Хак-группа Bloody Wolf атакует Кыргызстан и Узбекистан с помощью NetSupport RAT, нацеливаясь на финансовый сектор, госорганы и ИТ-компании.
Группировка Bloody Wolf атакует Кыргызстан и Узбекистан с помощью NetSupport RATСпециалисты Group-IB зафиксировали новые атаки хак-группы Bloody Wolf, которая с июня 2025 года нацелена на Кыргызстан, а с октября расширила свою активность и на Узбекистан. В зоне риска оказались финансовый сектор, госорганы и ИТ-компании.https://xakep.ru/2025/11/28/bloody-wolf-kyrgyzstan/
Читать полностью
Пост рассказывает о технологии браузерного фингерпринтинга, используемой рекламными сетями для отслеживания пользователей, и о том, что попытки защититься могут сделать их еще более заметными.
Чтобы тебя не вычислили рекламщики, нужно быть параноикомДумаете, VPN и очистка cookies спасут от слежки? Как бы не так. Рекламные сети давно перешли на новый уровень — браузерный фингерпринтинг. Это технология, которая собирает цифровой отпечаток вашего устройства по тысячам параметров: от версии браузера и установленных шрифтов до особенностей отрисовки пикселей видеокартой.Самое обидное, что попытки защититься часто делают нас ещё заметнее. Отключил JavaScript? Ты в балаклаве посреди торговог...
Читать полностью
Пост рекламирует блог Positive Technologies на Хабре, перечисляя темы статей: угон Telegram, проблемы HDD, уязвимости микроконтроллеров, взлом Xbox 360 и эксплойт для ядра Linux.
Чтобы обойти хакера, нужно всегда быть на шаг впереди. Команда Positive Technologies объединяет мощные ИБ-продукты, опыт уникальных экспертов и подход, в котором результативная безопасность опережает любые угрозы.Свой блог на Хабре они ведут с 2011 года, делятся в нём экспертизой изнутри профессии и регулярно пишут статьи про уязвимости и расследование атак. А ещё делают разборы угроз, анализируют поведение хакеров, делятся сложными инженерными кейсами и статьями по безопасной разработке с тутор...
Читать полностью
Разработчики GrapheneOS сворачивают инфраструктуру во Франции из-за давления властей и ускоряют переезд от хостинг-провайдера OVH.
Разработчики GrapheneOS заявили, что сворачивают инфраструктуру во Франции из-за давления властейКоманда GrapheneOS сообщает, что полностью сворачивает свою инфраструктуру во Франции. Разработчики ускоряют переезд от хостинг-провайдера OVH и обвиняют французские власти в создании враждебного климата для проектов, связанных с приватностью и шифрованием.https://xakep.ru/2025/11/28/grapheneos-france/
Читать полностью
Эффект Долиной: как одна афера перевернула рынок недвижимости в РоссииИстория с квартирой Ларисы Долиной стала холодным душем для рынка недвижимости: оказалось, что правило "проверил документы и спи спокойно" больше не работает. Певицу убедили продать элитную квартиру "для помощи спецслужбам", деньги ушли мошенникам, а в итоге суд вернул жилье обратно Долиной, оставив добросовестную покупательницу без квартиры и без 112 млн рублей.Так родился "эффект Долиной" – нова...
Читать полностью
Автор статьи экспериментирует с подходами к программированию из учебников 90-х, утверждая, что работа с памятью и ассемблером дает больше контроля и понимания, чем современные инструменты.
Как старые учебники по программированию объясняли сложные вещи проще насРаньше программисты жили без умных IDE и бесконечных фреймворков, но почему-то понимали суть алгоритмов лучше нас. Автор статьи решил провести эксперимент: отложить модные инструменты и решить задачи методами из учебников 90-х. Оказалось, что «пузырьковая сортировка» на чистом Си и парсинг логов без тяжёлых библиотек дают забытое чувство полного контроля над машиной.Вместо наслоения абстракций — честная работа с памятью и ре...
Читать полностью
Анализ рынка найма в IT в 2025 году: индустрия перешла от хаотичного найма к осознанности и экономии, без обвала, но с обоснованием каждого оффера.
Рынок найма в IT-2025: мифы, факты и взросление индустрииПока из каждого утюга кричали о массовых увольнениях и тотальной «заморозке», индустрия тихо переваривала изменения. Апокалипсис отменился: 2025-й не принёс обвала, но окончательно закрыл эпоху шальных денег и хаотичного набора. Теперь бал правят осознанность, экономия и суровая, измеряемая нормальность, где каждый оффер должен быть обоснован.Выясним, какие механизмы найма и удержания реально работали в этом году.
Читать полностью
Обзор ключевых событий в сфере информационной безопасности за ноябрь, включая уязвимости роутеров, борьбу с пиратской активацией Windows и масштабную утечку данных пользователей WhatsApp.
MEGANews. Cамые важные события в мире инфосека за ноябрьВ этом месяце: роутеры Keenetic обновляются самостоятельно, Microsoft борется с KMS-активацией Windows, Минцифры дополнило «белые списки» сайтов, маршрутизаторы Asus подверглись массовому взлому, исследователи сумели собрать личные данные 3,5 миллиарда пользователей WhatsApp, а также другие важные и интересные события ноября.https://xakep.ru/2025/11/28/meganews-320/
Читать полностью
Статья рассказывает об истории стандарта Wi-Fi 802.11b, его технических особенностях и компромиссах при распределении каналов в диапазоне 2,4 ГГц.
30 лет без проводов: Wi-Fi готовится к юбилею. Часть втораяПока продвинутый стандарт 802.11a оставался уделом избранных, народную любовь завоевал его брат-близнец — 802.11b. Он принёс нам те самые 2,4 ГГц и космическую для 1999 года скорость в 11 Мбит/с. Но вместе с массовостью пришла и главная головная боль системных администраторов: перегруженный эфир и хитрая нарезка частот.Оказывается, знаменитые «непересекающиеся» 1, 6 и 11 каналы — это результат компромисса в тесном нелицензируемом диапазо...
Читать полностью
GreyNoise запустила бесплатный сервис GreyNoise IP Check, позволяющий проверить IP-адрес на причастность к ботнетам и использование в качестве резидентного прокси.
GreyNoise запускает бесплатный сканер для проверки IP-адресов на участие в ботнетахИБ-компания GreyNoise запустила бесплатный сервис GreyNoise IP Check, который позволяет проверить, не засветился ли конкретный IP-адрес в составе ботнетов и не использовался ли он в качестве резидентного прокси.https://xakep.ru/2025/11/28/greynoise-ip-check/
Читать полностью
Пост сообщает о публикации порталом «Грамота.ру» шорт-листа из 12 претендентов на слово 2025 года, отражающих влияние сетевого сленга и технологического прогресса, включая такие термины, как «слоп» и «брейнрот».
🫠 Пупупу...Мы научили машины думать, а они в ответ обогатили наш язык определениями для деградации.Главный страж академической нормы, портал «Грамота.ру», официально сдался перед натиском сетевого сленга и офисной тоски. Лингвисты опубликовали шорт-лист из двенадцати претендентов на слово 2025 года. Перечень кандидатов выглядит как история болезни современного общества:пупупу — междометие для озвучивания неловкого молчания;слоп — низкопробный контент-мусор от нейросетей;брейнрот — состояние мозг...
Читать полностью
Обзор и сравнение init-систем Linux (systemd, OpenRC, runit) с акцентом на архитектуру, безопасность и практическое применение.
Идет инициализация! Разбираем плюсы и минусы init-систем для Linux #статьи #подписчикамВыбор системы инициализации в Linux — важнейшая задача: от этого зависит надежность и безопасность. Systemd ругают за сложность и потенциальные уязвимости, SysVinit считается устаревшим, а OpenRC и runit — непонятная экзотика. В этой статье я разберу systemd, OpenRC и runit, их архитектуру, влияние на безопасность и практическое применение, чтобы помочь тебе выбрать.https://xakep.ru/2025/11/28/init-systems...
Читать полностью
Пост рассказывает о редком компьютере Canon Navigator HD-40 1990 года, который объединял монитор, факс, телефон, сканер и принтер, имел сенсорный экран и два процессора, но не получил распространения из-за высокой цены.
Canon Navigator HD-40: раритетный ПК с факсом, принтером и странным GUIПредставьте монстра Франкенштейна от мира IT 1990 года. Инженеры Canon решили, что секретарю мало просто компьютера, и впихнули в один корпус вообще всё: монитор, факс, телефон, сканер и термопринтер. Получился «комбайн» с сенсорным экраном и кусачим ценником в $2500.Внутри трудились сразу два процессора: один крутил DOS и «Принца Персии», второй отвечал исключительно за телефонию и уникальный графический интерфейс. Но д...
Читать полностью
Червь Shai-Hulud, ранее атаковавший экосистему npm, теперь обнаружен в репозитории Maven Central; специалисты Socket выявили заражённый пакет с компонентами второй волны атак.
Червь Shai-Hulud проник в MavenЧервь Shai-Hulud вышел за пределы экосистемы npm и был обнаружен в Maven. Специалисты компании Socket заметили зараженный пакет в Maven Central, который содержит те же вредоносные компоненты, что использовались во второй волне атак Shai-Hulud.https://xakep.ru/2025/11/28/maven-worm/
Читать полностью
Сводка новостей за час: Tor меняет шифрование, в РФ вводят техсбор на электронику, NASA находит молнии на Марсе, хакеры атакуют системы США и Blender, Epic Games критикует маркировку ИИ.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🛡 Сеть Tor перейдёт на новый алгоритм шифрования💸 Технологический сбор в РФ на смартфон составит 750 рублей, на ноутбук — 1,5 тыс. рублей⚡️ НАСА впервые зафиксировало удары молний на Марсе🚗 На «Москвиче» собрали «Атом» версии Plant Trial (ФОТО)👨💻 Хакеры в США вывели из строя систему оповещения о ЧС OnSolve CodeRED🐍 Эксперты обнаружили атаку на пользователей Blender с автоматически запускаемыми скриптами на Python🛍 Глава Epic Games назвал...
Читать полностью
Пост объясняет, что проблема радиочастот не в их конечности, а в интерференции сигналов, и описывает переход к «умному» эфиру для решения дефицита спектра.
Почему радиочастоты не кончаются и как станции уживаются в эфиреС точки зрения математики, количество частот бесконечно — дроби Гц хоть до атомов. Но на практике эфир похож на переполненное метро в час пик. В Москве дефицит спектра уже достигает 50%, а для нормального 5G нужно ещё больше места.Проблема не в том, что «закончились Герцы», а в интерференции: сигналы начинают толкаться и мешать друг другу. Чтобы впихнуть невпихуемое, инженерам приходится переходить от простой нарезки частот к «умном...
Читать полностью
OpenAI сообщила об утечке данных пользователей API из-за компрометации стороннего сервиса Mixpanel.
OpenAI сообщила об утечке данных пользователей APIКомпания OpenAI сообщила о компрометации стороннего аналитического сервиса Mixpanel, который использовался для отслеживания действий пользователей во фронтенд-части продукта, работающего на API OpenAI. Из-за атаки произошла утечка данных части клиентов.https://xakep.ru/2025/11/28/openai-leak/
Читать полностью
Интеграция с Wildberries и Ozon включает преодоление лимитов API и неожиданную покупку тестового товара реальной пользовательницей.
Интеграция с Wildberries и Ozon: коды, лимиты и одна ЕленаСделать интеграцию с маркетплейсом — это не просто написать код. Нужно не только подружить системы, но и переучить тысячи курьеров: объяснить, что теперь вместо паспорта нужно требовать код из приложения. А ещё сразиться с «дырявым ведром» лимитов API Wildberries, когда запросы отбиваются ошибкой 429, и стандартные библиотеки тут бессильны.Вишенкой на торте стал тестовый запуск на Ozon. Команда выложила ежедневник для проверки, но его тут...
Читать полностью
Пост сообщает о финансировании федерального проекта «Технологии» для поддержки малых технологических компаний (МТК) в 2025-2026 годах, перечисляет инфраструктуру поддержки и целевые показатели проекта до 2030 года.
Финансирование федерального проекта "Технологии", который предусматривает меры поддержки для малых технологических компаний (МТК), составит в 2026 году более 26 млрд рублейРазвернута в стране федеральная инфраструктура содействия инновациям (для МТК): это фонд Сколково, Фонд содействия инновациям, Центр поддержки инжиниринга и инноваций, Фонд поддержки проектов национальной технологической инициативы (НТИ), корпорация МСП задействована в эти задачи, "МСП Банк". Нужно добавить...
Читать полностью
Автор делится опытом использования Claude Code для создания сайта на Next.js + headless CMS, отказавшись от традиционных CMS (Тильда,
Сайт с Claude Code вместо админки — и это очень удобноТильда с её zero-блоками заставляет дёргать дизайнера ради каждого чиха, а ручная загрузка картинок быстро утомляет. Казалось бы, путь лежит к старому доброму WordPress, но Claude Code внезапно взбунтовался. ИИ назвал WP «скучным» и предложил собрать всё на Next.js + headless CMS — смелое заявление для инструмента, который должен просто помогать с кодом.Авантюра удалась: сайт работает, SEO-трафик на месте, а управление контентом вышло на новы...
Читать полностью
Пост обсуждает парадокс слабого молодого Солнца, заключающийся в противоречии между геологическими данными о теплом климате ранней Земли и Марса и астрофизическими расчетами, показывающими недостаточную светимость молодого Солнца. Рассматриваются возможные версии спасения климата.
Как может быть разрешим парадокс слабого молодого СолнцаГеология утверждает: древний Марс был тёплым и влажным, а на Земле уже вовсю зарождалась жизнь. Астрофизика возражает: в то время наше светило только разгоралось и давало слишком мало тепла. По всем расчётам, планеты должны были превратиться в безжизненные ледяные глыбы, но факты говорят об обратном.Эту нестыковку Карл Саган назвал «Парадоксом слабого молодого Солнца». Как именно ранней Земле удалось не замёрзнуть под тусклой звездой?Разбер...
Читать полностью
Исследователи Morphisec выявили кампанию по распространению инфостилера StealC V2 через зараженные файлы для Blender на маркетплейсах вроде CGTrader.
В файлах моделей Blender обнаружен инфостилер StealCИсследователи Morphisec обнаружили вредоносную кампанию, в рамках которой злоумышленники распространяют инфостилер StealC V2 через зараженные файлы для 3D-редактора Blender, загружая малварь на маркетплейсы вроде CGTrader.https://xakep.ru/2025/11/27/blender-stealc/
Читать полностью
Пост рассказывает о проблеме вертикального масштабирования PostgreSQL и представляет SPQR — опенсорс-прокси-роутер от Яндекса на Go, который обеспечивает горизонтальное шардирование и балансировку без простоев.
SPQR: опенсорс-решение для горизонтального масштабирования PostgresPostgreSQL хорош всем, пока не упирается в потолок вертикального масштабирования. Когда база разрастается до терабайтов, а нагрузка переваливает за 100k QPS, начинаются танцы с бубном: ручное перекладывание данных по ночам и написание своих велосипедов для роутинга. Готового решения уровня Vitess (как у MySQL) для «слона» долгое время просто не было.Чтобы закрыть эту боль, в Яндексе создали SPQR — лёгкий прокси-роутер на Go. Прил...
Читать полностью
Пост описывает систему контроля посещаемости на основе геолокации и Wi-Fi сетей на платформе TopHat, а также методы её обхода через понимание механизмов определения координат без GPS.
Вы виноваты в том, что ноутбук знает, где находится пользовательУниверситетский курс алгоритмов требовал обязательного присутствия, и платформа TopHat решила бороться с прогульщиками радикально. Вместо простого кода — «надёжная проверка» через геолокацию и анализ окружения. Система смотрит, какие Wi-Fi-сети видит ваше устройство, и сравнивает их с данными соседей по парте.Но любая защита — это вызов для пытливого ума. Оказывается, чтобы обмануть «умную» систему слежки, достаточно понимать, как и...
Читать полностью
«Россети» выделяют 400 млн руб. на закупку отечественных Linux-решений «Альт» и сертификатов техподдержки.
«Россети» потратят 400 млн руб. на закупку отечественных Linux «Альт» и сертификаты технической поддержки к нимВ перечень поставляемых решений входят «Альт Сервер», «Альт Рабочая станция» и программный комплекс «Альт Домен» одиннадцатой версииTelegram | Дзен | MAX
Читать полностью
Пост призывает отказаться от устаревших CSS-подходов и перейти на современные стандарты для улучшения качества кода и упрощения поддержки.
Этот CSS пора оставить в прошломМногие разработчики годами сидят на привычных подходах, даже не подозревая, что их любимые трюки давно превратились в музейные экспонаты. В итоге код пухнет, поддержка усложняется, а стили напоминают лоскутное одеяло из хаков начала десятых.Современный стандарт предлагает инструменты, которые делают вёрстку не только короче, но и логичнее. Никакой магии, только чистые и эффективные решения, которые давно пора внедрить в продакшн вместо устаревших конструкций.Оцени...
Читать полностью
Разработчик модифицировал дисковый телефон Siemens для работы с Zoom и Google Meet, сохранив аутентичное качество звука и управление.
В эпоху кристально чистых видеозвонков и алгоритмов шумоподавления кто-то решил сделать решительный шаг назад. Разработчик Ставрос Корокитакис взял пыльный дисковый телефон Siemens из прошлого века и заставил его полноценно работать с Zoom и Google Meet. Это не просто забавный реквизит, а функциональный контроллер, который бросает вызов всей логике современного удобства.Чтобы завершить цифровой вызов, нужно с силой бросить трубку на рычаг, что запускает скрипт закрытия окна на компьютере. Ввод к...
Читать полностью
Google объединит Android и Chrome в единую ОС на базе ИИ под кодовым названием Aluminium, интегрированную с нейросетью Gemini, с планами выпуска в следующем году.
Компания Google соединит Android и Chrome в одну операционную систему на базе ИИ под кодовым названием AluminiumЭтот вывод сделали исходя из данных в вакансиях компанииХотя мы уже знаем, что Google выводит Android на ПК, в описании прямо указано, что эта вакансия предполагает „работу над новой операционной системой Aluminium на базе Android“. Это фактически подтверждает, что Aluminium — кодовое название новой унифицированной платформыAluminium «построена на основе искусственного интеллекта»...
Читать полностью
Статья описывает современный клон ZX Spectrum на FPGA — ZX Evolution, его возможности и преимущества перед эмуляцией.
Спекки на максималках. На что способен ZX Evolution — самый продвинутый клон ZX Spectrum #статьи #подписчикамВ этой статье мы разберемся, что представляет собой ZX Evolution — современный клон ZX Spectrum на FPGA, который сохраняет дух оригинала, но работает с SD-картами, VGA и актуальной периферией. Мы посмотрим, из чего состоит этот компьютер, какими возможностями он располагает и почему эта плата остается удобным инструментом для тех, кто не хочет ограничиваться эмулятором…https://xakep.ru/20...
Читать полностью
Пост критикует две крайности в C++ геймдеве: слепое следование устаревшим традициям и избыточное усложнение архитектуры, поднимая проблему карго-культа в разработке.
Мифы, суеверия и народные мудрости в разработке игрВ геймдеве на C++ одни советы берегут как древние скрижали: «так кодили деды, так будем и мы», даже если этому методу давно пора в музей к мумиям. Другие крайности встречаются в молодых студиях, где архитектуру так щедро обмазывают слоями абстракций и модных тулов, что проект перестаёт подавать признаки жизни.Отличить полезный опыт от карго-культа бывает непросто, особенно когда кони, люди и баги смешались в одну кучу.Погрузимся в мир «священног...
Читать полностью