Разбор внутреннего устройства подсистемы TTY в Linux, включая различия между консолью и TTY, механизмы обработки ввода и маршрутизацию сигналов.
Чёрное окошко Linux: погружение в подсистему TTYРазница между консолью и TTY кажется банальным вопросом. Но за чёрным окном скрывается суровый механизм ядра, тянущий легаси аппаратных тикеров 70-х.Ввод не летит напрямую в bash. Данные текут через абстракции tty-устройств, фильтруются в Line Discipline (где 0x03 становится SIGINT) и контролируются Job Control. PTY и виртуальная консоль — это совершенно разные графы системных вызовов.Проследим маршрутизацию сигналов в исходниках Linux.
Читать полностью
Роскосмос предложил законопроект об обязательной оценке технологической независимости и защищенности частных спутников для закупки данных ДЗЗ.
🛰️ Роскосмос предложил оценивать технологическую независимость частных спутниковРоскосмос намерен ввести обязательную оценку технологической независимости негосударственных космических аппаратов при приобретении с них данных дистанционного зондирования Земли (ДЗЗ). Соответствующий законопроект опубликован на портале нормативно-правовых актов.📃 Согласно документу, корпорация будет закупать данные с частных спутников только при наличии оценки двух параметров: уровня независимости аппарата от иност...
Читать полностью
DDoS-атака на ресурсы Роскомнадзора и Минобороны РФ, начавшаяся 27 февраля, с серверами в России, США, Китае, Великобритании и Нидерландах.
Информационные ресурсы Роскомнадзора и Минобороны РФ подверглись DDoS-атакеСерверы, задействованные в атаке, расположены преимущественно в России, а также в США, Китае, Великобритании и НидерландахПо данным ведомства, начало DDoS-атаки зафиксировали 27 февраля в 9:11Массовые запросы пошли на ресурсы Роскомнадзора, Минобороны РФ и инфраструктуру ФГУП «ГРЧЦ»Telegram | Дзен | MAX
Читать полностью
Василий Шпак из клуба «Наследие XXI» призывает к самостоятельному развитию робототехники в России через кооперацию, открытую архитектуру и господдержку.
🤖 Развитие отечественной робототехники должно опираться на внутренние ресурсы и кооперацию🤝 Развитие отечественной робототехники должно опираться на собственные силы, не рассчитывая на внешнюю помощь. Такого мнения придерживается сооснователь дискуссионного клуба «Наследие XXI» Василий Шпак.«Развитие робототехники в России должно быть самостоятельным. Не надо надеяться, что заграница нам поможет – нужно рассчитывать только на себя»Эксперт подчеркнул критическую важность кооперации производи...
Читать полностью
Пост описывает случай, когда эмодзи ❤️ и шрифт Noto Color Emoji вызвали сильное падение производительности (рост времени загрузки с 1 до 10 секунд) из-за спецификации COLRv1 и проблем в CoreSVG на устройствах Apple, причём баг был найден ИИ, который же его и внедрил.
Эмодзи сжигает CPU: парадокс долгого рендерингаЗагрузка дэшборда выросла с 1 до 10 секунд. Профайлер Safari вскрыл аномалию: 94% времени CPU уходит на Layout, занимая по 1600 мс. Виновником казался React, но сбой скрывался глубже.Всё дело в эмодзи ❤️ и её шрифте Noto Color Emoji. Спецификация COLRv1 ведёт к жёстким торможениям в CoreSVG при обработке определённых глифов на устройствах Apple. ИИ нашёл баг за 10 минут, хотя сам же его и внедрил.Восстановим хронологию дебага.
Читать полностью
Мировой судья в Москве оштрафовал
Мировой судья в Москве оштрафовал компанию Google на сумму свыше 16 млрд рублей за отказ уплатить предыдущие штрафы по административным правонарушениямТакже суд наложил взыскание на компанию за блокировку аккаунтов российских телеканалов на YouTubeОбщая сумма задолженности Google в РФ с учетом пени превышает 2 ундециллиона (цифра с 36 нулями) рублейTelegram | Дзен | MAX
Читать полностью
Отрывок из художественного произведения (глава 19) о повседневной жизни и взаимоотношениях героев, с интригой и отсылкой к хакерской тематике.
Белый хакер. Глава 19. Дела сердечныеВечер прошел странно. Серёга молча ковырял свой комп, стараясь не пересекаться ни с кем взглядом, Иван, покрутившись немного среди игровых приставок, сбежал куда‑то по своим делам, а Маша усердно рисовала новую «шапку» для сайта «Синего экрана», периодически показывая Кириллу промежуточный результат. Ей явно хотелось перемолвиться с ним парой слов с глазу на глаз, но…https://xakep.ru/2026/02/28/white-hacker-19/
Читать полностью
Сооснователь «Яндекса» Аркадий Волож перестал быть гражданином России, сосредоточившись на развитии своей голландской компании Nebius Group N.V., чья капитализация выросла до $25 млрд.
Аркадий Волож на этой неделе перестал быть гражданином РоссииСооснователь «Яндекса» выступил с антивоенным заявлением и уехал из России несколько лет назадВолож на своем личном сайте назвал себя родившимся в Казахстане израильским предпринимателемРоссия упоминается в его биографии как страна, где он вел бизнес, а сейчас он проживает в ИзраилеПо его словам, предприниматель нацелен сосредоточиться на развитии своей голландской неооблачной компании Nebius Group N.V.Ррыночная капитализация Nebius за...
Читать полностью
Пост содержит серию риторических вопросов от обывателя о противоречиях кампании против Telegram в России, указывая на логические нестыковки и двойные стандарты.
Обывательские вопросы по поводу кампании против Telegram- Если Telegram могут читать посторонние (в том числе, возможно, и иностранные спецслужбы), как этот риск влияет на возможности его использования в качестве социальной сети и источника открытого распространения информации?- Почему Мария Бутина, которая во время процесса против неё в США убедилась в возможности взлома мессенджера, по возвращении в Россию завела в этом самом мессенджере свой публичный канал? Хороший, кстати, я его читаю. Поче...
Читать полностью
Пост анонсирует подборку нестандартных и «грязных» приёмов программирования на C, направленных на максимальную производительность и прямой контроль над железом, в обход стандартов и статических анализаторов.
Непотребные алгоритмы, ненормальные трюки и всевозможные хаки на CИдеально чистый код — миф для первокурсников. Суровая реальность заставляет выжимать такты процессора грязными хаками и битовыми сдвигами.Здесь собраны алгоритмы, от которых у статических анализаторов начинается истерика. Это территория тёмной стороны C: маргинальные генераторы псевдослучайных чисел, дикие математические оптимизации и прямая манипуляция памятью в обход стандартов. Никакого энтерпрайзного лоска, только жёсткий конт...
Читать полностью
Пост объясняет, почему таблица Шервуда (независимый измерительный стенд) невыгодна маркетологам вендоров, так как она оценивает трансиверы по объективным показателям (DR3, децибелы), а не по рекламным обещаниям, и подчеркивает превосходство гибридной архитектуры над Direct RF Sampling.
Почему маркетологи вендоров ненавидят таблицу Шервуда?Полвека независимый измерительный стенд бьёт по рекламным бюджетам производителей трансиверов. Вместо обещаний революционного DSP в рейтинге правят сухие децибелы.DR3. Динамический диапазон важнее «голой» разрядности АЦП.Архитектура. Гибридный тракт с узким roofing-фильтром стабильно обходит Direct RF Sampling.Физика. Интермодуляционные искажения третьего порядка невозможно вырезать софтом после оцифровки.Разница всего в 3 дБ решает исход кон...
Читать полностью
Пост анонсирует сбор историй о поздравлениях с 8 марта на работе для альманаха, с розыгрышем призов среди авторов.
💐 Куда приводят офисные тюльпаны?Хабр, K-Team и «Синхронизация» запускают сбор артефактов для восьмимартовского альманаха. У вас есть смешная/трогательная/неловкая/странная история про то, как вас поздравляли на работе с 8 марта? Отправьте её нам (можно анонимно).🎁 6 марта разыграем среди авторов призы.
Читать полностью
Отчет Veracode показывает, что уязвимости появляются быстрее, чем исправляются, а ИИ-разработка усугубляет проблему.
Veracode: новые уязвимости появляются быстрее, чем устраняют старыеКомпания Veracode опубликовала ежегодный отчет State of Software Security, проанализировав данные 1,6 млн приложений. Главный вывод: уязвимости появляются быстрее, чем их успевают исправлять, а стремительная разработка с помощью ИИ превращает полноценную защиту софта в практически нерешаемую задачу.https://xakep.ru/2026/02/27/veracode-stats/
Читать полностью
В посте описывается применение трёхмерной физической модели для управления загрузкой шихты в доменную печь, что позволяет повысить её стабильность и предотвратить аварии.
Цена ошибки при укладке шихты — годы жизни доменной печиДомна работает при 1500°C, и её стабильность жёстко привязана к газопроницаемости. Если сырьё забьёт поры кокса, агрегат задохнётся, а стенки прогорят. Десятилетиями траекторию падения для 5000 тонн шихты прикидывали вслепую.Сегодня хаос сыпучих сред берёт под контроль онлайн-модель. Трёхмерный физический движок поштучно просчитывает баллистику, перколяцию и сегрегацию частиц. Алгоритм в реальном времени учитывает трение о вращающийся лоток...
Читать полностью
Российская ИТ-компания «Ред Софт» открыла лабораторию в МИСИС для подготовки специалистов по работе с отечественным ПО.
🧑🏻🏫 Российская ИТ-компания открыла лабораторию в московском вузеРоссийский разработчик «Ред Софт» открыл ИТ-лабораторию в Университете науки и технологий МИСИС. В учебном пространстве созданы все условия, необходимые для подготовки системных администраторов, инженеров, администраторов баз данных и архитекторов ИТ-инфраструктуры, которые в перспективе будут работать с отечественным инфраструктурным ПО в промышленном секторе, включая металлургию и смежные отрасли.Открытие ИТ-лаборатории стало лог...
Читать полностью
В посте анализируется рост рынка компьютерных клубов в России за 2023-2025 гг., приводятся данные по количеству клубов, посетителей и объему рынка, а также стоимость открытия.
Количество компьютерных клубов в России за последние три года в среднем растет на 50% год к годуТак, в 2023 г. их количество составляло 2012, в 2024 г. – 3165, а в 2025 г. достигло 4695 клубов. Ждем роста популярности чата «Кроватка»По данным разработчика ПО для компьютерных клубов Langame, за 2025 г. количество компьютерных клубов выросло на 29% примерно до 4000 по всей стране, а число игровых мест увеличилось на 19% и превысило 100 000По данным Ассоциации развития кибе...
Читать полностью
Власти Нью-Йорка подали иск против Valve, обвиняя компанию в том, что лутбоксы в Steam являются незаконными азартными играми, и требуют возмещения средств игрокам.
Власти Нью-Йорка подали в суд на компанию Valve за содействие «незаконным азартным играм»Генеральная прокуратура штата Нью-Йорк считает, что лутбоксы в играх Steam — это нелегальные азартные игры, и требует от компании Valve возместить игрокам все полученные средства.https://xakep.ru/2026/02/27/valve-ny/
Читать полностью
Альфа-банк и Т-Банк начали маркировать звонки абонентам, в то время как Сбер и ВТБ пока не решили вопрос с операторами связи.
Альфа-банк и Т-Банк начали заключать договоры на маркировку звонков своим абонентамНерешенным остается пока вопрос с крупнейшими банками — Сбером и ВТБМесяц назад такие звонки перестали маркироваться, так как банки не смогли договориться об условиях оплаты с операторами связиTelegram | Дзен | MAX
Читать полностью
Пост критикует обещания маркетологов о создании готовых приложений по одному промпту, раскрывая проблемы масштабирования ИИ-кода: циклические зависимости, God Object, неподходящие библиотеки и хаос мультиагентных систем, предлагая четыре стадии рефакторинга.
Как распутать спагетти-код за нейросетью?Маркетологи обещают готовые приложения по одному текстовому промпту. Звучит как наступившее будущее, но на масштабе крупнее 500 строк магия исчезает. За красивой структурой директорий скрывается мёртвая хватка циклических зависимостей, а DI-контейнер лишь маскирует раздутый God Object.Выбор ИИ неподходящих библиотек сжигает десятки часов на оптимизацию, заставляя переписывать рендер на нативные UI-решения. Мультиагентные системы на этапе рыхлой базы тольк...
Читать полностью
Обзор самых важных событий в сфере информационной безопасности за февраль, включая замедление Telegram, взлом Notepad++, фишинг на криптокошельки и бэкдор в Android.
MEGANews. Cамые важные события в мире инфосека за февраль🆓 Доступно без подпискиВ этом месяце: Роскомнадзор перешел к активному замедлению Telegram, хакгруппа Lotus Blossom скомпрометировала механизм обновлений Notepad++, владельцам криптокошельков Trezor и Ledger рассылают бумажные фишинговые письма, хакеры пытаются клонировать Gemini через дистилляцию, в прошивках Android-устройств нашли предустановленный бэкдор Keenadu, а также другие важные и интересные события февраля.https://xakep.ru/2026/...
Читать полностью
Пост критикует традиционные статичные макеты и описывает преимущества AI-генерации прототипов для ускорения разработки и снижения ошибок.
Статичные макеты срывают сроки оценкиПередача плоских экранов на PBR неизбежно ведёт к ошибкам. Неучтённые эдж-кейсы и пустые состояния превращают планирование спринта в гадание. Разработка не видит скрытой логики, а QA не могут писать тест-кейсы до первой сборки.Цикл бесконечных правок разрывается AI-генерацией. Сервисы вроде Figma Make или Cursor позволяют за 20 минут собрать кликабельный интерфейс, заменяющий громоздкие ТЗ. Визуализация логики до старта разработки сразу снимает вопросы по арх...
Читать полностью
В ИИ-ассистенте Claude Code обнаружены три уязвимости, позволяющие выполнять произвольный код и похищать API-ключи при клонировании вредоносного репозитория.
Уязвимости Claude Code позволяли выполнить код и приводили к утечке ключей APIИсследователи из компании Check Point обнаружили три уязвимости в ИИ-ассистенте для разработчиков Claude Code. Проблемы позволяли выполнять произвольный код на машине жертвы и похищать ключи API. Для атаки достаточно было клонировать вредоносный репозиторий.https://xakep.ru/2026/02/27/claude-code-flaws/
Читать полностью
Анонс бесплатного вебинара компании АЭРОДИСК, посвященного mid-range СХД ENGINE AQ 460, с программой и спикером.
АЭРОДИСК ПРИГЛАШАЕТ ВАС НА БЕСПЛАТНЫЙ ВЕБИНАР:«ENGINE AQ 460 — mid-range СХД, которая растёт быстрее, чем ваши задачи».Вебинар состоится 4 марта в 15:00 (МСК) Спикер: Алексей Никифоров — ведущий системный архитекторПрограмма вебинара:— АЭРОДИСК сегодня: компания и развитие продуктовой линейки— ENGINE AQ 460: поддержка NVMe и архитектура решения— Возможности масштабирования и расширения— ПО «Восток» 6: ключевые функциональные обновления— Модель лицензирования— Типовые сценарии применения— Roadmap...
Читать полностью
В статье рассказывается о различных конфигурациях выделенных серверов Selectel и о том, как подобрать подходящий сервер под задачи, на примере объяснений менеджера продукта.
Selectel: собери сам — какие бывают конфигурации выделенных серверовКак сориентироваться в разных линейках и подобрать подходящие серверы для различных задач, — рассказывает Сергей Ковалёв, менеджер продукта выделенные серверы.https://xakep.ru/2026/02/27/selectel/
Читать полностью
Организация Fulu Foundation предлагает $10 000 за отвязку камер Ring от серверов Amazon для автономной работы.
За отвязку камер Ring от серверов Amazon предлагают 10 000 долларов СШАОрганизация Fulu Foundation объявила о вознаграждении для исследователей, которые смогут заставить камеры Ring работать автономно — без передачи данных на серверы Amazon.https://xakep.ru/2026/02/27/fulu-foundation-ring/
Читать полностью
Украинские игровые студии, формально покинувшие российский рынок, продолжают зарабатывать на мобильных и браузерных играх в РФ, часть средств может идти на поддержку ВСУ; расследование «Известий» с комментарием Максима Горшенина.
Сегодня у Известий вышел большой и интересный материал, где Максим Горшенин (это я), среди других экспертов, дал комментарий на тему:Украинские игровые студии, формально ушедшие с российского рынка, продолжают зарабатывать на распространении в нашей стране мобильных и браузерных игрРечь может идти о сотнях миллионов рублей ежегодно, часть из которых направляется на поддержку ВСУ через «военный сбор»Игры таких студий, как Plarium, iLogos, VOKI Games, доступны для скачивания через Google Play и Ap...
Читать полностью
В статье рассказывается о возрождении условной логики в CSS благодаря новому Range Syntax для Style Container Queries, который позволяет реализовать мощные диапазонные выражения и сравнивать переменные, что ранее было невозможно.
Логика в CSS мертва? Как Range Syntax воскресил идеюФункция if() наделала много шума, но быстро выяснилось, что возможности style() жёстко ограничены. Хайп утих.Однако с релизом Range Syntax For Style Container Queries всё радикально поменялось. Обновлённый style() научился сравнивать переменные и обрабатывать диапазонные выражения. Это мощная условная логика, которую многие банально пропустили на фоне прошлых разочарований.Перенесём типичную JS-логику выделения дат на чистый CSS.
Читать полностью
Роскомнадзор подтверждает планы по полной блокировке Telegram в России с апреля, мотивируя это борьбой с вербовкой и неисполнением платформой российских законов.
Роскомнадзор не стал отрицать сообщения о принятом в Кремле решении заблокировать Telegram с апреляРоскомнадзору нечего добавить к ранее опубликованной информации о последующих ограничениях в работе TelegramВ Роскомнадзоре под ранее опубликованной информацией подразумевают приведённое 10 февраля сообщение — регулятор признался, что намерен и далее вводить ограничения в отношении Telegram, пока администрация платформы не начнёт исполнять требования российских законовВедомство планирует полностью ...
Читать полностью
Google и Mandiant сообщили о нейтрализации инфраструктуры китайской хакерской группы UNC2814, скомпрометировавшей десятки телекомов и госучреждений в 42 странах.
Google: китайские хакеры взломали десятки телекомов и правительственных учрежденийСпециалисты Google Threat Intelligence Group (GTIG), Mandiant и их партнеры обезвредили инфраструктуру китайской кибершпионской группировки UNC2814. Злоумышленники скомпрометировали как минимум 53 организации в 42 странах мира, а еще в 20 с лишним странах были обнаружены подозрения на заражения.https://xakep.ru/2026/02/27/gridtide/
Читать полностью
Путин поручил до апреля включить интернет-сервисы для людей с диабетом в «белые списки». Поручение содержится в перечне мер, утвержденном по итогам совещания с правительством.
Владимир Владимирович Путин поручил до апреля включить в «белые списки» интернет-сервисы для людей с диабетомТакое поручение содержится в перечне мер, утвержденных президентом по итогам совещания с членами правительства в конце январяTelegram | Дзен | MAX
Читать полностью