Хакеры похитили персональные данные 17,6 млн пользователей платформы p2p-кредитования Prosper, включая имена, адреса и номера социального страхования.
У платформы p2p-кредитования Prosper похитили данные 17,6 млн пользователейХакеры похитили персональные данные более 17,6 млн человек, взломав системы финансовой компании Prosper. Среди похищенных данных были имена, адреса, даты рождения, адреса электронной почты, номера социального страхования, удостоверения личности и так далее.https://xakep.ru/2025/10/21/prosper-leak/
Читать полностью
Пост сравнивает новые цветовые решения в Blender 5.0 (ACES/Rec.2020 и AgX+ACEScg), отмечая, что простая активация ACES даёт неудовлетворительный результат, а синергия AgX с ACEScg даёт насыщенные цвета
Новая имба Blender 5.0: ACES/Rec.2020. Сравнение на примерахBlender 5.0 получил долгожданную поддержку ACES. Все ждали, что это волшебная таблетка, которая сразу сделает рендеры сочными и убьёт старый AgX. Но всё оказалось намного сложнее.Если просто включить тонмаппер ACES, можно получить тёмную картинку и странные оттенки (петух на тестах приобрёл нездоровый, «трупный» цвет).Настоящая магия кроется в синергии: старый добрый AgX в паре с широким цветовым пространством ACEScg внезапно ожил и пок...
Читать полностью
В официальном магазине Chrome обнаружено 131 расширение, использовавшееся для массовой рассылки спама в WhatsApp бразильским пользователям.
131 расширение для Chrome рассылает спам в WhatsAppИсследователи обнаружили в официальном магазине Chrome 131 расширение для автоматизации работы с WhatsApp Web. Все они использовались для массовой рассылки спама бразильским пользователямhttps://xakep.ru/2025/10/21/whatsapp-spam/
Читать полностью
Сводка новостей за час: запуск торговой площадки для ников в соцсети X, новый закон РФ о подписках, рекорд SpaceX, новинки Lego, модель Anthrogen, тесты чипа в Испании, приложение Claude Code и умные очки для слепых.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💬 Соцсеть X запустила торговую площадку для неактивных ников📝 Президент РФ подписал закон, по которому нельзя списывать деньги за онлайн-подписки с удалённых банковских карт🛰 SpaceX доставила на орбиту 10 000-й спутник Starlink🦀 Lego выпустила конструктор-аквариум из 4154 элементов, внутри «плавают» тропические рыбки, есть рыба-клоун и даже краб (ФОТО)🧬 Anthrogen представил самую мощную модель для редактирования белков🔭 Китайцы протестируют мо...
Читать полностью
Исследование Оксфорда выявило, что ИИ ускоряет мышление подростков, но снижает глубину анализа и критическое мышление; 80% используют ИИ для заданий, 60% отмечают негативное влияние; авторы призывают к балансу и обучению ИИ-грамотности.
Искусственный интеллект (ИИ) активно меняет когнитивные процессы подростков, заставляя их мыслить быстрее, но в ущерб глубине анализаТаковы выводы нового исследования Оксфордского университетского издательства, о которых рассказало издание, в ходе которого в августе были опрошены 2000 учащихся из Великобритании в возрасте от 13 до 18 летОколо 80 % респондентов признались, что используют ИИ-инструменты для выполнения домашних заданий и это им помогает быстрее решать сложные задачиCовременные студ...
Читать полностью
Пост описывает исторический карманный компьютер Psion Siena 1996 года, подчеркивая его компактность, удобную клавиатуру, 40 часов работы от батареек и роль предшественника ОС Symbian.
Psion Siena: карманный компьютер, который умел больше, чем кажетсяНет, он не «компактный», а именно «миниатюрный». В 1996 году Psion Siena был дерзкой попыткой уместить целый ноутбук в корпус размером с футляр для очков. Никакого Wi-Fi, Bluetooth и даже подсветки экрана.Зато у него была на удивление удобная QWERTY-клавиатура, 40 часов работы от двух ААА-батареек и операционная система EPOC — прямой предок той самой Symbian, на которой потом работали миллионы телефонов.Это был настоящий мини-офис...
Читать полностью
Пост развенчивает мифы о комфортной жизни в Древнем Риме, описывая антисанитарию, опасные жилища и отсутствие удобств.
Вы не захотели бы жить в античном городеМасс-медиа превратили Рим в красивый лубок: мрамор, вино, философы в тогах. Но реальная жизнь среднего римлянина была, скажем так, ароматной. Начнём с жилья: инсулы — это 9-этажные «человейники», построенные побыстрее и подешевле, готовые сгореть или рухнуть.Внутри: вечная темнота (масло для ламп дорогое), дым от жаровни (она же отопление и кухня) и никакой воды выше второго этажа.Добавим к этому общественные туалеты с одной губкой на всех, стирку одежды м...
Читать полностью
Минпромторг отказывается бороться с переклеем, считая, что это не повлияет на поставки фронту, и предпочитает направлять средства переклейщикам вместо местных производителей.
С пол года назад* представители минпромторга утверждали, что борьба с переклеем скажется на поставках фронту и бороться с ним они не будут.Более того, они считают нормальным отдавать переклейщикам средства, предназначенные местным производителям. Так что всё нормально, так и должно быть.*12 марта 2025, "Стратегическая сессия по вопросам производства силовых установок БАС"
Читать полностью
Пост рассказывает о Cybiko — КПК 2000 года с Mesh-сетью, позволявшей создавать децентрализованную соцсеть без интернета.
Cybiko: социальный КПК с Mesh-сетью из 2000 годаПока мир платил за дорогие SMS и осваивал пейджеры, стартап Давида Яна (да, того самого из ABBYY) в 2000 году выпустил Cybiko. Это был не просто КПК для подростков за $139, его магия была в другом.Гаджет умел строить собственную Mesh-сеть. В радиусе 300 метров «Сайбики» находили друг друга и объединялись в локальный чат для знакомств, обмена файлами и мультиплеерных игр. По сути, это была децентрализованная соцсеть с метчингом (привет, Badoo),...
Читать полностью
Seqrite Labs обнаружила новую вредоносную кампанию, нацеленную на российский автомобильный сектор и e-commerce, с
Бэкдор CAPI нацелен на российский автомобильный сектор и электронную коммерциюИсследователи из компании Seqrite Labs обнаружили новую вредоносную кампанию, которая предположительно нацелена на российский автомобильный сектор и e-commerce. В своих атаках злоумышленники используют ранее неизвестную .NET-малварь под названием CAPI.https://xakep.ru/2025/10/20/capi/
Читать полностью
Пост объясняет принципы сжатия изображений и видео на примере JPEG, HEIC и AV1, акцентируя внимание на психовизуальном сжатии и экономии памяти.
Почему файлы стали меньше: форматы фото и видео (JPEG, HEIC, AV1)Мы снимаем 4K-видео на смартфон и не задумываемся, почему оно не съедает всю память. А ведь в 90-х интернет бы рухнул от одной фотки без сжатия.Спасителем выступил JPEG. Его трюк — психовизуальное сжатие. Он переводит картинку в YCrCb (яркость/цвет) и режет цветовые каналы, к которым наш глаз не так чувствителен. Затем, через дискретное косинусное преобразование (DCT), отбрасывает «шум» и мелкие детали.Apple пошла дальше, взяв техн...
Читать полностью
В npm-репозитории обнаружен вредоносный пакет https-proxy-utils, маскировавшийся под легитимный инструмент и устанавливавший на устройства разработчиков фреймворк AdaptixC2 — аналог Cobalt Strike; пакет уже удален.
Фреймворк для постэксплуатации AdaptixC2 нашли во вредоносном npm-пакетеСпециалисты «Лаборатории Касперского» обнаружили в npm вредоносный пакет https-proxy-utils. Он был замаскирован под легитимные инструменты для использования прокси в проектах и позволял установить на скомпрометированные устройства разработчиков фреймворк AdaptixC2 — опенсорсный аналог известного Cobalt Strike. На данный момент вредоносный пакет удален.https://xakep.ru/2025/10/20/adaptixc2-npm/
Читать полностью
Пост объясняет механизм панических атак как петлю положительной обратной связи и эволюционные причины тревожности.
Тревожные расстройства, панические атаки и положительная обратная связь в организмеПаническая атака: сердце колотится, в ушах стучит, кажется, что сейчас умрёшь. Автор тоже прошёл через этот ад, однажды смешав вино с кофе. Но оказалось, что это не сердечный приступ, а «страх страха».Это классическая петля положительной обратной связи: вы пугаетесь тахикардии (естественной реакции), от этого страха сердце бьётся ещё сильнее, вы пугаетесь ещё больше. Порочный круг. Тот же механизм заставляет мозг ...
Читать полностью
Пост описывает японский текстовый процессор Sony Produce 200, который часто ошибочно принимают за ноутбук, и его исторический контекст.
Sony Produce: удивительное устройство, похожее на ноутбукЧто за «Sony Produce 200», о котором почти не знает Google? На сайтах объявлений его продают как редкий ноутбук, но это совсем не он.В 1980-х Япония не спешила переходить на IBM PC. Вводить сложные иероглифы кандзи на тогдашних ПК было чистым мучением. Вместо ноутбуков там родились «вапуро» (ワープロ) — изящные специализированные текстовые процессоры. Sony Produce был одним из них.Выглядел как лэптоп, но по сути — сверхмощная пишущая машинка б...
Читать полностью
Пост анонсирует статью о пентесте сети с Active Directory и хостами на разных ОС, используя веб-уязвимости и атаки на Kerberos для компрометации домена.
HTB DarkCorp. Атакуем сеть с AD и хостами на разных ОС #статьи #подписчикам #хардкорСегодня будем упражняться в сети с Active Directory, где часть машин работает на Linux. Начнем с веб‑уязвимостей: XSS в почтовике Roundcube и SQL-инъекции. Затем в Linux найдем бэкап базы данных и информацию для входа в домен. Следом используем несогласованность между поставщиками Kerberos и скомпрометируем еще один хост на Linux, а затем и весь домен.https://xakep.ru/2025/10/20/htb-darkcorp/
Читать полностью
Анализ провала фильма «Сквозь горизонт» из-за ошибочного маркетинга, который привёл к кассовому провалу, но последующему культовому статусу.
«Сквозь горизонт»: фильм, обречённый на провалВ 1997 году зрители шли в кино на бодрый космический боевик со взрывами — по крайней мере, так обещал трейлер. А получили... готический собор в космосе, пробивший брешь в натуральный Ад.«Сквозь горизонт» стал жертвой чудовищной ошибки маркетинга. Paramount продавали фильм совершенно не той аудитории. Вместо экшена зрителям показали мрачный, экзистенциальный хоррор, полный религиозных отсылок и безнадёги. Научная фантастика тут оказалась лишь декораци...
Читать полностью
Масштабный сбой в ЦОД Amazon AWS в Северной Вирджинии вызвал проблемы у множества сервисов, включая Snapchat, Roblox, Fortnite, Amazon, Alexa, Disney+ и других.
В США центр обработки данных Amazon AWS в Северной Вирджинии (AWS) столкнулся с масштабным сбоем, который повлиял на работу ряда других сервисов, в том числе Snapchat, Roblox, Fortnite, Verizon, Coinbase, Signal, McDonald's, Zoomи Disney и т.д.По данным отслеживающего проблемы онлайн-сервисов сайта DownDetector, с трудностями также столкнулись онлайн-магазин Amazon, голосовой помощник Alexa, стриминговый сервис Prime Video (все принадлежат Amazon), платформа для торговли на финансовых рынках...
Читать полностью
Европол в ходе операции SIMCART
Европол закрыл сеть SIM-ферм, обслуживавшую 49 млн фейковых аккаунтов по всему мируЕвропейские правоохранительные органы провели операцию SIMCARTEL, в рамках которой ликвидировали сеть SIM-ферм, операторы которой управляли 1200 SIM-боксами с 40 000 SIM-карт. Такие телефонные номера использовались для фишинга, инвестиционного мошенничества, вымогательства и других преступных операций.https://xakep.ru/2025/10/20/simcartel/
Читать полностью
Microsoft вернула в Windows 11 консольный редактор Edit из MS-DOS, переписанный с нуля и весящий менее 250 КБ, для быстрого редакти
45-летний редактор Edit вернули в Windows 11. Что это и как работает?Microsoft решила тряхнуть стариной и вернула в Windows 11 редактор Edit. Да, тот самый, из MS-DOS, которому 45 лет. И это не пасхалка для олдскульщиков или музейный экспонат, а полноценный компонент системы, который (пока) нельзя удалить.Пока «Блокнот» обрастает ИИ-фишками, вкладками и превращается в мини-VS Code, а WordPad и вовсе отправили на покой, разработчикам остро не хватало простого консольного редактора. Чтобы быстро п...
Читать полностью
Китай обвинил АНБ США в кибератаке на свой национальный центр службы времени, используя уязвимости в обмене сообщениями мобильных телефонов для кражи данных в 2022 году.
Китай обвинил США в кибератаке на Национальную службу времениМинистерство государственной безопасности Китая обвинило Агентство национальной безопасности (АНБ) США в кибератаках на свой национальный центр службы времени. Утверждается, что в 2022 году АНБ эксплуатировало уязвимости в сервисах обмена сообщениями неназванного иностранного бренда мобильных телефонов для кражи информации с устройств сотрудников центра.https://xakep.ru/2025/10/20/ntsc-attacks/
Читать полностью
Бывший разработчик Telegram Dmytro Tarasenko проанализировал клиент Telega и обнаружил его связь с VK Group: жёстко прописанные адреса VK, чёрный список контента, копирование кода из Catogram и утечка номера телефона. Представители Telega утверждают, что не являются проектом VK, а используют их решения на коммерческих условиях.
В российском Telegram началась активная рекламная кампания нового клиента — Telega. Пользователям обещали настоящие «золотые горы»: стабильную работу всех звонков и снятие многих ограничений. Однако бывший разработчик Telegram, Dmytro Tarasenko aka iTaysonLab, решил проверить, в чём подвох. Он взял APK-файл и просто открыл его в декомпиляторе.Расследование Tarasenko сразу дало плоды. В коде обнаружились интересные строки. Во-первых, PROXY_ADDRESS был жёстко прописан как dal.mvk.com. Во-вторых, н...
Читать полностью
Пост сравнивает механизм аутоиммунного гемолиза при отравлении свинушками и цитокиновый шторм при Covid-19, когда иммунитет атакует собственные клетки.
Свинушки и Covid-19: как организм убивает сам себяСвинушка тонкая — вкусная, сытная, но крайне коварная. Долгое время её считали условно-съедобной, хотя необъяснимые смерти всё же случались, причём не сразу.Механизм вскрыли поздно: особый антиген из гриба не боится варки и садится на эритроцит. Наша иммунная система, пытаясь атаковать чужака, уничтожает... собственный эритроцит. А антиген спокойно переползает на следующую клетку-жертву, запуская цепную реакцию.Это аутоиммунный гемолиз. И, как ни...
Читать полностью
Минцифры и разработчики мессенджера Max опровергают информацию об утечке 46,2 млн записей пользователей, появившуюся на хакерском форуме, называя её ложью.
Минцифры и разработчики Max назвали ложью информацию об утечке данных пользователей мессенджераВ минувшие выходные на одном из хакерских форумов появилось объявление о продаже 46,2 млн записей пользователей мессенджера Max. Разработчики Max и представители Минцифры сообщают, что утечка фейковая и «данные пользователей надежно защищены».https://xakep.ru/2025/10/20/max-leak/
Читать полностью
Сводка новостей за час: Хидео Кодзима поддержал ИИ в геймдеве, вышла Node.js 25, отклонена утилита для systemd, Copilot получил функции ИИ-агента, Google закрывает 10 технологий Privacy Sandbox, DeepSeek лидирует в крипто-бенчмарке, WhatsApp тестирует лимиты сообщений.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🫂 Хидео Кодзима назвал ИИ «другом», а не угрозой творчеству в разработке игр🖥 Вышла Node.js 25🤷♂️ Антифашистскую утилиту для systemd не приняли в проект👀 Copilot сможет видеть экран, понимать голосовые команды и выполнять действия на ПК за пользователя📱 Google объявила о закрытии 10 технологий Privacy Sandbox💸 DeepSeek вышел на первое место в бенчмарке по торговле криптовалютой (ФОТО)💬 WhatsApp начал тестировать лимиты на отправку сообщений б...
Читать полностью
Пост мотивирует преодолевать неуверенность в поиске работы и предлагает подборку курсов для развития навыков.
Мы знаем, что найти работу мечты — тот еще квест. Часто мешает даже не отсутствие опыта, а неуверенность в себе. Кажется, что все вокруг специалисты намного круче и вообще: зачем стараться, если все равно ничего не получится?На самом деле все иначе: уверенность приходит в процессе — вместе с опытом и новыми прокаченными скиллами.Мы решили поддержать вас на этом пути и собрали подборку курсов — от разработки до маркетинга. Выбирайте то, что по душе, прокачивайте скиллы и делайте ещё один шаг к же...
Читать полностью
Пост критикует иллюзию победы открытого ПО, указывая на тотальное доминирование проприетарных прошивок в аппаратном обеспечении и риски потери контроля над устройствами.
Всё-таки свободное ПО не победило«Опенсорс победил!» — кричат заголовки с 2008 года. У нас есть Linux, KDE, Firefox. Мы можем собрать «велосипед», который едет без платного ПО. Но... эй, кажется, это не те слайды.Настоящая победа — только на верхнем уровне. Стоит копнуть глубже, в прошивки, и картина удручает. В обычном ноутбуке до 15 отдельных процессоров (клавиатура, SSD, Wi-Fi, GPU), и почти все они — проприетарные «чёрные ящики».Мы не можем напечатать букву, не используя закрытый код. И ...
Читать полностью
Пост является дайджестом лучших публикаций недели на Habr, освещающих перевод исторических документов, экономику импортозамещения, первый коммит в ядро Linux и взлом подарочных сертификатов.
На прошедшей неделе мы переводили с английского документы начала XVIII века без помощи нейросетей, разбирались в экономических парадоксах импортозамещения, делали свой первый коммит в ядро Linux и провернули самый скучный на свете взлом подарочных сертификатов.📝 Лучшие публикации недели (13-19 октября 2025)#weeklydigest
Читать полностью
ОАЭ продемонстрировали рекордную скорость 6G в 145 Гбит/с в терагерцовом диапазоне, но отрасль склоняется к эволюционному развитию 5G, а не к радикальным изменениям; операторы, такие как AT&T, предпочитают программные обновления и избегают субтерагерцовых частот.
ОАЭ ставят рекорд скорости 6G, хотя отрасль уже сменила повестку145 гигабит в секунду – такую скорость на днях продемонстрировали оператор e& из ОАЭ и Нью-Йоркский университет в Абу-Даби (NYUAD). Партнеры говорят, что это первая на Ближнем Востоке пилотная демонстрация 6G в терагерцовом (ТГц) диапазоне.В пресс-релизе нет технических подробностей. Ни диапазона (полагаем, что используют частоты 100–300 ГГц, то есть субтерагерцы), ни ширины полосы, ни устройств, на которых поставлен рекорд, ни ...
Читать полностью
Toshiba разрабатывает HDD на 12 пластинах из стекла, что позволит достичь 40 ТБ в стандартном корпусе для дата-центров.
Toshiba уплотняет: HDD на 12 пластин и 40 ТБ в стандартном корпусеКазалось, 10 пластин в 3.5-дюймовом HDD — это физический предел. Но Toshiba решила, что нет. Пока конкуренты наращивают плотность записи (HAMR), японцы пошли другим путём: они меняют и плотность, и саму конструкцию.Инженеры вспомнили о стеклянных подложках (технология из 90-х), сделали пластины тоньше на 20% без потери прочности и смогли уместить в стандартный корпус 12 штук. Это открывает дорогу к 40 ТБ в ближайшие пару лет при т...
Читать полностью