Пост описывает историю создания первой в мире системы резервирования мест в реальном времени MARS, решавшей проблему двойных бронирований в Японии 1950-х годов, с использованием магнитных барабанов и компьютера Bendix G-15.
Онлайн-бронирование без интернета: кейс системы MARSВ 1950-е годы японское экономическое чудо обернулось коллапсом. Рост пассажиропотока парализовал ручной учёт билетов: бумажные журналы провоцировали «двойные бронирования». Решением стала MARS — первая в мире система резервирования мест в реальном времени, созданная задолго до появления сетей.Инженеры внедрили хранение данных на магнитных барабанах и логику проверки на чётность. Использование компьютера Bendix G-15 сократило время отклика до тр...
Читать полностью
Опыт работы в Google показывает, что успех инженера зависит не только от кода, но и от умения управлять неопределённостью и людьми. Ключевые принципы включают принятие инноваций и удаление лишнего.
14 лет в Google: почему код — это лишь верхушка айсбергаСписки карьерных советов часто выглядят как набор банальностей, но опыт в Google за полтора десятилетия — это прежде всего история выживания в хаосе. Преуспевающие инженеры здесь — не те, кто лучше всех жонглирует алгоритмами, а те, кто научился управлять неопределённостью и людьми. Всё, что окружает разработку, влияет на результат сильнее, чем выбор фреймворка.Здесь нет места преходящим технологиям. Вместо них — жёсткие паттерны, повторяющ...
Читать полностью
Пост описывает новую тактику малвари Gootloader, которая прячется в поврежденном ZIP-архиве, составленном из тысяч частей, что затрудняет ее обнаружение аналитическими инструментами.
Для скрытности малварь Gootloader использует ZIP-архивы, состоящие из тысячи частейОператоры вредоноса Gootloader усложнили его обнаружение: теперь малварь прячется в поврежденном ZIP-архиве, «склеенном» из тысячи других архивов. Использование такой тактики вызывает сбои в большинстве аналитических инструментов при попытке распаковки.https://xakep.ru/2026/01/19/gootloader-zip/
Читать полностью
Пост объясняет, почему LLM уязвимы к промпт-инъекциям из-за фундаментальной архитектуры трансформеров, где self-attention не разделяет инструкции и данные, а RLHF лишь поверхностно ограничивает модель.
Почему ваша нейросеть всегда предаст вас ради вежливого хакера с плохими намерениямиКажется, что за три года борьбы с промпт-инъекциями индустрия должна была найти решение, но защита всё ещё обходится простейшими манипуляциями. Проблема кроется не в плохих фильтрах, а в фундаментальной архитектуре трансформеров. Механизм Self-attention математически не разделяет данные и инструкции: токен системного промпта и ввод пользователя смешиваются в едином векторном пространстве.Попытки «воспитать» модел...
Читать полностью
Positive Technologies обнаружила две 0-day уязвимости в драйвере NTFS Windows, исправленные Microsoft, которые позволяли злоумышленникам получить полный контроль над системой.
Positive Technologies помогла устранить два 0-day уязвимости в файловой системе WindowsВ рамках январского «вторника обновлений» компания Microsoft исправила две уязвимости в драйвере ntfs.sys, который управляет файловой системой NTFS в Windows. Эти проблемы нашел специалист Positive Technologies Сергей Тарасов. Обе уязвимости давали злоумышленникам шанс захватить полный контроль над системой через эскалацию привилегий до уровня SYSTEM.https://xakep.ru/2026/01/19/0days-win/
Читать полностью
Роскомнадзор отчитался о значительном росте удаления запрещенного контента в 2025 году, особенно материалов об обходе блокировок VPN (рост 1235%), а также о совершенствовании систем мониторинга.
🚔Блокировки VPN выросли на 1235%: новая статистика РоскомнадзораРоскомнадзор в 2025 году удалил на 59% больше запрещенных материалов, чем годом ранее. Если в 2024-м был ограничен доступ к 810 тысячам материалов, то в прошлом году — к 1,289 миллионам. РКН анализировал контент в соцсетях «ВКонтакте», «Одноклассники», Rutube, TikTok, Telegram и других платформах.Самый значительный рост зафиксирован по материалам о средствах обхода блокировок — плюс 1235% до 93 тысяч единиц. Также выросло число удал...
Читать полностью
Пост посвящен анализу причин провала концепции смартбука Sharp IS01 2009 года, который сочетал клавиатуру нетбука и Android, но оказался практически неремонтопригодным из-за проприетарных компонентов и уязвимости к коррозии.
Смартбук из прошлого: почему Sharp IS01 остался инженерным тупикомВ 2009 году Sharp IS01 казался смелой попыткой скрестить коммуникатор и нетбук. Полноценная QWERTY-клавиатура, трекбол и кастомный Android 1.5 на базе Snapdragon S1 обещали уникальную эргономику. Однако под корпусом скрывались решения, превратившие реставрацию в лотерею. Проприетарные контроллеры и специфическая компоновка делают гаджет практически невосстановимым при серьёзных повреждениях. Коррозия после морской воды уничтожает ...
Читать полностью
Пост сообщает о результатах исследования видеоигровой индустрии в России за 2025 год: объем трат составил около $2,3 млрд, число пользователей — 106 млн, а также приведены данные о занятости и образовании геймеров.
Россияне потратили на видеоигры около $2,3 млрд в 2025 году, а количество пользователей достигло 106 млн человек, говорится в исследовании Организации развития видеоигровой индустрииДве трети геймеров имеют стабильную работу, но у большинства нет высшего образованияTelegram | Дзен | MAX
Читать полностью
Статья описывает эксплуатацию SSTI в Django для получения учётной записи, подмену кэша для доступа к друг
HTB HackNet. Эксплуатируем SSTI во фреймворке Django👑 Статья для подписчиковВ этом райтапе я покажу, как эксплуатировать уязвимость SSTI в шаблонизаторе Django, на примере получения учетки пользователя. Затем, авторизовавшись в системе, мы получим контекст другого пользователя через подмену файлов Django Cache. Для повышения привилегий расшифруем бэкапы и найдем учетные данные.https://xakep.ru/2026/01/19/htb-hacknet/
Читать полностью
Пост описывает опыт реанимации ИБП Eaton Ellipse ECO 1600 после длительного хранения с ошибкой Battery fault, предполагая восстановление AGM-аккумуляторов без замены.
Риск оправдан: реанимация складского Eaton Ellipse ECO 1600Покупка дешёвого ИБП со складского хранения кажется авантюрой, когда устройство встречает владельца ошибкой Battery fault. Даже премиальный Eaton Ellipse ECO 1600 может отказаться держать нагрузку из-за глубокого разряда AGM-аккумуляторов. Контроллер впадает в панику, фиксируя высокое внутреннее сопротивление при попытке переключения, что делает эксплуатацию невозможной без специальной подготовки.Грамотный цикл дозаряда и постепенный вво...
Читать полностью
Сводка новостей из мира технологий и науки: термоядерный прорыв в Китае, ИИ-решение математической задачи, планы РКН по блокировке трафика, подводная антенна, экономика ровера Яндекса и новые функции Chrome.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🇨🇳 Китайский реактор преодолел один из главных пределов термоядерного синтеза (ФОТО)🖥 GPT-5.2 Pro нашел новое решение задачи Эрдёша — хотя старое существовало с 1936 года👾 РКН планирует использовать ИИ для блокировки VPN и интернет-трафика, на проект заложено 2,3 млрд рублей👨⚕️ Международная группа учёных создала компактную антенну для подводной связи🪙 Согласно исследованию, содержание ровера «Яндекса» обходится дешевле, чем зарплата кур...
Читать полностью
Пост рассказывает о модернизации немецких цеппели
Невидимые гиганты: как «шпионские корзины» и тип P изменили тактику цеппелиновПервая мировая война быстро превратила дирижабли из морских разведчиков в инструмент стратегических бомбёжек. Несмотря на кулуарные запреты кайзера, немецкое командование сделало ставку на устрашение Лондона. Это потребовало глубокой модернизации: переход к типу P увеличил объём газа до тридцати тысяч кубометров, а закрытые гондолы позволили экипажам работать на экстремальных высотах.Технологическим ответом на зенитный...
Читать полностью
Исследователи из Левенского университета обнаружили критическую уязвимость WhisperPair в протоколе Google Fast Pair, позволяющую перехватывать управление Bluetooth-устройствами, отслеживать местоположение и прослушивать аудио.
Атака WhisperPair позволяет прослушивать аудиоустройства через BluetoothИсследователи из команды Computer Security and Industrial Cryptography в Левенском католическом университете нашли критический баг в протоколе Google Fast Pair. Уязвимость позволяет перехватывать управление миллионами Bluetooth-девайсов, отслеживать местоположение пользователей и подслушивать разговоры.https://xakep.ru/2026/01/19/whisperpair/
Читать полностью
Let's Encrypt запустила в продакшн короткоживущие сертификаты на 160 часов и поддержку IP-адресов, что повышает безопасность TLS и упрощает идентификацию в IoT и внутренних сетях.
Let's Encrypt: шестидневные сертификаты и поддержка IP-адресов перешли в продакшнДлительные циклы обновления TLS создают слишком широкое окно для использования скомпрометированных ключей. Внедрение короткоживущих сертификатов со сроком действия 160 часов исправляет этот изъян, превращая надёжную автоматизацию в обязательное условие эксплуатации.Наконец-то решён вопрос идентификации по IP-адресам, что избавляет от привязки лишних доменных имён в IoT и внутренних сетях. Изучим специфику новых ...
Читать полностью
Роскомнадзор выделит 2,27 млрд рублей на внедрение машинного обучения для фильтрации интернет-трафика, усиливая блокировки запрещённых ресурсов и VPN.
💰РКН потратит 2,27 млрд рублей на ИИ-фильтрацию интернетаРоскомнадзор планирует в этом году создать механизм фильтрации интернет-трафика с использованием машинного обучения. На проект выделяется 2,27 млрд рублей согласно плану цифровизации ведомства, направленному в правительственную комиссию по цифровому развитию. Новая система дополнит уже работающие ТСПУ — оборудование для глубокой фильтрации трафика, установленное на сетях операторов по закону о «суверенном интернете».По оценкам экспертов, м...
Читать полностью
Роскомнадзор в текущем году запустит систему фильтрации интернет-трафика на базе машинного обучения, на проект выделено 2,27 млрд рублей.
Роскомнадзор создаст механизм фильтрации интернет-трафика на основе ИИПо информации СМИ, в текущем году Роскомнадзор запустит систему фильтрации трафика на базе машинного обучения. На проект выделили 2,27 млрд рублей, о чем говорится в плане цифровизации ведомства, который направили в правительственную комиссию по цифровому развитию.https://xakep.ru/2026/01/19/ai-rkn/
Читать полностью
Пост иронизирует над сложностью использования десктопного Linux для пользователей, перешедших с Windows, критикуя разрыв между инженерным дизайном и удобством.
О некоторых программах для Linux с точки зрения старого виндузятникаРазговоры о сложности десктопного Linux часто кажутся избитыми, однако за иронией всё ещё скрывается реальный разрыв между инженерным изяществом и пользовательским опытом. Когда инструмент требует специфических гвоздей с правой закруткой и заправки дорогим коньяком, он превращается из помощника в сложный технологический аттракцион.Вместо привычной работы софт порой предлагает квест с настройкой гидравлики и калибровкой оптически...
Читать полностью
Анонс еженедельной подборки лучших публикаций на Habr, охватывающей темы от космоса и необычных изобретений до анализа ядра Linux и карьерных трендов в IT.
На прошедшей неделе мы ловили сигналы Галактики в обычном сарае, изобретали фотоаппарат, которого не существует, торжественно хоронили карьеры любителей вайбкодинга, глохли от рёва легендарного «Антея», отправляли 50-летних джунов штурмовать IT, препарировали ядро Linux в поисках истины и превращали смысл слов в математические векторы.📝 Лучшие публикации недели (12-18 января 2026)#weeklydigest
Читать полностью
Пост критикует покупку отдельного смартфона для мессенджера и предлагает использовать встроенный Work Profile на Android для изоляции приложений.
Установка Max отдельно от всего в рабочем профиле на AndroidИдея покупать отдельный смартфон ради установки мессенджера отдаёт избыточной паранойей. Зачем плодить устройства, когда в Android давно существует Work Profile? Это штатное решение создаёт изолированное пространство, где софт не дотянется до контактов или личных фото.Системная песочница эффективно отсекает недоверенный код от персональных данных всё ещё без лишних трат на железо. Разберём механику изоляции и настроим рабочее окружение ...
Читать полностью
Video Game History Foundation восстановила 144 ROM'а игр Sega Channel, включая эксклюзивные версии Garfield и Flintstones, благодаря анализу проприетарного кода и помощи сообществ Sega Retro
Цифровая археология: как 144 игры Sega Channel вернулись из небытияВ 1994 году Sega Channel предлагал контент по подписке через кабельное ТВ, предвосхитив эпоху стриминга. После закрытия сервиса в 1998 году библиотека проекта превратилась в цифровой фантом. В начале 2026 года Video Game History Foundation завершила масштабный проект по восстановлению 144 ROM'ов, включая эксклюзивные версии Garfield и Flintstones. Всё это время данные хранились на устаревших лентах в специфических форматах.Ус...
Читать полностью
Пост рассказывает о нестандартном HTML-теге <plaintext>, который превращает всё последующее содержимое в обычный текст, и исследует его применение в современной вёрстке для отладки.
Отладка с помощью сил древнего злаГлубоко в недрах современных браузеров таится артефакт времён раннего веба, способный в одиночку сломать логику парсинга. Элемент <plaintext> — это не просто устаревший тег, а настоящая аномалия. Попав в DOM, он объявляет всё последующее содержимое обычным текстом, игнорируя любые закрывающие конструкции, включая самого себя.Механизм его работы настолько радикален, что спецификации предписывают избегать даже упоминания этого имени. Однако в контексте неста...
Читать полностью
Пост сообщает о масштабном использовании ИИ-агентов на стриминговых фермах в Китае, что вызывает беспокойство.
...и приуныть есть от чего: в Китае на стриминговых фермах работают десятки агентов искусственного интеллектаTelegram | Дзен | MAX
Читать полностью
Пост рассказывает о том, как открытие радиоизлучения водорода на длине волны 21 см позволило астрономам изучать структуру Галактики и привело к открытию темной материи.
Сверхтонкий переход: как радиоволна 21 см стала зеркалом ГалактикиДесятилетиями астрономия оставалась «немой», пока Карл Янский не зафиксировал шипение Млечного Пути. Ключом к пониманию структуры этого звёздного дома стал водород — самый распространённый элемент во Вселенной. Специфический квантовый переворот электрона порождает сигнал, способный преодолевать тысячи световых лет и плотные пылевые облака, скрывающие её центр.Доплеровское смещение этой линии превратило радиотелескопы в дальномеры,...
Читать полностью
Пост предупреждает о приближении синдрома Кесслера из-за перенасыщения низкой орбиты спутниками и частых сближений, особенно в условиях солне
2,8 суток до Синдрома Кесслера: математика орбитального коллапсаНизкая околоземная орбита превратилась в «карточный домик». Сближения аппаратов на расстояние менее 1 км фиксируются всё чаще — каждые 22 секунды. Тысячи спутников Starlink и других мегасозвездий сохраняют целостность только за счёт непрерывных манёвров уклонения.Критическая точка — солнечные бури. Они нагревают атмосферу, повышая сопротивление, и слепят системы навигации. Метрика CRASH доказывает: при потере управления флотом масшт...
Читать полностью
Пост рассказывает о патенте Namco на интерактивные загрузочные экраны, который на 17 лет затормозил развитие этой механики в играх, и о том, как SSD и эволюция дизайна изменили подход к ожиданию.
Патент на скуку: как Namco монополизировала загрузочные экраныОжидание в геймдеве вечно. В эпоху кассет в загрузчики внедряли «змейки» и клоны аркад. Но с приходом CD компания Namco совершила манёвр — запатентовала интерактив на лоадскринах. Индустрия на 17 лет застряла со статичными картинками.Срок патента истёк в 2015 году, но «игры в игре» всё ещё не мейнстрим. Пакмана заменили SSD, превратившие минуты в секунды. Путь от SSSNAKE до хабов в Assassin's Creed требует разбора.Рассмотрим эволю...
Читать полностью
Пост обсуждает устаревание протокола FTP, его проблемы с безопасностью и архитектурой, а также его текущее использование в легаси-системах и промышленности, делая вывод о его неизбежном уходе к 2026 году.
Почему FTP умирает, и нужно ли уже начинать его оплакиватьРазговоры о смерти FTP могут показаться запоздалыми, но этот ветеран из 1971 года всё ещё живёт в промышленных контроллерах и легаси-скриптах. Проблема не только в передаче паролей открытым текстом. Сама архитектура с разделением каналов — это перманентная головная боль для NAT и файрволов, требующая «костылей» вроде ALG или модулей инспекции трафика.Браузеры окончательно отказались от протокола, а облачные хранилища и SFTP закрыли вопрос...
Читать полностью
Пост проводит аналогию между жизнью и видеоигрой, предлагая метафору для управления ресурсами, навыками и эффективностью с акцентом на психологию и технологии.
[ХАБРААРХИВ]Жизнь как 8-битная игра: руководствоРеальность — это хардкорная стратегия, где время выступает единственным невосполнимым ресурсом. В отличие от консольных хитов, здесь нет кнопки «Пауза», а стартовые характеристики персонажа выпадают рандомно. Успех зависит не от уровня сложности, а от грамотного менеджмента шкалы воли и вовремя прокачанных навыков.Каждое действие расходует полоску энергии. Если игнорировать потребности тела, управление переходит в режим автопилота с бесконечным скр...
Читать полностью
Пост рассказывает о проблемах встроенного объекта Date в JavaScript и представляет новый стандарт Temporal, который решает эти проблемы с помощью неизменяемых типов данных и строгих сущностей.
Date — это не про даты: как Temporal исправляет ДНК JavaScriptЖаловаться на Date в экосистеме JavaScript — давняя традиция. Индексация месяцев с нуля, непредсказуемый парсинг строк и мутабельность, превращающая «сегодня» в «завтра» без ведома разработчика, десятилетиями плодили баги. До сих пор решение этих проблем требовало внешних зависимостей, раздувающих бандл.Temporal меняет правила игры. Это набор неизменяемых типов данных для работы с временем, часовыми поясами и календарями. Вместо мутац...
Читать полностью
Пост описывает создание бюджетной радиоастрономической установки для приёма сигнала нейтрального водорода на 1420 МГц с использованием самодельных компонентов и RTL-SDR,
Галактика из жестяной банки: радиоастрономия на минималкахДетектирование линии нейтрального водорода на 1420 МГц — задача не только для обсерваторий. Бюджет в 8500 рублей и списанное оборудование позволяют превратить обычный сарай в точку приёма сигналов Млечного Пути. В основе системы — параболическое зеркало, самодельный волновод из оцинковки и МШУ на арсениде галлия.Главный вызов — извлечение сигнала, который слабее энергии падающей булавки. С помощью RTL-SDR и метода цифрового накопления уда...
Читать полностью
Пост представляет собой отрывок из художественной главы сериала «Белый хакер» с описанием сцены в компьютерном клубе.
Белый хакер. Глава 13. Ретро Дейз«Проблема» в легком оранжевом пуховике деловито сновала по помещению клуба, без спроса хватая расставленные на столах древние компы, перебирая разложенные тут и там стопками дискеты и добавляя еще больше беспорядка в царивший вокруг первозданный хаос. Маша и Иван, тоже решившие прийти в этот ответственный день пораньше, растерянно взирали на происходящее со стороны, не решаясь…https://xakep.ru/2026/01/17/white-hacker-13/
Читать полностью