Security Week 7: знакомства через шифровальщик и обновления со спамом Новость Среди авторов вредоносного ПО тоже попадаются романтики. К примеру, некий деятель под ником iCoreX0812 любовно назвал свой троян-шифровальщик Annabelle — в честь проклятой куклы, звезды вот уже двух фильмов ужасов сомнительной художественной ценности. Как и киноперсо...
«Чип-головоломка»: по заказу DARPA будет разработан невзламываемый процессор В начале этого года информация о процессорных уязвимостях Meltdown и Spectre стала первой громкой темой кибербезопасности 2018 года. Незащищенность кэша программных команд чипов Intel, AMD и Arm, выпущенных за последние 20 лет, привела к целой плеяде судебных тяжб и до сих п...
Фальшивые обновления для браузера загружают банковский троян Хорошо организованная и очень динамичная кампания по распространению вредоносного программного обеспечения набирает силу в Интернете. Скрипты, которые доставляются под видом обновлений популярных программ, устанавливают на зараженные компьютеры банковские трояны и другие зло...
Шпионский троян атакует российские банки Центр по борьбе с киберугрозами ЦБ России (ФинЦЕРТ) предупредил финансово-кредитные организации страны об атаке трояна Dimnie, нацеленной на кражу денег и конфиденциальной информации. Организация сообщила об участившихся случаях рассылки электронных писем со зловредом в каче...
На смену вирусу WannaCry пришел майнер WannaMine Эксплойт EternalBlue, в свое время похищенный у Агентства национальной безопасности США, продолжает использоваться злоумышленниками в качестве компонента вредоносного ПО. Новый вирус WannaMine, созданный на базе EternalBlue, тайно майнит криптовалюту на компьютерах жертв. Wa...
У АНБ украли эксплойты, с помощью которых якобы можно взломать любую версию Windows В прошлом году в Агентстве национальной безопасности США были украдены важные данные, в частности, эксплойты уязвимостей. Предполагалось, что украденные тогда инструменты для взлома предназначались для более ранних версий Windows. Недавно на сайте BetaNews появилась...
Мошенники создали «зеркало» сайта ForkLog для обмана инвесторов ICO Telegram Мошенники предприняли очередную попытку заработать на ажиотаже вокруг ICO проекта TON, проводимого создателем мессенджера Telegram Павлом Дуровым. Для этого злоумышленники создали «копию» новостного ресурса ForkLog. Об этом сообщает Cryptonomist. Так, по информации...
Троян Buhtrap распространялся через русскоязычные сайты новостей Специалисты «Лаборатории Касперского» обнаружили, что банковский троян Buhtrap распространялся с помощью watering-hole атак, — хакеры заразили русскоязычные новостные сайты.
Эпидемия Smominru: вирус-майнер «заработал» уже $3,6 млн с помощью эксплойта АНБ Специализирующаяся на кибербезопасности компания Proofpoint объявила об обнаружении нового вируса-майнера, заразившего уже более полумиллиона компьютеров с помощью эксплойта EternalBlue. Ранее этой же уязвимостью, работу над которой приписывают Агентству национальной безопас...
Эксплойт-пак RIG: последний из могикан С уходом в небытие сильнейших игроков рынка эксплойт-паков — Angler, Nuclear, Neutrino — их молодой собрат RIG выбился в лидеры, но так и не смог с ними сравняться. С тех пор прошло более полутора лет; новых претендентов на пальмовую ветвь не появилось, а RIG, по данным Palo...
Злоумышленники эксплуатируют пропатченную уязвимость Drupal В конце марта команда Drupal обнаружила критическую уязвимость в CMS, позволявшую киберпреступникам удаленно выполнить код и перехватить контроль над сайтом. Эта RCE-дыра получила обозначение CVE-2018-7600, а в интернет-сообществе ее нарекли Drupalgeddon2. Разработчики оцени...
Зловреды, атакующие Spectre и Meltdown, уже в пути Исследователи из AV-TEST собрали около 140 образцов вредоносного ПО, нацеленных на эксплойт уязвимостей Spectre и Meltdown. Как показал анализ, большинство из них основаны на опубликованных PoC-кодах и, скорее всего, являются творением экспериментаторов, проверяющих их на &#...
Security Week 4: Боты для фанатов GTA, вредоносные аддоны для Chrome с технологиями Яндекса Новость на русском, подробности на английском Недавно был обнаружен новый IoT-ботнет, созданный, по всей видимости, большим фанатом GTA: командный сервер размещен в домене фанатских мультиплеерных модов для GTA San Andreas. Помимо хостинга самопальных серверов «Сан-Андреаса»...
В Казахстане произошло тройное убийство из-за Dota 2 В Казахстане, в городе Чимкент, намедни произошло зверское тройное убийство: погибли 52-летняя женщина и её 22-летний и 13-летний сыновья. По предварительным данным, основным мотивом преступника было желание завладеть мощным компьютером приятеля. Как пишет ресурс Tengri, ссы...
Уязвимость Wi-Fi на десятках моделей Lenovo ThinkPad Lenovo предупредила клиентов о двух критических уязвимостях в драйверах Broadcom на 25 моделях популярной линейки ThinkPad. Впервые о брешах стало известно еще в сентябре, но тогда эксперты полагали, что уязвимости безопасности присутствуют лишь в определенных чипсетах Broad...
Amazon запустит внутренние счета для клиентов без банковских карт Изображение: Silus Grok, CC BY-SA 2.0 По данным СМИ руководство компании Amazon ведёт переговоры с несколькими банками о создании собственного платёжного сервиса. Программа рассчитана на молодых пользователей, у которых нет банковских карт. Для оплаты покупок клиентам ну...
Ущерб банковской сферы РФ от киберпреступников в 2017 году превысил 1,3 млрд рублей В 2017 году злоумышленники восемь раз атаковали процессинговые центры банков и платежных операторов. Они увеличивали кредитные лимиты по имеющимся у них банковским картам, чтобы затем обналичить средства на общую сумму порядка 950 млн руб. Один из банков сообщил в ЦБ об успе...
Шифратор BitPaymer (FriedEx) создали авторы банковского трояна Dridex Dridex успешно атаковал частных пользователей, компании и финансовые организации на протяжении нескольких лет, став нарицательным категории банковских троянов. Новое исследование ESET доказывает, что авторы Dridex стоят за другим известным семейством вредоносных программ – ...
Вредоносные криптоманеры продолжают атаку Исследователи Check Point выявили три различных варианта вредоносных криптомайнеров, которые вошли в топ-10 активных зловредов. Возглавил рейтинг CoinHive, который атаковал каждую четвертую компанию в январе. CoinHive способен в тайне от пользователя добывать криптовалюту Mo...
Смартфоны на Android атакует новый банковский троян Эксперты антивирусной компании Symantec узнали о существовании нового банковского трояна Fakebank, способного перехватывать сообщения и звонки банка. Таким образом мошенники могут выдавать себя за представителей банковской организации, препятствуя установлению связи с реаль...
Китай проверит банковские счета криптовалютных трейдеров Китайские власти намерены ужесточить политику в отношении платформ, позволяющих гражданам страны торговать криптовалютой на зарубежных площадках. Об этом сообщает Bloomberg. По информации издания, регуляторы намерены провести проверку счетов в китайских банках и платежных си...
Dimnie: от гиков с GitHub до корпоративных бухгалтеров Введение В то время как ИБ-сообщество России внимательно наблюдает за новыми атаками известных преступных групп Carbanak, Buhtrap и RTM, в стане финансовых угроз незаметно произошло пополнение. И вызвано оно не появлением совершенно нового банковского трояна, а добавлением ...
В Южной Корее только 8% анонимных цифровых счетов были конвертированы в именные Запрет на анонимный криптотрейдинг в Южной Корее вступил в силу 30 января, но за прошедшую неделю только 8,21% из 1,74 млн анонимных цифровых счетом были конвертированы в именные. Об этом сообщает новостное агентство Yonhap. По информации издания, анонимные цифровые счета кр...
Банковский троян из Google Play ворует деньги россиян В каталог Google Play проник троянец Android.BankBot.344.origin, выдающий себя за универсальное банковское приложение «ВСЕБАНКИ — Все банки в одном месте», выяснили вирусные аналитики компании «Доктор Веб». Вредонос ориентирован на пользователей из России и ожидаемо к...
Как пользователи учат Яндекс предупреждать о телефонном спаме С телефонным спамом знакомы все, кто засветил свой номер в интернете, заполнил сомнительную анкету в офлайне или кому просто не повезло попасть в многочисленные базы. Сегодня мы расскажем читателям Хабрахабра о том, как с помощью отзывов пользователей и машинного обучения мы...
Приготовьтесь к нашествию вирусов-майнеров. Они уже появились и атакуют На основе эксплойта EternalBlue, который использовался в нашумевшем вирусе WannaCry, создан новый зловред — WannaMine. Этот вирус проникает на компьютер и полностью загружает процессор, скрытно добывая хакерам криптовалюту Monero.
Хакеры атакуют клиентов Сбербанка и выводят деньги со счетов Аналитики антивирусной компании «Доктор Веб» зафиксировали распространение Android-трояна, который нацелен на клиентов Сбербанка. По словам специалистов, Android.BankBot.358.origin может нанести ущерб, превышающий 78 миллионов рублей. Вредоносная п...
SecurityWeek 2: армия клонов, Google охотится на привидений, Blizzard патчится Новость Судьба зловреда Exobot, с помощью которого злоумышленники добывали данные банковских карт пользователей еще с 2013 года, сложилась интереснее, чем у большинства подобных троянов — но весьма проблематично для экспертов безопасности. Авторы бота охотно сдавали его в ар...
Финтех-дайджест: триллион рублей на ветер, банковское отделение под управлением роботов и PayPal в качестве банка Привет, Хабр! Предлагаем обсудить то, что произошло в финтех-сфере за последние несколько дней. А случилось много всего интересного. Прежде всего — то, что некоторые эксперты считают попытки построить цифровую экономику в России полностью напрасной. И ладно, если бы поте...
Моделирование динамических систем: введение в GNU Octave Жили-были умные, но очень жадные люди, которые написали замечательную программу Matlab. Умные они были потому, что программа вышла хорошей, а жадными, потому что очень любили деньги. Так любили, что брали их за свой Matlab не только с дядек серьезных, матлабом деньги зарабат...
Автоматизация действий атакующего, используя metasploit и Python Известно, что метасплойт написан на Ruby и не поддерживает скрипты, написанные на Python. Несмотря на это у метасплойта есть двусторонний RPC–интерфейс, при помощи которого можно запускать задачи. Есть две библиотеки, позволяющие взаимодействовать с remote procedure call (R...
Почти половина компаний в мире пострадала от криптомайнинга Исследователи Check Point выявили три различных варианта вредоносных криптомайнеров, которые вошли в топ-10 активных зловредов. Первое место рейтинга сохраняет CoinHive, который атаковал каждую пятую организацию в мире. На второе место поднялся Cryptoloot, в феврале вредонос...
За год мошенники украли у российских банков 1,2 млрд рублей В 2017 году на российские банки была совершена 21 атака с помощью программы Cobalt Strike, из них 11 оказались успешными. Под удар попало 240 кредитных организаций, из которых преступникам удалось похитить 1,156 млрд рублей. Об этом на Уральском форуме «Информационная б...
Эксплойт АНБ помог вирусу-майнеру заработать более 3 миллионов долларов Уязвимость EternalBlue уже известна специалистам по кибербезопасности. Считается, что над ней работало Агентство национальной безопасности США, а ещё с её помощью компьютеры заражал шифровальщик WannaCry. Теперь, согласно отчёту компании Proofpoint, эксплойт EternalBlue (C...
[Из песочницы] Как я взломал пул для майнинга Bitcoin Сегодня веб-сайты работающие с криптовалютами являются очень «вкусной» мишенью для хакеров. И вроде бы их безопасность должна быть на высоком уровне, но нет. это далеко не всегда так. Посмотрите хотя бы на BlockChain Graveiard, где видно как крупнейшие ресурсы этой сферы бан...
Массивы, указатели и другие квантовые явления вокруг нас Не хочу говорить, что мы все живем в матрице, но для имитации соседей подозрительно используется один и тот же звук катающегося шара. Этот пост полностью соответсвует своему названию. Для начала в нем будет показано, что вопреки утверждению стандарта, а также классиков язы...
Эксплойт для Drupalgeddon 2 загружен на IoT-ботнет Операторы ботнета, составленного из серверов и смарт-устройств, добавили в его арсенал эксплойт для недавно опубликованной уязвимости удаленного выполнения кода в CMS-системе Drupal. Заплатки для этой весьма опасной бреши, прозванной Drupalgeddon 2, были выпущены в конце мар...
Путин распорядился ужесточить наказание за кражу средств со счетов и карт Некоторое время назад глава России Владимир Путин подписал документ, по которому следует, что за воровство денежных средств с банковских карт и счетов наказание должно быть ужесточено. Данный документ опубликован на официальном сайте правовой информации. В новом законе дан...
Почему нужно быть осторожнее с банковскими приложениями В Google Play появилось приложение «Все банки в одном месте». Это вирус, который крадёт данные для доступа к банковским счетам жертвы.
Тренды безопасности: почему злоумышленники атакуют нефинансовые учетные записи для кражи денег Хакеры становятся всё более изобретательными в попытках завладеть чужой финансовой информацией. Согласно последнему исследованию компании Javelin Strategy & Research около 16,7 миллионов человек подверглось мошенническим атакам и краже личной информации с целью финансо...
[Из песочницы] Как я олимпиаду на Java писал или почему лучше не пользоваться Scanner Вчера завершился Региональный этап Всероссийской олимпиады школьников. Я участвовал в нем и выбрал для этого язык Java. Основной причиной, почему я решил писать олимпиаду именно на Java заключался в том, что на тот момент я довольно хорошо ее знал и понимал то, как в ней реа...
[Перевод] Дональд Кнут: вот это поворот Когда вы входите в мой дом… эм… Мы с женой хотели, чтобы у нас были какие-либо произведения искусства в доме, которые были бы личными и также связанными с тем, чем мы занимаемся. И поэтому вы можете увидеть две вещи: одна из них это кривая дракона, я расскажу вам о ней бол...
Чилийские биткоин-биржи оспорят в суде решение о блокировке банковских счетов Крупнейшие чилийские криптовалютные биржи Buda, Crypto MKT и Orionx подали апелляционную жалобу в суд, касающуюся недавней блокировки счетов местными банками. Об этом сообщает CCN. Так, в начале апреля местные банки Itau Corpbanca, Bank of Nova Scotia и Banco del Estado de C...
Итальянец получил в наследство €1,5 млн в неподлежащих обмену лирах Лишь до 2012 года у гражданина Италии была возможность произвести обмен лир, уже вышедших из обращения, которые в количестве трёх миллиардов мужчина унаследовал от своего деда. Многие итальянские СМИ осветили ситуацию, связанную с судьбой крупного наследства, полученного и...
802.11ax — подробности (вебинар, english) Буду краток. Давеча я писал вводную по 802.11ax. А вот и подоспел вебинар (на английском) от авторитетного товарища Devin Akin. В принципе, подоспел он давно, но посмотреть времени не было. Теперь посмотрел — и рекомендую! 2018-2-Deep-Dive-into-80211ax-Technology Читать дал...
Drupalgeddon2: началась эксплуатация SA-CORE-2018-002 Drupalgeddon2 все-таки пришел к нам. Что случилось? После безумного анонса «одной из самых страшных уязвимостей Drupal» все замерли в ожидании рабочего эксплойта и через 4 дня даже начали немного грустить, считая, что вся паника была зря, так как никто не мог придумать ни...
Авторы нового симулятора больницы раздают геймерам золотые унитазы Разработчики Two Point Hospital решили сделать игровому сообществу довольно необычный сюрприз. Компании всегда стараются подогреть интерес к своему творению задолго до финального релиза. В ход идут все [...]
Каждая вторая кибератака направлена на инфраструктуру компаний Компания Positive Technologies обнародовала развёрнутый отчёт, освещающий ситуацию с безопасностью в Интернете и основные направления развития угроз в киберпространстве. Исследование показало, что в прошлом году семь из каждых 10 атак были совершены с целью получени...
Windows Defender предотвратил массивную атаку майнингового вредоносного ПО Защитник Windows смог предотвратить распространение варианта трояна Dofoil, который сопровождался кодом для удаленного майнинга криптовалют на компьютере жертвы. Об этом сообщается в официальном блоге Microsoft. По словам специалистов компании, 73% обнаруженных троянов прихо...
PHP-Дайджест № 125 (29 января – 11 февраля 2018) Свежая подборка со ссылками на новости и материалы. В выпуске: Laravel 5.6 и другие релизы, свежие RFC из PHP Internals, порция полезных инструментов, и многое другое. Приятного чтения! Читать дальше →
Поддержка IPv6 в CleanTalk Security для WordPress Недавно мы писали о том что сделали поддержку IPv6 в антиспам плагине. Но не только спамеры начали использовать IPv6, для других видов атак на сайты злоумышленники их тоже используют. Мы реализовали поддержку IPv6 в плагине безопасности для WordPress. Обновлены методы опред...
Новый эксплойт позволяет «убить» Windows 8 Разработчик Набил Ахмед нашел уязвимость в сетевом протоколе SBMv3. Если сформировать определенный пакет команд и отправить его жертве, то компьютер выдаст «Синий экран смерти». Данная уязвимость присутствует в Windows 8.1 и Windows Server 2012.
Новый эксплойт позволяет «убить» Windows 10 Разработчик Набил Ахмед нашел уязвимость в сетевом протоколе SBMv3. Если сформировать определенный пакет команд и отпросить его жертве, то компьютер выдаст «Синий экран смерти». Данная уязвимость присутствует в Windows 8.1 и Windows Server 2012.
Клиентам «Сбербанка» угрожает опасный Android-троян Владельцам устройств под управлением ОС Android, являющимся клиентами «Сбербанка», угрожает опасность утери контроля над своими счетами из-за активности троянца Android.BankBot.358.origin. Об этом вирусные аналитики компании «Доктор Веб» рассказали на страницах официального...
Абсолютно всех клиентов «Сбербанка» и других банков России ждут большие проблемы Ни для кого уже давно не секрет, что за всеми российскими банками на территории России очень активно следят и если обнаруживается множество сомнительных операций, то его штрафуют или же и вовсе отзывают лицензию – это
В Польше задержан автор трех шифровальщиков Европол сообщил об аресте автора трех шифровальщиков и троянов для банковского ПО, который на протяжении пяти лет атаковал преимущественно польские компании. Операция была проведена совместно с правоохранительными органами Польши и Бельгии. Арестованный Томаш Т., известный в...
Майнер-киллер блокирует мощности компьютеров от конкурентов Исследователи обнаружили первый майнер криптовалют с функцией «kill list», способной в попытке захватить все мощности компьютера «убивать» процессы других майнеров. Об этом пишет Bleeping Computer. Зловредное ПО, которое помимо любопытной функции ничем не...
Искусство эксплойта минных полей: Разбираем CTF-таск про игру в Сапёра из «Мистера Робота» Здравствуйте, хабро-дамы и хабро-господа! Recently попался мне случайно на глаза один эпизод из недавно модного сериала «Мистер Робот». Не будучи сильно знакомым с проектом, я всё же знал о связанной с ним массивной пиар-компании (которая вроде как даже проводила нечто вро...
Дыра в движке Drupal позволяет легко захватывать сайты Анонсируя выпуск патчей, разработчики Drupal предупредили в конце марта 2018 г., что эксплойты могут быть готовы в пределах нескольких часов после того, как информация об этом баге будет раскрыта публично.Баг, получивший индекс CVE-2018-7600, позволяет злоумышленнику запуска...
Наташа — библиотека для извлечения структурированной информации из текстов на русском языке Есть стандартная задача извлечения именованных сущностей из текста (NER). На входе текст, на выходе структурированные, нормализованные объекты, например, с именами, адресами, датами: Задача старая и хорошо изученная, для английского языка существует масса коммерческих и о...
Smoke Loader мобилизован для засева криптомайнера Microsoft предупреждает о масштабной вредоносной кампании, нацеленной на использование вычислительных ресурсов жертв заражения для майнинга криптовалюты. Чтобы доставить криптомайнер на Windows-машину, злоумышленники используют троянскую программу-дроппер Dofoil, также извес...
Новостной портал Reddit пропогандирует идеи РФ Российские пропагандисты нацелили популярный сайт для обмена новостями Reddit на влияние на американских политических дебатов. Предполагалось, что Reddit, центр для агитации, активизма и экстремальных взглядов, станет логической целью для любых манипуляций. Ему еще предстоит...
Вредоносные скрипты EITest обезврежены Совместные усилия Proofpoint, Abuse.ch и канадского исследователя V1rgul3 (@Secu013) увенчались успехом: инфраструктура EITest, которая долгое время использовалась для распространения зловредов через эксплойт и загрузки drive-by, нейтрализована. Исследователям удалось подмен...
Используем Apple Pay и карту Тройка в качестве пропуска на работу TL;DR В статье описывается процесс создания системы контроля доступа (СКУД), в которой в качестве идентификатора могут использоваться карты Тройка, любые бесконтактные банковские карты EMV, а также телефоны с Apple Pay и Android Pay. Управление системой происходит через Te...
Security Week 9: майнер устраняет конкурентов, обманка для светофора и крайне взломоопасные камеры Новость Майнинг стал, пожалуй, самым частым поводом для новостей и самым модным развлечением киберпреступников. Однако где популярность — там и конкуренция: такими темпами скоро на каждом компьютере будет работать несколько зловредов разных разработчиков, не говоря уже о скр...
Фреймворк для бессерверных приложений в AWS Мы решили создать небольшой фреймворк для бессерверных веб-приложений в AWS. Может более правильно назвать это не фреймворком, а заготовкой, — я не знаю. Но суть в том, чтобы создать основу для быстрой разработки бессерверных приложений в AWS. Код выложен на GitHub и открыт ...
Как создавали большую энциклопедию для сотрудника Банковскими услугами в России активно пользуется более 50% населения. Вне зависимости от возраста, специальности и размера бюджета, клиенту важно получать полную и достоверную информацию о состоянии счетов и быстрые ответы на свои вопросы. Для этого банки оптимизируют телефо...
Россиянина осудили на 12 лет за торговлю наркотиками за криптовалюту Следствие пришло к выводу, что злоумышленник вывел на банковские счета 900 тыс. руб.
Изучаем и реализуем алгоритм работы правильного observer паттерна для react компонентов Итак продолжаем развивать observer-паттерн. В предыдущей статье от старого и очень простого паттерна "observer" маленькими шагами мы пришли к mobx и написали его мини-версию. В этой статье мы напишем полноценную версию mobx которая реализует алгоритм обновления зависимостей...
Выбираем Yii2 или laravel Введение Я уже писал подобную статью, но она была очень не полной и не снабженной примерами, поэтому я решил взять вторую попытку и попытаться раскрыть данный вопрос наиболее полно! В данной статье, не будут рассматриваться все тонкости разработки на фреймворках, поскольку ...
[Из песочницы] Как можно разработать две части игры за полгода и не сойти с ума В эпоху новостей о том, что чуть ли не каждый день появляются новые вирусы или как хакеры украли огромное количество денег, нам показалось, что на рынке мобильных игр не хватает классной игры про хакеров. Меня зовут Юрий, я один из создателей и разработчик двух серий игр. Я ...
Мошенники похитили у индийского банка $1,8 миллиона Индийский банк City Union Bank объявил, что киберпреступники взломали его системы и тремя переводами вывели в разные страны $1,8 млн через платформу SWIFT. После сообщений в местной прессе о том, что транзакции прошли при соучастии сотрудников кредитной организации, генераль...
Верховный суд Израиля разблокировал банковские счета биткоин-биржи Bits of Gold Верховный суд Израиля запретил банку Leumi блокировать активность по счетам местной криптовалютной биржи Bits of Gold. Об этом сообщает Bitcoin.com. С момента основания в 2014 году Bits of Gold сотрудничала с банком Leumi. Однако в 2015 году криптобиржа получила от Leumi отк...
Угрозы прошлого и протоколы будущего Как многие из читателей блога Qrator Labs, вероятно, уже знают, DDoS-атаки могут быть нацелены на разные уровни сети. В частности, наличие у злоумышленника крупного ботнета позволяет ему осуществлять атаки на уровень L7 (application/прикладной) и пытаться мимикрировать под...
Авторы банкера Dridex создали шифровальщик FriedEx (он же BitPaymer) Аналитики компании ESET обнаружили связь между известным банковским трояном Dridex и вымогателем FriedEx.
РКН заблокировал несколько КРУПНЫХ подсетей Amazon и Google Сегодня вечером сразу на нескольких ресурсах появилась новость о блокировке РКН нескольких подсетей Amazon. Странно, что до сих пор не вижу поста на эту тему. Хотя, возможно, Хабр просто тоже решил отключиться. Приводится такой перечень подсетей: Заголовок спойлера18.184....
Хакеры почти год майнили криптовалюту через Telegram Как сегодня стало известно, хакеры почти год использовали популярный мессенджер Telegram для того, чтобы майнить криптовалюту. Под удар попали более тысячи компьютеров пользователей, у которых был установлен клиент для ПК. Об уязвимости поведала «Лаборатория Касперского». С...
Все нормально, падаем Перед тем, как приступить к чтению, подумайте, какую эмоцию вызывает у вас упоминание о крупных компаниях? Это драйв, инновации, движуха, или, скорее, бюрократия, консерватизм? Поговорим как раз о том, откуда берутся такие представления и что с этим делать. Под катом — по...
Microsoft включилась в раздачу патчей Intel для Spectre 2 Первого марта Microsoft выложила в открытый доступ накопительное обновление KB4090007 для Windows, которое включает доработанную версию патча Intel для уязвимости Spectre 2 (CVE 2017-5715 — branch target injection). Этот апдейт предназначен для Windows 10 версии 1709 (Fall C...
[Перевод] RTCP REMB: подкручиваем настройки видеозвонка в браузере Находчивые ребята из Tribe не только нашли свою нишу на стыке конференсинга и gamedev’а (что само по себе уже интересно), но и хорошо знают, что творится под капотом у WebRTC. Менеджер по продукту Тимотэ Ле Борнье периодически описывает техническую сторону своего детища; мы...
Global Threat Intelligence Trends: вредоносные криптомайнеры набирают обороты Check Point Software Technologies Ltd. (NASDAQ: CHKP), ведущий поставщик решений в области кибербезопасности по всему миру, представил отчет Global Threat Intelligence Trends за второе полугодие 2017 г. Исследователи обнаружили, что в погоне за прибылью киберпреступники все ...
Кейс «Мониторинг делового кредитного портфеля банка с помощью трехмерной визуализации» Введение В этой статье я поделюсь с вами нашим опытом решения интересной аналитической задачи с помощью нестандартных визуальных инструментов. Статья будет интересна людям, занимающимся анализом данных, а также банковским менеджерам, которые специализируются на мониторинге и...
Конференция DEFCON 19. «Искусство троллинга». Мэтт «Опенфлай» Джойс Как я уже сказал в своей биографии, это выступление посвящается двум великим людям, которых мы недавно потеряли – Рэнди Сэвидж Мачо Мену и Рональду Рейгану. И ещё недавно умершему парню по имени Буба, который сыграл в «Полицейской академии». Итак, добро пожаловать в искусств...
BlackTDS: новый канал распространения вредоносного ПО Исследователи из Proofpoint обнаружили в дарквебе объявления об аренде системы распределения трафика (Traffic Distribution System, TDS), которая помогает без больших затрат разворачивать эксплойт-паки и вредоносные программы. Сотрудники компании назвали свою находку BlackTDS...
На полпути к MIUI 10: Xiaomi начала раздавать MIUI 9.5 Xiaomi заготовила для своего парка устройств уже свежую прошивку MIUI 9.5. Что важно — глобальную стабильную версию. Её уже получили некоторые владельцы смартфона Redmi Note 4. Но говорят, что очень ограниченным тиражом, якобы это ночная тестовая сборка, которую обычно раз...
Сюрприз: Essential Phone получит Android 8.1 вместо Android 8.0 Хорошая новость для владельцев Essential PH-1 (или просто Essential Phone). Стало известно, что аппарат обойдется без Android 8.0 Oreo. Компания решила обновить устройство сразу до Android 8.1. Это любопытный ход. Бета-версия Android 8.0 тестировалась на Essential Phone в те...
Близнецы из России требуют от Apple 20 млн из-за проблем с Face ID Российские пользователи снова оказались недовольны компанией Apple. Однако в этот раз поводом для этого стало не замедление старых моделей iPhone, а проблемы в работе Face ID. На днях стало известно о том, что двое близнецов из Владимира очень расстроились, когда новый флагм...
Открыта регистрация на NeoQUEST-2018: стимпанк-экспедиция в Атлантиду Регистрация на ежегодное соревнование по кибербезопасности NeoQUEST-2018 открыта! Индивидуальный CTF продлится с 5 по 16 марта, и в этом году команда NeoQUEST отправит тебя в экспедицию за сокровищами Атлантиды! Добро пожаловать под кат: там мы приоткроем тайну о тематике ...
Битва за сетевой нейтралитет: судебные войны и общественные протесты Пошел уже третий месяц с тех пор, как Федеральная комиссия по связи США (FCC) отказалась от установленного в стране подхода к регулированию провайдеров. Это решение еще называют отказом от принципов сетевого нейтралитета. Декабрьское решение FCC запустило многочисленные спо...
Количество угроз в сфере компьютерной безопасности удвоилось Компания Skybox Security проанализировала уязвимости, эксплойты и угрозы в сфере кибербезопасности, зафиксированные в 2017 году. Результаты исследования подтверждают тезис о том, что злоумышленники стараются превратить зловреды в машины по зарабатыванию денег. Преступники ид...
Криптомайнеры набрирают обороты По данным отчет Global Threat Intelligence Trends за второе полугодие 2017 г., подготовленого Check Point Software Technologies, за период с июля по декабрь 2017 г. от незаконного майнинга криптовалюты пострадала каждая пятая компания. С помощью этого вредоносного ПО киберпр...
СМИ: Табаков передал все имущество Зудиной еще в 90-х Российский актер Олег Табаков еще в 90-х годах отписал свое многомиллионное имущество жене Марине Зудиной. Об этом сообщают отечественные СМИ. Одно время Табаков был связан узами брака с Людмилой Крыловой, в результате этого союза на свет появились дети Антон и Ал...
Google выплатил почти $3 млн за свои уязвимости Наибольшая сумма была выплачена за обнаружение эксплойтов в Pixel
Adobe залатала Flash, Connect и Dreamweaver Мартовский набор патчей от Adobe оказался довольно скромным: разработчик совокупно закрыл лишь пять уязвимостей: две в Flash Player, еще две в ПО для веб-конференций Adobe Connect и одну в визуальном HTML-редакторе Dreamweaver. Бреши во Flash (CVE-2018-4919 и CVE-2018-4920) ...
Cisco подтвердила атаки через уязвимость в сетевом экране Cisco подтвердила попытки киберпреступников эксплуатировать критическую уязвимость в сетевом экране Cisco Adaptive Security Appliance (ASA). Компания обновила бюллетень к уязвимости, впервые опубликованный 29 января и добавленный в общую базу 7 февраля под номером CVE-2018-0...
[Перевод] The Power of Open: Сила открытости Введение Мир пережил взрыв открытости. Начиная отдельными художниками, показывающими свои творения в ожидании вклада от других людей, заканчивая правительствами, которые требуют чтобы публично финансируемые работы были доступны для общественности. Как дух, так и практика с...
История об интернете в Германии и недокументированных возможностях Juniper SRX Всем привет! Пока идея второй части статьи о переезде в Германию понемногу обретает ясные очертания, я решил немного рассказать о том, как настраивал здесь домашний интернет под свои специфические айтишные нужды. Интернет в Германии — вещь в себе. Никакого Ethernet, и уж т...
Готовим iOS клиента для GraphQL Я уверен, что каждый из нас хоть когда-то испытывал проблемы с REST API. Вечные баталии с бэком за нужный формат API, несколько запросов на экран и прочее. Согласитесь, что это не редкость, а ежедневная рутина. А еще недавно Tribuna Digital запустила новый проект — Betting...
[Перевод] Компьютерное зрение и Интернет вещей Компьютеры, роботы, искусственный интеллект… В основе многих передовых технологий лежала необходимость воспроизведения или имитации человеческого мышления, чувств и поведения. Различные датчики, например, акустические и видеосенсоры, а также датчики давления, были созданы...
«Микродайджест»: 4 новости из мира разработок для IoT Сегодня мы подготовили дайджест, в котором собрали несколько новостей из сферы «чипостроения» для IoT. Расскажем о новых девайсах для шифрования данных, самом маленьком компьютере в мире от IBM и о решении NVIDIA, упрощающем интеграцию систем глубокого обучения в микропроцес...
Криптоджекеры вновь атакуют уязвимые серверы Исследователи рапортуют о новых атаках, нацеленных на установку программ-майнеров посредством эксплуатации уязвимостей. Авторы одной текущей киберкампании избрали мишенями серверы Redis и Windows, другой — Apache Solr. Активность злоумышленников, атакующих сразу и серверы ба...
Hypothesis Добро пожаловать в Hypothesis! Hypothesis представляет собой библиотеку Python для создания модульных тестов, которые попроще писать и более эффективны при запуске, обнаруживая граничные случаи в коде, который вы бы не подумали искать. Он стабильный, мощный и легко добавляет...
Вирусы-майнеры научились устранять конкурентов До сих пор вся эта возня с заражением компьютеров и добычей с их помощью криптовалют выглядела как-то не очень серьёзно. Киберпреступники внедряли программы-майнеры на различные сайты, в программы или же устанавливали их на заражённый ПК, после чего те начинали исправно тр...
Тонкий бездисковый клиент на базе Ubuntu, не требующий монтирования ФС по сети Изображение с сайта getwallpapers.com История В далёком 2013 году в одном банке использовались тонкие клиенты на основе DisklessUbuntu. С ними были некоторые проблемы, по-моему монтирование корневой ФС по сети в больших филиалах со слабой сетью работало не очень. Тогда мой ...
PHP-Дайджест № 129 (8 – 22 апреля 2018) Свежая подборка со ссылками на новости и материалы. В выпуске: CakePHP 3.6.0 и другие релизы, расширение php-ffi, порция полезных инструментов, и многое другое. Приятного чтения! Читать дальше →
К чему могут привести уязвимости в автомобильном ПО Эксперты «Лаборатории Касперского» нашли на андеграундных форумах эксплойты и вредоносные инструменты, открывающие …
В следующем году сервис PlayStation Plus перестанет раздавать бесплатные игры для PS3 и Vita То, чего мы боялись, но что казалось неизбежным, всё же случилось: сервис PlayStation Plus, по подписке раздающий бесплатные игры на все платформы PlayStation, перестанет поддерживать PS3 и Vita. Это означает, что с 8 марта 2019 года только владельцы PS4 сохранят реальную не...
[recovery mode] Профессиональная эмиграция в Нидерланды: как это было Прошлым летом я инициировал, а несколько месяцев назад успешно завершил процесс смены работы, приведший меня к релокации в Нидерланды. Хотите узнать, как это было? Добро пожаловать под кат. Осторожно — очень длиннопост. Читать дальше →
Европол остановил распространение трояна Luminosity Link Европол обнародовал данные об успешной операции по борьбе с шпионским трояном Luminosity Link, прошедшей в сентябре 2017 года. Расследование провело Юго-Западное региональное управление по борьбе с организованной преступностью под руководством Национального агентства по борь...
PHP-Дайджест № 127 (1 – 25 марта 2018) Свежая подборка со ссылками на новости и материалы. В выпуске: Zend Expressive 3 и другие релизы, пара улучшений в PHP 7.3, порция полезных инструментов, и многое другое. Приятного чтения! Читать дальше →
PHP-Дайджест № 126 (12 – 25 февраля 2018) Свежая подборка со ссылками на новости и материалы. В выпуске: игра-головоломка, Yii 2.0.14, PHP-DI 6.0 и другие релизы, предложение о неизменяемых классах из PHP Internals, порция полезных инструментов, и многое другое. Приятного чтения! Читать дальше →
Google выплатила пользователям почти $3 млн за найденные уязвимости в 2017 году Самое крупное вознаграждение — $112,5 тысячи — получил специалист, обнаруживший эксплойт в смартфоне Pixel.
От корутин до ARKit: всё, о чём можно будет узнать на Mobius 2018 Piter Когда в декабре мы анонсировали новый петербургский Mobius, нам самим были известны имена лишь нескольких спикеров. А теперь, когда до конференции осталась лишь неделя, рассказываем как следует о докладах, которые на ней можно будет услышать: от рассказа о мультиплатформе...
Открытая бесплатная трансляция Java-конференции JPoint 2018 6-7 апреля, то есть уже завтра, пройдёт JPoint 2018 — международная Java-конференция для опытных Java-разработчиков. Про программу этой конференции мы писали не раз и не два. Мы проанализировали набор самых актуальных тем (производительность и подкапотный хардкор, Spring ...
Менеджер из Amazon об увольнениях в США и performance-оценке программистов Я продолжаю брать интервью у русскоязычных IT-специалистов из Кремниевой долины. На этот раз мне посчастливилось пообщаться с Денисом Давыденко, Software Developer Manager из Amazon. — Я учился на прикладной математике в Белорусском государственном университете и закончил е...
OnePlus 5T сокрушительно подешевел в России, став гораздо доступнее Смартфон OnePlus 5T был представлен публике еще в середине ноября 2017 года, а поступил в продажу он в конце того же месяца. Тем не менее, до полок российских магазинов (официально) этот аппарат добрался только в
Особенности игрового клуба Эльдорадо Вашему вниманию предлагается краткий обзор виртуального клуба Эльдорадо, официальное представительство которого вы можете найти на сайте eldocl.org. Здесь вы найдете всё необходимое для интересного времяпрепровождения. Казино Эльдорадо подготовило много интересных и чудесных...
Как и зачем переходить от сервис-ориентированной архитектуры к микросервисам Здравствуйте, меня зовут Алексей, я главный IT-архитектор банка «Ренессанс Кредит». Лет десять назад мы, как и многие компании, ускорили свое развитие благодаря сервис-ориентированной архитектуре (SOA). Но со временем требования к архитектуре менялись, и к данной парадигме с...
PHP-Дайджест № 128 (25 марта – 8 апреля 2018) Свежая подборка со ссылками на новости и материалы. В выпуске: PhpStorm 2018.1 и другие релизы, критическая уязвимость в Drupal, видеозаписи докладов, порция полезных инструментов, и многое другое. Приятного чтения! Читать дальше →
Как мы делаем видеоконтент в Puzzle English: от хромакея на стене к полноценной студии Мы в Puzzle English всегда делаем акцент на полезности и качестве нашего контента. Технологии — это лишь инструмент, который позволяет претворять все наши задумки в жизнь. Сегодня хотим поделиться кейсом, как мы организуем потоковое создание видео- и аудиоконтента на нашем с...
«Придётся писать самим. Сели и написали»: жизнь разработчиков лабораторного кластера супермассивов в Сбертехе Существует миф, что банки — это очень закостенелые структуры, в которых нет места эксперименту. Чтобы опровергнуть этот миф, мы провели небольшое интервью с Валерием Выборновым — начальником отдела разработки лабораторного кластера супермассивов в Сбербанк-Технологиях. У себ...
Microsoft устранила два опасных бага в Outlook Февральский набор обновлений от Microsoft закрывает 50 уязвимостей, в том числе бреши в Windows, Office, Internet Explorer, Edge и JavaScript-движке ChakraCore. Четырнадцать уязвимостей оценены как критические, 34 — как опасные. Две серьезные бреши были обнаружены в Outlook....
Что нового стало известно об атаке на 200 000 сетевых коммутаторов Cisco? Последние несколько дней стали не самым лучшими для кибербезопасности. Иранское министерство связи и информационных технологий сообщило, что также стало жертвой глобальной кибератаки, которая скомпрометировала порядка 200 000 сетевых коммутаторов (или попросту свитчей) Cis...
Уязвимость удаленного выполнения кода в uTorrent Исследователи из Google Project Zero предупреждают об уязвимостях удаленного выполнения кода в двух популярных BitTorrent-приложениях — веб-клиенте uTorrent Web и настольном клиенте uTorrent Classic. Эти бреши позволяют внедрить вредоносное ПО на компьютер пользователя или п...
HP следом за KODAK тоже решила поторговать мини LED-проекторами У обоих этих брендов есть интересное историческое сходство в их занятиях проекторами - они не добились успехов в продажах, но сумели блеснуть очень впечатляющими идеями, например, принцип шифтинга пикселей, используемый в 4K UHD моделях, был озвучен HP в 2004 году HP несколь...
Ребенок заблокировал iPhone на 47 лет Компания Apple добавила в iOS механизм, блокирующий устройство после нескольких неправильных попыток ввода пароля. Изначально iPhone или iPad будет заблокирован на одну минуту, потом на пять минут и т.д. На днях стало известно о том, что именно этот механизм заблокировал iPh...
Новая многоступенчатая атака через Word Trustwave наблюдает новую спам-кампанию, использующую документы Word для доставки целевой полезной нагрузки — крадущего пароли зловреда. По словам экспертов, в данном случае распространители вредоносного ПО полагаются не макросы Microsoft Office, а на OLE-функциональность, п...
[Из песочницы] Mobility Express — когда решили мигрировать и масштабировать беспроводную сеть, но как всегда, денег нет С выхода первой статьи на Хабре описывающей решении Mobility Express уже прошло более 2-х лет. И что странно, больше эту тему не трогали. Читать дальше →
[Перевод] Девять вопросов о работе с памятью в V8 Как известно, JavaScript-движок V8 весьма популярен. Он применяется в браузере Google Chrome, на нём основана платформа Node.js. В материале, подготовленном Мэттом Зейнертом, перевод которого мы публикуем сегодня, приведено девять вопросов, посвящённых особенностям того, как...
Китайскоговорящие хакеры заинтересовались фармацевтикой PlugX - инструмент удалённого контроля, крайне популярный среди организаторов сложных целевых атак и кампаний кибершпионажа. По словам экспертов "Лаборатории Касперского", обнаруживших вредоносное ПО, находка позволяет предположить, что хорошо подготовленные группы...
LG привезла смартфон G7 (NEO) на MWC 2018, но тот ли это прототип? Руководство мобильного подразделения LG заблаговременно уведомило поклонников бренда и СМИ, что MWC 2018 пройдёт без их нового флагманского смартфона. Вместо него гостям выставки были представлены слегка обновлённые модели LG V30S/V30S+. От базовых версий их от...
Как подчинить белку. Учимся эксплуатировать новую уязвимость в почтовике SquirrelMail Для подписчиковВ почтовом сервере SquirrelMail найдена очередная уязвимость, и, хоть баг довольно прост, импакт от него крайне неприятный: любой пользователь может читать или удалять произвольные файлы в системе. Но досаднее всего для владельцев SquirrelMail, что прошел год ...
Единая биометрическая система: первое знакомство Представители Минкомсвязи, «Ростелекома», ВТБ, «Тинькофф банка» и «Почта банка» представили первую рабочую версию разработанной ими Единой биометрической системы идентификации и аутентификации. Она содержит базовый функционал по распознаванию личности и готова к интеграции с...
Обнаружен VBS-загрузчик со свойствами RAT Исследователи из Flashpoint проанализировали новую модификацию хорошо известного загрузчика SafeLoader VBS. Как оказалось, этот даунлоудер способен не только загрузить вредоносный код, но и обеспечить удаленный доступ к командному серверу. О существовании столь необычного ск...
Microsoft исправила 15 критических багов Компания Microsoft закрыла 15 критических уязвимостей в рамках мартовского вторника патчей. Всего производитель ПО выпустил 75 исправлений, 61 из которых отнесено к важным. Наиболее срочные заплатки получили браузеры Microsoft и связанные с ними технологии, в частности фирме...
Как мошенники майнят криптовалюту за ваш счет Недолго длилось затишье после отгремевшего по всему миру вируса WannaCry – ему на смену пришел WannaMine. Мы разобрались, в чем опасность обновленной версии эксплойта EternalBlue, и почему до сих пор от него нет спасения.
Intel защитила процессоры Skylake от взлома Компания Intel продолжает бороться с обнаруженными в начале года уязвимостями Meltdown и Spectre. Напомним, что эксплойты позволяют получить доступ к личным данным пользователей. Под угрозой оказались [...]
[Из песочницы] Gaijin Engineer in Tokyo Статья 26 марта об иммиграции в Чили разожгла во мне интерес касательно эмиграции в "экзотические" страны. В комментариях к ней же кто-то посоветовал Gaijin Engineer in Tokyo, которая открыла любопытный инсайд на жизнь иностранца в Японии. Я порою рассматриваю эту страну как...
Британская банковская блокчейн-платформа BABB привлекла $20 млн через токенсейл Успешно осуществив токенсейл, по результатам которого было привлечено $20 млн, банковская блокчейн-платформа BABB теперь готовится к запуску основного продукта и рассчитывает, что первые аккаунты будут открыты уже до конца 2018 года, пишет Finextra. Платформа BABB авторизиро...
Новый майнер отбирает ресурсы у других процессов Windows Консультант по информационной безопасности из Бельгии обнаружил необычный скрипт для Windows-консоли PowerShell. Ксавье Мертенс (Xavier Mertens) сообщил о зловреде, который маскируется под драйвер принтера, а после установки запускает программу для генерации Monero. Майнер н...
iPhone SE 2 с очень модной начинкой Компания Apple выпустил смартфон с очень модными и качественными характеристиками. Диагональ экрана решено увеличить до 4,2 дюйма, пусть разница с предыдущей моделью не сильно бросается в глаза. Параметры нового девайса от Apple сопоставимы с iPhone 7. Смартфон iPhone SE 2 ...
В дешевых китайских смартфонах найден предустановленный троян В 42 моделях недорогих телефонов обнаружен предустановленный Android-троян, известный под именем Triada. Это мощный зловред, который поражает и модифицирует системный процесс Zygote, откуда его крайне сложно удалить без переустановки ОС. Основная функция данной вредоносной п...
Беспилотный автомобиль насмерть сбил человека, но полиция не спешит с обвинениями В воскресенье в Сан-Франциско насмерть был сбит пешеход. «Виновником» происшествия является беспилотный автомобиль, принадлежащий Uber. Впрочем, сегодня стало известно о том, что полиция не спешит винить ИИ, и рассматривает вариант, что сам человек оказался виноват в аварии....
RCE в Exim вновь угрожает сотням тысяч серверов Новая опасная уязвимость в MTA-агенте Exim была закрыта в начале февраля, однако, по оценке автора находки, в зоне риска все еще находятся не менее 400 тыс. почтовых серверов. Из-за широкого распространения этого продукта — а его используют более половины почтовиков в Интерн...
Смартфоны, которые не доехали до РФ: почему и как их добыть К подборке смартфонов, не добравшихся до гостеприимного российского рынка, у наших читателей возник вопрос: а где это, дорогая редакция, у вас тут «гуглофоны», «эл-джи» и прочие необычные «самсунги»? Что [...]
Пользователи имиджборда Pr0gramm ополчились против Брайана Кребса из-за Coinhive и пожертвовали $120 000 на борьбу с раком Известный журналист Брайан Кребс провел расследование, в попытке установить, кому сейчас принадлежит сервис для браузерного майнинга Coinhive. Но в своей статье Кребс «обидел» сообщество имиджборда Pr0gramm, и пользователи устроили очень необычную акцию протеста.
Американские банки запретили клиентам использовать кредитные карты для приобретения криптовалюты Ведущие банковские учреждения США вроде Citigroup, Bank of America и JPMorgan Chase запретили своим клиентам использовать кредитные карты для приобретения биткоинов и других виртуальных валют — пишут журналисты Bloomberg.
PHP ACL. Попытка сделать код безопаснее Приветствую хабрасообщество. Представьте? что вы разрабатываете какой-то продукт в котором есть система модулей. Модули могут писать сторонние разработчики. Далее вы загружаете модули в систему и запускаете код. В такой ситуации часто возникает вопрос — как можно ограничить...
Вечно открытый «Сезам», или Несколько лазеек в ваш ИТ-ландшафт Зубодробительные уязвимости вроде EthernalBlue или Heartbleed привлекают к себе очень много внимания, подпитывая идею о том, что главное – это своевременный «патчинг» системного ПО. Однако не все помнят о том, что критические дефекты конфигурации встречаются ничуть не реже...
[Из песочницы] Настройка связки proftpd + {mysql/postgresql} с хранением паролей в md5+salt Давно мне не давал покоя тот факт, что пароли пользователей у меня в БД хранятся в открытом виде. Также очень неудобно было вручную добавлять/удалять пользователей и менять им пароли. В результате, настроил связку proftpd + mod_sql + mod_sql_passwd c хранением паролей в вид...
Завтра 31 марта. Пожалуйста, сделайте бэкапы В последнее время угрозы безопасности заметно потрепали нервы всей ИТ-сфере: Wanna Cry, Petya, новогодний сюрприз Meltdown и т.д. Это всё масштабные инциденты. Почти невозможно подсчитать, сколько произошло мелких SQL-инъекций, DDoS-атак, взломов, хищений в малом и среднем б...
В Волгоградской области судят вымогателя-рецидивиста Житель города Волжского Волгоградской области попал под суд за вымогательство и создание вредоносного ПО. Последнее блокировало работу браузера с помощью всплывающих окон с требованием выкупа. Об этом местным изданиям сообщила пресс-служба регионального Главка МВД. Следствие...
Авторы Just Cause и Mad Max ищут героев для своей новой игры Avalanche Studios продолжает интриговать публику своим грядущим амбициозным проектом. В прошлом году на сайте авторов известной серии Just Cause и адаптации «Безумного Макса» обнаружили любопытную вакансию [...]
Новый вредонос для Mac использует уникальный способ загрузки Новый зловред для macOS под названием OSX/Shlayer, обнаруженный исследователями из фирмы Intego, маскируется под обновление для Adobe Flash Player. Заражение происходит на сайтах обмена файлами BitTorrent, когда пользователь пытается выбрать magnet-ссылку для скачивания. Пос...
ЦБ и ФСБ разрешат удалённо открывать счета и брать кредиты в российских банках Через мобильное приложение.
[Перевод] Как наконец выпустить свою первую игру Есть такая вероятность, что в этом году вы наконец-то решили сделать собственную игру. Отличная цель! И она определённо того стоит! Вы уже наверно много раз слышали один и тот же совет от сотен других людей: делайте игру простой. В своей замечательной статье Эдмунд Макмилл...
В Symantec рассказали о вирусе, перехватывающем звонки в банки Речь идет о новой версии зловреда Fakebank, которая может перехватывать звонки пользователя зараженного устройства в банк и перенаправлять их на номер зломушленников, что позволяет хакерам получать данные для кражи средств с банковского счета жертвы.
Внимание, обновите Firefox до версии 58.0.1 для закрытия критической уязвимости Mozilla выпустила важное обновление веб-браузера Firefox для исправления критической уязвимости, которая позволяет злоумышленникам удаленно выполнять вредоносный код на компьютерах, на которых установлена уязвимая версия браузера. Критическая уязвимость (CVE-2018-5124) ...
В продажу поступил продвинутый Xiaomi Mi Band 3: Huami Amazfit Health Band Самая свежая о спортивном браслете Xiaomi Mi Band 3 гласит, что данный гаджет будет официально представлен публике в первой половине июня, но из-за высокого спроса на новинку приобрести ее удастся лишь в начале июля, причем
Игровой компьютер Flextron Astra российской компании «Ф-Центр»: разумная топовая конфигурация в нестандартном корпусе На сегодняшний день игровой компьютер Flextron Astra российской компании «Ф-Центр» является одним из самых производительных решений. Рецепт компьютера очень прост: в нем используются почти самые производительные компоненты, которые имеются на рынке на сегодняшний день. Flext...
Поддельные приложения активно используют для воровства денег Компания Avast, мировой лидер в области цифровой безопасности, провела исследование среди пользователей мобильных гаджетов, чтобы определить, насколько серьезна угроза от поддельных банковских приложений. В исследовании приняли участие около 40 000 пользователей из 12 стран,...
[recovery mode] Концепции автоматического тестирования Здравствуйте, меня зовут Дмитрий Карловский и у меня, к сожалению, нет времени писать большую статью, но очень хочется поделиться некоторыми идеями. Поэтому позвольте потестировать на вас небольшую заметку о программировании. Речь сегодня пойдёт об автоматическом тестировани...
Спустя 15 лет сотрудничества PayPal перестанет быть основным платёжным оператором eBay Одни из самых известных партнёров индустрии – PayPal и eBay – объявили об окончании тесного сотрудничества. Теперь PayPal перестанет быть основным платёжным оператором на известном сайте – его место займёт голландская Adyen. PayPal перестанет быть основным платёжным операто...
Брешь Trustjacking грозит удаленным взломом iOS-устройств Компьютер, к которому хотя бы раз подключали iPhone или iPad через USB-порт, в дальнейшем может синхронизироваться с этим устройством по локальному Wi-Fi без ведома владельца. Это дает злоумышленникам возможность удаленно красть информацию или устанавливать на смартфон жертв...
Только в конце прошлого года YouTube удалил более 8 млн. роликов YouTube сообщил о том, что между октябрём и декабрём 2017 года было удалено 8,3 млн. роликов, которые не соответствовали новым правилам, принятым после ряда скандалов. YouTube бдит Читайте также: Зарабатывать на YouTube станет еще сложнее Это сообщение YouTube выложил в на...
Как мы сменили платный Slack на опенсорсный Rocket.Chat Недавно мы писали о том, как организуем работу с удаленными сотрудниками, и упомянули всем известный мессенджер Slack. Почти сразу после выхода статьи мы нашли его пока не очень идеальный аналог, который обещает стать лучшим среди рабочих мессенджеров в ближайшие пару лет. С...
[Из песочницы] Пишем Telegram-бота на Go для поиска в Википедии Содержание Создаем бота Пишем код Разворачиваем бота Заключение Сейчас очень популярен телеграм и написание ботов для него стало неким hello world наших дней, ввиду чего при мысли о том что можно написать сейчас, многие сразу же думают о написании телеграм бота. Будучи студ...
Дайджест продуктового дизайна, март 2018 Дайджест собирает свежие статьи по дизайну интерфейсов, а также инструменты, паттерны, кейсы и исторические рассказы с 2009 года. Я тщательно фильтрую большой поток подписок, чтобы вы могли прокачать свои профессиональные навыки и лучше решить рабочие задачи. Предыдущие выпу...
Российские ученые-ядерщики арестованы за добычу криптовалюты Российские офицеры безопасности арестовали нескольких ученых, работающих над сверхсекретной российской ядерной боеголовкой которые якобы добывали криптовалюту. Добыча криптоволюты проводилась в Федеральном ядерном центре в Сарове, на западе России. Как сообщают СМИ, подозре...
Pre-sale инженер — личный психолог сейла или человек на границе денег и техники Одной из довольно интересных вакансий на рынке труда в сфере IT является должность pre-sale инженера (к сожалению часто пишут pre-sale менеджера). И очень часто по отношению к данной профессии можно услышать вопрос: «Что входит в круг обязанностей данного специалиста?». Да...
Pro Evolution Soccer останется без Лиги чемпионов? Konami объявила об окончании сотрудничества с УЕФА Сегодня стало известно, что партнёрство Konami, выпускающей серию футбольных симуляторов Pro Evolution Soccer, и УЕФА, подошло к концу. Именно это соглашение мешало FIFA заполучить лицензию на самое престижное клубное соревнование в мире. PES ждут серьёзные проблемы? Обе к...
Начался открытый бета-тест Sea of Thieves По какой-то невообразимой причине в студии Rare решили сделать геймерам отличный подарок на выходные — они запустили открытый бета-тест игры Sea of Thieves. То есть, зайти и попробовать все игровые механики может любой желающий, для этого вам лишь нужен настольный компьютер ...
[Перевод] Этот SVG всегда показывает сегодняшнюю дату Для своей странички с контактными данными нужна была стандартная иконка календаря, чтобы люди просматривали мой ежедневник. Такие иконки почти всегда делают наподобие бумажного календаря. Но мне стало интересно, можно ли сделать календарь чуть полезнее, если добавить динамич...
[Из песочницы] Сравнение Material Design CSS фреймворков Доброго время суток. В статье рассказно о Material Design фреймворках для создания Web-страничек. Если вас интересует тема Material Design, также как и меня, то Добро пожаловать под кат, возможно, откроете для себя что-нибудь новое и интересное. Читать дальше →
Requiem for a Dream Пролог — Ты, главное, не ссы! Держись меня, делай как я, и все будет чики-пуки. Сергея всегда бесил такой, колхозный, стиль общения, особенно у малознакомых людей. Не понятно, как реагировать. Вроде надо в лицо идиотом назвать, но мало ли, вдруг человек не всегда такой, пр...
Обзор Veeam Agent for Microsoft Windows: версия 2.1 Одновременно с Veeam Backup & Replication 9.5 Update 3 вышли в свет и новые версии Veeam Agent для ОС Windows и Linux. Эти решения для бэкапа физических машин могут работать теперь как автономно, так и централизованно под управлением Veeam backup server. Сегодня я немног...
Tele2 хочет новых банковских MVNO Общее количество абонентов, подключившихся к мобильной связи в рамках всех MVNO-проектов, которые реализует на своей сети оператор Tele2 (ООО "Т2 Мобайл"), превысило 1 млн. При этом, как заявил генеральный директор Tele2 Сергей Эмдин, банки являются одним из сегмен...
Ремонт кофемашины Jura z6 В одном банке на двух этажах стоят кофемашины Jura z6. За день там бывает по 1500 человек. Как выяснилось, работники банка не только пьют кофе, но и за разговорами об акциях и биржах занимают себя исследованием устройства кофемашины. Все дергали за носики для подачи кофе и ...
Анонс Google Summer of Code 2018 для проекта radare2 В этом году мы решили возобновить публикации результатов предыдущего и анонсировать новый GSoC для проекта с открытым исходным кодом radare2 на ресурсе Habrahabr. Читать дальше →
«Ростелеком» купил операционную систему Sailfish Пресс-служба «Ростелекома» сообщает, что крупнейшая российская телекоммуникационная компания приобрела 75 процентов долей в «Открытой мобильной платформе» и «Вотроне», компаниях, ответственных за разработку операционной системы Sailfish OS. Это приобретение ...
[Из песочницы] Аналоговые часы, CSS и ничего больше Что здесь не так? Здравствуйте, недавно послушал новый выпуск Веб-стандартов и там был момент с обсуждением статьи «Время переменных» где автор решил поэкспериментировать с CSS переменными и создать на основе них аналоговые часы. Все выглядит шикарно и главное работает, но у...
Эксперименты на котиках: как увеличить количество покупок в приложении Эксперименты на людях любят не только социологи, но и менеджеры продуктов – особенно, когда это самый эффективный способ узнать, какие «фишки» сработают на твою аудиторию. Мы, в Mobile Dimension, решили проверить, котики или продуманное ценностное предложение увеличит коли...
Встречайте обновленное приложение Andro-news — новости технологий С радостью сообщаем вам приятную новость: приложение сайта Andro-news, которое мы кропотливо и настойчиво создаем, получило обновление, обросло новыми функциями и стало еще лучше! Мы внимательно следим за реакцией пользователей, с равным уважением относимся к каждому из вас ...
Интересные новинки месяца: февраль 2018 Известное дело, что за февралем прочно стоит Mobile World Congress (MWC) — ежегодная выставка мобильной индустрии, собирающая под своей крышей крупнейших производителей электроники. В 2018 году нас порадовали большим количеством интересных новинок из Барселоны, о которых хоч...
Майнинг становится популярнее вымогательства По данным исследовательской группы Cisco Talos, за последние несколько месяцев число заражений компьютеров кодом, позволяющим использовать устройство для майнинга криптовалюты, значительно выросло. В подробном отчете эксперты заявляют, что угрозы со стороны злоумышленников б...
День, когда на Apple впервые свалился успех 17 апреля 1977 года Стив Джобс и Стив Возняк представили персональный компьютер Apple II на выставке West Coast Computer Fair в Сан-Франциско. В отличие от дебютного Apple I, который не вышел в широкую продажу, второе поколение «яблочных» компьютеров стало знаков...
Throw выражения в C# 7 Всем привет. Продолжаем исследовать новые возможности C# 7. Уже были рассмотрены такие темы как: сопоставление с образцом, локальные функции, кортежи. Сегодня поговорим про Throw. В C# throw всегда был оператором. Поскольку throw — это оператор, а не выражение, существуют к...
Вредоносная кампания использует закрытую брешь в Adobe Flash Киберпреступники эксплуатируют недавно исправленную критическую уязвимость Adobe Flash Player в рамках масштабной рассылки спама. Непродолжительная атака, нацеленная на компьютеры США и Европы с непропатченной версией проигрывателя, была выявлена экспертами Morphisec. По дан...
Apple предупреждает о новой волне мошенничества с Apple ID На этой неделе AppleInsider.ru сообщил о новой волне фишинговых писем, с помощью которых мошенники пытаются получить доступ к Apple ID владельцев iPhone. Также была опубликована краткая инструкция, которая поможет вычислить поддельное письмо. Apple решила тоже не оставатьс...
Мошенническое приложение воровало данные карт украинских банков На прошлой неделе в магазине Google Play появилось приложение «Универсальный мобильный банкинг», которое якобы позволяет воспользоваться услугами мобильного банкинга крупнейших украинских финансовых учреждений, но по факту оказалось мошенническим приложением, собирающим данн...
Обновление Google Play Store до версии 9.1.30 Google в очередной раз обновляет Android-клиент для своего фирменного магазина приложений. Однако, OTA-Обновление дошло ещё не до всех, до некоторых доберётся чуть позже. Но самые нетерпеливые и любопытные уже могут прикоснуться к новой версии 9.1.30 самостоятельно, устано...
Siemens пропатчила SIMATIC, SIMOTION и SINUMERIK Группа быстрого реагирования на киберинциденты в сфере управления производственными процессами (ICS-CERT) предупреждает о ряде уязвимостей в промышленных компьютерах Siemens семейства SIMATIC, системах числового программного управления SINUMERIK и системах управления движени...
Пишем небесных пчелок на Cloud Haskell Привет, Хабр! Прошло всего лишь каких-то 11577635 секунд с конца осенней школы GoTo в ИТМО. Неделя направления Распределённых систем началась с прототипирования распределённой системы на Cloud Haskell. Мы начали бодро и потому быстро выяснили, что существующую документацию...
Искусственный интеллект показал своё превосходство над лучшими юристами Мы уже писали о том, что нейросети смогли доказать своё превосходство над человеком в самом авторитетном тесте на понимание прочитанного материала, разработанном учеными Стэнфордского университета. Это стало наглядной демонстрацией перспективности технологий машинного о...
Финтех-новости. Еще пара национальных криптовалют и криптоналоги Привет, Хабр! Мы продолжаем собирать интересные новости с финтех-полей, и на сегодня у нас – небольшая заметка о свежих национальных валютах и о попытках взымать с граждан налоги не только внутренней, но и криптовалютой. Это не значок рубля, а логотип новой криптовалюты — ...
Amazon может запустить собственные банковские счета внутри онлайн-магазина Компания Amazon задумывается о создании собственного банковского продукта. Исходя из текущей задумки, он призван привлечь молодых клиентов, а также тех, у кого нет счета в банке, пишет The Wall Street Journal со ссылкой на осведомленные источники. Представители Amazon уже в...
Взломанный торрент-клиент заразил 400 тыс. компьютеров На прошлой неделе, 6 марта, было обнаружено массовое заражение компьютеров универсальным майнером для добычи разных видов криптовалют. Всего за 12 часов было атаковано более 400 тыс. пользователей — в основном из России и Турции. Проведя тщательный анализ, исследователи Micr...
Иногда они возвращаются: утечки по вине бывших сотрудников Экс-работник может незаконно распорядиться конфиденциальными данными из корыстных соображений, из чувства мести, под давлением злоумышленников или просто по неосторожности. Аналитический центр компании InfoWatch подготовил дайджест утечек информации, произошедших в результат...
Официально: Студия Illumination выпустит мультфильм по мотивам Super Mario То, чего многие опасались, всё-таки сбылось: слухи о том, что студия Illumination, ответственная за такие работы, как «Гадкий я», «Лоракс» и «Миньоны», всё-таки заключила договор с Nintendo об экранизации серии игр Super Mario. Продюсерами выступят создатель серии Шигеру Мия...
Марио Драги: банки не заинтересованы в криптовалютных инвестициях Председатель Европейского центрального банка (ЕЦБ) Марио Драги заявил, что регулятор изучает потенциальные риски, которые криптовалюты представляют для финансовой стабильности банковской индустрии. Однако, по данным ЕЦБ, банки вообще не заинтересованы в биткоин-инвестициях. ...
Сервис Subscribe with Google упростит чтение платных материалов Компания Google вчера представила новый проект — Subscribe with Google. Он будет интересен тем, кто читает много новостей и статей в интернете. Как можно догадаться из названия, проект связан с подписками. Сейчас пользователю необходимо подписываться на каждый са...
В небе над США промчался таинственный неопознанный объект Специалисты США шокированы внезапным появлением в небе над западными штатами загадочного летающего объекта. Как оказалось, НЛО появилось внезапно не известно, откуда и так же незаметно скрылось. Для поиска объекта были задействованы 3 истребителя перехватчика с высок...
«Российский Palantir» займется проверкой контрагентов в банках Еще лет пять назад банки могли закрывать глаза на какие-либо нестыковки в информации о клиенте или партнере. Теперь ситуация изменилась. Изменилось регулирование, банки стали тщательнее и требовательнее к информационным запросам. Как справляться с анализом больших данных и ...
Подводные камни Service Workers В этом коротеньком очерке я опишу те вещи о service workers, о которых я бы хотел прочесть год или хотя бы полгода назад и тем самым избежать очень долгого и мучительного периода отладки приложения. Если вы попали сюда по запросу типа «какого черта мой сервис воркер не рабо...
Финский биткоин-брокер Prasos Oy испытывает проблемы с банками Один из крупнейших скандинавских биткоин-брокеров Prasos Oy сообщил, что четыре финских банка закрыли счета организации и отказались от сотрудничества в связи с опасениями потенциальных нарушений AML-законодательства. Теперь Prasos Oy обслуживает лишь один банк и весь бизнес...
Adobe пропатчила Acrobat и Reader В рамках «вторника патчей» компания Adobe устранила в Acrobat и Acrobat Reader более сорока уязвимостей; около половины из них потенциально позволяют установить контроль над системой и оценены как критические. Тем не менее, всем обновлениям присвоен приоритет 2, та...
Digitalization и реальность. Стоит ли что-то менять? Информационные технологий будут продолжать менять нашу жизнь и у нас нет способа убежать или защитить себя от этих изменений. Очередная попытка объяснить человеку что же такое Digitalization и почему стоит всегда анализировать свое местоположение в этой системе координат, ...
Как Apple ответила на заявление Cellebrite о разблокировке В свете заявления израильской компании Cellebrite о возможности разблокировки любых моделей iPhone силами ее специалистов компания Apple призвала пользователей обновить системы до последней версии iOS 11. Несмотря на общий успокоительный тон, такой ответ не опровергает саму ...
«Модульбанк»: чаще всего банки блокируют счета торговым компаниям и сервисам перевозок За 2017 год банки заблокировали почти 700 тысяч счетов предпринимателей.
Европейские банки ужесточили контроль за счетами клиентов из России Проверки могут привести к ограничению на операции по счёту или его блокировке.
Как платить через Apple Pay или Samsung Pay со счёта телефона Абоненты «МегаФона» смогут привязать к своему счёту платёжные системы Apple Pay и Samsung Pay, что позволит им расплачиваться без использования банковских карт.
«Мегафон» позволит абонентам привязать мобильный счёт к Apple Pay и Samsung Pay с марта 2018 года Раньше к платёжным системам необходимо было привязывать счета банковских карт.
TeleFeed создаёт новостную ленту для чтения Telegram-каналов Сегодня Telegram является самым популярным мессенджером на рынке. Пользователи оценили анонимность общения, удобство и массу всевозможных мелких бонусов (бесплатные стикеры, настройки интерфейса, чат-боты). Вскоре появились каналы информационных ресурсов, позволяющие передав...
Все попытки ограничить продажи игровых видеокарт майнерам не просто не работают, а играю на руку крупным сборщикам ферм Мы не раз писали о различных попытках AMD и Nvidia ограничить продажи видеокарт майнерам. К определённым действиям прибегли непосредственно и магазины. К примеру, они продают лишь одну видеокарту в одни руки. Однако всё это не работает. По крайней мере, так в интервью ...
Террористы используют современные технологии для получения денег Они занимаются киберпреступлениями и играют в онлайн-казино. Террористы «Исламского государства» (запрещено в РФ) ищут новые источники финансирования, используя современные технологии, заявил постпред РФ при ООН Василий Небензя. Например, в одной из ст...
Российский хакер отделался минимальным штрафом за кражу миллионов Житель Перми признан виновным в краже денег на сумму более 3,6 млн руб. с помощью вредоносного ПО. Средства были похищены у ООО "Информ", которое подало против злоумышленника гражданский иск. Свердловский районный суд Перми признал обвиняемого виновным по части 3 с...
Банки Клайдсдейла и Йоркшира внедрят ServiceNow для управления ИТ-инфраструктурой Холдинговая компания Clydesdale and Yorkshire Bank Group (CYBG) — куда входят банки Клайдсдейла и Йоркшира — решила использовать платформу ServiceNow для управления и организации ИТ-услуг (ITSM). Далее расскажем, чем обоснован такой выбор и какие планы строят компании на буд...
Криптофиатный банк ZODIAQ присоединился к FATCA и SWIFT Работающий над созданием универсальной финансовой блокчейн-корпорации банк проекта ZODIAQ присоединился к требованиям FATCA и получил идентификационный номер (GIIN) в системе Федеральной Налоговой Службы США. Запись об этом доступна в реестре на официальном сайте ведомства. ...
Через YouTube можно заразиться новым трояном Выяснилось, что злоумышленники используют в своих противоправных целях видеохостинг YouTube. ***
В SWIFT успешно протестировали блокчейн-решение для банковской индустрии Общество всемирных межбанковских финансовых каналов связи (SWIFT) опубликовало результаты тестирования решения на базе распределенного реестра для корреспондентских счетов Ностро. Об этом сообщает Finextra. В тестировании DLT-решения на базе платформы Hyperledger Fabric v1.0...
Криптомарафон: кибермошенники получили $5000 за ночь В ночь на 7 февраля у Ethereum-сообщества украли 6,2 ETH — более $5000 на момент публикации, что составляет основную часть дохода мошенников за две недели работы их схемы. Пользователей склоняли перевести злоумышленникам деньги при помощи фальшивых аккаунтов знаменитостей в ...
В 2017 году злоумышленники украли с банковских карт украинцев 670 млн грн, пользуясь социальной инженерией, фишинговыми сайтами и мошенничеством с банкоматами По данным Киберполиции Украины, в 2017 году правоохранители зафиксировали 3820 обращений украинцев о краже денег с банковских карт, что на 70% больше, чем годом ранее. В свою очередь Национальный банк Украины подсчитал, что в прошлом году из каждого миллиона гривень, которые...
Блеск и нищета Java для настольных систем Вы не поверите, но в 2018 году всё ещё нужно разрабатывать Desktop приложения. Представьте себе такой клуб анонимных Java программистов, запойных и беспробудных, которые сидят и делятся своими проблемами. — Здравствуйте, меня зовут Юрий, я пишу Desktop приложения в 2018 ...
Классификация объектов в режиме реального времени Автор: Игорь Пантелеев, Software Developer, DataArt Распознавание изображений очень широко используется в машинном обучении. В этой области существует множество различных решений, однако потребностям нашего проекта ни оно из них не удовлетворяло. Нам понадобилось полность...
Учёные обнаружили в куске янтаря вымершего паука-химеру Открытие новых видов всегда очень важно с точки зрения науки. Особенно если эти виды вымерли сотни миллионов лет назад. Подобные находки помогают учёным лучше понять то, как именно работает эволюция, и узнать, какой была наша планета задолго до того, как её заселили люди. ...
Мощный игровой компьютер Acer Predator Orion 9000 добрался до России В России начинаются продажи мощного игрового компьютера Acer Predator Orion 9000, способного без проблем справится с самыми современными играми, приложениями виртуальной реальности и обработкой графики любой сложности. Подробнее об этом читайте на THG.ru.
Сетевая оптимизация для Unreal Engine 4 Не так давно в официальной группе UE4 в vk я спрашивал, какие темы были бы интересны сообществу, чтобы о них рассказать :) Одним из популярных запросов стала работа с сетью на движке. В начале я не планировал как-то раскрывать или упоминать эту тему, но потом подумал, что о...
День, когда Каспаров проиграл компьютеру 10 февраля 1996 года в Филадельфии Гарри Каспаров впервые сыграл с шахматным компьютером IBM Deep Blue. Матч состоял из шести партий и длился неделю, в каждой из которых игрокам давалось по два часа на обдумывание первых 40 ходов, еще два часа на следующие 20 ходов и один ча...
Платтсбург стал первым в мире городом, где запретили майнинг криптовалюты В американском городе Платтсбург запретили добычу криптовалюты. Причина в резко выросших счетах за электричество. По словам мэра Платссбурга, здесь самые дешёвые тарифы на электроэнергию в США – более, чем в два раза ниже, чем в остальной части страны. Кроме того, про...
Техническая программа PHDays: как ломают IoT, обходят Windows Hello и защищаются от квантового компьютера Прием заявок на участие в Positive Hack Days идет полным ходом. По многочисленным просьбам мы продлеваем Call for Papers до 31 марта. Это значит, что у всех желающих выступить на форуме есть еще пара недель, чтобы подать заявку. Недавно мы анонсировали первого ключевого д...
[Перевод] DEFCON 23. «Let'sEncrypt: чеканка бесплатных сертификатов шифрования для Интернет». Ян Жу, Питер Эккерсли, Джеймс Кастен Меня зовут Ян Жу, я инженер по безопасности компании Yahoo, это Питер Эккерсли, ведущий компьютерный специалист компании Electronic Frontier Foundation, лидер команды разработчиков технологий, и Джеймс Кастен, специалист по технологиям и аспирант компьютерных наук и инженери...
Россияне смогут снимать деньги в кассах магазинов вместо банкоматов Российские банки и международная платежная система Mastercard работают над возможностью выдачи денег через кассы магазинов. Об этом сообщили издание «Ведомости» и информационное агентство ТАСС со ссылкой на представителей Mastercard и банков. Сервис позволяют сн...
Хакеры получили информацию о 150 млн пользователей приложения MyFitnessPal Компания Under Armor подтвердила, что в феврале этого года она стала жертвой хакерской атаки, в результате которой были похищены данные о 150 млн пользователей мобильного приложения MyFitnessPal. Злоумышленники получили имена пользователей, электронные адреса...
В магазинах можно будет снять наличные с банковских карт "Mastercard уже предоставляет данный сервис в нескольких странах. Мы увидели заинтересованность в этой услуге многих российских банков и совместно с партнерами прорабатываем возможность внедрения на этом рынке", - сказали ТАСС в Mastercard.Как отметили в компании, ...
Windows Defender защитил тысячи компьютеров Windows от массовой атаки майнера криптовалюты Ранее на этой неделе Microsoft заявила, что ее антивирус Windows Defender защитил тысячи ПК с Windows от массированной атаки майнера криптовалюты. По данным компании, киберпреступники использовали вариант трояна Dofoil, который использует приложение для добычи криптовалюты в...
Мошенники прячут инсталлятор майнера на Github Аналитики компании Avast Software сообщают о новом способе скрытого распространения майнеров криптовалют. Они обнаружили вредоносный инсталлятор, спрятанный в форках случайных IT-проектов на Github. Очевидно, что эти копии изначально создавались для мошеннических целей. Обна...
SelectelTechDay: как это было 5 апреля прошла третья конференция SelectelTechDay, собравшая около 200 представителей организаций из разнообразных сфер деятельности. Атмосфера дружеского общения, интересные доклады и интерактивная демонстрация возможностей новой услуги Selectel VMware Cloud — вот лишь н...
Блог. Наталья Калинина: «Как я чуть не получила премию «Лайк года» Вчера на мою многострадальную личную электронную почту, куда валится вообще все — рассылки, личные письма, куча спама, естественно, и прочее, пришло чудесное: вуаля — вы, дорогая Наталья Евгеньевна, 23 декабря оставили где-то лайк (ну да, водится за мной такой грешок — много...
Электронная почта в России получит юридический статус Российское правительство работает над приданием электронной почте юридического статуса. Об этом в рамках стартап-тура «Открытые инновации» сообщил вице-премьер Аркадий Дворкович, отвечая на вопрос одного из участников, который сетовал на сложности в общении с налоговой служб...
Обнаружена уязвимость в панели управления хостингом Vesta CP В некоторых своих предыдущих статьях мы уже рассказывали о бесплатной панели управления Vesta CP. Сегодня утром мы получили тревожную информацию — в панели есть критическая уязвимость, позволяющая злоумышленникам получить доступ к серверу и производить с него DDoS атаки либо...
WebAssembly и манипуляции DOM Про WebAssembly в наше время слышали, я думаю, практически все. Если Вы не слышали, то на Хабре есть замечательный вводный материал об этой технологии. Другое дело, что очень часто можно встретить комментарии вида “Ура, теперь будем писать фронтенд на C++!”, “Давайте переп...
Программы-роботы набирают популярность у хакеров На проходящей в Сан-Франциско конференции RSA специалисты Cybereason рассказали о своем эксперименте с ловушкой для взломщиков, который доказывает популярность ботов для выполнения простых задач. В рамках этого эксперимента автоматизированные программы проделали всю черновую...
В Италии хозяин ювелирного магазина убил грабителя-Халка В Италии при попытке ограбления ювелирной лавки был застрелен хозяином этого магазина грабитель, который находился в маске персонажа комиксов — Халка. В Италии в районе Неаполя на ювелирный магазин было совершено покушение на ограбление. Трое злоумышленников в костю...
Редактор TECO: EMACS, я твой отец Впервые про TECO я прочитал в пародийной статье Real Programmers Don't Use Pascal, написанной незадолго до моего рождения. Там было написано, что настоящие программисты не используют новомодные редакторы EMACS и VI: Нет, Настоящий Программист хочет редактор вида «Просил? Так...
Террасофт приглашает на открытую встречу «Новый взгляд на работу с клиентами: кейсы и инструменты» 17 апреля состоится встреча, на которой эксперты банка «Российский капитал», а также компаний Террасофт и КРОК расскажут о подходах и инструментах, позволяющих улучшить работу с клиентами на каждом этапе взаимодействия.
Свежие новости Hearthstone уже на Battlenation Многие геймеры окунулись в виртуальный мир карточной игры Hearthstone - разработчики смогли реализовать массу интересных механик, стратегий и возможностей, что позволило вырваться вперед и уделать конкурентов. Фанатов очень много, постоянно происходят какие-то турниры, выход...
How-to: смена основного домена в G Suite для всей компании и с сохранением всех данных Появилась необходимость сменить основной домен компании в G Suite с .ru на .com с сохранением всех данных, календарей, псевдонимов и доступов на сторонние ресурсы. Информации о переезде в интернете не очень много, а точнее, кроме справки самого Google, вообще ничего не наш...
Разработка изоморфного RealWorld приложения с SSR и Progressive Enhancement. Часть 4 — Компоненты и композиция В предыдущей части туториала мы решили проблемы изоморфного роутинга, навигации, фетчинга и начального состояния данных. В итоге, получилась довольно простая и лаконичная основа для изоморфного приложения, которую я также выделил в отдельный репозиторий — ractive-isomorphic-...
Ученые обнаружили новые строения, сооруженные цивилизацией Майя О строениях, созданных в свое время представителями цивилизации Майя, многие слышали. Ученые находили много таких в Южной Америке. Но как оказалось, найденное ими было лишь небольшой частью от общего количества древних строений. Было отмечено, что помимо уже известного имеет...
Apple пообещала исправить новый баг в iMessage На днях авторы итальянского ресурса Mobile World обнаружили индийский символ, который приводил к зависанию приложения iMessage, а в редких случаях и к перезагрузке iPhone и iPad. Компания Apple достаточно быстро отреагировала на новую находку и пообещала исправить баг в ближ...
PayPal начал оказание банковских услуг Планируется, что пользователи платежного сервиса не будут платить за использование карт. Также сервис не хочет вводить ограничения на ввод-вывод средств.PayPal не стала делать публичные заявления по поводу оказания услуг виртуального банка, возможно, потому, что компания не ...
Тайская студентка подарила кавалеру букет из денежных банкнот Студентка из Таиланда преподнесла своему молодому человеку на день рождения букет из денежных банкнот. Поначалу девушка пыталась выяснить у возлюбленного, какой презент ему был бы более предпочтителен. Однако в ответ получила фразу: «что-нибудь мужское». Это и навело ее на м...
Режиссёр God of War: «Микротранзакции? Да ни за что!» Современные реалии таковы, что всё больше игр страдают от проклятия микротранзакций. Need for Speed, Star Wars Battlefront II и даже Metal Gear Survive были серьёзно испорчены недобросовестными системами, но не все студии готовы пожертвовать своей репутацией ради потенциальн...
В macOS High Sierra обнаружились «Черные дыры» Живешь себе живешь, репу не чешешь, в ус не дуешь. И тут внезапно тебе нужно переезжать с обветшавшего iPhone 6 на новенький iPhone X. А поскольку вся твоя жизнь за минувшие семь лет хранится в фоточках и видосиках старого смартфона, терять это добро тебе очень не хочется....
Nokia X покажут 27 апреля. Она не будет убийцей iPhone X Некоторые западные СМИ уже сообщают, что 27 апреля мир может увидеть смартфон Nokia X. В сети даже появилось промо-изображение того самого устройства с загрузочной анимацией в виде двух скрещенных смартфонов, образующих букву «X». А дальше никакой конкретики и официальных ...
Сто́ят ли тестовые рекламные кампании затраченных денег и усилий? Исследование Находками делится Шани Розенфельдер, руководитель контент-отдела в AppsFlyer.
В Samsung придумали беспилотник с необычной конструкцией Управление США по патентам и торговым маркам (USPTO) выдало компании Samsung патент на необычный дизайн беспилотного летательного аппарата (БПЛА). Документ имеет лаконичное название «Дрон» (Drone). На иллюстрациях показано, что беспилотник снабжён вытяну...
[Из песочницы] Как я парсил БД C-Tree, разработанную 34 года назад Прилетела мне недавно задача дополнить функционал одной довольно старой програмки (исходного кода программы нет). По сути нужно было просто сканить периодически БД, анализировать информацию и на основе этого совершать рассылки. Вся сложность оказалась в том, что приложение ...
«Яндекс» повысит безопасность автопилота за счёт дронов-разведчиков Смертельное ДТП с участием робомобиля Uber и последовавшая за этим фатальная авария кроссовера Tesla Model X, который также двигался на автопилоте, подняли множество вопросов о безопасности систем самоуправления. Некоторые компании приостановили тесты таких машин, а...
Darkest Dungeon доберётся до Xbox One в последний день зимы После релиза на PC популярный роглайк Darkest Dungeon успел посетить iPad, Nintendo Switch, PlayStation Vita и PlayStation 4. Из всех основных платформ оставалась лишь Xbox One, и там игра появится уже в этом месяце, 28 февраля. За неделю до этой даты в онлайн-маг...
Сертификация специалистов по DevOps: всё очень печально В конце прошлого года я написал книжку про DevOps. Вполне возможно, в ней содержится полная ерунда — мало ли что придёт в голову автору? Именно ради снижения риска краснеть за труд я разослал её разным знакомым экспертам, чьим мнением дорожу. Эксперты люди занятые...
Apple патентует портативный компьютер с двумя экранами На днях стало известно о новом патенте, который пополнил патентное портфолио компании Apple. По данным ресурса Patently Apple, не так давно купертиновцы подали в Бюро патентов и торговых марок заявку, в которой описывался портативный компьютер с двумя сенсорными дисплеями.Чи...
Львиная доля ПК, использующихся для работы с гарнитурами Oculus, построена на CPU Intel и GPU Nvidia Компания Oculus впервые опубликовала данные статистики, касающейся характеристик систем, с которыми используют её гарнитуры виртуальной реальности. Статистика указывает на то, что большая часть таких компьютеров основана на процессорах Intel и видеокартах с GPU Nvidia....
Теперь я тебя вижу: выявление бесфайловых вредоносных программ Злоумышленники твердо намерены применять для обхода средств защиты все более сложные методы. Использование бесфайловых вредоносных программ повышает незаметность и эффективность атаки. В прошлом году бесфайловые методы применялись в ходе двух крупномасштабных кампаний по рас...
Иерархия IT-систем и выбор программного обеспечения при организацие труда IT-системы плотно вошли в нашу жизнь. Мощные и сложные программные продукты используются в самых разных сферах. При этом многие забывают, что появились IT-системы не просто так, как программные продукты, которые нужно продавать и внедрять, а как инструменты организации и авт...
Главуправление безопасности России заблокирует приложение Telegram Суд Москвы одобрил запрос от российского медиа-регулятора о немедленном блокировании приложения Telegram. Медиа-регулятор пытался заблокировать приложение, потому что фирма отказалась передавать ключи шифрования, используемые для скремблирования сообщений. Должностные лица, ...
Equifax снова под ударом: прошлогодняя утечка данных оказалась куда серьезнее В прошлом году бюро Equifax сообщило о масштабной кибератаке, в результате которой были похищены персональные данные 140 млн жителей Соединенных Штатов. Хакеры получили доступ к именам, адресам, номерам социального страхования и кредитных карт. Однако на прошлой неделе ста...
Троян Quant Loader распространяется через спам Исследователи предупреждают о новой спам-кампании, которая распространяет троян Quant Loader, загружающий программы-вымогатели и крадущий пароли. Специалисты компании Barracuda наблюдают массовую рассылку электронных писем с архивом, внутри которого находится ярлык с расшире...
В работе сервисов "Райффайзенбанка" произошел масштабный сбой Из-за неполадок клиенты банка не могли снять деньги в банкоматах и войти в мобильное приложение. При этом в банке подчеркнули, что инцидент никак не связан с попытками Роскомнадзора заблокировать мессенджер Teelgram.
Старый дизайн - обновленная линейка 3D принтеров Немного новостей от компании PICASO 3D: как мы обещали в анонсах конференции Top3DExpo 2018, мы готовим сюрпризы. С 2011 года компания выпустила 5 поколений устройств. Осенью 2017 года стартовали продажи 3D принтера Designer X PRO. Это инструмент для быстрого, точного протот...
Apache Ignite — вычисления в гриде Вычисления в гриде или майнинг «красивых» хешей, такую задачу я решил проверить для вычисления в гриде Apache Ignite. Ранее я пробовал и писал Ignite как Sql БД, но для себя я понял что это пока удобная опция в этой вычислительной системе (к SQL на Ignite я еще вернусь), име...
[Из песочницы] Фишинг на криптовалютах Сейчас наверняка все слышали о таком понятии, как криптовалюта или Биткоин. Эта тема является одной из самых популярных и обсуждаемых на сегодняшний день. Про «крипту» говорят везде: в интернете, на телевидении, по радио, в кругу семьи и друзей и т.д. Естественно, злоумышлен...
Автор Deadly Premonition вернулся со своим новым проектом на Kickstarter Режиссёр Deadly Premonition Хидетака Суехиро (Hidetaka Suehiro) однажды пытался собрать деньги на свой новый проект The Good Life — детектив в открытом мире, рассказывающий о необычном английском городке. На платформе Fig было запрошено $1,5 млн, но аудитория ...
Новый POS-зловред PinkKite набирает обороты Исследователи из компании Kroll Cyber Security идентифицировали PinkKite в 2017 году в ходе девятимесячного расследования крупной вредоносной кампании против POS-терминалов, завершившегося в минувшем декабре. Как полагают эксперты Кортни Дэйтер (Courtney Dayter) и Мэтт Броми...
Автопилоты и подключаемые автомобили защитят от кибератак Совместное решение поможет своевременно фиксировать и предотвращать попытки несанкционированного доступа к Электронному блоку управления (Electronic Control Unit, ECU), контролирующему поведение автомобиля на дороге, в т.ч., набор скорости, удержание на курсе и торможени...
Как мы ломали Glusterfs История началась год назад, когда к нам пришёл наш друг, коллега и большой эксперт по энтерпрайз стораджам со словами: «Парни, у меня тут завалялась шикарная хранилка со всеми модными фичами. 90Tb». Особой необходимости мы в ней не видели, но, естественно, отказываться не ...
Собеседование с ног на голову Помните свое последнее собеседование при устройстве на работу? Кем себя видите через 10 лет? Какие ваши достижения на последнем месте работы? Почему мы должны выбрать именно вас? Откуда только современные HR-ы берут все эти зубодробительные вопросы. Недолго думая решил пер...
Security Week 12: игры в карты, зловред с ручным приводом и здоровый подход к утечкам Новость Банкам и правоохранительным органам придется поднапрячься: известные торговцы крадеными данными кредиток JokerStash выставили на продажу реквизиты богатеньких клиентов элитных магазинов Saks Fifth Avenue и Lord & Taylor Stores — то есть американцев и гостей Штато...
Казначейство России переделают в платежную систему Об этом сообщил министр финансов Антон Силуанов на коллегии ведомства в Москве, передает CNews со ссылкой на информационное агентство "Интерфакс".По словам Силуанова, в 2018 г. в Бюджетный кодекс будут внесены поправки, которые сделают возможной работу системы казн...
В 2017 году доля финансового фишинга достигла рекордного уровня Такие данные опубликованы в отчете "Лаборатории Касперского". При этом практически каждая четвёртая попытка загрузки фишинговой страницы, заблокированная решениями компании, была связана с банковским фишингом.Распределение различных типов фишинговых атак в 2017 год...
VDOM своими руками Привет. У многих frontend-разработчиков бытует мнение, что технология VDOM, которая, в частности, используется в React.js, работает как черный ящик. Так же на просторах npm есть куча библиотек, реализующих эту технологию, однако вот как по мне — так в них черт ногу сломит. С...
Apple откроет клиники для своих сотрудников На днях стало известно о том, что компания Apple решила уделять больше внимания здоровью своих сотрудников. Специально для этого купертиновцы планируют открыть несколько медицинских клиник.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы также можете озна...
Neoquest 2018: «Найти ихтиандра» Недавно закончился очередной NeoQuest. Под катом разбор третьего задания, относящегося к области OSINT. Все, кого интересует стеганография и поиск информации о человеке, добро пожаловать под кат. Читать дальше →
Пишем DNS proxy на Go Давно хотел решить проблему с рекламой. Наиболее простым способом сделать это на всех устройствах оказалось поднятие своего DNS сервера с блокированием запросов на получений IP адресов рекламных доменов. Читать дальше →
Высокотехнологичный троян атакует Android-устройства Необычный зловред поражает телефоны и планшеты под управлением Android. По данным Symantec, данная программа похищает регистрационные данные владельца устройства, но не использует их для получения материальной выгоды. Вместо этого она собирает сведения об истории поиска и др...
Shadow of the Colossus покорила британские чарты Буквально неделю назад мы уже писали о лучших играх февраля, и Shadow of the Colossus заняла там почётное место. Разработчики решили, что можно переделать графику, подтянуть игровые механики и выпустить современную версию в свет. Фанаты серии, которые уже играли в предыдущие...
Dolce & Gabbana выпустила на подиум дроны вместо моделей К современным технологическим новшествам приобщает публику не только Intel, устроившая красочное шоу с участием 1218 дронов на Олимпийских играх в Южной Корее, но и дом мод Dolce & Gabbana. Организованный итальянским брендом показ в Милане с порога уди...
В Google Play появилось «универсальное мобильное приложение» для клиентов 21 банка Программа Universal Banking Poland предлагала доступ к личным кабинетам в 21 системе интернет-банкинга. Пользователю предлагалось выбрать из списка банк, в котором у него открыт счет, и ввести логин и пароль в специальную форму.Введенные данные отправлялись на удаленный серв...
Программа JPoint: из жизни разработчика JPoint всегда славился хардкорными докладами. Которые, так уж получилось, в основном состоят из рекомендаций по написанию сборщиков мусора, компиляторов, и прочей жести, которую далеко не каждый может применить в повседневной жизни. Но дело в том, что многим перформанс не и...
[Перевод] Node.js + face-recognition.js: простое и надёжное распознавание лиц с помощью глубокого обучения Перевод статьи Node.js + face-recognition.js: Simple and Robust Face Recognition using Deep Learning. В этой статье мы расскажем, как реализовать надёжную систему распознавания лиц с использованием face-recognition.js. Мы искали подходящую Node.js-библиотеку, которая умел...
Покупатели экономят на Samsung Galaxy S9: предзаказы идут вяло Samsung пока ещё официально не называла никаких цифры, касаемо Galaxy S9, представленного публике совсем недавно. Возможно из-за того, что модель совсем свежая и данные меняются каждый день значительно. Но некоторые аналитики полагают, что спрос на Galaxy S9 не будет слишк...
Уведомления в браузере как новый вид спама Информационный портал BleepingComputer обнаружил новую разновидность спама — для распространения рекламного контента злоумышленники используют браузерные push-уведомления. Этот механизм нужен сайтам для оповещения подписчиков: например, онлайн-СМИ с его помощью держат постоя...
Горе от ума, или Почему отличники пишут непонятный код У большинства из нас были отличные оценки по математике в школе и в универе. Помните, как мы решали примеры? Скажем, нужно взять производную от функции: Мы задумывались на несколько секунд и записывали готовый результат: Ученики послабее записывали решение по шагам и тра...
Apple патентует новую систему удаленного управления компьютером На сегодняшний день в патентном портфолио компании Apple уже есть несколько документов, описывающих бесконтактный способ взаимодействия с компьютерами и другими устройствами. Но, несмотря на это, купертиновцы продолжают «собирать» похожие патенты.Читать дальше... ProstoMAC....
Google удалила 700 тысяч вредоносных приложений из Play Store в 2017-м На платформе Play Store вы можете найти массу интересных программ и игр для самых разных целей, но эта площадка стала домом ещё и для вредоносных приложений. Если вы следили за новостями в прошлом году, то слышали про вирусы для Android, ворующие данные банковских карт, и вс...
MWC 2018: компания ESET представила продукт для защиты телевизоров Smart TV Работающая в области информационной безопасности компания ESET выпустила NOD32 Smart TV Security — продукт для защиты от вредоносных программ телевизоров Smart TV и других «умных» устройств на базе операционной системы Android TV. Новинка была пред...
Tele2 начал вставлять рекламу поверх сайтов Помните историю с «Мегафоном»? Ну тогда, когда даже Герман Клименко поражался идее встраивать операторскую рекламу в мобильный трафик абонентов так, что пользователи видели баннеры прямо поверх посещаемых сайтов. Шумихи было много, но, как обычно, дальше слов, которые вско...
Игрокам Metal Gear Survive запретят отвлекаться на любовь Первые покупатели Metal Gear Survive обнаружили в лицензионном соглашении весьма любопытные пункты. Анонс шутера Metal Gear Survive был воспринят публикой с изрядной долей скепсиса. В 2015 году Хидео [...]
Новая статья: Gamesblender № 355: Dust2 в Far Cry 5, возвращение Red Faction: Guerrilla + раздача ключей С вами GamesBlender, еженедельный видеодайджест новостей игровой индустрии от 3DNews.ru. В сегодняшнем выпуске: Battletech выйдет в апреле; No Man’s Sky… давно мы не слышали этого имени; The Good Life, попытка номер два. А также другие интересные новости и события и...
[Из песочницы] И на улицу JavaFX тоже придет Spring Доброе время суток, хабровчане, надеюсь среди Вас найдутся такие же любители делать формочки как и я. Дело в том, что я всегда был приверженцем дружелюбных интерфейсов. Меня расстраивали приложения, которые мало ориентированны на пользователей, такое особенно бывает в корпор...
Apple активно набирает людей в команду Siri Siri уже не раз признавали одним из самых «глупых» голосовых ассистентов. Однако, как стало известно на днях, руководство компании Apple решило исправить ситуацию. Специально для работы над интеллектом Siri купертиновцы планируют нанять больше 140 новых специалистов. Читать ...
Apple хочет перевести Apple News на подписку По данным источников издания Bloomberg, в будущем компания Apple может перевести свой новостной сервис под названием Apple News на подписную модель. Помочь в этом купертиновцам должны специалисты сервиса Texture.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No commen...
Российские космонавты выбросили в открытый космос модуль связи Российские космонавты Александр Мисуркин и Антон Шкаплеров совершили первый в этом году выход в открытый космос. При этом они установили рекорд, пробыв за бортом МКС 8 часов 13 минут. Космонавты устанавливали модуль спутниковой связи «Звезда», обеспечивающий российск...
Ботнет Necurs атакует одиночек Исследовательская группа в сфере ИБ IBM X-Force обнаружила всплеск спамерской активности в преддверии Дня святого Валентина. Рассылку осуществляет одна из крупнейших зомби-сетей Necurs, в распоряжении которой находится до 6 миллионов ботов. Кампания, приуроченная к романтиче...
Sparkasse 4.0.3 Sparkasse+ — программа для управления финансами на андроид от разработчика Star Finanz GmbH, которая позволит вам держать под контролем: сальдо счета текущих операций, банковских переводов, денежных поступлений и многое другое. Данная программа обеспечивает безопасность пере...
Бермудский треугольник в космосе: угроза для астронавтов? «Прежде чем стать астронавтом, я прослушал много историй об астронавтах, которые видели белые вспышки излучения во время выхода в космос», говорит Терри Виртс, бывший астронавт NASA. На пятую ночь его первого полета — миссию на космическом шаттле «Индевор» в 2010 году — ко...
Российские банки запустят систему биометрической авторизации Уже в этом году в России будет запущена единая система биометрического доступа к банковским сервисам. Она позволит удалённо устанавливать личность клиентов банков. Благодаря этому должна существенно возрасти [...]
Россиянина, обвиняемого во взломе LinkedIn, экстрадировали в США Россиянин, которого обвиняют во взломе сервисов LinkedIn, Dropbox и Formspring, а также в компрометации личных данных более 100 миллионов пользователей, был экстрадирован в США после 15-месячного задержания в Праге, сообщает The New York Times. Евгений Александрович Никули...
Открытая бесплатная трансляция конференции Mobius 2018 Piter 20-21 апреля, то есть уже завтра-послезавтра, в Петербурге пройдёт конференция по мобильной разработке Mobius. Android и iOS, разнообразные темы от многопоточности до тестирования, российские спикеры и зарубежные звёзды — о том, что там будет, мы уже писали. А вот о чём ...
Выгода регионов от налога на движимое имущество весьма сомнительна Российские регионы, решившие сохранить на своих территориях налог на движимое имущество, вместо дополнительной прибыли получат потери. Бизнес начнет массово перерегистрироваться в других субъектах РФ
«Яндекс.Деньги» отменили комиссию за снятие наличных с карт Раньше комиссия за снятие наличных составляла 3%, но не меньше 100 руб. А комиссия на пополнение с банковской карты в приложении составляла 1%. Сервис «Яндекс.Деньги» разрешил пополнение пластиковых карт и снятие с них наличных в банкоматах без комисси...
Fortnite будет выпущена на смартфонах и получит поддержку межплатформенного мультиплеера Сверхпопулярный шутер Fortnite для PlayStation 4, Xbox One и ПК, получит порт на мобильные устройства. Игра, напоминающая PlayerUnknown’s Battlegrounds, не только будет амбициозной, но и получит межплатформенный мультиплеер с PS4 и ПК. Fortnite Battle Royale захватыва...
Textto 1.3.1 Textto — крошечная утилита, которая позволит отвечать на входящие и писать исходящие SMS-сообщения с компьютера без доступа к смартфону. Это чрезвычайно удобно, особенно когда мобильное устройство лежит в другой комнате. Для работы сервиса необходимо лишь установить специаль...
Разработка игры под Android на Python на базе Kivy. От А до Я: подводные камни и неочевидные решения. Часть 1 Некоторое время тому назад я решил попробовать написать что-то на Python под Android. Такой странный для многих выбор обусловлен тем, что я люблю Python и люблю Android, а ещё люблю делать необычное (ну хорошо, не самое обычное). В качестве фреймворка был выбран Kivy — факти...
[Перевод] Конференция DEFCON 21. “Секретная жизнь SIM карт”. Эрик Батлер, Карл Кошер Меня зовут Эрик Батлер, а это Карл Кошер, и мы хотим поговорить с Вами о чтении, создании, загрузке и использовании кода на SIM-картах. Этот проект стартовал в прошлом году, когда я узнал о мероприятии Tourcamp 2012, лагере хакеров на побережье штата Вашингтон, таком выездно...
GarageBand для iPhone теперь можно управлять ртом Вместе с бюджетным iPad и образовательными программами на презентации Apple 27 марта также была представлена обновленная версия мобильной версии приложения GarageBand. И поверьте, если у вас есть iPhone X, вам обязательно стоит потестировать это обновление. Помимо ряда но...
Центральный банк РФ хочет разрешить майнинг на территории России, но с ограничениями Постепенно российские власти разрабатывают законопроекты, которые сделают майнинг практически незаконным. Чтобы заниматься процессором заработка денег «из воздуха» уже совсем скоро потребуется создать юридическое лицо или же регистрировать себя в качестве индивидуального пре...
[Из песочницы] Пишем плагин к Microsoft DNS server для защиты от IDN spoofing IDN spoofing — это генерация доменных имён «похожих» на выбранное, обычно применяемая с целью заставить пользователя перейти по ссылке на ресурс злоумышленника. Далее рассмотрим более конкретный вариант атаки. Представим, что атакуемая компания владеет доменом organization....
Пользователям YouTube угрожает опасный троян «Доктор Веб» предупреждает о том, что сетевые злоумышленники используют популярный видеохостинг YouTube с целю распространения опасной вредоносной программы, инфицирующей компьютеры под управлением операционных систем Windows. Зловред, получивший обознач...
Патчи Drupal закрыли несколько серьезных уязвимостей Свежие обновления исправили несколько серьезных ошибок в популярной системе управления контентом (CMS) с открытым кодом Drupal. Апдейты коснулись версий 7.х и 8.х. Разработчики Drupal используют систему ранжирования ошибок Национального института стандартов и технологий США,...
Nemesida Scanner — сканер уязвимостей веб-приложений Nemesida Scanner предназначен для выявления уязвимостей в веб-приложениях, таких как SQL injection, XSS, LFI/RFI, XXE, Оpen-redirect, поиска компонентов с известными уязвимостями и критичных данных в открытом доступе, выявления недостатков конфигурации веб-приложения, ска...
Автодозвон: добро и зло Должны признать, наш предыдущий материал, мягко говоря, не произвёл фурора. Во-первых, тема является настолько токсичной для российских реалий, что все участники обсуждения естественным образом примерили результат работы такого инструмента на себя, причём в том самом примене...
БКС Брокер: успешная деятельность с 2004 года говорит о многом Абсолютным лидером рынка ценных бумаг в России является БКС Брокер. Это известная компания, которая уже очень много лет владеет данным титулом благодаря тому, что предоставляет своим клиентам всегда только высококачественные услуги. Национальное рейтинговое агентство наград...
Банковский троян FakeBank переадресует мошенникам пользовательские звонки в банк Обнаружена новая версия мобильного банкера FakeBank. Вредонос для Android научился переадресовывать мошенникам звонки, совершенные жертвами.
Индийские программисты, печенье из Англии и Кавказ: истории отдела техподдержки Когда у тебя 4 миллиона пользователей, техподдержка должна работать как часы. Сегодня поделимся историями из нашего опыта: как справляемся со сложными ситуациями, как отвечаем на мат и как отправляем самым преданным пользователям брендированные кружки в Лондон. Какие обраще...
DEV Labs 2018. Онлайн конференция для Java разработчиков. 3 марта Открывать новый сезон мероприятием по Java уже стало традицией. Это уже девятая конференция серии посвящённая этому языку, и на этот раз мы решили немного изменить наш обычный формат. В программе DEV Labs 2018 мы постарались сделать акцент на создании прототипов, так сказать...
Google учит ИИ писать статьи в Wikipedia В будущем все статьи энциклопедий будут написаны роботами? Вряд ли, но Google надеется на то, что искусственный интеллект станет достаточно умным, чтобы помогать людям в собирании информации в сети. Нейронные энциклопедисты Не секрет, что наши попытки научить ИИ писать тек...
Ускорение перечисления процессов и потоков в ОС Windows Иногда бывает нужно перечислить все процессы или потоки, которые в данный момент работают в ОС Windows. Это может понадобиться по разным причинам. Возможно, мы пишем системную утилиту вроде Process Hacker, а может быть мы хотим как-то реагировать на запуск/остановку новых пр...
Самый доступный iPad признан «кошмаром ремонтника» 27 марта 2018 года компания Apple представила свой самый доступный iPad, продажи уже стартовали. Умельцы известного ресурса iFixit успели разобрать его на потеху публике и объявить настоящим «кошмаром ремонтника». Это уже шестое поколение 9,7-дюймового iPad, по ...
Разработчики не понимают, что делать с Siri дальше Несмотря на все усилия Apple голосовой ассистент Siri пока проигрывает большинству конкурентов. Причем если верить ресурсу The Information, то в Купертино не могут решить в каком направлении дальше развивать помощника. В Apple даже рассматривают возможность создания новой Si...
В Сирии у террористов нашли американские противотанковые комплексы В Сети распространилась новость о том, что российским военным удалось найти химическую лабораторию и реагенты в городе Думе. Появилась информация о том, что боевики были вооружены и американскими противотанковыми ракетными комплексами. В интернете появилась видеозапись, на...
В сети появились снимки прототипа iPhone 2G в черном цвете С момента входа первого яблочного смартфона прошло уже больше десяти лет. Однако некоторые подробности об iPhone 2G становятся известны только сейчас. Например, не так давно на Flickr были опубликованы снимки прототипа первого iPhone в черном цвете.Читать дальше... ProstoMA...
Игры, в которых нужно писать код (часть 2) Игры и программирование — этот симбиоз помогает новичкам освоить азы кодинга, а опытным разрабам — освежиться и отвлечься от трудных повседневных задач. Вроде бы и развлекаешься, но в то же время с пользой для мозгов. Предлагаем вам вторую часть подборки игр, в которых нужн...
Опасный Android-троян пытается обокрасть клиентов Сбербанка «Доктор Веб» предупреждает о том, что российские клиенты Сбербанка, использующие мобильные устройства на базе Android, могут стать жертвами опасной вредоносной программы, способной опустошать счета. Речь идёт о зловреде Android.BankBot.358.origin. Он изв...
Консоль Nintendo Switch превратили в Linux-планшет Недавно стало известно о том, что за девять месяцев текущего финансового года компания Nintendo реализовала более 15 млн портативных консолей Switch. Большая популярность устройства привлекла внимание энтузиастов, которые порой меняют оригинал до неузнаваемости. Например, ха...
В Opera 52 будет очень быстрый блокировщик рекламы Разработчики Opera уже предлагают любителям бета-версий 52-ю версию, в которой парни в очередной раз сделали акцент на скорость работы. В этот раз снова оптимизируют встроенный в браузер блокировщик рекламы на сайтах. Уже сейчас beta 52 сравнивают с 51-й стабильной версие...
Финтех-дайджест: банки без офисов становятся все популярнее Наконец-то наступила весна, а вместе с ней проявились изменения в сфере финтеха. Вообще говоря, изменений очень много, они происходят каждый день — как заметные, так и не очень. Но в пределах финтех-дайджеста сложно выделить все мало-мальски значимые события, поэтому мы о...
США против добычи криптовалюты В США запретили добывать криптовалюту. В одном из штатов США власти решили бороться с непомерно высоким потреблением электроэнергии майнерами, запретив добывать валюту. Отследить нарушителей довольно просто, для этого нужно лишь посмотреть на счета за потребляемую энергию. З...
Software Transactional Memory на Free-монадах Осознав, что я давно не писал на Хабр ничего полезного о ФП и Haskell, и что имеется вполне отличный повод для технической статьи, — решил тряхнуть стариной. Речь в статье пойдет о Software Trasactional Memory (STM), которую мне удалось реализовать на Free-монадах при участи...
Создан банковский аналог Siri Эм не расскажет, в чем смысл жизни и не будет спрашивать “Сколько ты зарабатываешь?” - зато она знает ответы на самые популярные вопросы по работе банка. В её основе лежат алгоритмы, которые подбирают наиболее подходящий по смыслу ответ на сообщение клиента. К то...
Юридические особенности фандрайзинга в Сети: что нужно знать прежде чем начать кампанию При запуске онлайн-фандрайзинговой кампании некоммерческой организации нужно соблюдать закон о персональных данных, подтверждать все действия документами и заключать соглашение с партнерами. Об этом Теплице рассказал заместитель генерального директора Planeta.ru по правовым ...
Обнаружен троян для Android, ворующий переписку в мессенджерах Эксперты антивирусной лаборатории Trustlook Labs предупредили о распространении вредоносного компонента com.android.boxa, ворующего данные пользователей из установленных на инфицированные устройства мессенджеров. Публикация приводится на страницах официального блога компани...
Одна из самых прибыльных франшиз Nintendo перейдёт на смартфоны Сегодня – день больших новостей из мира Nintendo. Мы уже узнали, что планирующийся фильм про Марио от создателей «миньонов» – правда, и теперь «большая N» официально анонсировала выход новой части Mario Kart на смартфоны. Ещё один громкий анонс The checkered flag has been ...
Serverless приложение с реализацией CI/CD на базе AWS и Bitbucket Pipelines В статье рассказывается о развертывании Django приложения в облаке AWS с помощью Bitbucket Pipelines. Тем, кому интересна эта тема, добро пожаловать под кат. Вперед, на мины! Читать дальше →
Ошибка "OR-IEH-01" при оплате картой на Google Play: как исправить Недавно сразу несколько наших читателей столкнулись с одной и той же проблемой: им не удалось оплатить покупку на Google Play с банковской карты. Вместо успешной транзакции они получили сообщение: "Произошла непредвиденная ошибка. Повторите попытку позже. Код ошибки: OR-IEH-...
Предварительный обзор Acer Orion 9000. Самый мощный ПК Стоит сразу отметить, что это достаточно дорогостоящая модель компьютера и создавали ее не для всех. То есть, компания решила показать, что она способна создавать компьютеры топового уровня, а потом уже будет выпускать более доступные модели. Это как с игровым ноутбуком за 9...
Хакеры атаковали пользователей криптобиржи Poloniex с помощью поддельного мобильного приложения Пользователи одной из крупнейших криптовалютных бирж Poloniex стали целью фишинговой атаки. Злоумышленники использовали мобильное приложение, замаскированное под официальный ресурс биржи, но использующееся исключительно для кражи данных. У Poloniex до сих пор нет собственн...
Европол: до $5,5 млрд были отмыты с помощью криптовалют По словам представителей полицейской службы Европейского союза (Европол), биткоин и другие криптовалюты используются для отмывания миллиардов долларов на территории Евросоюза. Об этом сообщает Bitcoinist. «Масштабы растут очень быстро и мы серьезно обеспокоены. Это не банки ...
Банковский троян Triada обнаружен в 42 моделях бюджетных Android-смартфонов Специалисты «Доктор Веб» предупреждают: 42 модели бюджетных Android-смартфонов заражены банкером Triada «из коробки».
Видео: как Tesla Autopilot среагирует на имитацию аварии Uber После произошедшей полторы недели назад трагедии в Аризоне, где беспилотный автомобиль Uber сбил пешехода, который в дальнейшем скончался, некоторые владельцы машин с зачатками систем автопилотирования решили провести эксперименты и определить возможности компьютерн...
«Альфа-банк» инвестирует в разработчика приложения для использования банковских и скидочных карт «Кошелёк» «Альфа-банк» выкупит долю в российском стартапе «Бесконтакт». Об этом со ссылкой на представителя компании пишет RNS.
NVIDIA пытается превратить Xavier в "закваску" для систем искусственного интеллекта с открытым кодом Пока придётся раздавать её бесплатно.
В 2020 году Apple может начать использовать в компьютерах свои процессоры вместо чипов Intel Издание Bloomberg продолжает делиться подробностями о пока неанонсированных продуктах компании Apple. Согласно последним данным, сейчас купертиновцы занимаются разработкой собственного процессора для компьютеров и ноутбуков.Читать дальше... ProstoMAC.com.| Постоянная ссылка...
Упоминания Microsoft Andromeda обнаружены в новой предварительной версии Windows 10 SDK В последние месяцы ходило множество слухов о дальнейших планах Microsoft по дальнейшему развитию Windows 10, одна из ключевых ролей в котором отведена разрабатываемому в недрах компании гибридному устройству под кодовым именем Andromeda или Surface Phone. Впрочем, несмотря ...
5 новых анти-спам плагинов от CleanTalk Мы решили продолжить вести блог и будем в нем рассказывать о своей работе. Начнем с того, что расскажем о том, что нами было нами сделано в 2017 году. За прошедший год нами были разработаны несколько антиспам модулей для CMS, о которых я расскажу подробнее. Читать дальше →
Ransomware набирает силы «Незнание не освобождает…» или почему Ransomware продолжает процветать Привет, Хабр! Сегодня мы хотим рассказать о результатах любопытного опроса, который компания Acronis провела в сети в марте 2018 года. Оказалось, что злоумышленники, делающие ставку на Ransomware, поступ...
США и Великобритания предупреждают, что Россия имеет хакерские маршрутизаторы по всему миру Сегодня утром появились сообщения о том, что премьер-министр Великобритании Тереза Май была проинформирована о возможной российской кибератаке, которая может привести к выпуску компрометирующей информации о законодателях страны. Но угроза была разрешена за счет усиления влия...
Разработчики смогли решить проблему совместимости HomePod с разными устройствами Одной из особенностей HomePod является то, что новая яблочная колонка может проигрывать звук только из некоторых источников. Однако энтузиасты нашли способ обойти это ограничение. Специально для этого было создано небольшое устройство на основе мини-компьютера Raspberry Pi Z...
Android-троян Fakebank научился перенаправлять звонки в банк на телефон мошенников К каким только изощрённым способам не прибегают мошенники, чтобы выудить у честных владельцев мобильных устройств их кровные средства. О применяемых аферистами для атак на владельцев Android-гаджетов схемах и методиках оперативно уведомляют специализирующиеся на тем...
Microsoft Word стал помощником «чёрных» майнеров Хакеры, желающие разжиться криптовалютой за чужой счёт, не гнушаются любыми способами, стараясь использовать любую, даже самую сомнительную лазейку для доступа к мощностям чужих компьютеров. На этот раз злоумышленники применили новую уловку, разместив в документах Microsof...
Депутат Госдумы РФ выступил против запрета рекламы криптовалют Несмотря на то, что приобретение криптовалюты связано с определенной долей риска, запрет ее рекламы в интернете является чрезмерным шагом. Об этом заявил первый зампредседателя фракции «Справедливая Россия» в Госдуме РФ Михаил Емельянов, пишет ИА REGNUM. По мнению депутата, ...
Транскрипция двенадцатого выпуска подкаста «Прокуратор» В незапамятные времена на всеми нами любимом ресурсе (то есть прямо здесь) был тип публикации, называемый «подкаст». С тех утекло много воды, подкасты исчезли с Хабра, но пережили взлет, падение и новый взлет, приводя нас в день сегодняшний. Мы долго думали, стóит ли нам про...
Селекторы CSS и их применение в автоматизации тестирования Программного Обеспечения Всем добра! Данную тему мы уже раскрывали на вебинаре, который проводил наш преподаватель, но решили дополнить чуть текстом (да и многим, как оказалось, так удобнее). В общем представляем статью на тему «Селекторы CSS», которую Павел Попов прорабатывал в рамках нашего курса...
IBM Cloud Café — Kubernetes meetup Добрый день! 21 марта в офисе IBM пройдет митап сообщества Kubernetes. https://www.meetup.com/Enterprise-Containers/events/248693819/ В рамках данного мероприятия планируется обсудить последние новости о развитии Kubernetes, обменяться практическим опытом и пообщаться в н...
Обзор Xilence I250PWM (XC032). Бюджетно и прохладно Большинство современных систем охлаждения стоят достаточно дорого - все эти башенные кулеры за две-три тысячи рублей, СВО за примерно те же деньги, не всегда доступны пользователям, да и не всегда необходимы. Давайте не будем забывать, что не все компьютеры собираются с цель...
Как правильно пользоваться ортопедическими товарами? Рыночная экономика привела к тому, что при наличии денег сегодня можно приобрести все что хочется. Главное, чтоб были деньги. При этом производители и продавцы преследуют цель продать, а покупатели за деньги получить здоровье. Ярким примером попытки подобного обмена является...
Facebook запустит новостной канал На Facebook Watch будут ежедневно транслировать новости
[Перевод] Квантовая телепортация на языке Q# Скажу сразу: как бы мне этого ни хотелось, квантовая телепортация не позволит перенести мою бабушку из деревни в мою квартиру. Бабуля знает, что мне нравятся всякие квантовые штуки, и решила вместо денег и носков отправить мне на день рождения квантовое состояние. Здесь мы п...
Хочу как у YouTube Вы когда-нибудь задумывались как устроен ID видео на YouTube? Возможно, вы уже знаете/нашли ответ, но, как показали обсуждения на Stack Overflow, многие понимают эту технологию неправильно. Если вам интересно изучить что-то новое, добро пожаловать под кат. Читать дальше →
Новости Android #153: HTC U12 и Huawei P20 Представляем вашему вниманию 153-й выпуск нашего еженедельного проекта «Новости Android»! Сегодня в выпуске мы поговорим об HTC U12, Huawei P20 и многом другом! Ниже с этими же новостями вы можете ознакомиться в традиционном текстовом формате. Huawei. Мартовские ...
Международная кибергруппировка украла почти 5 млн евро Национальная жандармерия Франции совместно с Европолом положила конец преступной организации, промышлявшей масштабным корпоративным мошенничеством. По данным правоохранительных органов, злоумышленники действовали на территории от Франции до Гонконга, и ущерб от их преступлен...
Код ошибки [OR-IEH-01] при оплате картой в Google Play: как исправить? Недавно сразу несколько наших читателей столкнулись с одной и той же проблемой: им не удалось оплатить покупку в Google Play с банковской карты. Вместо успешной транзакции они получили сообщение: «Произошла непредвиденная ошибка. Повторите попытку позже. Код ошибки: [OR-IEH-...
Дайджест интересных материалов для мобильного разработчика #244 (5 марта— 11 марта) В эту короткую неделю новостей и статей не очень много, но все же есть один день разработчика в банке, исследование приложения Instagram в поисках звонков, анимации, разведение собственных криптокотов, ретаргетинг и дефицит UX. Читать дальше →
Багодельня — марафон по убийству престарелых багов Сколько открытых багов у вас в бэклоге? 100? 1000? А сколько времени они там лежат? Неделю? Месяц? Годы? А почему так происходит? Нет времени? Надо делать более приоритетные задачи? «Вот сейчас все срочные фичи реализуем, а потом точно будет время на разгребание багов»? … Не...
agile gestalt Кажется, что гештальт подход в психотерапии и гибкие методологии разработки очень близки. Это статья — попытка развернуть эту мысль, имея в виду читателей habra. Что такое agile здесь должно быть понятно, а вот что такое психотерапия вообще и гештальт-подход в частности наве...
Drupal 8 + Varnish: Кешируем HTML правильно Drupal 8 – это самый свежий релиз CMS Drupal. Varnish – это HTTP reverse proxy cache, надстройка над вебприложением, которая позволяет кешировать HTTP ответы в ОЗУ сервера. Когда мы ставим Varnish перед Drupal’ом (либо любым другим вебприложением), схема обработки входящего...
Учебник Thymeleaf: Глава 3. Использование Text Оглавление 3 Использование Text 3.1 Мультиязычное «Добро пожаловать» Первая задача — создать домашнюю страницу для нашего продуктового сайта. Первая версия страницы будет предельно проста: просто заголовок и приветственное сообщение. Это наш /WEB-INF/templates/home.html фа...
[Из песочницы] Nextcloud Talk Talk — это расширение платформы Nextcloud, позволяет совершать защищенные аудио и видеозвонки, а также обмениваться текстовыми сообщениями через веб-интерфейс или мобильное приложение Nextcloud Talk. Для связи собеседников используется WebRTC, а для защиты передаваемой инфо...
Знакомство с гео-библиотекой S2 от Google и примеры использования Привет, Хабр! Меня зовут Марко, я работаю в Badoo в команде «Платформа». Не так давно на GopherCon Russia 2018 я рассказывал, как работать с координатами. Для тех, кто не любит смотреть видео (и всех интересующихся, конечно), публикую текстовый вариант своего доклада. Вв...
Anthem – «убийца Destiny» от BioWare – перенесена на 2019 год, чтобы расчистить дорогу новому Battlefield В прошлом году компания EA и BioWare показали миру Anthem – новую масштабную РПГ с огромным открытым миром. Мы были уверены, что тайтл выйдет где-то в 2018 году, но сегодня стало известно, что его было решено подвинуть для того, чтобы не мешать новой игре серии Battlefield. ...
Протокол Cisco Smart Install исследовали на уязвимости 6 апреля 2018 года была запущена хакерская атака, направленная на сетевые коммутаторы компании Cisco. В прошивках устройств Cisco с поддержкой Smart Install была найдена уязвимость (cisco-sa-20180328-smi), позволившая злоумышленникам создать бота, который удалял текущую конф...
Cisco ASA: пропатчена критическая уязвимость межсетевых экранов В конце января компания Cisco сообщила о критической уязвимости CVE-2018-0101 в межсетевых экранах Cisco ASA. Она позволяла злоумышленникам удаленно выполнять вредоносный код, проводить DDoS-атаки и перезагружать систему. На сегодняшний день уязвимость «закрыта». Мы решили...
По сети гуляет эксплойт нулевого дня для Adobe Flash Player Южнокорейская группа экстренного реагирования на инциденты IT-безопасности (KR-CERT) в среду опубликовала предупреждение о новой уязвимости нулевого дня в Adobe Flash Player, которой вовсю пользуются хакеры. В бюллетене безопасности сказано, что атаки направлены на жителей Ю...
Проверяй входящие данные. Исходная причина уязвимости и атаки на Cisco IOS В пятницу 6 апреля 2018 началась мощная атака на оборудование Cisco. Много пишут о том, что главная причина, по которой эта атака успешна, это открытые во внешние сети сервисные порты Cisco Smart Install. Эти порты открыты по умолчанию. А люди в массе своей оставляют то...
Лучший информационный интернет-портал Абсолютно каждый человек в своей жизни сталкивался с ситуацией, когда срочно надо узнать информацию о той или иной организации. Конечно же, в сферу современных технологий, кажется, что найти данные достаточно легко, нужно всего лишь ввести запрос в поисковую систему, а дальш...
Юридический маркетплейс Pravoved.ru привлек 60 млн рублей от фондов AddVenture и Target Global Средства будут направлены на развитие линейки сервисов по автоматизации юридических услуг: от оказания юридической консультации до обращения в суд.
Квалифицированная консультация по юридическим вопросам Ежегодно тысячи людей обращаются в различные юридические фирмы за получением правовой помощи. Дело в том, что существует достаточно большой перечень ситуаций, когда без помощи профессионального юриста обойтись просто невозможно, когда нужна компетентная консультация по юриди...
Вышла демо-версия Detroit: Become Human В магазине PS Store появилась демо-версия интерактивного триллера Detroit: Become Human. Она включает в себя эпизод с Коннором, в котором игрокам предлагается спасти маленькую девочку, взятую в заложники другим андройдом. Ознакомительная версия снабжена полной российской лок...
Дома с Ксеомой (Видеонаблюдение и VMWARE ESXi) Системы видеонаблюдения/видеофиксации сейчас очень популярны. И хотя на рынке их великое множество (https://habrahabr.ru/company/intems/blog/322634/) желание сэкономить, особенно для использования дома или в секторе SOHO, часто приводит к мукам выбора. В частности у меня был...
Агентство IMHO займётся продажей рекламы в роликах российских телеканалов на YouTube Компания IMHO будет продавать видеорекламу в роликах YouTube, которые размещают российские телеканалы, пишут «Ведомости». К ним относятся шоу, выпуски новостей и сериалы, которые размещают каналы или продюсерские компании. Раньше рекламу в них продавала сама Google.
В Microsoft исправили баг, но не полностью Во вторник стало известно о серьезной ошибке в Windows 10. Уязвимость CVE-2018-0826 позволяет установить произвольные атрибуты доступа к файлу при использовании процедуры SvcMoveFileInheritSecurity. Проблема возникает при перемещении объекта в другой каталог. Операционная си...
Контроллер для Лего Чуть меньше полугода назад сделал сыну на день рождения подарок — конструктор Xiaomi MITU. Неожиданно для меня ребенок на неделю завис в этом конструкторе. Когда были испробованы первые модели и их управление с планшета, возник закономерный вопрос — «А как для него писать пр...
Полезное дизайнеру / разработчику. Свежие утилиты и инструменты для ускорения работы. Выпуск № 9 Пока дизайнеры продолжают испытывать восторг от появления возможности прототипирования в двух известных инструментах, анонсированных в один день; мир независимых разработчиков продолжает выпускать всякие нужные инструменты. В 9-м выпуске 21 ссылка Читать дальше →
Минстрой огласил список пилотных «умных городов» Минстрой сформировал список российских городов, с которых начнется реализация федеральной программы «Умный город». В их число попали Воронеж, Евпатория, Пермь, Новосибирск, Великий Новгород, Котовск (Тамбовская область), Уфа, Елабуга (Татарстан), Тольятти, Глазов (Уд...
В серовском поселке Энергетиков кто-то обокрал… хлебный киоск. Воришка проломил пластиковую дверь В серовском поселке Энергетиков был ограблен хлебный киоск. Фотографии с места кражи были опубликованы в социальной сети «Вконтакте» и снабжены комментарием «Суровые взломщики хлебного киоска (Старый хлебозавод, п.Энергетиков)». Судя по фото, злоумышленник (или злоумышленник...
Новый флагман Apple будет стоить 1 100 долларов На данный момент iPhone X является самым дорогим яблочным смартфоном. Однако если верить аналитикам швейцарского банка UBS, то в будущем Apple может выпустить еще более дорогой аппарат.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы также можете ознакоми...
Facebook запрещает рекламу, рекламирующую сомнительные финансовые продукты Facebook выступает против сомнительных финансовых продуктов. Во вторник директор по управлению продуктами Facebook Rob Leathern сказал, что социальная сеть создала новую политику, которая запрещает рекламу, рекламирующую финансовые продукты и услуги, которые часто связаны с ...
Серьёзные уязвимости uTorrent уже исправлены Ранее мы писали о том, что один из сотрудников проекта Google Project Zero обнаружил в популярном торрент-клиенте uTorrent серьёзные уязвимости, которые долгое время оставались без внимания. Уязвимости позволяют злоумышленникам отслеживать историю загрузок, получать доступ к...
GopherCon Russia 2018: программа конференции готова Всем привет! Продолжаем рассказывать про GopherCon Russia, который пройдет 17 марта в Москве. В прошлом посте мы прошлись по первой половине программы, а теперь она готова полностью. Например, на конференцию приедут и выступят ведущий подкаста Go Time Brian Ketelsen и тех...
[Из песочницы] 3D посты в Facebook: что и как Недавно разработчики Facebook анонсировали поддержку 3D-постов. То есть теперь любой пользователь может легко загрузить низкополигональную модель в нужном формате (об этом ниже), снабдить её текстом и показывать своим друзьям и знакомым. Читать дальше →
Тысячи серверов Jenkins использовались для майнинга Monero Киберпреступники заработали более $3 млн, взломав серверы Jenkins. Неизвестные злоумышленники воспользовались уязвимостью в коде популярного программного продукта и внедрили в него зловред для майнинга криптовалюты. Jenkins позволяет автоматизировать рутинные операции разраб...
Inventory Monitoring System или CMDB на коленке Много лет назад работал я системным администратором в одной не очень большой, но хорошей компании. Все стандартно: несколько серверов, простенький документооборот, почта, интернет, бухгалтерия, файловые ресурсы, рабочие места пользователей. Да, ох уж эти рабочие места. Подде...
Red Dead Redemption 2 опять перенесли Red Dead Redemption 2 – одна из самых ожидаемых игр 2018 года – оказалась вновь перенесена, на этот раз на 26 октября 2018 года. Это первый раз, когда мы знаем точную дату выхода – ранее сообщалось, что тайтл выйдет весной этого года. Приключения на Диком западе придётся от...
Заражение серверов Jenkins скрытым майнером принесло злоумышленникам более 3 млн долларов Аналитики компании Check Point обнаружили масштабную кампанию по взлому серверов Jenkins с целью установки скрытых майнеров. Тем временем, их коллеги из компании FireEye пишут о взломах серверов Oracle WebLogic, которые тоже осуществляются с целью майнинга криптовалюты.
На чёрном рынке продают валидные сертификаты подписи исполняемого кода для обхода антивирусов Сертификаты подписи кода уже несколько лет используются злоумышленниками для вредоносных программ. Ещё в 2010 году исследователи обратили внимание на образцы зловредов с сертификатами, скопированными из «чистых» файлов. Естественно, такая подпись кода не проходила проверку A...
MasterCard и Visa запустят в России сервис перевода денег с карты на карту Платёжные системы MasterCard и Visa намерены запустить в России новый сервис, который упростит перевод денег с одной банковской карты на другую. О проекте рассказала газета «Ведомости». Разрабатываемая платформа позволит перечислять средства с указанием ...
Блокчейн — будущее финансовых технологий? Слова криптовалюта и блокчейн, несколько лет назад известные лишь единицам, теперь встречаются повсеместно. В этой обзорной статье мы детально разберем принцип работы технологии, рассмотрим варианты её применения и наметим возможные пути развития блокчейна. Кроме того, мы...
ЦИК показал, как будет выглядеть бюллетень на выборах президента. Кто-то на нем слегка выделяется ЦИК показал, как будет выглядеть избирательный бюллетень на выборах президента России в марте 2018 года. В нем перечислены восемь зарегистрированных кандидатов. Пользователи соцсетей обратили внимание на то, что у семи из восьми кандидатов поля с биографией густо заполнены т...
Huawei показала убийцу Apple AirPods и монопод со вспышкой Вместе с новыми флагманскими смартфонами P20 и P20 Pro компания Huawei представила ряд фирменных аксессуаров, среди которых — беспроводные наушники FreeBuds. Также были анонсированы наушники [...]
О машинном обучении, истории и жизни с Дмитрием Ветровым В рамках открытого курса по машинному обучению мы продолжаем общаться с заметными представителями этой области. Нашими первыми собеседниками были Александр Дьяконов, Константин Воронцов и Евгений Соколов, см. видео в YouTube-канале курса. В этот раз мы пообщались с Дмитрием...
Удивительный Angular От переводчиков Всем привет, с вами Максим Иванов и Дмитрий Сергиенков, и сегодня мы поговорим о новостях в мире Angular. Мы подготовили для вас наиболее интересные материалы и отобрали список вопросов, который вам должен понравиться. Отметим только, что если вы будете...
Спамеры распространяют DLL-версию GandCrab Шифровальщик GandCrab, обнаруженный в конце января 2018 года, обретает новые формы. В среду 7 февраля новая волна спам-рассылки, содержащей вредоносный PDF-файл, распространила не встречавшуюся до этого DLL-версию зловреда. Письма замаскированы под платежные квитанции. Темы ...
Обнаружена уязвимость нулевого дня в Telegram Исследователи «Лаборатории Касперского» рассказали об уязвимости нулевого дня в Telegram, которая использовалась хакерами для заражения ПК пользователей мессенджера. Специалисты обнаружили случаи эксплуатации уязвимости в клиенте мессенджера Telegram для Windows...
Смартфон Huawei Mate 10 Pro отлично проявил себя на испытаниях блогера JerryRigEverything Известный блогер JerryRigEverything добрался до смартфона Huawei Mate 10 Pro, чтобы оценить на прочность этот аппарат. Забегая вперёд, флагман китайской компании с честью выдержал все испытания. Ну почти все. Бесполезный с точки зрения практического применения тест н...
Thuraya X5-Touch — первый в мире спутниковый смартфон Компания Thuraya Telecommunications представила, как она утверждает, первый в мире спутниковый смартфон. Модель называется X5-Touch. О технических параметрах устройства известно не очень много. Производитель говорит о дисплее Full HD диагональю 5,2 дюйма, наличии модул...
Xiaomi Redmi Note 5 Pro получил конкретную дату начала продаж В середине прошлого месяца публике представили смартфоны Xiaomi Redmi Note 5 и Note 5 Pro, оба из которых были анонсированы на одном мероприятии в Индии. Оба телефона сейчас можно купить лишь на территории этой страны,
Можно ли научить искусственный интеллект шутить? В последнее время машины одержали ряд убедительных побед над людьми: они уже лучше играют в го, шахматы и даже в Dota 2. Алгоритмы сочиняют музыку и пишут стихи. Учёные и предприниматели всего мира дают прогнозы по поводу будущего, в котором искусственный интеллект сильно пр...
Австралийские банки не планируют блокировать покупку биткоинов В «Большой четверке» австралийских банков заявили, что не планируют запрещать своим клиентам осуществлять покупку криптовалют с помощью банковских карт и других финансовых услуг организаций. Об этом сообщает ABC News. В Australia and New Zealand Banking Group (ANZ)...
Как в 2009 году мы начали строить облако, и где ошиблись В октябре 2009-го мы всё перепроверили. Надо было строить дата-центр на 800 стоек. На основании нашей интуиции, прогнозов по рынку и американской ситуации. Вроде как звучало логично, но было страшновато. Тогда «облачных» вычислений в России не было, как и облачных хостин...
Final Fantasy XV: Pocket Edition вышла раньше срока Буквально неделю назад мы писали о том, что игра Final Fantasy XV: Pocket Edition выйдет на мобильных платформах iOS и Android 9 февраля, а сегодня уже можно загрузить её и оценить старания разработчиков. Стоит отметить, что изначально дата релиза была запланирована именно н...
Интернет вещей: от проектирования бэкенда до абсорбции энергии Умное всё, должно бы по идее избавить человека от всех забот, но пока, чтобы это всё могло поумнеть, разработчикам интернета вещей приходится очень много думать и решать самые разные задачи. Какие именно, обсуждали на InoThings++. Это была открытая конференция, поэтому з...
Куда уходят деньги: отчет Cisco о тратах на ИТ-инфраструктуру Компания представила результаты отчета Cisco Global Cloud Index. Расскажем о том, сколько денег бизнесы тратят на ИТ-инфрастуктуру, и как будет развиваться рынок облачных провайдеров. Читать дальше →
Голого преступника под ЛСД остановил только электрошокер В США в штате Пенсильвания молодой человек под воздействием наркотического вещества (ЛСД), изменяющего сознание, напал на собственную семью. В полицию за помощью обратился отец, когда увидел парня в неадекватном состоянии. Информацию случившемся распространяют американски...
Судмедэксперты рассказали о новом необычном увлечении Надежды Савченко Довольно необычное увлечение было замечено судебно-медицинскими экспертами, которые наблюдают за поведением Нардепа Верховной рады Украины Надежды Савченко, которая оказалась в СИЗО по обвинению в подготовке государственного переворота, а также серии терактов. В камере сканд...
Всё, что известно об HTC Desire 12 Plus HTC 12 получит братца, но более крупного и мощного. И раз в название не добавляют букву "S", значит будет Desire 12 Plus. Выглядит аналогичным образом, дизайн полюбившийся многим, но не уже немногочисленным фанатам HTC. А также соотношение сторон 18:9, что приятно, не на т...
Авторы банковского трояна Dridex осваивают новые рынки Dridex известен с 2014 года и является одной из наиболее сложных вредоносных программ в своей категории. Разработка Dridex продолжается - еженедельно выходят новые версии бота, периодически появляются крупные обновления. Так, в начале 2017 года вышла версия Dridex с поддержк...
YouTube упал? Или проблема одного процента Второй день наблюдаются проблемы с просмотром видео на YouTube. Новостные агрегаторы уже окрестили это «масштабным сбоем» — Масштабный сбой YouTube. Некоторые высказывают предположения, что это всевидящий «Роскомнадзор» чего-то там заблокировал, и не смотреть нам больше ...
Троян njRAT научился шифровать файлы пользователей и воровать криптовалюту Эксперты Zscaler обнаружили новую версию трояна njRAT, которая способна шифровать пользовательские файлы и воровать криптовалюту.
Вводим систему достижений на Тостере Всем привет от команды Тостера! В этом посте мы хотим познакомить вас с системой достижений, которую мы вводим на Тостере. В первую очередь, хочется отметить, что создана она для того, чтобы отметить те или иные заслуги пользователя перед ресурсом, будь то хорошие вопросы, ...
Html страница глазами разработчика приложений. Часть 1: «Подготовка» Передо мной встала задача по обновлению текущего сайта одной компании, и в соответствии тренду выбор пал на landing page с поддержкой мультиязычности. Посмотрев на реализации представленные в интернете я ужаснулась. В теле страницы куча текста! С такой разметкой же невозможн...
В Таиланде банкам запретили операции с криптовалютами Как сообщает ТАСС со ссылкой на информацию Bangkok Post, банкам Таиланда "запрещено инвестировать в криптовалюту и продавать ее, совершать обменные операции и создавать соответствующие платформы для торговли", - цитирует издание циркуляр, выпущенный регулятором. Та...
Классическая Valkyrie Profile Lenneth выйдет на Android и iOS весной в Японии, мировой релиз — позже Неделю назад в сети появился таинственный тизер, связанный с игрой Valkyrie Profile, которая выходила на PlayStation в далеком 1999. В нем не было никакой информации. Единственная подсказка — добавление слова Lenneth к названию, что указывало на порт этой же игры на PSP в 2...
Новый Android-троян атакует клиентов российских банков «Доктор Веб» предупреждает о появлении новой вредоносной программы, атакующей пользователей мобильных устройств под управлением операционной системы Android. Зловред, получивший название Android.BankBot.344.origin, представляет угрозу для клиентов россий...
Новый троян-шифровальщик угрожает пользователям Windows «Доктор Веб» предупреждает о появлении новой вредоносной программы, вымогающей деньги у своих жертв: зловред получил обозначение Trojan.Encoder.24384, но создатели называют его «GandCrab!». Троян атакует пользователей персональных компьютеров...
Интересные новинки месяца: январь 2018 Первый месяц нового 2018 года закончился. Новогодние каникулы прошли, шампанское выпито, салатики съедены. Ежемесячный дайджест Трешбокса прощается с январем, но не забывает о новинках, которые были представлены за прошедшее время. По укрепившейся традиции редакция собрала в...
Криптовалютная лихорадка: за полгода добыто 7 млн долларов В последнее время совершается все больше преступлений, нацеленных на добычу криптовалюты, и причина тому проста — это прибыльно. Одной группировке кибермошенников, за которой специалисты следили последние полгода, удалось получить 7 млн долларов при помощи 10 тыс. компьютеро...
Magic Leap выпустили SDK. Посмотрим, что внутри? Magic Leap — стартап, занимающийся устройствами дополненной реальности. Компания привлекла уже 1,4 миллиарда долларов инвестиций от внушительных инвесторов, среди которых Qualcomm, Google и Alibaba Group. В 2016 году Forbes оценил Magic Leap в 4,5 миллиарда долларов. При это...
DisplayMate: дисплей в Galaxy S9 лучше, чем в iPhone X Несколько дней назад компания Samsung официально представила два новых флагмана — Galaxy S9 и Galaxy S9+. Пока новинки еще не успели добраться до полок магазинов. Однако некоторые уже успели познакомиться с Galaxy S9 и Galaxy S9+ поближе. В частности, специалисты Displ...
Новая функция Telegram понравится не всем Изучая очередную бета-сборку официального приложения Telegram для macOS, разработчики обнаружили функцию, которая, если станет доступна в публичной версии, должна будет существенно повлиять на рынок рекламы в популярном мессенджере Павла Дурова. Речь идет о новостной ленте...
Утконосы помогут учёным создать новые антибиотики Утконос, сам того не осознавая, стал непосредственным участником прорывного открытия, которое совершили австралийские учёные из Государственного объединения научных и прикладных исследований. Оказалось, что в молоке этого животного содержится необычный по своей структуре б...
Знакомство с ConcourseCI Привет, Я заметил, что на Хабре очень мало информации про такой сервер сборки, как ConcourseCI. Я решил восполнить этот пробел и написать небольшое введение. Под катом описание этого инструмента и небольшой туториал. Читать дальше →
Понимание lvalue и rvalue в C и С++ Eli Bendersky, Understanding of lvalues and rvalues in C and C++ (https://eli.thegreenplace.net/2011/12/15/understanding-lvalues-and-rvalues-in-c-and-c) От переводчика: предлагаю Вашему вниманию перевод интересной статьи об lvalue и rvalue в языках C/C++. Тема не нова, но з...
ЕЮС будет сотрудничать с МФТИ по проекту «разговорного» языка iPavlov Европейская Юридическая Служба (ЕЮС) примет участие в создании платформы, основывающейся на нейросетях и предназначенной для составления юридических документов и ответа на юридические вопросы пользователей на естественном языке. Из комментария президента ЕЮС Серг...
Большой Digital: зачем банкам искусственный интеллект? В последние несколько лет появились банки, которые, строго говоря, банками назвать сложно — это скорее IT-компании. По данным Центробанка, количество банковских отделений в России постоянно снижается вот уже три года, а Тинькофф и Рокетбанк доказывают, что можно вообще не им...
Курьезный баг найден в популярной Linux-оболочке Разработчики графической оболочки KDE Plasma Desktop исправили уязвимость, которая позволяла выполнять произвольный код на компьютерах под управлением Linux. При установке USB-накопителя, метка тома которого содержит символы « или $(), фреймворк воспринимает заключенный...
EA Vancouver ищет ведущего инженера онлайна для разработки новой Star Wars Компания Electronic Arts работает над новой AAA-игрой с открытым миром во франшизе «Звёздных войн», которая включает в себя онлайновый компонент. Такой вывод можно сделать, прочитав новую вакансию в издательстве. Вы можете заметить, что сейчас там ни сло...
Facebook запускает игровую стриминг-платформу с донатами и подарками Компания Марка Цукерберга решила составить конкуренцию платформам Twitch и YouTube, подарив стримерам возможность заниматься любимым делом, не покидая социальной сети. Для этого специалисты Facebook создали новую игровую платформу, позволяющую стримить игры прямо в новостн...
В утечке исходного кода iOS виновен один из стажеров Apple На прошлой неделе на GitHub был опубликован исходный код одного из компонентов iOS. Изначально многие специалисты были уверены, что утечка значительно упростит процесс взлома яблочной мобильной операционной системы. Однако купертиновцы опровергли эти предположения. Сегодня с...
Интервью TAdviser: Старший вице-президент ВТБ Иван Пятков - о цифровой стратегии банка Пятков Иван ВитальевичИван Пятков, руководитель департамента цифрового бизнеса, старший вице-президент ВТБ - ВнешторгбанкВТБ, в интервью TAdviser рассказал, как банк переводит клиентов из отделений в ДБО - Системы дистанционного банковского обслуживания (рынок России)дистанц...
Обзор FoxTail. Шикарная игра на вечер Знаете, вот я условно всегда делю разработчиков игр на тех, кто хочет заработать побольше денег и тех, кто хочет создать что-то крутое. Это заметно и обычному игроку, буквально на любой платформе и в любом жанре — качаете очередную Angry Birds или Call of Duty и сразу, мгнов...
Европол задержал 11 человек, разработавших схему отмывания денег через криптовалюты Правоохранительные органы Испании, Финляндии и США общими усилиями арестовали 11 человек, обвиняемых в отмывании средств с помощью неназванной криптовалюты и кредитных карт. Об этом говорится в сообщении на сайте Европола. В ходе расследования полиция изучила деятельность 13...
Facebook тестирует дизлайк Представители социальной сети Facebook сообщили, что тестируют некое подобие дизлайка. Называется кнопка Downvote, а переводится дословно – «Понижение рейтинга». Стоит сказать, что это не полная аналогия всем известного дизлайка. Это всего лишь оклик на непонравившийся комме...
У пользователей биткоин-кошелька Wirex появятся британские банковские счета Команда британского биткоин-кошелька Wirex объявила, что в ближайшем будущем у пользователей приложения появится доступ к персональному банковскому счету. Новый сервис будет запущен в течение ближайших недель, сообщается в блоге компании. Зарегистрирован такой счет будет в В...
DSP на Java Java — язык программирования общего назначения. Общего назначения — значит можно писать почти любые программы. Вот я и попытался написать программу, которую обычно пишут на С или C++. Под катом я попытаюсь рассказать, как я декодировал спутниковые снимки с Метеор-М №2. Чита...
Открытая трансляция главного зала DotNext 2018 Piter Уже завтра сотни .NET-специалистов соберутся в Санкт-Петербурге, чтобы два дня подряд слушать доклады и общаться. Но даже если вы в эти дни будете не в Петербурге, многие доклады всё равно сможете послушать. Помимо платной онлайн-трансляции, дающей доступ к происходящему в...
Instagram меняет алгоритм формирования новостной ленты Instagram частично возвращается к хронологическому порядку формирования новостной ленты и будет чаще показывать пользователям свежий контент. Теперь, при прокрутке, лента будет показывать больше свежих постов и автоматически останавливаться на самом последнем по времени. Кро...
Работа и жизнь в Болгарии — 3. Собеседования, виза, рабочие моменты Всем привет! Немного затянул с написанием третьей части (почти полгода аж прошло), но на то были свои причины. И сегодня пришло время завершить мой обзор про жизнь и работу в Болгарии с освещением самых свежих данных про рынок IT, оформление рабочей визы, собеседований и м...
UX-кинотеатр – Эмоции. Чувства. Интервью Перед нами стоит задача улучшать продукты банка с учетом пользовательского опыта. Можно решить эту задачу, протестировав всё приложение, и написать отчёт на несколько сотен страниц с рекомендациями по исправлению. По времени эта работа займёт где-то 3-4 месяца (кошмар, Agi...
Голландские ученые разработали ДНК-тест для выявления незаконно вырубленных деревьев Тестами ДНК уже никого не удивишь, однако ученые из Голландии сумели найти применение давно известной технологии: новый ДНК-тест будут использовать на благо экологии, а именно для определения того, насколько законно была произведена вырубка тех или иных пород дерева. За р...
Алиса, Google Assistant, Siri, Alexa. Как писать приложения для голосовых ассистентов Рынок голосовых ассистентов расширяется, особенно для русскоязычных пользователей. 2 недели назад Яндекс рассказала впервые про платформу Яндекс.Диалоги, 2 месяца назад Google представила возможность писать диалоги для Google Assistant на русском языке, 2 года назад со сце...
В танковом экшне Armored Warfare появилась возможность заработать реальные деньги Разработчики танкового экшна Armored Warfare: Проект Армата рассказали о запуске торговой площадки Lootdog.io, на которой желающие смогут продавать внутриигровые предметы и получать за них реальные деньги. Вывод заработанных денег возможен на банковские карты или счета платё...
Квантовый пк для ядерных вычислений Квантовые компьютеры не только созданы, но и успешно продаются и арендуются. Команда исследователей из Национальной лаборатории Ок-Ридж продемонстрировала, что для квантовых симуляций и расчетов можно использовать квантовые облачные компьютеры. По мере продвижения работы...
Huawei P9 готовится получать Android Oreo Стало известно из сообщения в Twitter, что компания Huawei готовится раздавать прошивку с Android Oreo для смартфона P9. Точные сроки обновления до сих пор не ясны, но теперь хотя бы есть твёрдая уверенность, что оно так или иначе состоится. Причём выдадут полный комплект ...
Ещё раз о JetBrains Open Day в Москве Привет! Мы очень рады, что событие вызвало большой интерес. Зарегистрировалось очень много участников: в офис столько не поместится. Поэтому мы решили арендовать зал и провести мероприятие в один день: 19 апреля. Итак: Банкетный зал Crystal Ballroom в Москва-Сити, 1-й красн...
RegExp Unicode Property Escapes в JavaScript: штрихи к портрету RegExp Unicode Property Escapes перешли на 4-ю ступень и будут включены в ES2018. В V8 они доступны без флага начиная с v6.4, так что готовы к использованию во всех текущих каналах Google Chrome от стабильного до Canary. В Node.js они будут доступны без флага уже в v10 (выхо...
SWIFT против блокчейн-стартапа. Российским банкам предлагают новую систему международных платежей SWIFT хочет привлечь российские банки к своему новому проекту — глобальной платежной инициативе (GPI). Это техническое решение, которое позволит сделать платежи более быстрыми и прозрачными. Фактически это ответ на развитие крупнейшими зарубежными банками альтернативного бло...
[Перевод] Реализация быстрых 2D-теней в Unity с помощью 1D shadow mapping Введение Недавно я приступил к реализации системы 2D-теней в Unity, которую можно было бы использовать в настоящей игре. Как известно профессиональным разработчикам, есть большая разница между тем, чего можно достичь в техническом демо и тем, что применимо для интеграции в ...
HP анонсировала новые компьютеры HP Pavilion Компания HP представила новое поколение персональных компьютеров HP Pavilion. Эти трансформеры, ноутбуки и десктопы наделены функциональными особенностями и дизайном, доступными ранее лишь в устройствах премиум-класса. Подробнее об этом читайте на THG.ru.
Принц Уильям возмутил интернет, забыв надеть мотоциклетный шлем Принц Уильям 20 февраля посетил завод известного производителя мотоциклов. Он сфотографировался на понравившемся мотоцикле, но забыл про шлем. Член британской королевской семьи принц Уильям посетил самого популярного производителя мотоциклов в мире Triumph Motorcycles...
В Токио создали единый центр борьбы с киберпреступностью Как сообщает ТАСС со ссылкой на информационное агентство Kyodo, ранее специалисты по преступлениям в виртуальном пространстве были разбросаны по различным подразделениям полиции и других служб безопасности. Теперь их решено собрать вместе для активизации борьбы с нарастающим...
Редкий внедорожник «Москвич-415С» впервые показали широкой публике На выставке «Олдтаймер-Галерея» в Москве широкая публика впервые имеет возможность увидеть редкий «Москвич-415C». Отметим, что выставка проходит в Сокольниках с 7 по 11 марта. Представленный «Москвич-415C» – одна из версий лёгкого внедорожника, разработанного на МЗМА в...
Как работать с Jira плагином из ScriptRunner или как избежать дублирования кода В этой статье я хотел бы обсудить проблему дублирования кода в Adaptivist ScriptRunner. Когда начинаешь писать скрипты в ScriptRunner, то обычно весь код пишешь в одном скрипте и затем добавляешь этот скрипт в пост функцию, валидатор, условие и тому подобное. Все идет хорош...
Исходный код System Shock выложен в открытый доступ под GPL Исключительно хорошая новость: исходный код культовой игры System Shock (в версии для PowerMac) официально выложен под GNU General Public License v3.0. Игра была выпущена в 1994 году и написана на C. Как известно, автор оригинальной игры, студия Looking Glass Studios, пре...
OnePlus X2 не будет: слух о его разработке опровергнут основателем бренда Модельный ряд OnePlus не отличается разнообразием: компания делает ставку на «убийц флагманов», и в первую очередь на OnePlus 5T, который увидел свет в ноябре 2017 года. Однако в 2015 году бренд всё-таки предпринял попытку разнообразить ассортимент, выпу...
Массовые проблемы YouTube в России: что случилось и как их избежать 14 февраля в сети начали появляться массовые жалобы на сбои YouTube в России. При попытке воспроизвести видео в браузере на персональных компьютерах пользователи видели лишь чёрный прямоугольник в окне [...]
В Кентукки мужчина убил четырех человек и не смог жить дальше В Кентукки, расположенном на территории США, мужчина застрелил четырех человек, после чего не смог дальше жить. Управление местного шерифа не располагает данными о том, какими мотивами мог руководствоваться убийца. Через социальную сеть Facebook управлением шерифа округа Д...
Блондинки, монстры и пристрастия искусственного интеллекта Предыдущая статья оставила ощущение недосказанности и две темы — блондинок и монстров не раскрыта были совсем. Попробуем исправить и начнем с монстров. Не секрет, что большинство систем распознавания используют ИИ для определения потенциальных кандидатов и нам тоже интересн...
Обзор 1Money. Считаем свои расходы Экономия своих средств - достаточно важное дело, на которое не у всех хватает сил и времени. Например, около года назад мне посоветовал знакомый записывать на бумажке все траты, которые я делаю за день, но я весьма быстро потерял к этому интерес. Теперь пришло время вновь вз...
Уязвимость в Cisco IOS оставила пользователей без интернета В настоящий момент проводится мощная ботнет-атака. Все адреса в Интернете сканируются на предмет наличия свежей уязвимости в программном обеспечении Cisco IOS, позволяющей удаленно выполнять команды на устройствах Cisco. Бот заходит на устройство и удаляет конфигурацию, за...
Как собрать GSM телефон на базе SDR Ни для кого не секрет, что в уже привычных для большинства из нас смартфонах кроме основного процессора существует отдельный модуль связи, благодаря которому смартфон все еще остается телефоном. Вне зависимости от основной операционной системы, будь то Android или iOS, дан...
Криптовалютная биржа Kraken прекратит принимать долларовые депозиты Пользователи криптовалютной биржи Kraken были уведомлены о закрытии ряда банковских счетов организации и прекращении приема депозитов в американских долларах, евро и британских фунтах через систему межбанковских переводов SWIFT с 21 марта. You can still trade with USD, it is...
[Перевод] Новости из мира OpenStreetMap №393 (23.01.2018-29.01.2018) Визуализация уличной дорожной сети на основе данных OpenStreetMap1 | Изображение Geoff Being Карты Франсиско Моралес (Franscisco Morales) написал в твиттере Monde Geospatial о видео уроке, как загрузить отметки водораздела из OpenStreetMap для ArcGIS. Илья Зверев возродил ...
Новый вирус-шифровальщик заставляет жертв играть в PlayerUnknown's Battlegrounds В сети появился новый вирус-вымогатель, который, попадая в компьютер пользователя, зашифровывает всего файлы, после чего выставляет требования для их расшифровки. Примечательно, что злоумышленники не требуют с пострадавших денег: чтобы вернуть доступ к файлам, нужно всего л...
Программист из США задержан за отмывание 130 000 долларов В связи с расследованием деятельности преступной группировки Liberty Reserve федеральные власти Флориды предъявили обвинение 41-летнему программисту из Microsoft Раймонду Уадиле (Raymond Uadiale). Следователи полагают, что Уадиле переправлял деньги из США в Великобританию с ...
Вышел за хлебом — купил дом: дополненная реальность как будущее банкинга Идея поста родилась благодаря исследованиям компании Infosys, в которых она систематизировала применение AR в банковской и страховой отрасли. Авторитетная исследовательская компания IDC предсказывает, что в ближайшие четыре года прибыль мирового рынка VR/AR будет ежегодно ...
Дрон упал на крышу здания в Apple Park Несколько дней назад стало известно о том, что компания Apple решила запретить полеты беспилотных аппаратов над своим новым кампусом. Соответствующие знаки начали появляться на границах территории Apple Park. Однако они не остановили энтузиастов, которые продолжили полеты на...
Обзор мини-ПК NUC Hades Canyon (NUC8i7HVK): как AMD помогла создать Intel процессор с самой быстрой встроенной графикой Такого еще никогда не было — впервые в центральном процессоре одновременно используются компоненты Intel и AMD. Впервые встроенную графику CPU снабдили быстрой HBM-памятью. Впервые такие решения способны не ударить лицом в грязь даже в самых ресурсоемких играх. Дета...
Chuwi HiGame: проект мини-компьютера на платформе Intel Kaby Lake-G Компания Chuwi в ближайшее время планирует организовать на площадке Indiegogo сбор средств на выпуск любопытного компьютера небольшого форм-фактора под названием HiGame. Устройство будет выполнено в корпусе с габаритами всего 173 × 158 ×&n...
Загадочный Xiaomi Dipper появился в бенчмарках — может быть Mi 7 Ещё перед стартом 2018 года, подтвердились слухи о том, что Xiaomi Mi 7 будет работать на чипсете Snapdragon 845. Это логично и предсказуемо, потому что Mi 7 — флагман китайцев на текущий год. Они всегда работают на последних моделях от Qualcomm. Чуть позже появились сведе...
Pravoved.ru привлек еще 60 млн рублей Pravoved.ru уже запустил робота-юриста на базе нейросети, который предоставляет правовую консультацию без участия юриста-человека. За первый месяц работы робот ответил на более чем 1700 вопросов граждан в сфере защиты прав потребителей, сэкономив около 600 часов работы юрист...
Суть квантового компьютера Квантовый компьютер – что это такое и с чем его едят? Новомодное словосочетание в последнее время встречающееся все чаще. Но все равно звучит оно футуристично и многообещающе. Сразу представляются сверхмощные системы, которые смогут вывести вычисления на новый уровень, а дал...
[Из песочницы] Как быстро написать и выкатить в продакшн алгоритм машинного обучения Сейчас анализ данных все шире используется в самых разных, зачастую далеких от ИТ, областях и задачи, стоящие перед специалистом на ранних этапах проекта радикально отличаются от тех, с которыми сталкиваются крупные компании с развитыми отделами аналитики. В этой статье я ра...
ЦБ зафиксировал смещение интереса хакеров к криптовалютам В прошлом году российские хакеры стали реже осуществлять махинации с банковскими картами, переключив свое внимание на криптовалюту. Однако в Центробанке РФ опасаются, что законодательное регулирование криптовалютного рынка может повернуть ситуацию в обратную сторону. Об этом...
Посла Великобритании вызвали в российский МИД Чрезвычайный и полномочный посол Великобритании Лори Бристоу был вызван 16 марта в Министерство иностранных дел Российской Федерации. Информацию об этом СМИ получили от официального представителя МИДа Марии Захаровой. До сведения Лори Бристоу довели меры российского правит...
God of War стал самым высокооценённым экшеном 2018 года Долгожданная God of War ещё не успела добраться до прилавков, а журналисты уже воспевают оды новому творению Santa Monica Studio. Задолго до релиза на команду обрушился шквал критики: публика скептично [...]
[Из песочницы] Разработка системы биометрической идентификации по речи Здравствуйте, коллеги! В этой статье я кратко расскажу об особенностях построения систем биометрической верификации/идентификации, с которыми мы столкнулись, создавая собственное решение. Задача аутентификации личности используется в областях с необходимостью контроля дост...
Надежды на кредит оказались радужными. В банках к заемщикам подошли биометрически Как выяснил “Ъ”, российские банки начали массово использовать системы биометрического распознавания лиц при рассмотрении кредитных заявок. В банках отмечают, что такая система идентификации позволяет предотвратить мошенничества на миллионы рублей ежемесячно. Эксперты по инфо...
Нужны ли миру технические сертификаты? Некоторые ИТ-специалисты и HR-рекрутеры считают, что уровень знаний, полученных в российском или зарубежном ВУЗе, а также опыт проектной работы приоритетнее сертификата. В этом есть доля истины. Студенты и специалисты, закончившие наши университеты блестяще умеют решать бизн...
Пишем плагин для Unity правильно. Часть 1: iOS Когда делаешь на Unity игры для мобильных платформ, рано или поздно придется писать часть функционала на нативном языке платформы, будь то iOS (Objective C или Swift) или Android (Java, Kotlin). Это может быть свой код или интеграция сторонней библиотеки, сама установка мо...
«Письма в редакцию» Одной из старейших форм коммуникации издательского коллектива с читателями являются «письма в редакцию». Данный вид коммуникации подразумевает, что редакция публикует наиболее интересные и злободневные из обращений читателей, сопроводив их своими ответами или комментариями. ...