Автор делится опытом создания бумажной модели самолёта SR-71 Blackbird, от проектирования
Искусство и инженерия: как создать 3D-модель самолёта SR-71 Blackbird из обычной бумагиБумажное моделирование, или papercraft, — это не просто вырезание и склеивание. Это увлекательное хобби, где на стыке искусства и инженерии рождаются невероятные 3D-модели. Автор статьи делится своим опытом создания детальной копии легендарного самолёта-разведчика SR-71 Blackbird, используя лишь бумагу, ножницы и клей.От проектирования цифрового меша в Blender до тщательной сборки физической модели — каждый эт...
Читать полностью
ГК «Элемент» подписала пятилетние соглашения о сотрудничестве с компаниями ЦИФ и Мальт Систем, направленные на совместные разработки в микроэлектронике, с возможностью последующего приобретения долей.
На форуме «Микроэлектроника 2025» Группа компаний «Элемент» подписала соглашения о намерениях долгосрочного сотрудничества с двумя компаниями, занятыми в перспективных разработках в области микроэлектроникиОбе компании созданы выпускниками МГУ имени М.В. Ломоносова, находятся под управлением Сергея ЕлизароваЦель соглашений – объединение компетенций и усилий для разработки новых продуктов в области микроэлектроники, а также проведения совместных ОКРЦентр инженерной физики при МГУ имени М.В. Ломон...
Читать полностью
Пост сравнивает требования к надёжности B2B и B2C-систем, подчёркивая критическую важность архитектуры для B2B-продуктов, где сбои ведут к огромным убыткам.
B2B-продукт: почему ваша архитектура должна быть не просто надёжной, а вечнойПредставьте: ваше B2C-приложение зависло на минуту, и пользователь просто перезагрузил его. В B2B-мире это означало бы остановку всей логистической цепочки зерна или паралич работы с партнёрами, миллионные убытки и потерю репутации, которую восстанавливать годами. В этом главная разница: B2B-системы работают не с толпой, а с уникальными и критически важными процессами каждой компании.Давайте погрузимся в мир, где архите...
Читать полностью
Объявлен победитель первой недели конкурса «Стартап-кранч», получивший AirPods. Анонсирован следующий приз — iPad, участников призывают продолжать отправлять стартапы.
🎉 Победитель первой недели «Стартап-кранча» найден! 🎉Пока вы тут ломали голову над бюджетами и искали инвесторов, один счастливчик уже урвал свой приз! 🥳Наш рандомайзер выбрал победителя, который теперь будет слушать любимый подкаст о блокчейне в новых AirPods. Поздравляем! 🎧 Отныне можно спокойно ходить по офису, не отвлекаясь на крики «Сервер упал!».Но не расстраивайтесь, если в этот раз удача обошла вас стороной. В следующем раунде мы разыгрываем что-то гораздо более увесистое...
Читать полностью
Пост описывает возможность создания AI-ассистента с использованием RAG и NoCode-инструментов без навыков программирования.
Ваш персональный AI-ассистент без кода — это реальноПредставьте: нужно быстро получить точный ответ на сложный вопрос, основываясь строго на определённой базе знаний. Забудьте о часах копания в конспектах или мучительных поисках в Интернете. Что, если бы у вас был инструмент, отвечающий только по тексту, как ваш личный эксперт?Активное развитие AI меняет всё, и освоить его на практике можно быстрее, чем кажется. Узнаем, как буквально за пару шадов создать AI-приложение с RAG (Retrieval-Augmented...
Читать полностью
Злоумышленники распространяют фальшивые менеджеры паролей под видом LastPass, заражая macOS стилером Atomic через GitHub.
Фальшивые менеджеры паролей заражают macOS стилером AtomicРазработчики LastPass предупреждают, что злоумышленники нацелились на пользователей macOS и имитируют популярные продукты, распространяя инфостилеры через GitHub.https://xakep.ru/2025/09/23/lastpass-fake/
Читать полностью
Бесплатный мини-курс о продвижении не-IT-продуктов на Хабре для маркетологов и директоров (на примере FMCG, в частности сыра).
🧀 Продвигаете сыр... на Хабре?!Маркетологи, директора, команды — этот мини-курс для вас! Устали от каналов без результата? Хотите трафик, охваты и лиды, но не пишете статьи?Мы покажем, как продвигать любой продукт на Хабре, даже если вы не IT-бренд. 6 дней, 6 писем: реальная переписка директора FMCG-бренда и менеджера Хабра. Разберемся, кто нас читает, что работает и как собрать стратегию без лишних затрат.Ваш продукт ждёт новая аудитория! Регистрируйтесь бесплатно, зовите команду 👈
Читать полностью
Статья о создании чекеров BChecks для Burp Suite, аналогов шаблонов Nuclei, для быстрой разведки уязвимостей.
Чекеры Burp. Делаем шаблоны BChecks для быстрой разведки #статьи #подписчикамBChecks — это чекеры, которыми ты можешь дополнить существующие сканеры уязвимостей Burp. Чекер — это шаблон наподобие популярных шаблонов Nuclei. В статье я покажу, как делать простые и быстрые чекеры, а заодно разберемся со скриптовым языком Burp.https://xakep.ru/2025/09/23/burp-bchecks/
Читать полностью
Сообщение из канала SecurityLab.ru, которое было закреплено, а затем удалено; факт прикрепления и удаления зафиксирован.
SecurityLab.ru pinned Deleted message
Читать полностью
В статье представлены результаты четырёхлетнего теста 192 батареек AAA восьми брендов, выявившего протечки у Varta и деградацию дешёвых моделей, а также лучшую сохранность заряда у Energizer и GP.
Сколько энергии осталось в батарейках после 4 лет хранения: неожиданные результаты долгосрочного тестаВы верите надписям на батарейках, обещающим до 12 лет хранения? А что на самом деле происходит с их ёмкостью со временем? Чтобы выяснить это, был запущен беспрецедентный тест, который длится уже четыре года.192 батарейки формата AAA восьми разных брендов ежегодно подвергаются проверке. Результаты уже принесли несколько сюрпризов: массовые протечки у «Varta Longlife Power», деградация дешёвых «FL...
Читать полностью
У автоконцерна Stellantis произошла утечка данных клиентов из-за взлома Salesforce.
У автоконцерна Stellantis украли данные клиентовПредставители Stellantis сообщили, что злоумышленники получили доступ к платформе стороннего поставщика услуг и похитили данные североамериканских клиентов. Судя по всему, речь идет об атаке, связанной с взломом Salesforce.https://xakep.ru/2025/09/23/stellantis-leak/
Читать полностью
Программист-энтузиаст Аарон Кристофель запустил Doom на вейпе PIXO Aspire, превратив его во внешний дисплей после реверс-инжиниринга и
Программист-энтузиаст Аарон Кристофель нашёл ещё одно неожиданное устройство для запуска культовой игры. Он сумел запустить трансляцию Doom на системе доставки никотина PIXO Aspire за $35.Несмотря на достаточную мощность процессора и объём флэш-памяти, запустить игру нативно помешала нехватка оперативной памяти — всего 64 КБ. Тогда Кристофель решил превратить вейп во внешний дисплей для компьютера, написав для него новую прошивку.Основной сложностью оказался обход встроенной системы безопас...
Читать полностью
Сводка новостей: кража криптовалюты через Steam, новый российский микроконтроллер, смерть учёного, запуск продаж умного кольца от Сбера, аварии роботакси Tesla и устаревшее ПО в британских банках.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💱 Сотни пользователей лишились криптовалюты после загрузки из Steam проверенной игры🆕 «Байкал Электроникс» представил новый микроконтроллер Baikal‑U на архитектуре RISC‑V с российскими ядрами CloudBEAR🫡 Ушёл из жизни учёный, доктор физико-математических наук и автор более 20 книг и 250 научных статей Александр Горбань (ФОТО)💳 24 сентября «Сбер» начнёт продажи умного кольца Sber Smart Ring по цене 24 990 рублей🔴 В ходе первого дня тестов робота...
Читать полностью
ГК «Элемент» приобрела 51% в татарстанском производителе промышленных роботов «Эйдос Робототехника», что обусловлено дефицитом кадров и ожидаемым ростом сегмента робототехники.
Структура ГК «Элемент» приобрела 51% в производителе промышленных роботов «Эйдос Робототехника», из ТатарстанаРоботы делают сварку, осуществляют укладку продукции и загрузку станков за счёт технического зрения на основе датчиков и сенсоровВ группе считают, что на фоне дефицита кадров сегмент робототехники неизбежно будет развиватьсяTelegram | Дзен | MAX
Читать полностью
Пост анонсирует фестиваль Яндекс Музея в ЦСИ Винзавод 27-28 сентября с лекциями, мастер-классами, гонками роверов и ретро-автоматами, а также конкурс для читателей Хабра с розыгрышем мерча.
🖖 Привет, на связи Хабр!Тут классное мероприятие намечается — хотим вас на него позвать 😉27 и 28 сентября в ЦСИ Винзавод пройдёт фестиваль Яндекс Музея — целых два дня про технологии, искусство и людей, которые их создают. В программе лекции от экспертов, мастер-классы и квесты, а ещё гонки роверов, турниры по видеоиграм и зона с настоящими ретро-автоматами. В общем — активностей очень много, будет весело!А мы вместе с Яндекс Музеем запускаем конкурс! Это ваш шанс не только круто про...
Читать полностью
Пост объясняет необычное поведение кевлара при сверхскоростном ударе, приводящее к образованию квадратного пробоя из-за волн Рахматулина, и его значение для космической защиты.
Загадка квадратной дырки: почему пуля круглая, а пробоина в кевларе — нет?Представьте: круглая пуля влетает в материал, а оставляет после себя идеальную квадратную дырку. Звучит как физическая головоломка, но это реальный феномен, который заставляет инженеров переосмысливать привычные законы механики, особенно когда речь идёт о космической защите.Оказывается, на огромных скоростях кевлар ведёт себя совершенно не так, как обычный металл. Взаимодействие ударника с тканью порождает «волны Рахматули...
Читать полностью
Пост подчеркивает важность маркетинга и медийного веса для успеха IT-проектов, упоминая карточку «Медиабустер» в игре
Техническое совершенство продукта не всегда равно успеху на рынке. История IT знает массу примеров, когда гениальные в своей реализации проекты проигрывали конкурентам с более сильным маркетингом. Умение не только писать код, но и делать так, чтобы о твоём проекте говорили — отдельный и очень важный скилл.В нашей игре «Стартап-кранч» мы отразили этот аспект с помощью карточки «Медиабустер» от инфопартнёра «Коммерсантъ Технологии». Она символизирует тот самый медийный вес, который может превратит...
Читать полностью
В Steam обнаружена вредоносная игра BlockBlasters, которая похитила деньги у сотен пользователей, в том числе у стримера, собиравшего пожертвования на лечение рака.
Игра из Steam похитила деньги у сотен людей. Пострадал стример, собиравший пожертвования на лечениеВ Steam обнаружили еще одну вредоносную игру — BlockBlasters. Внимание к проблеме привлек случай стримера Райво Плавниекса (Raivo Plavnieks), известного под ником RastalandTV. Он пытался собрать деньги для лечения рака четвертой стадии, но после установки BlockBlasters лишился 32 000 долларов, полученных в качестве пожертвований. Дальнейшее расследование показало, что от игры пострадали сотни польз...
Читать полностью
Обзор набора контролов Eremex Controls для создания бизнес-приложений на Avalonia UI, с опровержением мифа о том, что C# подходит только для Windows.
Тестируем Eremex Controls — набор контролов для создания бизнес-приложений на Avalonia UIБытует мнение, что язык C# годится только для разработки приложений под Windows. Между тем, это все было давно и неправда — даже дважды неправда с момента появления .NET Core. Сейчас на C# можно писать и десктопные приложения, и бэк, и мобильные приложения, и системные утилиты. Язык не стоит на месте и покрывает все больше направлений разр...
Читать полностью
Пост анонсирует подкаст с Сергеем Марковым, одним из создателей нейросети, который рассказывает о рисках ИИ, и содержит ссылку на выпуск на Яндекс Музыке.
Не сходи с ума, ИИ ⚠️Что один из создателей нейросети никогда бы ей не доверил? Смотрите откровение Сергея Маркова, который знает все о возможных рискахСлушайте подкасты проекта «За ширмой тысячного ли»: https://music.yandex.ru/album/27479854 #ЗаШирмойТысячногоЛи #фантастика #наука #научнаяфантастика
Читать полностью
Пост о массовом исчезновении цифровых данных в Китае и мире: пропажа информации о раннем IT из Baidu, отсутствие архивации в WeChat и общая хрупкость веб-контента.
Великий цифровой потоп: куда исчезает китайский интернет и почему это касается каждогоКитайский блогер обнаружил пугающий феномен: из поисковой выдачи Baidu почти полностью исчезла информация о Джеке Ма и других IT-гигантах за период 1998-2005 годов. Это не просто цензура, это массовое «стирание» целых пластов цифровой истории.Оказалось, что в Китае нет аналога Internet Archive, а WeChat удаляет почти все данные старше 7 дней. Но и за пределами Поднебесной ситуация не лучше: до 38% веб-страниц и...
Читать полностью
История восстановления нерабочего ноутбука Acer, купленного за 12 евро на испанской барахолке, путем пайки поврежденных компонентов.
Купил ноутбук за 12 евро, а он «покалечен»: история восстановления паяльником и отчаяниемНа испанской барахолке среди кучи мусора был найден внешне приличный ноутбук Acer за символические 12 евро. Обычно такие покупки заканчиваются тем, что девайс не включается. Но на этот раз оказалось интереснее: ноутбук был буквально «покалечен».Оторванный шлейф тачпада, разорванный кабель динамиков и, главное, вырванный с корнем коннектор жёсткого диска. Задача казалась безнадёжной, особенно для того, кто ни...
Читать полностью
Пост рассказывает о трех современных терминалах (Alacritty, Kitty, eDEX-UI), которые превращают командную строку в стильное и производительное окружение.
Скучный терминал? Вы просто не знаете, как его прокачать!Сколько часов в день вы проводите в командной строке? А задумывались ли, что ваш терминал может быть не просто чёрным окном, а настоящим произведением искусства, способным повысить продуктивность и вызвать зависть коллег?В поисках идеального терминала мы нашли приложения, которые превращают рутину в футуристическое шоу. От сверхбыстрого и минималистичного Alacritty, написанного на Rust, до настраиваемого «комбайна» Kitty с поддержкой G...
Читать полностью
Мошенники создают поддельные сайты, имитирующие ФБР и Центр приема жалоб на мошенничество в Интернете (IC3), для кражи данных и финансового мошенничества.
Мошенники создают фальшивые сайты, маскируясь под ФБРФБР предупредило, что злоумышленники имитируют сайт Центра приема жалоб на мошенничество в Интернете (IC3) с целью финансового мошенничества или кражи персональных данных посетителей.https://xakep.ru/2025/09/22/ic3-warning/
Читать полностью
Пост объясняет принципы работы UTF-8, её способность вмещать миллионы символов при полной обратной совместимости с ASCII, и упоминает интерак
Магия UTF-8: как уместить миллионы символов в 32 бита и сохранить совместимость с прошлымКогда речь заходит о кодировках, многие представляют себе скучные таблицы и бесконечные биты. Но UTF-8 — это не просто набор правил, это гениальное инженерное решение, которое поражает своей продуманностью и изяществом.Как удалось вместить миллионы символов всех языков мира, да ещё и сохранить полную обратную совместимость с древней ASCII, где было всего 128 знаков? Это всё равно что построить современный не...
Читать полностью
Пост описывает опыт интеграции Swift Concurrency с callback-ориентированным CoreBluetooth для создания BLE-сервиса каршеринга, решающего проблему оффлайн-доступа к автомобилю.
Swift Concurrency + CoreBluetooth: современный BLE-сервис для каршерингаПредставьте: вы в аэропорту, бронируете автомобиль каршеринга, но машина находится на многоуровневой парковке без связи с сервером. В вашем iPhone есть интернет, но как открыть авто?В Ситидрайве для таких ситуаций предусмотрен оффлайн-сценарий — управление дверьми через Bluetooth. Внутри автомобиля установлен специальный Bluetooth-модуль, который позволяет iPhone напрямую обмениваться данными. Это гарантирует доступ к авто в...
Читать полностью
Кибератака нарушила работу систем регистрации в нескольких европейских аэропортах, вызвав отмены и задержки рейсов, ситуация может ухудшиться.
Хакерская атака нарушила работу ряда европейских аэропортовКибератака повлияла на работу систем регистрации в нескольких европейских аэропортах. Пассажиры столкнулись с десятками отмененных и задержанных рейсов. Ожидается, что ситуация может еще ухудшиться как минимум в одном крупном аэропорту.https://xakep.ru/2025/09/22/collins-aerospace/
Читать полностью
Пост анонсирует список докладов и материалов с прошедшей в Нижнем Новгороде бесплатной конференции PythoNN, посвящённой углублённым темам Python: строки, создание ИИ-агентов, внутреннее устройство CPython 3.14+.
✨🐍 Глубины Python от GorkyTech: списки докладов с PythoNN уже здесь! 🐍✨Первая бесплатная конференция сообществ Нижнего Новгорода завершилась, оставив за собой крутейший Python-трек! 💪 Хотите знать, чего вы не знали о строках в Python? Или как строить ИИ-агентов с нуля? А может, интересуетесь внутренним устройством сборки мусора в CPython 3.14+?Ловите полный список докладов и материалов, которые заставят ваш мозг скрипеть от удовольствия 👈
Читать полностью
Пост описывает практический пример повышения привилегий в Active Directory с помощью техники ADCS ESC16 в рамках задачи HTB Fluffy, включая эксплуатацию уязвимости в проводнике Windows и компрометацию DACL.
HTB Fluffy. Используем технику ESC16 ADCS для захвата Active Directory #статьи #подписчикамСегодня я на наглядном примере покажу, как повысить привилегии в Active Directory при помощи техники ADCS ESC16. На пути к захвату сервера нас также ждет свежая уязвимость в проводнике Windows и компрометация цепочки DACL.https://xakep.ru/2025/09/22/htb-fluffy/
Читать полностью
Пост объясняет уникальность Солнечной системы, где Юпитер выступает «беспокойным стражем», обеспечивая стабильность, в отличие от большинства систем с хаотичными «горячими юпитерами».
Почему наш Юпитер — уникальный космонянь, а большинство планетных систем обречены на хаос?Представьте: вы живёте в уютном доме, где каждая вещь на своём месте. А потом выходите на улицу и видите, что почти все соседние дома — сплошной беспорядок. Примерно так чувствуют себя астрономы, изучая другие звёздные системы.В то время как в космосе буйствуют «горячие юпитеры», сжигающие всё на своём пути, наша Солнечная система оказалась аномально спокойной. И «спасибо» за это нужно сказать нашему Юпитер...
Читать полностью