Новости за 30.01.2023

30 января 2023 года «Яндекс» раскрыл первые результаты расследования инцидента с публикацией в открытом доступе исходного кода сервисов и сообщил, что нашёл много нарушений сотрудниками в исполнении политик по ИБ компании, включая использование временных решений (костылей), наличие алгоритма, который может включать микрофон устройства с «Алисой» в любой случайный момент (для внутренних тестов), публикацию нецензурных слов в исходном коде тестовой части сервисов и многих других ошибок.

С год назад я писал небольшой цикл статей про свой домашний сервер — как я дошел до жизни такой, зачем оно мне надо и из чего оно сделано. Прошел год и решил кратко описать изменения, как аппаратные, так и программные.
Сервер, конечно, уже не новый, всё же год прошел. Но, чтобы не разрывать цикл, оформлю как пятую часть.

Прошлые части:
Мой новый домашний сервер, часть 1: выбор железа
Мой новый домашний сервер, часть 2: выбор софта
Мой новый домашний сервер, часть 3: немного о сборке
Мой новый домашний сервер... Читать дальше...

Исправная Tesla Model S загорелась в Калифорнии, когда водитель выехал на скоростное шоссе. Владелец электромобиля успел остановиться и покинул машину до сильного возгорания. Спасателям пришлось потратить более 22 тыс. литров воды на тушение батареи. После пожара машин с ДВС они тратят обычно до 2,6 тыс. литров воды на выезд.

Представители банков и микрофинансовых организаций всерьёз опасаются отмены использования простой электронной подписи — кода подтверждения действия, который клиенту отправляют в СМС при выдаче кредитов и займов. Они считают, что такое нововведение поставит под вопрос существование рынка дистанционных займов и кредитов, который держится на простоте, пишут «Известия».

Британский медиа-конгломерат Sky объявил, что планирует снять в этом году документальный фильм под рабочим названием «Цукерберг — король метавселенной». Как пишет IMDB, за 90 минут создатели картины собираются рассказать обо всех важных событиях из жизни миллиардера, и в первую очередь о создании Facebook**.

В одной из популярных лекций о жидкокристаллических дисплеях, гуляющей по сети, для затравки говорится, что «у каждого с собой есть жидкие кристаллы». Там имелись в виду электронные часы на руке и смартфон в кармане. Но жидких кристаллов у каждого из нас неизмеримо больше, и в основном они не на наручном браслете или в кармане, а внутри нас. Фактически это все клеточные мембраны, а поскольку мы с вами состоим из клеток, то жидкокристаллическое состояние для нас норма, как, впрочем, для любого другого живого организма на нашей планете. Читать дальше...

Команда Rust рада сообщить о новой версии языка — 1.67.0. Rust — это язык программирования, позволяющий каждому создавать надёжное и эффективное программное обеспечение.

Можно ли найти конкретного человека, жившего в XVII веке? Выражаясь современным языком «пробить по базам». Оказывается, архивные документы хранят массу информации об обычных людях того периода. Однако существует ряд сложностей, не позволяющих обычному исследователю добраться до этой информации. Во-первых, нужно пройти определённую процедуру по получению доступа в архив. Во-вторых, не всегда можно выйти на нужный документ, используя так называемый научно-справочный аппарат – различные описи и реестры документов, имеющиеся в архиве. Читать дальше...

Спустя пару недель после тестирования хайпового бота ChatGPT я встроил его почти во все свои регулярные процессы : поиск литературы, изучение языка, развитие навыков, самообразование, и т. д. Некоторые из них ускорились более чем в десять раз. На мой взгляд те кто решают схожие задачи и не осваивают эту технологию будут сильно проигрывать в перспективе.

Now that 2022 has come to an end, we would like to share the DDoS attack mitigation and BGP incident statistics for the fourth quarter of the year, which overall saw unprecedented levels of DDoS attack activity across all business sectors.

Сокращения рабочих мест в IT-гигантах попытались проанализировать The Verge и Forbes. В The Verge главными причинами увольнений видят давление инвесторов и ориентацию на показатели доходности в расчёте на одного сотрудника, а также инерцию менеджмента в духе «все увольняют, и мы увольняем». Forbes добавляет к ним необходимость перераспределять человеческие и финансовые ресурсы и желание показывать финансовый рост даже в отсутствие такового.

Вы когда-нибудь подумывали написать такой алгоритм, в соответствии с которым приложение само принимало бы решения, либо справлялось с какими-нибудь странными действиями, при помощи которых клиент отчаянно пытается его сломать?

Создавая такой алгоритм, вы заметите, что просто замусориваете ваш код логикой if-else (пока он не превратится в кашу), а самим вам начинает казаться, что вот так просто не прокатит.

Итак, если только вас не пробирает дрожь от математики – читайте дальше. Здесь в дело вступает нечёткая логика! Читать дальше...

Музей криптографии в Москве 4 февраля проведёт День открытых дверей образовательных программ, рассказали Хабру в пресс-службе музея. Весь день для школьников и родителей будут проходить бесплатные мастер-классы и практические занятия.

Привет, Хабр! Январь подходит к концу, а фуршета ещё не было — исправляемся! Тем более, что в понедельник мы ещё не пробовали :)  Если есть желание и возможность пообщаться, то все подробности под катом — добро пожаловать.

Компания Digitec, занимающая лидирующие позиции по розничным продажам комплектующих для ПК в Швейцарии, представила гарантийную статистику по видеокартам за последние 2 года. Самый высокий процент дефектов замечен за компаниями Sapphire и XFX, а меньше всего пользователи жалуются на Dell.

Для успеха компании уже недостаточно, чтобы выпущенный продукт был «достаточно хорошим». Сегодня бизнесы должны предоставлять высококачественные цифровые сервисы, которые обладают не только высокой производительностью и степенью доступности, но и являются конфиденциальными и безопасными.

Но как всего этого достичь? Один из способов, доступных команде DevSecOps — реализовать систему наблюдаемости, использующую логи (и другие средства) для сбора больших объёмов данных во взаимодействиях пользователя и угрожающих средах. Читать дальше...

Агентство Consumer Reports составило рейтинг автоматизированных систем управления. В него вошли 12 «автопилотов» разных производителей, которые на протяжении нескольких месяцев тестировали на полигоне и обычных дорогах. Tesla в этом списке находится на седьмом месте. Хуже всех себя показала электроника Hyundai и Volvo, лучше — Ford и General Motors.

Following last year's cyberattacks, even previously laid-back people are now concerned about cybersecurity. That's why we decided to make the twelfth Positive Hack Days information security forum even more open and large-scale: it will be held at Gorky Park in Moscow on May 19 and 20, 2023. We've already started preparing for the event and are accepting applications from speakers. You can submit a talk topic until March 25.

Замечали, как часто в ИТ-отрасли появляется модное словечко, и тут же все начинают вставлять его в описание своих продуктов, чтобы привлечь побольше внимания?

«МегаФон» улучшил качество связи для 3,5 млн жителей Московской области в рамках реализации собственной программы модернизации сети, рассказали Хабру в пресс-службе оператора. Программа затронула Балашиху, Воскресенск, Дмитров, Домодедово, Истру, Коломну и ещё 20 городов региона.

Давайте знакомиться: я Меликян Маргарита, кандидат физико-математических наук, уже 4й год работаю на мехмате МГУ и кафедре высшей математики МФТИ, а также несколько лет как преподаю в ШАД Helper. Преподаю я как разнообразные курсы из блока анализа, так и вероятностного блока, и сегодня я хочу немного поговорить о том, каково это – осваивать математический анализ и каких ошибок следует избегать, какие лайфхаки применить.

Учёные Института проблем машиноведения (ИПМаш) РАН научились изготавливать пластины из карбида кремния. Материал способен переносить очень высокие нагрузки и позволит создавать гораздо более производительные устройства, сообщает ТАСС.

Я был в восторге, когда узнал об утечке проприетарного исходного кода Яндекса. И после анализа данных я должен сказать, что выводы оказались весьма интересными! Итак, без лишних слов, давайте окунемся в основные выводы, которые я сделал.

Из новостей: 4A Games выпустила SDK для Metro:Exodus, Microsoft попросила Sony явиться на заседание суда, Urho3D умер…или нет?

В середине января стало известно о компрометации инфраструктуры компании Zendesk, предоставляющей клиентам платформу для обработки обращений в техническую поддержку. Примечательно, что Zendesk не стала выкладывать информацию об инциденте у себя на сайте, вместо этого ограничившись рассылкой писем ряду клиентов.

Один из клиентов, компания Coinigy, выложила полный текст сообщения у себя на сайте. Как выяснилось, в сентябре прошлого года один из сотрудников компании стал жертвой фишинговой рассылки по SMS. Читать дальше...