Каждое четвертое приложение все еще уязвимо к Log4Shell спустя два года после обнаружения

Каждое четвертое приложение, использующее Log4j, до сих пор уязвимо перед Log4Shell Множество приложений, использующих библиотеку Apache Log4j, используют версии, уязвимые перед различными проблемам, включая нашумевшую уязвимость Log4Shell (CVE-2021-44228), хотя с момента ее обнаружении и исправления прошло уже больше двух лет.

Huawei Mate70 будет работать под управлением HarmonyOS NEXT: что это означает? Ожидается, что серия Huawei Mate70 будет работать под управлением операционной системы HarmonyOS NEXT и не будет поддерживать приложения Android. Об этом сообщил китайский инсайдер Fixed Focus Digital. Еще 18 января этого года на мероприятии Hongmeng Eco Thousand Sails ...

Security Week 2416: уязвимость в серверных материнских платах Intel, Lenovo и Supermicro На прошлой неделе исследователи компании Binarly сообщили об обнаружении уязвимости в серверных материнских платах как минимум трех крупных вендоров: компаний Intel, Lenovo и Supermicro. Уязвимость была обнаружена в модуле Baseboard Management Controller, используемом для уд...

Security Week 2414: последствия взлома xz-utils История со взломом набора утилит xz-utils, несомненно, войдет в категорию легендарных событий в сфере информационной безопасности. Эта тщательно спланированная атака на цепочку поставок была в шаге от полного успеха. Могла быть реализована ситуация, когда десятки и сотни тыс...

Исследование безопасности десктопных приложений на основе Electron Electron — фреймворк с открытым исходном кодом для создания кросс-платформенных десктопных приложений с помощью JavaScript, HTML и CSS. Это крутая технология, но с ней связаны многие ИБ-риски. В статье я разберу основы безопасной работы с этим фреймворком и расскажу: как а...

Как проверить приложение Андроид на вирусы – краткая инструкция В настоящее время существует множество бесплатных и платных онлайн-ресурсов, книг и видеоуроков, посвященных безопасности Android-приложений и методам обнаружения вредоносного программного обеспечения. Изучение таких материалов может помочь освоить основные принципы анализа ...

Миллиарды Android-смартфонов в опасности. Microsoft нашла серьезную уязвимость Компания Microsoft обнаружила критически важную брешь в системе безопасности, потенциально затрагивающую множество приложений для Android. Эта уязвимость, получившая название «Грязный поток” (Dirty Stream), представляет собой серьезную угрозу, которая может дать кому-т...

Мало было серьёзных уязвимостей в процессорах, теперь такую обнаружили в GPU. LeftoverLocals опасна в случае обучения больших языковых моделей Несколько лет назад одной из самых активных тем в IT были многочисленные уязвимости в процессорах. Теперь такую же обнаружили в современных GPU.   Называется уязвимость LeftoverLocals (её каталожный номер — CVE-2023-4969). Она позволяет восстанавливать данны...

Россия и страны ЕС в опасности: в OwnCloud найдена серьезная уязвимость OwnCloud, популярное серверное приложение для обмена файлами с открытым исходным кодом, столкнулось с серьезной угрозой безопасности, поскольку уязвимость максимальной степени тяжести (CVE-2023-49103) «массово эксплуатируется».

Microsoft нашла серьезную уязвимость в Android-приложениях Команда Microsoft заявила об обнаружении критической уязвимости в безопасности Android-приложений.

Security Week 2415: новые уязвимости в продуктах Ivanti 2 апреля компания Ivanti сообщила о закрытии четырех новых уязвимостей в сетевых шлюзах Ivanti Connect Secure и Ivanti Policy Secure. Из них наибольшую опасность представляет проблема, получившая идентификатор CVE-2024-21894. Ошибка в компоненте IPSec при некоторых условиях ...

Вымогатель LockBit использует в атаках уязвимость Citrix Bleed ИБ-эксперты предупреждают, что вымогательская группировка Lockbit использует общедоступные эксплоиты уязвимости Citrix Bleed (CVE-2023-4966) для атак на крупные организаций, кражи данных и шифрования файлов. Разработчики Citrix выпустили патч для CVE-2023-4966 более месяца н...

Создано приложение для раннего обнаружения у человека деменции Новое исследование ученых Калифорнийского университета в Сан-Франциско (UCSF) предполагает, что их приложение для смартфона может произвести прорыв в клинических испытаниях фронтотемпоральной деменции (ФТД), разрушительного неврологического расстройства, поражающего мол...

Security Week 2403: Bluetooth-уязвимости в Windows, Linux, Android, iOS и Mac OS На прошлой неделе исследователь Марк Ньюлин в подробностях рассказал об уязвимостях в стеке Bluetooth, которые затрагивают в той или иной степени практически все ПК, смартфоны и другие мобильные устройства. Его статья и выступление на конференции ShmooCon дополняют опубликов...

Grafana — прошлое, настоящее, будущее и альтернативы Grafana — популярное приложение для мониторинга и визуализации данных, которое широко используется облачными провайдерами для мониторинга различных компонентов облачной инфраструктуры, таких как виртуальные машины, контейнеры, базы данных, сети. Grafana позволяет отслежива...

Атака Dirty Stream угрожает множеству приложений для Android Эксперты Microsoft рассказали о новой технике path traversal атак Dirty Stream, которая позволяет вредоносным приложениям для Android перезаписывать файлы в домашней директории других приложений. Это может привести к выполнению произвольного кода и краже секретов. Проблеме п...

Уязвимости на GitHub: в библиотеке Ruby, которую скачали 250 000 раз, модулях для электронных замков и популярных играх В конце марта в блоге GitHub вышла статья, как защищаться от уязвимостей типа RepoJacking. В первых строчках автор советовал использовать пакетные менеджеры типа NPM и PyPI, чтобы киберугроза этого вида «не угрожала пользователю напрямую». Можно было бы вздохнуть с облегчени...

Разбираемся с MavenGate, новой атакой на цепочку поставок для Java и Android-приложений Всем привет! Сегодня с вами Юрий Шабалин, генеральный директор «Стингрей Технолоджиз», и я хотел бы разобрать в этой статье новый тип атаки на цепочку поставок под названием «MavenGate».А что в ней, собственно, такого? Ну хотя бы то, что ей подвержены более 18% всех Java-биб...

В приложении iSharing для Android обнаружена критическая уязвимость Разработчики приложения информацию об уязвимости проигнорировали.

Разрушители легенд: Как на самом деле магазины проверяют приложения на уязвимости Всем привет! Снова с вами Юрий Шабалин. Уже много лет я занимаюсь безопасностью мобильных приложений и в своих исследованиях доношу важность этого направления для бизнеса.В одной из прошлых статей я составлял шорт-лист мифов о безопасности мобильных приложений. Один из них б...

Wolfram Language JavaScript Frontend Wolfram Language JavaScript Frontend - это проект, цель которого в создании бесплатной альтернативы для Mathematica с открытым исходным кодом, но со своими особенностями и преимуществами, а если точнее то в реализации пользовательского интерфейса для ядра Wolfram Language (W...

Яндекс обновил инструмент для разработки приложений с микросервисной архитектурой Его исходный код уже находится в открытом доступе.

Мониторинг и трассировка в Go: от Prometheus до Jaeger Привет, Хабр!Когда приложения становятся все более сложными и распределенными, и эффективное управление ими требует глубокого понимания происходящего внутри. Мониторинг позволяет нам наблюдать за состоянием приложения, собирать ценные метрики о его работе и предоставлять нам...

Microsoft объявила дату прекращения поддержки Office 2016 и 2019 Компания Microsoft объявила о предстоящем окончании поддержки (EOS) приложений пакетов Office 2016 и Office 2019, а также соответствующих серверов. Все эти приложения перестанут поддерживаться после 14 октября 2025 года.  В сообщении в блоге Microsoft заявила: Пос...

«Тинькофф» выпустил утилиту для установки своих приложений на iPhone и iPad Программа T‑Mazing доступна для компьютеров на базе Windows и macOS.

Почти в каждом китайском приложении для клавиатуры нашли «шпионскую» брешь Миллионы пользователей популярных китайских клавиатурных приложений подвергаются риску слежки за нажатиями клавиш, говорится в новом отчете MIT Technology Review. Исследователи из Citizen Lab, группы кибербезопасности при Университете Торонто, обнаружили критический недостат...

Выпущен Handbrake 1.7.0 с поддержкой кодирования AV1 на видеокартах GeForce RTX 40 и Radeon RX 7000 Крупное обновление бесплатного кроссплатформенного приложения с открытым исходным кодом для конвертирования видео.

Security Week 2419: уязвимость в Android-приложениях при обмене файлами 1 мая исследователи из компании Microsoft рассказали об уязвимости в ряде приложений для платформы Android. Эта уязвимость в некоторых случаях позволяет выполнять произвольный код и полностью контролировать легитимное приложение. В публикации подробно описан интересный спосо...

Оказалось, что технология апскейла Apple MetalFX основана на AMD FSR Технология апскейла Apple MetalFX, как оказалось, основана на разработках AMD. создано DALL-E Документы Apple раскрыли подробности о MetalFX, согласно которым, опирается эта технология на AMD FSR. Последняя является технологией с открытым исходным кодом, так что Apple,...

Лингвист: Несмотря на обилие ИИ-приложений для онлайн-перевода, важно учить иностранные языки Приложения для перевода по-прежнему не справляются со своими задачами. Лингвист из института имени Гёте считает, что важно учить иностранные языки, несмотря на обилие приложений для перевод речи в режиме реального времени.

Количество нативных приложений для HarmonyOS достигло 4000 Huawei сделала заявление относительно своей мобильной операционной системы HarmonyOS. Компания сообщила, что количество собственных приложений HarmonyOS в настоящее время достигло отметки в 4000. В данный момент Huawei готовится выпустить HarmonyOS NEXT, оптимизированну...

Логи в файлах: написал своё приложение для просмотра структурированных логов Не каждому проекту нужно децентрализованное логирование. В моём случае, оказалось проще хранить логи в .json файлах формата Compact Log Event Format (CLEF). Мне нужно было простое и бесплатное решение для просмотра логов. Читать далее

Avast отключил в России свои антивирусы и программы, включая CCleaner Чешская компания Avast, известная по программам Avast и AVG, полностью ушла с российского рынка. Стоит отметить, что еще в марте 2022 года компания заявила о прекращении поставок и продаж всех продуктов в России и Белоруссии. С конца января пользователи начали сообщать ...

The Weather Channel – революция в приложении для iPhone с помощью ИИ и дополненной реальности Приложение The Weather Channel сделало интересный шаг вперед, используя искусственный интеллект и дополненную реальность, чтобы владельцы iPhone еще лучше могли планировать свою жизнь учитывая прогноз погоды. Теперь приложение выглядит более интересно и адаптировано под кажд...

Некоторые аспекты позитивной и негативной моделей платформы «Вебмониторэкс» Каждый новый специалист нашей практики Защиты приложений проходит нечто среднее между посвящением и стажировкой. Обычно в рамках задачи нужно развернуть уязвимое приложение, WAF одного из наших фокусных партнеров, а потом найти конкретную уязвимость, проэксплуатировать ее, п...

Более 250 тысяч почтовых серверов в опасности из-за новой уязвимости Обнаружены критические уязвимости в агенте доставки электронной почты Exim, широко используемом программном обеспечении с открытым исходным кодом. Эти уязвимости, о которых первоначально сообщила инициатива Zero Day Initiative (ZDI), могут позволить удаленное выполнение кода...

[Перевод] Добавляем подсказки в приложение с помощью TipKit Когда TipKit был впервые упомянут во время выступления на WWDC 2023, я поначалу предположил, что это какой-то новый способ отображения приложений в приложении Tips и, возможно, Spotlight. Вместо этого мы увидели встроенный компонент для добавления небольших обучающих предста...

Apple одобрила первый эмулятор Game Boy iGBA для iPhone только для того, чтобы быстро его удалить iGBA на самом деле является клоном приложения с открытым исходным кодом под названием GBA4iOS.

Сферический коммивояжёр в вакууме и в реальной жизни Некоторое время назад я участвовал в разработке приложения для фирмы, работающей в сфере транспортной логистики. Поскольку в тот момент фирма только начинала свою активную деятельность, многие процессы были еще не автоматизированы, и менеджер каждый вечер тратил два часа сво...

Chat with RTX выпустили на Windows Вчера компания NVIDIA официально представила чат-бота Chat with RTX для Windows, который работает на базе TensorRT-LLM и доступен бесплатно для всех желающих. Стоит отметить, что приложение Chat with RTX чрезвычайно простое в использовании — утилита разработана как локальная...

Обновление от Microsoft защитило Skype, Teams и Edge Компания закрыла уязвимости в библиотеках с открытым исходным кодом

SSRF-уязвимость в Ivanti используется для установки бэкдора DSLog ИБ-эксперты обнаружили, что свежая 0-day уязвимость CVE-2024-21893, затрагивающая решения Ivanti Connect Secure, Policy Secure и шлюзы ZTA, используется для установки нового бэкдора DSLog на уязвимые устройства.

[Перевод] Обнаружение движущихся объектов с помощью OpenCV с использованием обнаружения контуров и вычитания фона Обнаружение движущихся объектов широко используется в самых разных приложениях, от видеонаблюдения до мониторинга дорожного движения. Это важнейшая задача в постоянно развивающейся области компьютерного зрения. Библиотека OpenCV с открытым исходным кодом, изве...

F5 исправляет RCE-уязвимость в BIG-IP Критическая уязвимость в утилите настройки F5 BIG-IP (CVE-2023-46747), позволяет удаленному злоумышленнику выполнить произвольный код без аутентификации. Проблема связана с UI Traffic Management и получила 9,8 балла из 10 возможных по шкале оценки уязвимостей CVSS.

Непобедимый null: копаемся в исходном коде nopCommerce nopCommerce — бесплатная платформа для создания интернет-магазинов с открытым исходным кодом, разработанная на базе ASP.NET Core. Сегодня мы узнаем, какие неоднозначные моменты таятся в коде платформы. Читать далее

45 000 серверов Jenkins уязвимы перед свежей RCE-уязвимостью Исследователи обнаружили в сети около 45 000 серверов Jenkins, уязвимых перед свежей проблемой CVE-2023-23897, для которой уже создано несколько публично доступных PoC-эксплоитов.

Вымогатели атакуют критическую уязвимость в Apache ActiveMQ Недавно исследователи предупредили, что более 3000 тысяч серверов Apache ActiveMQ, доступных через интернет, уязвимы перед свежей критической RCE-уязвимостью (CVE-2023-46604). В настоящее время баг уже подвергается атакам. Например, эксплуатировать проблему пытаются оператор...

Microsoft выпустила исходный код MS-DOS 4.00 с открытой лицензией на GitHub Исходные коды MS-DOS 4.00, созданной совместно с IBM более 30 лет назад, теперь доступны для изучения и модификации.

Эксперт рассказала, какие приложения для смартфона опасно использовать Россиянам рассказали, как определить потенциальное вредоносное приложение для смартфона

Крышка багажника Tesla Cybertruck по-прежнему опасна. Если крышка не может закрыться, то усилие увеличивается Tesla заявила, что Cybertruck использует «алгоритм обучения» для обнаружения защемления крышкой переднего багажник, что объясняет, почему в некоторых тестах появляются противоречивые результаты. Ранее в Сети появилось много роликов, в которых крышка багажник...

Google патчит восьмую 0-day уязвимость в Chrome в этом году Google выпустила экстренные патчи для устранения очередной 0-day уязвимости в браузере Chrome. Известно, что этот баг уже находился под атаками и стал восьмой уязвимостью нулевого дня в Chrome в этом году.

Популярные в США электронные замки Chirp оказались подвержены удалённому взлому В США обнаружили серьёзную уязвимость в Android-приложении достаточно популярных электронных замков Chirp, которыми пользуется как минимум 50 тысяч семей. Оказалось, что в прикладном программном обеспечении Chirp Systems для управления электронными замками наличествует брешь...

Apple передумала «мстить» Евросоюзу за новый закон. Компания вернёт поддержку веб-приложений PWA для жителей EC Компания Apple передумала отключать поддержку веб-приложений PWA для жителей Евросоюза.  Купертинский гигант сообщил, что с выходом iOS 17.4 для жителей ЕС в этом вопросе ничего не изменится, и веб-приложения продолжат быть для них доступны. Напомним, ранее Apple ...

Новый инструмент упростит обновление открытого кода для разработчиков Исследователи создали инструмент VFCFinder, который помогает разработчикам быстрее внедрять необходимые обновления программного обеспечения с открытым исходным кодом. Открытый исходный код широко используется в самых разных приложениях, от небольших программ до продуктов кру...

CNN: Каждый 13-й мост в США находится в «плохом» состоянии Контейнеровоз, врезавшийся в мост в Балтиморе, привлекает внимание к потенциальным уязвимостям некоторых из более чем 600 000 мостов в США.

Облачные клавиатуры, установленные миллиардом пользователей, уязвимы к перехвату нажатия клавиш Эксперты Citizen Lab обнаружили многочисленные уязвимости в облачных приложениях пиньинь-клавиатур. В компании предупредили, что эти проблемы могут использоваться для перехвата нажатий клавиш, и в общей сложности угрожают примерно миллиарду пользователей.

Исследование показало: ипохондрики подвержены более высокому риску смертности Новые исследования показывают, что ипохондрия, или постоянный страх перед заболеваниями, может не только негативно сказаться на вашем психическом здоровье, но и повысить риск ранней смерти.

Илон Маск открыл исходный код чат-бота Grok — конкурента ChatGPT Илон Маск поделился исходным кодом, на котором работает чат-бот Grok, выполнив ранее данное обещание. Несколько дней назад генеральный директор Tesla и SpaceX опубликовал заявление следующего содержания. «На этой неделе @xAI откроет исходный код Grok». Фото...

Nokia представила инструмент быстрого обнаружения киберугроз Nokia усиливает борьбу с киберпреступностью, интегрируя свой помощник GenAI в существующее программное обеспечение NetGuard Cybersecurity Dome. Эта комбинация призвана расширить возможности поставщиков услуг связи (CSP) и предприятий, обеспечив более быстрое и эффективное об...

[Перевод] Многоуровневое логирование: Руководство по структурированному и последовательному ведению логов В прошлом месяце мне представилась возможность выступить на AmsterdamPHP с докладом на тему уровней логирования. Полученные положительные отзывы вдохновили меня на то, чтобы поделиться этой информацией для более широкой аудитории, поэтому я решил написать эту статью. Читать ...

Удалить нельзя эксплуатировать: как мы нашли уязвимость в установщике Битрикс Методология тестирования на проникновение предполагает разделение поиска уязвимостей на несколько этапов. Один из первых этапов заключается в поиске легаси с известными уязвимостями, популярных мисконфигов и других low hanging fruits на периметре. Их эксплуатация проста и за...

Вышло App Lock: приложение, которое скроет и заблокирует приложения на iPhone Для пользователей iPhone, желающих по-настоящему контролировать доступ к приложениям, новое приложение App Lock предлагает решение. Хотя iOS предоставляет возможность блокировать приложения с помощью Face ID или Touch ID, эта функция доступна не везде, и скрыть приложения по...

В Академии Кодебай стартует курс по приложениям для Android 8 апреля в Академии Кодебай начинаются занятия на курсе «Анализ защищенности приложений Android». Курс посвящен изучению мобильных приложений под ОС Android. На занятиях рассматривается устройство Android-приложений, этапы создания мобильного приложения, приемы реверса и изм...

[Перевод] Новые горизонты баз данных: 8 тенденций в управлении информацией Базы данных — явление не новое. Способы хранения, поиска и предоставления данных пользователям являются ключевыми аспектами разработки веб-приложений на протяжении многих лет. Однако это не означает, что все осталось по-прежнему.Сегодня мы узнаем про перспективы развития баз...

Microsoft опубликовала исходный код MS-DOS 4.0 на GitHub Пару дней назад Microsoft опубликовала исходный код MS-DOS 4.0 на своей платформе GitHub по лицензии MIT. Это означает, что теперь энтузиасты и технические специалисты могут изучать и даже модифицировать операционную систему, который в этом году исполнится 37 лет. В блоге M...

Сборка Windows 11 Build 22621.2500 получила раздел «Системные компоненты» в приложении Настройки На прошлой неделе Microsoft выпустила сборку Windows 11 Build 22621.2500 для инсайдеров в Release Preview Channel. Помимо всех объявленных изменений, улучшений и исправлений, пользователь под ником «techosarusrex» заметил, что Microsoft внесла интересное изменение в настройк...

T-FLEX Детали машин – новый продукт комплекса T-FLEX PLM для проектирования и расчёта механизмов Для тех, кто уже знаком с приложением T-FLEX Зубчатые передачи 17 версии T-FLEX CAD, и для тех, кто о нём не слышал, новый продукт T-FLEX Детали машин станет в некотором роде приятным сюрпризом. У первых даже может возникнуть беспокойство — почему исчезло приложение T-FLEX З...

Можно ли взломать любой смартфон и сколько Google платит за найденные ошибки Если вы тщательно следите за тем, чтобы все ваши устройства были максимально защищены, вы можете предположить, что с такими средствами, как двухфакторная аутентификация, вам ничего не страшно. В наши дни существует несколько способов защиты конфиденциальной информации, и эт...

Каждый четвертый IT-Бизнес в России открыт людьми младше 26 лет По исследованию компании "Деловая среда", входящей в "Сбер", в этом году наблюдается усиление предпринимательской активности в сфере IT среди молодежи. Почти 60% новых IT-бизнесов возглавили предприниматели до 35 лет, при этом каждый четвертый стартап был создан молодыми пре...

Трагические микрозаймы, украденные креды: какие Android-зловреды мы обнаружили в официальных маркетах Один из основных принципов защиты мобильного устройства от киберугроз — загружать приложения только из официальных маркетов, таких как Google Play или Apple App Store. Однако несмотря на то, что софт проходит множество проверок перед публикаций, это не гарантирует, что польз...

Поддержка Office 2016 и 2019 завершится 14 октября 2025 года Microsoft объявила, что поддержка пакетов приложений Office 2016 и Office 2019, а также сопутствующих решений, завершится 14 октября 2025 года. После этого срока компания не будет выпускать исправления безопасности и оказывать техническую поддержку. Это может привести к пот...

Магия открытого кода: ATI Radeon R300 получит обновление спустя 20 лет Хотите верьте, хотите нет, но видеокарты серии ATI Radeon R300, выпущенные более двух десятилетий назад, до сих пор получают обновления благодаря силе ПО с открытым исходным кодом. Только сегодня несколько сотен строк кода были добавлены в драйвер Mesa Gallium3D OpenGL, что ...

Apple исправила уязвимость в прошивке Bluetooth своей клавиатуры Magic Keyboard Apple сообщила об обновлении различных версий своей клавиатуры Magic Keyboard для устранения уязвимости в прошивке Bluetooth.

Apple выпустила восемь ИИ-моделей с открытым кодом Компания Apple прикладывает большие усилия для того, чтобы укрепить свои позиции на рынке ИИ. Сегодня купертиновцы представили несколько больших языковых моделей. Все они имеют открытый исходный код и доступны для скачивания.Читать дальше... ProstoMAC.com.| Постоянная ссылк...

Запущено первое иммерсивное приложение Mindvalley для медитации и личного роста на Apple Vision Prо Mindvalley, ведущая платформа личностного роста, объявила о запуске своего новаторского иммерсивного приложения для медитации и личностного развития на базе Vision Pro — революционной гарнитуры Apple для пространственных вычислений. Приложение, являющееся совместной разработ...

Сайт Microsoft Store получил новый дизайн В четверг Microsoft выпустила новое обновление для приложения Microsoft Store для инсайдеров Windows 11. Как оказалось, это было не единственное обновление для пользователей Microsoft Store. Официальный веб-сайт магазина для ПК получил новый дизайн, который очень похож на ва...

Хакеры украли у Apple засекреченные приложения и игры В открытом доступе оказались тестовые версии приложений и игр, которые разработчики публиковали на платформе Test Flight.

Google предлагает до 450 000 долларов за уязвимости в некоторых Android-приложениях Компания Google увеличивает вознаграждения за уязвимости удаленного выполнения кода в отдельных приложениях для Android в десять раз: с 30 000 до 300 000 долларов. Максимальное вознаграждение теперь и вовсе составляет 450 000 долларов.

Apple устранила лазейки в iMessage, которые позволяли обмениваться сообщениями с Android Всего через несколько дней после анонса приложения Beeper Mini, которое позволяло использовать iMessage на Android, перестало работать. Apple отключила приложение и опубликовала официальное заявление, предполагающее, что все уязвимости исправлены. После того как в приложении...

Linux Foundation объединилась с IT-гигантами для создания ИИ-инструментов с открытым исходным кодом Linux Foundation объединила усилия с крупнейшими технологическими компаниями, чтобы создать ИИ-инструменты с открытым исходным кодом для корпоративного сектора.

SpaceX уничтожит 100 спутников Starlink для предотвращения потенциальных столкновений на орбите SpaceX планирует осуществить утилизацию 100 спутников Starlink, образующих крупнейшее в мире «спутниковое созвездие». Такое решение было принято после обнаружения инженерами компании потенциальной проблемы, способной привести к выходу спутников из строя в бу...

[Перевод] Grafana Beyla: автоинструментарий eBPF с открытым исходным кодом для наблюдения за приложением Часто для правильной интеграции инструментов мониторинга в приложение приходится добавлять агент мониторинга Observability в развертывание или пакет. А в таких языках, как Go, нужно вручную добавлять точки трассировки. В любом случае после добавления инструментов придётся вы...

Samsung Galaxy Watch стали первыми, разрешенными для обнаружения апноэ во сне Управление по санитарному надзору за качеством пищевых продуктов и медикаментов США (FDA) выдало разрешение на обнаружение апноэ во сне на часах Samsung Galaxy Watch, что открывает путь к обновлению приложения Samsung Health Monitor.

Смартфоны на Android скоро получат новый способ управления настройками вывода звука через умные часы Согласно информации из открытых исходных кодов, Google работает над новой функцией "управления маршрутизацией мультимедиа" для Android. Она позволит приложениям на смартфоне передавать контроль над аудиовыходом на сопряженные умные часы. Это означает, что владельцы носимых у...

Security Week 2411: критическая уязвимость в продуктах VMware 5 марта компания VMware (ныне входящая в корпорацию Broadcom) сообщила об обнаружении ряда серьезных уязвимостей в продуктах VMware ESXi, Fusion, Cloud Foundation, Workstation Pro и Workstation Player. Всего было закрыто четыре уязвимости, а наиболее серьезная получила идент...

Россияне стали в несколько раз активнее оформлять кредиты на китайские автомобили: в декабре их доля выросла до 77% В 2023 году доля автокредитов на китайские автомобили в России выросла в четыре раза, достигнув 45%, о чем говорится в исследовании «Открытия авто». Это означает, что почти каждый второй автокредит на новый автомобиль был выдан на китайскую машину. Рост этой...

[Перевод] Структурированное логирование в Go с помощью Slog Более 10 лет разработчики на Go жаловались на отсутствие структурированного логирования в ядре Golang. Участники сообщества Golang даже создали несколько собственных пакетов, таких как Logrus, Zap и Zerolog. В 2023 году, команда разработчиков Google Go наконец-то представила...

Microsoft нашла уязвимость, затрагивающую множество Android-приложений Американский технологический гигант Microsoft сделал очень важное заявление относительно экосистемы Android. Компания обнаружила уязвимость безопасности, которая затрагивала большое количество популярных приложений Android, таких, как Xiaomi File Manager и WPS Office. Бэкдор...

В ArubaOS исправили сразу четыре RCE-уязвимости Компания HPE Aruba Networking (ранее Aruba Networks) выпустила патчи для устранения критических уязвимостей в ArubaOS, которые могут привести к удаленному выполнению кода (RCE) на затронутых системах.

Даже крупные компании не могут полностью защитить свой код: новое исследование Несмотря на многолетние предупреждения, разработчики по-прежнему вставляют конфиденциальные данные непосредственно в исходный код, рискуя тем самым нарушить безопасность, пишут эксперты.

SSRF-уязвимость в продуктах Ivanti массово атакуют хакеры Свежую 0-day уязвимость, затрагивающую решения Ivanti Connect Secure и Policy Secure, уже массово эксплуатирую хакеры. Уязвимость позволяет обходить аутентификацию и получать доступ к определенным ресурсам на уязвимых устройствах.

Уникальную технологию Nvidia CUDA научились запускать на видеокартах AMD Phoronix сообщил о значительном прогрессе в области совместимости программного обеспечения: создан ZLUDA, проект с открытым исходным кодом, который позволяет запускать немодифицированные приложения Nvidia CUDA непосредственно на графических процессорах AMD Radeon. Это устран...

Mistral подтвердил утечку ChatGPT от мира открытого исходного кода Сообщество ИИ с открытым исходным кодом гудит по поводу недавней утечки новой большой языковой модели (LLM) под названием «miqu-1−70b». Она была опубликована на платформе HuggingFace 28 января и быстро привлекла к себе внимание благодаря своей производительности, приближающе...

Россиянам посоветовали удалить одну категорию игр и приложений со смартфона Директор компании «ИТ-Резерв» Павел Мясоедов заявил о потенциальной опасности, которую могут представлять бесплатные игры и приложения на смартфонах.

Работа с хранилищами в Kubernetes: руководство для инженеров Как DevOps-инженер я часто сталкиваюсь с необходимостью глубокого понимания тонких аспектов Kubernetes. Одним из таких ключевых элементов является управление хранилищем данных. Хотя этот элемент иногда остаётся в тени других задач, его важность для успешного развёртывания ...

Huawei: никакой HarmonyOS для смартфонов на международном рынке, зато вы сможете запускать приложения Android на EMUI Компания уточнила, что у неё нет планов по выпуску собственной фирменной операционной системы HarmonyOS на смартфоны, предназначенные для продажи за пределами Китая.  В качестве утешения, Huawei заверила, что пользователи её смартфонов за пределами Китая с об...

Apple выпустила обновление iOS 17. ... Компания Apple представила обновление iOS версии 17.2 – главной новой фичей стало приложение Journal для ведения дневников – ну и конечно, менять звук оповещения – этого ждали 17 лет

В стабильной Windows 11 такого пока нет: Windows 10 получила неожиданное обновление в меню «Пуск» Компания Microsoft выпустила небольшое функциональное обновление для операционной системы Windows 10, на которое мы уже не могли рассчитывать с уверенностью.  Несколько месяцев назад компания Microsoft подтвердила, что Windows 10 больше не будет получать «бо...

Дети с лишним весом оказались ещё и подвержены риску дефицита железа Новое исследование выявило интересную связь: дети и подростки с избыточным весом или ожирением подвержены значительному риску дефицита железа. Это ставит под сомнение традиционный взгляд на дефицит железа как на проблему исключительно детей, страдающих от недоедания.

Внимание хакеров привлекла уязвимость в библиотеке aiohttp Группировка хакеров ShadowSyndicate ведет активный поиск серверов, уязвимых из-за проблемы в библиотеке aiohttp для Python (CVE-2024-23334), что позволяет обходить защиту директорий. Несмотря на выпуск исправленной версии 3.9.2, многие системы остаются незащищенными, что уси...

Google повысила производительность телевизоров и телеприставок на базе Google TV Компания Google выпустила обновление платформы Google TV, направленное на устранение жалоб пользователей на медленную производительность и запаздывание рекомендаций. Сгенерировано нейросетью Midjourney Улучшения включают оптимизированную загрузку рекомендаций, сокращен...

Audible привносит аудиокниги на платформу Wear OS Сервис аудиокниг от Amazon, Audible, теперь доступен для пользователей устройств на базе Wear OS, включая смарт-часы от Google. Это обновление предоставляет возможность слушать аудиокниги прямо с устройств Wear OS, что делает процесс прослушивания еще более удобным и мобильн...

У Microsoft Teams более 320 млн ежемесячно активных пользователей В Microsoft Teams предлагается свыше 2000 приложений

У Microsoft Teams более 320 млн ежемесячно активных пользователей В Microsoft Teams предлагается свыше 2000 приложений

[Перевод] Мега-Учебник Flask Глава 4: База данных (издание 2024) Это четвертая часть серии мега-учебника по Flask, в которой я собираюсь рассказать вам, как работать с базами данных. Тема этой главы чрезвычайно важна. Для большинства приложений потребуется поддерживать постоянные данные, которые можно эффективно извлекать, и это...

У хакеров появился инструмент внедрения невидимого вируса в Linux Серьезная уязвимость в ключевом компоненте Linux под названием «shim» подвергает устройства потенциальному заражению «буткитом», предоставляя злоумышленникам глубокий доступ еще до запуска операционной системы. Хотя атака требует определенных сценариев, потенциальный вр...

Security Week 2406: множество уязвимостей в VPN-сервере Ivanti 1 февраля компания Ivanti объявила о закрытии нескольких уязвимостей в продуктах Ivanti Connect Secure и Ivanti Policy Secure. Это была бы рутинная новость, если бы не сложности, с которыми столкнулся разработчик этого решения для удаленного доступа к корпоративным ресурсам....

Beego в Golang для начинающих Привет, Хабр!Beego – это фреймворк для разработки веб-приложений на языке Go, ориентированный на быстрое развертывание и простоту использования. В его основе лежит идея создания полнофункциональных приложений с минимум усилиям на настройку и кодирование. Это достигается за с...

[Перевод] Создание приложения для real-time обмена геоданными с React, Socket.io и Leaflet Есть много руководств о том, как сделать приложение для общения в реальном времени на React и Socket.io. Создание таких приложений в том числе полезно для самообучения. Но мне захотелось чего-то более творческого. Пришла идея сделать приложение, где можно делиться местополож...

Google подтверждает критическую уязвимость в libwebp, тысячи приложений под угрозой Google обновила информацию о критической уязвимости в библиотеке libwebp, указав, что проблема затрагивает не только браузер Chrome, но и тысячи других приложений и программных фреймворков

Приложение «Тинькофф» не продержалось в App Store и дня Мобильное приложение «Тинькофф инвестиций» под названием «Календарь инвестора» исчезло из App Store, как сообщил корреспондент ТАСС. Это приложение было добавлено в официальный магазин приложений Apple для устройств на iOS 12 февраля. Банк объяви...

GoPro представила новое приложение для редактирования видео на Mac GoPro представила новое приложение для редактирования видео на Mac. Новая программа для настольных компьютеров основана на приложении Quik и интегрируется с мобильными приложениями GoPro. Теперь пользователи могут начать редактирование в мобильном приложении Quik и завершить...

Ozon запустит собственную оболочку для Smart TV со встроенными сервисами VK Ozon при сотрудничестве с VK разработал собственную операционную систему для умных телевизоров Hartens. Голосовой помощник Маруся, магазин приложений RuStore и другие сервисы VK, а также собственное приложение для Smart TV, будут встроены в оболочку Ozon TV для новых телевиз...

[Перевод] Я изучила 900 самых популярных инструментов ИИ на базе open source — и вот что обнаружила Четыре года назад ИТ-эксперт Чип Хуэн* проанализировала экосистему ML с открытым исходным кодом. С тех пор многое изменилось, и она вернулась к изучению темы, на этот раз сосредоточившись исключительно на стеке вокруг базовых моделей.О результатах исследования читайте под ка...

Инсайдерам Windows 11 доступна новая версия приложения «Фотографии» на базе Windows App SDK Компания Microsoft начала тестирование новой версии приложения «Фотографии» для Windows 11, созданной с помощью Windows App SDK (WASDK). Новая версия получила номер 2024.11040.1002.0 и доступна инсайдерам на каналах Dev и Canary. Теперь приложение «Фотографии» использует ак...

Как вернуть себе потерянные (или украденные из-за санкций?) умные функции стиральной машины Bosch У меня была стиральная машина Bosch последней линейки, купленная ещё в 2022 году, но когда недавно я захотел познакомиться с её умными функциям в мультибрендовом приложении Home Connect от Bosch/Siemens, то обнаружилось, что способ подключения стиралки к приложению, описанны...

Реализация многооконного приложения на Vue 3 В наше время чуть ли не каждое приложение использует браузерный клиент. Это просто в написании, это кроссплатформенно, это легко в использовании. Браузерные решения уже активно используются и в промышленной сфере: аналитиками, операторами. WEB-приложения для управления промы...

Apple объявила список лучших приложений и игр App Store в 2023 году Приложения, ориентированные на продуктивность и некоторые мобильные приложения стали самыми скачиваемыми платными приложениями на iPhone. Компания Apple опубликовала хит-парад самых популярных приложений и игр в App Store в более чем 35 странах и регионах.

Я скучаю по механикам из старых игр За время существования индустрии разработки игр формул разных механик, способных развлечь нас, придумали не одну сотню. Что-то умерло засветившись в паре игр, что-то ушло со временем, какие-то существуют до сих пор. Есть и такие, которые не просто выжили, но стали мейнстримо...

Яндекс «Шедеврум» вошёл в тройку мировых лидеров среди приложений с генеративным ИИ Приложение «Шедеврум» от Яндекса стало одним из трёх ведущих мировых приложений с генеративным искусственным интеллектом (ИИ) по итогам 2023 года. Об этом сообщила аналитическая компания Data.ai в своём ежегодном исследовании международного рынка мобильных п...

Выявление проблем в log-файлах с помощью аналитики Привет, Хабр!Log-файлы систематически записывают хронологию событий, происходящих в системе (или приложение). Это может быть что угодно: от записи о запуске программы до детальной информации об ошибках и предупреждениях. Для нас log-файлы — это не просто дневники событий, а ...

Инструкция по SCA: генерация SBOM, инструменты, отличия Анализ сторонних компонентов ПО становится всё более актуальным в свете увеличения числа уязвимостей в открытом исходном коде. Популярные репозитории содержат более 20 тысяч потенциально опасных пакетов. Сегодня мы поговорим о спецификации SBOM (Software Bill of Material), о...

Linux-уязвимость Looney Tunables используется группой Kinsing в облачных атаках Операторы малвари Kinsing атакуют облачные среды с системами, уязвимыми перед свежей проблемой Looney Tunables. Напомним, что эта уязвимость отслеживается как CVE-2023-4911 и позволяет локальному злоумышленнику получить root-привилегии в системе.

Средняя скорость мобильного интернета в Москве за пять лет выросла более чем вдвое, по данным TelecomDaily Генеральный директор инфомационно-аналитического агентства TelecomDaily Денис Кусков заявил, что за пять лет средняя скорость мобильного интернета в Москве выросла вдвое. «Здесь мы выделили отдельно успехи, которые можно посмотреть в Москве. За последние пять лет ...

E-mail Injection; Инъекции в почтовую функциональность веб-приложений Так сложилось, что одним из вариантов решения задачи сбора ответов пользователей на формы является использование электронной почты. Электронная почта – комплексная технология, в работе которой задействован целый список компонентов.В таком сценарии формы выступают посредникам...

«Аэроэкспресс» обновил мобильное приложение В новой версии приложения полностью обновлен интерфейс и добавлен ряд новых опций, которые позволят сделать процесс покупки билета более быстрым и легким.

Аудитория приложений для инвестиций выросла на 20%: аналитика Yota Число пользователей российских инвестиционных приложений увеличилось на 20% за год, а мобильный трафик на наиболее популярные из них вырос более чем в два раза. Об этом свидетельствуют результаты исследования, проведенного экспертами Yota на базе анализа big data за 2022 и ...

Microsoft выпустила новый пакет обновлений для своих приложений Он устраняет 49 различных уязвимостей и недочетов.

[Перевод] Использование фреймворков модульного тестирования для выявления уязвимостей Формулировка проблемы Поиск уязвимостей — сложный процесс, а еще сложнее пользоваться уязвимостями на нескольких целях в разных конфигурациях. Именно по этой причине существует множество фреймворков, таких как Metasploit, и различных сканеров уязвимостей, таких как nuclei....

ИИ-помощники для работы с кодом Инструменты на базе ИИ с открытым исходным кодом, которые призваны помочь вам в разработке проектов. Читать далее

Пионер биткоин-индустрии Джека Дорси жертвует $21 млн проекту OpenSats для развития технологий Джек Дорси пожертвовал $21 млн OpenSats на бесплатные проекты с открытым исходным кодом в экосистеме биткоина посредством своей благотворительной инициативы #startsmall.

Трендовые уязвимости апреля: до пяти лет скрытой эксплуатации Хабр, привет! Я Александр Леонов, ведущий эксперт лаборатории PT Expert Security Center. Мы с командой аналитиков Positive Technologies каждый месяц анализируем информацию об уязвимостях из баз и бюллетеней безопасности вендоров, социальных сетей, блогов, телеграм-каналов, б...

Микросервис на Python+ FastAPI Микросервис — это подход к разбиению большого монолитного приложения на отдельные приложения, специализирующиеся на конкретной услуге/функции. Этот подход часто называют сервис-ориентированной архитектурой или SOA.В монолитной архитектуре каждая бизн...

Роскачество назвало аппаратное обеспечение iPhone 15 «просто фантастическим» Автономная некоммерческая организация «Российская система качества» (Роскачество) — это национальная система мониторинга качества, осуществляющая независимые исследования качества товаров, представленных на полках российских магазинов, и присваивающая ...

В Positive Technologies рассказали о критической уязвимости в продуктах «1С-Битрикс» Специалисты Positive Technologies рассказали, как помогли исправить критическую уязвимость в продуктах «1С-Битрикс». Уязвимость получила максимальную оценку 10 баллов по шкале CVSS 3.0, и с ее помощью атакующий мог запустить любое ПО на уязвимом узле и потенциально развить а...

Как я создавал мобильное приложение для хранения прочитанных книг BookDesk Всем привет! Меня зовут Александр, мне 33 года и я React-разработчик (10 лет опыта во фронтенде), я из Беларуси.Я хочу рассказать о моем опыте создания мобильного приложения для хранениях прочитанных книг BookDesk.Все началось еще в 2020 году, когда началась пандемия коронав...

Официально: Grand Theft Auto VI выйдет в 2025 году Rockstar Games опубликовала первый трейлер одной из самых ожидаемых игр — Grand Theft Auto VI. Изначально его планировали выпустить 5 декабря в 17:00 по московскому времени, однако утечка ролика вынудила перенести премьеру на более ранний срок. «Grand Theft Auto VI продолж...

Huawei полностью избавится от следов Android в своей HarmonyOS: HarmonyOS NEXT станет полностью самостоятельной ОС 18 января в Китае состоится большое мероприятие Huawei, в рамках которого представят новое поколение операционной системы HarmonyOS. Она называется HarmonyOS NEXT, а главной её особенностью станет полная самостоятельность: в ней не будет ни одной строчки кода Android. ...

У смартфонов Huawei пропадёт поддержка приложений Android из-за новой HarmonyOS Компания Huawei объявила, что следующая версия фирменной ОС HarmonyOS уже готова к запуску. При этом HarmonyOS Next представляет собой кардинальное изменение по сравнению с прошлыми версиями.  Дело в том, что HarmonyOS Next представляет собой полностью собственную...

Браузеры в приложениях оказались угрозой безопасности и потенциальным монополизмом Группа поддержки открытых веб-стандартов Open Web Advocacy (OWA) инициировала встречу с командой Закона о цифровых рынках ЕС и Британской комиссией по расследованию рынка облачных игр и браузеров для обсуждения проблематики in-app-браузеров, встроенных в приложения.

Илон Маск опубликовал исходный код своего чат-бота Grok Открытый доступ к исходному коду ИИ чат бота поможет в развитии искусственного интеллекта.

Жителям еще 116 сел Башкирии стала доступна связь 4G от МегаФона В рамках проекта «Устранение цифрового неравенства» МегаФон развернул сеть четвертого поколения в селах и деревнях с населением от 100 до 500 человек.

Инструкция: включаем Copilot в обновлении Moment 4 для Windows 11 22H2 Накануне состоялся релиз четвёртого обновления из цикла «Moment» для Windows 11 версии 22H2. Оно приносит с собой довольно большое количество новшеств, в том числе Copilot, улучшения «Проводника», новый микшер громкости и многое другое. Подробнее об этом мы рассказывали в н...

Пять полезных бесплатных утилит для macOS Если на мобильных платформах большинство приложений и игр распространяется по условно-бесплатной модели, то на macOS ситуация обратная — разработчики сразу ставят ценник за готовую программу. Однако есть на Mac и бесплатные программы. Именно о пяти таких приложениях мы и рас...

Kotlin Object Multiplatform Mapper Складывается такое впечатление, что дописать свою приложение для Android мне суждено не скоро. Каждый раз начиная писать новую версию (так как старая была написана не до конца, использовалась только мной, а через пару-тройку лет простоя - проще написать заново) своего прилож...

Новый метод обнаружения турбулентности в авиации повысит безопасность полетов С увеличением воздействия изменения климата и расширения авиационной индустрии проблема воздушной турбулентности становится значительной угрозой для безопасности гражданской авиации. Однако новое исследование, опубликованное в Advances in Atmospheric Sciences, предлагает нов...

Citizen Lab: Почти каждое китайское приложение для клавиатуры шпионит за пользователями Приложения можно использовать для перехвата всех вводимых данных на смартфоне без особых усилий. Предустановленные клавиатуры также небезопасны.

Процессоры AMD EPYC подвержены уязвимости CacheWrap Компания AMD работает над исправлением, которое уже доступно для чипов EPYC Milan

Как разработчики AIDA64 испортили оформление утилиты Наверное каждый знает про утилиту AIDA64, но разработчики, судя по всему, пытались повторить недавние "подвиги" Unity, только немного иным образом...

Специалисты Positive Technologies обнаружили уязвимости в контроллерах ABB Компания ABB поблагодарила специалистов Positive Technologies за обнаружение двух уязвимостей в контроллерах Freelance AC 900F и AC 700F. Эти устройства широко применяются в металлургии, химической промышленности и в других сферах.

Positive Technologies помогла устранить уязвимость в системе видеоконференций Yealink Специалисты Positive Technologies рассказали об обнаружении критической уязвимости BDU:2024-00482 в системе видеоконференцсвязи Yealink Meeting Server. 

Некоторые Android-смартфоны научились сами отправлять в 911 медицинские данные В недавнем обновлении приложения Google «Личная безопасность» появилась принципиально новая функция, которая может стать настоящим спасением для многих людей. Теперь некоторые телефоны на базе Android, включая Google Pixel и другие, оснащенные приложением «Личная безопасност...

Настраиваем CI/CD с GitHub Actions и werf: инструкция для новичков В этой статье мы рассмотрим, как настроить пайплайн CI/CD в GitHub: подготовим репозиторий, зальём туда приложение, создадим файлы конфигурации GitHub Actions, в которых опишем, как собирать наше приложение и деплоить его в кластер Kubernetes, развёрнутый под управлением Dec...

Google выплатила рекордные $10 миллионов за обнаружение уязвимостей в 2023 году В 2023 году Google установила новый рекорд, выплатив $10 миллионов более чем 600 исследователям в рамках программы вознаграждения за обнаружение уязвимостей. Самая высокая индивидуальная награда составила $113 337.

Microsoft: 4 млрд пользователей Android подвергаются риску со стороны ряда приложений Ряд приложений оказались уязвимы для атаки, которая позволяет злоумышленникам полностью контролировать работу приложения.

Huawei отказывается от поддержки приложений Android в следующем обновлении HarmonyOS Новая HarmonyOS Next должна стать третьей силой в индустрии сотовой связи на ряду с Android и Apple.

Сбербанк Онлайн, Ozon и 2ГИС стали самыми скачиваемыми приложениями в RuStore Официальный магазин приложений RuStore поделился аналитикой по количеству скачиваний приложений и игр в 2023 году. Самыми скачиваемыми приложениями в разных категориях стали Сбербанк Онлайн, Ozon и 2ГИС. Среди неигровых категорий по-прежнему лидируют финансы - на них приходи...

Создано приложение для слепых, помогающее находить автобусные остановки Команда ученых из центра лечения и исследований глаз Массачусетского университета, аффилированного с Гарвардом, разработала приложение на основе искусственного интеллекта (ИИ) под названием All_Aboard. Оно предназначено для использования в сочетании с навигационными приложен...

Роботы за сохой: российские агрономы могут в киберпанк Человеческий прогресс неразрывно связан с развитием сельского хозяйства. С каждым столетием способы его ведения становятся все более хитроделанными. Но казалось бы, куда уж дальше его совершенствовать? Однако бесконечность не предел, и наши учёные придумали как с помощью роб...

Более 5300 серверов GitLab уязвимы перед проблемой захвата учетной записи Исследователи предупреждают, что более 5300 установок GitLab, которые можно обнаружить в интернете, по-прежнему уязвимы перед проблемой CVE-2023-7028, связанной с захватом учетной записи, о которой разработчики сообщали ранее в этом месяце.

NVIDIA снова намекает на потенциальную сделку с Intel NVIDIA называет TSMC отличным партнером, Samsung по-прежнему участвует в проекте, а Intel является потенциальным «третьим» литейным партнером

NVIDIA снова намекает на потенциальную сделку с Intel NVIDIA называет TSMC отличным партнером, Samsung по-прежнему участвует в проекте, а Intel является потенциальным «третьим» литейным партнером

Business Insider: Нержавеющий корпус Tesla Cybertruck оказался подвержен коррозии из-за дождя Владельцам электрокаров приходится обращаться в сервисные центры для устранения повреждений поверхности кузова.

В приложении «Ножницы» появились функции распознавания QR-кодов и коррекции HDR-цветов Microsoft начала распространять обновление приложения «Ножницы» для Windows 11, которое приносит с собой возможность добавления смайликов поверх скриншотов экрана, функцию обнаружения и распознавания QR-кодов, а также инструмент коррекции HDR-цветов. Об этом сообщил пользов...

Arm предупредила об уязвимостях в драйверах графических процессоров Mali Компания Arm выпустила патчи, среди прочего, устраняющие уязвимость в драйвере ядра графического процессора Mali, которая уже активно использовалась хакерами. Уязвимые Mali GPU работают на множестве устройств, включая Google Pixel и другие телефоны на Android, Chromebook и р...

[Перевод] Приложения для Vision Pro выглядят скучно Apple вложила массу усилий в разработку правил, советов и руководств по проектированию элементов интерфейса, чтобы не столкнуться с подводными камнями, связанными с созданием 3D-интерфейсов. Это помогло избежать обилия подвижных элементов и визуального беспорядка, которые мо...

Netflix приостановит разработку приложения для Apple Vision Pro Причина данного решения заключается в том, что текущая база пользователей гарнитуры недостаточно велика, чтобы гарантировать прибыль, необходимую для разработки приложений

Airpods четвертого поколения будут выпущены в двух версиях Обе модели AirPods 4 обещают порадовать пользователей новым дизайном и улучшенными характеристиками. Важным нововведением станет переход на USB-C, что унифицирует зарядные устройства с другими продуктами Apple и устройствами других производителей. Внутриканальная модель такж...

Goolge заявила о прекращении поддержки приложения Google Podcasts Приложение Google Podcasts было загружено более 500 миллионов раз по всему миру на устройствах Android.

Критический баг в Tinyproxy угрожает 50 000 систем Более 52 000 хостов с Tinyproxy, которые можно обнаружить в интернете, уязвимы перед критической RCE-уязвимостью CVE-2023-49606, недавно обнаруженной в опенсорсном прокси-сервере.

Каждый пятый россиянин использует приложения для инвестиций Эксперты компании Yota провели опрос среди россиян и узнали о росте популярности приложений для инвестиций

Россияне стали совсем иначе относиться к китайским автомобилям: более половины готовы приобрести такую машину, согласно исследованию «Автостат» и Авто Mail.ru Изменения в марочной структуре автомобильного рынка в России и отношение россиян к китайским автомобилям за последние пять лет решили проанализировать эксперты агентства «Автостат» и портала Авто Mail.ru. В рамках проекта «Автостат Омнибус» был п...

Пользователи Windows 10 и 11 смогут быстрее устанавливать приложения с помощью Microsoft Store Обновлённый магазин приложений Microsoft Store стал более удобным.

Windows Блокнот выйдет из каменного века с новой функцией подсчета символов Microsoft решила удивить пользователей Windows инновационным обновлением для Windows 11, и угадайте, кто оказался в центре внимания? Блокнот, скромное приложение для ведения заметок, наконец-то вступает в современную эпоху с потрясающим дополнением после четырех долгих десят...

Приложение Android File Transfer для macOS неожиданно пропало с официального сайта Бесплатная утилита File Transfer от Google помогала обходить ограничения macOS, не поддерживающей отображение файловой структуры MTP для Android-устройств.

3CX предупреждает: из-за уязвимости нужно отключить интеграции с базами данных SQL Компания 3CX, специализирующаяся на VoIP-коммуникациях, предупредила клиентов о необходимости отключить интеграцию с базами данных SQL из-за потенциальных рисков, связанных с недавно обнаруженной уязвимостью.

GitHub представил новую функцию для устранения уязвимостей в коде GitHub объявил о запуске функции автоматического исправления ошибок в коде в публичном бета-режиме для всех пользователей GitHub Advanced Security. С помощью GitHub Copilot и CodeQL эта функция покрывает более 90% типов предупреждений в JavaScript, TypeScript, Java и Python,...

RISC-V врывается на рынок портативных консолей благодаря Sipeed Lichee Pocket 4A Китайская компания Sipeed представила Lichee Pocket 4A, одно из первых портативных игровых устройств на базе архитектуры набора инструкций (ISA) RISC-V с открытым исходным кодом

Apple выпускает 8 новых моделей искусственного интеллекта с открытым исходным кодом Стали известны подробности стратегии Apple в области искусственного интеллекта. Компания представляет OpenELM: эффективное семейство языковых моделей с открытой средой обучения и вывода контента.

Приложение Google Pay уступает место Google Wallet Google объявила о закрытии приложения Google Pay в США в пользу более популярного Google Wallet. Сингапур и Индия продолжат использовать Google Pay.

Массовая чистка в AppStore: удалены приложения «Ситидрайва», РЖД и «Сбермаркета» Сразу три популярных российских приложения удалили сегодня из AppStore: теперь в каталоге программ для iOS невозможно скачать «РЖД Пассажирам» (с его помощью можно было купить билеты на поезд), «Сбермаркета» (сервис доставки продуктов и товаров и...

40% активных россиян мечтают об инвестиционном жилье с пассивным доходом от 80 тыс. рублей в месяц Почти 40% экономически активного населения России хочет иметь инвестиционное жилье, которое может приносить пассивный доход от 80 тыс. рублей в месяц, говорится в исследовании Alex Villas Group. В феврале 2024 г. аналитики девелоперского холдинга Alex Villas Group провели оп...

Bluetooth-устройства, включая AirPods Pro, подвержены уязвимости "прослушки" Согласно исследованию, для перехвата информации между двумя устройствами хакеры могут использовать атаку «человек посередине» (MitM)

[Перевод] Как продлить срок службы старых PHP-приложений PHP постоянно развивается. Каждый год радует нас крупным релизом, содержащим новые фичи, улучшения производительности, целую кучу исправлений и даже изменения в синтаксисе. Разработчики ядра PHP поддерживают две последние версии PHP, активно устраняя ошибки и добавляя исправ...

Илон Маск открыл исходный код своего чат-бота на базе ИИ Grok Илон Маск верен своему слову! Его стартап xAI выложил в открытый доступ исходный код чат-бота на базе ИИ под названием Grok.

Компьютеры Apple с чипами M оказались уязвимы перед хакерами Новая уязвимость GoFetch угрожает всем компьютерам Apple с чипами M.

OpenAI патчит раскрытие данных в ChatGPT, но информация все равно может утекать Компания OpenAI устранила ошибку раскрытия данных в ChatGPT, из-за которой информация о разговоре с чат-ботом могла утекать на внешний URL. Однако, по словам исследователя, обнаружившего эту проблему, патч компании неидеален, и эксплуатация уязвимости все еще возможна при оп...

Самые полезные библиотеки JS для красивых анимаций Интересное в исполнении приложение всегда сможет привлечь внимание, поскольку мы любим, когда красиво. Но что стоит за этим "красиво"? И начинка, и внешний вид. Сегодня я бы хотела поговорить о внешнем виде, ведь встречают по одежке. А конкретно - про анимации.Анимации добав...

Одно из крупнейших обновлений для iPhone в истории: приложения «Фотографии», «Почта», «Заметки» и «Фитнес» на iPhone будут улучшены в iOS 18 Помимо функций искусственного интеллекта iOS 18 будет включать обновления большинства популярных встроенных приложений на iPhone, включая обновленные приложения «Фотографии», «Почта», «Заметки» и «Фитнес». Приложение &laqu...

«Р7-Офис» выпустил обновленный Органайзер Новый интерфейс, улучшенная синхронизация адресной книги, интеграция с антивирусом и антиспамом, поддержка почтовых баз до 200 Гб и многое другое в новом Органайзере от «Р7-Офис».   Разработчик выпустил обновленное приложение для управления перепиской, контактами и...

Российские разработчики создали открытое ПО для дронов. Оно первое в стране В России разработали открытое программное обеспечение для дронов. Asv.Drones — это комплексное кросс-платформенное ПО с открытым исходным кодом по управлению беспилотными летательными аппаратами, наземными станциями связи и различной полезной нагрузкой, созданное ...

HP стала ещё более активно блокировать принтеры, используя для этого фирменную утилиту HP Smart Без утилиты HP Smart теперь печать и сканирование не работает

Официально: игровая выставка E3 больше проводиться не будет Организация Entertainment Software Association (ESA) объявила об окончательном закрытии легендарной игровой выставки E3, проводившейся более двух десятилетий. На протяжении многих лет разработчики и издатели теряли интерес к E3, а пандемия лишь ускорила начавшийся переход к...

[Перевод] Эффективные трассировки в Go Пакет runtime/trace содержит мощный инструмент для понимания программ Go и устранения неполадок. Функциональность внутри позволяет создавать трассировку исполнения каждой горутины за определенный период времени. С помощью go tool trace command (...

Эксперты выяснили, что хакеры могут удалённо поджечь смартфон по беспроводной зарядке Уязвимости подвержены все популярные модели.

Google решила втихую изменить информацию о новой уязвимости Компания Google повторно опубликовала информацию о критической уязвимости, уточнив, что она затрагивает тысячи отдельных приложений и программных фреймворков, а не только браузер Chrome.

ПЛК Mitsubishi: как разобрать сетевой протокол и найти уязвимости в устройстве без использования прошивки Нас окружают умные устройства. Внутри каждого — микросхемы и прошивки с программным кодом, который содержит уязвимости. Представьте, что в руки исследователя безопасности попадает устройство с недокументированным сетевым протоколом. Возникают задачи: разобрать протокол, науч...

api2app — быстрое создание графического интерфейса для API Хочу рассказать о своём небольшом проекте с открытым исходным кодом, который создал для своих нужд. Возможно, кому-то он тоже будет полезен или найдутся люди, желающие помочь в его развитии.При помощи api2app можно быстро создать графический интерфейс для API. Его можно испо...

Microsoft выпустила приложение-блокнот для VR-шлема Apple Vision Pro Microsoft выпустила приложение OneNote для гарнитуры Vision Pro от Apple. Эта разработка последовала за выпуском приложений Office для этой платформы, предлагая пользователям почти полный набор инструментов для работы в VR.

Включаем скрытые нововведения в Windows 11 Build 26052 (каналы Dev и Canary) Несколько дней назад Microsoft выпустила новую инсайдерскую сборку Windows 11 под номером 26052 для каналов Dev и Canary. Это первая публичная сборка из ветки GE_RELEASE, которая была сформирована в связи приближающимся завершением разработки платформы Germanium. Именно на ...

Приложение Google Phone перестанет показывать ближайшие заведения Еще одна функция у Android, в данном случае в приложении Google Phone, уходит в прошлое. Опция поиска «Места по близости», ранее доступная через строку поиска в верхней части приложения, официально прекращает свое существование.

Приложения еще нескольких российских банков пропали из магазинов Google Play и App Store В магазинах приложений Google Play и App Store исчезли приложения нескольких российских банков.

Асинхронная работа с файловой системой в Vert.x Vert.x – это экосистема для создания реактивных приложений на JVM, которые могут масштабироваться и обрабатывать огромные объемы данных в реальном времени. Это полиглоттная платформа, поддерживающая не только Java, но и Kotlin, Groovy, Scala, и еще js. В контексте статьи раб...

Чтобы сделать HarmonyOS более надежной и конкурентоспособной. Чиновники Шэньчжэня приняли большой план развития экосистемы данной ОС в городе Правительство китайского Шэньчжэня запустило программу, нацеленную на расширение экосистемы приложений для HarmonyOS. Чиновники хотят сделать платформу более надежной и конкурентоспособной по сравнению с зарубежными аналогами.  фото: Huawei Правительство города не...

Обновлён дизайн веб-версии Microsoft Store Microsoft обновила дизайн веб-версии Microsoft Store, сделав его более похожим на приложение для Windows 11. Новая версия сайта теперь соответствует принципам Fluent Design System и включает такие элементы дизайна, как Acrylic, Reveal, Depth and Motion и многие другие. Но э...

Microsoft удалила WizardLM 2 LLM, не прошедшую тест на токсичность, но пользователи ее сохранили На прошлой неделе специалисты Microsoft опубликовали LLM WizardLM 2, которая, по их словам, является одной из самых мощных на сегодня больших языковых моделей с открытым исходным кодом. Затем, спустя несколько часов, компания удалила модель из сети, поскольку перед выпуском ...

Приложение Gmail для Wear OS наконец-то доступно По-прежнему отсутствует поддержка Календаря

Tele2 первой из операторов адаптировала мобильное приложение под Apple Vision Pro С учетом высокого проникновения цифровых клиентов в абонентской базе оператор в последнем релизе обновлений учел возможность использования в шлеме Apple Vision Pro приложения «Мой Tele2». Читать полную статью

EleutherAI выступает за будущее искусственного интеллекта с открытым исходным кодом EleutherAI прошла путь от программистов Discord до открытой исследовательской организации в области искусственного интеллекта

92 000 уязвимых NAS D-Link уже находятся под атаками Злоумышленники уже атакуют более 92 000 устаревших устройств NAS компании D-Link, которые доступны через интернет. Дело в том, что эти NAS уязвимы перед инъекцией произвольных команд, а также содержат жестко закодированный бэкдор-аккаунт.

Более 28 500 серверов Exchange уязвимы перед свежим багом Исследователи подсчитали, что порядка 28 500 серверов Microsoft Exchange уязвимы перед критической проблемой повышения привилегий (CVE-2024-21410), которую уже начали эксплуатировать хакеры. Общее количество потенциально уязвимых серверов и вовсе превышает 97 000.

Пользователи Android получат возможность загружать два приложения из Google Play одновременно Станет актуально для смартфонов на базе Android 14 и более поздних.

Проблема GoFetch угрожает процессорам Apple серии M, а патчи повлияют на производительность Группа ученых опубликовала информацию о side-channel атаке под названием GoFetch. Проблема связана с серьезной уязвимостью в процессорах Apple M1, M2 и M3, и позволяет похитить криптографическую информацию из кеша процессора: атакующее приложение может воссоздать криптографи...

Десятки уязвимостей в Squid не могут исправить уже 2,5 года Еще в 2021 году ИБ-исследователь Джошуа Роджерс выявил 55 уязвимостей в Squid, популярном кеширующем прокси-сервере с отрытым исходным кодом. По словам эксперта, большая часть этих проблем не исправлена до сих пор, а большинству даже не присвоены идентификаторы CVE.

Разработка рекомендательных систем: три открытых библиотеки от Сбера Делимся своими открытыми библиотеками для разработки рекомендательных систем. Что? Да! Рассказываем подробнее. Всем известно, что Сбер это уже не просто банк, а огромная технологическая компания, которая включает в себя и сервисы компаний-партнёров: электронную коммерцию, ин...

Метод Reverse-engineering на практике: как расшифровать исходный код Всем привет! Сегодня в нашем эфире новый автор - Никита Синкевич, руководитель группы анализа и реагирования Инженерного центра Angara Security. Итак, начинаем!Иногда в ходе расследования инцидента информационной безопасности необходимо понять, имеет ли та или иная программа...

Tele2 стал, первым, кто из операторов адаптировал мобильное приложение под Apple Vision Pro Tele2, российский оператор мобильной связи, объявил об адаптации своего мобильного приложения "Мой Tele2" для шлема смешанной реальности Apple Vision Pro. В связи с растущей долей цифровых клиентов в своей абонентской базе, Tele2 внесла дополнительные настройки в последнее...

Опечатки, нулевые указатели и коварный таб: 33 фрагмента в библиотеке GTK GTK – популярный фреймворк с открытым исходным кодом для создания графических интерфейсов, который интересно проверять с помощью анализатора PVS-Studio. Тем более, что предыдущую проверку мы делали около 3 лет назад, а значит, наверняка найдём в нём новые ошибки. Очень не х...

Сообщества вокруг технологии: почему быть бесплатным недостаточно Эта статья может пригодиться тем, у кого есть пет-проект с открытым исходным кодом, который хочется продвигать, но нет опыта работы с коммуникациями. Меня зовут Ксения Романова, по образованию я PR-специалист, работала в маркетинге, затем в Developer Relations. Сейчас я мене...

Номера телефона +7 (993) — какой оператор и кто может звонить? Мошенники могут звонить практически с любых номеров, но по отзывам можно определить, какие телефонные коды используются чаще. Расскажем, кому принадлежат номера с кодом 993, кто и откуда может с них звонить. Какому оператору и региону принадлежат номера телефонов +7 (993)? Р...

Китай все активнее развивает индустрию производства чипов. И не всегда явно Относительно недавно мы публиковали статью «Huawei продолжает развиваться, только тайно». В ней говорилось о том, что Huawei сейчас строит новые предприятия по производству полупроводниковых элементов и систем на территории Китая. Причем делает это через посредников, скрыв...

Приложение «Альфа-Банка» удалили из App Store: оно продержалось 9 дней Новое приложение «Альфа-Банка» под названием «Деньги есть», которое появилось App Store в середине месяца, уже удалили из фирменного магазина приложений Apple для iOS-устройств. Приложение «Деньги есть» было замаскировано под ипотечны...

«Р7-Документы»: Разработчики выпустили обновленное приложение для ОС Аврора 5-го поколения Обновленное приложение «Р7-Документы», адаптированное специально для ОС Аврора 5-го поколения, представлено компанией Р7, разработчиком «Р7-Офис». В новом приложении содержится полный набор инструментов, необходимых для продуктивной работы с документами. «Р7-Документы» предн...

Разработчики OpenWRT анонсировали роутер с ПО с открытым исходным кодом Ключевыми особенностями устройства должны стать ПО с открытым исходным кодом, разъём для SSD и цена не более $100

Ovrdrive USB — флешка для фанатов безопасности, которая имеет подготовленную функцию физического самоуничтожения На краудфандинговой площадке Crowd Supply стартовала кампания по сбору средств на необычный флеш-накопитель Ovrdrive USB. Выделяется он необычной реализацией защиты данных с потенциальной возможностью интеграции технологии самоуничтожения.  Продукт является проект...

Альтернативный браузер Vivaldi для Android получил большое обновление: можно пополнять список чтения из других приложений Команда набирающего популярность браузера Vivaldi объявила о выпуске большого обновления мобильной версии для Android. Разработчики «совершенствование всех функций», но главное внимание в новой версии Vivaldi 6.4 уделяется списку чтения и менеджеру закладок....

Google Pixel 8 Pro оказался прочнее iPhone 15 Pro Max и без труда прошёл тест JerryRigEverything Google Pixel 8 Pro побывал в руках блогера JerryRigEverything и ощутил на себе все стандартные издевательства автора.  Учитывая необычно твёрдое стекло в новых iPhone, стоит отметить, что у нового Pixel такого стекла нет, а это значит, что материал с твёрдостью 6 ...

[Перевод] Большинство оконных приложений — это недоработанные real-time приложения В приложениях пользовательского интерфейса таких платформ, как Windows, Linux и macOS, скрывается ряд недоработок, которые порой снижают их быстродействие до раздражающе медленного. Сюда относятся нюансы работы в реальном времени, блокирование памяти при доступе к диску и н...

iPhone 16 получит больше оперативной памяти для ИИ До сих пор компания Apple увеличивала объём оперативной памяти на своих iPhone максимум до 8 ГБ — в том числе это касается и более дорогих моделей iPhone 15 Pro и iPhone 15 Pro Max. Однако с повышением борьбы в области искусственного интеллекта и усилиями крупных технологиче...

Security Week 2413: аппаратная уязвимость в процессорах Apple Большой новостью прошлой недели стало объявление о научной работе исследователей из ряда университетов США, демонстрирующей аппаратную уязвимость GoFetch в процессорах Apple M1 и M2 (сайт проекта, сама научная работа, подробное описание в статье издания Ars Technica). Уязвим...

Открытый бета-тест экшена Skull and Bones: подробности и новый трейлер В преддверии скорого открытого бета-тестирования, которое пройдёт уже с 8 по 11 февраля, студия Ubisoft выпустила новый трейлер пиратского экшена Skull and Bones. Напомним, что релиз игры назначен на 16 февраля, а выйдет она на платформах ПК, Amazon Luna, PlayStation 5 и Xbo...

Creative Zen Air Plus и Creative Zen Air Pro:TWS гарнитуры с LE Audio Компания Creative Technology объявила о выпуске Creative Zen Air Pro и Creative Zen Air Plus, новейшего пополнения семейства Creative Zen Air. Эти новейшие наушники удобны и в то же время инновационны. Благодаря аудиокодеку LE Audio с кодеком LC3, 10-мм динамическим излучат...

Как автоматизировать заполнение changelog через GitHub Action Привет, Хабр! Меня зовут Юрий Петров, я автор Youtube-канала «Мобильный разработчик» и Flutter Tech Lead в компании Friflex. Мы разрабатываем мобильные приложения для бизнеса и специализируемся на Flutter. Разработчики используют GitHub, чтобы писать и хранить свои прое...

[recovery mode] Безопасность android-приложений. Реверсим OWASP MASTG Crackme 1 Всем привет! Меня зовут Максим и я занимаюсь исследованиями источников данных. В своей работе периодически приходится сталкиваться с исследованием android-приложений. В этой статье я хочу показать базовые методы реверс-инжиниринга и исследования android-приложений на примере...

2ГИС — опасное приложение? Пользователи 2ГИС на Android начали получать системное сообщение, что 2ГИС — приложение вредоносное, оно опасно для устройства и личных данных.Если коротко — конечно же, это не так. 2ГИС всегда соблюдал все правила и продолжает это делать. Более того, в новых версиях пр...

Уязвимость в ПО Openfire открывает несанкционированный доступ к скомпрометированным серверам Компания «Доктор Веб» информирует пользователей о распространении вредоносных плагинов для сервера обмена сообщениями Openfire. По всему миру на момент публикации более 3000 серверов с установленным ПО Openfire подвержены уязвимости, позволяющей хакерам получать доступ к фай...

«ВейвАксесс» присоединяется к экосистеме разработчиков на ОС Аврора Компания «ВейвАксесс», разработчик ПО на заказ, объявила о заключении соглашения с компанией «Открытая мобильная платформа». По его условиям, «ВейвАксесс» стала партнером по разработке мобильных приложений на базе доверенной операционной системы Аврора для корпоративного рын...

На что россияне тратят мобильный трафик, рассказали в МегаФоне В этом году россияне использовали на 10% больше мобильного интернета, чем за аналогичный период годом ранее. Россияне стали тратить втрое больше трафика на новостные сервисы и в 1,6 раза больше на мессенджеры, о чем говорится в исследовании МегаФона на основе обезл...

[Перевод] Как зловредные приложения могут скрывать работу с буфером обмена в Android 14 Вы когда-нибудь копировали в буфер обмена уязвимую информацию, например, пароли, номера кредитных карт, сообщения или личные данные? Если да, эти данные могут оставаться в буфере устройства достаточно длительное время. Доверяете ли вы буферу обмена и приложениям, получающим...

Google Play начал рассылать уведомления об опасности российского приложения 2ГИС Сервис Android-приложений Google Play начал уведомлять пользователей об опасности российского приложения 2ГИС. Якобы приложение российского навигационного сервиса является вредоносным.

Zoom обновляет безопасность Zoom выпустил обновления для своих приложений на Windows, Android и iOS, исправив несколько серьезных уязвимостей безопасности, включая проблемы с привилегиями, шифрованием и контролем доступа.

Приложение «Учет Онлайн», аналог «Сбербанк Онлайн», оперативно удалили из App Store Причина все та же - санкции по-прежнему действуют

Страх делает женщин более торопливыми, чем мужчин: исследование Страх может заставить женщин отдавать предпочтение немедленному вознаграждению перед долгосрочной выгодой, в то время как на принятие решений мужчинами эмоции, похоже, не влияют, говорится в новом исследовании.

VK Cloud запустили облачный сервис Cloud Kafka для сбора и обработки потоков данных Облачная платформа VK Cloud запустила сервис Cloud Kafka — решение на базе технологий с открытым исходным кодом Apache Kafka и Kubernetes.

Передовая технология апскейла Apple MetalFX оказалась не собственным детищем Apple Оказывается, передовая технология повышения разрешения MetalFX не является собственным детищем Apple, а работает на базе технологии FidelityFX Super Resolution (FSR) от AMD. Это открытие, скрытое в юридическом и нормативном отчете Apple, говорит о том, что MetalFX построена ...

НАСА представляет приложение для обнаружения МКС и интерактивного опыта дополненной реальности Это приложение называется «Найди станцию» и доступно для загрузки на мобильные телефоны iOS и Android.

Всё больше приложений пользуются системой обнаружения снимков экрана в Android 14 Разработчики приложений получили официальный способ обнаружения создания скриншотов

Добавление WebAuthn в веб-приложение Привет! В этой статье мы научимся добавлять WebAuthn в веб‑приложения со стороны frontend‑разработчика. WebAuthn представляет собой новый метод аутентификации, который обеспечивает более высокий уровень безопасности, заменяя устаревшие пароли и SMS‑подтверждения на...

Android-банкер PixPirate использует новый метод маскировки на устройствах жертв Исследователи обнаружили, что последняя версия банковского трояна PixPirate для Android использует новый метод, позволяющий малвари скрываться на устройствах пользователей и оставаться активной, даже если исходное приложение-дроппер было удалено.

Исходный код шифровальщика HelloKitty опубликован в открытом доступе На русскоязычном хак-форуме выложили исходный код малвари HelloKitty. Предполагаемый автор вымогателя заявил, что разрабатывает новый, более мощный шифровальщик.

Объявлены самые популярные приложения и игры в RuStore RuStore поделился аналитикой загрузок приложений и игр за 2023 год. Анализ проводился по количеству установок. Самыми скачиваемыми приложениями в разных категориях оказались «Сбербанк Онлайн», Ozon и «2ГИС».

Проект Альфа-Бизнес Mobile Web (веб-приложение), или Что делать если AppStore — всё? Начиная с ведения санкций в 2022 вниманием не обошел и банковский сектор. Сказалось это и на возможности вести разработку и обновлять банковские приложения в Google Play и AppStore. Если ограничение Google Play можно обойти через множество альтернативных сторов или, на худой...

50 000 сайтов на WordPress уязвимы перед удаленным выполнением кода из-за бага в плагине В плагине для резервного копирования Backup Migration, который начитывает более 90 000 установок, обнаружили критическую уязвимость. Баг позволяет злоумышленникам удаленно выполнять код и полностью компрометировать уязвимые ресурсы.

В 2ГИС теперь можно увидеть на карте друзей и поделиться своим местоположением Картографический сервис 2ГИС запустил новую функцию «Друзья на карте», она уже работает в новейшей версии мобильных приложений для операционных систем iOS и Android. С её помощью можно поделиться своим местоположением с друзьями и близкими: теперь прямо в 2Г...

Coroutine Stacks — плагин для отладки корутин Kotlin Всем привет!В рамках программы Google Summer of Code 2023 мы с моим студентом разработали плагин для Intellij IDEA, который является аналогом Parallel Stacks из Visual Studio, CLion и Rider для Kotlin coroutines. Плагин анализирует стек трейсы каждой корутины в приложении и ...

Стартап GuardianSat получил грант на разработку технологии самозащиты спутников от космического мусора 12 октября стартап GuardianSat объявил, что получил грант от NSF (Независимое агентство при правительстве США, отвечающее за развитие науки и технологий) на развитие технологии, которая предназначена для защиты спутников от столкновений с космическими объектами. Размер ...

Google обновила приложение Pixel Camera, добавив функцию Night Sight Timelapse Компания Google выпустила обновление для приложения Pixel Camera, которое теперь позволяет пользователям Pixel 8 и Pixel 8 Pro записывать более длинные видео ночью с функцией Night Sight Timelapse.

Небывалый ажиотаж вокруг Xiaomi 14 Pro и Xiaomi 14 в Китае: продажи взлетели на 600%, в розничных магазинах — толпы Несколько часов назад в Китае стартовали открытые продажи смартфонов Xiaomi 14 и Xiaomi 14 Pro, и уже есть первые итоги: согласно официальным данным, продажи новых флагманов взлетели на 600% в сравнении с предшественниками. Xiaomi не приводит данные объемов продаж, но ...

Загрязненный — значит опасный: про уязвимость Prototype Pollution Prototype Pollution (CVE-2023-45811, CVE-2023-38894, CVE-2019-10744) — не новая брешь, вы уже наверняка читали про нее и на Хабре, и на PortSwigger, и даже в научных журналах, но есть нюанс. Несмотря на большое количество публикаций, некоторые популярные решения до сих пор о...

Операция Lahat: новая группа Hellhounds атакует российские организации через системы на базе Linux В октябре 2023 года команда Positive Technologies по расследованию инцидентов PT CSIRT обнаружила компрометацию одной энергетической компании с использованием трояна Decoy Dog. Этот вредонос активно используется в атаках на российские компании и правительственные организации...

В Telegram для Windows исправлена 0-day уязвимость В десктопном приложении Telegram для Windows устранили уязвимость нулевого дня, которая могла использоваться для обхода предупреждений безопасности и автоматического запуска Python-скриптов.

AIDA64 намекает на премьеру GeForce RTX Super Популярная системная утилита не предоставила нам никакой подробной информации о потенциальных характеристиках будущей видеокарты NVIDIA GeForce RTX 4080 Super, а вместо этого просто сослалась на неизданный графический процессор в новейшей сборке.

AIDA64 намекает на премьеру GeForce RTX Super Популярная системная утилита не предоставила нам никакой подробной информации о потенциальных характеристиках будущей видеокарты NVIDIA GeForce RTX 4080 Super, а вместо этого просто сослалась на неизданный графический процессор в новейшей сборке.

Заменитель Toyota Alphard — не менее комфортный, но в три раза дешевле. Представлен GAC Trumpchi M8 Grandmaster Pioneer Edition: 251 л.с. и 8-ступенчатый «автомат» GAC официально вывела на домашний рынок новую версию минивэна Trumpchi M8. Автомобиль сохранил многочисленные опции комфорта, но при этом цена составляет всего 41,1 тыс. долларов. Для сравнения, Toyota Alphard стоит в Китае около 115 тыс. долларов. Своей огромной решет...

Настраиваем кросс-обновления Android-приложений между сторами Привет, Хабр! Меня зовут Тимофей, я Android-разработчик в Сравни. Давайте поговорим о кросс-обновлении Android-приложений без привязки к конкретному стору – так, чтобы пользователи могли устанавливать из одного источника, а обновлять – из другого, без необходимости удалять и...

[Перевод] Софт становится хуже? Технологии разработки развиваются, но качество приложений по-прежнему оставляет желать лучшего. Почему? Читать далее

С активным шупоподавлением и ChatGPT: представлены новые наушники Nothing Ear и Ear (a) Британский стартап Nothing Technology представила обновлённые наушники Nothing Ear, а также удешевлённую модель Nothing Ear (a). Nothing также анонсировала интеграцию ChatGPT для новых наушников, позволяющую вызывать чат-бот на смартфонах Nothing с помощью жеста щипка н...

[Перевод] Минимум менеджеров, максимум инженеров: как Threads* удалось выпустить за пять месяцев В июле этого года компания Meta* выпустила своё новое мобильное приложение Threads* — сервис микроблоггинга, ставший новым конкурентом X (бывшего Twitter). В первые пять дней после выпуска приложение скачали больше ста миллионов раз — новый рекорд для компании. Предыдущий ре...

Мобильная разработка за неделю #530 (11 — 17 марта) В нашем новом дайджесте моменты неотзывчивости и автоматизация рутины, правила линтера и легендарный мобильный GPU, как и где практиковаться начинающему мобильному разработчику, исследование приложений с подпиской 2024 и многое другое. Подключайтесь! Подписывайтесь на наш T...

Microsoft заплатит $20 000 за взлом встроенного в Windows антивируса Microsoft объявила о запуске новой программы вознаграждения за обнаружение уязвимостей в своей платформе безопасности Microsoft Defender.

Хакеры атакуют RCE-уязвимость в Brick Builder Theme для WordPress Критическая уязвимость, связанная с удаленным выполнением произвольного кода в теме Brick Builder Theme для WordPress, используется для запуска вредоносного PHP-кода на уязвимых сайтах, предупреждают специалисты.

Напрямую с облака: Android упростит процесс переноса изображений в приложения Приготовьтесь к улучшенной функции импорта фотографий на Android. Грядущее обновление, направленное на беспрепятственную интеграцию с приложениями облачного хранилища, сделает импорт изображений из библиотеки Google Photos в приложения проще простого.

Приложение Microsoft Photos научилось удалять и заменять фон на фотографиях и картинках Компания Microsoft выпустила большое обновление приложения Photos (Фотографии) для участников программы тестирования Windows Insider. Апдейт под номером 2023.11110.8002.0 приносит сразу несколько новых функций и улучшений.  Наиболее значимой из новшеств стала возм...

Спустя 14 лет Apple наконец-то выпустит приложение-калькулятор для большого экрана iPad Новое приложение "Калькулятор" для iPad может иметь такой же дизайн, как приложение в macOS 15

Android-приложение Google Assistant теперь по умолчанию является Gemini При загрузке или обновлении нового приложения Google Assistant из Play Store теперь по умолчанию используется Gemini

Смарт-часы Samsung Galaxy Watch получают функцию обнаружения апноэ сна Смарт-часы Samsung Galaxy Watch получили от производителя еще одну полезную функцию — обнаружение апноэ сна.

Хакеры нашли «команду» для кражи данных с iPhone, iPad, MacBook и Apple Watch Уязвимость в приложении «Команды» позволяет злоумышленникам получить удаленный доступ к пользовательским снимкам, контактам, файлам и буферу обмена.

[Перевод] Что GCC делает для усиления защиты ядра? Усиление защиты ядра Linux — это задача, предполагающая постоянную работу сразу по нескольким направлениям. И иногда эта работа может быть выполнена даже не в самом ядре, а с помощью других инструментов, или даже в компиляторах. На конференции 2023 GNU Tools Cauldron Цин Чжа...

Mozilla выпускает Firefox 125 с усиленной защитой конфиденциальности и выделением текста в PDF Mozilla представила стабильную версию Firefox 125 с открытым исходным кодом, включив новые функции и улучшения. Браузер стал еще быстрее, предлагает усиленную защиту конфиденциальности и удобную функцию быстрого доступа к скопированным URL.

Как я написал клиент электронного дневника своей области Сейчас я учусь в 8 классе. Где-то с октября (сейчас апрель) я изучаю разработку мобильных приложения для андроид. И как это бывает у каждого - я столкнулся с проблемой: а какое приложение мне сделать? И мне крайне повезло. Я не стал делать какой-нибудь фейковый магазин, каль...

TikTok ликует! Его главый конкурент заблокирован по всему миру Компания Apple удалила приложение Likee из App Store по всему миру. Причина неизвестна, ещё больше мистики придаёт то, что оно по-прежнему доступно в «Play Маркете» на Android-устройствах.

Apple патчит сразу две 0-day в iOS Компания Apple выпустила экстренные патчи для устранения двух уязвимостей нулевого дня в iOS, которые уже использовались злоумышленниками в атаках.

NLUX: Библиотека интерфейса Conversational AI В современном мире взаимодействие с компьютерами и приложениями становится все более естественным и удобным благодаря использованию разговорных интерфейсов и искусственного интеллекта. Однако, интеграция таких функциональностей в веб-приложения может стать вызовом для разраб...

Платформа для ведения базы фрилансеров, чат-бот для общения на английском голосом – эти и другие российские стартапы 10 новых российских проектов для создания онлайн-тестов, анкет и исследований, удаления фона с картинки, создания и монетизации контента в Telegram, помощи людям с тревожностью и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю пуб...

Россиян предупредили о новой схеме мошенников с приложениями банков Эксперт информационной безопасности рассказал о новой схеме мошенников с фейковыми приложениями банков

Новое AR-приложение для пылесоса гарантирует, что вы ничего не пропустите при уборке Приложение «Пространственная уборка» на Oculus Quest окрашивает пол в зеленый цвет там, где вы не пылесосили.

[Перевод] Анонс Asserts Представляем вам Asserts — платформу для анализа и отслеживания метрик. Сканируя метрики вашего приложения в любой совместимой с Prometheus базе данных временных рядов (time-series database, TSDB), Asserts в реальном времени: — создаёт карту архитектуры приложения и инф...

Google выпустила две модели искусственного интеллекта с открытым исходным кодом - Gemma 2B и 7B Последние несколько недель Google продвигает различные модели искусственного интеллекта Gemini. Сегодня компания представила новую, более компактную модель, предназначенную для определенного типа пользователей.

Samsung Galaxy S23 взломали дважды за день. Xiaomi 13 Pro тоже не устоял В рамках мероприятия Pwn2Own по поиску уязвимостей в коммерческих продуктах, белым хакерам за день дважды удалось взломать Samsung Galaxy S23. А ведь этот смартфон считается одним из самых защищенных с точки зрения ПО. Как сообщает Zero Day Initiative, команда Sta...

В AppMetrica появился инструмент прогнозирования LTV и оттока В AppMetrica, сервисе Яндекса для аналитики мобильных приложений, появился новый инструмент — Предикты LTV (lifetime value) и оттока. С помощью Предиктов владельцы и маркетологи мобильных приложений смогут оптимизировать рекламные кампании ...

GNOME уязвим перед RCE-атаками из-за ошибки в библиотеке libcue Уязвимость CVE-2023-43641, обнаруженная в опенсорсной библиотеке libcue, позволяет злоумышленникам выполнять произвольный код в Linux-системах, использующих среду рабочего стола GNOME.

Опубликован эксплоит для уязвимости в Cisco IOS XE В открытом доступе появился PoC-эксплоит для критической уязвимости в Cisco IOS XE (CVE-2023-20198), которая уже использовалась злоумышленниками для взлома десятков тысяч устройств. Исследователи ожидают, что теперь атак станет еще больше.

Google объявила о выпуске Gemma 2B и 7B — открытых версий ИИ-модели Gemini Gemma 2B и Gemma 7B - это небольшие модели искусственного интеллекта с открытым исходным кодом для языковых задач на английском языке

«Камеры Google» больше нет. Появилось новое приложение с завышенными требованиями Компания Google провела ребрендинг своего приложения для фото- и видеосъёмки.

App Store удалил приложения ряда российских компаний, включая банки и сервисы для автовладельцев После нового круга западных санкций App Store удалил приложение «Автодора» из российских банков

Абу-Даби вложит $100 миллиардов в индустрию искусственного интеллекта Будет создан специальный фонд, который будет вкладываться в развитие искусственного интеллекта, полупроводники и основные технологии и приложения ИИ

В Китае хотят «воспроизвести» нейросеть OpenAI Sora с открытым исходным кодом Пару недель назад OpenAI в очередной раз показала, насколько впечатляющими могут быть темпы развития ИИ, представив нейросеть Sora, которая умеет генерировать видео по текстовому описанию. Как сообщается, в Китае уже запустили проект, чтобы «воспроизвести» э...

Microsoft прекращает поддержку Windows Mixed Reality Microsoft объявила о прекращении поддержки Windows Mixed Reality. Платформа смешанной реальности будет удалена из операционной системы в следующем релизе Windows. Это вполне закономерный итог, поскольку разработка Windows Mixed Reality не ведётся уже несколько лет. Почти вс...

Деплой Flutter-приложений и особенности платформ Всем привет! Меня зовут Александр Омельяненко, я Flutter-разработчик в AGIMA. Сегодня расскажу про релиз приложений в сторы. И поскольку работаю с кросс-платформой, речь пойдет как про Android, так и про iOS. Уверен, каждый участник команды должен понимать, что происходит с ...

Для чего нужно обновлять Android на смартфоне Все мы периодически получаем уведомления, предлагающие обновить версию Android или фирменную оболочку, будь то One UI на Samsung или HyperOS на Xiaomi. В то же время многие из нас отказываются от установки апдейтов в силу разных причин, главная из которых — банальная лень. ...

Америка ослабила вероятность своего потенциального союза с Индией Американские ошибки за последние четыре года серьезно ослабили потенциальное стратегическое партнерство между США и Индией. Сегодня Индия принимает усилия по дистанцированию от США в ответ на грубые ошибки администрации Байдена.

Apple превратит свое ТВ-приложение в «стриминговый хаб» Apple, видимо, работает над существенной переработкой своего приложения TV, направленной на объединение контента, подписки на каналы и т.д. Обновленное приложение может быть запущено уже в декабре на Apple TV, различных других платформах Apple и телевизионных операционных си...

Harman купила Roon Harman, дочерняя компания Samsung Electronics, специализирующаяся на подключенных технологиях для автомобильного, потребительского и корпоративного рынков, объявила о приобретении Roon. Roon — это платформа для любителей музыки, которая имеет богатый интерфейс для...

Топ самых интересных CVE за февраль 2024 года Всем привет. Подводим итоги последнего зимнего месяца подборкой самых интересных CVE. В феврале засветилась выбившая десяточку уязвимость на обход аутентификации в софте ConnectWise ScreenConnect. Также отметилась критическая уязвимость в плагине Bricks Builder для WordPress...

Мульти-тенант в Django Привет, Хабр! Мульти-тенант (multi-tenancy) — это подход, который позволяет одному экземпляру приложения обслуживать множество клиентов или арендаторов (тенатов). Каждый арендатор изолирован от других, имея возможность кастомизации под свои нужды, при этом основной кодовой б...

Уязвимость Apple Mac приведёт к утечке ключей шифрования Большинство вариантов устранения неполадок серьёзно влияют на производительность процессоров M1, M2 и M3.

Приложение-будильник Alarmy автоматически штрафует пользователя, если не проснуться вовремя Новое приложение для пробуждения обещает избавить от привычки "не замечать" будильник.

Google расширяет возможности ремонта с помощью нового диагностического приложения Pixel и руководств Приложение Pixel Diagnostic изменяет возможности пользователя чинить устройство до и после ремонта

Исследование МТС RED: хакеры могут атаковать разработчиков ПО, захватывая сторонние репозитории Команда перспективных исследований МТС RED ART (Advanced Research Team) выявила около 1000 уязвимых библиотек, которыми злоумышленники могут воспользоваться для заражения легитимного программного обеспечения вредоносным кодом.

Более миллиона россиян воспользовались мобильным приложением "Госуслуги. Дом" В пресс-службе Минстроя России объявил, что мобильное приложение "Госуслуги. Дом", представляющее единую платформу для управления вопросами жилищно-коммунального сектора, уже привлекло более миллиона пользователей по всей стране, пишет ТАСС.

МТС запустил приложение «Защитник» для борьбы со спамом Российский оператор МТС запустил мобильное приложение, с помощью которого пользователь сможет определить, кто ему звонит, и пожаловаться на спам. Приложение умеет определять номер, даже если его нет в телефонной книге, правда, название организации определяется только пр...

[recovery mode] Android-приложение на Compose с нуля: Часть 2 (UI) Здравствуй, дорогой читатель!В статье рассматривается поэтапная разработка дизайн-системы и UI для Android-приложения "Калькулятор", используя библиотеку Jetpack Compose. Начнём с создания проекта и закончим запуском приложения на эмуляторе.Ссылка на репозиторий Читать далее

Google заплатила $10 млн за поиск багов в 2023 году В 2023 году Google выплатила в сумме 10 миллионов долларов более чем 630 исследователям по всему миру за обнаружение и «ответственное информирование» об уязвимостях в своих продуктов. Хотя эта цифра несколько ниже рекордной суммы в 12 миллионов долларов, полученной в 20...

Hisense совместными с Xbox усилиями привнесла в индустрию игр передовой лазерный дисплей Hisense, глобальная корпорация по производству бытовой электроники и техники, объявила о новом партнерстве с Xbox с целью вывести впечатления от домашних игр и развлечений на новый уровень за счет передовой технологии лазерных дисплеев. Партнерство, объединяющее лазерные дис...

Число активных пользователей Ethereum-кошелька MetaMask увеличилось на 55% за четыре месяца Старший менеджер по продуктам компании ConsenSys, разработавшей MetaMask, Барбара Шорхит отметила, что «платформа определяет ежемесячного активного пользователя как человека, который загружает страницу в расширении MetaMask или открывает мобильное приложение хотя бы один раз...

Через сколько лет нужно менять смартфон, и какие данные не стоит доверять старому телефону Стоит обращать внимание на версию ОС, ведь слишком старый смартфон подвержен огромному количеству уязвимостей

Apple «отомстила» Евросоюзу за новый закон. Компания отключила поддержку веб-приложений PWA для жителей EC Компания Apple, как известно, под давлением нового закона Евросоюза разрешит пользователям iPhone в ЕС устанавливать приложения со сторонних источников. Оказалось, в «отместку» за это Apple начала отключать поддержку веб-приложений (Progressive Web Apps; PWA...

Инсайдеры в Release Preview Сhannel получили функции Windows 11 Moment 4 В середине месяца Microsoft выпустила сборку Windows 11 Build 22621.2359 для инсайдеров в Release Preview Сhannel. Некоторые пользователи заметили, что размер файла PSF для обновления увеличился на 190 МБ, что указывало на новый добавленный код. Новый код стал результатом вк...

Вместо LinkedIn в России может появиться «Сетка» Российский сервис HeadHunter тестирует новую социальную сеть для общения о работе. Предполагается, что она может заменить зарубежный сервис LinkedIn для поиска и установления деловых контактов, который был заблокирован в России в 2016 году за нарушение закона о локализа...

Kandinsky поможет нарисовать свою заставку для «СберБанк Онлайн» Как мы уже писали, команда СберБанка представила новую версию фирменной нейросети — Kandinsky 3.0. Она работает и в мобильном приложении «СберБанк Онлайн» для операционной системы Android: в свежей версии приложения доступна генерация с помощью Kandins...

Новое iOS-приложение от Тинькофф пропало из App Store через сутки после публикации Банк Тинькофф 12 февраля опубликовал в App Store приложение «Календарь инвестора»; организация сразу предупредила, что продукт продержится недолго.

Наследие Windows XP: загадка title.wma Старые операционные системы и приложения до сих пор способны удивлять. За каждым файлом порой скрывается целая история. Кто реальный автор демоигры Pinball Space Cadet и правда ли обои рабочего стола Bliss («Безмятежность») были сняты в округе Сонома, штат Калифорния? Подобн...

У Twitter появится приложение для телевизоров X (Twitter бывший) объявила о создании приложения для смарт-телевизоров под названием X TV, предлагающего потоковое видео. Однако точная дата запуска не была уточнена. По словам генерального директора Линды Якарино, приложение обещает «реальный» контент и широкую доступность...

Биткоин-надписи несут угрозу кибербезопасности Национальная база данных уязвимостей США (NVD) признала, что токены стандарта BRC-20 используют уязвимость в коде Bitcoin Core и засоряют блокчейн первой криптовалюты

Photomath стал последним приложением Google в Play Store, но есть нюанс Google завершила процесс интеграции приложения Photomath, позволяющего решать математические задачи по фотографии, в свой Play Store. Сделка по приобретению Photomath была объявлена в мае 2022 года и закрыта в прошлом году. Однако только сегодня приложение было включено в уч...

«Тинькофф» выпустил программу для установки приложений банка на iPhone Команда банка «Тинькофф» выпустил специальную программу под названием T-Mazing для компьютеров, которая позволяет пользователям самостоятельно решить проблему с установкой приложений банка на мобильные устройства на основе iOS.  T-Mazing для macOS и Wi...

Как Apple? Samsung позволит звонить с ПК с помощью нового приложения для Windows Недавно Samsung представила линейку ноутбуков Galaxy Book 4, а теперь и приложение для Windows под названием SamsungPhone, позволяющее полностью синхронизировать новые компьютеры и смартфоны серии Galaxy.

Süddeutsche Zeitung: Украинский танкист обозначил главную уязвимость танка Leopard Но времени для устранения найденной проблемы остаётся всё меньше: ВС РФ уничтожили уже больше половины Leopard 2A6

Adobe закрыла 185 уязвимостей в различных приложениях, включая Experience Manager Adobe выпустила серию обновлений для нескольких своих приложений, включая Experience Manager, для устранения уязвимостей, которые могли бы быть использованы злоумышленниками для атак на компьютеры пользователей.

Apple выпустила macOS Sonoma 14.2 с новыми виджетами, автозаполнением PDF и прокачанной безопасностью Вместе с обновлением мобильных операционных систем Apple выпустила и новую версию для компьютеров — macOS Sonoma 14.2. Таким образом, компания продолжает доводить ее до ума и избавляться от небольших глюков и багов, с которыми столкнулись некоторые пользователи. Хотя ...

Американские ученые создали приложение для распознавания бешенства у собак Ученые из Университета штата Вашингтон создали новое приложение, которое поможет распознать привитых от бешенства собак, что значительно улучшит усилия по вакцинации от вируса в эндемичных районах, таких как Африка и Азия. Статья опубликована в журнале Scientific Reports.

Приложения с ИИ изменили сферу фитнеса Фитнес еще никогда не был таким захватывающим, благодаря передовым технологиям искусственного интеллекта, преобразующим индустрию, считает обозреватель HackerNoon. Представьте, что у вас в кармане персональный тренер, который анализирует каждое ваше движение и направляет вас...

Компрометация данных и её обнаружение  Приветствую, Хабр! Меня зовут Никита Титаренко, я инженер в компании «Газинформсервис», студент СПбГУТ им. проф. М.А. Бонч-Бруевича. Мои профессиональные задачи связаны с созданием уязвимых сред и эксплуатацией данных уязвимостей на киберполигоне в компании. Информация...

Samsung для самых маленьких. Представлен детский планшет Galaxy Tab A9 Kids Edition Компания Samsung представила детский планшет Galaxy Tab A9 Kids Edition. Как и предыдущие такие модели, технически это обычный планшет, но заключённый в специальный чехол и наделённый уникальным ПО для детей.  В данном случае это копия Galaxy Tab A9 с экраном диаг...

Cisco предупредила о критической RCE-уязвимости в своих продуктах Компания Cisco предупреждает, что некоторые из ее продуктов Unified Communications Manager и Contact Center Solutions уязвимы перед критической ошибкой, допускающей удаленное выполнение кода.

Spotify преодолел отметку в 600 миллионов активных пользователей в месяц Компания Spotify объявила, что ее сервис теперь используется более чем 600 миллионами пользователей ежемесячно. В отчете за четвертый квартал 2023 года говорится, что за этот период компания привлекла 28 миллионов новых пользователей, что является вторым по величине ежекварт...

Где работать в IT в 2023: DatsTeam Наша рубрика «Где работать в IT» — это интервью с интересными айти-компаниями, в которых они делятся подробностями о процессах своей работы. Представители индустрии отвечают на вопросы о найме, условиях, командах и технологиях.В этом выпуске мы расскажем про компанию DatsTea...

5 фактов о приложениях для знакомств, которые будут полезны тем, кто в поиске Узнали, какие фотографии помогут привлечь больше лайков и почему видеопрофили — это новый тренд, вместе с приложением SUNLIGHT Знакомства.

Apple выпускает новое приложение Journal в рамках своего последнего обновления для iPhone Apple обновляет iOS с приложением Journal, использующим искусственный интеллект Siri для персонализированных журнальных записей

Приложение камеры для смартфонов Xiaomi с HyperOS было обновлено Новая версия приложения HyperOS Камера, номер сборки V5.2.001500.1, включает в себя ряд исправлений, улучшающих работу пользователей

Apple внесет значительные улучшения в приложение «Калькулятор» в macOS 15 Новый функционал приложения поможет в работе и учебе, в него также будет внесена возможность отображения курса валют.

VMware просит администраторов как можно скорее удалить EAP Компания VMware призвала администраторов удалить устаревший аутентификационный плагин VMware Enhanced Authentication Plug-in (EAP). Дело в том, что EAP в доменных средах Windows подвержен атакам типа authentication relay, а также перехвату сессий из-за двух неисправленных уя...

Эксплуатируем переполнение буфера в простом TCP-сервере Привет всем бинарщикам и людям, которые хотят попрактиковаться с эксплуатацией уязвимости переполнения буфера. Мы для своего киберполигона придумываем различные сценарии атак и насыщаем его различными мисконфигурациями и многочисленным уязвимым ПО для тре...

Apple добавит активное шумоподавление в базовую версию AirPods Apple готовит к выпуску четвёртое поколение своих беспроводных наушников AirPods, и впервые в этой линейке появится функция активного шумоподавления (ANC).

Windows 11 версии 23H2 теперь доступна инсайдерам на канале Release Preview С сегодняшнего дня Windows 11 2023 Update (версия 23H2, сборка 22631) доступна участникам программы Windows Insider на канале Release Preview в качестве необязательного обновления. Это означает, что вы можете вручную проверить наличие обновлений в «Центре обновления Windows...

Вышел срочный патч для Cisco Emergency Responder Компания Cisco исправляет критическую уязвимость в Cisco Emergency Responder (CER). Забытые в коде жестко закодированные учетные данные позволяли неаутентифицированным злоумышленникам входить в уязвимые системы.

Zyxel патчит критические баги в межсетевых экранах, точках доступа и NAS Компания Zyxel устранила многочисленные уязвимости в своих продуктах, включая ряд критических. К примеру, эти баги могут позволить неаутентифицированному злоумышленнику выполнять команды на уязвимых NAS компании.

Новая версия детекторов обнаружения дронов «Булат» получит блок ИИ Это уже четвертый вариант детектора обнаружения дронов.

Android на Windows 11 — всё. Microsoft уберет из Windows 11 поддержку WSA, позволяющую запускать Android-приложения Когда Microsoft представляла Windows 11, одной из главных «фишек» системы преподносилась Windows Subsystem for Android (WSA) — технология, позволяющая запускать на Windows-устройствах Android-приложения (с их установкой через Amazon Appstore). Однако с...

Apple заставят разрешить внешние магазины приложений и платежи на iPhone. Новый закон готовят в Японии Япония готовит закон, который потребует от технологических гигантов, таких как Apple, разрешить внешние магазины приложений и платежи в своих мобильных операционных системах, о чем сообщает Nikkei. Законодательство, которое планируется отправить в парламент в 2024 году,...

В продуктах Ivanti нашли еще две 0-day уязвимости. Одну из них уже атакуют хакеры Не успели разработчики Ivanti исправить уязвимости нулевого дня, обнаруженные в начале января в продуктах Connect Secure VPN и Policy Secure, как стало известно о двух новых 0-day багах, так же затрагивающих Connect Secure, Policy Secure и шлюзы ZTA. Причем одна из уязвимост...

Это Apple CarPlay нового поколения. Porsche и Aston Martin уже показали, как будет выглядеть система Apple CarPlay скоро станет намного лучше благодаря помощи самих производителей автомобилей, а Porsche и Aston Martin станут первыми компаниями, которые реализуют эти изменения. CarPlay может проецировать приложения и контент на центральный дисплей совместимого автомобил...

ВСУ отвели американские танки Abrams с поля боя из-за их уязвимости перед российским оружием Американские танки Abrams M1A1 оказались слишком уязвимыми перед российскими дронами

Разбираем использование open-source Wunjo AI в ваших проектах с искусственным интеллектом и просто нейронные сети Привет, дорогой Хабр! Давно не общались. Сегодня мы рассмотрим проект с открытым исходным кодом, позволяющий создавать дипфейки, клонировать речь, генерировать видео, удалять текст и объекты, а также получать изображения без фона, прямо на вашем компьютере. Поговорим о Wunjo...

Huawei Technologies представила версию HarmonyOS Next Четвертая версия HarmonyOS больше не будет поддерживать приложения для Android или считывать код Android

Биткойн (BTC) по-прежнему не подвержен влиянию сильных показателей на рынке труда Несмотря на то, что уровень безработицы в США упал до 3,7%, цена биткойнов (BTC) остается стабильной.

Беспроводные наушники с активным шумоподавлением. Обзор Tecno True 1 В центре внимания сегодня будут новые наушники Tecno True 1 с системой активного шумоподавления. Из особенностей выделяются зарядный кейс, обеспечивающий общее время автономной работы до 45 часов, диафрагма повышенной точности и систему оригинальной акустической настройки, п...

В VK Рекламе появилась поддержка отложенных диплинков для мобильных приложений Рекламодатели смогут приводить новых пользователей на нужный экран приложения сразу после его установки

МТС RED представила рынку новый сервис защиты веб-приложений (WAF) Его отличает возможность поддержки высоконагруженных приложений (свыше 1000 запросов в секунду) и реализации выделенных инсталляций WAF под крупных заказчиков.

Play Store внедряет функцию дистанционного удаления приложений Новая функция, появившаяся в Play Store, позволит вам сделать именно это: удаленно удалять приложения с любого устройства на вашей учетной записи.

Приложение Ryzen Master получило поддержку APU Ryzen 8000G Новая версия приложения позволяет разгонять процессоры в автоматическом и ручном режиме и изменять настройки без перезагрузки системы

Все больше людей начали жаловаться на вылеты в приложение YouTube для Android Все больше пользователей Android сталкиваются с частыми сбоями в работе приложения YouTube после недавних обновлений. В основном проблема проявляется в том, что приложение резко закрывается при загрузке видео, не позволяя в том числе пользователям получить доступ к видеоконт...

Obtainium — агрегатор закачек apk из разных источников Android предлагает богатый выбор сторонних репозиториев и магазинов приложений помимо Play Маркета: F-Droid (opensource), Aptoide, APKMirror и фирменные магазины вендоров. Однако разработчики часто выкладывают приложения только на собственных сайтах или GitHub. Это требует с...

Tele2 фиксирует проникновение eSIM-ready смартфонов в абонентской базе и активный рост новых брендов Tele2 изучил, с какими смартфонами и технологиями чаще всего подключаются к сети компании. Рынок дозрел для более активного использования технологии eSIM – проникновение устройств с поддержкой виртуальных SIM-карт в 2023 году достигло 12%, удвоившись с 2021 года. Бренды-нови...

XSS-уязвимости в Joomla могли привести к выполнению произвольного кода В популярной CMS обнаружили и исправили сразу пять уязвимостей, которые могли использоваться для выполнения произвольного кода на уязвимых сайтах.

Появился эксплоит для критического бага Citrix Bleed Опубликован PoC-эксплоит для уязвимости Citrix Bleed (CVE-2023-4966), которая позволяет злоумышленникам перехватывать аутентификационные cookie сеансов с уязвимых устройств Citrix NetScaler ADC и NetScaler Gateway.

Интеграция Keycloak в приложение Spring Boot 3 с использованием протокола OAuth2.0 В современном мире веб-разработки обеспечение безопасности пользовательских идентификаторов и управление доступом к ресурсам становятся все более важными задачами. Один из мощных инструментов, предоставляющих полноценное решение для этих задач, это Keycloak, современная сист...

Apple выпустила iOS 17.4 – с поддержкой альтернативных магазинов приложений в ЕС Apple выпустила iOS 17.4 – четвёртое крупное обновление iOS 17, которая была выпущена для моделей iPhone и iPadOS 17.4. Обновление обеспечивает долгожданную поддержку сторонних магазинов приложений в Европейском Союзе, где компания вынуждена соблюдать новый Закон о цифровых…

Владельцы Porsche Carrera GT ждут критически важные запчасти почти год — и это не в России, а в США. При этом автомобили не рекомендуют использовать В апреле 2023 года Porsche объявила о масштабном отзыве суперкаров Carrera GT из-за потенциального отказа подвески, который до сих пор не устранен. Согласно информации Jalopnik, владельцам машин стоимостью до 1,5 миллиона долларов до сих пор не рекомендуется и...

Опубликован топ-50 популярных ИИ-сайтов на сегодняшний день С момента запуска ChatGPT в конце 2022 года, сервис стал одним из самых быстрорастущих приложений со 100 млн активных пользователей в месяц, открывая новую эру генеративного ИИ.

В 2023 году появилось 10 новых Android-троянов, которые атаковали приложения 985 банков По данным специалистов компании Zimperium, в этом году появилось десять новых семейств банковских троянов для Android, которые в совокупности атаковали 985 банковских, финансовых и торговых приложений в 61 стране мира.

Приложение «Google Камера» теперь «Pixel Камера»: без рут-прав оно бессмысленно Google дала новое название своему приложению камеры, чтобы отразить его эксклюзивность для устройств Pixel. Приложение, ранее известное как «Google Camera», теперь официально называется «Pixel Camera» в Google Play Store.

В Windows 11 в приложениях Snipping Tool и Paint появились новые функции В сообщении в блоге Microsoft сообщает, что приложение Paint для Windows 11 обновлено до версии 11.2404.42.0. Единственное существенное изменение - это название программы для создания рисунков с искусственным интеллектом.

Security Week 2417: эксплуатация уязвимостей с помощью LLM На прошлой неделе был опубликован препринт научной работы, в которой утверждается, что большие языковые модели (LLM) могут автономно эксплуатировать уязвимости класса «one-day». Под «one-day» здесь понимается уязвимость, которая уже была обнаружена, то есть речь в работе не ...

А был ли баг? Может бага и не было? Зачем, как и чем тестировать PHP код В статье рассмотрим основные подходы к тестированию бэкенда на PHP, обсудим преимущества и проблемы, связанные с этим процессом. Также узнаем о методах обнаружения и устранения багов, инструментах и книгах для более глубокого изучения тестирования. Материал будет полезен как...

У Apple есть бесценный Айфон с режимом бога, который нельзя купить. Зачем он нужен и что умеет В отличие от других производителей, Apple не выпускает спецверсии iPhone в необычном дизайне или комплекте — за нее это делают сторонние компании. Однако мало кто знает, что у купертиновцев все же есть особенные модели смартфонов, которые нельзя купить. И речь отнюдь ...

Россияне активно покупают «параллельным» путём Geely Monjaro, Li L7, Li L9, Zeekr 001 и Kia Sportage Рекорд по параллельному импорту автомобилей в России был зафиксирован в марте, когда в стране зарегистрировали 152,7 тыс. новых машин, при этом каждая четвертая машина, поставленная на учет, была ввезена по такой схеме. Как говорился в результатах совместного исследован...

Поражение Google в суде ставит под угрозу индустрию магазинов приложений Какая судьба ожидает индустрию магазинов приложений? Компания Google проиграла судебное разбирательство компании Epic Games.

Новинки не по карману. Большинство россиян думают о покупке подержанного автомобиля в среднем за полмиллиона рублей, согласно исследованию «Сберстрахования» 88% опрошенных россиян рассматривают покупку подержанного автомобиля, при этом они готовы потратить в среднем 556 тыс. рублей. Об этом говорится в исследовании «Сберстрахование», в котором приняли участие 13 тыс. человек в 37 российских городах с населением ...

Открытый проект ZLUDA позволяет запускать CUDA приложения на видеокартах AMD Новая версия проекта появилась внезапно и, судя по первым тестам, работает очень хорошо.

Cisco обнаружила еще одну 0-day уязвимость в IOS XE Компания Cisco сообщила о новой уязвимости нулевого дня (CVE-2023-20273), которая активно используется хакерами для развертывания малвари на устройствах IOS XE, скомпрометированных с помощью другой 0-day уязвимости — CVE-2023-20198. В минувшие выходные общее количество взлом...

Google Assistant теперь работает на базе Gemini Вскоре пользователи получат доступ к новому приложению Gemini для устройств на базе Android

Simply NUC представила свое новое устройство Brave Canyon NUC на базе процессоров Intel Компания Simply NUC только что представила свое новое устройство Brave Canyon NUC на базе чипов Intel для встраиваемых приложений

Крупнейший форум Reddit привлек ИИ для борьбы с домогательствами В борьбе с домогательствами в сети Reddit будет использовать новое оружие — искусственный интеллект. В ходе разбора приложения для Android, проведенного Android Authority, был обнаружен код, намекающий на использование большой языковой модели (LLM) для обнаружения и отметки ...

Пиратский экшен Skull and Bones получил открытый бета-тест Ubisoft наконец-то собралась с силами и практически семимильными шагами движется к релизу пиратского экшен-приключения Skull and Bones, который состоится уже 16 февраля для платформ ПК, PlayStation 5 и Xbox Series X|S. Сегодня студия объявила о ещё одном тестировании, которо...

Дайджест полезных находок, инструментов, статей и видео из мира машинного обучения Каждую неделю мир машинного обучения наполняется новыми открытиями, проектами и статьями, которые не только вдохновляют дата саентистов, но и расширяют горизонты знаний. В этой статье мы собрали для вас подборку самых интересных и актуальных материалов недели, которые помогу...

Искусственный интеллект в ваших наушниках. Google работает над переносом Gemini на такие устройства Компания Google хочет добавить свой новейший чат-бот Gemini не только в смартфоны, но и в наушники.   Упоминание об этом нашли в коде приложения Google, причём там имеется целая строчка, где сказано, что Gemini станет доступным в наушниках.  Напомним, на днях...

Полезные модули PowerShell. Переводчик в консоли, SpeedTest, Syslog и другие Всем привет! Порой, написать графическую форму для консольного приложения может оказаться очень удобным решением, тем самым не нужно запоминать все ключи программы, особенно, если пользоваться им приходится изредка, тем самым автоматизируя работу с данным приложением в дальн...

Qnap патчит две критические уязвимости Представители Qnap предупреждают о двух критических уязвимостях, связанных с инъекциями команд, которые затрагивают различные версии операционной системы QTS и приложений на NAS компании.

Проектируйте правильно Проект это сложная история. Обычно это относительно сложное и длительное мероприятие, создать программный продукт и провести его через стадию активной разработки до первой реальной коммерческой эксплуатации. Лично я видел как этот путь, в среднем, занимал от 2 до 5 лет на пр...

Больше, чем через год отсутствия: приложение каршеринга «Ситидрайв» вернулось в App Store Команда сервиса краткосрочной аренды автомобилей «Ситидрайв» сообщила о возвращении фирменного приложения для iOS в официальный онлайн-магазин App Store.  Новое приложение называется «Каршеринг Ситидрайв!». В «Ситидрайве» совету...

Баг в WordPress-плагине WP Fastest Cache угрожает 600 000 сайтов Популярный плагин для WordPress, WP Fastest Cache, который используют более миллиона сайтов, уязвим перед SQL-инъекциями, что позволяет неаутентифицированным злоумышленникам прочитать содержимое баз данных сайта.

Новейшие Mitsubishi Outlander обвалились в цене на 650 000 рублей в России Новые автомобили Mitsubishi Outlander четвертого поколения в России очень сильно подешевели за короткий промежуток времени. Как сообщает автомобильное издание Autnews.ru, в данный момент новые Mitsubishi Outlander можно приобрести по цене 4 150 000 рублей. В конце ноябр...

Пока США обсуждают создание независимых кибервойск, Китай активно развивает потенциал ССО НОАК — АТ Пока Вашингтон только изучают возможность создания независимых кибервойск для устранения пробелов в способах ведения боевых действий в киберпространстве, китайский оперативный эквивалент уже готовится к многодоменным операциям.

Автомобили Tesla стали лучше определять местоположении iPhone Разблокировка автомобиля Tesla стала еще более «плавной и безопасной» благодаря недавнему обновлению приложения для iPhone. Новая функция использует UWB технологию, предлагая значительное усовершенствование по сравнению с традиционным телефонным ключом на основе Bluetooth.

Параллельный импорт теряет популярность: доля таких машин в России падает С начала года в России было продано более 100 тыс. автомобилей, которые были ввезены по схеме параллельного импорта. Их рыночная доля упала с 13% с августе до 11% в сентябре, о чем говорится в исследовании «Открытие авто» и «Автомаркетолога». &la...

Как выглядит специальный iPhone для хакеров, создаваемый самой Apple Apple разработала специальный iPhone для исследователей безопасности, предназначенный для обнаружения уязвимостей в iOS.

Новый вид мобильного мошенничества на iPhone в России. Как злоумышленники обманывают пользователей iOS 17 Мошенники научились использовать постеры контактов в iOS 17 для обмана российских владельцев iPhone, о чем пишут «Известия», ссылаясь на команду разработки автоматического определителя номера Яндекс. С выходом iOS 17 у владельцев iPhone появилась возможность...

На МКС обнаружили устойчивые к лекарствам и потенциально опасные мутировавшие штаммы бактерий Ученые, опубликовавшие свое исследование в журнале Microbiome, обнаружили, что высоковирулентный Enterobacter bugandensis становится еще более опасным после эксперимента на МКС, где бактерии мутировали в изолированной среде. Изучение этих мутаций и их потенциальной угрозы дл...

Хакеры уже используют критический баг в Atlassian Confluence По словам ИБ-специалистов, критическая уязвимость в Atlassian Confluence, которая позволяет уничтожать данные на уязвимых серверах (CVE-2023-22518), уже активно используется злоумышленниками для установки программ-вымогателей.

Критический баг в JetBrains TeamCity можно использовать для удаленного выполнения кода Критическая уязвимость в ПО непрерывной интеграции JetBrains TeamCity может использоваться неаутентифицированными злоумышленниками для удаленного выполнения кода и захвата уязвимых серверов.

Ботнеты активно пользуются уязвимостью в роутерах TP-Link По данным Fortinet, в настоящее время как минимум шесть ботнетов атакуют маршрутизаторы TP-Link Archer AX21 (AX1800), уязвимые перед проблемой CVE-2023-1389, позволяющей осуществлять инъекции команд без аутентификации.

Android 14 превратился в «стукача», говорящего приложениям о созданном скриншоте В Android 14 появилась новая функция, которая превращает ваш смартфон в «стукача». Забудьте о тайных скриншотах, теперь ваши любимые приложения могут обнаружить, когда вы сделали снимок экрана.

МТС запустил платформу видео Nuum - протестировать могут все желающие Оператор МТС объявил о запуске открытого бета-теста новой пользовательской видеоплатформы Nuum. Принять участие в тестировании можно на сайте Nuum или в соответствующих приложениях на iOS и Android. Полноценный запуск продукта планируется на 2024 год. Nuum — нова...

Россияне эксплуатируют автомобили в среднем 27 лет до момента утилизации В 2023 году в России средний срок службы автомобиля достиг 27 лет, о чем говорится в исследовании сети автосервисов Fit Service и аналитического агентства Gruzdev-Analyze. Начиная с 2022 года, этот показатель увеличился на три года. Исследование подчеркивает, ...

Hisense совместными с Xbox усилиями привнесла в индустрию игр передовой лазерный дисплей Hisense, глобальная корпорация по производству бытовой электроники и техники, объявила о новом партнерстве с Xbox с целью вывести впечатления от домашних игр и развлечений на новый уровень за счет передовой технологии лазерных дисплеев. Партнерство, объединяющее лазерные дис...

Прокси-малварь для macOS распространяется вместе с пиратским ПО Эксперты «Лаборатории Касперского» предупредили об обнаружении новой малвари, которая атакует пользователей macOS и распространяется через взломанные приложения и пиратские сайты. Прокси-троян использует зараженные компьютеры для переадресации трафика и анонимизации вредонос...

Здоровье сердца женщин оказалось связано с их когнитивными способностями в среднем возрасте Результаты нового исследования показали, что темнокожие женщины, имеющие плохое сердечно-сосудистое здоровье, могут столкнуться с более ранним ухудшением работы мозга в среднем возрасте. Об этом говорится в Journal of the American Heart Association.

Binance полностью уходит из России Binance заключила соглашение о продаже всего своего российского бизнеса компании CommEX. Компания гарантирует плавный процесс для существующих российских пользователей, процесс займет до одного года. Binance заверила, что все активы существующих российских пользова...

Google разворачивает доступ к Gemini Компания Google достаточно серьёзно относится к своему искусственному интеллекту Gemini — компания полностью заменяет Ассистент и Bard своим новым приложением на базе искусственного интеллекта, и теперь приложение появилось даже на операционной системе iOS. Это позволит комп...

Уязвимость в Apple Shortcuts приводила к утечке конфиденциальных данных Серьезная уязвимость в приложении Apple Shortcuts («Быстрые команды») позволяла злоумышленникам получить доступ к конфиденциальной информации без участия пользователя.

Россияне больше всего покупают Haval, но страхуют чаще всего Geely и Chery. Новое исследование «СберАвто» и «СберСтрахования» Спрос на китайские автомобили и каско для них в 2023 году заметно вырос, а самыми любимыми у россиян стали Haval, Chery и Geely, о чем говорится в исследовании экспертов «СберАвто» и «СберСтрахования». На Haval пришлось 22% от общего объема реали...

Россиянам рассказали об уязвимостях банковских приложений Директор компании "ИТ-Резерв" Павел Мясоедов в беседе с агентством "Прайм" поделился инсайдами о безопасности мобильных приложений, особенно банковских, и предостерег от возможных атак мошенников.

В Nvidia ChatRTX для Windows устранена RCE-уязвимость ИИ-приложение ChatRTX (ранее Chat with RTX) компании Nvidia было запущено чуть больше месяца назад, но уже получило исправления для двух серьезных уязвимостей, которые позволяли осуществить повышение привилегий и удаленное выполнение кода.

Использование On-Logon триггеров в СУБД Postgres Pro Enterprise Триггеры On-Logon хорошо знакомы разработчикам приложений для СУБД Oracle Database.On-Logon триггер является одним из видов триггеров событий базы данных, и автоматически срабатывает при подключении пользователя к БД.В СУБД Postgres Pro Enterprise, еще в версии 14, среди про...

Критический баг в Fortinet угрожает 150 000 устройств Специалисты The Shadowserver Foundation предупредили, что около 150 000 устройств Fortinet FortiOS и FortiProxy по-прежнему уязвимы перед критической проблемой CVE-2024-21762, обнаруженной в прошлом месяце. Она позволяет выполнять код без аутентификации.

RuStore ускорил загрузку приложений примерно на четверть Российский онлайн-магазин приложений RuStore добавил поддержку нового формата публикации Android App Bundle (AAB). При его использовании уменьшается «вес» приложений и ускоряется их загрузка, в среднем, на 25%. Android App Bundle позволяет загружать в RuStor...

«Тинькофф» выпустил клон своего приложения в App Store с новыми функциями В «Тинькофф» сообщили, что приложение «Тинькофф Инвестиции» снова доступно в App Store. Приложение с названием «Календарь Инвестора» будет доступно в открытом доступе «очень короткое время». Обязательно поделитесь ссылкой ...

AMD готовится к выпуску ROCm 6.1 с расширенными возможностями AMD готовит новую версию своего стека вычислений ROCm для GPU с открытым исходным кодом

Apple выпустила новый ИИ, запускаемый прямо на устройстве пользователя Компания Apple выпустила несколько крупномасштабных языковых моделей (LLM) с открытым исходным кодом.

Приложение для Android TV заблокироввали из-за ссылки на Warner Bros. Элиас Саба, разработчик приложения Downloader для Android TV, попал в очередную передрягу, связанную с DMCA. Приложение, имеющее более 10 миллионов установок, было приостановлено Google Play якобы за возможность загрузить сайт Warner Bros. В расплывчатом уведомлении DMCA от ...

В магазине Google Chrome обнаружено мошенническое приложение Xumm Wallet В магазине Google Chrome появилось поддельное приложение Xumm Wallet, нацеленное на пользователей открытого блокчейна XRPL

Новая приставка Apple TV может получить встроенную камеру Будущая приставка Apple TV может иметь встроенную камеру для FaceTime и других приложений для видеовызовов, о чем сообщает Марк Гурман из Bloomberg. Эта новость появилась одновременно с недавним добавлением приложения FaceTime в обновление Apple tvOS 17. В настоящее вре...

Названы самые надежные европейские автомобили в России. Список из 10 моделей составила «Автотека» Renault Megane, Opel Corsa и Volkswagen Passat были названы самыми беспроблемными европейскими автомобилями в России с возрастом до 10 лет, согласно свежему исследованию экспертов из «Автотеки». В рамках исследования проводился анализ числа ремонтов каждой м...

Возвращение виджетов Philips Hue в iOS: новые возможности управления умным освещением Signify анонсирует планы по возвращению виджетов для приложения Philips Hue на устройствах iOS, обещая пользователям еще более удобное управление умным освещением прямо с главного экрана, экрана блокировки и в режиме ожидания.

Начался бета-тест MadWorld — мобильной игры с открытым кодом и блокчейном MadWorld — мобильная игра, которая выделяется среди остальных сочетанием открытого исходного кода, интеграции блокчейна и постапокалиптического сеттинга.

Apple отказалась от iTunes для Windows в пользу трёх новых приложений Вместо него пользователям предлагается установить приложения, каждое из которых предназначено для определённых задач.

Pkl — новый язык конфигураций от Apple. Обзор и сравнение с YAML и JSON Каждое приложение требует определенного уровня конфигурации. С помощью специальных языков можно создавать файлы, которые способны автоматизировать инициализацию системы. Эти файлы обычно читаются и интерпретируются только один раз. Наиболее распространенный пример — конфигу...

После массовой атаки в 3D-принтерах Anycubic исправили 0-day уязвимость Разработчики компании AnyCubic выпустили новую прошивку для принтеров Kobra 2, исправив уязвимость нулевого дня. В прошлом месяце с помощью этого бага были взломаны устройства по всему миру, и неизвестный хакер предупреждал пользователей, что 3D-принтеры уязвимы для атак.

Приложение «Тинькофф Мобайл» вернулось в App Store под новым названием Мобильное приложение «Тинькофф Мобайл» снова стало доступно в официальном онлайн-магазине приложений для iOS. Найти в App Store его можно под новым названием – TIMOB. Изначально на находку обратили внимание в Telegram-канале «Эмулятор техноблогер...

Приложение «М.Видео» удалили из App Store, а «Эльдорадо» оставили Появляются всё новые известия о том, какие приложения стали недоступны сегодня пользователям устройств, работающих под управлением операционной системы iOS. Как пишет iPhones.ru, фирменное приложение «М.Видео» удалили из магазина приложений App Store, при эт...

Apple выделила отдельную команду для советов разработчикам из-за закона ЕС Apple готовится к принятию закона Европейского союза о цифровых рынках (DMA) и уже предложила специальные консультации для разработчиков, которых затронут предстоящие изменения. Этот шаг направлен на устранение возможной путаницы и содействие плавному переходу для создателей...

Как удалить данные удаленного приложения на телефоне? После удаления приложения с телефона многие его файлы по-прежнему хранятся в системе и засоряют память. Расскажем, как полностью удалить файлы удаленного приложения с телефона и очистить его данные. Данные любого приложения на телефоне состоят не только из самой программы, ...

Недорогие AirPods и новые AirPods Max будут выпущены в этом году По словам Джеффа Пу, аналитика, который имеет контакты в цепочке поставок Apple, Apple планирует выпустить более дешевые AirPods позднее в этом году. В аналитическом отчете инвестиционной компании Haitong International Securities Пу сказал, что дочерняя компания Foxconn...

Как звонить родным и близким по всему миру бесплатно и без регистрации через Gem Space Gem Space – многофункциональное приложение (суперапп) от компании DevTeam-Group, предоставляющее возможности для безопасного общения между родными и близкими, коммуникаций по ведению бизнеса и развлечений. Сервис имеет встроенную блог-платформу с обширным каталогом каналов ...

Мобильные приложения российских компаний защищены в два раза лучше веб-порталов Уязвимости с высоким уровнем критичности были обнаружены в 17% корпоративных веб-приложений, исследованных экспертами отдела анализа защищенности Solar JSOC группы компаний «Солар» в 2023 году.

Инструменты автоматического тестирования безопасности QA На тему автоматизации тестирования написано множество статей, посвященных различным инструментам QA в рамках процессов DevOps. В этой статье мы тоже будем говорить об автоматизации тестирования, но уже в контексте процессов DevSecOps. DevSecOps по своей сути является логичны...

Windows 10 и Windows 11 могут устанавливать приложение HP Smart без согласия пользователя Некоторые пользователи Windows 10 и Windows 11 сообщают, что на их устройствах автоматически установилось приложение HP Smart из Microsoft Store, несмотря на отсутствие принтеров и другой продукции компании HP. Известно, что такое поведение наблюдается на компьютерах DELL, ...

«Eсли бы это не было обнаружено, это было бы катастрофой для мира». Debian, Ubuntu, Fedora и прочие дистрибутивы Linux чуть не получили очень опасный бэкдор Операционная система Linux славится своей достаточно высокой защищённостью. Однако, как оказалось, Linux стояла на пороге огромнейшей проблемы с уязвимостью, которую хотели внедрить в систему весьма хитроумным способом.  создано DALL-E Проблему совсем случайно обн...

Tcpdump на разных уровнях Утилита Tcpdump знакома любому сетевому администратору, с ее помощью мы собираем трафик для последующего анализа. Типичная история – собираем траффик, приходящий на нужный интерфейс и затем уже анализируем его Wireshark. Подход практичный, ведь Wireshark Действительно очень ...

Huawei сообщила, что ее международные модели по-прежнему смогут запускать приложения Android Телефоны Huawei за пределами Китая по-прежнему будут работать под управлением EMUI, что позволит пользователям загружать и устанавливать приложения Android на свои устройства

Apple выпустила iOS 17.2 с приложением Journal и поддержкой пространственного видео Apple выпустила iOS 17.2 – самое большое обновление iPhone за последние несколько месяцев. Новая версия операционной системы включает в себя несколько функций, которые были анонсированы в iOS 17, но не были доступны при запуске в сентябре. Приложения JournalСамым…

Atlassian патчит критические уязвимости в Confluence, Jira и Bitbucket Компания Atlassian выпустила патчи для четырех критических уязвимостей, затрагивающих Confluence, Jira и Bitbucket, а также приложение-компаньон для macOS. Все баги позволяют добиться удаленного выполнения произвольного кода.

[Перевод] Разбираемся с динамической памятью (кучей) в приложениях Java Начнём с простого вопроса. В самом ли деле каждый Java-разработчик понимает, как в Java работает память? Одна из обязанностей любого Java-разработчика — гарантировать, что в результате тонкой настройки приложения на Java из него получится выжать такую производительность, как...

Критическая уязвимость в Rust приводит к инъекциям команд в Windows Уязвимость, получившая название BatBadBut и идентификатор CVE-2024-24576 (максимальные 10 баллов по шкале CVSS), затрагивает стандартные библиотеки ряда языков программирования, включая Rust. Из-за этого Windows-системы оказываются уязвимы перед атаками на внедрение команд и...

SimulIDE: открытый симулятор цифровых схем и микроконтроллеров В этой заметке я решил рассказать о SimulIDE. Это относительно новое программное средство с открытым исходном кодом, предназначенное для моделирования 8-битных микроконтроллеров семейств AVR и PIC, а также прочих электронных схем. По интерфейсу SimulIDE напоминает Proteus. S...

Всего 37% российских онлайн-ресурсов доступны для незрячих людей К таким выводам пришла команда проекта Everland в результате масштабного исследования невизуальной доступности сайтов и мобильных приложений крупнейших российских компаний.Тринадцать незрячих тестировщиков, прошедших специальное обучение, проанализировали в общей сложности 9...

Netflix больше не хочет отдавать Apple комиссию 15%: подписчикам запрещают платить через App Store Подписчикам Netflix, которые все еще оплачивают подписку через систему покупок внутри приложений в App Store, вскоре придется добавить новый способ оплаты, о чем заявили в Netflix. Хотя Netflix прекратил разрешать клиентам подписываться на свой потоковый сервис на устро...

ГК «Солар»: более 90% российских компаний внедрили или готовы внедрить решения для выявления интернет-угроз Подавляющее большинство (92%) российских компаний открыты к работе с решениями для выявления интернет-угроз. Из них 31% уже работают с этим классом, и еще 61% планируют внедрение в течение ближайших двух лет. Таковы результаты исследования ГК «Солар», посвященного уровню зна...

Для красивой аниме-игры Light of the Stars проходит предрегистрация С 16 по 23 января для мобильной игры Light of the Stars проходило тестирование на Android в Южной Корее. Сейчас проходит предрегистрация через Google Play западных стран. Информации о версии на iOS-нет, но её стоит ждать в 2024 году. Light of the Stars предлагает битвы в ...

МегаФон включил сотовую связь для 24 тысяч сельчан Новосибирской области В рамках проекта «Устранение цифрового неравенства» оператор развернул сеть четвёртого поколения в 20 районах Новосибирской области.

HTB Pilgrimage. Повышаем привилегии через уязвимость в Binwalk Для подписчиковВ этом райтапе я покажу, как воспользоваться утилитой для работы с бинарными файлами Binwalk, чтобы получить контроль над Linux. Но сначала попентестим веб‑сервер и проникнем на него благодаря неаккуратному использованию разработчиком утилиты ImageMagick.

В России появилась новая платформа для умных телевизоров – для телевизоров Ozon и со встроенными сервисами VK Ozon при сотрудничестве с VK разработал собственную операционную систему для умных телевизоров Hartens. Об этом рассказала пресс-служба  VK (бывшая Mail.ru Group).  Голосовой помощник Маруся, магазин приложений RuStore и другие сервисы VK, а также собственное...

Saturn.emu — новый эмулятор SEGA Saturn на Android Пока мобильные энтузиасты и геймеры заняты эмуляцией игр для NIntendo Switch, разработчик Robert Broglia выпустил 4 февраля эмулятор Saturn.emu. С его помощью можно запускать проекты для SEGA Saturn. Приложение платное и стоит 449 рублей. Saturn.emu создавался на основе Med...

Безопасность CI/CD: обзор тoп-10 угроз по версии OWASP и рекомендации по их устранению в вашем конвейере Привет, Хабр!Меня зовут Артём Пузанков, я DevSecOps Cluster Lead (руководитель направления безопасной разработки) в МТС Digital.Экспертное сообщество OWASP представило OWASP Top 10 CI/CD Security Risks — список критических уязвимостей конвейера CI/CD. Его получили, исследова...

Более половины опрошенных американцев хотят электрифицированный автомобиль по средней цене $50 000, согласно данным GBK Collective Вопреки сообщениям о слабом спросе, новый опрос показал, что более половины американцев рассматривают в качестве своего следующего автомобиля либо электрический, либо гибридный автомобиль. Как сообщает компания GBK Collective, которая опросила более 2000 человек, живущи...

Двадцатилетние видеокарты серии Radeon 9000 получили новые драйверы для Linux Это стало результатом плодотворной работы энтузиастов и открытому исходному коду старого ПО

Что о безопасности приложений расскажут на SafeCode В декабре мы представили Хабру нашу новую онлайн-конференцию SafeCode. А теперь, когда до неё осталось две недели и программа готова, можем подробнее рассказать, о чём именно будут доклады.Если ограничиться одной фразой, то на конференции подойдут к application security с ра...

В московском метро и МЦК запустили тестирование оплаты проезда через СБП по QR-коду Департамент транспорта Москвы сообщил о старте открытого тестирования оплаты проезда через Систему быстрых платежей на всех турникетах Московского метро и МЦК.  Иллюстрация: Мосметро Чтобы активировать сервис, необходимо перейти в раздел оформления подписки СБП в ...

Разработка веб-приложений Многие популярные сайты на самом деле являются веб-приложениями. Обычно пользователи не замечают разницы, но, с системной точки зрения, различия довольно сильные. Программа открывает множество возможностей: от функции онлайн-покупок до сбора информации. В статье расскажем по...

LibreOffice 24.2 выходит с новой нумерацией и множеством новых функций Теперь доступна последняя версия LibreOffice. Офисный пакет с открытым исходным кодом использует это для размещения большого количества новых функций.

Какие телефоны не поддерживают WhatsApp? Иногда WhatsApp прекращает поддержку смартфонов с устаревшими операционными системами. Расскажем, какие телефоны больше не поддерживает мессенджер и почему. Почему WhatsApp перестает поддерживать телефоны? Оптимальная работа WhatsApp зависит не только от приложения, но и от ...

Microsoft обновила веб-версию Microsoft Store Сегодня компания Microsoft официально запустила новую веб-версию своего магазина приложений для операционной системы Windows. Данная платформа разработана как замена существующему магазину приложений для систем на базе Windows, который представлен в веб-формате. Разработчики...

Сбер начнёт предупреждать о звонках мошенников в своем приложении Сбер представил новую функцию в своем мобильном приложении "Сбербанк Онлайн", которая предупреждает клиентов о потенциальных звонках от мошенников. Первый зампредседателя правления банка, Кирилл Царев, объявил о внедрении этой функции, призванной защитить пользователей от те...

[Перевод] Темная сторона Open Source "Вносите вклад в открытый исходный код, это лучшее, что со мной случилось!" - все чаще и чаще слышу я в Twitter в последнее время. Хотя я не возражаю против самого высказывания, мне кажется, что в нем непреднамеренно (или намеренно) упускается приличная часть правды о вкладе...

Apple Pencil 3 можно будет сжимать для запуска функций Ожидается, что Apple вскоре представит новые модели iPad Pro и iPad Air, а 9to5Mac получил доказательства, подтверждающие разработку нового стилуса Apple Pencil 3, а также то, что в нем будет новый жест. Множество доказательств, обнаруженных в коде бета-версии iPadOS 17...

Apple тратит «огромное количество времени и усилий» на искусственный интеллект: пользователи увидят результаты уже в этом году Во ходе публикации отчета за первый квартал 2024 финансового года генеральный директор Apple Тим Кук прокомментировал работу компании над искусственным интеллектом. Он сказал, что Apple вкладывает «огромное» количество времени и усилий в искусственный интелл...

В приложение transit добавили детектор количества крыс на станциях метро Нью-Йорка Новое обновление популярного приложения показывает жителям Нью-Йорка, насколько кишат крысы на станциях метро.

Без цензуры и мощнее конкурентов: представлена бесплатная нейросеть Mistral 8x7B Французский стартап Mistral, основанный бывшими исследователями DeepMind, представил свою модель Mistral 8x7B. Превосходя конкурентов с закрытым исходным кодом, таких как Gemini, Mistral 8x7B не только более мощная, но и полностью открытая по лицензии Apache 2.0.

Уязвимости нулевого дня в Microsoft Exchange ведут к выполнению кода и краже данных В Trend Micro Zero Day Initiative предупредили, что Microsoft Exchange подвержен сразу четырем 0-day уязвимостям, которые хакеры могут использовать удаленно для выполнения произвольного кода или раскрытия конфиденциальной информации. При этом инженеры Microsoft сочли, что уя...

Adobe внедрил ИИ в свое приложение Express Adobe представила новую бета-версию мобильного приложения Adobe Express с интегрированными технологиями генеративного искусственного интеллекта (ИИ). Приложение, доступное на Android и iOS, позволяет пользователям наращивать возможности создания и редактирования контента в п...

VR-модель собеседника научилась двигаться при созвоне в Apple Vision Pro Apple анонсировала новую функцию «пространственных персон» для приложения FaceTime, доступную для пользователей Vision Pro. Теперь вы можете использовать их в приложениях с поддержкой SharePlay для совместной работы, игр или просмотра медиафайлов с другими людьми.

А обещали, что пользователей бесплатной версии ограничивать не будут. В Telegram нашли подтверждение снижения скорости без Premium-подписки Разработчики Telegram собираются снизить скорость загрузки у пользователей без платной подписки, о чем сообщает Telegram-канал «Двач». В исходном коде приложения Telegram было обнаружено, что в мессенджере будет снижаться скорость загрузки и выгрузки файлов...

Гиганты объединились, чтобы дать бой Nvidia CUDA. Google, Intel, Samsung, Qualcomm и другие будут продвигать Intel oneAPI в качестве альтернативы Архитектура Nvidia CUDA давно является неким стандартом в своём сегменте, что, с одной стороны, хорошо, а с другой, делает Nvidia ещё большим монополистом. Как сообщает Reuters, коалиция крупных IT-компания UXL Foundation, в которую входят в том числе Google, Intel, Sam...

Безопасность веб-приложений для самых маленьких фронтов С первого взгляда кажется, что безопасность - это тема devops-а или бэкенда. Но разделить зоны ответственности в этом вопросе очень сложно. В этой статье я хотел бы поговорить о моментах, связанных именно с фронтендом - т.е. об атаках, которые могут грозить приложениям и по-...

Чем отличаются Apple Watch Series 9 от Apple Watch Ultra 2 и какие лучше купить в 2023 При покупке Apple Watch многие ориентируются на количество функций и характеристики смарт-часов, из-за чего модели вроде Applе Watch SE автоматически остаются не у дел. Традиционно внимание покупателей приковано к последним версиям, коими в этом году являются Apple Watch Se...

Год ожиданий — и мы получили Python 3.12. Изменения, новшества и дополнения Новую версию Python многие разработчики ожидали с нетерпением. Кто-то и не ждал, поскольку вполне достаточно было возможностей прежней версии. Но Python 3.12 таки выпустили, сейчас стало известно, что эту ветку будут поддерживать полтора года, а потом для нее станут формир...

Google выпустила Gemini – полную замену Bard и «Ассистента» Google объявила о ребрендинге Bard, своего чат-бота и помощника с искусственным интеллектом, включая новое приложение и варианты подписки. Bard теперь называется Gemini – у приложения то же имя, что и у набора моделей ИИ, на которых основан чат-бот. Ребрендинг коснулся…

Модерация ИИ-контента в Android-приложениях станет жестче Google вводит новые правила для приложений на Android, в которых используется контент, генерируемый искусственным интеллектом, направленные на «модерацию оскорбительных материалов и обеспечение безопасности пользователей».

Новая волна: приложения СБПэй, Привет!, Модульбанка, Авангарда и Международного финансового клуба удалили из App Store Сегодня утром приложение СБПэй было удалено из App Store, о чем сообщают сразу несколько источников. Это произошло вскоре после того, как Национальная система платежных карт (НСПК) столкнулась с блокирующими санкциями со стороны США. Из магазина приложений для iOS пропа...

5 полезных функций App Store на Айфоне, которыми ты зря не пользуешься За многие годы Apple приучила нас к тому, что App Store на iPhone крайне удобен, прост и понятен. Честно сказать, от него даже как-то грустно будет отказаться, если в России разрешат его альтернативы! Тем более, что у него есть ряд дополнительных функций, которых в других м...

Редактирование и подпись PDF в браузере локально За последние месяцы появилось несколько полезных инструментов для подписи и редактирования PDF. Опенсорсные веб-приложения работают через браузер, но локально на компьютере клиента, то есть без передачи документов на сервер. Вся «установка» таких приложений сводится к сохр...

Dell представила новые бизнес-наушники с активным шумоподавлением Dell выпустила две модели бизнес-наушников с поддержкой активного шумоподавления: проводную WH5024 и беспроводную WL5024, которая поддерживает Bluetooth 5.3 и LE Audio. Обе модели прошли сертификацию от Zoom и Microsoft Teams для использования в режиме открытого офиса и совм...

Apple обновила iPhone, в том числе устранена проблема с переустановкой штатных приложений iOS Компания Apple выпустила обновление своей мобильной платформы iOS 17.2.1. Это относительно небольшое обновление операционной системы iOS 17, дебютировавшей на устройствах в сентябре 2023 года.  Версия iOS 17.2.1 вышла вскоре после Apple выпустила iOS 17.2 — ...

Уязвимость позволяет без усилий красть данные из менеджеров паролей Уязвимость AutoSpill есть даже в самых обновлённых Android-устройствах

Apple активизировала разработку генеративного ИИ: Spotlight и Xcode станут умнее По имеющимся данным, Apple активизирует свои усилия в области генеративного искусственного интеллекта, причем потенциальные обновления коснутся как потребительских функций, так и инструментов для разработчиков. Bloomberg проливает свет на внутреннее тестирование этих функций...

Проект разработчиков Linux обвинили в краже кода Спустя всего несколько месяцев после форка кода из Terraform компании HashiCorp, проект с открытым исходным кодом OpenTofu столкнулся с судебным разбирательством. HashiCorp утверждает, что OpenTofu нарушил Business Source License (BSL), использовав их код недопустимым образо...

[Перевод] Проблема объёма логов Когда на нашей рабочей системе происходит какая-либо ошибка, нам хочется, чтобы логи содержали всю необходимую информацию о том, из-за чего она произошла. На достаточно сложных системах это приводит к сбору большого количества данных: какие этапы обработки были выполнены, с ...

Китай прорывает блокаду в битве за чипы? Страна планирует удвоить производство в течение пяти лет Масштабная конкуренция между производителями микросхем усиливается из-за весьма активного наращивания производственных мощностей Китаем. Поднебесная прикладывает серьезные усилия для достижения ведущей роли в индустрии разработки и производства электроники. Потребители от т...

Яндекс выпустил бета-версию «Яндекс Музыка» для компьютеров – на Windows и macOS Команда Яндекса не только провела сегодня первый с 2014 года ребрендинг фирменного музыкального сервиса, но и выпустила бета-версию десктопного приложения «Яндекс Музыки». Желающие могут скачать и установить приложение «Яндекс Музыки» на Windows ...

У Samsung теперь есть браузер для Windows. Samsung Internet уже доступен в Microsoft Store Компания Samsung сегодня неожиданно запустила свой браузер на ПК. Приложение Samsung Internet уже доступно в магазине ПО Microsoft Store.  В случае Android, напомним, приложение называется Samsung Internet Browser, но сути это, конечно, не меняет. В магазине Windo...

Открыт сверхчувствительный метод обнаружения частиц света, и почему это важно Новаторская методика обнаружения фотонов, разработанная исследователем Дебашисом Чанда из Университета Центральной Флориды, обещает изменить технологии в различных областях. В отличие от традиционных методов, основанных на модуляции напряжения или тока, инновация Чанды заклю...

Отечественная альтернатива Google Play вышла на новый уровень: RuStore появился на ридерах и телеприставках Команда отечественного аналога Google Play — онлайн-магазина приложений RuStore для операционной системы Android — поделилась свежими новостями о проекте. RuStore стал доступен в новой модели ридеров Onyx Boox Faust 6, которая вышла на рынок в начале декабря...

Большое обновление «Метро Москвы» - все карты в одном месте и многое другое Для пассажиров столичного метро стала доступна новая версия приложения «Метро Москвы». В Метро Москвы» 4.0 приложения разработчики полностью переделали главный раздел — личный кабинет пользователя. Об этом рассказала пресс-служба Департамента тра...

Роскосмос следит за паводками и наводнениями «во все спутники»: опубликованы снимки Тюменской, Оренбургской и Курганской областей Роскосмос ведёт активный и непрерывный космический мониторинг территорий РРоссии, подверженных паводкам и наводнениям. Об этом рассказала пресс-служба госкорпорации и опубликовала спутниковые снимки, демонстрирующие обстановку на территории Тюменской, Оренбургской и Кур...

Множество китайских приложений-клавиатур уязвимы перед кейлоггерами Программные клавиатуры китайского производства имеют уязвимости шифрования

Это полная победа Nvidia? Компания празднует 500 игр и приложений с трассировкой лучей и DLSS, вышедших с 2018 года Компания Nvidia празднует довольно важное событие: на рынок вышло более 500 игр и приложений с трассировкой лучей, поддержкой DLSS и технологиями на базе ИИ.  Nvidia вспоминает, что 20 августа 2018 года компания представила первую в мире видеокарту с аппаратной по...

Microsoft представляет Sudo с открытым исходным кодом для Windows Microsoft официально представила Sudo для Windows.

БД — это скальпель или мультитул? Куда привела эволюция СУБД в 2023 году За последние пару десятилетий с ростом объёма данных на рынке СУБД сложился интересный ландшафт. Появились новые СУБД, при этом старые продолжали развиваться — и сориентироваться среди них становилось всё сложнее. В этой статье предлагаем рассмотреть эволюцию разных СУБ...

Автоматизируем сборку и деплой приложения в GitLab CI/CD: подробное руководство с примерами При разработке приложений рано или поздно наступает момент, когда заниматься развёртыванием вручную становится затратно и неудобно. Как следствие на помощь приходит автоматизация этого процесса с помощью специально настроенных пайплайнов непрерывной интеграции и непрерывной ...