Вышел Linux Mint 22.2 на базе Ubuntu 24.04
Linux Mint 22.2: классика рабочего стола с поддержкой Wayland и биометрииLinux Mint 22.2 — новый релиз дистрибутива, вышедший в начале сентября 2025 года на базе Ubuntu 24.04 LTS и поддерживаемый до 2029 года. Mint известен своей стабильностью и удобством, предлагая классический интерфейс без радикальных экспериментов, что особенно ценят переходящие с Windows. В свежей версии — обновлённые темы, приложения и доработки «под капотом».Linux Mint 22.2 — LTS-выпуск, идеальный для тех, кто ищет систем...
Читать полностью
Пост-ностальгия о видеоиграх 2005 года, которые остаются актуальными и увлекательными спустя 20 лет.
Некоторые игры время пощадило: во что играли 20 лет назад… в 2005 годуНе так давно вспоминали ультрапафосную культуру игр нулевых, и тогда возникло очень яркое ощущение, что всё, о чём было написано, вышло ну от силы пару-пяток лет назад, но не больше.Но ведь на самом деле с релиза того же «Принца Персии» прошло целых двадцать лет, а играется оно до сих пор великолепно и без скидки на возраст.Поэтому сегодня предлагается вместе вспомнить ещё несколько игр, которые вышли пугающе давно, но отлично...
Читать полностью
Статья анализирует особенности обработки ошибок в Go, сравнивает с другими языками и обсуждает предложения по улучшению, включая proposal Яна Тейлора, на основе выступления с Golang Conf 2025.
if err != nil: почему (не) любят обработку ошибок в Go? Обзор предложений по её улучшениюif err != nil — одна из самых холиварных тем в Go-сообществе, особенно для новичков и разработчиков с других языков.В статье рассказывается об особенностях и нюансах обработки ошибок в Go, сравниваются подходы с другими языками. Обсуждаются предложения по изменению, включая последний proposal от Яна Тейлора, и причины отклонения предыдущих идей. Эта тема критически важна для компаний, где Go — основн...
Читать полностью
В КНДР открылся компьютерный клуб, на 'Госуслугах' заработал запрет на SIM-карты, в ChatGPT появился режим разработчика, NASA тестирует батарейку на 433 года.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👨💻 В КНДР открылся первый в стране компьютерный клуб (ФОТО)🇷🇺 На «Госуслугах» заработал запрет на оформление новых sim-карт👏 В ChatGPT появился режим разработчика🖥 Разработчики под Windows теперь могут публиковать приложения в Microsoft Store без комиссии🐕 Учёные объяснили, как собаки «читают мысли» своего хозяина🖥 Стартап представит комплект для повышения частоты обновления дисплея на E-Ink до 75 Гц🔋 NASA тестирует батарейку, которая сможет ...
Читать полностью
Описание находки RCE и доступа к данным пользователей через уязвимость в старом почтовом веб-клиенте RainLoop, за которую была выплачена награда.
RainLoop. Проходим путь от шелла до кеша — через аттач #статьи #подписчикамПредставь: старый почтовый веб‑клиент, давно забытый и оставленный пылиться в закоулках интернета, но по‑прежнему таящий в себе кладезь… Это история о том, как глубокое погружение в RainLoop привело к тому, что я нашел RCE и способ получить доступ к данным пользователей крупной компании, которая не пожалела вознаграждения.https://xakep.ru/2025/09/11/rainloop/
Читать полностью
Пост мотивирует заняться творчеством и предлагает подборку курсов по творческим направлениям (дизайн, иллюстрация, гейм-дизайн, видеомонтаж, 3D-моделирование).
Сидишь на работе, смотришь в окно и понимаешь, что вся эта рутина — не твое. И если в такие моменты возникает желание творить — значит, оно не случайно. Осталось найти ему верное применение. А если не знаете, с чего начать, — мы собрали подборку курсов по творческим направлениям. Может что-то откликнется:1️⃣ Графический дизайн. Логотипы, айдентика и крутые визуалы для брендов.2️⃣ Иллюстрация. Персонажи, комиксы и арты — от скетчей до цифры.3️⃣ Гейм-дизайн. От механик и сюжетов до баланса и гейм...
Читать полностью
Apple анонсировала iPhone 17 и iPhone Air с новой функцией защиты памяти для противодействия сложным атакам шпионского ПО.
Apple представила защиту памяти iPhone для борьбы со сложными атакамиНа этой неделе компания Apple представила iPhone 17 и iPhone Air, которые будут оснащены новой функцией защиты памяти, предназначенной для обеспечения безопасности устройств в случае сложных атак шпионского ПО.https://xakep.ru/2025/09/11/apple-mie/
Читать полностью
Пост рассказывает о технологиях и алгоритмах, используемых в Яндекс Еде для быстрого определения доступных ресторанов для пользователя с учётом зон доставки, включая H3 от Uber и R-деревья.
Рестораны на карте: геоиндекс в Яндекс Еде — от H3 до R-деревьевЛюбому пользователю сервиса доставки еды важно быстро получать актуальную информацию о доступных ресторанах и стоимости доставки. От сервиса же простая задача — определить, из каких ресторанов возможно оформить заказ для пользователя с учётом сложных и постоянно изменяющихся зон доставки — требует не только высокой скорости обработки запроса, но и оперативного обновления данных, а также экономии вычислительных ресурсов.Поговорим о т...
Читать полностью
Доходы пиратов в первом полугодии 2025 года снизились на 14,5%, но число зарегистрированных пиратских доменов выросло на 27,4%.
Доходы пиратов падают, а описания фильмов скрывают азбукой МорзеСпециалисты компании F6 рассказали, что в первом полугодии 2025 года доходы распространителей нелегального видеоконтента упали на 14,5% по сравнению с прошлым годом (16,6 млн долларов). При этом успешная блокировка пиратских ресурсов привела к тому, что регистрация таких доменов увеличилась на 27,4% — до 79 000.https://xakep.ru/2025/09/11/piracy-2025-q1/
Читать полностью
Руководство для начинающих по изучению Python, охватывающее выбор направления, освоение базы и первую практику, с акцентом на типичные проблемы и способы их преодоления.
Роадмап для начинающих питонщиков: первые шаги и главные подводные камниИзучение Python может быть понятным и увлекательным, если знать, с чего начать и как преодолеть типичные проблемы. Иван Чернов, старший системный архитектор, делится кратким руководством и разбирает главные этапы: от выбора направления и освоения базы до первой практики.Узнаем, как облегчить старт, минуя сложности инфраструктуры, и какие концептуальные вопросы чаще всего сбивают новичков с пути.
Читать полностью
Пост рассказывает о создании звуковых эффектов для 8-битных игр на ZX Spectrum, упоминая инструменты AYFXEdit и BeepFX и важность обратной связи для игрока.
Звуковые эффекты на ZX Spectrum: AYFXEdit и BeepFX — как создаётся обратная связь в 8-битных играхЧасто рассказывают про всевозможные синтезаторы звука и музыкальные процедуры для старых 8-битных компьютеров и игровых приставок. Но помимо музыки в играх есть невероятно важная вещь — звуковые эффекты. Если музыка задаёт атмосферу, эффекты создают обратную связь, вовлекая игрока в действие на экране.При разработке для старых компьютеров и игровых консолей часто сталкивались с отсутствием информаци...
Читать полностью
Крупнейшая атака на цепочку поставок в экосистеме npm затронула около 10% облачных сред, но принесла злоумышленникам менее 1000 дол
Крупнейшая в истории атака на цепочку поставок принесла хакерам менее 1000 долларовСамая крупная атака за всю историю экосистемы npm затронула примерно 10% облачных сред. Однако специалисты пришли к выводу, что злоумышленники не сумели «заработать» на этом взломе практически ничего.https://xakep.ru/2025/09/11/supply-chain-fail/
Читать полностью
Пост рассказывает о цифровизации промышленности в России на примере компании СИБУР, чьи IT-решения помогают управлять крупными предприятиями и экономить миллиарды.
Цифровизация производства: как российские IT-решения экономят миллиардыОбычно об IT в промышленности думают как о скучных отчётах и устаревших системах. Но это далеко не так. Здесь решаются по-настоящему сложные и интересные задачи, которые напрямую влияют на работу огромных заводов и упрощают жизнь инженерам.СИБУР, крупнейший производитель полимеров и каучуков в России, знает об этом не понаслышке. Управлять 17 предприятиями, 75 тысячами единиц оборудования и сотнями технологических режимов без...
Читать полностью
Пост анонсирует заключительный день IT-конференции IT Elements 2025, где обсуждаются ключевые тренды IT, с трансляцией от Хабра.
📺 Конференция IT Elements 2025: финальный день, два потока в онлайне, всё самое важное из мира ITСегодня, 11 сентября, проходит заключительный день одной из главных IT-конференций года — IT Elements. Ведущие эксперты из мира финансов, промышленности, IT и ритейла продолжают обсуждать всё, что волнует индустрию прямо сейчас: от антихрупкой архитектуры и ЦОДов для ИИ до внедрения GPT, будущего Kubernetes и проблем с безопасностью.Команда Хабра ведёт прямые трансляции из двух ключевых залов — «Энер...
Читать полностью
Автор анализирует код мессенджера «Макс» с помощью JADX, APKtool и Android Studio, чтобы проверить его безопасность и скрытые функции.
MAX без оболочки: разбираем нашумевший мессенджерНедавно появившийся мессенджер «Макс» наделал много шума. Он является достаточно спорным приложением, и автору пришла в голову мысль изучить его и посмотреть, настолько ли оно опасно, как о нём говорят.Как можно познакомиться с приложением ближе, чем через его код? Тем более, что для исследования Android-приложений не понадобятся сложные инструменты вроде IDA или Ghidra. Для анализа был использован стандартный набор: JADX, APKtool, VSCode и, конеч...
Читать полностью
ФБР тайно создало и финансировало ши
Как ФБР запустило стартап для наркокартелей и три года читало их переписку — шокирующая история AnomНаркоторговец Доменико Катанзарати был уверен, что провернул сделку века, координируя поставку кокаина через Anom — свой «Роллс-Ройс» в мире шифрованной связи. Он беспечно писал подельникам, считая, что его сообщения абсолютно защищены.Но когда пришло время забирать груз, его ждал сюрприз: товар был изъят. Агенты ФБР Маршалл Мьюз читал каждое сообщение Катанзарати из своего кабинета.Оказалось, «бе...
Читать полностью
Пост описывает проблему «стены памяти» в ИИ и представляет технологию 3DIMC от d-Matrix как более быструю и энергоэффективную альтернативу HBM для задач инференса.
3DIMC против HBM: миру нужна новая память для искусственного интеллекта, чтобы преодолеть «стену памяти»Главный барьер для развития искусственного интеллекта — не процессоры, а скорость доступа к данным. Мощность чипов растёт, но память не успевает за ними, создавая так называемую «стену памяти». Основатели компании d-Matrix из Санта-Клары считают, что технология 3DIMC (3D Digital In-Memory Compute) способна эту стену преодолеть. По их словам, она в десять раз быстрее и на 90% энергоэффективнее ...
Читать полностью
Статья анализирует сложность интеграции юмора в видеоигры, сравнивая его с экшеном, и обсуждает, как создавать настоящие игровые комедии.
Почему так сложно использовать юмор в играх: от Рембо до Чарли ЧаплинаКомедия — один из наименее развитых жанров в играх. В Steam или Epic Games Store раздел «популярное» заполнен фэнтези, MMORPG и спортивными симуляторами, а вот комедии там даже не упоминаются. Это неудивительно, учитывая сложность интеграции юмора в геймплей. Геймдизайнеру легко заставить кого-то почувствовать себя Рембо, вложив ему в руку виртуальный пистолет, но как заставить игрока почувствовать себя Чарли Чаплином или Джим...
Читать полностью
Минцифры якобы расширяет «белый список» из 57 сервисов для работы при отключении мобильного интернета, включая «Фонбет» и «Пикабу»; ведомство опровергает.
Минцифры работает над расширением «белых списков»СМИ сообщили, что ознакомились с «Реестром социально значимых сервисов», рекомендованным Минцифры. В «белый список» ресурсов, которые будут работать во время отключения мобильного интернета, якобы планируют включить 57 наименований сервисов, включая «Фонбет» и «Пикабу». В Минцифры не подтверждают эту информацию.https://xakep.ru/2025/09/10/white-lists/
Читать полностью
Бывший сотрудник WhatsApp подал в суд на Meta, утверждая, что 1500 инженеров имели доступ к данным пользователей, а его уволили за попытки решить проблемы кибербезопасности; компания отрицает его руководящую роль.
Бывший сотрудник WhatsApp: 1500 инженеров имели доступ к личной информации пользователейАттаулла Баиг, якобы возглавлявший службу безопасности WhatsApp с 2021 по 2025 год, подал в суд на материнскую компанию Meta (организация признана экстремистской и запрещена на территории РФ). Баиг утверждает, что его уволили за неоднократные попытки решить серьезные проблемы кибербезопасности мессенджера. В компании говорят, что Баиг вообще не был руководителем службы безопасности.https://xakep.ru/2025/09/10...
Читать полностью
Статья о рефакторинге сложного Ansible-репозитория с целью снижения когнитивной нагрузки и поиска баланса между практиками IaC и удобством для пользователей.
Infrastructure as Code на практике: как был отрефакторен сложный Ansible-репозиторийСергей Истомин, DevOps-инженер в KTS, делится опытом, как сделать так, чтобы заказчику было легко пользоваться Ansible. Речь пойдёт о кейсе, когда на «ферме» сто «голов», и всех знают по именам.Это будет спорный материал: результат описанного рефакторинга — компромисс между практикой Infrastructure as Code (IaC) и людьми. Последняя составляющая этого компромисса требует тонкой настройки и деликатного подхода, пос...
Читать полностью
Статья объясняет, как юмор помогает IT-брендам в HR-коммуникациях, создавая культурный код и чувство принадлежности у сотрудников и соискателей.
Почему IT-бренд выигрывает, когда умеет шутить: секреты корпоративной комедииЭта статья основана на выступлении Сергея Геворкяна, старшего консультанта ЭКОПСИ и стендап-комика, который убеждён: законы комедии и корпоративных коммуникаций удивительно похожи.Юмор создаёт уникальный культурный код и язык, на котором компания говорит честно. Когда соискатели и сотрудники видят, что бренд разделяет их «внутряки», это становится сигналом принадлежности.Узнаем, как юмор работает в HR-коммуникациях и ка...
Читать полностью
Пост рассказывает о случае, когда компания запатентовала фразу «Весь в отца» на одежде и потребовала 1 млн рублей, угрожая судом. Автор, юрист по интеллектуальным правам, делится опытом судебной войны и даёт советы по защите от патентных троллей.
«Весь в отца»: они «запатентовали» надпись на одежде и потребовали 1 000 000 рублей, угрожая судом и полициейВы уже слышали истории, как некоторые «особенные» компании регистрируют на себя, казалось бы, обычные слова, а потом судятся со всеми подряд и требуют миллионные компенсации?Автор этой статьи прошёл такую юридическую войну до конца. Это одна из тех историй, которую точно стоит знать заранее, если у вас уже есть своё дело или когда-нибудь появится. Попасть в подобную ситуацию сегодня риску...
Читать полностью
Анонс прямого эфира с публичным собеседованием продуктового аналитика на VK Видео и YouTube, также упоминаются вакансии.
📺 Публичное собеседование продуктового аналитика в прямом эфире, подключайтесь!📺 VK Видео😉 YouTube👨💻 Вакансии
Читать полностью
Статья из Xakep.ru описывает методы обхода защиты VBA-скриптов в Excel, скомпилированных с помощью DoneEx VBA Compiler, включая анализ компиляции в DLL и восстановление исходного кода.
Ломаный Excel. Обходим защиту VBA-скриптов в DoneEx Compiler #статьи #подписчикамСегодня мы разберемся с тем, как устроена «непробиваемая» защита VBA-скриптов в Excel, предлагаемая компилятором DoneEx VBA Compiler. Мы посмотрим, как этот инструмент компилирует макросы в нативные DLL, какие трюки использует для контроля целостности, и шаг за шагом покажем, как обходить проверки и восстанавливать исходный код из скомпилированных модулей.https:...
Читать полностью
Пошаговая инструкция по развёртыванию собственного проекта на виртуальном сервере на примере конструктора игр с мультиплеером.
Разворачиваем онлайн-игру на виртуальном сервере: пошаговая инструкция по запуску своего проектаРазберём процесс развёртывания собственного проекта на хостинге. В качестве примера выступит конструктор игр, над которым работает автор.Будучи большим любителем Guild Wars 2, автор однажды написал прототип с минимальной реализацией похожей системы боя, где можно было самим создавать и настраивать сражения. Недавно он добавил к прототипу редактор данных игры, веб-клиент и сервер для мультиплеера. Посл...
Читать полностью
Adobe сообщила о критической уязвимости CVE-2025-54236 (SessionReaper) в платформах Commerce и Magento, позволяющей захватить контроль над учетными записями.
Уязвимость Adobe Commerce и Magento позволяет захватить контроль над учетными записямиAdobe сообщила о критическом баге (CVE-2025-54236), который затрагивает платформы Commerce и Magento. Исследователи назвали эту уязвимость SessionReaper и описывают ее как одну из самых серьезных за всю историю существования этих продуктов.https://xakep.ru/2025/09/10/sessionreaper/
Читать полностью
Статья объясняет концепцию деструктуризации в JavaScript, показывая, как она упрощает и делает код более читаемым на примерах массивов.
Деструктуризация в JavaScript: как писать код проще, короче и понятнееБез сомнений, JavaScript — крайне популярный язык программирования. И разработчики постоянно создают обновления, которые позволяют писать код проще, короче и понятнее. Одним из таких мощных инструментов стала деструктуризация — элегантный способ получения данных.В этой статье автор базового курса по JavaScript Александр Дудукало на наглядных примерах разберётся, как работает синтаксис деструктуризации и как деструктуризировать...
Читать полностью