Пост объясняет, что код на посадочном талоне (DDTCIV) уникален только в пределах одной системы бронирования, и анонсирует вторую часть серии об инфраструктуре авиаперевозок на примере билета Air India, упоминая несуществующую валюту IATA и неизменный первичный ключ бронирования.
Iron Core. Часть вторая. Шесть символовШесть символов на посадочном талоне — DDTCIV — идентифицируют пассажира в системе авиакомпании, на стойке регистрации и у выхода на посадку. Большинство людей не знает, что этот код уникален только в пределах одной системы бронирования. В Amadeus и Sabre одновременно может существовать один и тот же DDTCIV — и принадлежать он будет двум разным людям на двух разных рейсах.Это вторая часть серии об инфраструктуре авиаперевозок, на этот раз на примере реальног...
Читать полностью
Разработчики curl выпустили версию 8.21.0, исправившую рекордные 18 уязвимостей, включая баг 25-летней давности.
В curl исправили уязвимость 25-летней давностиРазработчики curl выпустили версию 8.21.0, в которой исправили сразу восемнадцать уязвимостей. Это рекордное число проблем, устраненных в одном обновлении. При этом один из багов присутствовал в коде более 25 лет.https://xakep.ru/2026/06/29/curl-old-bug/
Читать полностью
NASA спасет падающий телескоп Swift
Телескоп, который никто не думал спасатьОбсерватория «Свифт» работает на орбите уже 20 лет и падает. У неё нет двигателей, солнечная активность расширила атмосферу сильнее расчётного, и к осени аппарат опустится ниже 300 км — после чего добраться до него будет уже невозможно.NASA решило спасти телескоп. На разработку спасательного буксира дали 9 месяцев и $30 млн — небольшой компании Katalyst Space, у которой не было готового аппарата. В итоге «Линк» с тремя роботизированными манипуляторами...
Читать полностью
Интерактивная панель BM Stark Baikal Light Pro 2.0+86 от «Биэм Групп Интегратор» исключена из реестра Минпромторга после выездной проверки ТПП, выявившей несоответствие требованиям по госзакупкам.
⚡ Одну из интерактивных панелей скандального российского производителя исключили из реестра МинпромторгаРечь идет о панели BM Stark Baikal Light Pro 2.0+86 от компании «Биэм Групп Интегратор». Оборудование исключили из реестра отечественной промышленной продукции 18 июняО факте исключения нашей редакции рассказал адвокат Николай Рудь, предоставив соответствующий документ от Минпромторга. По его словам, имели место случаи обращения в министерство по поводу уровня радиоэлектронной продукции (панел...
Читать полностью
На ПМЮФ обсуждалось недоверие к ИИ в здравоохранении и предложение создать суверенный медицинский ИИ на российских данных.
В России предложили разработать суверенный медицинский ИИ В здравоохранении не доверяют, поскольку нет понимания, действительно ли они помогают врачам или уже частично их заменяют, а также можно ли доверять нейросетям в постановке диагнозовЭти и другие вопросы обсуждали на одной из сессий завершившегося на прошлой неделе Петербургского международного юридического форумаХотя единого мнения эксперты из Минздрава, ВОЗ и Всероссийского союза пациентов не выработали, они согласились, что многие из по...
Читать полностью
Разбор архитектуры Data Plane в Overlay-сети MWS Cloud Platform на базе QEMU, VPP и SRv6, с бенчмарками, показывающими прирост пропускной способности на 42% за счет изоляции ядер CPU.
Четыре worker-потока и один параметр ядра: +42% пропускной способностиКоманда Network DPL в MWS Cloud Platform опубликовала подробный разбор того, как устроен Data Plane в их Overlay-сети. Внутри — связка QEMU, VPP и SRv6, выбранная намеренно: сложные архитектуры хорошо выглядят на слайдах, но обрастают непредсказуемым поведением под нагрузкой и требуют армии инженеров, чтобы просто не развалиться.Бенчмарки проводились на реальной боевой ноде с Intel Xeon Gold 6448H. Четыре worker-потока VPP без...
Читать полностью
Международная операция Endgame привела к нарушению инфраструктуры загрузчика Amadey и инфостилера StealC, отключению сотен серверов, обнаружению 27 млн украденных учетных данных и блокировке криптовалютных активов.
Правоохранительные органы нарушили работу инфраструктуры малвари Amadey и StealCВ рамках международной операции Endgame правоохранительные органы и специалисты ИБ-компаний нарушили работу инфраструктуры, которую использовали операторы загрузчика Amadey и инфостилера StealC. Эксперты отключили сотни серверов и доменов, обнаружили 27 млн похищенных учетных данных и заблокировали криптовалютные активы преступников на десятки миллионов долларов США.https://xakep.ru/2026/06/29/amadey-stealc/
Читать полностью
Дайджест новостей о выходе новых версий российского ПО и облачных сервисов, включая Termidesk VDI 7.0, Астра Мониторинг 1.5.0, обновления GreenData, запуск Managed Kubernetes на Bare Metal от VK Cloud и RuPost 4.2.0.
Дайджест новостей о выходе нового софта, услуг, сервисов + релизахЧто нового по софту вышло за последнее время, об обновлениях, изменениях и т.д.‣ Вышла новая версия Termidesk VDI 7.0‣ Вышла Астра Мониторинг 1.5.0‣ GreenData расширила возможности OLAP и настройки пользовательских сценариев‣ VK Cloud объявила о запуске Managed Kubernetes на выделенных физических серверах Bare Metal без слоя виртуализации‣ RuPost выпустила версию 4.2.0Принимаем новости, релизы и предложения по адресу — info@dyvann...
Читать полностью
Компания «МойОфис» (НОТ) пересдала отчетность за 2025 год, показав чистый убыток 8,8 млрд рублей из-за изменений в учете нематериальных активов; выручка упала на 49,5% до 1 млрд рублей.
«МойОфис» отчитался об убытках в 8,8 млрд рублей в 2025 годуКомпания «Новые облачные технологии» (НОТ, бренд «МойОфис») 18 июня пересдала бухгалтерскую отчетность за 2025 год, следует из данных ресурса Rusprofile.Чистый убыток компании по итогам года составил 8,8 млрд рублей. В 2024 году он составлял всего 1,2 млрд рублейВыручка осталась без корректировки — 1 млрд рублей, что на 49,5 % ниже, чем годом ранееОсновной причиной корректировки чистого убытка стало изменение в учете нематериальных акти...
Читать полностью
Китайский стартап Photon Matrix Lab привлек $2,7 млн на разработку портативной лазерной системы для уничтожения комаров, использующей лидар и компьютерное зрение для точного наведения.
Китайский стартап Photon Matrix Lab собрал $2,7 млн на карманную систему ПВО, которая сбивает комаров лазером, — в 130 раз больше стартовой суммы.Базовая версия гаджета накрывает радиус 3 метра, а модификация Pro контролирует пространство в 2 раза шире. Связка лидара и компьютерного зрения непрерывно сканирует комнату и строит точную 3D-карту даже в полной темноте. Алгоритм тратит 3 миллисекунды на распознавание мишени, расчёт траектории и наведение луча. Машина безошибочно захватывает объе...
Читать полностью
Пользователи Reddit (r/poisonai) и фейковый сайт WKNA обманули ИИ-поисковики, заставив их выдавать ложную информацию о смерти Трампа и Вэнса от бешенства; Google распознал фейк, а Brave и DuckDuckGo отреагировали по-разному.
Армия из 45 000 пользователей Reddit (r/poisonai) обманула ИИ-поисковики, заставив их верить, что Трамп и Вэнс умерли от бешенстваDuckDuckGo и Brave выдавали за истину ложную версию: якобы Джей Ди Вэнс по совету министра здравоохранения Роберта Кеннеди — младшего намеренно укусил Трампа, потому что бешенство может наделять человека «сверхспособностями»На деле оба живы, а бешенство — смертельная инфекция. Виновники — пользователи r/poisonai, намеренно публикующие абсурдные фейки, выдаваемые за «т...
Читать полностью
Разбор эксплуатации уязвимости в Python-модуле tarfile для повышения привилегий в Linux через распаковку архива, с демонстрацией получения доступа через Wing FTP и подбора пароля.
HTB WingData. Повышаем привилегии в Linux при распаковке архива #новичкам👑 Статья для подписчиковКогда привилегированный скрипт распаковывает пользовательский архив, можно попытаться заставить скрипт записать файл за пределами целевого каталога. Сегодня разберем такой обход в Python-модуле tarfile. По пути получим первичный доступ через уязвимый веб-интерфейс Wing FTP, вытащим из его конфигурации хеш пароля, подберем пароль с учетом соли и найдем разрешенную sudo-команду.https://xakep.ru/2026/06...
Читать полностью
Компания «Ред Софт» подала заявку в Роспатент на регистрацию товарного знака для мобильной ОС «РЕД ОС М», которая позиционируется как доверенная среда для прикладного ПО.
Мобильную операционную систему «РЕД ОС М» защищают товарным знакомЗаявка в Роспатент поступила 24 июня. Заявителем выступает компания «Ред Софт»В перечне товаров и услуг, которые предполагается защитить товарным знаком, указываются программы для компьютеров, ведение автоматизированных баз данных, установка и ремонт телефонов, установка и обслуживание компьютеров, установка и техническое обслуживание офисной техники и оборудования, анализ компьютерных систем. Кроме этого, в списке фигурируют канц...
Читать полностью
Пост обсуждает проблему накопления неэффективных конфигураций в IT-инфраструктуре, когда избыточные ресурсы маскируют структурные проблемы, а команды не создают алерты на недогрузку.
Раньше ПО работало шустро, потому что иначе было никакПайплайн упал — подняли память. Сервис затупил — добавили ядер. Дежурный заложил буфер, потому что никто не хочет подрываться ночью. Через полгода исходного контекста уже никто не помнит, и эта конфигурация становится строгим требованием.Парадокс в том, что сервис при этом выглядит здоровым. Он использует 10% от выделенных 64 ГБ, мониторинг светится зелёным, команда эксплуатации спокойна. Мы научились поднимать тревогу при перегрузке, но почт...
Читать полностью
В России представлен автопилот «Мещера» для сельхозтехники, разработанный ВНИИ «Сигнал» (холдинг «Высокоточные комплексы»), обеспечивающий высокоточное движение по маршруту.
В России впервые показали отечественный автопилот для сельхозтехникиОн совместим с различными видами машин, оптимизирует их работу и повышает точность аграрных операцийВозможности разработки в рамках отраслевого мероприятия «День поля 2026» оценил губернатор Владимирской области Александр АвдеевАвтопилот «Мещера» разработан специалистами ковровского ВНИИ «Сигнал» холдинга «Высокоточные комплексы» в рамках совместного проекта с правительством Владимирской областиСистема обеспечивает автоматическо...
Читать полностью
OpenAI представила GPT-5.6, но доступ к ней ограничен для доверенных партнеров по требованию властей США.
OpenAI открыла ограниченный доступ к GPT-5.6В конце прошлой недели компания OpenAI представила линейку моделей GPT-5.6, однако доступ к ней пока получит лишь небольшая группа доверенных партнеров. В компании объясняют, что ограничить релиз потребовали власти США, и список организаций, которые получат доступ к предварительной версии, тоже заранее согласовали с правительством.https://xakep.ru/2026/06/29/gpt-5-6/
Читать полностью
Softline прекращает развитие ОС «МСВСфера» на ядре Linux, но продолжает выполнять обязательства перед пользователями и партнёрами.
Softline решил больше не развивать операционную систему «МСВСфера» на ядре LinuxПодчеркивается, что обязательства перед действующими пользователями «МСВСфера» и партнерами исполняются в соответствии с условиями заключенных договоров. Вопросы дальнейшей поддержки и сопровождения продуктов решаются в рабочем порядке с учетом интересов клиентовTelegram | VK | MAX
Читать полностью
Пост критикует угрозы депутата Госдумы в адрес Apple за удаление российских приложений, указывая на неспособность властей развивать собственные мобильные ОС и приложения.
Из дурки снова разрешили передавать письма на волю:В Госдуме пригрозили Apple возмездием за удаление российских приложений, заявил депутат Госдумы от крымского региона, член комитета по безопасности Михаил ШереметМы должны противодействовать угрозам, которые поступают, в том числе, по линии информационной безопасности и интернет-связи. Считаю, что нам стоит применить ответные меры к компании Apple за удаление российских приложений, если там не осознают и не признают ошибочность своей политики===...
Читать полностью
Пост рекламирует замок Гарибальди в Самарской области как доступную достопримечательность, противопоставляя её проектам Галицкого.
Путешествуйте по России!!Вот припер замка Гарибальди в Самарской области (село Хрящевка), который открыт для всех гражданИ не надо рассказывать, что один только Галицкий сделал за заработанные деньги что-то для жителей своего поселения, в моей родной Самарской области возле Тольятти давным-давно стоит настоящий замокИ это новостройTelegram | VK | MAX
Читать полностью
Дайджест DIY-проектов на Хабре, включающий пять историй о создании устройств от игровой консоли до гуманоидного робота, с анонсом конкурса от Лемана Тех.
😕 От идеи до воплощения: дайджест DIY-проектовDIY — не просто хобби. Для одних это способ реализовать детскую мечту, для других — возможность поделиться опытом.В этом дайджесте — пять таких историй. Здесь и борьба с багами, и победы над физикой, и честный рассказ о том, что путь от 3D-модели до работающего устройства редко бывает прямым.🎮 История разработки Arduboy WOW🚀 Привет, GT! Я сделал свой луноход и закрыл гештальт🎰 Игровой автомат своими руками🏄 Сапборд с мотором и немн...
Читать полностью
Пост содержит данные «МегаФона» о росте заражений Android-устройств на 70% в первом полугодии 2026 года из-за трояна Mamont, после чего автор критикует Android за уязвимости, призывает к созданию отечественной безопасной ОС и обвиняет в продвижении небезопасных технологий.
Мониторинг «МегаФона» зафиксировал рост зараженных мобильных устройств на 70% в первом полугодии 2026 годаВо втором полугодии 2025 года рост составил 21%. Всплеск аналитики отметили в марте 2025-го: число инцидентов выросло в 6,6 раза по сравнению с февралем. Тренд на рост сохранился, пик текущего года пришелся на февральРаспространенная угроза — Android-троян Mamont (похищает данные банковских приложений). Его доля в структуре заражений выросла с 10–12% до 12–15%. В мае число выявлений сократил...
Читать полностью
Хакерская группировка Icarus, взломавшая платформу Klue, сама стала жертвой атаки, и теперь шантажируется другими хакерами.
Хакеров, которые взломали Klue, атаковали другие хакерыВ истории со взломом платформы конкурентной разведки Klue произошел неожиданный поворот. Вымогательская группировка Icarus, похитившая данные клиентов компании, судя по всему, тоже стала жертвой хакерской атаки. Теперь пострадавших пытаются шантажировать другие хакеры.https://xakep.ru/2026/06/29/klue-double-hacked/
Читать полностью
Исследователи из Флоридского международного университета разработали атаку JaiLIP, которая с помощью модифицированного изображения обходит текстовые фильтры му
Исследователи из Флоридского международного университета пробили защиту мультимодальных нейросетей одной картинкой. Команда собрала алгоритм JaiLIP, который математически перестраивает пиксели и сохраняет визуально нормальное изображение. Теперь хакерам хватает одного заражённого файла, чтобы обойти текстовые фильтры. ИИ читает графику через голые цифры, поэтому невидимый шум заставляет систему сносить встроенные ограничения.На тестах с популярной моделью BLIP-2 новый метод заставил ИИ выдать по...
Читать полностью
Бывший советник по нацбезопасности США Джон Болтон признал вину в хранении гостайны в личной почте, которая была взломана иранскими хакерами, и пошел на сделку со следствием.
😬 Главный борец с «государствами-изгоями» сам оказался угрозой нацбезопасностиДжон Болтон, человек, который годами требовал жёстких мер против Ирана, признал вину в том, что хранил гостайну в личной почте. Той самой, которую иранские хакеры в итоге успешно взломали. Обвинение было предъявлено ещё в октябре 2025 года — 18 пунктов, включая передачу и хранение сведений национальной обороны.Советник по нацбезопасности пересылал секретные файлы уровня Top Secret родственникам через обычные мессенджер...
Читать полностью
Критический анализ Agile, утверждающий, что движение подменило ин
Великая иллюзия Agile: как индустрия променяла инженерную науку на средневековый эмпиризмУинстон Ройс в 1970 году нарисовал линейную схему разработки как иллюстрацию того, как делать категорически не нужно — и тут же предложил итерации. Agile-движение подобрало эту схему, назвало её Waterfall, объявило главным злом индустрии и героически победило.Но проблема глубже исторического мифа. Если Agile просто присвоил здравый смысл — итеративность, обратную связь, — то что именно он привнёс? Автор разб...
Читать полностью
Polymarket подверглась атаке на цепочку поставок, в результате которой похищено около 3 млн долларов в криптовалюте; платформа обещает возместить потери.
Polymarket взломали. Пользователи потеряли 3 млн долларов СШАПлатформа Polymarket пострадала от атаки на цепочку поставок, в результате которой злоумышленники похитили криптовалюту у некоторых пользователей. По оценкам блокчейн-аналитиков, общий ущерб от инцидента составил около 3 млн долларов США. Представители Polymarket обещают полностью возместить потери пользователям.https://xakep.ru/2026/06/29/polymarket-hacked/
Читать полностью
Дайджест новостей: московская школьница набрала 500 баллов на ЕГЭ; журнал отозвал статьи Макса Планка за самоплагиат; Sony удалит более 550 фильмов из PlayStation Store; электромобиль «Атом» готов к серийному производству; Microsoft продлила поддержку Windows 10; Китай протестировал полое оптоволокно.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🎓 Школьница из Москвы сдала ЕГЭ на 500 баллов впервые за 25-летнюю историю ЕГЭ (ФОТО)🤷♂️ Журнал The Science of Nature отозвал две статьи лауреата Нобелевской премии Макса Планка из-за «самоплагиата»🎞 Sony предупредила об удалении более 550 фильмов, купленных пользователями в PlayStation Store🚗 Электромобиль «Атом» прошёл краш-тесты и готов к серийному производству и продажам осенью 2026 года💻 Microsoft продлила поддержку Windows 10 до октября 2...
Читать полностью
Госкорпорация «Ростех» представила отечественную киберстойкую платформу серверной виртуализации «Горизонт-ВС», которая сертифицирована ФСТЭК и уже внедрена в ряде госструктур.
Госкорпорация показала отечественную киберстойкую платформу серверной виртуализацииРешение называется «Горизонт-ВС», создала его компания «РТ-Проектные технологии» (входит в «Ростех»)Разработчики платформы уверяют, что она позволяет создавать виртуальные сервера даже на устаревшем «железе» и эффективно замещает любые иностранные аналоги. По их словам, решение обладает максимальными степенями защиты и безопасности и подходит для широкого круга госструктур«Горизонт-ВС» имеет сертификат ФСТЭК, что ...
Читать полностью
Пост анонсирует прием заявок на премию Pentest award 2026, называемую «хакерским оскаром», с указанием сроков, места проведения и условий участия.
Pentest award 2026 ждет твою заявку!Меньше двух недель остается чтобы отправить заявки на «хакерский оскар». Не упускайте шанс получить признание отрасли, классные призы и просто провести время на закрытой церемонии награждения вместе с лучшими представителями отрасли. Вручении состоится в зале на «Красном Октябре» с панорамной террасой с видом на набережную и город. Подать заявку проще простого: достаточно обезличенного рассказа про свой лучший проект в свободной форме.Участие бесплатное. Б...
Читать полностью
С 1 июля все безвизовые мигранты обязаны использовать «Госуслуги RuID» при въезде в Россию, за исключением граждан Беларуси, детей и дипломатов.
Все безвизовые мигранты будут обязаны использовать "Госуслуги RuID" при въезде в Россию с 1 июля, сообщил первый зампред комитета Госдумы по контролю ГусевТеперь мигрант обязан подать заявление не позднее чем за 72 часа до въезда. Исключение — граждане Беларуси, дети до шести лет, дипломаты, владельцы служебных паспортов и члены официальных делегацийЕсли человек планирует въехать в РФ, государство должно заранее понимать, кто он, с какой целью едет, на какой срок и есть ли основания дл...
Читать полностью