Пост обсуждает необходимость строительства большого «корабля поколений» для колонизации Проксимы Центавра, аргументируя это защитой от угроз и сохранением культурного разнообразия, несмотря на математическую достаточность 80-150 человек.
250-летний полёт к Проксиме Центавра. Зачем нужен огромный «корабль поколений»?Когда речь заходит о колонизации других звёздных систем, возникает вопрос: зачем строить огромный корабль километровых размеров с тысячами поселенцев? Неужели нельзя обойтись меньшим количеством, особенно с учётом криогена или оцифровки?Математические симуляции показывают, что для предотвращения родственного скрещивания достаточно всего 80-150 человек. Однако многие исследователи пришли к выводу: именно большой «кораб...
Читать полностью
Пост опровергает слухи о том, что Google якобы требовала от всех пользователей Gmail сменить пароли, называя эту информацию ложью.
Google не просила 2,5 миллиарда пользователей Gmail сменить паролиНа прошлой неделе в СМИ появились заявления о том, что Google якобы массово уведомляет всех пользователей Gmail (около 2,5 млрд человек) о необходимости срочно сменить пароли и включить двухфакторную аутентификацию. Представители Google комментируют, что сообщения о проблемах в безопасности Gmail — это ложь.https://xakep.ru/2025/09/03/gmail-fake/
Читать полностью
Описание трагического инцидента с аппаратом лучевой терапии Therac-25, где программная ошибка привела к смерти пациентов, и уроки для программной инженерии.
Инцидент с Therac-25: когда программный баг становится смертельнымКогда пристёгиваешь пациента к электронной пушке, способной выстреливать пучком частиц с энергией 25 МэВ, следование процедурам — это вопрос жизни и смерти. Оператор аппарата лучевой терапии Therac-25 в Онкологическом центре Восточного Техаса работала с ним достаточно долго, чтобы запомнить весь процесс.21 марта 1986 года она, как обычно, уложила пациента на стол и начала процедуру. Но что-то пошло не так. Эта история — один из са...
Читать полностью
Пост рассказывает о преимуществах развертывания собственного сервера Matrix или XMPP для приватного и качественного общения, критикуя популярные мессенджеры и мобильную связь как устаревшие решения.
Matrix и XMPP на своём сервере: когда популярные мессенджеры — моветонВ свете последних событий и сомнительного качества связи в популярных мессенджерах, всё чаще возникает необходимость в надёжном канале для звонков внутри семьи. Звонить по мобильной сети в 2025 году — какой-то моветон, а ставить MAX автор даже не пробовал — может, потому что слишком мало времени проводит в лифте?Разбираем, как и, главное, зачем поднимать свой собственный сервер на Matrix или XMPP, чтобы организовать по-настоящ...
Читать полностью
Пост рассказывает о пицце как о блюде, популярном среди айтишников, и исследует её историю от неаполитанского фастфуда до мировой иконы, отмечая неоднозначное отношение итальянцев.
«Еда, от которой невозможно отказаться»: как неаполитанский фастфуд для бедных покорил весь мирПицца — одно из главных блюд айтишников, которые нечасто заморачиваются с готовкой чего-то сложнее лапши. Легендарными были объёмы её потребления командой создателей DOOM во главе с Джоном Кармаком.Но вот парадокс: назовите пиццу одним из главных блюд итальянской кухни — и многие итальянцы с вами не согласятся, а некоторые даже выразят весьма эмоциональное возмущение. Разбираемся, как так вышло, что не...
Читать полностью
Серверы FreePBX атакуются из-за активно эксплуатируемой 0-day уязвимости, о которой предупредили разработчики Sangoma Technologies. Уязвимость затрагивает системы с открытой для интернета панелью администрирования.
Серверы FreePBX находятся под атаками из-за 0-day уязвимостиРазработчики Sangoma Technologies Corporation предупредили об активно эксплуатируемой 0-day уязвимости FreePBX, которая затрагивает системы с панелью администрирования, открытой для доступа через интернет.https://xakep.ru/2025/09/02/freepbx-0day/
Читать полностью
Пост рассказывает, как из случайно найденных старых колонок собрать качественную аудиосистему без больших затрат, избегая аудиофильских стереотипов.
Как собрать хорошую аудиосистему из старых, выброшенных кем-то колонокНе нужно быть аудиофилом, чтобы ценить хороший звук, не искать «тёплый ламповый» и не верить в мифические кабели на деревянных подставочках. Долгое время многих устраивают любые колонки — от дешёвых «пищалок» до динамиков ноутбука.Но однажды всё может измениться. Эта история — о том, как случайно найденные, выброшенные кем-то старые колонки могут подарить отличный звук. Разберём, как можно собрать аудиосистему, которая радует ...
Читать полностью
Исследователи обнаружили уязвимость в Visual Studio Code Marketplace, позволяющую злоумышленникам повторно использовать имена удаленных расширений, что может привести к распространению вредоносных расширений.
Баг в VSCode позволяет повторно использовать имена удаленных расширенийИсследователи обнаружили проблему в Visual Studio Code Marketplace, которая позволяла злоумышленникам повторно использовать имена ранее удаленных расширений.https://xakep.ru/2025/09/02/vs-code-names/
Читать полностью
Статья прослеживает эволюцию текстового общения от телеграфа до современных мессенджеров, отмечая влияние формата коммуникации на культуру, бизнес и безопасность.
От морзянки до чатиков с мемами: история текстового общенияТекст всегда был костылём для передачи эмоций на расстоянии. Сначала — щёлканье телеграфа и код Морзе, потом — SMS с урезанными буквами, и, наконец, чаты, где мы кидаем стикеры быстрее, чем успеваем печатать.Каждое новое средство перестраивало саму культуру общения: менялись привычки, появлялись новые бизнес-модели и новые угрозы безопасности. Разберёмся, как за два века «текст на расстоянии» превратился из точек и тире в пуши на смартфо...
Читать полностью
Пост рассказывает об истории и современном применении поворотных кругов на железной дороге, подчеркивая их эволюцию от шахтных вагонеток до депо.
И всё-таки они вертятсяОдин из самых узнаваемых атрибутов старинной железной дороги — это поворотный круг. И если семафоры и паровозы в основном стали музейными раритетами, то круги до сих пор продолжают отсчитывать ритм стальных магистралей.На самом деле, поворотные круги старше и паровозов, и самих железных дорог. Ещё в XVIII веке они встречались на «колёсопроводах» шахт и фабрик, играя роль стрелок для небольших вагонеток, которые тащили пони или сами рабочие.С появлением паровозов, способных...
Читать полностью
Пост описывает атаку на веб-сервер с Netflix Eureka через дамп кучи Spring Boot и эксплуатацию уязвимости в анализаторе логов для повышения привилегий.
HTB Eureka. Атакуем веб-сервер с Netflix Eureka #статьи #хардкор #подписчикамСегодня я покажу, как получить приватные данные из дампа кучи Spring Boot, а затем завладеем доступом к системе Eureka. Через ее сервисы извлечем приватные данные пользователя и сессию на хосте. Для повышения привилегий используем уязвимость в пользовательском анализаторе логов.https://xakep.ru/2025/09/02/htb-eureka/
Читать полностью
Пост рассказывает о создании кастомного видеокодека для снижения задержек в игровом стриминге, где критична скорость передачи кадров.
Удивительно быстрый видеокодек для стримингаСтриминг игр — это гонка, где на кону каждая миллисекунда. Чтобы добиться сверхнизких задержек, весь процесс — от рендера кадра на одной машине до его отображения на другой — должен занимать в идеале не больше 20 мс.Обычно для этого используют GPU-ускорение и стандартные кодеки вроде H.264 или HEVC. Но что, если этого недостаточно? Разбираем, как и, главное, зачем был создан кастомный, удивительно быстрый видеокодек, призванный решить проблему задержек...
Читать полностью
Вымогательская группировка OldGremlin возобновила атаки на российские промышленные предприятия в первой половине 2025 года, затронув восемь крупных компаний.
Вымогатели OldGremlin возобновили атаки на российские компанииИсследователи «Лаборатории Касперского» предупредили о новых атаках вымогательской группировки OldGremlin, нацеленных на российские компании в первой половине 2025 года. С действиями злоумышленников столкнулись восемь крупных предприятий, главным образом промышленных.https://xakep.ru/2025/09/02/oldgremlin-2025/
Читать полностью
Разбор парадокса теории вероятностей о двух детях, где интуитивный ответ 1/2 оказывается неверным, а правильный — 1/3.
Задача, которая ломает мозг: почему ответ 1/2 — неправильныйВот простая задача из теории вероятностей, которая только кажется очевидной. В семье двое детей, и известно, что хотя бы один из них — девочка. Какова вероятность, что оба ребёнка — девочки?Интуиция кричит: «50 на 50, конечно!». Ведь пол второго ребёнка нам неизвестен. Но этот ответ, который кажется единственно логичным, — в корне неверный.На самом деле, правильный ответ — 1/3. Разбираемся, почему наш «здравый смысл» здесь даёт сбой...
Читать полностью
Команда YDB рассказывает, как за год разработала нативный Java-клиент и интегрировала поддержку популярных Java-фреймворков (Hibernate, Liquibase, jOOQ), чтобы сделать СУБД удобной для Java-сообщества.
YDB в мире Java: от нативного клиента до ORM'ов за 1 годПопулярность базы данных определяется не только её характеристиками, но и ассортиментом доступных для разработчиков библиотек и фреймворков. Как сделать новую СУБД по-настоящему удобной для огромного сообщества Java-разработчиков?Команда YDB делится историей о том, как за год они прошли путь от создания нативного клиента на Java до полноценной поддержки Hibernate, Liquibase, jOOQ и других популярных в мире Java-разработки решений. Разби...
Читать полностью
В корпоративном менеджере паролей Passwordstate обнаружена критическая уязвимость обхода аутентификации; требуется срочная установка патча.
В корпоративном менеджере паролей Passwordstate нашли баг обхода аутентификацииКомпания Click Studios, занимающаяся разработкой корпоративного менеджера паролей Passwordstate, предупредила клиентов о необходимости срочно установить патч для устранения критической уязвимости обхода аутентификации.https://xakep.ru/2025/09/02/passwordstate-flaw/
Читать полностью
Пользователь Reddit столкнулся с неработающим кодом от ИИ Google Gemini 2.5 при создании React-проекта, после чего модель признала ошибки и предложила нанять человека за свой счет.
«Я ошибался каждый раз. Пришлите мне счёт, я оплачу»: новый ИИ от Google сдался и предложил нанять человекаПользователь Reddit решил создать React-проект с помощью нового ИИ Google Gemini 2.5. Модель раз за разом выдавала неработающий код, упрямо игнорируя ошибки. Когда терпение разработчика лопнуло и он «разозлился», произошло нечто невероятное.Gemini не просто признал свою ошибку, а сдался и предложил нанять профессионала, пообещав оплатить его услуги:«Я ошибался каждый раз. Мне очень жаль. Я ...
Читать полностью
Пост приглашает стать автором журнала «Хакер», обещая вознаграждение за написание статей на интересующие издание темы.
Стань автором «Хакера»!«Хакеру» нужны новые авторы, и ты можешь стать одним из них! Если тебе интересно то, о чем мы пишем, и есть желание исследовать эти темы вместе с нами, то не упусти возможность вступить в ряды наших авторов и получать за это все, что им причитается.https://xakep.ru/2025/09/02/new-authors/
Читать полностью
Ностальгический пост о влиянии оригинальной Call of Duty на индустрию шутеров и игроков.
Ностальгические игры: Call of Duty. Как один шутер изменил всёДля многих, кто впервые запустил Call of Duty в 2004-2005 годах, эта игра стала настоящим откровением: с первых минут она захватывала своей атмосферой, постановкой и масштабом. После разных частей Medal of Honor казалось, что ничего кинематографичнее про Вторую мировую в играх быть не может, но Call of Duty перевернула всё.Внезапно игрок оказывался не один на поле боя: вокруг союзники, разрывы снарядов, крики товарищей — полное ощущен...
Читать полностью
Исследователи F6 выявили новую вредоносную кампанию Phantom Papa, в рамках которой распространяется стилер Phantom через фишинговые письма на русском и английском языках.
Специалисты F6 обнаружили новый стилер PhantomВ июне 2025 года исследователи обнаружили новую вредоносную активность, которую назвали Phantom Papa. Злоумышленники рассылали письма на русском и английском языках с вредоносными вложениями, содержащими новый стилер Phantom.https://xakep.ru/2025/09/02/phantom/
Читать полностью
Сводка новостей: Apple признала устаревшими MacBook Air (2015), MacBook Pro (2017) и iPhone 8 Plus; AIRI открывает этический комитет по ИИ в биомедицине; МГУ создаёт факультет ИИ; Яндекс Карты и Навигатор начали показывать сигналы светофоров в реальном времени; операторы запустили безлимитный доступ к мессенджеру Мах; на МКС загерметизированы трещины; чипы TSMC дорожают из-за пошлин.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🍏 Apple признала MacBook Air (2015), MacBook Pro (2017) и iPhone 8 Plus устаревшими устройствами🩺 AIRI открывает этический комитет по ИИ в биомедицине🤖 В МГУ объявили о создании факультета искусственного интеллекта🚗 «Яндекс Карты» и «Яндекс Навигатор» начали отображать сигналы всех светофоров в центре Москвы в реальном времени🆓 «Большая четвёрка» сотовых операторов запустила безлимитный доступ к мессенджеру Мах (ФОТО)🛰 На российском сегменте М...
Читать полностью
Обзор необычных ноутбуков августа, включая поворотный концепт Lenovo, 10-дюймовый трансформер Torsin и модульный Framework.
Необычные ноутбуки августа: поворотные экраны, модульность и странные концептыАвгуст закончился, но оставил после себя несколько по-настояшему необычных ноутбуков. В этой подборке — устройства, которые выбиваются из привычного ряда своим форм-фактором, подходом к апгрейду или странными функциями.Посмотрим на поворотный концепт от Lenovo, крошечный 10-дюймовый трансформер Torsin и, конечно, на модульный Framework. Есть как эксперименты, так и реальные продукты, уже доступные для заказа.
Читать полностью
Пост рассказывает о запуске первой российской баннерообменной сети RLE в 1997 году и её роли в зарождении профессиональной интернет-рекламы, позволявшей сайтам зарабатывать.
Жми сюда! Каким был золотой век интернет-рекламы в Рунете 90-х1997 год. На экраны выходит фильм «Брат», по стране протестуют шахтёры, а в Интернете запускается проект RLE — Russian Link Exchange. Эта первая полноценная баннерообменная сеть положила начало профессиональной интернет-рекламе в нашей стране.Именно она впервые дала возможность тогдашним владельцам сайтов что-то зарабатывать на своих любительских проектах, которые до этого велись, как правило, бесплатно и на голом энтузиазме. Как ...
Читать полностью
Пост сравнивает аркадные и симуляторные гоночные игры, объясняя, что их различия обусловлены разным приоритетом в программировании физики для создания нужного игрового опыта.
Программирование автомобилей в играх: почему Mario Kart и iRacing — это два разных мира, сделанных по одним и тем же законамАвтомобили в играх — это стандартный элемент, но задумывались ли вы, почему они ощущаются так по-разному? Почему аркадные гонки в Mario Kart, где вы бросаете в друзей черепашьи панцири, и хардкорные симуляторы вроде Assetto Corsa, для которых люди покупают оборудование за тысячи долларов, — это всё ещё «гонки»?Секрет в том, что игры — это не физические движки, а впечатления...
Читать полностью
Хакеры скомпрометировали платформу Salesloft и похитили токены клиентов из ИИ-агента Drift, что привело к массовой утечке данных Google Workspace.
Google предупреждает о массовой краже данных, связанной с ИИ-агентом SalesloftНа прошлой неделе стало известно, что хакеры скомпрометировали платформу автоматизации продаж Salesloft и похитили OAuth и refresh-токены клиентов из ее ИИ-агента Drift, предназначенного для интеграции с Salesforce. Как теперь предупредили в Google, атака была массовой и затронула данные Google Workspace.https://xakep.ru/2025/09/01/salesloft-breach/
Читать полностью
Статья представляет первую часть цикла о подборе инфраструктуры для инференса LLM, включая тестирование производительности и автоматизацию, с использованием метафоры приручения драконов.
Как приручить LLM: подбор инфраструктуры для инференса. Часть перваяКогда к вам приходят с запросом «Разверните мне Qwen», или ещё сложнее — «Разверните Qwen так, чтобы держать 10 RPS с задержкой до пяти секунд», невольно задаёшься вопросом: «А какая инфраструктура для этого нужна?».В этой серии статей разберёмся, как подобрать оптимальную конфигурацию, тестировать производительность инференса и автоматизировать весь процесс. А чтобы было интереснее, отправимся в уникальное путешествие на дракар...
Читать полностью
В WhatsApp для iOS и macOS устранена 0-day
В WhatsApp для iOS и macOS устранили уязвимость нулевого дняРазработчики мессенджера устранили 0-day уязвимость в версиях для iOS и macOS. По данным компании, свежая проблема, наряду с недавно раскрытым Apple багом, могла использоваться в «сложных атаках, нацеленных против конкретных пользователей».https://xakep.ru/2025/09/01/whatsapp-0day/
Читать полностью
Статья посвящена советскому домофону «Сезам» (с тремя ручками), который описывается как редкий и аутентичный артефакт индустриальной эпохи, информация о котором почти отсутствует в интернете.
«Сезам». Самый антуражный домофон тысячелетияЭтот аппарат без всякого сомнения можно назвать самым суровым домофоном из когда-либо выпускавшихся. Таких почти не осталось, и больше их делать уже никогда не будут. Сложно найти атрибут аутентичнее для создания атмосферы индустриальной эпохи.Это тот самый домофон «Сезам», он же «сезам с тремя ручками», он же «первый советский домофон». Удивительно, но в интернете о нём практически нет никакой информации. Всё, что известно, попытаемся выяснить в этой...
Читать полностью
Пост обсуждает концепцию "умного вайб-кодинга" или AI-Driven разработки (AIDD), подчеркивая важность осмысленной генерации кода, а не просто автоматической. Методика применима в проектах на Python, Java и 1C.
Умный вайб-кодинг, или Семь раз отмерь, один раз сгенерьСтарая поговорка «семь раз отмерь, один раз отрежь» в мире AI-кодинга обрела новый, буквальный смысл. Просто сгенерировать код — это полдела. Гораздо важнее сделать это осмысленно.Разбираем практику AI-Driven разработки (AIDD), которая успешно применяется в самых разных проектах — от стартапов до легаси, на Python, Java и даже 1C. Посмотрим на методику, которая поможет вам не просто «вайб-кодить», а делать это по-настоящему эффективно.
Читать полностью
Смерть 35-летнего инженера Microsoft в Кремниевой долине, работавшего над продуктом в гонке ИИ, поднимает вопросы о цене успеха и переработках в IT-индустрии.
В кампусе Microsoft в Кремниевой долине скончался 35-летний инженер программного обеспечения Пратик Пандей. По словам его семьи, он часто работал допоздна. Полиция не нашла признаков преступления, а Microsoft отказывается от комментариев, ссылаясь на внутреннее расследование.Пандей работал над Microsoft Fabric — одним из ключевых продуктов в гонке ИИ и данных, находясь в прямом подчинении директора по облачным технологиям. Его смерть — это не просто трагическая новость, а повод для всей IT-индус...
Читать полностью