Хакер, скомпрометировавший 7000 подарочных
Хакер, взломавший «Детский мир», получил пять лет тюрьмыВ Следственном комитете сообщили о приговоре по делу об атаке на информационную систему «Детского мира». Злоумышленник, который в 2022 году скомпрометировал 7000 подарочных сертификатов магазина, получил пять лет колонии и штраф в размере 500 000 рублей.https://xakep.ru/2026/02/17/detsky-mir-hack/
Читать полностью
Пост описывает сложность сборки оригинального Quake в современных условиях, требуя воссоздания окружения Windows NT 4.0 с цепочкой зависимостей 90-х годов.
Компилируем Quake, как будто на дворе 1997 годВ 1996 году id Software сменила станции NeXT на Windows NT. Чтобы собрать шутер сегодня «по канону», нужен не просто исходный код, а цифровая археология: Windows NT 4.0, Visual C++ 6 и цепочка патчей, напоминающая хардкорный квест.Просто нажать «Rebuild All» не выйдет. Ассемблерные файлы (.s), оптимизированные вручную Кармаком и Абрашем, требуют ml.exe из Processor Pack. Тот требует Service Pack 5, а сервис-пак не встанет без древнего MDAC 2.5. Этот ...
Читать полностью
ИБ-специалисты зафиксировали первый случай кражи конфигурационных файлов ИИ-агента OpenClaw, содержащих API-ключи и токены.
Обнаружен первый инфостилер, похитивший секреты из OpenClawИБ-специалисты зафиксировали первый реальный случай кражи конфигурационных файлов ИИ-агента OpenClaw. Такие файлы содержат API-ключи, токены аутентификации и другие секреты.https://xakep.ru/2026/02/17/openclaw-stealer/
Читать полностью
Компания GS Nanotech упрощает получение бесплатных образцов микросхем — достаточно написать в Telegram, без бюрократии.
GS Nanotech: «А у нас можно!» Меняем правила из солидарности к инженерам 🤝Мы тоже не любим бюрократию и когда согласования затягиваются до бесконечности. Поэтому решили устроить революцию процесса получения бесплатных образцов новейших микросхем!👍 С этого дня GS Nanotech меняет правила: вместо долгих согласований и заполнения длинных анкет у традиционных поставщиков, ПРОСТО НАПИШИТЕ НАМ В ТЕЛЕГРАММ!💻 GSN2517Y — микросхема флеш-памяти с последовательным интерфейсом SPI и объемом памят...
Читать полностью
Пост описывает подход к построению сети с использованием eBGP, EVPN VXLAN и архитектуры Leaf-Spine, с акцентом на отказ от вендорских решений, переход на IPv6 и автоматизацию через Netbox и Python.
eBGP против вендорской магии: строим сеть без лишних прослоекПопытки внедрить EVPN VXLAN часто превращаются в борьбу с «чёрными ящиками», где баги прошивок внезапно парализуют всё облако. Достижение честного vendor-agnostic требует радикального отказа от тяжёлых абстракций в пользу архитектурной прозрачности.Это позволяет завести eBGP прямо на хосты через фабрику Leaf-Spine, полностью исключая проблемы L2-связности. Пока индустрия держится за дефицитный IPv4, инфраструктура переходит на нативный...
Читать полностью
Анонс подборки онлайн и офлайн мероприятий для digital-специалистов и HR, посвященных карьерному росту, ИТ-бренду и управлению персоналом на перегретом рынке труда.
😜 Digital-рынок греется быстрее, чем видеокарта на майнинге. Пока одни ищут сакральный «смысл работы», другие готовятся к публичной защите проектов (и нервной системы). Подборка для тех, кто планирует не просто выжить в кадровом хаосе, но и понять, куда всё движется:[18 февраля, онлайн] Вебинар «Как расти на перегретом digital-рынке»[23 января — 1 марта, онлайн] Студенческий акселератор Шкулёв Холдинг[25 февраля, Москва] Зимний тест-драйв Хабра для компаний[5 марта, Москва] Конференция «ПРА...
Читать полностью
Хактивисты Head Mare атакуют российские госструктуры и компании с помощью нового бэкдора PhantomHeart, обнаруженного Лабораторией Касперского.
Хактивисты Head Mare используют новую малварь PhantomHeartВ конце прошлого года аналитики «Лаборатории Касперского» зафиксировали новую кампанию проукраинской группировки Head Mare. На этот раз атакующие нацелились на российские госструктуры, строительные и промышленные компании. Ключевой находкой исследователей стал бэкдор PhantomHeart, который сначала распространялся как DLL-библиотека, а затем его переписали на PowerShell.https://xakep.ru/2026/02/17/phantomheart/
Читать полностью
В 2025 году российский венчурный рынок сократился на 10% по объему и на 42% по числу сделок, при этом средний чек вырос на 67%, а основными инвесторами стали частные фонды и бизнес-ангелы.
Российский венчурный рынок в 2025 г. упал на 10% относительно 2024 г. и составил $159 млн или 12,2 млрд руб. (по курсу ЦБ на 16 февраля 2026 г. 77,19 руб./$)За год инвесторы заключили 102 сделки, что на 42% меньше, чем годом ранее, а сами инвестиции сократились в среднем на 10%Средний чек одной инвестиции составил $1,69 млн или 129,6 млн руб., увеличившись на 67% по сравнению с 2024 г.На частные фонды пришлось примерно 52,6% от общего объема инвестиций (около 6...
Читать полностью
Роскомнадзор опроверг информацию об ограничении сервисов Windows, связанную с замедлением Telegram, заявив об отсутствии соответствующих решений.
Роскомнадзор опроверг информацию об ограничении сервисов WindowsСоответствующие решения от уполномоченных органов не поступали, сообщили в ведомствеРанее в СМИ появилась информация, что замедление работы Telegram повлияло на работу сервисов WindowsСообщалось, что у многих владельцев компьютеров перестали загружаться обновления для операционной системыTelegram | Дзен | MAX
Читать полностью
YouTube-блогер Gwak создал гигантскую рабочую копию колонки Harman Kardon HK 19.
YouTube-блогер Gwak собрал полностью рабочую копию легендарной компьютерной колонки Harman Kardon HK 19.5 размером со взрослого человека. Бежевый артефакт из 90-х, бывший когда-то стандартным спутником офисных ПК, превратился в монументальную статую ушедшей эпохи. Устройство функционально и готово оглушить окружающих звуком запуска Windows 95 на запредельной громкости.Под слоями краски, имитирующей дешёвый состаренный пластик, скрывается тяжёлый деревянный каркас. Создатель дотошно воспроизвёл к...
Читать полностью
Статья для начинающих о веб-фаззинге — методике поиска скрытых файлов и каталогов на сайтах, которая может быть использована для получения несанкционированного доступа.
Веб-фаззинг с самого начала. Учимся перебирать каталоги и искать скрытые файлы на сайтах #начинающим👑 Статья для подписчиковВеб‑фаззинг — это способ узнать о сайте больше, чем хотел бы разработчик. Немного сканирования, и атакующий может найти скрытые файлы, конфиги или другую инфу, которая станет точкой входа. Эта статья покажет, как методично и практично выжимать максимум информации из веб‑приложений.https://xakep.ru/2026/02/17/fuzzing-for-beginners/
Читать полностью
Масштабный сбой у пользователей частных VPN-серверов из-за блокировки протокола VLESS новыми алгоритмами машинного обучения в системе ТСПУ Роскомнадзора, затронувший всю страну.
Тысячи пользователей частных VPN-серверов столкнулись с потерей соединенияПод удар попал протокол VLESS, который до последнего времени считался «золотым стандартом» маскировки трафикаЭксперты связывают масштабный сбой с внедрением новых алгоритмов машинного обучения в систему ТСПУ РоскомнадзораВ отличие от предыдущих волн блокировок, когда «отваливались» популярные коммерческие приложения, сегодняшняя атака направлена на технически подкованную аудиторию — тех, кто арендует личные серверы (VPS) и...
Читать полностью
Пост критикует чрезмерное усложнение кода при переносе C++-паттернов в Python, сравнивая когнитивную нагрузку с лимитом токенов LLM и называя это примером over-engineering.
Когда «правильная» архитектура делает код мёртвымВнедрение C++-паттернов в Python часто рождает монстров. Бесконечные цепочки наследования, тотальный Dependency Injection и абстракции ради абстракций превращают проект в лабиринт.Когнитивная нагрузка зашкаливает: контекст вымывается быстрее, чем удаётся отследить стек вызовов. Ощущение схоже с работой LLM, упёршейся в лимит токенов, — логика просто не помещается в голове. Это хрестоматийный пример over-engineering, где сложность ради гибкости уби...
Читать полностью
«Лаборатория Касперского» обнаружила на новых Android-устройствах вредонос Keenadu, который заразил более 13 000 устройств (в основном в России), используемых для накрутки рекламы и кражи данных.
На совершенно новых Android-устройствах «Лаборатория Касперского» обнаружила вредоносное программное обеспечение под названием KeenaduПо данным на начало февраля 2026 г., решения компании выявили более 13 000 смартфонов и планшетов, подвергшихся атакам Keenadu, из которых на Россию пришлось почти 9000Такие случаи также были зафиксированы в Японии, Германии, Бразилии и НидерландахНа некоторые устройства Keenadu попадал на одном из этапов цепочки поставок при программированииЗараженные у...
Читать полностью
Обнаружен новый Linux-ботнет SSHStalker, распространяющийся через брутфорс SSH и использующий IRC для управления. Основные цели — облачная инфраструктура Oracle Cloud.
Для управления новым ботнетом SSHStalker используется IRCИсследователи из компании Flare обнаружили новый Linux-ботнет SSHStalker. Малварь проникает на устройства через брутфорс SSH, после чего использует скомпрометированные системы для поиска новых целей, то есть распространяется подобно червю. В основном атаки ботнета направлены на облачную инфраструктуру Oracle Cloud.https://xakep.ru/2026/02/17/sshstalker/
Читать полностью
Пост обсуждает переход стартапов от повышения эффективности с помощью ИИ к полной автоматизации, цитируя цель фаундера автоматизировать всю компанию. Отмечается, что прогресс ИИ-моделей делает возможными агентные задачи в разработке ПО и за её пределами, а новые свойства моделей появляются непрерывно.
Ну что ж, пусть сегодня будет день эссе, а не новостей:)Вот еще одно, на сей раз — от инвестора, ощущающего, что финансируемые им стартапы уже созрели для перехода от просто повышения эффективности за счет ИИ к куда более полной автоматизации. Вот как формулирует цель на текущий год один из фаундеров: One of our goals for the year is to automate the entire company. If we all go on vacation at the end of the year, the company should, in many ways, keep running without us.Это еще не полностью авто...
Читать полностью
Слепой тест модератора diyAudio показал, что слушатели не могут отличить дорогой медный кабель от сигнала, пропущенного через банан и грязь, что подтверждает победу физики над аудиофильскими мифами.
Модератор форума diyAudio с ником Pano провёл слепой тест и уничтожил эзотерику аудиофилии с помощью продуктов питания. Участникам предложили найти разницу между звуком через профессиональный медный кабель и сигналом, пропущенным через банан или мокрую землю. Итоги прослушивания наглядно продемонстрировали победу школьной физики над маркетинговыми легендами.Условия задачи включали четыре аудиофайла для слепого сравнения. Один трек остался нетронутым оригиналом с CD, второй прошёл через качествен...
Читать полностью
Пост описывает японское кафе Avatar Robot Cafe, где люди с социальной изоляцией управляют роботами-официантами через технологию телеприсутствия OriHime, что сочетает инженерные решения с гуманитарной миссией.
Avatar по-японски: как роботы спасают от одиночества, давая людям работать в кафеВместо нейросетей — живой оператор с БАС, вместо скриптов — реальное общение через динамик. В токийском Avatar Robot Cafe роботами управляют люди, которые годами не покидали своих комнат.Технология телеприсутствия OriHime превращает движения глаз в действия официанта. Это не аттракцион, а инженерный полигон: здесь тестируют локальные 5G-сети, борьбу с лагами и интерфейсы для парализованных сотрудников. Проект доказы...
Читать полностью
Покупатели подержанной техники все чаще находят на устройствах вредоносное ПО, которое может превращать их в инструменты для DDoS-атак. Заражению подвержены не только смартфоны и ноутбуки, но и умные пылесосы и кофеварки.
СМИ: на подержанных гаджетах все чаще находят малварьКак сообщают «Известия» и опрошенные изданием специалисты, покупатели б/у техники все чаще находят на устройствах вредоносное ПО, которое может превращать гаджеты в инструмент для DDoS-атак. Причем заражены могут быть не только смартфоны, ноутбуки, но даже умные пылесосы и кофеварки.https://xakep.ru/2026/02/17/used-with-malware/
Читать полностью
Пост представляет собой дайджест новостей из разных сфер: от игр и ИИ до науки и права, с призывом поддержать канал.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👩💻 Студия Nival официально выложила на GitHub исходный код пошаговой тактической RPG Silent Storm🥊 Физические упражнения признали одним из лучших лекарств от депрессии и тревожности🎓 Согласно исследованию ВШЭ, более 35% выпускников вузов оказываются слишком образованными для своих рабочих мест👾 Топовая китайская модель GLM-5 доступна бесплатно в KodaCode⚖️ Ведущий NPR подал в суд на Google из-за использования его голоса в NotebookLM без согла...
Читать полностью
Пост представляет прецизионный источник-измеритель HY-SMSU 3000 от ИНЕЛСО, объединяющий 6 устройств для тестирования силовой электроники с высоким напряжением и точностью.
Источник- измеритель HY-SMSU 3000 Hangyu Power - 6 устройств в одномИНЕЛСО представляет прецизионный источник-измеритель для тестирования силовой электроники.HY-SMSU 3000 — это универсальное решение для научных исследований и контроля качества, где критически важны исключительная точность и надежность. В одном приборе совмещается мощность высоковольтного источника, чувствительность прецизионного измерителя и высокая скорость анализа переходных процессов.6 устройств в одном✓ Прецизионный источник...
Читать полностью
Минцифры рассматривает возможность выделения операторам частот 5G без аукциона при условии покрытия городов-миллионников, с запуском коммерческих сетей к 2026 году и полным покрытием 16 городов к 2031 году, но окончательное решение еще не принято.
Минцифры могут выделить операторам частоты 5G без аукциона при условии покрытия городов-миллионниковВ частности, оперативный запуск сетей 5G в городах-миллионниках, где проблема с перегруженностью сетей стоит наиболее остро. К 2031 году должны быть запущены сети в 16 городах, где проживает более миллиона жителейПервоначальные условия распределения частот 5G между операторами — в рамках аукциона и в диапазоне 4,8–4,99 ГГц — участники рынка сочли нерентабельнымВ Минцифры подтвердили, что диалог с ...
Читать полностью
Palo Alto Networks смягчила формулировки о причастности китайских спецслужб в отчёте о глобальном шпионаже, сославшись на «структуры из Азии», что связывают
🥷Palo Alto Networks скрыла «китайский след» в отчёте о глобальном шпионажеКомпания Palo Alto Networks представила масштабное исследование кампании «Теневые операции», за которой стоит группа TGR-STA-1030. Изначально эксперты Unit 42 планировали прямо указать на след китайских спецслужб, однако в итоговой версии формулировки смягчили до «структуры из Азии». Инцидент произошел на фоне новостей о запрете продукции 15 западных ИБ-вендоров, включая саму Palo Alto, в госсекторе КНР.Техническая база ис...
Читать полностью
Пост описывает открытие трипептида GHK, который запускает регенерацию тканей, но с возрастом его концентрация в организме падает, ухудшая заживление.
Медь убивает клетки, но без неё кожа не заживаетВ 1970-х биохимики столкнулись с аномалией: плазма крови двадцатилетних заставляет клетки печени пожилых людей синтезировать белки в «молодом» режиме. Эффект был стабильным, но механизм долго оставался «чёрным ящиком».Дебаггинг состава крови выявил триггер — короткую молекулу GHK (глицин, гистидин, лизин). Этот трипептид работает как аппаратный ключ для запуска регенерации. Проблема лишь в том, что к шестидесяти годам его концентрация в организме п...
Читать полностью
Около 500 000 пользователей «Вконтакте» пострадали от вредоносной кампании через расширения Chrome, маскировавшиеся под инструмент кастомизации VK.
Более 500 000 пользователей «Вконтакте» пострадали от вредоносной кампании VK StylesЭксперты компании Koi Security сообщили, что около 500 000 пользователей «Вконтакте» стали жертвами атаки через вредоносные расширения для браузера Chrome. Малварь маскировалась под инструмент для кастомизации VK, незаметно подписывала жертв на группы и сбрасывала настройки каждые 30 дней.https://xakep.ru/2026/02/17/vk-styles/
Читать полностью
Роскомнадзор опровергает требования блокировать ChatGPT, а Италия стала первой западной страной, ограничившей использование бота после утечки данных.
Роскомнадзор не получал требований заблокировать ChatGPT, сообщили в пресс-службе ведомстваПервой западной страной, которая ограничила использование ботом ChatGPT данных пользователей стала ИталияВедомство по защите персональных данных приняло решение весной 2023 года после утечки данныхTelegram | Дзен | MAX
Читать полностью
Пост описывает проблему отладки ARM-чипов с помощью J-Link и ST-Link и предлагает решение через Arm Development Studio, используя FTDI или CMSIS-DAP и режим Advanced Platform Detection.
Как отлаживать ARM-чипы, если J-Link и ST-Link бессильны?Ситуация классическая: J-Link видит DPIDR, но дальше инициализации дело не идёт. Или ST-Link наотрез отказывается работать с китайским клоном Cortex-M, требуя фирменный программатор. Часто проблема не в закрытых портах, а в ограничениях стандартного софта.Arm Development Studio позволяет обойти эти барьеры, используя доступные FTDI (FT2232H) или CMSIS-DAP. Секрет — в режиме Advanced Platform Detection: среда напрямую вычитывает CoreSight R...
Читать полностью
Компания «Байкал Электроникс» анонсировала выпуск 1 млн микроконтроллеров Baikal-U на RISC-V в 2026 году для импортозамещения, с пояснением о несопоставимости объемов с серверными процессорами.
Компания «Байкал Электроникс» объявила об амбициозных планах на 2026 год: выпустить 1 миллион единиц новых микроконтроллеров общего назначения Baikal-U (BE-U1000)Новинка призвана занять пустующую нишу после ухода западных гигантов вроде STMicroelectronics и MicrochipРозничная цена одного чипа составляет 950 рублей без НДСBaikal-U — это 32-битный микроконтроллер, использующий ядра от компании CloudBEARВ нем два ядра с частотой 200 МГц и одно с частотой 100 МГц, встроенный MicroPython для удобства...
Читать полностью
Минпромторг включил шесть промышленных компьютеров на процессорах Baikal-M от компании НИЛ АП в реестр российской промышленной продукции, устройства получили 160 баллов и 2 уровень локализации.
⚡️Шесть промышленных компьютеров на Baikal добавили в реестр МинпромторгаВ реестр российской промышленной продукции Минпромторга добавили сразу шесть промышленных компьютеров от компании «Научно-исследовательская лаборатория автоматизации проектирования» из Ростовской области.Устройства появились в реестре 13 февраля. Пять из них представляют собой промышленные панельные компьютеры. Ознакомиться с их характеристиками можно тут, тут, тут, тут и тут. Что касается шестого, то это встраиваемый промы...
Читать полностью
Пост сообщает о введении цифрового рубля в России с 1 сентября 2026 года, ссылаясь на заявления Эльвиры Набиуллиной и подписанный президентом закон.
Россияне будут пользоваться цифровым рублем с 1 сентября 2026 года, заявила Эльвира НабиуллинаОна отметила, что внедрение цифрового рубля проходит поэтапно, однако «для этого уже все готово»В июле 2025 года президент России Владимир Путин подписал закон о введении цифрового рубля с 1 сентября 2026 годаС этой даты крупнейшие банки и торговые точки должны предоставить гражданам возможность оплаты цифровым рублемTelegram | Дзен | MAX
Читать полностью