Яндекс.Диск в качестве контрольного сервера: как мы обнаружили новые атаки группировки APT31 на российские компании В апреле 2022 года мы выявили атаку на ряд российских организаций сферы медиа и ТЭК. В атаках злоумышленники использовали вредоносный документ с именем «список.docx», извлекающий из себя вредоносную нагрузку, упакованную VMProtect. Мы проанализировали пакет сетевой коммуника...
Рубим под корень: расследование атаки на хост с закреплением и запуском rootkit Привет, Хабр! В предыдущей статье мы разобрали пример фишинга с использованием зловредного PDF вложения на примере задания GetPDF от CyberDefenders. Сегодня мы поговорим о руткитах (от англ. root – корневой, kit –набор, в данном контексте означает получение неограничен...
В Google заблокировали DDoS-атаку мощностью 46 млн запросов в секунду В июне 2022 года неназванный клиент Google Cloud Armor подвергся DDoS-атаке по протоколу HTTPS, которая достигла мощности 46 млн запросов в секунду (request-per-second, RPS). На текущий момент это самая масштабная DDoS-атака такого типа в истории.
Хакеры из Северной Кореи атакуют компании в США, Японии, Индии, Вьетнаме и России Эксперты «Лаборатории Касперского» обнаружили новые атаки Andariel, северокорейской кибергруппы, которая входит в состав Lazarus. В них используются модификации известного ПО DTrack, а также новая программа-вымогатель, Maui. В числе целей — круп...
[recovery mode] Изучаем инструменты для работы с ARP протоколом Статья расскажет об очень простом протоколе, который может быть использован для атак на сети. Рассмотрим из чего состоит протокол и какие инструменты есть для работы с ним. Читать далее
Количество атак на ритейл выросло более чем в два раза за последние годы Аналитики Positive Technologies пишут, что за последние два года атаки на сферу розничной торговли выросли более чем в два раза, и большинство угроз связаны с атаками на покупателей или с доступностью сервисов. По данным «Информзащиты», в первом полугодии 2022 года атаки шиф...
В июле 2022 года сайты региональных российских изданий подверглись DDoS-атакам хактивистов Эксперты StormWall обнаружили, что в июле 2022 года злоумышленники устроили массовые DDoS-атаки на сайты региональных российских изданий. По предварительной оценке специалистов, DDoS-атаки произошли с 20 по 30 июля 2022 года и были организованы хактивистами, которые стреми...
Сделаем защищенный DNS снова быстрым. DNS over QUIC Протокол DNS (Domain Name System Protocol) является одним из важнейших инфраструктурных протоколов для поддержки сети Интернет и первоначально он разрабатывался для максимальной производительности и возможности распределенного хранения неограниченного числа доменных зон. DNS...
«Коммерсантъ»: украинские хакеры атаковали платёжную систему «Мир» Хакеры устроили мощную и масштабную DDoS-атаку на национальную платёжную систему «Мир» на фоне новостей о возможном отказе ряда стран работать с ней. Как сообщает «Коммерсантъ», целью является перегрузка системы, чтобы начались сбои в работе &laq...
Атаки на DHCP. Разбираем техники DHCP Starvation и DHCP Spoofing и защиту от них Для подписчиковТы наверняка сталкивался с DHCP при настройке роутера. Но знаешь ли ты про опасности, которые может в себе скрывать его неправильная настройка на сервере компании? Воспользовавшись ею, злоумышленник может не только вывести DHCP-сервер из строя, но и реализоват...
UAC Bypass и вариации на тему детектирования. Часть 1 Привет, Хабр!Сегодня мы хотим рассказать о возможных вариантах обхода контроля учётных записей пользователей (UAC) и способах их детектирования. Если коротко, UAC (User Account Control) – механизм, поддерживаемый всеми последними версиями Windows, который призван предотврати...
Китайские хакеры атакуют госорганы и оборонные предприятия в России «Лаборатория Касперского» рассказала об обнаруженной волне целевых атак на оборонные предприятия и государственные учреждения Афганистана, России и ряда стран Восточной Европы. Всего в ходе расследования специалисты выявили атаки более чем на дюжину о...
SpaceX заплатит за взлом сети Starlink Компания SpaceX заявила, что все желающие могут взломать ее спутниковую сеть Starlink и она готова заплатить им до $25 000 долларов за обнаружение конкретных уязвимостей. Сообщение появилось после того, как специалист по кибербезопасности Леннерт Воутерс (Lennert Wouter...
Кибергруппа из Северной Кореи атакует компании по всему миру Andariel не фокусируется на каких-то определённых компаниях, для атакующих главное, чтобы у целевой организации было прочное финансовое положение.Группа ведёт свою деятельность более десяти лет и в 2022 году продолжает расширять свой арсенал вредоносного ПО и географию атак....
Google отчиталась о крупнейшей кибератаке за свою историю Компания Google отчиталась о крупнейшей DDoS-атаке за всю историю HTTPS, длившейся в течение 69 минут. Интенсивность атаки составила 46 млн запросов в секунду.
Как мошеннические приложения могут обойти защиту Apple App Store Несмотря на заявления Apple о том, что App Store является "безопасным местом, которому можно доверять", похоже, что некоторые разработчики все еще находят способы обойти процесс проверки компании. На этот раз исследователь под ником "Privacy1St” поделился отчетом о нескольки...
Security Week 2233: неудачная кибератака на Cisco На прошлой неделе команда безопасников компании Cisco, известная как Cisco Talos, опубликовала подробный отчет об атаке на инфраструктуру Cisco, произошедшую в мае этого года. Несмотря на ряд очевидных умолчаний, ожидаемых в отчете подобного рода, это крайне интересный докум...
Akamai отразила крупнейшую в Европе DDoS-атаку Крупнейшая в Европе DDoS-атака произошла в начале этого месяца и поразила одного из клиентов Akamai в Восточной Европе. Название компании, ставшей целью хакеров, не раскрывается, но известно, что она специализируется на кибербезопасности и облачных услугах. Пиковая мощность ...
[Перевод] Использование утилиты tar по сети через SSH GNU-версию утилиты архивирования tar, равно как и её старые версии, можно использовать через сетевое подключение по протоколу ssh. От telnet/nc стоит отказаться, так как они не гарантируют безопасность соединения. Создавать архивы можно с помощью каналов (pipe) Unix/Linux, ...
Microsoft предупредила о хакерских атаках на транспортные компании Украины и Польши Microsoft сообщила о новой хакерской группировке, которая уже атаковала украинские и польские компании с помощью новых программ-вымогателей. Это касается транспортных и логистических компаний. По данным софтверного гиганта, первые атаки зафиксировали в минувший вторник...
В России участилось количество атак на игровые площадки и геймеров Эксперты сообщают, что в первом полугодии атаки хакеров на игровой сегмент российского IT-рынка втрое превысили результаты за весь прошлый год. При этом представители самих игровых сервисов не разделяют опасений специалистов и считают, что атакам больше подвержены сами гейме...
Перехват VK. Как хакеры используют кликджекинг для деанонимизации Для подписчиковВ этой статье я расскажу, как злоумышленник может использовать технику социального фишинга под названием кликджекинг, чтобы деанонимизировать пользователя. В качестве примера мы будем изучать атаку на аккаунт VK и посмотрим, как именно хакер может узнать идент...
Абстрактные анонимные сети Среди анонимных сетей можно выявить класс систем максимально разграничивающих субъектов информации от их объектов, что приводит к возможности различных способов транспортирования информации. Из-за своей специфичной архитектуры передача информации может осуществляться в любой...
Infortrend повышает безопасность своих хранилищ для защиты данных от программ-вымогателей Infortrend® Technology, Inc., ведущий поставщик корпоративных хранилищ, объявил о внедрении в свои унифицированные решения для хранения данных EonStorGS функций обеспечения безопасности через хранение данных в неизменном виде или в режиме WORM (позволяющем однократную запись...
Security Week 2236: корпоративная атака с помощью кода из игры Обычно установку компьютерных игр на корпоративных устройствах отслеживают или запрещают по той простой причине, что на работе надо работать, а не играть. Но есть еще один аргумент: большой ассортимент софта на компьютерах сотрудников расширяет возможности для атаки. Недавне...
Хакеры научились взламывать Windows 7 с помощью «Калькулятора» Операционная система Windows 7 всё ещё остаётся популярной. Однако из-за отсутствия обновлений безопасности она оказалась уязвимой к некоторым атакам, которые не работают на более новых ОС. Специалисты недавно нашли модификацию троянской программы Qbot (также известна ...
Как Go выполняет встраивание Привет, я Никита Галушко, работаю над мессенджером ВКонтакте. Расскажу, как Go подходит к инлайнингу функций — этот процесс ещё называют встраиванием. В статье разберёмся, зачем вообще это нужно, какой профит можно получить для ускорения работы кода, а когда плюсы могут обер...
Через неделю после появления Android 13 уже существуют методы атаки на неё Первые вредоносные программы уже обходят защиту Android 13
Microsoft выпустила срочные патчи, исправив проблемы с аутентификацией Kerberos Компания Microsoft выпустила внеплановые патчи, призванные нормализовать работу аутентификации Kerberos, которая «сломалась» на корпоративных контроллерах домена после релиза ноябрьских исправлений.
Хакеры впервые начали использовать для кибератак «Яндекс Диск» вместо OneDrive и Dropbox Киберпреступники начали использовать для своих атак «Яндекс.Диск», тогда как ранее они задействовали OneDrive и Dropbox. Об этом рассказало издание «Известия» со ссылкой на компанию Positive Technologies, специализирующуюся на информационн...
Спутниковый интернет Илона Маска под угрозой? Энтузиаст взломал пользовательский терминал Starlink На мероприятии Black Hat Security Technology Conference, состоявшемся недавно в Лас-Вегасе, Леннерт Воутерс (Lennert Wouters), специалист по кибербезопаности из Лёвенского католического университета (Бельгия), поделился своим опытом успешного взлома пользовательского об...
[Перевод] Атака на Intel TXT через перехват выполнения кода SINIT Атака, представленная в этой статье, как обычно, предполагает, что злоумышленник может выполнить код до запуска TXT, т.е. до инструкции SENTER. Цель злоумышленника состоит в том, чтобы либо 1) иметь возможность скомпрометировать только что загруженный гипервизор, даже если о...
Security Week 2235: подлинный масштаб атаки на Twilio Взлом сервис-провайдера Twilio мы уже дважды упоминали в дайджестах за август, но только к концу месяца стало понятно, что последствия этой кибератаки серьезнее, чем предполагалось ранее. В результате хорошо подготовленной фишинговой атаки был получен доступ к админской конс...
Малварь распространяется через популярный челлендж в TikTok Обнаружилось, что хакеры эксплуатируют популярный челлендж в TikTok (Invisible Challenge), чтобы распространять среди пользователей малварь, которая ворует пароли, учетные записи Discord и данные криптовалютных кошельков. Атака оказалась настолько успешной, что вредоносный р...
Вымогательская атака привела к закрытию 125 магазинов 7-Eleven в Дании В начале текущей недели компания 7-Eleven в Дании были вынуждена закрыть 175 магазинов. Как теперь сообщили представители торговой сети, это произошло из-за атаки шифровальщика.
Специалисты зафиксировали самую мощную DDoS-атаку в истории Группа исследователей из Qrator Labs провели исследование, которое показало ситуацию с DDoS-атаками в III квартале 2022 года.
[Перевод] Почему KRaft заменил ZooKeeper Зачем менять ZooKeeper на встроенный лог Apache Kafka® для управления метаданными? В этой статье вы узнаете, зачем нужна была эта замена, какие преимущества даёт протокол консенсуса на основе кворума, вроде Raft, и как работает контроллер кворума поверх протоколов KRaft. Чит...
Айти от удара: число атак на российские серверы выросло почти на треть За первое полугодие 2022 года количество атак на серверы компаний и организаций возросло, по различным оценкам, на 15–29% по сравнению с прошлым годом, подсчитали по просьбе «Известий» компании, занимающиеся информационной безопасностью. Наиболее частыми являются DDoS-атаки,...
Атаки программ-вымогателей становятся всё хитроумнее Первая из новых групп использует зловред RedAlert, написанный на языке C. Вторая, обнаруженная в июле 2022 года, - зловред Monster, написанный на Delphi. Отличительная черта Monster - графический пользовательский интерфейс. Такой компонент н...
Российский хакер объявил об атаках с человеческими жертвами Хакер Killmilk, основатель русскоязычной киберпреступной группы Killnet, заявил в интервью «Газете.ру», что новые атаки будут иметь последствия в виде человеческих жертв.
«Я против оружия! Я против торговли смертью». Хакеры объявили войну разработчику истребителей F-35, гиперзвуковых ракет и РСЗО HIMARS Хакерская группировка Killnet заявила о начале атак на американскую военно-промышленную корпорацию Lockheed Martin, которая, в частности, разрабатывала РСЗО HIMARS, занимается созданием гиперзвуковых ракет и производит особо популярные в последнее время истребители пято...
Security Week 2232: вредоносные npm-пакеты В свежем исследовании экспертов «Лаборатории Касперского» проанализирована вредоносная кампания LofyLife. В конце июля в репозитории Node Package Manager обнаружили четыре вредоносных пакета. Помимо легитимной функциональности (обработка текстовых данных и подобное), они сод...
Если вам и пришлют вирус на смартфон, скорей всего это сделают через WhatsApp Сервис VirusTotal опубликовал доклад о масштабной хакерской атаке с помощью популярных приложений. Хакеры маскируют вредоносные файлы под архиваторы, мессенджеры и другие программы.
Хакеры из Северной Кореи начали использовать расширения для браузеров, чтобы красть электронные письма Исследователи безопасности из компании Volexity рассказали об атаках на браузеры, основанные на движке Chromium, c помощью вредоносного расширения SHARPEXT.
Хакеры придумали прятать вирусы в изображениях. Например, в логотипе Windows Хакеры находят всё новые способы взламывать системы. И на сей раз это стало возможным с помощью обычного изображения. Если точнее, злоумышленники спрятали код вредоносного ПО в картинке с логотипом Windows. Для этого они использовали метод стеганографии. Этот метод поз...
В Канаде арестован россиянин, причастный к атакам вымогателя LockBit Правоохранители сообщили, что еще в прошлом месяце в Канаде был арестован 33-летний гражданин России Михаил Васильев. Его связывают с атаками шифровальщика LockBit, которые затрагивали «критическую инфраструктуру и крупные промышленные предприятия по всему миру». Судя по все...
Хак-группа XDSpy распространяет малварь под видом повесток В начале октября эксперты «Лаборатории Касперского» зафиксировали таргетированную атаку на российские организации. Злоумышленники из группировки XDSpy разослали несколько сотен вредоносных писем, якобы касающихся темы частичной мобилизации.
5 способов, как взять домен с помощью PetitPotam В последнее время почти на каждом проекте по внутреннему пентесту я встречаю уязвимость PetitPotam. И почти всегда она помогает в получении привилегий администратора домена. При наличии доменной учетной записи (в некоторых случаях возможна эксплуатация уязвимости без ау...
Зафиксирована DDoS-атака 2,5 Тб/сек, нацеленная на сервер Minecraft Компания Cloudflare сообщила, что недавно один из крупнейших серверов Minecraft, Wynncraft, подвергся рекордной DDoS-атаке, пиковая мощность которой доходила до 2,5 Тбит/с. Эксперты говорят, что это была крупнейшая атака такого рода, которую они когда-либо фиксировали и отра...
Windows 11 22H2 поставляется с включенной по умолчанию защитой от атак методом перебора Обновление Windows 11 22H2, которое в настоящее время доступно для инсайдеров программы Windows Insider, поставляется с огромным списком новых функций и изменений. Некоторые из этих улучшений не видны с первого взгляда, и пользователям приходится копать глубже, чтобы обнаруж...
Китайскоязычная кибергруппа атакует оборонные предприятия и госорганы Всего в ходе расследования специалисты выявили атаки на более чем дюжину организаций. Предположительно, целью злоумышленников был кибершпионаж. Эксперты предполагают, что выявленная серия атак, возможно, связана с деятельностью китайскоязычной кибергруппы TA 428. В ней приме...
Нейронная сеть для распознавания образов с TensorFlow: как с ней работать Привет, Хабр! В сегодняшней статье хотим поделиться опытом, как можно начать использовать TensorFlow в целях распознавания образов. Напомним, что TensorFlow — открытая программная библиотека для машинного обучения, разработанная компанией Google для решения задач построения ...
Проникновение в чужой ящик Gmail через скрытое расширение Chrome Взлом почты — одно из самых популярных заданий на подпольном рынке хакерских услуг в даркнете, поскольку это краегольный камень для доксинга, кражи личности и перехвата коммуникаций жертвы. Неудивительно, что злоумышленники придумывают новые способы атаки для проникновени...
Хак-группа Lazarus эксплуатирует драйвер Dell для развертывания руткита Специалисты ESET обнаружили, что северокорейская группировка Lazarus использует технику атак BYOVD — bring your own vulnerable driver («принеси свой уязвимый драйвер») и злоупотребляет драйвером Dell. Таким способом хакеры развертывают Windows-руткит в системах жертв.
Новая вредоносная кампания распространяется через заражённые пакеты NPM с открытым исходным кодом NPM-репозиторий - это общедоступная коллекция пакетов с открытым исходным кодом, широко используемых во внешних веб-приложениях, мобильных приложениях, роботах и роутерах, а также для различных нужд сообщества JavaScript . Популярность репозитория повышает опасность кампании...
Отключите эти функции для улучшения производительности игр в Windows 11 Microsoft опубликовала новый документ поддержки, в котором компания признала потенциальные проблемы с производительностью при игре в игры на системах под управлением Windows 11. По словам софтверного гиганта, целостность памяти и платформа виртуальной машины могут привести к...
Инициатива No More Ransom помогла более 1,5 миллионам пользователей восстановить данные С момента создания количество партнёров программы выросло с четырёх до 188, а на сайте стали доступны 136 инструментов для расшифровки файлов. Всего с помощью No More Ransom более чем 1,5 миллиона пользователей по всему миру смогли восстановить свои данные - проект доступен ...
Privesc as a Service. Повышаем привилегии через Active Directory Certification Services Для подписчиковЦентр сертификации в Active Directory может стать отличной целью атаки при выполнении тестирования на проникновение. В этой статье мы рассмотрим, как устроен этот центр, как происходит выдача сертификатов и как можно повысить привилегии в домене, используя воз...
Разбираемся с концепцией аутентификации в HTTP Я часто путаю понятия авторизации и аутентификации между собой, поэтому решил создать материал, который закрепил бы эти понятия через какой-то практический опыт.Хотелось создать статью, которая поэтапно раскроет базовые концепции аутентификации и авторизации на практике, пос...
Адреса и телефоны пользователей Samsung попали в Сеть из-за атаки хакеров Компания Samsung разослала своим клиентам из США электронные письма о кибератаке, в ходе которой могли быть украдены имена, адреса, даты рождения и информация о регистрации продуктов.
Домен Намибии упал из-за сбоя DNSSEC Протокол безопасности DNSSEC в своё время стал большим шагом вперёд в обеспечении безопасности интернета. Однако сбои в его работе иногда становятся причиной отключения целых доменных зон. Так, вчера все домены в национальной зоне Намибии .NA были недоступны на протяжении 1...
Microsoft выпустила Windows Server 2022 Build 20348.946 Компания Microsoft выпустила Windows Server 2022 Build 20348.946. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают в себя: • Новое! Microsoft улучшила возможность Microsoft Defender for Endpoint по выявлению и перехвату п...
«Касперский» предупредил о зараженных модификациях WhatsApp «Лаборатория Касперского» рассказала о новых модификации мессенджера WhatsApp, которые содержат вредоносный код и крадут ключи доступа, необходимые для работы настоящего WhatsApp. Речь идёт о двух модификациях под Android - под названиями YoWhats...
Хактивисты начали активно атаковать системы видеоконференцсвязи Ранее специалисты компании не сталкивались с атаками на подобные сервисы. По данным экспертов массовые атаки на системы видеоконференцсвязи произошли впервые, что указывает на то, что хактивисты постоянно стремятся находить новые цели для запуска мощных DDoS-атак, чтобы как ...
[Перевод] Как опубликовать свой плагин в репозиторий WordPress.org Каждый, кто знаком с WordPress, пользуется плагинами с его репозитория, это очень простой и удобный способ расширить стандартный функционал. Если вы разрабатывали или кастомизировали тему, то сколько раз вы копировали один и тот же код с предыдущего сайта на новый? Сколько р...
История защиты Умного голосования от DDoS-атак С самого начала своего существования Умное голосование каждый год подвергалось DDoS-атакам — в период со дня публикации рекомендаций до дня выборов. Первую атаку мы зафиксировали в 2019 году, аккурат за неделю до голосования. Разумеется, мы ее ждали. К тому времени на сайте ...
Сканим на Python. Как написать и улучшить собственный сканер портов Для подписчиковС чего начинается атака на сервер? Правильно, с разведки! Сканеров портов существует множество, и они быстро и эффективно справляются со своей задачей. Но настоящий хакер должен понимать, как работают его любимые инструменты, так что сегодня мы в учебных целях...
Часы Oppo Watch 3 Pro показали на живых фото В сети появились качественные фотографии умных часов Oppo Watch 3 Pro, которые были официально представлены несколько часов назад. Новинка интересна тем, что она стала первой моделью на рынке с 4-нм однокристальной системой Qualcomm Snapdragon W5 Gen 1. Оцененные в 280 д...
Группировка Yanluowang взломала компанию Cisco Представители Cisco подтвердили, что в мае корпоративную сеть компании взломала вымогательская группировка Yanluowang. Позже злоумышленники пытались вымогать у Cisco деньги, в противном случае угрожая опубликовать украденные во время атаки данные в свободном доступе.
Множество репозиториев на GitHub клонированы и распространяют малварь Разработчик Стивен Лейси (Stephen Lacy) взбудоражил сообщество, заявив, что обнаружил «масштабную атаку вредоносного ПО» на GitHub, затронувшую около 35 000 репозиториев. Однако оказалось, что речь шла не о компрометации или взломе: обнаруженные репозитории оказались форками...
В недавней атаке на GitHub обнаружился «русский след» Руководитель Центра предотвращения киберугроз CyberART ГК Innostage Антон Кузьмин сообщил о том, что в недавней хакерской атаке на GitHub злоумышленники использовали российский выделенный виртуальный сервер (VPS) «Джино». «Нельзя точно сказать о мотив...
Американские власти перечислили уязвимости, атакуемые китайскими хакерами Специалисты Агентства по кибербезопасности и защите инфраструктуры (CISA), Федерального бюро расследований (ФБР) и Агентства национальной безопасности (АНБ) раскрыли данные об уязвимостях, которые чаще всего используются китайскими хакерами для атак на правительственные сети...
Шифруем передаваемые на сайт данные с алгоритмом на основе хаотической системы Лоренца Привет! Меня зовут Михаил, работаю в компании DataLine сетевым инженером. По специальности я радиофизик, но со школьной скамьи интересуюсь криптографией. В этом году научная работа в университете помогла совместить два этих интереса. Я посвятил свое исследование примен...
О способах отслеживания данных — простыми словами. Server-side vs client-side tracking: преимущества и недостатки Отслеживание и сбор данных является одной из ключевых составляющих успеха бизнеса в интернете. В этой статье я расскажу о том, как происходит отслеживание, какие методы бывают, их преимущества и недостатки, а также поделюсь своим опытом использования нового способа отслежива...
Чтобы нейросеть лучше работала, её научили «спать» Сон является одним из важнейших элементов жизни, в нём нуждаются все живые существа. При его отсутствии падает концентрация, ухудшается память и могут возникнуть галлюцинации. Однако, как показало свежее исследование, опубликованное в журнале PLOS Computational Biology,...
IPSec — история, архитектура, подключение IP Security — это комплект протоколов, в состав которого входят почти 20 предложений по стандартам и 18 RFC. Он позволяет осуществлять подтверждение подлинности (аутентификацию), проверку целостности и/или шифрование IP-пакетов. IPsec также включает в себя протоколы для защи...
NFS Unbound можно пройти без подключения к сети Новая Need for Speed Unbound можно будет пройти без подключения к сети. Разработчики прислушались к мнению фанатов и решили сделать сюжетную кампанию полностью в автономном режиме. Читать полную статью
Услуги OpenVPN В современном мире развитие технологий происходит стремительно быстро и позволяет во многом расширить возможности работы в онлайн формате. Благодаря интернет сети, теперь можно реализовывать онлайн проекты мировых масштабов. Но, для осуществления таких работ необходимо испол...
17-летнего хакера, предположительно слившего в Сеть видеоролики игрового процесса GTA 6, арестовали в Великобритании Полиция Лондона сегодня сообщила о поимке 17-летнего подростка, подозреваемого в киберпреступлении, в Оксфордшире, . На данный момент сообщается лишь, что арестованный находится под стражей. В полиции отказалась сообщить, в связи с чем произошел арест, но ряд фактов ук...
2ГИС у многих недоступен: совершена сильнейшая DDoS-атака в истории сервиса Популярный картографический сервис 2ГИС, входящий в экосистему СберБанка, оказался сегодня недоступен многим пользователям. Пресс-служба сервиса вступила с разъяснениями по ситуации. Как отмечают разработчики, сейчас на 2ГИС совершается сильная DDoS-атака, поэтом...
Bloomberg: связанные с Россией хакеры взломали энергетическое агентство Италии и украли 700 ГБ данных Агентство Bloomberg утверждает, что хакеры, якобы «связанные с Россией», взяли на себя ответственность за кибератаку на итальянское энергетическое агентство, в результате которой киберпреступникам удалось украсть 700 ГБ данных. По данным Bloomberg, а д...
В LifeAfter начался кроссовер с аниме «Атака титанов» Издатель NetEase Games запустил новое событие для мобильной игры LifeAfter. Все игроки получат бесплатный предмет. LifeAfter — выживание на смартфоны с огромной картой. На этот раз придётся сражаться с огромной армией мертвецов и Титаном, которые будут нападать в течение 20...
«Не думаю, что из-за нескольких десятков человеческих жертв в лице сотрудников Lockheed Martin полетят ядерные ракеты». Хакер из России Killnet анонсировал кибератаки с человеческими жертвами Новые атаки хакера Killmilk, основателя русскоязычной киберпреступной группы Killnet, будут иметь последствия в виде человеческих жертв. Об этом он заявил в интервью «Газете.Ru». По словам Killmilk, он станет первым организатором кибератак в рамках так назыв...
Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 5. Способы получения доступа к системе с Metasploit Приветствую тебя, дорогой читатель, в пятой части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux». В прошлый раз мы поговорили о приемах активного футпринтинга, а именно, о методах сканирования целевых ресурсов, и познакомились с таким замечательным ...
Российские хакеры атаковали 207 сайтов в Эстонии после сноса памятника танку T-34 Пророссийские хакеры из группировки Killnet «положили» 207 web-ресурсов Эстонии в ответ на снос памятника советскому танку T-34 в Нарве. Об этом они сообщили в своем Telegram-канале. «В данный момент в Эстонии наблюдаются большие проблемы с оплатой он...
«Билайн» запустил свой сервис видеоконференций Оператор «ВымпелКом» (бренд «Билайн») объявил о запуске собственного сервиса облачных видеоконференций. Сервис получил название rOOm. Он создан на базе партнерского решения linkchat от компании «Смартконф». Сервис позволяет проводить...
Владельцы Maps.me и сервис Wallarm выходцев из «Хакера» оказались в истории со взломом криптобиржи KuCoin на $285 млн Они до атаки отвечали за безопасность биржи и, по мнению криптофинансистов, могли помочь злоумышленникам с доступом к важным внутренним данным KuCoin. Главное из расследования RTVI. ...
Вебинар «Мониторинг социальных медиа от основ до профи» Мы привыкли что социальные сети полностью вторглись не только в нашу жизнь, но и в наш бизнес. Сейчас, компаниям недостаточно быть просто представленной на различных ресурсах в интернете и коммуницировать со своими пользователями напрямую. Необходимо обладать стратегией веде...
Microsoft патчит 63 уязвимости, включая 0-day под атаками Наступил второй вторник месяца, а значит, компании выпустили патчи для своей продукции. На этот раз Microsoft исправила 63 проблемы, включая одну уязвимость нулевого дня, которую уже атаковали злоумышленники, а также еще одну ошибку, которая пока не подверглась атакам, но ин...
Пять лет назад вирус-вымогатель NotPetya атаковал украинские компании Эпидемия вирусов NotPetya и WannaCry показала возможность нанесения огромного ущерба и необходимость сегментации сетей для защиты от быстрого распространения вируса. Вирус, получивший впоследствии название NotPetya, впервые проявил себя 27 июня 2017 года. Он действовал, к...
Обзор серверов Gooxi SL101. Опыт установки и первые впечатления Наш системный инженер Владимир Емельянов и его коллега – ведущий инженер по виртуализации рассказали мне о серверах Gooxi и поделились первыми впечатлениями. В статье рассказываю, как у них прошел процесс монтирования, какие были сложности с подключением комплектующих и наст...
Решение Kaspersky EDR Expert отразило 100% кибератак в ходе международного теста SE Labs Решение "Лаборатории Касперского" успешно сработало на каждой стадии всех смоделированных сложных атак без единого ложного детекта и набрало абсолютные 100% по параметру "Комплексная эффективность" (Total Accuracy Rating). В ...
Рассказываем, как и где найти Незрелый нефрит в Genshin Impact В Genshin Impact множество регионов, последний из которых — Сумеру. Но что, если вы хотите прокачать таких персонажей, как Янь Фэй, Ху Тао или Сяо? Тогда надо вернуться в Ли Юэ, а конкретнее — Долину Тяньцю. Именно там обитает существо «Древний Геовишап», за победу которого ...
Наконец-то можно выбрать: Qualcomm или MediaTek. Представлен планшет Lenovo Xiaoxin Pad Pro 2022 в двух модификациях Компания Lenovo представила планшет Xiaoxin Pad Pro 2022 с одной необычной особенностью. Новинка доступна в версиях как с платформой Qualcomm, так и с SoC MediaTek. В первом случае это Snapdragon 870, а во втором уже Kompanio 1300T. При этом отличаются модификаци...
Очередной убийца флагманов от OnePlus? OnePlus 11T будет более мощным, чем OnePlus 10 Pro По слухам, в ближайшее время OnePlus может анонсировать какой-то новый флагман на платформе Snapdragon 8 Gen 2. Также сегодня в Сети появились данные о модели OnePlus 11R. OnePlus 10R Если OnePlus 10R опирался на Dimensity 8100, то новая модель получит Snapdragon...
Как дизайнеры тестируют, или Что такое дизайн-ревью Привет! Меня зовут Ксюша, я старший продуктовый дизайнер в Ozon: проектирую разделы возвратов для личных кабинетов покупателя (Ozon.ru) и продавца (Seller Center) и немного — админки. Дизайнеры на Хабре не частые гости, но статья будет полезна не только дизайнерам и дизайн-л...
В России продемонстрировали перспективную радиосвязь Научно-технический центр «Охрана», входящий в состав Роскосмоса на Международном военно-техническом форуме «Армия-2022» представил перспективный вид радиосвязи, организовав удаленный цифровой радиоканал с космодромом Восточный. С использованием ...
Microsoft выпустила Windows 11 Build 22621.898 для инсайдеров в Release Preview Channel Компания Microsoft выпустила Windows 11 Build 22621.898 (KB5020044) для инсайдеров Windows в Release Preview Channel в Windows 11 версии 22H2. Это обновление включает следующие улучшения: • Новое! Microsoft предоставила подписчикам Microsoft OneDrive оповещения о хранилище н...
Похищаем сохраненный в Chrome пароль с помощью XSS Меня зовут Артем Мышенков, я ведущий инженер по технической защите информации в команде безопасности REG.RU. Наша команда занимается тестированием систем компании на безопасность и поиском уязвимостей.В этой статье я расскажу о том, как с помощью XSS-атаки в сочетании с Clic...
Пенсионеры оказались самыми устойчивыми к фишинговым атакам в этом году По данным ВТБ, в 52% случаев целью злоумышленников становятся мужчины, при этом годом ранее они оказывались в зоне риска еще чаще: в 55% случаев против 45% у женщин. Наиболее уязвимы для фишинга - люди среднего возраста. Для мужчин он составляет 44 года, для женщин - 42 года...
Проверено для импортозамещения в ИБ: cервер аутентификации JaCarta Authentication Server поддерживает межсетевые экраны UserGate Безопасность VPN-подключений можно по высить за счёт реализации второго фактора аутентификации совместным решением «Аладдин Р.Д.» и UserGate.
Как проверить версию Bluetooth на телефоне, и на что она влияет Каждый смартфон оснащается кучей датчиков беспроводной связи. Это может быть Wi-Fi, который мы используем для доступа к интернету, а также NFC, получивший популярность за счет бесконтактной оплаты покупок. Но, пожалуй, самым востребованным является датчик Bluetooth. Это еще...
Хакеры атаковали ведущие российские ВУЗы и «сломали» их базы данных Специалисты компании Group-IB, специализирующейся на кибербезопасности, рассказали об атаках вируса-вымогателя DeadBolt на российские ведущие и региональные ВУЗы.
Человеческим языком про метрики 2: Prometheus Это вторая статья из цикла. В первой, вводной, я рассказывал, как устроены метрики для сервисов, чем отличаются от логов, и какую задачу вообще решают. Теперь подробнее про то, как их готовить.Под катом: формат данных, способы отправки, типы метрик и их применение, кардиналь...
В Docker Hub нашли более 1600 вредоносных образов Эксперты компании Sysdig обнаружили, что более 1600 образов в Docker Hub демонстрируют различное вредоносное поведение. В них могут скрываться майнеры криптовалюты, встроенные секреты, которые можно использовать в качестве бэкдоров, малварь для компрометации DNS и редиректор...
На YouTube появились видео с опасными трояном и майнером Эксперты «Лаборатории Касперского» обнаружили на YouTube необычную вредоносную кампанию. Под видом геймерского контента злоумышленники распространяют целый набор вредоносных файлов. Они загружают видеоописания «читов» и «кряков»...
Больше всего DDoS-атак пришлось на промышленность и госорганы Эксперты Компании ТрансТелеКом поделились очередным аналитическим отчетом о количестве и характеристиках обнаруженных и пресеченных с помощью сервиса «Защита от DDoS-атак» угроз информационной безопасности. В течение 3 квартала 2022 года число атак распределилось неравномерн...
Хакеры ускорились в эксплуатации уязвимостей Это следует из отчета, подготовленного экспертами "РТК-Солар". На фоне ухода многих зарубежных вендоров с российского рынка у компаний возникли сложности с обновлением уязвимого софта и сигнатур на средствах защиты, что играет на руку хакерам. Переломить тренд може...
Microsoft выпустила Windows 11 Build 22621.754 для инсайдеров в Release Preview Channel Компания Microsoft выпустила Windows 11 Build 22621.754 (KB5018496) для инсайдеров Windows в Release Preview Channel в Windows 11 версии 22H2. Это обновление включает следующие улучшения: • Новое! Microsoft добавила новую форму согласия для тех из вас, кто зарегистрирован в ...
Австралийцы не торопятся регистрировать домены второго уровня Как известно, возможность регистрации таких доменов появилась у австралийских регистрантов совсем недавно - только 24 марта, до этого была разрешена лишь регистрация доменов третьего уровня вида .com.au, .org.au и т.д. При этом 20 сентября истекает срок, когда регист...
Очень странные дела на GitHub Обычный программист что-то гуглил в гугле и попал на репозиторий с вредоносным кодом и решил выяснить, сколько еще таких зараженных репозиториев, которые легко гуглятся. 3 августа Stephen Lacy написал в твиттере, что «обнаружил широкомасштабную атаку на 35 000 репозиторие...
Что такое офлайн-мессенджеры и как они работают Считается, что мессенджеры появились сравнительно недавно, а для использования каждого необходимо соединение с интернетом. Вы будете удивлены, но это не так: оказывается, для того, чтобы обмениваться сообщениями с кем-либо интернет не нужен, ведь у вас в смартфоне есть и др...
Зарница 2016: Кибер-атака Я сидел на совещании в здании правительства Забайкальского края среди организаторов каждого из этапов Всероссийской Зарницы 2016 и слушал что ожидали от моего этапа "Кибератака". В предыдущий год уже был этап "Кибератака", и сбавлять темп организаторы не собирались - идея вз...
3D печать на сетчатой ткани ПрологВсем привет! Я занимаюсь разработкой «умных пайеток» - электромеханических цветовоспроизводящих устройств для дизайнерской одежды. Наша команда увлечена идеей создания одежды и аксессуаров, которые могут менять свой цвет по желанию хозяина или в зависимости от условий ...
PlayStation 5 взломали. Можно устанавливать игры, но пока нельзя их запускать Почти через два года после того, как приставка PlayStation 5 поступила в продажу, моддеры нашли способ сделать джейлбрейк консоли, пусть и с некоторыми ограничениями. IGN отмечает, что моддер, известный как SpecterDev, раскрытый очевидный джейлбрейк, который описывается...
Не помогает даже переустановка Windows: обнаружен новый «неуловимый» зловред Исследователи «Лаборатории Касперского» обнаружили новый руткит прошивки UEFI, который получил название CosmicStrand. Как отмечают эксперты, зловред остаётся на компьютере жертвы даже после перезагрузки операционной системы или переустановки Windows. ...
NORVI ENET: ESP32 + Ethernet W5500 (а что, так можно было?) Продолжаем знакомство с контроллерами Norvi и на этот раз разберём устройство и назначение довольно продвинутой модели AE06-T, принадлежащей к семейству NORVI ENET. Контроллеры этой линейки имеют все достоинства рассмотренных ранее устройств NORVI IIOT, а кроме этого — сет...
Флешка Rubber Ducky стала ещё опаснее Rubber Ducky — известное хакерское устройство, давно знакомое специалистам по информационной безопасности (и любителям сериала Mr. Robot). Первая версия вышла более десяти лет назад. С виду обычная флешка при подключении выдаёт себя за USB-клавиатуру и запускает произвольн...
Взять и извлечь данные из изолированной от сети и периферии вычислительной системы Группа инженеров из израильского Университета имени Бен-Гуриона специализируется на изучении хакерских атак, позволяющих преодолевать так называемый «воздушный зазор» (air gap). Их проекты стали достопримечательностью на Hacker News. Во многом благодаря названиям, которые он...
RuTracker возобновил работу после DDoS-атаки Крупнейший в российском сегменте интернета сервис доступа к торрентам RuTracker возобновил в полном объеме свою работу. Утром 20-го августа он подвергся массированной DDoS-атаке, после чего более 24 часов оставался недоступным для пользователей.
Производитель силовых полупроводников Semikron стал жертвой шифровальщика LV Немецкий производитель силового полупроводникового оборудования Semikron подвергся атаке программы-вымогателя, из-за чего сеть компании оказалась частично зашифрована. Судя по всему, компания стала жертвой вымогателя LV.
Насколько плохо новая Call of Duty: Modern Warfare II будет работать на PlayStation 4? Появилось сравнение PS4, PS4 Pro и PS5 Грядущая игра Call of Duty: Modern Warfare II, которая выйдет в конце октября, явно излишне «тяжела» для консолей Sony прошлого поколения. В Сети появилось первое видео, где игра сравнивается на PS4, PS4 Pro и PS5. Правда, речь пока о бета-версии, но ...
В Сеть слили данные покупателей интернет-магазина DNS. В компании уже подтвердили утечку Специалисты компании «ДНС Ритейл», которая владеет интернет-магазином DNS по продаже цифровой и бытовой техники, обнаружили утечку персональных данных клиентов и сотрудников. Утечка произошла в результате хакерской атаки. Об этом пишет издание «Ко...
Microsoft выпустила накопительные обновления для Windows 7 и Windows 8.1 за ноябрь 2022 года Компания Microsoft выпустила обновления для Windows 7 и Windows 8.1. • KB5020023 ; • KB5020010 ; • KB5020000 ; • KB5020013 ; KB5020023 имеет следующие исправления: • Исправлена проблема с усилением аутентификации Distributed Component Object Model (DCOM) для автоматического ...
Master Browser на Windows 10 или снова о пресловутом NetBIOS Хотя технология NetBIOS устаревшая, глючная и подвержена атакам хакеров, Microsoft все равно продолжает ее поддерживать несмотря на то, что много раз заявляла об окончании поддержки.Хочу рассказать свою историю о том, как Microsoft в очередной раз подкинула проблем на ровном...
Россияне могут потерять доступ к данным в зарубежных соцсетях. Специалисты предложили решение В исследовании Научно-технического центра подведомственного Роскомнадзору ФГУП "Главный радиочастотный центр" (ГРЧЦ) сообщается, что пользователи зарубежных приложений, мессенджеров и социальных сетей из России могут лишиться доступа к своим данным из-за санкц...
Новый зловред маскируется под обновления антивирусов и шифрует данные пользователей Специалисты HP Wolf Security провели исследование в сфере кибербезопасности. Оно показало, что в сентябре 2022 года было зафиксировано аномальное количество атак на компьютеры пользователей с применением вируса-вымогателя Magniber.
В сеть утекла ранняя версия обоев Bloom из Windows 11 Пользователь Windows Aesthetics в своём Twitter (запрещён в РФ) поделился ранними прототипами обоев Bloom из Windows 11, которые значительно отличаются от финального варианта. Это не удивительно, так как подобные продукты всегда проходят через несколько итераций и постепенн...
Спорт и стратегии — подборка лучших игр для Android В последнее время выходит не так много хороших новых игр для смартфонов. Когда есть, о чем рассказать, мы обязательно это делаем, но сейчас куда интереснее вспомнить некоторые старые игры, которые уже проверены временем и имеют много положительных отзывов от любителей мобил...
Security Week 2242: блокировка уязвимых драйверов в Windows Тему уязвимых драйверов — легитимных кусков кода с цифровой подписью — мы за последнее время поднимали несколько раз. В сентябре мы сообщали о драйвере античит-системы из игры Genshin Impact, который использовался для остановки защитных систем в ходе атаки на корпоративную и...
Как научить операционную системы «выбрасывать» из системных вызовов исключения C++ и как это можно применять Эта статья написана по мотивам дипломной работы, выполненной в ВУЗе. Мне показалось, что она могла бы быть интересна и другим людям, поэтому выкладываю пересказ. В этой работе я кратко рассмотрю, как вообще работают исключения в С++, опишу, как я добавил их поддержку в прост...
Даже на 12-летний ноутбук можно установить Windows 11 22H2. Никакие аппаратные ограничения Microsoft не страшны, если использовать Rufus Один из пользователей крупнейшего американского форума Reddit поделился своей историей установки Windows 11 22H2 на очень старенький ноутбук – 12-летний Acer Aspire 7740, оснащенный двухъядерным процессором Core i5-580M. Система не имеет TPM, процессор уж тем боле...
Рецепт готовки Apache Kafka: как создавался Data Lake на 80 Тb Kafka позволит вам грамотно организовать работу с большим массивом данных, но в процессе может подкинуть проблем. Иногда придется устроить танцы с бубном, чтобы программа продолжила работать, а не рухнула в момент запуска.О не очень стандартном использовании Apache Kafka и л...
Опубликован первый снимок, сделанный на камеру смартфона-раскладушки Moto RAZR 2022 Motorola опубликовала в социальной сети Weibo снимок, сделанный на основную камеру смартфона-раскладушки Moto RARZ 2022, премьера которого ожидается 11 августа. Обычно производители мобильных устройств пытаются сделать яркие и запоминающиеся фото, или наоборот, делают ф...
[Перевод] TransUNet — революция в традиционной сегментации изображений В настоящее время U-сеть занимает доминирующее положение в сфере решения задач по сегментации изображений, особенно в области медицинской визуализации. Среди большинства из предложенных на сегодняшний день U-сетей в качестве базовых структур широко используются сверточные не...
NORVI Agent 1: маленький, но [CENSORED] Продолжаем знакомство с контроллерами Norvi и сегодня разберём устройство и назначение NORVI Agent 1. Семейство Agent 1 — это контроллеры в компактном (ширина 36 мм) корпусе на DIN-рейку, чем-то напоминающие ранее рассмотренные нами контроллеры NORVI IIOT, но со своими осо...
Microsoft связала хак-группу Vice Society с несколькими вымогательскими кампаниями Специалисты Microsoft опубликовали отчет о хакерской группировке Vice Society, которая применяет программы-вымогатели для атак на образовательный сектор в США и других странах мира. По данным экспертов, атакующие переключаются между использованием шифровальщиков BlackCat, Qu...
Представлен хакерский кабель O.MG Elite, который сможет взломать любую ОС На конференции Def Con хакер и разработчик Майкл Гровер, известный под ником MG, показал кабель O.MG Elite со встроенным веб-сервером, питанием по USB, доступом по Wi-Fi и кейлоггером. Он позволяет взламывать ПК и смартфоны, после чего отслеживать их работу, имитировать...
Поиск объектов на видео с помощью Python В данной статье хочу рассказать про поиск объектов на видео с помощью Python и OpenCV. Помимо обычных видео, можно использовать и камеры.Полный код и все исходники можно найти на моем Github.Данный проект является продолжением моей предыдущей статьи - Поиск объекто...
Хакеры атаковали армейские интернет-магазины в России Представители российской компании по предотвращению кибератак StormWall в конце сентября 2022 года зафиксировали всплеск DDos-атак на интернет-магазины по продаже военного обмундирования. Всего было атаковано более 70 интернет-магазинов в десяти регионах России, среди к...
Лутер-шутер Lost Light доступен на смартфонах Издатель NetEase Games выпустил Lost Light по всему миру. Это мобильная игра, которая вдохновлялась Escape from Tarkov. Lost Light — лутер-шутер, доступный на iOS и Андроид. Игрокам предстоит присоединиться к спецгруппе «светлячков» и раскрыть зловещий заговор. В этом мире...
"Яндекс.Диск" стал новым инструментом хакеров Киберпреступники из китайской группы APT31 начали использовать для своих атак российское хранилище данных “Яндекс.Диск”, сообщают “Известия” со ссылкой на специализирующуюся на информационной безопасности компанию Positive Technologies. Ранее эти хакеры ориентировались ...
Приручение черного дракона. Этичный хакинг с Kali Linux. Часть 3. Footprinting. Разведка и сбор информации Приветствую тебя, мой дорогой читатель, в третьей части серии статей «Приручение черного дракона. Этичный хакинг с Kali Linux”. Сегодня мы поговорим о первой фазе абсолютно любой атаки называемой футпринтинг (разведка и сбор информации о цели).Я расскажу о том какой тип ин...
Неожиданная мощь GeForce RTX 4090. Восемь таких видеокарт могут подобрать пароль из восьми символов методом перебора всех комбинация всего лишь за 48 минут Видеокарта GeForce RTX 4090 не только идеальна для игр, но и обладает высокой вычислительной способностью. Вычисления эти можно использовать во благо (в науке), а можно для взлома чего-либо. Например, каких-то данных, защищенных паролем. И в последнем случае 3D-карта оч...
Google отразил крупнейшую в истории DDoS-атаку Мощностью до 46 миллионов запросов в секунду
[Перевод] Руководство по Human Pose Estimation Обычно эту задачу решают при помощи глубокого обучения. Это одна из самых интересных областей исследований, получившая популярность благодаря своей полезности и универсальности — она находит применение в широком спектре сфер, в том числе в гейминге, здравоохранении, AR и ...
Сервис Whoosh, занимающийся шерингом электросамокатов, сообщил о хакерской атаке Представители кикшерингового сервиса Whoosh заявили, что им удалость обнаружить и пресечь утечку части данных нескольких миллионов пользователей. Подчеркивается, что «слитая» информация не опубликована в открытом доступе, а компания уже обратилась в правоохранительные органы...
Один из альтернативных протоколов для интернета вещей — CoAP Источник Говоря об интернете вещей, мне сразу приходит в голову связка из разных устройств или датчиков, соединённых с помощью беспроводных каналов связи с удалёнными клиентами, используя посредника — Mqtt broker. Однако интернет вещей не ограничен только этим протоколом,...
Миграция кода с Oracle на PostgreSQL: особенности и пути обхода, средства конвертации, вспомогательные модули Эта статья завершает цикл о миграции с СУБД Oracle на СУБД PostgreSQL. В первых двух статьях рассматривались проблемы и устоявшиеся способы переноса данных из одной СУБД в другую (часть 1, часть 2). В третьей статье была представлена часть особенностей, которые нужно учесть ...
Yandex и VK разыграли многоходовую комбинацию с Delivery Club, Дзен, Новостями и доменом yandex.ru 23 августа 2022 года стал историческим днём для развития групп компаний и сервисов VK и «Яндекса». В итоге VK получит «Яндекс Новости» и «Дзен», а «Яндекс» купит Delivery Club и сосредоточится на «Поиске», отдав фактически под управление VK свою главную страницу yandex.ru,...
OZON и Wildberries переживают волну мошеннических атак Новая многоступенчатая схема выглядит весьма убедительно.
Как подключить свой умный дом на базе Home Assistant к Марусе и управлять им голосом Home Assistant — платформа которая помогает подключать самые разные устройства умного дома, включая малоизвестные и самодельные, а также управлять ими, следить за статусами на удобном дашборде и создавать сложные сценарии. Например, чтобы обеспечить безопасность дома, автома...
«Twitch стоит запретить до начала учебного года»: глава Лиги безопасного интернета в России рассказала об опасностях платформы. Досталось и Discord Сегодня суд Москвы оштрафовал платформу Twitch на 2 миллиона рублей. Это уже не первый такой штраф, предыдущий был в конце июня. А директор Лиги безопасного интернета и член Общественной палаты РФ Екатерина Мизулина заявила, что Twitch надо заблокировать «начала у...
Microsoft выпустила Windows 10 Build 17763.3346 Компания Microsoft выпустила Windows 10 Build 17763.3346. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают: • Новое! Microsoft улучшила возможность Microsoft Defender for Endpoint по выявлению и перехвату программ-вымогат...
Функция Multi-Key Total Memory Encryption теперь доступна в Windows 11 22H2 С момента релиза Windows 11 Microsoft ясно дала понять, что безопасность является важным аспектом новой ОС. Компания объяснила, почему такие функции, как TPM 2.0 и Virtualization-based Security (Core Isolation), играют ключевую роль в Windows 11, а также продемонстрировала х...
Хакеры взломали Neopets и провели в системе полтора года Неизвестные злоумышленники взломали сайт Neopets, основанный в далеком 1999 году и предлагающий возможность завести виртуальных питомцев. В результате этой атаки «утекли» данные 69 миллионов пользователей, а теперь выяснилось, что злоумышленники имели доступ к системам Neope...
От Soda Luv до BTS: как ВКонтакте рекомендует музыку миллионам пользователей Всем привет! Это Даня Самойлов и Женя Замятин, мы из команды Core ML, занимаемся рекомендациями VK Музыки. В этой статье мы хотим поделиться с вами, как устроена наша система музыкальных рекомендаций (на примере алгоритмическ...
Найден способ использовать грибы как основу для компьютерных чипов Группа исследователей обнаружила, что кожицу определённого вида грибов можно использовать в качестве биоразлагаемой основы для компьютерных чипов. Такие чипы будет легко утилизировать.
БФТ-Холдинг модернизировал АИС МФЦ Липецкой области Добавлены 5 новых услуг для заявителей, обновлена функциональность идентификации и аутентификации пользователей, а также перенастроены процессы оказания трёх услуг Управления имущественных и земельных отношений области.Предпосылкой модернизации системы стало расширение к...
Зафиксированы атаки группировки Buhtrap на частные компании В ночь с 26 на 27 июля BI.ZONE зафиксировала массовую фишинговую рассылку с адреса [email protected], похожего на настоящий. В теме говорилось про исполнительный лист с номером и датой его создания. К каждому письму был прикреплен файл, имитирующий текстовый документ, с расши...
Aion 2 Mobile делают на движке Unreal Engine 5 NCsoft снова поделился отчётом с инвесторами о планах на франшизу Aion. Радует, что вторая часть — мобильный спинофф — до сих пор в планах. Примерно год назад мы сообщили, что Aion 2 Mobile может выйти в 2022 году на iOS и Андроид, причём сразу по всему миру. После неудачн...
Учимся настраивать свою почту, не наступая на чужие грабли: Postfix + msmtp + сайт Привет, меня зовут Никита, я backend-разработчик в компании ИНТЕРВОЛГА. Работаю в компании уже 3 года, и за этот срок достаточно часто мне приходилось возиться с установкой и конфигурированием собственного почтового сервера для разных задач (см. далее) клиентов. Сначала...
Этот Smart обойдёт многие Porsche. Smart #1 Brabus мощностью 428 л.с. рассекречен до анонса Представленный весной автомобиль Smart #1 обзавёлся модификацией от специалистов Brabus. Само собой, машина стала мощнее и быстрее. Полноценный анонс Smart #1 Brabus состоится 26 августа, но сегодня в Сеть попали фотографии авто. И если внешне различия с оригинал...
По последним данным, BYD не удалось обойти Tesla на рынке электромобилей В мировом рейтинге продаж электромобилей, опубликованном японским агентством Nihon Keizai Shimbun 28 июля, лидирующую позицию занимает компания Tesla, вопреки ранее опубликованной информации. Рейтинг на основе данных о продажах электромобилей в 66 странах составлен комп...
Там сложно, ты не разберешься В своей первой статье на Хабре я описывал опыт реверсинга и модификации проекта, доставшегося по наследству. Конечно, в отношении проекта на Python "реверсинг" - это гипербола, однако с чем-то ранее неизвестным столкнуться все же получилось. Если вкратце - вместо классически...
Анонс Windows 11 Insider Preview Build 22621.870 и 22623.870 (канал Beta) Добрый вечер, друзья! Microsoft выпустила новые предварительные сборки Windows 11 (версия 22H2) под номерами 22621.870 и 22623.870 (KB5018499) для участников программы Windows Insider на канале Beta. Сборка 22623.870 — доступно тестирование новых функций. Сборка 22621.870 ...
Мессенджер Signal сообщил об утечке 1900 телефонных номеров Хакер произвёл атаку на ряд учётных записей после взлома Twilio
Российский «Форпост» способен отражать до 8 млн кибератак в сутки Холдинг «Росэлектроника», входящий в состав Ростеха, продемонстрировал на форуме «Армия-2022» работу отечественной системы противодействия кибератакам «Форпост». Как отмечает пресс-служба, ресурсы системы позволяют отражать до ...
iOS 16 — худшее обновление за последние годы? iPhone 14 сильно греется и плохо принимает сигнал Вице-президент Oppo Шен Йирен (Shen Yiren), который является пользователем смартфона серии iPhone 14, критикует операционную систему iOS 16. Напомним, вместе со смартфонами iPhone 14 компания Apple также официально запустила операционную систему iOS 16, которая принесла...
Что такое двухфакторная аутентификация и как она работает? Двухфакторная аутентификация — один из самых действенных способов защиты учетных записей: электронной почты, мессенджеров, аккаунтов в соцсетях и других.
Характеристики Samsung 990 PRO слили в сеть SSD-накопители Samsung 990 PRO нового поколения с протоколом PCIe Gen 5.0 M.2 еще раз подтверждены, на этот раз изданием PCI-SIG. Твердотельные накопители Samsung 990 PRO Gen 5 M.2 также были отмечены в корейском списке сертификации RRA ранее в этом месяце. В данной публикац...
Чтение в фокусе: 5 золотых правил, которые мне помогли Книга — предмет настолько универсальный и всеобъемлющий, что у каждого найдётся свой уникальный и самобытный способ с ней взаимодействовать. Такие способы, правила и методы есть и у меня. С годами они накапливались и менялись, в результате все они сложились в своеобразную си...
Популярный торрент-трекер RuTracker больше суток находился под мощной DDoS-атакой Сайт вновь стал доступен.
Как не быть программистом, раскурить eBPF за сутки и начать мониторить DNS Представим: сервер может отправлять легитимные запросы, но IP, на которые он будет их слать, неизвестны. В журнале сетевого фильтра видно что запросы таки да, идут. Но не ясно - это как раз легитимные или информация уже утекает к злоумышленникам? Было бы проще если бы был из...
Qubes — защищенная ОС Qubes OS использует виртуализацию для реализации доменов безопасности посредством изоляции и компартментализации. Это хорошо, потому что виртуализация снижает количество интерфейсов между доменами безопасности, но несмотря на это позволяет доменам безопасности сосуществовать...
Атака на российских пользователей: мошенники используют настоящие сайты компаний Эксперты «Лаборатории Касперского» предупредили о всплеске мошеннических рассылок, направленных на русскоязычных пользователей. Речь идёт о сообщениях, которые отправляются с официальных сайтов компаний без ведома владельцев. С середины июня по начало...
В iOS 16.1 обнаружен новый индикатор заряда аккумулятора. Теперь он динамический Вчера вышла iOS 16.1 beta 2, в которой разработчиков Apple изменили дизайн индикатора уровня заряда батареи в строке состояния. Сам значок батареи больше не будет всегда заполненным. Вместо этого значок будет динамически меняться в зависимости от заряда аккумулятора. Зн...
От взлома протокола в старом «железе» до разработки программ Нужно было "взломать" протокол передачи данных внутри торгового автомата. Встроить одноплатную ЭВМ Raspberry Pi, большой монитор, написать программу для связи с web сервером и сам web сервер. Далее рассказ об этом взломе и немного о модернизации. Читать далее
Использовать ли Reusable Workflows в GitHub Actions? CI система GitHub Actions достаточно свежа по сравнению со своими конкурентами, но продолжает радовать сочетанием легкости использования и постепенным расширением функционала. На мой взгляд, шаблонизация используемых пайплайнов это безумно важная составляющая, и в конце 2021...
Представлены беспроводные наушники Baseus Bowie EX TWS Baseus выпустила беспроводные наушники Bowie EX TWS. По словам производителя, наушники обеспечивают до 30 часов автономной работы. Новинка предлагает технологию панорамного звучания, которая была разработана совместно с компанией WANOS. Подключить наушники можно с помощь...
Microsoft подтверждает, что есть проблема с сетью в Windows 11, Windows 10 и других версиях Microsoft получила сообщения о том, что после установки KB5018427 некоторые типы подключений SSL (Secure Sockets Layer) и TLS (Transport Layer Security) могут иметь сбои handshake. Примечание для разработчиков: Затронутые соединения, скорее всего, будут отправлять несколько ...
Как отправить сообщение почти любому человеку в LinkedIn Самый популярный способ поиска работы — используя профессиональную сеть LinkedIn. На западном рынке именно эта сеть стала основным инструментом для поиска деловых контактов и расширения нетворка. Большинство компаний используют LinkedIn для поиска сотрудников. Это основ...
Вымогатель DeadBolt атакует российские вузы, использующие системы хранения данных Киберкриминалисты из компании Group-IB проанализировали образец шифровальщика DeadBolt, полученный в ходе одного из реагирований в России. Эксперты отмечают, что чаще всего жертвами вымогателей становятся компании малого и среднего бизнеса, однако экспертам Group-IB известно...
Вышла iOS 16.1 beta 4. Перечень изменений Вчера была выпущена iOS 16.1 beta 4, которая приближает нас к выходу финальной версии iOS 16.1. Она добавит в iPhone ряд новых функций, в том числе Live Activity, «Зарядку экологически чистой энергией», изменения на экране блокировки, переработанный значок п...
Connect.com продан за $10 млн Совсем недавно мы писали о продаже домен NFTs.com за $15 млн, как нам стало известно о новой продаже домена за восьмизначную сумму.
RPG Magic Fantasy появилась в Азии на Андроид Magic Fantasy доступна в Google Play Сингапура, Канады, Тайваня и Малайзии. Это ролевая игра с элементами из рогаликов. Magic Fantasy — мобильный проект, доступный на Андроид; информации о версии на iOS нет. Игра предлагает вертикальный геймплей, где вы играете за рыцаря ил...
Американцы протестировали самую быструю интернет-сеть Сеть ESnet смогла продемонстрировать скорость до 46 Тбит/с. Это важно для научных исследований.
Microsoft добавила на Xbox Series X возможность запуска игр в автономном режиме Руководитель отдела Xbox Иден Мари сообщила, что в новой прошивке консоли Xbox Series X меняется схема работы DRM-защиты. На версии 2208 и выше больше не нужно подключаться к интернету для запуска игр с дисков Xbox One. Ранее это требовалось обязательно. При этом Мари ...
Яндекс выложил в опенсорс бету фреймворка userver Сегодня мы анонсируем выход в опенсорс фреймворка userver для создания высоконагруженных приложений. Для нас это важный способ поделиться опытом в разработке микросервисов, который мы накопили. Вот ссылка на GitHub-репозиторий c исходным кодом, документацией, примерами, шабл...
Британцам рассказали, как экономить электричество, если у них есть Xbox или PlayStation На фоне энергетического кризиса в Европе, СМИ начали давать советы, как экономить электричество и не переплачивать. По данным The Verge, растущие затраты на электроэнергию в Великобритании и Европе говорят о необходимости снизить его потребление. Одним из способов этого...
Samsung продемонстрировала процесс сборки складного флагмана Galaxy Fold4 На текущий момент самым передовым смартфоном компании Samsung, несомненно, является складной Galaxy Fold4. И сейчас у нас появилась возможность понаблюдать за процессом его сборки.
Минцифры создаёт реестр недопустимых нарушений кибербезопасности После 24 февраля масштабным хакерским атакам подверглись почти все государственные информсистемы, у 79% в системах были уязвимости. .
Как выбрать инструментарий для тестирования безопасности ПО Организации начали наращивать объемы тестирования безопасности ПО. Портал ITPro Today рассказывает о типах инструментов, представленных на рынке, и о том, как выбрать правильный инструмент. Атаки на цепочки поставок, инъекционные атаки, атаки ...
Магазины находятся под атаками из-за 0-day уязвимость в PrestaShop Хакеры используют уязвимость в опенсорсной платформе для электронной коммерции PrestaShop и внедряют на сайты веб-скиммеры, предназначенные для кражи конфиденциальной информации.
Microsoft выпустила Windows 11 Build 22621.755 Компания Microsoft выпустила Windows 11 Build 22621.755. Это обновление, не связанное с безопасностью, включает улучшения качества. При установке этого KB: • Новое! Microsoft добавила улучшения в опыт учётной записи Microsoft в приложении Настройки. Например, вы можете управ...
Цифровые двойники как инструмент цифровой трансформации Пандемия COVID-19 и всплекс релокации 2022 года привели к необходимости пересмотра способов организации бизнес-процессов и методов прогнозирования бизнес-моделей для многих организаций. Наиболее подготовленными к этим изменениям были компании, которые занимаются разработкой ...
Продолжаем избавляться от шаблонного кода: переиспользуемый делегат табличных экранов Мы продолжаем сражаться с шаблонным кодом в табличных экранах iOS-приложений. В предыдущих статьях мы описали мотивы и подход, используемый для решения проблемы дублирования кода из контроллера в контроллер. Также мы показали детальную реализацию и возможности использов...
[Перевод] Электронный циркуль Тима Первая из двух статей, посвящённых сборке электронных инструментов на основе датчика Холла. В этой части разбирается простейшая модификация циркуля, включающего в себя один датчик и два магнита. Вторая же часть будет посвящена более сложному инструменту — пантографу (прим. ...
Роскомнадзор заблокировал домен t.me, через который проходят короткие ссылки на сообщения в Telegram Блокировка самого Telegram, по словам РКН, «в настоящее время на территории России исключена».
Гусеничный автономный робот. Платформа для Ваших роботов DIY разработка. Возможные сферы применения. Я покажу свой опыт как сделать автономный гусеничный робот, не раздувая щеки и бюджет. Задача оказалась достаточно интересной, а в процессе реализации я собрал все грабли, которые мог. Читать далее
Инсайдер поделился чертежами iPhone 14 Pro Max Инсайдер, известный под ником ShrimpApplePro, опубликовал в сети несколько фотографий чертежей будущего флагмана Apple. Главное, что можно увидеть на снимках — это габаритные размеры новинки.Читать дальше... ProstoMAC.com.| Постоянная ссылка | No comment Вы также можете оз...
Anker представила новые зарядки для iPhone, iPad и Mac Компания Anker представила несколько новых зарядных устройств, выполненных по технологии GaN. Всего производитель анонсировал шесть аксессуаров, которые отличаются ценой и возможностями. Отдельно стоит отметить, что все новинки имеют улучшенную защиту от перегрева и умеют ди...
Хакеры стали атаковать российские приложения на 200% чаще Хакеры стали чаще атаковать корпоративные приложения российских компаний. Атаки участились на 200%.
Домен стоимостью в $3,9 млн просрочен Недавно истек срок регистрации домена XMX.com, в результате чего он был выставлен на аукцион и ушёл с молотка за $252 000.
Развертывание Spring Boot приложения с помощью Nginx, Let's Encrypt и Docker Compose Привет, Хабр! В своей первой статье я бы хотел поделиться опытом в развертывании Spring Boot приложения. Но для начала небольшое отступление, которое должно ответить на вопросы зачем и почему.Недавно я столкнулся с задачей разработать Telegram бота. Казалось бы, что тут слож...
Immortals Awakening — почти копия Diablo 3, только с азиатским налётом Игру Immortals Awakening запустили в Тайване. Она предлагает изометрический геймплей и схватки с демонами на мрачных локациях. Immortals Awakening — мобильная MMO, которая доступна на iOS и Андроид, но пока сугубо в Азии. Вы сможете выбрать воина, волшебницу, некроманта или...
В Южной Корее разработали лазерную зарядку для электронных устройств Современные смартфоны уже несколько лет поддерживают беспроводную зарядку, однако у технологии пока есть ограничения в виде малой мощности и ограниченного радиуса действия. И вот в Южной Корее разработали технологию зарядки на основе инфракрасного лазера. Она работает н...
Новая проблема с Windows 11 22H2: теперь загрузка и копирование файлов могут замедляться до 40% В операционной системе Windows 11 22H2 найден ещё одна проблема. На сей раз она затрагивает скорость копирования файлов. О ней рассказал главный программный менеджер компании Нед Пайл (Ned Pyle). Как оказалось, при копировании крупных файлов с удалённого ПК или сервера ...
Materialized Path – создаём своё первое дерево Всем привет! Меня зовут Хусрав, я бэкенд разработчик в компании Bimeister.В этой статье я бы хотел бы поговорить о способе поиска родительских и дочерних элементов структуры посредством PostgreSQL Materialized Path.Статья является вводной и рассчитана на людей, незнакомых с ...
0-day уязвимость в Chrome использовалась для атак малвари Candiru Эксперты Avast обнаружили, что шпионское ПО DevilsTongue, созданное израильской компанией Candiru, использовало уязвимость нулевого дня в Google Chrome, чтобы следить за журналистами и другими лицами на Ближнем Востоке.
Число кибератак с использованием уязвимости небезопасной десериализации в РФ выросло в 2 раза Пик таких атак пришёлся на апрель, когда их количество выросло почти в 3 раза по сравнению с апрелем 2021 года.Программное обеспечение передает потоки данных, как между своими компонентами, так и в другое ПО, базы данных, файловые системы и различные веб-службы. Часто это пр...
Почему не работает Wi-Fi на телефоне, а в настройках — сеть без доступа к интернету Наверное, ничто так не раздражает, как неработающий интернет. Ведь с его помощью мы не только проводим свободное время, но и работаем. Представьте: вам вот-вот нужно сдавать важный проект, а вы не можете найти информацию для его составления из-за отсутствия сети. Проблема п...
Анонс Windows 11 Insider Preview Build 22621.898 (канал Release Preview) Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 версии 22H2 под номером 22621.898 (KB5020044) для участников программы Windows Insider, использующих канал Release Preview. Полный номер сборки: 10.0.22621.898.ni_release_svc_prod3.221110-1045...
Пользователей Android атакует шпионское ПО RatMilad По информации аналитиков компании Zimperium, иранские хакеры используют в своих атаках новое шпионское ПО RatMilad, ориентированное на пользователей Android. Вредонос применяется как для слежки за жертвами, так и с целью кражи их данных.
Риск загореться или расплавиться у этой GeForce RTX 4090 больше в два раза. Galax GeForce RTX 4090 HOF получила два 16-контактных разъема Легендарная линейка топовых видеокарт Galax Hall of Fame в скором времени пополнится моделью GeForce RTX 4090 HOF. Ее особенность – наличие сразу двух 16-контактных разъемов для подключения дополнительного питания. Это значит, что при использовании стандартных каб...
Когда можно обойтись без проджекта: о командах эксплуатации на аутсорсе Эта статья — текстовая версия выступления Сергея Хованова на онлайн-квартирнике про инфраструктуру на аутсорсе. Если вам удобнее, можете посмотреть видео. И заодно заглянуть в другие доклады — они тоже интересные. Слово Сергею. Привет, Хабр! Меня зовут Сергей Хованов, я...
Настоящая халява. Spotify бесплатно раздает музыкальную подписку на три месяца Как известно, в настоящее время на рынке можно встретить множество различных музыкальных сервисов, позволяющих слушать музыку и получать от этого процесса удовольствие. К числу таких сервисов можно отнести Apple Music, YouTube Music, Spotify, Yandex Music Читать полную верс...
Реализация алгоритма Дейкстры для поиска оптимального пути между двумя точками на поверхности и обхода препятствий Приветствую Вас, хабровчане!В статье поговорим о всем известном алгоритме Дейкстры для поиска кратчайших путей между вершинами взвешенного графа, а также о том, как с помощью данного алгоритма найти оптимальный путь между двумя заданными точками на поверхности и обойти препя...
Как упорядочить документооборот и наладить отношения с поставщиками В условиях турбулентности особенно важна прозрачность и бесперебойность внутренних процессов. Путаница в документах, размытые сроки согласования и сложности в коммуникациях с поставщиками могут помешать компании работать эффективно. На экспертном вебинаре разберемся, как ...
Концепция локального изготовления изделий (описание) НИМАНИЕ! ЛОНГРИД! Данная статья является видением автора и основывается на личном опыте и накопленной информации. Применение основной идеи данной статьи несет предположительный характер. Спасибо за внимание.Концепция локального изготовления изделий - это модель производства ...
Какие устройства чаще всего атакуют хакеры Специалисты «Лаборатории Касперского» рассказали, что чаще всего хакерским атакам подвергаются IoT-устройства — интернета вещей — камеры наблюдения и роутер.
Российский картографический сервис 2ГИС взломали и отключили хакеры Неизвестные хакеры атаковали российский картографический сервис 2ГИС. Специалисты по безопасности сервиса отметили, что с такой мощной атакой столкнулись впервые.
OCS предлагает защиту от DDoS и хакерских атак от StormWall OCS Distribution, одна из крупнейших компаний на российском IT-рынке, ведущий отечественный IT-дистрибьютор, расширяет продуктовый портфель импортозамещающего ПО в области информационной безопасности и представляет партнерскому …
Технология обмана. Что такое Deception и как теперь обманывают хакеров Ты наверняка слышал про ханипоты — цели-приманки, по атакам на которые вычисляют хакеров. В последние годы эта технология проапгрейдилась и теперь носит общее название Deception. О том, в чем отличия и как хакеров пытаются водить за нос, мы и поговорим. Читать далее
Plex призывает 15 млн пользователей сменить пароли из-за хакерской атаки Стриминговая мультимедиа-платформа Plex сообщила о хакерской атаке, во время которой хакерам удалось получить доступ к БД и похитить пароли, имена пользователей и email-адреса, принадлежащие как минимум 15 млн человек.
Кабель O.MG Elite получил расширенные сетевые возможности На конференции DEF CON была продемонстрирована новая версия вредоносного кабеля O.MG, получившая название O.MG Elite. Внешне такой кабель ничем не отличается от обычного кабеля Lightning или USB-C, но на деле представляет собой опасную вариацию на тему Rubber Ducky.
RuTracker вернулся в строй — он находился под DDoS-атакой больше суток Крупнейший в мире русскоязычный торрент-треккер RuTracker вернулся в строй после DDoS-атаки, которая шла более суток. На данный момент всё работает штатно, сайт открывается через VPN и напрямую. Однако пока нет информации о том, кто и зачем атаковал ресурс. Проблемы у ...
AMD показала видеокарту Radeon RX 7000 и пообещала «совершенно замечательную» производительность Компания AMD представила процессоры Ryzen 7000, а заодно впервые показала видеокарту линейки Radeon RX 7000. Какой адаптер показали, неизвестно, но обычно в таких случаях демонстрируют топовое решение. Как можно видеть, дизайн в целом не особо изменился. AM...
Как сделать ваш сайт соответствующим требованиям GDPR к политике конфиденциальности файлов cookie? Давно прошли те времена, когда можно было получать доступ и хранить информацию о пользователях на своих сайтах без каких-либо ограничений и ответственности. В наши дни мало кто рискнет быть оштрафованным на внушительную сумму, нарушая правила доступа к персональным данным, в...
Клиенты примерно 300 ресторанов пострадали от атак MageCart Три платформы для заказа из ресторанов (MenuDrive, Harbortouch и InTouchPOS) стали жертвами двух скимминговых кампаний MageCart. В результате не менее 311 ресторанов и их клиентов оказались скомпрометированы.
Не обновлениями едиными: как получить привилегии администратора домена без эксплуатации уязвимостей Всем привет. Я чуть больше полутора лет занимаюсь внутренним пентестом. И вроде бы уже многое знаю, но всегда кажется, что этого недостаточно и хочется знать больше. Когда часто делаешь похожую работу, привыкаешь к одним и тем же действиям, инструментам, и нет идей, что...
Хакеры начали всё чаще атаковать россиян Компания «Ростелеком-Солар» опубликовала отчёт с количеством кибератак на российские организации и компании. В целом число хакерских атак за второй квартал 2022 года выросло в три раза.
Беспроводные наушники JBL Tour Pro 2 получили «первый в мире» кейс с сенсорным экраном JBL анонсировала миниатюрные беспроводные наушники Tour Pro 2, которые, как утверждает компания, комплектуются первым в мире «умным» футляром для зарядки. Компактный футляр, ставший уже привычным аксессуаром для беспроводных наушников, у JBL Tour Pro 2 оснащ...
Программирование для админа: какой язык выбрать? Эксперты Слёрма — Антон Черноусов, Павел Селиванов, Денис Наумов и Владислав Килин — собрались, чтобы обсудить, какой язык больше подходит для админов, инженеров и devops.Дисклеймер. Этот материал не претендует на звание истины в последней инстанции. Статья создана на основе...
Google Stadia выпустила важнейшее обновление Сервис Google Stadia по-прежнему жив и здоров — и сделал несколько обновлений, которые упростят прямую трансляцию игр. Разработчики XDA сообщили, что Stadia представит новую функцию Party Stream, которая позволяет игрокам в частном порядке транслировать свой игровой процесс ...
Что такое Умный дом Matter в iOS 16 и зачем он нужен Одним из грядущих нововведений iOS 16 должна стать поддержка нового стандарта умного дома под названием Matter. Это новшество осталось незамеченным, так как большинство из пользователей предпочитает улучшение повседневных функций, а Умный дом для многих по-прежнему остается...
Открытие нового дилерского центра EXEED ЦЕНТР ФАВОРИТ МОТОРС Север 17 сентября состоялось открытие дилерского центра EXEED ЦЕНТР ФАВОРИТ МОТОРС Север. Автосалон находится на улице Коптевская, д. 71. В новом центре расположился уютный шоу-рум, в котором представлены внедорожники премиального сегмента, а также модели LX, TXL и VX бренда E...
У пользователей телефонов Samsung появился новый способ обмена большими файлами. Dropship поддерживает отправку до 5 ГБ Пользователям телефонов Samsung под управлением One UI 5 (на базе Android 13) в Южной Корее стало доступно приложение Dropship для обмена файлами. Cервис позволяет отправлять до 5 ГБ в день. После загрузки файла пользователь получает на свой телефон ссылку на его скачи...
В Tank Company Mobile можно донатить, рассказываем как Для Tank Company Mobile начался пробный запуск в Америке и Европе. Геймеры из России и ряда других стран СНГ могут донатить. Tank Company Mobile — отличная замена World of Tanks Blitz, подробности вместе с установочным файлом вы найдёте в прошлой статье. А сейчас расскажем...
Операторы вымогателя Cuba используют неизвестный ранее ROMCOM RAT Специалисты Palo Alto Networks сообщают, что операторы шифровальщика Cuba стали применять в своих атаках новые тактики, в том числе, использовать ранее неизвестный троян удаленного доступа (remote access trojan, RAT) под названием ROMCOM.
Поиск открытого API сайта или Ускоряем парсинг в 10 раз Поиск открытого API сайта или Ускоряем парсинг в 10 раз Цель статьи — описать алгоритм действий поиска открытого API сайта. Целевая аудитория статьи — программисты, которым интересен парсинг и анализ уязвимостей сайтов. В статье рассмотрим пример поиска API сайта edadeal.ru...
Стало известно, как обойти конскую комиссию «Тинькофф-банка». Способ работает, но недолго Акция очень короткая
«Тинькофф-банк» раскрыл хитрый способ обойти комиссию «Сбербанка». Гениально и просто Очень просто и бесплатно
Как создать игру в 2022. Моя история создания игр Привет. Меня зовут Саня и мне 14 лет, я учусь в 9 классе в Москве. В этой статье я расскажу, как создал свою игру и поделюсь своим опытом в разработке. А также расскажу, как создать игру новичку в 2022 году. Читать далее
MMO Seven Knights 2 предлагает 2 новых героев и конфеты в честь Хэллоуина Seven Knights 2 — мобильная MMO с консольной графикой. Игру критикуют за большой акцент на монетизацию, если вы хотите постоянно выигрывать в PvP. Ну а «казуалы» и фанаты PvE могут обрадоваться — в игре проходит новый ивент, он посвящён празднованию Хэллоуина. Издатель Ne...
Исследователь показал, как получить root-доступ к сельхозтехнике John Deere Годы идут, а фермеры по всему миру по-прежнему вынуждены прибегать к взлому своих тракторов и использованию сторонних прошивок, чтобы обойти различные блокировки, которые навязывают им производители. Теперь хакер, известный под псевдонимом Sick Codes, продемонстрировал на ко...
Несколько трёхзначных доменов потеряно из-за невнимательности владельцев Домены из трёх букв или цифр в зоне .COM по праву считаются одними из самых ценных. Однако за последние пару недель сразу несколько из них ушли с молотка по низким для этой категории доменов ценам.
Она не умолкает: создана программа, оповещающая о каждой передаче данных в Google Голландский разработчик Берт Хьюберт, наиболее известный своим популярным программным обеспечением DNS-сервера PowerDNS, создал новый хит, как его уже окрестили в узких кругах. На этот раз он придумал утилиту Googerteller, которая издает звуковой сигнал каждый раз, когд...
«Динамический остров» станет ещё разнообразнее в iOS 16.1 Компания Apple поделилась с разработчиками гайдлайнами для реализации подобных возможностей (они называются Live Activities.
Российские хакеры создали проект для атак на западные компании. Участники получают за это деньги Специалисты по информационной безопасности из компании Radware рассказали о хакерском проекте под названием DDOSIA, который продвигается в Telegram группировкой NoName057(16).
Fast-dreambooth. Имба для тонкой настройки StableDiffusion DreamBooth очень просто способ дообучить StableDiffusion на вашем наборе изображений. В этой статье я расскажу как за 3 часа добавить в нейроную сеть ваши объекты стили или персонажей Читать далее
[Перевод] Бесплатные сетевые IP-сканеры В локальной сети (LAN) обычно есть множество обменивающихся данными хостов. Сканирование сетей при помощи IP-сканера позволяет отделам ИТ, сетевым администраторам и службам безопасности следить, какие IP обмениваются данными и какие типы устройств занимают IP-адреса. Также ...
Axle Payments покупает топовый домен и совершает ребрендинг Брокер грузоперевозок Axle Payments сообщил о покупке домена Denim.com и ребрендинге компании, которая будет теперь будет называться Denim. Этот шаг стал возможным после получения крупных инвестиций в размере $126 млн.
Качество сборки российских ракетных двигателей будет контролировать искусственный интеллект Научно-производственное объединение «Энергомаш» (входит в Роскосмос) продемонстрировало работу цифровой системы на основе искусственного интеллекта, которая способна распознавать детали, инструменты и действия человека во время сборки ракетного двигателя. &...
YouTube откроет интернет-магазин стримингов По данным The Wall Street Journal, YouTube работает над интернет-магазином, в котором можно приобрести подписки на различные потоковые сервисы. Сообщается, что платформа потокового видео, принадлежащая Google, разрабатывает «магазин каналов» как минимум последние 18 месяцев ...
Microsoft признала проблему с Remote Desktop в Windows 11 22H2 После установки Windows 11 версии 22H2 (также называемой Windows 11 2022 Update) приложение Windows Remote Desktop может перестать отвечать на запросы при подключении через шлюз Remote Desktop или Remote Desktop Connection Broker. Примером такого сценария подключения являетс...
Свежие обновления нарушили работу сети в Windows 11 и Windows 10. Проблема касается протокола TLS/SSL Несколько дней назад стало известно о выпуске обновления KB5018418 для Windows 11 21H2 и KB5018427 для 22H2. Однако это обновление принесло и новые проблемы. Оказалось, что октябрьский патч вызывает сбои при подключении к сети. Это касается протокола TLS/SSL, из-за чего...
Моя история подготовки к интервью в FAANG На хабре существует огромное множество статей на подобные темы, эта статья не будет исключением. Я лишь хотел бы поделиться своим опытом подготовки к кодинг интервью в крупные компании. Постараюсь описать процесс настолько подробно, насколько я его запомнил, со статистикой, ...
Huobi и Tron совместно запустили национальный токен Доминики - Dominica Coin Сегодня крипто-биржа Huobi анонсировала стратегическое соглашение с сетью Tron, DMC Labs и правительством Доминики. В рамках этой сделки стороны совместно выпустят первый в мире национальный токен — Dominica Coin (DMC). Более того, вместе с тем на платформе ...
Как раздать интернет с телефона: подключение, настройка и решение проблем Во многих сценариях смартфон может выступать в качестве вспомогательного устройства. Например, если вам нужно раздать интернет с телефона на ноутбук или на другой гаджет в ситуации, когда у домашнего провайдера вновь проходят технические работы на линии, или в квартире отсу...
Фотографии позволяют оценить, насколько огромными будут новые Apple Watch Pro. Также снимки подтверждают наличие блока с колёсиком и кнопкой Уже завтра Apple должна представить совершенно новые умные часы Watch Pro. Но уже сегодня мы можем оценить, насколько они будут крупнее текущих моделей. В Сети появились фотографии чехлов для Watch Series 8 в двух размерах и для Watch Pro. Как можно видеть, даже ...
Чем не является интеллект? Ошибки пытающихся создать ИИ с точки зрения философии (материалистической) Частенько бывает такая ситуация, когда программист ругает менеджера из за рабочего конфликта. Суть критики сводится к тому что менеджер вообще не понимает как устроена “реальная реальность” и пытается везде выехать на “софт-скилах”. Занимается “нетворкингом” вместо изучения ...
Ликбез по macOS. Разбираем в подробностях, как устроена macOS Для подписчиковПредположим, ты недавно приобрел «мак» или раздумываешь, не сделать ли это. Но macOS кажется чуждой и непонятной, да и вообще ходят слухи о том, что там чихнуть нельзя без разрешения Тима Кука. Другая распространенная небылица — что macOS всего лишь чуть-чуть ...
Как обновить 100 Excel файлов, чтобы не отсохли руки и пару слов о немецкой диджитализации Всем привет! На связи Максим и я продолжаю описывать свой университетский опыт работы VBA программистом с Excel. В сегодняшней статье поговорим о том, как можно произвести изменения в десятках, сотнях, миллионах Excel файлов за один заход с помощью одного макроса и как этот ...
Группировка LockBit берет DDoS на вооружение На прошлой неделе, после заявления о взломе ИБ-компании Entrust, хакерская группа LockBit подверглась мощным DDoS-атакам. Теперь хакеры говорят, что улучили защиту от DDoS и в будущем планируют заняться тройным вымогательством, используя такие атаки как дополнительный рычаг ...
Пресс-релиз сборок Windows 11 Insider Preview Build 22621.870 и 22623.870 Компания Microsoft выпустила Windows 11 Insider Preview Build 22621.870 и 22623.870 для инсайдеров в Beta Channel. • Build 22623.870 = Новые функции развернуты; • Build 22621.870 = Новые функции отключены по умолчанию; НАПОМИНАНИЕ: Инсайдеры, которые ранее использовали сборк...
Игровой real-time сервер простыми словами: теория, архитектура на Python, оптимизация, автомасштабирование в AWS Разработка сервера для real-time онлайн игры - дело неочевидное, но очень интересное. В данной статье я постараюсь провести вас от банальной теории и базовых вещей до динамического автомасштабирования игрового сервера в облаке.Мы обсудим как из однопользовательской игры...
Технологии UNIGINE 2: визуальный редактор материалов Если во времена Half-Life 2 в моде были фототекстуры, то сегодня материалы поверхностей в 3D-графике реального времени воссоздаются с нуля. Для этого используются шейдеры, написанные программным кодом. Но не все художники владеют программированием! Специально для них в UNIGI...
Хак-группа LockBit заявила о взломе ИБ-компании Entrust Вымогательская группировка LockBit взяла на себя ответственность за июньскую атаку на компанию Entrust, специализирующуюся на кибербезопасности. Хакеры уже начали публиковать на своем «сайте для утечек» украденные у компании данные.
Ваши биткоины заморожены: биржа Binance приостановила вывод денег владельцев криптовалют Крупнейшая криптобиржа Binance сообщила о приостановке вывода средств клиентами из-за хакерской атаки на платформу Ankr — провайдера децентрализованной инфраструктуры Web3, который помогает взаимодействовать с несколькими блокчейнами.
Современный Интернет не предоставляет механизмов предотвращения захвата аккаунтов. FIDO2 — классно, но нас не спасет Одна из главных задач отдела Application Security - усложнить массовый захват аккаунтов и самое сложное в них это таргетированные атаки. И, как оказалось, если ваш сервис имеет веб-аутентификацию и десятки или сотни миллионов пользователей в месяц - вы попадаете в ловушку из...
Zoldout получит глобальную версию, тем временем доступна китайская Zoldout — мобильная игра, где вы собираете группу из аниме героев и участвуете в пошаговых боях. Помимо персонажей нужно иметь под рукой карточки действия, на них тратится мана и это может быть атака мечом, луком и так далее. Для RPG Zoldout выйдет англоязычная версия, пока...
Прошивка 3DS Сразу отмечу, что автор статьи не несет ответственности за работоспособность Ваших девайсов! Помните: все, что Вы делаете - Вы делаете на свой страх и риск!Мне удалось заполучить 3DS в 2022 году, ко мне в руки она попала уже взломанная, но мне было интересно как же можно обн...
Хакер взломал аккаунт журнала Fast Company в Apple News и разослал расистские сообщения Неизвестный хакер смог получить доступ к учётной записи делового издания Fast Company на платформе Apple News и разослал ряд непристойных и расистских сообщений с помощью push-уведомлений. Жертвами оказались подписчики. В Fast Company подтвердили факт взлома, то же зая...
Патчим байт-код для просмотра логов в Android. Подробная инструкция и примеры кода Привет, Хабр! Меня зовут Саша Лепехин, я разрабатываю мобильное приложение СберИнвестор под Android. Во время разработки и тестирования мобильного приложения мне часто нужно просматривать логи внутри приложения, причем без подключения по adb. В принципе, есть множество...
Microsoft выпустила Windows 11 Build 22000.918 Компания Microsoft выпустила Windows 11 Build 22000.918. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают: • Новое! Microsoft предоставила ИТ-администраторам возможность удаленного добавления языков и связанных с ними фун...
Эти Android-приложения могут украсть ваши деньги Исследователи безопасности из Trend Micro выяснили, что растёт число приложений, содержащих вредоносное ПО, предназначенное для сбора банковской информации пользователей. К таким данным относятся PIN-коды и пароли.
Nvidia говорит, что GeForce — это, по сути, игровая консоль внутри ПК, поэтому она должна стоить 500 долларов. Речь о средней цене продажи видеокарты Компания Nvidia, видимо, решила подготовить геймеров к более высоким ценам на видеокарты GeForce RTX 40. Глава компании после публикации последнего финансового отчёта заявил, что цель Nvidia заключается в том, чтобы средняя цена видеокарты GeForce соответствовала цене и...
[Перевод] Основное про API-шлюз в Kubernetes Существует множество альтернатив для доступа к модулю извне кластера. Шлюз API - это определенно новинка этой области, и потому выбран темой этой статьи.Ранее мы описывали несколько способов доступа к модулям Kubernetes. Так, например, доступ к модулю pods можно получить чер...
Применение языка Python в инженерной практике Язык Python (правильно это читается "Пайтон", но в русскоязычном сообществе так же прижилось и прочтение "Питон", мне оно тоже больше по душе ;) в последнее время получил очень большую популярность в среде непрограммистов по двум причинам:- лёгкий синтаксис, очень близкий к ...
Белый корпус Antec DP505 поддерживает видеокарты длиной до 375 мм Компания Antec представила белый корпус DP505 с современным дизайном. Новинка оснащен стильной передней Mesh-панелью для максимального забора воздуха внутрь благодаря трем 120 мм предустановленным вентиляторам с ARGB-подсветкой. Боковая панель в свою очередь выполнена из з...
Варианты использования Java ML библиотек совместно с Spring, Docker, Spark, Rapids, CUDA В данной статье рассматривается способ использования GPU nVidia с технологией CUDA в Docker-контейнерах для распределенной тренировки моделей машинного обучения на нескольких машинах. Цель статьи - показать вариант использования Big Data Tool Apache Spark в Docker-контейнера...
Как удалить встроенные приложения из телевизора Android TV Большое количество устройств, которые сейчас есть на рынке, поставляются со встроенными приложениями. Не так давно мы даже рассказывали об этом и упомянули телевизоры на Android TV: безусловно, предустановленные приложения — это очень круто, но среди них попадаются от...
Взлом компании Cisco связали с русскоязычными хакерами Эксперты из компании eSentire установили, что инфраструктура, которая использовалась для атаки на компанию Cisco в мае 2022 года, месяцем ранее применялась для компрометации неназванной компании, занимающейся решениями для управления персоналом. Исследователи считают, что за...
Как изменить анимацию зарядки на любом телефоне Анимация зарядки — это довольно простой и незамысловатый элемент интерфейса, который появляется при подключении смартфона к источнику питания. Как правило, на него никто не обращает внимания, но порой так и хочется освежить оболочку устройства, чтобы все выглядело по-новому...
Динамический импорт модулей в Python Давайте представим ситуацию, когда вам нужно установить на все виртуальные машины (агенты сервера сборки) определенный пакет Python. Но вы не можете изменить образ агента, а загрузка, к примеру из pypi.org или github.com непроверенных пакетов, ограничена. Как тут не вспомнит...
Microsoft внедряет защиту от атак методом перебора для большего количества устройств Windows Атаки методом перебора, в которых используется тактика проб и ошибок для взлома паролей и ключей шифрования, являются одним из наиболее распространенных методов, используемых киберпреступниками для атаки на компьютеры с Windows. Без надлежащих инструментов безопасности злоум...
[Перевод] Как я случайно обошёл блокировку Google Pixel и получил за это $70 тысяч Я обнаружил уязвимость, похоже, затронувшую все телефоны Google Pixel: вы можете дать мне любое заблокированное устройство Pixel, и я верну его вам разблокированным. Баг устранили в обновлении безопасности 5 ноября 2022 года. Проблема позволяла атакующему с физическим дост...
Будут ли блокировать Telegram? Официальный ответ Роскомнадзора Роскомнадзор прокомментировал “судьбу” мессенджера Telegram на фоне вчерашней блокировки домена t.me (используется в коротких ссылках приложения). По словам ведомства, блокировка “в настоящее время” на территории России исключена.
Зачем компании IT-стажировки Речь пойдет в основном про стажировки программистов. Сам я четыре года назад обосновал необходимость стажировок перед моим руководством и занимаюсь с тех пор, помимо основных обязанностей руководителя отдела, еще и разработкой, совершенствованием и проведением программ стажи...
Ростех повысит «иммунитет» отечественного ПО к киберугрозам В своей работе Центр применяет принципы и практики безопасной разработки ПО - комплексной технологии многофакторного анализа программного кода в течение всего жизненного цикла каждого продукта. Это российские статические и динамические анализаторы программного кода, инст...
Microsoft выпустила Windows 11 Build 22000.917 для инсайдеров Windows в Release Preview Channel Компания Microsoft выпустила Windows 11 Build 22000.917 (KB5016691) для инсайдеров в Release Preview Channel, которые работают на Windows 11 (оригинальный релиз). Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают: • Новое!...
TSMC уже готовит техпроцесс в 2 нм В последнее время многие производители смартфонов и видеокарт активно говорят о смене технического процесса, который позволит предоставлять потенциальному покупателю ту же производительность при меньшем потреблении энергии. Это позволяет на тех же смартфонах существенно увел...
24 ГБ памяти, три старых разъём питания и GPU из семи кристаллов. Появилось изображение печатной платы Radeon RX 7900 XT В последнее время почти все новости о видеокартах нового поколения касаются решений Nvidia. Но сегодня в Сети появились подробности о флагманской карте AMD. Источник поделился схематическим изображением печатной платы Radeon RX 7900 XT. Схему нарисовал сам автор...
Обход средств защиты в iOS-приложениях В прошлой статье мы рассмотрели базовые уязвимости и способы их обнаружения. Но что делать, если в приложении используются дополнительные средства защиты (например, Jailbreak Detection или SSL-pinning), которые не позволяют нам изучить его? В этой статье расскажем, как и с п...
[Перевод] Грокаем монады Прим. переводчика: Это перевод первой статьи из целого цикла постов "Грокаем функциональное программирование" Мэта Тронтона. Да, это очередная статья про монады. Но она отличается от всего, что я читал по этой теме ранее. Поэтому мне захотелось перевести ее, чтобы самому вни...
В США рассказали, что опасаются хакерских атак со стороны России на критически важные объекты Руководитель агентства по обеспечению инфраструктурной и кибербезопасности Министерства внутренней безопасности США Джен Истерли на конференции, организованной Национальной ассоциацией корпоративных директоров заявила, что США опасаются эскалации России в киберпространс...
Компания-разработчик ракетных систем MBDA отрицает сообщения о хакерской атаке Ведущий европейский разработчик и производитель ракетных систем, компания MBDA, отреагировала на слухи, которые утверждали, что ее взломали и шантажируют хакеры. В MBDA заявили, что сообщения о кибератаке являются ложными, однако злоумышленники действительно предпринимали по...
Как iPhone 14 связывается со спутниками: при помощи модема Qualcomm, а также собственного оборудования и ПО Apple В пятницу Apple выпустила линейку смартфонов iPhone 14. Одной из основных новых функций является возможность подключения к спутникам для отправки экстренных сообщений при отсутствии подключения к сети Wi-Fi или сотовой связи. Ранее Apple заявила, что модели iPhone 14 со...
Как подключить флешку к телефону, и что для этого нужно Внутренняя память смартфона имеет свойство заканчиваться в самый неподходящий момент. Допустим, вы хотите посмотреть фильм в хорошем качестве, но не можете его скачать из-за недостатка свободного места, а MicroSD-слот в вашем гаджете отсутствует. Как действовать в таком слу...
Напольный вентилятор Lex LXFC 8381 с большими лопастями диаметром 50 см Если говорить коротко, то вентилятор Lex LXFC 8381 нам понравился. По конструкции, да и по производительности данная модель вполне способна составить конкуренцию промышленным вентиляторам. Прибор более чем устроил нас в качестве домашнего устройства — будучи размещенным в по...
Зачем нам понадобился реплатформинг Монолиты подобно величественным космическим линкорам из саги о «Звездных воинах» барражируют в ИТ-системах многих крупных корпораций, М.Видео-Эльдорадо не исключение. Стоит признать, что монолитные приложения — неотъемлемая часть современной ИТ-инфраструктуры, задействованна...
СВЛК-14С «Сумрак» — самая дальнобойная винтовка в мире СВЛК-14С «Сумрак» признана самой дальнобойной снайперской винтовкой в мире Снайперы в военных конфликтах играют важную роль. Иногда они наносят гораздо больший урон противнику, чем, к примеру, артиллерия. Особенно активно снайперы применяются в обороне, ведь буквал...
Microsoft прекратит поддержку всех версий ОС Windows 21H1 уже в декабре Microsoft уведомила пользователей Windows 10 21H1 о том, что эта операционная система скоро устареет. Компания планирует прекратить поддержку всех версий Windows 10 21H1 уже 13 декабря 2022 года. После этого дня ОС не будет получать никаких обновлений или исправлений бе...
Хакеры используют поддельные VPN-клиенты для кражи банковских и других данных В компании ESET, которая разрабатывает ряд антивирусных продуктов, сообщили, что в сети распространяется ряд поддельных VPN, которые крадут данные со смартфонов. Их распространяют хакеры из группировки Bahamut. Они зачастую подделывают мобильные клиенты SecureVPN, Soft...
Качественная покраска авто в Москве Процесс покраски автомобиля достаточно сложный и требует от специалиста определенных знаний и опыта. Доверить данную работу стоит только настоящим профессионалам, таким как сотрудники компании Carlifes. Данный сервисный центр работает в Москве уже много лет и имеет хорошую р...
Российскую систему электронного голосования начали атаковать хакеры из разных стран Заместитель председателя территориальной избирательной комиссии по дистанционному электронному голосованию Олег Артамонов рассказал о массированной DDoS-атаке из множества стран на систему голосования.
Как включить панель поиска в диспетчере задач в сборке Windows 11 Build 25231 Как оказалось, диспетчер задач получил панель поиска в сборке Windows 11 Build 25231. Как видно на изображениях выше, новый диспетчер задач показывает панель поиска сверху, которая позволит пользователям искать процессы и задачи, используя имя, идентификатор процесса (PID), ...
Ученые Пермского Политеха нашли экономичный способ повысить качество оптоволокна Волоконные световоды сегодня используют в многоканальных системах передачи информации, кабельном телевидении, связи, локальных вычислительных сетях, телемеханике и медицине. Их создают на основе стеклянных «заготовок», в которые добавляют примеси из редкоземельных металлов. ...
Гайд для новичков по Ys Online: The Ark of Napishtim Ys Online: The Ark of Napishtim запустили по всему миру в конце августа. Она недоступна в РФ, но вы можете скачать установочный файл. Ys Online: The Ark of Napishtim — мобильная RPG с элементами из MMO, где вы собираете и управляете группой героев. Они разделяются на разные...
«Лаборатория Касперского» сообщила о вредоносных письмах под видом повесток С начала октября мошенники разослали уже сотни писем под видом повесток с вредоносным кодом, утверждают в компании.
Вредоносные расширения для Microsoft IIS становятся популярны среди хакеров Microsoft предупредила, что все больше вредоносных расширений Internet Information Services (IIS) используются в качестве бэкдоров на серверах Exchange.
Microsoft предупреждает о проблемах в Windows, вызванных переходом на летнее время в Чили Начиная с 12:00 a.m субботы, 10 сентября 2022 года, официальное время в Чили будет переведено на 60 минут вперед в соответствии с официальным заявлением правительства Чили от 9 августа 2022 года о переходе на летнее время (DST). Это перемещает переход на летнее время, которо...
[Перевод] «Умное, значит уязвимое» — отрывки из книги Микко Хиппонена Микко Хиппонен — ИБ-эксперт из Финляндии. Он является авторитетом во всем мире по вопросам компьютерной безопасности, много лет публично комментирует и пишет о вредоносных программах, хактивистах и правительствах. Он также является членом консультативного совета по ин...
Портативный развлекательный DLP-проектор Xgimi Elfin: вход HDMI и порт USB, автоматическая настройка проекции, поддержка HDR, Android TV и голосовой помощник Google Assistant Проектор Xgimi Elfin — это способное развлечь владельца и небольшую компанию самодостаточное устройство все-в-одном, сочетающее в себе проектор, мультимедийный плеер и акустическую систему. С его помощью на довольно большом экране можно демонстрировать видео и фотографии, пр...
macOS опять лучше Windows. Спасибо последним обновлениям Когда macOS только приобретала свою нынешнюю популярность, одним из главных аргументов фанатов компьютеров Мак было практически полное отсутствие вирусов и иного вредоносного программного обеспечения. В какой-то момент так и было. Встроенной в операционку защиты хватало с л...
Роскомнадзор объяснил причины блокировки SoundCloud и называл условия его разблокировки Роскомнадзор (РКН) ограничил доступ на территории России к SoundCloud по требованию Генпрокуратуры, которая обнаружила на онлайн-платформе материалы, содержащие, по мнению надзорного ведомства, недостоверную информацию о спецоперации на территории Украины. По требованию...
Обзор ZemiSmart ZMHK-01. Zigbee Hub с поддержкой Apple HomeKit и Яндекс Алиса В массовом сегменте умного дома наибольшее распространение получили устройства с поддержкой сети Wi-Fi. Этот протокол позволяет подключаться напрямую в облако, без покупки дополнительных мостов и контроллеров. Но с ростом количества устройств, особенно в условиях многокварти...
Концепция локального изготовления изделий (введение) ВНИМАНИЕ! ЛОНГРИД! Данная статья является видением автора и основывается на личном опыте и накопленной информации. Применение основной идеи данной статьи несет предположительный характер. Спасибо за внимание.Как, находясь в шаговой доступности, изготовить для потребителя пер...
Шаблон диплома в LaTex / практика написания диплома и составления презентации Изначально я хотел рассказать в данной статье про свой шаблон дипломной работы, но таких статей полно, зачем мне делать еще одну? За 6 лет работы научным сотрудником в лаборатории МГТУ им. Баумана я много чему научился, в том числе и оформлению своих результатов, как графиче...
Обзор смарт-часов Mibro T1: лучшие бюджетные часы с функцией телефона? На рынке появилась еще одна модель смарт-часов под брендом Mibro. Это Mibro T1, умные часы с большим AMOLED-дисплеем с множеством циферблатов на выбор, водонепроницаемым корпусом и многочисленными фитнес-функциями. Какими еще отличительными особенностями обладает новый аксес...
10 вредоносных пакетов из PyPI воровали учетные данные Обнаружен еще один случай проникновения вредоносных пакетов в PyPI. Сразу 10 пакетов были удалены из репозитория, так как могли воровать у разработчиков данные, включая пароли и токены API.
Гаджеты недели 15 августа 2022 года Представляем вашему вниманию: мультимедийный концентратор EZQuest Ultimate USB-C; водонепроницаемая Bluetooth-колонка Monoprice Harmony Capsule 200; Bluetooth-контроллер TourBox Elite для создателей контента, а также другие любопытные гаджеты. Мультимедийный концентратор...
GeForce RTX 4080 превзойдёт RTX 3080 вдвое, а RTX 4070 сможет тягаться с RTX 3090. Появились результаты тестов грядущих карт В Сети появились результаты тестирования видеокарт GeForce RTX 4080 и RTX 4070 и 3DMark. Согласно данным инсайдера, который в своё время первым правильно указал параметры карт GeForce RTX 30, в TimeSpy Extreme младшая из новинок набирает около 10 000 баллов, а с...
8 простых и эффективных способов прокачать старый компьютер в 2022 году Если старый компьютер уже не устраивает своей производительностью и возможностями, но для полного апгрейда вы еще не созрели, то эта статья поможет сделать старый ПК быстрее и комфортабельнее.
Владельцы iPhone 14 Pro показали баги Dynamic Island, который не будет поддерживать мессенджеры Первые пользователи iPhone 14 Pro уже успели довольно подробно ознакомиться с главным нововведением смартфона, которым стала новая интерактивная область Dynamic Island в районе выреза экрана, и поделились забавными багами. Например, в процессе разблокировки лица по Fac...
В Центробанке напомнили, что хакеры всё время атакуют российские банки Глава департамента информационной безопасности Банка России Вадим Уваров, выступая на конференции Ассоциации российских банков отметил, что интенсивность хакерских атак на российский банковский сектор остаётся высокой.
Разные 3 нм. iPhone 16 и iPhone 13 Pro получат SoC, производимые по нормам 3-нм техпроцесса первого и второго поколения, согласно Morgan Stanley Согласно прогнозу аналитиков Morgan Stanley, компания Apple в следующем году продолжит выпускать однокристальные системы с использованием 4-нанометрового технологического процесса, а в 2024 году Apple планирует использовать 3-нм чипы производства TSMC в серии iPhone 16....
Первые сравнительные игровые тесты GeForce RTX 4080: карта на 19% быстрее RTX 3090 Ti За два дня до снятия эмбарго на публикацию обзоров GeForce RTX 4080 в Сети появился первый большой обзор данного ускорителя в играх. В итоге в среднем RTX 4080 на 19% быстрее RTX 3090 Ti. Правда, тут использовалась разогнанная с завода RTX 3090 Ti, что нужно учит...
The Times: США пообещали 15 миллионов долларов за информацию о российской хакерской группировке Conti Власти США установили вознаграждение в размере 15 миллионов долларов за информацию о хакерской группировке Conti, члены которой подозреваются в ряде крупных атак на объекты цифровой инфраструктуры стран Запада. Об этом написала британская газета The Times. По данным из...
Анонс Windows 11 Insider Preview Build 22621.436 и 22622.436 (канал Beta) Доброе утро, друзья! Microsoft выпустила новые предварительные сборки Windows 11 (версия 22H2) под номерами 22621.436 и 22622.436 (KB5015888) для участников программы Windows Insider на канале Beta. Сборка 22622.436 — доступно тестирование новых функций. Сборка 22621.436 —...
Малварь прячется в снимках с телескопа «Джеймс Уэбб» Исследователи Securonix заметили интересную вредоносную кампанию, в рамках которой распространяется малварь, написанная на Go. Для ее распространения хакеры используют фишинговые письма, вредоносные документы и снимки с телескопа «Джеймс Уэбб».
React hooks, как не выстрелить себе в ноги. Часть 3.2: useMemo, useCallback Данная статья продолжение статьи про мемоизацию, в которой мы разбирали зачем нужно использовать memo и как правильно с ним работать. В этой статье разберем, как правильно использовать useMemo и useCallback, какое у них api и разберем пару трюков. В прошлой статье я писал, ч...
Снапшоты в Kubernetes: что это и как ими пользоваться С появлением snapshot-controller в Kubernetes появилась возможность создавать снапшоты для совместимых с ними CSI-драйверов и облачных провайдеров. Как и всё в Kubernetes, имплементация API является универсальной и не зависит от какого-либо вендора, что позволяет нам рассмо...
В Сеть слили фото прототипа GeForce RTX 4090 В Сети появилось фото GeForce RTX 4090 – по крайней мере, инсайдер, опубликовавший картинку, говорит о том, что эта модель построена на графическом процессоре AD102 – флагмане новой линейки Nvidia Ada Lovelace. Совершенно очевидно, что это не референсный ва...
Впечатления от Weekend Offer для бэкенд-разработчиков В прошлой статье я рассказывал про One Day Offer Fronted, сегодня поделюсь впечатлениями об аналогичном мероприятии для бэкенд разработчиков.В комментариях к прошлой статье было высказано предположение, что мне просто не повезло. А рекрутер из яндекса заметила что участников...
10 итераторов, о которых вы могли не знать Одним из главных достоинств Python является выразительность кода. Не последнюю роль в этом играет возможность удобной работы с коллекциями и последовательностями различного вида: перебор элементов списка по одному, чтение файла по строкам, обработка всех ключей и значений в ...
В сеть попал исходный код Intel Alder Lake Это создает потенциальную угрозу для безопасности систем на основе данных процессоров при попадании в руки злоумышленников
iPhone 13 проиграл OnePlus 10 Pro, Redmi K50 и Motorola X30 в новом сравнении Издание Mydrivers опубликовало результаты нового сравнения смартфонов iPhone 13, OnePlus 10 Pro, Redmi K50 и Motorola X30. В этот раз их сравнивали по скорости запуска игр, а также качеству приема мобильного интернета. Для тестирования использовались популярные игры Lea...
[Перевод] 15 самых распространенных проблем с качеством данных (и способы их решения) Команда VK Cloud перевела статью о 15 самых популярных проблемах с Data Quality и способах их смягчения или даже полного избегания. 1. Неполные данные Эта проблема самая распространенная. При ее возникновении в ключевых столбцах не хватает информации, либо содержатся непр...
Авторы Wings of Glory просят 890 рублей за пошаговые битвы на ретро самолётах Мобильная версия Wings of Glory появилась на iOS и Андроид. Фанаты вдумчивых игр оценят её. Wings of Glory — пошаговый проект, которую выпустили в App Store и Google Play. Это премиальная игра, поэтому надо заплатить вперёд около 890 рублей. Русской локализации может и не б...
Второй квартал 2022 года побил рекорд по продолжительности DDoS-атак Общее количество атак при этом постепенно снижается. В июне решения "Лаборатории Касперского" зафиксировали почти в четыре раза меньше таких инцидентов, по сравнению с пиковыми показателями марта, однако это всё равно в два раза больше, чем в июне прошлого года.Гла...
Love, Spring and HTTP Bugs Привет, Хабр! Мы команда Marketing Management GlowByte, занимаемся автоматизацией маркетинговых процессов в крупных компаниях. Решили написать небольшую статью, которая будет интересна неравнодушным к Java. Хотим поделиться на первый взгляд простыми особенностями поведения б...
Особенности защиты банковских веб-приложений и систем ДБО от DDoS-атак Изменившийся весной этого года ландшафт рисков информационной безопасности требует применения более взвешенных подходов к отражению наиболее актуального вида кибератак. Начавшиеся в конце февраля массированные DDoS-атаки на российские интернет-ресурсы ...
Две главные ошибки при использовании MediatR MediatR является, безусловно, очень успешным и популярным open-source проектом, который глубоко проник в недры коммерческой разработки. Однако, сколь популярен инструмент столь много способов его применения рождается среди сообщества. В этой статье я покажу два самых главных...
Буткиты угрожают госучреждениям и промышленным предприятиям в России Эксперты Positive Technologies проанализировали все известные 39 семейств буткитов, как существующих в формате PoC, так и использующихся в реальных атаках злоумышленников с 2005 по 2021 год. Исследование показало, что каждый второй буткит применяется в целевых атаках, при эт...
Windows 11 22H2 имеет проблемы с удаленным рабочим столом Обновление Windows 11 2022 Update провело около года в программе Windows Insider, что позволило пользователям сообщить о максимально возможном количестве ошибок, которые Microsoft должна исправить, прежде чем выпускать его для широкой публики. Тем не менее, некоторым ошибкам...
Управление учетными записями в Linux. Часть 2. Не/правильная настройка доступа В предыдущей статье мы рассмотрели вопросы хранения учетных данных в ОС семейства Линукс. Теперь перейдем к обсуждению вопросов правильной и не очень настройки прав доступа к различным объектам операционной системы.Напомню основные моменты относительно учетных записей в Лину...
Будет ли она лучше, чем GeForce RTX 3050? Intel представила видеокарту Arc A750 за 290 долларов Компания Intel зачем-то выждала пару дней и представила ещё одну видеокарту. Arc A750 появится в продаже 12 октября, как и Arc A770. Технически это предфлагманское решение. Вместо 32 ядер Xe у новинких их 28, то есть 3584 блока FP32. Такжу у адаптера 8 ГБ памяти...
Задаём порядок деплоя ресурсов в Kubernetes с помощью werf/Helm При деплое в Kubernetes часто требуется выкатывать ресурсы в определённом порядке, а иногда и дожидаться готовности сторонних ресурсов. Например, нужно сначала запустить БД, дождаться создания динамического Secret’а сторонним оператором, потом выполнить инициализацию или миг...
В России представили настенную зарядную станцию для электромобилей На форуме «Армия-2022» компания КРЭТ, входящая в состав Ростеха, впервые продемонстрировала новую разработку – настенную электрозарядную станцию для паркинга. Зарядные станции «ФОРА» производятся на Рязанском приборостроительном заводе, вх...
Сохраняем состояние страницы после авторизации VK с помощью Broadcast Channel API Недавно в работе с одним из наших клиентов мы столкнулись с проблемой в пользовательском сценарии: VK API требует конкретный, железный URL для редиректа после авторизации. А у нас были сотни ссылок с динамическими параметрами, с которым могла начаться авторизация. Меня ...
Выпущено необязательное обновление для Windows 11 (KB5016691, сборка 22000.918) Компания Microsoft выпустила необязательное накопительное обновление для релизной версии Windows 11. Обновление распространяется под кодом KB5016691 и изменяет номер сборки системы на 22000.918. Для установки необходимо зайти в «Центр обновления Windows», проверить наличие ...
Простые программы для расчёта радиотракта Данная статья рассчитана на начинающего радиоинженера, который ещё не составил для себя список любимых программ. Рано или поздно разработчик СВЧ получает задачу на построение целого радиотракта, состоящего из нескольких элементов: усилителей, фильтров, смесителей и пр. Этот ...
Как безопасно пользоваться общественными бесплатными сетями Wi-Fi? Сегодня подключиться к бесплатным сетям Wi-Fi можно во многих заведениях питания, в парках, общественном транспорте, торговых центрах и даже в укрытиях. Безусловно, для многих украинцев это удобный и выгодный способ получить доступ к интернету и быть на связи. Однако и риски...
В России запустили отечественный аналог«Википедии», но «Руниверсалис» почти сразу «лёг» В России запустили отечественный аналог «Википедии» под названием «Руниверсалис», создателями которого являются «выходцы из Русской Википедии». На сайте размещено 8 722 статьи. «Создатели «Руниверсалис» считают содер...
Шахматы на C++ Не так давно я захотел написать свой шахматный движок. На удивление в Интернете нашлось не так много хороших статей на эту тему. Были статьи с довольно слабыми программами, многие из которых даже умудрялись пропускать некоторые важные правила. А были статьи с хорошими програ...
Пользователи жалуются на сбои в работе «МегаФона»: некоторые не могут звонить и пользоваться интернетом Пользователи «МегаФона» из разных регионов России жалуются на проблемы со связью, в частности, речь идёт о невозможности совершать звонки и не работающем интернете Оператор уже прокомментировал ситуацию, заявив, что проблема наблюдалась у тех, кто польз...
Undawn (The Last of Us Mobile): Известна примерная дата релиза В Китае для Undawn проходит предрегистрация на смартфоны. Участники получат призы, а релиз может состояться в этом году. Undawn (The Last of Us Mobile) — мобильное выживание от Tencent Mobile. Вы можете заранее зарегистрироваться на неё через китайский маркет, за это можно...
Успейте скачать раннюю версию Call of Duty: Warzone Mobile Издатель Activision проводит закрытое тестирование Call of Duty: Warzone Mobile. Тем временем в Сети появился установочный файл. Call of Duty: Warzone Mobile — королевская битва на смартфоны от Activision. Наше мнение по игровому процессу можно прочитать в этой статье. Сейч...
Apple выпустила iOS 16.2 beta 3. Как установить на свой iPhone Сегодня, 15 ноября, Apple выпустила iOS 16.2 beta 3. Его уже могут установить пользователи с аккаунтами разработчиков или обладатели соответствующих бета-профилей, которые можно скачать абсолютно бесплатно. Далее расскажем, как именно. Выход третьей сборки для тестирования ...
Смартфон на Андроид не ловит сеть. Что делать Ситуации, когда смартфон не загружает какие-то сайты или приложения, последнее время стали появляться достаточно часто. Некоторые из них не запускаются без активного VPN подключения, а какие-то требуют, наоборот, его отключить. Но далеко не все зависит только от VPN. Может ...
Android передаёт данные в обход VPN даже при его включении на всю систему Специалисты по безопасности отметили одну особенность операционной системы Android. На смартфонах под её управлением данные передаются при каждом подключении к новой сети Wi-Fi, даже несмотря на включённую функцию VPN на всю систему.
Cyberpop — почти Принц Персии с посредственной оптимизацией Мобильная игра Cyberpop получила новое обновление. В ней есть NFT, поэтому вы можете подзаработать на геймплее. Cyberpop — мобильная игра, которая вышла на iOS 13-го июня, а на Андроид 12-го сентября, если верить информации с App Store и Google Play. Проект можно скачать в ...
В российской альтернативе Google Play теперь можно покупать платные приложения VK внедрил в свой магазин приложений RuStore способы монетизации. Теперь пользователи могут покупать подписки и совершать разовые покупки.
Аллегория зрения, или Масштабно о масштабах В XVII веке среди художников-живописцев большой популярностью пользовалась идея написания картин внутри картины. Ярким примером служит знаменитая серия полотен-кунсткамер Виллема ван Хахта. Здесь можно найти более сотни действительно существующих произведений, в том числе и ...
Какие есть форматы контента в телеграм? Согласно данным исследований медиапотребления Deloitte, в настоящее время более 61% пользователей России скачали телеграм на свой смартфон. Не менее 40% активно используют приложение. По этой причине контент для телеграмм — возможность собрать собственную аудиторию и предлож...
Как передать любой файл с телефона на телефон или компьютер. Собрали все способы ПК и смартфон — это два неразрывно связанных устройства. Порой нам нужно перекинуть фото на компьютер для его дальнейшей обработки или, например, требуется освободить место на внутренней памяти гаджета путем передачи файлов на десктоп. А еще у каждого в жизни может произойт...
Microsoft выпустила PowerToys 0.64 с несколькими новыми функциями Microsoft выпустила новую версию утилиты PowerToys под номером 0.64, которая принесла с собой инструмент File Locksmith, удобный редактор файла Hosts, а также возможность резервного копирования и восстановления настроек приложения. Основные изменения: Инструмент File Locks...
Беспилотный грузовик TuSimple вышел из-под контроля В TuSimple заявили, что причиной инцидента был инженер, который «не перезагрузил систему автономного движения», в результате чего автопилот выполнил команду левого поворота, которая осталась в памяти и предназначалась для маневра, совершенного 2,5 минуты ранее.
CGTN: За горами тяньшань: Синьцзян — страна чудес «К северу и югу от гор тяньшань вы можете видеть пышные пастбища; пустыня Гоби превратилась в плодородные поля с расплавленными снежными ирригационными фермами… » Текст популярной фольклорной песни под названием « Синьцзян — прекрасное место » («Xinjiang...
Характеристики и тесты NVIDIA GeForce RTX 4080 и RTX 4070 слили в сеть Инсайдер Kopite7kimi раскрыл ожидаемые показатели производительности видеокарт NVIDIA GeForce RTX 4080 и RTX 4070. Энтузиаст утверждает, что показатели производительности в 3DMark Time Spy основаны на ожидаемых спецификациях этих карт. Инсайдер не вдается в подробности, но г...
Бесконтрольный доступ и рассеянность: итоги одного пентеста В этом проекте нет сложных или изящных атак — напротив, многие из них просты, даже примитивны. Эта история про то, как неплохо защищенная в техническом плане компания может пострадать из-за человеческого фактора: простой ошибки веб-разработчиков или неаккуратных сотрудников...
Первый в мире ноутбук на уникальном процессоре Ryzen 7 5800X3D. Геймерский ПК XMG Apex 15 Max с таким CPU обойдётся в 1720 евро Компания Schenker представила первый в мире ноутбук на процессоре Ryzen 7 5800X3D. Да, это настольный CPU, но ноутбуки бренда XMG нередко используют именно настольные процессоры AMD. В данном случае компании достаточно было обновить BIOS, чтобы её системная п...
Ryzen 5 7600X крушит Ryzen 5 5600X и умудряется обойти даже Core i9-12900K, но только в однопоточном режиме В Сети появились первые результаты тестирования процессора Ryzen 5 7600X. К сожалению, в не самом интересном для сравнения бенчмарке Userbenchmark, но всё же это лучше, чем ничего. Итак, шестиядерный Ryzen 5 7600X превосходит Ryzen 5 5600X на 56% и 49% в однопото...
Как не проиграть с производительностью в длительном скроллинге Меня зовут Михаил Кириченко. Я разрабатываю клиентскую часть в компании Bimeister.В этой статье хочу поделиться своим опытом и практиками, которые мне приходилось применять в своей работе, а главное, ответить на вопрос: как лучше подходить к построению интерфейсов, чтобы не ...
Продажа аккаунтов Facebook Интернет является прекрасным средством для продвижения бизнеса. Что и говорить про ведение блогов - донесение различной информации таким способом сейчас наиболее эффективно. Не секрет, что для развития подобных направлений необходимо использовать определенные инструменты. Од...
Отменённую игру во вселенной S.T.A.L.K.E.R. слили в Сеть Группа «Вестник Того Самого Сталкера» в социальной сети «ВКонтакте» выложила рабочую сборку отмененной разработчиками S.T.A.L.K.E.R. онлайн-версии игры, которую планировалось распространять в соцсетях. S.T.A.L.K.E.R.: Online — это браузерн...
Самораспространяющийся вредонос атакует геймеров через YouTube Эксперты «Лаборатории Касперского» обнаружили на YouTube необычную вредоносную кампанию. Под видом геймерского контента злоумышленники распространяют целый набор вредоносных файлов, и основной полезной нагрузкой в этом бандле выступает инфостилер RedLine. Хуже того, бандл сп...
Разбираемся с EXCEPTION_CONTINUE_EXECUTION Механизм структурированной обработки исключений (Structured Exception Handling, SEH) позволяет не только "отловить" сгенерированное исключение, но и вернуться к инструкции, вызвавшей сбой и попробовать выполнить ее заново. В данной статье разбирается использование механизма ...
Apple выпустила iOS 16.1.2 для всех с исправлением ошибок. Качаем! Пропустив очередную бета-версию iOS 16.2, в среду, 30 ноября, Apple представила iOS 16.1.2. Обновление вышло сразу в релиз, минуя процедуру открытого бета-тестирования. Вместо этого его проверили и испытали собственные инженеры контроля качества. Очевидно, сказалась срочнос...
[Перевод] Вероятно вам не нужен MediatR MediatR - это очень популярная библиотека, которая используется для уменьшения зависимостей между объектами. Она популяризует архитектуру, основанную на крайне значимых принципах проектирования:• препятствование прямому общению между объектами для уменьшения связности;• наце...
В Индии от Telegram требуют раскрыть данные о каналах, где распространяют нелицензионный контент Верховный суд Дели потребовал от мессенджера Telegram раскрыть данные о каналах, где распространяют материалы, нарушающие авторские права. По данным TechCrunch, сервис должен передать властям номера телефонов, IP-адреса и адреса электронной почты, которые используются д...
Путь к метрикам Метрики используют для оценки, отражения динамики и выявления слабых мест в процессе разработки. Как их внедрять и применять здесь и сейчас? А если у вас в команде проблемы с процессами, может вам и не до метрик? Раз вы видите проблемы, то, наверное, как-то их оцениваете, из...
Как отвечать в WhatsApp с Apple Watch Если вы не знали, то наши статьи помогают читателям определиться с выбором того или иного гаджета. Мы разбираем не только iPhone, AirPods и MacBook, но и Apple Watch. Авторов AppleInsider.ru ценят и благодарят за помощь в выборе гаджета даже после ухода из редакции! На днях...
Рынок ИБ вырастет в 2022 году Среди драйверов рынка эксперты компании отмечают возросшие атаки злоумышленников. Согласно исследованиям, одни только атаки на госорганы с января по май 2022 года выросли почти в 10 раз. Кроме того, атаки становятся совершеннее, а их тактики - разнообразнее. В результате ...
Звуки вселенной. Фотографии телескопа «Джеймс Уэбб» превратили в музыку Фотографии, которые были сделаны космическим телескопом «Джеймс Уэбб», превратили в музыку с помощью технологии сонификации или озвучивания данных. В данный момент доступны три озвучивания изображений – это фото туманности Киля, туманности Южное к...
Как мы в Fix Price внедряли систему Keycloak Привет, Хабр! Сегодня расскажу о том, как мы в Fix Price закрыли проблему организации единой авторизации и аутентификации для наших сервисов с помощью Keycloak. Хотелось бы, чтобы эта статья оказалась полезной для всех, кто планирует внедрять это решение.Начнем с общих момен...
Росатом поделился опытом создания сети отраслевых центров компетенций Сеть ОЦК выполняет роль промышленного драйвера, обеспечившего «Росатому» лидерские позиции в сфере профессионального обучения, причем не только на уровне отрасли.
Установка Jenkins с помощью terraform в Kubernetes в Yandex Cloud с letsencypt В этой статье будет следующее: Заведение DNS домена на reg.ru Управление DNS зоной в Yandex DNS c помощью terraform Создание Kubernetes в Yandex Cloud Резервируем внешний статический IP адрес Установка Jenkins c помощью terraform модуля helm_release Создание ClusterIssue(I...
Microsoft выпустила Windows 11 Build 22000.1041 для инсайдеров Windows в Release Preview Channel Компания Microsoft выпустила Windows 11 Build 22000.1041 (KB5017383) для инсайдеров в Release Preview Channel, которые работают на Windows 11 (оригинальный релиз). Это обновление включает следующие улучшения: • Новое! Microsoft представила перенаправление WebAuthn. Оно позво...
Самая большая BERT-подобная модель на русском, которая поместится на ваш компьютер Привет, это снова Максим Рябинин, исследователь в Yandex Research. В прошлом году я рассказывал на Хабре о том, как вместе с Hugging Face, Университетом Торонто и волонтёрами мы обучили state-of-the-art модель для бенгальского языка и написали об этом статью на конференцию N...
Метроидвания HAAK запустили на Андроид в Китае Мобильная игра HAAK доступна для Андроид-геймеров. Это тестовая версия, поэтому контент может быть неполным. HAAK — метроидвания в постапокалиптическом мире, где вы исследуете футуристические просторы и решаете головоломки. Ещё в 2020 году игра вышла на PC, теперь настал че...
Building generator in Unity Генератор зданий в ЮнитиВ данной статье описан процесс создания генератора зданий внутри Юнити с объяснением логики и примером подходящих моделей. Читать далее
Российские хакеры сделали то, что обещали. Группировка Killnet взломала разработчика американских истребителей F-35 и гиперзвуковых ракет Пророссийская хакерская группировка Killnet «уронила» сайт разработчика американских истребителей F-35, гиперзвуковых ракет и РСЗО HIMARS – компании Lockheed Martin. Какое-то время официальный веб-ресурс корпорации не открывается, выдавая ошибку 504. ...
Анонсирована беспроводная гарнитура Sennheiser Momentum 4 Wireless Компания Sennheiser готовится к запуску беспроводных наушников Momentum 4 Wireless. Новая модель будет конкурировать с такими моделями, как Sony WH-1000XM5 и Bose QuietComfort 700. Наушники получат поддержку кодеков aptX и aptX Adaptive, а также SBC и AAC. Наушники Mome...
Microsoft выпустила список изменений сборки Microsoft Edge Stable Build 104.0.1293.47 Компания Microsoft выпустила список изменений сборки Microsoft Edge Stable Build 104.0.1293.47. Новые функции • Повысьте свою безопасность в Интернете. Улучшения для повышения вашей безопасности в Интернете в edge://settings/privacy теперь включают «Базовый» в качестве новой...
Microsoft выпустила Windows 11 Build 22000.1042 Компания Microsoft выпустила Windows 11 Build 22000.1042. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают: • Новое! Microsoft представила перенаправление WebAuthn. Оно позволяет проходить аутентификацию в приложениях и н...
Представлены беспроводные наушники 1MORE SonoFlow Компания 1MORE пополнила ассортимент полноразмерных беспроводных наушников моделью SonoFlow с поддержкой High-Res Audio. Новинка характеризуется 40-мм динамическими излучателями с верхней границей воспроизводимых частот в 40 кГц, эквалайзером с 12 предустановленными профилям...
Шутер Half-Life: Alyx для VR-устройств получил модификацию Incursion, которая поразит фанатов жанра своей «хардкорностью» Много стрельбы, много «пота». Буквально.
Любительская почта — чебурнет судного дня Всем привет!В данной статье описан мой опыт создания sneakernet-сети, мотивация, побудившая написать данное ПО, общее описание работы, бенчмарки, а также ссылки на сторонние ресурсы, где можно почитать документацию и скачать исходный код и готовую скомпилированную сборку. Чи...
Топовый экран OLED, HarmonyOS 3.0, шесть динамиков, стилус и клавиатура. Huawei MatePad Pro 11 представлен в Европе, названа цена Huawei продемонстрировала свой грядущий MatePad Pro 11 на выставке IFA 2022. Huawei MatePad оснащен OLED-дисплеем с частотой обновления экрана 120 Гц. Его 11-дюймовый экран также поддерживает Huawei Pencil, Huawei Notes и многозадачность. Он доступен в версиях со Snapdr...
Компилирование и исполнение Java-кода в Runtime Привет Хабр! Сегодня я хотел бы поговорить про динамическое компилирование и исполнение Java-кода, подобно скриптовым языкам программирования. В этой статье вы найдете пошаговое руководство как скомпилировать Java в Bytecode и загрузить новые классы в ClassLoader на лету. Чи...
Экспериментальные сложности в бизнесе: проверяем гипотезу без разбиения клиентов на группы Привет, Хабр! Сегодня поговорим о проверке гипотез и сложностях, которые могут возникнуть в процессе работы. В Сбере постоянно проводятся эксперименты по улучшению пользовательского опыта и ключевых метрик бизнеса. Это может быть улучшение приложений или оптимизация работы с...
Взгляд со всех сторон: новая модификация добавляет трёхмерных воксельных врагов в классический шутер Doom Классический шутер Doom, выпущенный id Software в 1993 году, остаётся одним из востребованных на сегодня проектов. И к нему выходит множество модификаций, которые меняют игровой процесс, окружение, графику и прочее. Но один из энтузиастов выпустил модификацию, которая, ...
Nokia и Bugatti отказались от своих доменных зон В своё время многие крупные компании зарегистрировали собственные домены верхнего уровня, однако мало кто смог найти им применение.
Экран 2К 10,4 дюйма, 8200 мА·ч, тонкий металлический корпус, поддержка стилуса и два слота для карт SIM за 130 долларов. Представлен планшет Nokia T21 HMD Global к открытию выставки IFA 2022 приурочила анонс недорогого планшетного компьютера Nokia T21. Он является слегка улучшенной версией планшета T20. Устройство получило экран IPS с диагональю 10,4 дюйма и разрешением 2000 х 1200 пикселей. Есть поддержка активного ...
«Это настоящая победа всего коллектива АвтоВАЗа и наших партнеров». Названа цена Lada Granta Classic' 22 с подушками безопасности АвтоВАЗ официально подтвердил возобновление производства автомобилей Lada Granta Classic' 22, оснащенных подушками безопасности водителя и переднего пассажира. Цена базовой версии Granta, оснащенной водительским airbag, стартует с 602 800 рублей по государственной п...
Мошенники могут перехватывать ваши звонки и СМС: как защититься Руководитель центра передового опыта по информационной безопасности "Т1-Интеграция" Валерий Степанов в интервью агентству "Прайм" рассказал, что у мошенников появилась новая схема с перехватом звонков и СМС.
Как подключить телефон к компьютеру. Обзор всех способов Компьютер и смартфон — неразрывно связанные устройства, которые входят в единую экосистему. Мы часто подключаем телефон к ПК, чтобы, например, передать файлы. Также монитор компьютера можно использовать для вывода изображения с экрана мобильного устройства для просмотра фот...
Microsoft выпустила Windows 10 Build 19044.1947 для инсайдеров в Release Preview Channel Компания Microsoft выпустила Windows 10 Build 19044.1947 (21H2) (KB5016688) для Release Preview Channel для инсайдеров, которые работают на Windows 10. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают: • Новое! Microsoft ...
Многопоточный бекап и рестор в СУБД Ред База Данных Добрый день. Меня зовут Сергей, я работаю системным архитектором в компании "РЕД СОФТ". При эксплуатации СУБД Ред База Данных или Firebird возникает необходимость выполнить операцию резервного копирования и восстановления. На БД размером сотни гигабайт бекап и рестор занимае...
На «Ростелеком» составили протокол за утечки персональных данных Но пока максимальный штраф для компании вряд ли превысит 100 000 рублей. .
[Перевод - recovery mode ] YOLOv7 пользовательское обнаружение объектов Статья по обучению YOLOv7 на своих данных, для обнаружения выбоин на дорогахС момента своего создания семейство моделей обнаружения объектов YOLO прошло долгий путь. YOLOv7 является самым последним дополнением к этому знаменитому семейству детекторов объектов с одним вы...
#2 Нейронные сети для начинающих. NumPy. MatplotLib. Операции с изображениями в OpenCV Это вторая статья из серии введения в «Нейронные сети для начинающих». Здесь и далее мы постараемся разобраться с таким понятием — как обработка графических данных, визуализация данных, а также на практике решим пару простых задач. Предыдущая статья — #1 Нейронные сети для ...
Часы Oppo Watch 3 Pro оценены в 280 долларов Компания Oppo пополнила ассортимент умных часов моделью Watch 3 Pro, которая первой на рынке получила 4-нм платформу Qualcomm Snapdragon W5 Gen 1. Новинку оценили в 280 долларов за вариант с ремешком из фторкаучука и 295 долларов за версию с кожаным ремешком. Новинка та...
Microsoft выпустила Windows 11 Build 22000.829 Компания Microsoft выпустила Windows 11 Build 22000.829 (KB5015882). Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают в себя: • Новое! Microsoft предоставила вам возможность давать согласие на получение срочных уведомлени...
Интерфейс управления Hercules G3 Всем привет!
Как скачать приложение ВК на Айфон без App Store Вчера Apple удалила из App Store почти все приложения, принадлежащие холдингу VK. Но главной трагедией пользователей стало удаление мобильного клиента социальной сети ВКонтакте. В Купертино пока не дали комментариев на этот счёт, поэтому истинные причины удаления софта оста...
iOS 15 официально взломали Многие пользователи считают, что от джеилбрейка на iPhone все давно отказались, так как информации о данном способе взлома смартфона в сети практически не осталось, но на самом деле это совсем не так. Недавно появились данные о том, что Fugu15 Jailbreak позволяет взломать iO...
Что означают значки на телефоне в строке состояния и как убрать лишние Для каждого из нас смартфон является понятным устройством с точки зрения управления основными функциями. Мы знаем, как позвонить, отправить сообщение или посмотреть видео в интернете. За простоту управления стоит благодарить разработчиков программного обеспечения, которым, ...
Публикация пакета Wolfram Language Несколько месяцев назад компания Wolfram Research открыла общий доступ к Wolfram Language Paclet Repository. Это централизованное хранилище пользовательских пакетов, написанных на языке Wolfram. Данное хранилище не является чем-то новым само по себе. Для языка Wolfram уже ес...
В России разработали еще одну нейросеть для выявления эпилепсии Бессудорожные эпилептические припадки могут случиться неожиданно, поэтому ученые ищут способы наилучшего способа их предугадывания. Большой прогресс в этом совершили исследователи из СПбГУ – они разработали нейросеть для выявления таких припадков, основываясь на данных элект...
[Перевод] Согласованное хеширование: не самые очевидные вещи Классический алгоритм согласованного хеширования решает проблемы, присущие алгоритму модульного хеширования, где хеш-функция (позиция ключа K) привязана к числу элементов хранилища – и, соответственно, при масштабировании как вверх, так и вниз, требуется перераспределение ...
Вертикальная безопасность ЦОД: борьба с атаками дронов В частности, по мере интенсификации использования дронов растет и вероятность массовых сбоев, обусловленных применением подобных устройств злоумышленниками. В 2018 году британский аэропорт Гатвик был закрыт на 33 часа, что привело к отмене 1 тыс. рейсов и затронуло более 14...
Какой iPhone 14 выбрать — c nano-SIM, nano-SIM/eSIM или eSIM? Выбор смартфона усложняется тем, что в продаже присутствуют три варианта, отличающиеся способом подключения к операторской сети.
GeForce RTX 4060 может получить лишь восемь линий PCIe и производительность уровня RTX 3070. Появились новые данные о GPU AD106 и AD107 Согласно свежим данным, видеокарты Nvidia GeForce RTX 40 на основе GPU AD106 и AD107 будут иметь лишь восемь линий PCIe. Пока все данные указывают на то, что новые адаптеры будут поддерживать PCIe 5.0, то есть в таком режиме это не должно быть проблемой. В случа...
Фиксация соглашений в команде Соглашения — важная часть процесса разработки. Они призваны снижать затраты и упрощать жизнь сотрудников. Проблема в том, что часто соглашения, наоборот, только всё усложняют, поскольку они толком не зафиксированы и передаются исключительно из уст в уста, как старые сказки. ...
Telegram сделает смайлики еще более привлекательными. Но не у всех Telegram уже давно стал настоящей силой. Наверное, это единственная сила, которая может бросить вызов WhatsApp и сравниться с ним по величию. Но это не значит, что разработчики не должны придумывать что-то новое. К счастью, они сами это понимают и работают на достижение рез...
Microsoft прекращает продажи технологий распознавания эмоций Одновременно ограничен доступ к технологиям распознавания лиц, применяющейся, например, для аутентификации пользователей сайтов или для контроля доступа в помещения. Корпорация Microsoft заявила, что прекратит продажу технологии, предназначенной для распознавания эмоций ...
Попробовал сделать вырез в стиле iPhone 14 Pro на Андроид. Посмотрите, что из этого вышло Как бы вы ни относились к компании Apple, она часто задает тренды, которые становятся востребованы в том числе на рынке Android-устройств. Вспомните iPhone X и, как в 2018 году каждый второй смартфон на Андроид имел вырез в виде челки. Возможно, нечто похожее нас ждет в бли...
[Перевод] Apache Kafka в цепочке поставок в пищепроме и ритейле Цепочка поставок в пищевой промышленности и ритейле — это сложная, медленная и ненадёжная система. В этой статье мы рассмотрим развёртывание Apache Kafka для обработки данных в реальном времени в таких сферах, как производство, логистика, розничная торговля, доставка, р...
Недельный геймдев: #80 — 31 июля, 2022 Из новостей: создатель отменённой Limit Theory поделился исходниками, AMD релизнула Raytracing Analyzer 1.0, Godot начали готовить к 4.0 и с 3 августа заморозят новые фичи и родмеп, исследователи из Disney предложили решение проблемы бороды при захвате движений лица, в St...
Почему iPhone переключается с LTE на 3G и что с этим делать Использование Интернета в Айфоне — важнейшая функция, без которой смартфон фактически становится бесполезным. В качестве экономии данных пользователи всегда могут выбрать, какую технологию передачи данных использовать — LTE, 3G или EDGE, известную как просто ...
Samsung Galaxy S23 Ultra практически невозможно отличить о Galaxy S22 Ultra. Появились первые качественные рендеры от надёжного источника Ну что же, после Galaxy S23 и S23+ мы теперь можем взглянуть и на Galaxy S23 Ultra. И если в случае с первыми двумя мы видели, что оформление блока камер изменилось относительно предшественников и стало похоже как раз на Galaxy S22 Ultra, то S23 Ultra в этом план...
В России представили умные телевизоры Kion Smart TV — от 8490 рублей Оператор МТС объявил о скором начале продаж в России линейки умных телевизоров под брендом Kion Smart TV. В розничной сети МТС уже доступен предзаказ шести моделей телевизоров диагоналями 24, 32, 43, 50, 55 и 65 дюймов по цене от 8 490 рублей до 43 990 рублей. Открытые...
Владельцы iPhone могут получать оскорбительные сообщения и порнографию Система iOS от Apple всегда была известна своей плавностью работы и отсутствием рекламы, но в iOS также есть некоторые лазейки, которые позволяют использовать смартфоны не по назначению. По данным Beijing Youth Daily, пользователь iPhone недавно получила оскорбительные ...
"Я и сам своего рода ученый": как растения измеряют уровень марганца в почве Группа немецких и китайских исследователей впервые продемонстрировала на примере Резуховидки Таля (Arabidopsis thaliana), как растения чувствуют дефицит марганца и какие процессы происходят в них на молекулярном уровне
16 либо 12 ГБ на выбор. Две версии GeForce RTX 4080 могут выйти одновременно Согласно последним данным, Nvidia выпустит две версии видеокарты GeForce RTX 4080: с 12 и 16 ГБ памяти. Новые слухи указывают на то, что обе версии будут выпущены одновременно, а не так, как это было с RTX 3080. Напомним, в своё время одновременно были представле...
Анонс Windows 11 Insider Preview Build 22000.917 (канал Release Preview) Microsoft выпустила новую предварительную сборку Windows 11 под номером 22000.917 (KB5016691) для участников программы Windows Insider, использующих канал Release Preview. Это накопительное обновление приносит с собой ряд исправлений ошибок, обнаруженных в релизной версии W...
Ender 3 (в.4.2.2, 32 бит, 512 кб), CR Touch, ПО Marlin 2.x Общий вид и крепления:Подключение к плате:Настройки прошивки в файле Configuration.h:#define Z_MIN_PROBE_ENDSTOP_INVERTING false#define S_CURVE_ACCELERATION#define BLTOUCHРасположение датчика (зонда) по отношению к соплу (данные примерные, у вас могут быть другие).#define NO...
Обзор 3D принтера Creality Halot One Plus В этом обзоре узнаете чем отличается Halot One Plus от своих предшественников и удалось ли Creality сделать еще одну отличную модификацию Halot One!В позапрошлом обзоре мы рассказали вам о фотополимерном 3D принтере Creality Halot One Pro - модификации популярного Halot One....
Microsoft выпустила Windows 11 Insider Preview Build 22621.457 для инсайдеров в Release Preview Channel Компания Microsoft выпустила Windows 11 Insider Preview Build 22621.457 (KB5016695) для инсайдеров в Release Preview Channel, которые работают на Windows 11 версии 22H2. Это обновление, не связанное с безопасностью, включает улучшения качества. Ключевые изменения включают в ...
Как защититься от сканирования портов и Shodan? Серверы в опасности!Вы знали, что каждый включенный и подключенный к сети сервер постоянно подвергается атакам? Это могут быть разные атаки и с разной целью.Это может быть перебор портов с целью найти открытые от какой-то компании, которая позиционирует себя борцом за безопа...
Как защитить свои данные, подключив iPhone к VPN Когда вы подключаете свой iPhone к общедоступной точке доступа Wi-Fi, вы становитесь более уязвимы, чем можете подумать. Ваши данные о просмотре, имена пользователей и пароли уже стали доступны. Это может показаться несущественным — в конце концов, зачем кофейне на углу забо...
Умные счётчики Великобритании Есть у Великобритании интересная мечта: сделать так, чтобы к середине 2025 года все счётчики электроэнергии и газа в стране были «умными». В принципе, весь их «ум» заключается в возможности передавать данные провайдеру (здесь их можно свободно менять в поисках лучшего тарифа...
Бизнес на рюкзаках. SpaceX представила рюкзак за 250 долларов для переноски спутниковых «тарелок» Starlink SpaceX представила аксессуар, призванный облегчить переноску комплекта для доступа к сети спутникового интернета Starlink. Рюкзак выделяется своей особой формой. Он представляет собой жесткий чехол с застежкой-молнией, с лямками и ручками сверху и сбоку. Создатели ...
Чтобы сделать дороги безопаснее может быть достаточно просто Bluetooth. Ford работает над технологией обнаружения пешеходов и велосипедистов Возможно, в обозримом будущем пешеходы и велосипедисты на дорогах будут в большей безопасности, чем сейчас. Компания Ford вместе с Commsignia, PSS, Университетом штата Огайо, T-Mobile и Tome Software исследует доступную и масштабируемую коммуникационную технологи...
А какой-то что-то как-будто бы open source VDI будет? Open source так плотно вошел в нашу жизнь, что мы ее без этого феномена и не представляем. Многое чем мы пользуемся основано на open source компонентах, работает на open source ОС и это можно продолжать до бесконечности. И если любая инфраструктура начинается с фундамента в ...
Как слушать бесконечную музыку в Яндекс и что такое нейромузыка Вы же знаете, что такое музыка, и как-то слушаете ее? До недавнего времени вариантов, как сделать это, было намного больше, но теперь с уходом Spotify и проблемами с оплатой Apple Music приходится искать другие варианты. Одним из таких вариантов уже много лет является Яндек...
В библиотеках крупнейшего хранилища GitHub обнаружили копии популярных пакетов данных 35 000 клонов пакетов с вредоносными элементами
Allure TestOps: «Нестандартный» сценарий использования Привет. Меня зовут Николай, я QA Automation Engineer в мобильной платформенной команде Delivery Club. Эта статья будет о том, как мы интегрировали Allure TestOps (далее Allure TO) в регрессионное тестирование нескольких мобильных приложений и ушли от TestRail. Альтернативу T...
В Японии выпустили NFT для награждения чиновников В ходе мероприятия Summer Digi Denkoshien 2022 семь мэров японских городов получили вознаграждения в виде NFT. Один из них — глава города Саката (префектура Ямагата) Итару Маруяма. Его администрация предложила использовать электромобили для доставок. Премию ...
[Перевод] Как завалить экзамен Kubernetes CK{A,S} В начале 2021 года я пытался сдать экзамен Certified Kubernetes Administrator (CKA) и с первой же попытки завалил его. В этом году я также пытался сдать экзамен Certified Kubernetes Security Specialist (CKS) и снова провал!С моим новоприобретенным опытом я могу поделиться не...
В сети появились первые отзывы об iPhone 14 Pro и iPhone 14 Pro Max Известный инсайдер LeaksApplePro, который в прошлом не раз делился достоверной информацией, поделился первыми впечатлениями о новых флагманских смартфонах Apple. Свои выводы о iPhone 14 Pro и iPhone 14 Pro Max инсайдеру рассказал один из его источников. Последний смог покрут...
Почему 29 июня 2022 года — самый короткий день в истории Недавно человечество самый короткий день за всю историю наблюдений Многие взрослые люди страдают от того, что не успевают за один день выполнить все запланированные дела. Иногда очень хочется, чтобы в сутках появились лишние пара часов, чтобы посвятить их себе и отдыху. К со...
Алгоритмы для веб-разработчиков простыми словами Здравствуйте, друзья! Данным постом мы открываем цикл статей об алгоритмах и структурах данных.В этой статье мы поговорим о том, зачем вообще их нужно знать веб-разработчикам, и затронем тему оценки сложности алгоритмов и Big O нотации.Зачем мне алгоритмы? Я фронтендер!Вы на...
Как мы создали шаблон функциональных требований к разработке ПО Всем привет, мы – Таня и Лиза, системные аналитики в МТС Банке, работаем над мобильным приложением и сайтом для физических лиц. В этой статье мы поделимся опытом внедрения структурированного шаблона функциональных требований (ФТ) к разработке ПО в нашем банке.Статья будет по...
Большое обновление Windows 11 22H2, выходящее осенью, исправит ошибку с замедлением работы компьютера из-за процесса sihost.exe Согласно информации из базы данных Microsoft Feedback Center, в Windows 11 сеть серьезный баг, который вызывает повышенное использование ресурсов центрального процессора процессом sihost.exe, известным также как Shell Infrastructure Host. Повышенная нагрузка на CPU прив...
[Перевод] Pre-Commit хуки, о которых DevOps-инженер должен знать, чтобы управлять Kubernetes Контролировать качество исходного кода как можно раньше в жизненном цикле проекта - хорошая практика. Давайте разберемся, как применять этот принцип в работе с Kubernetes.В целом, компании всегда ищут способы увеличить свою продуктивность на всех уровнях: инфраструктура, люд...
Hibernate Best Practices для начинающих В данной статье я не ставлю цель подробно описать Hibernate, такого материала полно в сети. Это скорее справочник, в который можно заглянуть и увидеть возможные проблемные места и их решение, который позволит вам не допустить грубых ошибок при использовании Hibernate. Статья...
Sony начала тестировать 1440p на PlayStation 5 — уже можно опробовать Компания Sony открыла бета-тестирование свежего обновление системного программного обеспечения для своей игровой приставки PlayStation 5. Участники программы бета-тестирования уже могут получить доступ к новшествам, таким как долгожданная поддержка 1440p, структурирова...
Хакеры взломали новейшую технологию Пентагона Хакеры на мероприятии DEF CON 2022 в Лас-Вегасе сумели взломать новую технологию министерства обороны США — локальные автономные электрические сети (микросети) на военных базах. Пентагон протестировал технологию с целью поиска уязвимостей. Многие из более чем 170...
Компания Clone Robotics показала роботизированную руку с мышцами и кожей Компания Clone Robotics продемонстрировала свою новейшую разработку - роботизированную руку, которая выполнена так, чтобы максимально напоминать человеческую. У этой руки есть мышцы, которые покрыты синтетической кожей. Мышцы разработаны командой Clone Robotics, в их ос...
Конец слухам. Apple пригласила на презентацию новых устройств и назвала точную дату Следующая презентация новых устройств компании Apple состоится 7 сентября, о чём сообщила сегодня компания в приглашении, разосланном журналистам. Ожидается, что на выставке Apple поделится подробностями о будущих iPhone и Apple Watch. Мероприятие со слоганом Far ...
SUNMI представила решения IoT для бизнеса на выставке GITEX GLOBAL 2022 Компания SUNMI, занимающаяся разработкой комплексных решений для бизнес-аналитики в области Интернета вещей (IoT), представила свои принципиально новые бизнес-решения на базе Android на выставке GITEX GLOBAL 2022 (стенд SUNMI: H4-E20) и продемонстрировала многочисленные цифр...
3D-печать. Чем мы дышим? Здравствуйте, уважаемые. В этой статье я постараюсь рассказать вам о том, что и в каких количествах может выделяться из пластиков в процессе FDM 3D-печати. Вопрос будет рассматриваться не со стороны глобального загрязнения окружающей среды, а со стороны возможного загрязнени...
«Любые санкционные меры возможны». Евросоюз не исключил санкции против «Мира» Представитель ЕС Петер Стано заявил, что Евросоюз не исключает введение санкций против российской платежной системы «Мир», если Москва не прекратит специальную военную операцию на Украине. «Я не исключаю этого, любые санкционные меры возможны, если Рос...
Telegram превращается в OnlyFans? В мессенджере теперь можно продавать фото и видео В Telegram появилась функция размещения платных фото и видео В мессенджере Telegram запустили новый способ монетизации эксклюзивного контента, благодаря которому авторы могут создавать платные публикации. Как сообщает «Код Дурова», эксклюзивные фото- и видео...
«Ростех» покажет истребители танков и мини-ракеты ближнего перехвата на форуме «Армия-2022» Госкорпорация «Ростех» представит на Международном военно-технического форуме «Армия-2022» истребители танков и мини-ракеты ближнего перехвата. Мини-ракеты предназначены для российского зенитно-ракетного пушечного комплекса «Панцирь-С1&raqu...
Swarm + Nginx + Gitea + Drone + Portainer. Пошаговое руководство по деплою аналога github на своём железе В данном туториале я расскажу вам как можно задеплоить gitea на своём железе с использованием docker-compose подключить drone, для возможности автоматизации тестирования и доставки собственных приложений, настроить reverse-proxy через nginx для доступа через сеть и включить...
GDU проводит мероприятие по запуску новой полностью автономной системы осмотра дронов Способы применения дронов постоянно расширяются от первоначальных кратковременных режимов с перерывами до ежедневных и непрерывных. Тем не менее, дроны по-прежнему не могут обходиться без операторов (для управления полетом, технического обслуживания и подзарядки), все это пр...
Концепцию Dynamic Island уже добавляют в смартфоны Realme. Компания просит поклонников делиться идеями Компания Realme обратилась к поклонникам на своей страничке в социальной сети Weibo с вопросом по поводу аналога функции Dynamic Island, которая представлена в iPhone 14 Pro и iPhone 14 Pro Max. Realme подтвердила, что компания тоже может менять форму пользовательс...
Владельцы в восторге от Xiaomi Mix Fold 2. Первые покупатели выставили смартфону высочайшие оценки Флагманский смартфон Xiaomi Mix Fold 2, оснащённый сгибающимся экраном, поступил в продажу на этой неделе. Первые покупатели уже ознакомились с устройством и поделились своими впечатлениями. На официальной страничке Xiaomi в популярном магазине JD.com указано, что на да...
Что мы используем для анализа Android-приложений В этой статье расскажем про инструментарий для анализа мобильных приложений, который мы используем каждый день. Для начала поговорим про то, как запускать мобильные приложения, чем смотреть трафик, и рассмотрим инструменты для статического и динамического анализа мобильного ...
[Перевод] Как работать с curl в Windows Curl (client URL) — это инструмент командной строки на основе библиотеки libcurl для передачи данных с сервера и на сервер при помощи различных протоколов, в том числе HTTP, HTTPS, FTP, FTPS, IMAP, IMAPS, POP3, POP3S, SMTP и SMTPS. Он очень популярен в сфере автоматизации и...
Как включить новую тему Windows Spotlight в сборке Windows 11 Build 25169 В сборке Windows 11 Build 25169, доступной в Dev Channel, представлен новый способ включения обоев Windows Spotlight на рабочем столе. Пользователи могут включить Windows Spotlight, используя специальную тему в настройках персонализации. Как и новое переполнение панели задач...
Войти в IT: Служба поддержки как карьерный трамплин Сегодня хотел бы поговорить, а может быть и подискутировать с вами о том, насколько легко новичкам войти в “высшую лигу” ИТ-сферы, и какую роль в этом процессе может играть опыт работы в техподдержке. Этот пост в первую очередь для тех, кто еще не считает себя маститым ИТ-шн...
Змеиная пирамида. Запускаем малварь из слепой зоны EDR В этой статье я покажу, как вооружить standalone-интерпретатор Python для загрузки опасных зависимостей прямо в память при помощи инструмента Pyramid (не путать с веб-фреймворком). Потенциально это позволяет обойти антивирусную защиту при пентесте и скрыть источник подозрите...
Создай свой iPhone. Шуточный сайт для фанатов Apple Дизайнеры ежегодно выпускают десятки разных рендеров, на которых можно увидеть, как будет выглядеть один из следующих яблочных смартфонов. Недавно разработчик Нил Агарвал запустил специальный ресурс, способный заметно ускорить процесс создания подобных концептов. При желании...
Honor «сжирает» конкурентов быстрее, чем в своё время это делала Huawei. Компания наращивает продажи на родном рынке огромными темпами Аналитики CINNO оценили рынок смартфонов Китая за месяц (июнь), квартал и полугодие. Если говорить о полугодии, то рынок просел на 16,9%, до 134 млн аппаратов. И это худшее полугодие с 2015 года. В рамках полугода хорошо видно, что Honor продолжает победо...
VK предупредит пользователей об утечке паролей в других сервисах Команда социальной сети «ВКонтакте» сообщила о запуске новой функци, которая позволит повысить безопасность аккаунтов. Алгоритм сравнит пароль в профиле пользователя с базами паролей, которые были скомпрометированы через сторонние сервисы. Пользователь &laq...
65-дюймовый телевизор LeTV F65 Pro оценен в $325 Китайский производитель LeTV выпустил в продажу на местном рынке телевизор F65 Pro, который получил 65-дюймовую панель с разрешением 3840:2160 пикселей (формат 4K). Новинка также характеризуется поддержкой HDR, 95% охватом цветового пространства BT.709, отображением 1,07 мил...
Стало известно, как будет выглядеть включение Always-On-Display в iPhone 14 Pro Впервые о планах Apple добавить Always-On-Display в iPhone стало известно еще до официального релиза iPhone 12. Однако компания несколько раз откладывала это нововведение. Согласно последним слухам, Always-On-Display станет одной из фишек iPhone 14 Pro и iPhone 14 Pro Max. В...
Депутат Антон Горелкин рассказал, при каком условии в России могут разблокировать Instagram* Заместитель главы Госдумы по информполитике Антон Горелкин заявил СМИ, при каких условиях в России могут снять блокировки с социальной сети Instagram*. Для этого, по его словам, нужно выполнить два требования. «Instagram может быть разблокирован при выполнении дв...
Обновление для Windows Subsystem for Android™ в Windows 11 (август 2022 года) Компания Microsoft выпустила обновление для Windows Subsystem for Android™в Windows 11 для всех каналов Windows Insider (только в США). Это обновление (версия 2206.40000.15.0) включает в себя несколько новых обновлений, таких как обновления для совместимости ввода в приложен...
Виртуальную среду для интеллектуального анализа данных разрабатывают в Пермском Политехе В настоящее время проблема внедрения нейросетевых технологий заключается в том, что нейронные сети порой настолько сложны, что могут быть непонятны пользователю, и поэтому теряется возможность объяснения, как они работают. Это обстоятельство является принципиальным препятс...
Не работает ВПН на Айфоне. Что делать Некоторые зарубежные сервисы, такие как Netflix, прекратили деятельность в России и ограничили доступ для пользователей нашей страны к своему контенту. Однако желающих посмотреть их сериалы не стало меньше. Чтобы спокойно зайти на сайты таких сервисов, приходится пользовать...
Своё оружие против Intel, AMD и Apple компания Qualcomm назвала Oryon. Это процессорные ядра для мощной SoC, предназначенной для ноутбуков с Windows Компания Qualcomm дала название процессорным ядрам, которые лягут в основу совершенной новой однокристальной системы, нацеленной на рынок ПК. Ядра будут называться Oryon. Напомним, это будет решение, созданное на основе разработок компании Nuvia, которую Qualcomm...
В NASA объяснили, как на поверхности Марса оказался редкий минерал тридимит Планетологи из NASA и Калифорнийского технологического института выяснили, как на Марсе появился тридимит – редкий минерал из класса кремнезёмов. Он был найден марсоходом Curiosity в 2016 году в кратере Гейл, который миллиард лет назад был озером. В ходе нового и...
Обновление до Windows 11 2022 Update (22H2) может быть недоступно для некоторых компьютеров с процессорами Intel В настоящее время Microsoft не предлагает обновление до Windows 11 2022 Update (версия 22H2) для некоторых компьютеров с аудиодрайверами Intel Smart Sound Technology (SST), поскольку после установки новой версии системы велика вероятность появления BSOD. Стоит отметить, что...
Выпущены внеплановые обновления для Windows 11 и Windows 10 для исправления проблем с SSL и TLS Microsoft выпустила два внеплановых обновления для Windows 11 и Windows 10, которые исправляют недавно возникшие проблемы с работой протоколов SSL и TLS. Обновления распространяются через «Центр обновления Windows» под следующими идентификаторами: Windows 11 (версия 21H2) ...
Готовим Android к пентесту — WSA edition Мы в Digital Security часто проводим анализ Android-приложений, поэтому пришло время поделиться некоторыми накопленными знаниями и сделать обзор по тому окружению, который мы используем каждый день.Существует множество вариантов для настройки пентестерского окружения, которы...
Подробный разбор простого приложения на Rust В данной статье рассмотрим функции, переменные, типы данных, а также некоторые другие базовые элементы синтаксиса языка Rust на примере написания простого приложения для хранения заметок. Люди, знакомые с данным языком, вряд ли найдут для себя что-то инте...
Умные часы Samsung Galaxy Watch 5 останутся доступными, но будут заряжаться быстрее Умные часы Samsung Galaxy Watch 5 и Watch 5 Pro будут заряжаться достаточно быстро. По крайней мере, если мы говорим об умных часах. Как стало известно, часы получат новое зарядное устройство мощностью 10 Вт. И это вдвое больше, чем текущее ЗУ у Galaxy Watch 4. Б...
Twitter на взлёте: Илон Маск снова начал набирать сотрудников после волны увольнений, а также рассказал, чего ждать Нынешний владелец и генеральный директор Twitter Илон Маск (Elon Musk), похоже, закончил с увольнениями сотрудников и уже начал набирать новых. Это следует из слайдов, которые он опубликовал в своём аккаунте социальной сети. Так, на первом слайде есть фраза «Мы н...
США хотят перекрыть Китаю доступ к оборудованию для производства флеш-памяти NAND Соединенные Штаты рассматривают возможность ограничения поставок американского оборудования для производства микросхем производителям микросхем памяти в Китае, в том числе Yangtze Memory Technologies. Это позволит приостановить развитие полупроводникового сектора второй...
Портативный твердотельный накопитель OWC Envoy Pro FX доступен емкостью 4 ТБ Компания OWC расширяет ассортимент портативных решений для хранилища представив накопитель OWC Envoy Pro FX емкостью 4 ТБ. OWC Envoy Pro FX идеально подходит для любых задач и устройств Mac и ПК. Он оснащен интерфейсом Thunderbolt и USB. Устройство обеспечивает скорость пе...
Как перенести данные на новый Айфон, включая скачанную музыку и Сбербанк Вы можете перенести данные на новый iPhone хоть с любого смартфона Несмотря на то что официальных поставок iPhone 14 в Россию не ожидается, новинки всё-таки добрались до нашего рынка вопреки желанию Apple. Причём в продаже появились как обычные версии со слотом под физическу...
Авторынок. Вот и лето пролетело, что ждать впереди… Как любой автолюбитель слежу за автомобильным рынком. Последние годы, в силу разных причин, на авторынке наблюдается заметная турбулентность.По основному роду деятельности я управляю ИТ-проектами, а также занимаюсь DS на фрилансе и мне стало интересно посмотреть в цифрах, чт...