Сводка новостей за час: полиция США запросила данные пользователя ChatGPT у OpenAI, AMD выпустила мощную видеокарту, «Википедия» теряет аудиторию, в Исландии впервые нашли комаров, вышла Grokipedia от xAI, а видеоигры замедляют старение мозга.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👮♂️ Полиция США впервые запросила у OpenAI данные пользователя ChatGPT для федерального расследования🆕 AMD выпустила видеокарту Radeon AI PRO R9700 с 32 ГБ видеопамяти, превосходящую Nvidia RTX 5080 (ФОТО)📖 «Википедия» стремительно теряет аудиторию🦟 В Исландии впервые обнаружили комаров💬 Вышла Grokipedia от xAI — аналог «Википедии» с нейросетями и проверкой фактов🧩 Согласно новому исследованию, видеоигры замедляют старение мозга на 10 ле...
Читать полностью
Mozilla вводит обязательное раскрытие сбора данных для расширений Firefox, правила вступят в силу с ноября 2025 года.
Расширения для Firefox обязали раскрывать, собирают ли они данные пользователейMozilla будет требовать от создателей расширений для Firefox открыто указывать, какие пользовательские данные они собирают или передают третьим сторонам. Новые правила вступят в силу 3 ноября 2025 года и станут обязательными для всех разработчиков в первой половине 2026 года.https://xakep.ru/2025/10/28/firefox-addons-data/
Читать полностью
«Ростелеком» перевыполнил бизнес-план за полгода, чистая прибыль составила около 20 млрд руб., выручка — 147 млрд руб., на заседании совета директоров обсудили проекты, доли в «дочках» и долгосрочные контракты.
За прошедшие полгода «Ростелеком» перевыполнил основные показатели бизнес-плана, чистая прибыль компании составила около 20 млрд руб., заявил председатель акционерного общества Дмитрий МедведевВаловая выручка составила 147 с лишним млрд руб. Это несколько выше — почти на 2% — результатов, которые запланированы в бизнес-планеКак уточнил господин Медведев, участники совета директоров «Ростелекома» на заседании обсудили особо значимые проекты, изменение доли участия компании в «дочках», заключение ...
Читать полностью
Пост рассказывает о провале эксперимента Sony с цифровой консолью PSP Go в 2009 году из-за отказа от UMD-дисков и слабой готовности рынка.
Портативная консоль PSP Go: эксперимент, который не прижилсяВ 2009 году Sony решила, что будущее за «цифрой», и выпустила PSP Go. Компания отказалась от UMD-дисков, создала консоль-слайдер (на 43% легче и 56% меньше!) и сделала ставку на 16 ГБ встроенной памяти. Это казалось настоящим шагом в будущее.Однако рынок идею не оценил. Владельцы старых коллекций UMD остались не у дел, интернет в 2009-м был не везде готов к загрузкам, а iPhone уже дышал в спину. В итоге эксперимент провалился.Автору...
Читать полностью
Главный радиочастотный центр Роскомнадзора планирует расширить НСПА для фильтрации внутреннего трафика, добавив магистральные ТСПУ, так как текущая конфигурация эффективна только против внешних DDoS-атак.
Главный радиочастотный центр Роскомнадзора думает о развитии функционала Национальной системы противодействия DDoS-атакам внутри страныНынешняя конфигурация с использованием 88 трансграничных ТСПУ позволяет эффективно бороться только с атаками из-за рубежаДля фильтрации зловредного трафика внутри страны, например от ботнета из зараженных российских устройств, предлагается добавить дополнительный эшелон защиты из магистральных технических средств противодействия угрозам (ТСПУ)Точное количество ус...
Читать полностью
Пост о том, как популярность Scrum и ООП привела к искажению их первоначальных идей, превратив их в карго-культ.
Идеи потерявшие смысл: Scrum и ООПКогда-то Scrum и ООП были прорывными и эффективными идеями. Но, как это часто бывает, популярность всё испортила. Идеи начали пересказывать «как поняли», в итоге превратив их в cargo-культ с десятками кривых интерпретаций, которые уже перестали воспринимать всерьёз.Ведь если бы изначальная идея была никудышной, она бы и не стала популярной. Попробуем вернуться к контексту их появления и исследовать исходные предположения, чтобы понять, в чём была их настоящая пр...
Читать полностью
Backblaze на основе 13-летних данных опровергает классическую U-образную кривую отказов HDD: диски стали надёжнее, пик отказов сместился на 10-й год и стал втрое ниже.
Становятся ли жёсткие диски лучше? Спросим кривую отказовКлассическая «кривая ванны» — это инженерное клише. Якобы у HDD высокий процент отказов в начале, потом затишье, и снова рост к концу. Но Backblaze, собрав данные за 13 лет с сотен тысяч дисков, готова с этим поспорить. Старая U-образная кривая больше не работает.Их «ванна» не просто «потекла» — она превратилась в «бордюр для душевой». Новые данные показывают, что диски стали жить дольше и ломаться реже. Пик отказов теперь на 10-м году жиз...
Читать полностью
Автор критикует стремительное добавление новых
О дивный новый C#Новая версия C# выходит в следующем месяце — отличный повод побрюзжать. Язык, который мы любим, кажется, пошёл вразнос: первые семь версий вышли за 13 лет, а следующие десять — всего за 8. Количество ключевых слов и синтаксических правил растёт так быстро, что официальная спецификация ECMA банально не успевает.nint, record struct, логические and/or, первичные конструкторы... Фичи сыплются, как из рога изобилия. Но не теряем ли мы то самое былое изящество, превращая C# во второй ...
Читать полностью
На хакерском конкурсе Pwn2Own Ireland 2025 исследователи заработали $1,02 млн, продемонстрировав 73 эксплоита для уязвимостей нулевого дня в смартфонах, NAS, роутерах, умных домах и очках Ray-Ban, однако взлом WhatsApp не удался.
Исследователи заработали больше миллиона долларов и раскрыли 73 уязвимости на Pwn2Own IrelandЗавершился хакерский конкурс Pwn2Own Ireland 2025. На этот раз участники заработали 1,02 млн долларов США, продемонстрировав 73 эксплоита для уязвимостей нулевого дня в популярных устройствах и сервисах. Исследователи атаковали смартфоны, NAS, роутеры, системы умного дома и даже очки Ray-Ban Smart Glasses. Однако заявленный взлом WhatsApp, который должен был принести специалистам миллион долларов, не сос...
Читать полностью
Пост обсуждает фильм «Звёздный десант» Пола Верховена, который изначально был воспринят как пропаганда фашизма, но позже признан сатирой на милитаризм. Анализируются причины непонимания иронии аудиторией.
Они не поняли «Звёздный десант»Сегодня «Звёздный десант» Верховена — культовая классика и сатира на милитаризм, а «Would you like to know more» стало мемом. Но в 1997-м фильм оглушительно провалился, а критики разнесли его за неприкрытую пропаганду фашизма.Так почему аудитория не разглядела иронию? Возможно, виновата репутация книги Хайнлайна. А может, Верховен просто перестарался, создав настолько убедительную фашистскую утопию с казнями в прямом эфире и общими душевыми, что её приняли за чисту...
Читать полностью
Киберпреступники проводят фишинговую кампанию против пользователей LastPass, используя поддельные запросы на экстренный доступ, связанные со смертью пользователей.
Фишеры пугают пользователей LastPass фальшивыми свидетельствами о смертиРазработчики менеджера паролей LastPass предупредили пользователей о масштабной фишинговой кампании, начавшейся в середине октября 2025 года. Злоумышленники рассылают письма с поддельными запросами на экстренный доступ к хранилищу паролей, которые якобы связаны со смертью пользователей.https://xakep.ru/2025/10/27/lastpass-legacy/
Читать полностью
Герман Греф подчеркнул необходимость навыков работы с ИИ и интеграции ИИ в образование, а также отмечено доминирование Китая в подготовке STEM-специалистов и исследованиях в области
Герман Греф на конференции «Больше чем обучение» рассказал, что умение пользоваться ИИ — один из главных навыков, который сейчас нужен рынкуИскусственный интеллект становится новым участником нашей жизни — он помогает человеку осваивать все больше областей знаний и деятельности, делая это быстрее и точнее. Это требует переосмысления подходов к образованию: темпы развития технологий опережают готовность институтов, и важно не ограничивать, а разумно интегрировать ИИ в процесс обучения, чтобы подг...
Читать полностью
Пост о находках на блошином рынке под Валенсией: ретро-техника, кинокамеры, игровые консоли и загадочные устройства.
Охота на испанской барахолке: от ретро-консолей до загадочных девайсовПока в Испании спадает жара, охота на блошиных рынках становится только азартнее. В этот раз под Валенсией нашлось много всего: от чьих-то коллекций трубок до настоящих техно-сокровищ. На столах за пару евро лежат кинокамеры Bolex, 8-мм Yashica, клоны NES с «пистолетом» и даже руль Fanatec для PS2.Помимо гор ретро-аудиотехники (привет, катушечный AEG!) и старых ноутбуков, в финале ждёт любимая рубрика «Что это за штука?». ...
Читать полностью
Microsoft добавит в Teams функцию автоматического определения рабочего местоположения по корпоративному Wi-Fi, что усилит контроль за присутствием сотрудников в офисе.
🧐Microsoft проверит, где вы работаете — дома или в офисеMicrosoft добавит в Teams функцию, которая автоматически определяет, где вы работаете — дома или в офисе. Если устройство подключено к корпоративному Wi-Fi, статус в приложении поменяется сам. Нововведение появится на Windows и macOS в декабре 2025 года.По словам компании, Teams будет обновлять рабочее местоположение при подключении к сети организации, указывая конкретное здание. Пользователю не нужно будет ничего делать — достаточно оказат...
Читать полностью
Пост описывает эксплуатацию уязвимости в TensorFlow для выполнения команд на сервере, получения учетных данных и повышения привилегий через Backrest для restic backup.
HTB Artificial. Эксплуатируем баг в TensorFlow и атакуем Backrest #статьи #подписчикамСегодня я продемонстрирую эксплуатацию уязвимости в популярной библиотеке TensorFlow. Это позволит нам исполнять команды на сервере, чем мы и воспользуемся, чтобы получить учетные данные, а затем повысить привилегии через оболочку Backrest для restic backup.https://xakep.ru/2025/10/27/htb-artificial/
Читать полностью
Пост критикует дуализм скалярного и векторного произведений и предлагает единое геометрическое произведение из геометрической алгебры как более элегантную альтернативу.
Давайте забудем всё про скалярное и векторное. Есть способ гораздо лучшеВсе, кто прошёл курс лин-ала или физики, помнят этот странный дуализм. У векторов почему-то два произведения: скалярное (съедает два вектора, выдаёт число) и векторное (съедает два вектора, выплёвывает третий, да ещё и работает только в 3D/7D). Вечно эти проекции, косинусы, синусы... всегда казалось, что это какой-то математический «костыль».А что, если это и правда «костыли»? Существует единое, универсальное и элегантное ге...
Читать полностью
Пост рекламирует подборку курсов для освоения новых профессий — от коротких (1–2 недели) до длительных и углублённых, размещённую на витрине Habr.
Не можете решить, какую новую профессию освоить? Или, наоборот, решились и готовы к погружению на годы, но не смогли найти подходящий курс? Есть универсальный для всех ответ. На нашей витрине собрали обучение для тех, ценит время, и для тех, кто любит изучать всё досконально.Самые короткие — можно пройти всего за 1–2 недели и сразу применить знания на практике.Самые длинные — для тех, кто хочет глубоко освоить профессию и не гонится за скоростью.
Читать полностью
Пост рассказывает о влиянии средств радиоэлектронной борьбы (РЭБ) на гражданскую авиацию, в частности на систему предупреждения столкновений, что может вызывать нештатные манёвры самолётов и нервозность пилотов.
Почему РЭБ заставляет нервничать пилотовПредставьте: самолёт идёт на посадку, всё штатно, но вдруг резко переходит в набор высоты. Не всегда это плановый «уход на второй круг» по решению экипажа. Иногда причина куда более... технологичная и заставляющая нервничать.Речь о влиянии средств радиоэлектронной борьбы на гражданскую авиацию. Оказывается, РЭБ может серьёзно вмешаться в работу бортовых систем, в частности — в систему предупреждения столкновений. Проследим, как именно это происходит и кака...
Читать полностью
Специалисты SquareX обнаружили уязвимость AI Sidebar Spoofing в агентных ИИ-браузерах ChatGPT Atlas и Perplexity Comet, позволяющую подделывать боковую панель и выдавать вредоносные инструкции.
ChatGPT Atlas и Perplexity Comet уязвимы перед спуфингом боковой панелиСпециалисты SquareX обнаружили уязвимость в агентных ИИ-браузерах ChatGPT Atlas компании OpenAI и Comet компании Perplexity. Атака AI Sidebar Spoofing позволяет злоумышленникам подделывать встроенную боковую панель с ИИ-ассистентом и выдавать пользователям вредоносные инструкции.https://xakep.ru/2025/10/27/ai-sidebar-spoofing/
Читать полностью
Профессор Эрнест Рю из UCLA с помощью GPT-5 Pro доказал сходимость ускоренного метода Нестерова, решив задачу 42-летней давности. ИИ выступил
Кажется, в математике назревает интересный тандем. Профессор Эрнест Рю из UCLA рассказал, что в соавторстве с GPT-5 Pro смог закрыть задачу, которая мозолила глаза оптимизаторам 42 года. Речь о сходимости ускоренного метода Нестерова — одного из базовых алгоритмов выпуклой оптимизации (привет из 1983-го).По словам Рю, ИИ работал как генератор идей, предлагая кандидатов на ключевые математические конструкции, а профессор уже отбирал жемчужины и оформлял строгие теоремы.Главной целью было построит...
Читать полностью
Пост объясняет принципы работы DNS и DNSSEC, а также описывает настройку BIND на Ubuntu для управления доменными именами.
DNSSEC и DNS: как доменные имена управляют Интернетом + настройка BIND на UbuntuМы привыкли, что Интернет просто работает: вводишь habr.com — сайт открывается. Но как браузер понимает, куда идти? За этой магией стоит DNS, переводящая удобные нам имена в IP-адреса, понятные машине. Иначе пришлось бы запоминать кучу цифр, как в той самой старой пугалке «я вычислю тебя по айпи».Но как защищена эта «телефонная книга» Интернета? Здесь в дело вступает DNSSEC. Погрузимся в то, как именно устроена систе...
Читать полностью
Microsoft выпустила экстренный патч для критической уязвимости CVE-2025-59287 в Windows Server Update Service (WSUS), для которой уже появился публичный эксплоит.
Microsoft выпустила экстренный патч для Windows Server Update ServiceРазработчики Microsoft выпустили внеплановые патчи для критической уязвимости в Windows Server Update Service (WSUS), для которой уже появился публичный proof-of-concept эксплоит. Проблема получила идентификатор CVE-2025-59287 и позволяет удаленно выполнить код на уязвимых серверах.https://xakep.ru/2025/10/27/cve-2025-59287/
Читать полностью
Сводка новостей из мира технологий за последнее время: прорыв Google в квантовых вычислениях, судебное решение против комиссии Apple, создание нового мемристора, выход Swift SDK для Android, низкая ремонтопригодность MacBook Pro M5, рост скорости Starlink и внимание регуляторов к режиму вождения Tesla.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🧬 Google объявил о новом прорыве в квантовых вычислениях⚖️ Британский суд признал незаконной комиссию Apple в 30%👏 Международная группа учёных создала перовскитный мемристор, выдерживающий 1,5 тысячи циклов перезаписи (ФОТО)🍏 Apple выпустила Swift SDK для Android💻 В iFixit оценили ремонтопригодность MacBook Pro M5 на 4 балла из 10🛰 Скорость сети Starlink в 2025 году выросла в тестах загрузки и выгрузки данных🤔 Агрессивный режим вождения FSD Te...
Читать полностью
Окончание поддержки Windows 10 стимулировало массовую замену ПК из-за несовместимости с Windows 11, вызвав рост глобальных поставок на 8,2% и нагрузку на производителей компонентов.
Как конец поддержки Windows 10 стимулировал продажи новых моделей ПКОктябрь 2025-го наступил, и поддержка Windows 10 официально... всё. Эта ОС всё ещё стоит на миллионах машин, которые теперь уязвимы, а бизнес, как известно, не любит рисковать данными. Проблема в том, что многие старые компьютеры просто не тянут Windows 11 из-за требований к железу вроде TPM 2.0.Вариантов немного: платить за обновления или менять машину. Люди массово выбирают второе. Глобальные поставки ПК тут же выросли на 8,2%...
Читать полностью
Автор описывает опыт создания собственного BIOS для дешёвой DIY-консоли на RP2040 из-за низкой производительности в Pong, разбирая внутреннее устройство и возможности запуска программ из RAM.
5 FPS в Pong на новой консоли? Повод написать свой BIOSНаткнуться на DIY-консоль за 1500 рублей на базе RP2040 — это полбеды. Настоящая боль — увидеть 5 FPS в Pong на свежераспакованном устройстве. Мириться с таким, конечно, нельзя! Пришлось вооружиться схемой, даташитом на RP2040 и сесть за собственный BIOS.Выясним, как работают подобные гаджеты «изнутри», можно ли запускать программы на микроконтроллерах из RAM и во всех деталях проследим за реализацией графики, ввода и загрузки программ.
Читать полностью
Пост рекламирует курсы по различным языкам программирования на платформе Хабр, описывая их применение в разных сферах.
Чтобы код был понятным, структурированным и компилировался без ошибок нужно постоянно совершенствовать свои навыки.А лучшие помощники в этом — хорошие курсы, которые дают возможность углубиться в любимый язык программирования и разобраться во всех его тонкостях. Погнали разбираться вместе:Java. Приложения для бизнеса, банковские системы, корпоративные сервисы и масштабные веб-приложения.Python. Веб-сайты, скрипты для автоматизации и анализ данных.PHP. Динамические сайты, CMS, интернет-магазины и...
Читать полностью
Пост объясняет концепцию ссылочных типов данных в JavaScript на примере копирования объектов и массивов, а также описывает способы создания независимых копий.
Ссылочный тип данных в JavaScript: ключ к эффективному кодуПочему, скопировав объект product2 = product1, вы с удивлением обнаруживаете, что, поменяв product2.price, вы изменили и product1? Это не баг, а классическая работа ссылочных типов. В JavaScript объекты и массивы ведут себя не так, как примитивы: при присваивании копируется не сам объект, а лишь «адрес» в памяти. В итоге обе переменные указывают на одни и те же данные.Это фундаментальное поведение, непонимание которого приводит к массе н...
Читать полностью
Пост рассказывает о выходе на массовый рынок микрокомпьютеров в 1977 году с появлением Apple II, Commodore PET и TRS-80, что стало неожиданностью для крупных игроков индустрии.
Микрокомпьютеры — вторая волна: путь к массовому рынкуВ 1977 году на сцену вышла «Троица»: Apple II, Commodore PET и TRS-80. Это была уже не просто игрушка для гиков, а серьёзная заявка на массовый рынок — «бытовой» компьютер. Пока монстры индустрии вроде HP и Digital отмахивались от этой «песочницы», считая её несерьёзным хобби (даже когда Стив Возняк принёс им готовый дизайн), несколько смельчаков решили рискнуть по-крупному.Превращение хобби в большую индустрию стало сюрпризом почти для всех....
Читать полностью
Б
Британский банк NatWest начал контролировать покупки своих клиентов и присваивать им персональный «углеродный балл», измеряя углеродный след Климатическая повестка стала поводом для цифрового контроляВ Европе банки являются щупальцами налоговой и финансового мониторинга, поэтому в будущем гражданам могут ввести ограничения на выбросы – ограничить покупки билетов на самолёт или заправку бензином===А вы на мессенджер MAX жалуетесь)Telegram | Дзен | MAX
Читать полностью
Пост разоблачает модифицированную версию Telegram, которая собирает данные пользователей через VK.MyTracker, маршрутизирует звонки через OK.ru и использует прокси как ловушку.
Разбираем Telega по винтикам: «бесплатный» сыр только в мышеловкеЧто на самом деле скрывается за обещаниями «улучшенного» Telegram с бесплатным прокси? После декомпиляции и полной деобфускации APK «Телеги» картина прояснилась. Разработчики не зря так старательно превращали код в нечитаемую кашу: приложение оказалось настоящим комбайном по сбору данных, плотно интегрированным с VK.MyTracker отслеживает буквально каждый шаг, от ввода номера телефона до использования VPN, привязывая всё к ID пользо...
Читать полностью