Анонс Tinkoff CTF 2024, который пройдёт 20-21 апреля онлайн и офлайн в 16 городах, с разбором демозадания.
Для тех, кто любит интересные задачи: Tinkoff CTF 202420-21 апреля онлайн и офлайн в 16 городах России, Беларуси и Казахстана пройдёт второй Tinkoff CTF для опытных ИТ-специалистов. В этой статье мы познакомимся с соревнованием поближе и разберём одно из демозаданий CTF, которое поможет лучше подготовиться, даже если вы никогда не участвовали в подобных мероприятиях.
Читать полностью
Размышления о том, что слово 'стол' в русском языке имеет множество значений, и методики запоминания слов бесполезны без понимания контекста.
Слово vs. Понятие, или Почему специальные методики запоминания слов — баловствоПредставим, что англичанин учит русский язык и встречает слово «стол». Ему объясняют, что это и table, и desk (письменный). Ну ок. Затем он встречает где-нибудь «паспортный стол». Стол?? Видит в супермаркете вывеску «Стол заказов», но там внезапно нет никакого стола, а есть девочка за стойкой с планшетным компьютером… Англичанин начинает понимать, что «стол» — это ещё некий пункт, где граждан принимают по к...
Читать полностью
Google исправила 0-day в Pixel, используемые киберкриминалистами для разблокировки смартфонов без PIN-кода.
Уязвимостями в устройствах Pixel пользовались киберкриминалистыНа этой неделе инженеры Google исправили 28 уязвимостей в Android и 25 ошибок в устройствах Pixel, включая две проблемы, которые уже подвергались эксплуатации. Сообщается, что 0-day уязвимости в Google Pixel использовались киберкриминалистами для разблокировки смартфонов без PIN-кода и получения доступа к хранящимся на них данным.https://xakep.ru/2024/04/04/pixel-0days/
Читать полностью
Акции Intel упали на 5% из-за убытков контрактного производства Foundry в $7 млрд; планируют безубыточность к 2027 году.
#intelАкции Intel в США падают почти на 5% после того, как корпорация сообщила об убытках своего подразделения по производству чиповУбытки Intel Foundry в 2023 году выросли до $7 млрд, и руководство ожидает, что в нынешнем году они будут наихудшимиВ 2024 году бизнес Intel по производству микросхем может понести самые худшие операционные убытки, сказал гендиректор корпорации Пэт Гелсингер во время презентации для инвесторовПо его словам, выйти к безубыточности планир...
Читать полностью
Создание клиента Telegram на Android-смартфоне 14-летней давности с использованием C# реле-сервера и Sip-клиента на старых устройствах.
Сам себе экосистема. Часть четвёртая. Реализуем клиент Telegram на Android-смартфоне 14-летней давностиСегодня мы с вами узнаем новые причины мотивации вернуть в строй смартфоны прошлых лет, напишем на C# реле-сервер, который обрабатывает пакеты MTProto и кодирует их в простой текстовый формат датасетов, который можно моментально обработать даже при нестабильном GPRS-соединении на 21-летнем Siemens C60, а также поговорим о разработке миниатюрных Android-приложений на базе «голого» API системы, ...
Читать полностью
АКРП-Консорциум выпустил пятый юбилейный каталог российской ЭКБ с более чем 1700 позициями.
#Инициативы_АКРП🌐АКРП–Консорциум дизайн-центров представляет пятый юбилейный выпуск Единого каталога российской ЭКБ для гражданского рынка. Проект реализуется при поддержке ФГБУ «ВНИИР».Пятый выпуск Каталога содержит информацию о характеристиках и готовности к поставкам более 1700 единиц флагманской продукции 53 российских разработчиков ЭКБ. 🗣️Онлайн-презентация состоится 8 апреля в 11.30 по МСК. Для участия в онлайн-презентации необходимо пройти регистрацию по ссылке Ключевая новация пятого юби...
Читать полностью
Разработчик F-Droid вспомнил о попытке атаки на цепочку поставок в 2020 году, аналогичной бэкдору в xz Utils.
Разработчик F-Droid чуть не стал жертвой атаки на цепочку поставок, аналогичной атаке на xz UtilsТщательно спланированная атака на xz Utils и обнаружение в пакете бэкдора, который успел проникнуть в крупные дистрибутивы Linux, потрясла все опенсорсное сообщество. А сопровождающему F-Droid Хансу-Кристофу Штайнеру (Hans-Christoph Steiner) это напомнило о странном случае, который произошел с ним еще в 2020 году. Теперь он полагает, что F-Droid пытались скомпрометировать по той же схеме.https://xake...
Читать полностью
Автор после сбоя серверов Xiaomi решил перейти на селфхостинг с Home Assistant, MQTT и zigbee2mqtt для управления увлажнителем.
«После очередного сбоя серверов Xiaomi в октябре прошлого года в голову окончательно закралась мысль: почему дом — мой, а серверы — чужие? Так я познакомился с Home Assistant, MQTT, zigbee2mqtt и селфхостингом»Вызволяем увлажнитель из сетей Xiaomi
Читать полностью
ФАС потребовала от Apple объяснить блокировку российских платёжных систем на iOS, усмотрев нарушение антимонопольного законодательства.
#санкцииФедеральная антимонопольная служба (ФАС) направила письмо американской Apple с требованием объяснить, почему на устройствах компании заблокированы системы бесконтактной оплаты (Mir Pay, SberPay, Tinkoff Pay и другие) от российских компанийДействия компании содержат признаки нарушения антимонопольного законодательства. Apple создает преимущественные условия для собственных приложений и приложений сторонних разработчиков, зарегистрированных не в России, а также платежной системы Apple Pay ...
Читать полностью
Хабр запускает тёмную тему, доступную после прохождения профессионального челленджа от Yandex Cloud с розыгрышем мерча.
🖤 Что может быть лучше Хабра? Хабр в тёмной теме!Вы долго просили сделать black edition, и вот этот момент настал: сегодня мы выводим в прод тёмную тему. Но подключить её сможет тот, кто пройдёт профессиональный челлендж, который мы подготовили вместе с Yandex Cloud.Чтобы пройти квест, нужно помочь компании с загадочным названием Lux Ex Tenebris решить проблемы с логином, которые возникли при последнем обновлении в прод. В конце челленджа — не только тёмная тема, но и розыгрыш мерча.👉 Г...
Читать полностью
Рассказ о миграции с Oracle на PostgreSQL в нагруженном сервисе Яндекс Маркета без даунтайма, занявшей почти год.
«Всем привет! Я Сергей, работаю в B2B-команде Яндекс Маркета последние 3,5 года. Сейчас я вам расскажу про yet-another-миграцию с базы на базу, которая началась в середине 2021 года и заняла почти год. Получается, мемуары»Как в «Яндексе» переехали с Oracle на PostgreSQL в нагруженном сервисе без даунтайма
Читать полностью
Новости: OpenAI использует транскрипции YouTube для GPT-5, землетрясение на Тайване остановило заводы TSMC и UMC, разработчики 'Смуты' обещают 12 концовок, Роскосмос создаёт инфраструктуру для 'Гонца', штрафы за спам-звонки, закрытие хостинга EternalHost, ограничение сим-карт.
⚡ Новости к этому часу🟥 OpenAI рассматривает возможность использования транскрипций с YouTube для обучения GPT-5⛔ TSMC и UMC приостановили выпуск процессоров и эвакуировали сотрудников со всех заводов после землетрясения на Тайване (ФОТО)🎮 Разработчики «Смуты» пообещали 12 разных концовок в игре🛰 Предприятие Роскосмоса приступило к созданию наземной инфраструктуры для новой версии «Гонца»📲 Совфед одобрил закон о штрафах до 1 млн рублей за спам-звонки❌ EternalHost.net закрывает хостинговый бизнес...
Читать полностью
Путин поручил выделить 116 млрд руб. на российский аналог Starlink — спутниковый интернет.
Путин поручил выделить 116 миллиардов на российский аналог спутникового интернета StarlinkСпутниковый интернет представляет из себя новую технологию интернет-соединения, которая использует сеть спутников, находящихся на низкой орбите Земли.Благодаря использованию спутников, которые обеспечивают более низкую задержку сигнала, технология должна значительно повысить скорость и надежность интернет-соединения по сравнению с традиционными спутниковыми системами связи.☝️ Цель проекта- сделать интернет ...
Читать полностью
Группировка Winnti (Earth Freybug) использует малварь UNAPIMON для кибершпионажа, скрывая вредоносные процессы.
Группировка Winnti использует малварь UNAPIMON для кибершпионажаИсследователи Trend Micro обнаружили активность группировки Earth Freybug, по мнению аналитиков, входящей в состав известной китайской хак-группы APT41 (она же Winnti, Axiom, Brass Typhoon, Bronze Atlas, HOODOO, Wicked Panda). Новая малварь UNAPIMON позволяет вредоносным процессам запускаться незамеченными и используется для кибершпионских атак.https://xakep.ru/2024/04/03/unapimon/
Читать полностью
Американские издания, включая The Intercept, судятся с OpenAI за использование их контента для обучения моделей без разрешения.
Американские издания судятся с OpenAI за кражу их контентаВ иске The Intercept говорится, что у OpenAI был выбор — давать языковым моделям при обучении задачу учитывать наличие у текстов источников и правообладателей, или же игнорировать их. И они сознательно сделали выбор в пользу второго.
Читать полностью
Утечка данных 1,3 млн пользователей платформы PandaBuy после взлома через множественные уязвимости.
У платформы Pandabuy утекли данные 1,3 млн пользователейУтекли данные 1,3 млн пользователей e-commerce-платформы PandaBuy. Судя по всему, утечка произошла после того, как двое злоумышленников воспользовались многочисленными уязвимостями для взлома систем PandaBuy.https://xakep.ru/2024/04/03/pandabuy-leak/
Читать полностью
За пять лет стилеры украли 2,5 млн логинов и паролей для российских сайтов; данные «Лаборатории Касперского».
Стилеры украли 2,5 млн логинов и паролей для входа на российские ресурсыЗа последние пять лет злоумышленники использовали стилеры для получения логинов и паролей для входа на 443 000 сайтов по всему миру, подсчитали специалисты «Лаборатории Касперского». Что касается данных для сайтов рунета, то в сегменте .ru было украдено 2,5 млн пар логинов и паролей.https://xakep.ru/2024/04/03/stilery-ukrali-2-5-mln-loginov-i-parolej-dlya-vhoda-na-rossijskie-resursy/
Читать полностью
Best practices по подключению к сторонним API в больших web-проектах на примере опыта 'Домклика' с микросервисной архитектурой.
Best Practices по подключению к сторонним API в проектеПри разработке больших web-проектов нам часто приходится взаимодействовать с API сторонних или внутренних микросервисов. Когда количество таких взаимодействий растёт, настройки вызовов к другому API и подробности самих вызовов кратно множатся и могут растекаться по проекту.В «Домклике» микросервисная архитектура, и каждому сервису приходится взаимодействовать с десятком других. Чтобы межсервисное взаимодействие было предсказуемым, надёжным,...
Читать полностью
Акции российских разработчиков ПО растут; основатель «Группы Позитив» Юрий Максимов стал долларовым миллиардером.
#экономикаВ России продолжают расти акции компаний-разработчиков программного обеспечения (ПО)После торгов на Московской бирже 1 апреля цена акций холдинга «Группа Позитив», выпускающего решения для кибербезопасности, увеличилась до 2910 рублей (рост с начала года — 43 %)Благодаря этому основатель холдинга Юрий Максимов стал долларовым миллиардером — стоимость принадлежащего ему пакета акций составляет почти 100 млрд рублей или $1,08 млрд по курсу Центробанка РоссииМаксимов стал третьим рос...
Читать полностью
Российские ученые провели эксперимент квантовой связи с Китаем через спутник «Мо-цзы».
Россия и Китай тестируют квантово-защищенную связь🔲 Российские ученые осуществили первый в России эксперимент по квантово-криптографической передаче данных между Россией и Китаем. 🔑 Использование китайского квантового коммуникационного спутника «Мо-цзы» обеспечило передачу зашифрованных ключей на расстоянии свыше 3 800 км. С помощью специально разработанной российскими специалистами наземной станции в Звенигороде был выполнен обмен зашифрованными изображениями размером 256×64 пикселей с партнерс...
Читать полностью
Рассуждение о том, что Rust не просто 'memory safe C', а удобный высокоуровневый язык с высокой производительностью и широкими возможностями.
Rust — это не «memory safe C»Поговорим о том, почему взгляд на Rust как на «memory safe C» очень сильно сужает область его возможного применения, почему Rust стоит рассматривать как очень удобный в разработке язык высокого уровня, которому случайно повезло оказаться невероятно быстрым, почему разработка на Rust быстрее, чем многие думают, и почему Rust это один из лучших языков общего назначения.
Читать полностью
Статья об аппаратной реализации хеш-функции Стрибог на System Verilog с распараллеливанием вычислений и описанием интерфейсов модулей.
Хеш-функция Стрибог: особенности аппаратной реализации на System VerilogНа просторах Интернета есть несколько статей об алгоритме получения хеш-функции Стрибог. Однако везде в качестве примера приводится реализация на языках программирования C, C#, Python и других. То есть идёт последовательное выполнение операций алгоритма. В этой статье мы затронем аппаратную реализацию на языке System Verilog, уделим внимание распараллеливанию вычислений и описанию интерфейсов модулей.
Читать полностью
Новостная сводка: прекращение работы Dropcam и Nest Secure, ИБ-исследование BI.ZONE, блокировка массовых рассылок Google, релиз WordPress 6.5, проблемы с принтерами HP, отечественные силовые модули Ростеха, указание таможенных пошлин на маркетплейсах.
⚡ Новости к этому часу🔜 Сервисы Dropcam, Dropcam Pro и Nest Secure перестанут работать 8 апреля🛡 BI.ZONE представила ИБ‑исследование Threat Zone 2024, посвящённое российскому ландшафту киберугроз и хаккластеров📥 Google начала блокировать массовые рассылки e-mail — у пользователей Outlook проблемы🆕 Вышел релиз WordPress 6.5 Regina (ФОТО)🤦♂️ HP отключает доступ к печати у принтеров, пока пользователи помимо драйверов не установят приложение HP Smart🔌 Ростех разработал полностью отечественные...
Читать полностью
Статья о защите устройств умного дома на базе Amlogic A113X от уязвимостей, позволяющих получить полный контроль над железкой.
Когда вендор не защитил: защищаем вашу Станцию, Капсулу и A113XВ нашем несовершенном мире «умных домов» и повсеместного IoT с относительно недавних пор стало модным производить (да и покупать домой) очередного разговорчивого электронного друга, а именно: Яндекс Станции, VK Капсулы и тому подобные девайсы.К сожалению для разработчиков (не путать с вендорами) этих устройств, некоторые из них содержат уязвимости, позволяющие пользователям с нужными навыками получить полный контроль над железкой, п...
Читать полностью
Обращение к айтишникам Qiwi с предупреждением о слухах о сокращениях и призывом не соглашаться на уход без компенсаций.
«Мы знаем, что в компании ходят слухи о скорых сокращениях. Сопровождается это рекомендациями поскорей искать работу. Вполне возможно, с кем-то уже проводятся встречи, чтобы убедить уйти без компенсаций.Не ведитесь!»Обращение к айтишникам Qiwi
Читать полностью
Группа «Астра» планирует начать международную экспансию в 2025 году, сосредоточившись на развитии продуктов.
#swГруппа «Астра» планирует начать экспансию на зарубежные рынки в 2025 году, сообщил генеральный директор компании Илья СивцевСейчас, по словам господина Сивцева, «Астра» сфокусирована на создании продуктов для российского IT-рынкаУже в среднесрочной перспективе мы видим для себя возможность развития международных рынков. Международный опыт позволит работать над развитием наших продуктов. Считаем, что 2025 год будет началом нашей международной экспансии@imaxairu Подписаться
Читать полностью
Обсуждение сложности ремонта сгоревших чипов на ноутбуках и вопроса, стоит ли их чинить.
«В целом, вышедший из строя процессор или хаб — сами по себе неприятность. Ведь нужно диагностировать поломку, которая может быть сопряжена с другими. А потом — снять сгоревший чип с платы и заменить другим. Это непросто, даже если есть опыт. Всегда может что-то пойти не так»Самые неприятные поломки ноутбуков: чинить или не чинить — тот ещё вопрос
Читать полностью
Microsoft сообщила, что Gmail блокирует некоторые письма пользователей Outlook.com, попадающие в спам.
Microsoft: Gmail блокирует некоторые письма пользователей OutlookКомпания Microsoft предупредила, что некоторые пользователи Outlook.com столкнулись с проблемой при отправке писем в почтовые ящики Gmail: их письма блокируются и попадают в спам.https://xakep.ru/2024/04/03/gmail-blocks-outlook/
Читать полностью
RUVDS сбрасывает мини-ЦОД на арктическую дрейфующую станцию Барнео для экспериментов и предлагает конкурс по прогнозированию его работы и дрейфа.
Десантируем арктический ЦОД и орбитального сисадмина на дрейфующую льдинуУ России есть арктическая дрейфующая научная станция Барнео — каждый год к весне, когда лёд самый прочный, выбирается подходящая льдина и на ней разворачивается база. Сначала десантным способом забрасывается первая партия людей и оборудования, расчищается полоса для «Чебурашек» — Ан-74, доставляющих основное оборудование.RUVDS для экспериментов сбрасывает с самолёта туда мини-ЦОД и проводит все возможные опыты с ...
Читать полностью