Обучение IT | Новости IT

2024-05-07 13:16:19 Предприниматель получил 6,5 лет тюрьмы за продажу фальшивых устройств Cisco

Онур Аксой, глава группы компаний, контролировавшей множество интернет-магазинов, приговорен к 6,5 годам тюрьмы за продажу поддельного сетевого оборудования Cisco на сумму 100 млн долларов правительственным, медицинским, образовательным и военным организациям по всему миру.

В июне 2023 года он признал себя виновным в проведении масштабной мошеннической операции через 19 компаний и 25 интернет-магазинов на eBay и Amazon.

Согласно судебным документам, Аксой импортировал десятки тысяч модифицированных низкокачественных сетевых устройств из Гонконга и Китая, которые стоили на 98% дешевле, чем реальные продукты Cisco. Открыть/Комментировать

2024-05-05 15:56:59 Мощные видюхи могут быть использованы не только для игр и машинного обучения, но и для взлома паролей

В отличие от предыдущих тестов Hive Systems, основанных на устаревшем алгоритме хеширования MD5, в этот раз также тестировался более современный и стойкий алгоритм Bcrypt.

Для теста использовались сложные пароли длиной 8 символов, содержащие строчные и прописные буквы, цифры и специальные символы.

При взломе хешей MD5, GeForce RTX 4090 справилась за 59 минут. Восемь видеокарт A100 сократили это время до 20 минут

Гипотетически, у системы типа ChatGPT, имеющей доступ к десяткам тысяч A100, хватило бы мощностей выполнить полный перебор всего за несколько секунд.

Однако современный алгоритм Bcrypt значительно усложнил задачу взлома. Для RTX 4090 время возросло до 99 лет. Восьми A100 потребовали бы 17 лет. Открыть/Комментировать

2024-05-03 18:14:30 Учёные создали принципиально новую архитектуру нейросетей

В основе всех архитектур глубокого обучения лежит многослойный перцептрон (MLP). Недавно исследователи представили новую архитектуру нейронной сети Kolmogorov-Arnold Networks (KAN) на основании трудов Андрея Колмогорова и Владимира Арнольда.

В то время как MLP имеют фиксированные функции активации на узлах «нейронах», KAN имеют обучаемые функции активации на ребрах «веса».

По словам исследователей, KAN превосходят MLP по точности и интерпретируемости. Гораздо меньшие KAN могут достигать сравнимой или лучшей точности, чем более крупные MLP при подгонке данных и решении задач. Теоретически и эмпирически KAN обладают более быстрыми законами нейронного масштабирования, чем MLP.

KAN в отличии от MLP может обрабатывать новую входную информацию без катастрофического забывания, что помогает поддерживать модель в актуальном состоянии, не полагаясь на какую-либо базу данных или переобучение. Открыть/Комментировать

2024-05-02 06:47:42 Постквантовая криптография Google Chrome 124 может нарушить криптографию TLS

Некоторые пользователи Google Chrome сообщают о проблемах с подключением к веб-сайтам, серверам и брандмауэрам после того, как установили версию браузера 124. В новой версии используется квантово-устойчивый алгоритм согласования ключей Kyber768 для соединений TLS 1.3 и QUIC для защиты трафика Chrome TLS от квантового криптоанализа.

Однако некоторые веб-приложения, брандмауэры и серверы прекращают соединения при обмене данными с помощью ClientHello TLS. Эта проблема также затрагивает устройства безопасности, межсетевые экраны, сетевое промежуточное программное обеспечение и различные сетевые устройства (например, Fortinet, SonicWall, Palo Alto Networks, AWS).

Та же проблема наблюдается и в Edge версии 124. Открыть/Комментировать

2024-04-30 09:00:40 Илон Маск неожиданно прибыл в Китай: на повестке дня запуск FSD и передача данных за границу

Илон Маск прибыл в Китай, чтобы получить одобрение на использование системы полного автономного вождения Tesla (FSD) на данном рынке. Несмотря на запуск FSD четыре года назад, Tesla еще не сделала его доступным в Китае, своем втором по величине рынке.

По данным китайских СМИ, Илон Маск хочет обсудить с чиновниками разрешение на передачу данных, собранных в Китае, за границу с целью обучения алгоритмов технологиям автономного вождения Tesla.

Официально Маск был приглашен организаторами Пекинского автосалона. «Я очень рад видеть прогресс электромобилей в Китае. Все автомобили в будущем будут электрическими», — сказал Маск. Открыть/Комментировать

2024-04-28 06:39:34 1400 серверов CrushFTP, доступных из Интернета, находятся на грани компрометации

Они уязвимы к атакам, эксплуатирующим критическую серверную уязвимость CVE-2024-4040. Эта уязвимость позволяет неаутентифицированным злоумышленникам получить доступ к файлам и выполнить удалённый код на необновлённых системах.

Компания CrushFTP предупредила клиентов о необходимости немедленного обновления, чтобы предотвратить попытки злоумышленников выйти за пределы виртуальной файловой системы (VFS) и скачать системные файлы. Уязвимость имеет высокую степень опасности и может быть легко эксплуатирована. Открыть/Комментировать

2024-04-25 06:48:20 С новым обновлением в меню «Пуск» Windows 11 появилась реклама

Microsoft называет это не рекламой, а рекомендациями, ведь пока что продвигают только приложения в Microsoft Store. Функция легко отключается в настройках в разделе персонализации. Открыть/Комментировать

2024-04-23 11:17:38 Более 200 тысяч веб-сайтов под угрозой взлома из-за уязвимостей в Forminator

Специалисты предупреждают о ряде критических уязвимостей в плагине Forminator для WordPress, разработанном компанией WPMU DEV. Плагин используется на более чем 500 000 сайтах и предоставляет возможность создавать различные формы без особых познаний в программировании. Только 55,9% сайтов сейчас обновлены до версии 1.29, которая устраняет выявленные уязвимости.

Особое внимание вызывает уязвимость с идентификатором CVE-2024-28890 (оценка по шкале CVSS: 9.8), которая позволяет злоумышленникам удалённо загружать вредоносный код на сайты, использующие этот плагин. Уже зафиксированы атаки, использующие эту уязвимость.

Помимо этого есть и другие проблемы безопасности, включая уязвимость SQL-инъекции ( CVE-2024-31077 с оценкой 7.2) и уязвимость межсайтового скриптинга ( CVE-2024-31857 с оценкой 6.1). Все эти недостатки позволяют удалённым атакующим получать и изменять пользовательскую информацию, а также вызывать сбои в работе сайта. Открыть/Комментировать

2024-04-22 10:00:20 Хотите учиться у экспертов в области IT? Школа анализа данных Яндекса принимает заявки до 12 мая, успейте зарегистрироваться.

ШАД для вас, если вы:

· интересуетесь Machine Learning
· имеете хорошую математическую подготовку
· уверенно владеете каким-либо языком программирования

Программа длится два года, обучение бесплатное. Можно выбрать одно из направлений: Data Science, инфраструктура больших данных, разработка машинного обучения или анализ данных и ИИ в прикладных науках.

Больше об учёбе в ШАД и возможностях для выпускников расскажем на днях открытых дверей. Узнать даты и зарегистрироваться можно по ссылке. Открыть/Комментировать

2024-04-21 10:07:18 Российские студенты выиграли чемпионат мира по программированию ICPC

Победителями стали студенты факультета компьютерных наук НИУ ВШЭ.

В этом году проходили одновременно два финала чемпионата мира по программированию ICPC за 2022 год и за 2023 год на одной площадке. Призёрами чемпионата также стали студенты из МФТИ.

Всего в 46-ом и 47-ом финале приняли участие 840 студентов из более чем 170 университетов и 50 стран мира. Открыть/Комментировать