Узбекистан создает в Каракалпакстане особую зону для проектов ИИ, HPC и дата-центров с налоговыми льготами (до 2040 года), низкой электроэнергией ($0,05/кВт·ч) и упрощёнными процедурами для привлечения инвестиций.
В Каракалпакстане создадут особую зону для ИИ и дата‑центров: объявлены условия для инвесторовПо поручению президента Узбекистана Шавката Мирзиёева в Каракалпакстане стартует масштабный этап цифрового развития - создание особой зоны для проектов в сфере искусственного интеллекта, высокопроизводительных вычислений (HPC) и дата‑центровОб этом сообщил Хикматилла Убайдуллаев, заместитель главы Департамента по финансовым технологиям, ИИ и цифровизации Администрации президента УзбекистанаКлючевые усло...
Читать полностью
Авито представила собственную LLM A-vibe и выложила её в опенсорс, подробно описав процесс разработки с нуля.
Как в Авито сделали свою LLM — A-vibeБольшие языковые модели — новый чёрный. Вот и Авито представил свою разработку — A-vibe, и сразу выложил семейство моделей в опенсорс (вместе с A-Vision). Главный вопрос, конечно, «зачем?». Зачем крупной компании инвестировать в создание собственной LLM с нуля, когда на рынке столько готовых решений?Путь, как водится, был тернистым. Команде пришлось пройти всё: построить свой токенизатор, тщательно собрать датасеты, провести SFT и RL. Это история не про «взял...
Читать полностью
Доля компаний, соглашающихся платить выкуп вымогателям, упала до исторического минимума в 23% в третьем квартале 2025 года, что привело к снижению доходов злоумышленников.
Доходы вымогателей падают, потому что жертвы отказываются платитьДоля компаний, которые соглашаются заплатить выкуп после атак вымогателей, опустилась до исторического минимума — лишь 23% жертв соглашались на условия злоумышленников в третьем квартале 2025 года, сообщают аналитики Coveware.https://xakep.ru/2025/10/29/ransomware-payments/
Читать полностью
Сравнение экономической эффективности самостоятельного развёртывания Kubernetes и использования managed-решений на Bare Metal, с акцентом на TCO и скрытые затраты на персонал.
Экономика Kubernetes. Самостоятельное развёртывание vs. Managed Kubernetes on Bare MetalРешили внедрить Kubernetes? Главный вопрос: поднимать всё самим (self-hosted) или взять готовое managed-решение? На первый взгляд, DIY выглядит экономнее — платишь только за аренду железа. Но дьявол, как всегда, кроется в TCO (Total Cost of Ownership), и этот дьявол очень любит зарплатные ведомости.Оказывается, для self-hosted нужна команда из пары (минимум!) старших DevOps-инженеров, чтобы всё это админи...
Читать полностью
Исполнительный директор АПКИТ Николай Комлев предложил ввести уголовную ответственность за использование пиратского ПО в России.
В АПКИТ предложили ввести уголовное наказание за пиратское ПОИсполнительный директор Ассоциации предприятий компьютерных и информационных технологий (АПКИТ) Николай Комлев предложил ввести в России уголовную ответственность за использование пиратского софта. Свою инициативу он озвучил 27 октября 2025 года на встрече рабочей группы по цифровизации при уполномоченном по защите прав предпринимателей.https://xakep.ru/2025/10/29/piracy-laws/
Читать полностью
Пост раскрывает неочевидную механику KYC/AML: это не тотальный контроль, а стохастическое управление преступностью и «спектакль», где ложь банку становится рычагом для прокуроров.
Банковский спектакль KYC и AMLМногие думают, что KYC/AML — это про то, чтобы банк «знал клиента» и ловил отмывателей денег. На самом деле, всё сложнее. Цель этих процедур не в тотальном контроле, а в «стохастическом управлении» преступностью. Это как со скоростным режимом: невозможно поймать каждого лихача, но можно создать систему, которая статистически снизит смертность на дорогах.К тому же, это во многом «спектакль». Банки должны демонстрировать «заискивающее соответствие», а прокурорам эти, ...
Читать полностью
Google опровергает слухи о масштабной утечке 183 млн аккаунтов Gmail, называя их фейком.
В Google объясняют, что никакой утечки 183 млн аккаунтов Gmail не былоВторой раз за последние месяцы компании Google приходится опровергать новости о масштабной утечке пользователей Gmail. Поводом послужили публикации о «взломе 183 млн аккаунтов», которые разошлись по сети, хотя никакой утечки и инцидента с серверами Google не было.https://xakep.ru/2025/10/29/fake-gmail-leak/
Читать полностью
Михаил Мишустин провел совещание по развитию электронной промышленности, обсудив меры поддержки отрасли и увеличение доли отечественной продукции на рынке до 70% к 2027 году.
Премьер-министр Михаил Мишустин провел совещание по развитию электронной и радиоэлектронной промышленностиОн предложил обсудить, какие дополнительные меры нужны для поддержки отраслиГосподин Мишустин призвал поработать над спросом на российские изделияОчень серьезно поработать со спросом. Спрос на сегодняшний день — это тоже очень сложная отраслевая задачаКак отметил Михаил Мишустин, электронная промышленность является стратегической отраслью, имеющей важное значение для «укрепления промышленног...
Читать полностью
Подборка разноплановых новостей: Amazon инвестирует в Нидерланды, IT-деятели против сверх-ИИ, релиз Яндекс.Музыки для Linux, а также инициативы по борьбе с пиратством, военному применению ИИ и отказу PSF от гранта.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🚔 Amazon объявила о масштабных инвестициях в размере €1,4 миллиарда в Нидерланды☝️ Известные люди из мира IT призвали запретить разработку сверх-ИИ, пока не будет доказана его безопасность🎵 Вышло официальное десктоп-приложение «Яндекс Музыка» для Linux🏴☠️ Исполнительный директор АПКИТ предложил ввести уголовную ответственность за использование пиратского ПО (ФОТО)🇨🇳 Китайские военные обучают DeepSeek управлять дронами и бронетехникой🖥 В Pytho...
Читать полностью
Microsoft и OpenAI подписали новое долгосрочное соглашение, по которому Microsoft конвертировала свою долю в 27% головной структуры OpenAI, получив доступ к технологиям ИИ до 2032 года.
Microsoft и OpenAI объявили о подписании нового долгосрочного соглашения о сотрудничествеВ рамках сделки Microsoft получит долю в 27% в разработчике ChatGPTСтоимость этого пакета акций оценивается в $135 млрд. Ранее Microsoft владела 32% акций в коммерческом подразделении OpenAIТеперь же Microsoft конвертировала эти акции в 27% в головной структуре всей OpenAIMicrosoft является главным акционером OpenAI с 2019 года. Однако все последние месяцы компании не могли договориться по условиям...
Читать полностью
Пост обсуждает эксперимент Стивена Хокинга с вечеринкой для путешественников во времени и анализирует гипотезы отсутствия гостей из будущего.
Где туристы из будущего?В 2009 году Стивен Хокинг устроил вечеринку с шампанским для путешественников во времени. Хитрость была в том, что приглашения он опубликовал только после мероприятия. Расчёт был прост: если технология когда-нибудь появится, гости из будущего увидят приглашение и явятся в нужное время и место. Увы, на праздник никто не пришёл.Этот эксперимент наглядно иллюстрирует старый парадокс. Если машина времени в принципе возможна, то туристы из будущего уже должны быть среди нас. Н...
Читать полностью
Яндекс внедряет единую систему оценки кандидатов по профессии и уровню, чтобы устранить дублирование собеседований и хаос в найме между сервисами.
От хаоса к системе: как «Яндекс» обновляет процесс найма разработчиков«Много собеседований, долго, непрозрачно, а сверху всё сдобрено задачами на алгоритмы, которые у многих вызывают аллергию». Знакомая картина? В «Яндексе» признают: это восприятие не появилось из ниоткуда. Дублирование технических секций, хаотичные проверки и необходимость проходить всё заново при переходе в другой сервис — эти проблемы копились годами.Компания решила обновить процесс. Вместо найма в конкретный сервис внедряют ...
Читать полностью
Пост критикует современные AAA-игры за приоритет графики над интерактивной физикой, приводя в пример Starfield и Assassin's Creed Mirage как безжизненные миры, в отличие от старых игр вроде Far Cry 2 и S.T.A.L.K.E.R.
Графика победила физику, или Почему игры деградируютСовременные ААА-проекты — это настоящий культ картинки. Студии тратят безумные деньги на фотореализм, идеальные тени и трассировку лучей. Но стоит кинуть гранату в Starfield или пройтись по песку в Assassin's Creed Mirage, как понимаешь: мир стал картонной декорацией. Он больше не реагирует, не живёт.А ведь когда-то реальность создавалась откликом: огонь пожирал саванну в Far Cry 2, а пули выбивали искры в S.T.A.L.K.E.R. Похоже, в этой увле...
Читать полностью
Пост призывает отказаться от гонки за «лучшей версией себя» и предлагает принять подход «достаточно хорошего», опираясь на скандинавский стиль жизни и идеи из автобиографии Мэтью Макконахи.
Почему стоит перестать гнаться за лучшей версией себяЭта бесконечная игра «стань лучшей версией себя» знакома многим. С детства мы сравниваем себя с другими, а соцсети с их «идеальными телами» и «вечным саморазвитием» только повышают ставки. Подружка вышла замуж, друг уехал в Германию, а ты всё ещё не нарисовал шедевр и не выучил C++. В эту гонку невозможно выиграть.Но в какой-то момент гонка утомляет. Оказывается, можно просто быть «good enough». Выясним, как скандинавский подход к жизни и одна...
Читать полностью
Пост представляет анонсы IT-мероприятий на ближайшие месяцы: дискуссии по AI в HR, гранты на опенсорс, киберучения, конференции по медицине и аналитике.
📆 IT-календарь на ближайшее время выглядит так, будто его составлял гиперактивный AI-ассистент, решивший прокачать нас во всех сферах сразу. 👾 AI в HR, кибербитвы, гранты на опенсорс, медтех и 100+ докладов по аналитике — всё смешалось. Запасайтесь кофеином и выбирайте, где будете ловить инсайты![30 октября] Онлайн-дискуссия «Как AI и новые экономические условия меняют HR?[3 сентября — 31 октября] Программа грантов для развития опенсорс-проектов «Код без границ»[23 сентября — ...
Читать полностью
Социальная сеть X (бывший Twitter) обязала пользователей до 10 ноября
X просит пользователей перерегистрировать passkey или их аккаунты будут заблокированыСоциальная сеть X (бывший Twitter) предупредила пользователей, что до 10 ноября они должны повторно зарегистрировать свои аппаратные ключи безопасности и passkey, которые используются для двухфакторной аутентификации. Если не сделать этого вовремя, доступ к аккаунтам будет заблокирован.https://xakep.ru/2025/10/28/x-passkey/
Читать полностью
Пост проводит
Ваша учительница русского языка и литературы дала вам лучшие советы по программированию. Помните ли вы их?Помните уроки русского? Оказывается, правила написания хорошего текста с того самого плаката в классе работают и в коде. Одно из правил нашлось слово в слово в популярном эссе о написании ПО без ошибок. Кажется, это не совпадение, а увлекательная игра в аналогии.Стало любопытно, насколько и другие советы «гуманитария» применимы к нашей суровой разработке. Погрузимся в эту неожиданную связь и...
Читать полностью
Пост сравнивает призыв Сэма Альтмана к США нарастить генерацию электроэнергии для ИИ с критикой дефицита мощностей в России, мешающего развитию ЦОДов, зарядной инфраструктуры и промышленности.
Сэм Альтман призвал власти США ежегодно вводить в строй по 100 ГВт генерирующих мощностейВ качестве мотивации генеральный директор OpenAI использовал традиционный геополитический довод — это позволит оставаться впереди Китая в гонке искусственного интеллектаЭлектричество — это не просто коммунальная услуга. Это стратегический актив, который критически важен для строительства ИИ-инфраструктуры, которая закрепит наше лидерство в самой важной технологии после самого электричестваСтартап уже направи...
Читать полностью
Хабр Карьера и «Инфосистемы Джет» запускают ежегодный опрос IT-специалистов, чтобы выяснить их ожидания от работодателей и тренды рынка.
Ежегодный опрос IT-рынка: чего хотят специалисты?Хабр Карьера и «Инфосистемы Джет» снова запускают большое исследование. В этом опросе мы выясняем, что сегодня действительно важно для IT-спецов и чего вы ждёте от работодателей. Ваши ответы (анонимно, само собой) помогут компаниям лучше понять кандидатов.По итогам мы, как обычно, соберём большую статью. Сравним результаты с прошлыми годами и посмотрим, как всё меняется и какие тренды наметились.
Читать полностью
Хакеры массово эксплуатируют критические уязвимости в устаревших WordPress-плагинах GutenKit и Hunk Companion; компания Wordfence заблокировала 8,7 млн попыток атак за два дня.
Хакеры массово эксплуатируют устаревшие плагины для WordPressКомпания Wordfence предупреждает о масштабной вредоносной кампании, в рамках которой злоумышленники эксплуатируют критические уязвимости в популярных WordPress-плагинах GutenKit и Hunk Companion. Компания заблокировала 8,7 млн попыток таких атак на своих клиентов всего за два дня.https://xakep.ru/2025/10/28/wp-plugins-attacks/
Читать полностью
Пост представляет собой подборку забавных и креативных названий реально зарегистрированных российских ООО, обнаруженных юристом в реестрах компаний.
ООО «Твинта», ООО «ОЛОЛО АЙНАНЭ» и ООО «МАЙ ГАД»: топ забавных названий российских ОООшекЮрист по товарным знакам решил отвлечься от кейсов и законов и копнул реестры российских компаний. Оказалось, что фантазия при регистрации ООО у некоторых работает на полную катушку. Начинается эта игра с безобидного ООО «ЧКО» и ООО «Бнал», а заканчивается такими шедеврами, как «Боже какой мужчина».И да, это всё реально существующие компании, проверено. В подборке есть даже ООО «Май гад» (и не одно), а вот О...
Читать полностью
Пост анонсирует статью на Xakep.ru о реверс-инжиниринге файлов, зашифрованных потоковым шифром Rabbit, с практическим разбором и написанием модуля для шифрования и дешифровки.
Следуй за белым кроликом. Реверсим файлы, зашифрованные алгоритмом Rabbit #статьи #подписчикамВ этой статье мы разберем практическое применение потокового шифра Rabbit на примере реального приложения: опознаем алгоритм по коду, проследим поток чтение → обработка → запись, найдем процедуру инициализации, а потом напишем собственный модуль для шифрования и дешифровки файлов.https://xakep.ru/2025/10/28/rabbit-reverse/
Читать полностью
Пост на Habr посвящен культовому кассовому аппарату АМС-100Ф, популярному в 2000-х, описывает его конструкцию и использование для незаконного редактирования фискальной памяти.
АМС-100Ф: «народный» кассовый аппарат двухтысячныхЕсли вы стояли в очереди в двухтысячных, вы почти наверняка видели этот агрегат. АМС-100Ф (и её K-версия) — это настоящий символ эпохи, едва ли не самая массовая ККМ девяностых и «нулевых». Простая, как калькулятор, и… невероятно популярная для «скручивания» фискальной памяти.Оказывается, возможность редактирования данных ФП была предусмотрена конструкцией, что превратило работу с кассой в увлекательную игру с налоговой. Погрузимся в схемотехнику...
Читать полностью
Исследователи NeuralTrust обнаружили уязвимость в браузере ChatGPT Atlas: вредоносный промпт можно замаскировать под URL в омнибоксе, что позволяет выполнить джейлбрейк.
Омнибокс браузера ChatGPT Atlas уязвим перед джейлбрейкомИсследователи из компании NeuralTrust обнаружили уязвимость в агентном браузере ChatGPT Atlas компании OpenAI. На этот раз вектор атаки связан с омнибоксом — строкой, куда пользователи вводят URL или поисковые запросы. Оказалось, что вредоносный промпт для ИИ можно замаскировать под безобидную ссылку, и браузер воспримет это как доверенную команду, поступившую от пользователя.https://xakep.ru/2025/10/28/atlas-omnibox/
Читать полностью
Конфликт YouTube-блогера Тревора Макнелли с производителем замков Proven Industries: блогер вскрыл их замок отмычкой из банки, компания подала иск за нарушение DMCA, но суд встал на сторону блогера, разрешив цитирование для критики, после чего Proven отозвала иск.
Бывший старший сержант морской пехоты США, а ныне YouTube-блогер Тревор Макнелли (7+ млн подписчиков) провёл стрим, в ходе которого взламывал замок Proven. Видео посмотрели 10 млн человек, а компания-производитель замков, Proven Industries, ожидаемо подала на автора в суд. Макнелли давно строит свой контент на том, что показывает, как легко вскрыть популярные замки с помощью силы, отмычек или смекалки.Началось всё с того, что 3 марта 2025 года флоридская Proven Industries опубликовала в соцсетях...
Читать полностью
Пост рассказывает о попытке сообщества FreeBSD создать удобную десктопную систему GhostBSD, которая не смогла конкурировать с Windows и macOS.
GhostBSD. Unix с человеческим лицом«А чем мы, собственно, хуже Linux?» — подумали в комьюнити FreeBSD, глядя на успехи KDE и GNOME в 90-х. Так начался один из самых долгих «крестовых походов» в мире Unix: попытка натянуть человеческое лицо на систему, известную своей надёжностью и... суровостью. Ставки были высоки — потягаться с Windows и macOS.Идея-то была разумная, ведь «всё то же самое, только стабильнее». Но суровая действительность быстро остудила пыл энтузиастов. Выясним, почему эта увлека...
Читать полностью
Впервые в реальных атаках обнаружено шпионское ПО Dante от Memento Labs (бывшая Hacking Team), связанное с эксплуатацией 0-day уязвимости в Chrome в рамках операции «Форумный тролль» против российских организаций.
Эксплуатацию 0-day уязвимости в Chrome связали с малварью Hacking Team и операцией «Форумный тролль»Специалисты «Лаборатории Касперского» впервые обнаружили использование в реальных атаках шпионского ПО Dante, созданного итальянской компанией Memento Labs (ранее Hacking Team). Отследить активность малвари удалось благодаря анализу операции «Форумный тролль», нацеленной на сотрудников российских организаций.https://xakep.ru/2025/10/28/dante-hacking-team/
Читать полностью
На АЭС Palisades в Мичигане работник Holtec International упал в радиоактивный водный резервуар над реактором; инцидент классифицирован как неаварийный, но потребовал дезактивации и расследования.
На прошлой неделе в Мичигане, на площадке АЭС Palisades, произошёл инцидент, больше похожий на завязку сюжета из «Чернобыля», чем на обычные будни атомной отрасли. Один из работников компании Holtec International умудрился упасть в водный резервуар прямо над корпусом реактора — так называемую reactor cavity, которую заполняют водой для проведения операций по загрузке топлива.По данным Комиссии по ядерному регулированию США (NRC), всё случилось 21 октября. Работник, находясь в зоне обслуживания, ...
Читать полностью
В России обсуждается введение уголовной ответственности за использование пиратского ПО, но IT-сообщество предупреждает о проблемах из-за санкций и несовместимости отечественных продуктов, предлагая вместо этого меры поддержки.
🖥 В России спорят, стоит ли сажать за пиратский софт27 октября в Москве обсудили идею сделать использование пиратского софта наказуемым — вплоть до уголовной ответственности. Авторы инициативы из АПКИТ считают, что это поможет сократить пиратство и даст бюджетный эффект.IT-сообщество восприняло предложение настороженно. Эксперты отметили, что российские пользователи часто просто не могут купить лицензию из-за санкций, а отечественные продукты пока несовместимы с нужными сервисами. Введение новых...
Читать полностью
Пост описывает концепцию гравитационных генераторов на примере стартапа GravityLight, который использует подъем грузов для выработки электроэнергии, предлагая альтернативу керосиновым лампам в развивающихся странах, и упоминает другие типы гравитационных и гидропневматических генераторов.
«Часы с кукушкой» 2.0: компактные гравитационные генераторыВсе помнят часы с кукушкой, где милые грузики-шишки приводили в действие механизм. Но кому-то пришла в голову идея: а что, если использовать это для генерации электроэнергии? Так появился GravityLight — стартап, предложивший миру увлекательную игру: «подними 10 кг камней и получи 30 минут света».Изначально это должно было заменить керосиновые лампы в развивающихся странах, где розетки — роскошь. Но это лишь верхушка айсберга. Посмотрим, ...
Читать полностью