Пост представляет статью для начинающих об использовании утилиты Nmap для сетевой разведки и сканирования перед атакой на сервер.
Nmap с самого начала. Разбираем основы разведки и сканирования сети #статьи #начинающим #подписчикамВ этой статье я расскажу, как пользоваться одной из топовых утилит для хакеров и пентестеров. Ты узнаешь, как происходит сканирование разными методами, и научишься собирать информацию о таргете перед атакой на сервер. Nmap в строю уже 28 лет, но актуальности не теряет.https://xakep.ru/2025/12/23/nmap-for-beginners/
Читать полностью
Пост описывает решение проблемы нестабильной работы HDMI-CEC в медиасистемах с помощью Raspberry Pi, который выступает сниффером трафика и принудительно отправляет команды пробуждения AV-ресиверу.
HDMI-CEC: лечим «глухоту» ресивера через Raspberry PiПротокол HDMI-CEC в сложных медиа-системах часто работает нестабильно. Распространённый сбой: игровые консоли корректно будят телевизор, но AV-ресивер игнорирует сигнал включения. Стандартная автоматизация через HomeKit или умные розетки оказывается неэффективной из-за критических задержек.Решение кроется в прямом доступе к шине HDMI. Raspberry Pi может выступать сниффером трафика: скрипт на Python отслеживает активность на /dev/cec0 и принуди...
Читать полностью
Приложение Be My Eyes для помощи незрячим перестало работать в России; разработчики подтвердили проблемы, но Роскомнадзор отрицает блокировку.
Приложение Be My Eyes для помощи незрячим недоступно в РоссииПриложение Be My Eyes, которое помогает незрячим и слабовидящим людям через видеосвязь с волонтерами, перестало работать в России, что подтверждают его разработчики. По информации СМИ, пользователи начали жаловаться на проблемы с доступом еще в начале декабря. Однако в Роскомнадзоре сообщили, что не ограничивают работу сервиса.https://xakep.ru/2025/12/23/be-my-eyes/
Читать полностью
Правительство РФ планирует создать единое озеро данных о мошенниках в ГИС «Антифрод» с участием банков, операторов и цифровых платформ для борьбы с киберпреступностью.
В России создадут озеро данных о мошенникахПравительство обсуждает создание в ГИС «Антифрод» общего озера данных о мошенниках, к формированию которого привлекут банки, платежных и сотовых операторов, участников цифровых экосистемВ правительстве опасаются, что локальные блокировки таких субъектов в корпоративных системах отдельных компаний окажутся недостаточными для победы над киберпреступностью и только открытый обмен данными на общей платформе позволит задавить ее в целомБольшинство участников...
Читать полностью
Пост представляет собой дайджест новостей из разных сфер: космос, технологии, регулирование интернета, экономика и IT-компании.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💫 Впервые в истории представлена карта границы солнечной короны💬 Роскомнадзор подтвердил усиление блокировок WhatsApp🌌 «Уэбб» разглядел первую «беглую» сверхмассивную чёрную дыру, мчащуюся по галактике со скоростью 1000 км/с🪙 Операторы и провайдеры начали обновлять тарифы с января 2026 года из-за новой ставки НДС, инфляции и инвестиций в сеть🎶 Со Spotify скачали 86 млн песен, компания начала расследование, метаданные архива доступны в Сети☀️ И...
Читать полностью
Поправка к закону 149-ФЗ изменена после критики ИБ-сообщества, так как первоначальная версия запрещала публикацию открытых данных об уязвимостях.
Поправка к закону «Об информации» изменена благодаря отклику сообществаПроект поправки к закону 149-ФЗ «Об информации, информационных технологиях и защите информации» вызвал серьезную обеспокоенность в ИБ-сообществе. Документ в первоначальной редакции сделал бы невозможной публикацию открытой информации об уязвимостях.https://xakep.ru/2025/12/23/law-corrected/
Читать полностью
Количество майнинговых ферм в России выросло на 44% до 196,9 тыс. единиц в 2025 году после легализации, несмотря на запреты в ряде регионов.
Количество майнинговых ферм в России выросло на 44%Несмотря на запрет на добычу криптовалюты в ряде регионов, инвесторы стали активнее вкладываться в майнинг после его легализацииТеперь майнинговых ферм в России в 2025 году 196,9 тыс. единиц, следует из данных системы для контроля энергетических расходов МТС EnergyToolTelegram | Дзен | MAX
Читать полностью
Рынок IT-найма превратился в противостояние между кандидатами, использующими фейковый опыт и AI-инструменты, и работодателями, внедряющими жесткие проверки, что страдает честными специалистами.
Резюме больше не работает: хроники кадровой войныРынок IT-найма трансформировался в противостояние брони и снаряда. Против работодателей действуют «IT-волки»: кандидаты с выдуманным стажем, суфлёрами в микронаушниках и AI-генерацией ответов в реальном времени.Бизнес отвечает тотальной паранойей. Видеоинтервью проверяют на микрозадержки звука, в тестовые задания вшивают скрытые промпты-ловушки для ChatGPT, а сеньоров загоняют в офисы на лайфкодинг без интернета. Из-за массового фрода страдают чес...
Читать полностью
Cisco предупредила о неисправленной 0-day-уязвимости в AsyncOS, активно используемой для атак на Secure Email Gateway и Secure Email and Web Manager.
Cisco предупредила о неисправленной уязвимости нулевого дня в AsyncOSКомпания Cisco предупредила клиентов о неустраненной 0-day-уязвимости в Cisco AsyncOS, которая уже активно используется для атак на устройства Secure Email Gateway (SEG) и Secure Email and Web Manager (SEWM).https://xakep.ru/2025/12/23/cve-2025-20393/
Читать полностью
Пост описывает спонтанную спасательную миссию сотрудников стройки дата-центра по спасению бездомных котов, подчеркивая силу эмпатии в корпоративной среде.
Неучтённые юниты на стройке ЦОДа: кейс по спасению трёх бездомных котиковСтроительство дата-центра — это строгие регламенты, бетон и инженерия. Но иногда в техпроцесс вмешиваются живые факторы. На московской стройплощадке обнаружилось семейство котов, и стандартный корпоративный квест трансформировался в полноценную спасательную миссию.Вместо игнорирования проблемы сотрудники организовали полный цикл поддержки: от экстренного сбора бюджета и отлова в промзоне до ветеринарного стационара и логист...
Читать полностью
Активисты из Anna’s Archive сообщили о скрапинге почти всей музыкальной библиотеки Spotify, включая 86 млн аудиофайлов и метаданные для 256 млн треков, которые планируется выложить в открытый доступ.
Активисты скачали из Spotify 86 млн аудиофайлов и планируют выложить их в открытый доступПираты-активисты из Anna’s Archive сообщили, что сумели соскрапить почти всю музыкальную библиотеку крупнейшего стримингового сервиса Spotify. Они утверждают, что собрали метаданные для 256 млн треков, а также скачали сами аудиофайлы — 86 млн композиций общим объемом около 300 ТБ.https://xakep.ru/2025/12/23/spotify-scraped/
Читать полностью
Пост описывает влияние теории информации Клода Шеннона на машинное обучение — от энтропии и функций потерь до современных генеративных моделей вроде InfoGAN.
От битов Шеннона до генеративных сетей: как математика 1948 года управляет ИИМашинное обучение базируется на принципах, сформулированных Клодом Шенноном ещё в середине прошлого века. Понятия энтропии и неопределённости стали фундаментом для функций потерь и алгоритмов сжатия. Тот факт, что редкое событие информативнее ожидаемого, объясняет сложности моделей при работе с аномалиями и несбалансированными выборками.Современные архитектуры вроде InfoGAN используют максимизацию взаимной информации и ...
Читать полностью
Пост описывает практический опыт работы с процессором Эльбрус-8СВ, включая оптимизацию сложения массива байтов с использованием VLIW-архитектуры, интринсиков и ассемблерных вставок.
Эльбрус-8СВ: препарируем байты на VLIWДоступ к реальному хосту на Эльбрус-8СВ — это шанс проверить архитектуру E2K в полевых условиях, без эмуляторов и теоретизирования. Базовая задача по оптимизации сложения массива байтов превращается в исследование возможностей компилятора и «железа».Специфика VLIW требует иного подхода к распараллеливанию: стандартные алгоритмы могут упираться в неожиданные бутылочные горлышки. Для достижения пиковой производительности приходится задействовать интринсики и а...
Читать полностью
Правительственная комиссия одобрила второй пакет мер по борьбе с кибермошенничеством, включающий восстановление доступа к Госуслугам через доверенные способы, детские SIM-карты, ограничение числа банковских карт и маркировку международных звонков.
Второй пакет из примерно 20 мер по борьбе с телефонным и интернет-мошенничеством одобрен правительственной комиссией по законопроектной деятельности, сообщил вице-премьер Дмитрий ГригоренкоВ ближайшие дни документ будет внесен в Госдуму. Он включает около 20 инициатив, направленных на снижение рисков кибермошенничества и усиление безопасности пользователейТак, среди ключевых нововведений будет закреплено требование о восстановлении доступа к аккаунту на "Госуслугах" только доверенными ...
Читать полностью
Рынок IT-найма переполнен кандидатами, но процессы парализованы из-за неадекватных требований и злоупотребления AI. Бизнес игнорирует эффективные антикризисные меры, такие как наём джуниоров, part-time и удалёнка.
Найм в IT: хроника пикирующего рынкаКадровый голод сменился кадровым несварением. Рынок переполнен кандидатами, но процессы найма парализованы. Компании создают вакансии-химеры, пытаясь упаковать компетенции целого департамента (Backend + Frontend + DevOps) в одного сеньора с ограниченным бюджетом.Ситуацию усугубляет бесконтрольное применение AI. Рекрутеры фильтруют воронку ботами, теряя релевантных специалистов, а кандидаты массово генерируют «стерильные» резюме, маскирующие отсутствие опыта. В...
Читать полностью
Пост описывает переход от единого интернета к модели «цифровых крепостей» из-за геополитики, экспортных барьеров и требований локализации данных, что увеличивает инфраструктурные расходы на 30-60%.
Кремниевый занавес: хроника распада Глобальной сетиТермин «Сплитернет» перестал быть футурологическим прогнозом. К концу 2025 года разлом Глобальной сети закрепился на физическом уровне: от экспортных барьеров на ускорители Nvidia до китайской директивы «Delete A» по замене западного ПО.Геополитика теперь диктует архитектуру: маршрутизация через BGP становится инструментом контроля, а требование локализации данных взвинчивает косты на инфраструктуру на 30-60%. Мир движется от единого пространств...
Читать полностью
Пост анализирует феномен «нейрослопа» в 2025 году, когда генеративный ИИ заполонил соцсети низкокачественным контентом, мемами и вирусными трендами, превратившись в индикатор цифрового безумия.
Хроники нейрослопа: чем запомнился 2025 годЕсли раньше мемы были просто смешными картинками, то в 2025 году они стали пугающим индикатором развития генеративных моделей. Ленты соцсетей захлестнул «нейрослоп» — поток низкокачественного ИИ-контента, «итальянский брейнрот» и бесконечная «гиблификация» реальности.Это не просто сборник шуток, а фиксация цифрового безумия. Проанализируем главные вирусные тренды ушедшего года.
Читать полностью
В 2025 году хакеры украли 3,41 млрд долларов в криптовалюте, из которых более 2 млрд — северокорейские хакеры и 1,5 млрд — ограбление биржи Bybit.
Chainalysis: в 2025 году хакеры украли 3,41 млрд долларов в криптовалютеЕжегодный отчет блокчейн-аналитиков из компании Chainalysis показал, что за прошедший год злоумышленники похитили 3,41 млрд долларов в криптовалюте. При этом более 2,02 млрд было украдено северокорейскими хакерами, и почти 1,5 млрд пришлось на ограбление криптовалютной биржи Bybit.https://xakep.ru/2025/12/22/cryptoheist-stats/
Читать полностью
Разработка игры ColorFlood на чистом Verilog для FPGA с использованием тайловой графики вместо полного фреймбуфера, что позволило реализовать игровую логику, VGA-контроллер и ИИ на Artix-7 без BRAM.
Геймдев на вентилях: пишем ColorFlood на чистом Verilog без BRAMОбычно FPGA используют для «серьёзных» задач: ЦОС, шифрование, ускорение вычислений. Но что, если отойти от привычной эмуляции ретро-консолей и написать собственную игру с нуля на SystemVerilog? Главным архитектурным вызовом здесь становится работа с памятью: хранить полный фреймбуфер 640x480 в Block RAM слишком расточительно для простых задач.Эффективным решением стала тайловая графика: экран разбивается на сетку 32x32 пикселя, где...
Читать полностью
Роскомнадзор подтвердил введение ограничений на работу WhatsApp в России, что привело к массовым сбоям и жалобам пользователей.
В Роскомнадзоре подтвердили, что продолжают ограничивать WhatsAppРоссийские пользователи массово жалуются на сбои в работе WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России). 22 декабря сервисы мониторинга «Сбой.рф» и Downdetector зафиксировали тысячи жалоб. По данным СМИ, сегодня скорость работы мессенджера сократилась на 70–80%. Представители РКН подтвердили, что постепенно вводят ограничения, «позволяя перейти пользователям на использование других мессенджеров».http...
Читать полностью
Пираты скопировали почти весь каталог Spotify (300 ТБ), используя публичные метаданные и обход DRM; Spotify подтвердил инцидент, правообладатели примут меры.
🗄Пираты скопировали весь Spotify: 300 ТБ музыки утекли в сетьТеневая библиотека Anna's Archive заявила о массовом копировании музыкального каталога Spotify. Пираты утверждают, что собрали 86 миллионов самых популярных треков — это около 99,6% всех прослушиваний на платформе. Общий объём раздачи составляет примерно 300 терабайт, а на первом этапе уже выложена база метаданных по 256 миллионам композиций и 186 миллионам кодов ISRC.Spotify подтвердила инцидент и начала расследование. По версии к...
Читать полностью
Разбор и анализ устройства Casio Cassiopeia A-11 — карманного КПК 1997 года на Windows CE, его уникальных инженерных решений и уязвимостей старой электроники.
Десктоп на двух батарейках: анатомия Casio Cassiopeia A-11В 1997 году этот гаджет предлагал производительность уровня 486-го ПК, умещаясь в кармане. Casio A-11 на базе Windows CE работала от пары элементов AA, используя RISC-архитектуру Hitachi SuperH и исполнение кода прямо из ПЗУ (XIP). Под корпусом скрываются нетипичные инженерные решения: дискретная схема питания без единого контроллера, генерирующая напряжения от 3.3В до 90В, и «заводской моддинг» с ручной допайкой чипов памяти поверх платы...
Читать полностью
Ютубер Basically Homeless создал нейромышечный экзоскелет, который перехватывает управление рукой игрока для мгновенной стрельбы, используя компьютерное зрение и электрические сигналы, что позволило занять первое место в мире в Aim Lab.
Ютубер Basically Homeless создал нейромышечный экзоскелет, который физически захватывает контроль над рукой игрока для мгновенной стрельбы в шутерах. Устройство использует компьютерное зрение для отслеживания врагов и напрямую посылает электрические сигналы в мышцы, опережая естественную реакцию мозга. Вместо программного кода за человека играет роботизированная перчатка, фактически превращающая пользователя в биологический придаток компьютера.Система работает как высокотехнологичный инструмент ...
Читать полностью
Статья о защите корпоративного Wi-Fi от атак захвата WPA handshake, PMKID, GTC Downgrade и RogueAP, а также о методах противодействия хакерским инструментам.
Безопасность в эфире. Строим систему защиты беспроводных сетей #статьи #подписчикамБеспроводные сети — одна из важнейших составляющих сетевого периметра любой компании. В сегодняшней статье мы разберемся, как своими силами обезопасить корпоративный Wi-Fi от захвата WPA handshake, PMKID, противодействовать атакам GTC Downgrade, RoqueAP, да еще и вывести из строя используемые хакером инструменты.https://xakep.ru/2025/12/22/wifi-defense/
Читать полностью
Пост сравнивает работу в найме и автономную инженерную деятельность на фоне спада IT-рынка, предлагая последнюю как альтернативу с опорой на ИИ.
Найм vs. Автономность: куда податься инженеру на падающем рынкеДискуссии о «пузыре IT» стали фоновым шумом, но статистика неумолима: рынок вакансий просел на четверть. Пока конкуренция за офферы растёт, а автоматизация кода перестаёт быть футурологией, опора исключительно на зарплату выглядит рискованной стратегией.В качестве альтернативы рассматривается путь вне корпоративных структур. Это модель без ежедневных стендапов и навязанных KPI, где доход отвязан от линейных трудозатрат. Искусственный...
Читать полностью
Сенатор Артем Шейкин сообщил о планах создания реестра IMEI в 2026 году, который будет использоваться для борьбы с кражами и централизованного отключения устройств, в перспективе включая планшеты и ноутбуки.
В базу IMEI-номеров могут внести планшеты и ноутбукиСенатор Артем Шейкин рассказал СМИ, как власти собираются использовать реестр номеров IMEI, который планируется создать в 2026 году: от борьбы с кражами до централизованного отключения устройств «при необходимости». По его словам, в будущем в базу могут попасть не только телефоны, но также планшеты и ноутбуки.https://xakep.ru/2025/12/22/imei-db/
Читать полностью
НИИМА «Прогресс» успешно испытал российские ГНСС-антенны для подавления помех, что может стать альтернативой импортным решениям для геодезии и маркшейдерии.
📡 Российская антенна для геодезистов прошла испытания в условиях помехНИИМА «Прогресс» (входит в группу компаний «Элемент») провел выездные испытания собственной разработки — ГНСС-антенн серии ПРО-АНТ-РС, предназначенных для работы в условиях активных помех. Тестирование проводилось на промышленном объекте в Астраханской области в сотрудничестве с производителем геодезического оборудования «ЕФТ ГРУПП». Результаты показали полное соответствие заявленным характеристикам.Испытания стали ответом на ...
Читать полностью
В посте собраны новости: Qwen выпустила модель для разделения изображений на слои; Samsung внедрит Gemini в холодильники; Linux Foundation увеличил финансирование; китайский чип LightGen быстрее A100; Nintendo ввела DRM; в сервисном центре Google обвинили зарядку Samsung; Xiaomi представила модель MiMo-V2-Flash 309B.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👾 Qwen выпустила модель, которая разделяет изображения на редактируемые слои, подобно Photoshop🤖 Samsung внедрит ИИ Google Gemini в новые умные холодильники👩💻 Linux Foundation в 2025 года выделила на разработку ядра Linux $8,4 млн, что на $1,6 млн больше, чем в 2024 году👏 Китайский оптический чип LightGen создаёт изображения в 100 раз быстрее Nvidia A100🧱 Новая DRM от Nintendo позволяет удалённо выводить устройства из строя🫵 В серви...
Читать полностью
Пост разбирает схемотехнику материнской платы MacBook Pro 15 на Intel i7, отмечая как эталонный плотный монтаж, так и
Разбираем схемотехнику Macbook Pro 15. Часть перваяРазработка сложной электроники неизбежно приводит к анализу решений технологических лидеров. Материнская плата MacBook Pro 15 на Intel i7 служит эталоном плотного монтажа: тотальный BGA, отказ от корпусов SOP и борьба за каждый квадратный миллиметр текстолита.Однако за внешней эстетикой скрываются как гениальные инженерные ходы, так и весьма спорные компромиссы. Декомпозируем схемотехнику устройства, чтобы выделить полезные паттерны проектирован...
Читать полностью
Обнаружен новый стилер Stealka, маскирующийся под читы и активаторы, который ворует данные с Windows-систем, чаще всего в России.
Стилер Stealka маскируется под читы для игр и активаторы для софтаСпециалисты «Лаборатории Касперского» обнаружили новый стилер Stealka. Троян нацелен на системы под управлением Windows и похищает конфиденциальную информацию — от логинов и паролей до данных платежных карт и криптокошельков. Чаще всего атаки малвари фиксируются на устройствах в России.https://xakep.ru/2025/12/22/stealka/
Читать полностью