Пост призывает перейти от разовых сканирований к системному управлению уязвимостями, описывая пять уровней зрелости ИБ.
От разовых сканов к системному Vulnerability ManagementЗа окном 2026 год, а инфраструктуру всё ещё ломают через банальные дыры. Защита зачастую сводится к нерегулярному сканированию и слепой надежде. Но если внутри крутится уязвимый Jenkins, а наружу торчит легаси-GitLab, это лишь вопрос времени.Разовые проверки дают иллюзию контроля. Настоящая безопасность требует выстроенного процесса — от базовых отчётов до жёсткой автоматизации, специфичных KPI и глубокого whitebox-анализа.Разберём пять уров...
Читать полностью
Эксперт Дмитрий Титов комментирует позицию Счетной палаты о необходимости оценки мер поддержки через технологический суверенитет и импортозамещение, а не по объему освоенных средств.
Я попросил прокомметрировать отчет Счетной палаты эксперта в этой области Дмитрия Титова, члена Генерального совета Деловой России, Исполнительного директора Комитета по ИТ и вычтеху Деловой России:Если собрать всё релевантное, то позиция СП по этому контуру такая: • Меры поддержки должны оцениваться через технологический суверенитет и реальное импортозамещение, а не через объём освоенных денег; • Нужна жёсткая привязка субсидий к фактической локализации и технологическим обязательствам; • О...
Читать полностью
Пост критикует противоречивую политику государства в отношении ИТ-компаний: с одной стороны, их стимулируют к росту и выплате дивидендов, с другой — упрекают за использование льгот на эти цели и предлагают повысить налоги.
В 2019-2024 годах ИТ-компании тратили сэкономленные благодаря налоговым льготам деньги на увеличение дивидендов, наращивание численности и величины фонда оплаты труда «без соответствующего роста производительности», а также на формирование нераспределенной прибыли, подсчитала Счетная палата РФ за 2025 годКак указано в отчете, Счетная палата проанализировала траты трех типов компаний: ИТ-бизнеса, резидентов Свободного порта Владивосток и региональных операторов по обращению с твердыми коммунальны...
Читать полностью
Пост проводит аналогию между реконструкцией Сандуновских бань в XIX веке и рефакторингом легаси-кода, описывая архитектурные решения как инфраструктурный проект с высокими нагрузками.
Легаси Сандуновских бань: как переписать бизнес с нуляК концу XIX века Сандуны напоминали легаси-код: ветхая застройка и хаотичное управление арендаторами. Вместо патчей владелица Вера Фирсанова выбрала радикальный рефакторинг — полный снос и строительство с нуля.Проект тут же упёрся в Highload: 20 000 вёдер воды в час клали московский водопровод по тайм-ауту. Пришлось разворачивать on-premise инфраструктуру. Отдельный водовод, артезианские скважины и чугунный теплоаккумулятор на 12 тонн создали...
Читать полностью
Forbes снизил оценку состояния Павла Дурова с $17,1 млрд до $6,6 млрд из-за проблем Telegram. Автор поста резко критикует «Патри
Состояние Павла Дурова уменьшилось втрое: Forbes снизил оценку его состояния с $17,1 млрд до $6,6 млрдЭто падение связывают с проблемами Telegram на ключевых рынкахПроцитирую Смирнова, всё сказано предельно лаконично:У меня назрел вопрос к "Патриотам РФ" которые дуют президенту в уши про свой мессенджер. Ок! У Вас нет 20 млрд долларов, чтобы выкупить у Паши Дурова Телеграм? Или Вы нассали в уши, что можете свой "дешевле создать"? Маск пошел и купил Twitter, пере...
Читать полностью
Пост описывает текущее настроение или атмосферу (вайб) в контексте канала oulenspiegel_channel, без конкретных деталей или событий.
Каррент вайб
Читать полностью
Сводка новостей: заявление депутата о блокировке Telegram в России даже с VPN, новые возможности Claude по рисованию диаграмм, выпуск отладочного набора «Микрон» на базе MIK32 «Амур», опровержение «Яндекса» о взломе колонок, убытки «Делимобиля» в 3,7 млрд и предзаказ на «Смартфон за внимание».
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤷♂️ По словам депутата Свинцова, Telegram не будет работать в России даже с VPN😱 Claude рисует диаграммы прямо в чате — и это не генерация картинок🆕 «Микрон» выпустила отладочный набор «Игровая консоль» на базе российского микроконтроллера MIK32 «Амур» (ФОТО)🤔 «Яндекс» заявил об отсутствии случаев удалённого взлома своих умных колонок🪙 «Делимобиль» получил убыток 3,7 млрд рублей по итогам 2025 года📱 Компания «Бюро цифровых проектов» откр...
Читать полностью
Пост критикует зампреда комитета Госдумы Андрея Свинцова за грубое и неуважительное поведение по отношению к гражданам, а также упоминает технические возможности Роскомнадзора.
Зампредседатель комитета Госдумы по информполитике Андрей Свинцов попутал берега и посчитал, что можно быковать, словно это не граждане избирают депутатов, а он лично даёт указания какому-то быдлу что и как оно должно делать У Роскомнадзора есть техническая…
Читать полностью
Австралийская компания Cortical Labs создала биокомпьютер CL1 с живыми нейронами, которые научились играть в Doom на базовом уровне.
Играть в видеоигры может даже кусок выращенного мозгаАвстралийская компания Cortical Labs создала CL1 – биокомпьютер с 200 тыс. живых человеческих нейронов на чипе в чашке ПетриОни подключены электродами к игре Doom и научились в ней ориентироваться, стрелять и исследоватьКлетки пока играют на базовом уровнеTelegram | Дзен | MAX
Читать полностью
Описание решения проблемы дисбаланса данных при векторном поиске в юридических документах через создание семейства индексов.
Как Нейроюрист ищет по миллионам юридических документов с помощью векторного поиска YDBВекторный поиск отлично работает на сбалансированных данных. Но когда в одной категории 2,5 миллиона текстов, а в другой — 6 тысяч, фиксированные настройки дают сбой. При жёсткой фильтрации в последнем кластере банально не остаётся нужных 50 векторов для контекста LLM.Решение — создание целого семейства индексов. Для разных объёмов подвыборок строятся свои деревья с уникальными параметрами глубины и ширины, а ...
Читать полностью
В Москве на фоне ограничений связи выросли продажи пейджеров, раций, стационарных телефонов и бумажных карт.
Россияне стали чаще покупать пейджеры, рации и бумажные карты на фоне ограничений связи в МосквеОборот раций вырос на 27%, пейджеров для связи с клиентами и персоналом – на 73%, стационарных телефонов – на четвертьWi-Fi-роутерами россияне, по всей видимости, закупились еще в прошлом году – рост [в 2025 г.] составил 70% по сумме и 60% – в натуральном выраженииНаблюдается рост и на бумажные карты городаВ период с 6 по 11 марта относительно 6–11 февраля продажи автодорожных карт на Wildberries в Мо...
Читать полностью
Госдума одобрила в первом чтении законопроект о штрафах за нелегальный майнинг, устанавливающий различные суммы для граждан, должностных лиц и компаний, а также
В Госдуме одобрили в первом чтении законопроект о штрафах за нелегальный майнингГраждане: до 150 тыс. руб., должностные лица и ИП — до 800 тыс. руб., компании — до 2 млн руб.; повторно для компаний — до 10 млн руб.Майнинг с превышением энергопотребления без регистрации в ФНС: штраф до 200 тыс. руб., повторно — до 1,5 млн руб.Работа операторов майнинговой инфраструктуры без реестра: для компаний повторно — до 5–10 млн руб. Оборудование подлежит изъятиюTelegram | Дзен | MAX
Читать полностью
Ученые ЛЭТИ создали прототип навигационного датчика на поверхностных акустических волнах, устойчивого к высоким нагрузкам, и планируют сделать его автономным.
В России создали прототип высокопрочного датчика для систем навигацииУчёные петербургского ЛЭТИ разработали прототип навигационного датчика, который использует поверхностные акустические волны на пьезоэлектрической пластине.Сейчас в навигации чаще всего используют МЭМС-датчики — они маленькие, точные и лёгкие, поэтому подходят для смартфонов, беспилотников и автоматики. Но у этих устройств есть минус: из-за хрупкой конструкции они не выдерживают больших перегрузок. Например, для высокоточной зак...
Читать полностью
Автор делится опытом создания ИИ-собеседника для троллинга мо
ИИ-дед возвращается: реализация ИИ-собеседника для телефонных бесед с мошенникамиИстория про нейросеть, троллящую мошенников полчаса, оказалась сказкой. Но запустить фреймворк без Asterisk и тяжёлых локальных LLM всё-таки реально.В основе — WebRTC через ngrok, RMS-детектор тишины и Claude Haiku в роли упрямого пенсионера. Гладко звучит только в теории. На практике вылезают галлюцинации транскрибации, искажения имён и развал диалога из-за pending-буфера.Задержку ответа в 8 секунд убрать не удалос...
Читать полностью
Сравнение налоговых поступлений от малого и среднего бизнеса (МСП) и нефтегазового сектора в России: в 2025 году МСП впервые обогнал нефтегаз по объёму налогов, составив около 13 трл
Нам больше двадцати лет с абсолютно серьезными лицами рассказывали одну и ту же мантру, которую чиновники и силовики повторяли как таблицу умножения, что малый и средний бизнес в России якобы никогда не перекрывает своими налогами нефтегазовый сектор, что вся эта мелкая предпринимательская суета является лишь приятным фоном для настоящей экономики, где серьезные деньги приносит экспорт нефти и газа, а все эти магазины, сервисы, айтишники, кафе, рекламные агентства, маркетплейсы и прочая предприн...
Читать полностью
Автор описывает создание шахматного движка для нишевого режима 6×6 Crazyhouse, где перенос вычислений на Rust через PyO3 дал 50-кратное ускорение, что позволило занять первое место в ладдере chess.com, после чего последовал бан.
«Написал шахматный движок для 6×6 Crazyhouse — стал #1 на chess.com, а потом меня забанили»В нишевом режиме 6×6 Crazyhouse нет готовых движков. Наивный minimax на Python предсказуемо тонет в ветвлениях из-за механики сброса взятых фигур на доску.Решением стала не сложная ML-модель, а перенос вычислительного ядра на Rust. Код компилируется в нативный Python-модуль через PyO3, обеспечивая 50-кратное ускорение. Для выхода на первое место в ладдере хватило жёсткого математического отсечения, ночного...
Читать полностью
В статье описывается процесс запуска игр (в частности, терминального тетриса) на старом роутере TP-Link WR-841N с ограниченными ресурсами, включая компиляцию кастомной прошивки через OpenWrt SDK.
4 МБ флеш-памяти TP-Link WR-841N хватает для запуска игрСтарые роутеры — полноценные Linux-машины. И хотя Doom в жёсткие рамки 32 МБ ОЗУ и 4 МБ ПЗУ не влезает, терминальный тетрис работает стабильно.Для внедрения C-кода в MIPS-архитектуру требуются паяльник, UART-адаптер и консоль U-Boot. Жесточайшие аппаратные лимиты заставляют отключать squashfs и собирать урезанный initramfs-образ. Всё сводится к поднятию TFTP-сервера, генерации сборки через OpenWrt SDK в Docker и патчингу исходников игры под...
Читать полностью
ИБ-исследователь Крис Азиз из Bombadil Systems разработал технику Zombie ZIP, позволяющую скрывать вредоносные нагрузки в ZIP-архивах, обходя антивирусы и EDR.
Zombie ZIP позволяет скрывать малварь в архивахИБ-исследователь Крис Азиз (Chris Aziz) из компании Bombadil Systems разработал и продемонстрировал технику атак под названием Zombie ZIP, которая позволяет скрывать вредоносные нагрузки в ZIP-архивах таким образом, что их не замечают антивирусы и EDR.https://xakep.ru/2026/03/12/zombie-zip/
Читать полностью
Пост описывает процесс настройки симулятора суперкомпьютера Cray J90 с использованием C++, ручной линковки Boost и ретро-среды.
Cray: оживление легендыСуперкомпьютеры Cray J90 давно стали историей, но их архитектура до сих пор запускается через C++ симулятор. Существуют готовые бинарники, однако хардкорный путь требует компиляции с ручной линковкой Boost.Инсталляция древней системы происходит с оригинальных ISO-образов. Копирование стартовых скриптов идёт по сети через поднятый rcp-сервер, а ядро ОС собирается в процессе установки.Для работы симулятора придётся поднять tap-интерфейсы, смаршрутизировать трафик наружу и пр...
Читать полностью
Автор критикует депутата Андрея Свинцова за высокомерие и непонимание нужд граждан, а также предупреждает, что Роскомнадзор будет усиливать блокировку VPN, что сделает Telegram нерабочим, и считает такое поведение опасным для чиновников.
Зампредседатель комитета Госдумы по информполитике Андрей Свинцов попутал берега и посчитал, что можно быковать, словно это не граждане избирают депутатов, а он лично даёт указания какому-то быдлу что и как оно должно делатьУ Роскомнадзора есть техническая возможность отслеживать VPN-трафик. Они просто начнут его потихоньку поджимать. Telegram будет также тупить и через VPN. Если кто-то думает, что все просто скачают VPN и продолжат пользоваться мессенджером, то спешу вас расстроить. Ничего не б...
Читать полностью
Пост описывает случай, когда рецепт пельменей, выданный за резюме, прошел фильтры HR-портала и привел к приглашению на собеседование, которое закончилось оффером.
Рецепт домашних пельменей успешно прошёл машинные фильтры крупного HR-портала и принёс автору приглашение на техническое собеседование. На созвоне подмена вскрылась, но кандидату всё равно выкатили офер на фронтендера.
Читать полностью
ГК «Солар» представила сертифицированную ФСБ версию 8 продукта «ЗАСТАВА» с веб-управлением, позволяющую снизить TCO до 15% и соответствующую нормам КИИ и ГИС.
ГК «Солар» представила сертифицированную ФСБ «ЗАСТАВУ» версии 8 с централизованным управлением на веб-технологииБлагодаря централизованному управлению через веб-интерфейс и лицензионной политике «все включено» организации могут снизить совокупную стоимость владения (TCO) и затраты на эксплуатацию СКЗИ до 15 %«ЗАСТАВА» версии 8 построена на основе сочетания российского ГОСТ и международного стандарта IPsec, в развитии которого эксперты компании «ЭЛВИС-ПЛЮС» (входит в ГК «Солар») принимают участие...
Читать полностью
Разработчик из Мексики получил счет на 82 000 долларов из-за кражи API-ключа Google Gemini, который злоумышленники использовали за 48 часов.
Из-за украденного хакерами API-ключа разработчик потратил на Gemini 82 000 долларовРазработчик из Мексики рассказал на Reddit, что его компания получила счет на более чем 82 000 долларов США после того, как неизвестные злоумышленники похитили API-ключ Google Gemini и за 48 часов израсходовали весь лимит.https://xakep.ru/2026/03/12/gemini-api-key/
Читать полностью
Башенные компании сталкиваются с демонтажем и рейдерскими захватами земельных участков из-за неравных прав на публичные сервитуты по сравнению с операторами связи. Юристы отмечают пробел в законодательстве, дающий операторам права на землю до 49 лет, а башенным компаниям — лишь на 1-5 лет без гарантий продления.
Башенные компании сталкиваются с демонтажем антенно-мачтовых сооружений и «рейдерскими захватами» земельных участков вдоль автодорог, на которых они строят объектыЭто происходит из-за того, что операторы связи могут пользоваться публичными сервитутами на землю, тогда как башенные компании не считаются операторамиЮристы говорят, что из-за этого пробела в законодательстве операторы связи могут получить права на землю на срок до 49 лет, а башенные компании — только на срок от года до пяти лет без г...
Читать полностью
Пост обсуждает эволюцию R&D-процессов в IT, сравнивая эпоху свободных лабораторий (Bell Labs, Xerox PARC) с современной ориентацией на ROI и сложностью фундаментальной науки.
Куда исчезли наследники Bell Labs и Xerox PARC?В золотую эпоху IT монополии спонсировали лаборатории без жёсткого ТЗ, что подарило индустрии транзисторы, UNIX и графические интерфейсы. Сегодня фокус сместился на предсказуемый ROI, а быстрые итерации вытеснили долгие поиски.Но дело не только в метриках. Фундаментальная наука усложнилась: «лёгкие» открытия уже сделаны. Добывать прорывные идеи всё сложнее — теперь они требуют коллабораций масштаба CERN и огромных бюджетов. Романтика свободы ожидаем...
Читать полностью
Чистый убыток «Солар Секьюрити» в 2025 году составил 664,5 млн руб. при росте выручки на 17%, компания пересматривает стратегию и осторожно говорит об IPO.
Чистый убыток «Солар Секьюрити», головной организации ИБ-вендора «Ростелекома» ГК «Солар», по итогам 2025 года достиг 664,5 млн руб., тогда как выручка выросла на 17%, до 5,19 млрд руб. В группе уже заявили о пересмотре продуктовой стратегии и сослались на макроэкономические условияПри этом о планах выхода вендора на биржу, о чем ранее заявляли и в «Ростелекоме», в «Соларе» говорят с осторожностью, подчеркивая, что у компании нет задачи провести IPO любой ценойTelegram | Дзен | MAX
Читать полностью
Подборка новостей за час: выход MacBook Neo, смерть создателя Quicksort Тони Хоара, провал электронного голосования в Швей
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💻 MacBook Neo появился в продаже — техноблогер разобрал ноутбук, пресса восторгается, а Asus видит в нём угрозу (ФОТО)🫡 Ушёл из жизни сэр Тони Хоар — создатель Quicksort, автор логики Хоара и «ошибки на миллиард долларов»🇨🇭 В Швейцарии проект электронного голосования провалился из-за расшифровки протоколов USB-ключами🛍 Владельцы ПВЗ пожаловались «Яндекс Маркету» на взломы аккаунтов и фиктивные возвраты товаров⚠️ Microsoft Authenticat...
Читать полностью
Пост сообщает о выборе названия для новой отладочной платы "Игрова
Выбираем название новой платы на Амуре - отладочный набор "Игровая консоль" для инженерного творчестваhttps://mikron.ru/catalog/mikroskhemy-obshchepromyshlennogo-primeneniya/otladochnyy-nabor-igrovaya-konsol/
Читать полностью
Статья описывает процесс анализа и деобфускации .NET-обфускатора Eazfuscator.NET, включая модификацию устаревшего девиртуализатора EazyDevirt для обхода новой версии защиты.
Виртуальный лабиринт. Разбираем защиту Eazfuscator.NET и ломаем обфускацию👑 Статья для подписчиковСегодня мы разберемся с одним из самых неприятных .NET-обфускаторов — Eazfuscator.NET, который защищает код не только шифрованием строк и запутыванием control flow, но и полноценной виртуальной машиной. Мы исследуем виртуализованный код, модифицируем устаревший девиртуализатор EazyDevirt под новую версию защиты и шаг за шагом доберемся до скрытых методов, несмотря на сломанные шаблоны и измененные м...
Читать полностью
Novabev Group приобрела у «Яндекс роботикс» роботов-инвентаризаторов для автоматизации складов площадью 40 000 кв. м, стоимость сделки оценивается в 10–30 млн руб.
Владеющая сетью «Винлаб» алкогольная группа России Novabev Group приобрела у «Яндекс роботикс» роботов-инвентаризаторов для автоматизации собственных складов общей площадью 40 000 кв. м.Роботы-инвентаризаторы самостоятельно двигаются между стеллажами, сканируют товары и направляют данные в систему управления складом (WMS), говорит представитель «Яндекс роботикс»Они сверяют палеты с товарами в местах хранения и вносят корректировки при несоответствияхДля этого робот оснащен камерами, ультраз...
Читать полностью