Разное &raquo; страница 1

В Англии найден додекаэдр времён Римской империи: его назначение остаётся загадкой

Одной из не самых известных, но весьма туманных загадок, касающихся Римской империи, является предназначение металлических додекаэдров. Никаких древних текстов или изображений, которые описывали бы применение этих полых 12-гранников, до сих пор не найдено.Впервые такие додекаэдры были найдены ещё в 18 веке. По всей территории бывшей Римской империи отыскали около 130 подобных предметов. Любопытно, что большинство из них были разбросаны в Северной Европе и Великобритании, а в Италии, например, не наткнулись ни на один.Древнеримские додекаэдры довольно сложные, имеют множество округлых отверстий, обрамлены рельефными выступами. Для их изготовления потребовался бы очень опытный мастер. Чаще всего в основу входили сплавы меди. Такие предметы должны быть весьма дорогостоящими из-за больших затрат времени и металла.Последний додекаэдр нашла группа археологов, работавшая у деревни Нортон Дисней недалеко от Линкольна в Великобритании. Причём этот предмет на удивление хорошо сохранился. Он имеет размер 8 сантиметров и весит 245 граммов. Додекаэдр не содержит следов износа и уже начал изучаться разными лабораториями.На первоначальном этапе провели анализ химического состава. На три четверти додекаэдр состоит из меди, ещё 18 процентов составляет свинец, 7 процентов — олово. Также его проверили 3D-сканером в Университете Линкольна, а позже отправят на исследование в Университет Ньюкасла.Учёные рассчитывают, что этот хорошо сохранившийся додекаэдр поможет понять назначение таких предметов. Найденные до сих пор аналоги не имеют единообразия ни по размеру, ни по форме, ни по составу, ни по уровню мастерства изготовления.Некоторые исследователи предполагают, что додекаэдры имели религиозный смысл. Но тогда бы сохранились какие-то записи или изображения с ними. Впрочем, гипотез много: кто-то считает, что это измерительные приборы или инструменты для рукоделия, другие думают, что эти предметы могли быть своего рода игрушками для борьбы со стрессом или эталонными произведениями для оценки мастерства изготовителя.

16:58

DimonVideo

В Англии найден додекаэдр времён Римской империи: его назначение остаётся загадкой

Источник новости: lifehacker.ru
--------

Одной из не самых известных, но весьма туманных загадок, касающихся Римской империи, является предназначение металлических додекаэдров. [...] читать полностью

15

Топ-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — критическая уязвимость в плагине WP‑Automatic, распространение ВПО через CDN GitHub и GitLab, уязвимости в устройствах Xiaomi, вредоносная кампания по распространению ВПО-майнера GuptiMiner и использование злоумышленниками Microsoft Graph API для установки связи с С2. Новости подготовил аналитик центра информационной безопасности «Инфосистемы Джет» Роман Драньков.

Критическая уязвимость в плагине WP‑Automatic
Специалисты компании WPScan сообщили о критической уязвимости, которая получила идентификатор CVE-2024-27956 (CVSS: 9.8). Уязвимость выявлена в плагине для WordPress WP‑Automatic и связана с возможностью выполнения SQL-инъекции. Недостаток заключается в обработке плагином WP‑Automatic механизма аутентификации пользователей, который злоумышленники могут обойти для выполнения вредоносных SQL-запросов. С марта 2024 года зафиксировано более 5 млн попыток эксплуатации уязвимости. Для исправления рекомендуется обновить плагин до последней версии и регулярно проверять учетные записи пользователей WordPress.

Распространение ВПО через CDN GitHub и GitLab
По данным Bleeping Computers, злоумышленники используют комментарии для распространения вредоносного ПО в GitHub и GitLab. При выполнении commit или pull request запроса пользователь может оставить комментарий под проектом и прикрепить файл, который будет загружен в CDN GitHub. GitHub автоматически генерирует ссылку для скачивания после добавления файла к комментарию. Даже если не публиковать комментарий, прикрепленный файл будет храниться в CDN GitHub, а ссылка на него будет продолжать работать. Таким образом злоумышленники размещают вредоносные программы в открытых репозиториях. Аналогичный механизм, с отличием в части указания пути к файлу, актуален и для GitLab. Загруженные таким образом файлы будут также храниться в GitLab CDN. Рекомендуется не доверять файлам, размещенным через комментарии или issue до официального ответа представителей GitHub и GitLub.

В устройствах Xiaomi обнаружены серьезные уязвимости

Специалисты компании Oversecured сообщили об обнаружении 20 уязвимостей, которые связаны с несанкционированным доступом к системным данным, кражей файлов и утечкой информации о телефоне и аккаунтах. Уязвимости затронули такие приложения, как «Настройки», Mi Video, ShareMe, GetApps, MIUI Bluetooth и др. Часть уязвимостей возникла при добавлении Xiaomi собственного кода в AOSP (Android Open Source Project). Представители компании Xiaomi заявили об устранении всех уязвимостей и рекомендуют установить последние обновления ПО.

Вредоносная кампания по распространению ВПО-майнера GuptiMiner
Сотрудники компании Avast обнаружили кампанию по распространению ВПО GuptiMiner. Злоумышленники использовали AitM (Adversary-in-the-Middle) атаку для перехвата обновлений антивирусного ПО eScan и добавления в него вредоносного файла. После установки пакета в целевой системе закрепляется ВПО-майнер GuptiMiner и два типа бэкдоров. Первый бэкдор использует SMB-сканирование сети для поиска уязвимых Windows 7 и Windows Server 2008 систем. Второй бэкдор является многомодульным и направлен на кражу криптокошельков и закрытых ключей, а также принимает команды в фоновом режиме для установки большего количества модулей. На текущий момент разработчики eScan улучшили безопасность механизма обновлений, однако проблема остается актуальной для устаревших версий клиентов eScan.

Злоумышленники используют Microsoft Graph API для установки связи с С2

В недавнем отчете Symantec специалисты рассказали о последнем случае использования Graph Api для связи с аккаунтом OneDrive, действовавшим как С2-сервер. Graph — это API Microsoft, позволяющий разработчикам получать доступ к ресурсам в облачных службах. Использование этого инструмента набирает популярность в связи с тем, что сетевой трафик к известным сервисам вызывает меньше подозрений. Также сообщается о наличии возможности злоупотребления командами облачных сервисов для выполнения произвольных действий в виртуальных машинах. В отчете представлен список известных индикаторов компрометации.

16:50

DimonVideo

Топ-5 ИБ-событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — критическая уязвимость в плагине WP‑Automatic, распространение ВПО через CDN GitHub и GitLab, уязвимости в устройствах Xiaomi, вредоносная [...] читать полностью

16

17 мая приглашаем на ИТ-конференцию True Tech Day МТС

16:50

DimonVideo

17 мая приглашаем на ИТ-конференцию True Tech Day МТС

True Tech Day — масштабная конференция для начинающих и опытных специалистов в ИТ. Впервые мероприятие было проведено в 2023 году, объединив более [...] читать полностью

24

Президент ЦЕРН утверждает, что Китай способен построить самый большой коллайдер на Земле

Один из ведущих израильских физиков вступил в дискуссию о том, стоит ли Китаю строить крупнейший в мире коллайдер, заявив, что, по его мнению, страна уже способна на этот подвиг.

Элиэзер Рабинович, заслуженный профессор физики Еврейского университета в Иерусалиме, который также является президентом Европейской организации ядерных исследований (ЦЕРН), заявил во время визита в Китай в начале апреля: «Китайские учёные могут построить эту машину».

ЦЕРН управляет самым большим и мощным в мире ускорителем частиц — Большим адронным коллайдером (БАК), расположенным в кольцеобразном туннеле диаметром 27 км под швейцарско-французской границей.

Предлагаемый Китаем круговой электронно-позитронный коллайдер (CEPC) стоимостью 36 млрд юаней (5 млрд долларов США), также известный как «фабрика Хиггса», превзойдёт БАК, имея окружность 100 км.

Китайское правительство ещё не дало окончательного согласия на реализацию проекта, который вызвал широкие дебаты в Китае среди научного сообщества и широкой общественности. Сильнее других возражает против проекта легендарный физик и нобелевский лауреат Ян Чен-нинг.

Ян, который отказался от гражданства США и сейчас живёт в Пекине, ранее ставил под сомнение необходимость строительства суперколлайдера, заявив в 2016 году, что это «не для современного Китая», поскольку у страны есть более острые проблемы, такие как экономическое развитие и защита окружающей среды.

По словам Рабиновича, он ознакомился со словами Яна и реакцией китайских учёных, но считает, что Ян, как и многие другие, «недооценил возможности, которые существуют в Китае».

Президент ЦЕРН, чья работа посвящена теоретической физике высоких энергий, сказал во время своего визита, что он увидел огромный прогресс в китайской науке, а страна может похвастаться сильным кадровым резервом. «За эти годы многие китайские физики работали в ЦЕРНе и приобрели определённые знания и опыт. Эти люди очень способные», — сказал Рабинович.

Например, Ван Ифань, вдохновитель проекта CEPC, работал в ЦЕРНе вместе с лауреатом Нобелевской премии Самуэлем Чао Чунг Тингом после окончания Нанкинского университета со степенью бакалавра по физике в 1984 году.

Сейчас ЦЕРН рассматривает возможность расширения БАК до установки длиной почти 100 км, и Рабиновича пригласили в Институт физики высоких энергий (IHEP) в Пекине, чтобы поделиться некоторыми мыслями и планами относительно нового проекта. Во время поездки он убедился, что китайские учёные прилагают огромные усилия для решения некоторых из самых сложных задач CEPC, таких как сохранение энергии.

«Их подход к решению задач не сильно отличается от подхода ЦЕРН, поэтому я уверен, что китайские учёные справятся», — сказал он.

Вопрос о том, стоит ли Китаю строить крупнейший в мире коллайдер, обсуждается в Китае уже почти десять лет. Ванг, директор IHEP, впервые предложил идею строительства CEPC в 2012 году после того, как в Европе с помощью БАК был открыт бозон Хиггса – т.н. «частица Бога», придающая массу почти всем другим частицам.

Ускоряя электроны и их античастицы — позитроны — до чрезвычайно высоких энергий и сталкивая их друг с другом, инфраструктура создаст миллионы бозонов Хиггса и позволит учёным совершить новые открытия за пределами Стандартной модели — лучшей на сегодняшний день теории, описывающей основные строительные блоки Вселенной.

16:50

DimonVideo

Президент ЦЕРН утверждает, что Китай способен построить самый большой коллайдер на Земле

Один из ведущих израильских физиков вступил в дискуссию о том, стоит ли Китаю строить крупнейший в мире коллайдер, заявив, что, по его мнению, [...] читать полностью

18

Объединяй и властвуй: как объединить два кластера Kubernetes без даунтайма — расскажем на бесплатном вебинаре 14 мая

16:50

DimonVideo

Объединяй и властвуй: как объединить два кластера Kubernetes без даунтайма — расскажем на бесплатном вебинаре 14 мая

Представим ситуацию: команда разработки расширяется, DevOps-инженеров становится меньше, инфраструктура активно развивается и растет… В таких [...] читать полностью

21

«Лаборатория Касперского» начала регистрацию на летнюю практику «Долина технологий» для школьников и студентов колледжей

«Лаборатория Касперского» открыла приём заявок для участия в «Долине технологий». Это открытая летняя практика для школьников 8―10 классов и студентов колледжей 1 и 2 курсов. В ходе проекта учащиеся смогут познакомиться с разными профессиями в сфере IT и информационной безопасности (от инженера по функциональной безопасности, криптографа, presales-менеджера, сетевого инженера до разработчика Backend, Frontend, ПО и Linux), а также попробовать свои силы в области построения сетей, программировании на языках GO и C# или разработке под Linux.

Учебные занятия в рамках «Долины технологий» продлятся с 20 мая до 14 июня. Практика разделена на два этапа. Первая часть состоит из специализированных онлайн-вебинаров, посетить которые смогут все школьники и студенты колледжей, подавшие заявку на участие в проекте. В рамках этого этапа учащимся также будут доступны домашние задания, практические примеры работы над реальными задачами, регулярно обновляемый рейтинг успеваемости и возможность задавать вопросы экспертам. Также участники, которые выполнят все задания в рамках онлайн-части, получат сертификаты и мерч от «Лаборатории Касперского».

Вторая часть практики будет проходить офлайн в Московском офисе «Лаборатории Касперского». Приглашение туда получат участники практики, которые наберут максимальное количество баллов по итогу выполнения заданий и посещения вебинаров. Для школьников и их сопровождающих из других городов России будет оплачена дорога и проживание в Москве. В рамках второго этапа участникам практики будут доступны живые лекции от разработчиков «Лаборатории Касперского», обратная связь и наставничество IT-экспертов, полное погружение в сферу информационной безопасности, экскурсия по офису и погружение в IT-среду.

«Мы стремимся вносить свой вклад в развитие индустрии, решение кадрового вопроса и ищем талантливых ребят в том числе с помощью подобных проектов. Видим, что такой формат очень востребован ― в прошлом году в летней практике приняли участие более тысячи человек. Программа призвана помочь сделать первый шаг в ИТ и отчасти определиться с будущим карьерным направлением. У нас нет требований к уровню подготовки участников, подать заявку могут учащиеся из любой точки России, самое главное ― интерес и желание развиваться в сфере кибербезопасности», ― пояснила руководитель отдела обучения в сфере информационной безопасности в «Лаборатории Касперского» Евгения Русских.

16:50

DimonVideo

«Лаборатория Касперского» начала регистрацию на летнюю практику «Долина технологий» для школьников и студентов колледжей

«Лаборатория Касперского» открыла приём заявок для участия в «Долине технологий». Это открытая летняя практика для школьников 8―10 классов [...] читать полностью

16

Apple запрещает использовать модели реалистичного оружия в приложениях для Vision Pro

Пользователь Reddit под никнеймом AkDebuging рассказал, что его VR-шутер для Vision Pro не прошёл модерацию в App Store. Причиной стала 3D-модель оружия, которым в игре надо стрелять по монстрам. Компания отметила, что реалистичные модели запрещены на платформе.Разработчики могут использовать модели игрушечного оружия

Позже разработчик под никнеймом rodrigotakase отметил, что его игра-тир для Vision Pro вышла в магазине приложений, но оружие пришлось заменить на игрушечное. Если попробовать добавить что-то более похожее на настоящий пистолет, то модераторы отклоняют обновление. Сообщает, что это делается для того, чтобы пользователи не имитировали стрельбу по людям и животным. Примечательно, что Apple запрещает использовать реалистичные модели как в AR, так и в VR.Приложения с реалистичным оружием не проходят модерацию

Другие пользователи рассказали, что крупным студиям в разработке игр и приложений помогают специальные кураторы. Они знают все тонкости правил модерации, поэтому их приложения сразу выходят в App Store. Независимым разработчикам приходится самостоятельно изучать правила и ждать, пока компания одобрит публикацию.

16:50

DimonVideo

Apple запрещает использовать модели реалистичного оружия в приложениях для Vision Pro

Пользователь Reddit под никнеймом AkDebuging рассказал, что его VR-шутер для Vision Pro не прошёл модерацию в App Store. Причиной стала 3D-модель оружия, которым [...] читать полностью

27

Учёные создали вакцину, способную защитить от будущих коронавирусов

Учёные создали вакцину, способную защитить от широкого спектра коронавирусов, включая и такие разновидности, о которых пока ничего не известно.

Экспериментальная вакцина, испытанная на мышах, знаменует собой изменение стратегии в сторону «проактивной вакцинологии», когда вакцины разрабатываются и готовятся к производству до появления потенциально пандемического вируса.

Вакцина создаётся путём присоединения безвредных белков различных коронавирусов к миниатюрным наночастицам, которые затем вводятся в организм, чтобы стимулировать защитные силы организма к борьбе с вирусами в случае их вторжения.

Поскольку вакцина обучает иммунную систему воздействовать на белки, общие для множества различных типов коронавирусов, защита, которую она обеспечивает, получается всеобъемлющей, что делает её эффективной против известных и неизвестных вирусов одного семейства.

«Мы показали, что относительно простая вакцина может обеспечить разрозненную реакцию на целый ряд различных вирусов, — говорит Рори Хиллс, аспирант Кембриджского университета и первый автор доклада. — Это ещё один шаг вперёд к нашей цели — созданию вакцин ещё до начала пандемии».

Испытания на мышах показали, что вакцина вызывает широкий иммунный ответ против коронавирусов, включая Sars-Cov-1, патоген, вызвавший вспышку болезни Сарса в 2003 году, несмотря на то, что белки этого вируса не были добавлены в наночастицы вакцины. Подробности работы, в которой участвовали Кембриджский и Оксфордский университеты и Калифорнийский технологический институт, опубликованы в журнале Nature Nanotechnology.

Универсальную вакцину против коронавируса можно изготовить на существующих установках для микробной ферментации, сказал Хиллс, добавив, что исследователи работают с промышленными партнёрами над способами расширения масштабов процесса. Наночастицы и вирусные можно изготавливать в разное время в разных местах и смешаны вместе для получения вакцины.

У медицинских регулирующих органов пока нет процедур для одобрения проактивной вакцинологии, и исследователи говорят, что их придётся разрабатывать совместно с соответствующими органами.

16:50

DimonVideo

Учёные создали вакцину, способную защитить от будущих коронавирусов

Учёные создали вакцину, способную защитить от широкого спектра коронавирусов, включая и такие разновидности, о которых пока ничего не известно. Экспериментальная [...] читать полностью

14

Археологи нашли утерянную часть статуи фараона Рамсеса II, на это ушло почти 100 лет

https://dimonvideo.ru/files/newsimg/usernews/hi/324551/img_desc_ramesses_figure_1.jpgВерхняя часть статуи Рамсеса II найдена в городе Гермополь. Источник изображения: IFL Science В далеком 1930 году немецкий археолог Гюнтер Редер раскопал нижнюю часть статуи, изображавшую фигуру древнеегипетского фараона Рамсеса II, также известного как Рамсес Великий. Это одна из самых известных фигур в истории Древнего Египта — он правил империей с 1279 по 1213 год до нашей эры, что сделало его одним из самых долго правивших фараонов в истории. Почему древняя статуя, высота которой могла достигать роста 3–4 человек, была расколота надвое, никто понять не мог. Поиски ее верхней части велись на протяжении почти 100 лет, и вот наконец-то дали результаты. Часть огромной статуи с изображением лица Рамсеса II была найдена на территории древнего города Гермополь, который сегодня представляет собой музей под открытым небом. Древний город Гермополь По данным научного издания IFL Science, потерянная часть статуи Рамсеса II была найдена совместными усилиями археологов из Египта и США. Открытие совершилось случайно, во время раскопок на территории древнего города Гермополь, недалеко от современного населенного пункта Эль-Ашмунейн. https://dimonvideo.ru/files/newsimg/usernews/hi/324551/img_desc_ramesses_figure_2.jpgРуины города Гермополь в Египте. Источник фотографии: trip.com Это историческое место находится примерно в 250 километрах от египетской столицы Каира. В древние времена Гермополь являлся одним из самых главных религиозных центров. В городе располагался культовый центр бога мудрости и знаний Тота. Сегодня древние сооружения уже разрушены, и на исторических землях находится музей под открытым небом. Читайте также: В Египте найдена потерянная гробница с 4400-летней мумией очень уважаемого человека Ученые нашли статую Рамсеса II Верхняя часть статуи Рамсеса II была найдена во время поисков религиозных сооружений. На протяжении многих лет лежала под слоями песка. После раскопки оказалось, что его длина составляет 3,8 метра, то есть, если соединить две части статуи, получится фигура высотой примерно в 7 метров. Статуя изображает фараона в головном уборе с изображением королевской кобры. Фигура сделана из известняка, на задней части иероглифами нацарапаны надписи, возвеличивающие фараона. https://dimonvideo.ru/files/newsimg/usernews/hi/324551/img_desc_ramesses_figure_3.jpgСтатуи Рамсеса II раскиданы по всему Египту. Источник изображения: history-doc.ru Кроме недостающей части статуи фараона, археологам удалось найти следы древней краски желтого и синего цвета. Ученые считают, что, если проанализировать эти пигменты, они смогут выяснить точную дату создания этого произведения искусства. Также исследователи надеются, что смешанные с краской образцы почвы помогут им понять, где именно изначально была сформирована статуя. Еще одно интересное открытие: Археологи обнаружили в Египте неизвестный древнеримский город с голубиными фермами Что сделал фараон Рамсес II Рамсес II считается одним из самых величайших фараонов за всю историю Древнего Египта неспроста. Ему было присвоено почетное звание а-нахту, означавшее «победитель». Памятники Рамсеса Великого разного размера и степени сохранности можно найти в самых разных уголках Египта. За свою долгую 90-летнюю жизнь Рамсес II успел построить множество великих сооружений. Например, под его руководством в скале Абу-Симбел на западном берегу Нила было высечено два древнеегипетских храма. Также великий фараон внес вклад в строительство Луксорского храма, который посвящен солнечному богу Амону Ра. Еще он основал город Пер-Рамсес, который во времена его правления был очень важным и процветающим местом. https://dimonvideo.ru/files/newsimg/usernews/hi/324551/img_desc_ramesses_figure_4.jpgХрам в скале Абу-Симбел. Источник изображения: emotoursegypt.com Помимо строительства исторических сооружений, фараон Рамсес II известен своими военными победами. Он провел успешные военные кампании против таких народов, как хетты и нубийцы. Благодаря его победам могущество египетской империи стало еще более крепким. Вдобавок к этому он заключил прочные дипломатические отношения с некоторыми народами, что тоже способствовало укреплению влияния Древнего Египта. Читайте также: Ученые разгадывают тайны древней дороги, которая помогла строить египетские пирамиды Гробница фараона Рамсеса II Место захоронения Рамсеса II впервые было найдено не учеными, а расхитителями гробниц. На протяжении многих лет грабитель Абд-эль-Расулом держал координаты его гробницы в тайне, пока власти Египта не заставили его раскрыть секрет. Когда ученые проникли в могилу фараона, они нашли множество украшений, но большая часть артефактов была уже продана. К счастью, мумию фараона никто не тронул. https://dimonvideo.ru/files/newsimg/usernews/hi/324551/img_desc_ramesses_figure_5.jpgГробница фараона Рамсеса II была многократно разграблена. Источник изображения: africabriefing.com Обязательно подпишитесь на наш Дзен-канал. Там вы найдете много других интересных материалов! Благодаря обнаружению останков правителя ученым впоследствии удалось воссоздать его внешний вид. Как оказалось, Рамсес II даже по современным меркам был очень красивым человеком. Посмотреть на то, как выглядел один из самых успешных правителей Древнего Египта, вы можете в статье «Ученые воссоздали лицо самого могущественного фараона спустя 2300 лет после его смерти».

15:14

DimonVideo

Археологи нашли утерянную часть статуи фараона Рамсеса II, на это ушло почти 100 лет

Источник новости: hi-news.ru
--------

https://dimonvideo.ru/files/newsimg/usernews/hi/324551/img_desc_ramesses_figure_1.jpgВерхняя часть статуи Рамсеса [...] читать полностью

59