Category Archives: Без рубрики

Microsoft решилась на то, чтобы перестать использовать протокол NTLM в будущих версиях Windows, объясняя это накопленной за годы его эксплуатации уязвимостью. Этот протокол, появившийся в 1993 году, стал вспомогательным средствам против более современного Kerberos. Однако в результате на практике NTLM превратился в удобный инструмент для злоумышленников, использующих атаки типа relay и pass-the-hash для получения доступа к системам.

В ближайших обновлениях Windows Server и связанных клиентских версиях NTLM перестанет включаться по умолчанию, что позволит сделать систему более защищенной. Microsoft планирует внедрять изменения поэтапно, начиная с аудита использования NTLM шифрования.

Во второй половине 2026 года ожидается введение новых возможностей для улучшения совместимости с Kerberos. В конечном итоге NTLM будет отключен по умолчанию в будущих релизах, оставив возможность использования для организаций с устаревшими системами. Это решение было подготовлено компанией несколько лет, и уже в 2024 году NTLM будет считаться устаревшим.

В ходе обсуждения Arc b580 накопилось 98 комментариев, и каждый из них подчеркивает важность мнений. Один из комментаторов вспомнил слова своего деда: «Внук, никого не слушай! И никому не доверяй.» Эта фраза стала темой размышлений для многих участников, ведь доверие в современном мире стало весьма ценным ресурсом. Человек продолжил делиться воспоминаниями о деде, но сам не обратил внимания на его последующие советы. Такие размышления о доверии и осторожности в выборе ресурсов и информации актуальны и сегодня. Данное обсуждение помещает пользователей в сложную ситуацию: как найти баланс между критическим мышлением и открытостью к новым мнениям. Обсуждая Arc b580, важно помнить, что мнения могут вызывать как положительные, так и отрицательные реакции, и каждая точка зрения имеет свою ценность в массиве информации. Эти размышления о доверии и внимании к источникам могут дать полезные уроки для будущего.

Группа ученых из США выявила уязвимость беспилотных автомобилей и дронов, которые воспринимают текст на дорожных знаках как команды, даже если эти указания противоречат реальности. Это новый тип атаки на искусственный интеллект, перенесший проблему инъекции промптов из цифрового мира в физический. Ранее такие уязвимости чаще демонстрировались на чат-ботах, но теперь они активно проявились в системах, принимающих решения на основе изображения с камеры. Исследователи экспериментировали с разными языками, шрифтами и цветами, чтобы повысить эффективность атак. В тестах использовались модели LVLM, такие как GPT-4o, которые при наличии манипулятивных надписей проявляли высокую вероятность игнорирования сигналов, например, замедления перед пешеходами. Выводы показывают реальные угрозы для автономных систем, и команда продолжает искать способы защиты от подобного вмешательства.

С помощью мощного телескопа «Джеймс Уэбб» астрономы получили уникальную возможность наблюдать сверхновые SN Ares и SN Athena, чей свет пока не дошел до Земли. Это открытие стало возможным благодаря гравитационному линзированию, которое искажает пространство-время вокруг массивных скоплений галактик, образуя несколько изображений одного и того же объекта.

Сверхновая SN Ares вспыхнула около 10 миллиардов лет назад, и ее свет разделило на три изображения массивное скопление галактик MJ0308. Одно из изображений уже зафиксировано, тогда как два других, как ожидается, будут видны лишь через 60 лет. Вторая сверхновая, SN Athena, появилась на несколько миллиардов лет позже, и ее свет должен достичь Земли примерно через год или два.

Ученые планируют использовать данные о световых лучах этих объектов для проверки точности существующих моделей гравитационного линзирования и исследования расхождений в значениях скорости расширения Вселенной, полученных с помощью различных методов. Это поможет прояснить множество вопросов в астрономии и физике.

Rockstar Games предпринимает серьёзные шаги в направлении поддержки сообщества контент-мейкеров и фан-страниц. Стало известно, что компания формирует новую структуру под названием Rockstar Games Creator Team и уже разместила вакансию на позицию Associate Director, который будет отвечать за эту инициативу. Это может свидетельствовать о значительном улучшении взаимодействия с создателями контента, особенно перед запуском GTA VI Online. Основная цель команды — наладить прямой контакт с креаторами и управлять программами платного спонсорства. Rockstar уже несколько лет работает над укреплением отношений с креаторами, предоставляя доступ к обновлениям и событиям в GTA Online и Red Dead Online. Создание этой команды позволит систематизировать поддержку, что особенно важно для популяризации игр в свете значительной роли стримеров, ютуберов и фан-сообществ. Это также свидетельствует о стремлении компании привлечь новых партнёров и повысить интерес к будущим проектам, включая ожидаемую GTA VI.

Созданный мною лексер ассемблера ARM64 обрабатывает код на Dart быстрее, чем официальный сканер, но узким местом стал ввод-вывод. Я провёл бенчмарк на 104000 файлах Dart и выяснил, что время, затрачиваемое на системные вызовы, существенно замедляет процесс. Например, чтение файлов занимало в пять раз больше времени, чем лексинг. Затем я упаковал наблюдаемые файлы в архивы tar.gz, что уменьшило количество системных вызовов с 300 тысяч до 4 тысяч. Это привело к снижению времени ввода-вывода с 14,5 до 0,33 секунды. В результате общее время обработки сократилось более чем в два раза, даже учитывая время на распаковку. Выводы показали, что меньшее количество системных вызовов существенно ускоряет процессы, что подтверждает правильность хранения пакетов в архивированном виде на pub.dev.

Существует необходимость в разработке дистрибутива Linux, способного по умолчанию запускать Windows-программы с помощью Wine. На текущий момент, несмотря на стабильность системных вызовов Linux, проблемы совместимости остаются актуальными. Долгосрочное хранение приложений в Linux осложняется функционалом, который не всегда хорошо работает, и методами установки, такими как AppImage, Flatpak и Snaps, у каждого из которых есть свои недостатки.

Арек Хилер в своей статье подметил, что Win32 представляет собой единственный стабильный ABI в Linux, что подтверждает, что системные вызовы Windows изолированы от приложений. Именно это позволяет успешно запускать приложения Windows на Linux через Wine.

Новый дистрибутив может предоставлять пользователям интерфейс, схожий с Windows, позволяя легко запускать приложения без дополнительной настройки. Wine, установленный по умолчанию, сможет решить проблемы с совместимостью и упростить переход в мир Linux для пользователей, которые устали от ограничений современных ОС, таких как Windows 11. Это могло бы стать идеальным решением для реализации мультиплатформенности и восстановления контроля пользователей над своими системами.

В ходе недавней трансляции на Twitch, помощник тренера команды Virtus.pro, Артём ‘Fng’ Баршак, высказал своё мнение о системе скинов в игре Dota 2. Он заметил, что ранее у него было гораздо больше энтузиазма по поводу скинов, а сейчас этот интерес, по его словам, угас. Фнга расстроила чрезмерная коллекция предметов, что не позволяет по-настоящему выделить что-то оригинальное и крутое.

Артём также отметил, что в последнее время он перестал активно покупаться сундуки и другие косметические предметы. Если раньше он не пропускал ни одного сундука с 2014 по 2020 год, то теперь его увлечение явно уменьшилось, особенно после введения простых перерисовок старых моделей. Он подчеркнул, что у Valve была возможность создать более увлекательную систему скинов, даже превосходящую CS:GO, но они, похоже, не воспользовались ею.

Кроме того, в одном из последних обновлений разработчики исправили ошибку, которая приводила к созданию косметических предметов после каждого возрождения героя. Это исправление, совместно с улучшением сетевого кода, должно повысить производительность как клиентской, так и серверной части игры.

Недавно я решил заняться сборкой компьютера, и мой выбор пал на подержанные детали. На одном из сайтов объявлений я наткнулся на офисный ПК всего за 5000 рублей. Не раздумывая, я купил его. Компьютер принадлежал пожилой паре, и состояние деталей оставляло вопросы. Открыв корпус, я обнаружил материнскую плату Asus на чипсете Z87-A и оперативную память Corsair Vengeance DDR3 на 8 ГБ. Моя любовь к этой конфигурации зародилась мгновенно. Также внутри нашлась видеокарта GTX 650 с 4 ГБ памяти, которую я быстро обслужил и выставил на продажу. Корпус я приобрел за 2500 рублей – это NZXT S340 в коллаборации с Razer, который мне всегда нравился. Я нашел еще одну планку оперативки от Corsair и заменил видеокарту на более мощную GTX 1660 Super. Системный SSD также был заменен на новый, и вскоре я запустил загрузку Windows 10. В итоге моя сборка обошлась в 29000 рублей. Собрать ПК из б/у деталей оказалось увлекательным опытом, и теперь мои старые детали снова обрели жизнь, радовать нового владельца!

Android TV — широко используемая платформа, однако проблема с Ambilight всё еще остается актуальной из-за отсутствия качественного ПО. Я столкнулся с трудностями в создании подсветки для TCL телевизора на Google TV и начал искать решения. Первое приложение, которое я купил, оказалось неработоспособным, в результате чего я стал искать альтернативы.

В ходе поисков я нашел проект hyperion-android-reborn на GitHub. После доработки с поддержкой WLED, я понял, что необходимы более современные подходы. В итоге родилась идея создать приложение Universal Ambient Light с нуля на Kotlin и Jetpack Compose.

Оно включает поддержку трех основных протоколов: Hyperion, WLED и Adalight, и оптимизировано для Android TV. Приложение создает эффект расширенного изображения, захватывая контент экрана в реальном времени и передавая его на LED-контроллеры.

Universal Ambient Light уже доступно в Google Play и RuStore и нацелено на пользователей, которые хотят простое и гибкое решение без лишних сложностей. Оно предлагает уникальные функции и настройки, что делает его важным инструментом для любителей Ambilight.