Plex предупреждает пользователей о необходимости срочно сменить пароли из-за утечки данных, в ходе которой злоумышленник похитил аутентификационные данные из БД.
Plex призывает пользователей сбросить пароли из-за утечки данныхСтриминговая мультимедиа-платформа Plex предупреждает клиентов, что им нужно срочно сменить пароли. Компания пострадала от утечки данных, в ходе которой злоумышленник смог похитить аутентификационные данные пользователей из БД.https://xakep.ru/2025/09/10/plex-leak/
Читать полностью
Пост рекламирует витрину онлайн-курсов, решающую проблему выбора и прокрастинации при поиске обучения.
Пятьдесят вкладок, три новых дела «с понедельника», бесконечные сравнения и ни одного шага вперед. Знакомо? Паралич выбора — главный враг новой профессии. Поэтому хотим упростить вам жизнь.Мы собрали всё в одном месте. На нашей витрине онлайн-курсов удобно:🌍 смотреть акции и скидки,🌍 сравнивать цены и программу обучения,☀️ выбирать только нужные навыки,🪐 подбирать длительность — от ознакомительного курса на пару недель до серьезной программы на год.Открываем и превращаем «потом» в «сегодня»
Читать полностью
В посте собраны разноплановые новости: от усложнения установки uBlock Origin в Chrome 140 и исков к «Аквариусу» до сделки Nebius с Microsoft, анонсов Apple (iPhone 17 и iPhone Air), протестов пользователей GitHub против ИИ Copilot и требования Минздрава США использовать ChatGPT.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🌐 В Chrome 140 усложнили установку uBlock Origin⚖️ На «Аквариус» подали в суд 16 исков на сумму 252,2 млн рублей💻 Nebius Аркадия Воложа предоставит Microsoft вычислительные мощности для ИИ за $17,4 млрд в следующие пять лет🧩 My Arcade запустила продажи консоли для ретрогейминга Atari Gamestation Go📱 Apple представила iPhone 17🤏 Apple показала iPhone Air — самый тонкий iPhone в истории (ФОТО)😺 Пользователи GitHub выступили против прин...
Читать полностью
Джефф Дин, легендарный программист Google, создатель Spanner, TensorFlow и других ключевых технологий, активно инвестирует в стартапы в области машинного обучения.
Куда инвестирует великий программист Джефф Дин: от Spanner до TensorFlow и стартапов будущегоЛегендарный Джеффри Дин не нуждается в дополнительном представлении: именно он спроектировал и запрограммировал некоторые ключевые сервисы для Google, включая распределённую БД Spanner, Bigtable, MapReduce, LevelDB и библиотеку машинного обучения TensorFlow.Как и другие известные разработчики, Джефф Дин сейчас активно работает в области ML, что для него является естественным направлением, поскольку он ещ...
Читать полностью
Объявлен прием номинантов на Премию Дарвина в области ИИ, которая призвана привлечь внимание к опасным последствиям неосторожного использования технологий.
Энтузиасты создали Премию Дарвина в области искусственного интеллектаОткрыт прием номинантов на Премию Дарвина в области искусственного интеллекта. Целью создателей премии является не высмеивание самого ИИ, но последствий его применения без должной осторожности и внимания.https://xakep.ru/2025/09/10/ai-darwin-awards/
Читать полностью
Пост описывает проблему внедрения ИИ в металлургии, где интуиция сталеваров превосходила первые неудачные модели, но новая комбинация подходов позволила создать эффективную нейросеть для оптимизации дозировок ферросплавов.
Рецепт стали: человек против ИИ в борьбе за идеальный сплавВыплавить сталь нужного качества — это настоящее искусство, требующее идеальной точности. Но в реальном цехе нет времени штудировать многостраничные инструкции: опытные сталевары полагаются на интуицию и многолетний опыт, часто выдавая результат точнее любого расчёта.Две попытки внедрить нейросеть для оптимизации дозировок ферросплавов закончились неудачей. Модель, оперирующая неполными данными, проигрывала человеческому чутью, и скепсис...
Читать полностью
Анонс прямого эфира публичного собеседования продуктового аналитика, организованного Хабром и Garage Eight, с призывом к просмотру и отклику на вакансии.
📺 Через несколько часов: публичное собеседование с Garage EightСегодня, 10 сентября, в 17:00 МСК, не пропустите уникальное событие: публичное собеседование продуктового аналитика в прямом эфире! Хабр совместно с компанией Garage Eight покажет вам реальное интервью.Кстати, Garage Eight ищет разных аналитиков! Посмотрите актуальные вакансии 👈И не забудьте про кнопку «Хочу тут работать» 💼📺 YouTube📺 VK ВидеоНе откладывайте, эфир уже скоро!
Читать полностью
Анонс IT-конференции IT Elements 2025 с онлайн-трансляциями от Хабра.
📺 Конференция IT Elements 2025: два дня, два потока в онлайне, всё самое важное из мира IT10 и 11 сентября пройдёт одна из главных IT-конференций года — IT Elements. Ведущие эксперты из мира финансов, промышленности, ИТ и ритейла соберутся, чтобы обсудить всё, что волнует индустрию прямо сейчас: от антихрупкой архитектуры и ЦОДов для ИИ до внедрения GPT, будущего Kubernetes и проблем с безопасностью.Команда Хабра будет вести прямые трансляции из двух ключевых залов — «Энергия» и «Матер...
Читать полностью
Автор критикует оценку производительности гиперпоточности по проценту загрузки процессора, объясняет, что удвоение ядер не даёт удвоения скорости, и описывает собственный тест на ассемблере для чистого эксперимента.
Не смотрите на % использования процессора при гиперпоточностиКогда речь заходит о гиперпоточности, обычно показывают красивые картинки, но мало кто может объяснить, как она работает. «Будет в два раза больше ядер, но в два раза быстрее не станет, ресурсы ведь общие…»Автор статьи столкнулся с гиперпоточностью 20 лет назад и получил лишь проблемы, а попытки заставить программы работать быстрее с HT не увенчались успехом.Очевидно, что удвоенное количество ядер не даёт удвоенной производительности. ...
Читать полностью
Разъясняется фундаментальная концепция UNIX/Linux «Всё есть файл» на примере устройства жёстких дисков, файловых систем и системных вызовов, с демонстрацией через модуль ядра.
Почему в Linux «Всё есть файл»? Или почему гениальные абстракции UNIX настолько гениальныМногие слышали, что в Linux «Всё есть файл». Поначалу это звучит как шутка, но на самом деле за этим кроется гениальная концепция. Хотя опытным пользователям она кажется тривиальной, новички и даже некоторые программисты часто не задумываются об этом уровне абстракции.В этой статье мы отбросим привычные библиотеки и инструменты, чтобы напрямую взглянуть на фундаментальные абстракции UNIX, заложенные ещё в пр...
Читать полностью
Как не попасть на штраф РКН из-за персональных данных на своём сайте2025 год оказался богат на поправки в законодательство о персональных данных. Одна часть изменений вступила в силу весной, другая — летом, а некоторые начали действовать только с 1 сентября.На связи Алёна, аналитик по информационной безопасности в Selectel. В этой статье она разберёт, что делать владельцам интернет-ресурсов, чтобы избежать штрафов и других санкций. Материал основан на её опыте работы с регулятором и анализе его ...
Читать полностью
Статья описывает 10 необычных инженерных решений в серверных, созданных из подручных материалов (изолента, мусорные пакеты) из-за нештатных ситуаций; иллюстрации сгенерированы Sora.
Чудеса инженерной мысли: 10 необычных решений в серверныхСерверные не могут существовать без стандартов и правил, но именно там, где есть ограничения, рождаются настоящие чудеса инженерной мысли. Когда ломается кондиционер, протекает крыша или не хватает стоек, приходится изобретать на ходу — из синей изоленты, металлических уголков и даже мусорных пакетов.Но самое удивительное, что многие из таких «колхозных» решений работают годами! В этой статье — рассказ о десяти самых необычных решениях...
Читать полностью
Яндекс продлил соглашение с VK, сохранив редирект на «Дзен» ещё на два года. «Дзен» продолжит использовать рекламную сеть Яндекса, а на платформе останется поисковая строка.
«Яндекс» продлил соглашение с VK и сохранит редирект на «Дзен» еще на два года«Дзен» продолжит использовать сеть «Яндекса» для размещения рекламыНа платформе также сохранится поисковая строкаСохранится редирект на «платформу «Дзен» с домена yandex. ruVK приобрел «Дзен» и «Новости» у «Яндекса» в сентябре 2022 года@imaxairu Подписаться
Читать полностью
Малоизвестный удостоверяющий центр Fina выпустил 12 неавторизованных TLS-сертификатов для DNS-сервиса Cloudflare 1.1.1.1, что создало угрозу перехвата зашифрованных DNS-запросов.
Для DNS-сервиса Cloudflare 1.1.1.1 было выдано 12 ошибочных сертификатовНа прошлой неделе обнаружилось, что малоизвестный удостоверяющий центр Fina выпустил 12 неавторизованных TLS-сертификатов для 1.1.1.1 (популярный DNS-сервис Cloudflare) с февраля 2024 по август 2025 года, причем без разрешения компании. Сертификаты могли использоваться для расшифровки запросов, зашифрованных посредством DNS over HTTPS и DNS over TLS.https://xakep.ru/2025/09/09/fina-certs/
Читать полностью
Пост рассказывает о появлении клавиши с логотипом Windows на клавиатурах как результате маркетингового хода Microsoft в 1994 году.
Как Windows захватила наши клавиатуры: гениальный маркетинговый ход MicrosoftПризнайтесь, сколько раз вы случайно тыкали в ту самую клавишу с окошком между Ctrl и Alt, сбивая с толку активное окно? Она стала настолько привычной деталью ландшафта, что кажется, будто была там всегда. Но это не так.Появление этой клавиши — результат одного из самых гениальных маркетинговых ходов Microsoft, навсегда изменивший облик клавиатур. Всё началось в сентябре 1994 года с выпуска Microsoft Natural Keyboard. Г...
Читать полностью
Атака s1ngularity на NX привела к раскрытию данных 2180 аккаунтов GitHub и затронула 7200 репозиториев.
Атака s1ngularity затронула 2180 аккаунтов GitHubПо данным специалистов компании Wiz, которые изучили недавнюю атаку s1ngularity, нацеленную на NX, инцидент привел к масштабным последствиям. Взлом NX спровоцировал раскрытие данных 2180 учетных записей и затронул 7200 репозиториев.https://xakep.ru/2025/09/09/s1ngularitys-aftermath/
Читать полностью
Пост рассказывает о давнем баге в Xfce, когда после пробуждения ноутбука появляется диалог «Display Settings», и о том, как разработчик с 20-летним стажем решил разобраться с этой проблемой, погрузившись в код.
Xfce и «автоматический» диалог: как хакер с 20-летним стажем боролся с надоедливым багомЭто ещё одна «трэшевая» история из мира открытого ПО. Xfce — очень популярное рабочее окружение, яркий представитель опенсорса, которым одно время пользовался даже сам Линус Торвальдс. Это некий баланс разумности и последний барьер, отделяющий откровенную гиковскую дичь от тяжеловесных современных сред.Но, разумеется, в Xfce есть баги и недоработки, и один из таких «долгожителей» доставил автору немало пробле...
Читать полностью
Анонс публичного собеседования продуктового аналитика в прямом эфире 10 сентября, организованного совместно с Garage Eight, с призывом к участию и просмотру вакансий.
🎙 Уникальный шанс заглянуть за кулисы IT-интервью!Готовитесь к собеседованию или просто хотите узнать, как это происходит у ведущих IT-компаний? 10 сентября в 17:00 МСК мы совместно с Garage Eight проведём публичное собеседование продуктового аналитика в прямом эфире. Это отличная возможность проверить свои знания и получить ценные инсайты в спокойной обстановке.Кстати, Garage Eight прямо сейчас активно ищет талантливых аналитиков в свою команду.Посмотрите их вакансии 👈А если уже готовы дейс...
Читать полностью
Пост представляет собой комикс с участием персонажей Гриба и Бурбулятора.
Version: SFT v2Beautification: TrueOriginal prompt: Комикс про Гриб и Бурбулятор
Читать полностью
Пост рассказывает о завершении работы спутников NOAA-15 и NOAA-18, подводя итог истории американской метеорологической спутниковой сети POES, доступной для радиолюбителей.
Прощай APT: спутники NOAA-15, NOAA-18 больше не работают. История «погодной сети»«Всё, что имеет начало, имеет и конец», — говорил римский философ Сенека. История погодных спутников, запущенных США, насчитывает уже более полувека, начиная с 1960 года. С тех пор было запущено множество метеоспутников: геостационарные (GOES), полярно-орбитальные (POES), полярные (JPSS) и обсерватория DSCOVR.Самыми популярными стали спутники POES, данные с которых можно было легко принять, имея обычную VHF-рацию и ...
Читать полностью
Анонс образовательной конференции для лидеров медицинского бизнеса «Дни МедРокет 2025» в Москве, посвященной управлению, маркетингу и цифровизации медицины.
Медицина будущего уже здесь. Готовы возглавить изменения?20-21 ноября в Москве, на Федеральной территории «Сириус», пройдёт главная образовательная конференция для лидеров медицинского бизнеса — Дни МедРокет 2025.Более 60 экспертов поделятся инсайтами в управлении, маркетинге, клиентском сервисе и цифровизации медицины. Вас ждут мастер-классы, бизнес-консилиумы и лекции по юридической защите.Это ваш шанс понять, как технологии меняют отрасль, и как вывести ваш бизнес на новый уровень. Будьте в а...
Читать полностью
Злоумышленники используют приглашения iCloud Calendar для рассылки фишинговых писем с серверов Apple, маскируя их под уведомления о покупках для обхода спам-фильтров.
iCloud Calendar используется для рассылки фишинговых писем с серверов AppleПриглашения в iCloud Calendar используются для отправки фишинговых писем, замаскированных под уведомления о покупках, напрямую с почтовых серверов Apple. Такая тактика повышает вероятность обхода спам-фильтров.https://xakep.ru/2025/09/09/icloud-calendar-fake/
Читать полностью
SpaceX достигла 500 успешных посадок первых ступеней Falcon, ступень B1067 совершила 30-й полёт, а межполётное обслуживание сокращено до 9 дней, демонстрируя высокую надёжность и экономическую эффективность многоразовых ра
Знаете, какая ракета-носитель сегодня самая надёжная и экономически эффективная в мире? Falcon 9 от SpaceX. Её коэффициент надёжности — феноменальные 99,8% для актуальной версии Block 5. Это значит, что проблемы могут случиться лишь дважды на тысячу запусков, хотя до этой цифры мы пока не добрались — Falcon 9 стартовала 529 раз, и с каждым устранённым недостатком она становилась только надёжнее.Её сверхтяжёлый собрат, Falcon Heavy, хоть и летает реже, но пока абсолютно безаварийно выводит полезн...
Читать полностью
Сводка новостей за час: НАСА запускает имитацию миссии на Марс, основатель 2ГИС продал долю, Microsoft работает над оптическим компьютером и ИИ в Excel, правительство РФ ликвидирует «Большую российскую энциклопедию», а Т-Банк тестирует оплату по Bluetooth для iPhone.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🟠 НАСА запустит годичную имитацию миссии на Марс с экипажем (ФОТО)💸 Основатель 2ГИС продал свою долю и ушёл из компании💻 В Microsoft Research работают над прототипом аналогового оптического компьютера🫡 Правительство РФ выделит 303 млн рублей на ликвидацию АНО «Большая российская энциклопедия»💸 «Т‑Банк» начал тесты технологии бесконтактной оплаты в сервисе T-Pay для пользователей iPhone по Bluetooth вместо NFC🤖 Microsoft упростила введение форм...
Читать полностью
Автор эмоционально описывает проблемы с логированием в Next.js при работе в продак
Когда Next.js окончательно досталНаконец, настал этот момент, и автор статьи решился написать то, что давно хотел, но не хватало мотивации. Как говорится, «гнев — лучший мотиватор».Приглашаем вас в путешествие, где один из сервисов на Next.js «крякнулся». И поскольку это Next.js, то никто понятия не имеет, что конкретно произошло, ведь логирование процессов по умолчанию включено только при разработке.Теперь перед нами квест: найти и настроить механизм логирования для продакшена. Будет нелегко, н...
Читать полностью
Исследователи сообщают о крупнейшей атаке на цепочку поставок npm, в ходе которой злоумышленники внедрили малварь в популярные пакеты, включая chalk и strip-ansi, скомпрометировав аккаунт мейнтейнера через фишинг.
Взломаны npm-пакеты, которые еженедельно загружают более 2,6 млрд разИсследователи предупреждают о крупнейшей в истории атаке на цепочку поставок. Злоумышленники внедрили малварь в популярнейшие npm-пакеты, насчитывающие более 2,6 миллиарда еженедельных загрузок (включая такие библиотеки JavaScript, как chalk и strip-ansi). Ради этой атаки хакеры скомпрометировали аккаунт мейнтейнера с помощью фишинговой атаки.https://xakep.ru/2025/09/09/npm-supply-chain/
Читать полностью
Автор, опытный разработчик, ставит под сомнение эффективность ИИ-ассистентов в программировании, ссылаясь на исследование METR и собственный эксперимент, показавший, что ИИ может замедлять работу.
Где поток ненужного софта? Почему заявления об ИИ-ассистентах не сходятсяАвтор статьи в бешенстве от ситуации в индустрии. Он разбирается в разработке софта 25 лет и освоил программирование с ИИ-ассистентами одним из первых, оставаясь его фанатом до недавнего времени. Он был уверен, что ИИ ускоряет его работу на 25%.Но исследование METR показало, что разработчики не могут надёжно оценивать собственную продуктивность: программистам казалось, что ИИ делает их на 20% быстрее, а на деле он их замедл...
Читать полностью
Пост рассказывает о пяти утилитах командной строки, которые могут заменить графический интерфейс и повысить эффективность работы разработчика.
Терминал — ваш лучший друг: 5 утилит командной строки, которые заменят вам GUIВы когда-нибудь задумывались, сколько времени уходит на переключение между окнами, клики мышью и поиск нужной кнопки в графическом интерфейсе? В мире, где каждая секунда на счету, терминал остаётся самым мощным и недооценённым инструментом разработчика. Но стандартного набора команд часто недостаточно.Автор подготовил список из пяти утилит, которые не просто ускорят вашу работу, а полностью изменят ваше представление о...
Читать полностью
Автор статьи объясняет, почему процент использования процессора является ненадёжной метрикой для оценки загрузки сервера, демонстрируя нелинейность этой зависимости на основе стресс-тестов.
Проценты использования процессора — это ложная метрикаПо работе часто приходится иметь дело с серверами, и их владельцы всегда хотят знать, когда они используют свои ресурсы максимально. Кажется, это простая задача: настроить top или другой инструмент мониторинга, посмотреть на процент использования CPU, и наибольшее значение покажет, насколько близко сервер к пределу.Например, машина потребляет 50% CPU, значит, способна выполнять вдвое больше задач. Но когда владельцы пытаются реально проециров...
Читать полностью