​Флешка Rubber Ducky стала ещё опаснее

Обычная с виду «забытая» флешка может выдать себя за USB-клавиатуру и выполнить в системе произвольные команды от лица залогиненного пользователя. Это фундаментальная уязвимость (фича), которой подвержены все операционные системы, включая Windows, macOS и Linux.

​⏰ В следующий понедельник, 5 сентября, на Хабр Карьере стартует Неделя мобильной разработки!

Участвующие компании расскажут о себе и своих отделах мобильной разработки в формате коротких видеопитчей, а также поделятся «горящими» вакансиями, а вы посмотрите питчи, проголосуете за лучший и при необходимости откликнетесь на понравившиеся предложения о работе.

В пятницу, 9 сентября, мы соберём ребят из компаний на вебинаре, чтобы обсудить карьеру в мобильной разработке.

👉 Подробности и регистрация

​Проклятые Земли: освежаем геймплей

Эта статья о том, как реверс-инжиниринг может дать новое дыхание старой игре и освежить её геймплей. Обзор уникальных фишек игры «Проклятые Земли», изменение механик и добавление новых фишек.

🎙 В свежем выпуске вебкаста «Хабр ПРО» разбираемся, есть ли у Open Source ощутимые преимущества, кроме бесплатности. А помогут нам в этом два сотрудника «Инфосистемы Джет» — Дмитрий, который занимается мониторингом IT-систем, и Ринат, ответственный за мониторинг ИБ.

⏰ Стартуем 30 августа в 17:00 МСК, не пропустите!

​Умные паяльники от Pine64: стоит ли покупать вторую версию Pinecil. Часть первая

Долгое время компания Pine64 предлагала свой умный опенсорс-паяльник Pinecil, но сейчас появилась вторая его версия. О ней давайте и поговорим.

​Мосбиржа планирует разрешить недружественным нерезидентам торговать между собой, учёные загнобили Interactive Brokers за самое плохое исполнение трейдинговых заявок, а криптобиржа SudoRare установила мировой рекорд по скоростному соскамливанию.

Всё самое важное, что произошло за неделю в сфере финансов в России и мире

​⚡️ IT-новости к этому часу

🛠 Google начала работу над чипом Tensor третьего поколения

🔋 Энергомощность майнинговых ферм на российских нефтяных месторождениях достигла 85 МВт

🎵 Учёные нашли связь между музыкальным вкусом и типом личности

🚀 Запуск миссии «Артемида 1» перенесли из-за проблем с двигателем

🛑 В Google Chrome перестанут работать блокировщики рекламы

🇷🇺 Минцифры уточнило требования для включения в реестр российского ПО

🧹 Telegram провёл чистку никнеймов каналов, неактивных последний год, чтобы продать самые красивые

📛 Nokia полностью покинет Россию к концу года

🏤 «Почта России» отчиталась об убытке в размере ₽19,5 млрд за первую половину 2022 года

📱 Нераспечатанный iPhone первого поколения продали на аукционе за $35,4 тысяч, iPod — за $25 тысяч (ФОТО)

🖥 HP представила новую модель монитора с Thunderbolt 4 и технологией IPS Black

#новости

​«Надо переехать с Oracle на PostgreSQL. Ты только не волнуйся!»

Как переезжать с Oracle на PostgreSQL и как обходить сложности, разберём в следующий раз. А пока поговорим о целесообразности и возможности миграции — на конкретном кейсе.

​22 августа оператор железных дорог в индийском городе Вадодара организовала экзамен на вакансию железнодорожного рабочего, на который явились 600 кандидатов. Так как экзамен предусматривал подтверждение личности с помощью биометрии, кандидаты заранее предоставили свои отпечатки пальцев.

В попытке получить работу молодой человек по имени Маниш Кумар попросил своего друга, Раджьягуру Гупту, сдать экзамен вместо него по поддельному удостоверению личности. А чтобы обмануть систему аутентификации, Кумар обжёг большой палец горячей сковородой, после чего с помощью лезвия снял получившийся волдырь и приклеил его к пальцу Гупты.

Экзаменатор заподозрил неладное, когда заметил, что один из кандидатов пытается что-то скрыть, пряча руку в кармане брюк. Когда экзаменатор обработал большой палец руки подозрительного кандидата дезинфицирующим средством, кожа, наклеенная на него, отвалилась.

Раскрыв обман, экзаменаторы позвонили в полицию. Гупта сообщил своё настоящее имя и рассказал о придуманной схеме. Полиция арестовала и Гупту, и Кумара, они обвиняются в подделке документов, мошенничестве путём выдачи себя за другое лицо и преступном сговоре.

​«Всем привет! Меня зовут Андрей. Сегодня я расскажу о проекте, который делал для своей жены и при активном её участии. Это устройство на Raspberry Pi с опенсорсным софтом для контроля сахара в крови с помощью данных мониторинга и команд, отдаваемых инсулиновой помпе»

Повышаем качество жизни с диабетом при помощи ИТ

​«Привет, Хабр! Меня зовут Рустам, работаю программистом 9 лет. 7 лет работал в Контуре и около 2 лет в Яндексе. В этой статье расскажу про свой опыт подготовки и прохождения собеседований в большие технологические компании, поделюсь рекомендациями»

Без одной faangи, или Как автор собеседования проходил

​Ненавижу тебя, CUPS

Продолжение импортозамещения. Рабочие станции мы уже раскатываем в автомагическом режиме, пришло время и о периферии подумать — юзеры, вернее, их руководители, хотят видеть результаты трудов в твёрдом виде на экобумаге.

​⚡️ IT-новости к этому часу

✅ Заявку на загранпаспорт снова можно оформить на портале «Госуслуги»

🔎 Google начала тестировать новый интерфейс поисковика

👥 В РФ начали массово появляться сайты-копии известных брендов

🙏 Банки попросили ЦБ отложить штрафы за отсутствие биометрии в приложениях

📉 Поставки серверов в Россию сократились в 4-5 раз за полгода

🙀 Энтузиасты запустили Cyberpunk 2077, GTA V и DOOM на ПК на базе инженерного образца «Эльбрус-16С»

👨🏻‍🔬 Исследователи «Сколтеха» изучили нюансы появления морской и других солей в мёрзлом грунте, содержащем газовые гидраты

🎮 Энтузиаст изготовил одноручный контролер для Nintendo Switch (ФОТО)

#новости

​Оптимизация нейросети на максимальный вред человеку: первый эксперимент

Недавно учёные из фармацевтической компании Collaborations Pharmaceuticals с коллегами из европейских научных институтов провели концептуальный эксперимент. Вместо синтеза новых лекарств они задали нейросети MegaSyn AI обратную задачу — найти вещества, максимально токсичные для человеческого организма. Нейросеть корректно поняла условие и менее чем за шесть часов сгенерировала список из 40 тысяч веществ, которые наилучшим образом подходят для химического и биологического оружия.

Получается, что если поставить задачу нанести вред человеку, то ИИ быстро найдёт максимально эффективное решение

​Жизнь на сложности «Hard»: избыточность ожиданий, способы работы с ними и причём здесь «Что? Где? Когда?»

Поговорим о том, как влияют на нашу жизнь избыточные ожидания в разных сферах, рассмотрим причины их формирования, а также методы отделения зёрен от плевел. Ну и проведём черту между амбициозностью и описываемой избыточностью.

Избыточность ожиданий легко увидеть, спросив, например, своего знакомого/знакомую о том, какого партнёра он/она хотели бы рядом с собой видеть и попросить описать. Обычно без особых проблем называется добрый десяток характеристик. И дальше два варианта:

1) поиск по критериям затягивается на месяцы и годы, что мешает человеку наслаждаться жизнью, а также повышает требования из-за растущего желания «отыграться» за «бесцельно прожитые годы»;

2) отношения с человеком, который не соответствует части критериев. Как следствие — неудовольствие от «синицы в руках» и постоянный поиск «журавля в небе».

И это распространяется на разные сферы жизни: работа, отношения, воспитание детей, самооценка и т.д.

👉 Продолжение

​«Несколько месяцев назад к нам в офис приехал Steam Deck. Мы его заказывали ещё в прошлом году, в первую очередь — чтобы протестировать на нём наш флагман War Robots, который доступен в библиотеке Steam. Но, конечно, интерес к девайсу не ограничивался только этим, и хотелось прощупать абсолютно всё, на что он способен. И в этой статье я расскажу о результатах нашего теста и первых впечатлениях от устройства»

Steam Deck — тетрис «на стероидах»

​«В совокупном экономическом эффекте у нас появились экономия энергии в дуговой печи, снятие рисков по авариям и, самое главное, глубокая психологическая вера, что весь лом будет отсмотрен»

Что случается с металлоломом и зачем там хардкорное ИТ