Как стать автором
Обновить

Моя лента

Тип публикации
Порог рейтинга
Уровень сложности
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры
Новость

ОС «Альт» совместимы с программным комплексом для двухфакторной аутентификации Secure Authentication Server

Время на прочтение 1 мин
Количество просмотров 0

«Базальт СПО» подтвердила совместимость операционных систем «Альт Сервер» 10 и «Альт Рабочая станция» 10 на платформе х86_64 с программным комплексом Secure Authentication Server, созданным компанией «СИС Разработка» (MFASOFT).

Читать далее
Рейтинг 0
Комментарии 0

Новости

Статья

Восемь опаснейших уязвимостей февраля 2024 года

Уровень сложности Простой
Время на прочтение 6 мин
Количество просмотров 52

Привет друзья! Я Александр Леонов, и вместе с отделом аналитиков Positive Technologies мы подготовили для вас дайджест трендовых уязвимостей за прошедший месяц.

Вы, наверно, сразу спросите: а что это за уязвимости такие — трендовые? Это опасные уязвимости, которые активно используются в атаках или с высокой вероятностью будут использоваться в ближайшее время.

При этом трендовые не то же самое, что критически опасные. Последние способны потенциально «положить» работу массового сервиса на периметре организации, но при этом сложны в эксплуатации. Получается, что уязвимость вроде и есть и она критически опасная, а до реальной эксплуатации дело может дойти через месяцы и годы, а может совсем не дойти. А трендовые уязвимости несут опасность здесь и сейчас, поэтому и исправлять их требуется в первую очередь и в кратчайшие сроки.

Какие уязвимости были в тренде в феврале
Рейтинг 0
Комментарии 0
Пост

Существует множество инструментов, которые можно использовать для повышения привилегий в системах как Windows, так и Linux. Подробнее о пяти инструментах, которые помогут вам в этом процессе:

  1. PrivescCheck от itm4n - Целью этого сценария является выявление уязвимостей локального повышения привилегий (LPE), которые обычно возникают из-за проблем с конфигурацией Windows или неправильных методов работы. Он также может собирать полезную информацию для некоторых задач эксплуатации и пост-эксплуатации.

  2. Linux Exploit Suggester от The-Z-Labs - Простой в использовании инструмент, позволяющий быстро определить потенциальные векторы атаки для повышения привилегий в системах Linux. Он автоматически определяет версию ядра и возвращает список эксплойтов, соответствующих этой версии.

  3. PEASS-ng от Carlospolop - Это своего рода швейцарский армейский нож для повышения привилегий. Инструмент предоставляет обширные возможности по обнаружению уязвимостей и эксплуатации их в Windows и Unix-like системах.

  1. Moriarty от BC-SECURITY - Комплексный .NET-инструмент, расширяющий функциональность Watson and Sherlock . Он предназначен для перечисления недостающих KB, обнаружения различных уязвимостей и предложения потенциальных эксплойтов для повышения привилегий в средах Windows.

  2. autoSUID от Albertov - Этот сценарий позволяет вам находить и перечислять двоичные файлы SUID и проверять, можно ли использовать один из них для повышения или поддержания повышенных привилегий итеративным способом.

    Мы в телеграме.

Теги:
0
Комментарии 0
Новость

Google представила новый движок Text-To-Speech для Wear OS

Время на прочтение 2 мин
Количество просмотров 27

Google выпустила новый движок преобразования текста в речь (Text-To-Speech, TTS), который работает на устройствах под управлением Wear OS. Для этого инженеры компании использовали уменьшенные модели машинного обучения, чтобы ускорить процесс преобразования на системах с ограниченными вычислительными ресурсами.

Читать далее
Рейтинг 0
Комментарии 0

Истории

Новость

Google начала бороться со спамом ИИ в результатах поиска

Время на прочтение 1 мин
Количество просмотров 65

Google внесла несколько изменений в свои системы ранжирования в поиске, которые лучше справляются с понижением рейтинга вторичного контента, в том числе и продуктов генерации искусственного интеллекта.

Читать далее
Рейтинг 0
Комментарии 0
Статья

Дивергентное мышление: человек vs GPT-4

Время на прочтение 10 мин
Количество просмотров 197


За последние годы применение больших языковых моделей искусственного интеллекта стало крайне распространенным явлением. Популярность ChatGPT повлекла за собой море дискуссий на тему правильности применения таких систем как с практической, так и с этической стороны вопроса. Рассматривая тот или иной ИИ, ученые сравнивают его возможностями с возможностями человеческого мозга. К примеру, ученые из университета Арканзаса (США) провели исследование, в ходе которого сравнивали креативное мышление людей и ChatGPT-4. Какие параметры сравнивались, как себя показал ChatGPT, и какие выводы можно сделать по результатам данного исследования? Ответы на эти вопросы мы найдем в докладе ученых.
Читать дальше →
Всего голосов 3: ↑0 и ↓3 -3
Комментарии 0
Статья

Компоненты алгоритма рекомендаций «Сопутствующие товары» в e-commerce

Уровень сложности Средний
Время на прочтение 16 мин
Количество просмотров 63

В предыдущей статье цикла о качестве алгоритмов рекомендаций мы рассмотрели свойства, которые необходимы, чтобы рекомендации приносили пользу интернет-магазину на практике. В данной статье мы расскажем как обеспечить эти свойства на примере компонентов одного из алгоритмов.

Читать далее
Рейтинг 0
Комментарии 0
Статья

Анатомия StyleX

Уровень сложности Средний
Время на прочтение 16 мин
Количество просмотров 128



Hello world!


По данным 2023 JavaScript Rising Stars библиотека StyleX заняла второе место в разделе Styling / CSS in JS (первое место вполне ожидаемо занял TailwindCSS).


stylex — это решение CSS в JS от Facebook, которое недавно стало открытым и быстро набрало популярность (на сегодняшний день у библиотеки 7500 звезд на Github). Это обусловлено ее легковесностью, производительностью и небольшим размером итоговой таблицы стилей.


В этой статье мы разберемся, как stylex работает. Но давайте начнем с примера ее использования.

Читать дальше →
Всего голосов 2: ↑2 и ↓0 +2
Комментарии 0
Статья

SQL в качестве API

Уровень сложности Сложный
Время на прочтение 11 мин
Количество просмотров 213


SQL в API??? 
Верно, вы уже успели подумать: «это же безумие, предоставлять API, который принимает SQL». Да, это ужасная идея. Особенно, если API обращён к Интернету. Делать так небезопасно, вы напрашиваетесь на атаки в виде SQL-инъекций. Поддержка такого интерфейса превратится в кошмар, а сама реализация бэкенда будет замкнута на конкретную технологию (это будет какая-нибудь база данных ANSI SQL).

Но справедливо ли такое суждение? Время его пересмотреть!
Читать дальше →
Рейтинг 0
Комментарии 0
Новость

Немецкий поставщик IT-услуг Mobivention запустит свой корпоративный магазин приложений Mobivention для iOS c 7 марта

Время на прочтение 2 мин
Количество просмотров 143

Немецкий поставщик IT-услуг Mobivention 7 марта запустит в Европейском союзе корпоративный магазин приложений — Mobivention App Marketplace. Такая возможность появилась после принятия Закона о цифровых рынках ЕС. Положение обязало Apple разрешить альтернативные площадки по продаже приложений для iOS.

Читать далее
Всего голосов 3: ↑3 и ↓0 +3
Комментарии 0
Статья

Автоматизация Recon и как заработать на ней деньги в Bug-Bounty

Уровень сложности Простой
Время на прочтение 2 мин
Количество просмотров 185

Доброго дня, друзья. Сегодня хочу освятить тему как можно несложной автоматизацией сбора поддоменов и прохода по ним сразу получать деньги при появлении денег в Bug-Bounty программах.

И начнем сразу со скрипта который позволит нам зарабатывать на Bug-Bounty не сильно погружаясь в техническую часть.

Как это сделать
Рейтинг 0
Комментарии 1
Пост

Что такое сшиваемые нейронные сети? Разбираемся вместе с коллегами из лаборатории больших данных компании «Криптонит».

На сегодня созданы целые семейства предварительно обученных моделей с различными архитектурами (таких как ResNet/DeiT), в каждом из которых есть версии разного масштаба (например, DeiT-Ti/S/B).

Но ни одна из готовых моделей не обладает способностью динамически адаптироваться к ограничениям вычислительных ресурсов, поскольку содержит фиксированный граф и не может быть переконфигурирована.

Устранить этот недостаток призвана концепция сшиваемых нейронных сетей (Stitchable Neural Networks), которая была реализована в виде фреймворка глубокого обучения SN-Net. Она позволяет сочетать множество архитектур нейросетей и достигать компромисса между смещением и дисперсией, одновременно задействуя различные типы предварительно обученных моделей, которые авторы называют «якорями».

SN-Net разделяет якоря на слои, а затем объединяет их с помощью дополнительных сшивающих слоёв, отображающих связи от одного якоря к другому. Во время работы SN-Net может мгновенно адаптироваться к изменяющимся ограничениям ресурсов путём переключения точек сшивки.

Эксперименты по классификации объектов на основе набора данных ImageNet демонстрируют, что SN-Net может достигать производительности на уровне или даже выше, чем индивидуально обученные модели, поддерживая при этом различные сценарии развёртывания.

Подробнее о SN-Net можно почитать здесь.

Теги:
+1
Комментарии 0
Новость

В «Шедевруме» появилась возможность редактировать изображения по текстовому запросу с помощью нейросети YandexART

Время на прочтение 1 мин
Количество просмотров 60

Пресс-служба «Яндекса» рассказала информационной службе «Яндекса» о релизе нового креативного режима в «Шедевруме». Пользователи смогут редактировать изображения по текстовому запросу с помощью нейросети YandexART: менять цвет или фон, перерисовывать в заданном стиле и выбирать степень отличия от оригинального изображения.

Читать далее
Рейтинг 0
Комментарии 0

Ближайшие события

Московский туристический хакатон
Дата 23 марта – 7 апреля
Место
Москва Онлайн
Новость

Microsoft анонсировала рекламное API с сохранением конфиденциальности для Edge

Время на прочтение 1 мин
Количество просмотров 85

Google, Microsoft и другие основные разработчики браузеров хотят постепенно отказаться от сторонних файлов cookie в пользу решений, более ориентированных на конфиденциальность, которые позволяют показывать релевантную рекламу, не полагаясь на межсайтовое отслеживание. Microsoft анонсировала рекламный API Privacy-Preserving Ads API для браузера Edge с улучшенным контролем данных.

Читать далее
Всего голосов 3: ↑3 и ↓0 +3
Комментарии 0
Статья

Путь от монолита к разделению Compute и Storage: пример поиска «хранилища мечты» для большой аналитической платформы

Уровень сложности Средний
Время на прочтение 10 мин
Количество просмотров 142

Для запуска и эксплуатации высоконагруженных ИТ-решений с петабайтами данных в активе, нужно проработанное решение, позволяющее гибко управлять ресурсами. Одним из критичных аспектов этого решения, является разделение Compute & Storage — разделение ресурсов инфраструктуры под вычисление и хранение соответственно. Если не реализовать такое разделение в крупном проекте, инфраструктура рискует превратиться в «чемодан без ручки» — эффективность использования ресурсов будет низкой, а сложность управления ресурсами и средами будет высока. На примере команды SberData и их корпоративной аналитической платформы я расскажу, когда требуется разделение Compute & Storage и как это реализовать максимально нативно.

Статья подготовлена по мотивам доклада на VK Data Meetup «Как разделить Compute & Storage в Hadoop и не утонуть в лавине миграций».

Читать далее
Всего голосов 1: ↑1 и ↓0 +1
Комментарии 0
Статья

Типовой процесс разработки решений на базе ИИ и типовые ошибки при их внедрении

Время на прочтение 6 мин
Количество просмотров 130

Когда мы говорим про решения на базе ИИ, кто-то может представлять себе просто обученные модели машинного обучения или нейросети, кто-то магический черный ящик, который умеет «делать магию» и желательно с «точностью 100%», а кто-то просто кусок кода, который надо заставить работать. И с определенной точки зрения каждый будет прав. Кто и в какой части прав, как все происходит чаще всего и какие типовые ошибки ждут на пути внедрения решений на базе ИИ – об этом решил рассказать в статье ниже.

Читать далее
Всего голосов 1: ↑1 и ↓0 +1
Комментарии 0
Новость

Минцифры внесло изменения в правила аккредитации IT-компаний

Время на прочтение 2 мин
Количество просмотров 959

Теперь больше компаний смогут претендовать на IТ-аккредитацию, а процесс её подтверждения станет удобнее. Минцифры подготовило соответствующий проект постановления. Большинство изменений вступят в силу с 1 мая 2024 года.

Читать далее
Всего голосов 5: ↑5 и ↓0 +5
Комментарии 0
Статья

Система иконок на React

Уровень сложности Простой
Время на прочтение 3 мин
Количество просмотров 196

Очень часто при разработке React-приложения нам приходится работать с большим количеством иконок в проекте. Наверное, каждый разработчик стремится максимально упростить и автоматизировать подобные рутинные задачи. Есть несколько способов работы с иконками в веб-приложениях, но я хочу поделиться с вами именно тем, который кажется мне наиболее удобным. Данная статья поможет frontend-разработчику сделать работу с иконками комфортнее, используя их в качестве React-компонентов.

Читать далее
Всего голосов 2: ↑2 и ↓0 +2
Комментарии 1
Статья

Как мы делали корпоративный чемпионат по Python

Уровень сложности Средний
Время на прочтение 7 мин
Количество просмотров 149

Большинство сотрудников Mediascope используют Python для решения повседневных задач: разрабатывают модели машинного обучения, пишут код для веб-сервисов, анализируют данные, автоматизируют рутинные процессы. В прошлом году мы провели корпоративный чемпионат, который помог повысить мотивацию к изучению Python и оживить внутреннее комьюнити. А ещё чемпионат получил продолжение: модель из ML-трека стала прототипом во внутреннем конвейере обработки данных. Расскажем, как это было.

Читать далее
Рейтинг 0
Комментарии 0
Статья

Из магазина одежды в кибербезопасность за полгода. Как я стал разработчиком без платных курсов

Уровень сложности Простой
Время на прочтение 5 мин
Количество просмотров 401

Когда я уволился из магазина одежды, посчитал, что денег мне хватит примерно на восемь месяцев. Восемь месяцев на то, чтобы научиться разработке и начать зарабатывать этим на жизнь. Рассказываю, как так вышло, и что я сделал бы по-другому сейчас.

Привет, меня зовут Саша, и уже два года я занимаюсь разработкой в Start X.

Семь лет назад я переехал в Ростов-на-Дону и устроился продавцом в магазин одежды — на первое время, чтобы было чем платить за еду и квартиру. За два года там вырос до управляющего, а еще через два года переехал в Москву, чтобы возглавить самый крупный розничный магазин в торговом центре Метрополис. Я проработал в этой сфере уже пять лет и должен был стать региональным менеджером, то есть управлять сетью магазинов в разных частях России.

После того как мы пережили ковид, в компании боялись, что придется закрыться еще на полгода, экономили деньги, развитие остановилось. Я хотел расти и не хотел ждать, поэтому понял, что пора менять работу.

Читать далее
Всего голосов 2: ↑1 и ↓1 0
Комментарии 0