Пост утверждает, что SSL-сертификаты стали прибыльным разводом, так как бесплатные сертификаты обеспечивают тот же уровень безопасности, что и платные, но хостинг-провайдеры продолжают продавать дорогие сертификаты.
SSL-сертификаты: самый прибыльный развод в истории интернета?То, что раньше стоило $200 в год за каждый домен, сегодня можно получить бесплатно и установить за 30 секунд. Речь об SSL-сертификатах, которые обеспечивают «замочек» в браузере.Так почему хостинг-провайдеры до сих пор успешно продают «премиальные» сертификаты за $50, $100 или $200, которые обеспечивают абсолютно тот же уровень безопасности, что и бесплатные аналоги? Это история элегантного развода, который так глуб...
Читать полностью
Фрагмент книги или лекции об аппаратных троянах, раздел 1.5, посвящённый СВЧ-комплексам противодействия высокоточному оружию, с указанием классификации, способов применения и типовых целей.
[КНИГА АППАРАТНЫЕ ТРОЯНЫ] #11 1.5 СВЧ-косплексы противодействия высокоточному оружию 0:00 1.5 СВЧ-комплексы противодействия высокоточному оружию 0:06 1.5.1 Классификация, способы применения и типовые цели систем высокоточного оружия 8:39 1.5.2 Типовой состав…
Читать полностью
Компания SonicWall предупредила клиентов об утечке данных в результате кибератаки на аккаунты MySonicWall, скомпрометировавшей резервные копии конфигураций файрволов, и требует срочной смен
У SonicWall утекли данные. Компания просит клиентов срочно сменить паролиКомпания SonicWall предупредила клиентов о необходимости как можно скорее сменить учетные данные. Дело в том, что в результате кибератаки, затронувшей аккаунты MySonicWall, оказались скомпрометированы файлы резервных копий конфигураций файрволов.https://xakep.ru/2025/09/19/sonicwall-leak/
Читать полностью
Пост предупреждает, что использование нейросетей для создания фото на паспорт РФ может привести к отказу в выдаче документа, так как редактирование изображений запрещено.
Фотография для внутрироссийских и заграничных паспортов гражданина РФ, созданная с помощью нейросетей, может стать причиной отказа в выдаче документа, сообщили в миграционной службе МВД РоссииПравоохранители рассказали, что в социальных сетях появился так называемый "лайфхак" - совет по созданию фото на паспорт с помощью нейросетейЗаявлено, что искусственный интеллект превратит любую фотографию человека в безупречное фото для документаПредоставление фотографии лица, в отношении которог...
Читать полностью
Конференция IT Elements завершилась, опубликованы записи трансляций из двух залов, охватывающие темы ИИ, инфраструктуры, Kubernetes и карьеры в IT.
Конференция IT Elements завершилась, но все доклады и круглые столы остались в записи. Мы вели прямые трансляции из двух залов на протяжении двух дней — собрали всё в одном месте для тех, кто пропустил или хочет пересмотреть.Вот четыре трансляции, полные хардкорных докладов и жарких дискуссий:Зал «Энергия», день 1: Про стратегию, антихрупкую архитектуру, ЦОДы для ИИ и то, как Big Data в промышленности превращается в Big Value. → Смотреть трансляциюЗал «Материя», день 1: Про внедрение GPT в бизне...
Читать полностью
Пост с юмором сообщает, что вместо кнопки «лечь спать» найдены курсы по прикладным программам, перечисляя Excel, Figma, Photoshop, Illustrator и 1C, и предлагает их освоить для работы, учёбы или творчества.
Мы пытались найти кнопку «лечь спать», но нашли только классные курсы по прикладным программам. Зато теперь можно освоить всё, что нужно для работы, учёбы или творчества.— Excel. Укрощаем таблицы и дружим с формулами. — Figma. Воплощаем идеи в прототипах и интерфейсах.— Photoshop. Доводим картинку до идеала.— Illustrator. Создаём иллюстрации и логотипы. — 1C. Ведём отчетность и управляем бизнес-процессами. Ещё больше курсов здесь 👈
Читать полностью
Операторы ботнета SystemBC используют уязвимые VPS для создания прокси-сети из около 1500 ежедневно активных ботов, обеспечивая канал для вредоносной активности.
Малварь SystemBC превращает уязвимые VPS в проксиСпециалисты Lumen Technology предупредили, что операторы ботнета SystemBC охотятся за уязвимыми VPS и делают из них прокси. Ежедневно в составе SystemBC активны около 1500 ботов, которые обеспечивают преступникам канал для вредоносной активности.https://xakep.ru/2025/09/19/systembc/
Читать полностью
В посте опровергаются слухи об отключении интернета в России на неде
В России не планируют отключать интернет россиянам на неделю, заявил член комитета по информполитике Антон Немкин:Интернет сегодня — это не только общение и развлечения, но и работа, образование, медицина, госуслуги, торговля. Фактически это инфраструктура, без которой невозможно развитие экономики и социальной сферыРанее с такой идеей выступил депутат Госдумы Николай АрефьевВ настоящее время интернет приносит больше вреда, чем пользы. <...> Однако дело в том, что, мне кажется, на 70% инте...
Читать полностью
Пост описывает внедрение предиктивной диагностики на нефтехимическом заводе СИБУРа для предсказания поломок оборудования за недели до аварии, с заменой западного ПО на собственную систему.
Эффект бабочки на заводе: как предсказать поломку за месяц до аварииНа нефтехимическом заводе остановка одного ключевого агрегата может привести к убыткам в миллионы рублей в день. Традиционный подход — ждать, пока загорится красная лампочка, но тогда уже поздно.В СИБУРе внедряют предиктивную диагностику: система не ждёт аварии, а сравнивает текущие показатели оборудования с его «нормальным» поведением. Малейшее отклонение — и инженер получает сигнал о потенциальной проблеме за недели или месяцы...
Читать полностью
Exploitation of XSS vulnerability in BokehJS graphs within VS Code Webview can lead to attacks on Kubeflow clusters, from cookie theft to Kubernetes token access.
Графики с подвохом. Эксплуатируем XSS в BokehJS внутри VS Code Webview #статьи #подписчикамОбычная визуализация данных в Jupyter Notebook может обернуться атакой на всю инфраструктуру. В этой статье мы воспроизведем XSS-инъекцию в графике BokehJS внутри VS Code Webview, проследим, как локальный баг превращается в уязвимость уровня Kubeflow-кластера, и посмотрим, какие реальные риски несет такая цепочка — от кражи cookie до доступа к Kubernetes-токенам.https://xakep.ru/2025/09/19/bokehjs-vscode-x...
Читать полностью
Статья обсуждает возможность замены JavaScript на современные HTML и CSS для создания быстрых и интерактивных сайтов, критикуя избыточность JS-фреймворков.
Вам больше не нужен JavaScriptГигабайтные node_modules, медленная загрузка React-приложений, случайные ошибки... Современный веб часто кажется переусложнённым из-за раздутых JS-фреймворков. Но что, если есть другой путь?Автор статьи бросает вызов этому подходу и утверждает, что значительную часть JavaScript на многих сайтах можно заменить, используя всю мощь современного HTML и CSS. Благодаря новым возможностям браузеры теперь нативно умеют делать то, для чего раньше требовались скрипты.Посмотри...
Читать полностью
Intel и Nvidia объявили о совместной разработке x86-процессоров с графикой Nvidia для ПК и ЦОД; Nvidia приобретёт 5% акций Intel за $5 млрд, после чего акции Intel выросли на 33%.
Intel и Nvidia объявили о подготовке нескольких поколений x86-процессоров с графикой Nvidia для ПК и ЦОДЭто будут процессоры Intel x86 с графическими чиплетами Nvidia для потребительских ПК — такие продукты обозначили как Intel x86 RTX SoCNvidia также поручит Intel разработать специализированные x86-процессоры для серверных продуктов, адресованных корпоративным клиентам и гиперскейлерамКроме того, Nvidia объявила о приобретении обыкновенных акций Intel на сумму $5 млрд по цене $23,28 з...
Читать полностью
Google выпустила обновления Chrome, исправляющие четыре уязвимости, одна из которых (CVE-2025-10585) уже активно эксплуатируется злоумышленниками.
Google исправила 0-day в браузере Chrome. Уязвимость уже используется в атакахКомпания Google выпустила обновления для Chrome, призванные устранить четыре уязвимости. Одна из них (CVE-2025-10585), по данным компании, уже эксплуатировалась злоумышленниками.https://xakep.ru/2025/09/19/cve-2025-10585/
Читать полностью
MTC Web Services запускает международный акселератор для GenAI и SaaS-стартапов с инвестициями до $2 млн на проект и общим бюджетом около $20 млн.
«MТС Web Services» запустила международную акселерационную программу для стартапов в области генеративного искусственного интеллекта и корпоративных SaaS-решений (ПО, распространяемое по подписочной модели)Участники смогут получить инвестиции в размере до $2 млн (от 10 млн до 160 млн руб.) на проект, рассказал гендиректор «MТС Web Services» Павел Воронин. Общий бюджет акселератора может составить около $20 млн.Telegram | Дзен | MAX
Читать полностью
Пост анонсирует серию IT-мероприятий осени 2025 года: конференции, грантовые программы и конкурсы для разработчиков и стартапов.
Лето закончилось, и это хорошая новость. В IT начался главный сезон — время, когда можно получить грант на свой опенсорс-проект, послушать про нейросети от Yandex, выиграть MacBook в игре ко Дню программиста или сходить на IT-стендап про ритейл.📆 Собрали самые интересные события в одном месте. Выбирайте, куда пойдёте:[27-28 сентября] Фестиваль Яндекс Музея[3 сентября — 31 октября] Программа грантов для развития опенсорс-проектов «Код без границ»[11-30 сентября] Экспедиция «Рэйдикс»: се...
Читать полностью
Розыгрыш 10 эксклюзивных стикерпаков от «Хакера» среди подписчиков канала с условиями участия.
🎁Дорогие друзья, на этой неделе разыгрываем 10 эксклюзивных фирменных стикерпаков от «Хакера»!Внимание! Эти стикерпаки не продаются!Для участия в розыгрыше необходимо:1. быть подписанным на @xakep_ru;2. нажать на кнопку «Участвую» под этим постом.🥇Бот-рандомайзер выберет победителей из числа комментаторов случайным образом 26 сентября в 21:00.
Читать полностью
Минпромторг РФ во втором полугодии 2025 года исключил из реестров до десятка псевдопроизводителей электроники, включая «Горизонт», «Технологию света» и «Фалди», в рамках борьбы с контрафактом, а министр Алиханов лично курирует искоренение нарушений, при этом предлагается ввести обязательную отчетность по российским компонентам и уголовную ответственность за фальсификации.
ФАЛДЕЕВУ, КАЛДЕЕВУ и ПЕПРЕМАНДЕЕВУне долго осталось танцевать электронику Продолжая бескомпромиссную борьбу с контрафактом на российском рынке светотехники Минпромторг РФ (МПТ) только во 2-м полугодии 2025-го исключил из своих реестров до десятка компаний псевдо-производителей отечественной электроники.На рынке говорят, что, видя последовательность и скоорденированность властей с честными производителями, растущую слаженность их совместных действий, вероятно, список изгнанных поддельщиков будет ...
Читать полностью
Бывший сотрудник банка FinWise получил доступ к данным 689 000 клиентов после увольнения, что привело к утечке конфиденциальной информации.
Бывший сотрудник банка FinWise получил доступ к данным 689 000 клиентовАмериканский банк FinWise предупредил от имени партнерской компании, что подвергся утечке данных. Сообщается, что в прошлом году бывший сотрудник финансового учреждения получил доступ к конфиденциальным данным уже после окончания трудовых отношений.https://xakep.ru/2025/09/19/finwise/
Читать полностью
Обзор лауреатов Шнобелевской премии 2025: от коров-зебр до солярия для обуви, подчеркивающий абсурдные, но научно обоснованные исследования.
Шнобелевская премия 2025: коровы-зебры, пьяные летучие мыши и солярий для обуви18 сентября состоялась 35-я церемония вручения Шнобелевской премии — награды за научные исследования, которые «сначала заставляют засмеяться, а потом — задуматься». Настоящие нобелевские лауреаты в очередной раз вручили победителям дипломы и чеки на 10 триллионов долларов (правда, зимбабвийских и требующих самостоятельной распечатки) за самые странные и неочевидные открытия года.Главным хитом в биологии стало исследов...
Читать полностью
Статья о том, как IT-компания Selectel столкнулась с неожиданными сложностями при запуске игрового сервера Minecraft из-за поведения игроков, что потребовало адаптации инфраструктуры.
Запустить сервер Minecraft — легко. А что делать с игроками?Для IT-инфраструктурной компании Selectel запуск игрового сервера в Minecraft казался простой задачей. Но реальность оказалась куда интереснее.Выяснилось, что главная сложность — не в железе. Настоящим вызовом стали сами игроки: более 500 человек, которые за два месяца пришли не только строить, но и критиковать, и целенаправленно ломать сервер. Именно непредсказуемые действия пользователей превратили рутинную задачу в увлекательный квес...
Читать полностью
Группировка RevengeHotels проводит новую волну атак на отели, используя вредоносное ПО, созданное с помощью ИИ.
RevengeHotels атакует информационные системы отелей, применяя ИИЭксперты «Лаборатории Касперского» обнаружили новую волну атак группировки RevengeHotels. Отличительной особенностью этой кампании стало то, что многие из новых образцов вредоносного ПО были созданы с применением ИИ.https://xakep.ru/2025/09/19/revengehotels-llm/
Читать полностью
Подборка новостей за последнее время: Microsoft разблокировала установку Windows 11 24H2, Samsung добавила рекламу в холодильники, синтезирован новый материал для аккумуляторов, астероид пролетел мимо Земли, ИИ научился рассуждать, «Росатом» создал новое топливо для реактора, Nvidia инвестирует в Intel, Ant Group показала робота.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️😮💨 Microsoft сняла блокировку загрузки и установки Windows 11 24H2 для многих пользователей🤷♂️ На экранах холодильников Samsung появится реклама; пользователи на это не соглашались🧪 Синтезирован новый материал для аккумуляторов на основе максена и сульфида германия☄️ Астероид 2025 FA22 длиной почти 300 м благополучно пролетел мимо Земли и отдаляется от планеты🧠 ИИ впервые научился рассуждать с нуля🛢 «Росатом» создал СНУП‑топливо для опытно‑д...
Читать полностью
Пост раскрывает, что каршеринг зарабатывает не на аренде, а на штрафах и других скрытых источниках, что создает риски для клиентов.
Каршеринг — это не бизнес на аренде автоМногие считают каршеринг простой поминутной арендой. Но падение маржинальности и рост цен на машины заставили компании полностью изменить свою бизнес-модель.Автор утверждает, что основной доход каршеринга теперь складывается не из поездок, а из других, менее очевидных для пользователя источников. Пока стоимость минуты остаётся низкой, клиент рискует получить штраф на десятки тысяч или даже миллионы рублей.Разберёмся, на чём на самом деле зарабатывает Делим...
Читать полностью
Статья рассказывает о возможности запуска Open Source LLM на домашнем ПК, подчеркивая преимущества
LLM на вашем ПК: как запустить нейросеть локальноМногие думают, что мощные языковые модели — это прерогатива облачных сервисов, требующих подписки и постоянного подключения к сети. Но это уже не так.Современные Open Source LLM можно скачать и запустить на обычном домашнем ПК, получив полный контроль над своими данными и возможность работать офлайн. За последнее время такие «дистиллированные» модели стали заметно быстрее, стабильнее и качественнее.Рассмотрим самые популярные локальные нейросети, ...
Читать полностью
Энтузиаст восстановил телетайп Т-63 1983 года из ГДР и подключил его к современному ПК, написав специальное ПО. В статье описывается процесс реставрации и раскрывается сообщение, хранившееся в памяти аппарата 40 лет.
Воскрешение телетайпа: как заставить машину 1983 года говорить с ПКЗадолго до появления современных терминалов существовали телетайпы — электромеханические монстры, которые печатали текст, полученный по телеграфной линии. Что, если взять такой аппарат из прошлого и вернуть его к жизни?Энтузиаст взял заброшенный телетайп Т-63 1983 года из сырого подвала и не только полностью его восстановил, но и подключил к современному компьютеру, написав для него специальное ПО. Это глубокое погружение в мир м...
Читать полностью
Пост рассказывает о стоматологических инструментах, объясняя их назначение для снижения тревожности пациентов, и сравнивает современные технологии с традиционными методами.
Арсенал инквизиции: что скрывается в кабинете стоматологаМногих пугают стоматологические инструменты. Но что, если узнать, для чего на самом деле нужны все эти свёрла, крючки и щипцы? Один стоматолог-хирург решил провести экскурсию по своему кабинету, чтобы снять тревожность у пациентов.Оказывается, в его арсенале соседствуют 3D-печатные шаблоны для имплантов и скальпели для глазных операций с вещами, похожими на молоток и долото из средневековья. При этом каждый инструмент, даже самый пугающий,...
Читать полностью
Ассоциация больших данных раскритиковала законопроект Минцифры, вводящий уголовную ответственность за использование ИИ в преступлениях.
Ассоциация больших данных критикует поправки в УК, предложенные МинцифрыАссоциация больших данных (в нее входят «Яндекс», VK, Сбербанк, «Ростелеком», МТС, «Мегафон» и другие крупные игроки) раскритиковала законопроект Минцифры, который вносит поправки в Уголовный и Уголовно-процессуальный кодексы. В частности, камнем преткновения стало предложение введения уголовной ответственности за использование ИИ в преступлениях.https://xakep.ru/2025/09/18/abd-criticism/
Читать полностью
Инженер-программист разрабатывает открытую прошивку для струйного принтера HP Deskjet, чтобы обойти ограничения производителя и получить полный контроль над устройством.
Восстание против принтера: опенсорс-прошивка для HPВсех раздражают струйные принтеры с их ошибками, проблемами с картриджами и закрытым ПО. Но что, если взять управление в свои руки?Устав от своего HP Deskjet, инженер-программист решил пойти против системы: самостоятельно разобраться в работе печатающей головки и написать для неё полностью открытую прошивку на микроконтроллере. Это попытка создать первое по-настоящему гибкое и кастомное решение в мире, где производители диктуют все правила.Просл...
Читать полностью
Специалисты «Лаборатории Касперского» выявили, что самым распространенным Android-вредоносом в России в 2025 году стал банковский троян Mamont.
Самой распространенной Android-малварью в России назвали банкера MamontСпециалисты «Лаборатории Касперского» проанализировали наиболее распространенную малварь, нацеленную на российских пользователей Android в 2025 году. По данным за январь – август, самым массовым вредоносом стал мобильный банковский троян Mamont.https://xakep.ru/2025/09/18/mamont-russia/
Читать полностью
Хабр запустил игру-симулятор стартапа «Стартап-кранч», где пользователи собирают команду и соревнуются за призы, включая MacBook.
💪 Пора бросить всё и сделать свой стартап!Та самая мысль «всё брошу и сделаю свой стартап» наконец-то может стать реальностью. По крайней мере, на месяц.Хабр запустил «Стартап-кранч» — игру, где вы становитесь CEO и собираете команду мечты, чтобы взорвать рынок. Можно нанять Линукса Торвальдсона, дать ему в помощь хабракатышка и посмотреть, что из этого выйдет. Ваша задача — собрать самый дорогой стартап, выполняя дейлики, и побороться за реальные призы, среди которых — MacBook.👉 Пришло врем...
Читать полностью