18.07.2022 | mogilew.net

Тысячи организаций в опасности: критическая уязвимость в Netwrix Auditor позволяет злоумышленникам выполнять произвольный код

уязвимость Bishop Fox Active Directory Netwrix Auditor
Уязвимость была обнаружена специалистами из Bishop Fox.

Netwrix Auditor – это ПО, которое позволяет организациям контролировать свою IT-инфраструктуру (Active Directory, Exchange, файловые серверы, SharePoint, VMware и другие системы). В настоящее время им пользуются более 11000 организаций по всему миру.… Далее...

Выпуск новой версии Linux задерживается из-за нескольких ошибок

18.07.2022, 16:50,
Информационная безопасность

Retbleed Linux Линус Торвальдс Intel AMD GPU
Недостатки Linux 5.19 связаны с чипами Intel и AMD

Выпуск новой версии Linux задерживается из-за нескольких ошибок

Разработчики ядра Linux исправили ошибку спекулятивного выполнения Retbleed в старых чипах Intel и AMD, но исправления заняли много времени, поэтому выпуск следующей версии Linux задерживается на неделю.

… Далее...

Еще один монитор CO2 без датчика CO2
Там, где что-то стоит дорого и по определению не может стоить дешевле, ушлые производители обязательно предложат «полноразмерный макет» за полцены. Подобными «макетами» домашних мониторов CO2 много лет забиты все маркетплейсы. Но тут история иная. Во-первых, цена как у реальных приборов. Во-вторых, это не абсолютный ноунейм. И в-третьих – производитель открыто заверяет, что установлен дорогой инфракрасный […]
Экономика хостера — не, она устроена не так, и зачем действительно мы запускали спутник
Я тут иногда рассказываю про то, как устроен хостинг в блоге VDS-хостинга (знаю, для многих это уже неожиданно), а вы часто спрашиваете, почему у меня волосы на груди окрасились зачем нужны промотарифы за 40 и 130 рублей. И ещё: Зачем хостинг запускает свой спутник. Дидосим ли мы клиентов, чтобы продать им услугу DDoS-защиты. Сколько мы […]
Конфеты врачам — это форма коррупции?
Возможно, вы знаете, что врачам-женщинам как-то традиционно принято дарить конфеты, а урологам и хирургам (обычно мужчинам) — коньяк. Но как конкретно работает эта система, какой там этикет, нужно ли приносить подарок до, после или во время лечения — непонятно. Я бы хотел разобрать эту практику в российской системе здравоохранения. Сегодня будет не про технологии в […]
[Перевод] Прошивки OpenWrt: атака на цепочку поставок
Несколько дней назад я обновлял сеть своей домашней лаборатории и решил обновить OpenWrt роутера 1. Подключившись к LuCI (веб-интерфейсу OpenWrt), я заметил раздел Attended Sysupgrade и попробовал обновить прошивку с его помощью. В описании говорилось, что он собирает новую прошивку при помощи онлайн-сервиса. Мне стало любопытно, как это работает, так что я приступил к исследованиям. […]
Готовимся к вопросам по вёрстке на интервью Frontend-разработчика: «Какие знаешь псевдо-классы?»
За свою карьеру у меня было достаточно много собеседований. Конечно, одной из основных тем вопросов была вёрстка. Немного похвастаюсь. Не было вопроса, на который я не ответил. Недавно у меня появилось желание снова проверить себя и показать сообществу свои ответы на самые популярные вопросы по вёрстке. Может же быть так, что мои ответы были неполными […]
Советский одноплатник. Уникальная ЭВМ «Электроника С5»
Технологический прогресс не знает компромиссов. Считается, что эпоха мейнфреймов и громоздких «промышленных» компьютеров размером с сарай окончательно завершилась с появлением высокопроизводительных одноплатников, ставших не только инструментом для энтузиастов, но и основой для разработки сложных инженерных и образовательных систем. Однако проекты компактных микро-ЭВМ, собранных на одной печатной плате, разрабатывались еще в конце 70-х. Например, в СССР […]
T-Lite и T-Pro – открытые русскоязычные опенсорс-модели на 7 и на 32 млрд параметров
Всем привет! Я Толя Потапов, MLE в Т-Банке. Руковожу командой разработки фундаментальных моделей. Почти два года мы плотно работаем с LLM, развиваем продукты на базе больших языковых моделей. Например, Вселенную ассистентов, которая входит Gen-T — семейство собственных специализированных языковых моделей. Сегодня мы открываем две большие языковые модели — T-Lite и T-Pro, над которыми работали последние полгода, их […]
[Перевод] Реверс-инжиниринг формата данных кабельного канала Sega
Sega Channel — это сервис games-on-demand, предоставлявший абонентам кабельного телевидения ежемесячный доступ к библиотеке из примерно пятидесяти игр для Sega Genesis за помесячную оплату (обычно 10-15 долларов, в зависимости от поставщика услуг кабельного телевидения). Он работал с июня 1994 года (общий доступ по всем США включили в декабре 1994 года) по июнь 1998 года. Абонентам […]
[Перевод] Обогрев при помощи ветряка без электричества
Производство возобновляемой энергии почти полностью направлено на выработку электроэнергии. Однако мы используем больше энергии в виде тепла, которое солнечные панели и ветряные турбины могут производить только косвенно и относительно неэффективно. Солнечный тепловой коллектор пропускает преобразование в электричество и поставляет возобновляемую тепловую энергию прямым и более эффективным способом. Гораздо менее известно, что механическая ветряная мельница может […]
Двойной юбилей: серия, изменившая жанр дважды
Звёзды сложились так, что в этом году у двух культовых игр серии Need for Speed юбилеи: оригинальной NFS — 30 лет, Underground 2 — 20. Их судьбы абсолютно разные, концептуально — это разные игры с разной атмосферой. О том, как серия кардинально поменяла геймплей и стилистику, и какой незримой нитью связаны абсолютно разные игры — […]

Пн	Вт	Ср	Чт	Пт	Сб	Вс
				1	2	3
4	5	6	7	8	9	10
11	12	13	14	15	16	17
18	19	20	21	22	23	24
25	26	27	28	29	30	31