Автор поста утверждает, что OpenAI и Nvidia создают пузырь ИИ на триллион долларов через циклические сделки, и отмечает, что освещал эту тему год назад, предлагая обновить материал.
OpenAI и Nvidia раздувают пузырь искусственного интеллекта объёмом в 1 триллион долларов с помощью сети циклических сделокБлумберг только сейчас очнулся, а у меня больше года назад про это вышло видео с подробным обзоромМожет еще записать материал с Пашей Paperclip и актуализировать инфу?Telegram | Дзен | MAX
Читать полностью
Автор публикует чек-лист из 10 базовых правил защиты VDS от ботов и скрипт-ки
Безопасность VDS: чек-лист по базовой защитеИногда после запуска VDS проходит всего несколько минут, как в логах появляются десятки попыток перебора паролей. Важно помнить: провайдер отвечает за безопасность гипервизора, а всё, что происходит внутри вашей ОС — ваша зона ответственности.Автор собрал 10 базовых правил, которые помогут защитить сервер от ботов и скрипт-кидди. В программе: отказ от паролей в пользу SSH-ключей, запрет входа для root, смена стандартного SSH-порта, настройка файрвола п...
Читать полностью
Обзор проекта DigiPi, превращающего Raspberry Pi в универсальный цифровой модем для радиолюбителей с веб-управлением.
DigiPi: универсальный цифровой модем радиолюбителя на Raspberry PiРадиолюбительский «шэк» (от английского shack — «хижина») часто похож на логово Франкенштейна: хаос из проводов, адаптеров и несовместимых трансиверов. Проект DigiPi был создан, чтобы навести в этом порядок, превратив Raspberry Pi в единый центр управления всем радиооборудованием, доступный через веб-интерфейс.Что под капотом? DigiPi — это настоящий швейцарский нож для радиолюбителя. Он может работать как APRS TNC, строить «радиои...
Читать полностью
Статья описывает подход к обеспечению качества данных в компании Островок с использованием опенсорс-инструментов и построения платформы Data Quality Platform.
Как обеспечить качество данных: подборка опенсорс-инструментов от ОстровкаКогда у вас десятки постоянно меняющихся источников данных (отели, авиакомпании, платёжные сервисы), качество данных — это не разовые тесты, а непрерывный процесс. Команда Островка рассказывает, как они построили у себя целую платформу для этого, используя открытые решения.Какой стек они используют? В ядре — Soda Core для тестов и Apache Airflow для оркестрации. FastAPI используется для API, Streamlit — для дашбордов инжен...
Читать полностью
Описан метод обхода блокировок YouTube путем 8-байтового патча chrome.dll, заставляющего Chrome фрагментировать TLS-пакеты без сторонних программ, с возможностью включения/отключения через клавишу Scroll Lock.
Патчим Chrome для YouTube: 8 байт, которые всё меняютМногие знают утилиту NoDPI, которая помогает обходить блокировки YouTube, фрагментируя TLS-пакеты. Но автор этой статьи решил пойти другим, более хардкорным путём: а что, если заставить сам Chrome делать это, без Python и прокси?Результатом стал элегантный 8-байтовый патч прямо для chrome.dll. Никаких сторонних программ, только прямое изменение бинарного файла, которое заставляет Chrome дробить TLS-пакеты на маленькие кусочки, эффективно обход...
Читать полностью
Утечка данных в SonicWall: конфигурации брандмауэров клиентов, использовавших облачные бэкапы, попали к хакерам.
У SonicWall украли конфигурации брандмауэров всех клиентов, использовавших облачные бэкапыКомпания SonicWall подтвердила, что произошедшая в прошлом месяце утечка данных затронула всех клиентов, которые использовали облачный сервис компании для резервного копирования. В итоге конфигурации файрволов, хранившиеся в MySonicWall, попали в руки хакеров.https://xakep.ru/2025/10/10/mysonicwall-leak/
Читать полностью
Анонс финального розыгрыша MacBook среди ТОП-256 участников конкурса «Стартап-кранч»; призыв к активным действиям в выходные.
Мы вышли на последний круг «Стартап-кранча», а это значит, что впереди — финальный и самый главный розыгрыш. Уже в этот вторник, 14 октября, мы разыграем MacBook. 💻Розыгрыш пройдёт среди ТОП-256 игроков — это самый широкий пул за всё время игры. Шансы попасть в число претендентов высоки как никогда!У вас есть все выходные, чтобы совершить финальный рывок, ворваться в рейтинг и попытать удачу 👈
Читать полностью
Глава Сбербанка Герман Греф в шутку предложил разделить поисковую систему «Яндекса» из-за монополизма, комментируя слова главы ЦБ о недопустимости одного победителя на рынке.
Глава Сбербанка Герман Греф во время пленарной сессии «Финополиса» в шутку предложил заняться монополией «Яндекса»Сколько можно терпеть монополизм "Яндекса"? Надо разделить их поисковую систему между всеми. Ну, что это? Чем мы хуже "Яндекса"?Так он прокомментировал слова председателя Центробанка России Эльвиры Набиуллиной о том, что в стране не должен быть «один выигравший»На форуме Греф также отметил, что, если есть технологическая монополия и она не связана с чем-то не...
Читать полностью
Обнаружен крупный ботнет RondoDox, эксплуатирующий 56 уязвимостей в более чем 30 устройствах, включая баги с соревнований Pwn2Own.
Ботнет RondoDox использует 56 уязвимостей в своих атакахОбнаружен крупный ботнет RondoDox, который эксплуатирует 56 уязвимостей в более чем 30 различных устройствах, включая баги, которые впервые показали на хакерских соревнованиях Pwn2Own.https://xakep.ru/2025/10/10/rondodox/
Читать полностью
Пост описывает масштабный энергетический переход в Китае на примере крупнейшей в мире солнечной станции на Тибетском плато, сравнивая её с проектом «Плотина трех ущелий» и подчеркивая стремительные темпы внедрения возобновляемой энергии.
Пока читаешь и смотришь фотки, понимаешь, что такое настоящий энергетический переход. Поля солнечных панелей на плато в Тибете на высоте свыше 3000 метров, занимающие площадь в семь раз больше острова Манхэттен. Свыше 400 кв. км панелей генерируют около 17 ГВт, их расположение на горном плато обеспечивает и лучшую инсоляцию (облаков меньше), и лучший КПД (прохладней). По соседству ветряки генерят еще около 5 ГВт, а ГЭС добавляют свои 7 ГВт.Стране, в которой функционируют 50 000 км скоростных жел...
Читать полностью
Статья описывает кейс с Bug Bounty по обходу бизнес-логики платежного API финансовой организации, что позволяло создавать валидные платежи и списывать деньги клиентов.
One step to crit. Раскручиваем уязвимость в платежной логике #статьи #подписчикамВ этой статье я расскажу про кейс с Bug Bounty, в котором мне удалось обойти бизнес‑логику приложения, создавать валидные платежи и списывать деньги клиентов. Я тестировал API одной финансовой организации, у которой есть фонд с личным кабинетом. Основные функции были за авторизацией, за исключением кнопки «Сделать взнос»…https://xakep.ru/2025/10/10/payment-logic-hack/
Читать полностью
Пост рассказывает историю появления «синего экрана смерти» Windows, объясняет причину выбора синего цвета (личные предпочтения инженера Джона Верта) и описывает эволюцию BSOD, включая другие цветовые варианты (чёрный, красный, зелёный) и известный сбой на презентации Windows 98.
Цвет настроения синий: история BSOD и палитра экранов смерти«Синий экран смерти» — главный кошмар пользователя Windows. Но почему он синий? Не из-за психологии и не из-за брендбука. Ответ до смешного прагматичен: инженеру Джону Верту, создателю BSOD для Windows NT, просто нравился белый текст на синем фоне — это была цветовая схема его любимого редактора кода.На самом деле, «синих экранов» было несколько, и они не всегда были фатальными. В Windows 9x это был «синий экран хромоты», из которого те...
Читать полностью
Компания X5 Tech проводит анонимный опрос для data-специалистов, чтобы составить портрет российского data-сообщества, выявить популярный стек, общие «боли» и мечты, с последующей публикацией инсайтов на лендинге.
Ваш грейд, стек и немного боли: опрос для data-специалистовКакой стек сейчас в топе? Какие «боли» — общие для всех, а не только для вашей команды? И о чём мечтают дата-специалисты, когда закрывают ноутбук? Компания X5 Tech решила составить большой и честный портрет российского data-сообщества.Это не просто опрос, а возможность создать коллективный срез профессии. Все анонимные ответы будут проанализированы, а самые интересные инсайты — опубликованы на отдельном лендинге. Вы сможете сравнить свой...
Читать полностью
Пост описывает, как мошенники и недобросовестные риелторы используют нейросети и дипфейки для создания фейковых фотографий недвижимости и выдачи себя за других людей, призывая к критической проверке визуальной информации.
Как ИИ помогает лжериелторам врать эффективнееМы привыкли не верить текстам про «евроремонт», но хотя бы доверяли фотографиям. Кажется, эта эпоха закончилась. Риелторы и мошенники распробовали бесплатные нейросети, и «понеслось».Примеры? Хозяин Airbnb с помощью ИИ «нарисовал» трещины на столике и выставил студентке счёт на $7000. В Испании мошенники генерируют фото несуществующих квартир (иногда с трёхглазым волком на телевизоре). А в США попытались продать дом, выдав себя за пропавшую без ...
Читать полностью
Новый Android-шпион ClayRat маскируется под WhatsApp, TikTok и YouTube, атакует российских пользователей, похищая данные и совершая звонки.
Android-спайварь ClayRat атакует пользователей в РФ, маскируясь под WhatsApp, TikTok и YouTubeНовый шпионский вредонос для Android маскируется под популярные приложения и сервисы, включая WhatsApp, Google Photos, TikTok и YouTube. ClayRat нацелен на российских пользователей и распространяется через Telegram-каналы и фишинговые сайты. Вредонос похищает SMS, логи звонков, уведомления, делает фото с камеры и даже может осуществлять звонки от имени жертвы.https://xakep.ru/2025/10/10/clayrat/
Читать полностью
Минэкономразвития продлевает экспериментальный правовой режим для агродронов до сентября 2029 года и расширяет его на семь новых регионов, упрощая допуск устройств к полетам.
Минэкономразвития продлит экспериментальный правовой режим по применению агродронов – сельскохозяйственных беспилотных авиационных систем (СБАС) – до сентября 2029 г. Документ также предусматривает расширение эксперимента еще на семь субъектов Федерации – Калининградскую, Оренбургскую, Томскую, Иркутскую, Челябинскую и Омскую области и Красноярский крайВ проекте также определены требования к оснащению и документации агродронов, что упросит процедуру допуска устройств к полетам в регионах с ...
Читать полностью
Российские компании за год увеличили инвестиции в цифровизацию на 29,5% до 5,24 трлн руб.; лидируют по темпам финансовый сектор, ритейл, фармацевтика, нефтегаз и наука.
Российские компании инвестировали в цифровизацию 5,24 трлн рублей за последний год — на 29,5% больше по сравнению с предыдущим годомАналитическое агентство ИТ-холдинга Т1 представило ежегодное исследование «Пульс цифровизации», в котором анализируется уровень использования и внедрения ИТ-решений в российских организацияхВ пятерку самых динамично развивающихся отраслей с точки зрения инвестиций в ИТ вошли финансы, транспорт и логистика, нефтегазовая промышленность, а также электроэнергетика и мет...
Читать полностью
Исследователи из Калифорнийского университета в Ирвайне представили атаку Mic-E-Mouse, использующую оптические сенсоры мыши для
Атака Mic-E-Mouse превращает мышь в устройство для прослушкиИсследователи из Калифорнийского университета в Ирвайне представили атаку Mic-E-Mouse. Специалисты демонстрируют, что оптические сенсоры с высоким DPI в современных мышах могут улавливать малейшие вибрации поверхности, что позволяет с высокой точностью восстановить произнесенные рядом с гаджетом слова.https://xakep.ru/2025/10/10/mic-e-mouse/
Читать полностью
Инженер техподдержки запустил Doom на промышленном контроллере (ПЛК) и создал кастомный геймпад через Modbus RTU, доказав наличие полноценного Linux внутри устройства.
Из котельной — в Ад: Doom на промышленном контроллереЧто делать инженеру техподдержки, которому стало скучно тестировать новый HDMI-модуль для ПЛК? Правильно, запустить на нём Doom. Автор статьи решил проверить, можно ли поиграть в культовый шутер на контроллере, который обычно управляет котельными, насосами и помогает добывать нефть.Но просто запустить Doom на Debian было мало. Автор пошёл дальше и задался вопросом: а можно ли управлять Думгайем через промышленные интерфейсы? Он подключил кнопк...
Читать полностью
Уязвимость в сервере figma-developer-mcp (CVE-2025-53967) позволяла удаленно выполнять произвольный код; детали раскрыты исследователями Imperva.
Уязвимость Figma MCP позволяла удаленно выполнить произвольный кодИсследователи из компании Imperva раскрыли детали уже исправленной уязвимости в популярном сервере figma-developer-mcp (Model Context Protocol, MCP). Проблема позволяла атакующим удаленно выполнять произвольный код.https://xakep.ru/2025/10/10/cve-2025-53967/
Читать полностью
Сводка новостей за час, охватывающая утечку данных Discord, выход браузера Dia, научные открытия, гаджеты, экологию и заявления Дурова.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💬 Хакеры заявили о краже данных 5,5 млн пользователей Discord🔗 Браузер Dia от создателей Arc вышел из закрытого бета-теста🤪 Индийские психиатры описали случай группового помешательства онлайн🧠 Учёные нашли способ обратить болезнь Альцгеймера через восстановление барьера мозга🛠 На KickStarter представили MeowKit — мультитул на базе ESP32 для разработчиков и самодельщиков (ФОТО)🙀 Американские ингаляторы от астмы производят в год столько же ...
Читать полностью
Обзор пяти нестандартных мини-ПК, включая складную клавиатуру с экраном, ПК-стик, Raspberry Pi 5 в клавиатуре и мощный мини-ПК от MINISFORUM, предназначенных для энтузиастов и разработчиков.
Пять нестандартных мини-ПК: от складной клавиатуры с экраном до ПК-стикаМир мини-ПК — это не только скучные офисные «коробки». Производители продолжают удивлять экспериментальными и нишевыми устройствами, которые раздвигают границы привычных форм-факторов. В этой подборке — пять самых интересных новинок.Что внутри? Складная механическая клавиатура со встроенным 12.8-дюймовым сенсорным экраном. Компьютер-флешка с пассивным охлаждением. Raspberry Pi 5, встроенный прямо в клавиатуру. А ещё — сверхм...
Читать полностью
Восстановление неисп
Возвращение легенды: второе дыхание списанного IBM ThinkPad T40В руки автора попал неисправный IBM ThinkPad T40 из 2003 года — легендарный «неубиваемый» ноутбук из до-Lenovo эпохи. Его отдали «на запчасти»: без оперативной памяти, без жёсткого диска и блока питания. Это был вызов: удастся ли вернуть к жизни наследие 2000-х?Восстановление превратилось в настоящее приключение. Недостающие салазки для HDD были напечатаны на 3D-принтере, а подходящая планка DDR1 нашлась в старых запасах. Но ноутбук ...
Читать полностью
Пост рассказывает о тра
Лысенко против Вавилова: история разгрома и возрождения советской генетикиТрофим Лысенко — агроном, который обещал Сталину чудеса урожайности, отрицая «буржуазную» генетику, которую он не понимал. Он и его соратники, верившие в самозарождение клеток из «живого вещества», получили полную власть в советской науке.Результатом стала печально известная сессия ВАСХНИЛ 1948 года, где генетику официально объявили лженаукой. Десятки настоящих учёных были уволены, а великий генетик Николай Вавилов (на фот...
Читать полностью
Владельцы сайтов используют zip-бомбы и proof-of-work для борьбы с ИИ-краулерами, создающими огромную нагрузку на серверы и игнорирующими robots.txt.
Zip-бомбы против ИИ-краулеров: как владельцы сайтов воюют с ботамиAI-краулеры от OpenAI, Anthropic и других компаний создают огромную нагрузку на серверы, игнорируют robots.txt и съедают терабайты трафика, за который платят владельцы сайтов. Один из примеров — GPTBot, выкачавший 30 ТБ трафика за месяц с 600-мегабайтного сайта.В ответ на это веб-мастеры начали применять «партизанские» методы. Главное оружие в этой войне — zip-бомбы. Это небольшие архивы (например, 10 МБ), которые при распаковке р...
Читать полностью
Компания Доломант бесплатно восстановила неработающий бортовой мультимедийный компьютер для первого российского суперкара Marussia, о чём рассказал техдиректор на конференции ВСРВ-2025. Упоминается блогер Григорий Завозин, занимающийся возрождением марки.
#imaxaionlyОказывается, компания Доломант разрабатывала для первого российского суперкара Marussia компьютер бортовой мультимедии!Спустя годы после закрытия автопроизводителя Marussia, один из автомобилей попал в частные руки и там был нерабочий компьютерЧеловек обратился в Доломант, где специалисты компании совершенно бесплатно компьютер вернули к жизниОб этом мне рассказал технический директор компании Доломант Константин Кругляк на конференции ВСРВ-2025Так что @gri_zavozin теперь может см...
Читать полностью
Google не будет исправлять уязвимость ASCII smuggling в Gemini, позволяющую манипулировать ИИ-ассистентом для распространения ложной информации и отравления данных.
Google не будет исправлять проблему ASCII smuggling в ИИ-помощнике GeminiРазработчики Google сообщили, что проблема «контрабанды ASCII-символов» (ASCII smuggling) в Gemini не получит исправлений. Такая атака может использоваться для обмана ИИ-ассистента с целью предоставления пользователям фальшивой информации, изменения поведения модели и скрытого отравления данных.https://xakep.ru/2025/10/09/gemini-ascii-smuggling/
Читать полностью
МТС и «Иртея» выпустили документальный фильм о создании российских баз
Минус одна тайна: 😍 МТС показала, как делают российские базовые станции связиМТС и компания «Иртея» вместе с блогером Максимом Горшениным сняли документальный часовой фильм о том, как в России создают и внедряют отечественные базовые станции 4G. В нем показано, как проходит разработка, производство и запуск оборудования, которое уже работает на сетях.«Иртея» стала первым производителей, кто перешел от прототипов к серийному выпуску. Внедрение таких решений — важный шаг к технологической независи...
Читать полностью
В статье объясняется, что проблема периодического исчезновения Wi-Fi-точки доступа на ноутбуках связана с использованием 13‑го канала, который игнорируется драйверами при выборе страны США в настройках ОС. Решение — корректировка regulatory domain в конфиге.
Почему Wi-Fi-точка то видна, то нет? Проклятие 13-го каналаЗнакомая ситуация: вы включаете мобильную точку доступа, а ноутбук её то видит, то нет. Проблема плавающая, проявляется не на всех устройствах и кажется совершенно случайной. Автор статьи долго не мог понять, в чём дело, пока не решил разобраться окончательно.После долгих мучений выяснилось, что проблема возникает, когда точка доступа выбирает для работы 13-й канал. Оказалось, всё дело в «Regulatory Domain». Если при установке ОС по умол...
Читать полностью
Selectel планирует инвестировать 10 млрд рублей до 2031 года в AI-инфраструктуру, платформу и маркетплейс; ранее уже вложено
Облачный провайдер Selectel планирует инвестировать в продукты для развития AI в России 10 млрд рублей до 2031 года По данным компании, инвестиции будут направлены на инфраструктуру с графическими ускорителями (GPU), ИИ-платформу и ИИ-маркетплейс. С 2020 года Selectel уже вложил в это направление более 3,5 млрд руб.Telegram | Дзен | MAX
Читать полностью