github
ostris / ai-toolkit

Various AI scripts. Mostly Stable Diffusion stuff.AI Toolkit by Ostris IMPORTANT NOTE - READ THIS This is my research repo. I do a lot of experiments in it and it is possible that I will break things. If something breaks, checkout an earlier commit. This repo can train a lot of things, and it is hard to keep up with all of them. Support my work My work on this project would not be possible without the amazing support of Glif and everyone on the team. If you want to support me, support Glif. Joi…

  • среда, 14 августа 2024 г. в 00:00:02
xaker
Арестованы предполагаемые админы кардерской площадки WWH-Club

Американские правоохранители сообщили об аресте двух предполагаемых администраторов кардерского маркетплейса WWH-Club. Подозреваемые (гражданин РФ Павел Кублицкий и гражданин Казахстана Александр Ходырев) были арестованы в штате Флорида, после совершения крупных покупок с оплатой наличными.

  • вторник, 13 августа 2024 г. в 00:00:21
xaker
Стоимость использования готовых ботнетов начинается от 99 долларов США

Аналитики «Лаборатории Касперского» изучили объявления о предоставлении услуг, связанных с ботнетами в даркнете и специализированных Telegram-каналах. Выяснилось, что самая низкая цена за использование ботнета составила 99 долларов США, а самая высокая — 10 000 долларов США.

  • вторник, 13 августа 2024 г. в 00:00:20
xaker
HTB Usage. Раскручиваем SQL-инъекцию и атакуем Laravel

Для подписчиковСегодня я покажу, как раскрутить SQL-инъекцию в форме сброса пароля и получить учетные данные. Затем проэксплуатируем уязвимость RCE через загрузку веб‑шелла в фреймворк Laravel. Для повышения привилегий используем уязвимость в приложении для бэкапов.

  • вторник, 13 августа 2024 г. в 00:00:18
xaker
Процессоры AMD подвержены проблеме SinkClose, атаки на которую почти невозможно обнаружить

Продукты компании AMD подвержены серьезной уязвимости SinkClose, которая затрагивает несколько поколений процессоров EPYC, Ryzen и Threadripper. Уязвимость позволяет злоумышленникам с привилегиями уровня ядра (Ring 0) получить привилегии Ring -2, что может использоваться для установки малвари, которую практически невозможно обнаружить.

  • вторник, 13 августа 2024 г. в 00:00:17
xaker
Баги в «умных» колонках Sonos позволяли подслушивать пользователей

Исследователи из NCC Group обнародовали данные об уязвимостях, обнаруженных в «умных» колонках Sonos. Одна из проблем могла использоваться злоумышленниками для подслушивания пользователей.

  • вторник, 13 августа 2024 г. в 00:00:16
habrahabr
Хромосомы и их проблемы

Что они такое?Помните длинные закрученные цепочки молекул ДНК с красивых картинок? Так вот, в реальности они выглядят несколько иначе.Во-первых, клетке нужно очень много днк. Если растянуть всю днк содержащуюся в одном ядре, то получится около двух метров. Чтобы всё это поместилось в ядро, размеры которого составляют 6 мкм (6 миллионных метра), днк многократно скручивается или, как говорят учёные, спирализуется. Так как толщина нити днк очень маленькая, то в скрученном в некоторое подобие клубк…

  • вторник, 13 августа 2024 г. в 00:00:15
habrahabr
Получение TOTP-токенов на умнейших из тупых часов

Недавно получил свой заказ с новой логической платой от Sensor Watch для вездесущих классических часов Casio F-91W. Модель F-91W не требует представления. Это наверняка самые популярные кварцевые часы в мире, которых в общей сложности было продано около 90 миллионов. В купленной мной плате Sensor Watch оригинальный кварцевый механизм F-91W заменён новым мозгом на базе ARM Cortex M0+. В ней используются оригинальный ЖК-дисплей, толкатели для кнопок и пьезодинамик. Эта программируемая плата, …

  • вторник, 13 августа 2024 г. в 00:00:13
habrahabr
Японцы разработали недорогой и надежный EUV-сканер. Наступает эпоха дешевых чипов?

Okinawa Institute of Science and Technology OIST В мире совсем немного компаний, которые способны производить современные чипы. И большинство этих компаний зависят от продукции, фактически, монополиста — нидерландского производителя литографов, ASML. Стоят эти машины даже не как крыло от боинга, а как целый «Боинг». Так что приобрести их могут немногие. Но сейчас, кажется, ситуация изменилась — японцы разработали недорогой и относительно простой EUV-сканер. Подробности — под катом. Что э…

  • вторник, 13 августа 2024 г. в 00:00:12