Punk Programmer | Рассуждаю об IT

Появилась новая опасная программа-вымогатель HybridPetya, которая способна проникнуть в UEFI.

Зловред не просто блокирует ваши файлы — он может обойти безопасную загрузку на современных ПК, проникнуть в UEFI и зашифровать всю вашу систему. Жертвы видят поддельный экран CHKDSK, а затем получают требование заплатить 1000 долларов в биткоинах. Исследователи предупреждают, что подобные обходы Secure Boot становятся всё более распространёнными. Что делать? Делайте бэкапы всего важного на внешние диски или в облако. Хорошая новость тоже есть. Специалисты ESET подчёркивают, что пока признаков активного распространения HybridPetya нет, возможно, перед нами только проба пера. Также в прошлом разработчики антивирусов раньше или позже все-таки выпускали расшифровщики для распространенных шифровальщиков.

Тут опять NPM поломали

8 сентября в 13:16 UTC система мониторинга Aikido зафиксировала подозрительные действия: в npm начали публиковаться новые версии популярных пакетов, содержащие вредоносный код.

Всего было скомпрометировано 18 очень популярных библиотек, среди них:

backslash (≈260 тыс. загрузок в неделю)

chalk-template (≈3,9 млн)

supports-hyperlinks (≈19,2 млн)

has-ansi (≈12,1 млн)

simple-swizzle (≈26,3 млн)

color-string (≈27,5 млн)

error-ex (≈47,2 млн)

color-name (≈191,7 млн)

is-arrayish (≈73,8 млн)

slice-ansi (≈59,8 млн)

color-convert (≈193,5 млн)

wrap-ansi (≈198 млн)

ansi-regex (≈243,6 млн)

supports-color (≈287,1 млн)

strip-ansi (≈261,2 млн)

chalk (≈300 млн)

debug (≈357,6 млн)

ansi-styles (≈371,4 млн)

В сумме эти пакеты имеют более 2 миллиардов загрузок в неделю.

Короче, будьте осторожны и проверьте себя, своих близких и свой код

🇷🇺 Вакцина от рака

Российская mRNA-вакцина Enteromix демонстрирует 100% эффективность в клинических испытаниях против рака и готова к применению в медицинских центрах страны.
Ни у одного пациента не выявлено тяжёлых побочных эффектов, персонализированный подход и инновационные технологии сделали новый препарат максимально безопасным и эффективным.

• В клиническом исследовании участвовали 48 добровольцев с колоректальным раком.
• Вакцина активирует иммунитет пациента для уничтожения опухолевых клеток, не повреждая здоровую ткань.

Сейчас Enteromix ожидает финального одобрения Минздрава России.

Не в тему, но...

Компания NVIDIA в ходе саммита RISC-V 2025 в Китае объявила о том, что ее платформа параллельных вычислений CUDA обзавелась поддержкой открытой архитектуры RISC-V

Это событие отражает растущий интерес к чипам RISC-V в сегменте дата-центров

Представленное решение предполагает использование типичной конфигурации: графический ускоритель обрабатывает параллельные рабочие нагрузки, тогда как CPU на основе RISC-V отвечает за функционирование системных драйверов, логики приложений и операционной системы

Такая модель позволяет CPU полностью координировать GPU-вычисления в среде CUDA

Кроме того, в дополнение к CPU с архитектурой RISC-V и ускорителю NVIDIA может быть задействован специализированный сопроцессор для обработки данных (DPU)

Таким образом, могут формироваться гетерогенные вычислительные среды, в которых процессор RISC-V играет ключевую роль в управлении рабочими нагрузками

В Москве на регулярный маршрут вышел первый беспилотный трамвай.

🚅 Он самостоятельно делает остановки, открывает и закрывает двери, следует сигналам светофоров, пропускает пешеходов и соблюдает график движения. И всё это без машиниста. Ну почти.

Запускался беспилотный трамвай в три этапа: на первом испытания проводились с водителем, за которым оставались конечные решения. На втором - тестовые поездки с пассажирами и водителем в кабине. А теперь третий этап - это запуск регулярного маршрута уже без водителя.

✍️ Правда, судя по видео, человек в кабине всё равно есть, хоть и не сидит на месте водителя. До конца года на маршруты выйдут еще три таких трамвая, а в следующем году их будет уже полтора десятка.

™️ МашТех

Т-Банк и Группа Астра обсуждают создание более защищенного отдельного дистрибутива для облачной ифраструктуры - вице-президент Т-Банка Игорь Маслов

Об этом он сообщил на конференции Tech2b Conf 2025, которую организует К2Тех

"Яндекс Карты" и "Яндекс Навигатор" стали отображать сигналы автомобильных светофоров в нескольких районах Москвы, приложения получают информацию о сигналах светофоров от ЦОДД

Сейчас в реальном времени отображаются сигналы светофоров внутри Садового кольца и в районах Савеловский, Аэропорт, Орехово-Борисово, Марьино и Царицыно

В будущем онлайн-светофоры станут активными по всей Москве и в других городах России

---

2ГИС расширил покрытие умных светофоров внутри Третьего транспортного кольца Москвы, а также в Хорошевском, Дорогомиловском районах, Раменках и Филевском парке

Информация так же берется из ЦОДД Москвы

Функция уже доступна в актуальной версии 2ГИС для iOS и Android, а также на мультимедиа-экранах автомобилей с поддержкой Apple CarPlay и Android Auto

В ближайшие дни сигналы светофоров начнут отображаться по всей Москве

===

Для вновь подключившихся - онлайн работа светофоров является основой для автопилотах транспортных средств

Отчасти, с отсутствем этой функции связано ограничение в работе полноценных автопилотов в импортированных китайских авто, а значит скоро появится)

@imaxairu Подписаться

В последнем ролике дал немного неверную информацию, поэтому решил выписать её в отдельную статью.


https://vk.com/@punk_programmer-flask-zapusk-prilozheniya-v-prod

На днях пропустил новость, которую точно стоит вам поведать.

Microsoft ограничили доступ китайским ИБ-компаниям к MAPP (www.microsoft.com/en-us/msrc...) (Microsoft Active Protection Program).
В рамках программы вендоры получают ранний доступ к информации об уязвимостях, которые будут исправлены в Microsoft Patch Tuesday. Иногда MS предоставляют даже PoC-и эксплоитов.

Эта информация нужна ИБ-вендорам для оперативной разработки правил детектирования и блокирования эксплуатации уязвимостей.

❓ Есть мнение, что Microsoft так наказывает китайские компании за слив информации об уязвимости SharePoint ToolShell

Вспомнилось, как MS очищала MAPP от российских компаний аналогичным образом, без предоставления доказательств.

Интересный факт. Пока у нас принято шарахаться от отечественных сервисов и восхищаться западными, на другом конце мира все с точностью до наоборот. Юзеры из западных интернетов узнали о существовании Яндекса. И не просто узнали, а делятся теперь откровениями, якобы поиск Яндекса по картинкам уделывает все аналоги, включая Google Lens. Ждем, когда они выяснят, что Google тоже создали выходцы из России 😆

В свое время, когда я заводил аккаунт разработчика в google - это стоило 3 тысячи рублей и минимум геморроя. Но это и сыграло злую шутку с Android , потому что никакой проверки приложений там не было.

Ещё один шажок в цифровой загончик от Google

В чем суть:
Для того, чтобы «избежать мошенничества» (формулировка года не иначе) Гугл начнет проверять разработчиков (важно не приложения, а разработчиков) на реальность

Из своего опыта могу сказать, что сегодня завести новый аккаунт в Play Market тот ещё аттракцион. У меня потребовали и паспорт и чеки на адрес, поэтому это уже довольно серьезно

Дальше они планируют сделать свой загончик для независимых разработчиков, чтобы сделать их жизнь и распространение приложений через альтернативные сторы удобнее

Пиарщики из VK учитесь. Вот как нужно ездить по ушам грамотно.

Что я вижу будет дальше: будет ещё много мелких закручиваний гаек до тех пор пока все независимые разработчики не перейдут под крылышко Гугл. Потом под эту тему запретят установки APK напрямую, а разрешат только через альтернативную консоль

Ну и разумеется все ИИ сервисы тоже попадут под ограничения, связанные с санкциями

Пока Китай никого не ждет и бодро заставляет всех переезжать на Хармони Некст (внимание речь не идет про запрет остального. Свободно продается и айфон и андроид разных версий, но иметь аппку под национальную ОС ты обязан), то у нас повторяется история с банками в Крыму

На Авроре (или любой другой российской ОС) до сих пор нет нативных приложений ни Яндекса, ни Сбера, ни ВК, ни Тбанка и так далее по списку (перечислять можно бесконечно, проще перечислить кто есть)

При этом самих телефонов на Авроре до сих пор купить нельзя (R570 не в счет, он для использования не подходит и не позиционируется). Роса, которую, напомню, обещали к февралю 2025 года, тоже куда-то испарилась

Возникает вопрос, а мы чето делать-то будем или как обычно дождемся пока рак на горе свистнет?)