Умный программист

2022-05-24 11:57:47 Google опубликовала отчёт о недавно обнаруженной кампании по распространению шпионского ПО.

По информации команды Threat Analysis Group (TAG) Google, группировка Cytrox использовала уязвимости нулевого дня в браузере Chrome и в ОС Android для внедрения ПО Predator.

Cytrox работает следующим образом: группировка распространяет по электронной почте ссылку, направляющую жертву ​​на домен злоумышленника, с которого на его телефон установится вредоносная программа для Android под названием Alien.

Эта программа затем загружает шпионское ПО Predator, способное, например, скрывать приложения и записывать звук. Открыть/Комментировать

2022-05-23 12:22:35 Pramp: платформа, которая учит успешно проводить собеседования. Открыть/Комментировать

2022-05-22 16:00:44 С 20 мая на различных интернет ресурсах пользователи жалуются на проблемы доступа к сетям Cloudflare и Digital Ocean по 443 TCP порту. Недоступность проявляется в отсутствии какого-либо ответа на TCP SYN-запрос, при этом все остальные порты функционируют корректно.

Проблемы наблюдаются у многих провайдеров домашнего и мобильного интернета, среди них Билайн, Ростелеком, Дом.Ру и другие.

Предположительно блокировки связаны с работой системы ТСПУ от Роскомнадзора. Открыть/Комментировать

2022-05-22 11:33:04 Oh Shit, Git!?! : шпаргалка, чтобы выйти из проблемных ситуаций с Git. Открыть/Комментировать

2022-05-21 11:49:31 Сегодня GitHub объявил, что математические выражения теперь могут отображаться в Markdown на GitHub с использованием «$$» в качестве разделителя для блоков кода с математическим содержимым или разделителя «$» для встроенных математических выражений.

Согласно GitHub, математические выражения стали необходимы для обмена информацией между инженерами, учеными, специалистами по данным и математиками.

MathJax — это механизм отображения на основе JavaScript с открытым исходным кодом, который поддерживает широкий спектр макросов LaTex, а также несколько расширений специальных возможностей. Открыть/Комментировать

2022-05-20 18:32:39 По информации Bleeping Computer, Microsoft выпустила патчи для всех серверных версий Windows от Windows Server 2008 до Windows Server 2022 и 20H2, исправляющий сбои аутентификации AD на контроллерах доменов после установки майских обновлений.

Данные патчи распространяются только по каналу распространения обновления OOB (out-of-band), а не через каталог Центра обновления Microsoft. Они также не будут предлагаться для установки через Центр обновления Windows. Открыть/Комментировать

2022-05-20 11:37:46 Команда PostgreSQL, хранилища данных для веб-приложений, мобильных, геопространственных и аналитических приложений, сегодня объявила, что первая бета-версия PostgreSQL 15 теперь доступна для загрузки.

Бета-версия предоставляет пользователям предварительный просмотр всех функций, которые должны стать доступными, когда PostgreSQL 15 станет общедоступным. Информацию об этих функциях и изменениях можно найти в примечаниях к выпуску. Открыть/Комментировать

2022-05-19 18:25:45 Компания Positive Technologies 19 мая 2022 года на форуме Positive Hack Days представила собственную платформу bug bounty — The Standoff 365 Bug Bounty.

Прогноз на 2022 год такой — планируется регистрация от 500 до 1000 хакеров на платформе и от 10 до 20 компаний, готовых платить за поиск уязвимостей в собственной инфраструктуре. Открыть/Комментировать

2022-05-19 11:24:04 Команда разработчиков PyTorch рассказала, что предварительная версия фреймворка машинного обучения получила поддержку шейдеров Apple Metal Performance Shaders (MPS) в качестве серверной архитектуры вычислений.

Разработчики отметили, что устройства на базе Apple Silicon оснащены унифицированной системой памяти, предоставляющей GPU прямой доступ ко всей памяти сразу. Такой подход делает Mac удобной площадкой для обучения больших сетей и моделей. Также команда PyTorch утверждает, что обновление поможет разработчикам экономить на облачных решениях для обучения.

Нововведение доступно в предварительной сборке PyTorch Preview (Nightly). Для установки необходима версия macOS 12.3 и выше. Подробная инструкция доступна на сайте PyTorch и Apple Developer. Открыть/Комментировать

2022-05-18 18:00:21 Эксперты японской компании Trend Micro рассказали о присутствии трояна-похитителя информации Facestealer в 200 приложениях цифрового магазина Google Play Store. Некоторые из данных сервисов скачали более 100 тыс. раз.

Впервые официальное упоминание о Facestealer появилось в прошлогоднем отчете компании Dr.Web. Это шпионское ПО для Android-устройств, которое ворует логины и пароли учетных записей пользователей Facebook.

Похищенные данные злоумышленники использовали для компрометации аккаунтов в соцсети в целях фишинга, публикации недостоверной информации и запуска рекламных ботов. По данным Dr.Web, на июль 2021 года троян установили более 1 млн раз. Открыть/Комментировать