Анонс онлайн-дискуссии о проблеме разрыва между декларируемыми корпоративными ценностями и реальной практикой в компаниях, с участием экспертов из Habr и Formatta.
Если ваши корпоративные ценности существуют только на кружках и в презентациях, а на деле никто им не следует — это не ваша вина. Так происходит в 70% компаний.16 октября в 11:00 МСК подключайтесь к онлайн-дискуссии, где два суровых практика — HRD Хабра Наталия Лебедева и партнёр Formatta Анна Теклина — расскажут, как починить то, что сломано.→ Подробности и регистрация
Читать полностью
Глава Бюро национальной безопасности Польши заявил о фактическом состоянии войны с Россией в киберпространстве, обвинив РФ в использовании криптовалют для гибридных атак и диверсиях на критическую инфраструктуру.
Польша фактически находится в состоянии войны с Россией, заявил в интервью Financial Times глава Бюро национальной безопасности (BBN) Польши Славомир ЦенцкевичЕсли посмотреть на киберпространство, Польша сейчас находится в состоянии войны (с РФ, – ред.), это больше не состояние угрозыКроме того, Ценцкевич обвинил Россию в использовании криптовалюты для финансирования гибридных атак на страны Евросоюза, а вторжения беспилотников в воздушное пространство и попытки взлома систем водоснабжения и дру...
Читать полностью
AMD выпустила исправления для уязвимости RMPocalypse, которая подрывает безопасность технологии SEV-SNP, используемой для конфиденциальных вычислений.
Уязвимость RMPocalypse компрометирует безопасность AMD SEV-SNPКомпания AMD выпустила исправления для уязвимости RMPocalypse, которую можно использовать, чтобы подорвать безопасность конфиденциальных вычислений, обеспечиваемых технологией Secure Encrypted Virtualization with Secure Nested Paging (SEV-SNP).https://xakep.ru/2025/10/15/rmpocalypse/
Читать полностью
Пост анонсирует запись прямого эфира с экспертами из Авито, посвященного процессу ML System Design для DS-инженеров.
Времена, когда «собес» звучал как приговор, давно прошли. Теперь это целое шоу! 🥳Если вы пропустили наш прямой эфир, где мы вместе с крутыми экспертами из Авито «пытали» продуктового DS-инженера, не расстраивайтесь. Теперь можно посмотреть запись и узнать, как проходят ML System Design в Авито.📺 VK Видео📺 YouTube
Читать полностью
Пост иронизирует над новостью Rutube о 2 млрд просмотров из-за рубежа, объясняя рост трафика техническими накрутками, доступом через браузер (VPN) и русскоязычными эмигрантами, а не реальным интересом иностранцев к сервису.
Вышла смешная новость от Rutube, что число просмотров у национального видеохостинга из-за рубежа с начала года составило почти 2 млрдЛидерами по просмотрам стали зрители Rutube из Казахстана (371,9 млн), США (235,3 млн), Белоруссии (214 млн)Также в пятерку вошли Германия (108,6 млн) и Нидерланды (108,4 млн)Из-за рубежа смотрят UGC-контент, в том числе лайфстайл-видео. Кроме того, зрителей из других стран интересуют сериалы и фильмы, а также развлекательные видео и новостиА смешная новость потому...
Читать полностью
Исследование ВШЭ оценило совокупный ущерб для авторов от использования ИИ в 1 трлн руб. за 5 лет, разделив потери на снижение оплаты труда и сокращение доходов от генеративного контента.
Во ВШЭ оценили в 1 триллион рублей ущерб для авторов от использования ИИВ зоне риска замещения генеративным контентом – разработчики ПО, музыканты и переводчикиУщерб креаторов от использования ИИ был разделен исследователями на два ключевых видаПервый – снижение оплаты авторского заказа и замещения труда авторов за счет применения генеративных объектовВ течение следующих пяти лет такие потери в творческих профессиях составят 935,2 млрд руб., оценили эксперты ВШЭВторой вид ущерба обусловлен сокра...
Читать полностью
Пост описывает историю конкурентной борьбы Intel и AMD, начиная с создания Intel своего главного врага и заканчивая периодами доминирования и стагнации.
Дуэль, изменившая мир технологий: Intel против AMDИстория Intel и AMD — это не просто конкуренция, а настоящий технологический триллер. Всё началось с того, что Intel, по сути, сама создала себе главного врага.Войны клонов, битвы за i386, доминирование Pentium и ответный удар в виде Athlon. Потом были провальная «печка» Netburst, нокаут от Sandy Bridge и шесть лет стагнации, превратившей Intel в «корпорацию зла».Проследим всю историю этой кремниевой дуэли, чтобы выяснить, как менялись роли хищни...
Читать полностью
В московском ГУМе открывается флагманский салон Huawei на месте Tiffany & Co., аренда 3,3 млн в месяц, проект скорее имиджевый.
В московском ГУМе 15 ноября откроется двухэтажный флагманский салон Huawei площадью 566 кв. м на месте бывшего ювелирного салона Tiffany & Co. На первом этаже будет магазин электроники Huawei, а на втором — сервисный отделАренда будет стоить около 3,3 млн в месяц, что вряд ли окупится оборотамиЭто делает проект скорее имиджевымTelegram | Дзен | MAX
Читать полностью
Microsoft выпустила октябрьские обновления безопасности, исправляющие 173 уязвимости, включая шесть 0-day и две активно эксплуатируемые.
Последние обновления Windows 10. Microsoft патчит 173 уязвимости в своих продуктахВ рамках октябрьского «вторника обновлений» компания Microsoft выпустила исправления для 173 уязвимостей в своих продуктах, включая шесть 0-day и две уязвимости, которые уже находились под атаками.https://xakep.ru/2025/10/15/october-2025-patches/
Читать полностью
T2 (входит в «Ростелеком») запускает услуги кибербезопасности под брендом Safewall, объединяя сервисы на единой платформе с инвестициями в сотни миллионов рублей.
Т2 (входит в «Ростелеком») начнет предоставлять услуги кибербезопасности под брендом Safewall и зарегистрировал для этого товарный знакОн объединит в одну платформу все имеющиеся у T2 сервисы безопасности для абонентов: антифрод-платформу, партнерские сервисы c «Солар» и другими компаниями, голосовой ассистент и др. На базе новой платформы запустят и несколько новых антифрод-продуктовИнвестиции в новую платформу составят несколько сотен миллионов рублей, полагают аналитикиTelegram | Дзен | MAX
Читать полностью
Пост рекламирует подборку популярных онлайн-курсов по IT и финансам от разных платформ с указанием цен и длительности.
Какого цвета купить диван? Когда брать отпуск? В какой зал записаться? Что готовить на ужин?Бывает, что определиться с выбором чертовски сложно. Благо, на нашей витрине курсов есть небольшая подсказка — раздел «популярные». Сейчас там есть:Python-разработчик от Яндекс Практикума. 10 месяцев. 159 000 ₽.DevOps-инженер от Skillfactory. 6 месяцев. 112 912 ₽.Фронтенд-разработчик от Хекслета. 10 месяцев. 119 000 ₽.Финансовый менеджмент от Moscow Business Academy. 20 месяцев. 558 000 ₽.Аналитик данных ...
Читать полностью
Пост описывает нестандартные аллокаторы памяти для долго работающих систем: «хороший» предсказывает время жизни объектов, «плохой» создаёт хаос для поиска багов, «цветной
Хороший, плохой, цветной и быстрыйКогда malloc уже не спасает, а система должна работать месяцами без перезагрузки, в дело вступают ненормальные аллокаторы.«Хороший» предсказывает время жизни объектов для поиска утечек. «Плохой» специально создаёт хаос, перемещая данные, чтобы отловить редкие баги. А «цветной» не даёт подсистемам влезть в чужую память.Погрузимся в мир боевых аллокаторов из геймдева и навигационных систем, где каждая аллокация — это целая история.
Читать полностью
Описана новая side-channel атака Pixnapping на Android, позволяющая вредоносному приложению без разрешений восстанавливать коды двухфакторной аутентификации, воруя пиксели с экрана.
Атака Pixnapping позволяет восстанавливать коды 2ФА на Android попиксельноНовая side-channel атака Pixnapping позволяет вредоносному Android-приложению без каких-либо разрешений извлекать конфиденциальные данные, воруя пиксели, отображаемые другими приложениями или сайтами.https://xakep.ru/2025/10/15/pixnapping/
Читать полностью
Бразильские энтузиасты восстановили сгоревшую GeForce RTX 5070 Ti, используя AMD Radeon RX 580 в качестве внешнего блока питания VRM, создав гибридную видеокарту.
Что делать, если у вас на руках топовая GeForce RTX 5070 Ti с полностью выгоревшей цепью питания VRM? Смириться и отправить на покой? Бразильские энтузиасты Паоло Гомес и Sidnelson выбрали другой, куда более интересный путь.Поначалу всё шло не по плану. Первая попытка ремонта потребовала радикальных мер — в плате пришлось проделать дыру, чтобы зачистить выгоревшие соединения. Увы, карта так и не завелась, и её уже мысленно пустили на запчасти для других устройств.Но тут родилась дерзкая идея: а ...
Читать полностью
В Мадагаскаре на фоне протестов из-за перебоев с водой и электричеством резко вырос интерес к децентрализованному мессенджеру Bitchat, что может стать новым инструментом для координации протестов.
Президент Мадагаскара Андри Радзуэлина сбежал от зумеров на французском самолетеВ ходе столкновений армия перешла на сторону демонстрантовМасштабные протесты на острове начались 25 сентября, когда группа под названием «Поколение Z Мадагаскара» вышла на демонстрацию. Причиной стали перебои с водой и электричествомВ Мадагаскаре на фоне массовых протестов против перебоев с электричеством и водой резко вырос интерес к Bitchat — децентрализованному мессенджеру ...
Читать полностью
Пост объясняет различия между четырьмя основными методами медицинской визуализации: рентген, УЗИ, МРТ и КТ, их назначение и принципы работы.
Когда неудачно упал: небольшой обзор рентгена, УЗИ, МРТ и КТОдно неудачное падение — и вот вы уже знакомитесь с «большой четвёркой» исследований. Но чем на самом деле отличаются рентген, УЗИ, МРТ и КТ?Один хорош для костей, другой видит мягкие ткани. Третий — магия с гигантским магнитом, заставляющим атомы в теле «танцевать». А четвёртый — это 3D-рентген с серьёзной дозой облучения.Разберёмся, какой метод для чего нужен, почему МРТ почти не видит кости, а КТ так хорошо справляется с лёгкими, и к...
Читать полностью
Около 200 000 ноутбуков Framework уязвимы для обхода Secure Boot из-за подписанных шелл-компонентов UEFI, что позволяет злоумышленникам загружать буткиты.
200 000 ноутбуков Framework уязвимы перед обходом Secure BootОколо 200 000 Linux-систем американского производителя Framework поставлялись с подписанными шелл-компонентами UEFI, которые можно использовать для обхода защиты Secure Boot. Злоумышленники могут эксплуатировать проблему для загрузки буткитов, которые обходят защиту на уровне ОС и сохраняются даже после переустановки системы.https://xakep.ru/2025/10/15/framework-bug/
Читать полностью
Сводка новостей: МГУ занял 133 место в рейтинге World University Rankings 2026; NVIDIA подарила Маску компактный ИИ-суперкомпьютер; Google запустил ИИ-поиск в России; белгородские учёные создали биоразлагаемый пластик; NVIDIA представила новый формат чисел для обучения LLM; ChatGPT получит эротический режим; Microsoft прекращает поддержку Office 2016 и 2019
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🎓 МГУ оказался на 133 месте в рейтинге ведущих университетов World University Rankings 2026🤝 Глава NVIDIA подарил Илону Маску ИИ-суперкомпьютер, помещающийся в коробку (ФОТО)📱 Google запустил ИИ-поиск в России🧪 Белгородские учёные представили биоразлагаемую альтернативу пластику🖥 NVIDIA представила исследование нового формата чисел для обучения больших языковых моделей🍓 ChatGPT сделают более человечным и добавят эротику💻 Microsoft прекращает п...
Читать полностью
Наталья Касперская на пресс-конференции подтвердила отсутствие возврата НДС для разработчиков ПО, что совпадает с мнением автора поста.
#imaxaionly Наталья Касперская, председатель правления АРПП «Отечественный софт» на пресс-конференции ИТ-ассоциаций о воздействии налоговых изменений на индустрию ПО подтвердила мои мысли вот в этом посте Краткая мысль: ◾️Возврата НДС для софтовиков нет…
Читать полностью
Пост анонсирует выход стабильной версии Ubuntu 25.10 «Questing Quokka», описывая ключевые улучшения: доработку Wayland, выход полнодискового шифрования с TPM из экспериментальной стадии и оптимизацию производительности на RISC-V.
Ubuntu 25.10 «Questing Quokka»: от бета-версии к финалуКвокка-квестопроходец добралась до релиза! Ubuntu 25.10 прошла путь от беты до стабильной системы, готовой к работе.Wayland довели до ума, полнодисковое шифрование с TPM вышло из «эксперимента», а утилиты на Rust делают систему безопаснее и быстрее. Даже десктоп на RISC-V теперь не тормозит на базовых задачах.Погрузимся в детали и выясним, что ещё изменилось со времён беты и так ли хороша эта квокка в деле.
Читать полностью
В России запланировано создание и тестирование опытного образца полностью беспилотных грузовиков 5-го уровня автоматизации в 2026 году, а также внедрение системы цифровых двойников для движения ВАТС на трассе М-12 "Восток" до конца 2026 года.
Создание и тестирование опытного образца полностью беспилотных грузовиков запланировано в России уже на следующий год, сообщили в правительствеВ стране разработана дорожная карта по созданию грузовиков, которые смогут передвигаться по дорогам общего пользования без водителя в кабине, что предусмотрено пятым уровнем автоматизацииСистема таких грузоперевозок должна появиться до 2035 годаДо конца 2026 года будет создана и введена в эксплуатацию система цифровых двойников для движения ВАТС, включающ...
Читать полностью
Пост описывает явление «дерьмофикации» интернета — намеренное ухудшение качества контента, софта и железа ради прибыли, и выражает надежду на децентрализованный Веб 3.0.
Дерьмофикация ИнтернетаПоисковики выдают бред, соцсети поощряют кликбейт, а ленты завалены «креветочными иисусами» от нейросетей. Качество контента, софта и даже железа падает десятилетиями.Это не случайность, а «дерьмофикация» — намеренное ухудшение всего ради прибыли. Кажется, интернет-корпорации, а теперь и LLM, ведут нас куда-то не туда, превращая всё в бездумную жвачку для мозгов.Проследим, как мы к этому пришли, где свернули не туда и есть ли надежда на новый, децентрализованный Веб 3.0.
Читать полностью
Обзор и ремонт редкого челябинского домофона «Вика-Д3» с анализом его схемотехники, включая необычную логику кодирования номера квартиры.
«Вика-Д3»: история сурового челябинского домофона, который не выжилВ 90-х в Челябинске и окрестностях появился домофон «Вика-Д3» — настоящий прорыв для своего времени: цифровая линия, электронные ключи, приятный звук. Но была проблема: у него была феноменально низкая надёжность. Аппараты дохли от статики, холода и даже «плохого настроения старшей по подъезду».Автор раздобыл и разобрал один из последних уцелевших экземпляров. Внутри — настоящий оборонпром: платы под лаком, аккуратные жгуты и суро...
Читать полностью
Фишеры используют легитимную инфраструктуру npm и CDN-сервис unpkg для показа фишинговых страниц, нацеленных на промышленные и технологические компании в кампании Beamglea.
Инфраструктуру npm используют фишеры, нацеленные на промышленные и технологические компанииЗлоумышленники злоупотребляют легитимной инфраструктурой npm в новой фишинговой кампании Beamglea. На этот раз вредоносные пакеты не выполняют вредоносный код, а злоупотребляют легитимным CDN-сервисом unpkg[.]com для показа фишинговых страниц пользователям.https://xakep.ru/2025/10/14/beamglea/
Читать полностью
Рассказ о технологии воспроизведения цифрового звука через PC Speaker с помощью ШИМ на таймере Intel 8253, запатентованной как RealSound.
Цифровой звук на PC Speaker: магия без звуковой картыВсе помнят PC Speaker как примитивную «пищалку», способную лишь на одноголосые бипы. Но как тогда в конце 80-х некоторым играм удавалось выводить через него полноценную оцифрованную речь и музыку, как будто в компьютере стояла звуковая карта?Секрет — в гениальном хаке программируемого таймера Intel 8253. Разработчики научились с помощью одного его канала генерировать прерывания с высокой частотой, а в обработчике — с помощью другого канала — о...
Читать полностью
Moscow Startup Summit собрал тысячи участников, центральным событием
24 тысячи шагов по СберСити: чем запомнился Moscow Startup SummitВ начале октября прошёл Moscow Startup Summit — масштабное событие, собравшее в Москве тысячи представителей технокомпаний, инвесторов и корпораций из России и десятков других стран.Центральным событием стал демодень международного IT-акселератора Sber500. На главной сцене финалисты представили свои проекты — от AI-платформ для диагностики заболеваний и неинвазивных нейроинтерфейсов до передовых решений в биотехе и GenAI.Погрузимся...
Читать полностью
Обнаружен новый бэкдор ChaosBot на Rust, использующий Discord для управления зараженными хостами.
ChaosBot использует каналы в Discord для управления компьютерами жертвИБ-специалисты компании eSentire обнаружили новый бэкдор ChaosBot, написанный на Rust, который позволяет своим операторам проводить разведку и выполнять произвольные команды на скомпрометированных хостах. Малварь примечательна тем, что использует Discord в качестве управляющего сервера.https://xakep.ru/2025/10/14/chaosbot/
Читать полностью
В статье анализируется парадокс продажи дорогих GPU в эпоху AI-лихорадки: из-за распространения компактных открытых моделей многим проектам не нужны топовые ускорители, а требуются более сбалансированные решения.
Почему в AI-лихорадку так непросто продавать «лопаты» (GPU)Мир ИИ переживает «золотую лихорадку». Благодаря открытым моделям вроде LLaMA и Mistral, фокус сместился с дорогого обучения на более доступный инференс. Кажется, что всем нужна «лопата» (топовый GPU), но всё не так просто.Проблема в том, что не всем нужна самая большая и дорогая «лопата». Для обучения и инференса огромных моделей (30B+) действительно нужен монстр вроде нового NVIDIA H200 с его 141 ГБ памяти. Но для работы с компактными ...
Читать полностью
Пост анонсирует форум «Микроэлектроника 2025» и задаёт вопрос о наличии разработок в контексте платформ VK, RuTube, YouTube.
VKRUTUBEYOUTUBEА ЕСТЬ ЛИ РАЗРАБОТКИ? Форум Микроэлектроника 2025Telegram | Дзен | MAX
Читать полностью
Пост описывает физический эффект тыльного откола, который во время Второй мировой войны убивал экипажи танков при непробитии брони, и его современное применение для защиты космических аппаратов от мусора.
Ньютон и шары-убийцы: история одного физического эффектаВо время Второй мировой войны танкисты сталкивались с загадочным явлением: танк стоит в поле, броня целая, а экипаж внутри мёртв. Что их убило? Ответ — тыльный откол, смертоносный физический эффект.Даже если снаряд не пробивает броню, ударная волна проходит сквозь металл, отражается от внутренней стенки и откалывает от неё кусок стали — «тарелочку». Эта «тарелочка» летит дальше со скоростью снаряда, превращаясь в смертоносный объект внутри ...
Читать полностью