Tor Project впервые раскрыл источники финансирования: Госдеп США профинансировал разработку VPN для Android ($2,1 млн), но доля госфинансирования снизилась с 53% до 35%, остальное — донаты DuckDuckGo, Proton, гранты и криптовалюта; организация признаёт, что бюджет Tor меньше трат врагов приватности.
💰Кто на самом деле платит за вашу анонимность? Tor раскрыл все карты финансированияTor Project впервые подробно раскрыл, кто финансирует сеть для обхода цензуры — и цифры удивляют. Госдеп США вложил $2,1 млн в разработку VPN для Android и обход китайского файрвола, а всего американское правительство дало $2,5 млн из общих $8 млн бюджета.Но есть нюанс: Tor яростно снижает зависимость от Вашингтона — два года назад госдоля была 53%, теперь 35%. Остальное — миллионные донаты от DuckD...
Читать полностью
Пост рассказывает о классе «кросс-трекеров» — софта для создания 8-битной музыки (чиптюна) на современных ПК, эмулирующего звуковые чипы ретро-консолей и устраняющего необходимость в оригинальном железе.
Симбиоз эпох: как пишут 8-битную музыку на RyzenЭкосистема музыкальных трекеров насчитывает сотни программ, но большинство из них остаются в тени узких сообществ. Особый интерес представляет класс «кросс-трекеров» — софта, который работает на современных ОС (Windows, Linux), но генерирует инструкции для звуковых чипов ретро-консолей и старых компьютеров.Это решение устраняет барьер входа: не нужно искать рабочий ZX Spectrum или Commodore, чтобы получить аутентичный звук. Происходит виртуализация...
Читать полностью
Пост сравнивает выбор курсов с выбором сериала и рекламирует раздел «популярные» на своей витрине.
Выбор курсов сейчас — как выбор сериала на вечер. Можно долго думать, сравнивать, сомневаться и лечь спать. Но хорошо, что существует раздел «популярные» и решает часть проблемы. К счастью, такой же раздел есть на нашей витрине!Самые востребованные курсы на расстоянии клика
Читать полностью
Пост критически описывает реалии туризма в Стамбуле в 2025 году, включая высокие цены, проблемы с жильём и полицией, а также даёт советы по экономии и адаптации.
Стамбул без купюр: выселение с полицией и суп по цене крыла самолётаМечты о «Великолепном веке» разбиваются о суровую реальность, когда вместо восточной сказки получаешь счёт за обед в 35 евро, а вместо решения проблем в отеле — вызов наряда полиции. Стамбул в 2025 году это не только котики и Босфор, но и настоящий квест на выживание для кошелька и нервной системы неподготовленного туриста.Честно и без глянца рассмотрим изнанку популярного направления — разберём типичные ошибки при выборе жилья,...
Читать полностью
Сравнение уязвимостей биометрии и паролей, обсуждается проблема невозможности смены скомпрометированных биометрических данных и роль FIDO2/Passkeys.
Биометрия против паролей: когда лицо становится ключомУдобство входа по FaceID маскирует архитектурный тупик: пароль можно сменить, а скомпрометированный отпечаток пальца — нет. Если традиционные методы опираются на хэширование и «соль», то биометрия зависит от неизменных математических шаблонов внутри Secure Enclave и TEE.Разберём уязвимости обоих подходов: от радужных таблиц до 3D-масок и спуфинга. Рассмотрим, как стандарт FIDO2 и технология Passkeys пытаются решить дилемму между безопасностью...
Читать полностью
Исследование X5 Tech и Хабра, представленное через модель айсберга, анализирует тренды и вызовы data-сообщества, а также факторы эффективности принятия бизнес-решений.
Разобрали по модели айсберга ключевые тренды и вызовы data-сообществаИсследование X5 Tech и Хабра раскрывает детали работы data-специалистов и факторы, влияющие на эффективность принятия решений бизнесом. Для отражения результатов мы выбрали «модель айсберга». Она позволяет показать глубину зависимостей проблем, процессов и трендов в data-отрасли.Узнаем, как развивается data-отрасль 👈
Читать полностью
Китайские инженеры в Шэньчжэне собрали рабочий прототип EUV-литографа из запчастей с онлайн-распродаж и вторичного рынка, обойдя многолетние санкции США, что опровергает прогнозы западных аналитиков.
Вашингтон годами строил сложные схемы эмбарго, чтобы Китай никогда не получил доступ к технологии стоимостью 250 миллионов долларов. В ответ инженеры в Шэньчжэне просто зашли на Alibaba и собрали рабочий прототип EUV-литографа из того, что нашли на онлайн-распродажах. Эта гигантская машина занимает целый цех и уже успешно генерирует экстремальный ультрафиолет, необходимый для печати топовых процессоров.Методика создания напоминает гаражный ремонт, масштабированный до уровня нацпроекта. Команда б...
Читать полностью
Rust официально принят в ядро Linux после Maintainers Summit 2025. Язык будет расширяться, но не заменит C, а дополнит его для повышения безопасности памяти.
Rust в ядре: эксперимент окончен, начинается работаСтатус Rust в Linux официально изменился. На Maintainers Summit 2025 разработчики признали: язык доказал свою состоятельность, и сценарии его применения будут расширены. Речи о вытеснении C (фундамента с 1972 года) не идёт, но технологическая монополия нарушена. Главный аргумент — безопасность работы с памятью и снижение числа уязвимостей в новых драйверах, где цена ошибки слишком высока.Даже скепсис Линуса Торвальдса сменился прагматизмом: полн...
Читать полностью
Критическая уязвимость React2Shell используется для атак на российские компании китайскими
Уязвимость React2Shell используется для атак на российские компании и применяется вымогателямиСитуация вокруг критической уязвимости React2Shell продолжает развиваться. Так, специалисты уже зафиксировали атаки на российские компании. По информации Google, проблему применяют все больше китайских и иранских группировок, а также React2Shell уже используют вымогатели. Параллельно с этим разработчики React исправили еще несколько новых багов в React Server Components.https://xakep.ru/2025/12/19/react...
Читать полностью
Сборник новостей за час, охватывающий технологии, авто, игры, законодательство и науку.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🎄 В «Яндекс Картах» появились места с зимними активностями📡 Tesla подала заявку на патент по интеграции спутниковых антенн Starlink в крышу своих электромобилей🧩 Представлен проект «Grand Theft Auto: Vice City в браузере»🎓 Госдума приняла законы об электронных студенческих билетах и подтверждении возраста через Max🤬 Учёные доказали, что матершина делает жизнь проще (ФОТО)🛰 Российскую орбитальную станцию развернут в составе российского сегмента...
Читать полностью
Пост описывает эволюцию визуального языка программирования в игре NebuLeet от стековой машины к регистровой модели, реализованной на Go и ebitengine, и поднимает вопросы проектирования компиляторов и виртуальных машин в игровом контексте.
Визуальный скриптинг на Go: от стека к регистрамРазработка игры «для программистов» требует особого подхода к геймплейной логике: пользователю нужен полноценный инструмент управления юнитами. В проекте NebuLeet визуальный язык эволюционировал от простейшей стековой машины с неявными аргументами до регистровой модели, где ячейки памяти получили имена, а команды — явные параметры.Техническая реализация на Go и ebitengine поднимает вопросы проектирования компиляторов и виртуальных машин в узком игр...
Читать полностью
Минцифры в четвертый раз расширило «белые списки» сайтов и сервисов, доступных при отключениях мобильного интернета в целях безопасности.
Минцифры в четвертый раз обновило «белые списки»Представители Минцифры сообщили о новом расширении «белых списков» российских сервисов и сайтов, которые остаются доступными в периоды отключений мобильного интернета по соображениям безопасности.https://xakep.ru/2025/12/19/whitelist-v4/
Читать полностью
Пост рассказывает о противостоянии систем единиц СИ и СГС в физике и предлагаемом учёными из МФТИ компромиссе — физико-технической системе (ФТ), которая сочетает привычные единицы с теоретической элегантностью.
СИ против СГС: конец столетней войны форматовПолтора века физика расколота: инженеры измеряют мир в амперах и вольтах (СИ), а теоретики — в гауссовой системе (СГС), где уравнения Максвелла обладают релятивистской симметрией. Студенты вынуждены учить два «языка», а переход между ними требует смены самой формы уравнений.Учёные из МФТИ предложили компромисс — физико-техническую систему (ФТ). Она сохраняет привычные единицы измерения, но переопределяет векторы поля так, чтобы вернуть формулам теорет...
Читать полностью
В статье исследуется физический вектор атаки на биометрические сканеры (оптические, ёмкостные, ультразвуковые) с помощью муляжей отпечатков пальцев, проведён краш-тест на устройствах от Lucking Door до MacBook и Samsung S23.
Взлом без кода: краш-тест оптических и ультразвуковых сканеровПроверка безопасности биометрии часто сводится к поиску программных уязвимостей, но физический вектор атаки остаётся не менее актуальным. В рамках пентеста была поставлена задача: обойти защиту, не вмешиваясь в софт или аппаратную часть, исключительно с помощью создания муляжей отпечатков. В фокусе исследования оказались три основные архитектуры: оптические, ёмкостные и ультразвуковые сенсоры.Для чистоты эксперимента использовался шир...
Читать полностью
Госдума приняла закон, закрепляющий подтверждение возраста через мессенджер Max для покупки товаров 18+ (алкоголь, табак, энергетики), лотерей и
🚔 Max становится пропуском к товарам 18+Госдума приняла во втором и третьем чтениях закон, который закрепляет возможность подтверждения возраста через мессенджер Max при покупке товаров с возрастными ограничениями. Речь идет об алкоголе, табачной и никотинсодержащей продукции, энергетиках и других категориях. Механизм также может применяться при участии в лотереях и посещении зрелищных мероприятий.Изменения оформлены в виде поправок ко второму чтению законопроекта о внесудебной блокировке сайтов...
Читать полностью
Пост критикует гонку за миллионным контекстным окном в LLM, утверждая, что большие объёмы снижают качество из-за дистракторов и гниения контекста, и подчёркивает важность Context Engineering и RAG.
1M токенов — это ловушка: почему LLM «глупеют» на больших объёмахМаркетинговая гонка за миллионным контекстным окном сбивает с толку: способность модели технически загрузить «Войну и мир» не означает способность её осмыслить. На практике каждый лишний токен превращается в дистрактор, снижающий отношение сигнал/шум, а тесты вроде NIAH («иголка в стоге сена») больше не отражают реальных когнитивных способностей нейросети.Проблема гниения контекста делает поведение моделей непредсказуемым: токен в ...
Читать полностью
Пост прогнозирует рост цен на ПК и ноутбуки на 15-20% с 2026 года из-за подорожания памяти и SSD, вызванного дефицитом и конкуренцией со стороны ИИ-индустрии.
Прощай, бюджетный сегмент: почему в 2026 году железо подорожает на 20%Крупнейшие вендоры (Lenovo, Dell, HP) синхронно предупреждают: время доступных ноутбуков и десктопов уходит. С начала 2026 года ожидается скачок цен минимум на 15-20%. Причина — «идеальный шторм» на рынке комплектующих.Память DDR5 за год подорожала на 70%, а уход Crucial с потребительского рынка SSD создал дефицит накопителей. Масла в огонь подливает ИИ-индустрия, перетягивающая производственные мощности на серверные решения. ...
Читать полностью
Обнаружен новый Android-вредонос Cellik, распространяемый по модели malware-as-a-service, который маскируется под легитимные приложения из Google Play Store.
Android-вредонос Cellik встраивается в приложения из магазина Google PlayСпециалисты компании iVerify обнаружили, что на хак-форумах рекламируется новая малварь для Android — Cellik, которая распространяется по модели «malware-as-a-service» (малварь как услуга). Главная опасность Cellik заключается в его способности маскироваться под легитимные приложения из Google Play Store.https://xakep.ru/2025/12/18/cellik/
Читать полностью
Пост призывает читателей поделиться фотографиями своих котов в ответ на появление админского кота Штриха.
🐈🐈🐈Админский кот Штрих себя показал и теперь хочет на других посмотреть. Умаслите парня, покидайте фоточек своих хвостатых-полосатых.#котревью
Читать полностью
Пост рассказывает о том, как видеоигры в СССР подавались на ТВ как научные и обучающие программы, а перелом наступил в 1991 году с показом Nintendo Famicom в эфире «Марафона-15».
Игры в СССР: от «тренажёров логики» в программе «Время» до FamicomВидеоигры дебютировали на советском ТВ не как развлечение, а как сугубо научный инструмент. В сюжетах «Времени» и «Науки и техники» их называли обучающими программами, пока японские сверстники уже вовсю осваивали Super Mario.Перелом случился в 1991 году: ведущий «Марафона-15» показал в эфире Nintendo Famicom, впервые представив консольный гейминг без налёта «полезной нагрузки». Это история раннего игрожура, часть которой навсегда ...
Читать полностью
Госдума приняла закон о введении электронных студенческих билетов и зачетных книжек, с возможностью сохранения бумажного варианта и исключением для студентов оборонных специальностей.
Депутаты Государственной думы на пленарном заседании приняли во втором и третьем чтениях поправки в закон «Об образовании в Российской Федерации», которые вводят электронные студенческие билеты и зачетные книжкиСогласно новым нормам, студенты вузов, а также ординаторы и аспиранты получат доступ к электронным версиям документов через информационные ресурсы своего учебного заведения, портал госуслуг и национальный мессенджер МaxПри этом по личному заявлению обучающегося сохранится возможность офор...
Читать полностью
Путин поручил ускорить внедрение робототехники, ИИ и новых материалов в войска, а также модернизировать орбитальную группировку и системы связи.
Владимир Владимирович Путин:..в войска надо ускоренными темпами внедрять робототехнику,информационные технологии, новые материалы, расширять применение в системах управления автономных боевых комплексов, технологии ИИЧетвертое. Важнооснащать орбитальную группировку аппаратами нового покаления. Войска должны получать высокоскоростные и защищенные каналы связи. Повысятся качество их обеспечения разведовательной и навигационными даннымиTelegram | Дзен | MAX
Читать полностью
Roblox выразил готовность соблюдать законы РФ после блокировки РКН за запрещ
Администрация Roblox сообщила РКН, что готова выполнять требования законодательства РФВ начале декабря Роскомнадзор (РКН) ограничил доступ к игровой платформе Roblox на территории России из-за распространения запрещенного контента. Как теперь сообщают в РКН, руководство платформы обратилось к регулятору с готовностью к взаимодействию и обещает привести свою работу в соответствие с российским законодательством.https://xakep.ru/2025/12/18/roblox-rkn/
Читать полностью
Пост обосновывает, что с окончанием поддер
Firefox на Android: почему закат Windows 10 делает его безальтернативнымОктябрь 2025 года ставит точку в истории Windows 10. Ожидаемый отток пользователей на Linux меняет и мобильные привычки: для бесшовной синхронизации нужна единая экосистема. В этом контексте Android-версия Firefox на движке GeckoView становится мощным инструментом.Главный технический аргумент — полноценная поддержка десктопных расширений. uBlock Origin вычищает рекламу, LibRedirect скрывает трафик от корпораций, а аддоны для...
Читать полностью
Инструкция по созданию домашней лаборатории для поиска и эксплуатации уязвимостей в плагинах WordPress, включая развертывание в Docker и использование Xdebug.
Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах #статьи #подписчикамВ экосистеме WordPress постоянно находят новые уязвимости: от совсем простых до довольно сложных. У многих из них есть CVE, и многие исследователи тоже хотели бы когда‑нибудь увидеть свое имя в NVD. В этой статье я покажу, как поднять домашнюю лабораторию для поиска багов в плагинах WordPress: развернуть WordPress в Docker, подключить Xdebug для динамической…https://xakep.ru/2025/12/18/wp-plugins-pentesting/
Читать полностью
Сравнение продуктивности работы с документами в Markdown и Word, развенчание стереотипов о Microsoft Word и описание его скрытых возможностей автоматизации.
Markdown против .docx: почему бухгалтер верстает быстрее сеньораПривычка к Obsidian и легковесным редакторам играет злую шутку: при неизбежной встрече с Word любой офисный сотрудник оказывается продуктивнее опытного разработчика. Пока инженер вручную нумерует подписи к иллюстрациям и тянется курсором к панели форматирования, профессионал «старой закалки» выполняет те же действия за доли секунды.Стереотип о примитивности редактора от Microsoft ошибочен. За тяжеловесным интерфейсом скрыт глубокий ...
Читать полностью
Пост обсуждает интеграцию Госуслуг в банковские сценарии, подчеркивая контроль пользователя и прозрачность как основу доверия к цифровым услугам.
Цифра как опция: интеграция Госуслуг в банковские сценарииЦифровой профиль не отменяет бумажные документы, но даёт выбор: верификацию через государственные системы можно выполнить удалённо. Ключевой принцип архитектуры — контроль на стороне пользователя: банк получает доступ к сведениям только после явного согласия клиента.Именно прозрачность процесса формирует доверие к цифровым услугам. При этом технология упрощает реальные кейсы — от оформления карт до открытия счёта для ИП. Как безопасно вст...
Читать полностью
Пост описывает кризис школьного образования в России (дефицит учителей, низкие зарплаты) и предлагает решение через геймификацию и EdTech-платформы с использованием Minecraft, Python и Docker.
Школьный тупик: почему учителя уходят в ПВЗ, а дети — в MinecraftСтатистика неумолима: за 20 лет число учителей физики сократилось вдвое, а дефицит кадров в школах исчисляется сотнями тысяч. При базовой ставке в регионах от 5 до 20 тысяч рублей педагоги вынуждены брать двойную нагрузку, утопая в бюрократии и теряя рычаги влияния на дисциплину.Как в таких условиях растить инженеров? Ответ кроется в смене парадигмы: от лекций — к самообучению и жёсткой геймификации. Вместо оценок — «робокоины» и а...
Читать полностью
Группировка «Форумный тролль» атакует российских политологов и экономистов через поддельные уведомления о плагиате, угроза обнаружена «Лабораторией Касперского».
Операция «Форумный тролль»: российских политологов атакуют с помощью отчетов о плагиатеТекст: В октябре 2025 года специалисты «Лаборатории Касперского» обнаружили новую волну таргетированных атак, связанных с активностью группировки «Форумный тролль». На этот раз целями злоумышленников стали политологи, специалисты по международным отношениям, экономисты ведущих российских вузов и НИИ. Они получали поддельные адресные уведомления о проверке на плагиат.https://xakep.ru/2025/12/18/forumtroll-attac...
Читать полностью
В подборке новостей за час: Steam представил личные итоги 2025 года; японские учёные достигли скорости передачи данных 2 Тбит/с по технологии FSO; ИИ-система Artemis успешно взломала сеть Стэнфорда; корейские исследователи создали гибкую «мантию-невидимку»; в России началось разделегирование доменов по требованию РКН; «Госуслуги» блокируют часть функций на трое суток; в ядре Linux обнаружена первая уязвимость, связанная с кодом Rust.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🎮 В Steam выпустили личные итоги 2025 года🇯🇵 В Японии добились скорости передачи данных 2 терабита в секунду по технологии FSO👾 ИИ-система для пентеста Artemis взломала сеть Стэнфордского университета быстрее и дешевле, чем профессионалы-люди👏 Корейские учёные сделали гибкую и растяжимую «мантию-невидимку» (ФОТО)🔗 Российские регистраторы начали разделигировать домены по требованию РКН🇷🇺 «Госуслуги» начали блокировать пользователям доступ к нек...
Читать полностью