Инцидент реальной безопасности 🚨
Любая кибератака оставляет цифровые следы. Каждый шаг злоумышленника — от первого входа до попытки добраться до критичных систем — средства защиты фиксируют и складывают в карточки событий(сильно упрощаем: эксперты, не бейте) .
Но само по себе подозрительное событие — это еще не атака. Вот открыл, например, SMM-щик файл с разработкой нового продукта — система подняла тревогу. А коллега просто любопытный оказался. False positive, получается.
Другое дело, если за такими действиями и правда стоит злоумышленник, и все это может закончиться последствиями — утечкой данных, упавшими сервисами, сломанными системами. Вот это уже киберинцидент.
И в этом случае карточки событий становятся настоящими уликами: по всей цепочке действий специалисты собирают хронологию атаки и стараются минимизировать ущерб, если атакующего не удалось вовремя остановить.
🚧 Похожая штука работает и вне киберпространства — например, в системе инцидент-менеджмента ЦОДД.
Нам рассказали, что на МКАД, Московском скоростном диаметре и в столичных тоннелях сейчас работает около двух тысяч камер видеоаналитики. Кстати, не путайте их с комплексами фотовидеофиксации, которые фиксируют нарушения ПДД — это другое.
Умные камеры с искусственным интеллектом в реальном времени следят за дорогой и распознают 15 типов опасных ситуаций: ДТП, остановку машины в полосе движения, возгорание, человека или посторонний предмет на дороге, выезд на встречку и так далее.
Каждое такое событие прилетает в систему «ПРОСобытие», где формируется карточка: что случилось, где, когда.
🕵️♂️ И вот тут все почти как в кибербезопасности: специалисту Ситуационного центра ЦОДД необходимо разобраться, что произошло и отреагировать на событие. На место направляют ближайший экипаж Дорожного патруля, а при необходимости ГИБДД или экстренные службы.
А водители тем временем видят предупреждение о происшествии на табло заранее — и могут успеть перестроиться либо выбрать другой путь (информация передается в том числе в навигаторы ваших телефонов).
В среднем камеры выявляют около 7 тысяч инцидентов каждый день. Благодаря автоматике и единой системе обработки удается быстрее реагировать на опасные ситуации, снижать риск серьезных аварий и оперативнее восстанавливать движение после происшествий.
🤝 В общем, у дорожной безопасности и кибербезопасности реально много общего: и там, и там важно вовремя заметить проблему, разобраться, что произошло — и сделать это как можно быстрее с помощью современных технологий.
@PositiveHackMedia
Любая кибератака оставляет цифровые следы. Каждый шаг злоумышленника — от первого входа до попытки добраться до критичных систем — средства защиты фиксируют и складывают в карточки событий
Но само по себе подозрительное событие — это еще не атака. Вот открыл, например, SMM-щик файл с разработкой нового продукта — система подняла тревогу. А коллега просто любопытный оказался. False positive, получается.
Другое дело, если за такими действиями и правда стоит злоумышленник, и все это может закончиться последствиями — утечкой данных, упавшими сервисами, сломанными системами. Вот это уже киберинцидент.
И в этом случае карточки событий становятся настоящими уликами: по всей цепочке действий специалисты собирают хронологию атаки и стараются минимизировать ущерб, если атакующего не удалось вовремя остановить.
🚧 Похожая штука работает и вне киберпространства — например, в системе инцидент-менеджмента ЦОДД.
Нам рассказали, что на МКАД, Московском скоростном диаметре и в столичных тоннелях сейчас работает около двух тысяч камер видеоаналитики. Кстати, не путайте их с комплексами фотовидеофиксации, которые фиксируют нарушения ПДД — это другое.
Умные камеры с искусственным интеллектом в реальном времени следят за дорогой и распознают 15 типов опасных ситуаций: ДТП, остановку машины в полосе движения, возгорание, человека или посторонний предмет на дороге, выезд на встречку и так далее.
Каждое такое событие прилетает в систему «ПРОСобытие», где формируется карточка: что случилось, где, когда.
🕵️♂️ И вот тут все почти как в кибербезопасности: специалисту Ситуационного центра ЦОДД необходимо разобраться, что произошло и отреагировать на событие. На место направляют ближайший экипаж Дорожного патруля, а при необходимости ГИБДД или экстренные службы.
А водители тем временем видят предупреждение о происшествии на табло заранее — и могут успеть перестроиться либо выбрать другой путь (информация передается в том числе в навигаторы ваших телефонов).
В среднем камеры выявляют около 7 тысяч инцидентов каждый день. Благодаря автоматике и единой системе обработки удается быстрее реагировать на опасные ситуации, снижать риск серьезных аварий и оперативнее восстанавливать движение после происшествий.
🤝 В общем, у дорожной безопасности и кибербезопасности реально много общего: и там, и там важно вовремя заметить проблему, разобраться, что произошло — и сделать это как можно быстрее с помощью современных технологий.
@PositiveHackMedia
❤11👍5🔥4😁1🐳1
Дивиденды от ИИ 🤑
Не Панорама
Власти Тайваня выплатят каждому гражданину по $314 — это будут своеобразные «дивиденды» от мощного роста экономики, в том числе за счет бума ИИ.
В первом полугодии экономика Тайваня выросла на 14,15% — это самый высокий показатель за аналогичный период за последние 50 лет. На следующий год в бюджет заложили $7,4 млрд на выплаты каждому из более чем 23 млн жителей.
Жители Тайваня: тратят выплату на токены 🗿
@PositiveHackMedia
Не Панорама
Власти Тайваня выплатят каждому гражданину по $314 — это будут своеобразные «дивиденды» от мощного роста экономики, в том числе за счет бума ИИ.
В первом полугодии экономика Тайваня выросла на 14,15% — это самый высокий показатель за аналогичный период за последние 50 лет. На следующий год в бюджет заложили $7,4 млрд на выплаты каждому из более чем 23 млн жителей.
«Пусть технологии ведут экономику, экономика укрепляет государство, а национальный прогресс возвращается в повседневную жизнь людей», — сказал президент Тайваня.
Жители Тайваня: тратят выплату на токены 🗿
@PositiveHackMedia
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15🐳7👍5🗿2🔥1👏1🤯1
Новые кадры GTA VI оказались в сети. Опять 🌴
Сегодня в интернетах появились новые геймплейные кадры Grand Theft Auto VI. Неофициальные.
Группировка под названием Cyberleek распространила в сети два видео и карту одной из самых ожидаемых игр десятилетия. Случилось это за неделю до официального показа, который запланирован на 27 августа на Netflix.
Официальных подтверждений, что слитые кадры реальные, а не сгенерированы ИИ, на данный момент нет. Однако видео, размещенные на YouTube, удаляются по запросу издателя игры — компании Take-Two Interactive (часто подобные фейки остаются без должного внимания).
На опубликованных материалах поверх видео наложен призыв покупать криптовалюту группировки, организовавшей слив.
Сами материалы мы не публикуем, так как считаем это неуважением к разработчикам, которые тратят кучу сил на создание игры. Только если…этот слив не был намеренным.
Что за Cyberleek👽
Сами себя они описывают как группировку, родившуюся в сети. Они ностальгируют по «золотым временам», когда к геймерам относились уважительно. И хотят вернуть это уважение.
Три их главные заповеди: цифровые копии игр не должны продаваться по предзаказам, не должно быть фальшивых дополнений для одиночных игр, а еще такие игры должны сохранять офлайн-режим навсегда.
В целом с их требованиями сложно спорить, но вот методы мы точно не одобряем — сами они приходят без уважения: если издатель нарушит одну из заповедей, Cyberleek обещает атаковать его системы, пока тот не извинится.
Для старта они выбрали GTA VI — игру, информация о которой охраняется на уровне первых лиц государств. Компания-разработчик в июне запустила цифровые предзаказы, сообщив, что на дисках она продаваться не будет (в коробках будут лежать ключи от цифровой копии).
Не первая утечка🧐
В сентябре 2022 года видео по игре уже сливали — еще до ее официального анонса. Тогда Rockstar Games — разработчик игры — официально подтвердил утечку, как и сам факт разработки новой части. Как оказалось, к сливу был причастен школьник, которого суд приговорил к лечению в психиатрической больнице на неопределенный срок.
После этого случая меры безопасности в компании были усилены. Но киберпреступникам удалось раздобыть новые материалы — вроде как (опять же, официальных подтверждений нет).
В самих материалах ничего нового как такового не показано — просто видео геймплея из ранней сборки игры и карта, которую фанаты игры и так уже давно воссоздали по скриншотам и трейлерам.
Так что теория заговора о том, что это намеренный слив, чтобы снизить ожидания игроков перед официальным показом через неделю, может быть не такой уж и теорией заговора, но тут цена — репутация 🤷♀️
🔫 🔫 🔫 🔫 🔫 🔫 🔫 🔫 🔫
@PositiveHackMedia
Сегодня в интернетах появились новые геймплейные кадры Grand Theft Auto VI. Неофициальные.
Группировка под названием Cyberleek распространила в сети два видео и карту одной из самых ожидаемых игр десятилетия. Случилось это за неделю до официального показа, который запланирован на 27 августа на Netflix.
Официальных подтверждений, что слитые кадры реальные, а не сгенерированы ИИ, на данный момент нет. Однако видео, размещенные на YouTube, удаляются по запросу издателя игры — компании Take-Two Interactive (часто подобные фейки остаются без должного внимания).
На опубликованных материалах поверх видео наложен призыв покупать криптовалюту группировки, организовавшей слив.
Сами материалы мы не публикуем, так как считаем это неуважением к разработчикам, которые тратят кучу сил на создание игры. Только если…
Что за Cyberleek
Сами себя они описывают как группировку, родившуюся в сети. Они ностальгируют по «золотым временам», когда к геймерам относились уважительно. И хотят вернуть это уважение.
Три их главные заповеди: цифровые копии игр не должны продаваться по предзаказам, не должно быть фальшивых дополнений для одиночных игр, а еще такие игры должны сохранять офлайн-режим навсегда.
В целом с их требованиями сложно спорить, но вот методы мы точно не одобряем — сами они приходят без уважения: если издатель нарушит одну из заповедей, Cyberleek обещает атаковать его системы, пока тот не извинится.
Для старта они выбрали GTA VI — игру, информация о которой охраняется на уровне первых лиц государств. Компания-разработчик в июне запустила цифровые предзаказы, сообщив, что на дисках она продаваться не будет (в коробках будут лежать ключи от цифровой копии).
Не первая утечка
В сентябре 2022 года видео по игре уже сливали — еще до ее официального анонса. Тогда Rockstar Games — разработчик игры — официально подтвердил утечку, как и сам факт разработки новой части. Как оказалось, к сливу был причастен школьник, которого суд приговорил к лечению в психиатрической больнице на неопределенный срок.
После этого случая меры безопасности в компании были усилены. Но киберпреступникам удалось раздобыть новые материалы — вроде как (опять же, официальных подтверждений нет).
В самих материалах ничего нового как такового не показано — просто видео геймплея из ранней сборки игры и карта, которую фанаты игры и так уже давно воссоздали по скриншотам и трейлерам.
Так что теория заговора о том, что это намеренный слив, чтобы снизить ожидания игроков перед официальным показом через неделю, может быть не такой уж и теорией заговора, но тут цена — репутация 🤷♀️
А вы ждете GTA VI?
🔥 — да, 🌚 — нет
@PositiveHackMedia
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚37🔥22❤3👍3🌭3🤣3🐳1
😭 — главный эмодзи 2025 года по данным Google
И, как оказалось, используют его не только, чтобы отреагировать на котика, застрявшего на ветке. Этим желтым шариком со слезами отвечают на что-то очень смешное и вообще на любой эмоциональный повод. То есть он стал универсальным эмодзи на все случаи жизни.
🤣 и 😂 — сместились с пьедестала 2024 года на второе и третье место. Плачущий смайлик обошел их, так как зумеры сочли остальные варианты слишком заезженными (так считают лингвисты).
The New York Times выпустила целый разбор того, как зумеры теперь шифруются в эмодзи, — чтобы бумеры не считывали месседж напрямую.
Новый эмодзи-сленг:
🥀 — вместо 💔. Эта роза взлетела на 93-е место в рейтинге и означает «я сейчас увядаю».
🔥 — вместо 💯. Почему — 🤷♀️
🙏 — вместо 👍, который зумеры записали в «эмодзи бумеров».
Подвох в том, что как только новый смысл эмодзи становится мейнстримом, зумеры тут же переключаются на следующий.
Среди самых быстрорастущих по популярности эмодзи, помимо розы, — 🫰 (84-е место), 🇧🇷 (122-е место), 💔 (25-е место) и 👅 (130-е место). Не можем не отметить, что 💩 — на 83-м месте по популярности.
Топ-10 эмодзи прошлого года — на картинке. Данные получены из анонимной выборки в 665 миллионов эмодзи, отправленных через Gboard — клавиатуру Google, установленную на большинстве Android-устройств.
И да, напомним: даже в самом обычном эмодзи может прятаться что-то зашифрованное — 😎󠇠󠆏󠆈󠆝󠇠󠆏󠆈󠆝󠇠󠆏󠆈󠆝. Или опасное, как в истории с вредоносом DISGOMOJI — злоумышленники использовали эмодзи для передачи команд на зараженные устройствах в Индии.
Какой ваш любимый — пишите в комментах. Наш — 🐳
@PositiveHackMedia
И, как оказалось, используют его не только, чтобы отреагировать на котика, застрявшего на ветке. Этим желтым шариком со слезами отвечают на что-то очень смешное и вообще на любой эмоциональный повод. То есть он стал универсальным эмодзи на все случаи жизни.
🤣 и 😂 — сместились с пьедестала 2024 года на второе и третье место. Плачущий смайлик обошел их, так как зумеры сочли остальные варианты слишком заезженными (так считают лингвисты).
The New York Times выпустила целый разбор того, как зумеры теперь шифруются в эмодзи, — чтобы бумеры не считывали месседж напрямую.
Новый эмодзи-сленг:
🥀 — вместо 💔. Эта роза взлетела на 93-е место в рейтинге и означает «я сейчас увядаю».
🔥 — вместо 💯. Почему — 🤷♀️
🙏 — вместо 👍, который зумеры записали в «эмодзи бумеров».
Подвох в том, что как только новый смысл эмодзи становится мейнстримом, зумеры тут же переключаются на следующий.
Среди самых быстрорастущих по популярности эмодзи, помимо розы, — 🫰 (84-е место), 🇧🇷 (122-е место), 💔 (25-е место) и 👅 (130-е место). Не можем не отметить, что 💩 — на 83-м месте по популярности.
Топ-10 эмодзи прошлого года — на картинке. Данные получены из анонимной выборки в 665 миллионов эмодзи, отправленных через Gboard — клавиатуру Google, установленную на большинстве Android-устройств.
И да, напомним: даже в самом обычном эмодзи может прятаться что-то зашифрованное — 😎󠇠󠆏󠆈󠆝󠇠󠆏󠆈󠆝󠇠󠆏󠆈󠆝. Или опасное, как в истории с вредоносом DISGOMOJI — злоумышленники использовали эмодзи для передачи команд на зараженные устройствах в Индии.
Какой ваш любимый — пишите в комментах. Наш — 🐳
@PositiveHackMedia
😭23🐳12🤣6
Записали коллабу с Whoosh 🛴
Залезли самокату «под капот»: разобрались, какие там технологии, как они помогают делать города удобнее и почему бессмысленно пытаться поселить шеринговый самокат у себя дома.
Теперь думаем, как показать это с учетом всех трендов. Голосуйте в комментах 🐳
@PositiveHackMedia
Залезли самокату «под капот»: разобрались, какие там технологии, как они помогают делать города удобнее и почему бессмысленно пытаться поселить шеринговый самокат у себя дома.
Теперь думаем, как показать это с учетом всех трендов. Голосуйте в комментах 🐳
@PositiveHackMedia
🤣19🐳12🔥5😭5🙈3❤2🙉1🙊1👾1
This media is not supported in your browser
VIEW IN TELEGRAM
Игры гуманоидных роботов
Так мог бы называться какой-нибудь голливудский блокбастер. Но на самом деле это соревнования человекоподобных машин, которые прямо сейчас проходят в Пекине🤖
В них участвуют 666 команд (кажется, организаторы что-то знают) и 2056 роботов из 16 стран. Они соперничают в самых разных дисциплинах — от футбола до единоборств. А еще демонстрируют свои способности в уборке комнат, доставке багажа, расстановке книг на полки и других прикладных задачах.
🫸 Для роботов есть и свой фейс-контроль: чтобы их допустили к соревнованиям, у машины должны быть туловище, две ноги и две верхние конечности. А еще — полная автономность: индусам управлять ими онлайн нельзя.
Звучит все это круто, но не менее эпично — выглядит. Собрали для вас видос на минуту. Зацените сами 🤭
А мы пока подумаем, как к этим новым конченым устройствам прикрутить EDR.Если вы увидели опечатку, вам показалось.
Видео: CCTV / ANC / Galbot / XuZhenqing徐祯卿
@PositiveHackMedia
Так мог бы называться какой-нибудь голливудский блокбастер. Но на самом деле это соревнования человекоподобных машин, которые прямо сейчас проходят в Пекине
В них участвуют 666 команд (кажется, организаторы что-то знают) и 2056 роботов из 16 стран. Они соперничают в самых разных дисциплинах — от футбола до единоборств. А еще демонстрируют свои способности в уборке комнат, доставке багажа, расстановке книг на полки и других прикладных задачах.
Звучит все это круто, но не менее эпично — выглядит. Собрали для вас видос на минуту. Зацените сами 🤭
А мы пока подумаем, как к этим новым конченым устройствам прикрутить EDR.
Видео: CCTV / ANC / Galbot / XuZhenqing徐祯卿
@PositiveHackMedia
Please open Telegram to view this post
VIEW IN TELEGRAM
🤣21❤🔥6❤3🐳3
This media is not supported in your browser
VIEW IN TELEGRAM
Тараканы-киборги ползут спасать людей 🪳
Австралийские инженеры разработали «параборгов» — насекомых-киборгов, способных искать людей под завалами и в пещерах, а затем оказывать им экстренную помощь с помощью инъекций (ранее такие разработки использовались только для поиска).
За основу взяли гигантских роющих тараканов (Macropanesthia rhinoceros). Их оснастили легкой электроникой и разделили на два типа: одни получили камеры, другие — миниатюрные автоматические инъекционные системы.
Во время испытаний «параборги» успешно выполняли инъекции в 95% случаев, когда находились не дальше 15 сантиметров от цели. А полный сценарий — добраться до цели, точно расположиться и сделать инъекцию — они выполнили в 72% испытаний.
Именно позиционирование оказалось одной из главных инженерных задач: таракану нужно остановиться у цели достаточно точно и стабильно, чтобы инъекция прошла успешно.
🐜🐜🐜 В будущем исследователи хотят запускать целые рои специализированных киборгов: одни будут искать людей с помощью камер и датчиков, другие — доставлять медицинское или спасательное оборудование. Операторы при этом смогут контролировать перемещение насекомых и принимать решения о вмешательстве.
По оценкам исследователей, в течение следующих 5–10 лет насекомые-киборги смогут выйти из лабораторий и начать помогать в реальных спасательных операциях.
Главное, чтобы злоумышленники не перехватили управление и не заполонили города такими киборгами с лапками💡
Видео: T. Thang Vo-Doan / YouTube
@PositiveHackMedia
Австралийские инженеры разработали «параборгов» — насекомых-киборгов, способных искать людей под завалами и в пещерах, а затем оказывать им экстренную помощь с помощью инъекций (ранее такие разработки использовались только для поиска).
За основу взяли гигантских роющих тараканов (Macropanesthia rhinoceros). Их оснастили легкой электроникой и разделили на два типа: одни получили камеры, другие — миниатюрные автоматические инъекционные системы.
Во время испытаний «параборги» успешно выполняли инъекции в 95% случаев, когда находились не дальше 15 сантиметров от цели. А полный сценарий — добраться до цели, точно расположиться и сделать инъекцию — они выполнили в 72% испытаний.
Именно позиционирование оказалось одной из главных инженерных задач: таракану нужно остановиться у цели достаточно точно и стабильно, чтобы инъекция прошла успешно.
«Многие, вероятно, не обрадуются, увидев гигантского таракана, который мчится прямо к ним. Но если вы оказались под завалами или застряли в пещере и вам нужна помощь, такая система действительно может стать решающим фактором между жизнью и смертью», — рассказал аспирант Хай Нхан Ле.
🐜🐜🐜 В будущем исследователи хотят запускать целые рои специализированных киборгов: одни будут искать людей с помощью камер и датчиков, другие — доставлять медицинское или спасательное оборудование. Операторы при этом смогут контролировать перемещение насекомых и принимать решения о вмешательстве.
По оценкам исследователей, в течение следующих 5–10 лет насекомые-киборги смогут выйти из лабораторий и начать помогать в реальных спасательных операциях.
Главное, чтобы злоумышленники не перехватили управление и не заполонили города такими киборгами с лапками
Видео: T. Thang Vo-Doan / YouTube
@PositiveHackMedia
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10🤣6❤5🤯3🐳2🔥1🙏1
This media is not supported in your browser
VIEW IN TELEGRAM
Компьютер с огоньком 😮
Инженер под ником PickentCode собрал полностью автономное «вычислительное устройство на тепловом двигателе» — кастомный микрокомпьютер, работающий от... огня! А точнее — двигателя Стирлинга.
Устройство двигателя (его ключевого элемента — «экономайзера тепла») было запатентовано шотландским священником и изобретателем Робертом Стирлингом в 1816 году. Да, священником.
Возвращаемся в XXI век🚗
Именно такой двигатель, только в миниатюре, PickentCode использовал в своем проекте.
Пламя нагревает камеру двигателя, заставляя воздух внутри расширяться и толкать поршень. Затем воздух остывает, и поршень возвращается в исходное положение. Этот цикл раскручивает маховик, который приводит в действие генератор. Таким образом, пока огонь горит, устройство работает.
Мозг компьютера — микроконтроллер ESP32-C3, подключенный к монохромному OLED-дисплею на 2,42 дюйма с разрешением 128×64 пикселя. Для управления используется клавиатура из 16 клавиш.
Питание от огня ограничивает доступную мощность: двигатель выдает всего 150 мВт. Из-за этого автору пришлось серьезно оптимизировать и электронику, и код.
Несмотря на такие скромные ресурсы, компьютер вполне работоспособен — на нем крутится собственная виртуальная машина CHIP-8, в которой запускаются классические игры вроде Tetris, Snake и Pong.
На проектирование, сборку и программирование всего проекта у автора ушел примерно месяц. Всеми подробностями он поделился на своем канале.
У нас один вопрос —а DOOM или Skyrim потянет? 👉
@PositiveHackMedia
Инженер под ником PickentCode собрал полностью автономное «вычислительное устройство на тепловом двигателе» — кастомный микрокомпьютер, работающий от... огня! А точнее — двигателя Стирлинга.
Устройство двигателя (его ключевого элемента — «экономайзера тепла») было запатентовано шотландским священником и изобретателем Робертом Стирлингом в 1816 году. Да, священником.
Как так вышло
Стирлинга беспокоило, что рабочие его прихода получают травмы, работая с паровыми машинами: они нередко взрывались из-за низкого качества металла того времени. Он решил создать более безопасную альтернативу.
В паровом двигателе вода превращается в пар, который под давлением толкает поршень. У двигателя Стирлинга пара нет вообще: внутри герметичного цилиндра находится газ, который поочередно нагревается и охлаждается, заставляя поршень двигаться.
Отсюда и второе название — «двигатель внешнего сгорания». А тот самый экономайзер — прообраз современного регенератора: он накапливает тепло, когда через него проходит горячий воздух, а затем отдает его при обратном движении охлажденного воздуха.
Риск разрушения у такой конструкции был ниже, чем у паровых машин.
Возвращаемся в XXI век
Именно такой двигатель, только в миниатюре, PickentCode использовал в своем проекте.
Пламя нагревает камеру двигателя, заставляя воздух внутри расширяться и толкать поршень. Затем воздух остывает, и поршень возвращается в исходное положение. Этот цикл раскручивает маховик, который приводит в действие генератор. Таким образом, пока огонь горит, устройство работает.
Мозг компьютера — микроконтроллер ESP32-C3, подключенный к монохромному OLED-дисплею на 2,42 дюйма с разрешением 128×64 пикселя. Для управления используется клавиатура из 16 клавиш.
Питание от огня ограничивает доступную мощность: двигатель выдает всего 150 мВт. Из-за этого автору пришлось серьезно оптимизировать и электронику, и код.
Несмотря на такие скромные ресурсы, компьютер вполне работоспособен — на нем крутится собственная виртуальная машина CHIP-8, в которой запускаются классические игры вроде Tetris, Snake и Pong.
На проектирование, сборку и программирование всего проекта у автора ушел примерно месяц. Всеми подробностями он поделился на своем канале.
У нас один вопрос —
@PositiveHackMedia
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥19
This media is not supported in your browser
VIEW IN TELEGRAM
Робот-консультант в Саратове пошел в атаку на покупателя 🥊
С таким заголовком разлетается видео «нападения» робота Сёмы на посетителя одного из магазинов техники. Причем покупатель первым наехал на робота — толкнул его.
Видео забавное, на уровне факапов с Игр гуманоидных роботов в Китае. Но у нас есть подозрение, что все это — хороший вирусный рекламный ролик.
Так что если ваш робот и правда сошел с ума и лезет драться — приводите его на PHDays Fest, отдадим этого борца на изучение хакерам 🧐
@positivehackmedia
С таким заголовком разлетается видео «нападения» робота Сёмы на посетителя одного из магазинов техники. Причем покупатель первым наехал на робота — толкнул его.
Видео забавное, на уровне факапов с Игр гуманоидных роботов в Китае. Но у нас есть подозрение, что все это — хороший вирусный рекламный ролик.
Так что если ваш робот и правда сошел с ума и лезет драться — приводите его на PHDays Fest, отдадим этого борца на изучение хакерам 🧐
@positivehackmedia
😁24🤔4🐳4😈2❤1🤯1
This media is not supported in your browser
VIEW IN TELEGRAM
Как снять кино о сложной профессии
Рассказываем об этом в нашем фильме о фильме на YouTube, в RUTUBE и «VK Видео».
Полгода прошло с тех пор, как позитивное научпоп-кино «Как получить доступ ко всему: реверс-инжиниринг» отправилось в свободное плавание. За это время его посмотрело более 1 200 000 человек, часть из них — студенты девяти вузов, где картина побывала на гастролях.
Наблюдая за фильмом со стороны и анализируя полуторагодовой опыт съемок, мы вывели три принципа, с помощью которых можно понятно, интересно и доходчиво рассказать о любой сложной профессии, не только о реверсе.
1️⃣ Трушность — говорить о профессии надо так, чтобы ее представители могли сказать: «Да, это про нас».
2️⃣ Участие комьюнити — без тех, кто реально работает в индустрии, передать честные эмоции и смыслы не получится.
3️⃣ Вдохновение — фильм должен быть таким, чтобы зрители, особенно молодежь, реагировали примерно так: «Я тоже так хочу! Как попасть в профессию?»
Мы решили поговорить подробнее о каждом из этих принципов в новом кино. Ведь этот опыт может пригодиться всем, кто хочет рассказать миру о своей непростой работе.
Наш подход — не панацея и не универсальный рецепт, но надеемся, что он поможет другим избежать ошибок и найти отправную точку для старта.
Участники фильма о фильме меньше чем за 20 минут структурно разбирают все ключевые шаги работы над кино, делятся проблемами, возникавшими в процессе съемок, способами их решения, и говорят о том, почему, по их мнению, в итоге все удалось.
Смотрите, если любите бэкстейджи, мечтаете снимать документалки и верите, что говорить о сложном просто — возможно.
@PositiveHackMedia
Рассказываем об этом в нашем фильме о фильме на YouTube, в RUTUBE и «VK Видео».
Полгода прошло с тех пор, как позитивное научпоп-кино «Как получить доступ ко всему: реверс-инжиниринг» отправилось в свободное плавание. За это время его посмотрело более 1 200 000 человек, часть из них — студенты девяти вузов, где картина побывала на гастролях.
Наблюдая за фильмом со стороны и анализируя полуторагодовой опыт съемок, мы вывели три принципа, с помощью которых можно понятно, интересно и доходчиво рассказать о любой сложной профессии, не только о реверсе.
1️⃣ Трушность — говорить о профессии надо так, чтобы ее представители могли сказать: «Да, это про нас».
2️⃣ Участие комьюнити — без тех, кто реально работает в индустрии, передать честные эмоции и смыслы не получится.
3️⃣ Вдохновение — фильм должен быть таким, чтобы зрители, особенно молодежь, реагировали примерно так: «Я тоже так хочу! Как попасть в профессию?»
Мы решили поговорить подробнее о каждом из этих принципов в новом кино. Ведь этот опыт может пригодиться всем, кто хочет рассказать миру о своей непростой работе.
Наш подход — не панацея и не универсальный рецепт, но надеемся, что он поможет другим избежать ошибок и найти отправную точку для старта.
Участники фильма о фильме меньше чем за 20 минут структурно разбирают все ключевые шаги работы над кино, делятся проблемами, возникавшими в процессе съемок, способами их решения, и говорят о том, почему, по их мнению, в итоге все удалось.
Смотрите, если любите бэкстейджи, мечтаете снимать документалки и верите, что говорить о сложном просто — возможно.
@PositiveHackMedia
❤17👍5🐳5🔥3🤔2
Positive Hack Days Media
Робот-консультант в Саратове пошел в атаку на покупателя 🥊 С таким заголовком разлетается видео «нападения» робота Сёмы на посетителя одного из магазинов техники. Причем покупатель первым наехал на робота — толкнул его. Видео забавное, на уровне факапов…
This media is not supported in your browser
VIEW IN TELEGRAM
Еще один бунт робота
На этот раз в Китае. Человекоподобный выбил пульт из рук разработчика, которым тот управлял.
Но в конце маневра отдал честь поклоном в духе боевых искусств.
Восстание. Но с уважением 🫡
Видео: Fox News
@PositiveHackMedia
На этот раз в Китае. Человекоподобный выбил пульт из рук разработчика, которым тот управлял.
Но в конце маневра отдал честь поклоном в духе боевых искусств.
Восстание. Но с уважением 🫡
Видео: Fox News
@PositiveHackMedia
😁31❤8🐳5🌭2😈1
This media is not supported in your browser
VIEW IN TELEGRAM
Инженеры Google создали движущуюся клавиатуру, чтобы…
…да мы и сами до конца не поняли зачем 🤨
Выглядит она как беговая дорожка для пальцев. Клавиши расположены на четырех вертикальных конвейерных лентах и сами приезжают к пальцам.
На самом деле это ежегодная традиция японского подразделения Google — 1 октября инженеры представляют какую-нибудь странную клавиатуру. Раньше, например, они уже делали ее в виде диска от старого телефона.
А 1 октября — это отсылка к классической 101-клавишной клавиатуре: в американском формате дата записывается как 10/1 — «101».
Как работает новая клавиатура
Ленты постоянно движутся, а пользователю остается дождаться, пока нужная клавиша подъедет к пальцу, и нажать ее. На каждой ленте расположено по 29 клавиш. То есть вместо того, чтобы тянуться к букве, вы ждете, пока она сама приедет к вам — что-то на лентяйском.
В Google говорят, что такая конструкция позволяет эффективнее печатать одной рукой или даже одним пальцем. А если четырех лент вам мало, можно собрать еще одну клавиатуру и печатать двумя руками.
В продажу это чудо инженерной мысли не поступит. Зато команда опубликовала проект на гитхабе — так что при большом желании беговую дорожку для пальцев можно собрать самостоятельно.
@PositiveHackMedia
…да мы и сами до конца не поняли зачем 🤨
Выглядит она как беговая дорожка для пальцев. Клавиши расположены на четырех вертикальных конвейерных лентах и сами приезжают к пальцам.
На самом деле это ежегодная традиция японского подразделения Google — 1 октября инженеры представляют какую-нибудь странную клавиатуру. Раньше, например, они уже делали ее в виде диска от старого телефона.
А 1 октября — это отсылка к классической 101-клавишной клавиатуре: в американском формате дата записывается как 10/1 — «101».
Как работает новая клавиатура
Ленты постоянно движутся, а пользователю остается дождаться, пока нужная клавиша подъедет к пальцу, и нажать ее. На каждой ленте расположено по 29 клавиш. То есть вместо того, чтобы тянуться к букве, вы ждете, пока она сама приедет к вам — что-то на лентяйском.
В Google говорят, что такая конструкция позволяет эффективнее печатать одной рукой или даже одним пальцем. А если четырех лент вам мало, можно собрать еще одну клавиатуру и печатать двумя руками.
В продажу это чудо инженерной мысли не поступит. Зато команда опубликовала проект на гитхабе — так что при большом желании беговую дорожку для пальцев можно собрать самостоятельно.
Делаем?
Да — 🐳, нет — 🌭
@PositiveHackMedia
🌭25🐳16❤9😁7😈1
Forwarded from Positive Technologies
Что за уязвимость в Telegram, про которую все говорят
В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9.
Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств.
Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies.
Как эксплуатируется уязвимость 💻
Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация.
Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя.
Чем это грозит 🧐
Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру.
Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе.
Как защититься🔄
Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди.
Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности.
Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации.
@Positive_Technologies
В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9.
Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств.
Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies.
Как эксплуатируется уязвимость 💻
Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация.
Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя.
Чем это грозит 🧐
Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру.
Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе.
Как защититься
Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди.
Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности.
Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации.
@Positive_Technologies
Please open Telegram to view this post
VIEW IN TELEGRAM
👍14🤯8🤔3🐳3🔥2
Forwarded from Кадры для бизнеса
Что скрывается внутри привычных программ и устройств? Как понять, по каким принципам они работают, найти слабые места и разобраться в устройстве сложных систем? 👀
➡️ разберётесь в основах реверс-инжиниринга;➡️ познакомитесь с инструментами и методами исследования программ и устройств;➡️ узнаете, как специалисты изучают безопасность микроэлектроники и встраиваемых систем;➡️ посмотрите на привычные технологии глазами исследователя и поймёте, как инженерный подход помогает находить уязвимости.
Участие: бесплатно
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍6🐳4
This media is not supported in your browser
VIEW IN TELEGRAM
PHDays Fest 2027 🌟
Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.
В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.
Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.
Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».
В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.
Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.
Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).
А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!
@PHDays
Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным.
В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь.
Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему.
Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя».
В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии.
Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff.
Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро).
А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять!
@PHDays
❤42🔥24👍14🤔2😁1🐳1
This media is not supported in your browser
VIEW IN TELEGRAM
🛴 Почему фольга не поможет угнать шеринговый самокат. Отвечаем в новой серии роликов с Whoosh
Продолжаем рассказывать, как устроены технологии вокруг нас. Вместе с Whoosh разбираемся, почему их самокат куда больше, чем два колеса и руль. Внутри у него свой «мозг» — IoT-модуль собственной разработки.
Начинаем с основ. В первом выпуске за 2 минуты Анастасия Гайнетдинова из Whoosh объясняет, как самокат живет сразу в двух мирах, на улице и в облаке. И какие данные о городе он собирает.
А дальше обсудим «атаки» на самокат. С 2019 года Whoosh повидал немало попыток его обхитрить.
1️⃣ Почему самокат нельзя просто украсть. Даже если замотать его фольгой. И нет, это не шутка: такие попытки уже были, и не одна.
2️⃣ Почему не получится сделать его личным, унеся домой.
3️⃣ Почему его не заставить ехать быстрее 25 км/ч.
А пока загадка. Зачем сервисным центрам Whoosh стиральные машины? Пишите версии в комментариях, ответ раскроем позже — и тем, кто угадает, выдадим призы 😉
@PositiveHackMedia
Продолжаем рассказывать, как устроены технологии вокруг нас. Вместе с Whoosh разбираемся, почему их самокат куда больше, чем два колеса и руль. Внутри у него свой «мозг» — IoT-модуль собственной разработки.
Начинаем с основ. В первом выпуске за 2 минуты Анастасия Гайнетдинова из Whoosh объясняет, как самокат живет сразу в двух мирах, на улице и в облаке. И какие данные о городе он собирает.
А дальше обсудим «атаки» на самокат. С 2019 года Whoosh повидал немало попыток его обхитрить.
1️⃣ Почему самокат нельзя просто украсть. Даже если замотать его фольгой. И нет, это не шутка: такие попытки уже были, и не одна.
2️⃣ Почему не получится сделать его личным, унеся домой.
3️⃣ Почему его не заставить ехать быстрее 25 км/ч.
А пока загадка. Зачем сервисным центрам Whoosh стиральные машины? Пишите версии в комментариях, ответ раскроем позже — и тем, кто угадает, выдадим призы 😉
@PositiveHackMedia
❤10🐳9🔥7🤯2👍1😁1