Всем привет!Меня зовут Алексей, я работаю в компании «Визум», и занимаюсь тестированием на проникновение, направления классические – инфраструктура и веб. Данную статью меня сподвиг написать мой друг и коллега – Михаил Л., совместно с которым мы и провели данный небольшой ресерч.  Все, кто, так или иначе, касался проведения атак на доменную инфраструктуру, построенную на основе Active Directory, почти 100% имели дело с атакой Kerberoasting, которая позволяет получить TGS-билеты для SPN, ассоциируемых с пользовательскими учетными записями, и далее - попробовать восстановить их пароли, при условии, что сами пароли достаточно простые (подробнее про атаку – прочитать можно тут). Относительно недавно на Hack The Box появилась машина уровня INSANE – Rebound. Не буду расписывать, как ее решать, тем более – уже вышел официальный райтап от Ральфа. Хочу только обратить внимание на один момент из данного райтапа, а именно – проведение атаки Kerberoasing от имени доменного пользователя, к которому НЕТ пароля, но при этом - для пользователя не требуется прохождение Pre-Authentication (очень подробно про керберос можно почитать тут).  Читать далее

Автор: Sow Ay Я хочу поднять тему, о которой в нашей сфере говорят недостаточно: «Психическое здоровье инженеров ПО, в особенности тех из нас, кто принял на себя роль лидера». Являясь соучредителем технологического стартапа, я часто испытываю тревожность. Это один из тех аспектов, которые сопутствуют нашей деятельности, но в описании вакансии не приводятся. Если вспомнить конкретно 2017 год, то он стал для меня весьма неприятным. Я регулярно испытывал панические атаки, сидел на релаксантах и пытался писать код, находясь под серьёзным давлением дедлайнов и новых ответственностей. Тогда я как раз унаследовал от своего предшественника должность главы отдела информационных технологий. Теперь я отвечал за небольшую команду разработчиков. При этом наш стартап дал многим партнёрам множество обещаний. Моей же задачей была их реализация, и я мог их либо нарушить, либо выполнить. У меня получилось и то и другое. Читать дальше →

Привет, Хабр!Меня зовут Тоня. В SM Lab я работаю старшим инженером по обеспечению качества в команде продукта Интра — занимаюсь ручным тестированием и написанием автотестов на Kotlin. В этой небольшой статье хочу рассказать, как я искала работу и проходила собеседования через One Day Offer. Под катом — муки выбора инструмента для поиска работы, этапы прохождения собеседования за один день, трудности, с которыми столкнулась, и причины, по которым выбрала SM Lab и не прогадала.Шаг первый: где сейчас искать работу Читать далее

Современный мир сложно представить без технологий, которые его наполняют. Некоторые из них малозаметны, тогда как другие приковывают к себе внимание буквально всех и каждого. Одной из таких технологий является искусственный интеллект. Данное направление объединяет в себе множество отдельных, но взаимосвязанных ветвей, одной из которых является генеративный ИИ. Основная функция такого ИИ заключается в генерации текстов, изображений или других медиаданных в ответ на запрос человека. Говоря о таком взаимоотношении между человеком и машиной, первым на ум приходит крайне популярный ChatGPT. Но его возможности хоть и велики, но не безграничны. Ученые из Школы инженерии и прикладных наук Пенсильванского университета (США) разработали систему, способную в ответ на текстовый запрос пользователя генерировать трехмерную виртуальную среду, как это делала голопалуба в сериале «Звездный путь: Следующее поколение». Как работает данная система, насколько обширны ее возможности, и где она может быть полезна? Ответы на эти вопросы мы найдем в докладе ученых. Читать дальше →

Фенолы изомеризовались в три стадии

Каким бы высоким уровнем образования ни обладал человек, он все равно может стать жертвой конспирологических теорий. Тем более, если они соответствуют его взглядам. В книге «Время заблуждений: Почему умные люди поддаются фальсификациям, распространяют слухи и верят в теории заговора» (издательство «Альпина Паблишер»), переведенной на русский язык Анной Смирновой, когнитивный психолог Дэн Ариэли рассказывает, почему кто угодно может утратить способность критически мыслить и стать жертвой обмана. Предлагаем вам ознакомиться с фрагментом о том, как мы сознательно или неосознанно искажаем реальность.

Польские археологи повторно исследовали медвежью кость, обнаруженную в 1950-х годах в пещере Дзядова Скала. Они зафиксировали на ней 17 порезов, которые около 130–115 тысяч лет назад сделал неандерталец с помощью каменного орудия. По мнению ученых, находка, вероятно, представляет собой символический предмет. Исследование опубликовано в Journal of Archaeological Science.

Усиление прибрежных апвеллингов назвали угрозой для мигрирующих морских обитателей

Две трети бездомных пострадали от ментальных расстройств

В сегодняшней статье мы начнем знакомиться с универсальной и высокопроизводительной кластерной вычислительной платформой Apache Spark, научимся разворачивать данное решение и выполнять простейшие программы. При обработке больших объемов данных скорость играет важную роль, так как именно скорость позволяет работать в интерактивном режиме, не тратя минуты или часы на ожидание. Spark в этом плане имеет серьезное преимущество, обеспечивая высокую скорость, благодаря способности выполнять вычисления в памяти. Читать далее

Тренд на импортозамещение и цифровые сервисы проник и в социальную сферу. О необходимости цифровой трансформации в образовании говорят руководители и представители органов власти, а студенты ждут удобных приложений и автоматизации. Рассмотрим подход к цифровизации с разных сторон в нашем материале. Читать далее

Про спуфинг аргументов в PEB было рассказано многое, но, если честно, ни разу не попадалась статья про изменения аргументов прямо в рантайме.Немного разобрались, как добраться до PEB руками в IDA Pro и написали простейшее приложение для манипуляции аргументами в PEB. Читать далее

Привет, Хабр! Меня зовут Салахутдинов Дмитрий, я принципал инженер в СберМаркете. Занимаюсь развитием Ruby-платформы и масштабированием системы через декомпозицию монолита на сервисы.В статье хочу поделится опытом внедрения аутентификации на базе монолита. Это первая проблема, с котором мы столкнули в попытке реализации новой бизнес-логики автономно (за пределами монолитной системы). Будет полезно, если перед вами стоит задача сделать первые шаги от монолитной к микросервисной архтитектуре. Читать далее

Добрый день, уважаемые подписчики Хабр. На связи Владимир Миронов (@VladimirMironovML). 21 марта состоялась масштабная IT-конференция GoCloud «Облачные грани будущего». Мероприятие было приурочено к 5-тилетию работы команды Cloud.ru на российском рынке облачных IT-услуг и носило характер нетворкинга, расширения деловых связей и открытой публикации своей деятельности в широком медийном пространстве. Кроме того, это было символическое подведение итогов прошедших лет плодотворной работы. Проведение данной конференции стало своеобразным отчетом деятельности компании, которую команда успешно осуществляла в части разработки и внедрения облачных технологий во все сферы бизнеса, попутно настраивая деловые связи, выстраивая коммуникации с партнерами, разработчиками, поставщиками других IT-услуг, а также аутсорс-компаниями. Какие-то корпорации и фирмы только начали присматриваться к предлагаемым облачным решениям, а какие-то уже активно и плодотворно работают и сотрудничают, совместно решая поставленные задачи и внедряя данные технологии у себя на производстве.     Читать далее

동아제약은 동물구조·보호 업체 ‘동물과 함께 행복한 세상(이하 동행)’과 유기동물 보호 및 입양 활성화를 위한 업무협약을 체결했다고 19일 밝혔다. 체결식은 동행이 운영하는 유기동물 입양센터 ‘발라당’에서 진행됐다. 백상환 동아제약 사장과 최미금 동행 대표 등 주요 관계자들이 참석했다. 협약에 따라 동아제약은 반려동물 영양제 브랜드 ‘벳플’ 판매수익금 일부를 동물보호를 위해 기부할 예정이다. 또한 임직원으로 구성된 ‘동아펫트너’ 서포터즈가 발라당을 방문해 유기동물에 대한 산책과 목욕 봉사활동을 펼칠 예정이다. 사진과 영상을 직접 촬영해 입양 콘텐트 제작도 추진한다. 동아제약은 동아펫트너 서포터즈가 직접 만든 콘텐츠를 공식 소셜미디어(SNS) 계정에 업로드해 유기동물 입양을 적극적으로 알릴 예정이다. 농림축산부가 발표한 ‘2022년 반려동물 보호·복지 실태조사’에 따르면 지난 2022년 구조한 유기동물 수는 약 11만 마리다. 이중 보호시설이 부족해 안락사 된 동물은 전체의 38.9% 비중을 차지했

신종 코로나바이러스 감염증(코로나19) 재난 위기단계가 다음달 1일부터 가장 낮은 ‘관심’ 단계로 낮아진다. 국내 첫 환자가 나온 2020년 1월 20일 이후 1563일 만의 ‘엔데믹(대유행 종식)’이다.19일 코로나19 중앙사고수습본부(중수본)는 현재 ‘경계’인 코로나19 위기단계를 5월 1일부터 ‘관심’으로 내린다고 밝혔다. 위기단계는 심각-경계-주의-관심 등 4단계로 이뤄지는데 두 단계를 한꺼번에 낮추는 것이다. 질병관리청에 따르면 코로나19 신규 확진자는 올해 3월 첫째 주 4705명에서 4월 둘째 주 2283명으로 줄었다.‘관심’ 단계에선 지금까지 남아있던 방역 조치와 의료지원 정책이 대부분 사라진다. 먼저 병원 등에 일부 남아있던 마스크 착용 의무가 권고로 바뀐다. 확진자 격리 권고 기준은 기존 ‘검체 채취일로부터 5일’에서 ‘주요 증상 호전 후 24시간’으로 완화된다. 기침이나 발열 같은 증상이 있어도 호전되면 하루 정도 쉬고 일상에 복귀하면 된다는 뜻이다. 고위험군 대

※생성 인공지능이 세계를 뜨겁게 달굽니다. 사람만큼, 더러는 사람보다 더 그림을 잘 그리고 글을 잘 쓰는 생성 인공지능. 생성 인공지능을 설치하고 활용하는 방법과 최신 소식을 매주 전합니다. 음악을 만들기 위해선 작곡, 연주, 믹싱, 녹음 등의 전문 지식과 기술이 필요합니다. 디지털 음원 제작 프로그램(DAW)을 이용하는 경우도 마찬가지입니다. 복잡한 프로그램을 다룰 수 있어야 합니다. 하지만 생성 인공지능(AI)를 이용하면 보다 쉽게 만들 수 있습니다. 음악 이론이나 전문 지식, DAW 관련 기술이 없어도 됩니다. 원하는 분위기나 빠르기, 장르 등을 선택하면 순식간에 음원을 생성합니다. 수십 개의 악기를 사용하는 클래식 곡도 거뜬하죠. 이번 시간에는 AI 작곡 프로그램으로 음원 만드는 방법을 알아보겠습니다. AI 작곡 프로그램은 다양한 종류가 있습니다. 물론 프로그램마다 차이는 있습니다. 특정 장르에 특화된 것도 있고, 악기나 트랙, 음원 길이에 제한이 있는 경우도 있습니다. 아무래도 유료 서

한미약품그룹 지주회사 한미사이언스는 노용갑 전 한미약품 사장(영업·마케팅부문)을 부회장으로 선임했다고 19일 밝혔다. 노 신임 부회장은 한국MSD에서 영업·마케팅 업무를 담당했고 지난 2005년 한미약품에 영입됐다. 2006년부터는 한미메디케어 대표이사를 역임했고 2011년부터 2012년까지는 한미약품에서 영업·마케팅부문을 총괄했다. 2021년부터 작년까지는 한미사이언스 고문으로 활동했다. 한미사이언스에 따르면 새로 선임된 노용갑 부회장은 한미사이언스 주력사업 분야를 주도하게 된다. 이와 함께 계열사간 시너지 강화를 위한 협력에도 주력할 계획이다. 한미사이언스 관계자는 “영업과 마케팅 분야 전문가인 노 부회장 리더십이 그룹 미래 성장 동력 창출과 고도화에 기여할 수 있을 것으로 기대한다”고 말했다. 업계에서는 한미사이언스 이사회에서 과반을 차지해 그룹 경영권을 확보한 형제 임종윤·종훈 한미사이언스 사내이사가 본격적으로 경영진 재편에 나선 것으로 보고 있다. 장남인 임종윤 사내이사는 한미약품 대표이

После представленных сегодня нововведений криптовалюта может вырасти еще сильнее. Криптовалюта TON снова пробила отметку в 7 долларов и продолжает расти. На момент написания материала (19 апреля 12:00 по МСК) одну монету оценивают в 7,04 доллара — прирост +17,87% за сутки. Рост цены связывают с выступлением Павла Дурова на конференции Token2049 в Дубае. Спич Павла начнется в 14:20 по МСК. На YouTube уже запущен эфир, где будут транслировать выступления владельца Telegram в реальном времени. От выступления Павла Дурова ожидают, что в Telegram представят новые способы перевода крипты в кошельке @wallet. Также предполагается, что пользователям Telegram разрешат отправлять друг другу деньги в TON. Тем временем в криптокошельке @wallet уже появилась сеть TON для USDT.

Фишкой гаджетов является как совместимость со многими системами, так и возможность сквозной зарядки устройств. Новинки под названиями Kishi Ultra и Kishi V2 USB-C — это универсальные игровые контроллеры, поддерживающие как мобильные платформы Android и iOS, так и ПК с ноутбуками на базе ОС Windows. Что касается габаритной совместимости с мобильными устройствами, то один из геймпадов поддерживает девайсы с диагональю экрана до 8 дюймов. При этом модель Kishi Ultra является флагманской, а вот решение Kishi V2 USB-C — это вариант для более бюджетного гейминга. Kishi Ultra напоминает геймпад для Xbox. У него есть настраиваемая Razer Chroma RGB-подсветка на обеих половинках джойстика, и есть возможность настройки мертвых зон для лучшей чувствительности. Для заядлых геймеров предусмотрена сквозная зарядка мощностью до 15 Вт, мощное вибро с «высококачественными тактильными ощущениями» (только на Android), а также привязкой сенсорного управления смартфонов к контроллеру (тоже только на Android). Для подключения гарнитуры имеется 3,5-мм разъем. Kishi V2 USB-C — это более простой контроллер с традиционным дизайном мобильного геймпада. У него отсутствует RGB-подсветка, а также он не совместим с планшетами (подключение к ним возможно только по кабелю USB-C). При этом у геймпада также присутствует сквозная 15-ваттная зарядка для смартонов, привязка сенсорного управления, а еще он стоит значительно дешевле.

Сервис существовал почти два года. Теперь пользователям доступна только обновленная версия ИИ-модели. Компания OpenAI отключила нейросеть DALL-E 2, которая позволяла генерировать изображения по текстовому запросу. Об этом говорится на сайте техподдержки разработчика. Сервис перестал работать еще в конце зимы, однако информацию об этом компания опубликовала лишь в середине апреля. «DALL-E 2 больше не принимает новых клиентов», — отмечается в записи. Все желающие теперь могут воспользоваться только DALL-E 3, более продвинутой версией, через подписку на ChatGPT или API разработчика OpenAI. Впервые DALL-E 2 появился в апреле 2022 года, спустя почти год после выхода первой версии. Открытую бета-версию запустили через несколько месяцев. Сервис стал одним из наиболее популярных для создания изображений по текстовому запросу. DALL-E 3 представили в августе 2023 года. По сравнению с предшественником новая ИИ-модель позволяет создавать более реалистичные картинки. Также нейросеть лучше понимает запросы пользователя. Ранее сообщалось, что OpenAI готовит ИИ-гаджет, который позволит заменить смартфоны. Для этого гендиректор компании Сэм Альтман объединился с Джони Айвом, бывшим руководителем отдела дизайна Apple. Сейчас для разработки пытаются привлечь инвестиции.

Весит всего 96 г, а толщина — лишь 13,7 мм. Получится подключить сразу 16 устройств. Компания Huawei представила новый карманный роутер Portable Wi-Fi 5. Он позволяет раздавать интернет с помощью мобильной связи. Устройство работает благодаря сим-карте, работающей в сетях 4G. Скорость входящего соединения роутера — до 195 Мбит/с, исходящего — до 105 Мбит/с. Показатели стали лучше почти на треть по сравнению с прошлым поколением устройства. Толщина роутера составляет всего лишь 13,7 мм, на 15,4% меньше предшественника, а весит он 96 г. Благодаря такому размеру Portable Wi-Fi 5 можно поместить даже в карман. Внутри находится аккумулятор на 2400 мАч. Его хватит примерно на 8-9 часов работы без подзарядки, то есть на целый рабочий день. Пользователи могут одновременно подключить до 16 устройств. Управлять соединением можно с помощью приложения Huawei Smart Life. Оно позволяет отслеживать передачу данных, ставить лимиты и создать отдельную сеть для гостей. Huawei Portable Wi-Fi 5 продают в черном, белом и синем цвете с матовой отделкой. Стоимость роутера начинается от 229 юаней (3000 рублей). Ранее характеристики топового OnePlus Ace 3 Pro слили в сеть до анонса.

Первые отечественные наушники со стимуляцией блуждающего нерва помогут справиться с бессонницей, мигренью, стрессом и другими неприятными состояниями. Российская биотех-лаборатория Neiry совместно с НМИЦ ПН им. В. М. Бехтерева анонсировала первые в России наушники со стимуляцией блуждающего нерва внутри ушного канала. Наушник фактически бьет человека небольшим разрядом тока через внутреннее ухо. Звучит страшно, но результаты таких действий положительные. Подробнее об отечественной новинке Hi-Tech Mail.ru рассказали создатели устройства. Рабочий прототип нового продукта получил название Neiry Buds. Он сделан в формате наушников-вкладышей, но в отличие от обычных аналогов на рынке гаджет предлагает дополнительную опцию — электрическую стимуляцию блуждающего нерва через ухо. Функция может применяться для работы с психоэмоциональным состоянием: бессонницей, тревожными и стрессовыми состояниями, а также для борьбы с мигренью и различными болевыми ощущениями. В результате подобной стимуляции нормализуется работа парасимпатической нервной системы, заявляют создатели Neiry Buds со ссылкой на большое количество исследований в рецензируемых научных журналах. Как работают наушники Neiry Buds Технология неинвазивная;Электрод располагается внутри ушного канала;Электрический ток воздействует на околоушное ответвление блуждающего нерва;Воздействие не болезненное: частота стимуляции — 120 Гц, ширина импульса — менее 1 миллисекунды, а сила тока — от 4—6 мА.

Пандемия ковида значительно затормозила снижение глобального числа нетрудоспособных лет жизни

Ковид заставил ВОЗ переименовать воздушно-капельный путь передачи инфекций

Археологи описали находки, сделанные несколько лет назад во время раскопок кургана Туннуг-1 — одного из погребальных памятников, расположенных в скифской «Долине царей». Тогда исследователи обнаружили три каменные стелы, прямые аналогии которым пока неизвестны. Артефакты датируются IX веком до нашей эры. Об этом сообщается в статье, опубликованной в журнале Archaeological Research in Asia.

Пользователь Reddit поделился необычной историей. В одной из европейских стран он посетил дом своих родителей, которые во время ремонта выложили пол травертиновой плиткой, привезенной из Турции. Будучи стоматологом по профессии автор этого поста обратил внимание на то, что в одной из плиток сохранились окаменевшие остатки, которые похожи на фрагмент человеческой нижней челюсти с несколькими зубами. Об этой находке, которая действительно, вероятно, представляла собой остатки древнего гоминина, рассказал в своем блоге палеоантрополог Джон Хокс (John Hawks) из Висконсинского университета в Мадисоне, который, среди прочего, известен как участник коллектива, открывшего и изучающего людей из Диналеди (Homo naledi).

Энтомологи случайно затопили зимующих шмелей и обнаружили у них способность неделю выживать под водой

난임으로 아이를 갖기 어려웠던 사람들이 당초 당뇨약으로 개발된 다이어트 약 ‘오젬픽’을 투여한 뒤 임신에 성공했다는 후기가 쏟아지면서 관심이 쏠리고 있다. 18일(현지시간) 미국 워싱턴포스트, 블룸버그 통신 등 복수 외신에 따르면 오젬픽을 맞고 임신에 성공했다는 사용자들의 후기가 이어지고 있다. 페이스북에는 ‘오젬픽으로 임신했다’는 그룹이 만들어져 600명 이상의 회원이 모이기도 했다. 3만 6000명의 팔로워를 지닌 한 유명 인플루언서도 “과거 2번의 유산과 사산을 겪고 임신이 어려웠는데 3개월간 오젬픽을 투여했더니 임신했다”며 “현재 임신 3개월로 태아는 무사하다”고 밝혀 화제가 됐다. ‘오젬픽’은 덴마크 제약회사 노보 노디스크가 개발한 당뇨병 치료제다. 당초 혈당을 낮추고 식욕을 억제해 체중 감량을 돕는 용도로 쓰였는데, 체중 감량에 효과적이라는 입소문이 돌면서 다이어트 약으로 널리 쓰이고 있다. 하지만 오젬픽에 포함된 성분이 임신에 영향을 주는지 여부는 아직 확인된 바 없다. 당초 해당 약

Всем привет! На связи Наталья Данилина и Иван Чечиков из Звука. В этой статье мы хотим поделиться опытом внедрения snapshot-тестов для web-приложения — расскажем, что это такое и для каких задач применяется.Подробности – под катом. Читать далее

Практика ASOC (Application Security Orchestration and Correlation, оркестрация и корреляция безопасности приложений), интегрирующая инструменты анализа защищенности со стеком разработки ПО, сегодня широко известна в сфере безопасной разработки. О ней много писали мы и другие авторы на Хабре. Эта концепция была переосмыслена и вышла на новый уровень. Специалисты Gartner даже ввели для нее новый термин ASPM, обозначающий практику, которая вместе с анализом уязвимостей и прочих задач ASOC включает в себя управление рисками. Особенности этого подхода, а также его реализацию в продукте DefectDojo мы и разберем ниже.  Читать далее

Привет, Хабр!Меня зовут Александр, я занимаюсь релиз менеджментом в ИТ-компании TAGES. Эта работа требует быстрой поставки бизнес-ценности в условиях меняющегося мира. Однако непрерывность регулярных деплоев невозможна без четкого плана. А правильный план, в свою очередь, требует точной оценки трудозатрат.В то же время большинство разработчиков на дух не переносят любые активности, связанные с оценкой времени. Даже методика Planning Poker не всегда находит отклик в командах. Это отчасти связано с предпочтением интровертных сотрудников избегать лишних встреч и звонков.Впрочем, мой предыдущий опыт работы в авиационной отрасли подтверждает, что нелюбовь к оценке времени характерна не только для разработчиков, но и для авиационных инженеров. Сегодня мы рассмотрим подход, который решает проблему точной оценки задач с минимальным участием разработчиков. Читать далее

В конце прошлого года мы писали о сложном переезде нашего собственного сервиса в новый дата-центр в Детройте. Среди прочих задач мы переносили Clickhouse. Напомню, что речь идет о нагруженном сервисе, который обслуживает десятки серверов, принимающих сотни тысяч запросов с низкой latency в секунду.В этой статье рассказываем, как мы переносили данные, не имея возможности отключить сервис или воспользоваться автоматической репликацией. Объем данных для Clickhouse у нас не такой уж и большой - процесс получился не столько объемный, сколько ресурсоемкий. Но в открытых источниках информации по использованным механизмам минимум, поэтому считайте это руководством к clickhouse-copier утилите (https://github.com/ClickHouse/copier) на конкретном примере со скриптами и командами для запуска. Читать далее

Ещё в доковидные времена я работал в IT-дочке одной крупной строительной компании. Разрабатывали экспериментальную систему для управления отделкой многоквартирных домов.Собрали сильную команду, которая проработала почти 2 года. Оказалось, что у владельцев головной компании с менеджментом дочерней разошлись взгляды на будущее продукта (а скорее, на доли в нём). Наше руководство решило покинуть проект и переманило ключевых сотрудников в новый. Так началась история нашего собственного стартапа. Читать далее

Известный инсайдер поделился новыми данными о грядущем флагмане. Среди телефонов серии OnePlus Ace 2, выпущенных в прошлом году, Ace 2 Pro, дебютировавший в августе, оказался самым мощным смартфоном. Теперь, когда модели Ace 3 и Ace 3V уже выпущены в Китае, похоже, ничего не мешает бренду перейти к работе над Ace 3 Pro. Инсайдер, известный в Weibo под ником Digital Chat Station, поделился подробностями о дизайне и характеристиках будущего устройства. По данным инсайдера, OnePlus Ace 3 Pro получит OLED-панель с изогнутыми краями спереди, металлическую среднюю рамку и стеклянную заднюю панель. Что интересно, в новой утечке утверждается, что у телефона будет другой дизайн задней части по сравнению с существующими флагманами OnePlus. Экран будет иметь разрешение 1,5K. Под капотом устройства разместится мощный флагманский процессор Snapdragon 8 Gen 3. Он будет работать в паре с 16 ГБ оперативной памяти и 1 ТБ встроенной. На задней панели у него будет основная камера с главным датчиком на 50 Мп. Основным объективом может быть тот же датчик камеры IMX890, который доступен в OnePlus Ace 3/12R. В другом сообщении на Weibo Digital Chat Station заявил, что Ace 3 Pro также может иметь вариант оперативной памяти LPDDR5x объемом 24 ГБ. Питать такого монстра будет большой двухъячеечный аккумулятор емкостью 6000 мАч с возможностью быстрой зарядки мощностью 100 Вт.