Пост рекламирует GrapheneOS как защищенную и приватную альтернативу стандартному Android, обещая сохранение удобства использования.
Крутой графен. Ставим GrapheneOS — защищенный и приватный Android #статьи #подписчикамМаркетинговый треш и тотальная слежка — вот какое впечатление у меня в последнее время от заводских версий Android. Нельзя ли найти чистую, надежную и приватную ОС для телефона, при этом не жертвуя удобством? Авторы GrapheneOS приложили серьезные усилия, чтобы человек не только вернул контроль над своим телефоном, но и не потерял в комфо...
Читать полностью
Критическая уязвимость в Docker Desktop для Windows и macOS позволяла скомпрометировать хост-систему через вредоносный контейнер, обходя защиту ECI.
Критическая уязвимость в декстопной версии Docker позволяла скомпрометировать хостКритическая уязвимость в декстопной версии Docker для Windows и macOS позволяла скомпрометировать хост-систему, запустив вредоносный контейнер, даже если активна защита Enhanced Container Isolation (ECI).https://xakep.ru/2025/08/26/docker-ssrf/
Читать полностью
Пост описывает генератор космических захватчиков, созданный для соревнований по креативному кодингу, и объясняет принципы процедурной генерации пиксельных монстров в стиле классической игры.
Как нарисовать космического захватчикаНедавно, в рамках соревнований по креативному кодингу, был написан «Space Invader Generator». Разумеется, это было сделано ради развлечения... но и для господства над галактикой тоже!Разберём, как работает генератор и как можно процедурно создавать классических пиксельных монстров из игры
Читать полностью
Анонс хакатона от Островка для Python и Go разработчиков с призовым фондом 1 млн рублей.
🤝 Простая сделка!Вы: помогаете делать тревел-индустрию круче.Островок: дарит классный опыт и денежные призы.Если вы Middle- или Senior-разработчик на Python или Go, влетайте на «О! Хакатон», который пройдёт с 26 сентября по 3 октября. Решайте интересные задачи и выигрывайте призы. Вам предстоит разработать инструменты для улучшения опыта бронирований и оценки отелей.Будет два трека: на одном надо сделать инструмент «Секретного гостя», а на другом персонализировать подбор отелей, исходя и...
Читать полностью
Вопреки синтетическим тестам, майнинговые карты CMP 50HX/90HX пока
Тёмные лошадки ИИ: инференс LLM на майнинговых видеокартах Nvidia CMPМайнинговые карты CMP 50HX и 90HX принято считать хламом: синтетические тесты говорят, что они в 10 раз медленнее старых игровых. Но что будет, если запустить на них большие языковые модели?Вопреки ожиданиям, на практике они показывают себя на уровне RTX 2060/3060. Разберёмся, почему синтетика так сильно врёт, как доработать охлаждение и стоит ли собирать на них дешёвый LLM-сервер.
Читать полностью
В Австралии впервые напечатали на 3D-принтере каркас двухэтажного дома за 18 часов, что оказалось на 22% дешевле традиционного строительства.
В пригороде Перта, Австралия, произошло то, что ещё вчера казалось научной фантастикой. Впервые в истории был полностью напечатан на 3D-принтере каркас двухэтажного дома — и на это ушло всего 18 часов. До этого подобные технологии применялись в основном для одноэтажных построек, но теперь барьер взят.Промышленный робот из Нидерландов слой за слоем выдавливал специальную бетонную смесь, которая затвердевала менее чем за три минуты, позволяя возводить стены без опалубки и строительных лесов. В рез...
Читать полностью
Власти РФ планируют создать систему добровольной фильтрации потенциально опасной информации для пользователей, что зафиксировано в официальном плане мероприятий.
Российские пользователи смогут добровольно ограничить себе доступ к опасному контентуВласти РФ рассматривают возможность создания системы добровольной фильтрации «потенциально опасной информации» для пользователей. Соответствующие планы правительства зафиксированы в официальном плане мероприятий.https://xakep.ru/2025/08/26/self-prohibition/
Читать полностью
Пост предлагает набор бесплатных курсов для освоения новых навыков за пару недель.
Если хотите качать новые навыки, но не знаете, с чего начать — у нас есть неплохой такой набор бесплатных курсов. Выбирайте, что по душе и не будьте грустными, как кот с картинки. Потому что пройти многие можно за пару недель.
Читать полностью
Сводка новостей из мира технологий и космоса за текущий час, включающая анонсы Apple, «Роскосмоса», Microsoft и других компаний.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🩺 Apple готовит сервис с личным ИИ-терапевтом Apple Health+🛫 «Роскосмос» анонсировал специальный рейс для наблюдения за лунным затмением 7 сентября 2025 года (ФОТО)💳 «Т-Технологии» открыли крупнейший флагманский IT-хаб в Санкт-Петербурге🔑 В мессенджер Max интегрирована технология мобильной электронной подписи «Госключ»🇮🇳 Foxconn, ключевой подрядчик Apple, отозвал около 300 инженеров китайского происхождения со своего предприятия в Индии👨💻 Раз...
Читать полностью
Пост предлагает советы для джуниор-фронтенд-разработчиков по улучшению качества HTML и CSS кода, подчеркивая важность выбора полезных материалов среди множества ресурсов.
HTML- и CSS-советы для джуниор фронтенд-разработчиковВремена, когда учить вёрстку приходилось по ограниченному набору материалов, давно прошли. Сегодня есть множество классных статей, видео и бесплатных курсов. Но как среди этого многообразия найти то, что действительно сделает код лучше?В этой статье собраны несколько советов, которые помогут джуниор-разработчикам обратить внимание на ключевые аспекты и сделать свой HTML- и CSS-код заметно качественнее.
Читать полностью
Специалисты Zscaler обнаружили 77 вредоносных Android-приложений в Google Play с более чем 19 млн установок, которые были удалены из магазина.
Из магазина Google Play удалили малварь, загруженную более 19 млн разСпециалисты Zscaler обнаружили, что 77 вредоносных приложений для Android, суммарно насчитывавших более чем 19 млн установок, распространяли различные семейства малвари в официальном магазине Google Play.https://xakep.ru/2025/08/26/anatsa-and-others/
Читать полностью
Пост призывает к созданию собственного ядра операционной системы на чистом C, объясняя процесс от работы с железом до многозадачности и файловой системы.
Создание своего ядра на CХватит писать код поверх десятков слоёв абстракций. Пора понять, как всё работает на самом деле — на уровне железа.Разберёмся, как с нуля на чистом C написать простое, но функциональное ядро операционной системы: от вывода на экран и обработки нажатий клавиатуры до реализации многозадачности, базовой файловой системы и запуска пользовательских приложений. Это не магия, это инженерия.
Читать полностью
Анализируются проблемы ChatGPT-5, включая галлюцинации и сбои, которые объясняются не техническими, а экономическими причинами, характерными для всей ИИ-отрасли.
Тупик ChatGPT 5: почему это было неизбежно. И что будет дальшеЧто видит обычный пользователь в новом ChatGPT-5? Галлюцинации, внезапные переключения между моделями с потерей нити беседы, сбои, банальные тексты и усиленные фильтры. Учитывая, что почти то же самое было и в GPT-4o, это выглядит как провал.Но если отложить эмоции и посмотреть на холодные цифры, становится понятно, что любая технология живёт или умирает в зависимости от её экономики. Разбираемся, почему с экономикой у современного ИИ...
Читать полностью
В России начнут проверять актуальность сотовых номеров, привязанных к порталу «Госуслуги», в рамках утвержденного правительством плана мероприятий.
В России будут проверять сотовые номера, привязанные к «Госуслугам»СМИ сообщили, что согласно утвержденному правительством плану мероприятий, абонентские номера российских пользователей, используемые для получения госуслуг онлайн, начнут проверять на актуальность.https://xakep.ru/2025/08/25/numbers-chek/
Читать полностью
Китайская компания Biwin представила Mini SSD — компактный накопитель размером чуть больше microSD, но с скоростью NVMe, предназначенный для компактных гаджетов.
Карта размером с SIM, а скорость как у NVMe — что такое Mini SSDГаджеты становятся всё меньше, а вот требования к памяти только растут. Смартфоны, консоли, дроны и даже AR-гарнитуры нуждаются в хранилищах, которые одновременно компактные и быстрые.Китайская компания Biwin представила новый формат — Mini SSD. Он чуть больше microSD-карты, но по скорости близок к настольным NVMe-дискам. Разберёмся, что это за технология, как она устроена и есть ли у неё шанс стать новым стандартом.
Читать полностью
Разработчик Дэвис Лу приговорен к 4 годам тюрьмы за саботаж сети бывшего работодателя с помощью кастомной малвари и «рубильника», заблокировавшего сотрудников.
Разработчик получил 4 года тюрьмы за создание «рубильника» в системах бывшего работодателя55-летний Дэвис Лу (Davis Lu) получил четыре года тюрьмы за саботаж Windows-сети бывшего работодателя. Лу осуществил свою месть с помощью кастомной малвари и специального «рубильника», который заблокировал всех сотрудников после отключения его аккаунта.https://xakep.ru/2025/08/25/davis-lu/
Читать полностью
Корпоративный блог МойОфис на Хабре отмечает 10-летие, редакция выбрала 10 лучших статей за каждый год.
Гонзо-репортаж, русская лингвистика и много плюсов: 10 лет хабраблогу МойОфисВремя летит незаметно, особенно в IT. Корпоративному блогу МойОфис исполнилось целых 10 лет! За это время на его страницах чего только не было: от исследований киберспорта и футуристических прогнозов до глубоких технических статей с сотнями строк кода.В честь юбилея редакция выбрала 10 лучших текстов — по одному на каждый год. Это статьи, которые лучше всего отражают дух команды.
Читать полностью
Автор делится впечатлениями от визита
Испанская барахолка под Валенсией: новые находкиВоскресное утро под Валенсией. Шум толпы, запах свежесваренного кофе и горы старых вещей, ждущих новых хозяев. Солнце ещё только начинает припекать (а точнее, адово печь — за окном под 40), а ты уже бродишь между прилавками в поисках чего-то интересного.Посмотрим, какие сокровища удалось найти в этот раз и что попалось на глаза среди всего этого великолепия
Читать полностью
Хакер Аарон Кристофель запустил Doom на зарядном устройстве Anker Prime Charger, используя только программные модификации и энкодер для управления
Думали, запуск Doom на бортовом компьютере трамвая или в документе Microsoft Word — это предел? Держитесь. Аппаратный хакер Аарон Кристофель поднял планку, запустив легендарный шутер на настольном зарядном устройстве Anker Prime Charger.И самое прекрасное — в деталях. Для управления используется кликовый энкодер, который в обычной жизни отвечает за распределение мощности: его вращение — это движение, а нажатие — огонь и открытие дверей. По словам самого хакера, игра работает «лучше, чем ожидалос...
Читать полностью
Пост объясняет, что проблемы
Кто мешает вашему Wi-Fi?Думаете, виноват провайдер? Мало что способно вывести из себя так сильно, как капризный Wi-Fi. Вроде бы пару минут назад интернет «летал», а теперь всё внезапно зависло — видео не грузится, а умный дом работает через раз.Мы тысячи раз слышим совет «перезагрузите роутер», но редко кто задумывается, что на самом деле стоит за лагами. Разбираемся в настоящих причинах — перегруженных частотах и ограниченных ресурсах невидимого соседства, которые мешают вашему сигнал...
Читать полностью
Эксплуатация веб-уязвимости в Gibbon LMS на Windows, получение RCE, извлечение учётных данных из БД и полный захват сервера.
HTB TheFrizz. Захватываем веб-сервер на Gibbon LMS #статьи #подписчикамСегодня я покажу, как эксплуатировать несложную веб‑уязвимость в системе удаленного обучения Gibbon, работающей на Windows. Получив возможность удаленного выполнения кода в системе, мы извлечем из базы данных учетки пользователей и полностью захватим сервер.https://xakep.ru/2025/08/25/htb-thefrizz/
Читать полностью
Промо-пост от Хабра и компании «Самолет» предлагает пользователям загрузить фото вида из окна для генеративной обработки изображения в разных стилях (киберпанк, Лего, аниме) с использованием рейтрейсинга.
Надоел стандартный localhost реальности за вашим окном? Считаете, что пора бы уже пропатчить этот скучный пейзаж? Хабр и «Самолет» предлагают вам сорвать покровы с обыденности!Загрузите фото вашего вида из окна — и мы применим к нему рейтрейсинг в стиле киберпанк, пересоберём в воксельный Лего-мир или отрисуем в стиле вашего любимого аниме. Это как Ctrl+Alt+Del для вашего горизонта.Хватит смотреть на дефолтные настройки! Загляните в окно новой реальности 👈
Читать полностью
Positive Technologies выявила ранее неиз
Positive Technologies изучила инструментарий APT-группировки GoffeeСпециалисты Positive Technologies рассказали об обнаружении неизвестного ранее инструментария хак-группы Goffee (она же Paper Werewolf). Он использовался на поздних этапах атак и позволял злоумышленникам длительное время оставаться незамеченными в инфраструктуре жертв.https://xakep.ru/2025/08/25/goffee-tools/
Читать полностью
Пост представляет сервер видеоконференций Galene и его установку на VPS в качестве альтернативы Jitsi Meet.
Galene — простой сервер видеоконференций. Установка на VPSИщете простой и надёжный способ звонить родственникам и знакомым, который не зависит от крупных сервисов? Или просто хотите иметь запасной вариант на случай перебоев со связью?Разберём Galene — сервер для видеоконференций, разработанный во время пандемии в Парижском университете для удалённых занятий, который со временем вырос в полноценную альтернативу Jitsi Meet. Посмотрим, как установить его на свой VPS.
Читать полностью
Исследование показало, что ключевыми факторами удержания IT-специалистов являются адекватный руководитель и справедливая система грейдов, а не зарплата или «гигиенический минимум» вроде гамаков и бариста.
Гамаки и бариста не работают: чем удерживают айтишников в 2025Привлечение айтишника — это фронтенд: красивый оффер, модный офис, ДМС. А удержание — это бэкэнд: тимлид, команда и процессы. И если ваш бэкэнд — это легаси-код на костылях, никакой редизайн фронта не поможет.Думаете, преувеличиваем? А вот и нет.Новое большое исследование от Хабра и ЭКОПСИ (опросили 33 946 айтишников!) показало, что главный фактор, который держит людей в компании — не зарплата (она на 19-м месте!) и не гибкий ...
Читать полностью
Пост объясняет фундаментальные математические концепции (производные, градиенты, матрицы Якоби и Гессе), лежащие в основе современного машинного обучения, и призывает разобраться в их взаимосвязи.
Эти пугающие производные, градиенты, матрицы Якоби и ГессеПроизводные, градиенты, матрицы Якоби и Гессе — эти слова часто вызывают у многих священный трепет. Но за пугающими названиями скрываются фундаментальные и, на самом деле, довольно изящные концепции, без которых не было бы современного машинного обучения.Разберёмся, как эти принципы увязываются друг с другом и для чего они нужны
Читать полностью
МВД РФ сообщает, что после ограничений звонков в Telegram и WhatsApp мошенники переключились на Google Meet, FaceTime и Max.
МВД РФ: мошенники стали использовать Google Meet, FaceTime и MaxПредставители МВД заявляют, что после ограничения звонков в мессенджерах Telegram и WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в РФ) основным способом связи для мошенников стал сервис Google Meet.https://xakep.ru/2025/08/25/google-meet-scam/
Читать полностью
Дайджест новостей: технология прослушки через радары автопилотов, рекордные закупки солнечных панелей Африкой, ограничения Microsoft 365, запуск бесконтактной оплаты «Вжух» от Сбера, строительство подводного дата-центра в Китае, мошенничество с детьми на 600 млн руб., открытый набор данных Nvidia Granary.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👂 Исследователи представили технологию прослушки смартфонов с помощью радаров автопилотов☀️ Африка закупила рекордное количество китайских солнечных панелей🔞 В России планируют ввести механизм добровольного ограничения доступа к потенциально опасному контенту🔜 С октября домены Microsoft 365 столкнутся с ограничением в 100 писем в день💳 «Сбер» запустил проект «Вжух» — бесконтактную оплату iPhone по аналогии с Apple Pay, но по Bluetooth вме...
Читать полностью
Статья объясняет опасности использования SELECT FOR UPDATE в PostgreSQL при конкурентном доступе, включая взаимоблокировки, и рекомендует избегать этого оператора в определённых сценариях.
Почему SELECT FOR UPDATE считается вредным в PostgreSQLРазбирая взаимоблокировки у клиента, автор этой статьи вспомнил, насколько опасным может быть использование SELECT FOR UPDATE при конкурентном доступе.В этом нет ничего нового, но многие до сих пор не знают о тонкостях режимов блокировки строк в PostgreSQL. Разберёмся, когда именно следует избегать SELECT FOR UPDATE, чтобы не создавать себе проблем.
Читать полностью
Хакеры заявили о продаже «секретных прошивок» для Flipper Zero, якобы способных взламывать автомобили, но разработчики опровергли эту информацию.
Разработчики Flipper объяснили, что «секретной прошивки» для взлома авто не существуетТема взлома и угона автомобилей при помощи Flipper Zero снова попала в заголовки мировых СМИ. На этот раз хакеры заявили, что продают «секретные прошивки» для гаджета, которые якобы можно использовать против автомобилей Ford, Audi, Volkswagen, Subaru, Hyundai, Kia и ряда других марок. Разработчики Flipper объясняют, что это неправда.https://xakep.ru/2025/08/25/flipper-unleashed/
Читать полностью