Китайские хакеры использовали малварь Brickstorm для шпионажа против технологических и юридических организаций в США, оставаясь незамеченными около 400 дней.
Хакеры атаковали технологические и юридические организации в США с помощью малвари BrickstormСпециалисты Google сообщают, что предполагаемые китайские хакеры использовали малварь Brickstorm в шпионских операциях, нацеленных на американские организации в технологическом и юридическом секторах. Злоумышленники скрывались в сетях взломанных компаний около 400 дней.https://xakep.ru/2025/09/26/brickstorm/
Читать полностью
Пост опровергает миф о том, что 0.5 + 0.5 в программировании не равно 1.0, объясняя, что эта сумма всегда точна, и демонстрирует, как работают числа с плавающей точкой, с помощью эмуляции на це
В Интернете опять кто-то неправ: 0.5 + 0.5 — это всегда 1.0Встречали мем, где 0.5 + 0.5 в программировании якобы не равно 1.0? Автор тоже встретил, и ему надоело. Оказалось, что форумы кишат мифами и страхами о числах с плавающей точкой.На самом деле эта сумма всегда в точности равна единице. Чтобы раз и навсегда развеять заблуждения, автор решил наглядно показать, как компьютер работает с такими числами. Для этого он с нуля написал простую библиотеку, эмулирующую флоаты при помощи только целочи...
Читать полностью
Хабр, GitVerse и Cloud.ru запускают грантовую программу для поддержки опенсорс-проектов в четырех направлениях, предлагая финансирование и экспертную поддержку.
☝️ Ваш опенсорс-проект, который вы пилите по ночам, может стать чем-то большим. Хабр, GitVerse и Cloud.ru запускают грантовую программу для поддержки смелых идей и талантливых разработчиков!Это ваш шанс получить финансирование и экспертную поддержку, чтобы превратить пет-проект в полноценное решение. Ищем проекты в четырёх направлениях:🤖 AI-инновации. Проекты, которые учат машины новому.🎓 EdTech & Science. Инструменты для образования и научных исследований.❤️ Community. Сервисы, которые ...
Читать полностью
Статья обсуждает популярность Kubernetes и сложность его поддержки, предлагая инструменты для упрощения работы с ним.
Kubernetes захватил мир — 92% рынка, используется всеми от стартапов до Fortune 100. Говорят, его ставят даже на истребители F-16. Казалось бы, вот он, инструмент, который «упрощает жизнь». Но, как знает каждый девопс, есть один ма-а-аленький нюанс...Этот нюанс — сложность поддержки. Kubernetes может быть тем ещё монстром. Автор статьи — Тимур Парфёнов, директор департамента эксплуатации Рунити, делится выводами из собственной практики: как не страдать и получить всю пользу от оркестрации. Внутр...
Читать полностью
Анонс бесплатного вебинара «Контент, который лечит» от Хабра и НаПоправку 29 сентября, посвященного контент-маркетингу для клиник.
Ваша клиника — как идеально написанный код, но пациенты почему-то не приходят? Возможно, в системе репутации баг, и она возвращает 404 на доверие.Разберёмся, как дебажить эту проблему на бесплатном вебинаре «Контент, который лечит» от Хабра и НаПоправку. И поторопитесь — вебинар УЖЕ 29 СЕНТЯБРЯ!Эксперты расскажут, как превратить контент в работающий инструмент: от выстраивания омниканальной системы до анализа ключевых метрик. Никакой магии, только реальные кейсы, принципы и лайфхаки, которые...
Читать полностью
Пост описывает способ обхода фильтров в PHP с использованием математических функций для создания обфусцированного веб-шелла.
Магия чисел. Обфусцируем веб-шелл на PHP при помощи математических функций #статьи #подписчикамВ целях защиты от внедрения кода для интерпретируемых языков используются фильтры, которые указывают, чего в пользовательском вводе быть не должно. Правильно, конечно, вообще не исполнять пользовательский ввод, но в случаях, когда это необходимо, без фильтров никуда. Сегодня я покажу новый способ обхода фильтров в PHP, и мы вместе поупражняемся в ненормальном программировании.https://xakep.ru/2025/09/2...
Читать полностью
Пост объясняет преимущества технологий QUIC и HTTP/3, которые устраняют задержки и разрывы при смене сетей, ускоряя загрузку контента.
Интернет получил невидимое обновление. Что это меняет?Представьте, что за ночь в вашем городе исчезли все пробки и светофоры. Примерно такое же обновление незаметно для всех получил интернет с приходом технологий QUIC и HTTP/3.Старая система была похожа на железную дорогу с одним путём: если один вагон застревал, стоял весь поезд. Это приводило к досадным «подвисаниям», особенно на мобильном интернете.Новая технология решает эту проблему, позволяя данным двигаться по нескольким «полосам» одновре...
Читать полностью
В официальном репозитории Rust Crates.io обнаружены два вредоносных пакета с около 8500 скачиваний, которые крадут криптовалютные ключи и другие секреты разработчиков.
В Rust-репозитории Crates[.]io нашли два вредоносных пакетаСразу два вредоносных пакета, насчитывающие около 8500 скачиваний, обнаружены в официальном репозитории Rust. Малварь сканировала системы разработчиков для кражи приватных криптовалютных ключей и других секретов.https://xakep.ru/2025/09/26/cratesio-malware/
Читать полностью
Пост рекламирует настольную игру «Стартап-кранч», где карточка Линукса Тор
«Talk is cheap. Show me the code»Узнали цитату? 😉В нашей игре «Стартап-кранч» есть легендарные карточки, и некоторые из них — оммаж реальным титанам IT. Например, Линукс Торвальдсон. Его прототип — Линус Торвальдс, человек, который, будучи студентом, создал ядро Linux «просто для развлечения». Сегодня на этом ядре работает почти весь Интернет, Android и 99% суперкомпьютеров.А когда Линусу не понравились существующие системы контроля версий, он за пару недель написал свою — Git. 👨💻 В общем, если...
Читать полностью
Хактивистская группировка BO Team атакует российские организации с помощью новой версии бэкдора BrockenDoor, обнаруженной «Лабораторией Касперского» в сентябре 2025 года.
Хактивисты BO Team используют новый бэкдор против российских организацийВ начале сентября 2025 года эксперты «Лаборатории Касперского» обнаружили новую кампанию группировки BO Team, жертвами которой стали российские организации из разных сфер. Хактивисты обновили свой инструментарий — теперь они атакуют компании новой версией бэкдора BrockenDoor.https://xakep.ru/2025/09/26/new-brockendoor/
Читать полностью
Описан уникальный случай успешного восстановления зрения пациенту с помощью редкой операции «зуб в глазу» (остео-одонто-кератопротезирование).
Врачи вернули пациенту зрение, имплантировав его зуб на место глаза 🤯Для 34-летнего канадца Брента Чепмена 20 лет жизнь проходила в тумане. В 13 лет редкая аутоиммунная реакция на ибупрофен разрушила его роговицы, лишив зрения. Десятки операций, включая 10 неудачных пересадок роговицы, не давали стойкого результата.Когда стандартная медицина исчерпала себя, врачи предложили радикальный и редкий метод — остео-одонто-кератопротезирование. Проще говоря, операцию «зуб в глазу», которая до этого ни р...
Читать полностью
Практическое руководство по сборке мощного бесколлекторного электродвигателя в домашних условиях, включая лазерную резку, намотку, заливку эпоксидкой и армирование ротора.
Как собрать мощный электродвигатель своими рукамиКогда-то автор этой статьи делал бесколлекторные движки на заказ, а теперь делится своей технологией. Это не просто теория, а настоящий концентрат практики по мелкосерийному производству.От лазерной резки стали для статора до правильной намотки и заливки обмотки эпоксидкой. Узнаем, какие магниты заказывать из Китая, а какие — пустая трата денег, и как армировать ротор карбоновой нитью, чтобы его не разорвало на высоких оборотах.
Читать полностью
Уязвимость нулевого дня в Cisco IOS и IOS XE угрожает двум миллионам устройств, позволяя удаленно вызвать отказ в обслуживании или выполнить код.
Двум миллионам устройств Cisco угрожает 0-day уязвимость, которую уже используют хакерыМножество устройств Cisco уязвимы перед активно эксплуатируемой уязвимостью нулевого дня (CVE-2025-20352) в IOS и IOS XE. Проблема позволяет удаленно спровоцировать отказ в обслуживании или выполнить код на уязвимых девайсах.https://xakep.ru/2025/09/26/cve-2025-20352/
Читать полностью
Сводка новостей за час: Valve предупреждает о вредоносном ПО в Steam, Минфин предлагает повысить НДС, Nvidia открывает код Audio2Face, экономисты США критикуют рынок труда для поколения Z, НАСА рассматривает ядерный удар по астероиду, анонсирован PostgreSQL 18, Microsoft улучшает охлаждение ЦОД, экс-глава Google комментирует технологическое лидерство США.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🙄 Valve рекомендовала пользователям Steam проверить ПК антивирусом или переустановить ОС после установки BlockBlasters💸 Минфин предложил повысить НДС до 22% и изменить условия для малого бизнеса с 2026 года🟢 Nvidia открыла исходный код технологии Audio2Face✅ Ведущие экономисты США подтвердили «кошмар» с наймом для поколения Z☄️ НАСА может подготовить ядерный удар по астероиду, угрожающему столкновением с Луной🐘 Релиз PostgreSQL 18💻 Microsoft в...
Читать полностью
Пост рекламирует курсы по DevOps, перечисляя ключевые инструменты для изучения: Docker, Kubernetes, CI/CD.
Короче, учиться — это классно, главное — курс выбрать толковый. Особенно когда речь идёт о сфере, которая в топе востребованных профессий — DevOps. А чтобы было проще стартануть, держите список самых нужных инструментов для изучения.1️⃣ Docker. Упаковываем приложения в контейнеры и запускаем их где угодно.2️⃣ Kubernetes. Управляем кластерами контейнеров и автоматизируем их работу.3️⃣ CI/CD. Обеспечиваем быстрые и стабильные релизы с помощью автоматизированных пайплайнов.А если хочется изучить чт...
Читать полностью
Продолжение разбора мессенджера MAX: автор проанализировал сетевые запросы приложения и обнаружил, куда на самом деле у
Куда на самом деле утекают данные из мессенджера MAX?Помните тот самый разбор «национального мессенджера» MAX, который наделал столько шума? Автор наконец-то выпустил обещанное продолжение и заглянул приложению «под капот».Он проанализировал, какие именно запросы и куда шлёт MAX с вашего телефона. И, судя по всему, увиденное его сильно разочаровало. Узнаем, что же там такого, что он даже сомневался, стоит ли публиковать вторую часть.
Читать полностью
Микрон начал розничные продажи на Ozon тестовых комплектов промышленных микросхем, представленных на форуме «Микроэлектроника 2025», а также отладочных плат и LDO стабилизаторов; продукция включена в реестр отечественной промышленной продукции.
⚡ПП РФ 719 в действии: новинки форума «Микроэлектроника 2025» от Микрона уже на Озоне⚡🛒Пять отраслевых тестовых комплектов промышленных микросхем Микрона, представленные на форуме «Микроэлектроника 2025» на объединенном стенде ГК «Элемент», поступили в розничную продажу на маркетплейсе Ozon: https://ozon.onelink.me/SNMZ/12jr7zsy🌐Все микросхемы тестовых комплектов включены в реестр отечественной промышленной продукции✅Комплекты предназначены для локализации электронной аппаратуры и устройств, при...
Читать полностью
Пост рассказывает о происхождении и технических особенностях музыки из кейгенов и кряков, уходящей корнями в 80-е и чиптюн на Commodore 64, а также о форматах трекер
Залипательная музыка из кейгенов: откуда она взялась и почему до сих пор качаетПомните до боли знакомые мелодии из «кряков» и «кейгенов»? Откуда этот звук и почему он такой особенный?Приготовьтесь к ностальгической ретроспективе! Откроем, как музыка в кейгенах родилась в 80-х на заре пиратства, расцвела на Commodore 64 и породила легендарный «чиптюн». Разберёмся в технических секретах форматов MOD, XM, IT, позволявших создавать цепляющие треки при минимуме данных.
Читать полностью
Исследователи Darktrace обнаружили новый DDoS-ботнет ShadowV2, который заражает неправильно настроенные контейнеры Docker и продает доступ к ним для проведения атак.
Ботнет ShadowV2 использует неправильно сконфигурированные контейнеры Docker для DDoS-атакИсследователи Darktrace обнаружили новый DDoS-ботнет, который заражает неправильно настроенные контейнеры Docker, а затем продает доступ клиентам, чтобы они сами могли запускать атаки.https://xakep.ru/2025/09/25/shadowv2/
Читать полностью
Статья представляет собой введение в цикл материалов о создании слоя совместимости для Windows-приложений на Linux, начиная с создания собственного исполняемого файла на ассемблере и ручного запуска байт-кода через C с использованием mmap, а также разработки кастомного формата SEF.
Создаём свой исполняемый файл на Linux: глубже, чем вы думалиКогда-нибудь задумывались, как программы запускаются «изнутри»? Мы начинаем цикл статей о создании слоя совместимости для запуска Windows-приложений на Linux, но начнём с самого простого — собственного исполняемого файла.Забудем про «Hello, World!» и напишем простейшую программу на ассемблере, которая просто вернёт число 74. Дальше — магия! Мы возьмем её байт-код и попробуем запустить «вручную» через C, попутно словив segmentat...
Читать полностью
Британское NCA арестовало подозреваемого в вымогательской атаке, нарушившей работу европейских аэропортов.
Арестован оператор вымогателя, причастный к перебоям в работе европейских аэропортовБританское Национальное агентство по борьбе с преступностью (NCA) арестовало подозреваемого в вымогательской атаке, из-за которой в начале недели оказалась нарушена работа европейских аэропортов.https://xakep.ru/2025/09/25/collins-aerospace-arrest/
Читать полностью
Пост рекламирует курсы IT-профессий, подчеркивая возможность удаленной работы для специалистов в этой сфере.
Давайте честно: каждый хоть раз мечтал о работе из дома. Никаких пробок, можно самостоятельно выстраивать график и работать прямо в пижаме (пока никто не видит).Хорошие новости: для IT-специалистов это не мечта, а обычная практика. А у нас тут как раз есть крутая подборка профессий: выбирайте, чему хотите научиться, и вперёд — к удалёнке. — Разработка программного обеспечения. Полный цикл создания интересных проектов. — Программист на Python. Один из самых популярных языков для новичков.— Програ...
Читать полностью
Canonical выпустила бета-версию Ubuntu 25.10 с полным переходом на Wayland и GNOME 49, а также с поддержкой RISC-V и новыми компонентами вроде Rust Coreutils и TPM-шифрования.
Ubuntu 25.10 Beta: GNOME 49, Wayland и RISC-V — что дальше?Canonical выпустила бета-версию Ubuntu 25.10 «Questing Quokka», и это не просто промежуточный релиз. Система полностью переходит на Wayland с GNOME 49, обещая новый уровень производительности и безопасности.Что внутри? Вас ждут Rust Coreutils для повышения надёжности, полнодисковое шифрование с TPM для максимальной защиты и Chrony для криптографически защищённой синхронизации времени. А главное — серьёзный шаг в сторону RISC-V, новой пер...
Читать полностью
Пост представляет нового маркетолога Эда Индекса в игре «Стартап-кранч», который использует кейсы из AdIndex для привлечения клиентов и инвесторов, и призывает добавить его в команду для участия в розыгрыше MacBook и других призов.
Код написан, фичи пилятся, а где клиенты? 🤔Даже самому гениальному стартапу нужен тот, кто расскажет о нём миру. В игре «Стартап-кранч» за это отвечает новый базовый специалист — маркетолог Эд Индекс. 📈На завтрак он закидывается свежими кейсами из телеграм-канала AdIndex, а потом идёт приводить вам клиентов и, если повезёт, инвесторов. Ведь без грамотного маркетинга даже самый лучший продукт — просто строчки кода в репозитории.Добавьте Эда в свою команду мечты, чтобы побороться за MacBook и друг...
Читать полностью
Компания X5 Tech проводит анонимный опрос среди data-специалистов для составления портрета российского data-сообщества, включая используемый стек, вызовы и увлечения.
Ваш грейд, стек и немного боли: опрос для data-специалистовКакой стек сейчас в топе у data-специалистов? С какими вызовами все сталкиваются? И о чём мечтают в свободное от данных время? Компания X5 Tech решила составить большой и честный портрет российского data-сообщества.Это шанс узнать, как на самом деле живёт отрасль. Все анонимные ответы будут проанализированы, а самые интересные инсайты — опубликованы на отдельном лендинге. Вы сможете сравнить свой опыт с тысячами коллег.Помогите составить...
Читать полностью
Статья на Habr объясняет суть квантования больших языковых моделей (LLM) для их сжатия и доступности, используя более 50 иллюстраций.
Квантование в картинках: раскрываем тайны сжатия LLMБольшие языковые модели (LLM) не зря называются большими — они занимают гигабайты, требуют дорогих GPU и не запускаются на обычных компьютерах. Но есть способ их «ужать» и сделать доступнее. Один из главных приёмов для этого — квантование.Как работает эта магия сжатия? В этом материале все тайны квантования раскрываются с помощью более чем 50 иллюстраций. Это глубокое погружение в разные методологии и принципы уменьшения LLM, которое станет инт...
Читать полностью
Венчурный фонд «Восход» инвестировал 50 млн рублей в разработчика беспилотных электрокатеров Flymar, аналогичные разработки ведет «Ситроникс».
Венчурный фонд «Восход», созданный «Интерросом» миллиардера Потанина, инвестировал 50 млн рублей в разработчика беспилотных электрокатеров FlymarРаботой над созданием беспилотных электросудов в России занимается также «Ситроникс», входящий в АФК «Система» (создана миллиардером Евтушенковым)Telegram | Дзен | MAX
Читать полностью
Обзор прошедшей конференции OFFZONE 2025 по кибербезопасности в Москве с разбором пяти наиболее интересных докладов.
OFFZONE 2025. Как прошла конференция и о чем рассказывали на докладах #статьи #подписчикамВ Москве 21 и 22 августа прошла шестая конференция по практической кибербезопасности OFFZONE. Она вновь объединила под одной крышей хакеров, разработчиков, бизнесменов и прочих неравнодушных к инфосеку людей. Сегодня вспомним, как проходил ивент, и разберем пять докладов, которые показались нам наиболее интересными.https://xakep.ru/2025/09/25/offzone-2025-report/
Читать полностью
Вышел третий релиз Kali Linux 2025.3, включающий десять новых инструментов, поддержку Nexmon и улучшения NetHunter.
Вышла Kali Linux 2025.3 с десятью новыми инструментамиРазработчики представили Kali Linux 2025.3 — третий релиз текущего года, в котором появились 10 новых инструментов, поддержка Nexmon и улучшения NetHunter.https://xakep.ru/2025/09/25/kali-linux-2025-3/
Читать полностью
За первые восемь месяцев года объем утечек данных россиян в четыре раза превысил прошлогодний, составив почти 13 млрд строк. Отмечается смена мотивации хакеров с монетизации на хактивизм.
Количество слитых данных россиян за первые восемь месяцев оказалось в четыре раза больше, чем за весь прошлый годС января в сеть утекло почти 13 млрд строк чувствительной информации, говорится в исследовании сервиса SolarТогда как в прошлом году специалисты фиксировали 3,5 млрд инцидентовПри этом утечки стали происходить реже, следует из статистикиТо, что количество инцидентов стало меньше, а количество строк стало больше, говорит только об одном: уровень угрозы крайне высок. Мотивация хакеров и...
Читать полностью