Brave Software анонсировала функцию Ask Brave, объединяющую поиск и ИИ-чат в едином интерфейсе для своего браузера и поисковой системы.
В Brave появится поисковая ИИ-функция Ask BraveРазработчики Brave Software, стоящие за созданием ориентированного на конфиденциальность браузера и поисковика, представили функцию Ask Brave, которая объединяет поиск и ИИ-чат в единый интерфейс.https://xakep.ru/2025/09/30/ask-brave/
Читать полностью
Анонс международной конференции Moscow Startup Summit 2025, включающей питчи стартапов, обсуждение технологических трендов и онлайн-трансляцию от Хабра.
📺 Moscow Startup Summit 2025: питчи стартапов, технологии и инвестиции — смотрите онлайн1 и 2 октября в СберСити пройдёт международная конференция о технологическом предпринимательстве — Moscow Startup Summit. Более 150 экспертов и 4000 участников из 25+ стран расскажут о ключевых трендах: от генеративного AI и венчурных стратегий до масштабирования стартапов и внедрения инноваций в корпорациях.На Демодне Sber500 1 октября 30 стартапов из разных стран представят свои проекты инвесторам и корпора...
Читать полностью
Автор статьи утверждает, что Pharaoh превосходит Zeus и современный ремейк благодаря сложным механикам, требующим продуманной планировки, в отличие от упрощений сик
Почему Фараон остается лучшей игрой в серииСпоры о лучшей игре от Impressions Games не утихают, но автор статьи уверен: старый и «неудобный» Pharaoh превосходит своего наследника Zeus. По его мнению, «упрощения» в сиквеле лишили игру глубины и тактического вызова.Вся магия оригинала кроется в его «неудобных» механиках. Вместо «магического» телепорта рабочих из Zeus, в Pharaoh нужно было строить реалистичные районы с местной рабочей силой. А легендарная «египетская тупость» блуждающих ходоков — э...
Читать полностью
Пост сравнивает две модели работы в IT: с переработками и бюрократией против здорового баланса и равного участия, предлагая читателям выбрать свою сторону.
Ты можешь выбрать свою сторонуДавайте честно: кранчи, бюрократия и легаси стали настолько привычными, что кажутся просто частью работы в IT. Многие думают, что это норма. А что, если нет? Что, если это просто симптомы, а не сама болезнь?Авторы решили не просто порассуждать, а наглядно столкнуть лбами два мира. В одном — вы остаётесь ночью фиксить баги и молча слушаете на совещаниях. В другом — уходите домой вовремя и участвуете в дискуссии на равных.В каком из этих миров живёте вы? Узнайте и выб...
Читать полностью
Пост описывает советский домофон «Северный Визит», его надёжность и аналоговую оптическую схему считывания ключей без микросхем.
Северный «Визит»: самый красивый домофон советской эпохиЕсли вы бывали в старых районах Питера, то могли видеть этот артефакт. Северный «Визит» — локальная легенда из 80-х. В отличие от более поздних моделей, которые гниют и превращаются в труху, эти домофоны, кажется, сделаны из чистого ностальгиума и танковой брони. Они не только были надёжными, но и управляли освещением в подъезде для экономии электричества.Автор разобрал один из таких аппаратов и обнаружил внутри настоящее инженерное чудо. С...
Читать полностью
Статья описывает проблему хаотичного управления секретами в IT-компаниях и предлагает переход к централизованному автоматизированному управлению с интеграцией в CI/CD.
Пассворк: управление секретами и автоматизация доступа для DevOps-инженеровПароли в конфигах, SSH-ключи в переменных окружения, токены в скриптах, а API-ключ от AWS вообще случайно улетел в публичный репозиторий... 😱 Знакомая картина? По мере роста компании количество секретов превращается в хаос, управлять которым вручную становится невозможно и небезопасно.В этой статье авторы на практике показывают, как перейти от разрозненных данных к централизованному управлению секретами. Это не просто хра...
Читать полностью
Пост анонсирует промежуточные итоги конкурса «Стартап-кранч» на Habr: среди топ-64 CEO разыгран iPad, победитель AntonIgin; следующие призы — пауэрбанк для топ-128 и MacBook для топ-256.
Экватор «Стартап-кранча» пройден! 🚀Вторая неделя безумной гонки завершилась, и мы разыграли iPad среди 64 самых успешных CEO. Поздравляем победителя — AntonIgin! Его стартап, очевидно, взлетел, а капитализация теперь увеличилась на один планшет.Но расслабляться рано! Следующий приз — пауэрбанк — мы разыграем уже среди ТОП-128. А в финале MacBook разыграют среди ТОП-256! Шансы попасть в число призёров растут, так что самое время поднажать.У вас две недели, чтобы ворваться в рейтин...
Читать полностью
Обзор ключевых событий в сфере информационной безопасности за сентябрь, включая утечку данных китайского файрвола, кражу криптовалюты через Steam, атаку на npm и инициативы Минцифры.
MEGANews. Cамые важные события в мире инфосека за сентябрьВ этом месяце: в сеть попали 600 Гбайт данных, связанных с «Великим китайским файрволом», вредоносная игра из Steam похитила криптовалюту у сотен пользователей, Минцифры работает над «белыми списками», экосистема npm пострадала от крупнейшей в истории атаки на цепочку поставок, энтузиасты придумали аналог премии Дарвина для искусственного интеллекта, а также другие важные и интересные события сентября.https://xakep.ru/2025/09/30/meganews-...
Читать полностью
История магнитной ленты от UNIVAC до LTO-стримеров, её роль в появлении дискет и legacy букв A:, B:, C:, а также применение в авиационных «чёрных ящиках».
Не только музыка: как магнитная лента стала памятью компьютеров и «чёрных ящиков»Магнитная лента — это не только музыка на бобинах и фильмы на VHS. В 1951 году компьютер UNIVAC использовал для хранения данных 365-метровую ленту из... никелированной бронзы, вмещавшую «бездонные» 1.5 мегабайта. Эта технология не умерла: современные ленточные стримеры LTO хранят десятки терабайт и до сих пор используются для бэкапов в Google.Но главный секрет в том, что дискета — это прямой потомок магнитной ленты....
Читать полностью
Google с 2026 года ограничит установку приложений на Android только от верифицированных разработчиков, что, по мнению F-Droid, угрожает существованию альтернативных магазинов приложений.
Разработчики F-Droid критикуют ограничения на загрузку сторонних приложений в AndroidНедавно компания Google сообщила, что с 2026 года на сертифицированные Android-устройства можно будет устанавливать только приложения от верифицированных разработчиков. Представители F-Droid заявляют, что если разработчиков, работающих за пределами магазина Google Play, обяжут проходить верификацию, это может угрожать существованию любых альтернативных магазинов приложений, включая F-Droid.https://xakep.ru/2025/...
Читать полностью
Ютубер sammyuri создал языковую модель CraftGPT в Minecraft из красного камня, состоящую из 438 миллионов блоков. Модель имеет 5 млн параметров, но работает крайне медленно и требует 64 ГБ ОЗУ.
Ютубер sammyuri реализовал, казалось бы, невозможное — построил большую языковую модель CraftGPT прямо в Minecraft. И сделал это без модов и дата-паков, используя только ванильные схемы из красного камня. Конструкция состоит из более чем 438 миллионов блоков.Характеристики у модели, конечно, скромные: 5 млн параметров и словарь на 1920 слов. Но главная её особенность — скорость. С увеличенным в 40 000 раз тиком сервера генерация одного ответа занимает около двух часов. В обычной версии игры приш...
Читать полностью
В CMake с версии 3.27 появился встроенный отладчик, а с 3.18 — профилировщик, позволяющие отлаживать скрипты без логов. Статья рассказывает о настройке и использовании этих инструментов в VSCode и других IDE.
Как победить CMake: отладка CMake-скриптовКаждый, кто работал со сложными CMake-скриптами, знает эту боль: чтобы понять, что происходит, приходится утыкивать код message()-логами и молиться. Автор статьи долгое время страдал так же, пока не обнаружил, что в CMake есть секретное оружие.Оказывается, начиная с версии 3.27, в CMake есть встроенный пошаговый отладчик, а с 3.18 — профилировщик. Можно ставить брейкпоинты, смотреть переменные и анализировать время выполнения, как в нормальном коде! ...
Читать полностью
Британское правительство предоставит Jaguar Land Rover госзаем в 1,5 млрд фунтов для восстановления цепочки поставок после кибератаки, остановившей производство.
Британское правительство выделит Jaguar Land Rover 1,5 млрд фунтов из-за кибератакиПравительство Великобритании предоставит компании Jaguar Land Rover заем с государственной поддержкой в размере 1,5 млрд фунтов стерлингов (2 млрд долларов США) для восстановления цепочки поставок после масштабной кибератаки, вынудившей автопроизводителя остановить производство.https://xakep.ru/2025/09/30/jlr-support/
Читать полностью
Анонс конференции No-Code Conf 2025, организованной ИТ-экосистемой «Лукоморье», где обсудят применение no-code в бизнесе, госуправлении и образовании, а также проведут первый в России хакатон на отечественной no-code платформе.
На No-Code Conf 2025 расскажут, как технологии без кода меняют ИТ6 октября один из разработчиков первого в России DevSecOps-конвейера — ИТ-экосистема «Лукоморье» — проведет свой флагманский ивент, конференцию No-Code Conf 2025. Соорганизаторами выступают экспертный клуб «ИТ Диалог» и Ассоциация РУССОФТ.В программе — дискуссии о применении no-code в бизнесе, госуправлении и образовании, выступления и воркшопы от экспертов отрасли и первый в стране хакатон на импортонезависимой no-code платформе «...
Читать полностью
Тим Бернерс-Ли в эссе ставит вопрос о свободе интернета, констатирует её утрату из-за монополизации данных и предлагает решения: протокол Solid и создание независимой международной структуры для ИИ.
28 сентября человек, подаривший нам Всемирную паутину, — сэр Тим Бернерс-Ли, — опубликовал эссе с вопросом, который волнует каждого: «Останется ли интернет свободным?».Он вспоминает, как в 34 года был одержим идеей объединить интернет и гипертекст. Он рисовал схемы на досках, на салфетках, даже палкой на снегу, убеждая коллег в CERN. Его вера была проста: если дать людям простой инструмент, он раскроет творчество и сотрудничество в глобальном масштабе.Для того чтобы в сети было всё, она должна б...
Читать полностью
Пост знакомит с французским радиолюбителем Клодом Пайяром, который вручную воссоздаёт производство винтажных вакуумных триодов 1920-х годов, подчёркивая эстетику и инженерное искусство процесса.
Кустарные вакуумные триоды Клода Пайяра. Часть первая. Знакомство, общие положенияЗачем в обществе потребления, где всё можно купить, вручную создавать технологию столетней давности? Ответ — в ностальгии, эстетике и чистой радости созидания. Познакомимся с Клодом Пайяром — французским радиолюбителем и «самодельщиком Божьей милостью», который в своём гараже воссоздал производство винтажного вакуумного триода 1920-х годов.Весь процесс — это гимн инженерной смекалке и любви к деталям. Это не завод,...
Читать полностью
Хакеры из группировки Medusa предложили крупную сумму сотруднику BBC за помощь в кибератаке на медиакорпорацию, используя его как инсайдера.
Хакеры просили журналиста BBC помочь им во взломе компанииОператоры вымогателя Medusa предложили крупную денежную сумму сотруднику BBC и хотели использовать его как инсайдера для кибератаки на медиакорпорацию.https://xakep.ru/2025/09/30/bbc-medusa/
Читать полностью
Сводка новостей о технологиях и финансах: ограничения Apple Pay в России, фейки на Wildberries, запуск стейблкоина Cloudflare, выход Claude Sonnet 4.5, оплата через ChatGPT и ИИ-агент Microsoft.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️⛔ Зарубежные карты больше не добавляются в Apple Pay из России🛍 Больше всего фейковых технологичных товаров — на Wildberries (ФОТО)🪙 Cloudflare представила собственный стейблкоин Net Dollar, предназначенный для транзакций без участия человека👨💻 Вышла Claude Sonnet 4.5 — лучшая модель для программирования🛍 ChatGPT теперь может оплачивать товары в Интернете💻 Microsoft запустила ИИ-агента в Excel и Word#новости
Читать полностью
Автор сообщает о своём участии в новом выпуске подкаста.
Вышел ещё один подкаст, где я немного поучаствовал
Читать полностью
Российская компания «Крайон» представила обновление сканера уязвимостей HScan до полноценной платформы управления уязвимостями HScan VM, что должно сократить время реагирования на угрозы и снизить издержки на кибербезопасность.
«Крайон» представила HScan VM — полноценную платформу для комплексного управления уязвимостямиКомпания «Крайон», ведущий российский интегратор технологических решений для цифровой трансформации бизнеса, представила крупное обновление сканера уязвимостей HScan. Нововведения превращают продукт в комплексную платформу управления уязвимостями (vulnerability management), способную значительно сократить время реагирования на угрозы, повысить эффективность устранения выявленных уязвимостей и снизить из...
Читать полностью
НИУ ВШЭ разработает систему оценки принятия традиционных ценностей студентами после выигрыша тендера на 10 млн рублей.
НИУ ВШЭ создаст систему оценки традиционных ценностей у студентов Научно-исследовательский институт в конце июля выиграл тендер в 10 млн рублей на разработку системы оценки принятия традиционных ценностей студентами От разработки ожидают, что она поможет…
Читать полностью
Некролог и обзор последних книг легендарного программиста Олега Цилюрика, посвятившего жизнь Linux, с акцентом на его фундаментальный труд «Расширения ядра Linux. Д
Чистовики патриарха. О трёх последних книгах Олега ЦилюрикаРедактор издательства «БХВ» делится тёплой историей о легендарном программисте Олеге Цилюрике (1951 — 2024). Всё началось с поисков переводчика для классики O’Reilly, а привело к открытию готовой рукописи Олега Ивановича, которая легла в основу его собственных шедевров о Linux.Результатом стал монументальный труд «Расширения ядра Linux. Драйверы и модули», который многие считают достойным наследником классики Linux Device Drivers. Олег И...
Читать полностью
Статья утверждает, что мастерство программиста проявляется в выборе простейшего рабочего решения, а не в использовании модных инструментов, и что одержимость масштабированием — главный грех разработки.
Почему «скучный» код — это признак мастерства, а не посредственностиВспомните фильмы о боевых искусствах: новичок постоянно прыгает и показывает flashy-приёмы, а мастер остаётся почти неподвижным, но его один удар решает всё. Автор статьи утверждает, что в программировании так же: желание использовать все модные инструменты — от Redis до очередей — признак новичка. Мастерство же в том, чтобы выбрать простейшее рабочее решение.Но разве это не путь к «большому кому грязи»? И что делать с масштабир...
Читать полностью
Статья прослеживает историю статического анализа кода от его теоретических основ (Алан Тьюринг, теоремы Гёделя) до современных AI-ассистентов в IDE, проводя параллели с историей Римской империи.
Как часто вы думаете о Римской империи… (cтатическом анализе кода)Нет, вы не ошиблись, это действительно историческая статья. Автор поймал себя на навязчивых мыслях о статическом анализе и понял: у него, как и у Римской империи, есть свои императоры-основатели, эпичные войны с багами и даже свои падения.Когда-то это была лишь теория отцов-основателей вроде Алана Тьюринга, а сегодня — AI-ассистент, встроенный в вашу IDE. Но как произошёл этот переход? Когда появился первый «Цезарь» статического а...
Читать полностью
Вымогатель Akira атакует SonicWall SSL VPN и обходит многофакторную аутентификацию, предположительно используя украденные seed-ключи OTP.
Вымогатель Akira взламывает SonicWall SSL VPN и обходит многофакторную аутентификациюЭксперты Arctic Wolf предупреждают, что атаки вымогателя Akira на устройства SonicWall SSL VPN продолжают эволюционировать. Хакеры успешно входят в аккаунты даже при включенной многофакторной аутентификации (МФА) с одноразовыми паролями (OTP). Предполагается, что атаки могут происходить за счет ранее украденных seed-ключей OTP, хотя точный метод пока не подтвержден.https://xakep.ru/2025/09/29/akira-mfa-bybass/
Читать полностью
Анонс российского процессорного ядра BI-672 на архитектуре RISC-V, впервые в стране преодолевшего рубеж производительности в 1 SpecInt2017 на ГГц.
Встречайте BI-672: самое производительное процессорное ядро, разработанное в РоссииНа конференции «Микроэлектроника 2025» анонсировали новое процессорное ядро от компании CloudBear — BI-672 на архитектуре RISC-V. И это не просто очередное обновление. Ядро стало первым в России, преодолевшим значимый рубеж производительности в 1 SpecInt2017 на ГГц.Такой скачок стал возможен благодаря полной переработке микроархитектуры. Но насколько велика разница по сравнению с прошлой версией? Как новое ядро вы...
Читать полностью
Microsoft готовит для браузера Edge функцию блокировки вредоносных расширений, загружаемых из сторонних источников.
Microsoft Edge будет блокировать сторонние вредоносные расширенияСпециалисты Microsoft рассказали, что готовят новую защитную функцию для браузера Edge, которая будет блокировать вредоносные расширения, загружаемые в обход официального магазина.https://xakep.ru/2025/09/29/edge-sideloading/
Читать полностью
Пост описывает расследование причин тормозов VSCode: с помощью Process Explorer и встроенного инструмента деления пополам найден плагин, потребляющий 99% CPU.
VSCode тормозит: история одного расследованияЗнакомая ситуация: ваш любимый VSCode вдруг начинает зависать, Copilot замолкает, а коммиты не отображаются. Первая реакция — перезапустить. Вторая — смириться. Но автор этой статьи решил пойти до конца и устроил настоящее детективное расследование.Вместо того чтобы наугад отключать плагины или винить железо, он использовал встроенные инструменты диагностики. Первый же подозреваемый нашёлся быстро: Process Explorer показал, что процесс расширений отъе...
Читать полностью
Пост рекламирует персонажа Дэй
Дедлайны горят, команда работает на кофе и панике, а до релиза ещё неделя кранча. Знакомая ситуация?В игре «Стартап-кранч» за ментальное здоровье и продуктивность команды отвечает новый базовый специалист — Дэйли Ремайндер. Она не даст вашим разрабам выгореть и напомнит, что иногда нужно отрываться от IDE.Её суперсила — в научном подходе. Каждый день в своём телеграм-канале она напоминает команде, как сделать жизнь и работу чуть лучше. А для самых сложных случаев у неё есть «ультимейт» в подписк...
Читать полностью
Разбор практического примера злоупотребления списками доступа в Active Directory для извлечения учетных данных из KeePass и DPAPI с целью доступа к RDP.
HTB Puppy. Охотимся на учетные данные в Active Directory #статьи #подписчикамСегодня на практическом примере разберем злоупотребление списками доступа в Active Directory. Получив контроль над аккаунтом пользователя, достанем учетные данные сначала из нового менеджера паролей KeePass, а затем из DPAPI — для доступа к RDP.https://xakep.ru/2025/09/29/htb-puppy/
Читать полностью