xaker
Google срочно патчит в Chrome шестую уязвимость нулевого дня в этом году

Разработчики Google выпустили экстренное обновление для Chrome, которое устранило 0-day уязвимость в браузере, уже находившуюся под атаками. Этот баг стал шестой проблемой нулевого дня, исправленной в Chrome в 2023 году.

  • четверг, 30 ноября 2023 г. в 00:00:29
xaker
Уязвимость в ownCloud уже взяли на вооружение хакеры

Хакеры уже атакуют критическую уязвимость в ownCloud (CVE-2023-49103), которая раскрывает пароли администраторов, учетные данные почтовых серверов и лицензионные ключи в контейнерах.

  • четверг, 30 ноября 2023 г. в 00:00:28
xaker
Tunnels Nightmare. Используем провайдерские протоколы для пивотинга

Для подписчиковВ современном стеке протоколов TCP/IP есть множество протоколов туннелирования. Обычно они используются для расширения сетей продакшена, построения инфраструктуры. Но в моем исследовании я буду использовать их как пентестерский инструмент.

  • четверг, 30 ноября 2023 г. в 00:00:28
xaker
Группировка Rare Wolf ворует данные с помощью фальшивых накладных «1С:Предприятие»

Специалисты BI.ZONE Threat Intelligence обнаружили группировку Rare Wolf, которая использует фишинг и легитимное средство слежения Mipko Employee Monitor для атак на российские организации. Хак-группа активна как минимум с 2019 года и стремится украсть у жертв конфиденциальные документы, пароли и получить доступ к мессенджеру Telegram.

  • четверг, 30 ноября 2023 г. в 00:00:24
habrahabr
Жизнь, пульсирующая в черной дыре

На habr ранее активно обсуждалась теория Вселенной, осциллирующей в черной дыре, которая развивается в ряде работ, в том числе моих с соавторами (но не только). Чего стоит дискуссия от 2018 года на 600 комментариев «Жизнь внутри черной дыры» (отмечу, что я не инициировал этот пост, просто меня спросили — не возражаю ли я, а я, конечно, вовсе нет). Там, конечно, много странных заявлений, но я не принимал прямое участие в этой дискуссии, потому что был слишком занят дальнейшим развитием теории. …

  • четверг, 30 ноября 2023 г. в 00:00:23
habrahabr
Локальные нейросети. Аналог ChatGPT-3.5 на домашнем ПК: OpenChat 7B превосходящая 70B, DeepSeek для…

OpenChat 7B запущенный локально через text-generation-webuiЕсть много локальных аналогов ChatGPT, но им не хватает качества, даже 65B модели не могут конкурировать хотя бы с ChatGPT-3.5. И здесь я хочу рассказать про 2 открытые модели, которые всё-таки могут составить такую конкуренцию.Речь пойдет о OpenChat 7B и DeepSeek Coder. Обе модели за счет размера быстры, можно запускать на CPU, можно запускать локально, можно частично ускорять на GPU (перенося часть слоев на GPU, на сколько хватит вид…

  • четверг, 30 ноября 2023 г. в 00:00:22
habrahabr
Известная, но очень странная кошачья повадка: кошки, приносящие игрушку — это эволюционная загадка

Как любит рассказывать мой супруг, нашему коту Кельвину было всего около года, когда он впервые продемонстрировал свою любовь к игре в мяч. Однажды вечером супруг случайно бросил через всю квартиру клубок пряжи и был ошеломлён, когда Кельвин помчался за игрушкой, подхватил её в рот и рысью бросил к ногам мужа. В последующие месяцы Кельвин стал одержим нашей новой игрой. Он стал требовать этого занятия каждый вечер после ужина, мяукая и тыкаясь нам в ноги; он стал засовывать лапы в наши карманы…

  • четверг, 30 ноября 2023 г. в 00:00:22
habrahabr
Доступная система видеонаблюдения с охраной на дачу за 60 минут

Речь пойдет о сборке, настройке и запуске охранной системы с датчиками, камерой, хранением видеозаписей на удаленном домашнем NAS, встроенным UPS, web-интерфейсом и оповещением через Telegram.Чтобы быть предельно кратким, оформил статью в стилистике hackster.io. Информация рассчитана на читателей с опытом работы с одноплатным компьютером Raspberry и пониманием принципов работы VPN.Требования к системеПосле приобретения дачного участка с небольшим деревянным домиком, встал вопрос, а что происхо…

  • четверг, 30 ноября 2023 г. в 00:00:21
habrahabr
Почему я больше не буду работать наставником на IT-курсах

Меня всегда тянуло к обучению людей и шарингу знаний. Когда я был разработчиком, то охотно становился ментором у стажеров. И даже сейчас, работая тимлидом, я являюсь пипл‑менеджером уже у senior‑разработчиков. Но у меня никогда не было опыта работы преподавателем или наставником сразу для большой аудитории. Мне всегда казалось это чем‑то интересным и вдохновляющим. Но мои ожидания не оправдались, как вы уже поняли из названия статьи.НачалоЯ решил попробовать поработать в IT‑школе наставником н…

  • четверг, 30 ноября 2023 г. в 00:00:20