В посте собрана подборка новостей из мира технологий: запуск спутника RUVDS, выход новой ИИ-модели, ошибка Apple, запрет в Китае, баг в GitHub Copilot и запуск сервиса для фрилансеров.
⚡ Новости к этому часу👏 Спутник-платформа RUVDS успешно выведен на целевую орбиту🤖 Вышла Qwen3-Coder-Next — модель с открытыми весами для кодинг-агентов🤦♀️ Apple неправильно указала расположение DFU-портов в MacBook🇨🇳 C 2027 года в Китае запретят использование автомобилей со скрытыми дверными ручками🕷 Баг в GitHub Copilot даёт бесплатный доступ к Claude Opus 4.5 — Microsoft отказалась чинить🦾 Для нейросетей запустили сайт Rent A Human по поиску людей-фрилансеров на разные задачи (ФОТО...
Читать полностью
Платформа ЦФА Сбербанка в 2025 году нарастила выпуск цифровых активов в 5,6 раза до 408 млрд рублей, а объем в обращении вырос в 7,4 раза за полгода.
Платформа цифровых финансовых активов (ЦФА) Сбербанка в прошлом году увеличила выпуск цифровых финансовых активов (ЦФА) в 5,6 раза относительно 2024 года, до 408 миллиардов рублейОбъём выпусков ЦФА на платформе в 2025 году достиг 408 миллиардов рублей — это в 5,6 раза больше, чем в 2024-м (73 миллиарда), и в 204 раза больше, чем в 2023-м (2 миллиарда). Объём цифровых активов в обращении банка за последние полгода вырос с 25 до 185 миллиардов рублей (в 7,4 раза). Крупнейшая эмиссия превысила 51 м...
Читать полностью
Пост о проблемах покупки кастомной беспроводной клавиатуры Sofle RGB Wireless на барахолке, которая оказалась полуфабрикатом, потребовавшим самостоятельной доработки, включая замену корпуса, аккумуляторов и настройку прошивки Z
Sofle RGB Wireless: почему покупка кастома — это всегда лотереяПроводная эргономика Lily58 Pro всем хороша, кроме, собственно, наличия кабелей. Миграция на беспроводную Sofle RGB Wireless кажется идеальным апгрейдом, пока девайс с барахолки не приезжает в виде набора «сделай сам поневоле».Вместо готового инструмента — корпус неверной высоты, выпадающие Li-Po аккумуляторы и голая PCB. Чтобы превратить этот полуфабрикат в рабочее устройство на базе nRF52840, потребовалось не только перетряхнуть «ж...
Читать полностью
В 1989 году КГБ разослал секретную директиву о противодействии первым компьютерным вирусам, включая «Вену» и «Каскад», и рекомендовал усилить защиту от вредоносного ПО, однако гражданские специалисты с программой «АИДС-тест» реагировали быстрее, заложив основы современной информационной безопасности.
👁Секретная директива 1989 года: как КГБ столкнулся с первыми вирусамиВ 1989 году Комитет государственной безопасности СССР разослал секретную директиву о новой угрозе — вредоносных программах. Выяснилось, что опасность для ведомственных компьютеров несут не только иностранные «жучки», но и невидимый код на дискетах. Документ предписывал усилить защиту при использовании зарубежного ПО, в котором могли скрываться «чужеродные программные вставки», созданные спецслужбами противника с подрывными целя...
Читать полностью
Взлом инфраструктуры Notepad++ связан с китайской хак-группой Lotus Blossom, которая использовала новый бэкдор Chrysalis; масштаб компрометации оказался шире, чем считалось ранее.
Компрометацию Notepad++ связывают с хак-группой Lotus BlossomСпециалисты Rapid7 и «Лаборатории Касперского» опубликовали отчеты о взломе инфраструктуры Notepad++. Исследователи приписывают эту атаку китайской группировке Lotus Blossom (она же Lotus Panda и Billbug) и сообщают о новом бэкдоре Chrysalis. Компании предупреждают, что масштаб компрометации шире, чем предполагалось ранее.https://xakep.ru/2026/02/04/lotus-blossom/
Читать полностью
Анонс первой конференции Observability Conf в Москве, посвященной мониторингу, с двумя треками докладов, выставкой и нетворкингом, бесплатное участие.
Этой весной в Москве — Observability Conf, первая профильная конференция, посвященная мониторингу19 марта на одной площадке соберутся инженеры, архитекторы, SRE и DevOps-специалисты и все неравнодушные к мониторингу.В программе:— Два параллельных трека с уникальными докладами. В фокусе — мониторинг в реальных условиях: от ограниченных ресурсов и отсутствия зрелых процессов до масштабных корпоративных инфраструктур и импортозамещения. — Выступления спикеров из “Газпромбанка”, “Звука”, ecom.tech, ...
Читать полностью
Мессенджер Max совместно с МВД задержал четырех кибермошенников, пытавшихся украсть 22 млн руб. через мессенджеры, 17 человек удалось вывести из-под их влияния.
Мессенджер Max сообщил о совместном с МВД задержании четырех кибермошенников, которые через мессенджеры пытались украсть суммарно 22 млн руб.По данным мессенджера, из-под влияния мошенников вывели 17 человекПреступники не успели украсть у них средстваTelegram | Дзен | MAX
Читать полностью
Пост о поиске точного местоположения станции «Луна-9» через 60 лет с помощью современных данных LRO и цифровой археологии.
«Луна-9»: поиск потерянных координат спустя 60 летОфициальные сводки 1966 года указывали лишь приблизительный центр района посадки первого аппарата, совершившего мягкое прилунение. Реальное местоположение станции оставалось «пятном» на карте: земные телескопы не видят объекты такого размера, а старые спутники не давали нужной чёткости.Ситуацию меняет массив данных с LRO. Камера NAC LROC с разрешением до 0,35 м/пиксель позволяет заняться цифровой археологией. Метод основан на сопоставлении лунных...
Читать полностью
Павел Дуров обвиняет Марка Цукерберга в лицемерии, ссылаясь на старую переписку, где тот называл пользователей «тупицами» за доверие, и утверждает, что сейчас масштаб насмешки вырос до 4 миллиардов пользователей WhatsApp.
Основатель Telegram Павел Дуров говорит, что влалелец Meta (признана экстремистской организацией, ее деятельность запрещена в России) Марк Цукерберг смеется над пользователями WhatsApp, которые доверяют его заявлениям о безопасности мессенджераОн опубликовал скриншот переписки 2004 годаВ сообщениях разработчик утверждает, что может передать собеседнику данные 4000 студентов Гарварда, зарегистрировавшихся в Facebook(пренадлежит Meta, признаной экстремистской организацией, ее деятельность запрещен...
Читать полностью
VK изменил алгоритм засчитывания просмотров длинных видео с 1 до 5 секунд непрерывного просмотра, что повышает честность статистики, но может замедлить скроллинг сайта.
VK сделал революцию, спустя 4 года критики: просмотр длинных видео теперь засчитывается только после 5 секунд непрерывного просмотра (у ютуба это 8 секунд), а не 1 секунды, как это было раньшеЭто позволит наблюдать более честную статистику просмотров с одной стороны, а так же я ожидаю замедление скролинга страниц из-за перегруженности самого сайта VK до 6 секунд/один экранВ компании заявили, что изменение позволяет точнее отражать реальный интерес аудитории и повышает прозрачность метрикTelegram...
Читать полностью
Компании АСКОН и «Базальт СПО» подтвердили совместимость КОМПАС-3D v24 с ОС семейства «Альт», оба продукта включены в реестр отечественного ПО.
Компания АСКОН и «Базальт СПО» подтвердили совместимость системы проектирования КОМПАС-3D v24 и операционных систем семейства «Альт»Оба программных продукта включены в реестр отечественного ПОКОМПАС-3D v24 нативно работает в отечественных операционных системах «Альт Рабочая станция» и «Альт Рабочая станция К»Доступны все базовые возможности 3D-моделирования и 2D-проектирования, включая создание 3D-моделей деталей и сборок, чертежей, схем, спецификацийTelegram | Дзен | MAX
Читать полностью
Интеграция голосового ассистента в ретро-радиолу «Ригонда» с ламповым усилителем: реле переключает звук на скрытый динамик до прогрева ламп, а затем на основной тракт. Добавлен гитарный вход.
Советская «Ригонда» как терминал умного дома: обход прогрева лампИнтеграция голосового ассистента в ретро-радиолу часто упирается в физику: ламповому усилителю нужно время на выход в режим. Ждать минуту, чтобы узнать погоду через основную акустику — плохой UX.Для мгновенного отклика требуется не программный код, а простая аппаратная логика. Реле коммутирует аудиосигнал: в простое Алиса вещает через скрытый дежурный динамик (донорский), а при активации питания звук автоматически перекидывается на...
Читать полностью
Пост анализирует, как перфекционизм Стива Джобса, доведенный до абсолюта Тимом Куком, мешает Apple внедрять ИИ из-за несовместимости вероятностной природы нейросетей с философией «идеальных объектов».
Яблоко раздора: почему перфекционизм Джобса убивает ИИ-будущее AppleПринято считать, что Тим Кук превратил компанию инноваторов в бюрократическую машину. Но реальность ироничнее: он довёл до абсолюта философию «идеальных объектов», заложенную Джобсом. И именно это стало ловушкой.Генеративные модели — это вероятностный хаос, который физически невозможно контролировать на 100%. Для экосистемы, где «простота важнее функциональности», галлюцинации нейросетей — это не баг, а нарушение ДНК. Этот конфл...
Читать полностью
Автор описывает модернизацию настольной стеклодувной горелки с заменой пробковых кранов, используя TIG-сварку и пайку, и столкнулся с проблемой расплавления мягкого припоя при термозакалке.
Большая модернизация настольной стеклодувной горелки своими рукамиКлассические горелки с пробковыми кранами — это боль: грубая регулировка и утечки газа. Для модернизации ретро-инструмента потребовалось хирургическое вмешательство. Латунь и нержавейку скрестили через TIG-сварку и пайку твёрдым припоем ПСр-45 с последующей УЗ-отмывкой флюса в кислоте.Финальная эстетика чуть не убила функционал: при термозакалке краски в печи с PID-контроллером температура в 200°C расплавила узлы, собранные на мяг...
Читать полностью
Tesla прекращает выпуск Model S и X на заводе во Фремонте, полностью переоборудуя его под массовое производство человекоподобных роботов Optimus третьего поколения с мощностью 1 млн единиц в год, что подтверждает серьёзность планов Маска по выходу на рынок Physical AI.
Маск давно говорил, что однажды человекоподобные роботы станут рынком побольше автопрома по размерам; давно обещал, что его Optimus станет первым роботом, производимым в по-настоящему промышленных масштабах. Недавно он объявил, что уже в этом квартале представит Optimus 3-его поколения как робота, уже пригодного для реальной работы на заводах и разработанного под массовое производство. Но вот еще одно сильное заявление, показывающее, что это это все не только слова. Он заявил, что производство э...
Читать полностью
Вредоносное обновление четырех расширений в Open VSX через взломанный аккаунт разработчика, содержащее лоадер GlassWorm.
GlassWorm проник в Open VSX через взломанный аккаунт разработчикаСпециалисты компании Socket предупредили, что 30 января 2026 года четыре расширения в Open VSX, опубликованные разработчиком под ником oorzc, получили вредоносные обновления, содержащие лоадер малвари GlassWorm. В расширения выглядели абсолютно легитимными, а некоторые из них существовали больше двух лет до появления вредоносных версий.https://xakep.ru/2026/02/03/glassworm-open-vsx/
Читать полностью
ФСБ запрещает включать в «белые списки» сайтов, работающих при отключении интернета, ресурсы банков, не установивших системы хранения переписки, из-за чего приложения Сбера, Т-банка и Газпромбанка недоступны при атаках БПЛА.
ФСБ запрещает вносить в «белые списки» сайтов, работающих при отключении интернета, ресурсы тех банков, которые до сих пор не установили системы хранения перепискиНапример, в списке нет основных приложений «Сбера», Т-банка и ГазпромбанкаПри этом в списках уже значатся сервисы «СберМобайл» и «Т-Мобайл»На форумах и в соцсетях еще с ноября встречаются жалобы на то, что приложения нескольких крупных банков не работают во время отключения интернета на фоне опасности прилета БПЛАTelegram | Дзен | MAX
Читать полностью
Роберт Мартин после трех месяцев парного программирования с AI пришел к выводу, что принципы Clean Code критичны для нейросетей, а отсутствие TDD ведет к «петле близорукости» и параличу разработки.
Какие выводы сделал Роберт Мартин, поработав с AI Coding?Роберт Мартин, евангелист SOLID, провёл три месяца в парном программировании с AI. Вердикт парадоксален: принципы Clean Code для нейросетей важнее, чем для людей. Спагетти-код перегружает контекстное окно, вызывая у модели галлюцинации.Главная угроза — «фазовый переход». Без TDD высокая скорость генерации внезапно сменяется параличом: AI начинает бесконечно исправлять баги, которые сам же и вносит, теряя архитектурный вектор. Мартин назвал...
Читать полностью
Защищённый смартфон MIG S6 включён в реестр Минпромторга с рекордными 194 баллами, что подтверждает высокий уровень локализации и позволяет участвовать в госзакупках.
📱Защищённый смартфон MIG S6 набрал рекордное количество баллов в реестре МинпромторгаПолную линейку защищенных смартфонов MIG S6 официально внесли в реестр российской промышленной продукции Минпромторга с оценкой 194 балла для каждой модели (всего их четыре). Произошло это 2 февраля.В телеграм-канале производителя устройства Mobile Inform Group отмечается, что наличие в реестре сразу трёх целевых модификаций позволяет компании участвовать в закупках для широчайшего спектра задач — от логистики д...
Читать полностью
Утечка приватных чатов 50 млн пользователей приложения Chat & Ask AI, включая чувствительные запросы о суициде, наркотиках и взломе.
Приватные чаты пользователей приложения Chat & Ask AI попали в открытый доступРазработчики популярного ИИ-приложения Chat & Ask AI, аудитория которого насчитывает 50 млн пользователей, оставили открытыми сотни миллионов личных сообщений. В открытом доступе оказались переписки, где люди спрашивали у бота «как безболезненно покончить с собой», просили написать прощальные записки, интересовались рецептами наркотиков и способами взлома приложений.https://xakep.ru/2026/02/03/chat-ask-ai/
Читать полностью
ФСТЭК выпустила рекомендации по безопасной настройке Samba для
Федеральная служба по техническому и экспортному контролю выпустила рекомендации по безопасной настройке программного обеспечения Samba в IT-инфраструктуре органов государственной власти и субъектов критической информационной инфраструктуры РФДокумент подготовлен по результатам анализа сведений о киберугрозах, проводимого специалистами ведомстваВ частности, затронуты вопросы парольной политики, разграничения прав доступа к файлам, отключения устаревшего протокола SMBv1, настройки аудита и журнал...
Читать полностью
Пост сравнивает стратегии junior и senior инженеров в Big Tech, предлагая экономить социальный капитал и вмешиваться только при прямой угрозе своей зоне ответственности.
Быть правым или быть эффективным: парадокс выживания в Big TechДжуниоры часто бросаются спасать обречённые проекты, вооружаясь логикой и best practices. Сеньоры же молчат, глядя на очевидный архитектурный тупик. Это не равнодушие, а холодный расчёт. В корпоративной среде влияние — это конечный ресурс, работающий как банковский счёт.Каждое возражение — это транзакция. Потратив социальный капитал на споры о стилистике кода (чек на $5), инженер оказывается банкротом перед лицом реальной катаст...
Читать полностью
Илон Маск объявил о завершении сделки по приобретению его стартапа xAI компанией SpaceX. Объединенная компания оценена в $1,25 трлн, сделка структурирована как обмен акциями, ранее SpaceX и Tesla инвестировали в xAI по $2 млрд.
Илон Маск объявил о завершении сделки по приобретению его стартапа в области искусственного интеллекта xAI компанией SpaceXОбъединенная компания оценивается в $1,25 трлн. Сделка структурирована как обмен акциями: доли xAI конвертируются в акции SpaceX в соотношении 0,1433Ранее SpaceX и Tesla уже инвестировали в xAI по $2 млрд каждаяTelegram | Дзен | MAX
Читать полностью
Минэкономразвития фактически прекратило развитие ГИС «Электронная путевка»: система не работает, последний контракт с «Ростелекомом» завершился в декабре 2025 г., новые конкурсы не объявлялись. Отраслевые ассоциации считают систему неэффективной и излишне бюрократичной.
Минэкономразвития фактически прекратило развитие государственной информационной системы «Электронная путевка» (ГИС ЭП)Источник в одном из туроператоров уточнил, что сейчас на главную страницу сайта ГИС ЭП зайти можно, но в системе не работает личный кабинет туроператора, загрузить какие-либо данные невозможно, а техподдержка недоступнаИз информации на портале госзакупок следует, что последним подрядчиком по развитию ГИС ЭП был «Ростелеком»Последний контракт на поддержание «Электронной путевки» б...
Читать полностью
Пост содержит дайджест разнородных новостей: от ИИ-агента и взлома Notepad++ до автопродаж и расчётов цифровым рублём.
Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👾 Представлен ИИ-агент nanobot — это Clawdbot, из которого выкинули 99% кода🏭 Столетние пробы волос подтвердили успех запрета свинцовых добавок в бензин🔐 Notepad++ взломан через систему обновлений🚗 М.Видео начала продавать автомобили LADA и Москвич на собственном маркетплейсе🚦 Финляндия внедрит систему переключения светофоров для автомобилей экстренных служб🍏 С молотка ушли артефакты ранней истории Apple на $8,1 млн (ФОТО)🪙 В России пр...
Читать полностью
Пост анонсирует статью о технике error-based SQL-инъекции, объясняя, как хакеры используют сообщения об ошибках для извлечения данных из баз данных.
Error-based SQL injection. Как обработка ошибок может помочь хакеру #новичкам👑 Статья для подписчиковСегодня я расскажу, как хакеры выкачивают огромные базы данных, эксплуатируя сообщения об ошибках. На конкретных примерах ты увидишь, как найти error-based SQL injection и как ее эксплуатировать. Попробуешь разные техники, а в конце превратим time-based в error-based при помощи ошибки конфигурации.https://xakep.ru/2026/02/03/sqli-error-based-for-beginners/
Читать полностью
Основатель майнинговой компании BitRiver Игорь Рунец заключен под домашний арест по обвинению в налоговом преступлении.
Замоскворецкий суд Москвы заключил под домашний арест основателя российской майнинговой компании BitRiver Игоря Рунца, обвиняемого в налоговом преступлении Рунец основал BitRiver в 2017 году Компания является крупнейшим оператором майнинговых дата-центров…
Читать полностью
Пост рассказывает о Николае Морозове, который за 21 год одиночного заключения создал 26 томов научных трудов, выучил 11 языков, а после освобождения стал пилотом и директором института, иллюстрируя механику психологической устойчивости.
Придётся работать долго: как заключённый XIX века решил задачу, которую мы только формулируемВ 1881 году его посадили в одиночную камеру. В 1905-м он вышел в мир, где уже изобрели радио, автомобиль и самолёт. Ни денег, ни связей, ни диплома. Итог: в 56 лет — пилот аэроплана, в 64 — директор научного института, активная работа до 92 лет.Николай Морозов превратил 21 год заключения в «аспирантуру строгого режима»: 26 томов научных трудов, 11 выученных языков и железобетонная дисциплина в условиях с...
Читать полностью
Рынок закупок в сфере ИБ в 2025 году вырос почти на 10% до 191,7 млрд руб., драйверами стали укрупнение и усложнение контрактов, при этом количество малых закупок выросло на 32,4%.
Рынок закупок в сфере информационной безопасности (ИБ) в 2025 году вырос почти на 10% и достиг 191,7 млрд руб., при этом драйвером стало не количество процедур, а укрупнение и усложнение контрактовВ сегментах госконтрактов выросли средняя начальная цена (НМЦК) лотов и общий объем закупок, что отражает смещение спроса в сторону комплексных ИБ-проектов под ключПо количеству процедур рынок рос быстрее, чем в деньгах. В 2025 году в расширенной выборке были зафиксированы 51,3 тыс. завершенн...
Читать полностью
Злоумышленники продолжают атаковать незащищенные инстансы MongoDB в автоматизированных вымогательских кампаниях, требуя небольшой выкуп за восстановление данных.
Незащищенные базы MongoDB по-прежнему используются для вымогательстваЗлоумышленники продолжают атаковать незащищенные инстансы MongoDB в автоматизированных вымогательских кампаниях. Жертвам предлагают заплатить небольшой выкуп за восстановление данных.https://xakep.ru/2026/02/03/mongodb-attacks/
Читать полностью