Архив за 02 апреля 2026 - 3

Практический расчет и изготовление повышающего преобразователя Joule Thief для питания светодиода от разряженной батарейки

Преобразователь типа Joule Thief широко используется для питания светодиодов от частично разряженных батареек.

Цикл работы преобразователя Joule Thief

Работа преобразователя происходит циклически и состоит из пяти основных этапов.

1. Транзистор начинает открываться

После подключения питания через резистор Rb в базу транзистора начинает течь небольшой ток. Этот ток частично открывает транзистор Q1. Через коллекторную обмотку W1Читать полностью »

Компания Apple агрессивно скупает память DRAM по любым ценам, чтобы конкуренты не могли обеспечить себя достаточным количеством памяти по более-менее разумным, по текущим меркам, ценам. Так утверждает инсайдер Jukan.

Он говорит, что Apple начала действовать агрессивно и даже готова пойти на определённые убытки.

На рынок вышел то ли один из первых, то ли вообще первый ноутбук на SoC Snapdragon X2 Elite. Это модель HP OmniBook Ultra 14 (G2), которая стоит 2050 долларов.

Это немало и сопоставимо со средними конфигурациями MacBook Pro на SoC M5. Самая дешёвая версия на M5 Pro стоит 2200 долларов.

Интересно, что такой же ноутбук HP, но на платформе Core Ultra 9 386H, стоит 2340 долларов. Таким образом, примерно понятно, как может позиционироваться новая SoC Qualcomm среди конкурентов.

Привет!

1 апреля MTProxy начал массово ломаться - причём не точечно, а сразу у разных пользователей, провайдеров и даже на зарубежных серверах.

Прокси подключался, но не работал: сообщения не отправлялись, медиа не грузились, соединение зависало на этапе TLS.

Разбор показал неожиданную причину - фильтрацию по TLS fingerprint.

Как это выглядит для пользователя

Типичная жалоба выглядела примерно так:

  • прокси «подключается», но сообщения не отправляются;

  • картинки и видео не загружаются;

  • соединение висит несколько секунд и только потом становится активным;

  • Читать полностью »

Apple подтвердила, что с 1 апреля в России больше недоступна обработка платежей для покупок и подписок в App Store и других цифровых сервисах компании. Соответствующее уведомление опубликовано на русскоязычной странице поддержки Apple.

Когда в FastAPI-проекте появляется нормальная авторизация, код быстро начинает расползаться в стороны.

Сначала все выглядит терпимо: один Depends(get_current_user), один Depends(get_enforcer), одна ручная проверка. Потом роутов становится больше, правил доступа становится больше, и внезапно половина endpoint’ов начинает содержать не бизнес-логику, а обвязку вокруг нее.

В какой-то момент меня перестал устраивать и классический подход через dependency injection в каждом роуте, и вариант с middleware. Хотелось, чтобы правило доступа было видно прямо рядом с маршрутом, но при этом не приходилось таскать авторизацию в сигнатуры всех функций.

Читать полностью »

В прошлом году новая огромная карта космоса дала повод предположить, что двигатель, обеспечивающий космическое расширение, возможно, теряет мощность. Теперь физики собрали ещё более обширную карту и сделали более убедительный вывод на этот счёт

Путешествие по новой карте миллионов галактик, составленной с помощью спектроскопического прибора для исследования тёмной энергии (Dark Energy Spectroscopic Instrument, DESI). Эта карта позволила космологам отобразить миллиарды лет космического расширения.

Читать полностью »

Samsung представила смартфоны Galaxy A57 и Galaxy A37 на прошлой неделе, а сейчас появились подробности о будущем Galaxy A27. По данным нидерландского источника Galaxyclub.nl, эта модель получит улучшенную фронтальную камеру, а данные из бенчмарка Geekbench раскрыли особенности аппаратной платформы.

Компания IBM объявила о стратегическом сотрудничестве с компанией Arm, которое будет касаться разработки нового оборудования с двойной архитектурой.

Речь тут о системах, совмещающих чипы и технологии IBM и процессоры на основе архитектуры Arm, а также прочие разработки обеих компаний. Такое оборудование, как считают в компании, поможет предприятиям запускать будущие ресурсоемкие задачи в области искусственного интеллекта и обработки данных с большей гибкостью, надежностью и безопасностью.

Перед вами разбор машины Kobold из 10-го сезона HackTheBox. Easy машина, которая оказалась интересной - тут и chaining уязвимостей через Docker volumes, и credential reuse, и два разных пути до root. Но главная изюминка: точка входа - RCE в инструменте из AI/ML-экосистемы. Спойлер: MCP тулзе. Новый attack surface, который стоит знать. Погнали)

Разведка

Сканирование портов

Традиционно начинаем с полного сканирования портов:

nmap -p- -sC -sV -oN recon/nmap/full.txt <Target IP>
Читать полностью »

https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js