Государство меняет подход к поддержке электроники, внедряя технологический сбор с импортеров для финансирования локализации взамен безвозвратных субсидий.
Государство совершает разворот в подходе к поддержке отечественной электроники, окончательно отказавшись от модели безвозвратного и часто безрезультатного финансирования. Вместо раздачи средств на сомнительные проекты, которые годами оседали в виде отчётностей на полках, был запущен механизм технологического сбора. Этот инструмент призван принудительно перенаправить финансовые потоки самого рынка на цели реальной локализации.Теперь деньги, взимаемые с импортёров и сборщиков, использующих иностра...
Читать полностью
Госзакупки офисного ПО по 44-ФЗ сократились в 2,2 раза, а по 223-ФЗ выросли в 4,5 раза за девять месяцев 2025 года.
За девять месяцев 2025 года госзакупки офисного ПО по закону 44-ФЗ сократились в 2,2 раза — до 553 млн рублей против 1,2 млрд рублей годом ранееПри этом закупки по 223-ФЗ, регулирующему закупки компаний с госучастием, напротив, выросли в 4,5 раза — с 158,6 млн до 747,7 млн рублейTelegram | Дзен | MAX
Читать полностью
Исследователи Google сообщают об эксплуатации критической уязвимости в Gladinet Triofox, позволяющей хакерам удаленно выполнять код с правами SYSTEM и получать полный контроль над системой.
Антивирус Triofox применялся для развертывания инструментов удаленного доступаИсследователи Google предупреждают: хакеры эксплуатируют критическую уязвимость в Gladinet Triofox для удаленного выполнения кода с правами SYSTEM, обходя аутентификацию и получая полный контроль над системой.https://xakep.ru/2025/11/12/triofox-bug/
Читать полностью
Автор рассказывает о разработке ретро-консоли на ПЛИС с отрисовкой векторного чертежа без фреймбуфера, используя алгорит
Брезенхэм и FPGAЗадача: разработать на ПЛИС ретро-консоль и отрисовать векторный чертёж. Главная сложность: фреймбуффера нет, изображение нужно формировать строго «на лету» в процессе развёртки кадра. Казалось бы, берём старый добрый алгоритм Брезенхэма и готово. Но реализация на железе преподнесла сюрпризы.Сначала линия вышла предательски бледной (пришлось чинить яркость триггерами), а сектор 135-180° завёл в полный тупик: как отображать точки, время которых уже прошло? Почти понадобилась машин...
Читать полностью
Пост удалён, содержимое недоступно для анализа.
SecurityLab.ru pinned Deleted message
Читать полностью
Пост рассказывает о том, как инженеры Riot Games оптимизировали серверы VALORANT, снизив时间 обработки кадра с 50 мс до менее 2 мс за счет анализа кода, тюнинга железа и ОС.
Серверы VALORANT с тикрейтом 128Добиться идеальной производительности в VALORANT — та ещё задачка. Инженер из Riot Games делится внутренней кухней: в начале пути серверный кадр обрабатывался целых 50 мс. Для шутера, где важна каждая миллисекунда, это почти приговор.Но команде удалось совершить почти невозможное и снизить этот показатель до впечатляющих <2 мс! Никаких чудес, только жёсткий анализ кода, тюнинг железа и оптимизация ОС. Проследим весь путь инженеров и узнаем, какие именно под...
Читать полностью
Пост описывает простой метод захвата аккаунтов в мобильном приложении через уязвимость, найденную в рамках багбаунти.
ATO в один клик. Как я нашел простой способ захватывать аккаунты в мобильном приложении #статьи #подписчикамСегодня я расскажу про один необычный случай из моего опыта участия в программах багбаунти. Но изнуряющего исследования и жесткого реверса в этот раз не будет — все самое интересное оказалось прямо на поверхности, нужно было только хорошенько присмотреться.https://xakep.ru/2025/11/12/1click-mobile-ato/
Читать полностью
Пост рассказывает о необычной системе биомониторинга водопровода в Варшаве, где речные моллюски используются в качестве живых датчиков качества воды, и проводит параллели с канарейками в шахтах и IT-принципом «canary deployment».
Если в кране нет воды… значит сработали моллюскиВ Варшаве безопасность водопровода доверили не сложным анализаторам, а восьми речным беззубкам. Они сидят в проточных резервуарах на главной насосной станции, и пока их створки открыты — два миллиона человек спокойно пользуются водой. Стоит моллюскам почуять что-то неладное и захлопнуться — подача в город автоматически блокируется.Никаких сложных протоколов, только инстинкт, отточенный 400 миллионами лет. Оказывается, эволюция — чертовски хороший и...
Читать полностью
Исследование Comparitech показало, что простые пароли, такие как «123456», «admin» и «password», остаются самыми популярными среди утекших в 2025 году данных.
Пароли «123456», «admin» и «password» по-прежнему входят в десятку самых популярныхСпециалисты Comparitech изучили более двух миллиардов утекших в 2025 году паролей, которые распространяются на хак-форумах, в Telegram и по другим каналам. Хотя ИБ-специалисты долгие годы повторяют, что нельзя использовать слишком простые и предсказуемые пароли, комбинации «123456», «admin» и «password» все еще остаются самыми популярными.https://xakep.ru/2025/11/12/passwords-2025/
Читать полностью
FSF анонсировал проект Librephone — создание первого полностью свободного смартфона с открытым железом и ПО, старт с LineageOS и замена проприетарных компонентов.
Linux-телефоны сейчас важнее, чем когда-либоФонд свободного ПО (FSF) в октябре 2025 года представил проект Librephone. Цель амбициозная: создать первый в мире полностью свободный смартфон, открытый и на уровне ПО, и на уровне железа. Руководить проектом будет опытный разработчик Роб Савойе.План — начать с LineageOS, найти устройство с минимумом «проблем» и методично заменить всё проприетарное ПО. FSF считает, что борьба за свободу логично перешла с ПК на смартфоны, особенно на фоне того, как Goo...
Читать полностью
Лондонский суд приговорил китаянку Чжиминь Цянь к 11 годам тюрьмы за отмывание биткоинов, полученных от крупнейшей криптопирамиды в истории Китая, нанесшей ущерб более 7,3 млрд долларов.
«Королеву биткоинов» приговорили к 11 годам тюрьмыЛондонский суд приговорил 47-летнюю китаянку Чжиминь Цянь (Zhimin Qian), также известную как Яди Чжан, к 11 годам и 8 месяцам тюремного заключения за отмывание биткоинов, полученных в результате работы крупнейшей в истории Китая криптоинвестиционной пирамиды. В период с 2014 по 2017 год от этой мошеннической схемы пострадало более 128 000 человек, а ущерб составил свыше 7,3 млрд долларов в криптовалюте.https://xakep.ru/2025/11/12/zhimin-qian/
Читать полностью
Энтузиаст запустил сервер Minecraft на умной лампочке с чипом RISC-V и 276 КБ ОЗУ, используя сверхлёгкий сервер Ucraft.
Запустить Doom на тостере — это уже классика. А как насчёт сервера Minecraft, работающего внутри дешёвой умной лампочки с китайского маркетплейса? Аппаратный хакер сделал это возможным, используя устройство с одноядерным чипом RISC-V (192 МГц) и всего 276 КБ оперативной памяти.Причём лампочка тянет не только одиночную игру, но и онлайн. Для этого энтузиаст развернул Ucraft — сверхлёгкий сервер Minecraft, написанный на C специально для машин с ограниченными ресурсами. Исполняемый файл весит всего...
Читать полностью
Пост о разработке плагина для Minecraft под ядро Paper, синхронизирующего игровую погоду с реальной погодой в Санкт-Петербурге, на примере от Владимира Турова из Selectel.
Разработка плагина для синхронизации погоды на Minecraft-сервере и в Санкт-ПетербургеРазработчики Paper решили стать самостоятельным проектом, и с каждой новой версией Minecraft интерфейсы Spigot и Paper, вероятно, начнут расходиться. Для админов серверов это сигнал: пора вникать в разработку и отладку плагинов именно под ядро Paper.Владимир Туров из Selectel как раз показывает, как это сделать, на очень жизненном (и суровом) примере. Он решил синхронизировать погоду в игре с... реальной погодой...
Читать полностью
Северокорейская хак-группа Konni использует Google Find Hub для отслеживания GPS и удаленного сброса Android-устройств до заводских настроек.
Группировка Konni использует Google Find Hub для удаленного уничтожения данныхСеверокорейская хак-группа Konni злоупотребляет инструментом Google Find Hub (ранее Find My Device) для отслеживания GPS-местоположения своих целей, а также для удаленного сброса Android-устройств до заводских настроек.https://xakep.ru/2025/11/12/konni-find-hub/
Читать полностью
Сводка новостей из мира технологий: стартап Tornyol представил микродроны для борьбы с комарами, Apple выпустила чехол-авоську для iPhone, Microsoft разрабатывает инструмент для запуска CUDA на AMD, а школы Великобритании переходят на обучение основам ИИ. Также сообщается о новых требованиях Минобороны к IT-компаниям, продаже акций Nvidia SoftBank и поддержке менеджеров паролей в Windows 11.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🦟 Стартап Tornyol представил микродроны для уничтожения комаров🍏 Apple представила чехол-авоську для iPhone💻 Microsoft разрабатывает инструмент для запуска CUDA-кода на видеокартах AMD🤖 Средние школы Великобритании перешли от информатики к обучению основам ИИ🪖 Минобороны обяжет IT-компании уведомлять военкоматы в течение пяти дней после увольнения сотрудника (ФОТО)💰 SoftBank продала весь пакет акций Nvidia за $5,83 млрд🖥 Microsoft получил...
Читать полностью
Пост рекламирует решение ЭЛАРобот НСМ как аппаратно неизменяемый и физически изолированный последний рубеж защиты в многоуровневой стратегии резервного копирования, ссылаясь на стандарты NIST и ФСТЭК.
ЭЛАРобот НСМ — последний рубеж защиты в стратегии резервного копированияСовременные кибератаки все чаще нацелены не просто на кражу данных, а на их полное уничтожение. В таких условиях эффективность резервного копирования определяется не количеством копий, а их защитой и недоступностью. Именно поэтому ведущие стандарты информационной безопасности — от NIST до рекомендаций ФСТЭК — настоятельно рекомендуют внедрять многоуровневую модель резервного копирования, в которой последний, самый надежный с...
Читать полностью
Автор из Яндекса, получивший статус Major Contributor в PostgreSQL, рассказывает о неудачных попытках улучшить ядро и объясняет, почему прова
Как не получилось сделать PostgreSQL лучше (и почему это нормально)Получить статус Major Contributor в PostgreSQL — событие. Но вместо хвалебной статьи «как я крут», автор из Яндекса решил пойти от обратного и рассказать о том, что... не получилось. Оказывается, ядро PostgreSQL — тот ещё лабиринт с заботливо разложенными граблями.Инкрементальное улучшение таких гигантов, как Postgres, часто приносит больше вреда, чем пользы. Построить новое, ничего не сломав, бывает почти нереально. Погрузимся в...
Читать полностью
Пост анонсирует серию материалов, посвященных разбору утечки 500 ГБ данных о работе китайского фаервола (GFW), и знакомит читателя с основами его функционирования и принципами госцензуры.
Как работает госцензура: заглянем внутрь слитого китайского фаерволаВсе слышали про Великий Китайский Фаерволл (GFW), но тут подъехала настоящая сенсация — утечка 500 Гб данных о его работе. Энтузиасты скачали всё и начинают детальный разбор этого чуда инженерной мысли.Это первая, вводная часть: разберёмся, что вообще такое GFW, как он появился, по каким принципам работают подобные системы госцензуры и при чём здесь некий Geedge.Выясним, как устроен цифровой Большой Брат изнутри.
Читать полностью
Хакеры опубликовали 12 000+ секретных документов подрядчика госбезопасности КНР Knownsec, раскрывающих детали программы киберразведки, включая исходные коды, RAT-трояны и списки целей в 20+ странах; МИД КНР отрицает осведомлённость об утечке.
😵💫 12 000+ секретных файлов. В сеть попали данные Knownsec — подрядчика китайской госбезопасностиХакеры опубликовали более 12 тысяч секретных документов из архивов китайской компании Knownsec — одного из ключевых подрядчиков госструктур КНР в области кибербезопасности. Материалы раскрывают детали национальной программы киберразведки, инструменты атак и списки зарубежных целей более чем из 20 стран.Слив впервые зафиксирован 2 ноября 2025 года: файлы появились на GitHub, но были удалены администр...
Читать полностью
Пост рассказывает об эволюции камер в смартфонах, объясняя, что количество мегапикселей не главное, а важны размер сенсора, оптика, стабилизация и вычислительная фотография.
Как менялись фотокамеры в телефонах и почему мегапиксели — не главноеВсе мы видели эти «200 Мп» на коробках смартфонов. Звучит впечатляюще, но реальная картинка часто далека от рекламного слогана. Гонка мегапикселей была лишь одним из этапов эволюции, и, как оказалось, далеко не главным. Почему 12 МП до сих пор могут снимать лучше, чем 108 МП?Настоящая революция в мобильной фотографии случилась, когда производители переключились на то, что действительно важно: физический размер сенсора, качестве...
Читать полностью
Опыт перехода из финтеха на крупное производство, где проекты длятся два года, а команда выгорает за полтора; рассказ о том, как в таких условиях удаётся оцифровывать продажи и спасать команду.
На заводе проекты идут по два года, а команда выгорает через полтора. Вот как с этим справляютсяПерейти из финтеха, где привык к метрикам вроде конверсии и релизам на следующий день, на крупное производство — тот ещё опыт. В первую же неделю выясняется, что запуск новой функции для склада придётся отложить на три недели: нужно дождаться планового ремонта оборудования и обучения персонала.Это реальная история Наталии Зеленкиной из СИБУРа. В мире, где проекты длятся два года, а команда в среднем в...
Читать полностью
Пользователь Максим Горшенин закрепил фотографию в своём канале imaxairu.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Пост на Хабре приглашает инженеров разных специальностей (не только IT) к участию в составлении портрета современного инженера, чтобы понять их ценности и мотивацию в профессии.
Мы на Хабре решили выяснить, кто такой современный инженерИ нет, речь не только об IT. Ищем конструкторов, технологов, энергетиков, проектировщиков и спецов по автоматизации. Хотим понять, как вы живёте, что цените в профессии и как выбираете работу. Помогите нам составить портрет инженера, который держит на себе не только серверы, но и мосты.
Читать полностью
Специалисты Norton обнаружили уязвимость в шифровальщике Midnight, основанном на коде Babuk, и выпустили бесплатный дешифровщик для пострадавших.
Специалисты Norton нашли уязвимость в вымогателе Midnight и выпустили дешифровщикИсследователи нашли слабое место в новом шифровальщике Midnight, который построен на базе старых исходных кодов Babuk. Вредонос позиционируется как «прокачанная» версию шифровальщика, однако попытки ускорить и усилить шифрование обернулись провалом: специалистам Norton удалось создать бесплатный дешифровщик для пострадавших данных.https://xakep.ru/2025/11/11/midnight-decrypted/
Читать полностью
Пост о том, что успех в решении задач LeetCode на собеседованиях зависит не от количества решённых задач, а от знания 15 ключевых паттернов, которые покрывают большинство проблем.
Как решать LeetCode? Легко! Нужно просто…Алгоритмические секции на собеседованиях уже давно не экзотика, а суровая реальность. Многие бросаются решать сотни задач на LeetCode, надеясь набить руку, но автор, осиливший более 1500, пришёл к неожиданному выводу: дело не в количестве.Оказывается, всё упирается в 15 ключевых паттернов, которые покрывают большинство проблем. Если их знать, можно щёлкать даже незнакомые задачи гораздо быстрее и с несравнимо меньшей болью.Погрузимся в этот «золотой» ...
Читать полностью
Статья о том, как команда Яндекс Почты масштабировала систему хранения на 700+ шардов PostgreSQL, создав сервис динамического шардирования Sharpei и перейдя на облачное решение.
Почтовый Шарпей: как команда Яндекс 360 приручила 700+ шардов PostgreSQLМасштабировать систему хранения под миллионы пользователей и сотни тысяч запросов в секунду, не потеряв в отказоустойчивости и скорости — задача не из простых. В крупном проекте вроде Яндекс Почты это требует нетривиальных решений: вертикальное шардирование на Oracle давно устарело, а горизонтальное — с PostgreSQL — приносит свои вызовы, от баланса нагрузки до автоматизации миграций.Алексей Кременьков, старший разработчик в ...
Читать полностью
Российский производитель роботов Promobot дважды за месяц подвергся хакерским атакам, о чем сообщил глава компании.
Российский производитель роботов для бизнеса Promobot был дважды атакован хакерамиПермская компания Promobot, производящая автономных сервисных роботов для бизнеса, за последний месяц дважды пострадала от хакерских атак. Об этом рассказал СМИ председатель совета директоров компании Алексей Южаков.https://xakep.ru/2025/11/11/promobot-hacked/
Читать полностью
Автор на личном опыте развенчивает миф о сложности самостоятельной постройки судна на воздушной подушке (СВП) и обещает дать практическую выжимку для сборки.
Судно на воздушной подушке — насколько оно реально для самостоятельной постройки?Идея аппарата, который скользит «аки по суху» и по лужам, и по траве, и по грязи, одинаково восхищает и детей, и взрослых. Но почему энтузиасты так редко берутся за постройку мини-СВП? Большинство, видимо, опасается, что это слишком сложно.Автор готов развеять этот миф, опираясь сугубо на личный практический опыт. Никакой сухой теории, только выжимка, чтобы каждый мог собрать свой аппарат, который «взлетает» и начин...
Читать полностью
Опрос IT-специалистов о желаемых условиях работы (ДМС, удалёнка, качественная постановка задач) с последующей публикацией статьи и сравнением с прошлыми годами.
🤔 Чего на самом деле хотят IT-специалисты?Плюшки в виде ДМС, удалёнку с Бали или чтобы таски в джире ставили нормально?Наш опрос — шанс анонимно рассказать, как всё устроено на самом деле, и помочь компаниям увидеть рынок глазами кандидатов.По итогам мы напишем большую статью и сравним результаты с прошлыми годами.
Читать полностью
Пост анонсирует статью о создании PE-файла с оконным приложением Windows с нуля в Hex-редакторе, объясняя структуру исполняемых файлов.
Бинарь своими руками. Делаем PE-файл с оконным приложением Windows #статьи #начинающим #подписчикамСегодня мы окунемся вглубь исполняемых файлов и изучим на практике, как устроены программы в Windows. Я постараюсь подробно расписать структуру PE-файлов, а затем напишем с нуля простенькую программу прямо в Hex-редакторе.https://xakep.ru/2025/11/11/diy-executable/
Читать полностью