Новости: R-Style Softlab выпустила АБС на российском стеке, TikTok в РФ перестал быть прибыльным, эмулятор PPSSPP для iOS, Gemini Pro в Android Studio, бэкдор в D-Link, Microsoft открывает центр ИИ в Лондоне.
⚡ Новости к этому часу🏦 R-Style Softlab вывела на рынок автоматизированную банковскую систему на российском стеке технологий🎥 TikTok перестал быть прибыльным в РФ (ФОТО)📱 Автор эмулятора PPSSPP обещает выпустить версию для iOS в App Store после пояснения новых правил площадки🤖 Gemini Pro теперь доступен в Android Studio🚪 Бэкдор в сетевых хранилищах D-Link DNS-340L, DNS-320L, DNS-327L и DNS-32 позволяет выполнить код без аутентификации💻 Microsoft откроет центр искусственного интеллекта в Лондоне ...
Читать полностью
Статья о расшифровке BitLocker путём извлечения ключа из микросхемы TPM при физическом доступе к устройству.
Расшифровка BitLocker — добыча ключа из микросхемы TPMПолнодисковое шифрование BitLocker в ОС Windows считается довольно надёжным способом сохранения данных. По умолчанию оно использует алгоритм Advanced Encryption Standard в режиме сцепления блоков или в режиме подстроенной кодовой книги с кражей шифротекста на базе xor-encrypt-xor со 128- или 256-битным ключом.В теории это довольно крепкая схема. Проблема только в том, что секретный ключ BitLocker хранится в Trusted Platform Module, а в ...
Читать полностью
HDD не сдаются: новые технологии записи данных от Seagate и Университета Тохоку увеличивают ёмкость жёстких дисков.
Жёсткие диски не сдаются: технологии записи данных совершенствуются, ёмкость HDD растётЗа последние пару лет не раз и не два приходилось слышать мнение, что HDD вскоре уступят место твердотельным накопителям. Они становятся всё более ёмкими и быстрыми, а цена на них падает. Но всё не так просто, поскольку технологии в мире HDD тоже не стоят на месте, а продолжают развиваться. На днях стало известно о новом достижении разработчиков из Seagate и учёных из Университета Тохоку.
Читать полностью
Обсуждение интересных моментов с вызовами конструкторов классов в Kotlin, включая конструкторы-самозванцы.
Конструкторы-самозванцы в KotlinПоговорим про интересные моменты в Kotlin, связанные с вызовами конструкторов классов. Или не совсем конструкторов? Или же совсем не конструкторов? Давайте разбираться.
Читать полностью
Visa предупреждает о росте активности новой версии малвари JsOutProx, нацеленной на финансовые учреждения.
Visa: новая версия JsOutProx атакует финансовые учрежденияVisa предупреждает о росте активности новой версии малвари JsOutProx, нацеленной на финансовые учреждения и их клиентов.https://xakep.ru/2024/04/08/jsoutprox/
Читать полностью
Третья часть истории о попытках ЦРУ программировать сознание, включая эксперименты Сидни Готтлиба в рамках MKUltra.
Как пытались (пере)программировать мозги и что из этого получилось. Часть третья. Мрачный путь к MKUltraВ прошлой части мы говорили о том, как в США 50-х годов от экспериментов по созданию «сывороток правды» перешли к попыткам программировать человеческое сознание. Сия гениальная идея пришла в головы американским спецслужбам по причине внутриведомственной конспирологии: они верили, что у коммунистов уже были такие технологии, и очень боялись отстать. Во главе проектов ЦРУ в этой сфере стоял Сид...
Читать полностью
Cisco не будет исправлять XSS-уязвимость в старых роутерах серии RV из-за прекращения поддержки.
Cisco не будет исправлять XSS-баг в старых роутерахКомпания Cisco выпустила предупреждение об XSS-уязвимости в маршрутизаторах для малого бизнеса серии RV. Так как поддержка этих устройств уже прекращена, патчей ждать не стоит.https://xakep.ru/2024/04/08/no-patch-for-xss/
Читать полностью
Crowdfense обновила прайс-лист на 0-day: до 7 млн за iPhone, 5 млн за Android.
Ставки повышаются: за уязвимости нулевого дня в iPhone предлагают миллионы🔐Стартап Crowdfense обновил прайс-лист на уязвимости нулевого дня, предлагая до 7 млн долларов за уязвимости iPhone, до 5 млн — за Android и значительные суммы за другие платформы.📈 Повышение цен связано с усиленными мерами безопасности от Apple, Google и Microsoft, направленными на защиту пользователей. Хакерам становится всё труднее находить и эксплуатировать уязвимости, что, в свою очередь, ведёт к увеличению затрат и ...
Читать полностью
Германия снова пытается перевести госучреждения с Windows на Linux и LibreOffice, но предыдущие попытки были неудачными.
Германия снова делает попытку перехода с Windows и MS Office на Linux и LibreOfficeНа днях стало известно о том, что в Германии реализуется проект, цель которого — перевести многие тысячи компьютеров в госучреждениях на открытое ПО. В частности, вместо Windows от Microsoft власти собираются установить один из дистрибутивов Linux, а Microsoft Office заменят на LibreOffice.Инициатива в целом неплохая. Но это уже не первая попытка немцев перейти на открытое ПО. И предыдущие заканчивались не о...
Читать полностью
Новости: производители электроники просят запретить параллельный импорт, цены на видеокарты в РФ выросли на 40%, список проблемных приложений для Windows 11 24H2, Google zx v8.0.0, PowerToys 0.80, Яндекс летние школы, Fplus портирует игры на Аврору, Apple лицензировала изображения Shutterstock, Samsung моноблок.
⚡ Новости к этому часу💻 Производители электроники предложили Минцифры запретить параллельный импорт смартфонов и ноутбуков иностранных брендов📈 За первый квартал 2024 года цены на видеокарты в РФ выросли на 40%💻 Эксперты составили список мешающих обновлению до Windows 11 24H2 приложений📱 Google выпустила открытый инструментарий zx v8.0.0🆕 Вышла версия PowerToys 0.80🎓 «Яндекс» открыл набор в бесплатные летние школы💸 Компания Fplus профинансирует портирование 10 видеоигр на операционную систему «А...
Читать полностью
Настольное устройство BREAD для поиска тёмной материи, созданное Чикагским университетом и Fermilab.
Начата разработка нового настольного инструмента по поиску тёмной материиЧто такое тёмная материя? Мы не знаем. На данном этапе игры учёные заняты тем, что пытаются обнаружить её и составить карту её присутствия и распределения во Вселенной. Обычно для этого используются высокотехнологичные и сложные телескопы. Но новый подход предполагает использование настолько маленького устройства, что его можно разместить на кухонном столе.Сотрудничество Чикагского университета и Национальной ускорительной...
Читать полностью
TSMC планирует к 2030 году обеспечить 60% поставок для своего японского завода от местных поставщиков.
#tsmcЯпонское предприятие TSMC на 60 % будет снабжаться местными поставщиками к 2030 годуЭто заявление сделал генеральный директор TSMC Си-Си Вэй (C.C. Wei) во время своей встречи с японским лидером в субботу, как поясняет источникПредставители TSMC пояснили Bloomberg, что речь в вопросе локализации поставок идёт о второстепенных расходных материалах, которые используются при обработке кремниевых пластин, но не входят в состав готовых изделийКроме того, японское предприятие TSMC пока не готово з...
Читать полностью
Подрядчик правительства США Acuity подтвердил утечку данных из GitHub после взлома; документы могли относиться к разведсоюзу Five Eyes.
Подрядчик правительства США подтвердил утечку данныхКомпания Acuity, работающая с государственными органами США, подтвердила, что хакеры взломали ее репозитории на GitHub и похитили оттуда документы. Напомним, что на прошлой неделе взломщик заявлял, что эти документы содержат секретную информацию, принадлежащую разведывательному альянсу Five Eyes, который объединяет спецслужбы Австралии, Канады, Новой Зеландии, США и Великобритании.https://xakep.ru/2024/04/08/acuity-leak/
Читать полностью
NASA разрабатывает робота-змею с ИИ для поиска жизни на ледяных лунах, таких как Европа и Энцелад.
Лучший робот для поиска жизни может выглядеть как змеяМиры с ледяными океанами, такие как Европа или Энцелад, являются одними из самых перспективных мест для поиска внеземной жизни в Солнечной системе, поскольку на них есть жидкая вода. Но чтобы определить, скрывается ли что-либо в их инопланетных океанах, нам нужно преодолеть ледяной покров толщиной в десятки километров. Любые роботы, которых мы отправим пробираться через лёд, должны будут проделать большую часть работы самостоятельно, потому ...
Читать полностью
Хакеры используют уязвимость CVE-2024-20720 в Magento для внедрения бэкдора на e-commerce сайты.
Уязвимость в Magento используется для взлома сайтов и внедрения малвариСпециалисты Sansec предупредили, что хакеры уже используют свежую уязвимость в Magento (CVE-2024-20720) и с ее помощью внедряют устойчивый бэкдор на e-commerce сайты.https://xakep.ru/2024/04/08/magento-backdoored/
Читать полностью
Райтап по HTB Codify: побег из песочницы vm2, RCE на сервере, извлечение учетных данных, повышение привилегий через Bash-уязвимость.
HTB Codify. Выходим из песочницы vm2 #статьи #начинающим #подписчикамВ этом райтапе я покажу, как совершить побег из песочницы vm2. Затем получим RCE на сервере, найдем базу данных и извлечем из нее учетные данные. А для повышения привилегий нам предстоит проэксплуатировать уязвимость в пользовательском скрипте на Bash.https://xakep.ru/2024/04/08/htb-codify/
Читать полностью
Создание сети 10 гигабит с минимальным бюджетом благодаря удешевлению чипов и оборудования.
«Решил я ускорить тривиальную задачу в виде передачи файлов с одного компьютера на маленький домашний NAS. Раньше 10 гигабит были для меня чем-то заоблачным (с учётом цены на свичи, а также сетевые карты). Но благодаря апгрейду дата-центров, а также свежим чипам для свичей от Realtek, апгрейд оказался недорогим и безболезненным»Делаем сеть на 10 гигабит с минимальным бюджетом
Читать полностью
В моделях NAS D-Link обнаружен бэкдор-аккаунт и уязвимость инъекции команд; затронуто 90 000 устройств.
Бэкдор-аккаунт обнаружен в 90 000 NAS D-LinkВ нескольких моделях NAS компании D-Link обнаружена уязвимость, связанная с инъекцией произвольных команд, а также жестко закодированный бэкдор-аккаунт.https://xakep.ru/2024/04/08/d-link-backdoor/
Читать полностью
Статья к 30-летию Рунета: история появления домена .ru, первые сайты (anekdot.ru, Rambler, Яндекс, Mail.ru), влияние LiveJournal.
Рунету — 30 лет. Каким он был в юности?7 апреля отмечается день русского сегмента Интернета. В этот день в 1994 году в международном национальном доменном перечне InterNIC появился домен .ru. Самым первым сайтом с новым доменом стал каталог ссылок Russia on the Net. Сейчас же Рунет — это сайты на трёх доменах: .ru, .su и .рф.Ежедневная аудитория Рунета сейчас составляет 95,3 млн человек, но в первые годы отечественный сегмент сети медленно и осторожно заселяли как пользователи, так и сайты. В 19...
Читать полностью
Обзор игры Yakuza 0 как идеального приквела, спасшего серию, с уникальным открытым миром и боевой системой.
Yakuza 0 — идеальный приквел, спасший сериюОдна из лучших когда-либо написанных историй в видеоиграх, качественная боевая система, уникальный подход к созданию открытого мира и просто общий стиль — «Якудза» никого не оставит равнодушным. Что ж, давайте посетим один из самых криминальных районов Токио, в котором началась история видеоигровой иконы с почти двадцатилетней историей.
Читать полностью
Коллекция DIY-решений для хранения инструментов и материалов в мастерской.
«Это небольшая коллекция систем хранения и приспособлений, которые я имплементировал у себя в мастерской. Всегда любил рассматривать такие решения у других диайвайщиков, теперь поделюсь своими, может кому-то пригодится»Как хранить в мастерской разное и длинное
Читать полностью
Новости: X бесплатно выдаёт синюю галочку, Microsoft не определилась с ценами на поддержку Windows 10, Sunbird переносит iMessage на Android, шлем с датчиком вибрации, Kodi 21.0, Маск лекция о колонизации Марса, Asus компенсация, Edge ограничение памяти, OpenAI транскрибировал YouTube, Google поиск абонентов, ИИ-камера Nuca.
⚡ Новости к этому часу💬 X начала бесплатно выдавать синюю галочку премиум-подписки в зависимости от количества подписчиков Premium и Premium+💻 Microsoft пока не определилась с ценами на расширенную поддержку Windows 10 для пользователей🤖 Sunbird снова попытается перенести iMessage на Android⛑ В Германии разработали шлем с датчиком вибрации для машинистов экскаваторов🆕 Вышел открытый медиацентр Kodi 21.0 Omega🟠 Маск провёл лекцию для работников SpaceX по колонизации Марса (ФОТО)🪙 Asus возместила ...
Читать полностью
Обзор лучших публикаций недели: тёмная тема Хабра, сканер отпечатков кошачьих носов, сравнение сервисов в Европе.
На прошедшей неделе мы сначала попервоапрелились, а потом внедряли на Хабре тёмную тему, делали сканер отпечатков кошачьих носов и выясняли, правда ли, что в Европе везде отсталые сервисы, медленные платежи и плохие онлайн-услуги (спойлер: не всё так плохо).Лучшие публикации недели (1-7 апреля 2024)
Читать полностью
Как системному аналитику не выполнять чужую работу: анализ требований и обязанностей по вакансиям.
Как системному аналитику не делать чужую работуВыжимка требований и обязанностей после исследования кучи вакансий, частые хотелки бизнеса и реальные задачи системного аналитика. Отсеиваем лишнее. Покажите своему руководителю, чтобы перестать делать всё, везде и сразу.
Читать полностью
Как с помощью библиотеки Kaspresso тестировать Android-приложения, требующие разрешений, и обрабатывать запросы на разрешения.
Как протестировать Android-приложение, которому требуются разрешенияЧасто для корректной работы приложению нужен доступ к определённым функциям мобильного устройства: к камере, записи голоса, совершению звонков, отправке SMS-сообщений и т. д. Приложение может получить доступ к ним и использовать только в том случае, если пользователь даст на это разрешение.При написании автотестов для таких приложений вы можете столкнуться с некоторыми трудностями. Например, автотест попытается выполнить опреде...
Читать полностью
Размышления о важности высококачественных данных, размеченных людьми, для глубокого обучения и LLM alignment.
Размышления о высококачественных данных, собранных людьмиВысококачественные данные — это «топливо» для современных моделей глубокого обучения. Большая часть данных, размеченных под конкретные задачи, создаётся живыми людьми — аннотаторами, которые занимаются классификацией или проводят RLHF-разметку для LLM alignment. Многие из представленных в этой публикации методов машинного обучения могут помочь улучшить качество данных, но главным остаётся внимание к деталям и скрупулёзность.Сооб...
Читать полностью
Обзор активных антискиммеров — устройств для защиты банкоматов от кражи данных карт.
Аппаратный антискиммер: чёрная коробочка, защищающая банкоматыАбсолютному большинству сидящих на Хабре знакомы такие устройства для кражи данных банковских карт как скиммеры. С ними активно боролись (где-то успешно, а где-то не очень), а к распространению бесконтактных карт они тихо и незаметно ушли в историю.Многие наверняка слышали про специальные накладки хитрой формы на считыватели карт, призванные защитить девайс от установки постороннего оборудования. Но одними защитными пластмассовыми де...
Читать полностью
Подборка стажировок от Хабр Карьеры: Python, автоматизация, аналитика, QA и другие направления.
Большая подборка стажировок на Хабр Карьере.Python developer в PyShop. Неполный день. Можно удаленно.Стажер в сфере автоматизации в Банк России. Москва.Администратор аутстаффных проектов в AGIMA. Москва. Можно удаленно.Стажер в команду сопровождения проектов по интеграции в Лабораторию Касперского. Можно удаленно.Стажер-аналитик в Солар. Москва. Неполный день.Стажер-разработчик в КОРУС Консалтинг. Неполный день. Можно удаленно.Системный аналитик в Совкомбанк Технологии. Санкт-Петербург, Томск, Х...
Читать полностью
Обзор смартфона realme 12 Pro: дизайн, производительность, качество камеры.
«В середине марта ко мне в руки попал смартфон realme 12 Pro. Несколько недель я изучал его возможности, а сейчас готов поделиться обзором, своим опытом использования и мнением. В статье оцениваем дизайн, производительность и качество снимков на камеры смартфона»realme 12 Pro — продвинутые камеры и приятная оболочка
Читать полностью
DevOps-инженер Selectel рассказывает, как ускорить деплой облачной платформы в 20 раз с помощью GitLab и Terraform.
«Привет, Хабр! С вами снова Антон, всё ещё DevOps-инженер в Selectel. И да, в этот раз ни слова про шеринг GPU, не пугайтесь :)Недавно на DevOps Conf я рассказал, как мы в отделе DataML-продуктов используем GitLab и Terraform, чтобы деплоить облачную платформу за 24 минуты вместо восьми часов, избавиться от костылей на серверах и получать больше удовольствия от работы. В этой статье я поделюсь этим опытом и дополню свой рассказ примерами»Как ускорить деплой облачной платформы в 20 раз и изб...
Читать полностью