Описание проекта по созданию кастомной беззеркальной камеры на основе электроники Lumix G9ii в алюминиевом корпусе, изготовленном на Ч
Lumix в шкуре Leica: как собрать камеру мечты, если её нет в продажеКогда стандартные беззеркалки перестают устраивать эргономикой, а ценник на эстетику кажется заградительным, в ход идёт реверс-инжиниринг. В проекте электроника Lumix G9ii переехала в кастомный корпус из анодированного алюминия, выточенный на ЧПУ. Процесс превратился в инженерный квест: от проектирования во Fusion360 до рискованной подрезки восьмислойных плат и ручной пайки гибких шлейфов.Медный радиатор и перекомпоновка узлов п...
Читать полностью
В Telegram на Android и iOS при клике на proxy-ссылку происходит прямая проверка доступности прокси, что приводит к утечке реального IP пользователя, даже если он использует прокси.
😦 «Ничего не сделал, просто нажал»: Telegram раскрывает IP при проверке проксиОбычный клик по ссылке в Telegram может закончиться тем, что ваш реальный IP увидит чужой сервер, даже если вы думали, что прячетесь за прокси. Самое неприятное - это срабатывает автоматически и выглядит как «ничего не произошло».Проблема в том, как Telegram обрабатывает ссылки на прокси. При открытии t.me/proxy?server= 8.8.8.8&port=1337 клиент сам пытается проверить доступность прокси и устанавливает соединение на...
Читать полностью
Обзор ключевых игровых релизов 2026 года: перенос GTA VI, новые проекты на Unreal Engine 5, кадровые проблемы студий и консольные эксклюзивы.
Игровой календарь 2026 года: от переноса GTA VI до новых амбиций АААА-проектовИндустрия готовится к выходу GTA VI в ноябре, но график релизов заполнен не только блокбастерами Rockstar. В Японию переезжает фестиваль Forza Horizon 6, а Capcom возвращает аудиторию в Ракун-Сити в Resident Evil Requiem. Технологический стек смещается в сторону Unreal Engine 5 и глубокой симуляции, что заметно по проектам вроде Paralives и Outbound.Разработка крупнейших тайтлов сталкивается с кадровыми вызовами, заста...
Читать полностью
В статье описывается проблема перегрева заводских кардридеров CFexpress Type A и предлагается решение — самостоятельная сборка адаптера за 25 долларов с активным охлаждением для стабильной передачи данных.
Кастомный кардридер CFexpress Type A: дёшево и экстремально быстроСовременные стандарты видеопроизводства требуют огромных скоростей записи, что сделало карты CFexpress Type A отраслевым эталоном. По сути, эти накопители — компактные NVMe-диски с интерфейсом PCIe 3.0 x2. Однако заводские ридеры стоят неоправданно дорого и страдают от троттлинга при передаче данных. Всё дело в критическом перегреве контроллера.Решение проблемы кроется в самостоятельной сборке адаптера за 25 долларов. Использовани...
Читать полностью
Об
Новые ClickFix-атаки имитируют BSODСпециалисты из компании Securonix зафиксировали новую ClickFix-кампанию, нацеленную на гостиничный бизнес в Европе. Атакующие используют поддельные письма от Booking.com и имитируют «синий экран смерти» (Blue Screen of Death, BSOD) прямо в браузере жертвы, вынуждая персонал отелей самостоятельно запускать на компьютерах вредоносный код.https://xakep.ru/2026/01/13/clickfix-bsod/
Читать полностью
Из-за истекшего сертификата разработчика Apple у Logitech приложение Options+ перестало работать на Mac, превратив мыши в «кирпичи» и выявив проблему жесткой привязки функций устройства к внешней валидации.
Logitech забыла продлить сертификат разработчика — и миллионы мышек на Mac превратились в кирпичиИстёкший срок действия Apple Developer Certificate у компании Logitech привёл к мгновенной остановке работы приложения Options+. Владельцы Mac по всему миру столкнулись с невозможностью использовать кастомные настройки и жесты, пока система безопасности блокировала запуск ПО с невалидной подписью. Ситуация усугубилась фоновыми процессами, нагружающими процессор в бесконечных попытках инициализации.Ин...
Читать полностью
Илья Лихтенштейн, осужденный за отмывание средств, украденных при взломе Bitfinex, вышел на свободу досрочно, проведя в тюрьме 14 месяцев из пяти лет.
Илья Лихтенштейн, участвовавший в ограблении Bitfinex, вышел на свободу досрочноИлья Лихтенштейн (Ilya Lichtenstein), получивший пять лет лишения свободы за отмывание средств, украденных при взломе биржи Bitfinex в 2016 году, вышел на свободу досрочно. В тюрьме он провел лишь 14 месяцев.https://xakep.ru/2026/01/13/lichtenstein-free/
Читать полностью
Пост опровергает мнение о скрытом вычислительном модуле в ИИ: нейросети решают математические задачи как лингвистический паттерн, предсказывая токены на основе статистической вероятности, а не формул.
Если ИИ не мыслит, то как он решает математические задачи?Утверждение о том, что языковые модели лишь предсказывают следующий токен, часто натыкается на скепсис: как тогда ИИ решает сложные уравнения? Кажется, что внутри скрыт вычислительный модуль, но всё устроено иначе.Нейросети воспринимают арифметику как лингвистический паттерн. Если в обучающей выборке сочетание «5 + 5 =» всегда завершается символом «10», модель воспроизводит эту последовательность. Вычисления — это не работа формул, а резу...
Читать полностью
Apple представила macOS Tahoe с чрезмерно скруглёнными углами окон, что снижает область активации и делает невозможным привычное позиционирование курсора для изменения размера и кликов по краям — декорации победили удобство.
Apple выкатила macOS Tahoe с радикально скруглёнными углами и фактически отрезала окна от их базовых функций. Дизайнеры стремились к эстетике мобильной ОС, но попутно вынесли зону изменения размера в пустоту. Теперь курсор часто игнорирует видимую рамку интерфейса. Системе плевать на попытки пользователя попасть в цветной пиксель окна.Проблема кроется в неизменном квадрате активации размером 19 на 19 точек. Раньше острый угол занимал почти всё это пространство и гарантировал срабатывание клика. ...
Читать полностью
Пост рассказывает о децентрализованной mesh-сети Meshtastic на основе LoRa, её криптографии, уязвимостях и ограничениях, ссылаясь на статью на Xakep.ru.
Meshtastic. Разбираем распределенный протокол, его криптографию и баги👑 Статья для подписчиковMeshtastic — это децентрализованная меш‑сеть, позволяющая передавать короткие сообщения на десятки километров без интернета, через цепь промежуточных узлов — нод. Она основана на протоколе LoRa, созданном для передачи данных на большие расстояния. Сегодня мы узнаем, как устроен Meshtastic изнутри, какие у него есть проблемы и ограничения.https://xakep.ru/2026/01/13/meshtastic/
Читать полностью
Описание проекта по превращению винтажного таксофона Pacific Bell в домашний интерком с использованием симулятора телефонной линии и адаптацией старого железа под локальную связь.
Ретро-фрикинг и медь: как превратить винтажный таксофон в домашний интеркомИстория началась ещё в 90-е с поиска лазеек для доступа в сеть через уличные автоматы, а закончилась интеграцией 20-килограммового аппарата Pacific Bell в современный интерьер. Тяга к аналоговым технологиям привела к покупке оригинального устройства с eBay, которое потребовало глубокой чистки и специфического крепежа. Вместо стандартного подключения здесь задействован симулятор телефонной линии, создающий закрытую сеть вн...
Читать полностью
Хакеры атаковали игроков Apex Legends, перехватывая управление персонажами и отключая от серверов.
Игроков Apex Legends атаковали хакерыВ минувшие выходные игроки Apex Legends столкнулись с необычной атакой — злоумышленники перехватывали управление их персонажами в реальном времени, отключали от серверов и меняли никнеймы.https://xakep.ru/2026/01/13/apex-hack/
Читать полностью
Пост противопоставляет разработку интерфейсов (Big Tech) и промышленную разработку (Heavy Digital), подчеркивая ценность инженерных навыков в работе с реальным оборудованием, и предлагает читателям оценить, какая сфера им ближе.
Пиксели или нефть: где заканчивается зона комфортаПока одна часть IT-мира бьётся над цветом кнопок, другая интегрирует нейросети в работу печей пиролиза. Heavy Digital лишена глянца бигтеха, зато наполнена вызовами, где софт напрямую меняет осязаемую реальность. Это среда, в которой всё ещё ценятся жёсткие инженерные навыки и способность работать с нестандартным железом в экстремальных условиях.Грань между этими мирами тоньше, чем кажется, но требует разного набора компетенций. Оцените, какая от...
Читать полностью
Описан метод обхода защиты чтения (RDP) микроконтроллеров STM8 и STM32 с помощью атаки по питанию (PowerGlitch), требующий прецизионного контроля напряжения.
Взлом RDP в STM8 через PowerGlitch: обход защиты методом инъекции сбоевАтака по питанию всё ещё остаётся рабочим способом обхода Read Out Protection в контроллерах STM8 и STM32. Метод основан на кратковременном провале напряжения при считывании бита защиты. При точном попадании в тайминги ядро воспринимает заблокированное состояние как открытое, позволяя вычитать код.Для реализации необходим прецизионный контроль: импульсы 10-100 наносекунд формируются путём использования ассемблерных вставок на...
Читать полностью
Сводка новостей за час: в России впервые оштрафовали за голосовое сообщение, Роскомнадзор выявил нарушения у 33 операторов связи, Индия хочет обязать производителей раскрывать исходный код, Apple передала Siri Google, найдены вредоносные расширения Chrome, Microsoft прекращает поддержку Windows 11 SE.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👮♂️ В России впервые оштрафовали за голосовое сообщение⚠️ Роскомнадзор в ходе проверок выявил у 33 операторов связи в РФ «нарушения правил установки ТСПУ»🇮🇳 Индийские власти предлагают заставить производителей смартфонов раскрывать исходный код ПО🍏 Apple признала провал собственного ИИ и передала Siri в руки Google🌐 В Chrome Web Store нашли два расширения, которые крадут переписку с ChatGPT и DeepSeek (ФОТО)💻 Microsoft прекратит поддержку Win...
Читать полностью
Цены на размещение в дата-центрах в Московском регионе выросли на 11%, в Санкт-Петербурге — на 19% из-за роста стоимости электроэнергии, включая потребление ИИ.
Сдержанное поведение компаний—клиентов центров обработки данных (ЦОД) и медленный ввод в эксплуатацию новых мощностей не привели к снижению цен на размещение в дата-центрах за прошлый годВ Московском регионе цены выросли на 11%, в Санкт-Петербурге и Ленобласти — на 19%На динамике сказывается рост стоимости электроэнергии, потребление которой усиливает и развитие ИИ, а ощутим рост цен в первую очередь для быстрорастущих цифровых компаний, говорят участники рынкаСредняя цена на услугу colocation в...
Читать полностью
Microsoft тестирует политику, позволяющую ИТ-администраторам удалять Copilot с корпоративных устройств, управляемых через Intune или SCCM.
Администраторы смогут удалить Copilot из WindowsMicrosoft начала тестировать новую политику, которая позволит ИТ-администраторам удалять ИИ-ассистента Copilot с корпоративных устройств. Это касается компьютеров, которые управляются централизованно через Intune или System Center Configuration Manager.https://xakep.ru/2026/01/13/copilot-delete/
Читать полностью
Статья о создании высокопроизводительного веб-движка электронных таблиц, работающего в браузере, и архитектурных вызовах при оптимизации вычислений и совместимости форматов.
«Чему мы научились, с нуля создав движок электронных таблиц»Электронные таблицы кажутся решённой задачей, но перенос сложных моделей в веб требует производительности, недоступной готовым библиотекам. Создание движка, работающего только на ресурсах браузера, превращается в поиск баланса между скоростью вычислений и полной совместимостью форматов.Оптимизация реактивности при обработке массивов данных заставляет менять фундаментальные алгоритмы. Процесс разработки выводит такие системы на уровень с...
Читать полностью
Пост описывает исторический метод триангуляции, использованный при измерении Дуги Струве в XIX веке для определения формы Земли.
Геодезия без GPS: как в XIX веке измерили форму Земли с точностью до метровУточнение параметров земного эллипсоида в доцифровую эпоху требовало колоссальных усилий. Для подтверждения гипотезы о сжатии планеты у полюсов потребовалось возвести гигантскую сеть из 265 треугольников, протянувшуюся на 2820 километров — от Северного Ледовитого океана до Чёрного моря. Дуга Струве стала эталоном точности, заложив фундамент всей современной картографии.Основой метода стала триангуляция: установка сигнальн...
Читать полностью
Роскомнадзор выявил 35 нарушений правил установки ТСПУ у 33 операторов связи, что ставит под угрозу фильтрацию интернет-трафика в России.
Роскомнадзор обнаружил нарушения правил установки ТСПУ у 33 операторовВ Роскомнадзоре сообщают, что обнаружили 35 случаев нарушений правил установки технических средств противодействия угрозам (ТСПУ) — системы, через которую должен проходить весь интернет-трафик в России для фильтрации запрещенного контента.https://xakep.ru/2026/01/13/tspu-flaws/
Читать полностью
Глава Пентагона объявил о внедрении ИИ-моделей Grok и Gemini в военные сети США до конца января с доступом к разведданным.
Глава Пентагона Пит Хегсет заявил, что чат-бот Grok, а также Gemini, генеративный ИИ от Google, до конца января будут запущены в Минобороны СШАНейросетям предоставят «все необходимые данные» из военных IT-систем, включая базы данных разведкиХегсет также отметил, что модели искусственного интеллекта «будут внедрены во все несекретные и секретные сети» оборонного ведомстваTelegram | Дзен | MAX
Читать полностью
Популярность Tailwind CSS растёт, но выручка компании упала на 80% из-за того, что разработчики используют LLM для генерации кода, обходя официальную документацию.
AI убила бизнес Tailwind CSS. Компания сократила 75% разработчиковРост числа звёзд на GitHub и миллионы скачиваний кажутся признаками успеха, но кейс Tailwind CSS доказывает обратное. Популярность фреймворка на пике, а выручка компании упала на 80%. Ситуация выглядит как системный сбой: разработчики всё чаще запрашивают код у нейросетей, минуя официальную документацию.Основатель проекта сократил три четверти штата из-за обвала доходов. Модель заработка на экосистеме вокруг библиотек перестаёт ра...
Читать полностью
Пост описывает основы настройки почтового сервера на VPS, включая протоколы SMTP, IMAP, POP3, и акцентирует необходимость внедрения механизмов безопасности (SPF, DKIM, DMARC, PTR) для предотвращения спама.
Как устроена электронная почта на VPS: основы SMTP, IMAP и POP3Почтовые технологии остаются фундаментом коммуникаций, однако их развёртывание на собственном VPS требует чёткого понимания взаимодействия MTA, MDA и MUA. Каждая настройка в связке SMTP, IMAP и POP3 напрямую влияет на доставляемость сообщений и общую безопасность системы. Некорректная конфигурация портов 25, 465 или 587 способна превратить сервер в открытый релей для спама.Для успешной работы почты недостаточно просто поднять сервис....
Читать полностью
Пост рассказывает о современных методах создания радиальных прогресс-баров с использованием CSS (конических градиентов) и отказе от громоздкого SVG-кода, что упрощает верстку и улучшает производительность.
Верстаем сложный прогрессбар в 2026 годуСоздание радиальных индикаторов долгое время ассоциировалось с громоздким SVG-кодом и ручным расчётом атрибутов. К 2026 году всё упростилось: современные CSS-свойства позволяют реализовать сложную геометрию на единственном элементе. Это не только облегчает DOM-дерево, но и открывает возможности для динамической стилизации без использования сторонних библиотек.В основе метода лежат конические градиенты и обновлённая математическая логика браузеров. Решение ...
Читать полностью
Пост критикует традиционный карьерный рост в IT после Senior из-за потери навыков и предлагает создание собственного продукта как альтернативу.
Ловушка менеджмента: почему вертикальный рост в IT не всегда выгоденТрадиционная карьерная лестница разработчика после уровня Senior часто упирается в «стеклянный потолок» зарплат. Переход в менеджмент нередко оборачивается потерей инженерных навыков, а роль архитектора несёт риск того, что накопленный багаж знаний станет ещё менее востребованным при смене компании.Создание своего продукта при сохранении основной занятости выступает как стратегия с неограниченным потенциалом. Такой подход позвол...
Читать полностью
В открытый доступ попала база данных с информацией о 324 000 аккаунтах пользователей хакерского форума BreachForums, что стало очередной утечкой данных этого ресурса.
В сети опубликована информация о 324 000 аккаунтах хакерского форума BreachForumsОчередная версия хакерского форума BreachForums пострадала от утечки данных — в публичный доступ выложили БД с информацией о пользователях ресурса.https://xakep.ru/2026/01/12/breachforums-leak/
Читать полностью
Итальянский регулятор AGCOM оштрафовал Cloudflare на 14,2 млн евро за отказ блокировать пиратские сайты через DNS-резолвер 1.1.1.1, не согласившись с доводами компании о технической невозможности фильтрации.
Италия оштрафовала Cloudflare на 14,2 млн евро за отказ блокировать пиратские сайтыИтальянский регулятор AGCOM оштрафовал Cloudflare на рекордные 14,2 миллиона евро за отказ блокировать пиратские сайты через публичный DNS-резолвер 1.1.1.1. В компании утверждали, что фильтрация технически невозможна без ущерба для производительности, но регулятор с этим не согласился.https://xakep.ru/2026/01/12/cloudflare-fine/
Читать полностью
Технический гайд по развёртыванию 4G LTE с поддержкой VoLTE и SMS, описывающий необходимость внедрения IMS для голосовой связи и настройки SDR-оборудования.
Развёртывание 4G LTE с поддержкой VoLTE и SMS: технический гайдДомашние базовые станции LTE долгое время ограничивались только передачей данных, обрывая соединение при попытке совершить звонок. Полноценная работа голоса требует внедрения подсистемы IMS (IP Multimedia Subsystem), что переводит телефонию в формат чистого IP-трафика. Это требует чёткой настройки программного обеспечения и SDR-оборудования для корректной маршрутизации пакетов и управления сессиями.Всё взаимодействие строится на слож...
Читать полностью
Пост рассказывает о магнитных монополях, их теоретическом обосновании (гипотеза Дирака) и современных методах поиска этих частиц в космических лучах и на коллайдерах.
Загадка магнитного монополя: почему физика запрещает один полюс?Попытка разделить обычный магнит всегда приводит к появлению двух новых диполей. Однако теоретические модели допускают существование частиц с изолированным магнитным зарядом. Гипотеза Поля Дирака связывает наличие таких монополей с фундаментальным принципом квантования электрического заряда, что делает их обнаружение одной из ключевых задач современной науки.Сегодня следы этих объектов ищут в космическом излучении и данных с адронны...
Читать полностью