Security Week 2403: Bluetooth-уязвимости в Windows, Linux, Android, iOS и Mac OS

Можно ли взломать любой смартфон и сколько Google платит за найденные ошибки Если вы тщательно следите за тем, чтобы все ваши устройства были максимально защищены, вы можете предположить, что с такими средствами, как двухфакторная аутентификация, вам ничего не страшно. В наши дни существует несколько способов защиты конфиденциальной информации, и эт...

Разбираемся с Bluetooth Low Energy на примере превращения USB-клавиатуры в беспроводную Меня давно интересовало, как работают беспроводные клавиатуры, но как-то не сильно вдавался в подробности, пока не возникла идея превратить свою механическую клавиатуру в беспроводную. Честно говоря, не думал, что узнаю так много нового и интересного. Вероятно, у многих е...

Security Week 2417: эксплуатация уязвимостей с помощью LLM На прошлой неделе был опубликован препринт научной работы, в которой утверждается, что большие языковые модели (LLM) могут автономно эксплуатировать уязвимости класса «one-day». Под «one-day» здесь понимается уязвимость, которая уже была обнаружена, то есть речь в работе не ...

Множество китайских приложений-клавиатур уязвимы перед кейлоггерами Программные клавиатуры китайского производства имеют уязвимости шифрования

Клавиатура с трекболом. Как с ней работать В этой статье хочу рассказать о том как работать с клавиатурой у которой есть трекбол.Обычно, клавиатуры которые разрабатываются энтузиастами работают на прошивках с открытым исходным кодом. Если клавиатура работает по проводу, то чаще всего это QMK. Если клавиатура работает...

Security Week 2415: новые уязвимости в продуктах Ivanti 2 апреля компания Ivanti сообщила о закрытии четырех новых уязвимостей в сетевых шлюзах Ivanti Connect Secure и Ivanti Policy Secure. Из них наибольшую опасность представляет проблема, получившая идентификатор CVE-2024-21894. Ошибка в компоненте IPSec при некоторых условиях ...

Security Week 2411: критическая уязвимость в продуктах VMware 5 марта компания VMware (ныне входящая в корпорацию Broadcom) сообщила об обнаружении ряда серьезных уязвимостей в продуктах VMware ESXi, Fusion, Cloud Foundation, Workstation Pro и Workstation Player. Всего было закрыто четыре уязвимости, а наиболее серьезная получила идент...

Security Week 2348: безопасность логина по отпечатку пальца в ноутбуках На прошлой неделе исследователи из команды Blackwing Intelligence опубликовали подробный отчет о безопасности системы Windows Hello при авторизации на популярных ноутбуках c помощью отпечатка пальцев. Безопасность логина с использованием биометрии была исследована на трех ус...

В Gboard появилась панель инструментов для Bluetooth-клавиатур Компания Google расширила возможности работы Android-планшетов с Bluetooth-клавиатурами, добавив в операционную систему панель инструментов

ПЛК Mitsubishi: как разобрать сетевой протокол и найти уязвимости в устройстве без использования прошивки Нас окружают умные устройства. Внутри каждого — микросхемы и прошивки с программным кодом, который содержит уязвимости. Представьте, что в руки исследователя безопасности попадает устройство с недокументированным сетевым протоколом. Возникают задачи: разобрать протокол, науч...

Ноутбук-трансформер Asus Zenbook Duo UX8406MA: новейший Intel Core Ultra 9, два экрана и съемная клавиатура Этот традиционный с виду ноутбук может быть превращен в двухдисплейную мобильную графическую станцию с тройным управлением: посредством съемной Bluetooth-клавиатуры со встроенным аккумулятором, а также кликпада и двух сенсорных экранов. В комплекте поставляется стилус. Оба э...

Security Week 2402: атака «Триангуляция» и аппаратная уязвимость в iPhone В конце прошлого года исследователи «Лаборатории Касперского» опубликовали новую статью, в которой разбирают детали атаки «Триангуляция» (см. также новость на Хабре и видео с конференции 37c3). Про эту атаку мы писали в прошлом году дважды. В июне был опубликован общий отчет...

F5 исправляет RCE-уязвимость в BIG-IP Критическая уязвимость в утилите настройки F5 BIG-IP (CVE-2023-46747), позволяет удаленному злоумышленнику выполнить произвольный код без аутентификации. Проблема связана с UI Traffic Management и получила 9,8 балла из 10 возможных по шкале оценки уязвимостей CVSS.

Security Week 2416: уязвимость в серверных материнских платах Intel, Lenovo и Supermicro На прошлой неделе исследователи компании Binarly сообщили об обнаружении уязвимости в серверных материнских платах как минимум трех крупных вендоров: компаний Intel, Lenovo и Supermicro. Уязвимость была обнаружена в модуле Baseboard Management Controller, используемом для уд...

Apple исправила уязвимость в прошивке Bluetooth своей клавиатуры Magic Keyboard Apple сообщила об обновлении различных версий своей клавиатуры Magic Keyboard для устранения уязвимости в прошивке Bluetooth.

Обновление 24Н2 для Windows 11 улучшит поиск Bluetooth-устройств Следующее крупное обновление Windows 11 версии 24H2 (сборка 26052) будет включать множество нововведений, одним из которых станет более интуитивная и удобная работа с Bluetooth-устройствами при их подключении к компьютеру

BadUSB: Эксперименты с Arduino и Flipper Zero Часть 1. ArduinoЕсли верить Википедии, BadUSB — класс хакерских атак, основанный на уязвимости USB устройств. Благодаря отсутствию защиты от перепрошивки в некоторых USB‑устройствах, злоумышленник может видоизменить или полностью заменить оригинальну...

Миллиарды Android-смартфонов в опасности. Microsoft нашла серьезную уязвимость Компания Microsoft обнаружила критически важную брешь в системе безопасности, потенциально затрагивающую множество приложений для Android. Эта уязвимость, получившая название «Грязный поток” (Dirty Stream), представляет собой серьезную угрозу, которая может дать кому-т...

Клавиатура за 3400 долларов — за что такие деньги? Энтузиаст пять лет создаёт электроемкостную клавиатуру с бесшумными стабилизаторами Механические клавиатуры могут стоить 200-300 долларов, а различные кастомные сборки бывают в два-три раза дороже. Но создатель клавиатуры Seneca, похоже, решил сразу установить рекорд всех времён. Его устройство будет стоить около 3400 долларов.  Клавиатура это не...

Kwumsy K3: механическая клавиатура со встроенным дисплеем. Гибридный девайс для разных задач Клавиатур в мире много, среди них есть ряд уникальных и запоминающихся. И недавно таких девайсов стало на один больше — я говорю о Kwumsy K3. Это механика, которая поставляется с портативным дисплеем. На первый (да и второй тоже) взгляд это устройство кажется странным девайс...

Akko MOD007B-HE PC: механическая клавиатура с магнитными свитчами. Небольшой обзор интересного аксессуара О клавиатурах мы пишем не очень часто, но сегодняшняя статья — как раз о новой модели, которая называется Akko MOD007B-HE PC. Производитель обновил модель MOD007B, добавив магнитные переключатели с возможностью горячей замены. Кроме того, конфигурация предусматривает несколь...

Кастомная механика Mode Sonnet: качественная клавиатура для работы и не только Механические клавиатуры на Хабре ценят многие — как разработчики, так и геймеры (иногда это один и тот же человек). К сожалению, новые модели, которые заслуживают внимания, появляются не так часто, как хотелось бы. Но всё же это происходит — как и в случае выхода Mode Sonnet...

Появился эксплоит для Linux-уязвимости Looney Tunables Исследователи предупреждают, что в сети уже доступны PoC-эксплоиты для уязвимости Looney Tunables, обнаруженной в динамическом загрузчике библиотеки GNU C. Баг, позволяющий локальным злоумышленникам получить root-права, актуален для большинства популярных Linux-дистрибутитов...

Google: большинство 0-day уязвимостей связаны с поставщиками коммерческого шпионского ПО В Google заявили, что с поставщиками коммерческого шпионского ПО связано 80% уязвимостей нулевого дня, обнаруженных в 2023 году специалистами Google Threat Analysis Group (TAG). Эти уязвимости использовались для слежения за различными устройствами и их владельцами по всему м...

WinRAR CVE-2023-38831 10 июля 2023 года при исследовании распространения троянского ПО под названием DarkMe, специалистами из Group-IB была обнаружена раннее неизвестная уязвимость в WinRAR, которая касалась обработки zip-архивов. Данная уязвимость получила идентификатор CVE-2023-38831. С помощью...

JetBrains TeamCity CI/CD CVE-2024-27198 В феврале 2024 года группа исследователей уязвимостей Rapid7 выявила уязвимость, затрагивающую сервер JetBrains TeamCity CI/CD и представляющую собой обход аутентификации в веб-компоненте TeamCity.Уязвимость получила идентификатор CVE-2024-27198 и балл CVSS равный 9,8 (крити...

Уязвимость в брандмауэрах Palo Alto Networks находилась под атаками с марта Неизвестные злоумышленники более двух недель успешно эксплуатировали 0-day уязвимость в брандмауэрах Palo Alto Networks, предупредили специалисты из компании Volexity. Проблема получила идентификатор CVE-2024-3400 (10 баллов по шкале CVSS) и представляет собой уязвимость в...

Lenovo готовит ноутбук с прозрачными крышкой и экраном: первые изображения Как сообщает ресурс Windows Report, компания Lenovo работает над концептом ноутбука с прозрачным экраном и прозрачной крышкой. Публичный показ новинки может состояться на выставке MWC 2024 в Барселоне в конце текущего месяца. Устройство будет относиться к серии ThinkBo...

5 гиковских штук с AliExpress, которые вы захотите. Например, Bluetooth-колонка с механической клавиатурой и ретро-консоль Такое мы покупаем!

Гаджеты недели 10 октября 2023 года Представляем вашему вниманию: беспроводной комплект клавиатуры и мыши Logitech Pebble 2 Combo для устройств Apple; чехол Amp Phone улучшит динамик смартфона; ультратонкий трекер Slimca HERE, а также другие любопытные гаджеты. Logitech Pebble 2 Combo — комплект беспроводных...

Планшет Google Pixel Tablet может лишится док-станции Инсайдер MysteryLupin сообщил, что новая модель будет поставляться со стилусом и Bluetooth-клавиатурой в цветах Hazel и Porcelain

Ноутбук Lenovo Yoga Book 9 получил два экрана Компания Lenovo пополнила ассортимент ноутбуков-трансформеров моделью Yoga Book 9 13IMU9, которая получила два сенсорных 13,3-дюймовых OLED-экрана с разрешением 2880:1800 пикселей, максимальной яркостью 400 нит, контрастностью 100 000:1, 100% покрытием цветового пространства...

Сплит-клавиатура: спустя 5 месяцев использования И нет, речь не про состояние клавиатуры - с ней все в порядке. Сегодня я подробно расскажу об опыте работы с таким девайсом, как сплит-клавиатура Клац-Клац

Security Week 2413: аппаратная уязвимость в процессорах Apple Большой новостью прошлой недели стало объявление о научной работе исследователей из ряда университетов США, демонстрирующей аппаратную уязвимость GoFetch в процессорах Apple M1 и M2 (сайт проекта, сама научная работа, подробное описание в статье издания Ars Technica). Уязвим...

Flipper Zero приспособили для Bluetooth-спама на устройства под управлением Android и Windows В альтернативной прошивке Xtreme для Flipper Zero появилась функция для проведения Bluetooth-атак на устройства под управлением Android и Windows. Ранее подобный Bluetooth-спам на iOS-девайсы демонстрировал ИБ-исследователь, который и вдохновил энтузиастов на эксперименты с ...

Хакеры атакуют свежую RCE-уязвимость в Atlassian Confluence ИБ-специалисты сообщают о массовых попытках эксплуатации RCE-уязвимости CVE-2023-22527, которая была раскрыта на прошлой неделе и затрагивает версии Atlassian Confluence, выпущенные до 5 декабря 2023 года, а также некоторые версии, поддержка которых уже прекращена.

В Counter-Strike 2 появилась очень существенная уязвимость Сегодня в популярном шутере Counter-Strike 2 была обнаружена серьёзная уязвимость в безопасности, позволяющая злоумышленникам получать IP-адреса целых лобби игроков. Как объяснил пользователь под именем Ozzny, несколько пользователей сообщили об уязвимости шутера, связанной ...

5 недорогих механических клавиатур и кое-что ещё Механические клавиатуры выбирают геймеры, программисты и пользователи, которые часто работают с текстом. Эргономичность, настраиваемость клавиш и подсветки, управление мультимедиа, высокая скорость отклика кнопок на нажатие — основные преимущества для пользователя. Сегодня п...

Bluetooth-жучки — за чем можно легально следить, а за чем нельзя Мы вступаем в эпоху повсеместной слежки. И если раньше такие возможности были доступны только правоохранительным органам, то теперь они есть в каждом смартфоне: это диктофон и камера для записи видео и звука, GPS- и Bluetooth-трекеры для отслеживания координат? MAC-адрес и...

Как выбрать первую механическую клавиатуру. Пособие для новичка Попросили меня друзья\коллеги рассказать про первые шаги и выбор механики для работы и жизни. Решил поделиться и с Хабром статьёй о том, как выбрать себе первую механическую клавиатуру.В статье отвечу на вопросы о том, что такое HotSwap board, что за проценты в размерах клав...

Security Week 2406: множество уязвимостей в VPN-сервере Ivanti 1 февраля компания Ivanti объявила о закрытии нескольких уязвимостей в продуктах Ivanti Connect Secure и Ivanti Policy Secure. Это была бы рутинная новость, если бы не сложности, с которыми столкнулся разработчик этого решения для удаленного доступа к корпоративным ресурсам....

купить клавиатура для ноутбука Чтобы купить клавиатуру для ноутбука, вам нужно выполнить несколько простых шагов: 1. Определите модель вашего ноутбука. Это важно, потому что клавиатуры для разных моделей ноутбуков могут отличаться. 2. Посетите интернет-магазин или магазин электроники, где продаются запч...

Google пересмотрела рейтинг уязвимости в libwebp. Проблема получила 10 баллов из 10 возможных Компания Google, не делая никаких анонсов, пересмотрела рейтинг уязвимости CVE-2023-4863, связанной с опенсорсной библиотекой libwebp. Теперь, как и предупреждали ИБ-эксперты, эта проблема, затрагивающая тысячи приложений, оценивается как критическая (10 баллов из 10 возможн...

Security Week 2350: подробности атаки LogoFAIL Об этой работе компании Binarly мы уже упоминали на прошлой неделе: исследователи нашли нетривиальный и довольно опасный способ атаки на ПК путем подмены логотипа, сохраняемого в UEFI — прошивке, ответственной за первоначальную загрузку компьютера. Ранее была известна только...

Security Week 2419: уязвимость в Android-приложениях при обмене файлами 1 мая исследователи из компании Microsoft рассказали об уязвимости в ряде приложений для платформы Android. Эта уязвимость в некоторых случаях позволяет выполнять произвольный код и полностью контролировать легитимное приложение. В публикации подробно описан интересный спосо...

Новая мышь Huawei поддерживает Bluetooth и StarLight Беспроводная мышь Huawei Wireless Mouse Star Flash Edition (модель CD23-R) прошла сертификацию перед началось продаж. Мышь позволяет обмениваться данными с компьютером/планшетом через Bluetooth или StarLight. Информация о сертификации показывает, что мышь CD23-R использ...

Чат-бот Nvidia ChatRTX имеет большие проблемы с безопасностью. Компания уже выпустила обновление Чат-бот Nvidia ChatRTX оказался проблемным. Как выяснилось, все ранние версии ПО имели серьёзные уязвимости, из-за чего компании пришлось срочно выпускать патч.  создано DALL-E ChatRTX, ранее известный как Chat with RTX, в версии вплоть до ChatRTX 0.2 имел серьёзн...

«13-летний путь исследования операционной системы». Xiaomi HyperOS основана на Android и собственной системе Vela Xiaomi официально сообщила, что конференция по запуску новых смартфонов Xiaomi 14 и операционной системы Xiaomi HyperOS состоится 26 октября. Основатель, председатель и генеральный директор Xiaomi Лэй Цзюнь также опубликовал статью «13-летний путь исследования опе...

[Перевод] Использование фреймворков модульного тестирования для выявления уязвимостей Формулировка проблемы Поиск уязвимостей — сложный процесс, а еще сложнее пользоваться уязвимостями на нескольких целях в разных конфигурациях. Именно по этой причине существует множество фреймворков, таких как Metasploit, и различных сканеров уязвимостей, таких как nuclei....

Выбор беспроводной клавиатуры до 1000 рублей. Обзор SVEN KB-C2300W Можно ли найти клавиатуру для работы и игр в сегменте до 1000 рублей? Можно и даже есть такие интересные варианты, как SVEN KB-C2300W с беспроводным подключением, мультимедийными клавишами и конструктивными оптимизациями, обеспечивающими отток случайно пролитой жидкости. К...

Мало было серьёзных уязвимостей в процессорах, теперь такую обнаружили в GPU. LeftoverLocals опасна в случае обучения больших языковых моделей Несколько лет назад одной из самых активных тем в IT были многочисленные уязвимости в процессорах. Теперь такую же обнаружили в современных GPU.   Называется уязвимость LeftoverLocals (её каталожный номер — CVE-2023-4969). Она позволяет восстанавливать данны...

Google «бьет тревогу» из-за критических уязвимостей нулевого дня в устройствах Apple Группа анализа угроз Google обнаружила не одну, а целых три уязвимости нулевого дня высокой степени опасности, которые сеют хаос как в операционных системах Apple, так и в браузере Chrome.

Пропала клавиатура на телефоне (не появляется) — почему и как исправить? Экранная клавиатура может перестать появляться на телефоне из-за установленных настроек или различных сбоев. Расскажем, почему пропадает клавиатура на телефоне и как это можно исправить. Клавиатура выключена Первая причина — пользователь случайно отключил клавиатуру, из-за ч...

Уязвимости на GitHub: в библиотеке Ruby, которую скачали 250 000 раз, модулях для электронных замков и популярных играх В конце марта в блоге GitHub вышла статья, как защищаться от уязвимостей типа RepoJacking. В первых строчках автор советовал использовать пакетные менеджеры типа NPM и PyPI, чтобы киберугроза этого вида «не угрожала пользователю напрямую». Можно было бы вздохнуть с облегчени...

Свежий критический баг в FortiOS SSL VPN уже находится под атаками Разработчики Fortinet предупреждают, что новая критическая RCE-уязвимость в FortiOS SSL VPN уже может использоваться для атак. Уязвимость отслеживается как CVE-2024-21762 и получила 9,6 баллов по шкале CVSS. Баг в FortiOS связан с out-of-bounds записью и позволяет неавториз...

Почему я использую эргономичную сплит-клавиатуру и не собираюсь возвращаться к обычным На Хабре не раз и не два обсуждались эргономичные клавиатуры разных видов. В частности — сплит‑клавиатуры, которые представляют собой две половинки целой клавиатуры, соединённые между собой либо проводами, либо беспроводным каналом связи. Я...

Не работает Bluetooth на компьютере Apple. Что делать Apple оснащает свои компьютеры не самым большим количеством разъемов. И если в MacBook Pro нескольких последних поколений можно найти даже HDMI, то вот MacBook Air и, например, iMac ограничены только USB-C. Именно поэтому различную периферию, такую как клавиатуры, мыши и тр...

Изготавливаю оригинальную подсветку для клавиатуры на основе палочек от мороженого Работая над своим дистрибутивом Linux под названием Chimbalix я столкнулся с проблемой, заключается она в том, что банально не видно клавиатуру в вечернее и ночное время суток, а это основное время работы над "пингвином"...

Уязвимость LogoFAIL затрагивает почти все ПК под управлением Windows и Linux Команда исследователей Binarly обнаружила набор уязвимостей в системе безопасности, известных как "LogoFAIL", которые затрагивают компоненты разбора изображений в прошивке UEFI широкого спектра устройств.

[Перевод] Безопасность памяти меня не волнует Фото с сайта платформы CHERIoT, проекта Microsoft по решению проблем с доступом к памяти IoT-устройств на аппаратном уровне Такое заявление может показаться странным для тех, кто более десяти лет работает над обеспечением безопасности памяти на аппаратном уровне, так что я...

В приложениях и системных компонентах Xiaomi нашли множество проблем Исследователи Oversecured обнаружили многочисленные уязвимости в приложениях и системных компонентах устройств Xiaomi и Google, работающих под управлением Android. Эти баги дают доступу к произвольным операциям, ресиверам и сервисам с системными привилегиями, чреваты кражей ...

Microsoft исправила давний сбой «Проводника» в Windows 11, который заставлял пользователей подозревать, что ПК взломали Компании Microsoft потребовалось пятнадцать месяцев, чтобы решить проблему с «Проводником» в Windows 11, из-за которой он просто выходил на передний план без предупреждения. Другими словами, пользователь мог заниматься той или иной задачей на компьютере, а ...

Клавиатура Google теперь поддерживает стилус на этих планшетах Android Последним изменением внешнего вида клавиатуры Gboard было обновление навигационной панели на вкладке эмодзи и новый вид настроек в стиле Android.

Представлена механическая клавиатура с 10-дюймовым сенсорным экраном Valmond VisionBoard Представлена механическая клавиатура VisionBoard от производителя Valmond, которая выполнена в ретро-стиле и оснащена встроенным сенсорным экраном с разрешением 10,1 дюйма. Клавиатура получила 84 клавиши, она поддерживает подключение по USB-кабелю и беспроводной режит, ...

Проблема выгорания экранов iPhone 15 Pro Max набирает обороты Владельцы смартфонов серии iPhone 15 продолжают сообщают о выгоревшем экране, на котором остаются остаточные изображения. В этот раз о проблемах на iPhone 15 Pro Max сообщил Mashable, опубликовав фотографии, на которых показаны остаточные изображения клавиатур...

Apple выпустила macOS Sonoma 14.2 с новыми виджетами, автозаполнением PDF и прокачанной безопасностью Вместе с обновлением мобильных операционных систем Apple выпустила и новую версию для компьютеров — macOS Sonoma 14.2. Таким образом, компания продолжает доводить ее до ума и избавляться от небольших глюков и багов, с которыми столкнулись некоторые пользователи. Хотя ...

Компания Cooler Master представила новую игровую клавиатуру MasterKeys MK770 Технология KailhBox V2 и специальная структура клавиатуры обеспечивают плавное нажатие и снижают шум и вибрацию

Опубликован эксплоит для свежей уязвимости в PAN-OS Palo Alto Networks В сети появился эксплоит для критической уязвимости CVE-2024-3400, затрагивающей брандмауэры Palo Alto Networks под управлением PAN-OS. Проблема уже находится под атаками, позволяя неаутентифицированным злоумышленникам выполнять произвольный код с root-привилегиями.

Гаджеты недели 19 декабря 2023 года Представляем вашему вниманию: клавиатура Work Louder для создателей цифрового контента; яркий и компактный динамик Sony SRS-XB10; экологичный пауэрбанк Nimble Champ, а также другие интересные гаджеты. Клавиатура Work Louder для создателей цифрового контента Work L...

В Samsung One UI 6.1 появилась клавиатура с доступом к ИИ Обновление прошивки Samsung One UI 6.1, судя по информации западных изданий, оказалось куда более значимым, чем многие изначально ожидали. Ранее специалисты со всего мира сообщали, что данное обновление прошивки принесёт множество новых функций, ориентированных на искусствен...

Уязвимостями в устройствах Pixel пользовались киберкриминалисты На этой неделе инженеры Google исправили 28 уязвимостей в Android и 25 ошибок в устройствах Pixel, включая две проблемы, которые уже подвергались эксплуатации. Сообщается, что 0-day уязвимости в Google Pixel использовались киберкриминалистами для разблокировки смартфонов без...

У хакеров появился инструмент внедрения невидимого вируса в Linux Серьезная уязвимость в ключевом компоненте Linux под названием «shim» подвергает устройства потенциальному заражению «буткитом», предоставляя злоумышленникам глубокий доступ еще до запуска операционной системы. Хотя атака требует определенных сценариев, потенциальный вр...

SSRF-уязвимость в продуктах Ivanti массово атакуют хакеры Свежую 0-day уязвимость, затрагивающую решения Ivanti Connect Secure и Policy Secure, уже массово эксплуатирую хакеры. Уязвимость позволяет обходить аутентификацию и получать доступ к определенным ресурсам на уязвимых устройствах.

Microsoft анонсировала новую клавишу на клавиатуре Компьютеры с обновлённой клавиатурой начнут поставлять в феврале.

Все Motorola, даже самые дешевые, получат Corning Gorilla Glass. Анонсирована технология Smart Connect для связи смартфонов, ПК и планшетов Motorola объявила на выставке MWC 2024, что все ее будущие смартфоны будут использовать Corning Gorilla Glass. Motorola уже использует Gorilla Glass на большинстве своих флагманских телефонов и телефонов среднего класса. Сегодняшний анонс подтверждает, что будущие теле...

Компактный настольный ПК в комплекте с мышью и клавиатурой чуть дороже $300. Представлен Thunderoboot Thor Borui Thunderoboot выпустила офисный настольный компьютер Thor Borui, оснащенный процессором Intel Core i5, по цене около 315 долларов. Thor Borui оснащен процессором Intel Core i5-12450H 12-го поколения с 8 ядрами, максимальной частотой в турбо-режиме 4,4 ГГц и кэшем L3 объе...

Представлен новый ноутбук-трансформер Lenovo Yoga Book 9 с двумя дисплеями Компания Lenovo представила новый ноутбук-трансформер Yoga Book 9 13IMU9. Модель интересна наличием сразу двух сенсорных 13,3-дюймовых OLED-дисплеев, их характеристики идентичны: разрешение 2,8К (2880 x 1800 пикселей), максимальная яркость 400 нит, контрастность 100 000...

Представлена полноразмерная беспроводная клавиатура Keychron K5 Max Keychron, производитель настраиваемых механических клавиатур, объявил о выпуске своей новой клавиатуры K5 Max QMK/VIA.

Разработано Android-приложение для рассылки Bluetooth-спама Недавно энтузиасты добавили в альтернативную прошивку Xtreme для Flipper Zero функцию для проведения Bluetooth-атак на устройства под управлением Android и Windows. Теперь эту функциональность выделили в отдельное Android-приложение, и для организации Bluetooth-спама больше ...

Security Week 2347: уязвимость в процессорах Intel На прошлой неделе компания Intel выпустила бюллетень, посвященный уязвимости в процессорах, начиная с поколения Ice Lake 2019 года (десятое поколение Intel Core). Как следует из описания, «определенная последовательность инструкций может приводить к нестандартному поведению»...

Представлена беспроводная клавиатура Keychron V10 Max с раскладкой Alice Keychron, известный производитель механических клавиатур, запустил свое последнее премиальное предложение — клавиатуру Keychron V10 Max.

Linux-уязвимость Looney Tunables используется группой Kinsing в облачных атаках Операторы малвари Kinsing атакуют облачные среды с системами, уязвимыми перед свежей проблемой Looney Tunables. Напомним, что эта уязвимость отслеживается как CVE-2023-4911 и позволяет локальному злоумышленнику получить root-привилегии в системе.

В ChatGPT и аналогах обнаружены серьезные уязвимости Китайские исследователи обнаружили серьезную уязвимость в широко используемых коммерческих многомодальных крупных языковых моделях (MLLM), типа ChatGPT, Bard и Bing Chat.

Камера повышенного разрешения, большой аккумулятор, физическая клавиатура и USB-C. Nokia 225 4G на подходе HMD Global готовится обновить свой функциональный телефон Nokia 225 4G. Бренд выпустил первую модель Nokia 225 4G еще в декабре 2020 года. Теперь Android Headlines и инсайдер OnLeaks рассказали, как будет выглядеть будущая модель. По сравнению с моделью 2020 года новый ...

GNOME уязвим перед RCE-атаками из-за ошибки в библиотеке libcue Уязвимость CVE-2023-43641, обнаруженная в опенсорсной библиотеке libcue, позволяет злоумышленникам выполнять произвольный код в Linux-системах, использующих среду рабочего стола GNOME.

Удалить нельзя эксплуатировать: как мы нашли уязвимость в установщике Битрикс Методология тестирования на проникновение предполагает разделение поиска уязвимостей на несколько этапов. Один из первых этапов заключается в поиске легаси с известными уязвимостями, популярных мисконфигов и других low hanging fruits на периметре. Их эксплуатация проста и за...

Под угрозой почти 100 000 умных телевизоров LG. В webOS нашли сразу четыре серьёзные уязвимости Владельцам умных телевизоров LG очень желательно обновить ПО своих устройств, так как в операционной системе webOS обнаружили несколько уязвимостей.  Если точнее, то сразу четыре, и затрагивают они платформы от webOS 4 до webOS 7. Потенциально под угрозой почти 10...

Полное краткое руководство по grammY — JS-библиотеке для создания Telegram-ботов Привет! Меня зовут Арсений, я сеньор фронтенд-разработчик. В этой статье хочу рассказать про основные механизмы библиотеки grammY и разобрать стартовый набор файлов бота, обработку ошибок, виды обработчиков событий, контекст обновлений, работу с разными видами клавиатур и м...

Атака на SSH и взлом туннелей VPN SSH стал практически стандартом де-факто для подключения к серверу или удалённому десктопу. Поэтому уязвимости вызывают определённое беспокойство. Тем более в нынешних условиях, когда весь трафик в интернете записывается и сохраняется в хранилищах провайдеров и хостеров. Т...

Опубликованы эксплоиты для критической RCE-уязвимости в Jenkins В сети появилось сразу несколько PoC-эксплоитов для критической уязвимости в Jenkins, позволяющей неавторизованным лицам читать произвольные файлы. Хуже того, некоторые ИБ-специалисты сообщают, что хакеры уже используют проблему в атаках.

Security Week 2344: исследование кампании «Операция Триангуляция» На прошлой неделе в Таиланде прошла конференция Security Analyst Summit, организованная «Лабораторией Касперского». Одной из главных тем конференции стало исследование атаки, которая получила название «Операция Триангуляция». О ней стало известно в июне, когда эксперты «Лабо...

Apple советует отключить iMessage. Иначе ваш iPhone могут взломать Владельцы iPhone уже привыкли к тому, что Apple как следует защищает их данные, а в случае выявления уявзимостей оперативно выпускает обновление iOS с исправлением ошибок. Практически нет претензий и к приложениям из App Store — разработчики уделяют им достаточно вним...

Lenovo показала беспроводные клавиатуру и мышь, которым не нужно электричество для зарядки Компания Lenovo продемонстрировала на выставке CES 2024 концепты беспроводных клавиатуры и мыши, которые никогда не потребуют зарядки. Комплект под названием Mechanical Energy Harvesting Combo использует для зарядки механическое движение и солнечную энергию. По заявлени...

Игровая механическая клавиатура Cooler Master CK720: создана профессионалами для энтузиастов. Что это за новинка? Когда мы говорим об игровых клавиатурах, то обычно представляется полноразмерная система с механическими переключателями и подсветкой во всех возможных (а иногда и весьма неожиданных) местах. Конечно, это лишь штамп, на самом деле, игровые клавиатуры могут очень сильно отлич...

Самодельная механическая клавиатура с трекболом на базе DactylManuform Почти короткий гайд по проектированию и сборке самодельной клавиатуры на базе Dactyl Manuform. Обзор существующих решений, доступных к реализации. Читать далее

SSRF-уязвимость в Ivanti используется для установки бэкдора DSLog ИБ-эксперты обнаружили, что свежая 0-day уязвимость CVE-2024-21893, затрагивающая решения Ivanti Connect Secure, Policy Secure и шлюзы ZTA, используется для установки нового бэкдора DSLog на уязвимые устройства.

Вымогатели атакуют критическую уязвимость в Apache ActiveMQ Недавно исследователи предупредили, что более 3000 тысяч серверов Apache ActiveMQ, доступных через интернет, уязвимы перед свежей критической RCE-уязвимостью (CVE-2023-46604). В настоящее время баг уже подвергается атакам. Например, эксплуатировать проблему пытаются оператор...

Ноутбук Asus Zenbook Duo (2024) получил сразу два больших сенсорных экрана Компания Asus, как и ожидалось, представила на выставке CES 2024 ноутбук Zenbook Duo (UX8406) с двумя OLED-дисплеями. Устройство получило сразу два 14-дюймовых сенсорных экрана с разрешением 2880x1800 пикселей и частотой обновления 120 Гц (их можно использовать и как од...

Google выплатил пользователям $10 млн за поиск уязвимостей в своих продуктах Более 600 энтузиастов из 68 стран заработали $10 млн в прошлом году, найдя уязвимости в продуктах Google.

Cisco обнаружила еще одну 0-day уязвимость в IOS XE Компания Cisco сообщила о новой уязвимости нулевого дня (CVE-2023-20273), которая активно используется хакерами для развертывания малвари на устройствах IOS XE, скомпрометированных с помощью другой 0-day уязвимости — CVE-2023-20198. В минувшие выходные общее количество взлом...

Декодирование файла, поиск уязвимости и взлом пароля. Решаем задачи по сетям из KnightCTF 2024 Привет, Хабр! В прошлой статье я рассказывал о турнире KnightCTF 2024, который организовала команда из Бангладеша. Но туда вошли не все задачи. Под катом расскажу еще о четырех из категории networking. Читайте далее — узнаете, как получить секретную информацию в bash-histor...

Официально: планшет Redmi Pad Pro представят 10 апреля Компания Xiaomi объявила, что презентация планшета Redmi Pad Pro состоится уже 10 апреля. Судя по опубликованному изображению, аппарат получит поддержку клавиатуры и стилуса, два круглых модуля основной камеры, четыре динамика, интерфейс USB-C для зарядки и передачи данных, ...

Популярные клавиатуры и мышки Microsoft всё-таки останутся на рынке, но под другим брендом В апреле компания Microsoft объявила о том, что больше не будет выпускать периферию под своим брендом, а заменит его на бренд Surface. При этом линейка продуктов также изменится. Оказалось, что для поклонников старых моделей клавиатур и мышек именно от Microsoft не всё ...

«Eсли бы это не было обнаружено, это было бы катастрофой для мира». Debian, Ubuntu, Fedora и прочие дистрибутивы Linux чуть не получили очень опасный бэкдор Операционная система Linux славится своей достаточно высокой защищённостью. Однако, как оказалось, Linux стояла на пороге огромнейшей проблемы с уязвимостью, которую хотели внедрить в систему весьма хитроумным способом.  создано DALL-E Проблему совсем случайно обн...

Абсолютно все компьютеры Mac на основе Apple Silicon имеют серьёзную уязвимость GoFetch, которую невозможно исправить на уровне кремния Уязвимости находят не только в процессорах AMD или Intel. Свежая уязвимость под названием GoFetch была найдена в однокристальных системах Apple M для её компьютеров Mac.  Уязвимость позволяет злоумышленникам украсть криптографическую информацию из кеш-памяти CPU, ...

Опубликован эксплоит для критической RCE-проблемы в CrushFTP Появился PoC-эксплоит для критической RCE-уязвимости в CrushFTP. Проблема позволяет неаутентифицированным злоумышленникам получать доступ к файлам на сервере, выполнять произвольный код и получать пароли в виде простого текста.

Декабрьское обновление Windows 11 «сломало» работу Wi-Fi Выпущенное Microsoft на прошлой неделе традиционное ежемесячное «обновления по вторникам» (Patch Tuesday) оказалось не беспроблемным. Как сообщили пользователи, установившие апдейт Windows 11 под номером KB5033375, в ряде случаев обновление привело к нарушен...

Представлена беспроводная клавиатура Keychron Q1 HE Компания Keychron представила свою новейшую беспроводную клавиатуру Q1 HE, запуск которой проходит через площадку Kickstarter.

Представлена механическая клавиатура по цене Realme 12 Pro Компания Work Louder представила беспроводную клавиатуру Knob, которая сочетает в себе стильный дизайн, премиальные материалы и функциональность.

Игровая мембранная клавиатура с макросами. Обзор SVEN KB-G8400 Изучаем сегодня клавиатуру SVEN KB-G8400, выполненную в полноформатном форм-факторе с 104 клавишами. Из особенностей отмечаются программируемые клавиши для макросов, мультимедийные FN-клавиши и RGB-подсветка. Комплектация На лицевую сторону коробки нанесено изображение кла...

Десятки уязвимостей в Squid не могут исправить уже 2,5 года Еще в 2021 году ИБ-исследователь Джошуа Роджерс выявил 55 уязвимостей в Squid, популярном кеширующем прокси-сервере с отрытым исходным кодом. По словам эксперта, большая часть этих проблем не исправлена до сих пор, а большинству даже не присвоены идентификаторы CVE.

Как я изобретал клавиатуру Делаю свой хардкорный кастом механической клавиатуры с низкопрофильными переключателями полностью с нуля Читать далее

Кажется, я наконец нашел лучшую беспроводную мышь для ноутбука. Обзор бесшумной и удобной Ugreen MU001 Компьютерная мышь — один из самых нужных аксессуаров для владельца ПК. При этом она же — и самый незаметный: считается, что пользователи приобретают ее единожды за долгое время и меняют только в случае крайней необходимости, например, при поломке. В крайнем случ...

P2P-форум с нуля | от NAT hole punching до автономной и полностью децентрализованной сети Многие, кто работают с интернет-сокетами в любой сфере IT, задаются вопросом о пробросе портов. Связано это с тем, что практически во всех домашних/общественных/корпоративных роутерах реализован механизм NAT, который перекрывает прямой доступ к устройствам в этих подсетях и...

Уязвимости 5Ghoul угрожают 5G-устройствам с модемами Qualcomm и MediaTek Исследователи обнаружили множество проблем в 5G-модемах Qualcomm и MediaTek, и эти баги получили общее название 5Ghoul. Сообщается, что уязвимости представляют угрозу для 714 моделей смартфонов 24 брендов, устройств Apple, многочисленных маршрутизаторов и USB-модемов.

История одной уязвимости в Google Chrome Эта статья посвящена уязвимости, которую мне удалось обнаружить в браузере Google Chrome в конце прошлого года, а также рассказывает об истории её возникновения. Уязвимость существовала в течение продолжительного периода и была устранена 31 октября 2023 года. Компания Google...

Что могут новые Redmi K70 и RedmiBook 2024 при помощи HyperOS: описаны богатые совместные сценарии использования После вчерашнего анонса линейки смартфонов Redmi K70 и ноутбуков RedmiBook 2024 Лу Вейбинг, президент Xiaomi Group, президент международного отдела и генеральный менеджер бренда Redmi, опубликовал несколько изображений, описывающих возможные сценарии использования. Xiao...

Samsung Galaxy S23 взломали дважды за день. Xiaomi 13 Pro тоже не устоял В рамках мероприятия Pwn2Own по поиску уязвимостей в коммерческих продуктах, белым хакерам за день дважды удалось взломать Samsung Galaxy S23. А ведь этот смартфон считается одним из самых защищенных с точки зрения ПО. Как сообщает Zero Day Initiative, команда Sta...

Security Week 2408: уязвимости в Microsoft Exchange и Outlook 13 февраля компания Microsoft выпустила очередной ежемесячный набор патчей для собственных продуктов. Всего было закрыто более 70 уязвимостей, наиболее опасные относятся к защитным механизмам в Windows, не позволяющим открывать сомнительные файлы из Сети без предупреждения. ...

45 000 серверов Jenkins уязвимы перед свежей RCE-уязвимостью Исследователи обнаружили в сети около 45 000 серверов Jenkins, уязвимых перед свежей проблемой CVE-2023-23897, для которой уже создано несколько публично доступных PoC-эксплоитов.

В сентябре 17 000 сайтов на WordPress оказались заражены Balada Injector Специалисты Sucuri обнаружили несколько кампаний, связанных с малварью Balada Injector, в рамках которых хакеры скомпрометировали более 17 000 WordPress-сайтов. Большинство атак связано с использованием уязвимости в tagDiv Composer, популярном инструменте для тем tagDiv News...

У Apple есть бесценный Айфон с режимом бога, который нельзя купить. Зачем он нужен и что умеет В отличие от других производителей, Apple не выпускает спецверсии iPhone в необычном дизайне или комплекте — за нее это делают сторонние компании. Однако мало кто знает, что у купертиновцев все же есть особенные модели смартфонов, которые нельзя купить. И речь отнюдь ...

Беспроводная клавиатура с низкопрофильными клавишами. Обзор SVEN KB-E5500W Как уже не раз отмечали, что при выборе клавиатуры для обычной работы за ПК лучше всего подходят беспроводные решение. Они дают необходимую скорость и стабильность, но при этом возможность аккуратной организации рабочего пространства. Изучаемая сегодня SVEN KB-E5500W получил...

Компьютер, у которого есть ручка, ножки и карман. Представлен моноблок HP Envy Move 23.8 inch All-in-One PC Компания HP анонсировала весьма необычный моноблок Envy Move 23.8 inch All-in-One PC. К примеру, устройство имеет ручку для переноски.  Но одной ручкой тут дело не обошлось. HP создала устройство, которое с одной стороны является полноценным моноблочным ПК со всем...

Выпущена уникальная клавиатура за 320 тысяч рублей. Что в ней особенного? Энтузиаст Райан Норбауэр представил клавиатуру Seneca, на разработку которой у него ушло пять лет. Она поступит в продажу по цене 3400 долларов (около 320 тысяч рублей), и столь высокая цена установлена не безосновательно.

Представлена беспроводная клавиатура Lingbao K01 Компания Lingbao представила на китайском рынке клавиатуру Lingbao K01 с тремя режимами подключения.

Показали физическую QWERTY-клавиатуру Fairberry, подключаемую к любому современному смартфону Проектом занимаются любители и его цель — предоставить возможность подключить подходящую клавиатуру BlackBerry к любому современному телефону.

5 механических клавиатур, на которые стоит обратить внимание в 2024 году Клавиатуры — основной рабочий инструмент для большинства читателей Хабра. Чем лучше клавиатура, тем эффективнее можно выполнять работу — будь то кодинг или текст. И не отвлекаться на проблемы с аксессуарами. Каждый месяц производители из разных стран выпускают хорошие новые...

Вышла macOS Sonoma 14.3: 16 исправлений в безопасности, совместные плейлисты Apple Music и другие улучшения Apple продолжает улучшать операционную систему для компьютеров Mac, которая вышла в сентябре 2023 года. Практически все новые функции, заявленные на WWDC 2023, уже появились, и компания из Купертино по большей мере начинает концентрироваться на вопросах безопасности. Как ок...

Уязвимость Reptar затрагивает серверные и десктопные процессоры Intel Компания Intel устранила серьезную уязвимость в процессорах для десктопов, серверов, мобильных устройств и встраиваемых систем, включая новейшие микроархитектуры Alder Lake, Raptor Lake и Sapphire Rapids. Проблема может использоваться для повышения привилегий, получения дост...

M5Stack Cardputer: миниатюрный ПК с ESP32-32, клавиатурой и беспроводным модулем за $30. Что это за устройство? В мире немало производителей ноутбуков и десктопов, буквально каждую неделю появляются новые модели. Но есть и разработчики весьма специфических устройств, которые можно использовать для решения очень широкого спектра задач. Одно из таких устройств — M5Stack Cardputer. Его р...

ChatGPT раскрывает конфиденциальные данные, если заставить его повторять слова Группа исследователей обнаружила серьёзную уязвимость безопасности в ChatGPT. Из-за ошибки чат-бот может раскрыть личные данные, включая номера телефонов и адреса электронной почты, в ответ на, казалось бы, безобидный запрос. В статье, опубликованной на прошлой неделе…

[Перевод] Как я сделал переполнение кучи в curl В связи с выпуском curl 8.4.0 мы публикуем рекомендации по безопасности и все подробности о CVE-2023-38545. Эта проблема является самой серьезной проблемой безопасности, обнаруженной в curl за долгое время. Для неё установили ВЫСОКИЙ приоритет.Хотя рекомендации содержат все ...

Топ самых интересных CVE за март 2024 года Всем привет! Подводим итоги марта топом самых интересных CVE. Гвоздём программы ушедшего месяца, конечно же, стал бэкдор в XZ Utils, наделавший шуму в Linux-сообществе. Десятку по CVSS также выбила уязвимость в Atlassian Bamboo Data Center и Server на внедрение SQL-кода.Ориг...

DIY клавиатура из фанеры Давно хотел клавиатуру под себя, но даже в кастомных механиках мне не хватало кастомности. Смены цвета кнопок или звука переключателей было недостаточно. Поэтому я собрал клавиатуру с нуля. Читать далее

Появился эксплоит для критического бага Citrix Bleed Опубликован PoC-эксплоит для уязвимости Citrix Bleed (CVE-2023-4966), которая позволяет злоумышленникам перехватывать аутентификационные cookie сеансов с уязвимых устройств Citrix NetScaler ADC и NetScaler Gateway.

Пользователи Samsung, особенно серии Galaxy S21, сообщают о появлении зеленой линии на экране У некоторых старых телефонов Samsung, особенно серии Galaxy S21, на дисплеях появляется тонкая зеленая линия. Точная причина неясна, но это может быть аппаратный дефект, который может усугубляться перегревом после обновления программного обеспечения. В сети появляется м...

ASUS выпускает низкопрофильную клавиатуру ROG Falchion RX LP 65% с оптическими переключателями Толщина клавиатуры всего лишь 26,5 мм.

Выпущена игровая клавиатура с аудиофильским звучанием. Что??? От остальных клавиатур её отличает наличие ЦАПов и усилителей звука.

Microsoft добавляет специальную клавишу AI Copilot на клавиатуры Windows 11 Узнайте первыми про новую клавишу, которая появится на клавиатуре (видео)

Какие телефоны не поддерживают WhatsApp? Иногда WhatsApp прекращает поддержку смартфонов с устаревшими операционными системами. Расскажем, какие телефоны больше не поддерживает мессенджер и почему. Почему WhatsApp перестает поддерживать телефоны? Оптимальная работа WhatsApp зависит не только от приложения, но и от ...

Представлена компактная клавиатура Redragon M61 Компания Redragon выпустила в Китае свою новую механическую клавиатуру Redragon M61.

Drop выпустила новую клавиатуру CSTM65 Клавиатура также предлагает различные варианты накладок, переключателей, пластин и кабелей

[Перевод] Xv6: учебная Unix-подобная ОС. Глава 5. Прерывания и драйверы устройств Драйвер управляет устройством - настраивает, отправляет команды, обрабатывает прерывания и общается с процессами, которые ожидают завершения ввода-вывода. Код драйвера зависит от конкретного устройства, поэтому изучайте документацию на устройство, чтобы понять код драйвера.У...

Представлена компактная клавиатура IROCK NA 87 с подсветкой RGB Компания IROCK выпустила на китайском рынке проводную механическую клавиатуру NA 87.

Alienware представила огромную клавиатуру длиной в 5 метров, одна клавиша которой весит почти 20 кг На этой клавиатуре в DOTA 2 играла команда Team Liquid.

Представлена клавиатура Xiaomi Mechanical Keyboard TKL Xiaomi выпустила новую механическую клавиатуру под названием Xiaomi Mechanical Keyboard TKL.

В веб-сервере Cisco нашли позволяющую контролировать 10 тыс устройств уязвимость Служба безопасности компании Cisco Talos выпустила предупреждение о критической уязвимости нулевого дня, обозначенной как CVE-2023-20198, которая затрагивает программное обеспечение IOS XE на многих устройствах.

Критическая уязвимость в Rust приводит к инъекциям команд в Windows Уязвимость, получившая название BatBadBut и идентификатор CVE-2024-24576 (максимальные 10 баллов по шкале CVSS), затрагивает стандартные библиотеки ряда языков программирования, включая Rust. Из-за этого Windows-системы оказываются уязвимы перед атаками на внедрение команд и...

Компания CORSAIR выпустила новую игровую клавиатуру K65 PLUS WIRELESS Клавиатура имеет встроенный шумопоглощающий материал и накладки на клавиши из ПБТ

Xiaomi представила для фанатов клавиатуру и мышь в стиле Disney Набор выпущен ограниченным тиражом и состоит из двухрежимной клавиатуры и мыши.

Samsung выпустила ONE UI 6. Что нового и на какие телефоны можно установить Обновление операционной системы всегда является каким-то рубежом. Для некоторых пользователей это сродни покупке нового смартфона, ведь их устройство получает новые функции и начинает работать иначе. Все это заставляет ждать новую операционную систему и с ее приближением с...

IoT и его криптонит В одной из предыдущих статей я уже затрагивал тему IoT. В этой статье речь тоже пойдёт об этой концепции. При этом топик опять же затрагивает вопросы безопасности, но в более широком смысле.В общем «интернет вещей» можно представить в виде гетерогенной сети физических устрой...

Какие смартфоны получат Андроид 15, и когда выйдет обновление Google уже выпустила первую бета-версию Андроид 15 для разработчиков, но она традиционно не отличается стабильностью, поэтому ее устанавливать не стоит. Лучше подождать до релиза, хоть он и состоится уже осенью, зато операционка будет работать намного стабильнее. Вот только...

Экран на iPhone 15 Pro выгорел всего за пару недель. Опубликованы фотографии Как сообщает профильное издание iPhones.ru, экран iPhone 15 Pro выгорел всего за пару недель с момента приобретения. Наш автор купил iPhone 15 Pro всего две недели назад. Но силуэт клавиатуры уже выгорел — его видно невооружённым глазом на любом сером фоне. ...

Топ некритичных ошибок в инфраструктуре, приводящих к критичным проблемам Допустить незначительную ошибку в конфигурации — очень просто. Однако, череда таких некритических уязвимостей может привести к компрометации системы. Поэтому, даже если других дел тоже очень много, нужно уметь не допускать таких ошибок, то есть изначально настраивать инфраст...

Представлен ноутбук с Windows и Android. Он получил одновременно Intel Core Ultra 7 и Snapdragon 8 Plus Gen 1, а также отдельные наборы памяти Компания Lenovo представила устройство «два в одном», которое работают как на Windows, так и на Android. Новинка получила название Lenovo ThinkBook Plus Gen 5 Hybrid. Новое гибридное устройство Lenovo может переключаться между двумя операционными систе...

Ученые придумали более эффективную альтернативу Bluetooth Ученые разработали технологию, которая может быть в будущем альтернативной Bluetooth Технология беспроводной связи Bluetooth на первый взгляд практически не имеет недостатков, особенно последние ее поколения. Благодаря ей мы используем беспроводные наушники, а также мыши, кл...

5 причин установить клавиатуру Google на iPhone и перестать пользоваться стандартной Начиная с iOS 8, на iPhone можно устанавливать сторонние клавиатуры. Правда, до поры до времени в этом не было никакого смысла. В отличие от стандартной, они постоянно глючили, тормозили и не давали с комфортом вводить текст. Казалось, что это проделки со стороны Apple, кот...

Энтузиаст создал бесшумную клавиатуру в ретро-стиле. Но очень дорогую Стало известно о скором выходе на рынок «не имеющей» аналогов клавиатуры Seneca, созданной энтузиастом Райаном Норбауэром. Разработчик изделия утверждает, что его продукт практически бесшумен.

Представлена эргономичная клавиатура Logitech Wave Keys Logitech представила новую эргономичную клавиатуру Wave Keys, позволяющую работать в более естественной позе.

В продуктах Ivanti нашли еще две 0-day уязвимости. Одну из них уже атакуют хакеры Не успели разработчики Ivanti исправить уязвимости нулевого дня, обнаруженные в начале января в продуктах Connect Secure VPN и Policy Secure, как стало известно о двух новых 0-day багах, так же затрагивающих Connect Secure, Policy Secure и шлюзы ZTA. Причем одна из уязвимост...

С ноября Apple прекращает ремонт MacBook с дефектной клавиатурой по гарантии Мастера сервисных центров больше не будут бесплатно ремонтировать клавиатуру MacBook, выпущенных с 2015 по 2019 годы.

Обнаружена "самая опасная" уязвимость в DNSSEC В протоколе безопасности DNSSEC найдена уязвимость, которая может нарушить работу DNS-серверов (в частности, такого ПО как BIND), а также сервисов Cloudflare и Google Public DNS.

Диплом специалиста ИБ. Часть №5 — Несанкционированный доступ к IoT-устройствам с BLE Привет, Хабр!Представьте, что вы написали собственную методику обеспечения безопасности устройств IoT и защитили собранное вами устройство в соответствии с ней. Не захочется ли попробовать проверить его защищенность самостоятельно? Эта статья является пятой и заключительной ...

Как установить клавиатуру с Apple iPhone на Android Операционная система Андроид открывает перед нами практически безграничные возможности кастомизации, позволяя изменить внешний вид интерфейса до неузнаваемости. В частности, можно сделать из любого смартфона Айфон, установив несколько дополнительных программ. Этому был посв...

Проводные или беспроводные наушники: что лучше для Android-смартфона Наушники являются одним из самых популярных аксессуаров для смартфона. И за последние 5-7 лет они сильно изменились. Если раньше на рынке были только проводные модели, то сейчас есть много беспроводных аналогов. Они используют принципиально иной тип подключения, не требующи...

В протоколе HTTP/2 нашли ряд уязвимостей, получивших общее название Continuation Flood Специалист обнаружил серию уязвимостей в протоколе HTTP/2, получивших общее название Continuation Flood. Эти проблемы могут привести к атакам на отказ в обслуживании (DoS) и способны вывести из строя веб-серверы в некоторых имплементациях при помощи одного TCP-соединения. По...

Пятиметровая механическая клавиатура, где только пробел весит почти 10 кг. Alienware создала огромные клавиатуру и мышь и позвала команду Dota 2 Бренд Alienware компании Dell создал самую большую в мире механическую клавиатуру, а заодно и самую большую компьютерную мышь.  Длина клавиатуры составляет без малого 4,9 метра. За основу авторы взяли обычные модели Alienware AW420K и AW720M, а затем масштабировал...

Alienware представила беспроводные мышь и клавиатуру Pro на выставке CES 2024 Оба устройства имеют беспроводной и проводной режимы подключения, частоту опроса мыши достигает 4 КГц

Исправление уязвимости LogoFAIL стало доступно в новых обновлениях BIOS Производители материнских плат выпустили важные обновления BIOS, устраняющие опасную уязвимость LogoFAIL, затрагивающую миллионы компьютеров.

Протоколы семейства TCP/IP. Теория и практика В сети можно найти огромное количество материала о том, как функционируют сети на базе стека протоколов TCP/IP, а также как писать компьютерные программы с сетевыми возможностями. При рассмотрении компьютерных сетей часто углубляются в описание физических основ и структур ...

Подумывали купить бюджетный планшет с клавиатурой вместо ноутбука? Мы испытали такой вариант Honor сегодня производит даже недорогие планшеты с чехлом-клавиатурой — теперь в М.Видео можно найти целый комплект за 29 тысяч рублей, причём, это единственный вариант в сетевой рознице в России. Стоит ли оно того? Давайте разбираться.

В «Операции Триангуляция» использовались пять разных уязвимостей На конференции Security Analyst Summit аналитики «Лаборатории Касперского» поделились техническими подробностями и результатами многомесячного анализа, позволившего полностью раскрыть цепочку атаки кампании «Операция Триангуляция» (Operation Triangulation). В атаках использ...

ИБ и ИТ, давайте жить дружно. Вот как это возможно Безопасность во многих компаниях стоит особняком. Вместо того чтобы беспокоиться о качестве вашего продукта, безопасники твердят о ГОСТах и ISO, о разных сертификациях и авторизационных протоколах — вещах важных, но вне фокуса основного архитектора. При этом их деятельность ...

Уязвимость в популярном WordPress-плагине Ultimate Member ведет к утечке данных Исследователи предупредили о критической уязвимости (SQL-инъекция) в популярном плагине для WordPress, который насчитывает более 200 000 установок. Проблема может использоваться для извлечения конфиденциальных данных.

Каждое четвертое приложение все еще уязвимо к Log4Shell спустя два года после обнаружения Несмотря на активные усилия индустрии по устранению уязвимости Log4Shell в утилите ведения логов Log4j на базе Java с открытым исходным кодом, более 25% приложений по-прежнему подвержены потенциальной эксплуатации, говорится в новом исследовании Veracode.

Нашел крутой планшет на Андроид со скидкой. Он еще не вышел, но уже кладет на лопатки iPad и даже ноутбуки Практически каждый месяц в году производители электроники представляют новые устройства. Больше всего внимания к крупным брендам, которые успели зарекомендовать себя, но в последнее время они объективно топчутся на месте, фактически выкатывая гаджеты с минимумом нововведени...

Расход заряда батареи приложениями — как узнать, что именно разряжает батарею смартфона? С помощью встроенных инструментов на телефоне можно ознакомиться со статистикой его работы, а также узнать о причинах быстрого разряда. Расскажем, какую полезную информацию можно найти в разделе «Расход заряда батареи приложениями». Активное использование смартфона рано или...

Как дешево добавить Bluetooth в любой автомобиль и слушать музыку со смартфона без проводов Современные автомобили оснащаются модными магнитолами с большими экранами и поддержкой Bluetooth для беспроводного подключения к смартфонам. Однако далеко не у всех есть деньги на подобное авто, а менять головное устройство в старой машине зачастую очень накладно. Но что де...

Представлена беспроводная механическая клавиатура Razer BlackWidow V4 Mini HyperSpeed Компания Razer официально представила беспроводную механическую клавиатуру формата 65% под названием BlackWidow V4 Mini HyperSpeed.

Физическая клавиатура для iPhone 14 Pro, 15 Pro или 15 Pro Max. Представлен уникальный чехол Clicks Стартап Clicks Technology представил Clicks, чехол-клавиатуру, разработанный специально для использования с iPhone 14 Pro, 15 Pro или 15 Pro Max. Этот аксессуар легко надевается на смартфон, а его подключение осуществляется через порт Lightning или USB-C. Чехол выполнен...

Wi-Fi 7 (IEEE 802.11b) — характеристики и особенности технологии Беспроводная связь Wi-Fi имеет собственные стандарты, которые обновляются и улучшаются. Расскажем, что такое Wi-Fi 7, чем он отличается от Wi-Fi 6 и на каких смартфонах поддерживается. Характеристики Wi-Fi 7 Wi-Fi 7 или IEEE 802.11be — новейший стандарт беспроводной связи Wi...

7 настроек клавиатуры Android, о которых должен знать каждый владелец смартфона Все мы регулярно пользуемся клавиатурой на телефоне. Она позволяет нам переписываться в мессенджерах, искать информацию в интернете, да и вообще без нее взаимодействовать с устройством было бы затруднительно. Поскольку средство ввода является крайне важным, каждый из нас до...

[Перевод] Ладья на XSS: как я хакнул chess.com детским эксплойтом Шахматы – это одно из многих моих хобби, за которыми я провожу свободное время, когда не ковыряюсь с какой-нибудь электроникой. При этом играю я так себе, и когда мне изрядно надоело проигрывать, я решил заняться тем, что у меня получается гораздо лучше… хакнуть систему! В...

Миллионы умных зубных щёток стали оружием хакеров в масштабной DDoS-атаки Три миллиона умных зубных щёток оказались заражены хакерами и использованы для масштабной DDoS-атаки на веб-сайт швейцарской компании, сообщает газета Aargauer Zeitung, ссылаясь на недавний отчёт. Сайт фирмы рухнул в результате атаки, которая вызвала потери для компании...

Что такое док-станция и зачем она нужна? Многие аксессуары для телефонов оказываются недооцененными, хотя их функционал может существенно облегчить зарядку или использование мобильного устройства. Док-станция для мобильного телефона представляет собой своеобразную подставку, куда можно поместить смартфон для заря...

Получаем спутниковые координаты GPS/ГЛОНАСС с помощью модуля SIM868 на Repka Pi Сегодня уже трудно найти человека, который не знает, что такое навигатор и GPS-координаты. В этой статье мы расскажем о том, как встроить функции навигатора в устройство, собранное на базе микрокомпьютера Repka Pi. Для получения координат мы будем использовать модуль GSM/GPR...

Apple представила новую магнитную клавиатуру Magic Keyboard для iPad Pro Во время своей весенней презентации Apple анонсировала новые планшеты iPad Pro, а также новое устройство для них - магнитную клавиатуру Magic Keyboard. Новая клавиатура позволяет регулировать угол наклона экрана, оснащена подсветкой клавиш и трекпадом, а также подключается к...

Вы все еще пишете многопоточку на C++ с ошибками синхронизации? Привет, коллеги! В этой статье я покажу свой подход к написанию многопоточного кода, который помогает избежать типовых ошибок, связанных с использованием базовых примитивов синхронизации. Демонстрация идеи будет проходить на живых примерах кода на современном C++. Большинс...

У меня зазвонил Репка-фон. Делаем телефон на базе Repka Pi 3 с применением модуля SIM868 Делаем программно-управляемый телефон или даже узел связи на базе одноплатного компьютера Repka Pi и модуля платы функционального расширения для GSM связи. Просто поражают возможности одноплатных компьютеров в формфакторе Raspberry за счёт применения с использованием их 40 p...

В популярном протоколе квантового шифрования Kyber найдены 2 критические уязвимости Похоже, эра безопасного квантового шифрования может никогда не наступить

JetBrains исправляет уязвимости в TeamCity Критическая уязвимость (CVE-2024-27198) в CI/CD-решении TeamCity позволяет удаленному неаутентифицированному злоумышленнику получить права администратора и контроль над сервером. Так как технические подробности о создании эксплоита уже доступны, администраторам рекомендуется...

Самые раздражающие функции Android, которые хочется отключить сразу после покупки смартфона С каждым новым поколением мобильных операционных систем их разработчики стараются сделать оболочку более удобной. Однако многие функции Android не улучшают смартфон, а делают взаимодействие с ним менее комфортным. Такие опции хочется отключить сразу, как только берешь устро...

Epomaker обновила программируемую механическую клавиатуру с экраном TH80 Pro до версии V2 Клавиатура имеет 75-процентную раскладку со встроенным 1,14-дюймовым настраиваемым RGB-экраном, позволяющим пользователям создавать макросы и переназначать клавиши

Первое большое изменение в раскладке клавиатуры ПК с Windows почти за 30 лет. Microsoft представила кнопку Copilot Компания Microsoft решила внести изменения в привычную клавиатуру. Точнее, во все клавиатуры для ПК с Windows. Сегодня Microsoft анонсировала появление выделенной кнопки для запуска чат-бота Copilot.  Кнопка разместится возле правого Alt и, в зависимости от раскла...

Microsoft нашла серьезную уязвимость в Android-приложениях Команда Microsoft заявила об обнаружении критической уязвимости в безопасности Android-приложений.

Можно ли пользоваться Android-смартфоном без аккаунта Google Работа подавляющего большинства Android-смартфонов завязана на сервисах Google, доступ к которым открывается только при наличии аккаунта. Это серьезное ограничение, буквально заставляющее нас регистрировать учетную запись в экосистеме, нужной далеко не каждому. А что, если ...

Android 15 упрощает работу с физическими клавиатурами Следующая версия Android сделает мобильные устройства лучше подходящими в качестве замены ПК

Представлен ноутбук MSI Titan 18 HX с 18-дюймовым экраном Mini LED и уникальным трекпадом за $5000 MSI представила несколько новых ноутбуков на выставке CES 2024, среди которых выделяется Titan 18 HX A14V. Titan 18 HX оснащен 18-дюймовым дисплеем Mini LED разрешением 3840 x 2400 пикселей, с частотой обновления 120 Гц, новым процессором Intel Core i9 14900HX 14-г...

Пишем минимальный ActivityPub-сервер с нуля В последнее время, на фоне покупки Twitter Илоном Маском, люди начали искать ему альтернативы — и многие нашли такую альтернативу в Mastodon. Mastodon — это децентрализованная социальная сеть, работающая по модели федерации, как email. Протокол федерации называется Activity...

RCE-уязвимость в Outlook приводит к удаленному выполнению кода Компания Microsoft сообщает, что удаленные неаутентифицированные злоумышленники могут использовать критическую уязвимость в Outlook, которая позволяет обойти Office Protected View и добиться удаленного выполнения произвольного кода.

Apple исправила быструю разрядку батареи в iOS 17.0.3. Смотри, сколько держит заряд твой Айфон Вот сколько будет держать заряд Айфон, если обновиться iOS 17 оказалась на редкость проблемной операционкой: вот уже две недели Apple только и делает, что выпускает исправления ошибок безопасности и других недоработок новой системы. При этом в ней полным-полно багов, которые...

Вымогатель LockBit использует в атаках уязвимость Citrix Bleed ИБ-эксперты предупреждают, что вымогательская группировка Lockbit использует общедоступные эксплоиты уязвимости Citrix Bleed (CVE-2023-4966) для атак на крупные организаций, кражи данных и шифрования файлов. Разработчики Citrix выпустили патч для CVE-2023-4966 более месяца н...

Что о безопасности приложений расскажут на SafeCode В декабре мы представили Хабру нашу новую онлайн-конференцию SafeCode. А теперь, когда до неё осталось две недели и программа готова, можем подробнее рассказать, о чём именно будут доклады.Если ограничиться одной фразой, то на конференции подойдут к application security с ра...

[Перевод] Что GCC делает для усиления защиты ядра? Усиление защиты ядра Linux — это задача, предполагающая постоянную работу сразу по нескольким направлениям. И иногда эта работа может быть выполнена даже не в самом ядре, а с помощью других инструментов, или даже в компиляторах. На конференции 2023 GNU Tools Cauldron Цин Чжа...

CHERRY XTRFY анонсировала выпуск компактной игровой клавиатуры K5V2 с переключателями MX2A Компания CHERRY XTRFY анонсировала выпуск новой игровой клавиатуры K5V2, которая станет первой игровой клавиатурой с новыми механическими переключателями MX2A от CHERRY

Представлена механическая клавиатура Mechrevo K590 Компания Mechrevo выпустила в Китае новую механическую клавиатуру под названием K590, которая доступна по цене 309 юаней ($42).

Представлена игровая клавиатура VXE ATK75 Компания VXE выпустила игровую клавиатуру ATK75 eSports-класса в Китае по цене 799 юаней ($112).

Представлена механическая клавиатура Mchose G98 с огромной батареей и иногофункциональностью Mchose выпустила механическую клавиатуру G98 с 10,000mAh батареей и множеством возможностей по цене $28.

Представлена флагманская клавиатура Meizu PANDAER x IQUNIX Platinum Unicorn MOD Компания Meizu представила свою последнюю высококлассную механическую клавиатуру в сотрудничестве с IQUNIX под названием PANDAER x IQUNIX Platinum Unicorn MOD.

Microsoft добавляет в клавиатуры кнопку Copilot для упрощения доступа к ИИ Microsoft вводит новую кнопку Copilot на клавиатурах Windows-ПК и ноутбуков, которая обеспечит прямой доступ к функциям ИИ.

VDI откуда не ждали. Как мы тестировали протокол подключения к удаленным рабочим столам Loudplay С уходом иностранных вендоров большинство ИТ-компаний стали изучать возможности по замене зарубежного ПО отечественными аналогами. Конечно, системы VDI далеко не на первом месте в списке на импортозамещение, и более или менее серьезные проекты начинаются только сейчас. Мы те...

iPhone на iOS 17 зависает и не реагирует на касания. Не повторяйте это на своем смартфоне! С момента выхода iOS 17 для всех прошло уже больше двух месяцев, и можно смело признавать, что у Apple получилась не самая стабильная операционная система. У одних сильно уменьшилось время работы от аккумулятора, у других перестает работать беспроводная зарядка, а у кого-то...

Смартфоны могут привести к бесплодию мужчин — доказательство уже есть Частое пользование смартфоном может навредить мужскому здоровью В 2023 году специалисты из Всемирной организации здравоохранения объявили, что от бесплодия страдает 17,5% взрослого населения Земли. Так называется явление, при котором мужчина и женщина не могут зачать ребенка...

Специалисты Positive Technologies обнаружили уязвимости в контроллерах ABB Компания ABB поблагодарила специалистов Positive Technologies за обнаружение двух уязвимостей в контроллерах Freelance AC 900F и AC 700F. Эти устройства широко применяются в металлургии, химической промышленности и в других сферах.

В Positive Technologies рассказали о критической уязвимости в продуктах «1С-Битрикс» Специалисты Positive Technologies рассказали, как помогли исправить критическую уязвимость в продуктах «1С-Битрикс». Уязвимость получила максимальную оценку 10 баллов по шкале CVSS 3.0, и с ее помощью атакующий мог запустить любое ПО на уязвимом узле и потенциально развить а...

Масштабная брешь в системе безопасности: тысячи роутеров и камер оказались уязвимы для хакеров Волна киберпреступников использует не одну, а две ранее неизвестные уязвимости нулевого дня, активно превращая маршрутизаторы и видеорегистраторы во вредоносную бот-сеть. Исследователи компании Akamai обнаружили эти угрозы, подвергающие устройства удаленному выполнению кода ...

Новая клавиатура CHERRY KC 200 оснащена переключателями MX2A Компания CHERRY анонсировала свою первую клавиатуру с новыми механическими переключателями MX2A — KC 200 MX.

Logitech G представила игровую клавиатуру PRO X 60 с технологией Keycontrol Logitech G анонсировала выпуск игровой клавиатуры Logitech G PRO X 60 LIGHTSPEED Gaming Keyboard, которая предназначена для профессиональных геймеров

Обзор инструмента DefectDojo: почему его выбирают? Практика ASOC (Application Security Orchestration and Correlation, оркестрация и корреляция безопасности приложений), интегрирующая инструменты анализа защищенности со стеком разработки ПО, сегодня широко известна в сфере безопасной разработки. О ней много писали мы и другие...

5 худших продуктов Apple, вышедших в 2023 году Ежегодно Apple выпускает большое количество различных устройств, операционных систем и собственных приложений. Некоторые из них получаются удачными и становятся хитами как iPhone 15 Pro Max, а какие-то, мягко говоря, не взлетают. 2023 год исключением из правил не стал, а зн...

Lenovo ThinkBook Plus Gen 5 Hybrid: два компьютера в одном. Что из себя представляет этот необычный девайс? Когда о ноутбуке говорят, что это «гибрид» или «трансформер», обычно предполагается, что девайс можно использовать в качестве планшета или лэптопа. Но здесь другая история: дело в том, что устройство представляет из себя два полноценных компьютера в одном. В прямом смысле сл...

[Перевод] Nintendo Game Processor — компьютер для создания игр, который не выпустила Nintendo В 1994 году Nintendo подала в США заявку на крайне примечательный патент. Патент US6115036A — «Оборудование для редактирования программ видеоигр/видеографики с функциями остановки программ и передачи данных» Иными словами: Nintendo Game Processor — это специализированный к...

Эксперты «Лаборатории Касперского» обнаружили уязвимость процессоров в iPhone Россиянам рассказали о критической уязвимости вех процессоров iPhone

Буквы клавиатуры Google самопроизвольно уменьшились у ряда пользователей Странный баг произошел у Gboard, клавиатурой по умолчанию на телефонах Google Pixel. Некоторые пользователи сообщили, что Gboard отображается в виде крошечного окна или с необычно маленьким размером шрифта.

Хакеры атакуют RCE-уязвимость в Brick Builder Theme для WordPress Критическая уязвимость, связанная с удаленным выполнением произвольного кода в теме Brick Builder Theme для WordPress, используется для запуска вредоносного PHP-кода на уязвимых сайтах, предупреждают специалисты.

Что нового будет в Android 15, почему это важно и когда он выйдет Android 14 была публично запущена на устройствах серии Pixel 8 еще в октябре 2023 года. Прошло несколько месяцев, и Google начала тестирование следующей версии Android, выпустив Android 15 Developer Preview 1 для устройств Pixel. Это первое доступное обновление для Android ...

Усилители Wi-Fi сигнала D-Link уязвимы перед удаленным выполнением команд Группа исследователей RedTeam обнаружила проблемы в популярном усилителе Wi-Fi сигнала D-Link DAP-X1860. Найденная специалистами уязвимость позволяет осуществлять DoS-атаки (отказ в обслуживании) и удаленное внедрение команд.

Хакеры могут удаленно получить root-доступ к 90 000 телевизоров LG Уязвимости в умных телевизорах LG, работающих под управлением WebOS, позволяют злоумышленниками обойти авторизацию и получить root-доступ к устройству, предупредили специалисты Bitdefender. По данным Shodan, в сети можно обнаружить 91 000 телевизоров, уязвимых для таких атак...

Айфон сам отправляет платные SMS за границу. Вы можете лишиться всех денег Большинство из нас привыкли контролировать все процессы, которые происходят на наших смартфонах. К сожалению, быть в курсе абсолютно всего, что делает операционная система, просто невозможно. Есть вещи, которые происходят в фоновом режиме, и контролю со стороны владельца ап...

Планшет Honor Pad 9: большой экран за небольшие деньги У планшета Honor Pad 9 есть несколько серьёзных достоинств: большой экран (12,1 дюйма), корпус из цельного куска металла, удобная обложка-клавиатура и, наконец, цена. Если рассматривать только устройства от известных брендов с сочетанием всех трех перечисленных качеств, то а...

Спутниковая связь на смартфонах вскоре станет нормой? Упоминание функции Satellite SOS обнаружили на смартфонах Pixel Смартфоны Google Pixel, похоже, тоже в скором времени получат поддержку спутниковой связи.   Указание на это было найдено в обновлении приложения Google Adaptive Connectivity Services, где появился пункт Satellite SOS.  Сообщается, что эта функция будет ...

Minimal Phone: смартфон с e-Ink, QWERTY-клавиатурой и минимальным энергопотреблением. Что это за девайс? В январе 2024 года стало известно о новом смартфоне, который позиционируется как телефон, способный проработать несколько дней на одной зарядке. При этом он не предназначен для просмотра видео и ряда других задач, поскольку его дисплей — e-Ink. То есть обновление экрана не о...

Представлена компактная клавиатура Durgod K100 Blueberry Компания Durgod представила новую механическую клавиатуру под названием K100 Blueberry.

Что нового в One UI 6, когда она выйдет и на какие телефоны ее можно установить уже сейчас За прошедшие годы фирменная оболочка операционной системы Samsung One UI прошла долгий путь и быстро стала одним из самых популярных скинов Android. Предстоящее обновление One UI 6 на базе Android 14 продолжит совершенствовать то, что уже есть у Samsung, и предложит что-то...

Logitech G представила беспроводную игровую клавиатуру Pro X 60 с технологией Keycontrol В устройстве реализована технология Keycontrol, которая позволяет более глубоко настраивать оборудование.

Google подтверждает критическую уязвимость в libwebp, тысячи приложений под угрозой Google обновила информацию о критической уязвимости в библиотеке libwebp, указав, что проблема затрагивает не только браузер Chrome, но и тысячи других приложений и программных фреймворков

5 недостатков Android-планшетов, которые меня жутко бесят Я всегда скептически относился к планшетам, совершенно не понимая, кому и для чего они нужны. Для работы нет ничего лучше ноутбука, а смартфон — идеальное мобильное устройство, которое всегда под рукой. Тем не менее, в прошлом году любопытство взяло верх. Я купил не самый д...

В WordPress исправили уязвимость, угрожающую сайтам удаленным выполнением кода Разработчики WordPress выпустили патч для исправления RCE-уязвимости в своей CMS. Хотя под управлением WordPress работают около 43% всех сайтов в интернете, эта уязвимость вряд ли подвергнется массовым атакам, так как она затрагивает только новейшие версии WordPress, требует...

Asus анонсировала ноутбук с двумя полноценными OLED-экранами и отдельной полноразмерной клавиатурой Компания Asus анонсировала новый ноутбук с двумя экранами, подтвердив, что он поступит в продажу на следующей неделе, 10 января. Согласно официальному сообщению, этот ноутбук оснащен двумя полноразмерными OLED-экранами и полноразмерной отдельной клавиатурой, обеспечиваю...

Соединение 5G угрожает сотням моделей смартфонов Исследователи из Сингапурского технологического университета обнаружили уязвимости безопасности более чем в 700 смартфонах, использующих сети 5G. Это облегчает задачу злоумышленникам при организации атак.

Читаем нажатия ИК-пульта под Linux На Али можно найти пульт, приёмник которого будет притворяться устройством ввода. Но я опишу способ приёма нажатий с разных пультов, и действия можно настроить на своё усмотрение.Нажатия будем принимать с помощью YS-IRTM, это дешевая плата с ИК-приёмником и передатчиком, исп...

Обзор очень тихой беспроводной клавиатуры Ugreen. Подключил ее ко всем гаджетам в доме и не жалею Несмотря на популярность планшетов и сенсорных экранов, пользователи по-прежнему пользуются физическими клавиатурами, подключая их к любым устройствам. Они дают больше комфорта, позволяют набирать текст или играть практически вслепую, не обращая внимания на кнопки. Кроме то...

Security Week 2351: фантомные корпоративные учетки в экосистеме Google На прошлой неделе исследователь Дилан Эйри из команды Truffle Security обнародовал детали уязвимости в протоколе OAuth компании Google. Ошибка в логике системы авторизации угрожает прежде всего компаниям, которые используют для совместной работы инфраструктуру Google Workspa...

Правительственная служба кибербезопасности Индии вынесло предупреждение Samsung В предупреждении о высокой степени риска говорится, что уязвимости могут позволить злоумышленнику обойти ограничения безопасности, получить доступ к конфиденциальной информации и выполнить произвольный код на целевых системах.

Пользователи теряют данные из-за ошибки в Android 14 В Android 14 обнаружили ошибку, связанную с хранением данных, которая затрагивает пользователей функции multiple profiles. Из-за этой проблемы устройства становятся практически неработоспособны, так как оказываются отрезаны от собственного хранилища. Из-за разрушительности б...

Что будет с аккумулятором Айфона, если скачать iOS 17.4.1, и стоит ли обновляться уже сейчас Не торопитесь обновлять iPhone! Что может быть с его автономностью после установки iOS 17.4.1 Спустя полгода все же нужно признать, что iOS 17 не отличается стабильностью. Первое время обновление работало из рук вон плохо, а ошибки были видны невооруженным глазом даже в инте...

XSS-уязвимости в Joomla могли привести к выполнению произвольного кода В популярной CMS обнаружили и исправили сразу пять уязвимостей, которые могли использоваться для выполнения произвольного кода на уязвимых сайтах.

В iPhone и iOS 18 не будет собственного чат-бота Apple по типу ChatGPT Марк Гурман из Bloomberg сообщил, что Apple не планирует использовать собственного чат-бота с генеративным искусственным интеллектом в iOS 18 для iPhone и других операционных системах. Он подтвердил ранее опубликованную информацию, что Apple провела обсуждения с такими ...

Microsoft представила бизнес-модели Surface Pro 10 и Surface Laptop 6 Как и ожидалось, на сегодняшнем мероприятии Microsoft представила Surface Pro 10 и Surface Laptop 6, правда только в версиях для бизнеса. Дизайн новинок не изменился по сравнению с предыдущим поколением, но улучшений всё же достаточно много. Оба устройства уже доступны для ...

[Перевод] Сравнение технологий WebSockets, Server-Sent-Events, Long-Polling, WebRTC и WebTransport При работе с современными веб-приложениями реального времени незаменима возможность отправлять события с сервера на клиент. Именно этой необходимостью продиктовано то, что за годы работы было изобретено несколько методов для этой цели, каждый с собственным набором достоинств...

PlayStation 5 получила важный апдейт программного обеспечения Свежее обновление программного обеспечения системы PlayStation 5 привнесло ряд улучшений в работе беспроводной гарнитуры PULSE Elite и беспроводных наушников Explore, но на самом деле улучшений заметно больше. Версия программного обеспечения системы 24.01-08.60.00 реализует ...

Облачные клавиатуры, установленные миллиардом пользователей, уязвимы к перехвату нажатия клавиш Эксперты Citizen Lab обнаружили многочисленные уязвимости в облачных приложениях пиньинь-клавиатур. В компании предупредили, что эти проблемы могут использоваться для перехвата нажатий клавиш, и в общей сложности угрожают примерно миллиарду пользователей.

Путешествие в глубины сети с Shodan – поисковой системой, открывающей двери в неизведанное ВведениеКак говорится, добрый день! Сегодня я хотел бы поведать вам небольшую тайну. Мало кто знает, но неправильная настройка устройств тоже является уязвимостью и зачастую большинство атака производятся именно за счёт этого. Так как в данной статье мы будем рассматривать п...

PixelNAS — результат переделки мини компьютера в мобильный NAS Прошло два месяца после первой статьи о переделке мини компьютера в мобильный NAS. На тот момент, было рассказано о рабочем прототипе NAS на базе готового мини компьютера и ещё предстояло поднять железо и доработать софт.В этот раз речь пойдет о результатах сборки мобильного...

Cisco патчит уязвимость повышения привилегий в IMC Компания Cisco выпустила патчи для уязвимости в Integrated Management Controller (IMC), для которой уже существует публично доступный эксплоит. Проблема позволяет локальным злоумышленникам повысить свои привилегии до уровня root.

Microsoft не будет исправлять ошибку 0x80070643 в обновлении KB5034441 для Windows 10 На сайте поддержки Microsoft появилась информация, что компания больше не работает над автоматическим исправлением ошибки с кодом 0x80070643 — ERROR_INSTALL_FAILURE, с которой столкнулись пользователи Windows 10 после выхода январских накопительных обновлений (KB5034441). Н...

Уязвимость менеджеров паролей приводит к массовой утечке данных. Имейте ввиду Менеджеры паролей играют важную роль в упрощении нашей работы в Интернете. Они позволяют надежно хранить множество учетных записей и соответствующих им ключей доступа, а также автоматически заполнять их при входе в новый сервис. Несмотря на меры безопасности, принятые Googl...

Выбираем пульт для телевизора Смарт ТВ. Здесь лучшие варианты, которые не купить в магазине Наличие Андроид ТВ с Гугл Ассистентом в телевизоре вовсе не означает того, что вам не понадобится пульт. Голосовой помощник частично поможет найти нужные фильмы или открыть приложения, но он не всегда срабатывает корректно, а функциональность в отдельных программах может бы...

Как планшет с картой памяти и клавиатурой может заменить ноутбук. Проверил на себе В последнее время все активнее продвигается идея того, чтобы превратить планшет в полноценную замену ноутбука. Сама по себе эта история выглядит довольно привлекательно, ведь вы можете купить более доступное устройство, а то и просто докупить клавиатуру для уже имеющегося, ...

Уязвимость KeyTrap, связанную с DNSSEC, называют худшей из всех DNS-атак Группа исследователей обнаружила связанную с DNS уязвимость (CVE-2023-50387), получившую название KeyTrap. По словам исследователей, эта проблема способна вывести из строя значительную часть интернета.

Загрязненный — значит опасный: про уязвимость Prototype Pollution Prototype Pollution (CVE-2023-45811, CVE-2023-38894, CVE-2019-10744) — не новая брешь, вы уже наверняка читали про нее и на Хабре, и на PortSwigger, и даже в научных журналах, но есть нюанс. Несмотря на большое количество публикаций, некоторые популярные решения до сих пор о...

Последнее обновление безопасности для Windows 10 может не установиться Microsoft получила сообщения о проблеме, из-за которой не удается установить обновление Windows, выпущенное 10 октября 2023 года ( KB5031356 ). Устройства могут сначала отображать прогресс, но затем не завершить установку. Согласно отчетам , одной из наиболее распространенны...

Все новинки Apple уже можно предзаказать в России: названы цены с доставкой из-за рубежа Вчера вечером компания Apple представила публике следующее поколение фирменных планшетов во главе с флагманским iPad Pro. В России уже можно заказать новейшие модели и аксессуары к ним. Сервис CDEK.Shopping предлагает новинки с доставкой из Гонконга в нескольких вариаци...

[Перевод] Обманчиво простой и интересный RSA Недавно, читая книгу Real-World Cryptography, я узнала об атаке Блейхенбахера, иначе называемой атакой миллионом сообщений. Этот вид атаки Даниэль Блейхенбахер продемонстрировал в 1998 году, взломав RSA через функцию шифрования PKCS #1. В книге об этой атаке было сказано не...

Анонс Windows 11 Insider Preview Build 22621.3520 и 22631.3520 (канал Release Preview) Добрый вечер, друзья! Microsoft выпустила новые предварительные сборки Windows 11 (версии 22H2 и 23H2) под номерами 22621.3520 и 22631.3520 (KB5036980) для участников программы Windows Insider на канале Release Preview. Полные номера сборок: 10.0.22621.3520.ni_release_svc_...

Японская компания XYZA выпустила программируемую мини-клавиатуру для геймеров Компактная и функциональная мини-клавиатура Tiny Keyboard Custom 2.0 имеет 3 программируемые клавиши, колесо прокрутки и массу опций кастомизации.

Logitech анонсировала беспроводную игровую клавиатуру PRO X 60 LIGHTSPEED с технологией KEYCONTROL Компания Logitech представила новую беспроводную игровую клавиатуру PRO X 60 LIGHTSPEED, разработанную в сотрудничестве с профессиональными киберспортсменами. Уникальная технология KEYCONTROL позволяет настраивать тактильный отклик клавиш, а сверхбыстрая беспроводная связь о...

Что умеет операционная система Kaspersky OS и чем она отличается от Android Несмотря на строгость и всеобъемлющий характер антироссийских санкций, многие сферы, контролируемые западными компаниями, для нас с вами почти не изменились. Например, ни iOS, ни Windows, ни даже Android никто так и не отключил. Все устройства, работающие на базе иностранны...

Сюрприз от Xiaomi: владельцы Xiaomi Mix 4 получили HyperOS Когда Xiaomi сообщила о прекращении разработки MIUI для Xiaomi Mix 4 в прошлом году, компания не предупредила владельцев, что они получат новейшую прошивку HyperOS. Но именно это и случилось, о чем сообщают пользователи, получившие обновление размером 5,4 ГБ. Судя по от...

Как 20 лет назад: выпущен КПК с физической клавиатурой Устройство получило условное название BlackberryPi Handheld.

Как подключить и настроить внешнюю клавиатуру на iPad Подключить клавиатуру к iPad можно уже достаточно давно. Причем вы не ограничены лишь фирменными аксессуарами от Apple. Никто не запрещает вам приобрести любую внешнюю клавиатуру с Bluetooth, соединить ее с iPad и наслаждаться удобным набором текста. Какое-то время я даже и...

Представлена Bluetooth-колонка Edifier e25HD Производитель аудиоустройств из Китая, Edifier, выпустил на родной рынок настольную Bluetooth-колонку e25HD.

Никогда не пойму владельцев Android, критикующих Apple. iPhone — это топ даже в России Среди пользователей смартфонов, да и вообще любой техники, очень модно критиковать те аппараты, которыми они не пользуются. Всегда же свой выбор он самый лучший, и альтернатив ему просто не может быть. Особенно это касается владельцев смартфонов на Андроиде, которые с пеной...

Представлен очень лёгкий и мощный ноутбук LG Gram Pro 2024: Intel Core Ultra 7, Nvidia RTX 3050 Laptop, два процессора при массе чуть более 1 кг Компания LG Electronics выпустила LG Gram Pro 2024. В новую серию входят стандартная модель и LG Gram Pro 360 2-в-1. Эта серия ноутбуков оснащена центральными процессорами Intel Core Ultra 7 и встроенным первым полупроводниковым нейронным процессором, специально разрабо...

Apple выпустила macOS Sonoma 14.4 с большим количеством исправлений. Срочно качайте на свой Мак Apple продолжает развивать свою операционную систему для компьютеров macOS Sonoma и выпускает уже четвертый крупный апдейт. Новых функций в нем практически нет, зато исправлений набралось достаточно. Во-первых, компания закрыла более 50 различных уязвимостей, который позвол...

Hubble Network заявила об успешной связи Bluetooth-устройств на расстоянии 600 км Выглядит невероятно, но компания уверяет, что всё взаправду.

Что сильнее разряжает Android-смартфон: Wi-Fi или мобильный интернет 4G Смартфон без интернета практически перестает быть умным устройством, ведь для доступа к большинству его функций требуется подключение к сети. Из-за этого мы вынуждены использовать два совершенно разных типа беспроводного соединения: Wi-Fi и 4G. Оба предлагают нам выход в се...

Гайд по сплит клавиатурам Этот гайд создан для тех, кто интересуется сплит клавиатурами, но еще не знаком с их особенностями и преимуществами или рассматривает переход на них. Главная цель гайда – предоставить всестороннюю информацию о сплит клавиатурах: от их истории и типов до подробного рассмотрен...

Представлены беспроводная RGB-игровая мышь Lenovo Legion M410 и мини-игровая клавиатура Legion K510 Pro На мероприятии CES 2024 компания Lenovo представила новую беспроводную RGB-игровую мышь Legion M410 и мини-игровую клавиатуру Legion K510 Pro.

Приложение «VK Видео» представили для телеприставок Apple TV Команда «ВКонтакте» сообщила о запуске бета-версии приложения «VK Видео» для tvOS – телеприставок Apple TV. Владельцам этих устройств станут доступны новые функции и адаптированный интерфейс.  Приложение «VK Видео» для App...

27 дюймов, 100 Гц, Intel Core i9-13900H, 32 ГБ ОЗУ, 1 ТБ SSD и Wi-Fi 6 дешевле $1000. Представлен моноблок Lenovo Xiaoxin Pro 27 2024 Компания Lenovo представила новый компьютер-моноблок Xiaoxin Pro 27 2024 с тремя доступными конфигурациями. Базовая версия получила процессор Core i5-13420H, 16 ГБ оперативной памяти и твердотельный накопитель ёмкостью 1 ТБ за 735 долларов. Версия с таким же объёмом па...

Проблема GoFetch угрожает процессорам Apple серии M, а патчи повлияют на производительность Группа ученых опубликовала информацию о side-channel атаке под названием GoFetch. Проблема связана с серьезной уязвимостью в процессорах Apple M1, M2 и M3, и позволяет похитить криптографическую информацию из кеша процессора: атакующее приложение может воссоздать криптографи...

Google закрыла критическую уязвимость Android с возможностью дистанционного взлома аппаратов Обновление за декабрь закрыло 85 уязвимостей Android

Google закрыла критическую уязвимость Android с возможностью дистанционного взлома аппаратов Обновление за декабрь закрыло 85 уязвимостей Android

Почему Galaxy S24 Ultra мощнее любого другого Android-смартфона на Snapdragon 8 Gen 3 Компания Samsung открыла 2024 год выпуском новых смартфонов Galaxy S24. На фоне других Android-флагманов, представленными на рынке, главной фишкой корейских устройств стал всеобъемлющий искусственный интеллект. Но есть и еще одна уникальная особенность. Старшая модель Galax...

HTB Jupiter. Выполняем произвольный код с помощью Jupyter и SatTrack Для подписчиковВ этой статье мы получим доступ к веб‑серверу через RCE-уязвимость и эксплуатацию SQL-инъекции в PostgreSQL. Затем воспользуемся фреймворком Jupyter для выполнения произвольного кода и повысим привилегии в SatTrack.

Стек протоколов BLE 5 -физический уровень Физический уровень - это нижний уровень стека протоколов BLE, который определяет основные радиочастотные параметры связи BLE, включая частоту сигнала, схему модуляции и т.д.Рабочая частота BLE составляет 2,4 ГГц. Он использует частотную модуляцию GFSK и использует механизм с...

Представлена механическая клавиатура Lofree Flow 100-Key Компания Lofree представила механическую клавиатуру Flow 100-Key, которая поступит в продажу в Китае по цене 899 юаней ($126).

Wooting представила игровую клавиатуру 80HE с функцией "Rappy Snappy" Новая расширенная клавиатура с функциями "Rappy Snappy" и "Rapid Trigger" претендует на звание лучшей игровой клавиатуры.

Minimal Phone с экраном E Ink и QWERTY-клавиатурой оказался дешевле ожидаемого Смартфон с экраном E Ink и QWERTY-клавиатурой, Minimal Phone, запустили на Indiegogo по цене 325 долларов. Ранее ожидалась, что цена составит 400 долларов. Minimal Phone оснащен 3,5-дюймовым экраном E Ink с плотностью 300 пикселей на дюйм. При этом экран поддерживает ча...

Сотням тысяч серверов Exim угрожает критический баг Специалисты Trend Micro Zero Day Initiative предупредили сразу о нескольких уязвимостях агенте пересылки сообщений Exim. Самая серьезная из этих проблем затрагивает все версии Exim и позволяет добиться удаленного выполнения кода без аутентификации.

Хакеры заставили браузеры на iOS и macOS разглашать пароли Исследователи обнаружили новую атаку под названием «iLeakage», которая использует уязвимость бокового канала в процессорах Apple, на которых работают устройства под управлением iOS и macOS. Эта атака позволяет раскрыть конфиденциальную информацию, такую как пароли, содержимо...

К вопросу о применении преобразователей фирмы АЕ-ДОН Как и всегда, тема поста возникла в процессе решения практической задачи, как и всегда, решение показалось мне интересным, и, как и всегда, решил поделиться с коллегами.В данном конкретном случае речь пойдет о странностях, сопровождающих работу понижающего изолированного пре...

Kerberos простыми словами Несмотря на то, что уже существует множество различных статей про Kerberos, я всё‑таки решил написать ещё одну. Прежде всего эта статья написана для меня лично: я захотел обобщить знания, полученные в ходе изучения других статей, документации, а...

«Лаборатория Касперского» нашла опасные уязвимости в умной игрушке для детей Эксперты «Лаборатории Касперского» обнаружили ряд серьезных проблем безопасности в интерактивном роботе для детей, потенциально позволяющих злоумышленникам перехватывать информацию о ребенке, включая имя, возраст, пол, IP-адрес и местоположение, совершать видеозвонки ребенку...

Оказывается, на Android-смартфоне можно обновить версию Bluetooth. Как это сделать и в чем подвох В процессе эксплуатации смартфона мы постоянно обновляем ПО Android. К нему относится как сама операционная система, так и отдельные приложения, установленные на мобильном устройстве. В то же время мало кто знает, что помимо прочего на телефоне можно обновить блютуз. Да-да,...

Опять транзакции… Всем привет. На своем последнем месте работы я выполнял обязанности Java разработчика в одной из команд сервиса, чье приложение установлено в смартфоне большинства жителей РФ. Использовался стандартный стек технологий: Java, Spring(web, jdbc, core), Postg...

Музыка через Bluetooth: разбираемся в аудиокодеках Поддерживаемые Bluetooth-кодеки — одна из первых характеристик, на которую обращают внимание покупатели беспроводных наушников и портативной акустики. При этом есть устоявшиеся стереотипы касательно практически каждого из них: SBC — простой и плохонький, AAC — что-то такое д...

И снова здравствуйте: мыши и клавиатуры от Microsoft продолжат выпускать благодаря лицензированию. Как это работает? В конце апреля 2023 года сообщалось, что Microsoft больше не будет выпускать мыши, клавиатуры и веб-камеры под собственной торговой маркой. Также говорилось о том, что компания планирует сфокусировать внимание на развитии бренда Surface. Многие пользователи продукции корпора...

Фиолетовые вертикальные линии: экраны MacBook Pro выходят из строя из-за пыли По словам специалистов по ремонту, новая неисправность дисплея, получившая название «Dustgate», стала настоящей проблемой сразу для нескольких моделей MacBook Pro. О ситуации рассказало издание Forbes.  Когда крышка MacBook открыта под определенным угл...

Очередная уязвимость CPU Intel, и очередное снижение производительности из-за заплатки. RFDS затрагивает малые ядра современных процессоров В процессорах Intel обнаружилась очередная уязвимость. Она называется Register File Data Sampling (RFDS), но информацию о ней Intel раскрыла уже после того, как выпустила исправление микрокода CPU. Тесты Phoronix показали, что на сей раз, к счастью, обошлось без существ...

Как правильно настроить Android, чтобы пользоваться большим смартфоном одной рукой Так уж повелось, что в последнее время производители выпускают смартфоны с большим экраном, а компактных моделей с каждым годом становится меньше. С одной стороны, в этом есть плюс, ведь на дисплее с диагональю 6-7 дюймов намного комфортнее смотреть фильмы, да и вглядыватьс...

Выбираю складной смартфон. Вот мои 4 варианта для покупки Раньше складные телефоны были чем-то далеким от научной фантастики, но новейшие раскладушки воплощают идеи будущего в реальность. Созданные на основе прочных алюминиевых корпусов и ультратонкого стекла, способные складываться пополам, эти телефоны будут удивлять вас каждый ...

Почему разъем USB Type-C в смартфоне не так хорош, как вам кажется В 2014 году был представлен разъем USB Type-C, пришедший на смену стандарту Micro-USB. Теперь почти каждое Android-устройство оснащено современным портом, однако его достоинства в сравнении с устаревшим форматом оказались не столь существенными, какими они представлялись из...

Динамический JIT компилятор C++ Когда-то давно я писал статью-наблюдение про использование Хабра в качестве площадки для архитектурных ревью технических решений практически любой сложности Хабр — ума палата, и продолжаю пользоваться этим способом на постоянной основе. А теперь, похоже, я нашел еще один оч...

В России представили интерфейс отечественной ОС «Аврора» 5.0 Компания «Открытая мобильная платформа» представила интерфейс и другие подробности будущего релиза ОС «Аврора» 5.0 на профессиональной конференции Mobius Autumn 2023 для мобильных разработчиков, которая прошла в Санкт-Петербурге 9–10 ноября...

Google удалил в Gboard настройку высоты клавиатуры Gboard, популярная среди Android-пользователей клавиатура Google, внесла изменения в свои настройки, удалив старый параметр «Высота клавиатуры». Эта настройка, позволявшая пользователям выбирать из семи фиксированных значений высоты клавиатуры, была заменена более наглядной ...

Хакеры проникли в популярный VPN-клиент и заразили устройства Хакеры, предположительно работающие на китайское правительство, активно используют две критические уязвимости в устройствах виртуальных частных сетей (VPN) Ivanti. Компания Censys обнаружила 492 зараженных VPN-устройства Ivanti из 26 000 устройств, подключенных к Интернету.

Специалисты Positive Technologies нашли уязвимость в устройствах Moxa Эксперт Positive Technologies обнаружил уязвимость в промышленных беспроводных преобразователях Moxa. Из-за бага атакующий мог получить полный доступ к оборудованию и вмешаться в технологический процесс.

Диплом специалиста ИБ. Часть №3 — Портативное устройство SmartPulse Привет, Хабр!Вам знакомо такое чувство, когда сидишь, пишешь дипломную работу и думаешь "А не сделать ли умный пульсометр на ESP32-C3 с интегрированными механизмами защиты, динамическим пин-кодом и управлением через BLE с помощью собственного мобильного приложения для IoT-ус...

Разработчики Curl патчат две уязвимости, о которых сообщили на прошлой неделе На прошлой неделе разработчики Curl предупредили, что 11 октября 2023 выйдут патчи для двух уязвимостей, одна из которых может стать «худшей» за последнее время. Исправления действительно вышли, но теперь ИБ-исследователи отмечают, что серьезность уязвимости была сильно преу...

iPhone с физической QWERTY-клавиатурой как в BlackBerry – это уже реальность Несмотря на то, что в мире смартфонов преобладали сенсорные экраны, все еще есть те, кому не хватает форм-фактора BlackBerry для более быстрого набора текста.

Недорогие, но очень хорошие Смарт-приставки на Android TV, которые можно купить до 2000 рублей Мир Андроид-приставок для телевизора невероятно огромен. Во-первых, такой ассортимент гаджетов позволяет вам сэкономить на покупке Смарт-телевизора, а во-вторых, вы всегда можете выбрать то устройство, которое вам по карману. Несомненно, самые лучшие те, что стоят около 10 ...

Как мне захотелось систематизировать виды тестирования В этой статье я попытался придать систематический вид основным видам тестирования, которые я нашел в различных источниках. Идея для этой статьи зародилась у меня, когда я обнаружил, что в интернете существует множество разнообразных классификаций, и многие отличаются друг от...

Microsoft выпустила Windows 10 Build 19045.3757 для инсайдеров в Release Preview Channel Компания Microsoft выпустила Windows 10 Build 19045.3757 (KB5032278) для Release Preview Channel для инсайдеров, которые работают на Windows 10 версии 22H2. С этим обновлением Microsoft начинает развертывать Copilot в Windows (в качестве предварительной версии) для устройств...

iQOO представила свои первые умные часы Сегодня компания iQOO официально представила свои первые умные часы, которые на деле оказались очень похожи на другой гаджет под названием Vivo Watch 3. Даже платформа BlueOS, на которой они работают, аналогична умным часам Vivo Watch 3, тогда как большинство решений на рынк...

Apple выпустила iOS 17.0.3, которая исправляет перегрев iPhone 15 и другие ошибки. Обновляемся! Не успели владельцы iPhone отойти от череды обновлений iOS 17 за неделю после выхода, как Apple решила продолжить традицию и выпустила iOS 17.0.3 — третий минорный апдейт системы. Это как минимум говорит о том, что качество гаджетов падает с бешеной скоростью — ...

У Logitech вышла мышь со специальной кнопкой для ChatGPT Компания Logitech представила сервис Logi AI Prompt Builder, который обеспечивает быстрый доступ к боту ChatGPT. Для доступа к этой функции на клавиатурах и мышках Logitech появится специальная кнопка. При её нажатии откроется окно, где можно не просто начать работу с C...

Arena Breakout: Infinite выпустят на PC — кросс-плей со смартфонами под вопросом На прошлой неделе в Reddit-группе Arena Breakout пользователи спрашивали, выйдет ли данная игра на PC. Тогда им отрицательно ответили, ссылаясь на информацию от разработчиков во время старта 2 сезона, и предлагая сыграть в Escape From Tarkov. Теперь в соцсети X появилась оф...

5 причин, почему Apple Vision Pro будет бесполезен в России Как только Apple презентовала свой VR-шлем Apple Vision Pro и объявила, что первое время он будет продаваться исключительно в США, некоторые решили, что никакой проблемы с тем, чтобы привезти его в нашу страну и пользоваться всеми его возможностями, не возникнет. Однако все...

Microsoft патчит 150 уязвимостей, включая две 0-day В рамках апрельского набора обновлений компания Microsoft выпустила исправления для 150 уязвимостей в своих продуктах: 67 из них позволяют добиться удаленного выполнения кода, но всего три получили статус критических. Также две проблемы представляли собой уязвимости нулевого...

Первый в мире игровой ноутбук с Linux и Ryzen 7 8845HS. Представлен Tuxedo Sirius 16 Gen 2, он поддерживает 96 ГБ ОЗУ и 8 ТБ SSD Первый в мире ноутбук под управлением Linux и с APU линейки AMD Ryzen 8040 (Hawk Point) появился у немецкого бренда Tuxedo. Усnройство называется Sirius 16 Gen 2 и вполне подходит для игр, так как в конфигурации присутствует дискретный ускоритель AMD Radeon RX 7600...

ИИ уже умеют считывать пароли по звуку нажимаемых клавиш Британские исследователи разработали нейросеть, способную распознавать нажатия клавиш на компьютерной клавиатуре по звуку с уровнем точности до 95%

Исследование безопасности десктопных приложений на основе Electron Electron — фреймворк с открытым исходном кодом для создания кросс-платформенных десктопных приложений с помощью JavaScript, HTML и CSS. Это крутая технология, но с ней связаны многие ИБ-риски. В статье я разберу основы безопасной работы с этим фреймворком и расскажу: как а...

Как долго можно пользоваться Айфоном, который перестал получать обновления iOS Одним из главных преимуществ смартфонов Apple перед Андроидом всегда был срок поддержки новыми версиями программного обеспечения. Покупатели Айфонов всегда уверены в том, что их аппараты будут получать обновления iOS достаточно долго. Причем часть новых функций будет доступ...

Google быстро залатала уязвимость нулевого дня, обнаруженную в браузере Chrome Google выпустила исправление уже для пятой за год уязвимости нулевого дня (0-day), обнаруженной в браузере Chrome.

Microsoft выпустила список изменений сборки Microsoft Edge Dev Build 119.0.2132 Компания Microsoft выпустила список изменений сборки Microsoft Edge Dev Build 119.0.2132. • Microsoft’s commitment to accessibility: Creating products and services for people with disabilities ; • Dynamic Lighting is now available on Windows 11 - Microsoft Edge Blog (windows...

Представлена числовая клавиатура с клавишами для макросов Keychron Q0 Max Компания Keychron официально представила новую числовую клавиатуру Q0 Max, разработанную для оптимизации рабочего процесса с настраиваемыми макросами и интуитивным управлением.

Яндекс увеличил награду для охотников за ошибками в умных устройствах до миллиона рублей Максимальная сумма вознаграждения за найденные уязвимости выросла с 600 тысяч до миллиона рублей. Это поможет привлечь больше «белых хакеров», чтобы проверить устройства на прочность.

Что такое оболочка смартфона? Большинство производителей используют в своих смартфонах фирменные оболочки, которые влияют на внешний вид устройств и их функционал. Рассказываем, что такое оболочка смартфона, зачем она нужна и какой бывает. Смартфоны под управлением Android хоть и имеют общую операционну...

Хакеры атакуют плагин для WordPress, установленный на миллионе сайтов ИБ-исследователи заметили вредоносную активность, направленную на популярный плагин Better Search Replace для WordPress. Только за последние сутки были обнаружены тысячи попыток атак на свежую уязвимость CVE-2023-6933, найденную в плагине на прошлой неделе.

Трендовые уязвимости апреля: до пяти лет скрытой эксплуатации Хабр, привет! Я Александр Леонов, ведущий эксперт лаборатории PT Expert Security Center. Мы с командой аналитиков Positive Technologies каждый месяц анализируем информацию об уязвимостях из баз и бюллетеней безопасности вендоров, социальных сетей, блогов, телеграм-каналов, б...

5 функций Bluetooth-наушников, которые делают их лучше проводных Аудиофила, который слушает песни исключительно в формате FLAC, а в качестве устройства вывода использует Hi-Fi аудиоплеер, невозможно заставить купить беспроводные наушники. Он будет доказывать, насколько они ужасно звучат, и какой отвратительный музыкальный вкус у обладате...

Apple хочет, чтобы iOS 18 стала самым крупным обновлением за всю историю iPhone iOS 17 еще получила не все обещанные ей функции, а Apple уже готовится к релизу следующей крупной версии мобильной ОС. Ей станет iOS 18, которая выйдет осенью этого года. Пока о ней известно не так много — все-таки основные подробности нам раскроют на конференции WWDC...

Сколько мы заработали за год на 1 товаре из Китая. Продаем коврики для ноутбука на маркетплейсах В 2023 году с нуля запустили собственный проект по продаже настольных ковриков для ноутбука, клавиатуры и мыши. Нашли поставщика в Китае, доставили товары в Москву и запустили продажи на трех маркетплейсах: Ozon, Wildberries и Яндекс Маркет.  Результат – более 5 млн руб...

Один из крупнейших производителей умных зубных щеток стал жертвой хакерской атаки Сообщается, что злоумышленники сумели воспользоваться уязвимостью устройств, работавших через операционные системы на базе Java

Samsung добавит ИИ в клавиатуру смартфонов с оболочкой One UI 6.1 Samsung решила основательно внедрить ИИ в свои смартфоны с оболочкой One UI 6.1. Ранее стало известно о «скопированной» у Google Pixel функции генерации обоев на основе ИИ , теперь дело дошло и до клавиатуры.

Представлена компактная механическая клавиатура RK S75 Компания RK (Royal Kludge) представила новую механическую клавиатуру под названием RK S75.

Blizzard запрещает консольным игрокам использовать мышь и клавиатуру в Overwatch Разработчики отмечают, что определить, кто именно использует тот или иной тип устройства ввода на консолях, довольно сложно, а некоторые консоли даже оснащены так называемыми "функциями антиопределения"

Атака ShellTorch использует уязвимости TorchServe и угрожает инфраструктуре крупных компаний Несколько критических уязвимостей, получивших общее название ShellTorch, были обнаружены в опенсорсном инструменте TorchServe, который используется для обслуживания ИИ-моделей PyTorch. Исследователи заявили, что обнаружили в интернете десятки тысяч уязвимых серверов, некотор...

HTB Drive. Повышаем привилегии через собственный модуль SQLite Для подписчиковВ этом райтапе я покажу, как провести атаку на базу данных SQLite при помощи собственного загружаемого модуля. Но сначала получим доступ к приватным данным через уязвимость IDOR и захватим учетку пользователя.

Bluetooth-колонка Sony SRS-XV500 сможет работать автономно до 25 часов Дополнительные 2.5 часа работы можно добавить всего за 10 минут зарядки.

Почти в каждом китайском приложении для клавиатуры нашли «шпионскую» брешь Миллионы пользователей популярных китайских клавиатурных приложений подвергаются риску слежки за нажатиями клавиш, говорится в новом отчете MIT Technology Review. Исследователи из Citizen Lab, группы кибербезопасности при Университете Торонто, обнаружили критический недостат...

Первые рецензии на Vision Pro — вес, виртуальная клавиатура и многое другое На этой неделе в Нью-Йорке Apple провела очередной раунд тестирования Vision Pro, в котором пригласила принять участие представителей СМИ. Причем в отличие от прошлых демонстраций в этот раз купертиновцы разрешили журналистам публично рассказать о впечатлениях и поделиться н...

Мини-ПК GEEKOM Mini Air12: что это за система и какие у неё возможности? Миниатюрные персональные компьютеры — отличный выбор для любой категории пользователей, включая корпоративных. Такие устройства занимают минимум пространства на рабочем столе. Более того, большинство можно закрепить на задней крышке монитора. Есть девайсы, которые служат лиш...

В клавиатуре Google нашли секретную кнопку: как Ctrl+Z, но у смартфона Надоело случайно стирать свои «поэмы», пользуясь Gboard? Терпеть осталось недолго. Была найдена скрытая возможность добавить клавишу отмены в Gboard для Android.

Nokia, живи. В текущем году на рынок выйдет минимум 17 новых мобильных телефонов Nokia Как известно, компания HDM Global решила сконцентрироваться на собственном бренде на рынке смартфонов вместо использования бренда Nokia. Однако мобильные аппараты Nokia как минимум в этом году точно никуда с рынка не денутся. Более того, появится минимум 17 новых моделе...

Не работает USB-разъем на компьютере Apple. Что делать Представить себе современный компьютер без разъемов практически невозможно. Как минимум один должен быть для зарядки. А если требуется подключить какую-нибудь периферию, то одним точно не обойтись. Тем обиднее, когда какой-нибудь из портов выходит из строя. Компьютеры Apple...

Вышла macOS Sonoma 14.4.1. Какие ошибки Apple в ней исправила и стоит ли ее устанавливать Apple старается регулярно выпускать новые прошивки не только для своих смартфонов, планшетов и умных часов, но и для компьютеров Mac. Новых функций в них бывает немного, зато исправляются некоторые уязвимости, выявленные разработчиками компании и не только ими. Однако, как ...

Microsoft нашла уязвимость, затрагивающую множество Android-приложений Американский технологический гигант Microsoft сделал очень важное заявление относительно экосистемы Android. Компания обнаружила уязвимость безопасности, которая затрагивала большое количество популярных приложений Android, таких, как Xiaomi File Manager и WPS Office. Бэкдор...

Microsoft выплачивает вознаграждение в размере до 15 000 долларов тем, кто нашел уязвимость Bing AI Размер премии зависит от серьезности уязвимости и простоты взлома.

5 способов узнать заряд беспроводных наушников на Android Беспроводные наушники обладают рядом преимуществ, которые выделяют их на фоне обычных моделей. Но в то же время Bluetooth-гарнитуры имеют недостаток в лице автономности. В отличие от обычных моделей, беспроводные нужно постоянно заряжать, а понять, когда это нужно сделать, ...

Valve представила SteamVR 2.0 Компания Valve сообщила о запуске SteamVR 2.0, выпустив обновление ровно через месяц после неожиданного запуска бета-версии SteamVR 2.0 в сентябре. «В этом выпуске мы переносим все новое и интересное с платформы Steam в виртуальную реальность, — говорится в ...

Cherry представила механическую клавиатуру с переключателями нового поколения Новинка получила классическую компоновку из 108 клавиш, оснащена яркой подсветкой и поддерживает функцию anti-ghosting, которая гарантирует регистрацию каждого нажатия даже при одновременном касании сразу нескольких клавиш

Киборги идут, или Как Neuralink Илона Маска приближает киберпанк 78% опрошенных граждан США заявили, что никогда не хотели бы имплантировать нейрочип для улучшения когнитивных способностей и памяти. В то же время с сентября 2023-го в компанию Илона Маска, Neuralink, было подано более тысячи заявок на участие в эксперименте по вживлению ус...

3CX предупреждает: из-за уязвимости нужно отключить интеграции с базами данных SQL Компания 3CX, специализирующаяся на VoIP-коммуникациях, предупредила клиентов о необходимости отключить интеграцию с базами данных SQL из-за потенциальных рисков, связанных с недавно обнаруженной уязвимостью.

Опубликован эксплоит для уязвимости в Cisco IOS XE В открытом доступе появился PoC-эксплоит для критической уязвимости в Cisco IOS XE (CVE-2023-20198), которая уже использовалась злоумышленниками для взлома десятков тысяч устройств. Исследователи ожидают, что теперь атак станет еще больше.

Arm предупредила об уязвимостях в драйверах графических процессоров Mali Компания Arm выпустила патчи, среди прочего, устраняющие уязвимость в драйвере ядра графического процессора Mali, которая уже активно использовалась хакерами. Уязвимые Mali GPU работают на множестве устройств, включая Google Pixel и другие телефоны на Android, Chromebook и р...

После массовой атаки в 3D-принтерах Anycubic исправили 0-day уязвимость Разработчики компании AnyCubic выпустили новую прошивку для принтеров Kobra 2, исправив уязвимость нулевого дня. В прошлом месяце с помощью этого бага были взломаны устройства по всему миру, и неизвестный хакер предупреждал пользователей, что 3D-принтеры уязвимы для атак.

Графика древности: палитры, часть 1/2 Хотя пиксельная графика прошлых лет полна нюансов, несомненно, одной из её главнейших характеристик, наряду с разрешением, является палитра — ограниченный набор цветов, которым нарисовано пиксельное изображение. Уникальное сочетание цветов, доступное на отдельно взятом стар...

Intel Core i9 14900HX, до 192 ГБ ОЗУ и RTX 4090 Laptop. Ноутбук MSI Titan 18 Pro 2024 оказался гораздо дешевле в Китае, чем в США MSI выпустила на китайском рынке свой новейший игровой ноутбук Titan 18 Pro 2024, который уже появился на JD.com. Titan 18 HX оснащён 18-дюймовым дисплеем Mini LED разрешением 3840 х 2400 пикселей, с частотой обновления 120 Гц, новым процессором Intel Core i9 14900HX 14...

Конец «тарабарщине»: инженеры NASA определили причину проблемы с межпланетным зондом-ветераном Voyager 1 и работают над решением Американское управление по аэронавтике и исследованию космического пространства NASA рассказало о новости неполадках межпланетного зонда Voyager 1 («Вояджер-1»). Инженеры подтвердили, что небольшая часть поврежденной памяти в одном из компьютеров на борту &l...

У iPhone 15 Pro ломается NFC-чип из-за автомобилей BMW Владельцы смартфонов iPhone 15 Pro и 15 Pro Max столкнулись с проблемой, которая многих сильно огорчит — беспроводная зарядка может повреждать модуль NFC. После длительных исследований и тестов специалисты нашли возможную причину — проблемы с модулем начались после использов...

Security Week 2412: атака на ChatGPT по сторонним каналам Исследователи из Университета имени Бен-Гуриона опубликовали работу, в которой показали новый метод атаки, приводящий к частичному раскрытию обмена данными между пользователем и ИИ-чатботом. Анализ зашифрованного трафика от сервисов ChatGPT-4 и Microsoft Copilot в некоторых ...

В Android 14 появятся виджеты на экране блокировки Зарубежный инсайдер в своих социальных сетях сегодня сообщил, что ему удалось найти достаточно интересную особенность в прошивке бета-версии операционной системы Android 14. Он предполагает, что речь идёт о виджетах на экране блокировки, которые раньше когда-то уже были реал...

92 000 уязвимых NAS D-Link уже находятся под атаками Злоумышленники уже атакуют более 92 000 устаревших устройств NAS компании D-Link, которые доступны через интернет. Дело в том, что эти NAS уязвимы перед инъекцией произвольных команд, а также содержат жестко закодированный бэкдор-аккаунт.

Технологии прошлого и настоящего: как я сделал Nixie Clock с самодельным драйвером на ESP8266 Радиолампы, словно артефакты из прошлого, олицетворяют нечто большее, чем просто технологию. Они несут в себе определенную магию, отражающую уникальное сочетание технического мастерства и эстетики. Не удивительно, что часы на неоновых индикаторах занимают довольно уникальну...

Клавиатура Gboard научилась быстро менять пол и цвет кожи на всех эмодзи с людьми Раньше приходилось менять внешний вид каждого символа вручную.

iOS 17 сбрасывает некоторые настройки iPhone. Вот как это исправить На прошлой неделе Apple выпустила iOS 17 для всех желающих и с того момента у компании из Купертино началась черная полоса. Каких только жалоб за это время не было на новую операционную систему. И шрифты в некоторых местах кривые, и приложения вылетают, и погода не обновляе...

На смартфонах Samsung начали выгорать экраны Компания Samsung, что было вполне ожидаемо, продолжает активно работать над планом обновления смартфонов до фирменной прошивки One UI 6.0, и уже сейчас несколько устройств получили обновление на базе Android 14. Кроме того, если верить информации западных инсайдеров, до конц...

Яндекс заплатит до 1 млн рублей за найденные уязвимости в умных устройствах В программу добавлены Станция Дуо Макс, Миди и ТВ Станция

Проблемы для Toyota продолжаются: компания так и не может возобновить производство из-за фальсификации данных Ведущий японский автомобильный концерн Toyota Motor принял решение продлить остановку работы шести производственных линий на четырех расположенных в Японии заводах в связи с фальсификацией данных о мощности дизельных двигателей со стороны ее подрядчика Toyota Industries...

Apple не соврала: iPhone 15 Pro не стали медленнее после обновления, исправляющего проблему с перегревом Компания Apple сегодня ночью выпустила обновление iOS 17.0.3, которое решает проблему с перегревом. И Apple, судя по всему, не соврала: она решила проблему без снижения производительности.   Это уже проверили авторы канала 9to5mac. С предыдущей версией прошивки их...

Security Week 2407: о (без)опасности умных зубных щеток В потоке новостей по информационной безопасности редко, но регулярно появляются либо просто странные, либо полностью выдуманные «исследования». На прошлой неделе широко обсуждался (в том числе на Хабре) совсем уж выдающийся пример воображаемой угрозы. Все началось с публикац...

Windows 11 научится лучше обнаруживать Bluetooth-устройства Сборка Windows 11 26052 получила новый принцип обнаружения Bluetooth

5 причин заменить старый компьютер Apple на новый А вы задумывались, когда надо менять Мак на новый? Изображение: digitaltrends.com В отличие от Айфонов, компьютеры Apple служат своим владельцам значительно дольше. Особенно если это стационарные iMac, Mac mini или Mac Pro. Благодаря отсутствию встроенного аккумулятора их ус...

Google говорит о 97 использованных в 2023 году уязвимостях нулевого дня Уязвимости программного обеспечения чаще всего встречаются в смартфонах, операционных системах и браузерах

Учёные обнаружили, что неприязнь к овощам «заразна» Согласно результатам более ранних исследований, большинство молодёжи ест мало овощей. Учёные решили проверить, можно ли сделать эти продукты привлекательнее для людей, если им показывать положительную реакцию других на овощи.

Проблемы операционной системы Android, которые не решаются годами Когда Android сравнивают с iOS, операционную систему Google критикуют за низкий уровень безопасности, что является следствием ее открытости. Вместе с тем эта претензия кажется слишком изъезженной, да и при выполнении действий, потенциально представляющих угрозу, пользовател...

Что происходит с человеком при потере сознания — впервые был получен ответ Причины обморока для людей остается загадкой Человек может упасть в обморок по самым разным причинам, например, из-за духоты в помещении, при перегреве на солнце, в результате сильного стресса, при виде крови и т.д. Считается, что около 40% людей хотя бы раз в жизни испытали...

Официально: новые устройства Surface и новые функции Windows 11 представят 21 марта Microsoft анонсировала мероприятие под названием «New Era of Work», которое будет посвящено новым устройствам линейки Surface, грядущему функциональному обновлению для Windows 11 и возможностям ИИ-помощника Microsoft Copilot. Конференция состоится 21 марта в 19:00 по москов...

Главная проблема Bluetooth-наушников наконец решена Круто!

Intel и Lenovo затронуты уязвимостью в BMC шестилетней давности Уязвимость шестилетней давности в веб-сервере Lighttpd, используемом в BMC (Baseboard Management Controller), ускользнула от внимания многих производителей устройств, включая Intel и Lenovo. Проблема может привести к утечке адресов памяти процесса, что позволяет обойти такие...

«Яндекс» увеличивает награды за уязвимости в умных устройствах до миллиона рублей Компания «Яндекс» сообщила о расширении bug bounty программы «Охота за ошибками» для умных устройств, в которую теперь входят новинки прошлого года — «Станция Дуо Макс», «Станция Миди» и «ТВ Станции». Максимальная сумма вознаграждения за найденные уязвимости выросла с 600 00...

Как взломать банк? (или разбор Payment Village на StandOff 11) Егор Филатов, младший аналитик отдела анализа защищенности Angara Security, подготовил разбор двух недопустимых событий в банковской сфере, которые могли бы нанести серьезный урон бизнесу... Но на практике это моделирование кибератаки через мобильное приложение, которое полу...

Какая зарядка нужна вашему телефону и что означают популярные сокращения Как и все технологии, смартфоны становятся лучше с каждым поколением. Поскольку технология аккумуляторов отстает от скачков в циклах разработки смартфонов, производители вынуждены внедрять инновации. Если их батареи не могут работать целыми днями, мы, по крайней мере, можем...

Сколько должен обновляться смартфон на Android и почему 7 лет апдейтов от Samsung — это фарс Несмотря на то что в прошлом Android-смартфоны обновлялись лишь от случая к случаю, в последние годы ситуация приобрела прямо противоположное направление. Многие производители осознали важность программной поддержки и продлили ее с традиционных (хоть и не всегда обязательны...

Представлена механическая клавиатура Varmilo Sword68 Компания Varmilo представила механическую клавиатуру Sword68 во время мероприятия Double 11.

В чипах AMD и Intel обнаружили уязвимость в безопасности данных Ученые из ETH Zurich провели серию экспериментов, которые позволили выявить уязвимости в системах конфиденциального вычисления, разработанных ведущими производителями компьютерных чипов, такими как AMD и Intel. Оказалось, что хакерам удается получить доступ к данным, изолиро...

Сплит клавиатура Lily58 — впечатления На Хабре уже были статьи про эту клавиатуру, но у авторов уже были собранные клавиатуры. Оказалось, сборка - это очень увлекательное занятие, которое обязательно хочется повторить в будущем. Далее опишу свои впечатления о процессе и самой клавиатуре. Читать далее

Сыграть в DOOM, Epic Pinball, Warcraft и другие DOS игры можно на любом iPhone, iPad и Mac. Попробуй и ты Для многих из нас геймерский путь начинался с простых пиксельных игр, в которые мы играли на старых компьютерах. Помню, как я регулярно просиживал в DOOM и DOOM 2, хоть и прошел эти игры по несколько раз. Теперь же появилась возможность окунуться в детство и сыграть за люби...

Можно ли научить чат-бота всегда говорить правду. Часть 2 Эта статья является продолжением анализа существующих способов устранения галлюцинаций чат-ботов и повышения точности их ответа. В прошлый раз был разбор того, как оценивать точность в процессе диалога, а сегодня мы поговорим о методах, которые из научного сообщества уже про...

Huawei выпустила несколько интересных гаджетов, включая необычные наушники Новые гаджеты всегда вызывали большой интерес. Особенно, когда это не просто дежурное обновление, а полноценный большой анонс от крупного бренда. На этот раз им стали гаджеты от HUAWEI. Компания представила новый планшет, аксессуары к нему, новые ноутбуки и кое-что еще. Это...

Google патчит восьмую 0-day уязвимость в Chrome в этом году Google выпустила экстренные патчи для устранения очередной 0-day уязвимости в браузере Chrome. Известно, что этот баг уже находился под атаками и стал восьмой уязвимостью нулевого дня в Chrome в этом году.

Каждое четвертое приложение, использующее Log4j, до сих пор уязвимо перед Log4Shell Множество приложений, использующих библиотеку Apache Log4j, используют версии, уязвимые перед различными проблемам, включая нашумевшую уязвимость Log4Shell (CVE-2021-44228), хотя с момента ее обнаружении и исправления прошло уже больше двух лет.

4K QLED, подсветка Mini LED, HDR10+, Dolby Vision и Dolby Atmos. Представлены умные телевизоры Roku Pro Компания Roku из Калифорнии выпустила новые телевизоры серии Pro, которые могут похвастаться подсветкой Mini LED, панелями QLED, поддержкой расширенного динамического диапазоне HDR10+ и Dolby Vision и частотой обновления 120 Гц. В оснащение входят неизвестная четырехъяд...

Мы шутили над «опытными пользователями ПК», а ведь они вымирают Пока в Лас-Вегасе проводят киберспортивные турниры по Excel, где сверхлюди уверенно соревнуются в скоростном решении абсурдно сложных рабочих задач при помощи самого универсального офисного софта, весь остальной мир так же уверенно в вопросе офисных задач деградирует. Двад...

Что нужно знать о покупке MacBook Air 15 в России: РСТ, раскладка клавиатуры, скорость SSD, зарядка и многое другое В ноябре того года я окончательно решился на покупку нового ноутбука. Хоть мой старый MacBook Air не-Retina и работал довольно сносно, «гречневая каша» вместо экрана, изношенный аккумулятор, сильный нагрев из-за пересохшей термопасты и отпадавшие клавиши не делали его спасе...

Самая острая проблема Bluetooth-наушников наконец решена Красота!

Представлен ноутбук Lenovo Legion R7000 на Ryzen 7 7840H Компания Lenovo пополнила ассортимент геймерских ноутбуков моделью Legion R7000, которая основана на 8-ядерном 16-поточном процессоре AMD Ryzen 7 7840H c тактовой частотой до 5,1 ГГц. Новинка также характеризуется графическим адаптером NVIDIA Geforce RTX 4060 с 8 ГБ памяти,...

драйвера виндовс Драйверы Windows - это программное обеспечение, которое позволяет операционной системе Windows взаимодействовать с аппаратным обеспечением компьютера. Они обеспечивают правильную работу устройств, таких как принтеры, сканеры, видеокарты, звуковые карты и другие периферийные ...

Первые исследования образцов астероида Бенну позволяют предположить, что он может быть «фрагментом древнего океанического мира» Учёные продолжают активное исследование образцов астероида Бенну, полученных в ходе успешно завершённой миссии NASA OSIRIS-REx. После семилетнего путешествия к этому космическому объекту, образцы были сброшены с парашютом в Юте и транспортированы в Лабораторию анализа а...

Netflix проводит пробный запуск Katana ZERO на iOS и Android Игру Katana ZERO портируют на смартфоны благодаря издателю Netflix. Пока можно поиграть в раннюю версию через Филиппины, на этот раз на iOS и Android. В Katana ZERO есть русский язык, а геймплей представляет собой ураганный экшен-платформер с мгновенной смертью. Чтобы её изб...

[Перевод] Поломанные VPN, 2038 год и сертификаты с истёкшим сто лет назад сроком В конце 2010 года Зимми (псевдоним) работал в ИТ-поддержке компании, разрабатывавшей VPN-устройства и операционную систему для них. В понедельник ему позвонил клиент (розничный продавец продукции из США), рассказавший, что в выходные его VPN-оборудование перестало работать....

В Chrome исправили еще одну 0-day уязвимость, показанную на Pwn2Own Компания Google устранила еще одну уязвимость нулевого дня в браузере Chrome, которая использовалась исследователями в ходе хакерского состязания Pwn2Own в прошлом месяце.

AnTuTu — что это за приложение, почему удалено из Google Play и как его установить? Есть несколько способов проверить производительность смартфона, и бенчмарки — один из них. Расскажем, что такое приложение AnTuTu, как оно работает, что означает и насколько важен результат. Зачем нужен бенчмарк AnTuTu? Для оценки производительности смартфонов часто использу...

14 дюймов, 165 Гц, AMD Ryzen 9 7940HS, Nvidia RTX 4090 Laptop, 32 ГБ ОЗУ. Представлены ноутбуки Asus Phantom 14 Компания Asus представила два ноутбука Phantom 14 2024 модельного года, которые получили названия Classic Edition и Nebula Edition. Основные различия заключаются в видеокарте, массе и подсветке. Характеристики Asus Phantom 14 Classic Edition: Мобильный процессор AMD Ry...

Alienware показала беспроводные мышь и клавиатуру для профессиональных геймеров За разработкой Alienware Pro Wireless Mouse и Alienware Pro Wireless Keyboard стоят более 100 киберспортсменов, включая представителей Team Liquid

Эту технику Apple я не рекомендую покупать в конце 2023 ни в коем случае. Даже если очень хочется Из года в год мы рекомендуем вам к покупке определенные устройства от Apple и всегда объясняем, почему они хороши прямо сейчас и на них стоит потратить крупненькую сумму. Однако некоторые гаджеты мы обходим стороной или же вообще не рекомендуем к покупке — в первую оч...

Как включить HD-звук в режиме разработчика и зачем это нужно? В режиме разработчика на смартфоне можно улучшить звук и активировать его HD-качество. Расскажем, как включить HD звук на телефоне, и при каких условиях он будет работать. Режим для разработчиков — особый раздел настроек, который есть на любом современном Android-устройстве...

[Перевод] Самые крупные DDoS-атаки нулевого дня на HTTP/2 В августе и сентябре злоумышленники развернули крупнейшие распределённые DDoS-атаки в истории интернета, эксплуатирующие известную уязвимость в ключевом техническом протоколе. В отличие от других серьёзных атак нулевого дня последних лет – например, Heartbleed или log4j – к...

Как влияет высокая частота обновления экрана на время работы смартфона Уже можно смело сказать, что даже в самых дешевых смартфонах на Андроиде появилась поддержка высокой частоты обновления экрана. Она делает все анимации значительно плавнее и приятнее для глаз. Однако большинство производителей по умолчанию предпочитает использовать низкую г...

Потрошим golang: как устроена память Привет, меня зовут Стас, и я работаю в VK Cloud над разработкой облачных сервисов в команде Data Masters. Сервисы, запрошенные клиентами, так или иначе должны развернуться в том виде, в котором клиенты их запросили, в адекватные сроки и без ошибок. Существует множество мех...

Большой недостаток в системе безопасности: уязвимость серверов Microsoft подвергла сети атакам Исследователи безопасности из компании Akamai обнаружили критический недостаток в DHCP-серверах Microsoft, который может позволить злоумышленникам проводить спуфинг-атаки, не требуя никаких учетных данных.

Самые ностальгические мобильные игры. Часть 2: от Java до первых смартфонов и Angry Birds Мобильные игры — неотъемлемое явление современной жизни. Однако их история насчитывает лишь четверть века. В прошлой части мы рассказали о появлении первых мобильных игр и первых хитов из их числа: «змейке» от Nokia и некоторых других. Теперь пришла пора рассказать о том, к...

6 прекрасных и 6 упоротых идей в промышленном дизайне: чем был интересен прошлый год Как сделать самодвижущиеся шахматы, работающие с помощью ИИ, как очистить пляж с помощью простой картонки или как сделать простое «аналоговое» устройство для напоминания о приеме таблеток? А если подойти к делу абсурдно: как сделать подушку безопасности для мотоциклистов, в...

Если хотели использовать Bluetooth-мышь с VR-шлемом Apple, то лучше передумать Долгожданная гарнитура Vision Pro от Apple стала менее удобной для некоторых пользователей. Новый документ поддержки подтверждает, что устройство не будет совместимо с Bluetooth-мышами.

Протокол DeFi Barley Finance сообщил о временном сбое в работе из-за взлома платформы Децентрализованный протокол доходности Barley Finance объявил в социальной сети Х о временном сбое в работе, произошедшем после того как злоумышленник воспользовался уязвимостью в модуле wBARL

Adobe закрыла 185 уязвимостей в различных приложениях, включая Experience Manager Adobe выпустила серию обновлений для нескольких своих приложений, включая Experience Manager, для устранения уязвимостей, которые могли бы быть использованы злоумышленниками для атак на компьютеры пользователей.

Лучший планшет с минимальными рамками. Обзор HUAWEI MatePad 13.2 Совсем недавно HUAWEI представила обновленный большой планшет MatePad Pro 13.2. Он не только имеет огромный экран, но и предлагает высокую производительность, совмещенную с OLED-экраном, загадочным чипом Kirin 9000S, необычной операционной системой Harmony OS 4 и аксессуара...

Суперпланшет Vivo Pad3 Pro оказался недорогим. Экран 3К 144 Гц, Dimensity 9300, 11500 мА·ч, 66 Вт и 8 динамиков — за 415 долларов Сегодня бренд Vivo официально представил в Китае флагманский планшет Vivo Pad3 Pro. За счет использования однокристальной системы MediaTek Dimensity 9300 новинка обладает производительностью на уровне флагманских смартфонов нового поколения, но при этом стоит всего 415 ...

«Драйвер недоступен» при подключении телефона к ПК — что делать? При попытке подключить смартфон к компьютеру через USB-кабель может возникать ошибка «Драйвер недоступен». Расскажем, как ее исправить и можно ли это сделать самостоятельно. Чтобы файлы на смартфоне можно было просматривать и изменять на компьютере или ноутбуке, необходимы ...

Ультимативный ноутбук Lenovo Legion 9i с Core i9X, GeForce RTX 4090 Laptop, СЖО, 64 ГБ ОЗУ и 2 ТБ оценили в колоссальные 5400 долларов в Индии Компания Lenovo выпустила новую версию ноутбука Legion 9i на индийском рынке, где он получил стартовую цену 5400 долларов. В США новинка вышла раньше по цене 4400 долларов. Lenovo Legion 9i оснащен 16-дюймовым дисплеем Mini LED, окруженным узкой рамкой. Он получил разре...

10 товаров с АлиЭкспресс с хорошими отзывами и высоким рейтингом Обширность ассортимента AliExpress поражает. Ни один другой маркетплейс не сможет предложить вам такого же обилия товаров, как китайская интернет-площадка. Чего тут только нет, а цены даже в межсезонье, когда не действуют распродажи, гораздо выгоднее, чем где бы то ни было ...

Клавиатуры Microsoft PC получили первое изменение с момента добавления кнопки Windows в 1990-х годах Microsoft добавила новую кнопку AI Copilot на клавиатуры Windows, что стало первым изменением устройства за 30 лет

Представлена механическая клавиатура Kwumsy K3 с огромным набором функций Данная клавиатура даже имеет собственный экран и поворотный регулятор для быстрого регулирования громкости.

Lingbao выпустила компактную трехрежимную клавиатуру K01 K01 поддерживает трехрежимное подключение: Bluetooth, беспроводное соединение (Wi-fi 2,4 ГГц) и проводное соединение (USB-C).

Trail of Bits обнаружила уязвимость в графических процессорах Apple, AMD и Qualcomm Эта уязвимость позволяет злоумышленникам получить доступ к данным из памяти GPU

Критический баг в JetBrains TeamCity можно использовать для удаленного выполнения кода Критическая уязвимость в ПО непрерывной интеграции JetBrains TeamCity может использоваться неаутентифицированными злоумышленниками для удаленного выполнения кода и захвата уязвимых серверов.

Apple сломала клавиатуру на iPhone с iOS 17. Вот как ее исправить и печатать без проблем С момента выхода самой первой версии iOS 17 для всех владельцев iPhone прошло уже почти три месяца, но количество глюков, с которыми может столкнуться пользователь смартфона Apple, не уменьшается. Исправляя одну проблему, компания из Купертино добавляет новую. В iOS 17.1.2 ...

Обнаружилась копия самой старой из сохранившихся версий 86-DOS. 86-DOS v0.11 состоит всего из девяти файлов, но при этом содержит игру Очень многие устройства и программы из раннего этапа развития компьютерной отрасли канули в Лету, но порой всё же удаётся найти что-то утерянное и очень занятное. К примеру, Участник Archive.org под псевдонимом f15sim обнаружил очень раннюю версию 86-DOS. Это 86-DOS v0....

В 2024 году смартфоны сильно изменятся. Ждем массовое развитие ИИ и нейросетей Искусственный интеллект в смартфоне в ближайшее время должен стать не просто массовым, но и очень качественным. Компания Google продемонстрировала наиболее серьезные на сегодня возможности искусственного интеллекта в телефонах на базе Tensor G3, предложив набор интересных ф...

Анонс Windows 11 Insider Preview Build 25977 (канал Canary) Добрый вечер, друзья! Microsoft выпустила новую предварительную сборку Windows 11 под номером 25977 для участников программы Windows Insider, использующих канал Canary. Полный номер сборки: 10.0.25977.1000.rs_prerelease.231013-1534. Имя ветки, из которой выпускаются сборки,...

Компьютеры Apple с чипами M оказались уязвимы перед хакерами Новая уязвимость GoFetch угрожает всем компьютерам Apple с чипами M.

Windows 11 версии 21H2 больше не поддерживается 10 октября знаменует собой окончание поддержки первоначальной версии Windows 11. Версия 21H2 больше не поддерживается, поэтому Microsoft не будет выпускать ежемесячные обновления с исправлениями и исправлениями безопасности. Если вы используете Windows 11 версии 21H2, пришло...

[Перевод] Конкурентный отказ Любая задача может быть завершена несколькими способами: 1. Нормальное завершение, после которого мы получаем результат (например, Ничего/Единица). 2. Сообщение об ошибке. 3. Принудительное завершение, после которого программа может остаться в неопределённом состоянии. В к...

Android 14 получил апрельское обновление безопасности Google выпустила апрельское обновление безопасности Android 14. Это обновление, затрагивающее в особенности Pixel 5a, 6, 6 Pro, 6a, 7, 7 Pro, 7a, Tablet, Fold, 8 и 8 Pro, устраняет ряд уязвимостей и ошибок.

[Перевод] Я изучила 900 самых популярных инструментов ИИ на базе open source — и вот что обнаружила Четыре года назад ИТ-эксперт Чип Хуэн* проанализировала экосистему ML с открытым исходным кодом. С тех пор многое изменилось, и она вернулась к изучению темы, на этот раз сосредоточившись исключительно на стеке вокруг базовых моделей.О результатах исследования читайте под ка...

Apple признала слишком много ошибок в своих прошивках и задержала разработку iOS 18 и macOS 15 В сообщении Марка Гурмана из Bloomberg говорится, что Apple приостановила разработку новых функций для своих следующих операционных систем (iOS 18 и macOS 15), чтобы приложить больше усилий для исправления ошибок и повышения производительности. Как пишет Гурман, на прош...

Ботнеты активно пользуются уязвимостью в роутерах TP-Link По данным Fortinet, в настоящее время как минимум шесть ботнетов атакуют маршрутизаторы TP-Link Archer AX21 (AX1800), уязвимые перед проблемой CVE-2023-1389, позволяющей осуществлять инъекции команд без аутентификации.

9000 российских ПК с Astra Linux Special Edition на 1,5 млрд рублей: РЖД заменит иностранное оборудование РЖД сообщило о планах закупить более 9000 российских компьютеров или автоматизированных рабочих мест (АРМ) на замену иностранным, о чем сообщило издание «Ведомости» со ссылкой на документы компании. Это позволит выполнить требование постановления правительст...

Ноутбук Acer Predator Helios Neo 14 оценен в 2000 евро Компания Acer пополнила ассортимент геймерских ноутбуков моделью Predator Helios Neo 14, которая получила процессоры Intel Core Ultra 5 125H, Core Ultra 7 155H и Ultra 9 185H. Новинку также оснастили дискретными видеокартами NVIDIA GeForce RTX 4050, RTX 4060 и RTX 4070, до 3...

Узнал, как управлять компьютером с телефона. Попробуйте тоже: это просто фантастика! Современный человек буквально привязан к компьютеру, ведь эта машина представляет собой универсальное устройство для работы и развлечений. Но, в отличие от смартфона, ПК не положишь в карман, а потому нам кажется, будто взаимодействовать с ним можно только на рабочем месте....

Apple представит новинки на этой неделе: какие устройства могут показать Apple планирует анонсировать новые продукты, опубликовав пресс-релизы на своем сайте на этой неделе, о чем сообщил MacRumors проверенный источник, знакомый с ситуацией. Хотя продукты, которые Apple планирует анонсировать, не разглашаются, ходят слухи о новых iPad, Mac и...

Сотни конкурентов Mercedes-Maybach GLS и BMW X7 от Huawei готовы к отправке клиентам: новые фото Aito M9 Компания Aito подтвердила начало крупномасштабных поставок новейшего кроссовера Aito M9, а также опубликовала фотографии, демонстрирующие ряды автомобилей Aito M9, ожидающих погрузки на автовозы. Любопытно, что все они выполнены в одинаковой цветовой гамме: синяя нижняя...

Qnap патчит две критические уязвимости Представители Qnap предупреждают о двух критических уязвимостях, связанных с инъекциями команд, которые затрагивают различные версии операционной системы QTS и приложений на NAS компании.

Новый ноутбук Samsung на Snapdragon X Elite оказался заметно быстрее MacBook с чипом Apple M2 В базе тестов Geekbench был замечен ноутбук под названием Samsung Galaxy Book4 Edge, оснащенный чипом Snapdragon X Elite. Информация об этом появилась на портале WindowsLatest. Согласно результатам тестов Geekbench, устройство набрало 2706 баллов в одноядерном тесте и 1...

Критический баг в Tinyproxy угрожает 50 000 систем Более 52 000 хостов с Tinyproxy, которые можно обнаружить в интернете, уязвимы перед критической RCE-уязвимостью CVE-2023-49606, недавно обнаруженной в опенсорсном прокси-сервере.

Видеоновости: Русский язык в Warzone Mobile, бета-тест Heroes of Might & Magic Mobile и другое Привет, читатели и зрители AppTime. На связи Никитенков Валерий, главный редактор на сайте и голос еженедельной подборки новостей за последние 7 дней. Я расскажу, почему закрыли эмулятор Yuzu и что будет дальше, как Warzone Mobile стали меньше ненавидеть в СНГ, почему War ...

Стоит ли покупать iPhone 13 mini в 2023 году В 2023 году практически все смартфоны на рынке имеют более-менее одинаковые размеры. Габариты большинства устройств варьируются в пределах 6 дюймов и не превышают 6,9: увы, такова реальность — компактных смартфонов почти не осталось. Есть и исключения вроде iPhone SE ...

Как за 2 недели мы освоили Unreal Engine и запустили собственную игру-портфолио Привет, Хабр! На связи Антон, креативный директор Пиробайта. В последние недели 2023 года в студии решили изучить игровой движок, чтобы сделать небольшое 3D-портфолио к новому году. Но, как и в большинстве игр, без боссов на пути не обошлось. В статье рассказал о первом опыт...

16-дюймовый экран AMOLED 2,8K, Core Ultra 9 185H, GeForce RTX 4070 Laptop, 64 ГБ ОЗУ и 140 Вт. Представлен Samsung Galaxy Book4 Ultra Samsung обещала сегодня представить свои первые ИИ-ноутбуки (на базе процессоров Intel Core Ultra) – и представила. Возглавил новую линейку Galaxy Book4 Ultra. Это 16-дюймовая модель, но она довольно тонкая (габариты составляют 355,4 x 250,4 x 16,5 мм) и легкая (...

Программа NASA по доставке образцов с Марса Mars Sample Return на грани срыва из-за технических и финансовых проблем Программа NASA по возвращению образцов с Марса столкнулась с проблемами в разработке, согласно аудиту, проведённому Управлением генерального инспектора NASA (Office of Inspector General, OIG). Аудит выявил, что программа «забуксовала» на этапе «выхода ...

Владельцы iPhone 15 жалуются на проблемы с Bluetooth: обрываются AirPods, отключается CarPlay и гарнитуры Несмотря на то что многие всерьез считают iPhone эталонным смартфоном, проблем он все-таки не лишен. Вне зависимости от модели и поколения их владельцы неизменно сталкиваются с теми или иными недостатками, винить в которых кроме Apple просто некого. Причем нередко выходит т...

Обнаружена глобальная уязвимость в UEFI, вызванная использованием сторонних изображений-логотипов Один из потенциального множества подобных багов

Микропластик в вашей крови может повышать риск инсультов Новое исследование, опубликованное в New England Journal of Medicine, вызывает опасения по поводу потенциального риска для здоровья, связанного с загрязнением микроскопическим пластиком. Исследователи обнаружили значительно более высокий риск инсульта, инфаркта и ранней смер...

Представлен неубиваемый смартфон Nokia IS540.2 со сменным аккумулятором Nokia и немецкая компания i.safe представили неубиваемый  смартфон Nokia IS540.2, который является продолжением предыдущей модели Nokia IS540.1. Это устройство, предназначенное прежде всего для коммерческого использования. Nokia утверждает, что телефон поддер...

Представлен Xiaomi 14 Pro Компания Xiaomi изначально представила на сегодняшней пресс-конференции операционную систему Xiaomi HyperOS, сообщив, что она предназначена для самых разных устройств Система чрезвычайно гибка, она может работать на устройствах с памятью от 64 КБ до 24 ГБ и поддерживат...

После обновления смартфоны Xiaomi, Poco и Redmi отправляются в вечную перезагрузку Пользователи смартфонов Xiaomi, Poco и Redmi, столкнулись цикличной перезагрузкой операционной системы, известной как Bootloop. Вместо нормальной загрузки ОС, устройства попадают в режим восстановления (Recovery), предназначенный для устранения проблем с системой. Попыт...

«Это не рядовая уязвимость», — россияне рассказали о возможности полного взлома iPhone Эксперты Глобального центра исследований и анализа угроз «Лаборатории Касперского» обнаружили в смартфонах Apple уязвимость, которая, как утверждают специалисты, позволяет злоумышленникам обходить аппаратную защиту памяти. Данная уязвимость использовалась зл...

Память вашего смартфона может просто умереть, а Android 15 предупредит об этом заранее Все мы давно привыкли к тому, что аккумуляторы наших смартфонов являются расходным материалом. Износ АКБ, который постепенно наступает в течение полутора-двух лет, сильно осложняет использование устройства, не только сокращая автономность, но и провоцируя самопроизвольные п...

Как улучшить связь и мобильный интернет на Android-смартфоне Качество связи на телефоне играет принципиальную роль в процессе эксплуатации устройства, ведь именно от нее зависит уровень комфорта при выполнении повседневных задач, будь то звонки или выход в интернет. Если вы испытываете проблемы с приемом сигнала на Андроид или недово...

Microsoft анонсировала новое меню настроек специальных настроек для Xbox Game Bar Microsoft продолжает добавлять дополнительные специальные возможности для игроков на своих консолях Xbox, а также на ПК с Windows. Ранее компания выпустила специальный адаптивный контроллер Xbox, а также объявила о планах предложить сопоставление ввода между контроллером и к...

Метод Binoculars обещает высокую точность обнаружения текста от больших языковых моделей ChatGPT пишет не хуже человека, но можно ли обнаружить «машинность» в тексте? Хотя некоторым компаниям было бы выгоднее представить всё так, будто результат работы языковых моделей неотличим от человеческого, исследования в этом направлении активно ведутся. Авторы научной ...

Передача контекста и знаний в IT команде Всем привет и добро пожаловать! Данная статья не является научной и не относится к разряду технических, она больше про коммуникации и командные процессы в IT. Это попытка систематизировать реальные практики по передаче контекста и знаний в ...

Биткоин-надписи несут угрозу кибербезопасности Национальная база данных уязвимостей США (NVD) признала, что токены стандарта BRC-20 используют уязвимость в коде Bitcoin Core и засоряют блокчейн первой криптовалюты

Отправляем и принимаем SMS с помощью SIM868 и Repka Pi В этой статье мы продолжим рассказ об использовании модуля GSM/GPRS/GNSS Bluetooth HAT, созданного на базе SIM868, для беспроводной передачи данных в виде СМС-сообщений через Российский одноплатник Repka Pi. Такой способ даже в наше время актуален, когда нужно управлять авто...

Создан ИИ для угадывания паролей по щелчку клавиш Ученые из Англии создали искусственный интеллект, способный распознавать пароли на основе нажатия клавиш на клавиатуре компьютера. Какова оказалась эффективность этой программы? Подробности в этой новости.

Пионер металла — астрономы открыли галактику, которая раньше всех задала тренд на высокую долю металлов С течением времени Вселенная становится более металлической: в свои молодые дни она состояла в основном из водорода и гелия. Но недавно исследователи обнаружили галактику, которая значительно опередила этот тренд и уже спустя миллиард лет после Большого взрыва накопила ...

Вирус зика оказался эффективным средством против рака Вирус зика оказался эффективным средством против рака Вирус зика был обнаружен в 1947 году, и с тех пор преследует людей. Он передается в основном с комарами рода Aedes. Одноименное заболевание, вызванное вирусом, сопровождаются такими симптомами, как лихорадка, опухание сус...

Будет ли Айфон работать дольше, если установить iOS 17.0.2? Здесь вся правда Вот что будет с батареей Айфона, если скачать iOS 17.0.2 Несмотря на то, что релиз iOS 17 обошелся без эксцессов, после него у Apple начались проблемы. Купертиновцы выпустили сразу два обновления, чего, как мне кажется, еще никогда не было. В iOS 17.0.1 наспех «заштопал...

Продажи iPhone в Китае очень сильно обвалились. Как ситуацию может исправить iOS 18, рассказали в DigiTimes Функции искусственного интеллекта в iOS 18 могут оживить продажи iPhone в Китае, о чем говорится в свежей статье издания DigiTimes. Продажи iPhone в Китае с начала 2024 года ослабли на фоне роста популярности Android-флагманов, которые предлагают функции генеративного и...

Вышла новая бета-версия Android 14 QPR3. Что нового и куда можно установить Компания Google продолжает работу над ошибками в последней версии Android 14 QPR3 (Quarterly Platform Release 3), выпустив версию 2.1. Это обновление в значительной степени направлено на исправление ряда проблем, которые были характерны для бета-версии операционной системы....

Google решила втихую изменить информацию о новой уязвимости Компания Google повторно опубликовала информацию о критической уязвимости, уточнив, что она затрагивает тысячи отдельных приложений и программных фреймворков, а не только браузер Chrome.

Домашняя виртуальная лаборатория. Готовим собственный сервер виртуализации для обучения. 1. Введение Добро пожаловать на мой новый мини курс! Хотя это скорее краткий обзор. В этот раз мы поговорим о том, как развернуть домашнюю виртуальную лабораторию. Что это за лаборатория, почему виртуальная, кому и для чего она нужна и сколько это стоит? Давайте разбираться по порядку.Т...

Вышла macOS Sonoma 14.1 с исправлением ошибок и парочкой новых функций. Стоит ли ее устанавливать 26 сентября Apple выпустила macOS Sonoma для всех желающих. В отличие от iOS 17, которая продолжает собирать негативные отзывы пользователей, к macOS 14 претензий было значительно меньше, хоть без них и не обошлось. В течение месяца после релиза самой первой версии в Куперт...

POCO готовит свой первый планшет в истории — с поддержкой стилуса и клавиатуры Дата презентации и стоимость устройства не раскрываются.

Что будет, если Android-смартфон перестанет обновляться Времена, когда обновления для Android-смартфонов были чем-то факультативным и совершенно необязательным, давно прошли. Сегодня производители уделяют этому аспекту гораздо больше внимания и стараются не только своевременно выпускать даже незначительные апдейты, но и планомер...

Microsoft перевыпускает свои клавиатуры и мыши под брендом Incase Microsoft, возможно, отступилась от рынка компьютерных аксессуаров в прошлом году, но ее популярные клавиатуры, мыши и наушники обретают новую жизнь благодаря Incase.

Топовые товары с AliExpress, на которые можно потратиться после праздников Вместо того чтобы делать заказ на АлиЭкспресс до Нового года, многие отложили покупки на период после праздников в надежде получить более выгодные цены. Наконец-то длинные новогодние выходные закончились, а значит, можно благополучно переходить к заказу. Чтобы не пришлось с...

Размышления о структурном программировании Изначально я хотел назвать статью как нибудь вызывающе, например, "Как наука может превращаться в религию", "В ловушке искажений смыслов структурного программирования" или "О чем вам забыли рассказать про структурное программирование", но в рез...

Мини-компьютеры на чипах Ryzen 7 7840HS и Core Ultra 9 185H получат встроенные сенсорные экраны Встроенные экраны мини-ПК покажут системную информацию и позволят вести управление без клавиатуры и мыши

Бесплатный аналог Arduino из мусорки В этой статье расскажу о попытке сделать собственную отладочную плату, аналог Arduino, используя электронику от оптических приводов, которые уже практически вышли из употребления, но хранятся в кладовках многих радиолюбителей. Т.е. фактически мы получим отладочную плату из ...

Какой срок службы у Android-смартфона, и чем он отличается от гарантийного срока Покупая новое устройство, мы хотим, чтобы оно прослужило максимально долго и всегда было готово прийти на помощь. Но как понять, сколько будет работать смартфон, не дожидаясь момента, когда аппарат сломается? Один из вариантов — узнать срок службы, заявленный производителем...

Ранние характеристики iQOO Neo 9 Pro и дата показа Смартфон iQOO Neo 9 Pro может поразить своими характеристиками. Как передаёт инсайдер Yogesh Brar, у мобильного устройства будет OLED-дисплей с разрешением 1,5K, диагональю 6,78 дюймов и частотой обновления 144 Гц. Под капотом у него будет стоять чипсет Dimensity 9300, кото...

Security Week 2404: подглядывание через датчик освещенности Научные исследования в сфере безопасности довольно регулярно посвящены угрозам совершенно теоретического плана. В публикации попадают потенциальные уязвимости, которые никто прямо сейчас эксплуатировать не будет. Задача таких работ — усилить безопасность в перспективе. Если ...

7 причин не обновлять компьютеры Apple на примере macOS Sonoma 14.4 macOS Sonoma 14.4 может принести вашему компьютеру больше проблем, чем пользы. Изображение: macrumors.com Владельцы техники Apple всегда отдельно отмечали срок поддержки своих гаджетов новыми версиями программного обеспечения. В любом споре это был главный аргумент, чтобы ра...

Ярчайший гамма-всплеск всех времён, BOAT, оказался обычной сверхновой В октябре 2022 года несколько космических детекторов зарегистрировали исключительно яркий гамма-всплеск, который астрономы назвали BOAT (Brightest Of All Time — самый яркий за всё время). В новой статье, опубликованной в журнале Nature Astronomy, исследователи под...

Не работает Wi-Fi на Айфоне после обновления до iOS 17.0.3. Что делать Последние годы релиз новых операционных систем для iPhone превращается для Apple в сущий ад. Причем большая часть проблем в iOS затрагивает именно новые Айфоны. Так получилось и с iPhone 15 Pro и iPhone 15 Pro Max, которые перегревались на ровном месте сразу из коробки в ба...

Разрушители легенд: Как на самом деле магазины проверяют приложения на уязвимости Всем привет! Снова с вами Юрий Шабалин. Уже много лет я занимаюсь безопасностью мобильных приложений и в своих исследованиях доношу важность этого направления для бизнеса.В одной из прошлых статей я составлял шорт-лист мифов о безопасности мобильных приложений. Один из них б...

HTB PC. Манипулируем протоколом gRPC при взломе сервера Для подписчиковВ этом райтапе я познакомлю тебя с протоколом gRPC компании Google, затем обнаружим и проэксплуатируем SQL-инъекцию для SQLite. При повышении привилегий используем уязвимость в сервисе pyLoad.

Почему роботы и нейросети делают нас ленивыми? Чат-боты помогают нам в работе и одновременно делают нас ленивыми Чат-боты стремительно ворвались в нашу жизнь и завоевывают в ней все больше пространства, особенно когда дело касается работы. И хотя современные ИИ-системы должны сделать нас более эффективными, результаты но...

Астрономы обнаружили самую древнюю чёрную дыру Международная команда учёных с использованием космического телескопа James Webb (JWST) обнаружила чёрную дыру, которая существует более 13 миллиардов лет и возникла всего через 400 миллионов лет после Большого Взрыва. Открытие, опубликованное в журнале Nature, вызвало и...

Huawei провела презентацию новых продуктов в Дубае Компания Huawei провела 12 декабря в Дубае презентацию новых продуктов. На мероприятии были представлены планшеты HUAWEI MatePad Pro 13,2 дюйма и HUAWEI MatePad Air версии PaperMatte, ноутбук HUAWEI MateBook D 16 и наушники HUAWEI FreeClip с передовой конструкцией открытого ...

Применение портативных раций в быту Жизнь современного человека не представляется без мобильной связи, интернета. Несмотря на обилие гаджетов, портативные рации не теряют популярность. Используются в профессиональных целях, быту. Радиостанции выручают, когда сотовый телефон не может обеспечить надлежащую связь...

Мобильные экранчики в ваших проектах: большой и понятный о гайд о различных дисплеях Пожалуй, немалая часть моих читателей так или иначе интересуется DIY-тематикой. И в различных самодельных девайсах порой есть необходимость вывести какую-либо информацию на дисплей, будь это текст, графики или даже какая-то анимация! Для разных задач существуют самые разны...

Уязвимость в графических процессорах Apple, AMD и Qualcomm подвергает риску разработчиков ИИ Эксперты по кибербезопасности компании Trail of Bits обнаружили уязвимость LeftoverLocals, которая затрагивает графические процессоры AMD, Apple и Qualcomm, позволяя злоумышленникам перехватывать данные из памяти при взаимодействии жертвы и запущенной локально модели ИИ.

Последнее обновление Windows 10 оказалось проблемным. В Microsoft признали это и уже устранила ошибку Microsoft устранила проблему, из-за которой обновления безопасности Windows 10, выпущенные ранее в этом месяце, завершались с ошибкой 0x8007000d. Для систем, затронутых этой проблемой, в частности Windows 10 21H2 и Windows 10 22H2, обновление безопасности KB5031356 не у...