Сводка новостей за час: приложение для обнаружения умных очков, иск к Valve, симуляция ядерной войны с ИИ, обыск в Microsoft Japan, закупки банков и лидерство Яндекса в рейтинге Forbes.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👓 Разработчик выпустил приложение для обнаружения умных очков с камерой рядом с пользователем (ФОТО)⚖️ Генпрокурор штата Нью-Йорк подала в суд на Valve за продвижение азартных игр🤯 Учёные провели симуляцию геополитических конфликтов с нейросетями вместо государств, всё закончилось ядерной войной🎌 В Microsoft Japan — обыск по подозрению в нарушении антимонопольного законодательства🏦 Банки нарастили закупки оборудования для включения в «бел...
Читать полностью
Татарстанское УФАС возбудило дело из-за рекламного звонка Банка ВТБ индивидуальному предпринимателю без согласия. В деле участвуют ВТБ и Аудиотеле, звонок признан рекламным.
⚡️В Татарстане возбудили дело из-за рекламного звонка Банка ВТБ индивидуальному предпринимателюТатарстанское УФАС России 24 февраля возбудило дело о распространении рекламного звонка без предварительного согласия заявителя. В деле участвуют некая индивидуальный предприниматель, а также ПАО «Банк ВТБ» и АО «Аудиотеле».В определении о возбуждении дела говорится, что 10 сентября 2025 года индивидуальному предпринимателю поступил звонок. Человек, представившийся сотрудником Банка ВТБ, сообщил, что р...
Читать полностью
Пост объясняет физику звука кнута как миниатюрного звукового удара с примером возможного использования апатозаврами хвоста.
Почему кнут звучит как выстрел и причём тут апатозаврыСекрет кнута не в силе удара, а в физике. Щелчок — это миниатюрный звуковой удар. Кнут работает как гибкий рычаг: кинетическая энергия от рукояти переходит к тонкому кончику. Масса уменьшается, скорость растёт. В финальной точке кончик пробивает звуковой барьер, разгоняясь свыше 340 м/с (около 1200 км/ч).Эффект изучают больше века. Ещё в 1927 году француз З. Каррьер с помощью хитроумной установки с вращающимися дисками доказал сверхзвуковую п...
Читать полностью
В России предлагают разделить модели ИИ на суверенные и национальные, для получения статуса потребуется сертификация ФСТЭК и ФСБ.
Модели искусственного интеллекта (ИИ) в России могут разделить на суверенные и национальные Для получения этих статусов им необходимо будет соответствовать требованиям по сертификации Федеральной службы по техническому и экспортному контролю (ФСТЭК) и ФСБ…
Читать полностью
Власти РФ приняли окончательное решение о полной блокировке Telegram с начала апреля, операторы связи уже получили предписания.
СМИ: Telegram заблокируют в России в начале апреляСМИ сообщают, со ссылкой на близкие к Кремлю источники, что власти приняли окончательное решение о полной блокировке мессенджера. По информации РБК, Telegram заблокируют в начале апреля текущего года, и операторы связи уже получили соответствующие предписания.https://xakep.ru/2026/02/27/telegram-rumors/
Читать полностью
Пост сообщает об упрощении процедуры заселения в гостиницы через мессенджер Max, запуске подтверждения льгот в Max и внедрении цифрового ID для подтверждения возраста в крупных торговых сетях, а также содержит призыв подписаться на канал.
Минэкономразвития совместно с правительством упростило процедуру заселения в гостиницы – теперь анкету гостя можно оформить через мессенджер Мах—-Минкультуры запустило возможность подтверждения льгот в музеях и театрах в Max—-Мax упростил создание цифрового ID для подтверждения возраста и статусаТехнологию подтверждения возраста с помощью цифрового ID уже внедрили маркетплейс Ozon на пунктах выдачи заказов, а также более 70 000 магазинов – «Магнит», «Пятерочка», «Перекресток», «ВкусВилл», «Мария...
Читать полностью
В России предложено разделить ИИ-модели на суверенные и национальные с обязательной сертификацией ФСТЭК и ФСБ, локализацией данных и разработки; в обмен компании получат предустановку на устройства. Автор поста иронизирует над участниками рынка, утверждающими о дороговизне создания моделей без open-source, ссылаясь на успешный пример модели RuKallama от Павла Paperclip.
Модели искусственного интеллекта (ИИ) в России могут разделить на суверенные и национальныеДля получения этих статусов им необходимо будет соответствовать требованиям по сертификации Федеральной службы по техническому и экспортному контролю (ФСТЭК) и ФСБ, локализации датасетов и разработки в РФВзамен компании могут получить предустановку таких моделей на все смартфоны и планшетыУчастники рынка отмечают, что создавать с нуля модель без привлечения иностранных open-source-решений дорого и нецелесо...
Читать полностью
Пост описывает проблему неэффективного использования памяти из-за выравнивания данных в C++ и предлагает методы экстремального сжатия структур, такие как перестановка полей, упаковка флагов и использование union.
Выравнивание данных съедает до 60% объёма памятиОбычная структура C++ на 40 байт кажется безобидной, пока не инстанцируется миллион раз. Всё упирается в padding-отступы, из-за которых массивы пухнут на десятки мегабайт.Базовая перестановка полей от большего к меньшему сразу убирает лишние «дыры». Настоящий хардкор начинается при упаковке булевых флагов в маски и растворении enum в нулевых младших битах указателя.Без изменения логики размер объекта сжимается с 40 до 16 байт. Ещё помогают union и ...
Читать полностью
Пост в юмористической форме сравнивает человеческий организм с легаси-проектом без документации, а затем предлагает пройти опрос за промокоды на фитнес и чекап.
Зачем фиксить баги, если можно их задеплоить?Организм — это легаси-проект, который достался нам без документации. Он работает на честном слове и литрах кофеина, постоянно выдавая критические ошибки в виде мигрени и болей в спине. Но настоящий инженер знает: если не смотреть в логи, проблемы не существует.Мы решили изучить эту удивительную стратегию игнорирования аппаратных сбоев и приготовили коротенький опрос.За участие дарим промокоды на онлайн-фитнес FitStars и чекап в лаборатории «Хеликс».
Читать полностью
Пост предупреждает об опасных дефектах дешёвых пауэрбанков, которые из-за превышения напряжения и пульсаций могут уничтожить подключённые устройства.
Фейковый аккумулятор с функцией пауэрбанка, который спалит любые гаджетыДешёвый аккумулятор-пауэрбанк всё чаще означает сожжённую электронику. Да, заниженная ёмкость — это классика, от бюджетных банок никто не ждёт честных 3 А*ч. Но проблема здесь глубже банального обмана маркетологов.Нагрузочные тесты выявили фатальный аппаратный дефект. Вместо 5 вольт разъём USB-A выдаёт 8,6 В, а Type-C генерирует пульсации, превышающие норму в 24 раза. Подключение смартфона к такому источнику гарантированно в...
Читать полностью
Анонс вебинара о сервисном подходе в IT с экспертами крупных компаний РФ, организатор — Деснол.
Сервисный подход в IT: хайп или необходимость? Опыт экспертов крупных компаний РФ✅ Разберём:• как выстроить линии поддержки, чтобы senior-специалисты не тушили «пожары»;• как оптимизировать ФОТ;• как экономить бюджет бизнеса до 250 млн рублей;• как за 30 дней запустить ITSM/ESM-решение;• как сократить реакцию с часов до минут и исключить потерю заявок.Эксперты:- Роман Пилькин — основатель Деснола, 26+ лет опыта в автоматизации сервисных процессов.- Владимир Девятьяров — директор управления прогр...
Читать полностью
Описание концепции фейкового мессенджера, который при вводе запасного PIN-кода загружает сгенерированную базу данных для защиты настоящей переписки при изъятии телефона, используя криптографическое разделение и маскировку SOS-сигнала.
«Разблокируй телефон»: фейковый мессенджер для допросаЖёсткое изъятие смартфона ведёт к сливу переписки. Но если при разблокировке ввести запасной PIN-код, загрузится убедительная, но полностью сгенерированная база данных. Никаких пустых логов — всё выглядит как рутинное общение с семьёй.Концепция правдоподобного отрицания работает через криптографическое разделение баз. Настоящие ключи сбрасываются, а параллельно с отрисовкой фейков на сервер летит SOS-сигнал, замаскированный под сетевой пинг.З...
Читать полностью
Описание аппаратного взлома стиральной машины: обход защиты прошивки через UART и подбор ключа разблокировки
Хакинг бытовой техники: от реверса стиралки к созданию открытого сервисного ПОЗакрытая экосистема техники требует дилерского ПО даже для калибровки датчика воды. Платы управления прячут отладку за оптическими портами, а прошивки аппаратно защищены от чтения.Но масочное ПЗУ всё равно сдаётся. Анализ вывода SYNC при отправке команд по UART позволяет подобрать двухбайтовый ключ разблокировки всего за 512 итераций. Точечный сброс флага защиты отключает блокировку памяти, открывая прямой путь к полно...
Читать полностью
Пост анонсирует запись программы «Вечер Z» с Валерием Жуком и гостем Максимом Горшениным, где обсуждаются вопросы суверенного интернета и возрастных ограничений в соцсетях.
Кстати, вот запись "Вечер Z" с Валерием Жуком на Соловьёв Live. Специальный гость Горшенин МаксимВозможен и нужен ли сейчас "суверенный интернет"?Введение ограничения по возрасту в разных странах мира для СоцСетей -забота о здоровье детей, или ...?VKRUTUBETelegram | Дзен | MAX
Читать полностью
Пост объясняет основы файловой системы Linux, включая иерархию директорий и стандарт FHS, как первый шаг к изучению ОС.
Учим Linux: файловая системаПонимание операционной системы начинается с жёсткой иерархии директорий. Никакой магии, только строгие стандарты FHS.Основы файловой структуры держатся на трёх китах:1. Единый корень / и точки монтирования вместо разрозненных дисковых разделов.2. Бескомпромиссная изоляция пользовательских данных (/home) от системных бинарников (/bin, /sbin).3. Хранение конфигураций строго в /etc, а меняющихся логов и кэшей — в /var.Это первая ступень масштабного разбора устройства ОС,...
Читать полностью
Пост обсуждает попытку интеграции поддержки российской архитектуры Elbrus (e2k) в QEMU, которая блокируется санкциями против МЦСТ, и высмеивает наивность веры в «свободный опенсорс» вне политики.
Мне часто говорят: только тупой идиот, ничего не понимающий в опенсорсе, типа тебя Максим, может говорить, что он небезопасен, а иногда и вреден для суверенитетаМеждународное сообщество Экспертов, мир без границ, НИКТО не может заблокировать, какие санкции!!!4:19Здравствуйте, разработчики QEMU. МЦСТ, компания, стоящая за архитектурой Elbrus2000 (e2k), имеет форк QEMU с открытым исходным кодом, который поддерживает e2k. Я вызвался помочь им продвинуться в апстрим. Я понимаю что это мо...
Читать полностью
ЦБ России планирует легализовать деятельность иностранных криптобирж через дочерние компании, ввести регулирование для инвесторов и признать криптовалюты валютными ценностями, но запретить их использование как платежного средства.
ЦБ России разрешит иностранным криптобиржам и обменным пунктам осуществлять свою деятельность в России через местные дочерние компании — по аналогии с посредниками на классическом финансовом рынкеЗа нелегальную посредническую деятельность на крипторынке будет предусмотрена ответственность как за незаконную банковскую деятельностьСовершать операции с криптовалютой смогут как квалифицированные, так и неквалифицированные инвесторы при условии прохождения тестированияПокупки неквалифицированных инве...
Читать полностью
Обнаружен новый Android-троян Massiv,
Банковский троян Massiv выдает себя за IPTV-приложениеАналитики ThreatFabric обнаружили новый Android-троян Massiv, который маскируется под IPTV-приложения и нацелен на кражу банковских данных через захват полного контроля над устройством.https://xakep.ru/2026/02/26/massiv/
Читать полностью
Пост критикует рибосому как неэффективный наномеханизм и предлагает заменить её стохастический принцип работы на инженерную логику для ускорения синтеза белков.
Улучшаем рибосому — один из самых неэффективных наномеханизмов в живой природеРибосома — это не идеальная нанофабрика, а неповоротливый легаси-код из РНК-мира. Её КПД катастрофически низок: на создание пептидной связи сжигается прорва энергии, и почти всё рассеивается в тепло.Вместо конвейера здесь работает жёсткий стохастический перебор — нужная тРНК ищется вслепую среди десятков холостых примерок. Если заменить этот реликт на строгую инженерную логику с белковыми сепараторами и прямым считыван...
Читать полностью
Пост представляет собой анонс статьи на Xakep.ru о семи инструментах для хакерской разведки, включая сбор информации, поиск скрытых данных и XSS-сканирование.
Семь друзей хакера. Собираем инструменты для усиления разведки👑 Статья для подписчиковПокопавшись в своем ящике инструментов, я нашел несколько жемчужин, которыми решил поделиться. Сбор информации о таргете, поиск скрытых путей и секретных данных, сканирование XSS и альтернатива Burp.https://xakep.ru/2026/02/26/7-scanning-tools/
Читать полностью
Пост удалён, содержимое недоступно для анализа.
SecurityLab.ru pinned Deleted message
Читать полностью
Пост рассматривает альтернативный сценарий, в котором Adobe не убивает Flash, и обсуждает, как его технологии (AVM2, Stage3D, RTMFP, Flex) могли бы изменить современный фронтенд и интернет-протоколы.
Как бы выглядел интернет, если бы Adobe не убила FlashПринято считать гибель Flash неизбежной из-за уязвимостей и критики Apple. Да, это привычная историческая аксиома. Но под капотом скрывалась мощнейшая база: виртуальная машина AVM2, строгая типизация ActionScript 3 и аппаратное ускорение Stage3D.Если бы инженеры вовремя починили сборщик мусора и внедрили надёжную песочницу, сегодняшний фронтенд работал бы иначе. Протокол RTMFP стал бы базой вместо WebRTC, а Flex заменил бы тяжёлые JS-фреймвор...
Читать полностью
США ввели санкции против российского брокера экспло
Власти США ввели санкции против российского брокера эксплоитов Operation ZeroУправление по контролю за иностранными активами при Министерстве финансов США (OFAC) наложило санкции на компанию Matrix LLC, работающую под брендом Operation Zero, а также на ее владельца Сергея Зеленюка и еще пять связанных с ними лиц и организаций. Санкции применены в рамках закона PAIPA, направленного против кражи интеллектуальной собственности. Это первый случай использования закона…https://xakep.ru/2026/02/26/oper...
Читать полностью
Статья описывает атаку на сервер с повышением привилегий через Terraform, эксплуатацией уязвимости Next.js и LFI для получения учётных данных.
HTB Previous. Повышаем привилегии через Terraform при атаке на сервер👑 Статья для подписчиковСегодня я покажу, как можно захватить контроль над сервером, повысив привилегии через Terraform — популярный инструмент управления инфраструктурой. По дороге используем уязвимость во фреймворке Next.js, после чего проэксплуатируем LFI и добудем учетные данные.https://xakep.ru/2026/02/26/htb-previous/
Читать полностью
Ит
Друзья, помните, я анонсировал конференцию «Производство мирового уровня» в Иннополисе?Так вот, конфа прошла в феврале и сейчас от тех, кто поехал, просто шквал обратной связи. Технические директора, собственники производств, руководители - люди из разных городов, разные компании - делятся впечатлениями, и истории очень похожи.💬Итоги II ежегодной Всероссийской конференции «Производство мирового уровня - 2026»3 дня, 16 докладов спикеров-практиков и экскурсии на заводы-маяки Татарстана. Это была н...
Читать полностью
Рынок игровых консолей в России в 2025 году сократился на 13,8% в денежном выражении до 27,3 млрд руб., несмотря на рост штучных продаж на 3% до 1,48 млн устройств; средняя цена снизилась на 15,5% до 18 500 руб.
В 2025 г. рынок игровых консолей составил 27,3 млрд руб., это на 13,8% меньше, чем годом ранееРост штучных продаж на 3% до 1,48 млн устройств не смог компенсировать сокращение рынка в денежном выраженииСредняя цена консоли в 2025 г. при этом составила 18 500 руб., что на 15,5% ниже, чем в 2024 г.Telegram | Дзен | MAX
Читать полностью
Пост обсуждает проблему оценки реальной компетенции разработчиков на собеседованиях в эпоху ИИ, когда кандидаты могут использовать ChatGPT для выполнения тестовых заданий.
«Я два месяца платил 300к человеку, который тихо скармливал мои задачи в ChatGPT»Собеседования превращаются в лотерею. Кандидат проходит алгоритмическую секцию, проектирует архитектуру и получает оффер. Задачи закрываются, тесты зелёные, линтер молчит. Но при проверке кода всплывают странности: плавающий нейминг, отсутствие устоявшихся паттернов и непонимание базовой бизнес-логики.Причина кроется в слепом промптинге. Нейросеть генерирует работающий синтаксис, но радостно внедряет выдуманные граф...
Читать полностью
Пост анонсирует разбор отчета с детальным анализом цен на продукты в зависимости от объема закупок, с фокусом на 5 популярных категориях.
Добрый человек тыкнул носом в сам отчет - это безумно интересно! Выкладка приводится по каждому продукту с рекомендованной розничной ценой и графиком изменения цены в закупках от количества закупаемых лицензий Разбор полётов идет по 5 самым полпулярным категориям…
Читать полностью
Счетная палата выявила двукратный и более разброс цен на типовое ПО в госзакупках при сопоставимых условиях; причина — пробелы в законодательстве.
ВОТ ЭТО ПОВОРОТ!! Счетная палата (СП) выяснила, что цены на типовое программное обеспечение в госзакупках могут различаться в два и более раза при сопоставимых объемах и условиях поставки По мнению аудиторов, главная причина — отсутствие в законодательстве…
Читать полностью
Критическая RCE-уязвимость в более чем 10 моделях роутеров Zyxel позволяет неаутентифицированным злоумышленникам удаленно выполнять команды; разработчики выпустили патчи.
Критическая RCE-уязвимость затрагивает более 10 моделей роутеров ZyxelРазработчики Zyxel выпустили патчи, исправляющие критическую уязвимость, которая представляет угрозу для более чем десяти моделей роутеров. Баг позволяет неаутентифицированным злоумышленникам удаленно выполнять команды на устройствах.https://xakep.ru/2026/02/26/zyxel-rce-3/
Читать полностью