1Password внедрил
1Password будет предупреждать пользователей об опасных сайтахМенеджер паролей 1Password получил встроенную защиту от фишинговых URL. Теперь сервис предупреждает пользователей о подозрительных страницах, предотвращая возможную утечку учетных данных.https://xakep.ru/2026/01/26/1password-alert/
Читать полностью
Пост разоблачает громкий анонс браузера Fastrender, созданного ИИ-агентами за неделю, показывая, что проект на деле представляет собой неработоспособный код с десятками ошибок компиляции и сломанным CI, что демонстрирует разрыв между маркетинговыми обещаниями и реальностью.
Миллион строк кода и ни одного рабочего билда: мифы автономного кодинга от CursorГромкий анонс браузера, созданного ИИ-агентами за неделю, обещал революцию. Миллион строк кода и тысяча файлов должны были доказать мощь автономных систем. Однако при ближайшем рассмотрении репозиторий Fastrender оказывается набором «ИИ-слопа», который не проходит даже базовый cargo check. Всё выглядит как эффектная презентация, за которой скрывается неработоспособный код.Пока маркетинговые отчёты заявляют о прогрес...
Читать полностью
Новостная подборка о событиях в российской микроэлектронике, импортозамещении ПО, тендерах и сертификации.
Подборка новостей, которые вы могли пропустить на РуХардеВы же подпишетесь? Учредитель СМИ РуХард - Горшенин Максим (это я)1️⃣«Биэм Групп Интегратор» не смогла обжаловать решение суда по иску к Ассоциации закупок. «Биэм Групп Интегратор» просила суд признать несоответствующими действительности сведения, распространенные Ассоциацией. Среди них были утверждения о том, что продукция компании (интерактивные панели, — прим. ред.) не соответствует реестровой записи, не является радиоэлектронной продук...
Читать полностью
Роскомнадзор запретил облачным провайдерам предоставлять серверы с IP из «белых списков» для обхода ограничений, что делает невозможным использование специального VPN-сервиса во время шатдауна.
Роскомнадзор закрыл способы обхода «белых списков» — больше не получится использовать специальный VPN-сервис во время шатдаунаДо этого разработчики арендовали сервера с IP-адресами из «белых списков»Теперь облачным провайдерам запретилиTelegram | Дзен | MAX
Читать полностью
Microsoft впервые публично передала правоохранителям ключи BitLocker для разблокировки ноутбуков подозреваемых в мошенничестве.
Компания Microsoft раскрыла ключи BitLocker по запросу властейСМИ стало известно, что в прошлом году компания Microsoft передала правоохранителям ключи шифрования для разблокировки ноутбуков пользователей Windows, обвиняемых в мошенничестве. Это первый публично известный случай, когда компания выдала ключи BitLocker властям.https://xakep.ru/2026/01/26/bitlocker-law/
Читать полностью
Пост посвящен переходу от циклов к декларативным методам map, filter и sort в JavaScript для повышения читаемости и предсказуемости кода, с разбором их внутреннего устройства и нюансов иммутабельности.
Чистый код без циклов: анатомия методов map, filter и sortЗамена громоздких циклов декларативными конструкциями — важный этап в переходе к чистому коду. Владение методами map, filter и sort позволяет сместить акцент с алгоритма реализации на конечный результат. Это делает JavaScript-код более читаемым и предсказуемым.Разбор внутреннего устройства этих функций через написание собственных аналогов помогает понять логику работы с callback-функциями под капотом. Особое внимание стоит уделить нюансам...
Читать полностью
Авиакомпания «Аэрофлот» сообщила о глобальном сбое в системе бронирования Leonardo, повторяющемся после инцидента 2023 года, который привел к уголовным делам.
⚡️И снова Leonardo. «Аэрофлот» опять подвела система бронирования билетов ⚠️ Авиакомпания «Аэрофлот» днём 26 января сообщила о глобальном сбое в системе бронирования Leonardo («Сирена-Трэвел»). В 2023 году такой же сбой обернулся уголовными делами. Как уточняется…
Читать полностью
Взрыв флагманского Samsung Galaxy S25 Plus через два месяца после покупки привел к госпитализации трех человек из-за отравления токсичным дымом; компания признала вину, но предложила низкую компенсацию морального ущерба.
Флагманский Samsung Galaxy S25 Plus взорвался всего через два месяца после покупки. Устройство находилось на зарядке с использованием оригинальных аксессуаров, что исключает версию о некачественном кабеле. Трёх человек госпитализировали из-за вдыхания токсичного дыма, который образовался при горении литий-ионного аккумулятора.Компания признала вину и пообещала возместить расходы на лечение, ремонт дома и стоимость самого гаджета. Однако за моральный ущерб компания предложила выплатить всего по 5...
Читать полностью
Разбор эксплуатации цепочки уязвимостей XSS, LFI и OS Command Injection для получения сессии на Linux-сервере с последующим повышением привилегий через Charcoal Shell.
HTB Imagery. Эксплуатируем цепочку уязвимостей XSS, LFI и RCE👑 Статья для подписчиковВ сегодняшнем райтапе, чтобы получить сессию на сервере на Linux, мы проэксплуатируем цепочку уязвимостей XSS, LFI и OS Command Injection. Затем раздобудем учетные данные из базы сайта и повысим привилегии через Charcol Shell.https://xakep.ru/2026/01/26/htb-imagery/
Читать полностью
Эволюция горелок для стеклодувов от простейших февок до капиллярных пушек, включая модели Arnold Zenit и горелки Карпова, с объяснением принципов смешивания газов.
От февки до капиллярных пушек: как менялся огонь стеклодуваРучная формовка стекла традиционно ассоциируется с громоздким оборудованием, но история горелок начиналась с простейших фев и керосиновых ламп. Эволюция от классической «пушки» с внешним смешиванием до современных систем вроде Arnold Zenit — это путь борьбы за температуру и стабильность факела. Внедрение дополнительного кислорода в горелках Карпова позволило обрабатывать тугоплавкое стекло, сделав инструмент универсальным.Современные реш...
Читать полностью
Депутат Боярский объясняет, что постоянное использование VPN подрывает борьбу с киберугрозами, а также комментирует деградацию звонков в мессенджерах и статус России как цифровой державы.
Депутат Боярский: постоянно включенный VPN сводит на нет борьбу с киберугрозамиГлава комитета Госдумы по информационной политике, информационным технологиям и связи Сергей Боярский дал интервью «Комсомольской правде», в котором рассказал, почему власти деградируют звонки в зарубежных мессенджерах, не собираются полностью банить VPN и считают, что Россия стала третьей суверенной цифровой державой наравне с Китаем и США.https://xakep.ru/2026/01/26/vpn-threats/
Читать полностью
Пост критикует годовое планирование как неэффективное и предлагает концепцию 12-недельных циклов для повышения фокуса и продуктивности, делая акцент на метриках и эмоциональной вовлеченности.
Эффект сжатого горизонта: почему год — плохая единица планированияГод слишком велик для удержания фокуса. Когда дедлайн далеко, действия расползаются, а стратегии пылятся в архивах. Концепция 12-недельного цикла радикально меняет правила игры. Сжатие горизонта: неделя заменяет месяц, возвращая ценность времени.Эмоциональный триггер: цель должна наполнять, иначе мозг выберет отвлечения.Контроль тактики: успех измеряется не результатом, а процентом закрытых задач.Исполнение — это навык, требующий ...
Читать полностью
Специали
Ошибка операторов вымогателя INC позволила восстановить данные 12 организацийСпециалисты компании Cyber Centaurs смогли восстановить данные 12 американских организаций, ранее пострадавших от атак шифровальщика INC. Исследователи сумели получить доступ к инфраструктуре хакеров, где хранилась информация жертв.https://xakep.ru/2026/01/26/inc-fail/
Читать полностью
Пост анализирует исторический налёт цеппелина LZ-38 на Лондон в 1915 году, поднимая вопрос о его эффективности как технического достижения или стратегической ошибки, и рассматривает тактику применения дирижаблей и провал британской ПВО.
Цеппелины над Лондоном: технический триумф или стратегический тупик?В 1915 году британское небо оказалось практически беззащитным. Если на фронтах зенитный огонь ещё сдерживал армейские дирижабли, то флотские машины терроризировали Альбион, встречая сопротивление лишь со стороны погоды. Даже родственные чувства кайзера к британскому кузену не спасли столицу: налёт LZ-38 доказал полную беспомощность тогдашней системы ПВО.Тонна бомб, сброшенная на Лондон, стала сигналом к началу масштабной воздушн...
Читать полностью
Роскомнадзор запретил облачным провайдерам сдавать в аренду IP-адреса из «белых списков», что лишило некоторые VPN-сервисы возможности обходить ограничения мобильного интернета.
СМИ: Роскомнадзор запретил облачным провайдерам сдавать в аренду IP-адреса из «белых списков»Как пишет издание «Код Дурова», в минувшие выходные некоторые VPN-сервисы лишились возможности обходить «белые списки», которые работают при ограничениях мобильного интернета.https://xakep.ru/2026/01/26/rkn-whitelist/
Читать полностью
Опыт миграции статистики из PostgreSQL в ClickHouse для решения проблем производительности и стоимости при ро
Сжатие данных в 10 раз: опыт миграции статистики из Postgres в ClickHouseРост объёма событий до 2 ТБ в PostgreSQL провоцирует деградацию производительности и рост расходов на инфраструктуру. Даже партиционирование по месяцам перестаёт спасать, когда аналитика в системе nocode-ботов начинает замедляться. Оптимизация индексов даёт лишь временный эффект, не решая проблему фундаментально.Переход на ClickHouse позволил задействовать механизмы колоночного хранения и ещё более эффективного сжатия. В ре...
Читать полностью
Анонс дайджеста лучших публикаций на Habr за неделю, посвящённых дефицитным аккумуляторам, логам использования нейросетей, маркетинговым уловкам криптофлэшек и праву ИИ на ложь.
На прошедшей неделе мы охотились за дефицитными аккумуляторами вне AliExpress, препарировали реальные логи использования нейросетей, вскрывали маркетинговые уловки «защищённых» криптофлэшек и математически оправдывали право ИИ на ложь.📝 Лучшие публикации недели (19-25 января 2026)#weeklydigest
Читать полностью
Пост критикует веру инженеров в стабильность и идеальные условия, утверждая, что надежная архитектура должна учитывать неизбежность отказов.
Почему вера в стабильность — главная ошибка инженераКажется банальным напоминать о проверке NULL или сетевых таймаутах, но практика регулярно подкидывает сюрпризы. Софт падает, когда кто-то пренебрегает проверкой выделения памяти, а дорогое железо выгорает из-за «отгоревшего нуля» в трёхфазной сети. Ожидание идеальных условий — это не оптимизм, а техническая халатность.Когда JS в браузере вешает систему из-за коллизий на удалённом роутере, становится ясно: гарантий не существует. Если открутивша...
Читать полностью
Пост критикует некомпетентность ИИ в технических задачах, приводя примеры ошибок в скриптах и исторических фактах, и развенчивает мифы о замене разработчиков.
ИИ лажает там, где должен был сиятьМифы о замене разработчиков нейросетями разбиваются о суровую реальность прикладных кейсов. При попытке решить технические задачи алгоритмы демонстрируют пугающую некомпетентность: от генерации скриптов на AWK с квадратичной сложностью до путаницы в типах памяти при составлении линкер-скриптов.Галлюцинации затрагивают даже историю вычислительной техники, превращаясь в уверенную ложь о возможностях советских микрокалькуляторов. Вместо интеллектуального прорыва н...
Читать полностью
Пост объясняет, почему обычные увлажняющие кремы вредят коже зимой, и предлагает альтернативу в виде окклюзионных составов на основе парафина, ланолина и церамидов.
Зимний крем: почему увлажнение сушит кожуИспользование стандартных увлажняющих средств в мороз часто приводит к обратному эффекту. Составы на основе воды и лёгких гидратантов провоцируют трансэпидермальную потерю влаги. Кожа рук, лишённая достаточного количества желёз, всё ещё остаётся беззащитной перед сосудистым спазмом и разрушением липидного барьера.Решение кроется в создании окклюзионного слоя, имитирующего гидролипидную мантию. Комбинация очищенного парафина, ланолина и церамидов позволяет...
Читать полностью
Пост объясняет инженерные решения для размещения множества антенн (5G, Wi-Fi, NFC) в тонких корпусах смартфонов, используя рамки корпуса и лазерное структурирование.
Как в смартфонах размещают столько антенн для разных частот?Многим кажется, что вопрос размещения антенн давно решён и тривиален, но физические ограничения длины волны никто не отменял. Для частоты 900 МГц всё ещё требуется около 8 см проводника. Как при этом современные смартфоны умудряются поддерживать 5G, Wi-Fi и NFC в ультратонком корпусе?Вместо магического сжатия пространства инженеры используют рамки корпуса и технологию лазерного структурирования. Каждый доступный миллиметр начинки станов...
Читать полностью
Пост описывает архитектуру современной котельной на примере объекта мощностью 2 МВт, фокусируясь на интеграции контроллеров, датчиков и исполнительных механизмов в АСУ ТП для работы без персонала.
Автоматизация без секретов: архитектура современной котельнойРазбираться в АСУ ТП проще, чем кажется, если рассматривать систему как логичный инженерный конструктор. На примере автономного объекта мощностью 2 МВт прослеживается интеграция контроллеров с полевым оборудованием и газовой инфраструктурой.Ключевые элементы системы:— управляющая логика на базе модульных контроллеров;— сбор данных со сторонних датчиков и счётчиков;— исполнительные механизмы и силовое оборудование.Изучим аппаратный сост...
Читать полностью
Еженедельный дайджест киберновостей: возвращение LockBit, использование BitLocker ФБР, траты РКН на ИИ для блокировки VPN, 30-летняя уязвимость в glibc, а также аналитика по OSI, ZTNA и фишингу.
🆕 Еженедельный обзор киберновостейВ главной библиотеке Linux нашли баг, который помогает обходить защиту от взлома — а он там с 1996 года. LockBit вернулся с версией 5.0 и снизил входной билет до $500. ФБР теперь официально лезет в ваш BitLocker через ключи восстановления. РКН закупает нейросети на 2 миллиарда, чтобы ловить VPN. Северная Корея доверила написание вирусов искусственному интеллекту. Рассказываем о главных событиях недели в мире кибербезопасности:🌎В миреЕвросоюз создает альтерн...
Читать полностью
Пост описывает набор инструментов для системного администратора, охватывающий диагностику сети, мониторинг ресурсов и защиту серверов на Linux и Windows.
Инструментарий системного администратора: софт для Linux и WindowsОбслуживание сетей требует готовности к сценариям от потери связи до вирусных атак. Стабильность обеспечивается не только опытом, но и правильно собранным стеком утилит.Связь и диагностика: возможности SSH, RDP и анализаторов трафика уровня Wireshark.Контроль ресурсов: применение htop и Sysinternals для поиска утечек и перегрузок.Защита и бэкап: интеграция Fail2Ban, ClamAV и систем резервирования данных.Подберём всё необходимое дл...
Читать полностью
В России создается новая микроэлектронная корпорация на базе ГК «Элемент» при участии «Сбера» с инвестициями 1 трлн рублей до 2030 года для достижения технологического суверенитета.
У России появляется новая микроэлектронная корпорация. Её основой станет ГК «Элемент» — крупнейший отечественный производитель процессоров и чипов, контрольный пакет которого выкупил «Сбер». Цель — объединить ключевых игроков отрасли для рывка в разработке и производстве суверенной электроники.Проект амбициозен: до 2030 года в него планируется вложить 1 трлн рублей, включая 250 млрд от «Сбера». Это не случайно. Банк активно развивает ИИ, создаёт собственные процессоры на RISC-V и строит ЦОДы. Ем...
Читать полностью
Статья описывает применение вакуумной камеры для дегазации полимеров в производстве прозрачных стёкол для мониторов, интегрированной с ESP32 для автоматизации и исключения брака на этапе смешивания.
Вакуумная камера: от опытов со скотчем до серийного литьяВ инженерной мастерской вакуумная камера превращается из объекта любопытства в инструмент производства. Разрежение до 20 Па позволяет не только проводить опыты с «кипением» льда или рентгеном из скотча, но и решать задачи приборостроения. Фокус направлен на дегазацию полимеров.Удаление растворённых газов из смолы обеспечивает прозрачность стёкол для мониторов. Интеграция ESP32 превращает установку в участок производства, где всё ещё на эта...
Читать полностью
Установка FreeBSD 14.3 на MacBook 2008 года требует решения проблем с 32-битным UEFI и портированием драйверов DRM-KMOD, что превращает устаревшее устройство в рабочий инструмент.
Актуальный софт для «кирпича»: FreeBSD 14.3 на MacBook 2008 годаМожет показаться, что установка систем на старое железо — пройденный этап, однако связка MacBook 2008 и FreeBSD 14.3 всё ещё преподносит технические сюрпризы. Когда macOS превращается в декорацию из-за протухших сертификатов, оживление устройства требует полноценного инженерного разбора.Путь к стабильной работе лежит через преодоление барьеров: от специфики 32-битного UEFI до поиска багов в ядре. Особый интерес представляет портиров...
Читать полностью
Пост посвящён истории развития ИТ-отрасли в середине XX века, начиная с работы на первых ЭВМ и заканчивая переходом к системам автоматизации.
[ХАБРААРХИВ]«Моя бабушка — программист»Становление ИТ-отрасли в середине прошлого века напоминало работу первопроходцев. Специалисты 1950-х изучали теорию без доступа к ЭВМ, а практику проходили на МЭСМ и «Стреле». Код писали в машинных кодах, всё ещё исправляя ошибки ручной заклейкой отверстий на перфокартах.Опыт работы на ЭВМ «Наири» принёс новые вызовы: от специфических диалектов до курьёзов с корректорами, правившими синтаксис программ ради чистоты языка. Путь от громоздких ламп до систем ав...
Читать полностью
Пост о создании миниатюрного четырехтактного двигателя внутреннего сгорания из подручных материалов и деталей от бытовой техники.
ДВС своими рукамиИнженерный азарт превращает обрезки алюминия и детали амортизаторов в работающие агрегаты. Путь от первых попыток собрать паровой котёл из консервной банки до запуска четырёхтактного двигателя объёмом 13 кубических сантиметров требует нестандартных решений. Вместо заводских узлов здесь трудятся направляющие от DVD-приводов, самодельные клапаны и карбюраторы испарительного типа.Даже при дефиците ресурсов реально реализовать газораспределительный механизм с шестерёнчатым приводом ...
Читать полностью
Публикация представляет собой фрагмент художественного произведения (главы 14) о беллом хакере, где описывается состояние главного героя после напряженных событий.
Белый хакер. Глава 14. СинкхолКирилл настолько вымотался за эти сумасшедшие два дня, что в понедельник бессовестно продрых до обеда. Умываясь, придирчиво оглядел себя в зеркале: синяк под глазом уже пожелтел и выцвел, и, если не присматриваться, его вполне можно было принять за последствия хронической усталости или недосыпа. А вот со столь же желтым кафелем в уборной и отваливающимися…https://xakep.ru/2026/01/24/white-hacker-14/
Читать полностью