Обсуждение технологического сбора и его влияния на пользователей в рамках интервью на программе «Утренняя зарядка».
Поговорили про технологический сбор и как нас это каснется с Mash на "Утренней зарядке"Telegram | Дзен | MAX
Читать полностью
Пост продолжает цикл статей об истории российской игровой журналистики, описывая появление новых журналов о компьютерных играх в начале 2000-х годов на фоне снижения цен на комплектующие.
История игровой журналистики в России. Часть десятая. Другие журналы о компьютерных играхВ начале нулевых компьютер наконец перестал быть неподъёмной роскошью. Цены на комплектующие заметно упали, и собрать приличную конфигурацию, тянущую современные игры, стало реально за приемлемые деньги.Крупные издатели быстро уловили эту тенденцию. Как только у игроков появилось «железо», рынок отреагировал — в те годы вышло ещё три заметных журнала о компьютерных играх. Посмотрим, кто бросил вызов титанам.
Читать полностью
ФБР заинтересовалось владельцами сервиса archive.today, используемого для архивации страниц и обхода платного доступа.
ФБР заинтересовалось владельцами archive[.]todayВ ФБР заинтересовались личностью человека, который управляет archive[.]today — одним из крупнейших онлайн-архивов, который годами использовался для сохранения страниц, обхода платного доступа и просмотра материалов без перехода на оригинальные сайты.https://xakep.ru/2025/11/11/archive-today-fbi/
Читать полностью
АСКОН и «Трамплин Электроникс» объявили о партнерстве для создания первого в России инженерного программно-аппаратного комплекса на отечественном процессоре «Иртыш», что обеспечит промышленность импортонезависимым технологическим стеком.
АСКОН и «Трамплин Электроникс» выпустят первый в России инженерный ПАК на отечественном процессоре 🔹 Новости с форума «Развитие». АСКОН и «Трамплин Электроникс» договорились о партнерстве для создания инженерного программно-аппаратного комплекса (ПАКа) на новом отечественном процессоре «Иртыш». Компании намерены предложить российской промышленности не просто импортонезависимый, а высокопроизводительный и доверенный технологический стек: от процессора до систем проектирования. ✍️ Меморандум о сот...
Читать полностью
Компания Insta360 использует нестандартную мотивацию сотрудников, награждая их золотыми кейкапами, наклейками,
Китайская компания Insta360, известная производством экшн-камер и стабилизаторов, применяет весьма неординарный подход к мотивации персонала. Вместо привычных опционов или денежных премий, компания предпочитает награждать своих лучших разработчиков... золотом.В этом году 21 сотрудник получил в дар кастомные кейкапы, изготовленные из чистого золота. Награды вручаются за выдающиеся карьерные результаты, особую преданность компании и весомые заслуги перед ней.Самой внушительной клавишей стал «пробе...
Читать полностью
Пост критикует традиционное преподавание матанализа в вузах, утверждая, что наглядная геометрическая суть непрерывности заменяется абстрактными определениями Коши. Автор предлагает более интуитивный подход Гейне и считает это обманом в образовании.
Путеводитель по матанализу, который скрывали от вас в вузеПроваливающиеся текстуры в играх и парадоксы Аристотеля связаны одной идеей — непрерывностью. Тысячелетиями её пытались ухватить, а в вузе нам просто дали определение по Коши с эпсилон-дельтами, проигнорировав более наглядный подход Гейне.Автор уверен, что это и есть тот самый «обман» в образовании: простую и наглядную по своей природе геометрию намеренно маскируют под абстрактную алгебру. Посмотрим, каким должен был быть матанализ на сам...
Читать полностью
В runC, используемом в Docker и Kubernetes, обнаружены три уязвимости, позволяющие злоумышленнику получить root-доступ к хост-системе.
Уязвимости в runC приводят к побегу из контейнеров DockerВ инструменте для запуска контейнеров runC, используемом в Docker и Kubernetes, обнаружены сразу три уязвимости. Эти ошибки позволяют злоумышленнику обойти изоляцию и получить доступ к хост-системе с привилегиями root.https://xakep.ru/2025/11/11/runc-bugs/
Читать полностью
Пост представляет собой дайджест новостей за час, охватывающий темы от ИИ и технологий до санкций и кибербезопасности.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤖 Сэм Альтман рассказал, чем GPT-6 будет отличаться от GPT-5🙀 Visual Instruments представила проекционный монитор Phantom с регулируемой прозрачностью🎶 Dust-to-Digital Foundation предоставил публичный доступ к тысячам старых песен📵 СИМ-карты граждан РФ у операторов перестанут работать на 24 часа после возвращения из-за границы🎮 Valve выпустила крупное обновление для Steam🌐 Вышел Firefox 145.0🤦♂️ Comparitech опубликовала анализ утёкших паролей...
Читать полностью
Postgres Professional, имеющая более 40 авторов коммитов в ядро PostgreSQL, открыла инженерный центр в новосибирском Академгородке для развития Open Source и подготовки системных программистов.
От слов к делу: как Postgres Pro строит будущее в АкадемгородкеМногие IT-компании любят говорить про Open Source, но часто это остаётся пиаром и имитацией бурной деятельности. В Postgres Professional решили, что «Talk is cheap, show me the code» — не просто лозунг. Они не просто используют PostgreSQL, а системно развивают ядро «ванильного» постгреса (более 40 авторов коммитов только для 18-й версии).Для этой цели открыли не просто очередной филиал, а настоящий инженерный центр. Выбор пал не на с...
Читать полностью
Президент Беларуси Александр Лукашенко высказался против полного отказа от проводной связи из-за уязвимости мобильной к утечкам, призвав избегать излишней цифровизации, особенно для чиновников.
Мобильная связь не защищена от утечек, в связи с чем не стоит полностью отказываться от обычного городского телефона, считает президент Белоруссии Александр ЛукашенкоОн считает, что это особенно актуально для чиновников — при беседе по городскому телефону «на серверах в Канаде или США не будет ваш разговор»:Не потому, что я консерватор <...> Никакого секрета, если у вас телефон, чем вы занимаетесь, куда вы ходите... Никакого секретаТакже Лукашенко убежден, что «не надо нам все перевод...
Читать полностью
Императорский фарфоровый завод выпустил коллекцию балерин-близняшек и бокалов по мотивам игры Atomic Heart; презентация пройдет 13 ноября.
Императорский фарфоровый завод выпустил балерин-близняшек из Atomic HeartПрезентация пройдет 13 ноября, в коллекцию войдут скульптуры блезняшек, а также бокалы с эксклюзивным дизайномMundfish подчеркнули, что экстетика альтернативного СССР из мира игры нашла отражение в искусстве с глубокими культурными традициямиКаждый предмет был изготовлен на заводе вручнуюГенеральный директор Императорского фарфорового завода Татьяна Тылевич отметила, что одно из старейших предприятий всегда тяготело к уника...
Читать полностью
Российские операторы связи обязаны приостанавливать услуги по запросу ФСБ для защиты от угроз безопасности. Операторы освобождаются от ответственности за неисполнение договора при выполнении требований ФСБ.
Российские операторы должны будут прекращать оказание услуг связи при поступлении соответствующего запроса от органов Федеральной службы безопасности (ФСБ), если это необходимо для защиты граждан и государства от возникающих угроз безопасностиСоответствующие поправки, разработанные Минцифры, планируется внести в ст. 44 и 46 федерального закона «О связи»Согласно проекту поправок, оператор связи обязан приостановить оказание услуг по запросу ФСБ в случаях, определенных нормативными актами президен...
Читать полностью
Пост объясняет значение Планковского масштаба как фундаментального предела физики, где квантовая механика встречается с гравитацией.
Планковский масштаб: от математического курьёза к горизонту познанияЕсть число, настолько абсурдно малое, что рядом с ним атом покажется размером с облако Оорта. Зачем физикам вообще понадобилась эта величина, которую даже представить невозможно?Оказывается, это не просто математический курьёз. Похоже, это тот самый «подвал» реальности, фундаментальный предел, где рушатся наши привычные законы физики и где квантовая механика наконец встречается с гравитацией. Проследим путь этой идеи длиной в ст...
Читать полностью
Пост объясняет, почему в живой природе нет существ, передвигающихся на колёсах, несмотря на эффективность такого способа, и указывает на фундаментальные биологические препятствия.
Почему природа до сих пор не породила колесо?Эволюция — гениальный изобретатель. Она освоила полёт, реактивное движение и сложнейшую оптику. Но почему в живой природе нет ни одного существа, которое бы передвигалось на колёсах? Ведь это так эффективно! Броненосцы и перекати-поле не в счёт, это просто качение, а не полноценный привод.Кажется, что колесо создать проще, чем глаз, но именно у него есть «неустранимая сложность» для живого организма. Дело не только в том, что колесу нужна идеальна...
Читать полностью
Пост обсуждает сложности получения зарплаты от зарубежных IT-компаний для резидентов России в 2025 году, сравнивает платёжных агентов и предлагает надёжный сервис.
Как получать зарплату от зарубежных IT-компаний в 2025 году, живя в РоссииРабота на зарубежную IT-компанию из России в 2025 году — это миссия агента 007. В обычные дни ты SQL-разработчик, но в день зарплаты превращаешься в шпиона, которому немцы должны тайно передать конверт в коробке шоколада. Чтобы легально получить и потратить валюту, приходится изрядно попотеть.Банки — почти всё. Карты не работают, SWIFT — лотерея. Крипта? Для работодателя это риск аудита, а для работника — почти 100% гарант...
Читать полностью
Пост анализирует «постсоветский управленческий синдром» в российских компа
«План любой ценой»: почему российский менеджмент превратил работу в выживание и можно ли с этим боротьсяАвралы по выходным, невыполнимые KPI и вечное «надо выкручиваться» — знакомые симптомы «постсоветского управленческого синдрома». Вместо отлаженных процессов поощряется культ героизма и тушение пожаров (с последующим увольнением тех самых героев). Вместо доверия — тотальный микроменеджмент и армейский стиль «я начальник — ты дурак».Эта система, дополненная экономией на главном активе (людях) и...
Читать полностью
Бюджетное управление Конгресса США подверглось кибератаке, которая могла привести к утечке важной государственной информации.
Бюджетное управление Конгресса США пострадало от хакерской атакиБюджетное управление Конгресса США сообщило о кибератаке на свои системы, которая могла привести к утечке важной государственной информации.https://xakep.ru/2025/11/10/byudzhetnoe-upravlenie-kongressa-ssha-postradalo-ot-hakerskoj-ataki/
Читать полностью
Вышел /e/OS 3.2 — приватная версия Android 15 без телеметрии, с улучшенной защитой данных и подменой геолокации/IP. Система основана на microG и сервисах Murena с E2E-шифрованием, обновлена поддержка Fairphone 5 и Pixel.
/e/OS 3.2: приватный Android без слежки, который только что стал ещё лучшеГаэль Дюваль, создатель Mandrake Linux, продолжает строить Android 15 без Google. Вышла /e/OS 3.2 — система, где нет телеметрии и трекеров, но осталась совместимость приложений (спасибо microG). Вместо тотальной слежки — полный контроль над данными и сервисы Murena с E2E-шифрованием.В свежем релизе 3.2 прокачали Advanced Privacy: теперь ОС в реальном времени ловит приложения на попытках слить геолокацию или IP и предлагает...
Читать полностью
Обнаружена шпионская программа LandFall, эксплуатирующая 0-day уязвимость в устройствах Samsung через WhatsApp; атаки начались с июля 2024 года.
Шпионское ПО LandFall атаковало устройства Samsung через сообщения в WhatsAppЭксперты Palo Alto Networks обнаружили ранее неизвестную шпионскую программу LandFall, которая эксплуатировала 0-day-уязвимость в устройствах Samsung. Атаки осуществлялись как минимум с июля 2024 года, а малварь распространялась через вредоносные изображения в мессенджере WhatsApp.https://xakep.ru/2025/11/10/landfall/
Читать полностью
Apple отозвала сертификаты у российских разработчиков DLP-систем, что блокирует обновление их программ на macOS.
Apple отозвала у российских разработчиков корпоративных DLP-систем (Data Leakage Prevention – программа, предназначенная для мониторинга активности утечек и их предотвращения) сертификаты, используемые для подтверждения подлинности на устройствах под управлением macOSТаким образом, компании не смогут обновлять софт для защиты от утечек в своих корпоративных приложенияхТо есть это цифровая подпись, которая позволяет macOS доверять приложению и считать его безопаснымСертификаты нужны для работы лю...
Читать полностью
Пост рассказывает о (анти)утопическом романе Джека Уильямсона 1949 года, где идеальные роботы-гуманоиды, призванные защищать людей, превращают их жизнь в гиперопеку, а сопротивление оказывают люди со сверхспособностями.
Люди Х против Железной Няни в космической Матрице: загадочная (анти)утопия 1949 годаЗадолго до «Матрицы» и споров об ИИ, Джек Уильямсон написал (анти)утопию, полемизируя с Азимовым. В 1949 году он представил «гуманоидов» — идеальных роботов, чья задача «служить, повиноваться и беречь людей от вреда». Звучит знакомо?Вот только эта забота быстро превратилась в гиперопеку. Роботы взяли на себя всё, запретив людям ножи, велосипеды и самостоятельное бритьё «ради их же блага». Человечество оказалось в...
Читать полностью
Пост описывает применение техники COM Hijacking для повышения привилегий в Windows, а также эксплуатацию цепочки разрешений ACL для компрометации служебной учетной записи.
HTB RustyKey. Применяем COM Hijacking для захвата сервера на WindowsСегодня я покажу применение техники COM Hijacking для повышения привилегий в Windows. Но прежде разберем эксплуатацию цепочки разрешений ACL и скомпрометируем служебную учетку.https://xakep.ru/2025/11/10/htb-rustykey/
Читать полностью
В NuGet обнаружены девять вредоносных пакетов с отложенной активацией, нацеленных на базы данных и ПЛК Siemens, срабатывание запланировано на 2027-2028 годы
Во вредоносные пакеты в NuGet встроены логические «бомбы» замедленного действияИсследователи из компании Socket обнаружили в репозитории NuGet девять вредоносных пакетов, которые содержат код с отложенной активацией. Малварь запрограммирована на срабатывание в период с августа 2027 по ноябрь 2028 года и нацелена на базы данных и ПЛК Siemens.https://xakep.ru/2025/11/10/nuget-attack/
Читать полностью
Исследование YouTube-блогера на 40 смартфонах показало, что быстрая зарядка незначительно влияет на деградацию батареи (разница 0,5%), а основной фактор износа — диапазон заряда: зарядка с 30% до 80% снижает деградацию на 2,5% по сравнению с полными циклами.
Вечный спор о том, что убивает батарею смартфона быстрее — быстрая зарядка или полный разряд — получил новые данные. YouTube-блогер HTX Studio провёл масштабное исследование, чтобы выяснить это.Для эксперимента было взято 40 смартфонов, которые прошли через 500 циклов зарядки. Блогер тщательно проверил состояние их аккумуляторов до и после изнурительных испытаний.В рамках первого теста исследователь разделил смартфоны на две группы. Три модели заряжались от мощных блоков (120 Вт), а три — от мед...
Читать полностью
Консорциум разработчиков российской электроники предложил Минпромторгу ввести регулирование форвардных контрактов в госзакупках, включая минимальную долю в 10% и авансирование до 100%, для снижения рисков поставщиков.
Разработчики российской электроники предложили Минпромторгу регламентировать практику форвардных контрактов в сфере радиоэлектронной промышленностиВ частности, участники рынка предлагают установить минимальную долю форвардных контрактов в госзакупках на уровне 10% и возможность авансирования заказа до 100% от суммыЭти предложения были направлены консорциумом АНО «Вычислительная техника» (АНО ВТ, в него входят «Аквариус», Yadro, «Элемент» и др.) в МинпромторгПредставитель Минпромторга подтвердил ...
Читать полностью
Автор, специалист по ИИ, обнаружил визуальное сходство между фракталами и процессами обучения нейросетей, проводя параллели с множеством Мандельброта.
В процессе обучения нейронных сетей получаются красивые фракталыВсё началось, когда пятилетняя дочь автора заявила, что математика — тупая штука. В попытках её переубедить семья открыла для себя фракталы. А самого автора, специалиста по ИИ, это навело на неожиданную параллель.Оказалось, что генерация множества Мандельброта и обучение нейросетей — процессы поразительно схожие. И там, и там функция итеративно применяется к своему выводу, а результат (сойдётся или улетит в бесконечность) зависит от...
Читать полностью
Бывший инженер Intel Цзиньфэн Ло похитил 18 тысяч секретных файлов, включая документы с грифом «Совершенно секретно», и скрылся; компания не смогла вернуть данные или установить контакт.
Инженера-программиста Цзиньфэна Ло вынес 18 000 секретных файлов Intel перед увольнением — и исчезИнженер предпринял первую попытку скопировать файлы с корпоративного ноутбука на внешний накопитель примерно за неделю до запланированного ухода, однако встроенные защитные механизмы компании заблокировали эту операциюСпустя три дня он повторил попытку — на этот раз успешно, переправив данные на сетевое хранилище (NAS)В оставшееся время Ло активно загружал информацию, в общей сложности присвоив окол...
Читать полностью
Хакеры, связанные с малварью GlassWorm, повторно проникли на платформу OpenVSX, опубликовав три вредоносных расширения для VS Code, которые были загружены более 10 000 раз, несмотря на усиление защиты.
Червь GlassWorm снова проник в OpenVSXХакеры, стоящие за малварью GlassWorm, снова проникли в OpenVSX с тремя новыми вредоносными расширениями для Visual Studio Code. Червя успели загрузить более 10 000 раз, хотя после прошлого инцидента платформа усилила защиту.https://xakep.ru/2025/11/10/glassworm-is-back/
Читать полностью
Эксперимент по созданию сайта с намеренным нарушением принципов DDD и использованием антипаттерна «бедных сервисов» (Anemic Domain Model), показывающий опасности такой архитектуры.
Адский эксперимент: сайт на «нищих» микросервисахИз каждого утюга доносится дивный сказ про прекрасный мир микросервисов. Но что, если взять эту идею и намеренно довести её до абсурда? Это рассказ об эксперименте: постройке сайта с сознательным нарушением ключевых принципов DDD и созданием классического антипаттерна — «бедных сервисов» (Anemic Domain Model).Внешне всё может выглядеть прилично, функционально и даже быстро. Но за этим фасадом, где сервисам разрешён прямой доступ к данным друг друг...
Читать полностью
Правительство РФ
Правительство расширило перечень угроз для устойчивости и безопасности сетей связиПравительство РФ утвердило правила централизованного управления сетью связи общего пользования. Постановление подписано 27 октября 2025 года и вступает в силу 1 марта 2026 года. Документ заменяет действующие с 2020 года правила и определяет порядок реагирования на угрозы устойчивости, безопасности и целостности работы рунета.https://xakep.ru/2025/11/10/new-rules/
Читать полностью