Microsoft исправила критическую 0-day-уязвимость CVE-2025-9491 в Windows, связанную с файлами LNK, которую эксплуатировали 11 хакерских группировок, включая северокорейские APT и Evil Corp.
Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNKЭксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хакерских группировок — среди них северокорейские APT и крупные группы вроде Evil Corp. CVE-2025-9491 позволяла злоумышленникам скрывать вредоносные команды внутри файлов LNK и незаметно запускать малварь на скомпрометированном устройстве.https://xakep.ru/2025/12/05/cve-2025-9491-2/
Читать полностью
Хостинг Aeza требует от пользователей удалить VPN-серверы по требованию Роскомнадзора, угрожая блокировкой через 24 часа.
Хостинг Aeza просить пользователей удалить VPN-серверы по требованию РоскомнадзораПользователи Aeza начали получать предупреждения о необходимости удаления с хостинга «сервисов, посредством которых обеспечивается доступ к информации или информационным ресурсам в сети интернет, доступ к которым ограничен на территории Российской Федерации». В противном случае компания обещает заблокировать пользователей через 24 часа.https://xakep.ru/2025/12/05/aeza-vpn/
Читать полностью
Пост иронизирует над частой сменой работы, но призывает читателя задуматься об увольнении и предлагает начать с обучения новым навыкам на курсах.
Над теми, кто не держится на одном месте работы дольше испытательного срока, можно иронизировать бесконечно. Но честно: вы сами давно думаете свалить — просто страшно прыгать в неизвестность без новых навыков за пазухой.Начать можно с малого. Просто зацените краем глаза нашу витрину курсов и прикиньте, какой скил хотите прокачать первым — софт или хард. А дальше, глядишь, и фраза «увольняюсь» перестанет звучать фантастично.
Читать полностью
Пост рассказывает о том, как прозрачный люк стиральных машин (иллюминатор) был заимствован из авиации и промышленности для обеспечения герметичности, а позже стал маркетинговым символом контроля в 1950-х.
Авиационные корни бытового UX: инженерная история иллюминатораМы привыкли воспринимать удобство бытовых приборов как данность. Однако за каждым элементарным решением — от формы барабана до расположения люка — скрываются десятилетия инженерных проб и ошибок. Казалось бы, зачем стиральной машине прозрачное стекло? Только ли ради наблюдения за пеной?Эволюция началась с деревянных бочек и вертикальных баков, но физика победила: горизонтальный барабан оказался устойчивее. Иллюминатор же пришёл из про...
Читать полностью
Компании в России возрождают практику шефства над вузами, техникумами и школами для подготовки инженерных кадров с нуля, решая проблему дефицита специалистов.
Страна вернулась к проверенной временем формуле: хочешь строить заводы — готовь кадры с нуля. Как и во времена индустриализации, самые дальновидные компании взяли шефство над вузами, техникумами и даже школами, возрождая кузницу инженерных талантов. Для них история про отсутствие специалистов — лишь отговорка ленивых. Пока одни жалуются, другие уже выбирают лучших из выращенных своими же силами кандидатов, методично закрывая все кадровые вопросы.Подробнее — в новой статье эксперта по импортозаме...
Читать полностью
В мобильном приложении «Госуслуги» для Android установка мессенджера Max стала обязательной для в
Мессенджер Max стал обязательным для входа в мобильные «Госуслуги»Пользователи заметили, что после обновления в мобильном приложении «Госуслуг» для Android пропала кнопка «Пропустить» при авторизации, и для входа в систему требуется установка мессенджера Max. Представители «Минцифры» подтвердили, что ради борьбы с мошенничеством принято решение постепенно отказаться от подтверждения входа на портал через SMS.https://xakep.ru/2025/12/05/gosuslugi-max/
Читать полностью
В коде ChatGPT обнаружены рекламные модули, что подрывает концепцию приватного помощника и указывает на коммерциализацию OpenAI.
Мы ждали сверхразум, а получили продавца-консультантаВ коде ChatGPT обнаружены следы рекламных модулей. Это ломает концепцию «чистого» помощника: в отличие от поисковика, нейросеть знает психотип, страхи и контекст пользователя. Такой таргетинг бьёт точно в цель, потенциально маскируя коммерческое предложение под эмпатичный совет.Для OpenAI это способ выжить: компания сжигает ресурсы, и инвесторы требуют возврата средств. Но для рынка это шаг в мир, где за диалог с ИИ придётся платить тотальной ...
Читать полностью
Статья описывает создание расширения для двусторонней интеграции Burp и Acunetix, включая передачу таргетов, уязвимостей и запуск сканирований, а также поиск недокументированных методов API.
Burp и Acunetix. Реализуем передачу таргетов на Jython #статьи #подписчикамВ статье расскажу, как загружать в Burp таргеты и найденные уязвимости из Acunetix. Покажу, как запустить новое сканирование в Acunetix из расширения Burp. Поделюсь лайфхаком, как находить недокументированные методы в Acunetix API. На выходе у тебя получится полноценное расширение, обеспечивающее двустороннюю связь между программами.https://xakep.ru/2025/12/05/burp-acunetix-2/
Читать полностью
Пост обсуждает изменение парадигмы апгрейда ноутбуков: если раньше быстро устаревали процессоры, то теперь долговечны CPU, но быстро устаревают GPU, что приводит к полной замене ноутбука. Модульные платформы с заменяемыми GPU (например, RX 7700S на RTX 5070) могут продлить жизненный цикл устройства.
Апгрейд ноутбука — смена парадигмы или инженерный тупик?В 90-е годы «железо» устаревало на глазах: смена 386-го процессора на 486-й была необходимостью. Сегодня ситуация инвертировалась: современный CPU сохраняет актуальность десятилетие, тогда как графические ускорители теряют производительность в новых задачах стремительно. Для владельцев ноутбуков это обычно означает полную замену устройства, независимо от состояния остальных компонентов.Однако развитие модульных платформ ставит под сомнение ...
Читать полностью
Ботнет Aisuru провел более 1300 DDoS-атак за три месяца, установив рекорд мощности 29,7 Тбит/с. По данным Cloudflare, ботнет насчитывает до 4 миллионов зараженных устройств, в основном роутеров и IoT-устройств.
Ботнет Aisuru ответственен за DDoS-атаку мощностью 29,7 Тбит/сВсего за три месяца ботнет Aisuru провел более 1300 DDoS-атак, а одна из них установила новый рекорд — ее пиковая мощность достигла 29,7 Тбит/с. По оценкам аналитиков Cloudflare, в распоряжении операторов ботнета находятся от одного до четырех миллионов зараженных устройств по всему миру. В основном это роутеры и IoT-устройства, которые были взломаны через известные уязвимости или обычный брутфорс.https://xakep.ru/2025/12/05/aisuru-re...
Читать полностью
Пользователь Reddit заказал RTX 5080 в Best Buy, но получил камни; магазин отказал в замене после внутреннего расследования.
Представьте, что вы откладывали деньги на вершину инженерной мысли — видеокарту за 1200 долларов, а получили набор юного геолога. Пользователь Reddit столкнулся с этим кошмаром, заказав новейшую RTX 5080 в торговой сети Best Buy. Вместо передовых чипов и системы охлаждения в коробке его ждали четыре увесистых булыжника, заботливо упакованных в пузырчатую плёнку.Сам процесс доставки выглядел как насмешка над ценностью груза, ведь магазин даже не потрудился использовать обычную транспортную тару. ...
Читать полностью
Билайн запустил бизнес-мессенджер eXpress по модели SaaS, обеспечивая облачную инфраструктуру и техподдержку.
«Вымпелком» (бренд Билайн) в партнерстве с командой eXpress запустил мессенджер для бизнес-коммуникацийЭто не собственная разработка оператора — мессенджер предоставляется по модели SaaS (software-as-a-service, софт как услуга), то есть программное обеспечение не размещается на серверах клиента, а доступно через интернетeXpress использует свой протокол, заточенный под безопасное общение с сотрудниками компании, а также с партнерами и клиентами, если они используют этот же мессенджерБилайн обеспе...
Читать полностью
Пост объясняет, что на технических интервью важнее не код
Иллюзия технического интервью: почему код не спасаетКажется, что всё решает правильный декоратор и знание Big-O. Но практика показывает иное: отказ часто прилетает не за «грязный» код, а за ответы на простые, почти бытовые вопросы. В текущих реалиях рынка работодателю достаточно малейшего сомнения в мотивации, чтобы молча переключиться на следующего кандидата. Эти диалоги проверяют не стек, а мышление и совместимость с командой.Разберём скрытый смысл шести популярных вопросов-ловушек.
Читать полностью
Роскомнадзор обновил настройки ТСПУ и начал блокировать протоколы VLESS, SOCKS5 и L2TP, что вызвало сбои в работе VPN в России.
СМИ: обновление настроек ТСПУ вызвало сбои в работе VPN в РоссииРоскомнадзор обновил настройки ТСПУ (технических средств противодействия угрозам) и начал активно блокировать три протокола — VLESS, SOCKS5 и L2TP. Об этом сообщили РБК источники на рынке телекоммуникаций и ИБ, которые говорят, что регулятор пытается усложнить доступ к средствам обхода блокировок для пользователей.https://xakep.ru/2025/12/05/rnk-vless/
Читать полностью
На Хабре появилась функция объяснения кода с помощью ИИ-ассистента SourceCraft, который анализирует контекст статьи и помогает понять код на разных языках.
Код на Хабре теперь объясняет ИИ: детали интеграцииВ каждой пятой публикации на Хабре встречается код. Для специалистов смежных профилей это часто становится барьером: сложно понять логику на незнакомом языке без гугления. Теперь порог входа снижает новая фича с объяснением кода от ИИ-ассистента платформы SourceCraft.Прямо в сниппетах кода в статьях на Хабре появилась кнопка вызова ИИ-ассистента SourceCraft Code Assistant. Он считывает контекст всей статьи и объясняет всё, что происходит в конкр...
Читать полностью
Сводка новостей за час: ИИ-помощник на Хабре, плагин для очистки выдачи, Google Gemini 3 Deep Think, задержание ИИ-министра Албании, блокировка Snapchat в РФ, уязвимость React и авиакатастрофа из-за 3D-запчасти.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👨💻 На Хабре появился первый ИИ-помощник для объяснения кода👾 Вышел браузерный плагин Slop Evader, который очищает выдачу от контента, опубликованного после релиза ChatGPT📱 Google выпустила режим Gemini 3 Deep Think — почти втрое обходит GPT-5.1 на тестах абстрактного мышления👮♂️ ИИ-министра Албании «задержали» после получения взяток в криптовалюте🌐 Роскомнадзор ограничил доступ к сервису Snapchat для пользователей в РФ⚠️ Критическая уяз...
Читать полностью
Пост обсуждает прогнозы Сергея Брина и Демиса Хассабиса о сроках появления AGI (к 2030 году), новые подходы к обучению ИИ и анонсы Google на конференции I/O.
2026 или 2030? Когда искусственный интеллект наконец станет умнее человека?На конференции Google I/O Сергей Брин заглянул на дискуссию к главе DeepMind Демису Хассабису, чтобы обсудить будущее ИИ. Оба эксперта сходятся во мнении, что такой интеллект может появиться к 2030 году, хотя в индустрии прогнозы варьируются от двух до десяти лет. Брин настроен более оптимистично и ожидает прорыва раньше этого срока, тогда как Хассабис склоняется к более поздним датам.Ключевой темой беседы стали новые под...
Читать полностью
Пост описывает проблему разрядки батареи ноутбука из-за Wake Lock API в Chrome, которое нельзя отключить штатно, и предлагает решение для Linux через патч xfce4-power-manager на C.
Chrome, Xfce и очень страшное киноЛюбая вкладка в браузере теперь может запретить ноутбуку уходить в сон. Виной тому Wake Lock API, который Chrome использует без спроса и видимых причин, высаживая батарею в ноль. Отключить это штатно нельзя: баг-репорты висят годами, а разработчики считают, что им виднее.Но если система работает на Linux, у пользователя остаётся право вето. Правда, для этого придётся достать компилятор. Выясним, как найти точку входа в xfce4-power-manager и с помощью четырёх стр...
Читать полностью
Глава ЛБИ Екатерина Мизулина сообщила о десятках тысяч жалоб на блокировку платформ, в первую очередь Roblox, и пообещала направить их в Роскомнадзор. Также упоминается национальный мессенджер МАХ.
Глава Лиги безопасного интернета (ЛБИ) Екатерина Мизулина сообщила, что в ее адрес поступают «десятки тысяч комментариев» по поводу «блокировки разных платформ»В первую очередь — игровой платформы RobloxГоспожа Мизулина пообещала направить жалобы на блокировку сервиса в Роскомнадзор (РКН)Как уточнила глава ЛБИ, за день «в предложку» ей пришло более 25 тыс. писемВ чате на вступление находится около 30 тыс. заявок===Надеюсь, заявку примут и обработают в национальном мессенджере МАХ, ведь в том чис...
Читать полностью
Обнаружена критическая уязвимость CVE-2025-55182 в React и Next.js, позволяющая удаленно выполнять код без аутентификации. Проблема получила название React2Shell и оценена в 10 баллов CVSS.
Критические уязвимости в React и Next.js приводят к удаленному выполнению кода без аутентификацииВ React обнаружили серьезную уязвимость CVE-2025-55182, получившую 10 баллов из 10 возможных по шкале CVSS. Она позволяет удаленно выполнить код на сервере без аутентификации. Проблема получила имя React2Shell и вызвала настоящую панику в индустрии, ведь под угрозой находятся миллионы ресурсов.https://xakep.ru/2025/12/05/react2shell/
Читать полностью
В Албании ИИ-ассистент назначен министром по госзакупкам для борьбы с коррупцией.
В Албании ИИ-ассистент назначен на должность министра, ответственного за госзакупки, что, как ожидается, позволит устранить коррупцию в этом вопросе Таким образом, Албания станет первой страной, где в правительстве в качестве министра работает ИИ ИИ поможет…
Читать полностью
Пост описывает создание действующих моделей электродвигателей на основе схем из книги 1946 года, с использованием светодиодов для визуализации процессов коммутации и объяснения принципов работы коллекторных узлов и магнитной левитации.
Визуализация физики: как оживить схемы 1946 годаВопрос «почему оно крутится?» часто ставит в тупик даже технически грамотных специалистов. Чтобы превратить абстрактные законы электромагнетизма в понятную механику, стоит обратиться к инженерной классике середины прошлого века.На базе схем из книги Детгиза 1946 года создаются действующие модели двигателей из жести и проволоки. Добавление современных светодиодов прямо на ротор позволяет визуализировать невидимое: моменты коммутации и смену полярнос...
Читать полностью
Пост критикует использование цитаты Дональда Кнута о преждевременной оптимизации для оправдания плохой производительности в React, напоминая об оригинальном контексте (ассемблер и goto) и призывая к инженерной гигиене.
«Преждевременная оптимизация — корень всех зол». Эту цитату Дональда Кнута используют как универсальный щит на код-ревью, защищая квадратичную сложность, лишние ререндеры и незнание API браузера.Но если открыть оригинал статьи 1974 года, выяснится неудобная деталь: Кнут рассуждал об ассемблере и отказе от goto, а не о праве игнорировать сложность алгоритмов. В современном фронтенде, где тормоза «размазаны» по тысяче компонентов, старая догма часто работает во вред.Разберём, почему spread внутри ...
Читать полностью
Анонс новой Steam Machine от Valve на фоне исчезновения консольных эксклюзивов сигнализирует о сдвиге от уникального железа к унифицированным экосистемам, что угрожает традиционным консолям.
Закат эры эксклюзивов: почему новая Steam Machine — это приговор консолямГибель института консольных эксклюзивов — процесс, который фундаментально ломает устоявшуюся модель рынка. Стирание границ между платформами ставит под вопрос целесообразность существования домашних приставок в их классическом понимании.Анонс новой аппаратной линейки от Valve (Steam Machine, Controller, Frame) выглядит не просто как расширение ассортимента, а как маркер новой реальности. Это недостающее звено, подтверждающе...
Читать полностью
Роскомнадзор подтвердил блокировку Snapchat в России с октября 2025 года из-за использования сервиса для вербовки преступников и мошенничества.
Роскомнадзор заблокировал Snapchat на территории РоссииВ Роскомнадзоре подтвердили, что американский сервис для обмена фото и видео Snapchat заблокирован в РФ еще с октября 2025 года. По словам представителей регулятора, сервис используется для вербовки преступников для совершения террористических действий и мошенничества.https://xakep.ru/2025/12/04/snapchat-blocked/
Читать полностью
В статье описывается эксперимент по запуску современного C++ кода с классами и исключениями на MS-DOS 3.20 через эмулятор 86Box и компилятор Digital Mars, с преодолением ограничений 16-битной архитектуры.
C++ с классами и исключениями под MS-DOS 3.20Запуск современного кода на ОС, выпущенной 40 лет назад, кажется техническим оксюмороном. Тем не менее, связка эмулятора 86Box и компилятора Digital Mars позволяет исполнять C++ с поддержкой RTTI, виртуальных функций и блоков try-catch в среде MS-DOS 3.20.Эксперимент требует специфического тулчейна: сборка происходит на FreeBSD через Wine, а готовые бинарники внедряются в образы дискет 5.25» с помощью GNU Mtools. Основной вызов — уложиться в модель па...
Читать полностью
Роскомнадзор заблокировал FaceTime в России, объяснив это использованием сервиса для терактов и мошенничества.
Роскомнадзор сообщил, что заблокировал FaceTime в РоссииПредставители Роскомнадзора сообщили СМИ, что работа сервиса видеозвонков FaceTime ограничена в России. В ведомстве говорят, что причиной для блокировки стало использование FaceTime для организации терактов, вербовки исполнителей и мошенничества.https://xakep.ru/2025/12/04/facetime-blocked/
Читать полностью
Реклама длительных курсов для глубокого обучения профессии.
Считаете, что быстрое обучение — не про вас? Тогда загляните в подборку самых длинных курсов. На нашей витрине сможете погрузиться в профессию полностью.Ссылка для тех, кто планирует развитие всерьез и надолго.
Читать полностью
Злоумышленники распространяют банковский троян для Android под видом фальшивых версий YouTube и TikTok, с октября 2025 года обнаружено более 30 доменов для его распространения.
Фальшивые приложения YouTube и TikTok распространяют Android-троянСпециалисты F6 предупреждают, что злоумышленники маскируют банковский троян для Android под расширенные и «18+» версии популярных приложений, включая YouTube и TikTok. С начала октября 2025 года аналитики обнаружили более 30 доменов, которые использовались для распространения этой малвари.https://xakep.ru/2025/12/04/fake-apps-trojan/
Читать полностью