Исследование публичных репозиториев GitLab Cloud выявило более 17 000 утекших секретов (API-ключей, паролей, токенов), большинство из которых все еще актуальны.
Публичные репозитории GitLab «сливают» более 17 000 секретовИБ-специалист Люк Маршалл (Luke Marshall) изучил 5,6 млн публичных репозиториев GitLab Cloud и обнаружил более 17 000 забытых там секретов (API-ключей, паролей и токенов) более чем в 2800 уникальных доменах. Исследователь отметил, что большая часть этих секретов по-прежнему актуальна.https://xakep.ru/2025/12/01/gitlab-leaks/
Читать полностью
Пост утверждает, что Google, Microsoft и Amazon скрывают критический уровень долга, финансируя ИИ-инфраструктуру за счет «теневых» схем, что сравнивается с риском кризиса 2008 года.
Google и Microsoft на мели: вся правда о долге на $100 миллиардов, который от нас скрываютМиф о том, что бигтех сидит на бездонных мешках с деньгами и может бесконечно финансировать ИИ-революцию, рушится. Компании, строящие будущее, уже не справляются с оплатой счетов за чипы Nvidia H100 и дата-центры из собственной прибыли.Расходы Google, Microsoft и Amazon на инфраструктуру достигают шокирующих 94% от их операционного денежного потока. Чтобы не пугать инвесторов, гиганты уходят в «теневой...
Читать полностью
Пост анонсирует статью об эксплуатации уязвимостей IDOR и повышении привилегий через антивирус для компрометации сайта и получения RCE.
HTB Era. Используем отсутствие контроля доступа для полной компрометации сайта #статьи #подписчикамСегодня проэксплуатируем уязвимость IDOR, чтобы получить доступ к чужим файлам, а после изучения исходников воспользуемся функцией смены пароля, чтобы скомпрометировать учетную запись администратора сайта и добиться RCE. Привилегии повысим через уязвимость в мониторе антивируса.https://xakep.ru/2025/12/01/htb-era/
Читать полностью
Пост рассказывает о дешёвой ретро-консоли R36s с Ozon, которая может работать на разных чипах (Rockchip или MIPS), что создаёт риск получить сла
Тайна самой дешёвой Linux-консоли с OzonКажется, что за 1800 рублей можно купить только корпус от приличной приставки, но R36s ломает стереотипы. Это устройство стало хитом не просто так: качественный IPS-экран и способность тянуть игры вплоть до PlayStation 1 и Nintendo DS делают его ультимативным ретро-комбайном.Однако китайский рандом никто не отменял. Под одинаковым пластиком может скрываться как проверенный чип Rockchip, так и экзотический MIPS-процессор без полноценного видеоядра, который ...
Читать полностью
Роскомнадзор заявил о выявлении на платформе Roblox контента, неподобающего для несовершеннолетних, и создании условий для противоправных действий.
В Роскомнадзоре заявили, что в Roblox создаются условия для совершения противоправных действийПредставители Роскомнадзора заявили, что выявили на популярной игровой платформе Roblox неподобающий для несовершеннолетних контент. По данным ведомства, в игровом пространстве создаются условия и предпосылки для совершения противоправных действий.https://xakep.ru/2025/12/01/rkn-roblox/
Читать полностью
В статье описывается метод организации мультиагентной разработки в Cursor для работы с крупными проектами, где главный агент-оркестратор распределяет задачи между изолированными субагентами.
Мультиагентная разработка в Cursor: как заставить субагентов работать на большие проектыВайб-кодинг — это весело, пока проект не разрастается до сотен тысяч строк. Тут и Claude, и Cursor начинают «плыть»: контекст переполнен, галлюцинации учащаются, а попытка внедрить фичу превращается в хаос.Автор нашёл изящный хак. Оказывается, через командную строку и грамотный промпт можно запустить настоящую мультиагентную систему. Главный агент-оркестратор раздаёт задачи субагентам (аналитику, архитектору,...
Читать полностью
Австралийский суд приговорил 44-летнего мужчину к семи годам и четырем месяцам тюрьмы за кражу персональных данных пассажиров через фальшивые сети Wi-Fi (атаки Evil Twin) в самолетах и аэропортах.
Организатора атак Evil Twin на борту самолетов приговорили к семи годам тюрьмыАвстралийский суд вынес приговор 44-летнему мужчине, который на протяжении нескольких месяцев занимался кражей персональных данных пассажиров авиарейсов и посетителей аэропортов. Преступник получил семь лет и четыре месяца лишения свободы за создание фальшивых сетей Wi-Fi и последующее использование похищенной информации.https://xakep.ru/2025/12/01/evil-twin-on-a-plane/
Читать полностью
Мин
С сентября 2026 года операторы связи не смогут закупать иностранные сим-картыМинцифры разработало проект приказа, по которому компании должно будут использовать только карты, произведенные в РФ, использующие российское ПО и криптографиюПри этом до сих пор не определены критерии, по которым сим-карты могут быть признаны отечественнымиВ основном производители сейчас используют зарубежные чипы для сим-карт, которые оказываются дешевле российских аналоговСогласно проекту приказа, опубликованному на ...
Читать полностью
Статья сравнивает защищённые и незащищённые Li-Ion аккумуляторы 18650, объясняя, что голые элементы имеют встроенные механизмы безопасности, а защитная плата не всегда полезна и может мешать работе мощных устройств.
Защищённые и незащищённые Li-Ion аккумуляторы: анатомия безопасностиМногие боятся использовать обычные промышленные «банки» 18650, считая их ручными гранатами замедленного действия. На деле даже у «голых» элементов есть скрытые рубежи обороны: клапаны сброса давления и термочувствительные мембраны, спасающие от фатального перегрева.Однако внешняя плата защиты — тоже не панацея. Она делает аккумулятор длиннее, мешает установке в некоторые слоты и безжалостно отрубает питание в мощных инструментах...
Читать полностью
APT-группа Tomiris атакует дипломатические службы и госучреждения в России и СНГ с начала 2025 года, за год затронув более 1000 пользователей.
Tomiris атакует дипломатические службы и госучреждения в России и СНГИсследователи из «Лаборатории Касперского» обнаружили свежую активность APT-группы Tomiris, которая атакует госсектор в России и странах СНГ с начала 2025 года. Основные жертвы группировки — МИДы и другие дипломатические структуры. За год с активностью Tomiris столкнулись больше 1000 пользователей.https://xakep.ru/2025/12/01/tomiris-attacks/
Читать полностью
Баг в Half-Life 2 при переносе в VR вызван различиями в вычислениях с плавающей запятой между старыми и новыми процессорами, что привело к неоткрывающейся двери.
Поломанная дверь Гордона ФрименаПри переносе Half-Life 2 в VR разработчики столкнулись с мистикой: игра сломалась в самом начале, хотя код логики не меняли. Дверь, в которую должен войти игрок, просто перестала открываться. Самое интересное, что баг «заразил» даже оригинальную версию 2004 года, если пересобрать её современными инструментами.Виновником оказалась не ошибка в скриптах, а эволюция процессоров. Разница в вычислениях с плавающей запятой между старыми инструкциями x87 и современным SSE...
Читать полностью
Еженедельный дайджест лучших публикаций на Habr, охватывающий темы от автономного дома и обхода блокировок до ретро-программирования и хардверных проектов.
На прошедшей неделе мы строили автономный дом без счетов за ЖКХ, разбирали нюансы блокировок XRay, доставали полезное железо из одноразовых вейпов, взламывали аэродромный метеоиндикатор, вайб-кодили игру для телевизора и вспоминали легендарный Pascal.📝 Лучшие публикации недели (24-30 ноября 2025)#weeklydigest
Читать полностью
Пост критикует пример рефакторинга из книги «Чистый код», где простая функция превращается в громоздкий класс, снижая читаемость, и предлагает альтернативные решения.
Роберт Мартин и «Чистый код»: разбор спорного рефакторинга«Чистый код» — настольная книга миллионов, но не все советы оттуда прошли проверку временем. Взять хотя бы пример из второй главы: дядя Боб превращает простую функцию в громоздкий класс с состоянием.Вместо читаемости получаем логику, размазанную по приватным методам, и кучу лишних сущностей. Странный нейминг и побочные эффекты прилагаются. Кажется, иногда лучше нарушить «святые» правила, чем усложнять жизнь коллегам, пытаясь избавиться от...
Читать полностью
Пользователь Максим Горшенин (канал imaxai) закре
Максим Горшенин | imaxai pinned a video
Читать полностью
Анонс самого маленького в мире микроконтроллера MSPM0C1104 от Texas Instruments размером 1,5×1,5 мм на ядре Arm Cortex-M0+ с ценой менее доллара, ориентированного на умные кольца и DIY-проекты, включая конвертеры протоколов и USB-кабели с измерением мощности.
Самый маленький микроконтроллер в миреРазмером с маковое зернышко, ценой меньше доллара, а внутри — честный Arm Cortex-M0+. Техасские инженеры выкатили MSPM0C1104 в корпусе 1.5×1.5 мм. Его прочат в умные кольца, но у энтузиастов планы поинтереснее: от конвертеров протоколов до USB-кабелей, которые сами считают проходящую мощность.Этот «малыш» обходится без внешнего кварца, несёт на борту 12-битный АЦП и готов управлять гирляндами или работать изолированным датчиком там, где места нет физически. ...
Читать полностью
Пост представляет подборку курсов по различным направлениям тестирования от Хабр Карьеры, мотивируя читателей начать или развить карьеру в IT.
Мы на Хабр Карьере поняли: учиться намного проще, когда знаешь, с чего начать, а освоить новую профессию или развить имеющиеся навыки легко — достаточно выбрать качественный курс.На нашей витрине много курсов по разным направлениям, а сегодня мы собрали для вас подборку для тестировщиков, ниже — ссылки на обучение ключевым направлениям:Тестирование API — проверяете, как программы взаимодействуют между собой через интерфейсы.Тестирование веб-приложений — ищете баги и ошибки на сайтах и веб-сервис...
Читать полностью
В посте описывается ухудшение ситуации на IT-рынке: снижение числа вакансий, рост налогов, возвращение релокантов, ужесточение требований к кандидатам и демпинг со стороны сеньоров.
IT-рынку плохо, но не переживайте — будет ещё хужеЭпоха смузи и бесконечных офферов официально закрыта. Теперь вместо борьбы за кандидата мы наблюдаем голодные игры: вакансий стало меньше на 20%, налоги растут, а нейросети реджектят резюме быстрее, чем вы успеваете их отправить. Рынок требует универсальных солдат, готовых тянуть три роли за одну зарплату, пока релоканты возвращаются в тесноту отечественного найма. Джунам здесь не рады, а опытные спецы вынуждены демпинговать.Выясним, почему сеньо...
Читать полностью
История о том, как Data Lead без опыта в мобильной разработке создал игру с помощью нейросетей, которая попала в топ Android TV.
Страх и ненависть вайб-кодинга: как создать игру и попасть в топ Android TVЧто делать, если ты Data Lead с нулевым опытом в мобайле, а дочь требует развлечений без назойливой рекламы? Смешать отменённый отпуск, современные нейросети и немного отцовского энтузиазма. Результат — игра Adventure Mazes, которая неожиданно залетела в чарты Google Play.Это история не про профессиональный геймдев, а про то, как «вайб-кодинг» превращает дикие идеи в рабочий продукт.
Читать полностью
Статья сравнивает P- и E-ядра новых процессоров Intel Xeon 6 (Granite Rapids и Sierra Forest) на основе стресс-тестов в лаборатории Selectel, выявляя расхождения заявленных характеристик с реальной производительностью.
Эпоха универсальных CPU закончилась: как выбрать между P- и E-ядрами Xeon 6Подход «один процессор для всего» официально устарел. Теперь на сцене дуэт: мощные P-ядра и экономичные E-ядра. Но верить на слово вендорам — себя не уважать, поэтому в Selectel загнали новинки Granite Rapids и Sierra Forest в лабораторию для жёсткого стресс-теста. Результаты показали, что характеристики из буклетов не всегда совпадают с суровой реальностью серверной стойки.Разберёмся в архитектурных нюансах и определим, ...
Читать полностью
В статье описывается портирование библиотеки Eigen на архитектуру RISC-V с использованием векторных расширений RVV для ускорения матричных операций без переписывания ядра фреймворков.
Портируем ML на RISC-V: как не потерять производительностьГлавная боль современного ML — это не слабые чипы, а бесконечная беготня данных между процессором и ускорителем. Пока информация стоит в пробке на шине, производительность тает. RISC-V решает эту проблему радикально, собирая всё на одном кристалле, но новой архитектуре жизненно необходима поддержка софта.Задача оказалась со звёздочкой: взять фундаментальную библиотеку Eigen и подружить её с векторными расширениями RVV. Получилось не прост...
Читать полностью
Пост объясняет сложное инженерное устройство дата-центров и разницу между уровнями Tier.
Анатомия левиафана: как работают ЦОДы и в чём разница между TierКажется, что дата-центр — это просто большая серверная, где мирно лежат наши фото и ответы нейросетей. На деле же это сложнейший инженерный организм, живущий на стыке термодинамики, гидравлики и высокого напряжения. Здесь кабельные трассы сплетаются в нервную систему, а мощные насосы и генераторы обеспечивают жизнедеятельность «цифрового монстра» 24/7.Погрузимся во внутреннее устройство этих гигантов и выясним, что на самом деле озн...
Читать полностью
Пост описывает создание автономного тепловизора на ESP32-S3 с нейросетью для распознавания объектов (человек, кот, пустота) на тепловых изображениях 24×32 пикселя, включая сбор датасета, обучение в TensorFlow и квантование модели.
ESP32 + MLX90640: тепловизор с искусственным интеллектомНаучить железо видеть в темноте — полдела, куда интереснее заставить его понимать увиденное. Создадим автономный тепловизор на базе ESP32-S3, который не просто показывает картинку, но и на лету определяет, кто перед ним: человек, кот или пустота. Самое вкусное здесь то, что свёрточная нейросеть крутится прямо на микроконтроллере, без всяких облаков и мощных серверов, обрабатывая данные с матрицы 24×32 пикселя.Пройдём весь путь от сбора уник...
Читать полностью
Описание явления сонолюминесценции и практических сложностей его воспроизведения: подготовка воды, калибровка резонанса, сборка акустической камеры.
[ХАБРААРХИВ]Нейтронная звезда в пробирке. СонолюминесценцияЗаставить обычную воду светиться с помощью звука — задача для настоящих энтузиастов. Явление сонолюминесценции позволяет вырастить в колбе крошечную «нейтронную звезду», температура внутри которой при схлопывании пузырька достигает тысяч градусов. Но путь к этому эффекту усеян лопнувшими пробирками, сожжённой пьезокерамикой и бесконечной калибровкой резонанса.Главный секрет кроется даже не в электронике, а в подготовке воды: её придется ...
Читать полностью
Пост о модификации бюджетной гитары Explorer от Cort, включающей экранирование, ремонт креплений и добавление отсечки катушек.
Загадочный чёрный ExplorerОбмен пары педалей на гитару без имени — это всегда лотерея. Снаружи — логотип Cort, внутри — дешёвая павловния и хаос в проводке. Но эта «тёмная лошадка» в форме эксплорера оказалась способна на большее, чем просто висеть на стене. Главное — вовремя вооружиться паяльником и исправить заводские грехи.Избавимся от дикого фона с помощью правильного экранирования, починим крепления «дедовским» методом с зубочисткой и добавим отсечку катушек для вариативности звука.
Читать полностью
Пошаговое руководство по добавлению поддержки опции PROTO_DOWN для Ethernet-интерфейсов в ядре Linux, основанное на практическом опыте.
Как патчить ядро Linux: подробное руководствоЗадача: научить ядро поддерживать опцию PROTO_DOWN для Ethernet-интерфейсов. «Из коробки» Linux дружит с этим только для vxlan, а вот с реальным железом приходится договариваться отдельно и зачастую с боем.Путь был тернистым, но теперь этот опыт упакован в пошаговый мануал. Материал поможет построить свой процесс разработки и разобраться в тонкостях ОС, даже если вы раньше никогда не лезли в дебри системного кода.Разберёмся, как эффективно приручить п...
Читать полностью
Пост освещает заявления президента РФ о революции в сфере БПЛА и готовности делиться технологиями с партнерами, а также похвалу Яндексу за развитие ИИ и упоминание о криминализации прослушки.
Путин заявил о революции в области БПЛА в РоссииМы готовы всем этим делиться с нашими партнёрамиДругие важные моменты на пресс-конференции в Киргизии:◾️Президент РФ Владимир Владимирович Путин похвалил Яндекс за активное развитие российского ИИ:Хочу обратить внимание, что компания Яндекс работает здесь и активно занимается развитием искусственного интеллекта. Это чрезвычайно важное и перспективное направление для всех нас◾️"Сливы" телефонных разговоров - уголовное преступление и подслу...
Читать полностью
Нейросеть «ГигаЧат» от Сбера впервые отправлена на МКС для автоматизации обработки голосовых заметок космонавтов, экономя время на расшифровку.
Нейросеть «ГигаЧат» вместе с космическим кораблем «Союз МС-28» госкорпорации «Роскосмос» и международным экипажем отправилась на Международную космическую станцию (МКС)Космонавты Сергей Кудь-Сверчков, Сергей Микаев, а также астронавт Кристофер Уилльямс будут использовать специальный программный комплекс на основе «ГигаЧата» для ведения служебных и личных дневниковРанее они фиксировали результаты исследований и наблюдений с помощью голосовых и текстовых заметокЗаписи приходилось расшифровывать на...
Читать полностью
В посте обсуждается влияние инвестиций в R&D на рост ВВП (1% прироста вложений дает 0,1% роста ВВП) и важность долгосрочного планирования для бизнеса, основанная на примерах из выступлений на Конгрессе молодых ученых.
На уровне страны 1% прироста вложений в R&D соответствует примерно 0,1% роста ВВП в год, сообщил директор центра бизнес-образования Центрального университета, партнер-эксперт компании «Яков и партнеры» Илья Иванинский на сессии «Вложить нельзя отложить: наука как ключевой актив бизнеса» в рамках V конгресса молодых ученыхПо словам эксперта, бизнес дает разные оценки эффективности вложений в исследования и разработки, но в среднем они составляют не менее 15‒20% возвратных инвестиций, а иногда...
Читать полностью
Пост объясняет математику ш
Градиентный шум: от одномерной теории до шейдеров на GPUШум Перлина — фундамент процедурной генерации, от облаков до ландшафтов. Часто его используют по принципу «я художник, я так вижу», игнорируя, что под капотом может твориться настоящий хаос. Чтобы результат был стабильным, а не просто «симпатичным», стоит разобраться в математике процесса.Начнём с одномерного случая, который обычно незаслуженно пропускают, и шаг за шагом дойдём до многомерных вычислений на GPU. Этот материал закрывает белые...
Читать полностью
Роскомнадзор сообщил о возможной блокировке WhatsApp в России из-за нарушений законодательства; пользователи фиксируют проблемы в работе мессенджера.
Роскомнадзор сообщил, что WhatsApp может быть заблокирован в России28 ноября 2025 года пользователи начали сообщать о проблемах в работе мессенджера WhatsApp. Как заявили в пресс-службе Роскомнадзора, ведомство последовательно вводит ограничительные меры в отношении WhatsApp из-за нарушения законодательства.https://xakep.ru/2025/11/28/whatsap-issue/
Читать полностью