Пост предупреждает об уголовной ответственности в Европе за счета в российских санкционных банках и IT-контракты с РФ, приводит примеры законов в 11 странах ЕС и прецедент на Кипре.
Живёшь в Европе? Будь готов к уголовному делу за счёт в российском санкционном банкеДумаете, ваш счёт в российском банке или IT-контракт с РФ в Европе — это мелочь? На Кипре за такое теперь грозит до 5 лет тюрьмы, и он не одинок: подобные законы уже приняли в 11 странах ЕС, включая Чехию и Эстонию.Правоприменительная практика только складывается, но прецеденты уже есть. Например, 8 месяцев условно за две бутылки вина стоимостью выше 300 евро. Выясним, кто сейчас в основной группе риска и какие е...
Читать полностью
Пост утверждает, что Nintendo 3DS в 2025 году остаётся уникальной портативной консолью с неповторимым опытом (стереоскопическое 3D, два экрана), а её библиотека игр невоспроизводима на других устройствах, поэтому стоит покупать, несмотря на рост цен.
Каждому нужна Nintendo 3DS в 2025 году, чего бы это ни стоилоЗаголовок — ни разу не кликбейт. В эпоху, когда Switch и Steam Deck предлагают нам по сути суррогат (те же «большие» игры, но с компромиссами), Nintendo 3DS остаётся последней настоящей портативной консолью. Она дарит не утилитарный запуск игр, а уникальный опыт: от стереоскопического 3D без очков до меню, которое «разговаривает» с пользователем.Её библиотека полна проектов, заточенных под два экрана и 3D, которые невозможно адекватно ...
Читать полностью
Пост предупреждает разработчиков React Native о новых требованиях Google к поддержке 16 КБ страниц памяти в Android 15 с 1 ноября 2025 года, что может вызвать проблемы с нативными библиотеками.
Подстраиваемся под новые требования Google: переходим на 16 KB memory page (гайд для разработчиков React Native)Google снова радует: с 1 ноября 2025 года все приложения с таргетом Android 15 обязаны поддерживать 16 КБ страницы памяти вместо 4 КБ. Это не просто «для галочки» — обещают ощутимый буст производительности: ускорение запуска приложений до 30% и снижение энергопотребления.Казалось бы, достаточно просто пересобрать проект? Но в React Native всё сложнее. Если у вас в зависимостях есть нат...
Читать полностью
Пост описывает DIY-проект превращения утеплённой бытовки 8x2.4 м в умный дом для круглогодичного проживания с акцентом на вентиляцию и удалённое отопление.
Круглогодичная кибер-бытовка на даче: комфорт как в квартире, но без бюджета на стройкуЗахотелось автору получить MVP загородной жизни, но без кредитов и многомиллионных вложений в стройку. Решением стал пустой участок и добротная утеплённая бытовка 8х2.4 метра. Разумеется, как только в дело вступил техно-гик, строение быстро начало обрастать гаджетами и превращаться в «умный дом».Особый пунктик — правильная вентиляция, чтобы не дышать CO2, и «умное» отопление, которое не даст воде замёрзнуть и ...
Читать полностью
Обновленная версия Android-трояна DeliveryRAT получила функции DDoS-атак и кражи данных, маскируясь под легитимные приложения.
Новая версия Android-трояна DeliveryRAT может использоваться для DDoS-атакСпециалисты F6 изучили обновленную версию DeliveryRAT. Троян маскируется под популярные приложения для доставки еды, маркетплейсы, банковские сервисы и трекинг посылок. Новая версия получила ряд новых функций, включая выполнение DDoS-атак и запуск различных визуальных активностей для кражи дополнительных.https://xakep.ru/2025/10/31/deliveryrat-ddos/
Читать полностью
Обзор 15 лучших оконных менеджеров для Linux в 2025 году, описывающий их влияние на производительность и подход к работе.
15 лучших оконных менеджеров для Linux в 2025 годуОконный менеджер — одна из тех вещей в Linux, о которой не задумываешься, пока не попробуешь сменить. Кажется, окна просто открываются и закрываются. А потом ставишь тайлинговый WM и понимаешь, что можно работать в разы быстрее, почти не прикасаясь к мыши. Или выбираешь плавающий, и старенький ноутбук сразу оживает.Это не просто «передвигание окошек», а инструмент, который может изменить сам подход к работе. Посмотрим на самые интересные и востре...
Читать полностью
Анонс вебинара о трендах коммуникаций в фарме и медицине в медиапространстве 2025 года, с акцентом на сложности продвижения и поиск эффективных инструментов.
Вебинар «Фарма и медицина в медиапространстве 2025: тренды коммуникаций»Продвигать фарму и клиники — задача непростая. Повестка меняется быстрее рекомендаций по ЗОЖ, а вчерашние работающие инструменты сегодня годятся разве что для мемов. Мы копнули в тренды за 6 лет, выяснили, кто в ТОПе по заметности и какие инфоповоды реально приносят охваты.Посмотрим, как продвигать бренды в 2025 году, не вызывая у аудитории побочных эффектов. Заскакивайте на вебинар ставить диагноз медиаполю.
Читать полностью
Исследователи представили атаку TEE.fail, извлекающую секретные данные из защищённых областей процессоров Intel (SGX, TDX) и AMD (SEV-SNP), что ставит под угрозу конфиденциальные вычисления.
Атака TEE.fail обходит защиту конфиденциальных вычислений на процессорах Intel и AMDГруппа исследователей представила атаку TEE.Fail, которая позволяет извлекать ключи и другие секретные данные из защищенных областей процессоров Intel (SGX, TDX) и AMD (SEV-SNP). Эти области, называемые Trusted Execution Environments (TEE), изолированы от ОС и предназначены для безопасного выполнения кода и хранения криптографических ключей.https://xakep.ru/2025/10/31/tee-fail/
Читать полностью
Вышел релиз OpenBSD 7.8 с поддержкой Raspberry Pi 5 и многопоточным стеком TCP, повышающим производительность.
Новый релиз OpenBSD 7.8 с поддержкой Pi 5 и многопоточным TCPВышла OpenBSD 7.8, продолжая традицию регулярных полугодовых обновлений. Система, известная эталонным фокусом на безопасности (всего две уязвимости в стандартной установке за 30 лет) и минимализме, получила важные апдейты для современного железа.В этом релизе заметно усилили производительность в ключевых областях. Многопоточный стек TCP теперь распределяет обработку трафика по ядрам, приближая OpenBSD к конкурентам.
Читать полностью
Обзор ключевых событий октября 2025 в инфобезопасности: поглощение Arduino компанией Qualcomm, ограничения WhatsApp и Telegram в России, новое шпионское ПО от Hacking Team, предложение передать работу белых хакеров под контроль ФСБ, ликвидация сети SIM-ферм Европолом.
MEGANews. Cамые важные события в мире инфосека за октябрьВ этом месяце: Qualcomm покупает Arduino и анонсирует одноплатник UNO Q, в Роскомнадзоре подтвердили, что работа WhatsApp и Telegram ограничена «для противодействия преступникам», новое шпионское ПО связали с Hacking Team и операцией «Форумный тролль», работу белых хакеров предложили передать под контроль ФСБ, Европол закрыл крупную сеть SIM-ферм, а также другие важные и интересные события ушедшего октября.https://xakep.ru/2025/10/31/megan...
Читать полностью
Pony.ai первой получила разрешение на запуск роботакси по всему Шэньчжэню, начав поэтапное развертывание более тысячи машин седьмого поколения совместно
Pony.ai стала первой компанией, получившей разрешение на запуск роботакси по всему Шэньчжэню — крупнейшему технологическому центру Китая. До этого беспилотники могли ездить только в ограниченных тестовых зонах, но теперь город полностью открыт для автономного транспорта. Развертывание начнётся поэтапно, с отдельных районов, и постепенно охватит весь Шэньчжэнь.Проект Pony.ai реализуется совместно с местной таксомоторной компанией Xihu Group. Партнёры планируют выпустить на дороги более тысячи роб...
Читать полностью
Интервью с главным идеологом OFFZONE Евгением Волошиным о концепции конференции, её развитии и актуальных
«Мы остаемся конференцией от сообщества и для сообщества». Интервью с Евгением Волошиным, главным идеологом OFFZONEКогда закончилась конференция OFFZONE 2025, я встретился с Евгением Волошиным — директором по стратегии BI.ZONE и главным идеологом мероприятия. Он рассказал, как с годами менялась концепция, с какими сложностями сталкивались организаторы и какие темы больше всего интересуют участников OFFZONE.https://xakep.ru/2025/10/31/offzone-interview/
Читать полностью
Автор делится коллекцией простых HTML/CSS-приёмов для улучшения пользовательского интерфейса, которые легко внедрить.
Делаем интерфейс дружелюбнее. Коллекция простых HTML/CSS-лайфхаковКрасивый и интуитивно понятный интерфейс — для многих личная страсть. Автор этого материала потратил немало дней, докручивая проекты до нужного уровня, и в процессе начал систематически собирать приёмы HTML и CSS, которые мгновенно улучшают пользовательское восприятие.Здесь он делится коллекцией проверенных трюков. В подборку вошли самые лёгкие в освоении, которые можно внедрить уже сегодня, не отвлекаясь на сложности.
Читать полностью
Уязвимость Brash в движке Blink позволяет вывести из строя Chromium-браузеры или вызвать падение системы; исследователь Хосе Пино опубликовал PoC-эксплоит.
Уязвимость Brash выводит из строя Chromium-браузерыСерьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» всей системы. ИБ-исследователь Хосе Пино (Jose Pino) назвал эту проблему Brash и обнародовал PoC-эксплоит для нее.https://xakep.ru/2025/10/31/brash/
Читать полностью
Пост рекламирует продукты Avanpost, закрывающие весь периметр IT-инфраструктуры, и призывает ознакомиться с карточками актуальных угроз.
🎁 IT-инфраструктура под прицелом. Какая атака пробьёт твою защиту?Каждая брешь в безопасности имеет имя. Но продукты компании Avanpost закрывают весь периметр! И чтобы понять, от чего они защищают, давайте посмотрим на самые «горячие» угрозы в карточках ⬆️P.S. в тг-канале Avanpost уже лежит вторая часть 🤫
Читать полностью
Пост-опрос о мотивации IT-специалистов переходить в сферу промышленной разработки (Heavy Digital), где код управляет реальным производством.
Опрос для тех, кто в тяжёлой цифре, и тех, кто про неё думаетУстали перекрашивать кнопки и гоняться за хайповыми фреймворками, пока кэш снова шалит? Мы-то знаем, что есть и другое IT. Настоящий Heavy Digital, где твой код управляет не пикселями, а тоннами стали и скоростью производственных линий. Это мир, где баг — не просто 500-я ошибка, а риск остановки целого завода.Мы хотим выяснить, почему айтишники всё чаще уходят «на заводы». Что их там драйвит и какие задачи заставляют чувствовать себя п...
Читать полностью
Postgres Pro представила обновлённую демобазу 2.0 для обучения SQL на данных авиаперевозок, расширив её до 5500 аэропортов в 230 странах и использовав ИИ для перевода.
Демобаза 2.0 для PostgreSQLДевять лет назад Postgres Pro создали демобазу для обучения SQL на авиаперевозках. Но она ограничивалась Россией (иностранцам трудно выговорить «Нерюнгри»), а её скромный объём в 2,5 ГБ уже не позволял показывать секционирование. Пришло время для полного обновления.Встречайте 2.0: 5500 аэропортов мира, 230 стран, и данные, где Иван Кузнецов летит из Москвы, а Джон Смит — из Нью-Йорка. Для перевода 11 000 наименований автор использовал ИИ, который вёл себя как «стажёр»:...
Читать полностью
МВД России задержало участников хак-группы, создавшей и распространявшей стилер Meduza по модели MaaS.
МВД России арестовало хак-группу, стоящую за разработкой стилера MeduzaУБК МВД России совместно с правоохранительными органами Астраханской области задержало подозреваемых в создании, использовании и распространении малвари Meduza. По данным следствия, около двух лет назад хак-группа создала стилер Meduza и начала распространять его через хакерские форумы и Telegram-канал в формате MaaS (Malware-as-a-Service).https://xakep.ru/2025/10/31/meduza-arrest/
Читать полностью
Пользователь обнаружил, что на рейсах British Airways бесплатный Wi-Fi для мессенджеров отличается по SNI
Разблокируем бесплатный Wi-Fi на рейсах British AirwaysБесплатный Wi-Fi для мессенджеров на рейсах British Airways — звучит щедро. Но как система в 2025 году отличает трафик Whatsapp от попытки загрузить example.com, если всё шифруется? Один любопытный пассажир решил, что 14-часовой перелёт — идеальное время для реверс-инжиниринга бортовой сети.Гипотеза быстро упала на SNI: система просто смотрит на домен в TLS-рукопожатии. Если это wa.me — добро пожаловать. Вооружившись этой идеей, stunnel и ti...
Читать полностью
В России от
Telegram в России предложил Premium-подписку в обмен на рассылку SMS-кодовПо информации издания «Код Дурова», от российских операторов связи потребовали прекратить передачу SMS-сообщений и звонков новым пользователям со стороны подрядчиков Telegram и WhatsApp. При этом сообщается, что Telegram начал разворачивать в РФ функцию отправки SMS-кодов за счет самих пользователей.https://xakep.ru/2025/10/31/telegram-sms/
Читать полностью
Mojang отказывается от обфускации кода Minecraft, российские космонавты вырастили кристаллы в космосе, Telegram премиум за СМС, Google представил Green Tea GC.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🙅🏻♂️ Mojang отказывается от обфускации кода в Java-версии Minecraft, создавать моды станет проще💎 Российские космонавты впервые в истории вырастили в открытом космосе идеальные структуры кристаллов (ФОТО)🔵 Некоторые пользователи Telegram из России теперь могут получить премиальную подписку взамен на свой пакет СМС🔎 Western Digital начала расследование проблем старых жёстких дисков с SMR🛡 В Dr.Web напомнили, что антивирусы компании поддерживаю...
Читать полностью
Анонс выставки-форума «Электроника России 2025» с перечнем новых российских разработок в области электроники и промышленной автоматизации.
На площадке выставки-форума «Электроника России 2025» будут представлены десятки новых разработок – от компонентов и приборов до систем промышленной автоматизацииСреди уже объявленных новинок:◾️источники питания от компании «Инфостера»;◾️варисторы нового поколения от АО «Хакель», запущенные в производство по полному технологическому циклу в России;◾️новая серия установок для термической обработки и диффузии примесей от «САВТЭК»;◾️модульная промышленная мебель и антистатические рабочие места от «...
Читать полностью
Статья описывает 13-летнюю эволюцию IT-оборудования в дата-центрах Яндекса: от стандартных стоек до собственного дизайна четвёртого поколения и перехода на фрикулинг.
Превращение в «жука»: эволюция IT-оборудования в дата-центрах «Яндекса»Первый собственный дата-центр «Яндекса» стал настоящим полигоном для испытаний. Именно здесь обкатывают технологии, которые затем разъезжаются по остальным площадкам. За 13 лет инженеры наблюдали, как радикально менялся форм-фактор серверов и сетевого оборудования, что влекло за собой серьёзные метаморфозы во всём ДЦ.Компания прошла путь от стандартных 19-дюймовых стоек до четвёртого поколения собственного дизайна, а холодные...
Читать полностью
В России начались ограничения на передачу СМС и звонков для регистрации в Telegram и WhatsApp; операторы сообщают о сбоях, Роскомнадзор отрицает блокировку. Автор критикует действия властей, считая их ошибкой, ведущей к расколу общества и потере аналитических каналов.
В России началась блокировка передачи звонков и СМС-сообщений новым пользователям со стороны подрядчиков Telegram и WhatsApp (принадлежит Meta, которая признана экстремистской и запрещена на территории России), говорят источники, которые мессенджеры отправляют при создании или подтверждении учётной записиВладельцы номеров «Билайна» сообщают, что сообщения с кодами от Telegram перестали приходитьУ «МегаФона» и МТС пока регистрация работает, но ограничения могут распространиться и на нихПроблемы в...
Читать полностью
Анализ данных по лучшим статьям и авторам Хабра за 6 лет показывает, что платформа переживает трансформацию, а не упадок.
Тезис «Хабр уже не тот» звучит из каждого утюга в IT-сообществе. Охваты вроде бы падают, интерес угасает, а корпоративные блоги превратились в конвейер. Но что, если это не упадок, а болезненная трансформация?Один исследователь решил отбросить ощущения и довериться цифрам. Он вооружился парсерами и проанализировал данные по лучшим статьям, топ-40 блогам и авторам за последние 6 лет. Цель — найти новую «формулу успеха».Узнаем, что на самом деле происходит с главной IT-площадкой.
Читать полностью
Инженеры YADRO оптимизировали размер бинарного кода C++ для BMC серверов, используя флаги компилятора, замену std::visit и std
Отсекая лишнее: как сократить бинарный код программы на C++ и не потерять нужную функциональностьИнженеры YADRO столкнулись с классикой: новые фичи для BMC серверов просто не влезают в накопители старых платформ. Расширить железо у заказчиков уже нельзя. Единственный выход — заставить бинарник C++ «похудеть», причём не потеряв ни одной функции. Это не про выжимание RPS, это про выживание прошивки.Сначала в ход пошли флаги компилятора (привет, -flto), но настоящие монстры нашлись в коде. Анализ в...
Читать полностью
Пост сравнивает старый код (Fortran, PDP-11) с современным, отмечая, что раньше код был более личным и человечным, а теперь стандартизирован инструментами вроде линтеров и Prettier, что стирает индивидуальность автора.
Почему код прошлого часто выглядит человечнееСовременные программы — аккуратные, масштабируемые, но холодные, словно из пластмассы. А когда открываешь исходники 40-летней давности, чувствуешь другое. Код «пах железом». Инженер говорил с PDP-11 на одном языке, без десятка слоёв абстракций, и оптимизация (register int) была делом чести, а не задачей в бэклоге.В старом коде на Fortran можно найти комментарий: «ЕСЛИ ТЫ ЧИТАEШЬ ЭТО… ПРОВЕРЬ, НЕ ЗАБЫЛ ЛИ Я ПРО КИЛОМЕТРЫ». Это было живое общение, уваже...
Читать полностью
Fastwel выпустила обновления для ПЛК CPM723-01 и CPM810-03, устранив девять уязвимостей (CVSS 4.0 от 8.3 до 9.4), обнаруженных Positive Technologies, которые позволяли выполнить произвольный код.
В ПЛК Fastwel устранили проблему, позволявшую выполнить произвольный кодРоссийская компания Fastwel выпустила обновления для своих программируемых логических контроллеров CPM723-01 и CPM810-03, устранив девять уязвимостей (от 8,3 до 9,4 баллов по шкале CVSS 4.0), обнаруженных специалистами Positive Technologies.https://xakep.ru/2025/10/30/fastwel-patches/
Читать полностью
Технология пассивной когерентной локации (PCL) использует вышки сотовой связи и FM-передатчики как облучатели для обнаружения
Вышки сотовой связи как облучающие станции РЛСОбычные радары дороги и не всегда способны засечь маленькие объекты — спросите у экипажа эсминца USS Cole, который в 2000 году атаковали террористы на обычной лодке. Но что, если вся гражданская инфраструктура вокруг нас уже является частью гигантской пассивной радиолокационной системы?Именно эту идею реализует технология PCL (Passive Coherent Location). Она не излучает ничего сама, а использует вышки сотовой связи GSM или FM-передатчики в качестве «...
Читать полностью
Сводка новостей за час: ИИ-исследования (Anthropic), образование (Гарвард), соцсети (Doublespeed), видео (YouTube), психическое здоровье (ChatGPT), плагиат (Grok/Википедия), термоядерный синтез (Nvidia/General Atomics) и рекордная капитализация Nvidia.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤔 Anthropic обнаружили, что современные нейросети иногда замечают свои «мысли»👨🏫 В Гарварде так часто ставят оценку «отлично», что задумались о введении оценки «отлично с плюсом»🤳 Стартап Doublespeed запустил сервис для манипуляции соцсетями с помощью ИИ-инфлюенсеров🟥 YouTube представил функцию Super Resolution, которая увеличивает разрешение старых видео с помощью ИИ🌐 ChatGPT будет тщательнее проверять психическое состояние пользователей📖 «Г...
Читать полностью