Пост объясняет, зачем компаниям в IT нужно высшее образование: оно развивает умение учиться, дисциплину и даёт базу знаний (алгоритмы, сети).
Для чего компании требуют высшее образование в IT?Главное, что даёт вуз, — это умение учиться. В IT это — основной навык. Образовательный процесс с постоянной сменой предметов и сессиями отлично тренирует мозг усваивать новое.Сюда же — дисциплина. Соблюдение сроков, подготовка отчётов, «защита» проекта перед «заказчиками» (преподавателями) — всё это готовит к реальной работе в команде и адекватному code review.Ну и, конечно, «матчасть». Погрузимся в то, зачем компаниям знание классических алгори...
Читать полностью
Масштабный сбой AWS привел к некорректной работе умных матрасов Eight Sleep, вызвав перегрев и блокировку положения, что спровоцировало интерес пользователей к джейлбрейку устройств.
Сбой AWS вывел из строя умные системы для сна Eight SleepНа этой неделе масштабный сбой Amazon Web Services (AWS) вывел из строя не только половину интернета, но и умные системы для сна Eight Sleep стоимостью несколько тысяч долларов. Пользователи жаловались, что некоторых из них разбудил нестерпимый жар от разогревшегося матраса, а другие застряли в приподнятом положении и не смогли лечь горизонтально. Теперь у многих владельцев Eight Sleep появился интерес к джейлбрейку.https://xakep.ru/2025/1...
Читать полностью
«Яндекс Такси» планирует запустить в Москве с 2026 года коммерческие поездки на беспилотных автомобилях с новой технологией предсказателя направления движения, начиная с 100 машин в ограниченных районах, с целью решения дефицита кадров и повышения безопасности.
«Яндекс Такси» перейдёт на беспилотные авто с предсказателем направления движенияПо словам гендиректора «Яндекс Такси», все компании в мире, которые занимаются автономным транспортом, перешли на эту технологиюПодразделение «Яндекса» по разработке технологии автономного вождения завершило переход на неё около полугода назадПоначалу воспользоваться машиной на базе новой технологии смогут только сотрудники «Яндекса»В случае одобрения в 2026 году департаментом транспорта Москвы проекта по использова...
Читать полностью
Пост описывает базовые и продвинутые методы защиты VDS от брутфорса: смена порта SSH, отключение root, использование Fail2Ban, переход на SSH-ключи, а также VPN (WireGuard) и Port Knocking.
Как защитить VDS: SSH-ключи, Fail2Ban и режим «невидимки»Итак, порт сменили, root закрыли, но кто-то всё равно стучится. Время для Fail2Ban. Он следит за логами и, заметив три неудачные попытки входа, автоматом банит IP злоумышленника на час.Но зачем вообще пароли? Переходим на SSH-ключи. Генерируем пару (приватный у себя, публичный на сервере) и отключаем вход по паролю совсем: PasswordAuthentication no. Подобрать такой ключ брутфорсом — задача почти невыполнимая.Уровень «Эксперт»: прячем серве...
Читать полностью
В России обсуждается законопроект о легализации белых хакеров с созданием реестра и сертификацией под контролем ФСБ и других силовых ведомств.
Работу белых хакеров предложили передать под контроль ФСБСМИ со ссылкой на собственные источники сообщают, что в работе находится новая версия законопроекта о легализации белых хакеров. Совет Федерации, ФСБ, МВД и ИБ-компании обсуждают возможность создания реестра белых хакеров и их сертификацию. Работу специалистов будут регулировать силовые ведомства, включая ФСБ.https://xakep.ru/2025/10/23/bug-bounty-law/
Читать полностью
США рассматривают возможность ограничения экспорта американского ПО в Китай в ответ на недавние ограничения Пекина на экспорт редкоземельных металлов.
США допускают возможность введения ограничений на экспорт американского программного обеспечения в Китай, заявил глава Минфина Скотт БессентПо его словам, Вашингтон рассматривает «все возможные» варианты мер реагирования на недавние ограничения Пекина на экспорт редкоземельных металловTelegram | Дзен | MAX
Читать полностью
Пост объясняет, что такое SLA (соглашение об уровне сервиса) и как интерпретировать «девятки» аптайма — показатели доступности сервиса, критичные для сисадминов и бизнеса.
Что такое SLA, и сколько стоит девятка в аптаймеПростой или не простой? В жизни сисадмина философии мало — куда важнее чёткие показатели. Например, сколько секунд сервис может быть недоступен, прежде чем начнутся убытки и паника.Ответ ищут в SLA — соглашении об уровне сервиса. Это как гарантийный талон на ИТ-услугу, который переводит размытые ожидания клиента («хочу, чтоб просто работало») в конкретные цифры и обязанности сторон.SLA нужно, чтобы устранить разрыв между ожиданиями и суровой реальн...
Читать полностью
Пост критикует производительность Go из-за сборки мусора и частых аллокаций памяти, предлагая использовать антипаттерны для ускорения кода в ущерб читаемости.
Выжимаем из Go скорость до последних наносекундМногие замечают, что скомпилированный Go работает со скоростью Python-скрипта, а многопоточный код почему-то ленится нагружать все ядра.Сразу предостережение: здесь не будет речи о читаемом коде. Это один сплошной антипаттерн, и если паттерны для вас важнее скорости — дальше лучше не читать.Главный виновник тормозов — сборка мусора. Ахиллесова пята Go — это частые аллокации памяти, которые и снижают скорость компилируемого языка до уровня интерпрети...
Читать полностью
Пост представляет подборку полезных инструментов для Linux, ориентированных на хакеров и специалистов по безопасности, включая стресс-тестинг сайтов и работу с текстом.
Мастерская хакера. Стресс-тестинг сайтов, бенчмарк для команд, работа с текстом и другие полезности #статьи #подписчикамПользователи Linux знают: в терминале можно творить чудеса, если под рукой правильный набор инструментов. Покопавшись в том, что я использую сам, я отобрал то, что отношу к категории «мастхэв».https://xakep.ru/2025/10/23/hacker-tools-7/
Читать полностью
Глава Роскомнадзора Андрей Липов заявил о необходимости комплексного федерального регулирования ИИ в РФ для обеспечения безопасности и развития страны.
Применение технологий искусственного интеллекта (ИИ) является одним из ключевых вызовов, необходимо его полноценное комплексное регулирование в РФ на федеральном уровне, заявил руководитель Роскомнадзора Андрей ЛиповИскусственный интеллект может впечатляющим образом продвинуть темпы развития страны вперед, а может остановить, отбросить назад, сделав нас безучастными потребителями чужих смыслов и технологий. Чтобы этого не произошло, необходимо полноценное и комплексное регулирование применения т...
Читать полностью
Сравнение оболочек Bash, Zsh и Fish для системных администраторов с точки зрения удобства и философии.
Терминальное противостояние: Bash, Zsh и Fish — что выбрать сисадминуДля системного администратора оболочка (shell) — это не просто утилита, а среда, в которой проходит большая часть рабочего дня. И пока задачи простые, дефолтного Bash вполне хватает.Но со временем начинаешь замечать мелочи: неудобное автодополнение, непредсказуемая история, странное поведение алиасов. Один раз промахнулся с rm, другой раз нужная команда не сохранилась в истории — и вот ты уже ищешь альтернативу.Сегодня чаще все...
Читать полностью
Уязвимость TARmageddon в Rust-библиотеке async-tar и её форках позволяет удаленно выполнять код.
Уязвимость TARmageddon затрагивает Rust-библиотеку async-tar и ведет к удаленному выполнению кодаВ заброшенной библиотеке async-tar и ее форках (включая tokio-tar) обнаружили опасную уязвимость, получившую название TARmageddon, которая позволяет удаленно выполнить произвольный код.https://xakep.ru/2025/10/23/tarmageddon/
Читать полностью
Арбитражный суд Москвы взыскал убытки с дочерней структуры SAP в пользу российского контрагента, признав незаконным ограничение ответственности в контракте; прецедент важен для поставщиков ПО.
Арбитражный суд Москвы взыскал убытки с дочерней структуры немецкой SAP (поставщик ПО для бизнеса) в пользу ее российского контрагента «Эй Би Си Консалтинг»Убытки причинены отказом вендора от договоров по предоставлению облачных услуг в связи с уходом европейской компании из России после начала СВОТакое решение столичный суд вынес, несмотря на оговорку в контракте об ограничении ответственности SAP, признав это условие незаконнымЮристы считают это важным прецедентом, поскольку в контрактах больш...
Читать полностью
Пост рекомендует Perplexity как удобный ИИ-хаб для работы, отмечая отсутствие необходимости в VPN, доступность бесплатной версии и наличие всех современных моделей в платной подписке.
ИИ как рабочий хаб — рекомендации от Perplexity.Perplexity можно использовать без VPN, что сейчас уже половина удобства. Бесплатная версия подходит для ежедневного использования. Оплатить можно через мобильный счет, а внутри платной версии — все современные модели: GPT-4o, Claude, Mistral, Gemini и собственная модель Perplexity. Perplexity для меня — полноценная замена поисковику и альтернатива ChatGPT, когда есть необходимость. Так что эта новость мне зашла:Сервис выпустил подробный гайд по и...
Читать полностью
Пост представляет историю создания гаджета Neko для гитаристов, описывая смену подхода и путь разработки продукта после неудачного проекта WhammyD.
Как создаётся Neko — гаджет, чтобы кайфовать от игры на гитаре в XXI векеВозможно, кто-то помнит историю о педальках WhammyD — проект, который, прямо скажем, оказался «мало кому нужен». Теперь на очереди новый заход: Neko.Это гаджет, призванный сделать гитару great again. Идея в том, чтобы каждый мог кайфануть от игры и почувствовать себя музыкантом, даже если на это есть всего 15 минут после работы.Это рассказ об изменившемся подходе, создании продукта, команде, железе, софте и «неидеальном пут...
Читать полностью
Русскоязычная хак-группа ColdRiver активизировалась, используя ClickFix-атаки и поддельные CAPTCHA для доставки новых семейств малвари (NoRobot, YesRobot, MaybeRobot).
Группировка ColdRiver использует ClickFix-атаки и поддельные CAPTCHAСпециалисты Google Threat Intelligence Group сообщают, что русскоязычная хак-группа ColdRiver усиливает активность и применяет новые семейства малвари (NoRobot, YesRobot, MaybeRobot), которые разворачиваются через сложные цепочки доставки, начинающиеся с социальной инженерии и атак типа ClickFix.https://xakep.ru/2025/10/23/coldriver-robots/
Читать полностью
Пост представляет собой гайд для начинающих аналитиков данных, в котором рассматриваются необходимые навыки, инструменты и зарплаты в 2025 году.
Как стать аналитиком: где учиться, какие навыки нужны на старте и сколько им платят сегодняАналитики данных видят в сложной выгрузке не просто цифры, а бизнес-процессы и точки роста. Эти специалисты помогают компаниям принимать решения, основанные на фактах.Но с чего начать? Обязателен ли Python? Хватит ли SQL и BI-инструментов, или нужно разбираться и в финансах? И, конечно, что там по зарплатам в 2025 году?Собрали подробный гайд для тех, кто присматривается к профессии. Выясним, какая база нуж...
Читать полностью
Автор запустил бездонатный сервер Minecraft и анализирует,
Запускаем сервер в Minecraft: исследование конкурентовЗапустив свой небольшой бездонатный сервер, автор решил заглянуть к «соседям» на экскурсию. Чем они завлекают аудиторию?Первая остановка — Лобби. Чаще всего это утилитарный «распределительный центр» с монументальными строениями и порталами.Продвинутые серверы используют GeyserMC, чтобы пускать игроков и с Java, и с Bedrock. Хотя после выхода 1.21 не все администраторы успели обновиться.А ещё есть «Лимбо» — по сути, вышибала для ботов. Легкове...
Читать полностью
Федеральный суд обязал израильскую компанию NSO Group прекратить использование шпионского ПО Pegasus для атак на пользователей WhatsApp.
Суд запретил NSO Group атаковать пользователей WhatsApp с помощью шпионского ПО PegasusФедеральный суд обязал израильскую компанию NSO Group (разработчика коммерческого шпионского Pegasus) прекратить использование спайвари для таргетирования и атак на пользователей WhatsApp.https://xakep.ru/2025/10/23/nso-whatsapp/
Читать полностью
Роскомнадзор ограничил WhatsApp и Telegram, YouTube запустил ИИ-инструмент для поиска фейков, OnlyFans выплатил $25 млрд авторам, учёные создали самозалечивающееся покрытие, обнаружена уязвимость TARmageddon в Rust, Apple сократила производство iPhone Air, Reddit судится с Perplexity, Google переводит нагрузки на x86 и Axion Arm.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📗 Роскомнадзор сообщил о частичном ограничении работы WhatsApp и Telegram (ФОТО)🖤 Вышел инструмент YouTube для поиска фейков на основе ИИ💰 С 2016 года платформа OnlyFans выплатила авторам контента $25 млрд, а сама заработала около $6 млрд🙀 Учёные НИТУ «МИСиС» совместно с китайскими коллегами создали самозалечивающееся покрытие для ниобиевых сплавов👣 В библиотеках Rust для формата TAR обнаружена уязвимость TARmageddon, позволяющая рас...
Читать полностью
Автор ностальгирует по языку Pascal, противопоставляя его типобезопасность и надёжность хрупкости современных проектов на Node.js, и размышляет о возвращении к такой культуре программирования.
Что потеряли вместе с Pascal: типобезопасность, которую мы недооценилиПри возвращении к старому коду на Pascal поражает, насколько он спокоен и уверен. Free Pascal спокойно собрал проект из 90-х. Без единой ошибки. В мире, где проект на Node.js ломается от обновления одного пакета, это почти шокирует.Pascal был как строгий, но справедливый учитель — не прощал халтуру. Он заставлял думать не о том, как заставить программу работать, а о том, почему она должна работать.Каждая переменная была обещан...
Читать полностью
Энтузиасты адаптировали эмулятор DOS на JavaScript для запуска DOOM и других игр в российском офисном пакете «Р7 Офис» через систему плагинов.
Энтузиасты запустили DOOM в российском офисном пакете «Р7 Офис» Игра запускается внутри эмулятора DOS на JavaScript, встроенного в редакторы офисного ПО через систему плагиновБлагодаря этому подходу, в текстовый редактор, таблицы или презентации можно встроить практически любое JS-приложениеВ основе проекта лежит открытый плагин VNexus и TheDoggyBrad Software Labs, адаптированный под экосистему «Р7 Офис»Разработчики оптимизировали размер игрового окна, обновили инте...
Читать полностью
Критика подхода к
Художественный фильм «Импортозаместили» (побрюзжим)Уж 2,5 года прошло, как нам пообещали всё «заместить». Идея, конечно, нужная, но реализация... как всегда.Есть путь здорового человека: придумать продукт, запилить MVP, изучить ЦА, докрутить. А есть наш путь: увидеть успешный продукт, раздражиться, запретить, пообещать «ещё лучше» и найти подрядчика (схему поняли).Проходит год. Все забыли. Подрядчик переходит к следующему «замещению».Проведём скромную ревизию того, что нам в итоге досталось.
Читать полностью
МВД заблокировало 160 тыс. телефонных номеров за сдачу в аренду мошенникам. С 1 сентября вступили в силу изменения в УК и КоАП, устанавливающие ответственность за такие действия со штрафами от 30 до 200 тыс. руб.
МВД заблокировал 160 тыс. телефонных номеров за сдачу в аренду мошенникамС 1 сентября вступили в силу изменения в УК и КоАП об административной и уголовной ответственности за сдачу абонентских номеров в арендуЗа это предусмотрены штрафы от 30 тыс. руб. до 200 тыс. рубTelegram | Дзен | MAX
Читать полностью
Пост анализирует причины оверинжиниринга в IT, такие как Resume-Driven Development и FOMO, и призывает к простоте, приводя примеры избыточных архитектурных решений.
Почему случается оверинжиниринг?Знакомая картина: CRUD-приложение на 10 юзеров в Kubernetes с половиной функций CNCF. Это машина Голдберга, решающая задачи, которых нет. А ведь Levels.fyi начинался с Google Forms и взлетел.Причины? Resume-Driven Development (Kafka в резюме!), FOMO и преждевременная оптимизация «на миллион юзеров». Руководство тоже часто поощряет сложность, а не результат.Ирония в том, что оверинжиниринг делает систему не надёжнее, а хрупче, дороже и медленнее. Выясним, почем...
Читать полностью
Исследователи «Лаборатории Касперского» проанализировали кампанию PassiveNeuron, которая с декабря 2024 по август 2025 года атаковала правительственные, финансовые и промышленные организации в Азии, Африке и Латинской Америке, преимущественно нацеливаясь на Windows Server.
PassiveNeuron атакует серверы крупных организаций в разных странахИсследователи из «Лаборатории Касперского» изучили новую волну заражений PassiveNeuron, которая длилась с декабря 2024 года до августа 2025 года. Атаки затронули правительственные, финансовые и промышленные организации в Азии, Африке и Латинской Америке. Отличительная черта кампании — нацеленность преимущественно на операционные системы Windows Server.https://xakep.ru/2025/10/22/passiveneuron/
Читать полностью
Пост описывает модификацию гитарной электроники с помощью активного фильтра для кардинального изменения звучания хамбакера, имитации сингла и некового датчика.
Кардинально меняем звучание гитарного звукоснимателяМожно ли заставить один-единственный хамбакер в бридже звучать как «стеклянный» сингл? А ещё лучше — заставить его имитировать «жирный» нековый датчик, просто повернув ручку?Конечно, есть классические «отсечки» (coil split) или параллельное включение катушек. Но это компромиссы: отсечка ловит фон, а параллельный режим — звук на любителя. Пассивные фильтры (варитоны) тоже не могут полностью изменить характер датчика.Настоящая магия кроется в акт...
Читать полностью
Роскомнадзор с 21 октября 2025 года частично ограничивает работу WhatsApp и Telegram на юге России для борьбы с преступностью.
Роскомнадзор ограничивает WhatsApp и Telegram «для противодействия преступникам»С 21 октября 2025 года на юге России фиксируются массовые сбои в работе WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в РФ) и Telegram. Как сегодня сообщили СМИ представители Роскомнадзора, ведомство принимает меры по частичному ограничению работы мессенджеров для противодействия преступникам.https://xakep.ru/2025/10/22/messengers-block/
Читать полностью
Пост приглашает айтишников анонимно поделиться мнением о реально работающих бонусах от работодателей и пустых обещаниях для последующего написания статьи.
🤔 Что айтишнику нужно для счастья?Расскажите нам (анонимно), какие «плюшки» от работодателей всё ещё работают, а что — уже просто пыль в глаза.По итогам мы напишем большую статью и сравним, как изменились наши ожидания.
Читать полностью
Пост анонсирует третью часть видео с форума Микроэлектроника 2025, где президент ГК «Элемент» Илья Иванцов обсуждает реалии российской микроэлектроники, с перечислением ключевых участников и их разработок.
Третья часть с форума Микроэлектроника 2025! Президент ГК «Элемент» Илья Иванцов о реалиях российской микроэлектроникиVKRUTUBEYOUTUBE00.00 ГК Элемент на Микроэлектронике00.38 Илья Иванцов – президент ГК Элемент 09:09 НИИМА Прогресс 15:46 Дейтон - российское оборуджование для тестирования пластин с помощью ИИ20:13 НЗПП Восток - российские фотошаблоны и микросхемы23:43 НИИМЭ - российский пульсометр29:08 Завод полупроводниковых приборов - металлокерамические корпуса и металлокерамик...
Читать полностью