Сводка новостей за час: банки критикуют обязательное подтверждение операций, Google вводит задержку на установку приложений, «Билайн» опровергает блокировку Telegram, ЦОД переходят на постоянный ток, НАСА планирует ядерный двигатель для Марса, ФНС ограничивает доступ из-за рубежа.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👎 Банки раскритиковали обязательное подтверждение операций через СМС и Mах📱 Google введёт «период охлаждения» в 24 часа перед установкой приложений из внешних источников🙅🏻♂️ В «Билайне» опровергли сообщения о блокировке доступа к сети при включённом Telegram🤔 Центры обработки данных переходят с переменного тока на постоянный🚀 НАСА планирует до конца 2028 года запустить к Марсу первый межпланетный космический аппарат с ядерным двигателем (ФОТО...
Читать полностью
Пост описывает проблемы и решения при создании самодельной метеостанции на микроконтроллере Atmega328 и радиомодуле NRF24L01, с акцентом на оптимизацию энергопотребления для пятилетней автономности.
Метеостанция на Аtmega328 и NRF24L01 с выносным датчикомНе стоит обманываться простотой самодельных метеостанций. За интеграцией готовых модулей кроется череда неочевидных проблем.Выясняется, что разделение земель для фоторезистора не даёт профита, а фильтрации питания ШИМ-подсветки мало без программного сглаживания. Радиоканал глохнет из-за экранирования, а напечатанный корпус деформируется без изменения геометрии. Чтобы выжать пятилетнюю автономность и сберечь ёмкость элемента питания, всё пот...
Читать полностью
Пользователь закрепил фотографию в канале, что является личным или административным действием, не несущим информационной нагрузки.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Пост описывает технологическую эволюцию дореактивной гражданской авиации, включая внедрение гермокабин на Boeing 307 и решение бытовых проблем пассажиров.
Взлетай! Как и на чём передвигались пассажиры в дореактивную эру гражданской авиации. Часть втораяДо конца 30-х годов полёты напоминали лотерею. Самолёты не имели гермокабин, поэтому летали на малых высотах, собирая днищем все фронты, циклоны и воздушные ямы.Инженерный тупик пробил цилиндрический фюзеляж Boeing 307. Круглое сечение позволило накачать салон воздухом, поднять лайнеры на семь километров и оставить непогоду далеко внизу. Параллельно индустрия решала весьма приземлённые задачи: о...
Читать полностью
В России задержан предполагаемый администратор хак-форума LeakBase, закрытого ранее в ходе международной операции.
В России арестован администратор хак-форума LeakBaseРоссийские правоохранители задержали 33-летнего жителя Таганрога, которого считают предполагаемым администратором хак-форума LeakBase. Ранее в этом месяце ресурс был закрыт в ходе международной операции правоохранительных органов.https://xakep.ru/2026/03/26/leakbase-arrest/
Читать полностью
В статье обсуждаются проблемы оптимизации веб-графики, рост веса страниц до 2,9 МБ и предлагается автоматизированный пайплайн с использованием Sharp, AVIF, WebP и Image Proxy.
Веб-графика, которая вредит: что разработчики делают не такСредний вес веб-страницы достиг 2,9 МБ, и всё чаще до 40% этого объёма съедают тяжёлые ассеты. Использование дефолтного PNG для многоцветных исходников или загрузка 2X-разрешений на обычные дисплеи кратно увеличивают размер бандла.Современный конвейер требует полной автоматизации. Ручной экспорт заменяется скриптами на базе Sharp, генерирующими прогрессивные JPEG, AVIF и WebP. Инфраструктурный слой отдаёт нужный формат через парсинг заго...
Читать полностью
Специалисты Solar 4RAYS опубликовали отчет о серверной части Android-вредоноса ClayRat; активность малвари прекратилась после ареста студента-разработчика в Краснодаре.
Исследователи изучили серверную часть малвари ClayRat, чей разработчик уже арестованСпециалисты Solar 4RAYS опубликовали детальный отчет, посвященный серверной части Android-вредоноса ClayRat. При этом активность малвари, судя по всему, прекратилась после задержания в Краснодаре студента, подозреваемого в ее разработке.https://xakep.ru/2026/03/26/clayrat-arrest/
Читать полностью
Пост объясняет, что сенсор камеры фиксирует только энергию
Сенсор не видит цвета: почему финальный снимок — интерпретацияСветочувствительная матрица фиксирует лишь энергию фотонов. Всё остальное — математическая аппроксимация. Устройство прогоняет сигнал через дебайеризацию, гамма-коррекцию и склейку экспозиций. Итоговый JPEG выдаёт лишь адаптацию под восприятие глаза, а не объективную физику света. Неотредактированные значения АЦП остаются только в контейнерах RAW, сберегая изначальный динамический диапазон сенсора.Проанализируем конвейер рендеринга ци...
Читать полностью
Статья описывает настройку опенсорсной системы обнаружения вторжений Snort 3 с возможностью активного противодействия атакам через интеграцию с Fail2Ban и предоставлением
Боевой Snort. Разворачиваем опенсорсную IDS/IPS и учим ее давать отпор👑 Статья для подписчиковВ этой статье разберем, как настроить опенсорсную систему обнаружения вторжений, которая не просто выявляет угрозы, а еще и при интеграции, например, с Fail2Ban активно противодействует им и предоставляет удобные инструменты для просмотра информации о том, какая это атака и откуда она идет. Мой выбор пал на Snort 3.https://xakep.ru/2026/03/26/snort3/
Читать полностью
Пост описывает практическое руководство по установке дистиллированной версии DeepSeek R1 на арендованном облачном сервере с использованием Docker и GPU, подчеркивая преимущества контроля над данными.
Как установить DeepSeek на сервере: практическое руководствоКорпоративные ИИ-сервисы остаются закрытым чёрным ящиком: всегда сохраняется риск утечки данных или внезапной блокировки доступа. Надёжная альтернатива — запуск дистиллированных версий DeepSeek R1 на арендованном облачном железе. Это даёт полный контроль над промптами.Для инференса весов на 8B параметров хватает одной видеокарты с 12 ГБ VRAM. Подготовка среды требует лишь установки Docker, проброса ускорителя через специальный тулкит и ...
Читать полностью
Google представил новый инструмент на базе Gemini для мониторинга даркнета в рамках Threat Intelligence, доступный в публичном превью.
Google сканирует даркнет с помощью ИИ-агентовВ Google Threat Intelligence появился новый инструмент на базе Gemini, который мониторит даркнет в поисках угроз для конкретных организаций. Сервис уже доступен клиентам платформы в режиме публичного превью.https://xakep.ru/2026/03/26/gemini-darweb/
Читать полностью
Новый бенчмарк ARC-AGI-3 демонстрирует полное превосходство людей над ИИ в интерактивных задачах, где современные модели показывают менее 1% эффективности.
Вышел бенчмарк ARC-AGI-3: люди набирают 100%, GPT-5.4 — 0,26%. Создатель Франсуа Шолле заменил статичные картинки на 135 интерактивных сред размером 64 на 64 пикселя. Алгоритмы обязаны вслепую исследовать уровни и разгадывать скрытые механики без текстовых инструкций. Интерактив ввели ради защиты от читерства, поскольку нейронки тупо зазубрили ответы прошлых версий из обучающих баз.Испытуемых штрафуют за лишние действия по квадратичной формуле. ИИ со 100 шагами вместо 10 эталонных забирает ровно...
Читать полностью
Пост рассказывает об историческом переходе математики от прикладной геометрии к абстрактной формальной логике, спровоцированном парадоксами Зенона и проблемами матанализа.
Как математика стала такой абстрактной?Сегодня попытки привязать формулы к реальному миру вызывают ироничные насмешки на профильных форумах. Кажется, будто эта дисциплина изначально была территорией чистой абстракции.Но тысячелетиями простой согласованности аксиом было мало: геометрия жёстко отражала осязаемые объекты. Всё изменилось, когда древние парадоксы Зенона встретились с матанализом. Бесконечно малые величины оказалось невозможно найти на числовой оси. Это противоречие разорвало интуитив...
Читать полностью
Анонс форума Прибориум 2026 (12-13 мая) в Новосибирске — первого российского приборостроительного форума с участием ведущих компаний и экспертов отрасли.
12-13 мая состоится Прибориум 2026, на который я точно приеду! Прибориум – первый российский приборостроительный форум Посмотрите видео, это просто разрыв шаблонов: настоящая российские ИНЖЕНЕРЫ, которые могут решить ЛЮБОЙ технический вопрос, с любовью, из Академгородка Новосибирска!ЛУЧШИЙ ФОРУМ ДЛЯ ИНЖЕНЕРОВ. ПРИБОРИУМ, АкадемгородокVKRUTUBEYOUTUBE00:00 Отличие Новосибирских разработчиков от Московскийх?00:49 Электроконнект - российское производство печатных плат11:50 Uniscan - контракт...
Читать полностью
Пост напоминает о сроке подачи отчетности в ГИСП до 1 апреля для продукции из реестра ПП №719 и предупреждает о рисках пересмотра статуса при несвоевременной подаче.
📌До 1 апреля — срок подачи отчетности в ГИСП для продукции из реестра ПП №719.❗️Несвоевременная подача может привести к пересмотру статуса продукции в реестре.💡Что это значит и как с этим работать — разобрали в карточках.@apkpo2620 подписаться
Читать полностью
Google запустила публичный ИИ-сервис мониторинга даркнета с высокой точностью, но отмечает риски расширения полномочий ИИ-агентов.
Google научилась искать реальные угрозы в даркнете. И обещает не бесить ложными тревогами Google открыла публичный доступ к ИИ-сервису мониторинга даркнета в составе Google Threat Intelligence. Платформа анализирует до 10 млн сообщений в день, автоматически формирует профиль организации и ищет утечки, продажу доступов и активность инсайдеров. По данным Google, точность составляет 98%, тогда как классические инструменты дают до 90% ложных срабатываний.Ключевую роль играет Gemini - модель сопостав...
Читать полностью
Пост описы
Сборка сплит-клавиатуры: почему готовый кит не спасёт от проблемПереход на эргономичную разделённую клавиатуру неизбежно упирается в пайку. Даже покупка полного набора компонентов для Sofle RGB не даёт защиты от аппаратных багов на физическом уровне.Излишки припоя на пинах контроллера легко вызывают плавающие фантомные нажатия и циклические перезагрузки. Случайная подача питания на шину данных намертво вешает ведомую плату. А попытка выпаять проблемную колодку без термофена часто заканчивается о...
Читать полностью
Вышел первый в 2026 году релиз Kali Linux 2026.1, включающий восемь новых инструментов, обновлённую тему оформления и режим BackTrack для Kali Undercover.
Вышла Kali Linux 2026.1 с восемью новыми инструментами и режимом BackTrackПредставлен первый в этом году релиз Kali Linux 2026.1. В обновлении добавили восемь новых инструментов, новую тему оформления, а также режим BackTrack для Kali Undercover.https://xakep.ru/2026/03/26/kali-linux-2026-1/
Читать полностью
Центробанк РФ считает преждевременным утверждение обязательного подтверждения дистанционных финансовых операций через мессенджер MAX, после критики со стороны НСФР, назва
Говорить о скором утверждении механизма подтверждения дистанционных финансовых операций россиян через мессенджер МАХ пока преждевременно, считают в Центробанке РФРанее с просьбой не навязывать клиентам вышеуказанный мессенджер в Банк России обратился Национальный совет финансового рынка (НСФР)В своем обращении представители организации призвали регулятор и правительство внести изменения в норму законопроекта «Антифрод 2.0»Власти настаивали, что подтверждать финансовые операции, проводимые удален...
Читать полностью
Пост описывает технические сложности адаптации веб-интерфейсов под требования закона 168-ФЗ о локализации, на примере платформы ОНЛАНТА ИИ ХАБ.
Как закон о защите прав потребителей ломает адаптивную вёрсткуЗакон 168-ФЗ обязывает переводить публичные интерфейсы. На практике замена условного dashboard на «панель управления» — это лишь старт глубокого рефакторинга.Длинная кириллица неизбежно рушит адаптивные сетки, заставляя переписывать UI-компоненты и внедрять динамическое вычисление ширины. Параллельно приходится вычищать захардкоженные строки и переводить всё на строгий контроль: теперь бэкенд отдаёт исключительно коды ошибок, а локали...
Читать полностью
Правительство России сократило с 14 до 5 дней срок уведомления военкоматов ИТ-компаниями об увольнении сотрудников с отсрочкой от призыва.
Правительство России сократило срок уведомления ИТ-компаниями военных комиссариатов об увольнении своих сотрудников, пользующихся отсрочкой от военной службыОб этом говорится в самом конце принятого кабмином 18-страничного постановления, которое вносит целый ряд изменений в акты, касающиеся военной службы. Теперь срок уведомления составляет пять календарных дней вместо прежних двух недельИзменения вносятся в правила предоставления права на получение отсрочки от призыва на военную службу работающ...
Читать полностью
США запретили продажу новых иностранных маршрутизаторов из-за угроз безопасности, требуя одобрения FCC и раскрытия данных об иностранном влиянии.
Власти США запретили продажу в стране интернет-маршрутизаторов иностранного производства из соображений национальной безопасностиЭто следует из заявления Федеральной комиссии по связи США (FCC)Злоумышленники использовали уязвимости в системе безопасности маршрутизаторов иностранного производства для атак на американские домохозяйства, шпионажа и кражи интеллектуальной собственностиВ нем также отмечается, что иностранные роутеры были задействованы в кибератаках на критическую инфраструктуруВ FCC ...
Читать полностью
Пост
Эмуляция «Ну, погоди!» на слабом железе: перенос под LinuxДа, писать свой эмулятор ретро-игры при наличии десятков готовых решений звучит как изобретение велосипеда. Но чужой код не даёт глубокого понимания низкоуровневых графических API.Микроконтроллер КБ1013ВК1-2 здесь выступает исключительно в роли чёрного ящика. Весь фокус смещён на портирование логики под Linux и прямое взаимодействие с библиотекой SDL2 на C. Это отличный полигон для отказа от абстракций в пользу ручного управления отри...
Читать полностью
Правительство РФ упростило процедуру получения отсрочки от армии, разрешив не являться лично в военкомат при наличии данных в реестре воинского учета.
Правительство РФ постановило, что теперь гражданам России не нужно лично являться в военный комиссариат для освобождения или предоставления отсрочки от обязательной воинской службы при наличии достаточных сведений в реестре воинского учетаЭто следует из опубликованного сегодня 18-страничного постановления кабмина, который вносит целый ряд изменений в акты, касающиеся военной службыДо этого только отдельные виды отсрочки или освобождения от призыва на военную службу могли предоставляться без личн...
Читать полностью
ICL Техно сообщила о включении планшета ICL RayPad S1150 в реестр российской промышленной продукции Минпромторга, подтвердив его качество и локализацию; устройство ориентировано на образование, госсектор и производства.
ICL Техно объявила о включении своего планшета в реестр российской промышленной продукции Минпромторга, подтвердив таким образом качество и локализацию продуктаПланшет ICL RayPad S1150 подходит для использования в образовательной сфере, госсекторе, на высокотехнологичных производствах и так далееУстройство обладает ярким сенсорным экраном диагональю 10,95 дюйма с разрешением 2000×1200 пикселейОперативная память устройства составляет до 8 гигабайт, а постоянная память — до 256 гигабайтОсобенность...
Читать полностью
Пост рассматривает жёсткую архитектурную ограниченность языка Go как его преимущество, подчёркивая, что скучный
Скучный синтаксис как главное преимущество GoГорутины и высокая производительность — далеко не единственные киллер-фичи Golang. Настоящая уникальность кроется в его жёсткой архитектурной ограниченности.Здесь почти невозможно написать «магический» код из-за отсутствия наследования, конструкторов и макросов. Взамен разработчик получает тотальную композицию, примитивные структуры и бесконечные проверки if err != nil. Одинаковый и прямолинейный синтаксис просто не даёт плодить зоопарк подходов, ...
Читать полностью
Минцифры планирует увеличить пропускную способность системы ТСПУ до 954 Тбит/с к 2030 году, что в 2,5 раза превышает текущие показатели.
Мощность системы ТСПУ планируют увеличить в 2,5 раза к 2030 годуПо информации издания «Коммерсант», в Минцифры планируют нарастить пропускную способность технических средств противодействия угрозам (ТСПУ) до 954 Тбит/с к 2030 году — это в 2,5 раза больше текущих значений. Соответствующие данные содержатся в приказе о плане деятельности ведомства. Ранее планка была ниже — 752,6 Тбит/с (согласно паспорту федерального проекта «Инфраструктура кибербезопасности»).https://xakep.ru/2026/03/25/tspu-upgr...
Читать полностью
Фишинговая платформа Tycoon2FA, ликвидированная Европолом в начале марта, восстановилась и вернулась к прежним объёмам активности.
Фишинговая платформа Tycoon2FA восстановилась после операции правоохранителейФишинговая платформа Tycoon2FA, о ликвидации инфраструктуры которой в начале марта сообщал Европол, уже восстановилась и практически вернулась к прежним объемам активности.https://xakep.ru/2026/03/25/tycoon2fa-is-back/
Читать полностью
В статье описывается идея использования памяти мыши для хранения данных через протокол HID++ 2.0 и обход блокировок macOS.
Мышь как USB-накопитель на два байтаХранить данные в манипуляторе кажется абсурдом, но в периферии с памятью для DPI скрыт серьёзный потенциал. Раз контроллер всё равно сохраняет настройки при отключении, туда можно прописать что-то ещё.Протокол HID++ 2.0 позволяет слать пакеты напрямую к железу. Придётся лишь обойти тихие блокировки IOHIDManager в macOS и нащупать регистр, который без валидации проглотит любое u16 значение. Так ползунок чувствительности сенсора превращается в надёжное хранилище...
Читать полностью
Хакерская атака на компанию Intoxalock, поставщика алкоблокираторов в США, привела к тому, что часть водителей не смогла завести автомобили из-за неработающих устройств.
Из-за атаки на Intoxalock автомобили с алкоблокираторами перестали заводитьсяНа прошлой неделе хакеры атаковали компанию Intoxalock — одного из крупнейших поставщиков систем блокировки зажигания (ignition interlock) в США. Из-за инцидента часть водителей с судимостями за вождение в нетрезвом виде не смогли завести свои машины, так как алкоблокираторы не работали.https://xakep.ru/2026/03/25/intoxalock-attack/
Читать полностью