Член Общественной палаты Евгений Машаров предложил ограничить доступ к соцсетям с 16 лет, а также ввести блокировку онлайн-игр и WhatsApp, и регулирование ИИ для защиты детей.
🖥Соцсети только с 16 лет: новое предложение от Общественной палатыЧлен комиссии ОП РФ по общественной экспертизе законопроектов Евгений Машаров предложил рассмотреть допуск к социальным сетям только с 16 лет. Ранее он уже выступал за обязательную идентификацию по паспорту для доступа к контенту 18+.Среди других ограничений Машаров назвал блокировку онлайн-игр при отсутствии согласия компаний-производителей на регистрацию в российской юрисдикции. Также он предложил окончательную блокировку WhatsA...
Читать полностью
Бюджетный KVM-переключатель NanoKVM на RISC-V содержит недокументированный микрофон и хакерские инструменты, что ставит под угрозу приватность пользователей.
NanoKVM: недокументированный микрофон и хакерский тулсет в прошивкеБюджетный KVM-переключатель на базе RISC-V выглядел как подарок для сисадминов: низкая цена, IP-KVM функциональность и обещание Open Source. Но детальный разбор «железа» и софта показал, что экономия может стоить приватности.Внутри обнаружился целый букет уязвимостей:— Жёстко вшитые ключи шифрования и дефолтные пароли.— Странная сетевая активность через китайские DNS.— Наличие aircrack и tcpdump в штатном образе системы.— Главный...
Читать полностью
Минцифры в 2026 году запустит единую платформу для учета IMEI-номеров всех мобильных устройств в России, о чем заявил замминистра Дмитрий Угнивенко.
В 2026 году Минцифры планирует создать базу IMEIМинцифры планирует в 2026 году запустить единую платформу для учета IMEI-номеров всех мобильных устройств в России. Об этом на заседании Общественного совета при ведомстве заявил замминистра Дмитрий Угнивенко.https://xakep.ru/2025/12/18/imei-list/
Читать полностью
Правительство снизило требования к локализации светодиодов: с 2026 года достаточно 32 баллов вместо 200, с дальнейшим повышением до 70 к 2030 году, чтобы стимулировать развитие производства в России.
Правительство скорректировало требования для признания российскими светодиодов – составной части лампочек и осветительных приборовЭто следует из утвержденного постановления правительства (ПП) № 2033, опубликованного 16 декабря 2025 г. С 1 января 2026 г. отечественной будет признаваться продукция, если при ее изготовлении за операции, произведенные на территории РФ, начисляется не менее 32 балловВ ранее действовавшей редакции для признания продукции отечественной с 1 января 2025&nb...
Читать полностью
Пост обсуждает парадокс, когда качественно написанная статья воспринимается как созданная ИИ, и предлагает обсудить кризис доверия к авторам в эпоху переизбытка контента.
Презумпция ИИ: когда грамотное оформление становится уликойТщательная работа над статьёй, выделение тезисов и чистый код теперь могут сыграть злую шутку. Вместо обсуждения сути материала — обвинения в «нейро-слопе» и генерации текста. Аргументы критиков парадоксальны: слишком хорошая структура и отсутствие ошибок воспринимаются как машинный след, а «детекторы ИИ» лишь подкрепляют предвзятость ложными срабатываниями.Сообщество, перегруженное контентом, включает агрессивные фильтры. Но что делать ...
Читать полностью
Разбор активной мошеннической кампании в реальном времени через имитацию поведения жертвы, с раскрытием социальной инженерии, технических уловок и цифр потерь.
Анатомия активного скама: разбор схемы в реальном времениАнализ киберинцидентов чаще всего проводится постфактум, когда серверы уже отключены, а деньги выведены. В этот раз ситуация иная: препарируется мошенническая кампания, работающая прямо сейчас. Метод исследования — имитация поведения жертвы, что позволяет безопасно пройти всю воронку «продаж» и вскрыть логику злоумышленников.В наличии — всё, что обычно скрыто за фасадами «успешных платформ»: социальная инженерия, технические уловки, пароли...
Читать полностью
В Chrome M137 в движок V8 добавлены спекулятивный инлайнинг call_indirect и деоптимизация для Wasm, что дает прирост производительности до 50% в синтетике и до 8% в реальных задачах, особенно для WasmGC/Dart.
Спекулятивное встраивание и деоптимизация: разгоняем WebAssembly в V8Обновление движка V8 в Chrome M137 принесло две фундаментальные стратегии для Wasm: спекулятивный инлайнинг call_indirect и поддержку деоптимизации. На первый взгляд, термин «деоптимизация» противоречит идее ускорения, но именно этот механизм позволяет компилятору строить агрессивные гипотезы о поведении кода.Если предсказания на основе рантайм-фидбека верны, производительность приложений (особенно WasmGC/Dart) взлетает до 50% ...
Читать полностью
Пост призывает обратить внимание на нативные возможности CSS, которые могут заменить громоздкие JS-скрипты и устаревшие хаки, обновляя технический арсенал актуальными стандартами.
Коллекция полезных CSS фишек, которые вы редко используетеСкорость обновления спецификаций часто опережает адаптивность разработчиков. В погоне за новыми JS-фреймворками из поля зрения выпадают нативные возможности CSS, способные заменить громоздкие скрипты и устаревшие хаки. Инерция заставляет использовать проверенные, но неоптимальные решения.Обновим технический арсенал актуальными стандартами.
Читать полностью
Разработчик Алиреза Алави адаптировал планшет Onyx Boox Air 2 на E-Ink для работы с Arch Linux через V
14 часов непрерывного чтения документации — и глаза готовы «покинуть чат». С этим столкнулся разработчик Алиреза Алави, когда разбирался с лицензиями на ПО. Поняв, что обычные мониторы выжигают сетчатку, он решил приспособить под рабочий процесс свой планшет на электронных чернилах Onyx Boox Air 2.Задача стояла нетривиальная: подружить E-Ink-устройство с Arch Linux так, чтобы этим можно было пользоваться без боли.Первая попытка через браузерную утилиту Deskreen провалилась: слишком большая задер...
Читать полностью
Mixpanel опровергает причастность к утечке данных PornHub, утверждая, что последний доступ к скомпрометированной информации был у сотрудника порносайта.
Компания Mixpanel утверждает, что не связана с утечкой данных пользователей PornHubПредставители аналитической платформы Mixpanel заявили, что сервис не связан с украденными у PornHub данными. По версии компании, последний раз доступ к скомпрометированной информации получал один из сотрудников сайта для взрослых.https://xakep.ru/2025/12/17/mixpanel-pornhub/
Читать полностью
Пост рассказывает о нестандартных и низкоуровневых приёмах программирования на Си, таких как битовые сдвиги и агрессивная оптимизация, которые не имеют прямой бизнес-ценности, но помогают понять работу памяти и низкоуровневые процессы.
Тёмная сторона Си: битовая магия и запрещённые приёмыЧистый код и безопасные практики — это фундамент индустрии, но иногда хочется заглянуть в бездну «ненормального» программирования. Там, где заканчиваются стандарты, начинаются битовые сдвиги вместо арифметики, сверхбыстрые генераторы псевдослучайных чисел и агрессивная оптимизация на грани фола.Этот материал — экскурсия по алгоритмическим аномалиям. Разберём примеры, которые не несут прямой бизнес-ценности, но отлично тренируют понимание низко...
Читать полностью
Исследование предпочтений IT-специалистов в 2025 году показывает отказ от офиса, смещение бонусов к базовым потребностям и усложнение найма с ростом скрытой мультизанятости.
Офис мёртв, а найм усложнился: чего ждут IT-специалисты в 2025 годуМы подвели итоги масштабного исследования, охватившего 2100+ сотрудников: от джунов до топов. Цифры показывают, что привычные HR-стратегии теряют эффективность.🏠 Локация. В офисе на постоянной основе хотят работать лишь 5%. Абсолютное большинство выбирает гибрид или полную удалёнку.🍩 Бонусы. Мерч и вечеринки уступают место базе — ДМС и оплачиваемым больничным.📈 Тренды. Найти работу стало сложнее (на отсутствие фидбэка жалуются 83...
Читать полностью
Шуточное замечание о том, что существует Роскачество, но нет вымышленного аналога «Росколичество».
А почему есть Роскачество, но нет Росколичества?
Читать полностью
Новая малварь SantaStealer, обнаруживаемая специалистами Rapid7, крадет данные из браузеров и крипткошельков, работая в оперативной памяти для уклонения от защиты.
SantaStealer похищает данные из браузеров и криптовалютных кошельковСпециалисты компании Rapid7 обнаружили новую малварь SantaStealer, которая активно рекламируется в Telegram-каналах и на хакерских форумах. Вредонос позиционируется как малварь, работающая исключительно в оперативной памяти, что теоретически должно помогать ей избегать обнаружения традиционными защитными решениями.https://xakep.ru/2025/12/17/santastealer/
Читать полностью
Пост представляет подборку книг о российском технологическом предпринимательстве, описывающую путь от стартапов 90-х до глобальных экосистем.
5 книг о тех, кто кодил российский бизнесИстории Facebook или Google зачитаны до дыр, но как строились ИТ-империи в условиях постсоветского хаоса? В этой подборке — хроники отечественного high-tech: от гаражных стартапов 90-х до глобальных экосистем.Как «ПараГраф» продал технологию распознавания Apple ещё в 91-м? Почему модель GENS-лидерства работает там, где пасуют западные MBA? И каким образом якутский паблик «ВКонтакте» трансформировался в международного конкурента Uber?Разберём литературу, к...
Читать полностью
Студент Центрального университета разработал для «Норникеля» ИИ-систему прогнозирования содержания металлов в сырье, обеспечивающую масштабируемость и экономический эффект 30-60 млн рублей в год.
Студент Центрального университета разработал для «Норникеля» систему на основе ИИ, которая позволяет прогнозировать содержание металлов в сырьеПредложенные модели обеспечили масштабируемость и простоту сопровожденияРешение отвечает требованиям безопасности, совместимости и встраиваемости в текущую ИТ-среду, сообщили в «Норникеле»Экономический эффект от внедрения системы оценивается в 30-60 млн рублей в годСтудент учится на совместной магистерской программе «AI в промышленности» Центрального унив...
Читать полностью
Пост призывает к обсуждению и выбору слова года в IT за 2025 год
🤨 КОЛЛИГС, ЗАСИНКАЕМСЯ АСАП!Есть консёрн, что индустрия недостаточно элайнулась по вордингу за 2025 год. Нужно сделать дип дайв в коммуникацию и сформировать общий клир вижн, подсветив поинты, которые триггерили вас чаще всего.Короче, помогите нам выбрать слово года в IT в 2025 году 😆
Читать полностью
В посте собраны новости о требованиях Великобритании к Apple и Google, подделках на Amazon, офлайн-оплате «Мир», углеродных квотах Microsoft, игре года от PC Gamer, нововведениях YouTube и росте цен на DDR5 от Samsung.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🇬🇧 Великобритания требует от Apple и Google ввести проверку возраста для публикации изображений с обнажённым телом⚠️ На Amazon появились поддельные модули памяти DDR5 — DDR2 с распечатанными радиаторами (ФОТО)💸 Оператор карт «Мир» добавит функцию офлайн‑оплаты по QR‑кодам, которые будут формироваться на смартфоне клиента💻 Microsoft купила 3,6 млн метрических тонн квот на поглощение углерода на биоэнергетическом заводе🏆 Игрой 2025 года по ...
Читать полностью
Статья с сайта Xakep о железных основах хешкрекинга — разбирается устройство CPU, возможности GPU и технологии GPGPU, CUDA и OpenCL.
Железо для хешкрекинга. Разбираем аппаратные основы подбора хешей #статьи #подписчикамВзлом хешей методом перебора — одно из ключевых хакерских занятий. Главное в этом деле — эффективность, а чтобы ее добиться, нужно разбираться в железе. Сегодня вспомним, как устроен CPU, как можно использовать GPU, с какой стороны подступиться к GPGPU, CUDA и OpenCL.https://xakep.ru/2025/12/17/hashcracking-hardware/
Читать полностью
Статья предлагает консолидированный чек-лист по базовой гигиене и безопасности VPS на Debian/Ubuntu, включающий hardening SSH, настройку UFW, автообновлений и Fail2Ban, с учётом нюансов 2025 года.
Базовая гигиена VPS: актуальный чек-лист для Debian/UbuntuРучная инициализация сервера часто превращается в хаотичный поиск команд по истории терминала. Систематизируем процесс настройки окружения для ситуаций, когда разворачивать Ansible ради одного инстанса нецелесообразно, но безопасность критична.В пайплайне: hardening SSH (смена порта, ключи, блокировка root), конфигурация UFW, автообновления и установка Fail2Ban. Учтены нюансы версий 2025 года.Консолидируем команды для быстрой подготовки з...
Читать полностью
SoundCloud сообщил о взломе, в результате которого злоумышленники похитили данные пользователей. Утечка затронула около 28 млн аккаунтов —
SoundCloud взломан и сообщает о краже пользовательских данныхСтриминговый сервис SoundCloud сообщил о взломе, в результате которого злоумышленники получили доступ к базе данных пользователей. Утечка затронула около 28 млн аккаунтов — примерно 20% от общей аудитории платформы.https://xakep.ru/2025/12/17/soundcloud-hacked/
Читать полностью
Пост описывает концепцию игры SolarPulse, где игроки решают экологические проблемы через рефакторинг «легаси-кода» Земли, используя ИИ и зеленые технологии.
Технический долг планетарного масштабаЕсли рассматривать текущее состояние Земли как легаси-код, то проекту срочно требуется глобальный рефакторинг. SolarPulse — это интерактивная песочница, где можно накатить обновления на биом без риска уронить прод.Игрок проходит три уровня сложности: от индустриального прошлого к соларпанку. Геймплей завязан на таймингах: нужно успеть устранить угрозы и активировать стек зелёных технологий. Визуализация того, как именно ИИ и цифровые решения вместе с действи...
Читать полностью
Верховный суд РФ оставил квартиру Ларисы Долиной за покупателем, создав прецедент защиты добросовестного приобретателя в спорах о мошенничестве.
Прецедент Долиной: ВС РФ защитил добросовестного приобретателяВерховный Суд РФ отменил решения нижестоящих инстанций по громкому спору о квартире Ларисы Долиной. Ключевой итог: недвижимость остаётся за покупателем, защита добросовестного приобретателя сработала против аргументов о «телефонных мошенниках» и введении в заблуждение.Позиция защиты строилась на том, что продавец считал сделку фиктивной («спецоперация»). Однако суд учёл фактическое поведение: торг за условия, правки договора и социаль...
Читать полностью
Google объявила о закрытии сервиса Dark Web Report, предназначенного для оповещения об утечках данных; сервис прекратит работу в середине февраля 2026 года.
Google закрывает свой сервис даркнет-мониторингаКомпания Google сообщила, что закроет сервис Dark Web Report, который использовался для оповещения пользователей об утечках данных. Инструмент перестанет работать уже в середине февраля 2026 года.https://xakep.ru/2025/12/17/dark-web-report-closed/
Читать полностью
В посте обсуждается проблема Primitive Obsession в логистических интеграциях, когда вес хранится в примитивных типах, что приводит к ошибкам. Предлагается использовать Value Objects для инкапсуляции валидации без полного погружения в DDD.
int weight — это не вес: избавляемся от Primitive ObsessionЛогистические цепочки часто ломаются на стыке интеграций: партнёр прислал вес в граммах, складская система ждёт килограммы, а биллинг округлил BigDecimal не в ту сторону. Хранение сложных доменных понятий в примитивных типах создаёт иллюзию простоты, за которую приходится платить багами в продакшне.Принято считать, что лечение этой проблемы требует полного погружения в Domain-Driven Design. Это заблуждение. Использование Value Objects до...
Читать полностью
Популярное VPN-расширение Urban VPN Proxy, рекомендованное в Chrome Web Store, тайно перехватывало промпты пользователей к ИИ-чат-ботам, что было обнаружено компанией Koi Security.
VPN-расширение для Chrome перехватывает запросы пользователей к ИИСпециалисты из компании Koi Security обнаружили, что популярное VPN-расширение Urban VPN Proxy, которому доверяют шесть миллионов человек, отмеченное значком «Рекомендовано» в Chrome Web Store, тайно собирало все промпты пользователей, адресованные ChatGPT, Claude, Copilot и другим ИИ-чат-ботам.https://xakep.ru/2025/12/17/ai-urban-vpn/
Читать полностью
Автор на примере создания Android-трекера оценок методом «вайбкодинга» показывает, как быстрый старт (40 минут) сменяется архитектурным хаосом и критическими уязвимостями, ведущими к потере данных.
Вайбанутым нет покоя: от MVP за час до потери данныхЗаявления, что нейросети позволят «домохозяйкам» писать сложный софт, звучат всё громче. Проверка гипотезы: создание Android-трекера оценок исключительно методом «вайбкодинга» (только промпты, без ручного написания кода).Старт быстрый — рабочее приложение за 40 минут. Но с ростом функциональности архитектура неизбежно скатывается в God Object, где вся логика свалена в MainActivity.Исправление багов силами ИИ создаёт критические уязвимости: безо...
Читать полностью
В России обсуждается запуск сервисных сообщений от банков в мессенджере Max, что может привести к потере операторами связи 15 млрд руб. ежегодно, а Госдума приняла закон об обязательном взаимодействии УК и ЖКХ с жильцами в этом мессенджере.
В России обсуждается запуск до конца года возможности получать сервисные сообщения от банков в мессенджере MaxРанее речь шла о полном переводе всех банковских уведомлений в мессенджер, без возможности получать СМС, но эта идея не встретила понимания у участников рынкаДаже перевод в Max сервисных сообщений от банков по желанию последних, на чем настаивает Минцифры, может привести к потере операторами связи около 15 млрд руб. ежегодноДля банков инициатива может быть выгодной: операторы регуля...
Читать полностью
Эксперимент по проверке живучести аккумуляторов LiFePO4 18650 без защиты под давлением, эквивалентным глубине 1500 метров, ставит под сомнение необходимость тяжелых нормобарических корпусов для подводной техники.
Гидроудар по стандартам: топим LiFePO4 на 1500 метров без защитыТрадиционный подход к разработке подводной техники подразумевает использование тяжёлых и дорогих нормобарических корпусов. Однако возникает инженерный вопрос: действительно ли аккумуляторам нужна такая защита, или это перестраховка из-за отсутствия эмпирических данных? Большинство исследований фокусируется на механическом сдавливании плоских ячеек в смартфонах, игнорируя влияние гидростатики на цилиндрические форматы.Для проверки ги...
Читать полностью
Пост обсуждает феномен LLM-индуцированного бреда, сравнивая его с маниакальной фазой и наркотической зависимостью, и поднимает вопросы психиатрических рисков.
Эффект плацебо цифровой эпохи: LLM-индуцированный бредВзаимодействие с нейросетями способно вызывать состояния, клинически неотличимые от маниакальной фазы или наркотической аддикции. Субъект попадает в ловушку «великого открытия» (например, новой физической теории), где эйфория от галлюцинаций ИИ подавляет критическое мышление. Дофаминовый отклик настолько силён, что может перекрыть тягу к никотину.Психиатрия сталкивается с новым феноменом — систематизированным бредом, подкреплённым авторитетом...
Читать полностью