Пост описывает решение проблемы индикации раскладки клавиатуры в GNOME с помощью RGB-подсветки, используя HID-команды и мониторинг системных событий.
Цвет как индикатор: решаем проблему раскладки в GNOME через RGB-подсветкуПроблема ошибочного ввода текста из-за неверной раскладки всё ещё актуальна для пользователей больших мониторов. Стандартные индикаторы малозаметны, а классические программные переключатели не всегда удобны или безопасны. Альтернативный подход заключается в использовании всей площади RGB-подсветки клавиатуры как наглядного визуального сигнала, который фиксируется периферийным зрением.Реализация в среде GNOME требует интегра...
Читать полностью
Троян Webrat, ранее маскировавшийся под читы и пиратский софт, теперь распространяется через GitHub под видом эксплоитов, нацеливаясь на студентов и начинающих ИБ-специалистов.
Малварь Webrat маскируется под эксплоиты и распространяется через GitHubВесной 2025 года ИБ-исследователи обнаружили троян Webrat, который распространялся под видом читов для Rust, Counter-Strike и Roblox, а также пиратских сборок софта. Как сообщает «Лаборатория Касперского», в сентябре операторы малвари расширили охват: теперь они атакуют студентов и начинающих ИБ-специалистов, маскируя свой вредонос под эксплоиты для свежих уязвимостей.https://xakep.ru/2025/12/26/webrat-github/
Читать полностью
Пост сравнивает «стерильный» ритм бигтеха с «Heavy Digital» — областью, где код управляет реальным промышленным оборудованием, и поднимает вопрос о выборе между ними.
Между смузи и станком: когда кода в облаке становится малоПривычный ритм бигтеха — это стерильность, быстрые фиксы и результат, который всё ещё живёт только на экране. Но за пределами привычных сервисов открывается Heavy Digital: мир, где код управляет печью пиролиза, а прогресс-бар может не двигаться неделями ради одного точного запуска. Здесь нет места суете, зато есть масштаб, который можно буквально потрогать.Переход от абстрактных диаграмм к реальному железу меняет восприятие профессии. Это...
Читать полностью
Пост критикует традиционный многоэтапный найм в IT и описывает альтернативный подход One Day Offer с использованием синтетического хакатона для оценки реальных навыков.
Театр собеседований против оффера за деньТрадиционный найм в IT давно превратился в карго-культ с инверсией бинарных деревьев и многомесячным ожиданием. Пока компании тратят десятки часов на многоэтапные интервью, опытные инженеры выгорают ещё до получения оффера. Решение кроется в смене парадигмы: от теоретических экзаменов к проверке реального «шва», как в прикладных профессиях.Методика One Day Offer через синтетический хакатон позволяет оценить не только чистоту кода, но и умение работать в к...
Читать полностью
Google готовится внедрить долгожданную функцию смены адреса Gmail без создания нового аккаунта, о чем стало известно из обновления техподдержки.
Gmail разрешит пользователям менять адреса электронной почтыGoogle готовится реализовать функцию, о которой пользователи просили годами — возможность сменить адрес электронной почты @gmail.com без создания нового аккаунта. Об этом стало известно из обновленного руководства в разделе техподдержки компании, которое случайно обнаружили пользователи.https://xakep.ru/2025/12/26/gmail-addresses/
Читать полностью
ИБ-специалист ZachXBT сообщил о компрометации Chrome-расширения Trust Wallet, в результате чего у пользователей похищено около 7 млн долларов в криптовалюте, что подтвердил глава Binance Чанпэн Чжао.
Расширение Trust Wallet скомпрометировано. Пользователи лишились 7 млн долларовМинувшей ночью известный ИБ-специалист и блочейн-аналитик ZachXBT предупредил о компрометации популярного Chrome-расширения Trust Wallet. Как сообщил глава биржи Binance и владелец Trust Wallet Чанпэн Чжао, в настоящее время известно, что у пользователей кошелька похитили около 7 млн долларов в криптовалюте.https://xakep.ru/2025/12/26/trust-wallet-hack/
Читать полностью
Статья подводит итоги трёх лет развития веб-сервера Angie, анализируя его путь от опенсорс-форка до коммерческого продукта и изменения в стратегии выживания свободного ПО в 2025 году.
Три года Angie: между свободным кодом и коммерческой реальностьюТри года развития веб-сервера Angie позволяют подвести итоги и трезво оценить состояние экосистемы в 2025 году. Путь от открытого форка до формирования полноценной линейки продуктов сопровождается переосмыслением роли опенсорса. Опыт показывает, что выживание независимого проекта требует всё большей гибкости и готовности к трансформации бизнес-моделей под давлением рынка.Контекст текущего периода диктует жёсткие правила игры. Деталь...
Читать полностью
Пост описывает эволюцию автора от написания статей до создания книг, подчеркивая важность системного мышления и редактуры.
От «песочницы» до твёрдого переплёта: путь автораКазалось бы, путь от статьи до книги — обыденный сценарий, но за ним стоит жёсткая перестройка сознания. Тексты становятся инструментом системного мышления. Эволюция от простых технологий до архитектуры издания требует не только кода, но и принятия беспощадной редактуры.Опыт в корпоративном блоге всё же превращает черновики в профи-контент. Проследим, как трансформируется работа над крупными форматами и какие этапы проходит рукопись перед публикац...
Читать полностью
Мошенники используют ажиотаж вокруг мессенджера MAX для обмана, убеждая жертв установить приложение, чтобы перехватывать коды от «Госуслуг» и получать доступ к чувствительным данным.
MAX в схемах аферистов: зачем жертвам предлагают поставить национальный мессенджерМошенники начали использовать ажиотаж вокруг мессенджера MAX в своих схемах и уговаривают людей установить приложение. По данным профильных телеграм-каналов, пожилой женщине из Нижнего Тагила звонили от имени «замглавврача» и присылали «документы» для убедительности.Интерес злоумышленников, судя по описанию, связан с тем, что «Госуслуги» постепенно переводят подтверждение входа в MAX, отказываясь от SMS-кодов. Если...
Читать полностью
Пост предлагает рассматривать 12 английских времён как логическую матрицу, основанную на пересечении трёх временных плоскостей и четырёх аспектов действия, вместо заучивания правил.
12 английских времён как стройная логическая матрицаАнглийская грамматика часто воспринимается как нагромождение разрозненных правил, где выбор между Past Simple и Present Perfect кажется лотереей. Однако за внешней сложностью скрывается жёсткая логика: система строится на пересечении трёх временных плоскостей и четырёх «взглядов» на действие.— Simple фиксирует голый факт или рутину.— Continuous фокусируется на процессе в конкретной точке.— Perfect и Perfect Continuous отвечают за результат и дл...
Читать полностью
Пост описывает метод использования современного стандарта C++23 на устаревшем оборудовании с Windows 95 через гибридную сборку с компилятором и линкером Visual C++ 6.0.
С++ 23 для Windows 95: современный стандарт на древнем железеРазработка под ретро-железо обычно ассоциируется с ограничениями стандартов прошлого века. Однако архитектурная преемственность форматов позволяет преодолеть этот разрыв. Идея совместить модули и синтаксический сахар С++ 23 с ресурсами уровня Pentium 100 МГц реализуема через специфический гибридный процесс сборки.Всё сводится к использованию актуального компилятора для генерации x86-объектников и линкера от Visual C++ 6.0 для финальной...
Читать полностью
Обнаружена критическая RCE-уязвимость в MongoDB, позволяющая удаленно выполнить код без авторизации и без участия пользователя.
Разработчики MongoDB предупредили о серьезной RCE-уязвимостиСпециалисты MongoDB предупредили администраторов о критической уязвимости, которая позволяет удаленно выполнить произвольный код на незащищенных серверах. Баг можно эксплуатировать без авторизации, и атака не требует взаимодействия с пользователем.https://xakep.ru/2025/12/25/mongodb-rce/
Читать полностью
Масштабная кибератака вывела из строя информационные системы французской почтовой службы La Poste, нарушив работу цифрового банкинга и онлайн-сервисов для миллионов пользователей.
Кибератака нарушила работу почтовых и банковских служб ФранцииНациональная почтовая служба Франции — La Poste сообщила о масштабном сбое, который вывел из строя все ее информационные системы. Инцидент нарушил работу цифрового банкинга и онлайн-сервисов для миллионов пользователей.https://xakep.ru/2025/12/25/la-poste/
Читать полностью
Пост описывает
CIH «Чернобыль»: когда вирус на диске с Half-Life уничтожал железоВ 1998 году выход Half-Life сопровождался не только восторгом, но и массовым «окирпичиванием» компьютеров. Вирус CIH, затаившийся в дистрибутивах, стал первым штаммом, наносящим вред аппаратной части. 26 апреля код активировался, стирая всё содержимое жёсткого диска и — что критичнее — перезаписывая микропрограмму BIOS.Для восстановления требовались программатор и навыки извлечения микросхем в DIP-корпусе. Технический разбор кейса...
Читать полностью
По
Doom на ёлке: как уместить ад в корпус IBM PC XTПраздничный декор редко ассоциируется с системными требованиями, но для энтузиастов нет ничего невозможного. Обычная ёлочная игрушка превратилась в действующую миниатюру IBM PC, способную не просто крутить демо-режим Doom со звуком, но и позволять полноценно истреблять какодемонов через BLE-джойстик.В основе устройства лежит чип ESP32C3, выбранный за поддержку 8 МиБ флэш-памяти и встроенный стек Bluetooth. Ограничения ОЗУ удалось обойти благодаря г...
Читать полностью
Пост рассказывает об автоматизации поиска IDOR-уязвимостей в API с использованием Semgrep (join-режим), шаблонов nuclei и auth-ди
Новая охота на идоров. Применяем Semgrep, шаблоны nuclei и auth-директивы в GraphQL #статьи #подписчикамСегодня расскажем, как не погибнуть в ручном поиске IDOR-уязвимостей в коде тысяч хендлов API. В ход пойдут правила Semgrep в режиме join. Затем попробуем восстановить логику бизнес‑сценариев по артефактам от QA-автотестов и обернуть ее в шаблоны nuclei.https://xakep.ru/2025/12/25/idor-hunt-2/
Читать полностью
Сводка новостей: арест в Дели за подпольное производство Samsung, отключение активации Windows по телефону, изменение адресов Gmail,
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👮♂️ Полиция Дели арестовала организаторов подпольного производства смартфонов Samsung🖥 Microsoft отключила метод активации Windows по телефону🖥 Google разрешит пользователям менять адреса электронной почты с @gmail.com🖥 Nvidia покупает Groq за $20 млрд — крупнейшая сделка в истории компании (ФОТО)🖥 Вышел Ruby 4.0.0🚕 Сервис «Яндекс Go» начал показывать спрос на такси в реальном времени#новости
Читать полностью
Компания Jaguar Land Rover отклю
Истории года. Катастрофа Jaguar Land Rover🆓 Доступно без подпискиВ конце августа 2025 года британская автомобилестроительная компания Jaguar Land Rover (JLR) объявила, что вынуждена отключить ряд своих систем из‑за хакерской атаки. Как выяснилось вскоре, это инцидент стал одной из крупнейших кибератак в истории страны и может повлиять на показатели роста экономики Великобритании в целом.https://xakep.ru/2025/12/25/2025-landrover/
Читать полностью
Пост обсуждает гипотетический сценарий, где луковая маршрутизация (Tor) стала стандартом интернета, что привело бы к невозможности цензуры и сбора данных, а также анализирует технические аспекты такой инфраструктуры.
Смена парадигмы: мир, где луковая маршрутизация победилаTor принято считать лишь инструментом для обеспечения анонимности, но за его архитектурой скрывается радикально иная модель существования Сети. Если бы в начале нулевых индустрия выбрала многослойное шифрование по умолчанию вместо прозрачности IP и DNS, облик цифрового пространства стал бы неузнаваемым. В такой реальности цензура превращается в технический анахронизм, а рекламная модель сбора данных теряет смысл в самом зародыше.Разберём ус...
Читать полностью
Пост рекламирует курсы как способ решения финансовых проблем и инвестиции в себя, утверждая, что они окупаются.
Самый неприятный вопрос в день зарплаты: «А куда опять всё делось?». Ответ почти всегда один — доход не поспевает за жизнью. Но есть возможность это изменить. Курсы. И это не просто траты, а самые настоящие инвестиции в себя.На нашей витрине собрали обучение, которое реально окупается
Читать полностью
Новая версия стилера MacSync для macOS распространяется через подписанное и нотаризованное Apple Swift-приложение, что позволяет обходить защиту Gatekeeper.
Дроппер MacSync обходит защиту Gatekeeper в macOSЭксперты предупредили, что новую версию стилера MacSync для macOS распространяют через подписанное и нотаризованное Apple Swift-приложение. Это серьезный шаг вперед по сравнению с прошлыми итерациями малвари, которые использовали для заражения примитивные техники вроде «перетащи-в-терминал» и ClickFix.https://xakep.ru/2025/12/25/macsync/
Читать полностью
Сбер изучает возможность кредитования под залог криптовалюты в России, где регулирование крипторынка находится на начальной стадии. Банк готов сотрудничать с регулятором для создания инфраструктуры.
Сбер изучает возможности кредитования под залог криптовалютыМы сейчас изучаем возможности кредитования под залог криптовалюты. В России регулирование крипторынка пока находится на начальной стадии, и мы готовы вместе с регулятором участвовать в разработке актуальных решений и создавать инфраструктуру для запуска подобных услуг. Надеюсь, что скоро мы сможем рассказать о таких сделкахTelegram | Дзен | MAX
Читать полностью
В посте объясняется проблема асимметричной маршрутизации при добавлении второго публичного IP в Linux и её решение через Policy-Based Routing с помощью iproute2.
Второй публичный IP в Linux: решение проблемы асимметричной маршрутизацииДобавление ещё одного сетевого интерфейса кажется тривиальной задачей, пока сервер не перестаёт отвечать на внешние запросы. Проблема — единственный шлюз по умолчанию в таблице маршрутизации. Когда пакет приходит на второй IP, система пытается отправить ответ через основной канал, что создаёт конфликт и приводит к сбросу соединений.Для работы нескольких интерфейсов необходимо внедрение Policy-Based Routing. С помощью iprout...
Читать полностью
Новогодний розыгрыш ноутбука OSiO FocusLine с ОС Uncom OS от производителя OSiO и популяризатора Максима Горшенина; условие — подписка на два Telegram-канала, возраст от 18 лет, доставка бесплатно.
Новогодний розыгрыш от российского производителя OSiO и популяризатора российской техники Максима Горшенина!Российский ноутбук OSiO FocusLine с российской операционной системой Uncom OS на борту может оказаться под ёлкой именно у вас за подписку всего на два теграм-канала:◾️OSiO : @osio_ru◾️Максим Горшенин | imaxai : @imaxairu25 декабря бот автоматически выберет одного победителя и ему отправится ноутбук FocusLine F160a-020/R7-5700U/16/512/UNC/OSiO . Важно: возраст победителя должен быть от ...
Читать полностью
Утечка данных 21 000 клиентов Nissan, вызванная атакой на Red Hat.
У Nissan произошла утечка данных 21 000 человекЯпонский автопроизводитель Nissan Motor Co. Ltd. сообщил о компрометации персональных данных тысяч своих клиентов. Этот инцидент стал побочным эффектом сентябрьской атаки на американскую компанию Red Hat, разрабатывающую корпоративное ПО.https://xakep.ru/2025/12/25/nissan-leak-2/
Читать полностью
Фальшивый домен, маскирующийся под утилиту MAS, распространяет вредоносные PowerShell-скрипты, заражая Windows-системы загрузчиком Cosmali Loader.
Фальшивый домен для активации Windows заражает пользователей малварью Cosmali LoaderПользователи обнаружили фальшивый домен, маскирующийся под MAS-утилиту (Microsoft Activation Scripts) проекта Massgrave. Домен использовали для распространения вредоносных PowerShell-скриптов, которые заражали Windows-системы загрузчиком малвари Cosmali Loader.https://xakep.ru/2025/12/25/fake-mas/
Читать полностью
Восьмой сезон конкурса Технотекст делает акцент на аутентичности и человеческом опыте, вводя разделение зачётов и расширяя номинации в IT-направлениях.
Технотекст 8: живой интеллект против нейросетевого шумаНа фоне избытка контента, созданного алгоритмами, ценность экспертизы, пропущенной через личный опыт, только растёт. Восьмой сезон конкурса Технотекст делает ставку на аутентичность, сохраняя фокус на текстах «человек для человека». Это попытка зафиксировать стандарт качества в эпоху, когда Песочница всё чаще сталкивается с автоматизированным рерайтингом.В правила внесены значимые изменения: введено разделение зачётов для частных и корпорати...
Читать полностью
Пост рассказывает о советском экспериментальном винтокрыле Ка-22, его уникальной конструктивной схеме и причинах закрытия программы из-за технических проблем.
Ка-22: когда самолёт и вертолёт попытались стать целымИстория советского Ка-22 часто всплывает в подборках «странной» техники, но за обликом гиганта скрывается сложнейшая инженерная драма. Это не просто попытка скрестить два типа авиации, а радикальный ответ на ограничения скорости и грузоподъёмности.Конструкторы отказались от соосной схемы в пользу поперечных роторов на крыльях. Уникальная трансмиссия распределяла мощность двигателей между подъёмными и тянущими винтами для достижения рекордных ...
Читать полностью
Пользователь Reddit получил от Corsair муляж оперативной памяти вместо заказанного комплекта DDR5 на 96 ГБ, что стало поводом для расследования со стороны компании.
Компания Corsair отправила пользователю Reddit пластиковые муляжи с подсветкой вместо топового комплекта оперативной памяти DDR5 на 96 ГБ. После обращения по гарантии пострадавший получил посылку с верной маркировкой, но компьютер ожидаемо отказался запускаться. Тщательный осмотр выявил, что под видом элитного железа внутри скрывался копеечный набор Light Enhancement Kit для простого декоративного свечения.Вместо флагманского оборудования за 1000 долларов пользователь получил куски текстолита с ...
Читать полностью
Пост описывает создание автономной светящейся
Снежинка на текстолите: когда микроконтроллеры заменяют картонПетербургская зима без снега подталкивает к созданию собственного праздничного настроения. Вместо бумажных гирлянд и картона в ход идут микроконтроллеры и заказные печатные платы. Идея собрать автономную светящуюся ёлочную игрушку превратилась в инженерный вызов с жёсткими сроками и борьбой за каждый миллиметр пространства.Сложная форма лучей исключает использование лишних микросхем, заставляя искать минималистичные схемы. Отказ от вн...
Читать полностью