Анализ новых агрессивных сигнатур ТСПУ, блокирующих VLESS+Reality и чистый трафик, с обнаружением модификации пакетов и спасением через пустой SNI и Shadowsocks-2022.
«Кривые руки» или новый уровень DPI? Разбор выходных блокировок XRay и VLESSПрошедшие выходные прошли под эгидой Connection Reset. Пока новостные ленты писали про сбои, тесты на стендах показали: на продакшн выкатили новые сигнатуры для ТСПУ. Эвристика работает настолько агрессивно, что под раздачу попал даже чистый трафик внутри страны (привет недоступным серверам Selectel).Главный инсайт — блокировка часто жёстко привязана к 443 порту, а VLESS+Reality детектится на лету. Но есть нюанс: «пустой...
Читать полностью
Сбер представил инновационный бан
🏧 Сбер представил банкомат с двумя экранами, ИИ-помощником и оценкой здоровьяОсновной экран специальной формы обеспечивает комфортный обзор информации, а второй дисплей, утопленный в нишу и покрытый специальной пленкой, скрывает конфиденциальные данные от посторонних. Для обеспечения приватности перед банкоматом создана световая зона: зеленая подсветка обозначает зону обслуживания, оранжевая — границу для ожидания.Устройство оснащено голосовым помощником ГигаЧа...
Читать полностью
В одноразовых в
Одноразовые вейпы: как общество потребления выбрасывает мощное железоНынешний уровень потребления достиг точки абсурда: на свалку летят не просто батарейки, а девайсы с цветными IPS-дисплеями, тачскрином и Bluetooth. Производители умудрились запихнуть в обычную «парилку» функционал смарт-часов с играми, звонками и плеером. И всё это технологическое великолепие живёт ровно до тех пор, пока внутри не закончится жидкость.Вскрытие показало, что внутри прячется не примитивная схема, а двухъядерный «м...
Читать полностью
Эксперимент с фемтосекундными лазерами опроверг теорию «энтропийной катастрофы», показав, что золото выдерживает нагрев до 19 000 К без плавления благодаря сверхбыстрой скорости нагрева.
Прямое измерение атомного тепла опровергает старую догму о перегревеДесятилетиями физики верили в «энтропийную катастрофу»: считалось, что твёрдое тело не выдержит нагрева выше трёх температур плавления. Но эксперимент с фемтосекундными лазерами разрушил этот миф. Золото раскалили до 19 000 К — это 14 температур плавления! — а кристаллическая решётка устояла.Секрет в скорости: при ультрабыстром нагреве атомы просто не успевают перестроиться в жидкость. Это открытие меняет представления о нед...
Читать полностью
Червь Shai-Hulud снова атаковал npm, скомпрометировав более 25 000 разработчиков за три дня. Вредоносные версии популярных пакетов (Zapier, ENS Domains, PostHog, Postman, AsyncAPI) использовались для кражи секретов разработчиков и CI/CD.
Червь Shai-Hulud снова проник в npm и скомпрометировал более 25 000 разработчиковСамораспространяющаяся малварь Shai-Hulud вернулась в npm, скомпрометировав более 25 000 разработчиков всего за три дня. Сотни зараженных версий популярных пакетов (включая Zapier, ENS Domains, PostHog, Postman и AsyncAPI) были размещены в npm для кражи секретов разработчиков и CI/CD.https://xakep.ru/2025/11/25/shai-hulud-2-0/
Читать полностью
Пост рекламирует статью о Heavy Digital — направлении, где код управляет физическими объектами (дроны, заводы), и описывает сюжет, в котором новичок расследует производственный инцидент с помощью цифровых инструментов.
Настоящий Heavy Digital: цифровые инструменты, чтобы раскрыть любое делоЗабудьте об «игрушечных» проектах и бесконечном центрировании дивов. В Heavy Digital код обретает реальный физический вес: он управляет дронами, предотвращает аварии на заводах и крутит экономику. Это тот случай, когда результат работы можно не только увидеть на экране, но и буквально потрогать руками.Герой статьи в первый же день попадает не на скучный онбординг, а в центр расследования инцидента. Ему предстоит выяснить, ка...
Читать полностью
Обнаружен новый ботнет Tsundere, атакующий Windows-устройства через PowerShell и MSI-установщики, маскируясь под инсталляторы популярных игр.
Ботнет Tsundere использует блокчейн и атакует пользователей WindowsСпециалисты «Лаборатории Касперского» обнаружили новый ботнет Tsundere. Злоумышленники атакуют устройства на Windows, используя PowerShell-скрипты или MSI-установщик. Малварь, устанавливающая бота на зараженные устройства, распространяется, в частности, под видом инсталляторов для популярных игр (например Valorant, CS2 и R6x).https://xakep.ru/2025/11/25/tsundere/
Читать полностью
Пост описывает экспериментальную мобильную ОС Marathon OS на базе Alpine Linux и Qt6, ориентированную на производительность, приватность и управление жестами, с планами поддержки Android-приложений.
Marathon OS: экспериментальная мобильная ОС на Qt6 и Wayland с фокусом на производительностьСкучаете по логике BlackBerry 10, но хотите чистый Linux в кармане? Marathon OS объединяет ностальгию и скорость. Система на базе Alpine Linux и Qt6 выдаёт стабильные 60 FPS даже на стареньком OnePlus 6, загружается за 20 секунд и полностью отказывается от кнопок в пользу свайпов.Никаких тяжёлых прослоек: приложения общаются с композитором Wayland напрямую, что сводит задержки к минимуму. В планах — запус...
Читать полностью
Пост иронизирует над смешением IT-нейминга с поп-культурой и предлагает тест на различение реальных технологий (Cal
Отличи технологию от поп-артефакта: тест РунитиНейминг в IT окончательно вышел из-под контроля: теперь сложно понять, где критически важный сервис, а где имя аниме-тян. Порой кажется, что разработчики просто открывают словарь фэнтези-терминов и тыкают пальцем наугад, чтобы мы страдали.Решили проверить, насколько прокачана твоя чуйка. Calico — это кошка, ткань или сетевой плагин? А Kolla — это вообще законно? Тест на грани фола между суровым энтерпрайзом и гик-культурой.
Читать полностью
Анонс сезона статей на Хабре о применении ИИ в разработке, приглашение к участию с 25 ноября по 16 января.
🤖 Властелин алгоритмов: сезон «ИИ в разработке» на ХабреИИ перестал быть просто генератором картинок с котиками и прочно обосновался в IDE: он рефакторит, планирует архитектуру и, кажется, скоро начнёт требовать перерыв на обед.С 25 ноября по 16 января ждём ваши истории о том, как нейросети стали верными оруженосцами в битве с легаси и дедлайнами.Участвуют все: от авторов «Песочницы» до корпоративных гигантов. Главное — реальный опыт, польза и никакого «восстания машин».
Читать полностью
Пост рассказывает о венгерских домофонах «Фамипия» 80-х годов, установленных в Петербурге, и их техническом устройстве на основе аналоговой схемотехники.
«Фамипия»: венгерские домофоны в подъездах ПитераБрутальные серебристые панели с рядами кнопок на фасадах старого Петербурга давно стали историей. Название «Фамипия» часто вводило в заблуждение, намекая на списки жильцов, но за ним скрывалась лишь суровая венгерская электроника 80-х без каких-либо фамилий. Большинство устройств давно исчезло, но один экземпляр всё же уцелел для вскрытия.Внутри артефакта — никаких микроконтроллеров, только хардкорная схемотехника прошлого века. Полный разбор устр...
Читать полностью
Apple борется с «серым» экспортом iPhone из Индии, угрожая штрафами ретейлерам за активацию с иностранными SIM-картами, так как значительная часть неофициальных поставок идет в Россию, что привело к дефициту и росту цен.
Официальные дистрибьюторы Apple предупредили индийских ретейлеров о том, что их ждут крупные штрафы, если новые iPhone будут активироваться с иностранными SIM-картами в течение 90 дней с момента продажиЭта мера направлена на борьбу с экспортом смартфонов Apple на «серые» рынкиСущественная часть устройств по таким каналам направляется в РоссиюПо оценкам экспертов, от 3 % до 5 % от общего объема экспорта iPhone приходится на неофициальные каналы, причем почти половина таких поставок направляется в...
Читать полностью
Пост представляет подборку инструментов для работы с регулярными выражениями, включая песочницы, генераторы и расширения для Burp, автор использует их для разработки и пентестинга.
Регулируй регулярки! Выбираем инструменты для работы с RegEx #статьи #подписчикамЕсли ты еще не используешь регулярки, то наверняка давно мечтал обуздать их мощь, чтобы экономить кучу времени при работе. Я собрал набор тулз и сайтов, которые помогут тебе в этом. Этот арсенал я использую сам для разработки и пентестинга. В него входят песочницы, генераторы и расширения для Burp.https://xakep.ru/2025/11/25/regex-tools/
Читать полностью
Пост сравнивает бытовые IoT-решения с промышленным интернетом вещей (IIoT) на примере нефтехимического завода в Сибири, подчеркивая необходимость адаптации датчиков к экстремальным условиям и создания собственной платформы.
Это вам не умный домУмная розетка или датчик протечки в ванной — это удобно, но масштабировать такой комфорт на целый нефтехимический завод — задача совсем другого калибра. Представьте территорию в несколько квадратных километров, где тысячи насосов и реакторов требуют надзора, а прокладывать кабели к каждому просто невозможно. Добавьте сюда суровые сибирские морозы в -56°C, и домашние решения покажутся детскими игрушками.Здесь в игру вступает промышленный интернет вещей (IIoT), где ставки гораз...
Читать полностью
Китайская группировка PlushDaemon проводит кибершпионские операции, перехватывая трафик обновлений с помощью малвари EdgeStepper для атак на цепочки поставок. Об этом сообщили исследователи ESET.
Группа PlushDaemon использует обновления софта для атак на цепочки поставокСвязанная с Китаем группировка PlushDaemon проводит кибершпионские операции, перехватывая трафик обновлений с помощью малвари EdgeStepper. Об этом сообщают исследователи из компании ESET.https://xakep.ru/2025/11/25/plushdaemon/
Читать полностью
Пока весь мир бьется за наносекунды задержки, японский энтузиаст Skyriver решил хакнуть систему с помощью чистой ностальгии. Он разработал карманный ридер перфолент, который подключается к современному компьютеру через USB и заставляет мощную электронику обслуживать бумажный носитель полувековой давности. Это устройство — восхитительный гибрид современного микроконтроллера и технологий, место которым в музее вычислительной техники.Самая безумная особенность гаджета заключается в тотальном отсутс...
Читать полностью
Пост объясняет, как протокол TCP обеспечивает надежную передачу данных в ненадежной среде Интернета, скрывая от разработчиков сложности потери пакетов и перегрузок.
Интернет бесподобен! Спасибо, TCPНа самом деле Интернет — место довольно опасное и ненадёжное: пакеты теряются, биты путаются, а каналы вечно перегружены. Но магия в том, что наши приложения этого не замечают. Разработчику достаточно вызвать socket() или connect(), и данные волшебным образом доходят до получателя в целости и сохранности.Весь этот комфорт обеспечивает «рабочая лошадка» Сети — протокол TCP. Именно он берёт на себя грязную работу по упорядочиванию хаоса. Разберём на детальных п...
Читать полностью
Украинский оператор "Киевстар" начал открытое тестирование спутниковой связи Starlink Direct to Cell от SpaceX, позволяющей подключаться к спутникам напрямую с обычных смартфонов, пока только на Android.
Украинский мобильный оператор "Киевстар" запустил открытое тестирование спутниковой связи Starlink Direct to Cell от американской компании SpaceX, позволяющей подключаться к спутниковой системе Starlink напрямую через сотовые телефоны, говорится в пресс-релизе компанииСейчас функционал доступа к технологии совместим только со смартфонами с поддержкой 4G (LTE) на операционной системе Android. Доступ к технологии на операционной системе iOS будет открыт на IPhone 19 и более новых моделях...
Читать полностью
Основатели криптовалютного миксера Samourai Whirlpool и приложения Samourai Wallet приговорены к тюремному заключению за отмывание более 237 млн долларов через их сервис.
Создателей криптовалютного миксера Samourai приговорили к тюремному заключениюОснователи криптовалютного миксера Samourai Whirlpool и приложения Samourai Wallet получили тюремные сроки. Американские власти считают, что сервис помог преступникам отмыть более 237 млн долларов в криптовалюте.https://xakep.ru/2025/11/25/samourai-sentenced/
Читать полностью
Сводка новостей за час: Gemini 3 Pro достиг IQ 130, полиция США и Канады использует роботов Boston Dynamics, Apple штрафует за серый импорт в Индии, ИИ-симуляция эволюции звезд, BrickBoy для Lego Game Boy, партнерство Canonical и AMI, и «Манхэттенский проект» США для ИИ.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🧠 Gemini 3 Pro стал первым ИИ, достигшим уровня IQ 130👮♂️ Более 60 полицейских подразделений США и Канады используют робота‑собаку Boston Dynamics (ФОТО)🍏 Apple ввела штрафы для розничных магазинов в Индии, которые продают iPhone по серым каналам⭐️ Прорывная симуляция при помощи ИИ помогла учесть эволюцию звёзд всего Млечного Пути🕹️ Substance Labs представила BrickBoy — апгрейд-кит, который превращает Lego Game Boy в настоящую консоль🤝 C...
Читать полностью
Пост описывает реверс-инжиниринг закрытого формата .rpb адресной книги Radmin для создания опенсорс-утилиты на C#, конвертирующей данные в JSON.
Как «взломать» адресную книгу Radmin, чтобы не вводить 1000 IP-адресов вручнуюКогда нужно перенести тысячу хостов из Radmin в сторонний софт, а экспорт есть только в закрытый .rpb, выбор невелик: либо безумие ручного ввода, либо реверс-инжиниринг. Разработчики пожалели CSV, поэтому пришлось лезть внутрь бинарника с hex-редактором.Внутри обнаружились странные заполнители, загадочные структуры и бесконечные поля нулей. Итогом раскопок стала опенсорс-утилита на C#, превращающая закрытую базу в удоб...
Читать полностью
Международная ассоциация криптологических исследований (IACR) отменила результаты ежегодных выборов руководства из-за потери ключа дешифрования голосов.
Криптографы отменили результаты выборов руководства, так как потеряли ключ дешифрованияМеждународная ассоциация криптологических исследований (IACR) — одна из ведущих мировых организаций в области криптографии — отменила результаты ежегодных выборов руководства. Дело в том, что был потерян ключ, необходимый для расшифровки результатов голосования.https://xakep.ru/2025/11/25/iacr-key/
Читать полностью
США запустили программу "Genesis Mission" — государственно-частную инициативу по ускорению научных открытий с помощью ИИ, которая сравнивается с программой "Аполлон" и предполагает использование федеральных научных данных для обучения моделей и ИИ-агентов.
Свежезапущенная Штатами “Genesis Mission” — штука куда более интересная, чем Stargate, который все бурно обсуждали недавно. Тот был про инфраструктуру и аппаратное обеспечение будущего развития; Генезис — про содержательную государственно-частную программу уже сегодня: это a dedicated, coordinated national effort to unleash a new age of AI‑accelerated innovation and discovery that can solve the most challenging problems of this century.Программа реализуется через Министерство энергетики и сеть ...
Читать полностью
SberDevices выпустила открытую модель GigaChat 3 Ultra Preview с 712 млрд параметров под лицензией MIT, использующую архитектуру Mixture of Experts с 36 млрд активных параметров, обученную с нуля на 14 трлн токенов и ориентированную на русский язык и культурный код.
GigaChat 3 Ultra Preview: тяжёлый Open SourceSberDevices выкатили настоящего титана — модель с весом в 712 миллиардов параметров. И самое приятное: всё это добро отдают в Open Source под лицензией MIT. Чтобы серверные стойки не плавились, использовали архитектуру Mixture of Experts: в моменте активны всего 36 млрд параметров (около 5%), так что инференс остаётся в рамках разумного, а качество генерации — на высоте.Это не очередная надстройка над зарубежной «ламой», а честное обучение с нуля на 1...
Читать полностью
Выручка крупнейших российских финтех-компаний за три квартала 2025 года выросла на 14,6% до 194 млрд руб., лидерами стали ЮMoney, Saby и Benzuber.
По итогам трех кварталов 2025 года выручка крупнейших российских финтех-компаний выросла на 14,6%, превысив 194 млрд руб. В прошлом году рост составил 11%Эксперты связывают динамику рынка с активной цифровизацией экономики при уходе с российского рынка западных сервисовЛидером рынка из топ-3 стала компания «ЮMoney», ее выручка увеличилась на 17,2%, до 20,9 млрд рубНа втором месте разработчик системы СБИС (система электронной отчетности) компания Saby с выручкой 14,5 млрд руб. при ...
Читать полностью
Пост о том, как высокая автономность сотрудника без повышения и ресурсов превращается в ловушку, и о красных флагах в вакансиях, указывающих на отсутствие карьерного роста.
Меня не повысили: проклятие автономностиСценарий знаком многим: случается аврал, ты всех спасаешь, выстраиваешь процессы и работаешь за троих без надбавок. Думаешь, это заявка на лидерство? Как бы не так. Это заявка на вечное «спасибо» и увеличение нагрузки. Пока твоя автономность экономит деньги — ты золото. Но стоит заикнуться о помощнике или бюджете, как «перспективный сотрудник» превращается в неудобного бунтаря, которому предлагают писать по собственному.Выясним, какие красные флаги в вакан...
Читать полностью
Пост рассказывает о революции в электротехнике благодаря появлению редкоземельных магнитов, что позволило создать легкие электродвигатели для беспилотной авиации.
Тихая революция электродвигателейЭлектротехника кажется оплотом консерватизма, где всё придумали сто лет назад. Но на рубеже 90-х случился тектонический сдвиг: появление редкоземельных магнитов NdFeB и SmCo. Это событие похоронило инженерную байку о том, что «электродвигатель летать не может» из-за своего веса, открыв дорогу современной беспилотной авиации.Сегодня мы привыкли к жужжанию коптеров и уже не верим, что совсем недавно малая авиация держалась исключительно на ДВС. Проследим историю ра...
Читать полностью
Пост рассказывает об истории возникновения современных единиц измерения времени (часов, минут и секунд), начиная с Древнего Египта и заканчивая практическим применением в артиллерии.
Часы, минуты и секунды: как люди нарезали сутки с древности до наших днейМы привыкли к 24 часам, но это чисто египетское наследие, продиктованное религией и бюрократией. Строителям пирамид нужно было контролировать смены, а жрецам — ритуалы Ра. Они разделили свет и тьму на 12 частей, вот только длина часа была «резиновой»: летом дневной час тянулся дольше, а зимой сжимался. Самое смешное, что даже с появлением механики монахи веками подкручивали шестерёнки, чтобы часы соответствовали сезону, а н...
Читать полностью
Конфликт между SquareX и Perplexity: исследователи SquareX нашли критическую уязвимость в ИИ-браузере Comet (скрытое MCP API), позволяющее выполнять команды без разрешения пользователя. Perplexity выпустила патч, но назвала исследование «фейковым
Аналитики SquareX конфликтуют с Perplexity из-за предполагаемой уязвимости в браузере CometИсследователи компании SquareX, специализирующейся на безопасности браузеров, опубликовали отчет о критической уязвимости в ИИ-браузере Comet компании Perplexity. Проблема связана со скрытым MCP API, который позволяет выполнять команды на устройстве без разрешения пользователя. Разработчики выпустили патч, но при этом назвали исследование «фейковым».https://xakep.ru/2025/11/24/comet-mcp/
Читать полностью
Проект по созданию вибровариометра для парапланеризма на базе ESP32 и Watchy, где 99% кода написано Gemini 3, решающий проблему шумной звуковой индикации.
Вайб вместо звука: вибровариометр на ESP32, где Gemini сделал всё, кроме пайкиПарапланеризм — это медитация в небе, которую портит только одно: бесконечный писк вариометра. Когда часами висишь под облаками, звуковая индикация подъёма начинает откровенно утомлять. Идея родилась из желания тишины: пусть прибор не кричит в ухо, а вибрирует на запястье, как уведомление в телефоне.Донором для эксперимента стали опенсорс-часы Watchy с E-ink-экраном. Но главная фишка проекта даже не в железе, а в том, ...
Читать полностью