Статья о принципах работы трояна-энкодера и создании программы дешифровки на примере реального образца.
Расшифруй, если сможешь. Изучаем устройство трояна-энкодера и создаем программу дешифровки #статьи #подписчикамИногда вирусным аналитикам удается бесплатно расшифровать файлы, за восстановление которых трояны‑энкодеры требуют очень много денег. Со стороны это выглядит настоящей магией, но в ее основе лежат исследования и знания о том, как работают вредоносные программы. Сегодня мы разберемся в принципах действия таких троянов на примере реального энко...
Читать полностью
Нейросети Midjourney и DALL-E не могут сгенерировать чистый белый фон, что выявил исследователь Коди Нэш.
Нейросети Midjourney и DALL-E испытывают трудности с генерацией картинки чистого белого фона. К такому выводу пришёл независимый исследователь по обработке данных Коди Нэш и редакция Bleeping Computer.Нэш попытался сгенерировать в DALL-E изображение простого, чистого белого фона (цвет #FFFFFF или RGB (255,255,255)) без каких-либо объектов или деталей. Эта предельно простая, казалось бы, задача обернулась серьёзной проблемой для ИИ.
Читать полностью
Подборка вакансий в IT с частичной занятостью и удаленной работой, включая аналитиков, редакторов, разработчиков и дизайнеров.
Вакансии на неполный день с возможностью удаленки.IT-аналитик в Sibdev. 90 000 — 150 000 ₽.IT-редактор в Glyph media. 40 000 — 60 000 ₽.Фронтенд-инженер в Grabber. 1000 — 3500 $.Менеджер проектов в E-Produce. 60 000 — 120 000 ₽.Frontend VueJS в Онград+. От 125 000 ₽.Frontend engineer (Vue.js) в Elastoo Products. От 220 000 ₽.3D-дизайнер в Asphera. 10 000 — 30 000 ₽.Преподаватель курсов по разработке игр в CODDY. 30 000 — 60 000 ₽.Специалист техподдержки в ALTWeb Group. До 100 000 ₽.Разработ...
Читать полностью
Chrome получит функцию Device Bound Session Credentials, привязывающую cookie к устройству для защиты от кражи.
Новая функция Chrome помешает хакерам использовать ворованные cookieРазработчики Google анонсировали новую защитную функцию Chrome под названием Device Bound Session Credentials, которая привязывает файлы cookie к конкретному устройству, что должно помешать хакерам похищать их и использовать для взлома учетных записей.https://xakep.ru/2024/04/03/chrome-dbsc/
Читать полностью
Инструкция по развертыванию сервера Minecraft на Ubuntu и созданию бэкапов в облачное хранилище с помощью s3fs.
Как развернуть Minecraft на сервере и сделать бэкап мираMinecraft открывает большие возможностями для творчества. Вы можете реализовать креативные идеи, играть вместе с друзьями и создавать сообщество единомышленников. А будучи администратором сервера — получаете полный контроль над поведением игроков, можете поддерживать порядок в сообществе или сохранять изменения мира.Посмотрим, как развернуть сервер Minecraft на операционной системе Ubuntu и создать бэкапы в объектное хранилище через у...
Читать полностью
Сводка новостей: расширения в Edge Android, награда за хакеров BlackCat, телескоп на Луне, робот-собака в аэропорту, и другие события.
⚡ Новости к этому часу🌐 В Microsoft Edge Canary для Android можно устанавливать любые браузерные расширения💰 США предлагают награду в $10 млн за информацию о хакерах BlackCat🌌 Российские астрономы предложили построить телескоп на Луне для изучения чёрных дыр🦾 Инженеры опубликовали проект бюджетной робо-руки GELLO🛰 Роскосмос утвердил эскизный проект Российской орбитальной станции (ФОТО)⛔ Amazon закрыла в США магазины Just Walk Out, где клиенты могли брать товары и выходить без прохода через ...
Читать полностью
Сборник историй о факапах с бэкапами от пользователей Хабра ко Дню бэкапа.
1 апреля — о серьёзном: факапы бэкаповПервое апреля — день, когда все смеются, а разработчики и админы могут плакать, потому что 31 марта, во всемирный день бэкапа, происходит лютый шабаш хакеров, мошенников, интернет-хулиганов и всех тех, кто не против попробовать на прочность IT-мир. Мы попросили пользователей Хабра рассказать о своих факапах с бэкапами, чтобы другие могли поучиться в том числе на чужих ошибках. И, конечно, желательно их не повторять. Ну и, конечно, за такую информа...
Читать полностью
Nvidia представила Earth-2, цифровой двойник Земли для прогноза погоды.
Earth-2: Как Nvidia изменит подход к климатическим вызовам🌍 Nvidia представила платформу Earth-2, цифрового двойника Земли, для моделирования глобальных погодных условий в «беспрецедентном масштабе». 🔭 Клиенты могут получить доступ к цифровому двойнику через API, чтобы создавать мощные эмуляции для ускорения создания интерактивных моделей высокого разрешения, начиная от глобальной атмосферы и локального облачного покрова и заканчивая тайфунами и турбулентностью. 🌩 Платформа способна выдавать про...
Читать полностью
Google согласилась удалить миллиарды записей о 136 млн пользователей США для урегулирования коллективного иска о слежке.
Компания Google удалит миллиарды записей с данными 136 млн пользователейGoogle согласилась удалить и обезличить миллиарды записей, содержащие данные о 136 млн американских пользователей. Таким образом компания сможет урегулировать коллективный иск, в котором утверждалось, что Google отслеживает людей, в том числе через браузер Chrome, без их ведома и согласия.https://xakep.ru/2024/04/02/google-class-action-lawsuit/
Читать полностью
Обзор опенсорсных альтернатив AirDrop для передачи файлов между ПК и Android без интернета.
Раздача файлов на смартфоны без интернета: опенсорсные альтернативы AirDropУ нас есть настольный компьютер и мобильные устройства под Android. Задача простая — быстро перебросить файлы с компьютера на телефоны и планшеты. Например, скачанные подкасты и HD-фильмы 1080p, файлы apk для установки, рабочие файлы с персоналки, бэкапы. Хранилище телефона можно использовать как резервный внешний диск или как «беспроводную» флешку, которая работает по Wi-Fi.Конечно, можно это сделать через веб-серв...
Читать полностью
Обнаружена Linux-версия малвари DinodasRAT (XDealer), атакующая Red Hat и Ubuntu, активная с 2022 года.
Обнаружена Linux-версия DinodasRATИсследователи обнаружили, что Red Hat и Ubuntu подвергаются атакам Linux-версии малвари DinodasRAT (она же XDealer), которая, вероятно, активна еще с 2022 года.https://xakep.ru/2024/04/02/dinodasrat-linux/
Читать полностью
Введение в теорию радио без сложной математики, объясняющее принципы работы антенн и модуляции.
Как работает радио?Радиокоммуникации играют ключевую роль в современной электронике, но их теорию сложно понять начинающему любителю. Да, у нас есть общее представление: мы знаем о частотах и, вероятно, можем объяснить разницу между амплитудной и частотной модуляциями. Однако большинству из нас сложно сформулировать, как создать качественную антенну или как приёмник может настраиваться на конкретную частоту, игнорируя все остальные.В этой статье введение в радио изложено без использования жарго...
Читать полностью
Gmail начинает автоматически блокировать письма от массовых отправителей, не соблюдающих новые требования по борьбе со спамом.
Gmail начнет отклонять письма, несоответствующие новым требованиямGoogle начинает автоматически блокировать письма от массовых отправителей, которые не соблюдают строгие требования по борьбе со спамом и не аутентифицируют свои сообщения, в соответствии с новыми правилами.https://xakep.ru/2024/04/02/gmail-new-rules/
Читать полностью
Робот ANYmal из ETH Zürich научился выполнять элементы паркура, используя машинное обучение.
Четвероногий робот ANYmal, разработанный исследователями из ETH Zürich в Швейцарии, научился выполнять элементы паркура, чтобы преодолевать препятствия. В ходе испытаний робот успешно перепрыгивал пропасти, карабкался вверх и вниз по барьерам и низко приседал, чтобы проходить под ними.Паркур довольно сложен с точки зрения робототехники, так как он требует от робота «выполнять динамические манёвры на пределе возможностей, точно контролируя движение корпуса и конечностей». Чтобы добиться успеха, A...
Читать полностью
Опыт Ostrovok.ru по переходу на Django 5.0 с проверкой совместимости.
«4 марта вышел третий security release, когда мы обычно переходим на новые версии библиотек. Мы были готовы к переходу: проверили на декабрьском 5.0.0, что могло сломаться»Иван Елфимов из Ostrovok.ru — о переходе на Django 5.0
Читать полностью
Китайская Intellifusion представила 14-нм ИИ-процессор как альтернативу чипам Nvidia.
Китайская компания Intellifusion представила 14-нм ИИ-процессорВ КНР, как известно, сейчас есть сложности с закупкой ИИ-чипов Nvidia и AMD. Поэтому китайским организациям, которым нужны GPU для работы с искусственным интеллектом, приходится решать проблемы собственными силами. Есть разные способы, один из них на днях представила компания Intellifusion, которая разработала специализированные процессоры. Причём стоимость таких компонентов очень невысокая.
Читать полностью
Реклама проверки безопасности почты.
Твою почту могут отправить в нокаут. Проверим? 🥊
Читать полностью
Сводка новостей: AltStore в ЕС, увольнения в Ubisoft, Google уничтожает данные, Garmin с GPS, и другие события.
⚡ Новости к этому часу🇪🇺 Альтернативный магазин приложений AltStore в ЕС будет предлагать приложения на iOS, поддерживаемые через Patreon👥 Ubisoft уволила 45 сотрудников с начала 2024 года в рамках реструктуризации💥 Google уничтожит миллиарды собранных в режиме инкогнито записей📍 В ПО для часов Garmin внедрили поиск смартфона с помощью GPS📈 За прошлый год рынок российских ОС вырос в полтора раза🌐 Ключевой дизайнер Safari присоединился к The Browser Company📱 Adobe опровергла сканирование всех док...
Читать полностью
Разработка системы контроля доступа для кошек (КотСКУД) с использованием сканера отпечатков носиков.
«Так сложилось, что на территории мануфактуры, где я располагаюсь, живёт достаточно большое семейство иссиня-чёрных котов, все братья от одной матери, но из разных помётов. Весь этот прайд мы именуем просто Бандиты, по соответствующему характеру и поведению. Из всей этой стаи один кошак полюбился мне больше всего: самый адекватный и интеллигентный.И возжелал я пускать того прекрасного кошака, а остальных отсеивать, дабы не хулиганили в моё отсутствие. И пришла в мою голову мысль о пропускной си...
Читать полностью
Интервью с исследователем DevOps-рынка о состоянии DevOps, DevSecOps и облачных технологиях в России.
Особенности национального DevOps: йети, опенсорс и тяга к облакамБеседуем с Евгением Калашниковым, исследователем отечественного DevOps-рынка и директором по продуктам инженерных инструментов платформы «Сфера», о том, что такое DevOps и кто такие девопсеры, существуют ли DevSecOps и зачем компаниям облака.
Читать полностью
Мнение автора о важности научно-популярных текстов на Хабре и призыв к их публикации.
Случай является на помощь тому, кто неустанно ищетВ этой статье автор делится своим субъективным мнением о том, зачем на Хабре научпоп, что такое «тематика Хабра» и почему хотелось бы видеть больше хабраюзеров, пишущих научно-популярные тексты.
Читать полностью
Идея о диагональной ориентации монитора, вдохновленная наклоном оси Земли.
Диагональная ориентация как идеал расположения экранаСвободное вращение нашей планеты происходит с наклонением. Причины этому заложены давно. Вероятно, около 4,5 миллиарда лет назад Земля столкнулась с планетой Тейя. Так у Земли появилась Луна и наклон орбиты в 22,44 градуса.Поскольку Земля вращается вокруг своей оси с наклонением, это приводит к неравномерности распределения излучения Солнца. Говоря проще, именно из-за наклонения планеты мы испытываем смену времён года.Если наклонение орбиты в...
Читать полностью
Анонс интенсива для компаний по ведению блога на Хабре с воркшопами и обучением.
💪 Анонсируем интенсив для компаний, у которых ещё не было блога на Хабре!С трёх воркшопов участники унесут полный пакет знаний о том, как быстро освоиться на Хабре и решать бизнес-задачи с помощью короткого контента (постов). Но Хабр — это не только посты, поэтому те, кому интересно больше, смогут научиться писать статьи в разных форматах, переупаковывать экспертизу под бизнес-задачи, креативить заголовки, подбирать картинки, выстраивать диалог с комментаторами — в общем всему, что...
Читать полностью
Райтап по HTB Rebound: атаки AS-REP Roasting, Kerberoasting, RemotePotato, S4U2proxy для повышения привилегий в Active Directory.
HTB Rebound. Проводим сложную атаку на Active Directory #статьи #подписчикамСегодня начнем с типичных (и не очень) атак AS-REP Roasting и Kerberoasting. Затем покопаемся в базе LDAP и найдем неочевидный путь продвижения. При получении доступа к хосту используем технику RemotePotato, а для повышения привилегий — технику S4U2proxy.https://xakep.ru/2024/04/02/htb-rebound/
Читать полностью
OWASP сообщила об утечке данных из-за неправильной настройки старого веб-сервера Wiki; скомпрометированы резюме членов.
У OWASP произошла утечка данныхСпециалисты The OWASP Foundation сообщили об утечке данных, после того как резюме некоторых членов организации попали в открытый доступ из-за неправильной настройки старого веб-сервера Wiki.https://xakep.ru/2024/04/02/owasp-leak/
Читать полностью
Исследователи создали моноколёсного робота Ringbot, вдохновленного дроидами из «Звёздных войн».
Исследователи Университета Иллинойса в Урбане-Шампейне, вдохновившись боевыми дроидами из «Звёздных войн», создали моноколёсного робота Ringbot, который балансирует при помощи выдвижных ног.Ringbot оснащён колесом диаметром 515 мм. Оно представляет собой обод из нейлона и карбона, покрытый твёрдой эластомерной шиной. Внутри и внизу обода друг напротив друга расположены два моторизованных приводных модуля. Эти модули соединяются посредством растягивающегося вьющегося шнура и взаимодействуют с пов...
Читать полностью
Решение задачи на hackerrank через дискретное преобразование Уолша-Адамара для поиска подмассивов с одинаковым xor.
«На сайте hackerrank.com есть отличная задача. По заданному массиву short[] A; найти максимальное количество его подмассивов, xor элементов которых будет одинаковым. Сам этот xor тоже нужно найти.Максимальная длина массива равна 10 в пятой, так что квадратичный алгоритм не укладывается в лимит по времени исполнения. Я в своё время с этой задачей не справился и сдался, решив подсмотреть авторское решение. И в этот момент я понял, почему не справился — автор предлагал решать задачу через дис...
Читать полностью
Компания «Бутис» стала резидентом ОЭЗ «Технополис Москва» и локализует производство РЧ-фильтров на ПАВ с 100% локализацией.
🇷🇺 Участники рынка. Радиочастотные фильтрыООО Бутис стало резидентом ОЭЗ Технополис МоскваКомпания Бутис с 2018 года локализовало производство в ОЭЗ в Печатниках. Здесь у компании более 1 тыс. кв.м, из них 450 кв.м - чистые комнаты, предназначенные для создания микроэлектронных изделий с проектной нормой 300 нм. Они соответствуют классам ISO-7 и ISO-5. Сейчас сообщается о получении компанией статуса резидента ОЭЗ.Компания - производитель микроэлектроники "полного цикла", специализирую...
Читать полностью
Объяснение практического применения биты с круглым шлицом, которая кажется бесполезной.
«Некоторое время назад я заказал отвёртку с набором бит. Получив заказ, я с удивлением обнаружил в наборе биту с круглым шлицом. Шлиц совершенно круглый. Открутить или закрутить что-либо такой битой будет сложно. Кажется, что с практической точки зрения бита бесполезна и подойдёт только для какого-нибудь розыгрыша. Но бита с таким шлицом имеет вполне конкретное применение»Для чего нужна бита с круглым шлицом
Читать полностью
Сводка новостей: Yadro продает планшет, Postgres Pro, запрет беспилотников в Нью-Йорке, ChatGPT без регистрации, и другие события.
⚡ Новости к этому часу🆒 Yadro начала продажи планшета KVADRA_T (ФОТО)🐘 Вышла новая версия СУБД Postgres Pro Enterprise 16.2.1🚗 Власти Нью-Йорка запретили испытывать беспилотные автомобили без водителя-человека в салоне💸 Беспошлинный порог на зарубежные покупки снизился до €200 в России с 1 апреля💻 Microsoft выпустила для тестеров экспериментальную версию MSBuild🤖 ChatGPT теперь доступен без регистрации⚙️ Язык программирования Mojo вышел в опенсорс♨️ Состоялся релиз Bun 1.1 — среды выполнени...
Читать полностью