Пост рассказывает о том, как в 80-х годах инженеры использовали программируемый калькулятор «Электроника Б3-34» для решения сложных задач из-за дефицита машинного времени на ЭВМ,
Инжиниринг 80-х: как 96 шагов памяти победили мейнфреймВ эпоху дефицита машинного времени доступ к ЭВМ серии ЕС превращался в лотерею с частыми сбоями. Пока одни ждали очереди к перфоратору, другие находили автономные решения. Программируемый калькулятор «Электроника Б3-34» становился инструментом выживания.Чтобы просчитать прочность крыла на таком железе, задачи декомпозировали на суточные итерации. Жёсткие лимиты памяти учили оптимизации лучше любых учебников — по сути, это была первая школа и...
Читать полностью
Обнаружена уязвимость в UEFI материнских плат Asus, Gigabyte, MSI и ASRock, позволяющая проводить DMA-атаки и обходить защиту загрузки; проблеме присвоено несколько CVE.
Новая уязвимость UEFI угрожает материнским платам Gigabyte, MSI, Asus и ASRockСпециалисты Riot Games обнаружили уязвимость в имплементации UEFI на материнских платах Asus, Gigabyte, MSI и ASRock. Баг позволяет провести DMA-атаку (получить прямой доступ к памяти) и обойти защиту на этапе загрузки системы. Проблема получила сразу несколько идентификаторов (CVE-2025-11901, CVE-2025-14302, CVE-2025-14303 и CVE-2025-14304) из-за различий имплементаций разных вендоров.https://xakep.ru/2025/12/22/uefi-...
Читать полностью
Пост содержит цитату о том, что через 25 лет белорусский смартфон выйдет на конкурентный уровень, с ироничным комментарием о том, что к тому времени авторов уже не будет.
— Сколько лет? — 25 лет — Так нас уже с тобой не будет Лукашенко сообщили через сколько лет белорусский смартфон выйдет на конкурентноспособный уровень Telegram | Дзен | MAX
Читать полностью
Описание DIY-проекта по созданию аналогового CO₂-монитора с винтажным дизайном на базе сенсора SenseAir S8 и шагового двигателя, реализованного на Linux и опенсорс-инструментах.
«Аналоговый» CO₂-монитор: стрелочная индикация на современном железеТиповые гаджеты для умного дома часто страдают от скучного утилитарного дизайна. Чтобы исправить это, стандартный цифровой мониторинг воздуха был упакован в винтажный форм-фактор с физической стрелкой, напоминающий автомобильную приборную панель.Внутри — никакой магии, только инженерный расчёт: народный сенсор SenseAir S8 и инструментальный шаговый двигатель. Проект полностью реализован в среде Linux с использованием опенсорс-ин...
Читать полностью
Анонс дайджеста лучших публикаций на Habr за неделю, охватывающего темы аппаратной безопасности, социальной инженерии, финансов и робототехники.
На прошедшей неделе мы искали скрытые микрофоны в китайском железе, разбирали анатомию социальной инженерии в рабочих чатах, выясняли, почему не стоит рассчитывать на пенсию, и спорили, как одна плата Arduino сделала для робототехники больше, чем все вузы мира.📝 Лучшие публикации недели (15-21 декабря 2025)#weeklydigest
Читать полностью
Главред RuHard Дмитрий Матвеев протестировал звонки через мессенджер Max в Таджикистан, подтвердив, что регистрация и звонки с таджикскими номерами теперь работают.
⚡️RuHard протестировал звонки через мессенджер Max в ТаджикистанЖители Таджикистана без проблем могут скачать мессенджер Max из магазина приложений Google Play и установить на номер своей страны. В этом лично убедился главный редактор RuHard Дмитрий Матвеев.По словам Хакима Каримова, жителя города Худжанд, ещё в ноябре пройти регистрацию в мессенджере с таджикским номером было невозможно, однако вечером 19 декабря он успешно это прошёл регистрацию, руководствуясь подсказками главреда RuHard. Пос...
Читать полностью
Пост анализирует кризис российской космонавтики в 2025 году, вызванный управленческой инерцией и дефицитом бюджета, и рассматривает поворот к частным компаниям как возможное спасение от технологического отставания.
Российский космос-2025: Кризис целеполагания и частные надеждыОтечественная космонавтика вошла в зону турбулентности. С одной стороны — управленческая инерция, дефицит кадров и бюджет, несопоставимый с затратами лидеров гонки (NASA и CNSA). Научные программы свёрнуты, а «лунные амбиции» разбиваются об элементарные ошибки в проектировании.С другой — беспрецедентный разворот к частникам. «Бюро 1440» и малые КБ пытаются занять нишу, где госкорпорация показала неэффективность. Рынок спутникового мон...
Читать полностью
Пост рассказывает о фотографиях Юпитера и его спутников, сделанных зондом «Юнона», которые люди ошибочно принимают за генерацию нейросети из-за их необычайной красоты.
Красивое. Очень красивое :) Настолько, что когда я показал несколько картинок знакомым, некоторые немедленно сказали, что это нейрослоп, они за версту видят преувеличенную искусственную эстетику. Живут же люди в такой постоянной тревоге и страхе:) Но это не генеративка, точнее — не машинная генерация. Это сгенерировала природа на Юпитере и его спутниках, а зонд «Юнона» красоту запечатлел и передал на Землю. Любуйтесь!https://www.boredpanda.com/jupiter-nasa-image-juno-msn/
Читать полностью
Исследование на базе 34 млн пользователей опровергает миф о консерватизме аудитории 55+ в отношении нейросетей; выделено четыре психотипа, от скептиков до экспериментаторов, и подчеркивается важность правильных метафор и утилитарной ценности.
Silver Age и нейросети: четыре сценария адаптации UX для поколения 55+Принято считать, что аудитория 55+ игнорирует нейросети из-за консерватизма. Исследование на базе 34 млн пользователей показывает иное: «серебряный возраст» готов к технологиям, если они поданы через правильные метафоры и лишены абстракции.Главный инсайт: барьер кроется не в страхе перед ИИ, а в непонимании его утилитарной ценности. Выделено четыре психотипа — от «Скептиков», использующих алгоритмы неосознанно, до «Эксперимент...
Читать полностью
Пост описывает реверс-инжиниринг механики посадки в игре Top Gun для NES, раскрывая строгие числовые диапазоны высоты и скорости, а также неожиданную «прощаемость» ошибок.
Математика посадки в Top Gun: разбор 8-битной физикиЭтап приземления на авианосец в Top Gun для NES стал ночным кошмаром для целого поколения. Считалось, что это требует нечеловеческой реакции, но вскрытие кода показало: всё дело в жёстких числовых коридорах.Реверс-инжиниринг выявил точные диапазоны: высота строго 100-299, скорость 238-337. Причём игра прощает даже фатальный исход — уничтожение самолёта стоимостью в миллионы не блокирует переход на следующий уровень.Изучим ассемблерный код механ...
Читать полностью
Обзор рынка RDP-клиентов 2025 года, сравнивающий специализированные и универсальные решения для удаленной работы.
RDP-клиенты 2025: от нативных утилит до мультипротокольных комбайновУдалёнка закрепилась как стандарт, превратив RDP-клиент в основной инструмент администратора. Протокол гоняет по сети только видеопоток и ввод, оставляя данные на сервере, но комфорт работы критически зависит от реализации клиентской части: поддержки шифрования, проброса периферии и стабильности коннекта.Рынок предлагает как узкоспециализированные решения, так и универсальные агрегаторы.
Читать полностью
Пост анализирует риски утечки проприетарного кода через облачные LLM и скрытые процессы сбора телеметрии в AI-ассистентах, работающих через SSH.
Ваш ИИ-ассистент — шпион? Векторы утечки через LLMЗагрузка проприетарного кода в Claude привела к неожиданному открытию: модель мгновенно вычленила уникальную оптимизацию алгоритма «кенгуру Полларда», назвав её гениальной. То, что считалось закрытым коммерческим ноу-хау, стало открытой книгой для вендора.Ситуация осложняется тем, что современные AI-ассистенты (вроде Cursor или Copilot) при работе через SSH запускают на машине разработчика скрытые служебные процессы. Вывод ps xf демонстрирует: по...
Читать полностью
Представлена кросс-платформенная опенсорсная реализация Flash Attention 2 на Triton для широкого спектра GPU и ОС.
Flash Attention 2 на Triton: кросс-платформенность и поддержка Turing+Механизм внимания — ахиллесова пята трансформеров по памяти и скорости. Концепция Flash Attention (Tri Dao) изящна, но существующие реализации часто игнорируют «старое» железо или Windows, оставляя пользователей Colab и Kaggle без оптимизации.Представлено решение этой проблемы: первая опенсорсная реализация на Triton, работающая везде — от Linux до Windows, от Turing до Blackwell. Внутри — поддержка гетерогенных кластеров, опц...
Читать полностью
Пост объясняет культурно-исторические и образовательные причины статистической аномалии успешности одной нации, связывая древние религиозные реформы с современными достижениями в IT и венчуре.
Культурный код и «портативный капитал»: почему статистика на стороне одной нацииСухие цифры противоречат теории вероятности: 0,2% населения Земли получают 20% Нобелевских премий и занимают ключевые посты в S&P 500. В России 90-х феномен «семибанкирщины» показал ту же аномалию. Но за успехом стоит не тайный сговор, а двухтысячелетний естественный отбор через образование.Фундамент заложила реформа I века, обязавшая всех мужчин учить Тору. Это отсеяло тех, кто не тянул расходы на обучение, и за...
Читать полностью
Пост описывает опыт внедрения экспериментальной фичи в зрелой экосистеме через подход внутреннего стартапа, с компромиссами между скоростью и качеством для ускорения Time-to-Market.
Стартап внутри энтерпрайза: ускоряем релиз вопреки регламентамВнедрение экспериментальной фичи в зрелую экосистему со строгими стандартами часто буксует из-за процессов. Для запуска рекомендаций в отчётах «Автотеки» пришлось пересмотреть подход: действовать в режиме внутреннего стартапа, жертвуя привычными практиками ради Time-to-Market.Баланс между скоростью и качеством потребовал компромиссов: где-то упрощали архитектуру, где-то собирали вручную. Результат — рабочий продукт без падения продакш...
Читать полностью
Обзор результатов нагрузочного тестирования Hi-CPU VPS, сравнение реальной производительности с маркетинговыми обещаниями.
Hi-CPU: тест производительных VPSОбзоры бюджетных серверов встречаются часто, ведь цена эксперимента там минимальна. Всё меняется, когда речь заходит о Hi-CPU конфигурациях. Проверять такое железо за свой счёт — удовольствие сомнительное, но крайне необходимое перед запуском серьёзных проектов.Выбирая мощную машину, хочется платить за реальную производительность, а не за красивые обещания в тарифах. Чтобы исключить риск покупки «кота в мешке», популярные конфигурации прошли через серию нагрузочн...
Читать полностью
Роскосмос утвердил создание Российской орбитальной станции (РОС) на базе МКС с орбитой 51,6°, стоимостью 608,9 млрд рублей и развёртыванием в два этапа до 2033 года, отказавшись от полярной орбиты по геополитическим и прагматическим причинам.
Принято решение создавать Российскую орбитальную станцию (РОС) на базе Международной космической станции с выбором орбиты с наклонением 51,6°МКС послужит своеобразным доком для сборки РОС, которая потом будет отделена для самостоятельной эксплуатацииПервоначально для РОК планировалась полярная орбита с наклонением 97 ° и площадка «Восточный» для запусковВ новых планах всё снова возлагается на «Байконур»Данное решение утвердил Научно-технический совет Роскосмоса как основной сценарий проектаДирек...
Читать полностью
Пост делится видео с концерта китайского певца Wang Leehom, где роботы Unitree G1 выступают в роли танцоров, и поздравляет с наступающим Новым годом.
Вот вам празднично-предновогоднее, Unitree's G1 роботы на подтанцовке у китайского певца Wang Leehom на вчерашнем концерте. С Наступающим, в нем будет еще интересней! https://sg.news.yahoo.com/robots-tear-stage-backup-dancers-182028549.html
Читать полностью
МТС внедряет оптоволоконную сенсорику для умного офиса и города, технологи
МТС внедряет технологию оптоволоконной сенсорики в решениях умного офиса и городаРезультаты первых пилотных проектов показывают, что применение технологии оптоволоконной сенсорики позволяет примерно на треть сократить затраты на оборудование и монтаж по сравнению с традиционными решениямиВ технологии оптоволоконной сенсорики анализируется распространение световых импульсов в оптическом кабеле: компактный прибор — когерентный рефлектометр — посылает в&...
Читать полностью
Пост описывает процесс извлечения золота и платины из электронного лома в домашних условиях, включая химическое травление и плавку, а также анализирует экономическую целесообразность такой деятельности.
[ХАБРААРХИВ]Домашний аффинаж: извлекаем золото из электронного ломаУтилизация старых гаджетов может быть рентабельной: материнские платы и контакты содержат драгметаллы. Причём в технике «старой школы» концентрация золота и платины значительно выше.Инженерный подход позволяет обойтись без промышленного цеха. Техпроцесс включает магнитную сепарацию и недельное вытравливание в смеси соляной кислоты и перекиси водорода. Для финальной плавки (t плавления золота — 1063°C) используется тетраборат натр...
Читать полностью
Автор исследует возможность локального управления пиксельным дисплеем Divoom Times Gate через кастомные скрипты на Python, обходя облачные серверы, и демонстрирует интеграцию с игрой Baldur's Gate 3 для вывода телеметрии.
Divoom Times Gate: локальный API вместо китайского облакаПиксельный дисплей Divoom привлекает киберпанк-эстетикой, но отпугивает проприетарным софтом. Главный вопрос для инженера: превратится ли гаджет в «тыкву» без интернета и можно ли управлять им напрямую, минуя серверы производителя?Практика показала, что устройство дружелюбно к DIY-экспериментам. В фокусе — разбор сетевых интерфейсов и отказ от стандартного приложения ради кастомных скриптов на Python.Настроим интеграцию с Baldur's Gate...
Читать полностью
Описание атаки через Telegram с использованием социальной инженерии и фейковых уведомлений от Госуслуг для психологического давления.
Фейковые коллеги и приказы Минцифры: анатомия атаки через TelegramВ 13:01 пользователя добавляют в рабочий чат организации, откуда он уволился пять лет назад. Название группы совпадает, на аватарках — реальные фото бывших сотрудников, в обсуждении — профессиональная лексика и вопросы о пенсии. Иллюзия полная. Но уже через сорок минут этот же чат превращается в инструмент жёсткого психологического давления с фейковыми уведомлениями от Госуслуг.Ни рубля не было украдено, однако кейс демонстрирует ...
Читать полностью
Пост подчеркивает важность для IT-разработчика в промышленности увидеть реальный металлургический процесс, чтобы перейти от абстрактных задач к пониманию работы гигантских механизмов.
IT в каске: зачем разработчику смотреть на расплавленный металлРабота в промышленном сегменте часто изолирует инженера от предметной области. Термины MES, КЦ или ДЦ рискуют превратиться в сухие абстракции, а физика процесса — потеряться за интерфейсами мониторинга. Но когда код управляет металлургическим комбинатом, полезно увидеть «бэкенд» вживую: с копотью, жаром, шлаком и грохотом проката. Такой опыт перестраивает восприятие задач — от закрытия тикетов к обеспечению работы гигантских механизм...
Читать полностью
Пост описывает закрытие бизнеса по ремонту стиральных машин после 15 лет работы и переход на наёмную работу, демонстрируя реальную маржинальность и нагрузку предпринима
«У меня 15 лет был бизнес, и вот почему лучше пойти на завод»Путь от частного мастера по ремонту стиральных машин до владельца компании со штатом в 15 сотрудников занял полтора десятилетия. Масштабирование прошло по учебнику: диспетчерская, бухгалтерия, профильные специалисты, поток заказов. Однако в 2021 году проект был полностью свёрнут, а выбор сделан в пользу работы по найму.Кейс демонстрирует обратную сторону предпринимательства: как выглядят цифры, операционная нагрузка и реальная маржинал...
Читать полностью
Анонс возвращения к пятнице, вероятно, связанный с регулярной рубрикой или конкурсом на Habr.
Спасибо за участие, вернитесь к пятнице 👨💻
Читать полностью
Пост предлагает отвлечься от пятницы и пройти три коротких опроса.
Отвлекитесь от пятницы на три коротких опроса 😐
Читать полностью
Власти Техаса подали в суд на производителей телевизоров за незаконный сбор данных пользователей с помощью технологии ACR.
Власти Техаса подали в суд на производителей ТВ, так как устройства следят за пользователямиГенеральный прокурор штата Техас Кен Пакстон (Ken Paxton) обвинил пять крупных производителей телевизоров в незаконном сборе данных пользователей: устройства фиксируют, что смотрят их владельцы, используя технологию автоматического распознавания контента (Automated Content Recognition, ACR).https://xakep.ru/2025/12/19/acr-tv/
Читать полностью
Пост объясняет, что ошибки 502, 503 и 504 возникают из-за рассогласования в многослойной архитектуре с прокси, балансировщиками и CDN, и рекомендует аудит конфигурации NGINX и согласование тайм-аутов.
Архитектура сбоя: почему возникают ошибки 502, 503 и 504Коды 502, 503 и 504 — это прямое следствие эволюции HTTP. Они закрепились в стандарте, когда архитектура переросла прямые соединения и обросла слоями посредников: прокси, балансировщиками, CDN. Теперь ошибка Bad Gateway или Gateway Timeout указывает не столько на падение приложения, сколько на рассинхронизацию в цепочке передачи данных.Вместо хаотичного поиска бага часто требуется аудит конфигурации NGINX, проверка upstream-параметров и сог...
Читать полностью
Обнаружен новый DDoS-ботнет Kimwolf, заразивший 1,8 млн Android-устройств по всему миру, в основном умные телевизоры и ТВ-приставки, и получивший за три дня 1,7 млрд команд для атак.
Ботнет Kimwolf заразил 1,8 млн устройств на базе AndroidСпециалисты из QiAnXin XLab обнаружили новый DDoS-ботнет Kimwolf, который скомпрометировал как минимум 1,8 млн Android-устройств по всему миру. В основном пострадали «умные» телевизоры, ТВ-приставки и планшеты. Отмечается, что эта кампания может быть связана с ботнетом Aisuru, и всего за три дня в ноябре Kimwolf получил 1,7 млрд команд для атак.https://xakep.ru/2025/12/19/kimwolf/
Читать полностью
Статья о применении фаззера Boofuzz для поиска уязвимостей в сетевых протоколах, с обоснованием его актуальности.
Бу! Используем Boofuzz для поиска ошибок в сетевых протоколах #статьи #подписчикамФаззинг давно стал стандартным инструментом для поиска уязвимостей, но чаще всего — в контексте бинарных целей: взял AFL, выдал ему ресурсов и ждешь. В мире сетевых протоколов так не сработает, поэтому исследователи часто игнорируют его в этом контексте. Сегодня мы в руках с фаззером Boofuzz попробуем обойти все преграды.https://xakep.ru/2025/12/19/boofuzz/
Читать полностью