Бывший сотрудник поддержки Coinbase арестован в Индии за помощь хакерам в доступе к базе данных компании. CEO Coinbase заявил, что арест не последний.
Арестован бывший сотрудник поддержки Coinbase, который помогал хакерамВ индийском городе Хайдарабад задержан бывший сотрудник службы поддержки криптобиржи Coinbase, который помогал злоумышленникам получить доступ к базе данных компании. Об этом сообщил CEO Coinbase Брайан Армстронг (Brian Armstrong), добавив, что арест — не последний.https://xakep.ru/2025/12/30/isider-arrest/
Читать полностью
Пост анонсирует интерактивную версию игры Doom, встроенную в статью на Хабре, с сохранением оригинальной раскладки и добавлением мобильных контроллеров.
Вершина эволюции контента: Doom на ХабреЕсли устройство способно отображать пиксели, оно обязано запускать Doom — таков негласный закон цифрового мироздания. После триумфального шествия по калькуляторам и микроволновкам легенда FPS наконец-то обрела свой истинный дом. Мы сочли, что простое поглощение текста недостаточно возвышает дух, и превратили статью в интерактивный алтарь истребления демонов.Мы бережно сохранили раскладку 1993 года и добавили мобильные контроллеры для тех, кто готов нести в...
Читать полностью
Группировка Everest заявила о взломе Chrysler и краже более 1 ТБ операционных данных компании.
Вымогательская группа Everest заявляет, что похитила более 1 ТБ данных у компании ChryslerХакерская группировка Everest опубликовала на своем сайте в даркнете заявление о взломе систем американского автопроизводителя Chrysler. Согласно заявлению злоумышленников, они украли у компании 1088 ГБ данных — всю базу, связанную с операциями Chrysler.https://xakep.ru/2025/12/30/chrysler-leak/
Читать полностью
Анонс сезона «ИИ в разработке» на Habr, где собраны практические кейсы и эксперименты с ИИ-инструмента
✍️ О чём пишут участники сезона «ИИ в разработке»Этот сезон мы посвятили тому, как искусственный интеллект становится напарником в разработке: помогает находить баги, автоматизировать рутину, ускорять тестирование и даже подсказывать решения. Тут есть и практические кейсы, и эксперименты с моделями, и размышления о будущем ИИ.🎉 Новогодний подарок: как прикрутить модель GigaChat к Scratch и порадовать ребёнка📸 Поиск по фотоархиву с помощью ИИ💬 GigaChat в роли аналитика требований⚙️ Как улучшить к...
Читать полностью
Пост рассказывает о ксеноботах — синтетических организмах из стволовых клеток, способных к кинематическому самовоспроизведению, и обсуждает их потенциал в регенеративной медицине и риски неконтролируемой репликации.
Ксеноботы: парадокс самовоспроизводящейся биологической машиныКсеноботы представляют собой синтетические организмы, созданные на стыке биологии и алгоритмического проектирования. Собранные из стволовых клеток, эти биороботы демонстрируют свойства живых клеточных автоматов. Форма «пакмана», предложенная ИИ, позволяет им осуществлять кинематическое самовоспроизведение, собирая новые единицы из биоматериала. Этот процесс всё ещё кажется фантастикой, но он радикально отличается от привычного деления...
Читать полностью
Взлом LastPass в 2022 году продолжает влиять на безопасность криптовалют: украденные зашифрованные резервные копии позволяют злоумышленникам взламывать слабые мастер-пароли и похищать криптовал
Взлом LastPass в 2022 году привел к многолетним кражам криптовалютыЭксперты TRM Labs обнаружили, что украденные во время взлома LastPass в 2022 году зашифрованные резервные копии хранилищ до сих пор позволяют злоумышленникам взламывать слабые мастер-пароли и похищать криптовалюту.https://xakep.ru/2025/12/30/lastpass-attacks/
Читать полностью
Пост анализирует судебный иск компании Synergetic на 766 млн рублей из-за регистрации слогана «Я люблю свою семью», поднимая вопросы приватизации языка и правовых рисков для бизнеса.
Миллиард за общеупотребительную фразу: правовые последствия одного искаРегистрация слогана «Я люблю свою семью» в Роспатенте обернулась для компании Synergetic претензией на 766 миллионов рублей. Прецедент поднимает вопрос о границах приватизации языка и защищённости бизнеса. Юридическая логика здесь сложнее, чем кажется: всё упирается в закрепление знака за классами МКТУ, что создаёт легальное поле для подобных требований.Опыт этого разбирательства подсвечивает уязвимые места в маркетинге и про...
Читать полностью
В 2025 году LLM стали рабочим инструментом: 27% запросов в ChatGPT профессиональные, модели близки к экспертному уровню, но внедрение несёт когнитивные риски.
ИИ-исследования 2025: динамика продуктивности и когнитивные риски2025 год закрепил за LLM статус рабочего инструмента. Исследования показывают: 27% запросов в ChatGPT — профессиональные, а модели приблизились к экспертному уровню. Но массовое внедрение ИИ несёт не только эффективность, но и риски.Проанализируем данные о трансформации привычек и развитии интерфейсов.
Читать полностью
Пост описывает
Абсолютный Power Bank: генератор в карманеИспользование каталитических грелок для генерации электроэнергии основано на принципе беспламенного окисления топлива. Платиновый катализатор обеспечивает стабильный нагрев до 90°C в течение 15 часов, что создаёт условия для работы термоэлектрических преобразователей.Эффективность системы на элементах Пельтье напрямую зависит от теплоотвода и конфигурации сборки. Помимо классических решений, существует потенциал применения термоакустических генераторов и...
Читать полностью
Бум домашних ПК 80-х определила ценовая конкуренция и бизнес-модели, а лидерство C64 и Spectrum стало результатом формирования сообществ, а не только мощности железа.
Apple II, C64, ZX Spectrum, BBC Micro, Amstrad CPC и другие. Почему в войне за пользователя победили не самые лучшиеБум домашних ПК восьмидесятых годов в США и Европе определялся не только мощностью железа, но и жёсткой ценовой конкуренцией. Лидерство Commodore 64 и ZX Spectrum стало результатом выверенной бизнес-модели и формирования лояльных сообществ. Пока Apple II занимал нишу престижного инструмента для образования, всё более доступные платформы превращались в массовый бытовой товар.Рассмот...
Читать полностью
Пост описывает эксперимент по автономной декомпиляции игрового кода с помощью ИИ-агента Claude, который позволил сократить трёхмесячный объём работы до трёх недель за счёт скрипт-драйвера и модели оценки сложности задач.
Скорость против точности: декомпиляция кода без участия человекаДекомпиляция игрового кода обычно зависит от усилий экспертов. Эксперимент с использованием Claude в режиме непрерывного цикла показывает: передача функций ИИ-агенту позволяет выполнить трёхмесячный объём работ всего за три недели.В основе системы лежит скрипт-драйвер и модель оценки сложности задач. Это позволяет подавать на вход функции, где вероятность успеха максимальна. Несмотря на специфику кода, автономный подход создаёт надё...
Читать полностью
Суд прекратил производство по иску к РКН и Минцифры об ограничении голосовых звонков в мессенджерах, поданному группой пользователей во главе с активистом.
Суд прекратил производство по административному иску к РКН и Минцифры29 декабря 2025 года Таганский районный суд города Москвы прекратил производство по административному иску, в котором группа пользователей, во главе с калужским активистом Константином Ларионовым, требовала признать незаконными действия Роскомнадзора и Минцифры по ограничению голосовых звонков в мессенджерах, а также заявляла, что это нарушает конституционные права и интересы граждан.https://xakep.ru/2025/12/29/lawsuit/
Читать полностью
ИБ-специалисты Pen Test Partners обнаружили уязвимости в ИИ-чат-боте Eurostar, но компания обвинила их в шантаже вместо благодарности.
Компания Eurostar обвинила ИБ-исследователей в шантаже, когда они нашли уязвимости в ИИ-чат-ботеСпециалисты компании Pen Test Partners нашли несколько уязвимостей в ИИ-чат-боте железнодорожного оператора Eurostar. Однако в компании отреагировали на результаты исследования неожиданно — обвинили специалистов в шантаже.https://xakep.ru/2025/12/29/eurostar-chatbot/
Читать полностью
Пост рассказывает, как сельдь из сорной рыбы превратилась в экономическую основу Нидерландов благодаря изобретению гиббинга в XIV веке, а в СССР стала популярным блюдом в виде салата «селёдка под шубой» благодаря массовому производству майонеза.
Как селёдка сделала Нидерланды великой державой, а в СССР обзавелась шубойДолгое время сельдь считалась сорной рыбой, пригодной лишь для бедных слоёв населения из-за специфического горького вкуса. Технологический прорыв XIV века, связанный с изобретением метода гиббинга — удаления жабр и внутренностей сразу после вылова, — превратил этот ресурс в фундамент экономики Нидерландов и обеспечил стране морское господство.В отечественной культуре путь продукта к народному признанию начался с петровских...
Читать полностью
Практический обзор хешкрекинга: установка драйверов CUDA и OpenCL, сравнение софта и железа для взлома хешей, измерение скорости (хешрейта) и разбор методов защиты паролей.
Практика хешкрекинга. Замеряем скорость перебора хешей с разным софтом и железом #статьи #подписчикамСегодня разберемся с практической стороной хешкрекинга: установим драйверы CUDA и OpenCL, сравним программы для взлома хешей и проверим, есть ли разница в скорости на разном железе, — ура, бенчмаркинг! Заодно узнаем, с какими методами защиты паролей приходится иметь дело хешкрекерам, что делать с «дорогими» алгоритмами, как посчитать время подбора пароля и что такое хешрейт.https://xakep.ru/2...
Читать полностью
Пост описывает облачную платформу h3llo cloud, которая упрощает развёртывание IaaS/PaaS-решений за счёт отсутствия бюрократии и быстрого доступа к ресурсам.
Облако без квестов: инфраструктура в обход бюрократииРазвёртывание IaaS/PaaS-решений часто превращается в поиск скрытых настроек и ожидание одобрений. Платформа h3llo cloud пересматривает этот процесс, предлагая прямой доступ к мощностям на современном железе без лишних барьеров. Всё управление ресурсами сосредоточено в едином интерфейсе, исключающем привычные задержки.Отсутствие долгих согласований позволяет запустить рабочее окружение максимально быстро. Такой подход экономит время на старте и...
Читать полностью
Пост подводит ироничные итоги года в области ИИ, отмечая провальные внедрения, которые привели к массовым сокращениям в IBM и Microsoft.
Истории года. Премия Дарвина в области ИИ🆓 Доступно без подпискиВнедрение ИИ‑систем и агентов идет полным ходом во всех мыслимых и немыслимых отраслях — от браузеров и банков до системы найма McDonald’s. Однако погоня за хайпом нередко оборачивается провалами и массовыми сокращениями. К примеру, из IBM уволили около 8000 сотрудников HR-департамента, заменив их ИИ чат‑ботом AskHR, а в Microsoft сократили более 6500 человек после того, как GitHub Copilot начал писать до 30% нового кода.https://xak...
Читать полностью
Пост описывает модель Nanbeige4-3B, которая благодаря качественным данным (23 трлн токенов, отбор по 20 критериям) и методам FG-WSD, DPD и RL превосходит крупные модели в задачах логики и математики, при этом работает на обычном ПК с 2,5 ГБ ОЗУ.
Маленькая модель обыграла большие: почему Nanbeige4-3B меняет правила игрыВыход Nanbeige4-3B доказывает, что качество обучающих данных важнее их объёма. Пока стандартные подходы опираются на сотни триллионов токенов, эта модель обучена на 23 триллионах единиц, отобранных по 20 строгим критериям. Расписание обучения FG-WSD обеспечивает плавный переход к наиболее информативным материалам, что позволяет компактной системе успешно конкурировать с гигантами в сложных задачах на логику и математику.Не...
Читать полностью
Рассказ о нестандартных и экстремальных условиях эксплуатации ЦОД, где инженеры вынуждены импровизировать с питанием и безопасностью.
Синий трактор, подпольное казино и разрушительная стихия: как выживают серверные в суровой реальностиПроектировать ЦОД по учебникам легко, пока реальность не бьёт наотмашь. Вместо дублирующих линий питания — старая «газель» с генератором, которую берет на буксир синий трактор. Вместо стерильной чистоты — подвал, где спецназ штурмует подпольное казино, а инженеры передвигаются между стойками на вёдрах, чтобы не поймать шаговое напряжение.Вспоминаем самые безумные кейсы, в которых находчивость всё...
Читать полностью
ЦБ РФ расширил перечень признаков мошеннических операций, включив в него смену номера телефона перед переводом и другие нетипичные действия.
ЦБ РФ расширил список признаков мошеннических операцийЦентробанк расширил критерии, по которым банки будут выявлять возможное мошенничество. Теперь под подозрение попадет смена номера телефона перед переводом средств и другие нетипичные действия.https://xakep.ru/2025/12/29/new-scam-signs/
Читать полностью
Сводка новостей за час: эмулятор для «Эльбрус», критика веб-приложений, расширение признаков мошенничества, ошибка ИИ Google, проблемы Copilot и спор о комиссиях маркетплейсов.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🖥 «МЦСТ» выпустила эмулятор qemu‑e2k (на базе QEMU 10.1.1) для архитектуры «Эльбрус» (e2k)🖥 Создатель JavaScript раскритиковал веб-приложения вместо нативных в Windows 11🏦 Банк РФ с 1 января 2026 года расширит с 6 до 12 список список признаков мошеннических операций🎻 «Обзор ИИ» от Google ошибочно обвинил музыканта в преступлении (ФОТО)💻 Генеральный директор Microsoft заявил, что интеграция Copilot с Microsoft 365 работает не так, как планирова...
Читать полностью
Адаптация лёг
Archivist: обучение нейросети физике плёнки вместо размытия шумаСуществующие инструменты реставрации видео часто работают как «чёрные ящики», пасуя перед спецификой старой анимации и дефектами целлулоида. Вместо использования тяжёлых универсальных моделей был выбран путь адаптации лёгкой архитектуры Real-ESRGAN Compact, работающей в режиме 1 к 1. Это позволило направить ресурсы генеративной сети не на увеличение разрешения, а на перерисовку повреждённых участков с учётом физики носителя.Для обуч...
Читать полностью
Браузерное расширение Trust Wallet было взломано, украдено 7 млн долларов. Стали известны подробности атаки и возможные злоумышленники.
Стали известны подробности взлома Trust WalletВ конце прошлой недели браузерное расширение кошелька Trust Wallet было скомпрометировано, и в результате у пользователей украли 7 млн долларов в криптовалюте. Теперь стало известно, как именно реализовали эту атаку, и кто может за ней стоять.https://xakep.ru/2025/12/29/not-so-trust-wallet/
Читать полностью
Валерий Фадеев предложил обсудить уравнивание блогеров и Telegram-каналов со СМИ в правах и ответственности, отметив, что они хотят прав журналистов, но избегают ответственности, при этом не выступает за запреты, а рекомендует им самим выработать правила.
Председатель Совета по развитию гражданского общества и правам человека Валерий Фадеев предложил подумать об уравнивании в правах и ответственности для блогеров и Telegram-каналов со СМИСейчас, по его словам, эти каналы и блогеры хотят обладать правами журналистов, СМИ, при освещении каких-то массовых мероприятий, но при этом сами нести ответственность не хотятФадеев отметил, что не говорит о запретахПри этом он считает, что блогерам и авторам Telegram-каналов стоило бы собраться и самим договор...
Читать полностью
Сравнительное тестирование четырех ИИ-моделей (OpenAI Codex, Claude Code, Mistral Vibe, Gemini CLI) по созданию клонов игры «Сапёр» выявило разницу в качестве кода, соблюдении ТЗ и автономности.
Как ИИ создавал клоны «Сапёра»: тест четырёх моделей и неожиданные результатыЭксперимент выявил разницу в логике OpenAI Codex, Claude Code, Mistral Vibe и Gemini CLI. ИИ получили ТЗ: от механики до звука и поддержки сенсоров.Итоги теста:🔸 Лидеры внедряют фичи вроде «чординга», улучшая UX.🔸 Средние модели допускают ошибки в вёрстке и игнорируют ТЗ.🔸 Некоторые системы выдают нерабочий код после долгой генерации.Анализ показывает реальную готовность нейросетей к автономной работе. Сравним подходы р...
Читать полностью
Власти РФ планируют предоставить соотечественникам за рубежом доступ к госуслугам через сервис «Карта Родина» без VPN, связав его с «Госуслугами», а также возобновляют рассмотрение законопроекта о «карте российского соотечественника» после депортации из Латвии.
Соотечественникам за рубежом хотят предоставить доступ ко всему спектру госуслугРечь о развитии цифрового сервиса «Карта Родина», которым можно воспользоваться без VPNВ Россотрудничестве подтвердили намерение связать сервис с «Госуслугами» и в перспективе расширить доступ к нему в других странахСервисом могут воспользоваться как россияне, так и те, кто пока не имеет гражданства РФ, но хотел бы переселиться или сохранить связь с родинойВ правительстве также вновь готовы к рассмотрению законопроек...
Читать полностью
Пост рассказывает о том, как палеогенетика пересматривает историю инфекций, показывая, что пандемии чумы бушевали в неолите, а миграции ямной культуры принесли в Европу инфекционную нагрузку, повлиявшую на эволюцию иммунитета человека.
Как древняя чума изменила человечество 5000 лет назадТрадиционные представления об эволюции инфекций пересматриваются под давлением палеогенетики. Анализ ДНК из зубов древних жителей Евразии подтвердил: пандемии бушевали ещё в эпоху неолита, за три тысячелетия до Юстиниановой чумы.Миграции скотоводов ямной культуры принесли в Европу не только технологии, но и мощную инфекционную нагрузку. Эти события запустили адаптацию иммунитета, отголоски которой всё ещё влияют на генетическую предрасположенн...
Читать полностью
Крупные российские застройщики «Самолет» и «Эталон» вышли из состава учредителей АНО «Умный многоквартирный дом», созданного при участии Минцифры, Минстроя и Минпромторга, что связано с оптимизацией расходов; девелоперы планируют напрямую заказывать решения у бигтеха.
АНО «Умный многоквартирный дом», созданное по инициативе Минцифры, Минстроя и Минпромторга, лишилось сразу двух участников — из состава учредителей выбыли крупнейшие российские застройщики «Самолет» и «Эталон»В компаниях не прокомментировали «экзит», но источник, знакомый с ситуацией, уточнил, что речь идет об оптимизации расходовДевелоперы будут напрямую заказывать у бигтеха необходимые решенияTelegram | Дзен | MAX
Читать полностью
Еженедельный дайджест лучших публикаций на Habr за 22-28 декабря 2025 года, охватывающий темы IT, здравого смысла, работы с данными, блокировок и Git.
На прошедшей неделе мы торжественно отпевали здравый смысл в айти, заталкивали «нерезиновую» в 93 мегабайта, учились выживать за забором вечных блокировок, прощались с базами данных, которые обещают обновиться «когда-нибудь потом», и осваивали магию семи команд Git, чтобы наконец почувствовать себя профи.📝 Лучшие публикации недели (22-28 декабря 2025)#weeklydigest
Читать полностью
Пост описывает процесс самостоятельной сборки защищённых li-ion аккумуляторов 18650 с использованием оригинальных ячеек Samsung или LG, плат защиты DW01 и точечной сварки.
Защищённые li-ion аккумуляторы 18650 своими руками: добавляем плату защитыРынок готовых защищённых ячеек часто предлагает элементы сомнительного происхождения. Сборка на базе оригинальных Samsung или LG позволяет контролировать её ёмкость и качество всех компонентов.Ключевые этапы процесса:1. Установка плат на базе DW01 и сборок 8205A.2. Применение точечной сварки и каптоновой изоляции для предотвращения КЗ.3. Использование прозрачной термоусадки для визуального контроля маркировки.Интеграция дв...
Читать полностью