Японское подразделение Google представило открытый DIY-проект клавиатуры Gboard Dial Version, где вместо нажатия клавиш нужно крутить диски, что предотвращает случайные срабатывания и способствует вдумчивому набору тек
Инженеры японского подразделения Google решили, что «клавиатуры скучны, если на них можно только печатать», и представили Gboard Dial Version. Это клавиатура, где вместо нажатия клавиш нужно крутить диски, как на старых телефонах, чтобы выбрать нужный символ.Зачем это нужно? Во-первых, диски «предотвращают случайное срабатывание». А во-вторых, — и это гениально — «время, когда циферблат возвращается в обратном направлении, обеспечивает вам спокойное мышление и набор текста».Это не шутка и не ком...
Читать полностью
Минпромторг предлагает учитывать форвардные контракты на электронно-компонентную базу как дополнительные баллы локализации для производителей электроники, даже без фактических поставок.
Заключение форвардных контрактов на электронно-компонентную базу (ЭКБ) сможет обеспечить производителям отечественной электроники получение дополнительных баллов при оценке локализации своих продуктовКомпания сможет учесть форварды как дополнительные баллы при включении в реестр отечественной радиоэлектронной продукции Минпромторга так, словно это решение уже импортозамещено, даже если на деле реальные поставки еще не начатыТакие поправки в постановление правительства № 719 (описывает прави...
Читать полностью
Автор купил дешёвый восстановленный Nokia 5300 на маркетплейсе, чтобы закрыть детский гештальт. Телефон оказался с поддельным зарядным устройством, слабым аккумулятором и внутренним миксом деталей, но всё же заработал и позволил поиграть в Java-игры.
Рефаб-рулетка: что скрывается в Nokia 5300 за $20 с маркетплейсаАвтор статьи решил закрыть гештальт из детства и заказал на маркетплейсе самый дешёвый «восстановленный» Nokia 5300. Первые же находки оказались впечатляющими: подозрительно лёгкое зарядное устройство, которое взорвалось при первом же тесте, и «новый» аккумулятор, который держит меньше трети от заявленной ёмкости.Но самое интересное, как всегда, внутри. Следуя главному правилу «don't turn it on, take it apart!», автор р...
Читать полностью
Microsoft изучает проблему вылета классического почтового клиента Outlook при запуске. Исправление ошибки пока доступно только через службу поддержки Exchange Online.
Ошибку в работе Outlook можно исправить только через службу поддержки MicrosoftКомпания Microsoft изучает проблему, из-за которой классический почтовый клиент Outlook «вылетает» при запуске. Устранить ошибку пока можно только через поддержку Exchange Online.https://xakep.ru/2025/10/03/outlook-crash/
Читать полностью
Пост представляет собой дайд
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👩💻 Число пользователей браузера Brave достигло 100 миллионов🧲 Китайские физики создали самое мощное стабильное магнитное поле на Земле (ФОТО)⚖️ В США суд вынес показательное решение против юриста, подавшего документы с поддельными цитатами, созданными ChatGPT💬 В мессенджере Max зарегистрировано более 40 миллионов пользователей и отправлено более 2 миллиардов сообщений👨💻 Стартап Thinking Machines представил инструмент автоматизации создания п...
Читать полностью
Пост сообщает о временной приостановке норм КТРУ на ряд товаров в России, критикует это решение как создающее правовой вакуум и угрожающее импортозамещению, и призывает к изменению практики.
🔇КТРУ ушёл на «каникулы»С 5 сентября в России временно не действуют нормы КТРУ, в том числе на «системный блок», «моноблок», «МФУ».Это значит, что в течение 30 дней государственные заказчики могут формировать технические задания как угодно.Позиция Ассоциации 26.20:❌ В правовом государстве не может быть «периодов беззакония».❌ «Каникулы» КТРУ создают правовой вакуум и прямую угрозу национальным интересам.❌ Это подрывает задачи импортозамещения и ставит российских производителей в заведомо неравны...
Читать полностью
Пост призывает писать понятный код вместо академически «чистого», используя кошачьи аналогии для антипаттернов (Arrow Code, магические числа, нарушение DRY), и обсуждает современные подходы к код-ревью.
Хватит писать «чистый» код. Пора писать понятный кодРазработчики тратят на чтение кода до 7 раз больше времени, чем на его написание. Именно поэтому, утверждает автор, цель — не академически «чистый» код по заветам Роберта Мартина, а «тупой читаемый код», который не заставляет напрягаться, чтобы понять его замысел.Чтобы объяснить, что такое хорошо и что такое плохо, автор использует лучшую в мире аналогию — котов. Как выглядит антипаттерн «Arrow Code»? Это кот, который пробирается к кошачьей мят...
Читать полностью
Пост рассказывает об истории и технологии механических свитчей Cherry MX, их золотых контактах Gold Crosspoint Contact, долгове
Cherry MX: как 40-летняя технология из 80-х до сих пор остаётся чудом инженерииЕсли вы печатаете на механической клавиатуре, то с большой вероятностью под клавишами у вас трудятся технологии, разработанные ещё в 80-е. История легендарных свитчей Cherry MX началась не с ПК, а с автопрома и аркадных автоматов, где компания Cherry заработала репутацию, став именем нарицательным, как Xerox.Главный секрет долговечности и надёжности — это технология Gold Crosspoint Contact. Внутри каждого свитча — два...
Читать полностью
Автор описывает процесс создания деревянного корпуса для часов, деля
DIY-корпус для электроники из дерева: когда 3D-принтер — это не то3D-принтер — это быстро и просто, но иногда душе хочется чего-то более «тёплого» и эстетичного. Автор статьи решил сделать для своего проекта часов кастомный корпус не из пластика, а из дерева. Весь процесс — от склеивания боковин «на ус» до финальной шлифовки — показан в подробном фото-гайде.Но настоящая магия этого проекта — в маленьких инженерных хитростях. Как избавиться от уродливой чёрной рамки дисплея, не перекрашивая её? К...
Читать полностью
Western Digital выпустила обновления прошивки для NAS My Cloud, исправляющие критическую уязвимость удаленного выполнения команд.
Критический баг в WD My Cloud допускает удаленное внедрение командКомпания Western Digital выпустила обновления прошивки для нескольких моделей NAS My Cloud. Обновление исправляет критическую уязвимость, которая могла использоваться для удаленного выполнения произвольных команд.https://xakep.ru/2025/10/02/wd-my-cloud-bug/
Читать полностью
Статья объясняет, почему «сильный ИИ» (AGI) остаётся вечной фантазией, ссылаясь на теорему Теслера: ИИ — это всё, что ещё не сделано, и как только технология работает, её перестают считать ИИ.
Сильный ИИ как вечная фантазия: в чём суть теоремы ТеслераЛюди спрашивают у LLM жизненных советов, видят в них личность и боятся сингулярности. В то же время маркетологи превратили термин «сильный ИИ» (AGI) в слоган для привлечения инвестиций. Автор статьи утверждает, что мы наблюдаем классическое «безумство толпы», подпитываемое иллюзией.Эта иллюзия разума во многом создаётся трудом тысяч низкооплачиваемых «ИИ-оценщиков», которые вручную обучают модели вести себя «человекоподобно». Но есть и бо...
Читать полностью
Хакерская группировка Crimson Collective похитила 570 ГБ данных из 28 000 внутренних репозиториев Red Hat, взломав инстанс GitLab. Компания подтвердила инцидент.
Хакеры Crimson Collective заявляют, что похитили 570 ГБ данных у Red HatВымогательская группировка Crimson Collective заявила о краже 570 ГБ данных из 28 000 внутренних репозиториев Red Hat. Представители компании подтвердили, что был взломан один из ее инстансов GitLab.https://xakep.ru/2025/10/02/redhat-leak/
Читать полностью
Пост рекламирует IT-конференцию Merge в Светлогорске, описывая её как неформальное и полезное мероприятие с докладами, нетворкингом и развлечениями.
🌊 Конференция у моря: почему Merge в Светлогорске — это не очередной «душный» ивентОсень, рутина, Jira смотрит на тебя с укором, а впереди — бесконечные созвоны? Есть легальный способ сбежать на три дня (17-19 октября) — конференция Merge в Светлогорске, на берегу Балтийского моря.В программе лечения: 110+ докладов от практиков (без воды), нетворкинг без фальшивых улыбок и шанс решить рабочий «затык», прогуливаясь с коллегой по пляжу. Побочные эффекты: вечер IT-факапов и дегустация крафтового сы...
Читать полностью
Пост в юмористической форме иллюстрирует проблему «проклятия знания» в технических туториалах, показывая, как непонятный жаргон разработчиков затрудняет восприятие для неспециалистов.
Как выглядит ваш туториал глазами не-разработчика (и почему это боль)Вы когда-нибудь задумывались, как ваш, казалось бы, простой гайд читает человек «не в теме»? Автор статьи представил это в виде гениальной и до слёз смешной пародии на типичный туториал, написанный разработчиком.«Я решил перклеить pintafore с помощью quagmire вместо hoobastank! Знаю, звучит безумно... Пока не возникнет препятствие: fisterfunk НЕ общается с порталом shamrock и даже не отправляет обратно в Snarfus клин-клонки...
Читать полностью
Анонс бесплатного вебинара от HRD Хабра о разрыве между декларируемыми корпоративными ценностями и реальной ситуацией в компаниях, и о том, как превратить лозунги в работающие инструменты
На стене в офисе висит плакат про «командный дух» и «инновации»? А на деле — война отделов и легаси, которое старше, чем половина сотрудников? Знакомая картина... 😔Этот разрыв между красивыми словами и реальностью — главная причина, почему в 70% компаний корпоративные ценности не работают и вызывают только раздражение.Хватит это терпеть! 16 октября в 11:00 МСК HRD Хабра и эксперт-практик проведут бесплатный вебинар о том, почему так происходит и что с этим делать.Разберёмся, как превратить м...
Читать полностью
Статья разбирает пять распространённых мифов об изучении иностранных языков,
Пять мифов об изучении языков, в которые до сих пор верят (даже на Хабре)На изучение языков тратится больше ресурсов, чем на любой другой предмет, но результат — массовое разочарование и вера в «волшебные таблетки». Автор статьи, устав от этого, решил разобрать самые стойкие и вредные мифы, которые мешают людям составить адекватную стратегию обучения.Итак, краткий чек-лист заблуждений. Существуют секретные методики спецслужб для быстрого обучения? Нет. Дети учат языки «легко и быстро»? Тоже нет ...
Читать полностью
Anker через бренд Eufy запустил эксперимент по сбору видео краж и инсценировок для обучения ИИ, платя пользователям до $80, который затем трансформировался в программу с виртуальными наградами.
💰Инсценируй преступление — получи деньги: странный эксперимент Anker с камерами EufyКитайская Anker, владеющая брендом камер Eufy, в конце 2024 года запустила эксперимент, который выглядел как смесь шоу и исследования. С декабря по февраль пользователям платили по $2 за видео кражи посылки или попытки открыть дверь автомобиля. Причём принимались не только реальные происшествия, но и постановки — инсценируй вора у себя во дворе и получи деньги. За имитацию взлома машины можно было заработать...
Читать полностью
Компания «Актив» представила аппаратные ключи Guardant Chip для защиты и лицензирования ПО и устройств с программным кодом, включая медицинские приборы и камеры.
Компания «Актив» анонсировала аппаратные ключи Guardant Chip, которые позволяют защищать и лицензировать ПО, а также всевозможные устройства, внутри которых работает программный код Это могут быть медицинские приборы, камеры видеонаблюдения, телекоммуникационное…
Читать полностью
Пост в игровом формате представляет Ричарда Столлмана как персонажа для «Стартап-кранча», описывая его вклад в создание GNU, лицензии GPL и борьбу за свободу ПО.
👑 На этой неделе в «Стартап-кранче» дропнулась новая легендарная карта — Ричард Столлманович. За этим персонажем стоит титан, пророк и, возможно, самый бескомпромиссный человек в истории IT — Ричард Столлман.В начале 80-х, когда софт становился закрытым и коммерческим, Столлман в одиночку начал крестовый поход за свободу пользователей. Он запустил проект GNU с целью создать полностью свободную Unix-подобную ОС и лично написал для неё ключевые инструменты.Но главный его «хак» — не программный, а ...
Читать полностью
В статье описывается фишинговая атака с использованием уязвимости Exchange Server, Evilginx2 и Telegram-бота для обхода OTP и получения доступа к корпоративной сети.
OTP — не проблема! Прокачиваем фишинг при помощи дыры в Exchange, Telegram-бота и Evilginx2 #статьи #подписчикамВ этой статье я покажу, как мне удалось организовать фишинговую рассылку, используя критическую уязвимость в Exchange Server, чтобы повысить доверие к рассылаемым письмам. Начал с получения списка корпоративных адресов через устаревшую версию мобильного приложения, затем с помощью Evilginx2 и Telegram-бота создал неотличимый от оригинала лендинг и в итоге закрепился в сети организа...
Читать полностью
Пост рассказывает о сервисе Prerender.io, который решает проблему индексации JS-сайтов, и о том, как его создатель Тодд Хупер добился дохода в $220К в месяц за счет фокуса на одной функции и SEO-продвижения без бюджета.
$220К в месяц на решении одной проблемы GoogleВсем известна боль: Google плохо индексирует сайты на React, Angular или Vue. Программист Тодд Хупер столкнулся с этим лично и за одни выходные создал простое решение — сервис Prerender.io, который рендерит JS в HTML специально для поисковых ботов. Никаких лишних функций, дашбордов и аналитики. Только одна кнопка.Но самое гениальное в этом проекте — продвижение с нулевым бюджетом. Вместо платной рекламы автор просто выложил код в открытый доступ...
Читать полностью
Мошенники используют уязвимые промышленные маршрутизаторы Milesight для рассылки фишинговых SMS, кампании продолжаются с 2023 года.
Хакеры рассылают SMS через уязвимые промышленные маршрутизаторы MilesightМошенники эксплуатируют незащищенные промышленные маршрутизаторы Milesight для рассылки фишинговых SMS-сообщений. Специалисты Sekoia обнаружили, что такие кампании продолжаются с 2023 года.https://xakep.ru/2025/10/02/milesight-sms/
Читать полностью
Пост подчеркивает важность софт-скилов (коммуникация, стрессоустойчивость, презентация) для карьерного роста в IT и рекламирует раздел курсов на Habr для их системного развития.
Сейчас в IT мало просто писать хороший код — вы можете быть гением алгоритмов, но важно уметь договариваться, слушать и объяснять. Это мы говорим про софт-скилы, от них часто зависит, услышат ли тебя и поддержат ли твою идею.Прокачивать коммуникацию, стрессоустойчивость и умение презентовать свои мысли само по себе полезно, но вы можете получить бонус — быстрее вырасти в карьере.Так вот. Если хочется качать эти навыки системно, есть одна идея. СОВЕРШЕННО СЛУЧАЙНО у нас имеется раздел с курсами н...
Читать полностью
Пост представляет собой критический обзор необычных и редко используемых CSS-свойств, автор призывает читателей помочь найти им практическое применение.
Странные CSS-свойства, но, возможно, полезныеАвтор статьи много лет рассказывает о лучших практиках в CSS и о том, как «не стрелять себе в ноги». Но даже у него есть свой список свойств, глядя на которые возникает лишь один вопрос: «А зачем это вообще нужно?».Это не тот случай, когда непонятно, что свойство делает. Непонятно, где его можно применить на практике. Автор решил поделиться своим «критическим обзором» странных и, казалось бы, бесполезных CSS-свойств в надежде, что коллективный разум Х...
Читать полностью
После двухсуточного отключения в Афганистане началось восстановление интернет-соединений; власти объяснили причину устареванием оптоволоконных кабелей.
В Афганистане начал восстанавливаться доступ к интернетуАналитики международной организации NetBlocks сообщили, что после двух суток полного отключения в Афганистане начали восстанавливаться интернет-соединения. При этом власти страны заявили, что причиной отключений стало устаревание оптоволоконных кабелей, которые требовали замены.https://xakep.ru/2025/10/02/af-internet-ban/
Читать полностью
Энтузиаст создал экспериментальную лазерную сеть для соединения ноутбука и Raspberry Pi 5, используя микроконтроллеры ATtiny85 и виртуальный интерфейс, с крайне низкой производительностью (2400 бод, SSH за минуту).
Забудьте про Ethernet и Wi-Fi. Что, если связать два компьютера прямой оптической линией из лазеров, управляемой простейшими микроконтроллерами? Энтузиаст с ником sammyuri реализовал именно такую экспериментальную «сеть по лазеру», соединив ноутбук и Raspberry Pi 5.Для этого он собрал два идентичных модуля. «Мозгом» каждого выступает микроконтроллер ATtiny85, а в качестве «приёмопередатчика» — лазерный диод и фототранзистор. Питается вся система от обычных батареек.Физически всё просто: модули с...
Читать полностью
Пост содержит короткий вопрос о возможностях новой версии Sora 2, выражая любопытство или опасение.
Что же нас ждет с Sora 2 🫣
Читать полностью
В посте обсуждается проблема неполной автоматизации DevOps, где 30-40% релизов требуют ручного вмешательства из-за сложных миграций и легаси, и рассматривается роль ИИ как следующего шага для достижения 90% автоматизации.
Что такое DevOps и почему он автоматизировал не всёDevOps — это красивая идея: разработчики и админы работают вместе, CI/CD всё собирает и катит в прод, все счастливы. Цель — ускорить релизы и повысить стабильность. Звучит идеально.Но почему тогда, по статистике, 30-40% релизов по-прежнему требуют ручного человеческого вмешательства? Спойлер: автоматизация спотыкается о реальный мир. Всё упирается в сложные миграции баз данных, stateful-сервисы и легаси-системы, которые не вписываются в красивые...
Читать полностью
Новый Android-банкер Klopatra, маскирующийся под IPTV/VPN-приложение, заразил более 3000 устройств, используя VNC для удаленного управления и шпионажа.
Новый Android-банкер Klopatra использует VNC для управления зараженными смартфонамиБанковский троян и RAT для Android под названием Klopatra маскируется под приложение для IPTV и VPN, и уже заразил более 3000 устройств. Вредонос представляет собой троян, способный отслеживать экран устройства в режиме реального времени, перехватывать ввод данных, имитировать жестовую навигацию и оснащенный скрытым режимом VNC (Virtual Network Computing).https://xakep.ru/2025/10/02/klopatra/
Читать полностью
Пост рассказывает об истории появления цифрового блока (нампада) на компьютерных клавиатурах, начиная с механических счетных машин 1914 года, и объясняет, почему на телефонах цифры расположены в обратном порядке — из-за исследований Bell Labs.
Откуда на клавиатуре калькулятор (и почему на телефоне всё наоборот)Взгляните на правый край своей клавиатуры. Этот цифровой блок, или нампад, настолько привычен, что мы редко о нём задумываемся. А ведь это артефакт из эпохи механических счётных машин, который старше персонального компьютера на полвека.Всё началось в 1914 году, когда шведский изобретатель придумал счётную машину с 10-клавишной раскладкой — прорыв на фоне конкурентов с сотнями кнопок. Этот дизайн оказался настолько удачным, что с...
Читать полностью