На Хабр Карьере запущен рейтинг онлайн-школ на основе реальных отзывов студентов с возможностью фильтрации по направлениям и навыкам.
🤦♂️ Устали от «успешного успеха» на рынке онлайн-курсов?На Хабр Карьере появился рейтинг школ, основанный на реальных отзывах студентов, а не на обещаниях с лендингов. Теперь можно смотреть на оценки и фильтровать их по направлениям (программирование, аналитика) и даже навыкам (Python, JS), чтобы видеть, где школа действительно сильна.Подробнее о том, как работает рейтинг, написали здесь 👈Сам рейтинг туточки 👈
Читать полностью
АКРП – Консорциум дизайн-центров анонсирует презентацию четырех каталогов российской электронной компонентной базы и услуг для гражданского рынка, запланированную на 9 октября.
👍Каталоги АКРП – Консорциум дизайн-центров поддержат флагманские проекты лидеров по локализации электронной продукции!4️⃣ месяца упорной работы, проработка более 5️⃣0️⃣0️⃣ компаний, и, наконец, АКРП – Консорциум дизайн-центров готова представить презентацию 4-ёх своих Каталогов!Уже 9 октября (четверг) в 11:00 (Мск) состоится презентация Каталогов АКРП – Консорциум дизайн-центров:1. Каталог российской ЭКБ для гражданского рынка2. Каталог российских модулей для гражданского рынка3. Каталог...
Читать полностью
Статья объясняет принцип работы аппаратных точек останова (breakpoint) через отладочные регистры процессора и показывает, как создать собственный дебажный UI для их установки в игровом редакторе, что упрощает отлов багов с порчей памяти для дизайнеров и QA.
Сам себе breakpoint: как работают точки останова и как создать своиВсе знают программные брейкпоинты (int 3), но они бесполезны, когда переменная портится в неизвестном месте. Для этого существуют аппаратные брейкпоинты — «ловушки» на запись в память, которые ставятся через отладочные регистры процессора.Автор не просто объясняет эту магию, но и показывает, как создать свой дебажный UI с кнопками для установки таких «ловушек» прямо в игровом редакторе. Это позволяет даже дизайнерам и QA отлавлив...
Читать полностью
Исследование DLBI показало, что на российском рынке утечек данных владельцы ботов-пробивщиков активно скупают даже небольшие базы данных, тратя на это тысячи долларов, что создает дефицит утечек.
DLBI: боты-пробивщики создают дефицит утечек данныхСпециалисты Data Leakage & Breach Intelligence (DLBI) провели исследование российского рынка утечек данных за январь–сентябрь 2025 года. По их данным, владельцы ботов-пробивщиков скупают даже небольшие базы данных, содержащие потенциально интересную информацию, и порой тратят на это тысячи и даже десятки тысяч долларов.https://xakep.ru/2025/10/08/2025-leaks/
Читать полностью
Пост рекламирует курсы по языкам программирования, перечисляя особенности Python, JavaScript, Go, Java, Rust, PHP и C# для backend, frontend, DevOps и микросервисов.
«Что общего у Python, Go и Java?» — на них строится интернет. Если хотите научиться создавать всё, что работает «за кадром» — начните с любого из них. А наша витрина курсов поможет в этом.Python. Простота синтаксиса и быстрая разработка. Огромная экосистема библиотек.JavaScript. Универсальный язык (frontend + backend). Высокая производительность при работе с большим числом запросов.Go (Golang). Очень высокая скорость выполнения. Популярен в DevOps-сервисах, стриминге, парсерах, микросервисах.Jav...
Читать полностью
В Калифорнии произошёл курьёзный случай, идеально иллюстрирующий наше технологичное будущее. Полицейские в Сан-Бруно остановили беспилотный автомобиль Waymo за явный незаконный разворот.Стражи порядка подошли к машине, готовые выписать штраф, и... столкнулись с экзистенциальным кризисом. Кому его выписывать? В машине никого нет. В стандартной квитанции графы «робот-нарушитель» не предусмотрено.В итоге в этом противостоянии человека и машины победила машина. Формально наказать автомобиль оказалос...
Читать полностью
Два пожара в южнокорейских дата-центрах уничтожили 858 ТБ данных, парализовав сотни госсервисов; предполагается возможная связь с КНДР и статьёй из Phrack.
Пожары в южнокорейских дата-центрах уничтожили 858 ТБ данных и могут быть связаны с КНДРВ конце сентября 2025 года Южная Корея столкнулась с одним из крупнейших технологических сбоев в истории страны. Два пожара в дата-центрах, произошедших за неделю, парализовали работу сотен государственных онлайн-сервисов, включая госуслуги, почтовые и налоговые системы. Премьер-министр страны назвал ситуацию «цифровым параличом». В сети предполагают, что происходящее может быть связано со статьей из Phrack о...
Читать полностью
Сравнение asyncio и многопоточности в Python, с акцентом на преимущества многопоточности в эпоху Python 3.13 без GIL для CPU-задач.
Асинхронность vs. многопоточность: что выживет в эпоху No GIL?Многие Python-разработчики по умолчанию выбирают asyncio, но автор статьи утверждает, что для IO-задач классическая многопоточность с GIL даёт схожий результат. Более того, многие популярные async-библиотеки под капотом — всё те же потоки.Главный поворот — Python 3.13 с No GIL. Он почти не ускоряет asyncio, но даёт многопоточности истинный параллелизм на CPU-операциях (валидация, сериализация). Тест автора показал: простой апгрейд Pyt...
Читать полностью
Основатель издания «Хакер» опубликовал открытое обращение к министру цифрового развития с просьбой остановить принятие поправки к закону «Об информации», которая затруднит работу обучающих ресурсов по кибербезопасности.
Открытое обращение к министру цифрового развития от основателя «Хакера»Мы публикуем текст обращения, направленного министру цифрового развития с целью остановить принятие поправки к закону «Об информации», которая значительно затруднит работу как «Хакера», так и других обучающих ресурсов и площадок, связанных с кибербезопасностью.https://xakep.ru/2025/10/08/infosec-law-letter/
Читать полностью
Сводка новостей: штрафы за отказ в доступе операторам РФ, Sony без зарядок, Нобелевка учёному Google, выпуск германиевых пластин, покупка Arduino Qualcomm, выход Grok Imagine и новый сенсор Samsung.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🪙 За отказ допустить операторов связи РФ в многоквартирные дома предложены штрафы до 1 млн рублей🤷 Sony начала поставлять смартфоны без зарядных кабелей🏅 Учёный Google получил Нобелевскую премию по физике 2025 года (ФОТО)⚙️ «Швабе» запустил промышленное производство российских полированных германиевых пластин👏 Qualcomm купила Arduino и представила Uno Q — первую совместную плату📹 Вышел Grok Imagine v0.9 — бесплатный ИИ для создания в...
Читать полностью
В Сбербанке проходит масштабная волна сокращений ИТ-специалистов (разработчики, аналитики, тестировщики), которую руководство объясняет внедрением ИИ; под сокращение попадает 20–25% сотрудников, вплоть до полной ликвидации отделов.
В Сбербанке мощная волна сокращений ИТ-специалистовПод нее попадают разработчики, аналитики, тестировщики и другиеСотрудникам «оптимизацию» объясняют внедрением ИИЕсть отделы, в которых сокращения касаются всех сотрудников кроме руководителя и одного-двух ключевых специалистов, есть отделы, которые сокращаются полностьюПримерно 20-25% сотрудников попадает под сокращениеTelegram | Дзен | MAX
Читать полностью
Пост описывает историческую кампанию Муссолини и футуристов против пасты в Италии, которая обернулась провалом, и паста стала символом антифашист
Война с макаронами: как Муссолини и футуристы пытались запретить пасту в ИталииСегодня паста — главный символ Италии, но так было не всегда. В XIX веке итальянцы не гордились своей кухней, а макароны считали «простонародной» едой, предпочитая французские блюда.А в 1920-30-х на пасту и вовсе ополчились. Бенито Муссолини ненавидел её, считая, что она делает нацию слабой, и вёл кампанию по переходу на рис. К нему присоединились футуристы, обвинившие пасту в отсутствии у итальянцев героизма. В ответ...
Читать полностью
Qualcomm приобрела Arduino для доступа к сообществу разработчиков и диверсификации бизнеса от мобильных чипов.
Qualcomm приобрела итальянскую компанию Arduino — икону мира DIY-электроникиПредставитель Qualcomm заявил, что Arduino станет независимым дочерним предприятием QualcommСумма сделки осталась неизвестнойЭта сделка даёт Qualcomm прямой доступ к масштабному сообществу разработчиков и энтузиастов робототехникиКомпания рассчитывает, что поглощение Arduino поможет ей завоевать их лояльность и признаниеНаш критерий успеха заключается в том, чтобы экосистема Arduino даже не ощутила смены владельцаДругой ...
Читать полностью
Пост объясняет, почему совещания вредят продуктивности разработчиков, разрушая состояние потока, и призывает менеджеров пересмотреть подход к организации рабочего времени.
Отвлекать разработчиков вреднее, чем думают менеджеры«Когда работаешь в режиме творца, совещания — это катастрофа», — писал Пол Грэм. Но после COVID их стало только больше. Автор статьи утверждает, что разрыв в восприятии этой проблемы между менеджерами и разработчиками огромен.Чтобы войти в состояние потока, разработчику нужно 15-45 минут. Каждое прерывание обнуляет этот таймер. Исследование показало, что в итоге у инженеров остаётся всего два часа непрерывной работы в неделю!Менеджеры част...
Читать полностью
В статье описывается метод размещения нескольких TLS-сервисов (веб-сервер, VPN) на одном IP и порту 443 с помощью SNI-
Порт один, а сервисов — много. Учимся дружить Mikrotik с NginxКлассическая задача: на одном IP-адресе и порту 443 нужно разместить несколько TLS-сервисов, например, веб-сервер и VPN. Обычный реверс-прокси с TLS-терминацией не всегда подходит, так как для некоторых протоколов (вроде AnyConnect) шифрование — неотъемлемая часть.Решение — «подглядывать» в самое начало TLS-рукопожатия, пока трафик ещё не зашифрован. В этот момент клиент сообщает имя сервера (SNI), к которому хочет подключиться. Nginx...
Читать полностью
Пост о восстановлении раритетного телефона VEF ТА-12 с АОН, где после выявления пробитого конденсатора и решения проблемы с прошивкой через перепрошивку Русь-6С аппарат был успешно оживлен.
VEF ТА-12: оживляем раритетный телефон с АОНВ руки автора попал артефакт из 90-х — телефон с определителем номера (АОН) на базе процессора Z80, собранный в культовом корпусе рижского VEF ТА-12. Аппарат прибыл нерабочим, и началось настоящее детективное расследование.Сначала подозрение пало на неверное напряжение питания, но даже с правильным вольтажом телефон глючил. После «постукивания по плате» и консультаций в ретро-чатах виновником оказался один-единственный пробитый электролитический конден...
Читать полностью
Приложение Neon, платившее пользователям за запись звонков и продававшее данные ИИ-компаниям, закрылось после обнаружения уязвимости, раскрывшей личные данные пользователей.
Приложение Neon, платившее за запись звонков, слило разговоры пользователей и закрылосьВ конце сентября 2025 года на второе место по популярности в Apple App Store вышло приложение Neon, которое платило пользователям за запись их телефонных звонков и продавало данные ИИ-компаниям. Однако вскоре в Neon обнаружили уязвимость, которая позволяла любому желающему получить доступ к телефонным номерам, записям звонков и расшифровкам разговоров пользователей.https://xakep.ru/2025/10/07/neon-fail/
Читать полностью
Пост объясняет инженерную причину perforated anodes в радиолампах — необходимость равномерного прогрева для создания вакуума — и критикует современный маркетинг для аудиофилов.
Носить электроны в решете: зачем радиолампам дырявые анодыАнод в радиолампе должен ловить электроны. Так зачем же его иногда делали дырявым, как решето? Автор статьи задался этим простым вопросом и погрузился в дебри электровакуумной технологии, от обхода патентов до циничного маркетинга.Главная причина оказалась в процессе производства. Чтобы создать внутри лампы сверхвысокий вакуум, все её внутренние части нужно было раскалить токами высокой частоты. Сплошной анод работал бы как клетка Фарадея...
Читать полностью
Критическая уязвимость в Redis, существовавшая 13 лет, позволяет удаленно выполнять код; выпущены патчи.
Критический баг в Redis угрожает тысячам серверовКоманда безопасности Redis выпустила патчи для критической уязвимости, которая позволяет атакующим осуществлять удаленное выполнение произвольного кода. Проблема присутствовала в коде около 13 лет.https://xakep.ru/2025/10/07/redishell/
Читать полностью
НПО КИС (Росатом) представило высокоскоростную коммуникационную сеть «Альфа» для суперкомпьютеров и СХД с пропускной способностью до 80 Гбит/с и задержкой 1,7 мкс.
Научно-производственное объединение «Критические информационные системы» (НПО КИС), входящее в «Росатом», представило коммуникационную сеть Альфа, предназначенную для передачи данных между узлами вычислительных систем с высокой скоростью и малой задержкойВ качестве сфер применения сети «Альфа» названы СХД, СУБД, суперкомпьютеры и кластеры (в том числе на основе GPU), бортовые вычислительные комплексы и прАрхитектура «Альфы» предполагает использование чипа на базе ПЛИС и хост-интерфейса PCIe 3.0 ...
Читать полностью
Пост описывает уязвимость CVE-2025-8625 в плагине Copypress для WordPress, позволяющую обойти ограничения и загрузить ве
Еще один способ взломать WP. Загружаем веб-шелл через плагин Copypress #статьи #подписчикамСегодня разберем недавно найденный баг в WordPress и напишем собственный эксплоит на Python. Уязвимость содержится в copypress-rest-api, позволяет обходить запрет на скачивание плагина из каталога WP и добиваться возможности исполнения команд. Она получила номер CVE-2025-8625 и критический статус.https://xakep.ru/2025/10/07/wp-copypress-cve/
Читать полностью
Подведены итоги третьей недели «Стартап-кранча»: разыгран пауэрбанк среди участников ТОП-128, победитель ilikeev. Напоминание о финальном призе — MacBook, который будет разыгран среди ТОП-256.
Третья неделя «Стартап-кранча» завершилась, и мы разыграли самый актуальный для любого кранча приз — пауэрбанк. Он достаётся ilikeev из ТОП-128. Поздравляем! Теперь у его проекта точно хватит энергии для финала. 🔋Это был предпоследний розыгрыш перед финалом. Дальше остаётся только главная цель: MacBook. Напоминаем, что его разыграют среди ТОП-256 участников, так что шансы попасть в заветный список высоки.Если ваш стартап сейчас где-то на 255-м месте, у вас есть последняя неделя, чтобы соверш...
Читать полностью
Пост рассказывает о происхождении Dungeons & Dragons от прусской военной игры «Кригшпиль» и о «сатанинской панике
От прусских офицеров до «сатанинской паники»: безумная история D&DИстория Dungeons & Dragons начинается не в подвале гиков, а в штабах прусской армии XIX века. Именно там офицеры, включая императора, отрабатывали тактику в «Кригшпиль» — прадедушке всех варгеймов с картами, миниатюрами и бросками кубиков.Но настоящий «успех» пришёл к D&D в 80-х, когда игру обвинили во всех смертных грехах: от поклонения дьяволу до каннибализма и некромантии. Активисты подавали в суд, утверждая, что иг...
Читать полностью
Microsoft отключает отображение SVG-изображений в веб-версии Outlook и новом Outlook для Windows из-за их использования в хакерских атаках.
Microsoft Outlook перестанет отображать изображения SVG, так как их используют хакерыКомпания Microsoft сообщает, что веб-версия Outlook и новый Outlook для Windows более не будут отображать встроенные SVG-изображения, так как они используются в хакерских атаках.https://xakep.ru/2025/10/07/svg-ban/
Читать полностью
Япония вводит масштабные ограничения на экспорт чипов, дронов и станков, расширяя контроль на все страны, кроме 27 лояльных, с целью сдерживания Китая и Юго-Восточной Азии.
Япония введёт крупнейшие за десятилетия ограничения экспорт чипов, дронов и станков — под прицелом Китай и Юго-Восточная АзияНовые правила экспортного контроля в Японии вступят в силу в этот четверг, фактически охватив товарооборот в $30,6 млрд, который в 19 раз превысит прежние объёмы экспорта, подвергавшиеся усиленному контролю со стороны властей страныПо действующим правилам, согласование экспортных поставок определённых видов продукции требовалось от японских компаний только на 10 геогр...
Читать полностью
В России до конца 2025 года во всех метрополитенах введут оплату по биометрии, а также расширяются другие биометри
Во всех метрополитенах России введут оплату по биометрии до конца 2025 г.Сейчас у нас пять метрополитенов, до конца года будет семь. Это, в принципе, вся страна«Центр биометрических технологий» работает и над другими сервисами, которые смогут функционировать по биометрииВ частности, подтверждение возраста, а также посадки на поезд и самолетПо словам замгендиректора ЦБТ, центр уже запустил обслуживание в МФЦ без паспорта и заселение в гостиницыTelegram | Дзен | MAX
Читать полностью
Сравнение трех инструментов для AI-апскейлинга видео до 4K: Topaz Video AI, ChaiNNer и REAL-Video-Enhancer, с анализом их подходов, плюсов и минусов.
Три пути к 4K: выбираем свой инструмент для нейросетевой реставрации видеоПревратить старое видео из 480p в кристально чистое 4K сегодня может каждый, но инструменты для AI-апскейлинга предлагают совершенно разные подходы. Какой выбрать: простой, гибкий или быстрый?Автор сталкивает лбами три разных решения. Topaz Video AI — коммерческий флагман с мощными моделями для реалистичного видео. ChaiNNer — гибкий open-source конструктор, идеальный для 2D-анимации, но не самый быстрый. REAL-Video-Enhance...
Читать полностью
Утечка персональных данных британских клиентов Renault и Dacia произошла у стороннего подрядчика.
У Renault и Dacia произошла утечка пользовательских данныхБританских клиентов автопроизводителей Renault и Dacia уведомили о компрометации их персональных данных. Сообщается, что утечка произошла у стороннего подрядчика.https://xakep.ru/2025/10/07/renault-leak/
Читать полностью
Atlassian прекращает поддержку on-premise версий Jira к 2029 году, что особенно критично для российского рынка, где 80% компаний используют self-hosted решения; единственный выход — импортозамещение.
Ваша Jira превратится в тыкву: Atlassian прекращает поддержку on-premise версийЕсли ваша компания сидит на собственной, серверной версии Jira, у нас новости. Atlassian объявила о полном прекращении поддержки on-premise продуктов к 2029 году. Продажи новых лицензий Data Center прекратятся ещё раньше — в 2026-м. Для российского рынка, где до 80% компаний используют именно self-hosted решения, это конец целой эпохи.Что будет после 2029-го? Ваша Jira останется без обновлений безопасности, без новых ...
Читать полностью
Сравнение нейросетевых архитектур для классификации движений человека на ESP32 с радаром LD2410, включая полносвязную сеть, CNN, RNN и трансформер, с анализом точности и производительности.
ESP32 + Радар LD2410: какая нейросеть лучше распознаёт движения?Можно ли на дешёвом микроконтроллере ESP32 и копеечном радарном датчике LD2410 в реальном времени классифицировать движения человека — стоит он, бежит или прыгает? Автор статьи решил проверить это на практике, устроив настоящую битву нейросетевых архитектур.В ход пошло всё: от простой полносвязной сети до свёрточной (CNN), рекуррентной (RNN) и даже трансформера. Какая из них показала лучшую точность на этой задаче? Какая оказалась о...
Читать полностью