплоиты для iPhone, Android, WhatsApp и iMessageКомпания Crowdfense предлагает в общей сложности 30 миллионов долларов за эксплоиты для уязвимостей нулевого дня в Android, iOS, Chrome и Safari. В компании объясняют, что за последние несколько лет цены выросли в несколько раз, поскольку взломать перечисленные продукты становится все сложнее.https://xakep.ru/2024/04/10/crowdfense-0days/
Читать полностью
Гендиректор «Мегафона» заявил, что 50% сетевого оборудования имеет российские аналоги, сложности с 3G.
#телекомПоловина сетевого оборудования операторов связи на российском рынке уже имеет аналогиОб этом заявил генеральный директор «Мегафона» Хачатур ПомбухчанВ России со связью стало лучше, стало быстрее. У нас уже порядка 50% от всех позиций сетевого оборудования имеют аналоги. Оставшиеся 50% – это больше про 3G, которая выходит из эксплуатации. Поэтому самое сложное пройдено. Дальше я не вижу больших проблем@imaxairu Подписаться
Читать полностью
Интервью с директором по развитию бизнеса Solar NGFW о межсетевых экранах нового поколения и использовании Open Source.
Разговор с директором по развитию бизнеса Solar NGFW Андреем Щербаковым об NGFW и использовании Open Source в нёмТема NGFW в связи с уходом западных компаний всё чаще начала всплывать в сфере российской ИБ. То тут, то там слышны новости, что у разных фирм появились свои NGFW‑решения. Одно из таких демонстрировалось на форуме «Кибербезопасность в финансах». Спросим у ответственного за развитие бизнес‑продуктов NGFW Solar Андрея Щербакова, почему до сих пор межсетевой экран нового поколения назыв...
Читать полностью
Уязвимости в WebOS телевизоров LG позволяют получить root-доступ удаленно; в сети 91 000 уязвимых устройств.
Хакеры могут удаленно получить root-доступ к 90 000 телевизоров LGУязвимости в умных телевизорах LG, работающих под управлением WebOS, позволяют злоумышленниками обойти авторизацию и получить root-доступ к устройству, предупредили специалисты Bitdefender. По данным Shodan, в сети можно обнаружить 91 000 телевизоров, уязвимых для таких атак.https://xakep.ru/2024/04/10/lg-tv-root/
Читать полностью
Yandex Cloud открывает тестирование API YandexART — нейросети для генерации изображений и анимаций, основанной на Шедевруме.
В Yandex Cloud с сегодняшнего дня открыт доступ к тестированию API YandexART — нейросети для генерации изображений и анимаций, которая лежит в основе приложения Шедеврум. Протестировать API можно в сервисе Foundation Models, в котором доступно несколько моделей машинного обучения, включая YandexGPT для генерации текстов и эмбеддинги для задач семантического поиска.Узнаем, какие подходы лежат в основе YandexART, а также как в «Яндексе» повышали эффективность работы этой нейросети и замеряли...
Читать полностью
Новости: Газпром купил 134 тыс. лицензий на Ред ОС, проблемы с Intel Core i9 13/14-го поколений в играх, госреестр электросамокатов, пошлины на электронику, Windows 10 запрещает смену браузера, демонстрация асимметрии Вселенной, плёнки для солнечных батарей, РКН аналог Whois, США хотят запретить Kaspersky.
⚡ Новости к этому часу⛽️ «Газпром» приобрела 134 тыс. лицензий на «Ред ОС»🤬 Владельцы процессоров Intel Core i9 13-го и 14-го поколений для ПК жалуются на зависания и сбои в играх с Unreal Engine🛴 В России предложили ввести обязательный госреестр для учёта электросамокатов и других СИМ💻 Пошлины на ввоз электроники в Россию хотят увеличить, а параллельный импорт ноутбуков и смартфонов — запретить🪟 Новый UCPD-драйвер в Windows 10 запрещает менять браузер по умолчанию через стороннее ПО🔭 Физик...
Читать полностью
Обзор неанглоязычных языков программирования, созданных программистами из разных стран, с примерами.
От «здравствуйте» до こんにちは: языки программирования не на английском языкеСуществует огромное количество самых разных языков программирования, их насчитывается несколько тысяч. Какие‑то идеальны для работы, другие же созданы just for fun. К слову, есть ЯП, представленные программистами из неанглоязычных стран, в них всё на родном для автора языке. Кроме того, некоторые страны стремятся развивать свои собственные IT‑индустрии, и использование местного языка в программировании может быть способом ...
Читать полностью
Хак-группа DumpForums заявила о взломе сервера Департамента информационных технологий Москвы и краже 40 ТБ данных.
Хакеры заявили, что взломали Департамент информационных технологий города МосквыПо данным специалистов Data Leakage & Breach Intelligence (DLBI), хак-группа DumpForums заявила о взломе сервера Департамента информационных технологий города Москвы. Злоумышленники утверждают, что похитили около 40 ТБ данных.https://xakep.ru/2024/04/09/dumpforums-dit/
Читать полностью
Nikon не исключает возобновления поставок в Россию; пока возобновлены поставки запчастей через сингапурскую дочку.
#hwООО «Никон», учредителем которого является нидерландское юрлицо корпорации Nikon Corporation, не исключает возобновления поставок продукции в Россию в ближайшем будущем, пишет TAdviser со ссылкой на пояснения компании к её финансовой отчётности, опубликованной в базе ФНС в начале апреляА пока что были восстановлены поставки запчастей для устройств NikonВ связи с санкциями нидерландской учредитель приостановил с марта 2022 года поставки товара и запчастей ООО «Никон»В декабре 2022 года его рос...
Читать полностью
Экскурсия по лаборатории КРОК: тестирование серверов и СХД от отечественных и азиатских производителей после ухода западных вендоров.
«Привет, Хабр! На связи Серёжа Королёв, инженер департамента инфраструктурных решений и сервисов КРОК. Почти весь 2023 год я провёл в наших лабораториях, занимаясь тестированием различного оборудования. Западные вендоры ушли с рынка, и им на замену появилось огромное количество альтернатив отечественного и азиатского производства. И нам нужно было всё изучить и проверить на прочность.В течение года я рассказывал на Хабре о своём опыте тестирования серверов и СХД. А сегодня хочу пригласить в...
Читать полностью
Google добавляет песочницу V8 в Chrome для повышения безопасности памяти; исследователи могут искать уязвимости.
В Chrome появится песочница для V8Стремясь повысить устойчивость Chrome перед проблемами памяти, Google добавляет в свой браузер песочницу V8, и теперь ИБ-исследователи могут искать в ней уязвимости.https://xakep.ru/2024/04/09/v8-sandbox/
Читать полностью
Забавный случай: Wi-Fi работал только во время дождя, что оказалось следствием улучшения качества сигнала после дождя.
«Случилось чудо — спустя пять минут после начала дождя уровень потери пакетов снизился до 0%!Я не мог поверить своим глазам! Я был готов к тому, что соединение в любую секунду умрёт, поэтому одновременно открыл миллион вкладок (как будто обычно я этого не делаю).Дождь шёл примерно час, столько же сохранялось и подключение к Интернету»Когда Wi-Fi работает только во время дождя
Читать полностью
Гид по реверс-инжинирингу: анализ бинарных файлов на примере libexif, систематизированная информация для начинающих.
Гид по реверсу. Тренируемся анализировать бинарные файлы на примере libexif #статьи #подписчикамКогда я только начал вливаться в мир хакерства, мне дико не хватало информации, ее приходилось собирать по крупицам. В этом материале я постарался изложить то, чего мне тогда не доставало, — всю информацию по реверсу в сжатом и систематизированном виде. А для наглядности мы с тобой разберем боевую задачу — реверс программы libexif.https://xak...
Читать полностью
Positive Technologies назвала трендовые уязвимости марта: Fortinet, JetBrains, Microsoft; некоторые уже использовались в атаках.
Positive Technologies перечислила трендовые уязвимости прошедшего мартаЭксперты Positive Technologies отнесли к трендовым уязвимостям марта пять проблем, обнаруженных в продуктах Fortinet, JetBrains и Microsoft. К трендовым относятся уязвимости уже использовавшиеся в атаках и те, эксплуатация которых прогнозируется в ближайшее время.https://xakep.ru/2024/04/09/pt-match-flaws/
Читать полностью
СТО Ситидрайва делится опытом проведения технических собеседований, критериями оценки и рекомендациями для кандидатов.
Секреты технического собеседования от СТО с опытом 1000+ интервьюВ этой статье Артём Пулявин, технический директор в Ситидрайве, делится опытом проведения технического собеседования — рассказывает, на что обращает внимание при подборе новых членов команды и по каким критериям оценивает кандидатов, а также даёт рекомендации, как вести себя на финальном собесе.
Читать полностью
Ностальгическая статья о первом знакомстве с Интернетом в Рунете: диалап, таксофоны, спутниковый интернет.
Первое знакомство с Интернетом: диалап, подключение через таксофон и «рыбалка» со спутников7 апреля — день рождения Рунета. Именно в этот день в 1994 году появился первый сайт в домене .RU. 30 лет назад! Как же давно это было. Такие даты навевают множество воспоминаний, в том числе о том, как мы подключались к Интернету через таксофон на улице. Что ж, давайте вместе с автором погрузимся в ностальгию!
Читать полностью
Новости: релиз Shorebird 1.0, Nvidia готовит RTX 5090/5080, транспорт Сан-Франциско на дискетах, Oracle DTrace 2.0 для Linux, Netflix сокращения, запуск 'Ангары-А5' перенесён, Notepad++ ищет помощь, xAI нужно 100 000 GPU для Grok 3.
⚡ Новости к этому часу🆕 Релиз Shorebird 1.0 (Flutter Code Push)🔜 Nvidia готовится к старту продаж RTX 5090 и RTX 5080 Blackwell в конце этого года💾 Транспортная система Сан-Франциско ещё 10 лет будет работать с дискетами🐧 Oracle выпускает DTrace 2.0.0-1.14 для систем Linux📺 Netflix увольняет часть сотрудников в ходе реорганизации своего киноподразделения🚀 Запуск ракеты «Ангара-А5» перенесли на сутки (ФОТО)📝 Автор Notepad++ ищет помощи в удалении копии своего веб-сайта⚙️ xAI потребуется для обуче...
Читать полностью
Критика использования sizeof(array)/sizeof(array[0]) в C++ и рекомендации по современным способам определения размера массива.
Как не надо проверять размер массива в С++Как часто вам приходится сталкиваться с конструкцией sizeof(array)/sizeof(array[0]) для определения размера массива? Очень надеемся, что не часто, ведь на дворе уже 2024 год. Поговорим о недостатках конструкции, откуда она берётся в современном коде и как от неё наконец избавиться.
Читать полностью
Шесть историй бывших стажёров 'Лаборатории Касперского' о том, как они преодолели страхи и выросли до специалистов.
Чего боятся стажёры?Мы все чего-то боимся. И это нормально: страх достался нам от наших предков как защитная реакция на какой-либо раздражитель, чтобы настроить организм на дальнейшие действия. И хотя времена мамонтов и саблезубых тигров давно прошли, наша биохимия никуда не делась. Главное — как тогда, так и сейчас, — чтобы страх не причинял нам самим вреда, не сковывал, не парализовывал. Чтобы не мешал развиваться и двигаться вперед.В этой статье — шесть совершенно разных истор...
Читать полностью
Призыв не фокусироваться только на коде, а осваивать моделирование, так как код будет автоматизирован, а моделирование останется востребованным.
Детки, не учитесь кодить. Вместо этого освойте моделирование«Голое» умение писать код — это ещё далеко не всё. Код — это всего лишь инструмент, с помощью которого можно создавать мощные, динамичные модели. Поэтому совершенно неважно, что наше ремесло будет автоматизировано через какие-то 3-5 лет. Люди всегда будут нужны для создания обоснованных, строгих моделей, независимо от используемых инструментов и средств.
Читать полностью
Разработчики Notepad++ просят сообщество помочь в борьбе с сайтом-подражателем, который выдает себя за них.
Разработчики Notepad++ попросили помощи в борьбе с сайтом-подражателемРазработчики проекта Notepad++ пытаются добиться закрытия популярного сайта, который выдает себя за Notepad++, и теперь попросят помощи у сообщества.https://xakep.ru/2024/04/09/notepad-plus-plus-clone/
Читать полностью
Автор рассказывает, как распознавать голосовые сообщения Telegram без отправки боту, используя собственное решение.
«Как всем известно, люди делятся на две категории:1. Те, кто любят отправлять голосовые сообщения.2. Те, кто надеются, что для первых приготовлен отдельный котёл.Но мы здесь не для того, чтобы осуждать какую-то из этих категорий. Читать сообщения я люблю больше, чем слушать, и здесь расскажу, как попробовал решить для себя эту проблему»Распознаём голосовые сообщения Telegram без СМС и пересылок ботам
Читать полностью
Разработчик Начо Мелладо взломал компилятор Watcom C++ 28-летней давности, чтобы добавить поддержку исключений.
Разработчик Начо Мелладо рассказал, что взломал компилятор C++ 28-летней давности (Watcom C++32 версии 11.0 1996 года от Sybase Inc.), чтобы проект поддерживал исключения.Фактически это произошло за два года до того, как исключения стали частью первого стандарта C++.
Читать полностью
Мошенники используют Google Looker Studio для фишинга на клиентов банков в России, отправив вредоносные ссылки.
Мошенники злоупотребляют Google Looker Studio для рассылки вредоносных писемСпециалисты компании FACCT зафиксировали использование в России новой мошеннической схемы, которая позволяет злоумышленникам отправлять фишинговые ссылки клиентам банков, прикрываясь популярным сервисом Google Looker Studio.https://xakep.ru/2024/04/09/looker-studio-phishing/
Читать полностью
RSS и Atom остаются актуальными форматами для публикации контента, несмотря на отказ корпораций от их поддержки.
RSS отлично себя чувствуетRSS и Atom — простые и понятные форматы для публикации контента. Кто-то считает, что золотое время RSS осталось в прошлом, но это не так. На самом деле этап хайпа остался в прошлом, а сейчас синдикация вышла на плато продуктивного использования в своих нишах.Но корпорациям использовать RSS не выгодно. Например, компания Google удалила RSS откуда могла и позакрывала сервисы. Однако это не помогло. RSS отлично себя чувствует.
Читать полностью