Пост критикует современный IT-найм, где HR-специалисты используют формальные скрининги, вакансии-призра
Это больше не рынок кандидата и не рынок работодателя. Это рынок эйчараРазработчик с 20-летним опытом откликается на вакансию, где уже работал два года. В субботу вечером звонит рекрутер и, коверкая термины, зачитывает по бумажке вопросы вроде «Приходилось ли вам когда-нибудь ранее писать программный код?». Через 10 минут после звонка — автоматический отказ. Знакомая ситуация?Автор статьи на собственном опыте доказывает: резюме кандидатов всё чаще даже не доходят до нанимающих менеджеров. Ей уда...
Читать полностью
Пост рассказывает об истории создания фильма «Назад в будущее 2», включая давление студии, ранние альтернативные сценарии и производственные конфликты.
Назад в будущее 2 — образцовый сиквел легендарного фильма?Первый фильм был законченной историей, а летающий DeLorean в финале — просто шуткой. Авторы не планировали продолжение, но студия Universal была непреклонна: «Мы будем делать сиквел в любом случае — с вами или без вас». Так началась работа над одним из самых необычных продолжений в истории кино.Знаете ли вы, что по первой задумке Марти должен был отправиться в 1960-е? В том сценарии его мать была хиппи, протестующей против войны во Вьетна...
Читать полностью
Google представила ИИ-инструмент для Drive на ПК, обученный на миллионах образцов вымогательского ПО, который может приостанавливать синхронизацию для снижения ущерба от атак шифровальщиков.
ИИ будет обнаруживать вымогательское ПО в Google DriveGoogle представила новый ИИ-инструмент, предназначенный для Drive для настольных компьютеров. Утверждается, что модель обучена на миллионах реальных образцов вымогательского ПО и может приостановить синхронизацию для уменьшения ущерба от атаки шифровальщика.https://xakep.ru/2025/10/01/ai-in-google-drive/
Читать полностью
Пост анонсирует дискуссию на GuardConf 2025 о реально работающих технологиях в разработке продуктов, включая инструменты управления, R&D и ИИ, и их границы между модой и пользой.
⭐️ За пределами хайпа: какие технологии реально помогают в разработке продукта?Продолжаем знакомить вас с темами дискуссий GuardConf 2025.ИТ-индустрия быстро генерирует новые «громкие» тренды, но не все из них выдерживают проверку временем. На дискуссии мы разберём, что действительно работает в разработке — от управления командами до внедрения R&D и ИИ — и где проходит граница между модой и реальной пользой.В фокусе разговора:🔵Инструменты управления: как компании уходят от зарубежных решений...
Читать полностью
Пост рассказывает о влиянии работы за компьютером на зрение программиста, разбирает научные аспекты мерцания, цветовых тем и контрастности, а также предлагает Python-скрипт для напоминания о правиле «20-20-20».
Что программисту нужно знать про зрение: гайд офтальмолога и инженераПрограммисты любят апгрейдить железо, но часто забывают про главный и незаменимый input device — глаза. Автор статьи, столкнувшись с тем, что после 10 часов кодинга буквы начинают плясать, решил разобраться в проблеме с точки зрения инженера и физиологии.Почему 60 Гц — это пытка для глаз (даже если вы «не видите» мерцания)? В какой ситуации тёмная тема на самом деле вреднее светлой? И почему серый шрифт на сером фоне — это прес...
Читать полностью
Пост посвящен ностальгическому обзору процессоров 286, 386 и 486, которые стали символами эпохи развития ПК в 90-х, с акцентом на их технические прорывы.
286, 386 и 486. А вы застали этих ребят?Для многих в 90-е переход с 8-битного компьютера на 286-й, а потом на 486DX2 ощущался, «как с Гранты пересесть на X6». Это была эпоха, когда ПК был самодостаточным миром даже без интернета, с маленьким пузатым 14-дюймовым монитором.Каждый из этих процессоров был целой революцией. 286-й принёс в массы стандарт IBM PC AT и первые мегабайты памяти. 386-й стал первым настоящим 32-битным CPU, заложив основу для современных ОС. А 486-й, интегрировав математическ...
Читать полностью
Публикация уведомляет о завершении прямого эфира длительностью 7 часов на Хабре.
Live stream finished (7 hours)
Читать полностью
Банк России запустил голосование за символы для нового дизайна 500-рублевой купюры, среди претендентов — гора Бештау.
💸 Чем мы пользуемся каждый день? Правильно — деньгами! Здорово, когда их много, и еще лучше — когда они красивые 😉 Банк России запустил голосование за символы для нового дизайна 500-рублевой купюры. Среди претендентов — наша гора Бештау ⛰️. Бештау — символ…
Читать полностью
Автор анонсирует первую часть исчерпывающего руководства по устройству оперативной памяти, начиная с физики атома и транзистора и заканчивая работой реального чипа DRAM.
Как работает оперативная память: от атома кремния до реального чипаАвтор этой статьи решил создать исчерпывающее руководство по оперативной памяти. Путешествие начинается с самых основ — с модели атома, как на уроках физики в 8 классе, — и заканчивается реальной планкой RAM, работающей в вашем компьютере.В центре этого рассказа — транзистор. Сказать, что это «просто переключатель», — значит ничего не сказать. Чтобы по-настоящему понять, как работает память, нужно разобраться в природе этого важн...
Читать полностью
Краткий обзор и ссылка на емкую аналитику 4,5-часового интервью Павла Дурова Лексу Фридману, подготовленную с помощью ИИ-инструментов.
Прогнал через NotebookLM и Gamma свежее 4,5-часовое интервью Дурова – Лексу Фридаману.Для всех, у кого совсем нет времени. Получилось, ну очень емко. Буквально бест-топики.Читаем тут.
Читать полностью
Статья анализирует возможность SQL-инъекций в полнотекстовый поиск на примере MyBB, с акцентом на поиск уязвимостей без экранирования.
ReDisclosure. Разбираем инъекции в полнотекстовый поиск на примере MyBB #статьи #подписчикамВ течение многих лет атаки с использованием SQL-инъекций в основном сводились к попыткам нарушить синтаксис запросов. Однако с развитием инструментов акцент сместился на создание «крутых нагрузок» и разбор предупреждений SAST, которые многие игнорируют. Я же попробовал поискать возможность инъекции без экранирования.https://xakep.ru/2025/10/01/search-sql-injections/
Читать полностью
Пост описывает проблему вывода звука на две Bluetooth-колонки в Android 15 и раскрывает
Как вывести звук на две Bluetooth-колонки на Android 15 (и не сойти с ума)Знакомая ситуация: вы хотите, чтобы музыка играла одновременно в комнате и на кухне. Обе Bluetooth-колонки подключены, обе активны, но звук идёт только на одну. Вы переключаете вывод туда-сюда, но тщетно.И тут начинается самое страшное — «эффект Манделы». Вы ведь точно помните, что раньше так делали! Начинается лихорадочный поиск в настройках, гуглинг, чтение форумов, где советуют «купить разветвитель». Кажется, что фу...
Читать полностью
MatrixPDF — новый фишинговый инструментарий, превращающий PDF-файлы в интерактивные приманки, обходящие email-защиту и перенаправляющие жертв на сайты для кражи учетных данных или загрузки вредоносного ПО.
MatrixPDF преобразовывает файлы PDF в фишинговые приманкиОбнаружен новый фишинговый инструментарий MatrixPDF, который позволяет злоумышленникам превращать обычные PDF-файлы в интерактивные приманки, обходящие email-защиту и перенаправляющие жертв на сайты для кражи учетных данных или загрузки вредоносного ПО.https://xakep.ru/2025/10/01/matrixpdf/
Читать полностью
Анонс предпоследнего дропа в игре «Стартап-кранче»:
🤗 Пока вы спали (или допиливали фичу), в «Стартап-кранче» случился новый дроп!Вчера, 30 сентября, в колоду добавились незаменимые спецы: Максим Схемкин, который нарисует архитектуру на любой салфетке, и Сергей Багов, который найдёт в ней все уязвимости. А ещё подъехали бустеры — Кубик Рубика для разминки мозга и, конечно, Кофемашина. Срочно нанимайте, без неё вообще ничего не работает.Но главная новость — в игру вошли титаны! Теперь вашу команду могут усилить легендарные Дональд Кнутов, ...
Читать полностью
Пост рекламирует короткие онлайн-курсы (до 3 месяцев, включая 1-2 недели) на платформе, предлагая быстро освоить новую профессию.
Не знаете, какую новую профессию освоить, а много времени тратить не хочется? У нас есть кое-что, что вам поможет.На нашей витрине есть курсы на любой вкус, а еще там куча фильтров. Один из них — длительность. Так вот, мы применили его, и теперь показываем вам самые короткие курсы из тех, что есть. Есть даже обучение длиной 1-2 недели.Полезные курсы до 3 месяцев обучения тут
Читать полностью
Статья описывает реальные задачи инженера по ИБ: поиск уязвимостей, реагирование на инциденты, работу с паролями и взаимодействие с коллегами, сравнивая работу с детективом.
На страже безопасности: один день из жизни инженера по ИБЧем на самом деле занимается инженер по информационной безопасности? Это не только работа с файрволами и антивирусами, но и постоянная охота за уязвимостями и реагирование на инциденты. Автор статьи сравнивает эту работу с деятельностью детектива, который в потоке системных событий ищет следы потенциальных угроз.Один из самых крутых лайфхаков, рождённых профессией, — это навык видеть слова в сложных паролях. Когда тебе нужно пройти восемь ...
Читать полностью
Автор иронизирует над бесконечными критериями «отечественности» продукта, показывая, что при последовательном ужесточении требований ничто не может быть признано полностью российским.
С чем столкнулся лично я в комментариях:- Вы разрабатываете в России, но производите заграницей - не отечественное.- Вы разрабатываете и производите в России, но на иностранной ЭКБ - не отечественное.- Вы разрабатываете и производите в России на отечественной ЭКБ и текстолите, но названия на латинице - не отечественное.- Вы разрабатываете, производите в России с исп. отеч. ЭКБ и названия пишите кириллицей, но используете иностранные языки программирования в прошивке, а также иностранные CAD - не...
Читать полностью
CISA предупредила об активной эксплуатации критической уязвимости CVE-2025-32463 в утилите sudo, позволяющей выполнять команды с правами root в Linux.
Критическая уязвимость в sudo находится под атакамиАгентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что хакеры активно эксплуатируют критическую уязвимость (CVE-2025-32463) в утилите sudo, которая позволяет выполнять команды в Linux с привилегиями уровня root.https://xakep.ru/2025/10/01/cve-2025-32463/
Читать полностью
АСКОН запустил бета-тестирование нативной версии КОМПАС-3D для Linux, коммерческий выпуск запланирован на конец 2025 года, тестирование продлится до 30 ноября 2025.
📍 АСКОН запускает открытое бета-тестирование КОМПАС-3D для Linux🔹 Нативный КОМПАС-3D на Linux все ближе! Выпуск коммерческой версии запланирован на конец 2025 года, но протестировать долгожданную новинку можно уже сейчас.🗓 Период проведения бета-тестирования: с 1 октября по 30 ноября 2025.💻 Поддерживаемые ОС: – Альт Рабочая станция 11.0 и Альт Рабочая станция К 11.0– РЕД ОС 8.0– Astra Linux SE 1.8.Поддерживаются графические оболочки: Gnome, Fly, KDE, Mate.🌟 Доступны для теста: КОМПАС-3D, КО...
Читать полностью
Павел Дуров в интервью Лексу Фридману рассказал о своей жизненной философии (свобода, аскетизм), покушении в 2018 году, принципах управления Telegram и прогнозе роста биткоина до $1 млн.
Павел Дуров дал огромное четырёхчасовое интервью Лексу Фридману, в котором раскрыл не только инсайты о Telegram, но и детали своей жизненной философии, здоровья и даже рассказал о покушении на свою жизнь.Свобода превыше всегоКлючевой принцип Дурова — свобода важнее денег. Этот стержень сформировался ещё в детстве, когда он сравнил жизнь в Советском Союзе и в Италии, увидев прямую связь между свободой и изобилием. Главными врагами свободы он считает страх и жадность, а чтобы им противостоять, сов...
Читать полностью
Международная конференция Moscow Startup
📺 Moscow Startup Summit 2025: питчи стартапов, технологии и инвестиции — смотрите онлайн1 и 2 октября в СберСити проходит международная конференция о технологическом предпринимательстве — Moscow Startup Summit. Более 150 экспертов и 4000 участников из 25+ стран расскажут о ключевых трендах: от генеративного AI и венчурных стратегий до масштабирования стартапов и внедрения инноваций в корпорациях.На Демодне Sber500 30 стартапов из разных стран представят свои проекты инвесторам и корпорациям. Пит...
Читать полностью
Статья объясняет, почему для IT-специалистов лучший отдых от умственной работы — это ручной труд с осязаемым результатом, а не смена проектов или отпуск.
Как не сойти с ума на умной работе: инструкция по психологическому здоровью для ИТ-шниковЗнакомая история? Интересная работа в IT, насыщенная жизнь с путешествиями и хобби, но вечное чувство усталости никуда не уходит. Даже двухнедельный отпуск не спасает, и в понедельник снова вываливаешься из кровати, чтобы ползти на созвон. Автор статьи прошёл через все стадии: от смены досуга до смены работы, но апатия всегда возвращалась.Прозрение пришло с неожиданной стороны. Наблюдая за старшим поколением...
Читать полностью
В Афганистане 29 сентября 2025 года введена полная блокировка интернета и наблюдаются перебои с телефонной связью, что власти объясняют борьбой с безнравственностью.
В Афганистане полностью отключили интернетПо информации специалистов NetBlocks и Cloudflare, 29 сентября 2025 года в Афганистане была введена полная блокировка интернета. Аналитики сообщили, что сетевые провайдеры в стране были отключены поэтапно, и телефонная связь также работает с перебоями. Таким образом власти страны борются с безнравственностью.https://xakep.ru/2025/10/01/af-blackout/
Читать полностью
Сводка новостей за час: Sony выпустила фотокнигу к 30-летию PlayStation, в Афганистане отключён интернет, Cursor запустил мини-курс по ИИ, Logitech представила мышь MX Master 4, вышла новая версия планетария Stellarium, Sony анонсировала 105-Мп сенсор, физики нашли лазейку в принципе неопределённости, а PCGamesHardware опубликовало рейтинг видеокарт.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🎲 Sony выпустила фотокнигу в честь 30-летия PlayStation❌ В Афганистане зафиксировано полное отключение интернета во всей стране🎓 Cursor запустил бесплатный мини-курс для разработчиков по работе с ИИ🖱 Logitech выпустила мышку MX Master 4 с тактильной отдачей🪐 Релиз планетария с открытым кодом Stellarium 25.3📸 Sony представила сенсор с разрешением 105 Мп и глобальным затвором🙀 Физики смогли найти лазейку в принципе неопределённости Гейзенберга, ...
Читать полностью
Пост описывает разработку игры The Goddess's Will в эстетике пререндеренного 3D 90-х, создаваемой на собственном движке
The Goddess's Will: зачем сегодня делать игру в стиле пререндеренного 3D из 90-хВ эпоху фотореализма и Unreal Engine 5 команда разработчиков решила пойти против течения и сделать игру в давно забытой эстетике пререндеренного 3D, как в классике конца 90-х. Получилась The Goddess's Will — изометрическая 2.5D-экшн-RPG с элементами метроидвании.На то, чтобы довести проект до состояния технического демо, ушло пять лет. Всё потому, что они выбрали комплексный подход, где графика, механики и ло...
Читать полностью
Статья объясняет суть уравнения E=mc², избегая сложных формул, и рассказывает о его значении и истории.
Почему E = mc²: подробное объяснение с минимумом формул и максимумом смыслаE = mc² ассоциируется с гением Эйнштейна, атомной энергией и самой сутью Вселенной. Но что на самом деле стоит за этими символами? Большинство из нас знает эту формулу, но мало кто может объяснить её смысл, не утонув в математике.Автор статьи решил исправить эту ситуацию. Он поставил себе цель: объяснить знаменитое уравнение с минимумом математики, но с максимумом смысла, избегая как поверхностных упрощений, так и непрохо...
Читать полностью
Пост критикует собственные торговые марки (СТМ) розничных сетей, утверждая, что они ведут к шринкфляции, снижению качества и деградации экономики, так как власть переходит от промышленного капитала к торговому, что душит инновации и независимых производителей.
Собственные бренды торговых сетей — злоМногим нравятся собственные торговые марки (СТМ) — они дешевле. Но за низкой ценой скрывается давление на производителей, которое приводит к «шринкфляции» (молоко по 900 мл, масло по 180 г) и снижению качества. Это видимая часть айсберга.Автор статьи идёт дальше и утверждает, что это не просто нечестная конкуренция, а признак деградации экономики. Используя аналогии из классической политэкономии, он показывает, как власть переходит от тех, кто производит (п...
Читать полностью
Крупнейший японский пивовар Asahi Group Holdings приостановил работу из-за кибератаки, нарушившей процессы заказов, доставки и поддержки клиентов.
Крупнейший производитель пива в Японии приостановил работу из-за атаки хакеровКомпания Asahi Group Holdings, производитель самого продаваемого пива в Японии, пострадала от кибератаки, которая нарушила работу сразу нескольких производств. Инцидент затронул процессы приема заказов и доставки, которые пришлось приостановить. Колл-центр и служба поддержки клиентов также временно недоступны.https://xakep.ru/2025/09/30/asahi-hacked/
Читать полностью
Пост обсуждает фундаментальные вопросы происхождения и конца Вселенной, перечисляя научные сценарии её гибели: Большая заморозка, Большое сжатие и Большой разрыв.
Откуда всё взялось и чем всё закончится?«Почему вообще что-то существует?» — возможно, самый фундаментальный вопрос. Философы вроде Бертрана Рассела отвечали на него просто: «Вселенная просто есть, и всё». С научной точки зрения, вопрос о причине появления Вселенной может быть так же бессмысленен, как вопрос «Что находится к северу от Северного полюса?».Но если про начало мы можем только догадываться, то про конец у науки есть несколько захватывающих сценариев. Нас ждёт медленная и холодная «Бол...
Читать полностью