Пост рассматривает софизм как инструмент античных софистов для выявления логических ошибок и несовершенства языка, подчеркивая их роль в развитии научного метода.
Аргумент, доказывающий слишком многоеВ жарких спорах часто можно услышать обвинение в софизме, что сегодня равносильно пустословию. Однако античные софисты вряд ли бы с этим согласились.Разбираемся, почему люди, отстаивающие заведомо маргинальную или даже абсурдную позицию, играют одну из ключевых ролей в развитии научного метода. Посмотрим, как софисты, изучая несовершенство языка как инструмента познания, брали широко используемые способы аргументации и с их помощью строили абсурдные умозаключ...
Читать полностью
Автор, бывший чиновник федерального министерства, делится опытом участия в российско-китайской программе в CELAP (Шанхай), где получил глубокое понимание систем управления Китаем, сравнивая это с доступом к исходному коду ОС.
«Чуть более 10 лет назад, когда я служил не очень большим, но и не очень маленьким начальником в федеральном министерстве, мне предложили пройти российско-китайскую программу в Китайской академии руководящих кадров Пудун (CELAP) в Шанхае. Я думал, что это будет очередная командировка с ритуальными поклонами.Оказалось — нет. Совсем. Если говорить IT-метафорами, нам дали доступ в бэкенд-системы управления Китаем. Представьте себе, что вы — инженер, и вас внезапно пригласили заглянуть внутрь исходн...
Читать полностью
Описание DIY-проекта по созданию скримера с зеркалом на основе Raspberry Pi и OpenCV для трансляции жуткого видео на старом телевизоре.
В этом году пришла идея: воплотить классическое клише из фильмов ужасов — скримера с зеркалом. Помните те сцены, где отражение внезапно показывает монстра, призрака или что-то подобное? Камера, Raspberry Pi, и библиотека OpenCV могут напугать кого угодно. Не верите?! Поскольку на телевидение не пускают (и правильно делают), создадим жуткую видеотрансляцию в старом черно-белом телевизоре. Система активируется при обнаружении лица или глаз.Заселяем привидение в старый телевизор
Читать полностью
Пост описывает взаимосвязь скуки, тревоги и прокрастинации, намекая на более глубокую скрытую проблему.
Вам знакомо, когда вас охватывает тревога? Столько нового происходит в мире, столько идей приходит в голову. Вы вспоминаете о работе, которую нужно сделать, но постоянно отвлекаетесь.Вот даже сейчас, вы читаете этот текст и думаете: «Ладно, сейчас прочитаю и приступлю к своей важной, но скучной задаче». Вам повезло, этот текст действительно объяснит много важного. Например, почему скука, тревога и прокрастинация обычно идут вместе. Но главное — что они так успешно от вас прячут (и это «что» куда...
Читать полностью
Пост критикует унифицированные системы мотивации в компаниях и анонсирует разбор классификации мотивации по Герчикову.
Офисы с печеньками, бонусы за выполнение KPI, тихое лишение премий и замечания в личке — часто в компаниях есть какая-то одна унифицированная система поощрения и порицания, которая не учитывает особенности сотрудника. А зря.Понятное дело, что мы в первую очередь ходим на работу за деньгами. Но этот подход сильно упрощен, на самом деле каждый преследует еще и свои цели. И если бы только руководители понимали это, можно было бы избежать кучу ошибок.Ну что сказать, сейчас у них появится шанс. Покаж...
Читать полностью
Министерство транспорта РФ прогнозирует, что к 2050 году 50% транспортных средств в России будут беспилотными; уже 90 грузовиков работают на платных трассах, проехав 6 млн км, и готовится нормативная база для пятого уровня автономности.
Министерство транспорта РФ ожидает, что к 2050 году половина всех транспортных средств будет ездить в беспилотном режимеПо нашим прогнозам, в перспективе, если заглянуть к 2050 году, мы ожидаем, что порядка 50% всех транспортных средств будут работать в беспилотном режиме. На сегодняшний день создаются различные среды для того, чтобы это все реализоватьПотешкин добавил, что на сегодняшний день около 90 беспилотных грузовых автомобилей в России перевозят грузы по платным дорогамВ частности, по тр...
Читать полностью
Минюст США предъявил обвинения создателю DDoS-ботнета RapperBot, который сдавался в аренду; ботнет был захвачен в ходе операции PowerOff.
Ботнет RapperBot ликвидирован, а его создателю предъявили обвиненияМинистерство юстиции США предъявило обвинения предполагаемому разработчику и администратору DDoS-ботнета RapperBot, который сдавался в аренду киберпреступникам. Сам ботнет в начале августа был захвачен правоохранительными органами в рамках операции PowerOff.https://xakep.ru/2025/08/22/rapperbot-down/
Читать полностью
PyPI объявил о борьбе с атаками на восстановление доменов, которые позволяют злоумышленникам захватывать аккаунты через сброс паролей.
PyPI борется с атаками, построенными на восстановлении доменовРазработчики репозитория PyPI (Python Package Index) рассказали, что отныне будут противостоять атакам на восстановление доменов, благодаря которым злоумышленники захватывают чужие аккаунты через сброс паролей.https://xakep.ru/2025/08/22/domain-resurrection/
Читать полностью
Российские пользователи столкнулись с проблемами в работе Google Meet; Роскомнадзор заявил, что не ограничивал сервис.
В Роскомнадзоре сообщили, что не ограничивали работу Google MeetСегодня, 22 августа 2025 года, российские пользователи столкнулись с проблемами в работе Google Meet, который набрал популярность после ограничении звонков в мессенджерах Telegram и WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в РФ). В РКН заявили, что не ограничивали работу платформы.https://xakep.ru/2025/08/22/google-meet-russia/
Читать полностью
Сводка новостей за час, охватывающая технологии, IT-безопасность, игры и потребительскую электронику.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🍏 Apple, вероятно, не будет препятствовать установке RuStore на iPhone😈 Энтузиаст запустил Doom на 2,26-дюймовом экране зарядного устройства от Anker🥽 Vivo представила шлем смешанной реальности Vision😘 Пользователи YouTube заметили опцию скачивания видео без подписки Premium🤡 Hollow Knight: Silksong выйдет 4 сентября🖱 Honor анонсировала выход мыши Select Yuewo Wireless Ear Mouse Pro с беспроводными наушниками и зарядкой для них⚡️ Tesla вернула...
Читать полностью
Реклама курсов для разработчиков, мотивирующая не бояться начинать и учиться.
Многим знакома ситуация: начинаешь новое дело и сразу ждешь от себя идеального результата. Итог — разочарование и желание все бросить.Спешим напомнить, что профессионалами не рождаются — ими становятся. Чтобы путь был легче, мы собрали целую витрину полезных курсов: с наставниками, практикой и топовыми преподавателями. Попробуйте — может, именно в этот раз все получится?Выбрать курс по душе можно тут.
Читать полностью
Пост о написании кастомного сканера для Acunetix на примере реальной CVE (RCE в Craft CMS). Требуются знания JavaScript или TypeScript.
Дрессированный окунь. Пишем сканер для Acunetix на примере RCE в Craft CMS #статьи #подписчикамДавай разберемся, как писать кастомные сканеры для Acunetix, на примере реальной CVE. От тебя потребуются только небольшие познания в JavaScript или TypeScript и желание сделать что‑то интересное. Внутри — эксклюзив, выстраданный потом и кровью.https://xakep.ru/2025/08/22/acunetix-custom-checker/
Читать полностью
Пост призывает принять участие в исследовании, направленном на повышение комфорта пациентов в клиниках. Участие занимает всего 2 минуты.
Что важно при посещении клиники?Коллеги проводят одно исследование, чтобы всем стало лучше. Ну, точнее, чтобы пациентам было комфортнее приходить и лечиться. Сможете сделать вклад в медицинскую отрасль.Всего 2 минуты вашего времени на доброе дело
Читать полностью
Недавние обновления Windows 11 24H2 вызывают повреждение данных и сбои SSD и HDD; Microsoft просит пользователей сообщать о проблемах.
Обновления Windows повреждают данные и приводят к сбоям некоторых SSD и HDDПользователи сообщают, что недавние обновления для Windows 11 24H2 могут вызывать повреждение данных и сбои в работе некоторых моделей SSD и HDD. Microsoft пока не удалось воспроизвести проблему, и в компании просят людей присылать информацию о выявленных неисправностях.https://xakep.ru/2025/08/22/windows-ssd-hdd/
Читать полностью
Пост описывает DIY-проект монитора качества воздуха на Zigbee с упором на простоту сборки из готовых модулей для широкой аудитории, включая новичков; устройство выводит CO2, температуру, влажность и время на epaper-дисплей.
Делаем монитор качества воздуха Zigbee своими руками.Самым главным критерием была выбрана повторяемость как можно большим количеством пользователей умных домов, даже теми, которых пугает паяльник. Поэтому все датчики были выбраны в виде готовых модулей, которые просто вставляются в соответствующие разъемы на общей плате, а пайка сведена к минимуму.Изначально речь шла об устройстве на дисплее epaper, который бы на экран выводил значения CO2, температуру и влажность. Ну еще время. В процессе обсуж...
Читать полностью
Компания Advanced Security Solutions из ОАЭ предлагает до 20 млн долларов за 0-day уязвимости и эксплоиты, позволяющие взломать любой смартфон через текстовое сообщение.
Новый брокер уязвимостей предлагает до 20 млн долларов за эксплоитыПоявившаяся в этом месяце компания Advanced Security Solutions из ОАЭ предлагает до 20 млн долларов США за 0-day уязвимости и эксплоиты, которые позволят взломать любой смартфон через текстовое сообщение. Это одна из наиболее высоких цен среди всех брокеров уязвимостей, по крайней мере, среди тех, кто раскрывает такие данные публично.https://xakep.ru/2025/08/22/advanced-security-solutions/
Читать полностью
Обсуждается проблема эргономики столов — отсутствие удобного выреза для локтей, и предлагается кастомное решение, найденное на Хабре.
«Не видел стола с нормальным вырезом нигде, никогда, ни разу — бывает чуть-чуть какая-то выемка внутрь, настолько бессмысленная, что лучше бы не было, и бывает еще угловой стол — ну, можно удобно один локоть положить, а второй куда?».Эргономика рабочего места важна, и проблема выше преследует сегодня всех. Мы не знаем, почему производители столов заставляют всех страдать, но увидели кастомное решение от одного автора. Всё максимально просто, и локти наконец смогут отдохнуть.
Читать полностью
Пост описывает внедрение в России системы «Антифрод 2.0», которая с сентября обязывает банки анализировать поведение клиентов (время снятия, скорость ввода пин-кода) и получать доступ к данным мессенджеров и операторов связи для блокировки подозрительных операций, а с марта 2026 года запускается госсистема сбора данных о «подозрительных лицах», что создает риск тотального финансового надзора.
Антифрод 2.0: банки сводят телеметрию, связь и мессенджерыПредставьте: вы решили снять наличку в 3 утра после зарплаты, а банкомат думает «подозрительно, обычно этот чувак спит в это время». С сентября банки обязаны анализировать буквально всё — от времени снятия до того, как быстро вы вводите пин-код. Слишком быстро? Мошенник! Слишком медленно? Тоже мошенник!Но реальная бомба — доступ к данным мессенджеров и операторов связи. Если алгоритм увидит «нетипичные звонки» или «всплеск подозри...
Читать полностью
Эксперты Koi Security выявили, что расширение FreeVPN для Chrome начало тайно делать скриншоты активности пользователей и передавать их на удалённый сервер.
VPN-расширение для Chrome следит за пользователями и делает скриншотыСпециалисты из компании Koi Security предупреждают, что недавно изменилось поведение популярного Chrome-расширения FreeVPN. Оно начало тайно делать скриншоты активности пользователей и передавать их на удаленный сервер.https://xakep.ru/2025/08/22/spyvpn/
Читать полностью
Пост предупреждает о рисках выбора ненадёжного VDS-провайдера и предлагает список из 15 тревожных признаков плохого хостинга.
Что сложного в том, чтобы выбрать себе VDS? Смотришь на тарифы, характеристики, SLA и… попадаешь на ненадёжного провайдера, у которого сервер падает без предупреждения, поддержка сводит всё к перезагрузке, а счета растут сами по себе. Чтобы не оказаться в такой ситуации, важно выбирать хостера не только по витрине на сайте. Поэтому собрали топ-лист из тревожных звоночков.Как не попасть на плохой хостинг: топ-15 признаков
Читать полностью
«Великий китайский файрвол» на час отключил страну от мирового интернетаИсследователи из команды Great Firewall Report заметили, что в ночь на 20 августа в работе «Великого китайского файрвола» произошел сбой или проводился некий тест. Весь трафик на TCP-порту 443 был заблокирован на 74 минуты, из-за чего Китай оказался отрезан практически от всего глобального интернета.https://xakep.ru/2025/08/21/gfw-443/
Читать полностью
ЦБ РФ утвердил девять признаков мошеннических операций при снятии наличных в банкоматах, с 1 сентября 2025 года банки будут вводить 48-часовой лимит на выдачу при их обнаружении.
ЦБ РФ перечислил признаки мошеннических операций при снятии наличных в банкоматахБанк России определил девять признаков мошеннических операций при снятии наличных через банкоматы. С 1 сентября 2025 года кредитные организации будут руководствоваться этими признаками, а в случае их обнаружения вводить временный лимит на выдачу наличных денег в банкомате на 48 часов.https://xakep.ru/2025/08/21/scam-signs/
Читать полностью
Правительство РФ обязало предустанавливать мессенджер Max и магазин RuStore на новые смартфоны с 1 сентября, но исполнение требования на iOS под вопросом из-за ухода Apple из России.
Национальный мессенджер Max обяжут предустанавливать на все новые смартфоны в России с 1 сентябряОб этом говорится в заявлении пресс-службы правительства РоссииКроме того, магазин приложений RuStore также станет обязательным для предустановки на устройства под управлением Apple iOS и Xiaomi HyperOS — соответствующее распоряжение уже подписал премьер-министр Михаил МишустинА 7 июля Владимир Путин подписал закон, запрещающий Apple препятствовать установке национального российского магазина RuStore...
Читать полностью
Сводка новостей за час включает отключение интернета в Китае, запуск спутника, меры ЦБ против мошенничества, ИБ-инциденты, критику ИИ, ошибки Microsoft, обман с GPT-5 и кадровые риски в Linux.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🇨🇳 Из-за теста «Великого китайского файрвола» в ночь на 20 августа Китай отключили от глобального интернета на 74 минуты🚀 Ракета‑носитель «Союз-2.1б» с биологическим спутником «Бион‑М» №2 стартовала с космодрома Байконур🏧 В ЦБ РФ назвали девять признаков мошеннических операций, которые будут отслеживать банки у клиентов при снятии наличных🍔 Исследователь не смог сообщить об уязвимости сайта McDonald's из-за отсутствия формы для связи🖥 Иссл...
Читать полностью
В России предложили ввести налог на труд роботов для компенсации потерь страховых отчислений из-за автоматизации, что обсуждается на фоне технологической трансформации в машиностроении и других отраслях.
В России могут ввести налог на труд роботов, чтобы компенсировать уменьшение страховых отчислений из-за сокращения персонала, заявил депутат Мособлдумы Анатолий НикитинЧтобы технологическая трансформация была сбалансированной, важно выстраивать систему так, чтобы она была выгодна и бизнесу, и людям. Автоматизация должна идти не «взамен человека», а параллельно с ним — с учетом подготовки кадров, адаптации профессий и экономической стабильности в переходный период. В ряде проф...
Читать полностью
Статья о реверс-инжиниринге видеодомофона, обнаружении уязвимостей и возможности прослушки, с демонстрацией установки Doom II.
Думофон. Как я реверсил домофон, нашел возможность прослушки и поставил на него Doom II #статьи #подписчикамНедавно я исследовал крайне необычный для меня девайс — видеодомофон с сенсорным экраном и Wi-Fi. Я разобрал его, изучил и нашел… некоторые уязвимости. Я хотел ответить на вопрос «А могут ли меня подслушивать?». Ответ мы сегодня найдем вместе.https://xakep.ru/2025/08/21/intercom-reversing/
Читать полностью
Пост обсуждает проблему накопления технического долга в IT-инфраструктуре и критикует подход «работает — не трогай», призывая к системному решению.
Представьте: вы — CTO, перед вами — зеленые дашборды, аптайм 99.9%, клиенты довольны. Но где-то в недрах инфраструктуры тикает бомба замедленного действия. Ее зовут «технический долг», и он накапливается каждый день.Каждый раз, когда архитектор говорит: «Потом допилим», админ — «Некогда сейчас по стандартам настраивать», а менеджер — «лишь бы работало», компания подписывает кредитный договор. Только вместо банка невидимый коллектор, а проценты начисляются рисками.Сегодня поговорим о том, почему ...
Читать полностью
Apple выпустила внеплановый патч для исправления 0-day уязвимости, которая уже эксплуатировалась в изощренных атаках.
Apple экстренно исправляет уязвимость нулевого дняКомпания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне изощренной атаки».https://xakep.ru/2025/08/21/cve-2025-43300/
Читать полностью
Автор критикует слепое копирование классических паттернов проектирования из книги «Банды четырёх» в Python, отмечая, что они решают проблемы, неактуальные для этого языка, и усложняют код.
Попробуйте поискать в интернете паттерны проектирования на Python. Получите целую простыню туториалов, демонстрирующих, как в точности воспроизвести на Python паттерны проектирования из книги «Банды четырёх».Вам будут внушать, будто вы пишете «серьезный» код. Умно. Профессионально. Готово для корпоративного использования. Но вот в чём проблема: большинство из этих паттернов решают проблемы, которые в Python просто отсутствуют. Они разрабатывались для таких языков, как Java и C++, где для выполне...
Читать полностью
Исследователи Guardio обнаружили уязвимости ИИ-браузера Comet к атакам, заставив его покупать фейковые товары.
Исследователи вынудили ИИ-браузер Comet покупать фейковые товарыСпециалисты Guardio протестировали браузер с ИИ-агентом и пришли к выводу, что он уязвим как перед старыми, так и перед новыми схемами атак, которые могут заставить его взаимодействовать с вредоносными страницами и промптами.https://xakep.ru/2025/08/21/scamlexity/
Читать полностью