Эпсилон
8.74K subscribers
355 photos
545 videos
41 files
713 links
▪️Компьютерная безопасность
▪️Программирование
▪️Взломы и уязвимости
▪️Хакинг
▪️Способы заработка в сети
▪️Полезные ссылки и лайфхаки
▪️Игры и GameDev
▪️Компьютерная графика

Чат и обсуждение: @hack_cpp

Связь: @physicist_i
Download Telegram
🖥 Intel Pentium Pro (1995): Архитектурный титан, рождённый для серверов

В 2025 году наши смартфоны умнее суперкомпьютеров прошлого. Но давайте вернемся на 30 лет назад — к процессору, который заложил фундамент для всей современной архитектуры Intel. Знакомьтесь (или вспоминайте) — Intel Pentium Pro. Pentium Pro — не просто «более мощный Pentium». Это был радикальный ответ Intel на запросы рынка серверов и рабочих станций. Его главное детище — архитектура P6, которая позже эволюционировала в знаменитые ядра Pentium II, III и вплоть до Core!

⚡️ Схемотехника и физика

1. Декомпозиция и OoO (Out-of-Order Execution). В отличие от простых линейных процессоров, Pentium Pro разбивал инструкции на мелкие «микро-операции» (μ-ops). Это позволяло ему переупорядочивать их выполнение, чтобы загрузить все исполнительные блоки и не простаивать в ожидании данных из медленной памяти. Это как собрать мебель не строго по инструкции, а так, чтобы не ждать, пока привезут недостающий винт.

2. Спекулятивное исполнение. Процессор научился предугадывать, куда пойдет ветвление в коде (например, в условии if), и начинал вычисления по наиболее вероятному пути. Если предсказание было неверным — он откатывался. Это была первая массовая реализация этой технологии у Intel!

3. Кэш L2 в отдельном кристалле. Самое безумное с точки зрения физики! Кэш второго уровня (256 КБ — 1 МБ) находился не на основном кристалле CPU, а на отдельном чипе. Оба кристалла помещались в один керамический корпус и соединялись сверхбыстрой для того времени шиной. Из-за сложной и дорогой производства такой подход позже отказались, но это был настоящий инженерный хардкор.

👨‍💻 Программирование: Взгляд изнутри на ассемблере

Pentium Pro представил новые инструкции для работы с 36-битными физическими адресами (PAE), что позволяло адресовать больше 4 ГБ оперативной памяти.

🖥 Простой пример на ассемблере (синтаксис MASM):
; Умножение со сложением (часть цикла, например)
mov eax, [ebx] ; Загружаем значение из памяти по адресу в EBX
imul eax, ecx ; Умножаем EAX на ECX (значение в регистре)
add eax, edx ; Прибавляем EDX
mov [esi], eax ; Сохраняем результат по адресу в ESI

Ключевая особенность: благодаря OoO-исполнению, процессор мог начать загрузку следующего значения (mov [ebx+4]) еще до того, как закончил умножение, если зависимости разрешали.

🤔 А что он сможет запустить в 2025 году?

Технически, Pentium Pro (частота 150-200 МГц, нет MMX) — это музейный экспонат. Но если бы мы захотели найти ему применение:

▪️ ОС: Идеально — Windows NT 4.0, Windows 95 OSR2, старые дистрибутивы Linux (например, Red Hat 5.x). Современные ОС даже не загрузятся.
▪️ Браузер: Ни один современный сайт не откроется. Максимум — старый Firefox 2.0 или Opera 9, но и они будут нещадно тормозить. JavaScript? Забудьте.
▪️ Офис: Microsoft Office 97 — будет летать! Писать тексты, считать в таблицах — его родная стихия.
▪️ Разработка: Borland Delphi / C++ Builder 5, Visual Studio 6.0. Писать код на C++ под Win32 — комфортно.
▪️ Игры: Классика до 1997-98 годов: Quake, Diablo, Fallout 1, StarCraft. Всё, что требовало MMX (например, поздние игры на Quake 2 engine), уже не пойдет.

Вывод: Pentium Pro сегодня — это мощная машина времени. Идеальный артефакт для ретрокомпьютинга, чтобы погрузиться в эпоху, когда компьютеры были быстрыми, а интернет — опциональным. #микрочипы #физика #электроника #нанотехнологии #кремний #транзистор #hardware

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🔥642
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11😱9👍41😁1🫡1
Media is too big
VIEW IN TELEGRAM
⚡️ Рецепт 1: Простой и эффективный канифольный флюс (жидкая канифоль) — Это классический флюс для пайки меди, латуни, электронных компонентов. Он не агрессивен и не требует смывки после пайки (хотя это рекомендуется).
▪️ Канифоль (лучше светлая, не техническая) - 40% по весу
▪️ Изопропиловый спирт (чем выше концентрация, тем лучше, идеально 99%) - 60% по весу
▪️ Стеклянная баночка с плотной крышкой (например, от детского питания)
▪️ Водяная баня
Процесс изготовления:
1. Разотрите канифоль в мелкий порошок (можно завернуть в ткань и разбить молотком).
2. Пересыпьте порошок в баночку.
3. Залейте изопропиловым спиртом.
4. Плотно закройте крышку и хорошо взболтайте.
5. Поставьте баночку на водяную баню (в кастрюлю с теплой, но не кипящей водой). Следите, чтобы вода не попала внутрь!
6. Периодически помешивайте или взбалтывайте, пока канифоль полностью не растворится. У вас получится густая желтоватая жидкость.
Минусы: Не справляется с окисленной сталью, алюминием или сильно загрязненными поверхностями.

⚡️ Рецепт 2: Активный флюс «Паяльная кислота» (хлорид цинка) — Этот флюс необходим для пайки стали, железа, никеля, оцинковки и других трудно паяемых металлов. После пайки его ОБЯЗАТЕЛЬНО нужно смывать!
▪️Соляная кислота (HCl) — ОЧЕНЬ ОСТОРОЖНО!
▪️Цинк (можно извлечь из солевых батареек или купить гранулы)
▪️Стеклянная или керамическая посуда (не металлическая!)
▪️Дистиллированная вода
Процесс изготовления:
1. В хорошо проветриваемом помещении (лучше на улице) налейте в посуду соляную кислоту.
2. Медленно небольшими порциями добавляйте кусочки цинка. Будет происходить бурная химическая реакция с выделением водорода (легковоспламеняющийся газ! Нет огня и искр!).
3. Добавляйте цинк до тех пор, пока реакция не прекратится. Это означает, что вся кислота прореагировала, и у вас получился раствор хлорида цинка.
4. Дайте раствору отстояться, затем аккуратно слейте прозрачную жидкость с осадка.
5. Для получения рабочего флюса разбавьте полученный концентрат дистиллированной водой в пропорции 1:1 или 1:2.
Минусы: Сильно коррозионный. Остатки флюса разрушат пайку и металл вокруг нее. Требует тщательной смывки щелочным раствором (например, водой с содой), а затем водой. Опасность при изготовлении и использовании.

⚡️ Рецепт 3: Флюс ЛТИ-120 (аналог) — Это популярный промышленный флюс, но его можно приблизительно повторить. Он хорошо подходит для пайки меди, латуни, серебра и даже алюминия (в комбинации с абразивом).
▪️Канифоль - 25 г
▪️Спирт этиловый (или изопропиловый) - 75 мл
▪️Глицерин - 2-3 мл (для защиты от окисления)
▪️Триэтаноламин (или диэтиламин) - 1-2 мл (активатор)
▪️Салициловая кислота - 1-2 г (активатор)
Процесс изготовления:
1. Растворите канифоль в спирте, как в Рецепте 1.
2. В остывшую смесь добавьте глицерин, аминовое соединение и салициловую кислоту.
3. Тщательно перемешайте до полного растворения.
Минусы: Глицерин гигроскопичен (впитывает влагу) и может проводить ток. После пайки платы лучше промыть.

Для большинства любительских задач с электроникой «лучшим» будет Рецепт 1 (жидкая канифоль). Он безопасен в изготовлении и использовании, не вредит компонентам и платам. Если же вы столкнулись с необходимостью пайки железа или стали, то придется прибегнуть к Рецепту 2 («паяльная кислота»), но помните о всех мерах предосторожности и последующей очистке. #микрочипы #физика #электроника #нанотехнологии #кремний #транзистор #hardware

🔵 Эпсилон // @epsilon_h
👍8🔥622❤‍🔥1😍1
This media is not supported in your browser
VIEW IN TELEGRAM
🖥 Квазичастица Майорана и квантовый компьютер от Microsoft

Еще в 1937 году итальянский физик Этторе Майорана предсказал существование частицы, которая является самой себе античастицей. Представьте электрон и позитрон (его антипод), которые объединились в одну сущность. Это и есть фермион Майорана.
Microsoft сделала большую ставку на топологические квантовые вычисления. В основе их подхода — использование этих самых частиц Майорана в качестве кубитов (квантовых битов). Такие кубиты невероятно стабильны и защищены от внешних помех.

🔬 Физика: Магия Майорановских фермионов
1. Частица-призрак. Частица Майорана — это не частица в привычном нам смысле (как электрон). Это возбуждение или квазичастица, которая возникает на концах специальных нанопроволок (часто из арсенида индия) в контакте со сверхпроводником. Представьте волну в веревке — сама веревка никуда не движется, но волна бежит
2. Квантовый брак. Чтобы поймать Майорану, нужно создать особые условия. Электрон в нанопроволоке и куперовская пара (два спаренных электрона) в сверхпроводнике вступают в взаимодействие, рождая эту самую квазичастицу. Это как брак двух разных сущностей, в результате которого рождается нечто третье, совершенно новое.
3. Коса-браид. Основа защиты информации в таком подходе — концепция «топологической квантовой запутанности». Грубая, но наглядная аналогия: представьте, что вы записываете информацию не в нули и единицы на листе бумаги, а в способ плетения косы. Чтобы «испортить» информацию, нужно физически переплести косу, что очень сложно сделать случайно. Информация защищена самой своей геометрией в пространстве.
4. Конкуренция подходов. Microsoft пошел по самому сложному, но и самому перспективному пути. В то время как IBM и Google используют сверхпроводящие кубиты (трансмоны), которые очень «шумные» и нестабильные, подход Microsoft нацелен на создание изначально стабильного кубита.

💻 Программирование: Q#
1. Язык для другой вселенной. Microsoft разработал целый язык программирования Q# (Quantum Sharp) специально для квантовых вычислений. Он не заменяет C# или Python, а работает вместе с ними. Вы пишете классический код на Python, который вызывает квантовые алгоритмы, написанные на Q#.
2. Не думай о кубитах! Одна из фишек Q# — это попытка абстрагировать программиста от низкоуровневой физики. В идеале, вам не нужно постоянно думать о декогеренции и шумах, как при программировании для других квантовых платформ. Вы работаете с более высокоуровневыми операциями, рассчитывая, что «железо» само позаботится о стабильности.
3. Квантовая симуляция на классике. Пока физического топологического кубита нет, все разработки ведутся на квантовом симуляторе. Это мощный классический суперкомпьютер, который эмулирует работу квантовой системы. Разработчики могут писать и отлаживать код на Q# уже сейчас, чтобы быть готовыми, когда «железо» поспеет.
4. Проверка на ошибки — это особенность. В Q# встроены концепции для работы с топологическими кодами исправления ошибок (например, код Торричелли). В отличие от других платформ, где коррекция ошибок — это надстройка, здесь она является частью самой архитектуры с самого начала.

Железо: Высокие технологии до мозга костей
1. Холоднее, чем в космосе. Вся система работает при температуре, близкой к абсолютному нулю (около 10 милликельвин, или -273.14 °C). Это холоднее, чем в глубоком космосе. Для этого используются сложные многоступенчатые криостаты (специальные холодильники).
2. Материаловедческий вызов. Создание тех самых нанопроволок из полупроводников III-V группы (как арсенид индия) и их бесшовное соединение со сверхпроводником (например, алюминием) — это одна из самых больших технологических проблем. Требуется атомарная точность.
3. КриоЦПУ — мозг в морозилке. Квантовый процессор не работает сам по себе. Им управляет классический компьютер. Но так как квантовый чип находится в криостате, обычная электроника рядом с ним работать не будет. Microsoft разрабатывает специальное криогенное управляющее оборудование. #микрочипы #физика #электроника #нанотехнологии #кремний #транзистор #hardware

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
👍126🔥41
Media is too big
VIEW IN TELEGRAM
🖥 Зачем нужны профессиональные видеокарты? 🖥

Есть целый класс GPU-ускорителей, которые не гонятся за FPS в Cyberpunk, а помогают строить цифровые миры, рассчитывать молекулы и рендерить голливудские спецэффекты. Это — видеокарты для рабочих станций.

🧠 Преимущества профессиональных видеокарт:

1. Сертификация и стабильность:
— Игровые: Используют оптимизированные под скорость драйверы. Обновление может привести к вылетам в SPECviewperf или SolidWorks.
— Профессиональные: Проходят жесткое тестирование и сертификацию под профессиональные приложения (AutoCAD, Maya, SOLIDWORKS, Catia и десятки других). Это гарантия, что драйвер не «упадет» на финальном рендере проекта стоимостью в миллионы.

2. Аппаратная поддержка 10-битного цвета (более миллиарда оттенков)
— Физика и схемотехника: В игровых картах 10-битный цвет часто эмулируется через драйверы (8 бит + 2 бит дизеринга). Профессиональные карты имеют полноценный 10-битный конвейер вывода (30-bit/px — по 10 бит на каждый RGB-канал). Это критически важно для фотографов, видеоинженеров и дизайнеров, чтобы видеть плавные градиенты без цветовых полос.

3. ECC-память (Error Correcting Code) [Об этом можете почитать в книге Архитектура компьютера ]
— Схемотехника/Физика: Оперативная память подвержена софт-ошибкам (soft errors) из-за космических лучей и альфа-частиц от распада материалов в самом чипе. В игровых картах такой ошибка приведет к артефакту на текстуре или вылету игры.
— Программирование: В профессиональных картах с ECC памятью при каждом чтении/записи добавляются специальные контрольные биты. Если возникает одиночная ошибка, она автоматически исправляется «на лету» без уведомления системы. Это предотвращает «поехавшую» геометрию в CAD-модели или ошибку в научном расчете, которая может стоить недель пересчетов.

4. Мощные FP64/FP32 вычислительные блоки
— Программирование/Архитектура: Игровые карты (архитектура Ampere, RDNA) сильно «урезаны» в вычислениях двойной точности (FP64). У RTX 4090 доля FP64 составляет лишь 1/64 от производительности FP32.
— Профессиональные карты (например, NVIDIA A100 / H100) имеют полноценные FP64-ядра. Это необходимо для CAE-систем (инженерный анализ), CFD (гидродинамика), квантовой химии и финансового моделирования, где точность вычислений критична.

👩‍💻 Слабые стороны профессиональных видеокарт

1. Цена. Очень высокая цена. — Вы платите не за сырую производительность в FPS, а за сертификацию, ECC-память и экосистему. Карта уровня RTX A4000 может стоить как игровая RTX 4070, при этом в играх она покажет скромные результаты.

2. Низкая игровая производительность (относительно цены). — Драйверы профессиональных карт не оптимизированы под игровые API (DirectX, Vulkan). Они заточены под OpenGL, Vulkan Compute и DirectX 12 для профессиональных задач. Игровая «раскадровка» (game-ready) — не их конек.

3. Тактовая частота и охлаждение — Часто прошки работают на более низких частотах, чем их игровые аналоги. Это сделано для повышения стабильности и эффективности при длительных (многочасовых, многодневных) вычислениях. Системы охлаждения часто ориентированы на тишину и работу в серверных стойках, а не на разгон.

🏆 Топ-3 видеокарты для рабочих станций (ПК/ноутбуки) в 2024-2025 гг.

1. NVIDIA RTX 5000 Ada Generation (для ПК)
— Архитектура Ada Lovelace, 32 ГБ памяти GDDR6 с ECC, поддержка DLSS 3 и RTX-ускорения в рендеринге. Идеальна для архитектурной визуализации, VFX и сложного CAD.
2. NVIDIA RTX 4000 SFF Ada Generation (для компактных ПК)
— Та же архитектура Ada, но в двухслотовом решении. 20 ГБ памяти с ECC. Отличный выбор для тех, кто хочет собрать тихую и мощную рабочую станцию без огромного корпуса.
3. NVIDIA RTX 2000 Ada Generation (лучшее соотношение цены и производительности)
— Открывает доступ к архитектуре Ada, DLSS 3 и 16 ГБ памяти с ECC по более доступной цене. Отличный старт для серьезной работы. #видеокарты #рабочиестанции #NVIDIA #CAD #рендеринг #игры #железо #технологии

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
👍72❤‍🔥1🔥1😱1
🚀 Самая дорогая видеокарта в мире 🖥

Это не просто карта, а целый суперкомпьютер на одном модуле. На 2025 год титул, скорее всего, сохранит за собой NVIDIA GB200 NVL72.

Это не видеокарта в привычном понимании, а масштабируемая система из 72 GPU Blackwell (GB200) и 36 CPU Grace, соединенных сверхскоростной сетью NVLink 5. Ориентировочная стоимость? Более $3 000 000.

Схемотехника/Физика: Это не просто печатная плата, а целый шкаф (rack). Проблемы здесь — это колоссальное энергопотребление (под 120 кВт) и охлаждение, которое, вероятно, будет жидкостным с прямым контактом (direct-to-chip). Плотность транзисторов (более 200 миллиардов на чип) требует принципиально новых подходов к отводу тепла.

GB200 NVL72 — это серверный шкаф, состоящий из 36 центральных процессоров Nvidia Grace и 72 графических процессоров B200 на новейшей архитектуре Blackwell. CPU и GPU от Nvidia в системе интегрируются в виде уникальных устройств GB200 NVL4 Superchip. Комплекс GB200 NVL72 предназначен для решения задач, связанных с обучением и инференсом самых современных больших языковых моделей с количеством параметров, исчисляющихся в триллионах. Также комплекс GB200 NVL72 пригоден для интеграции в инфраструктуры крупнейших дата-центров и сетора HPC. Примечательно, что GB200 NVL72 построен на фирменной модульной архитектуре MGX, которая обеспечивает максимальную гибкость конфигурирования системы и широкие возможности ее масштабирования. Общий объем быстрой памяти HBM3e составляет впечатляющие 13,5 ТБ, что позволяет развертывать даже самые требовательные LLM без нужны в квантизации моделей, а суммарное количество ARM-ядер Neoverse V2 составляет 2592 штук. Само собой, такое обилие высокопроизводительных компонентов делают систему GB200 NVL72 очень энергоемкой — энергопотребление стойки достигает колоссальных 120 кВт. В свою очередь, для охлаждения такого устройства не подойдут даже самые мощные серверные вентиляторы, поэтому в системе используется жидкостная система охлаждения. Несмотря на рекордный объем памяти VRAM, Nvidia также интегрировала технологию для квантизации моделей ИИ — движок Transformer 2-ого поколения. Transformer Engine 2.0 поддерживает выполнение операций ИИ в формате FP4 и FP8, благодаря чему разработчики ИИ могут в 4 раза быстрее обучать большие языковые модели, нежели при использовании формата с полной точностью. Кроме того, форматы FP4 и FP8 позволяют сохранить достаточную точность при экономии значительного объема вычислительных ресурсов, при этом не прибегая к использованию формата INT8.

#видеокарты #рабочиестанции #NVIDIA #CAD #рендеринг #игры #железо #технологии

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯8👍2😱21❤‍🔥1🔥1😡1
This media is not supported in your browser
VIEW IN TELEGRAM
📲 Flipper Zero и разблокировка iPhone: Распаковываем вирусный миф 🧐

В последние дни в сети снова всплыли ролики, где Flipper Zero по USB подключают к заблокированному iPhone и — о чудо! — телефон волшебным образом разблокируется. Выглядит как сцена из фильма о хакерах. Но давайте отделим голливудскую фантастику от суровой реальности.

Почему это невозможно технически?

1. Защита iOS — это крепость. Операционная система Apple построена на нескольких уровнях безопасности, ключевой из которых — Secure Enclave. Это отдельный микропроцессор, который хранит и обрабатывает все криптографические ключи, включая те, что отвечают за разблокировку. Данные отпечатка пальца или лица никогда не покидают его пределов.

2. USB-порт — не дверь, а окошко. При подключении по USB к заблокированному устройству система iOS предоставляет крайне ограниченный доступ. Вы можете заряжать телефон или, в лучшем случае, использовать некоторые функции типа передачи фото (и то после подтверждения на телефоне). Доступ к файловой системе или паролям полностью заблокирован.

3. Flipper Zero — не волшебная палочка. По своей сути, Flipper — это инструмент для тестирования на проникновение в области радиочастот (NFC, RFID, Bluetooth, Sub-GHz) и USB Bad USB. Он эмулирует устройства, а не взламывает шифрование методом грубой силы.

Так что же показывают в этих видео? Скорее всего, мы видим один из трех сценариев:

1. Монтаж / Постановка. Самый простой вариант. Телефон изначально не был заблокирован, или его разблокировали другим способом во время монтажа.

2. Специфическая уязвимость (маловероятно). Теоретически, можно говорить об эксплуатации какой-то неизвестной уязвимости (zero-day) в протоколе USB. Но если бы такая "дыра" существовала, ее бы не тратили на создание вирусных роликов. Ее стоимость на черном рынке исчисляется миллионами долларов.

3. Сценарий Bad USB. Flipper Zero может эмулировать клавиатуру и вводить заранее заданные команды. Но на заблокированном iPhone клавиатура по USB не активна. Единственный шанс — если телефон был разблокирован, но на экране было активно текстовое поле, и скрипт ввел какой-то код. Это не имеет ничего общего со взломом блокировки экрана.

Что Flipper Zero может делать с iPhone?

▪️ Считывать и эмулировать пропуски NFC (например, для отелей или систем контроля доступа, если они не защищены криптографией).
▪️ Спамить уведомлениями через Bluetooth, создавая дискомфорт.
▪️ С помощью Bad USB-скриптов автоматизировать некоторые действия на РАЗБЛОКИРОВАННОМ и доверенном компьютеру устройстве.

Не верьте всему, что видите в интернете. Видео с "взломом" iPhone с помощью Flipper Zero — это классическая утка, созданная для кликбейта и накрутки просмотров. Безопасность Apple далека от идеала, но чтобы обойти блокировку экрана с помощью девайса за $200, нужен не Flipper Zero. #FlipperZero #iPhone #безопасность #миф #хакеры #Apple #iOS #USB #защита

🔵 Эпсилон // @epsilon_h
👍8🔥2👨‍💻21😱1
Media is too big
VIEW IN TELEGRAM
😒 Когда случайно включил VPN, чтобы скачать книгу, и стал самым разыскиваемым преступником в своём Мухосранске.

⭐️⭐️⭐️⭐️⭐️

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
😁9🔥4👍1😢1💯1
📘 Множественные источники дохода [2016] Роберт Г.Аллен

💾 Скачать книгу

Множественные источники доходов — это когда к вам в кошелёк идут доходы из различных мест (дополнительный заработок, инвестиции, доходы с вашего сайта, доходы от партнёрских программ и т.д.). #экономика #бизнес #финансы #психология #hack

🔵 Эпсилон // @epsilon_h
👍62🔥1
📘_Множественные_источники_дохода_2016_Роберт_Г_Аллен.zip
49 MB
📘 Множественные источники дохода [2016] Роберт Г.Аллен

Вы хотели бы иметь разные источники гарантированного дохода? Значит, книга Роберта Аллена окажет вам неоценимую помощь. Она научит вас тому, как любой человек может создать множество ручейков и рек дохода, выливающихся в океан достатка на всю жизнь. Вы узнаете о 10 замечательных способах зарабатывать весьма солидные суммы, практически не тратя на это времени, работая дома, используя по минимуму или вообще не вкладывая собственные деньги. Узнайте, как одна хорошая сделка способна обеспечить вас на всю жизнь!

Автор расскажет в ней, как обеспечить для себя и своей семьи достойную жизнь, совершив хотя бы одну хорошую сделку, а также раскроет секрет о 10 дополнительных способах зарабатывания денег, которые смогут приносить постоянный побочный доход в семейный бюджет, даже ночью во время сна. Для широкого круга читателей.

🔵 Эпсилон // @epsilon_h
👍8😁2🤔21🔥1
👨🏻‍💻 Полезные ссылки для изучения хакинга и прокачивания навыков

Securitylab — сайт об уязвимостях, новостях в информационной безопасности, о железе, ПО, сетях.

Сайт журнала «Хакер» — самый авторитетный ресурс рунета, посвященный
вопросам информационной безопасности.

WEB-HACK — это сайт специализирующийся на компьютерной безопасности и хакерстве. На нем вы найдете множество статей, советов, книг, программ и многого другого!

Вирусология - Форум социальной инженерии — Полезные ссылки для начала пути в защите информационной безопасности и реверса.

kaspersky — Компьютерные вирусы и вредоносное ПО: факты и часто задаваемые вопросы

Hack The Box – Онлайн-платформа, позволяющая вам проверить свои навыки тестирования на проникновение и обменяться идеями и методологиями с тысячами людей в области безопасности.

Vulnhub – Сайт, на котором можно найти образы уязвимых виртуальных машин, на которых вы можете попрактиковаться в своей локальной сети.

Smash The Stack – Проводит несколько варгеймов. Варгейм можно описать как этическую хакерскую среду, которая моделирует реальные уязвимости программного обеспечения и допускает легальное применение методов эксплуатации.

OverTheWire – Подойдёт всем желающим изучить теорию информационной безопасности и применить её на практике независимо от своего опыта.

Root Me – Простой и доступный способ отточить свои хакерские навыки. У Root-me есть множество видов задач. CTF, взлом, криптоанализ, криминалистика, программирование, стенография.

Defend the Web – Интерактивная платформа, где вы можете учиться и проверять свои навыки. За решение задач вы получаете определённое количество очков в зависимости от уровня сложности.

Exploit Education – Предоставляет разнообразные виртуальные машины, документацию и задачи, которые можно использовать для изучения различных проблем компьютерной безопасности, таких как повышение привилегий, анализ уязвимостей, разработка эксплойтов, отладка, реверсинг и общие проблемы кибербезопасности.

Try2Hack – Сайт предлагает несколько задач, связанных с безопасностью, для вашего развлечения. Каждая задача требует разного подхода для решения и по мере продвижения становится всё сложнее.

🔵 Эпсилон // @epsilon_h
👍103🔥3😁1
This media is not supported in your browser
VIEW IN TELEGRAM
🟢 Объемная печать в геле: Революция, плавающая в аквариуме

В отличие от традиционных методов, где изделие послойно наращивается на платформе, технология объемной 3D-печати внутри геля (Volumetric Additive Manufacturing, VAM) создает объект целиком и сразу в резервуаре со светочувствительным гидрогелем. Как это работает?

1. Резервуар: Контейнер заполняется прозрачным фотополимерным гелем — «аквариумом».

2. Проекция: Принтер проецирует трехмерные световые изображения (обычно под разными углами) в объем геля.

3. Полимеризация: В точках пересечения световых потоков интенсивность света превышает порог срабатывания, и гель мгновенно затвердевает.

4. Извлечение: Готовое изделие извлекают из резервуара, а жидкий, незатвердевший гель используется повторно.

Ключевые преимущества:

▪️ Отсутствие опорных структур. Гель выполняет роль естественной поддержки, что позволяет печатать сложнейшие объекты с подвижными элементами, полостями и замкнутыми контурами «в один шаг».
▪️ Высокая скорость. Процесс полимеризации происходит во всем объеме одновременно, а не слой за слоем. Печать занимает секунды или минуты, а не часы.
▪️ Исключительное качество поверхности. Поскольку процесс бесcлоевой, готовые изделия имеют гладкую поверхность без характерных для FDM/ SLA принтеров ступенчатых артефактов.
▪️ Биосовместимость. Метод идеально подходит для печати биомедицинских конструкций (например, каркасов для тканевой инженерии) прямо в стерильном питательном геле.

Существенные недостатки:

▪️ Ограниченный выбор материалов. На данный момент технология работает с узким спектром специальных прозрачных фотополимерных смол.
▪️ Низкое разрешение печати. Текущее разрешение (~100-300 микрон) уступает высокоточным SLA/DLP-принтерам.
▪️ Сложность и стоимость. Оборудование для синхронизированной проекции под разными углами технологически сложное и дорогое.
▪️ Ограничение по размеру. Максимальный размер объекта определяется объемом резервуара и возможностями проекционной системы.

Печать в геле — это не эволюция, а революция в принципах аддитивного производства. Несмотря на текущие ограничения, технология открывает уникальные возможности для быстрого прототипирования, медицины и создания структур, невозможных для других методов. #3Dпечать #3D #наука #техника #science

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
👍82🔥2😱2🤣1
💻 Брифинг по кибербезопасности. Итоги 2025 года.

▪️ 1. Критическая уязвимость в стеке обработки LLM-моделей (CVE-2025-2871).

Что произошло: Обнаружена уязвимость класса "Prompt Injection" в популярных фреймворках для развертывания генеративных AI-моделей (в т.ч. в одном из обновлений vLLM). Уязвимость позволяет злоумышленнику получить несанкционированный доступ к файловой системе сервера, на котором работает модель, через специально сформированные запросы.

Статус: Вендором выпущены патчи. Угроза актуальна для всех компаний, использующих кастомизированные LLM-решения с внешним доступом.
Рекомендации: Обновить фреймворки до последней версии. Ревизовать правила доступа к AI-интерфейсам и внедрить строгую санитизацию входящих запросов.

▪️ 2. Массовая кампания с использованием атак на цепочку поставок ПО (Supply Chain).

Что произошло: Зафиксирована скоординированная атака на репозитории публичных Python-пакетов (PyPI) и NPM. Злоумышленники опубликовали сотни вредоносных пакетов, маскирующихся под легитные библиотеки для работы с AI. Цель — кража учетных данных и криптокошельков разработчиков.

Статус: Репозитории проводят зачистку, однако часть пакетов остается активной.
Рекомендации: Провести аудит зависимостей в проектах. Использовать только проверенные пакеты с известной репутацией. Внедрить инструменты сканирования программного обеспечения (SCA).

▪️ 3. Крупный инцидент с утечкой данных через уязвимости в API (CVE-2025-4410).

Что произошло: Обнаружена и эксплуатировалась уязвимость логического уровня в API крупной финтех-компании. В результате произошла утечка данных миллионов пользователей, включая детали финансовых операций.

Статус: Эксплуатация уязвимости прекращена, расследование продолжается.
Рекомендации: Ужесточить политики тестирования API (SAST, DAST). Реализовать строгий контроль доступа на основе принципа наименьших привилегий и мониторинг аномальной активности запросов к API.

▪️ 4. Рост атак на инфраструктуру Интернета Вещей (IoT) под управлением ОС Android.

Что произошло: Отмечен всплеск активности ботнета, targeting устройства на базе Android (смарт-ТВ, терминалы, прошитые роутеры). Используются уязвимости в устаревших версиях OS для организации DDoS-атак и скрытого майнинга.

Статус: Угроза носит массовый характер.
Рекомендации: Для корпоративных сетей: сегментировать сеть, выделив IoT-устройства в отдельные VLAN. Для вендоров: обеспечить регулярный цикл обновлений прошивок.

Краткие итоги:

🔹Фокус угроз: Смещение в сторону атак на AI-инфраструктуру и цепочки поставок.
🔹Вектор атак: API и логические уязвимости остаются ключевым вектором для утечек данных.
🔹Цели: Расширение поверхности атаки за счет IoT устройств.
#Кибербезопасность #ИБ #Уязвимость #CVE #AIsecurity #SupplyChain #API #IoT #DataBreach

(Источник: сводки CERT, отчеты CISA, аналитика ведущих вендоров.)

🔵 Эпсилон // @epsilon_h
5👍4🔥2👏1🤯1👨‍💻1
🔥В ноябре 2025 года в СМИ появилась новость о том, что около 200 бездомных кошек привели к финансовым потерям владельца криптофермы в китайском автономном районе Внутренняя Монголия.

Животные облюбовали видеокарты, которые использовались для майнинга криптовалют и одновременно служили источником тепла. Кошки «захватили» майнинговый цех и использовали видеокарты в качестве обогревателей.

Животные случайно заблокировали систему вентиляции, что привело к перегреву фермы и снижению мощности производства. Хозяин оценил финансовые потери в несколько миллионов долларов.

При этом владелец не стал выгонять кошек, а организовал для них отдельное помещение с тёплыми лежанками.

🔵 Эпсилон // @epsilon_h
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
19👍6😁6🔥5👏1😱1