Пост описывает типичных участников комментариев на Хабре, сравнивая их с экосистемой и QA-аудитом.
Бестиарий Хабра: кто обитает в ваших комментахПубликация материала — лишь прелюдия. В комментариях давно сложилась своя, беспощадная экосистема.Сначала приходят фантазёры, готовые додумать скрытые смыслы и яростно их опровергнуть. За ними подтягиваются инспекторы с детекторами ИИ, сканирующие каждое деепричастие. А финал забирают хранители легаси, сравнивая современный стек с надёжным кодом из 80-х.Спорить с ними — пустая трата времени. Вся эта разношёрстная агрессивная среда работает как жёстки...
Читать полностью
На портале «Госуслуги» запущен сервис подачи жалоб на неправомерные действия коллекторов и кредиторов, с указанием критериев нарушений и порядка рассмотрения.
На «Госуслугах» теперь можно подать жалобу на неправомерные звонки и сообщения от кредиторовСервисом могут воспользоваться россияне и иностранцыЖалобу может подать должник или его представитель, а также человек, которому коллекторы звонят по ошибке или который согласился общаться с кредитором родственникаНарушениями считается следующее:◾️разглашение сведений о долге третьим лицам;◾️угрозы, ругань, оскорбления, оказание психологического давления;◾️звонки и сообщения с 22:00 до 08:00 в рабочие дни...
Читать полностью
Microsoft выпустила мартовские патчи, исправив более 80 уязвимостей, включая две публично раскрытые 0-day и восемь критических багов.
Microsoft исправила более 80 уязвимостей и две 0-dayВ рамках мартовского «вторника обновлений» компания Microsoft выпустила патчи для более чем 80 уязвимостей в своих продуктах. Среди них — две публично раскрытые проблемы нулевого дня и восемь критических багов.https://xakep.ru/2026/03/12/march-patches-2026/
Читать полностью
Владельцы ПВЗ жалуются на взломы личных кабинетов и фиктивные возвраты на «Яндекс маркете»; АУРЭК обратилась к площадке, инциденты происходят десятки раз в месяц.
Ассоциация участников рынка электронной коммерции (АУРЭК, объединяет селлеров и владельцев ПВЗ) обратилась к «Яндекс маркету» из-за жалоб владельцев пунктов выдачи заказов (ПВЗ) на случаи взлома их личных кабинетов и оформления фиктивных возвратовМошенники входят в личный кабинет ПВЗ и удаленно оформляют возвраты ранее купленных товаров на крупные суммы, не возвращая товар в сам пунктВ итоге маркетплейс выставляет владельцу точки претензии за якобы утраченные товары или несвоевременную отгрузкуП...
Читать полностью
Оптимизация портирования libphonenumber с C++ на Rust, где копирование логики привело к замедлению на 22000%, потребовав переработки архитектуры для достижения скорости парсинга в 500 наносекунд.
Точная копия логики C++ обрушила скорость на 22 000%Иногда портирование кода слово в слово — худшая идея. При переносе libphonenumber на Rust выяснилось, что плюсовый глобальный кэш регулярок дико тормозит из-за аллокаций в рантайме.Чтобы добиться парсинга номера за 500 наносекунд, архитектуру пришлось перекроить. Заякоривание паттернов ушло в этап сборки, а инициализация самих регулярок стала ленивой. В горячих путях тяжёлые движки заменили на префиксное дерево (Trie) для поиска Unicode-символо...
Читать полностью
K2 Cloud запустила публичную программу bug bounty на Standoff Bug Bounty с вознаграждением до 500 тыс. рублей, после успешного закрытого тестирования.
Компания K2 Cloud открыла публичную программу поиска уязвимостей на площадке Standoff Bug Bounty, завершив этап закрытого тестированияМаксимальное вознаграждение за реализацию наиболее опасных сценариев составляет 500 тыс. рублейПубличная программа охватывает все ресурсы, обеспечивающие работу облачной платформы K2 Cloud: веб-консоль управления, сервисы хранения данных, систему управления доступом и другиеРанее компания участвовала в багбаунти в закрытом режимеРезультаты приватного тестирования ...
Читать полностью
Европол скоординировал международную операцию по ликвидации крупной фишинговой платформы Tycoon2FA, работавшей по модели PhaaS, изъяв 330 доменов.
Европол закрыл фишинговую платформу Tycoon2FAМеждународная операция, координируемая Европолом, нарушила работу Tycoon2FA — одной из крупнейших фишинговых платформ, работавших по модели фишинг-как-услуга (phishing-as-a-service, PhaaS). В ходе операции правоохранители изъяли 330 доменов, включая панели управления и фишинговые страницы.https://xakep.ru/2026/03/12/tycoon2fa/
Читать полностью
Максим Горшенин закрепил фотографию в своём канале.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Пост обвиняет бизнесмена Александра Галицкого в спонсировании ВСУ и лоббировании интересов западных технологий в ущерб российским разработкам, на фоне иска Генпрокуратуры о признании его экстремистом.
Тверской райсуд Москвы рассмотрит административный иск Генпрокуратуры о признании известного бизнесмена Александра Галицкого и его зарегистрированного в Калифорнии фонда Almaz Capital Partners участниками экстремистского объединенияПо версии надзора, господин Галицкий выступает спонсором ВСУ, в частности перечислил им на производство боеприпасов и дронов $50 млн. Из активов у бизнесмена в России остались 7 млрд руб. на счетах и дом в Подмосковье, которые и хотят обратить в доход г...
Читать полностью
Правительство РФ внесло в законопроект об ИИ норму, разрешающую использовать авторские произведения для обучения моделей без согласия правообладателей, при условии что пользователь не видит контент, а права на ответ модели будет иметь пользователь, внесший творческий вклад.
Правительство может разрешить компаниям-разработчикам использовать защищенные авторским правом результаты интеллектуальной деятельности – статьи, книги, фильмы, изображения и др. – для обучения моделей искусственного интеллекта (ИИ) без получения разрешения правообладателейТакая норма вошла в законопроект об ИИ, подготовленный кабминомИспользовать произведения без согласия автора можно только в том случае, если пользователь сервиса не будет видеть их содержания, уточняется в документеОдновременн...
Читать полностью
Пост описывает проблему нехватки места в Google-хранилище из-за забытых вложений и предлагает методы массовой очистки Gmail через поисковые запросы и экспорт данных.
«Хранилище Google переполнено»: как очистить Gmail от мусора и обойти покупку подпискиКажется банальным обсуждать нехватку места в облаке, но алгоритмы Google спроектированы так, чтобы ускорить покупку подписки. Лимиты съедают не рабочие документы, а забытое цифровое легаси.Ручная чистка почты — путь в никуда. Массовое удаление требует консольного подхода: связка ключей has:attachment larger:10M и older_than:2y в поиске мгновенно вытаскивает на свет тяжёлые вложения из прошлого. Вычищать мёртвые...
Читать полностью
Новая версия Android-трояна Falcon заразила более 10 000 устройств в России, атакуя клиентов банков; за две недели количество заражений выросло на 33%.
Новая версия Android-трояна Falcon заразила более 10 000 смартфонов в РоссииСпециалисты компании F6 изучили обновленную версию Android-трояна Falcon, которая атакует клиентов российских банков. По состоянию на конец февраля 2026 года вредонос скомпрометировал более 10 000 устройств в России, и за две недели количество заражений выросло на 33%.https://xakep.ru/2026/03/12/falcon-trojan/
Читать полностью
Правительство РФ готовит изменения в расчете услуг по передаче электроэнергии для крупных ЦОДов и майнинговых объектов с 2027 года.
Правительство РФ по предложению вице-премьера Александра Новака готовит изменения в порядок расчета объема услуг по передаче электроэнергии для крупных ЦОДов и майнинговых объектов С 2027 года крупные ЦОДы и объекты майнинга мощностью свыше 670 кВт должны…
Читать полностью
Инженеры МГУ им. Невельского запатентовали способ автоматической посадки дрона на движущееся судно с использованием компьютерного зрения и визуальных маркеров.
Сложнейшую задачу в управлении БПЛА решили в МГУ им. Невельского: дроны научили садиться на движущийся корабльИнженеры Морского государственного университета (МГУ им. адм. Г.И. Невельского) запатентовали способ, который позволяет беспилотнику автоматически приземляться на палубу судна, даже если оно движется. Разработка решает одну из самых сложных задач в управлении дронами — точную посадку в условиях качки и ветра.Беспилотник оснащают видеокамерой, одноплатным компьютером и полётным контроллер...
Читать полностью
Пост критикует попытки менеджмента контролировать удалённые команды через трекинг и принудительные развлечения, указывая на выгорание и предлагая более здоровые форматы взаимодействия.
Трекинг мыши не спасёт распределённую командуКажется, за шесть лет массовой удалёнки процессы должны были окончательно устояться. Но менеджмент всё ещё мечется между параноидальным контролем с кликаньем по экрану каждые 15 минут и полной потерей связи с реальностью.Проблема не в том, что люди вне офиса хуже пишут код. Проблема в попытках натянуть корпоративные стандарты на домашний диван. Изоляция, депривация личных достижений и принудительные развлечения «по зуму» выжигают специалистов дотла. Р...
Читать полностью
Пост описывает гибридную систему генерации ландшафта, сочетающую WFC для локального разрешения конфликтов на гексагональных и 3D-картах с шумом Перлина для глобальных паттернов, что решает проблему комбинаторного взрыва.
Генератор ландшафта: когда алгоритм сам исправляет свои багиПроцедурная сборка через WFC кажется базой. Но классика хороша лишь на плоских квадратах. Переход к гексагонам, 3D-высотам и масштабным картам гарантирует комбинаторный взрыв и частые тупики.Обычный бэктрекинг здесь бессилен. Спасает модульность и трёхслойное восстановление: локальный мини-WFC пересчитывает конфликты на лету, а нерешаемые швы заливаются горами. При этом глобальные паттерны (леса и здания) отданы шуму Перлина — каждый ин...
Читать полностью
Пост обсуждает возможность обеспечения Starlink скорости 150 Мбит/с для обычных смартфонов за счет технологии прямой спутниковой связи, имитирующей базовую станцию 5G.
Сможет ли Starlink выдать 150 Мбит/с на обычный смартфон?Казалось бы, прямая связь телефона со спутником — уже не инновация, а просто медленный резервный канал для СМС. Но планы меняются: орбитальную группировку готовят к пропускной способности на уровне наземного 5G.Никаких внешних приёмников. Смартфон воспринимает аппарат на высоте 500 км как стандартную базовую станцию. Трюк работает за счёт огромных фазированных решёток и нового пула частот. Узкие радиолучи аппаратно переключаются за миллисе...
Читать полностью
Более 10 тысяч писателей выпустили физическую книгу без текста, содержащую только имена участников, в знак протеста против использования их произведений для обучения нейросетей, раздавая копии на лондонской ярмарке перед публикацией правительственного отчета об авторских правах.
Более 10000 писателей напечатали физическую книгу без текста ради протеста против обучения нейросетей на чужих архивах. Под обложкой пропечатали исключительно имена участников акции. Бумажные копии раздавали 10 марта на лондонской ярмарке перед выходом правительственного отчёта о копирайте. Так литераторы попытались защитить свои произведения от бесконтрольного парсинга IT-корпорациями.
Читать полностью
Исследователи из Испании, Швейцарии и Люксембурга показали, что TPMS в шинах позволяет отслеживать автомобили с помощью дешёвых приёмников вдоль дорог.
Исследователи рассказали об отслеживании автомобилей с помощью датчиков в шинахГруппа исследователей из Испании, Швейцарии и Люксембурга продемонстрировала, что с помощью дешевых приемников, расставленных вдоль дорог, можно отслеживать перемещения автомобилей через систему мониторинга давления в шинах (Tire Pressure Monitoring System, TPMS).https://xakep.ru/2026/03/11/tpms-tracking/
Читать полностью
История итальянских полужёстких дирижаблей и катастрофа гиганта Roma, вызванная заменой двигателей и фатальной экономией на гелии.
Почему не взлетели дирижабли? Часть двенадцатая. Полужёсткие итальянцыВ начале XX века инженеры Италии сделали ставку на полужёсткую схему: мягкий купол опирался на продольную нижнюю ферму. Это давало прочность цеппелина без его запредельной цены. Вершиной такой инженерной мысли стал 128-метровый гигант Roma конструкции Умберто Нобиле.Аппарат выкупила армия США. Новые владельцы заменили штатные моторы на тяжёлые Liberty L-12. Нарушилась балансировка, а фатальная экономия на безопасном гелии прив...
Читать полностью
Анонс обновлённого
☝️ Не кодом единым: обновлённый курс Хабра для маркетологовХабр перестал быть закрытой тусовкой гиков. Здесь отлично заходят не-IT бренды — главное, найти подход!Осенью 600 специалистов прошли тест по захвату сложной аудитории. Свежая версия email-курса обросла мясом: добавились новые кейсы, форматы и надёжная защита от слива бюджетов. Вместо скучной теории — реальная бизнес-переписка со всеми сомнениями и озарениями.Учитесь вместе с коллегами и без дедлайнов 🎓
Читать полностью
ИИ-модель Claude Opus 4.6 от Anthropic обнаружила 22 уязвимости в Firefox, большинство высокой серьезности, все исправлены в версии 148.
Claude помог обнаружить 22 уязвимости в FirefoxПредставители компании Anthropic сообщили, что ИИ-модель Claude Opus 4.6 обнаружила 22 уязвимости в браузере Firefox в рамках совместного проекта с Mozilla. 14 проблем получили статус высокой серьезности, семь — средней, и одна уязвимость была оценена как малоопасная. Все баги уже исправлены в Firefox 148, вышедшем в конце прошлого месяца.https://xakep.ru/2026/03/11/claude-firefox/
Читать полностью
Пост описывает принцип работы нейтринного телескопа на озере Байкал, использующего оптические модули для регистрации черенковского излучения.
Зачем топить электронику в Байкале?Нейтрино игнорируют материю. Для поимки таких частиц нужны огромные объёмы прозрачной среды. Байкал стал идеальным полигоном. Под твёрдый лёд на глубину 1366 метров уходят гирлянды оптических модулей. Стеклянные сферы с фотоумножителями ловят черенковское излучение — вспышки от редких столкновений нейтрино с водой.Кластеры датчиков синхронизированы с шагом 2,5 наносекунды. Это отсеивает шум люминесценции озера и вычисляет геометрию пролёта.Изучим архитектуру не...
Читать полностью
Пост описывает уязвимости в n8n, которые в комбинации позволяют удаленно выполнять команды и захватывать сервер.
Синергия двух дыр. Как сервер n8n угоняется в пару запросов👑 Статья для подписчиковДве ошибки в логике n8n превращаются в полноценную цепочку компрометации. Первая дает чтение любых файлов на сервере. Вторая позволяет подделать JWT администратора. Соединив их, получаем эксплоит, который в несколько запросов захватывает сервер и выполняет произвольные команды.https://xakep.ru/2026/03/11/n8n-exploit/
Читать полностью
В России разработано отечественное оборудование для выращивания монокристаллов арсенида галлия и германия, необходимых для систем наведения, спутниковой связи и радаров.
💡Как в России научились выращивать супер-кристаллы?Вместе с замглавы Минпромторга России Василием Шпаком побывали в «Лассард» — месте, где создают отечественное оборудование для выращивания монокристаллов арсенида галлия и германия методом VGF.📌Опытные образцы установок могут выращивать сразу по 3 кристалла за цикл диаметром 100 и 150 мм с высоким совершенством структуры монокристалла.Без этих кристаллов нет систем наведения, спутниковой связи, радаров и оптики. Теперь всё это будет на отечестве...
Читать полностью
Китайские инженеры создали экзоскелет с двумя дополнительными роботизированными ногами, который берёт на себя балансировку и снижает нагрузку на оператора при переноске грузов; полевые тесты показали экономию 35% энергии.
Инженеры из Южного научно-технологического университета Китая создали экзоскелет, который делает из человека кибер-кентавра. Две дополнительные роботизированные ноги крепятся прямо на спину пользователя эластичными манжетами. Человек в этой системе просто прокладывает маршрут, а механизм забирает на себя удержание равновесия. Устройство не просто несёт груз, но и мягко подталкивает оператора вперёд при подъёмах.Первые полевые тесты успешно прошли на добровольцах с 20-килограммовыми рюкзаками. Ро...
Читать полностью
Пост рассказывает о Nikon D70 как примере ранних цифровых зеркалок, созданных на базе плёночных тушек с CCD-сенсором, с неудобной эргономикой, но ценным ретро-изображением.
Nikon D70: какими были одни из первых массовых цифровых зеркалокПереход с плёнки породил странных аппаратных франкенштейнов. Инженеры брали тушки от плёночных камер, ставили внутрь 6-мегапиксельный CCD-сенсор и безжалостно ломали привычную эргономику.Управление завязано на комбинациях зажатых кнопок и колёсиков. Крошечный экран годится лишь для проверки факта съёмки, а видоискатель заметно потемнел. Зато на борту сохранилась «отвёртка» для старой оптики, а матрица выдаёт ту самую картинку, за ко...
Читать полностью
Аналитики Infoblox выявили фишинговую кампанию, использующую домен .arpa и обратный DNS-запрос IPv6 для обхода защитных механизмов.
Домен .arpa используется в фишинговых атакахАналитики компании Infoblox обнаружили фишинговую кампанию, в ходе которой атакующие злоупотребляют доменом верхнего уровня .arpa и обратным просмотром DNS (reverse DNS lookup) для IPv6, обходя репутационные проверки и почтовые шлюзы.https://xakep.ru/2026/03/11/arpa-abuse/
Читать полностью
Сводка новостей: объяснение физики падения кошек, самовосстанавливающиеся материалы для космоса, новый 3D-принтер от Simba 3D, ЦОД на нейронах от Cortical Labs, законопроект о праве отказа от ИИ, снижение состояния Павла Дурова
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🐈⬛ Учёные объяснили, почему кошки всегда приземляются на лапы🚀 Будущие космические аппараты смогут самостоятельно устранять повреждения с помощью «самовосстанавливающихся» материалов🖨 Simba 3D представила QC2A — потребительский 3D-принтер для цветной струйной печати фотополимером (ФОТО)🤔 Cortical Labs запустил небольшой ЦОД на человеческих нейронах👾 Минцифры готовит законопроект о праве отказаться от обслуживания с использованием ИИ📉 По ...
Читать полностью