Виртуальный оператор «СберМобайл» начал работу в ДНР на сетях «Миранд-медиа», охватив все 89 регионов России.
Виртуальный оператор «СберМобайл» запустился в Донецкой Народной Республике (ДНР)Виртуальный оператор из экосистемы «Сбера» будет работать в ДНР на сетях оператора «Миранд-медиа», у которого более 3 тыс. базовых станций в республикеСогласно пресс-релизу, в ДНР будет доступен весь функционал «СберМобайла»Оформить сим-карту можно в полноформатном офисе «Сбера» и онлайн: на сайте оператора или в мобильном приложении СбербанкаПресс-служба оператора подчеркивает, что с приходом в ДНР «СберМобайл» теп...
Читать полностью
Valve предупреждает пользователей Steam о вредоносной игре BlockBlasters и рекомендует проверить систему антивирусом или переустановить ОС.
Valve советует пользователям, установившим игру BlockBlasters, переустановить ОСКомпания Valve рассылает предупреждения пользователям, которые устанавливали и запускали вредоносную игру BlockBlasters, недавно обнаруженную в Steam. Пострадавшим рекомендуется провести проверку системы антивирусным ПО, а также рассмотреть вариант полной переустановки ОС.https://xakep.ru/2025/09/25/blockblasters-valve/
Читать полностью
Инженер Райли Уолц создал карту для отслеживания парковочных инспекторов Сан-Франциско через открытый API, что вызвало быструю реакцию властей, прикрывших доступ под предлогом безопасности.
23-летний инженер Райли Уолц создал онлайн-карту, которая в реальном времени отслеживала всех парковочных инспекторов Сан-Франциско.И он ничего не взламывал. Оказалось, что система штрафов работала через открытый API без авторизации, а номера квитанций шли по предсказуемому, хоть и очень странному алгоритму. Райли просто первым догадался этим воспользоваться.Карта не просто показывала копов. Она вела рейтинг «самых продуктивных»! Лидер недели, офицер №0435, выписал штрафов на $16,722 вс...
Читать полностью
Пост рассказывает об эволюции музыкальных устройств от фонографа до цифровой эпохи и о том, как это изменило культуру прослушивания.
От восковых цилиндров до Bluetooth-чипов: как эволюция музыкальных гаджетов изменила нашу жизньСейчас музыка живёт в приложениях, но всего 100 лет назад каждая мелодия требовала сложной механики. Это не просто история технологий, это история о том, как менялись наши привычки и сама культура прослушивания.От фонографа Эдисона, записывавшего звук на восковые цилиндры, до революционного Walkman, который подарил нам личное музыкальное пространство, и iPod, уместившего тысячи треков в карман. Мы прош...
Читать полностью
Госдума ограничила списание за подписки, Alibaba представила Qwen3-Max, IEEE Spectrum рейтинг языков, Яндекс строит дата-центр.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️✅ Госдума одобрила ограничения на списание средств за онлайн‑подписки с удалённых из ЛК банковских карт💻 В Microsoft объяснили, почему WinHelp в Windows 3.0 называли «онлайн-справкой», хотя она работала офлайн🤖 Alibaba представила флагманскую модель Qwen3-Max с триллионом параметров🥲 Рейтинг языков программирования от IEEE Spectrum — в лидерах Python, а нейросети портят статистику (ФОТО)📱 Google Research предлагает новый подход к временны...
Читать полностью
Обнаружена неисправленная уязвимость в OxygenOS, позволяющая любому приложению читать SMS без разрешений.
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMSСпециалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любому установленному приложению получать доступ к данным и метаданным SMS-сообщений без разрешений и взаимодействия с пользователем.https://xakep.ru/2025/09/25/oneplus-sms/
Читать полностью
Минпромторг планирует распространить на производителей радиоэлектроники форвардные контракты для стимулирования долгосрочного спроса на новые технологии, а также предлагает законодательно урегулировать механизм take or pay для защиты разработчиков.
Минпромторг распространит на производителей радиоэлектроники возможность заключать форвардные контракты с целью обеспечить рынок долгосрочным спросом на разработку новых технологий, заявил министр промышленности и торговли Антон АлихановКак отметил Алиханов, сейчас законодательство, по сути, не подразумевает ответственности за разрыв форвардного контракта, поэтому «вложивший деньги в производство разработчик базовых станций или чего угодно с юридической точки зрения не очень защищен»Механиз...
Читать полностью
Huawei HarmonyOS шестой квартал подряд опережает Apple iOS в Китае с долей 17%, уступая только Android, и запускает программу субсидирования разработок на $140,5 млн для укрепления независимой экосистемы.
Huawei HarmonyOS уже шестой квартал подряд остаётся популярнее Apple iOS в КитаеВ прошлом квартале доля HarmonyOS на китайском рынке операционных систем для мобильных устройств составляла 17 %, что на один процентный пункт больше, чем у Apple iOSПо сути, теперь программная платформа Huawei уступает по популярности в Китае только Google Android, которая занимает 66 % местного рынкаВ мировых масштабах влияние Google ещё сильнее, поскольку она занимает 79 % глобального рынкаВ мировых масштабах Harm...
Читать полностью
Издательство технической литературы БХВ объявило о запуске корпоративного блога на Хабре, где будут публиковаться анонсы, отрывки из книг и материалы о внутренних процессах.
Издательство БХВ теперь на Хабре!Издательство технической литературы БХВ, работающее с 1993 года, официально запускает свой корпоративный блог на Хабре. В нём будут публиковаться анонсы, отрывки из книг и закулисье издательского процесса.БХВ давно и успешно сотрудничает с хабрасообществом, превращая лучшие статьи в полноценные книги — среди них бестселлеры по Spring, архитектуре веб-приложений и C++. Издательство продолжит освещать ключевые для IT-специалистов темы: от языков программировани...
Читать полностью
Пост предупреждает о рисках «вечных» VPN-роутеров с пожизненным доступом: за обещаниями скрываются сомнительные прошивки, нестабильные сервисы и юридическая опасность, так как через P2P-сети чужой трафик может быть привязан к IP-адресу покупателя.
🔥 «Вечный» VPN-роутер: магия или опасная ловушка? Видели на маркетплейсах роутеры с «пожизненным VPN»? Кажется, что это идеальное решение: платишь один раз и получаешь доступ ко всему интернету без абонентской платы. Но не всё так просто. Мы изучили, что скрывается за этими предложениями, и выяснили: чаще всего это обычные роутеры с сомнительными прошивками, которые таят в себе серьёзные риски.Разбираем, как работают такие устройства, и почему их «вечность» может закончиться в любой момент. За к...
Читать полностью
История о том, как владелец ноутбука Dell Inspiron 5567 в течение восьми лет страдал от бага ACPI, вызывавшего перезагрузку вместо перехода в сон, и в итоге нашел скрытую
Как простой баг ACPI восемь лет сводил с ума владельца ноутбука Dell InspironПредставьте: закрываете крышку ноутбука, чтобы он уснул, а он вместо этого перезагружается. Не каждый раз, но достаточно часто, чтобы довести до белого каления. Именно такой была реальность взаимодействия с Dell Inspiron 5567 на протяжении восьми лет.Эта история — глубокое погружение в исходный код прошивки, которое привело к обнаружению единственной команды, ответственной за неуловимый баг сна S3. Узнаем, как владелец,...
Читать полностью
В npm обнаружен вредоносный пакет fezbox, который использует QR-коды для скрытой загрузки малвари и кражи файлов cookie.
Вредоносный пакет в npm использовал QR-коды для загрузки малвариИсследователи обнаружили в npm вредоносный пакет fezbox, который ворует у жертв файлы cookie. Чтобы вредоносная активность оставалась незамеченной, для загрузки малвари с сервера злоумышленников используются QR-коды.https://xakep.ru/2025/09/24/qr-malware/
Читать полностью
Пост рассказывает о советском компьютере «Искра 1080 Тарту», его технических характеристиках, попытке совместимости с мировыми стандартами и причинах неудачи на массовом рынке.
Неизвестная «Искра»: как уникальный советский компьютер «Тарту» пытался совместить несовместимоеВ 80-х годах в СССР остро не хватало доступных персональных компьютеров, особенно для домашнего использования. Именно в этот период на сцену вышел необычный проект — «Искра 1080 Тарту». За его создание взялись инженеры Курского «Счётмаша» и специалисты Тартуского университета, поставив амбициозную цель: создать отечественный ПК, максимально совместимый с мировыми стандартами и работающий под CP/M.Этот...
Читать полностью
Видеобзор сервера Бештау S101/C741RU001, внесенного в реестр Минпромторга РФ, представлен на форуме «Микроэлектроника 2025».
🔴Видеобзор сервера Бештау S101/C741RU001 🫶И, кстати, сервер внесен в реестр Минпромторга РФПосмотреть вживую можно прямо сейчас на форуме «Микроэлектроника 2025» 📍ГК БЕШТАУ стенд 140@beshtau_electronics
Читать полностью
Пост рассказывает о трагическом шторме во время Фастнетской регаты 1979 года, который привел к гибели 21 человека и стал причиной реформы правил безопасности в парусном спорте.
Фастнет 1979: шторм, изменивший историю парусного спортаВ августе 1979 года Фастнетская регата, одна из старейших и самых престижных парусных гонок мира, обернулась кошмаром. Неожиданный шторм силой в 10 баллов обрушился на флот из 303 яхт в Кельтском море, унеся жизни 21 человека и поставив под угрозу само существование оффшорных гонок.Это не просто история о шторме, это хроника беспрецедентного расследования, которое буквально кровью написало новые правила безопасности на воде. Узнаем, что пош...
Читать полностью
GitHub внедряет обязательную двухфакторную аутентификацию и другие меры для защиты npm от атак на цепочки поставок.
GitHub усиливает безопасность npm с помощью обязательной 2ФА и других мерРазработчики GitHub сообщили, что работают над комплексом защитных мер, направленных против атак на цепочки поставок, которые недавно привели к нескольким крупным инцидентам на платформе.https://xakep.ru/2025/09/24/secure-npm/
Читать полностью
Пост анонсирует новые карточки в игре «Стартап-кранч» с персонажами (Денис Продакшенов, Дэйли Ремайндер, Ада Лавлейсовна, Хабраслизень, Хабракатышек) и сообщает о следующих дропах 30 сентября и 7 октября.
🚀 Чувствуете, что вашему стартапу чего-то не хватает для рывка на Луну? Возможно, легендарного Хабраслизня 🐌В «Стартап-кранче» — пополнение колоды! Теперь вашу команду мечты могут усилить:✅ Денис Продакшенов — тот самый человек, который донесёт фичу до прода.⏰ Дэйли Ремайндер — от его напоминания о стендапе не скрыться.⭐ Легендарные Ада Лавлейсовна и, конечно же, Хабраслизень.⚡ А бустер Хабракатышек добавит проекту немного непредсказуемой магии.Залетайте в игру, чтобы собрать имба-команду и ...
Читать полностью
Обзор ключевых исследований в области информационной безопасности за первую половину 2025 года, включая уязвимости, автоматизацию и анализ CI/CD.
Перспективные исследования за первую половину 2025-го. Колонка Дениса Макрушина #статьи #подписчикамСегодня соберем самые яркие и важные исследования ИБ за первую половину года. Нас ждут: поиск секретов в больших данных, уязвимость client-side path traversal, технологии AutoFix для исправления багов, анализ GitHub Actions и CI/CD, провал классических антифишинг‑тренингов, автономный поиск уязвимостей с помощью LLM и еще несколько важных работ.https://xakep.ru/2025/09/24/research-review-h1-2025/
Читать полностью
Пост раскрывает внутреннее устройство PHP-массивов
Заглянем под капот PHP-массивов: почему не всё так просто, как кажетсяМассивы — основа любого PHP-кода, но мало кто задумывается, как они работают внутри. А зря! От этого зависит скорость и потребление памяти вашего приложения. Забудьте о мифах, что доступ к элементам всегда одинаков, а обычные и ассоциативные массивы — одно и то же.Приготовьтесь удивиться: добавление элемента в массив может замедлиться в тысячи раз из-за скрытой конвертации. Мы разберём два режима работы массивов (packed и ...
Читать полностью
Исследователи Adversa опубликовали топ-25 уязвимостей Model Context Protocol (MCP), назвав его наиболее полным анализом на сегодня.
Исследователи составили список 25 основных уязвимостей MCPСпециалисты компании Adversa опубликовали анализ топ-25 уязвимостей Model Context Protocol (MCP). Этот список исследователи позиционируют как «наиболее комплексный на сегодняшний день анализ уязвимостей MCP».https://xakep.ru/2025/09/24/mcp-flaws/
Читать полностью
Cloudflare отразила рекордную DDoS-атаку мощностью 22,2 Тбит/с и 10,6 млрд пакетов в секунду, что вдвое превышает предыдущий рекорд, установленный три недели назад.
Cloudflare сообщила о DDoS-атаке мощностью 22,2 Тбит/сCloudflare сообщает о новом рекорде в области DDoS. Компания отразила DDoS-атаку, мощность которой достигла рекордных 22,2 Тбит/с и 10,6 млрд пакетов в секунду. Всего три недели назад компания рассказывала об отражении DDoS-атаки мощностью 11,5 Тбит/с, которая на тот момент была крупнейшей в истории.https://xakep.ru/2025/09/24/22-2-tbps/
Читать полностью
Секретная служба США изъяла более 300 SIM-боксов и 100 000 SIM-карт, которые могли быть использованы для отключения сотовой сети Нью-Йорка во время встречи Генеральной Ассамблеи ООН.
Секретная служба США обнаружила 100 000 SIM-карт, которые «могли отключить сотовую сеть Нью-Йорка»Секретная служба США обнаружила сеть электронных устройств, сконцентрированных вокруг места проведения встречи Генеральной Ассамблеи ООН. Было изъято более 300 SIM-боксов и 100 000 SIM-карт, которые могли представлять «непосредственную угрозу национальной безопасности» и теоретически могли «отключить сотовую сеть в Нью-Йорке».https://xakep.ru/2025/09/24/sim-boxes/
Читать полностью
Сводка новостей за час: от возможного обнаружения червоточины до новых продуктов Samsung и Google.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🌌 Необычная гравитационная волна может быть признаком существования червоточины, соединяющей вселенные🙀 В Asus показали прототип слота PCIe c мощностью до 250 Вт🗣 Нейросеть Алиса будет доступна в Max и Telegram🌐 LinkedIn готовится начать обучение своего ИИ на профилях пользователей🔒 Приложение для умных дверных замков Kevo закроют спустя более десяти лет работы📱 Samsung планирует отказываться от синхронизации с Microsoft OneDrive на смартфонах...
Читать полностью
Пост рассказывает о скрытых шпионских приложениях и системных службах на смартфонах, которые дают производителям и корпорациям контроль над устройством и данными пользователя, и предлагает способы вернуть контроль через ADB и кастомные прошивки.
Ваш смартфон вам не принадлежит. И вот как в этом убедиться…Владельцы платят за свой смартфон немалые деньги, но действительно ли он их? Недавний эксперимент с одним из устройств показал, что производители и корпорации могут иметь куда больший контроль над гаджетом и данными, чем кажется.От скрытых приложений без иконок до «неубиваемых» системных служб, способных устанавливать что угодно без ведома пользователя — эта история заставит пересмотреть отношение к личной приватности. Удалось обнаружит...
Читать полностью
Анонс конференции Yandex Neuro Scale 2025 с фокусом на ИИ, облачную инфраструктуру и DevOps, включая прямую трансляцию от Хабра.
📺 Yandex Neuro Scale 2025: всё про облака, ИИ и DevOpsСегодня, 24 сентября, в Москве проходит главная конференция Yandex Cloud — Yandex Neuro Scale 2025. В этом году организаторы сделали акцент на ИИ: в программе много докладов про то, как использовать модели и инструменты машинного обучения для работы с данными, сервисами и инфраструктурой.Команда Хабра ведёт прямую трансляцию главного доклада с основными новостями и анонсами облачной платформы и трека Infrastructure, на котором обсуждают эволю...
Читать полностью
Пост о преимуществах минималистичных ортолинейных эргосплит-клавиатур с 42 клавишами, которые повышают эргономику и функциональность за счет слоев и комбо.
Прощайте, 104 кнопки: почему 42 клавиши — это всё, что нужно для идеальной клавиатурыЧетыре года назад разработчик Алексей Исмаилов решился на радикальный эксперимент: променять привычную клавиатуру на ортолинейный эргосплит. И не просто сплит, а минималистичный, всего с 42 клавишами! Казалось бы, безумие, но по его словам, именно такое количество кнопок является «золотой серединой» для максимальной эргономики и комфорта.Забудьте о лишних движениях кистей и неудобном расположении рядов. Алек...
Читать полностью
Секретная служба США ликвидировала подпольную сеть в Нью-Йорке, способную обрушить мобильную связь, с оборудованием из 100 тысяч SIM-карт и 300 серверов, связанную с иностранным государством.
100 тысяч SIM-карт: в США ликвидировали сеть, способную обрушить мобильную связьСекретная служба США ликвидировала подпольную сеть, которая могла полностью вывести из строя мобильную связь в Нью-Йорке. Оборудование, включавшее 100 тысяч SIM-карт и 300 серверов, располагалось в непосредственной близости от штаб-квартиры ООН, где в эти дни проходит Генеральная Ассамблея с участием мировых лидеров.Официальные лица сообщают, что мощность сети позволяла отправлять до 30 миллионов сообщений в мин...
Читать полностью
Пост развенчивает мифы о велоцирапторах из «Парка Юрского периода», описывая их реальные размеры, перья и поведение на основе научных данных.
Забудьте, что вы знали: каким велоцираптор был на самом деле, а не в «Парке Юрского периода»Велоцираптор в кино — двухметровый, сверхумный и кровожадный монстр, способный открыть любую дверь и потягаться с самим тираннозавром. Но что, если вся эта голливудская драма не имеет ничего общего с реальностью?На самом деле, велоцираптор был размером с крупную индейку, покрыт перьями, не мог пробить дверь головой и, скорее всего, питался мелкой добычей. Его знаменитый коготь был нужен для захвата, а не ...
Читать полностью
Пост обсуждает роль высшего образования в IT на примере ННГУ им. Лобачевского, где в рамках программы «Приоритет 2030» готовят кадры для критической инфраструктуры, микроэлектроники и ИИ, подчёркивая ценность фундаментальной математики и C++.
Айтишник из университета: миф или реальность? 🎓В IT-сфере часто спорят: нужно ли высшее образование, если можно сразу уйти в карьеру? Мы поговорили с профессионалами из ННГУ им. Н.И. Лобачевского и, кажется, нашли ответ!Университеты меняются. В рамках программы «Приоритет 2030» ННГУ готовит кадры для критической инфраструктуры, микроэлектроники и ИИ. Здесь студенты участвуют в реальных проектах, которые приводят к промышленному внедрению. От разработки ПО для Росатома до фактчекинга в журнал...
Читать полностью