Исследование «Солара» показало, что облачные LLM (ChatGPT, DeepSeek) пропускают 40-50% уязвимостей в коде Java и Python, тогда как on-premise модели (DerTriage, DerCodeFix) достигают точности свыше 80%, что создает риски для кибербезопасности.
Как пишет РуХард, ChatGPT и DeepSeek пропускают от 40 до 50 % уязвимостей в приложениях на Java и PythonГруппа компаний «Солар» проанализировала эффективность шести больших языковых моделей (large language model, LLM), которые используются для самых трудоемких этапов верификации (triage, триаж) и исправления уязвимостей кода (codefix, кодфикс) в безопасной разработке.В проектах на Java ChatGPT продемонстрировал 60,9 % точности среди облачных LMMНо в контексте безопасной разработки это означает, ...
Читать полностью
Пост рекламирует игру-диагностику кибербезопасности для бизнеса в формате "ци
Кхе-кхе-кхе…Похоже, бизнес заболел 🤧❗️Город накрыла цифровая пандемия.Бизнес-организмы заражаются один за другим, а старшие врачи — директора по ИТ и специалисты по кибербезопасности недоступныСегодня вы — главный цифровой терапевт 🤓Единственный, кто может провести диагностику и стабилизировать пациента ⬇️⬇️⬇️❗️ @terapevt_OBIT_bot — начать диагностику⬆️Вам предстоит восстановить 4 жизненно важные системы ИТ-организма:👁 зрение🧠 мозг🩸 кровеносную систему🦠 иммунитетПо ходу диагностики вам будут пом...
Читать полностью
Пост обсуждает пользу умения вычислять логарифмы в уме для инженеров, рассматривая это как тренировку мозга и понимание математических алгоритмов, а не просто гиковское хобби.
Зачем инженеру считать логарифмы в уме?В прошлом веке фантасты полагали, что для сложных расчётов нам всё ещё придётся использовать бумажные таблицы логарифмов. На деле же машины забрали себе всю рутину, а навык вычислений перешёл в разряд забытых сверхспособностей.Однако за этой магией скрываются строгие и вполне понятные алгоритмы. Точно выдать значение логарифма в разговоре у кулера — это не просто гиковский понт, но и надёжный способ держать мозг в тонусе. Деконструируем математическую базу ...
Читать полностью
Заммэра Москвы Максим Ликсутов заявил о необходимости регулирования движения роботов-доставщиков, которые уже активно используются в
В Москве необходимо регулировать движение роботов-доставщиков, которые уже активно используются, об этом заявил заммэра столицы по вопросам транспорта и промышленности Максим ЛиксутовМы считаем, что вот эти роверы, которые уже, ну, наверное, многие видели уже на дорогах в Москва-Сити, в центральной части города, которые перевозят и сейчас в таком несколько экспериментальном режиме работают, так или иначе они уже более активно войдут в нашу жизнь. Есть ряд вещей, которые нужно решить с точки зрен...
Читать полностью
Positive Technologies сообщает, что в 2025 году Россия вошла в тройку наиболее атакуемых стран наряду с США и Китаем, а на её территории активны 57 хакерских групп, нацеленных на страны СНГ.
Positive Technologies: Россия вошла в тройку наиболее атакуемых хакерами странПо данным специалистов Positive Technologies, в 2025 году Россия вошла в топ-3 наиболее атакуемых стран — наряду с США и Китаем. На ее территории зафиксировали активность 57 хакерских групп, нацеленных на страны СНГ.https://xakep.ru/2026/03/18/attacks-stats/
Читать полностью
Компа
Powering collaboration across critical infrastructure ⚡️The Power Grid Company of Bangladesh (PGCB) deployed on-premises TrueConf Server to connect 3,500 employees across remote facilities.The organization now benefits from:🔒 Single, secure communication environment💻 Guarantee of stable performance and control💬 Reliable video conferencing & messaging🌐 Seamless collaboration from any device🏢 Enhanced coordination between HQ and remote teams.@trueconf_official
Читать полностью
В российской рознице появилась видеокарта Nvidia H200 NVL за 4,4 млн рублей, предназначенная для инференса тяжелых ИИ-моделей, но избыточная для обычных задач и требующая коммерческой окупаемости.
В российской рознице появилась видеокарта Nvidia H200 NVL за 4 400 000 рублей. Магазины просят 100-процентную предоплату за право прикоснуться к архитектуре Hopper и 141 ГБ памяти. Железо спроектировано для инференса тяжёлых языковых моделей и генеративных сетей. Владельцы площадок предлагают оплатить стоимость квартиры в регионе ради 16896 ядер CUDA.Кусок текстолита потребляет 600 Вт энергии и требует серьёзного охлаждения. Шина в 6144 разряда выдаёт пропускную способность ровно 4,8 ТБ/с. Всё э...
Читать полностью
В МВД заявили, что блокировка Telegram не помогла бороться с мошенниками — они быстро перешли в другие мессенджеры, включая г
В МВД заявили о переходе мошенников в MaxБлокировка Telegram и переход на госмессенджер Max не помогли побороть преступность, заявил заместитель начальника полиции Екатеринбурга Андрей ЕршовTelegram заблокировали, буквально день-два – и все перешли в другой мессенджер. Какое-то затишье было, но небольшое. Все эти преступники находятся вне территории Российской Федерации и в 85% случаев звонят в мессенджеры. Как только одно приложение перестает работать, они переходят на другое. Не работает второ...
Читать полностью
Пост объясняет, как отменять коммиты в Git в разных ситуациях: локально с reset --soft, удалённо с revert, и восстановление после --hard через reflog
Отмена коммита: почему Ctrl+Z не работает в GitСлучайный пуш улетел в основную ветку, а попытки всё откатить наугад только плодят дубли. В Git нет универсальной кнопки возврата, ведь под этой задачей скрываются совершенно разные технические сценарии.Нужно убрать коммит локально, но сберечь написанный код? Выручает reset --soft. Ошибка уже на удалённом сервере и переписывать историю нельзя? Спасёт revert через создание безопасного анти-коммита. А если случайно затёрли изменения жёстким флагом --h...
Читать полностью
Депутат и пресс-секретарь президента РФ комментируют ситуацию со сбоями в Telegram после блокировки каналов, указывая на непрозрачность действий Роскомнадзора и отсутствие новых разъяснений.
Депутат Александр Ющенко заявил, что его интересует, как и почему происходят сбои в Telegram после того, как мессенджер блокировал нежелательные каналыМы не раз направляли обращения с просьбой сделать более понятными и прозрачными действия Роскомнадзора в отношении Telegram, в отношении интернета в целомПо его словам, у мессенджера, действительно, были некоторые проблемы с российским законом, но Telegram всё же блокировал каналы, в которых были выявлены нарушенияКакой-то диалог идет. Но это выво...
Читать полностью
Япония официально разрешила Силам само
Правительство Японии разрешило наступательные кибероперацииЯпония официально разрешила проводить наступательные кибероперации. Соответствующее решение правительство приняло на днях: с 1 октября 2026 года Силы самообороны страны смогут атаковать и выводить из строя инфраструктуру, которую используют для организации кибератак, направленных против Японии.https://xakep.ru/2026/03/18/japan-cyber-defense/
Читать полностью
Рынок кэптивных IT-компаний в России в 2025 году вырос на 21% до 1,964 трлн руб., драйверами стали импортозамещение и уход иностранных вендоров, при этом часть таких компаний начинает выходить на внешний рынок.
Объем рынка внутренних подразделений и дочерних предприятий крупных российских компаний (кэптивов), специализирующихся на цифровизации и создании IT-продуктов, в 2025 году увеличился на 21% и достиг 1,964 трлн руб.При этом за четыре года выручка таких компаний в России выросла в три раза (CAGR 33%)Основными драйверами роста стали импортозамещение, уход иностранных вендоров и перенос IT-бюджетов в головные организацииВ результате крупные компании активно развивают собственные ИТ-подразделени...
Читать полностью
Дайджест новостей: BYD представила сверхбыструю зарядку, Starlink превысил 10 тыс. спутников, MIT создал нейросеть PhysiOpt, проблемы с Telegram в РФ, жалобы на MacBook Neo и способы модификации.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🔋 BYD представила самую быструю в мире зарядку электромобилей — 10-97% за 9 минут🛰 Число активных спутников Starlink на орбите превысило 10 тысяч👾 В MIT представили PhysiOpt — нейросеть для оптимизации генеративных 3D-моделей под реальные условия эксплуатации🌐 18 марта продолжают фиксироваться проблемы доступа к Telegram в РФ💻 Пользователи жалуются, что корпус MacBook Neo выцветает на солнце (ФОТО)⚙️ Техноблогеру удалось увеличить об...
Читать полностью
Анализ спада интереса к электромобилям после отмены субсидий, который на самом деле оказался переходом к ценовой конкуренции с ростом европейского автопарка.
Похмелье после электроэйфории: почему вокруг электромобилей столько разговоров о спаде и что происходит на самом делеЕщё недавно электрокары продвигались как безальтернативное будущее, подкреплённое щедрыми государственными субсидиями. Стоило льготам иссякнуть, как новостные ленты запестрели заголовками о смерти индустрии из-за просадки продаж у бывших монополистов. Звучит драматично, но статистика показывает обратное: европейский автопарк стремительно растёт. Просто рынок перешёл из фазы слепой...
Читать полностью
Госдума приняла в первом чтении законопроект, обязывающий банки и МФО уведомлять граждан о подписании кредитного договора через «Госуслуги», а также информировать о праве отказа от кредита в период охлаждения.
Госдума одобрила в первом чтении законопроект, обязывающий банки и микрофинансовые организации (МФО) уведомлять граждан о подписании кредитного договора на «Госуслугах»Если на договор распространяется действие «периода охлаждения», то кредитные и микрофинансовые организации также будут обязаны информировать о праве отказаться от кредита в установленные сроки и указывать контактные данные кредитораДля граждан информирование будет бесплатнымTelegram | Дзен | MAX
Читать полностью
Пост мотивирует изучать английский язык, чтобы получать информацию и знания из первых рук, и рекламирует курсы иностранных языков.
Есть вещи, которые особенно обидно проживать через перевод. В обычной жизни это могут быть фильмы, шутки, песни, чужие мысли, случайные фразы. В учебе это будет документация, книги, статьи, туториалы. Есть даже целые бесплатные курсы по программированию на английском.Английский хорош не тем, что делает вас «продуктивнее». А тем, что в какой-то момент убирает прослойку между вами и миром нового и интересного. Если давно хотелось именно этого ощущения — вот курсы иностранных языков с нашей витрины...
Читать полностью
В России прошли первые биржевые торги услугой colocation от оператора ЦОД 3data, победителем стало АО «Уиллстрим»; итоговая цена лота составила 201,3 тыс. руб. в месяц.
В России прошли первые биржевые торги услугами ЦОДОператор 3data выставил услугу по размещению оборудования (colocation) на Бирже ЦТС, победителем стало АО «Уиллстрим», ведущее деятельность в сфере профессионального аутсорсинга колл-центров В аукционе приняли участие российские коммерческие организации, продемонстрировав высокий уровень интереса к данному механизму закупкиИтоговая стоимость единицы лота составила 201,3 тыс. руб. с НДС ежемесячно за стойко-место с подведённой мощностью 5 кВт, вкл...
Читать полностью
Realtek RTL8126 делает 5GbE доступным, но требует свежих ядер Linux (6.14+), страдает от перегрева и троттлинга без радиаторов, хотя стабильно работает на Cat5e.
Как дешёвый RTL8126 меняет 5GbE-сетиСтандарт 5GbE обрастает доступным железом. Контроллер от Realtek отдают за копейки, предлагая занять пустующие слоты PCIe x1 или M.2. Но при сборке всплывают нюансы:ОС. Поддержка чипа появляется из коробки только на свежих ядрах Linux (от версии 6.14).Нагрев. Дешёвые no-name платы без радиаторов жёстко троттлят. Без обдува чип греется до 60 градусов, сбрасывая скорость с 4,8 до 1,4 Гбит/с.Кабели. Линк стабильно поднимается даже на старой витой паре Cat5e.Проте...
Читать полностью
Представитель Генпрокуратуры предложил установ
О необходимости определить единые критерии и срок, в который компании должны будут устранять критические уязвимости в системах заявил представитель ГенпрокуратурыКомпании нарушают обязательные требования информационной безопасности[В связи с этим] должна быть обеспечена системная работа по выявлению, учету и обязательному устранению критических уязвимостей в установленные сроки. Эта деятельность должна вестись на постоянной основе по единым критериям и четким определениям степени опасности выявл...
Читать полностью
Пост опровергает фейк о взломе мессенджера Max через софт "Мобильный криминалист", утверждая, что данные пользователей защищены.
Эксперты Центра безопасности национального мессенджера Max опровергли сообщения о доступе программного обеспечения "Мобильный криминалист" к сервисам и инфраструктуре платформы, а информация о взломе и утечке данных является недостовернойРанее в Telegram-каналах стала распространяться информация о якобы взломе национального мессенджера при помощи софта МКО "Система", согласно которой появилась возможность извлечь контакты, приватные и общие чаты, каналы, диалоги с ботами, чер...
Читать полностью
Пост анонсирует статью на Xakep.ru, которая объясняет новичкам, что такое CVE, как их искать и почему одни уязвимости критичны, а другие нет; упоминается WPScan и эксплоиты.
CVE с самого начала. Учимся искать информацию об уязвимостях #начинающим👑 Статья для подписчиковWPScan нашел 20 CVE, но ты не знаешь, почему все эксплоиты отказались взломать для тебя сайт? Давай подробно и с примерами расскажу, что такое CVE, какие они бывают и почему одни CVE делают тебя повелителем сервера, а другие больше похожи на насмешку админа.https://xakep.ru/2026/03/18/cve-for-beginners/
Читать полностью
Пост описывает проблему генетической уязвимости банановых плантаций из-за клонирования, историю с грибковыми эпидемиями TR1 и TR4, и предлагает обсудить спасение урожая через ГМО.
Баг глобальной копипасты: почему вымирают бананыБанановая индустрия веками живёт на вегетативном клонировании. В середине прошлого века это привело к краху: штамм грибка TR1 полностью выкосил популярный сорт Гро-Мишель. Плантации сгнили из-за нулевого генетического разнообразия.Корпорации не закрыли уязвимость архитектуры, а применили временный костыль — перешли на устойчивый к TR1 сорт Кавендиш. Спустя 70 лет цикл замкнулся. Мутировавший штамм TR4 легко обходит защиту и уничтожает новые клоны. ...
Читать полностью
Сооснователь клуба «Наследие XXI» Василий Шпак призывает к интеграции заводов и вузов через практико-ориентированное обучение, бесшовный переход «школа-колледж-вуз» и синхронизацию научных разработок с производством.
🏭 Заводы и профильные вузы должны работать в «связке» 🎓 🏭 Современная промышленность требует перехода к модели неразрывной «связки» между заводами и профильными университетами. Такое мнение высказал по итогам посещения Ярославского государственного технического университета и Ярославского радиозавода сооснователь дискуссионного клуба «Наследие XXI» Василий Шпак.💬 По его словам, традиционная образовательная модель, при которой студенты получают знания в отрыве от реального сектора, не способ...
Читать полностью
Пост описывает, как ТСПУ использует поведенческий анализ и нейросети для обнаружения VLESS-туннелей, и предлагает XHTTP как решение, маскирующее трафик под обычный веб-сёрфинг.
Как ТСПУ ловит VLESS в 2026 и почему XHTTP — следующий шагЕсли Reality-сервер внезапно лёг, дело не в конфигах. ТСПУ давно перешли на поведенческий анализ. Протокол отлично маскирует TLS-рукопожатие, но дальнейший туннель гонит непрерывный поток данных без пауз. Нейросети легко видят эту аномалию на фоне обычных запросов и моментально банят нагруженные узлы.Выход — архитектура XHTTP. Новый транспорт бьёт трафик на отдельные короткие HTTP-транзакции и добавляет случайный паддинг. Это полностью но...
Читать полностью
Пост описывает технические особенности старых дом
Оптические ключи и аппаратные фантомы старых домофоновРаритетные панели «Фамипия» с тремя наборными ручками часто путают с «Сезамом». Но схемотехника здесь иная: вместо матричной адресации работает прямая коммутация через галетные переключатели, а цифры подсвечиваются лампами на 26 В с военной приёмкой.Главная техническая аномалия кроется в модуле оптического ключа. Внутри стоит система из ИК-диодов, но плата управления отсутствует почти во всех серийных устройствах. Техническое решение больше п...
Читать полностью
Перезапуск Digg провалился из-за нашествия ИИ-ботов, что привело к закрытию платформы спустя два месяца.
Бета-тест нового Digg завершился из-за ИИ-ботовDigg — некогда один из самых популярных сайтов в интернете — снова закрылся. Спустя всего два месяца после перезапуска открытого бета-теста создатели платформы объявили о «жестком сбросе»: все операции приостановлены, команду ждут сокращения, а сайт деактивирован. Причиной стали ИИ-боты, с которыми не удалось справиться, невзирая на блокировку десятков тысяч аккаунтов.https://xakep.ru/2026/03/17/digg-vs-ai/
Читать полностью
ГК «Солар» официально подтверждает прекращение разработки и продаж межсетевого экрана Solar NGFW, объясняя это изменением экономической ситуации и переориентацией на другие востребованные продукты.
Наткнулся на инфу, что межсетевой экран Solar NGFW снимают с продажиСделал запрос в ГК "Солар" , публикую полный ответ со стороны пресс-службы, в полном виде я его не находил, а значит - эксклюзивВсем привет!Надеемся, все немного выдохнули после вчерашних новостей про Solar NGFW в отдельных медиа.Теперь пришло наше время раскрыть карты.NGFW - это хорошее вино, которое требует очень много инвестиций, терпения и удачи.У западных вендоров для этого были десятилетия, поэтому российские...
Читать полностью
Пост описывает коллапс учёта и прослеживаемости на крупном металлургическом производстве, где хаос, неучтёнка и брак стали следствием неправильного использования ERP-системы.
Тысячи тонн стали в мусоре и «сломанный» учётГодные заготовки лежат под горой металлолома, а рабочие забирают домой архивные журналы — топить печи. Так выглядит коллапс процессов на крупном металлургическом производстве.Вместо прослеживаемости партий здесь царит хаос. Когда жёсткая ERP-система блокирует нестыковки переделов, админы выдают права на правку таблиц «на лету». Это полностью убивает достоверность учёта: бухгалтерия стопорит проводки, а цеха продолжают работать вслепую, плодя тонны неу...
Читать полностью
Российский оператор «Триколор» запустил вещание с нового спутника «ABS-2A» на позиции 75° в.д. в рамках проекта «Триколор Федеральный».
Российский оператор цифрового телевидения «Триколор» объявил о запуске вещания с нового спутника в рамках проекта «Триколор Федеральный» По данным компании, новый спутник «ABS-2A» находится на позиции 75 градусов восточной долготы Сейчас производится активный…
Читать полностью
«Триколор» ускорил запуск нового спутника «ABS-2A» после поломки «Экспресс-АТ1», чтобы восстановить вещание для абонентов; запуск аналога запланирован на 2030 год.
Российский оператор цифрового телевидения «Триколор» объявил о запуске вещания с нового спутника в рамках проекта «Триколор Федеральный»По данным компании, новый спутник «ABS-2A» находится на позиции 75 градусов восточной долготыСейчас производится активный перевод абонентов на новую системуЗапуск нового спутника планировался летом-осенью 2026 годаУскоренный старт, пояснили в пресс-службе, связан с поломкой аппарата «Экспресс-АТ1»Из-за инцидента у части абонентов «Триколора» пропал телесигнал в ...
Читать полностью