Пост призывает IT-специалистов откликаться на запросы от СМИ для публикации экспертных материалов, перечисляя конкретные темы и издания.
📰 Хватит держать экспертизу в чатах — медиа ждут!Экспертиза часто пылится в рабочих чатах, пока журналисты ищут фактуру. Вместо того чтобы стучаться в редакции, можно просто откликнуться на готовые запросы от СМИ. Это шанс попасть в РБК или Forbes, просто ответив на вопрос.Вот несколько свежих запросов, где нужны IT-специалисты:🔸 РБК Pro интересуется трендами в маркетинге и лидогенерации.🔸 Управление персоналом готовит материал на тему «IT революция & HR служба».🔸 РЖД-Партнёр задаёт...
Читать полностью
Пост описывает проблему установки Windows XP на старый ноутбук ThinkPad X40 с неработающими USB-портами и редким IDE-диском, решаемую через PXE-загрузку.
Сезам, грузися! Установка Windows XP на древний ноутбук без физических носителейКупить в комиссионке ThinkPad X40 за 260 рублей — это удача! Ну и что, что софт-тач превратился в наждачку, а внутри чистый винчестер. Настоящая беда вылезла позже: у ноутбука из-за смерти мультиконтроллера не работает ни один USB-порт. Ни флешку, ни внешний диск он не видит.Вытащить HDD и залить образ на другой машине? Тоже не вариант, это редкий 1,8-дюймовый IDE, и найти переходник — отдельный квест. Неужел...
Читать полностью
Пост опровергает миф о вреде кофе при аритмии, ссылаясь на исследование DECAF, показавшее снижение эпизодов фибрилляции предсердий у любителей кофе.
Связь кофе и аритмии: первое в мире исследованиеВрачи десятилетиями советовали пациентам с аритмией держаться от кофе подальше. Считалось, что кофеин — это верный триггер фибрилляции предсердий (ФП), и многие полностью исключали его из рациона. Однако первое в мире рандомизированное исследование DECAF показало, что всё может быть ровно наоборот.Учёные из Австралии и США с удивлением обнаружили, что у тех, кто выпивал хотя бы одну чашку в день, частота эпизодов ФП... снизилась. У группы, которая ...
Читать полностью
Пост рекламирует сообщество IT HR Тусовка на Habr Карьере, где обсуждают проблемы найма и делятся мемами.
Когда бизнес просит «сеньора за 100К», а единственный отклик — от джуна, который «быстро учится», рука сама тянется к мемам. В Хабр Карьере это понимают, поэтому создали специальное место для тех, кто в танке найме, — IT HR Тусовка.Заглядывайте в этот уголок айтишного рекрутинга — там обсуждают свежие исследования, тренды и, конечно, постят то-что-помогает-пережить-очередной-созвон!
Читать полностью
Хакеры использовали две 0-day уязвимости в Citrix и Cisco ISE до выхода патчей, атаки обнаружены Amazon Threat Intelligence.
Хакеры применяли 0-day-уязвимости Citrix и Cisco ISE в своих атакахЭксперты Amazon Threat Intelligence обнаружили атаки с использованием двух критических 0-day — CVE-2025-5777 (Citrix Bleed 2) в NetScaler ADC/Gateway и CVE-2025-20337 в Cisco Identity Service Engine (ISE). Оказалось, что злоумышленники эксплуатировали эти ошибки еще до того, как производители опубликовали информацию о них и выпустили патчи.https://xakep.ru/2025/11/13/0days-undet-attacks/
Читать полностью
Пост объясняет, почему компании платят за коммерческие дистрибутивы Linux (Red Hat, SUSE, Canonical), несмотря на бесплатный открытый код: ключевая ценность — стабильность, безопасность и профессиональная поддержка.
Обзор коммерческих дистрибутивов Linux: зачем люди платят, если можно не платитьБизнес-модель Open Source Software кажется простой: код открыт, бери и пользуйся бесплатно. Тем не менее, Red Hat, SUSE и Canonical построили на этом многомиллиардный бизнес, продавая Linux. В чём парадокс? Крупные компании по всему миру охотно платят за то, что можно взять даром, и дело тут совсем не в альтруизме.Успех этих гигантов строится на создании прочного моста между динамичным миром open-source и консерватив...
Читать полностью
Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости, включая активно эксплуатируемый баг нулевого дня CVE-2025-62215 в ядре Windows.
Microsoft исправила уязвимость нулевого дня в ядре WindowsНа этой неделе компания Microsoft выпустила ноябрьские патчи, устранив 63 уязвимости в своих продуктах. Среди них был баг нулевого дня CVE-2025-62215 в ядре Windows, который уже используется хакерами в реальных атаках.https://xakep.ru/2025/11/13/november-patches-2025/
Читать полностью
Анонс церемонии награждения AdIndex Awards 2025, которая пройдет в Москве, где рекламодатели выберут победителей, включая объявление «секретных категорий».
Церемония награждения AdIndex Awards 202526 ноября в Москве вновь соберутся ключевые фигуры digital-рынка, чтобы подвести итоги года. Уникальность AdIndex Awards в том, что победителей здесь выбирают сами рекламодатели — это делает премию одной из самых объективных и ожидаемых в индустрии.На церемонии объявят не только итоги рейтинга Digital Index 2025, но и назовут лучших в «секретных категориях», которые до последнего держат в тайне.👉 Подробности
Читать полностью
Microsoft в свежих сборках Windows 11 25H2 блокирует создание локальной учётной записи, отключая известные обходные пути, и настаивает на использовании облачной учётной записи MS и подключения к сети.
Локальный профиль на Windows 11 уходит в прошлоеПохоже, установка Windows 11 усложняется до уровня «Hard». Microsoft в свежих сборках 25H2 всерьёз взялась за тех, кто пытается избежать «облачных объятий» и создать локальную учётную запись. Все известные трюки и лазейки, которыми пользовались энтузиасты, перестают работать.Команда oobe\bypassnro больше не работает, ms-cxh:localonly — тоже. Microsoft официально заявляет, что без учётной записи MS и подключения к сети компьютер «не полностью г...
Читать полностью
Минцифры предложило расширить передаваемые онлайн-кинотеатрами и соцсетями Mediascope данные — бессрочные идентификаторы по номерам телефонов и полную историю просмотров, включая паузы и возобновления.
Сразу в тему новость:Минцифры предложило расширить набор данных, которые онлайн-кинотеатры и соцсети передают исследовательской компании Mediascope, уполномоченной Роскомнадзором на измерение активности пользователей в интернетеТак, онлайн-кинотеатры и соцсети обяжут передавать компании бессрочные идентификаторы пользователей, которые были сформированы с использованием номеров телефонов, и полную информацию о просмотрах конкретных фильмов и сериалов, включая паузы и возобновления просмотровА эта...
Читать полностью
Пост анонсирует подборку проверенных скидок на обучение от Хабр Карьеры в рамках Чёрной пятницы, отфильтрованных от маркетингового шума.
Чёрная пятница на Хабр Карьере: лучшие скидки на обучениеНаступает ОНО. Время, когда «скидки» в 90% появляются из ниоткуда, а заветная цена оказывается лишь тыквой — хитрой фальшивкой, которую надули ещё на прошлой неделе.На Хабр Карьере решили вручную отфильтровать этот маркетинговый шум и собрали в одном месте только проверенные школы и акции, где дисконт — это дисконт.
Читать полностью
Обсуждение с Дмитрием Матвеевым из MASHNEWS темы корпусирования микросхем в России
Поговорили с Дмитрием Матвеевым из MASHNEWS по поводу корпусирования микросхем в РоссииИдея данной статьи родилась после публикации АО «МНТЦ МИЭТ» третьего выпуска бюллетеня, в котором рассмотрело ключевые тенденции в корпусировании микросхем, но ни одно отечественно производство в данный бюллетень не входилоРешили исправить ситуацию)Спасибо коллегам, что пригласили меня в качестве одного из экспертовTelegram | Дзен | MAX
Читать полностью
Ветеран Microsoft Дэйв Пламмер сравнил производительность 25 компьютеров с 1976 по 2023 год с помощью бенчмарка Dhrystone 2.2, показав, что Mac Pro на M2 Ultra быстрее PDP-11/34 в 200 тысяч раз, но отметил парадокс: старые системы быстрее загружают текстовые редакторы.
Ветеран Microsoft Дэйв Пламмер, видимо, решил ответить на экзистенциальный вопрос, который никому не давал покоя: «Во сколько раз мой новенький Mac Pro быстрее музейного экспоната?».Для этого он устроил в своей лаборатории «Королевскую битву» для 25 компьютеров, охватив славную эпоху с 1976 по 2023 год. В качестве оружия возмездия был выбран бенчмарк Dhrystone 2.2. Причина проста: он, в отличие от Crysis, запускается вообще на всём.Итак, в левом углу ринга — PDP-11/34 (1976 год). В правом — Mac ...
Читать полностью
Статья описывает разработку инструмента BloodHoundIPA для анализа безопасности FreeIPA с помощью графового подхода BloodHound, аналогичного Active Directory.
BloodHoundIPA. Как мы разработали инструмент для анализа FreeIPA при помощи BloodHound #статьи #подписчикамЦель пентестера — оценить, насколько защищена внутренняя сеть клиента. Чаще всего это означает работу в среде Active Directory. Чтобы найти скрытые и неожиданные связи, используют BloodHound — он строит граф связей и показывает потенциальные пути к привилегиям. Но что, если у нас не AD, а FreeIPA?https://xakep.ru/2025/11/13/bloodhound-ipa/
Читать полностью
На форуме «Цифровые Решения 2025» обсуждалась терминология для обозначения хакеров, чтобы избежать путаницы и сохранить суть.
Черные белые или белые черные хакерыСегодня на пленарной сессии форума Цифровые Решения 2025 мы продолжили искать ответ на вопрос, как правильнее называть хакеров. Чтобы и друг друга лишний раз не пугать, и суть чтобы не потерялась.
Читать полностью
Анонс выхода .NET 10 LTS с трехлетней поддержкой, акцент на производительность, безопасность, криптографию, улучшения JIT-компилятора,
Что нового в .NET 10?Дождались! Юбилейный .NET 10 почти здесь, и это не просто обновление, а полноценный LTS-релиз с трёхлетней поддержкой. Microsoft сделала основной упор на производительность и безопасность, причём криптография подверглась серьёзной доработке.Конечно, это далеко не всё. Внутри платформы также произошли заметные улучшения JIT-компилятора, расширилась стандартная библиотека и появились новые возможности SDK. Посмотрим на самые важные и интересные изменения.
Читать полностью
Исследователи Veracode обнаружили вредоносный npm-пакет, нацеленный на GitHub, который оказался частью внутренних учений Red Team GitHub, а не реальной атакой.
Обнаруженная в npm малварь оказалась частью учений GitHub Red TeamИсследователи из компании Veracode обнаружили вредоносный npm-пакет acitons/artifact, который маскировался под легитимный actions/artifact и был нацелен на репозитории самого GitHub. Однако позже выяснилось, что специалисты заметили не реальную атаку, а внутренние учения Red Team компании.https://xakep.ru/2025/11/13/github-redteaming/
Читать полностью
Сводка новостей о последних событиях в сфере ИИ (Google Private AI Compute, OpenAI Sora и GPT-5.1, Gemini 3.0 Pro, Microsoft Fairwater, ElevenLabs), а также о Valve и курьезе с вымышленным процессором на Reddit.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📱 Google представила частную вычислительную ИИ-систему Private AI Compute💰 OpenAI тратит около $15 млн в день на видеогенератор Sora🤖 Gemini 3.0 Pro решает задачи, считавшиеся почти невозможными для ИИ📱 На Reddit придумали несуществующий процессор, о котором написал десяток СМИ🖥 Valve анонсировала собственные игровой мини-ПК, контроллер и шлем виртуальной реальности (ФОТО)🖥 OpenAI выпустила GPT-5.1🗣 Компания ElevenLabs запустила маркетпле...
Читать полностью
Пост критикует современную HR-сферу за превращение найма в борьбу с ATS-алгоритмами и симуляцию деятельности, где качество заменено скоростью.
HR на вилы, или Почему они уничтожают рынок трудаСфера, созданная для поиска людей, превратилась в генератор барьеров. Сегодня резюме всё чаще пишут не для рекрутера, а для ATS-бота, вставляя невидимый белый текст с ключевыми словами, лишь бы обмануть фильтр. В итоге компании ищут не лучших, а «удобных» — тех, кто смог пробиться через алгоритмы.Тем временем HR-функция мутировала: от кадрового учёта к симуляции бурной деятельности. «Культурный фит» стал удобным оправданием для отказа, а опросы во...
Читать полностью
Google подала в суд на разработчиков фишинговой платформы Lighthouse, используемой для кражи данных банковских карт через SMS-сообщения, маскирующиеся под USPS и E-ZPass.
Google подала в суд на разработчиков фишингового набора LighthouseКомпания Google инициировала судебный процесс против PhaaS-платформы Lighthouse (phishing-as-a-service, «фишинг как услуга»), которую киберпреступники по всему миру используют для кражи данных банковских карт. Хакеры действуют через SMS-сообщения, выдавая себя за Почтовую службу США (USPS), а также систему оплаты дорожных сборов E-ZPass.https://xakep.ru/2025/11/13/lighthouse-google/
Читать полностью
Пост призывает IT-специалистов развивать личный бренд, так как в условиях удаленки и неценовой конкуренции одних технических навыков и коммитов на GitHub недостаточно для получения топовых проектов.
Личный бренд разработчика: как вырвать очко у ИИС ростом ИИ одних только коммитов в GitHub и крутого кода скоро будет мало. Можно быть автором той самой библиотеки, на которой держится половина прода, но на собеседовании в серой футболке в это могут просто не поверить. Сегодня личный бренд специалиста — это не про фото из спортзала, а про ценный капитал.Рынок давно перешёл в сферу «неценовой» конкуренции, где топовые проекты достаются тем, кто на слуху. Оправдание «я интроверт» больше не работае...
Читать полностью
Минстрой РФ обязал создать домовые чаты в мессенджере Max для всех многоквартирных домов до конца 2025 года, заменив Telegram и WhatsApp.
Для каждого многоквартирного дома (МКД) должен быть создан домовой чат в Мах до конца 2025 г., сообщил министр строительства и ЖКХ Ирек Файзуллин на заседании совета по вопросам жилищного строительства и содействия развитию ЖКХСерьезная задача перед нами поставлена и правительством, и президентом в сфере использования цифрового мессенджера Max в сфере жилищно-коммунального хозяйстваПо его словам, домовые чаты, которые находились в мессенджерах Telegram и WhatsApp (принадлежит Meta – организация ...
Читать полностью
Инфостилер Rhadamanthys перестал работать: десятки клиентов жалуются на потерю доступа к серверам, предположительно из-за операции правоохранительных органов.
Стилер Rhadamanthys не работает и может быть захвачен правоохранителямиИБ-специалисты обратили внимание, что десятки клиентов инфостилера Rhadamanthys жалуются на потерю доступа к серверам малвари. Предполагается, что эти проблемы могут быть связаны с операцией правоохранительных органов.https://xakep.ru/2025/11/13/rhadamanthys-down/
Читать полностью
Пост рассказывает о реверс-
Реверс-инжиниринг π: как Pentium считал синусы быстрее всехPentium знаменит багом FDIV, но его настоящий инженерный шедевр — FPU. Это не просто чип, это «внутренний тригонометр», который считал синусы и логарифмы быстрее всех. Инженеры Intel пошли сложным путём, отказавшись от CORDIC в пользу хитрых полиномиальных аппроксимаций.Заглянем под микроскоп — как сотни констант были закодированы в ROM, как (вероятно) алгоритм Ремеза помог найти компромисс между точностью и скоростью, и как datapath пре...
Читать полностью
Пост развенчивает миф о том, что мобильное приложение — это уменьшенная копия веб-сайта, и подчеркивает важность учета специфики мобильных платформ при тестировании.
Тестирование мобильных приложений: какие особенности важно учитыватьМногие думают, что мобильное приложение — это просто веб-сайт в миниатюре, но это большая ошибка. Мобильный мир живёт по своим законам: другая архитектура, зоопарк устройств, разные ОС и куча специфичных ограничений, которых нет в вебе.Поскольку сейчас приложения делают почти все, умение их тестировать становится базовым скиллом. Выясним, с какими именно особенностями мобильных платформ тестировщики сталкиваются каждый день и по...
Читать полностью
Пост обсуждает выгорание и чувство тупика в IT-карьере, страх смены профессии и риски, о которых забывают при решении уйти из айти.
Войти в айти, выйти из айти: если защемило карьерным турникетомБывает, что ты как тот тимлид: трёх жён бросил, а работу бросить не можешь. Сидишь, выгорел, смотришь на IDE с тоской. Может, ты «вкатился» ради денег и удалёнки, а теперь чувствуешь себя чужим? Или просто достиг потолка и понял, что «всё, что мог, уже совершил».Уйти страшно. Романтики в других профессиях ноль, везде та же рутина, а на новом месте ты будешь джуном, конкурирующим с борзыми 20-летними. Да и подушка безопасности имеет с...
Читать полностью
Пост описывает практику blameless postmortem (безвинного постмортема) в разработке на примере компании Контур, подчеркивая важность обучения на ошибках без поиска виноватых.
Все мы совершаем ошибки, не делать их невозможно. Спасибо тем работодателям, которые это понимают и практикуют культуру постмортемов.Blameless postmortem («безвинный постмортем» или «анализ инцидента без поиска виноватых») — это практика разбора сбоев, ошибок или инцидентов с фокусом не на том, кто сломал, а на том, почему система позволила этому случиться.Главная цель такого подхода — научиться, а не наказать.Этим понятием с нами поделился Контур. Чтобы уменьшать количество и страшность последс...
Читать полностью
Пост рассказывает о превращении смартфона в портативную игров
Как превратить телефон в портативную консольКаждый раз под обзорами китайских портативок кто-то справедливо замечает, что обычный смартфон справится не хуже. И ведь справится! Вот только запускать эмуляторы (DuckStation, PPSSPP, Dolphin) россыпью иконок с рабочего стола — то ещё удовольствие. Нам нужен полноценный консольный интерфейс.Чтобы Android не мозолил глаза, его можно спрятать под специальный лаунчер, который красиво всё отсортирует. А для аутентичности понадобится правильный геймпад...
Читать полностью
Гражданин России Алексей Волков признал вину в предоставлении операторам вымогателя Yanluowang первоначальных доступов к сетям компаний, что привело к взлому восьми организаций в США.
Россиянин признал себя виновным в продаже доступов операторам вымогателя YanluowangГражданин России Алексей Олегович Волков признал себя виновным в том, что предоставлял операторам вымогательской малвари Yanluowang первоначальные доступы к сетям целевых компаний. В период с июля 2021 по ноябрь 2022 года операторы Yanluowang взломали как минимум восемь компаний в США.https://xakep.ru/2025/11/12/yanluowang-access/
Читать полностью
Статья сравнивает пузырь доткомов 1995-2000 с текущими пузырями криптовалют и ИИ, указывая на схожие признаки иррационального изобилия.
Пузырь доткомов (1995-2000) очень похож на пузырь криптовалюты и искусственного интеллектаВ 90-х достаточно было добавить «.com» к названию, чтобы инвесторы выстроились в очередь. Вспомним то иррациональное изобилие: Pets.com с дорогущей рекламой на Супербоуле и стремительным крахом, или Марк Кьюбан, продавший Yahoo! свой Broadcast.com за $5 миллиардов. Всё это закончилось убытками в $5 триллионов, когда музыка смолкла.Сегодня губительная формула «Бизнес Интернет» просто сменилась ...
Читать полностью