Хак-группа Storm-2561 создает поддельные сайты Ivanti, Cisco и Fortinet для распространения инфостилера под видом VPN-клиентов, ворующего учетные данные.
Фальшивые корпоративные VPN-клиенты воруют учетные данныеЭксперты предупреждают, что хак-группа Storm-2561 подделывает сайты Ivanti, Cisco и Fortinet, чтобы распространять инфостилер под видом VPN-клиентов.https://xakep.ru/2026/03/17/fake-vpns/
Читать полностью
НИИЭТ (входит в ГК «Элемент») отчитался о выпуске миллионного микроконтроллера К1921ВГ015 на новой линии корпусирования, запущенной год назад, с проектной мощностью до 10 млн изделий в год.
Рекордный миллион микроконтроллеров выпущен на новой линии корпусированияНИИ электронной техники (НИИЭТ, входит в ГК «Элемент») выпустил миллионный микроконтроллер К1921ВГ015 на новой линии корпусирования, запущенной год назад. Суммарный объем производства технологического участка составил порядка 1,5 млн изделий.Старт производству первой серийной партии микросхем в пластике в феврале 2025 году дала делегация во главе с заместителем министра промышленности и торговли РФ Василием Шпаком. Проектна...
Читать полностью
Переписывание библиотеки chardet с помощью Claude Code и смена лицензии с LGPL на MIT демонстрирует возможность обхода копилефтных ли
Нейросети стали легальной отмывочной для опенсорсаБиблиотека chardet сидит почти в каждой Python-среде. С 2006 года исходники защищала лицензия LGPL. Недавно мейнтейнер переписал базу через Claude Code и выкатил версию под пермиссивной MIT, попутно добившись ускорения в 41 раз при mypyc-компиляции.Событие прервало 15-летнее молчание создателя утилиты. ИИ радикально снизил стоимость обхода копилефта: если сгенерированный код де-юре признают чистым, всё сообщество окажется под ударом. Любой GPL-пр...
Читать полностью
Т-Банк оштрафован на 800 тыс. рублей за ненадлежащую рекламу по телефону — звонок с предложением сим-карты «Т-Мобайл» признан нарушением.
«Т-Банк» оштрафовали на 800 тыс. рублей за звонок с предложением купить сим-картуЗвонок поступил днем 12 ноября 2025 годаДевушка по имени Елена сообщила заявителю, что он может получить сим-карту «Т-Мобайл»Она предложила сравнить тарифы и поинтересовалась, в каком регионе проживает абонентАнтимонопольное ведомство установило, что распространителем рекламы является АО «ТБанк»В итоге юридическое лицо признали виновным в правонарушении по части 1 статьи 14.3. КоАП РФ и оштрафовали за ненадлежащую р...
Читать полностью
АТОР просит включить свои сервисы в «белые списки» из-за ограничений интернета в России, а в Санкт-Петербурге допустили отключение мобильного интернета по соображениям безопасности.
В Ассоциации туроператоров (АТОР) попросили включить их сервисы в «белые списки» на фоне ограничений интернета в РоссииПо их словам, без доступа к сайтам туристы не смогут получить своевременную помощь—-В Санкт-Петербурге допустили отключения мобильного интернета по соображениям безопасностиЖителям рекомендовали использовать городской Wi-Fi «SPB_FREE» с авторизацией через мобильный телефонTelegram | Дзен | MAX
Читать полностью
Хакеры Glassworm атакуют репозитории GitHub, NPM и VS Code, внедряя невидимый Unicode-вредонос, маскируя активность с помощью LLM и обходя традиционные методы защиты.
Хакеры начали заполонять GitHub проектами с «невидимым» вредоносным кодом, написанный невидимыми для человеческого глаза символами UnicodeТолько с 3 по 9 марта на GitHub был загружен 151 подготовленный таким образом вредоносный пакетВ результате ручная проверка кода и другие традиционные методы защиты оказываются бесполезнымиРаботающие схожим образом вредоносы обнаружены также в репозиториях NPM, Open VSX и на маркетплейсе VS CodeОбнаружить злоумышленников, которых обозначили как Glassworm, по к...
Читать полностью
Пост описывает проблему разрозненности инструментов разработки (таск-трекер, репозиторий, ServiceDesk) и предлагает решение в виде единого контура на платформе SimpleOne SDLC.
Почему связка таск-трекера и репозитория со временем трещит по швам?Контекст-свитчинг жёстко бьёт по продуктивности. Когда бэклог живёт в одном месте, код — в GitLab, а баги падают в изолированный ServiceDesk, синхронизация сжирает всё время. При масштабировании процессов самописные вебхуки превращаются в легаси, отрывая релизы от реальности.Выход — перенос разработки в единый контур. Инциденты напрямую трансформируются в дефекты, а коммиты подтягиваются в задачи через API. Такой подход заложен ...
Читать полностью
Microsoft удалила из Microsoft Store приложение Samsung Galaxy Connect, которое блокировало доступ к системному диску C на ноутбуках и десктопах Samsung под управлением Windows 11.
Microsoft удалила из своего магазина приложение Samsung, блокирующее диск C:Компания Microsoft удалила приложение Samsung Galaxy Connect из Microsoft Store, так как оно ломало доступ к системному диску на ряде ноутбуков и десктопов Samsung, работающих под управлением Windows 11.https://xakep.ru/2026/03/17/microsoft-samsung/
Читать полностью
Глава FCC пригрозил отзывом лицензий вещателям за распространение
Братский народ на связи:Глава Федеральной комиссии по связи (FCC) Брендон Карр пригрозил отзывом лицензии вещательным компаниям, которые, по его оценке, распространяют фейки о войне в ИранеОн добавил, что «вещательные компании должны работать в интересах общества, а если они этого не делают, они потеряют лицензию»Telegram | Дзен | MAX
Читать полностью
Стартап Percepta представил трансформер со встроенным интерпретатором C, отказавшись от классического внимания в пользу двумерных голов, что позволило достичь скорости 30 000 токенов/сек и обработки 1 млн шагов без потери производительности, успешно решив судоку.
Стартап Percepta зашил полноценный интерпретатор языка C прямо в веса трансформера. Раньше нейросети умели лишь угадывать следующий токен и беспомощно дёргать внешние песочницы с кодом. Теперь модель самостоятельно крутит скомпилированные программы со скоростью 30 000 токенов за 1 секунду на обычном CPU.Магия кроется в отказе от классического механизма внимания ради новых двумерных голов. Стандартная архитектура задыхается от квадратичной деградации скорости при малейшем увеличении контекста. Об...
Читать полностью
Хакер ByteToBreach взломал инфраструктуру CGI Sverige, захватил сервер Jenkins и через Docker и SSH получил доступ к данным шведского сервиса «Госуслуги», выложив код и базы данных в открытый доступ.
Хакеры смогли украсть и раздать всем желающим весь код и данные сервиса «Госуслуги» ШвецииХакеры выложили полный исходный код ИТ-платформы и набор файлов с содержанием баз данных сотрудников, данные для первоначального доступа и учетные данныеПоломавший систему хакер под ником ByteToBreach утверждает, что при атаке удалось полностью захватить сервер JenkinsПосле получения доступа злоумышленник воспользовался тем, что учётная запись Jenkins входила в группу Docker, что позволило выйти из контейне...
Читать полностью
Пост обсуждает завуалированную угрозу ЦАХАЛ в адрес руководства России, упоминает ликвидацию лидера Ирана через взлом камер видеонаблюдения с помощью израильского ПО BriefCam, и призывает к использованию отечественных камер на объектах КИИ и в Кремле.
В ЦАХАЛ завуалированно намекнули на возможность ликвидации руководство России, если они посчитают нужным Пресс-секретарь ЦАХАЛ Анна Уколова:Ликвидация очень важных людей, верхушек этих всех прокси, и в том числе верховного лидера Ирана Али Хаменеи, уже показывает, что возможности у нас довольно-таки серьезные и что никто из тех, кто пытается пожелать нам зла, не останется в стороне. Опять же, тут вопрос в том, кто нам желает зла. Я надеюсь, что Москва на данный момент зла Израилю не желает....
Читать полностью
Пост описывает принцип работы эрлифтов и гейзерных насосов, которые используют сжатый воздух для перекачки агрессивных жидкостей без механического износа.
Как качать жидкости без насоса: эрлифт/гейзерный насосКачать воду пузырями звучит несерьёзно, пока дело не доходит до агрессивных сред. Там классические электроцентробежные агрегаты пасуют: песок и кислоты быстро сжирают металл, а дорогая механика летит в утиль.Решение — полностью изъять рабочие узлы из жидкости. В эрлифтах и гейзерных насосах подъёмной силой работает сжатый воздух. Непрерывный поток пузырьков даёт КПД около 35%, а периодические импульсные газовые «поршни» разгоняют его вплоть д...
Читать полностью
Эксперт Герман Клименко заявил, что механизмы блокировки Telegram в России отлаживаются поэтапно на разных ТСПУ, ме
Механизм блокировки Telegram сейчас отлаживается в России, полагает председатель совета Фонда развития цифровой экономики Герман КлименкоСкорее всего, механизмы блокировки как раз сейчас отлаживаются: поставили нужный софт на какое-нибудь ТСПУ (техническое средство противодействия угрозам) юго-западного района, посмотрели, как оно работает, на другое ТСПУ поставили другой софт, тоже посмотрели, сделали выводы — и так далееОн отметил, что Telegram - сложное программное обеспечение, поэтому нет ни...
Читать полностью
В Android 17 вводится ограничение на использование Accessibility API обычными приложениями для борьбы с вредоносным ПО, использующим этот механизм для кражи данных.
В Android 17 ограничат доступ приложений к Accessibility API ради борьбы с малварьюСтало известно, что в Android 17 появится ограничение, которое не позволит обычным приложениям использовать Accessibility API, так как Accessibility Services — один из самых популярных у малвари механизмов для кражи данных.https://xakep.ru/2026/03/17/accessibility-api/
Читать полностью
Сводка новостей за час: российские мессенджеры просят преференций как у Max, в Windows 11 добавлена поддержка мониторов с частотой выше 1000 Гц, Telegram оштрафован в Москве на 35 млн рублей, утек исходный код госсервисов Швеции, ФСПО угрожает Anthropic, на астероиде найдены компоненты жизни.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤌 Российские мессенджеры требуют от государства таких же преференций, как у Max🖥 В Windows 11 добавлена поддержка мониторов с частотой обновления выше 1000 Гц💰 Суд в Москве оштрафовал Telegram на 35 млн рублей за неудаление запрещённой информации🇸🇪 В сеть выложили исходный код электронных государственных сервисов Швеции🤬 Фонд свободного программного обеспечения угрожает Anthropic из-за нарушения авторских прав🌱 На астероиде нашли пять ключевых...
Читать полностью
Авито перестраивает маркетинг и коммерцию вокруг GenAI и data-driven-подходов, назначая Тимура Мерлина руководителем блока с задачей интеграции ИИ в ключевые процессы.
Авито объявил о новом подходе к развитию маркетинга и коммерции – с фокусом на GenAI и data-driven-подходыВ новой структуре внутри компании блок маркетинга и коммерции будет находиться в периметре управляющего директора по ИИ, а возглавлять блок будет Тимур МерлинОн уже восемь лет работает в компании и ранее руководил проектом по изменению коммерческой модели платформы – переходом продуктов монетизации Авито на аукционную модель рекламыПеред Мерлиным стоит задача превратить ИИ в «нервную систему...
Читать полностью
Автор утверждает, что ИИ не приведет к исчезновению профессии разработчика, а углубит расслоение, вычистив с рынка слабых специалистов и усилив эффективность профессионалов, что выгодно инвесторам, заинтересованным в преодолении узкого места в разработке.
ИИ не убьёт профессию разработчика. Он усилит расслоениеОчередной релиз нейросети сопровождается мантрами о скорой смерти инженерии. За этой риторикой прячется не технологический инсайт, а давняя боль бизнеса.Разработчики владеют рычагом: превращают путаные требования в рабочие системы. Для инвесторов это самое жёсткое узкое место, тормозящее масштаб. Мечта о коде из промптов выдаёт зависть к чужой монополии на создание продукта. На практике ИИ не выровняет игровое поле, а безжалостно вычистит р...
Читать полностью
В России началась блокировка Telegram, доля неудачных запросов к доменам мессенджера выросла до 79,4%, в отдельных округах — до 90%.
Эксперты заявляют, что блокировка Telegram уже началасьКак сообщают СМИ со ссылкой на профильных экспертов, в России началась блокировка Telegram. По данным сервиса Merilo (разработчик средств мониторинга Vigo), средняя доля неудачных запросов к доменам мессенджера за неделю с 9 по 15 марта выросла до 79,4% — это на 47 процентных пунктов больше, чем неделей ранее. В отдельных федеральных округах показатель приближается к 90%.https://xakep.ru/2026/03/17/telegram-rf/
Читать полностью
Wildberries & Russ (RWB) и T2 объявили о партнерстве в сфере противодействия мошенничеству, планируя создать единую систему расследований и мониторинга с использованием ИИ.
RWB (Объединенная компания Wildberries & Russ) и T2, российский оператор мобильной связи, объявили о начале сотрудничества в сфере противодействия мошенничествуПартнерство направлено на развитие совместных антифрод-практикКомпании планируют выстроить единую систему расследований, внедрить новые подходы к анализу подозрительных действий и организовать постоянный совместный мониторинг мошеннических сценариевОператор T2 развивает динамически обновляемый профиль мошенничества, включающий в себя ...
Читать полностью
Niantic и Coco Robotics объединяют данные Pokémon GO для навигации роботов-доставщиков через систему VPS, обученную на миллиардах снимков игроков.
Данные, которые пользователи собирали в Pokémon GO, могут помочь роботам быстрее ориентироваться в городах, объявила компания Niantic, заключив партнёрство с разработчиком роботов-доставщиков Coco RoboticsРоботы компании будут использовать систему визуального позиционирования (VPS) от NianticОна определяет местоположение не по спутникам, а по окружающим объектам - зданиям, вывескам и другим ориентирам - с точностью до нескольких сантиметровТехнология обучалась на огромной базе изображений, собра...
Читать полностью
Расходы бюджета на модернизацию Wi-Fi в прошлом году выросли в 2,5 раза до 9,62 млрд рублей из-за отключений мобильного интернета, но полноценно заменить сотовую связь не получится.
Расходы бюджета на модернизацию и создание новых сетей Wi-Fi в прошлом году составили 9,62 млрд рублейЭто в 2,5 раза больше, чем в 2024-м, оценили аналитики «Контур.Закупок» и «Контур.Эгиды»По словам экспертов, многие регионы стали расширять количество точек и емкость сетей Wi-Fi в общественных местах из-за отключений мобильного интернетаОднако заменить сотовую связь услугами Wi-Fi полноценно не получится, резюмируют аналитикиTelegram | Дзен | MAX
Читать полностью
Meta и Nebius договорились об инвестициях до $27 млрд в ИИ-инфраструктуру, с поставками с 2027 года на базе платформы Nvidia Vera Rubin, что вызвало рост акций Nebius на 15%.
Компания Meta (признана экстремистской в России) и компания Nebius Аркадия Воложа договорились об инвестициях до 27 миллиардов долларов за пять лет в инфраструктуру дата-центров для искусственного интеллектаФинансирование начнет поступать с 2027 годаЭто один из самых крупных контрактов на вычислительные мощностиNebius планирует использовать развертывания платформы ИИ Nvidia нового поколения Vera Rubin для выполнения контрактаОжидается, что запуск этой платформы состоится во второй половине 2026 ...
Читать полностью
Пост предупреждает о проблемах развёртывания OpenClaw при создании проактивного агента: без жёсткой настройки он может превратиться в спамера, предлагаются решения через Telegram-топики и bindings.
Один Gateway, два бота и слитый бюджет на токеныРазвернуть OpenClaw через встроенный onboarding — задача на пять минут. Всё кажется логичным, пока не потребуется проактивный агент с режимом heartbeat. Без жёсткой настройки openclaw.json и изолированных workspace-файлов умный фоновый ассистент быстро мутирует в спамера, бессмысленно дёргающего API по таймеру. Для продакшна придётся разнести ботов по топикам Telegram, задать строгие bindings и ограничить контекст. Изучим архитектуру шлюза и правил...
Читать полностью
Пост содержит план мероприятий («дорожную карту») по развитию суперкомпьютеров в России.
ПЛАН_МЕРОПРИЯТИЙ_"ДОРОЖНАЯ_КАРТА"_по_развитию_суперкомпьютеров.pdf
Читать полностью
Пост критикует оверинжиниринг в разработке и предлагает аргументы для защиты минималистичных решений на ревью.
За простые решения не дают лычку сеньораВсе твёрдо знают, что чистый код на 50 строк эффективнее внедрённого ради галочки паттерна «издатель-подписчик». Но бизнес-процессы неосознанно поощряют оверинжиниринг.Сотрудник, потративший недели на абстракции под мифическое масштабирование, легко защищает такую работу на ревью. Лаконичность же не выглядит солидно в отчётах. Чтобы не проиграть любителям переусложнённых систем, придётся научиться чётко презентовать сам факт отказа от лишних слоёв.Выстроим...
Читать полностью
Релиз ArcaOS 5.1.2 добавил нативную поддержку UEFI и GPT, сняв ограничение в 2 ТБ для системного тома на 32-битной OS/2.
Загрузка OS/2 через UEFI: релиз ArcaOS 5.1.2Кодовая база OS/2 Warp из девяностых всё ещё получает апдейты. Свежая ArcaOS 5.1.2 научилась нативно стартовать на современных материнских платах без активации режима совместимости (CSM). Классические BIOS-системы при этом продолжают штатно поддерживаться.Главный технический прорыв — полноценная работа с разметкой GPT. Это сняло древнее ограничение в 2 ТБ на системный том. Теперь 32-битная среда легко ставится на ёмкие NVMe-накопители, подтягивая за со...
Читать полностью
Google выпустила экстренное обновление Chrome, устраняющее две 0-day уязвимости, эксплуатировавшиеся в реальных атаках.
В Google исправили сразу две 0-day в браузере ChromeРазработчики Google выпустили экстренное обновление для браузера Chrome, устраняющее сразу две уязвимости нулевого дня, которые уже эксплуатировались в реальных атаках.https://xakep.ru/2026/03/16/two-chrome-0days/
Читать полностью
Яндекс подал заявку на регистрацию товарного знака «Сохранить как» для восьми классов МКТУ, включая ПО, телеком-услуги и образование; продукт с таким названием не найден.
Яндекс подал заявку на регистрацию товарного знака, представляющего собой фразу «Сохранить как», узнал РуХардВ списке товаров и услуг, которые хочет защитить исключительным правом заявитель, фигурируют сразу восемь классов из Международной классификации товаров и услугСреди них программное обеспечение, телеком-услуги, ведение баз данных, печатная продукция, канцелярские товары, финансовый анализ, образовательные услуги и тому подобноеПри беглом поиске в открытых источниках найти информацию о про...
Читать полностью
Описание архитектуры LLM-ансамбля для прогнозирования глобальных трендов, включающей парсер, семь ИИ-аналитиков, агента-скептика и арбитра с метрикой Brier Score.
Психоистория Азимова: как LLM-ансамбль предсказывает трендыРасчёт глобальных кризисов перестал быть фантастикой. Парсер фильтрует новостной шум и отдаёт сырые данные семи ИИ-аналитикам.Их выводы проходят жёсткий отсев: агент-скептик методично рушит гипотезы фактчекингом. Уцелевшие прогнозы арбитр вплетает в каузальный граф цепных вероятностей. Чтобы ИИ не врал, система бьёт алгоритмы по рукам метрикой Brier Score прямо через промпты.Оценим архитектуру сборки.
Читать полностью