Пост о том, что IT-специалисты в России теперь ценят продукт, культуру и компенсацию, а не гибридный график и соцпакет; приведены результаты исследования ЭКОПСИ.
Сегодня мало кого удивишь гибридным графиком, соцпакетом и удобным офисом. Теперь IT-специалисты смотрят на другое — продукт, культуру и компенсацию.Вместе с директором продуктов ЭКОПСИ провели исследование работодателей в России и пришли к выводам выше. А теперь давайте смотреть, что это штуки и почему они так теперь важны.С продуктом всё более-менее понятно. Например, если это какая-нибудь серая сфера или азартные игры, то логично, что надо будет добавить каких-то плюшек, не всегда даже денег....
Читать полностью
Microsoft выпустила августовский пакет обновлений, исправив 107 уязвимостей, включая одну 0-day в Windows Kerberos.
Microsoft исправила более 100 уязвимостейВ рамках августовского «вторника обновлений» компании Microsoft устранила 107 уязвимостей в своих продуктах. В их число вошла одна 0-day проблема в Windows Kerberos.https://xakep.ru/2025/08/14/august-2025-patches/
Читать полностью
Пост критикует культуру избыточных онлайн-созвонов, возникшую в период удаленной работы, и предлагает советы по отказу от неэффективных встреч.
Больше 5 созвонов в день? Увольняйтесь.Такой совет дает автор, он разобрался во всех процессах, которые стоят за всеми этими обсуждениями. Созвоновая зависимость появилась во время удаленки, когда люди решили, что раз не видятся лично, то хотя бы онлайн поболтают — ну а что тут такого, это же «5 минуток».И потом уже никто не задавался вопросом, почему у вас каждый четверг назначена бесполезная встреча, просто так заведено. А это мы еще не говорим о звонках без предупреждения и о том, что при бол...
Читать полностью
Представители WhatsApp прокомментировали частичное ограничение звонков в РФ, о котором ранее сообщил Роскомнадзор.
Представители WhatsApp прокомментировали блокировку звонков в РФПредставители мессенджера WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в РФ) прокомментировали частичное ограничение звонков, о котором вчера сообщили представители Роскомнадзора.https://xakep.ru/2025/08/14/whatsapp-calls/
Читать полностью
Пост анонсирует исследование зарплат IT-специалистов за первую половину 2025 года, указывая медианную зарплату и упоминая наиболее высокооплачиваемые языки и специализации.
Медианная зарплата IT-специалистов сейчас — 182 700 ₽.Зачем мы это рассказываем? Потому что провели исследование и теперь знаем, что случилось с деньгами айтишников в первой половине 2025. Предлагаем и вам войти в курс дела.Если кратко, то посмотрели зарплаты и как они поменялись за год — по городам, специализациям, языкам программирования, компаниям.Хорошо дела идут у тех, кто знает Objective-C, Elixir и Golang, да и вообще у разработчиков, аналитиков и тестировщиков. Впрочем, всех секретов рас...
Читать полностью
Сообщается, что после закрытия фишинговой платформы Darcula и софта Magic Cat, мошенники начали активно использовать инструмент Magic Mouse, который ежемесячно похищает данные 650 000 банковских карт.
Magic Mouse похищает данные 650 000 банковских карт ежемесячноПосле закрытия фишинговой платформы Darcula и софта Magic Cat, которым пользовались мошенники, популярность среди преступников набрало решение Magic Mouse. По данным специалистов компании Mnemonic, уже сейчас Magic Mouse помогает похищать данные не менее 650 000 банковских карт в месяц.https://xakep.ru/2025/08/14/magic-mouse/
Читать полностью
Обзор популярных расширений PostgreSQL, их назначения, применения, преимуществ и ограничений.
Существует огромное количество расширений для PostgreSQL, каждое из которых помогает решать конкретные задачи пользователей. С их помощью можно адаптировать базу данных под собственные нужды и упростить работу с данными.Посмотрим на некоторые из популярных расширений PostgreSQL: зачем они нужны, как применяются, какие имеют преимущества и ограничения.
Читать полностью
Розыгрыш 3 фирменных бейсболок с логотипом "Хакер". Условия: подписка на @xakep_ru и комментарий под постом; победители определяются случайным образом 21 августа.
🎁 Дорогие друзья, на этой неделе разыгрываем 3 фирменных бейсболки с логотипом "Хакер"!Для участия в розыгрыше необходимо:1. быть подписанным на @xakep_ru;2. написать комментарий под этим постом.Бот-рандомайзер выберет победителей из числа комментаторов случайным образом 21 августа в 21:00.
Читать полностью
Пост сообщает о намерении Совкомбанка обанкротить IT-холдинг Fplus из-за долга, а также критикует неравномерность госзакупок в России, где 70% продаж приходятся на 4-й квартал.
Помните я говорил про банкротства и поглощения?Совкомбанк намеревается обанкротить Fplus, один из крупнейших российских IT-холдинговПо словам представителя компании, та погасила 85% долга банку в срок и сейчас обсуждает условия погашения оставшейся частиОднако Fplus в сложных экономических условиях может потребоваться стороннее финансирование для погашения долга или продажа части активов для расчета с банком, считают юристы===Желаю всем выбраться из сложной ситуации и скорейшего введения законод...
Читать полностью
В Кремниевой долине растёт спрос на генетическое тестирование эмбрионов для выбора ребёнка с высоким IQ и низкими рисками болезней, продвигаемое математиком Цви Бенсон-Тилсеном как способ справиться с угрозами ИИ. Стартапы предлагают услуги за $6-50 тыс., но точность прогнозов невысока, а критики предупреждают о создании «генетической элиты».
🫢Кремниевая долина играет в «генетическую лотерею»В Калифорнии растёт спрос на генетическое тестирование эмбрионов, чтобы выбрать будущего ребёнка с прогнозируемо высоким IQ и низкими рисками болезней. Идею активно продвигает математик Цви Бенсон-Тилсен, решивший, что справиться с угрозами ИИ смогут только более умные люди.Стартапы предлагают услуги за $6–50 тыс.: родители видят таблицу с вероятностями — от склонности к болезням до ожидаемого интеллекта — и выбирают эмбрион по «лучшей комби...
Читать полностью
В статье Phrack хакеры Saber и cyb0rg рассказали о взломе участника северокорейской хак-группы Kimsuky (APT43/Thallium).
На страницах Phrack опубликовали статью о взломе систем северокорейского хакераХакеры под никами Saber и cyb0rg опубликовали статью в последнем номере журнала Phrack (легендарного езина, который издается с 1985 года). В материале они рассказали о взломе участника северокорейской шпионской хак-группы Kimsuky (она же APT43 и Thallium).https://xakep.ru/2025/08/13/phrack-kimsuky/
Читать полностью
Пост ссылается на статью на Хабре от Сбербанка, вероятно, посвященную технологической или ИИ-тематике, но без конкретного содержания поста анализ невозможен.
https://habr.com/ru/companies/sberbank/articles/935356/
Читать полностью
Роскомнадзор подтвердил частичное ограничение звонков в Telegram и WhatsApp на основании материалов правоохранительных органов для борьбы с преступностью.
Роскомнадзор подтвердил ограничение звонков в Telegram и WhatsAppПредставители Роскомнадзора (РКН) заявили о частичном ограничении звонков в мессенджерах Telegram и WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в РФ) в соответствии с материалами правоохранительных органов для противодействия преступникам.https://xakep.ru/2025/08/13/voice-calls-block/
Читать полностью
Пост сообщает о частичном ограничении голосовых и видеозвонков в Telegram и WhatsApp со стороны Роскомнадзора, сопровождая это ироничными комментариями и лайфхаком про FaceTime.
Роскомнадзор сегодня, 13 августа, сообщил о частичном ограничении голосовых и видео звонков в иностранных мессенджерахВедомство заявило, что ограничения вводятся в мессенджерах Telegram и WhatsApp «для противодействия преступникам», а также в целях противодействия экстремистской и террористической деятельностиИнформируем, что для противодействия преступникам в соответствии с материалами правоохранительных органов принимаются меры по частичному ограничению звонков в данных иностранных мессенджера...
Читать полностью
Сводка новостей из мира технологий и науки: обход пошлин через переименование кофемашины, перенос запуска «Луны-27», открытие магазина роботов в Китае, возможное закрытие Kodak, выход Go 1.25, использование бионической антилопы, проблемы удаления данных умерших для ИИ, запуск Starlink в Казахстане, падение числа SIM-карт в России, тестирование IQ эмбрионов в Кремние
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️☕️ De’Longhi переименовала кофемашину в компьютер для обхода пошлин США🛰 Запуск российской межпланетной станции «Луна-27» перенесён на 2029 год🤖 В Китае открылся первый в мире 4S-магазин с ассортиментом человекоподобных роботов 📸 Kodak может закрыться после 133 лет работы👩💻 Вышел Go 1.25🦙 Китайские зоологи впервые использовали бионическую антилопу для наблюдения за чиру🗑 Адвокат предупредила о необходимости права удаления данных умерших людей...
Читать полностью
Эксперты Eclypsium на DEF CON 33 продемонстрировали атаку BadCam, использ
Веб-камеры Lenovo могли использоваться в атаках типа BadUSBЭксперты компании Eclypsium показали на DEF CON 33 атаку под кодовым названием BadCam, которая эксплуатирует уязвимости в некоторых моделях веб-камер Lenovo, превращая их в орудия для удаленных атак типа BadUSB.https://xakep.ru/2025/08/13/badcam/
Читать полностью
Оцифровка доменной печи: как современные технологии помогают управлять процессом выплавки чугуна, несмотря на невозможность прямых измерений внутри.
Добро пожаловать на завод. Здесь есть доменная печь, где на выходе получается чугун и шлак. Измерить внутри ничего нельзя: датчики просто «умирают» от температуры и прочих условий.Измерить снаружи тоже сложно, потому что печь большая (15 метров в диаметре) — всё равно не будет понятно, что происходит внутри.47 лет процессом выплавки управляли по опыту и на глаз, но вот в дело вступила оцифровка. Давайте смотреть, смогли ли самые современные технологии чем-то помочь или лучше было ничего не трога...
Читать полностью
История о том, как сетевик передал пароль через SSH, что могло привести к серьёзным последствиям, и стало уроком для компании.
Есть старое правило: если можно сделать быстро и удобно, кто‑то обязательно сделает это в ущерб безопасности. В инфраструктурных командах это особенно заметно. Сетевики часто решают задачи «с лёту», и это прекрасно. Пока речь не заходит про пароли. Один из таких случаев стал уроком для одной компании. На первый взгляд — мелочь, но последствия могли быть куда серьезнее.История о том, как ловили сетевика на передаче пароля в SSH и чем это закончилось.
Читать полностью
Обнаружен Android-бэкдор, маскирующийся под антивирус и нацеленный на российский бизнес, с функциями слежки и кражи данных.
Android-бэкдор маскируется под антивирус и атакует российский бизнесСпециалисты «Доктор Веб» обнаружили бэкдор для Android, который нацелен на представителей российского бизнеса. Малварь способна выполнять множество команд и обладает обширными возможностями для слежки и кражи данных. Она может прослушивать разговоры, передавать трансляцию с камеры, похищать содержимое из мессенджеров и браузеров, а также имеет функциональность кейлоггера.https://xakep.ru/2025/08/13/fake-av/
Читать полностью
Пост критикует навязывание мобильных приложений и сбор персональных данных, противопоставляя им универса
Всё больше товаров и услуг в нашей жизни доступны только через смартфон. Доходит до абсурда, когда для каждого маленького дела — свое приложение на полгигабайта. Без телефона с работающим интернетом люди вынуждены больше платить, а иногда и вовсе лишаться некоторых полезных штук. Сегодня любой крупный сайт предлагает скачать нативное приложение, чтобы заполучить персональные данные пользователей, для трекинга перемещений, доступа к контактам.А ведь не смартфон, а персональный компьютер — вот дей...
Читать полностью
Уязвимость CVE-2025-53786 в Microsoft Exchange Server затрагивает более 29 000 серверов, позволяя атакующим перемещаться внутри облачных сред Microsoft и потенциально компрометировать домен.
Более 29 000 серверов Exchange уязвимы перед серьезным багом29 000 серверов Exchange уязвимы перед проблемой CVE-2025-53786, которая позволяет атакующим перемещаться внутри облачных сред Microsoft, что потенциально может привести к полной компрометации домена.https://xakep.ru/2025/08/12/cve-2025-53786/
Читать полностью
Министерство науки и высшего образования выделит 200 млн руб. до 2026 г. на развитие квантовой сверхпроводниковой электроники и исследования для астрофизики, метрологии и связи, включая создание приемных элементов для обсерватории "Миллиметрон".
Министерство науки и высшего образования до 2026 г. выделит 200 млн руб. на задел в области квантовой электроникиУже 100 млн было выделено в 2024 г. Предполагается развитие технологических платформ для серийного производства элементов квантовой сверхпроводниковой электроники, а также исследования в интересах астрофизики, квантовой метрологии и связиЗначительное внимание будет уделено применению этих технологий в области квантового управления и астрофизических наблюдений, включая разработку прием...
Читать полностью
Исследователь Micky получил рекордное вознаграждение в 250 000 долларов от Google за обнаружение уязвимости обхода песочницы в Chrome.
ИБ-специалист получил 250 000 долларов за уязвимость обхода песочницы в ChromeИсследователь под ником Micky получил рекордное вознаграждение от компании Google. Специалист обнаружил баг в Chrome, который позволяет обойти песочницу браузера, и заработал 250 000 долларов США по программе bug bounty.https://xakep.ru/2025/08/12/cve-2025-4609/
Читать полностью
Пост рассказывает о создании локального поискового движка для пентеста, чтобы эффективно анализировать файлы на общих ресурсах внутренней сети.
Ручная ищейка. Делаем свой Google для локальной сети #статьи #подписчикамНа всех этапах продвижения по внутренней сети перед пентестером стоит задача быстро разобрать все, что лежит на открывшихся общих ресурсах. С каждым новым уровнем доступа объем таких файлов растет лавинообразно. Вот бы в локалке был свой Google! Сегодня попробуем его создать самостоятельно.https://xakep.ru/2025/08/12/building-local-crawler/
Читать полностью
Автор на примере пяти алгоритмов из курса математики (ряды Фурье, метод Ньютона, градиентный спуск и др.) показывает, где эти знания применяются в работе, развенчивая миф о бесполезности «матана».
Тот случай, когда знания действительно пригодились в работе.Каждый, кто учил «матан», часто задавался вопросами: «Где это вообще пригодится?», «Зачем это нужно?», «Как это может помочь?». Разбираем на примерах 5 алгоритмов из курсов по математике, с которыми таких вопросов вообще не возникает.Ряды Фурье, Метод Ньютона, градиентный спуск и еще кое-что.
Читать полностью
Недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась как 0-day в фишинговых атаках для установки малвари RomCom, о чем сообщили специалисты ESET.
0-day уязвимость в WinRAR применялась в фишинговых атакахСпециалисты компании ESET сообщили, что недавно исправленная уязвимость в WinRAR (CVE-2025-8088) использовалась в качестве 0-day в фишинговых атаках и применялась для установки малвари RomCom.https://xakep.ru/2025/08/12/winrar-romcom/
Читать полностью
Пост рассказывает о назначении механического замка на передней панели ПК эпохи 486 и Pentium, который использовался для физической блокировки компьютера в целях безопасности, и сравнивает его с современными методами аутентификации.
Кто застал эпоху 486-х и Pentium, наверняка помнит эту деталь — загадочную замочную скважину на передней панели системного блока, скромно притаившуюся между культовой кнопкой Turbo и спасительным Reset'ом.Сегодня, во времена биометрической аутентификации, эти механические замки кажутся лишь забавным атавизмом. Однако в свое время они решали вполне реальные проблемы безопасности.Тайна замочной скважины — зачем ПК запирали на ключ?
Читать полностью
Google подтвердила утечку данных клиентов Google Ads в результате взлома Salesforce.
Из-за взлома у Google утекли данные клиентов Google AdsПредставители Google подтвердили, что в ходе недавней утечки данных, связанной со взломом Salesforce, была затронута информация клиентов Google Ads.https://xakep.ru/2025/08/12/google-ads-leak/
Читать полностью
Пост анонсирует презентацию Антонио Куни о мифах производительности Python, где утверждается, что управление памятью ограничивает возможности оптимизации.
Инженер-питонист Антонио Куни как-то раз приехал в Прагу и провел презентацию. Называлась она «Мифы и легенды о производительности Python». Как можно догадаться, она касалась общепринятых вещей о «змеином» языке, что вводят людей в заблуждение.Сейчас мы посмотрим на много примеров, которые докажут, что управление памятью в конечном итоге наложит ограничения на возможности повышения производительности Python.Например, один из главных мифов — «Питон не медленный».
Читать полностью
Группировка Silent Crow начала публикацию данных, предположительно похищенных у «Аэрофлота», включая медицинские карты пилотов и сотрудников.
СМИ: Silent Crow публикует данные, похищенные у «Аэрофлота»Участники группировки Silent Crow, в конце июля взявшие на себя ответственность за атаку на «Аэрофлот», начали публиковать данные, якобы похищенные у компании. По данным СМИ, речь идет о медицинских картах пилотов и сотрудников авиакомпании.https://xakep.ru/2025/08/12/silent-crow-leak/
Читать полностью