По данным BI.ZONE, доля разведывательных операций в атаках на российские ресурсы выросла в 5 раз, при этом классические атаки теряют массовость, а большинство атак исходит от российских IP-адресов из-за гео-фильтров и использования прокси/VPN.
Доля разведывательных операций — целенаправленного поиска уязвимостей для сбора данных – выросла в 5 раз: с 6,8% до 38,65%Классические атаки на учетные записи и удаленный взлом серверов при этом теряют массовостьКак отмечают в BI. ZONE, попытки кражи авторизационных данных (включая перебор паролей) сократились почти в 2,5 раза – с 14,8% до 6,3%Большинство атак на российские ресурсы исходит от российских IPЭто объясняется работой гео-фильтров, блокирующих зарубежный трафик, а также использованием...
Читать полностью
Описывается трудно воспроизводимый баг интерфейса приложения, когда контент уезжает влево за панель навигации, и автор делится опытом расследования такого редкого дефекта.
«Контент приложения уезжает влево и скрывается за панелью навигации. Как воспроизвести не знаю, появляется несколько раз в день, зависимость не выявлена».Пожалуй, самые неприятные баги — те, что воспроизводятся один раз из 100. Их не пощупать, не продебажить и даже не проверить результат. Этот был как раз таким и превратился в одно из самых необычных расследований за 15-летнюю карьеру программиста.Изучаем его тут
Читать полностью
Российские пользователи Telegram и WhatsApp массово жалуются на проблемы со звонками, на фоне предложений операторов связи заблокировать такие звонки в зарубежных мессенджерах.
Пользователи WhatsApp и Telegram жалуются на проблемы со звонкамиСМИ сообщают, что российские пользователи Telegram и WhatsApp (принадлежит компании Meta, которая признана экстремистской и запрещена в России) массово жалуются на проблемы со звонками в мессенджерах. Ранее СМИ писали, что российские операторы связи вообще предложили заблокировать звонки в зарубежных мессенджерах.https://xakep.ru/2025/08/11/messengers-calls/
Читать полностью
Минцифры предлагает запретить крупному бизнесу использование иностранных облачных сервисов и ПО для обработки персональных данных с 1 сентября 2027 года.
Крупному бизнесу в России хотят запретить использовать иностранные облачные сервисыСМИ сообщают, что в Минцифры предлагают установить запрет на использование иностранных корпоративных облачных сервисов и ПО в информационных системах хранения и обработки персональных данных с 1 сентября 2027 года.https://xakep.ru/2025/08/11/clouds-ban/
Читать полностью
Анонс бесплатной онлайн-конференции по HR-тематике, посвященной трендам найма и будущему профессии в 2026 году.
Разобраться, как изменился найм, получить четкие ориентиры на 2026 год, вернуть ощущение уверенности в работе и много чего еще вы можете сделать 27 сентября.В этот день проводим бесплатную онлайн-конференцию «HR 2026: инновации, тренды и взгляд в будущее». Как вы понимаете, будем обсуждать эйчарские дела с крутыми спикерами.Так что давайте с нами вот сюда за подробностями.
Читать полностью
Пост советует программистам развивать навык мысленного
Хотите эффективнее программировать? Учитесь строить в уме пошаговые доказательства.Когда вы работаете над чем-то сложным, формируйте в уме некое подтверждение, что ваш код будет делать именно то, что вам нужно. Звучит вроде просто, но на деле не так.Чтобы начать делать это «на лету», не прерывая рабочий поток, потребуется упорная практика. Зато, когда вы освоите эту технику, то удивитесь, насколько чаще ваш код будет полноценно работать с первой или второй попытки.
Читать полностью
Эксперты «Лаборатории Касперского» сообщили о волне атак трояна Efimer, который крадет криптовалюту, взламывает WordPress и рассылает спам.
Efimer ворует криптовалюту, взламывает WordPress и рассылает спамЭксперты «Лаборатории Касперского» зафиксировали волну атак с использованием трояна Efimer. Малварь распространяется через взломанные сайты на WordPress, торренты и электронную почту. Ее основная цель — кража и подмена криптокошельков, но при помощи дополнительных скриптов вредонос брутфорсит пароли к WordPress-сайтам и собирает базы email-адресов для дальнейшей рассылки спама.https://xakep.ru/2025/08/11/efimer/
Читать полностью
Статья описывает процесс взлома сети HTB University с использованием уязвимости LocalPotato для повышения привилегий в Active Directory, начиная с RCE в ReportLab и последующего перемещения между машинами до компрометации домена.
HTB University. Используем LocalPotato, чтобы поднять привилегии в Active Directory #статьи #подписчикамСегодня я покажу, как использовать уязвимость LocalPotato для повышения прав в Active Directory. Но и помимо этого нас ждет много интересного: доступ в сеть мы получим через RCE в ReportLab, извлечем учетные данные пользователя и будем продвигаться по сети с машины на машину, а в конце скомпрометируем весь домен.https://xakep.ru/2025/08/11...
Читать полностью
В RubyGems обнаружено 60 вредоносных пакетов, маскирующихся под инструменты автоматизации; они похищали учетные данные и были скачаны более 275 000 раз с марта 2023 года.
В RubyGems нашли 60 вредоносных пакетов, загруженных 275 000 разВ RubyGems обнаружили 60 вредоносных пакетов, которые выдавали себя за безобидные инструменты для автоматизации социальных сетей, блогов и мессенджеров. Гемы похищали у пользователей учетные данные и, начиная с марта 2023 года, были скачаны более 275 000 раз.https://xakep.ru/2025/08/11/rubygems-stealers/
Читать полностью
Минцифры предлагает ввести специальные SIM-карты для детей до 14 лет с блокировкой соцсетей и настраиваемой фильтрацией трафика, что будет закреплено в законе.
🚨 Детские симки с блокировкой соцсетей станут закономМинцифры предлагает ввести отдельные SIM-карты для детей до 14 лет и обязать операторов по запросу родителей предоставлять такой пакет услуг. Через эти карты нельзя будет авторизоваться в соцсетях с возрастными ограничениями, а родители смогут настраивать фильтрацию трафика.SIM-карты будут оформляться родителями на детей и изначально содержать набор безопасных ограничений. При попытке авторизации в заблокированной соцсети доступ будет невозмож...
Читать полностью
Wikipedia вводит новые правила, позволяющие администраторам быстро удалять статьи, сгенерированные ИИ, для борьбы с их потоком.
Редакторы Wikipedia будут быстро удалять статьи, сгенерированные ИИВ Wikipedia утвердили новые правила для борьбы с потоком сгенерированных ИИ статей, наводнивших онлайн-энциклопедию. Согласно новой политике, администрация получает право быстро удалять ИИ-статьи, если они соответствуют определенным критериям.https://xakep.ru/2025/08/11/wiki-ai/
Читать полностью
Пост анонсирует новый P2P-мессенджер от основателя Twitter Джека Дорси, предназначенный для связи без интернета в условиях чрезвычайных ситуаций.
В 2025 году состоялось пополнение в ряду P2P-мессенджеров «постапокалиптического» типа, которые обеспечивают связь после отключения интернета. Например, после стихийного бедствия или техногенной аварии. Мы говорим о новой разработке основателя Twitter Джека Дорси.Смотрим как устроена связь без интернета, как далеко действует и какие есть преимущества.
Читать полностью
Статья знакомит с тернарным оператором и конструкцией switch в JavaScript как альтернативами if-else для более лаконичного написания кода.
Когда if-else не нужен: знакомство с тернарным оператором и switch в JavaScriptВ JavaScript для управления логикой кода часто используется конструкция if-else. Однако существуют и другие, порой более лаконичные и удобные способы решения тех же задач.В этой статье рассмотрим тернарный оператор и конструкция switch. Узнаем, как они работают, в каких случаях их применение может быть предпочтительнее привычного if-else и чем они могут быть полезны веб-разработчикам.
Читать полностью
Пост посвящён малоизвестной британской компании Cifer, которая в 1970-80-х годах выпускала терминалы для подключения к мейнфреймам, используемые в банках и университетах.
Ретро-компьютеры Cifer: британский взгляд на терминальную эруВ истории британской вычислительной техники есть свои герои вроде Sinclair и Acorn, но имя Cifer часто остаётся в тени. Эта компания не стремилась покорить массовый рынок, но в середине 1970-х — начале 1980-х создавала устройства, отличавшиеся функциональной строгостью.Машины Cifer работали в банках, университетах и на промышленных предприятиях, соединяя пользователей с мейнфреймами — основой корпоративного IT того времени. Вспомним эт...
Читать полностью
Пост рассказывает о концепции личного облака на примере опенсорс-платформы Sandstorm, которая позволяет контролировать свои данные и приложения, в отличие от публичных облачных сервисов.
Личное облако Sandstorm: платформа для опенсорсных веб-приложенийСегодня облачные сервисы уже не кажутся таким уж безоблачным решением. Всё чаще возникает мысль, что облако — это просто чужой компьютер, и доступ к вашим данным может быть ограничен в самый неподходящий момент.Чтобы вернуть контроль над своей инфраструктурой, всё больше людей обращаются к концепции «личного облака» — собственным серверам для веб-приложений. Одно из самых известных опенсорс-решений в этой области — Sandstorm, котор...
Читать полностью
Пост популярно объясняет внутреннее устройство Docker на основе механизмов Linux: Namespaces, Cgroups и OverlayFS, а также роль стандарта OCI.
Docker изнутри: исчерпывающее руководство. Механизмы контейнеризации + примеры, эксперименты и реализацияDocker — это не магия, а грамотное применение уже существующих механизмов Linux. Этот инструмент часто пугает своей сложностью не меньше, чем блокчейн, но на самом деле всё можно разложить по полочкам.На пальцах разбираем, как работают Namespaces, Cgroups и OverlayFS — основные компоненты любого контейнера, — и как стандарт OCI объединяет их в единую экосистему.
Читать полностью
Пост на примере матри
Учимся разрабатывать для GPU на примере операции GEMMПрограммирование для GPU — это не то же самое, что привычная разработка для CPU. Чтобы выжать из графического процессора максимум производительности, нужно понимать его устройство и учитывать множество нюансов.На примере классической задачи — матричного умножения (GEMM) — разберём, как это работает на самом деле. Познакомимся с архитектурой GPU, объясним ключевые отличия в подходах и сравним производительность разных реализаций.
Читать полностью
Обзор российского сервера «Гравитон»: аппаратная часть крепкая, но система управления требует доработок; сравнение с Dell R660 показывает неоднозначные результаты.
Российский сервер «Гравитон»: высокая производительность с привкусом страданий админаРоссийский рынок потихоньку заполняется предложениями от отечественных производителей серверов, но главный вопрос остаётся открытым: способны ли они удовлетворить потребности бизнеса? Ведь даже у Dell и HPE есть косяки, что уж говорить о новичках.Разбираем интересный кейс от К2Тех: они протестировали сервер «Гравитон» и получили неоднозначный результат — железо оказалось крепким, а вот система управления... ей е...
Читать полностью
OpenAI представила две новые опенсорс-модели GPT-OSS-120b и GPT-OSS-20b, впервые с 2019 года открыв веса своих крупных языковых моделей. Релиз знаменует возвращение к открытости и содержит технические детали, бенчмарки и лицензионную политику.
OpenAI возвращается к open source: обзор моделей GPT-OSS-120b и GPT-OSS-20bКомпания OpenAI, известная своими передовыми языковыми моделями, сделала важный шаг, представив две новые опенсорс-модели — GPT-OSS-120b и GPT-OSS-20b. Этот релиз, возможно, знаменует возвращение компании к идее открытости или же является ответом на критику за закрытую разработку.Впервые с момента выпуска GPT-2 в 2019 году OpenAI делает веса своих крупных языковых моделей полностью доступными сообществу. Разберём техничес...
Читать полностью
В России разработана линейка робототехнических комплексов для выявления дефектов при производстве микросхем, использующих нейросети и
В России разработали линейку робототехнических комплексов для выявления дефектов при изготовлении микросхемОборудование позволяет выявить брак на разных этапах производства и на различных технологических линиях. Минимальный размер дефектов может составлять 3 микронаПри этом скорость проверки достигает 1 кв. см в секундуВ основе программного обеспечения комплекса нейросети, обученные более чем на 6 тыс. изображенийВозможности машинного обучения позволяют адаптировать оборудование для проверки нов...
Читать полностью
Производители светодиодных ламп обманывают покупателей, завышая эквивалент мощности на упаковке, как показано на примере ламп 'Экономка'.
[ХАБРААРХИВ]Как производители светодиодных ламп обманывают покупателейПопулярность светодиодного освещения растёт, но вместе с ней растёт и количество недобросовестных производителей, которые не стесняются обманывать покупателей, дискредитируя всю отрасль. Возьмём для примера две лампы «Экономка». На упаковке обещают, что они потребляют 5 Вт, а светят, как 60-ваттные лампы накаливания.Обман начинается уже на коробке. Мелким шрифтом указано: «Световой поток: 340 лм». Вот только 340 люмен — это эк...
Читать полностью
Статья на Habr представляет топ-10 реальных историй от сисадминов о неожиданных находках в серверных, опровергая известный фейк про ракету.
Странные находки в серверных: топ-10 сюрпризов для сисадминовСерверные обычно ассоциируются с дисками, сетями и бесперебойниками, но иногда в них можно найти по-настоящему экзотические сюрпризы.И если ставшая баяном новость про найденную в серверной противотанковую ракету «Малютка» была фейком, то в этой статье — только реальные истории. Разберём топ-10 неожиданных находок, которыми поделились сисадмины, и приглашаем вас в комментарии с вашими собственными байками.
Читать полностью
Пост посвящен загадочной природе шаровых молний, отсутствию их четких фото/видео и обзору теоретических моделей, объясняющих это явление.
Экстремальная физика шаровых молнийШаровая молния — одно из самых загадочных явлений природы. Её до сих пор не удалось воспроизвести в лаборатории, а в эпоху, когда у каждого в кармане мощная камера, у нас всё ещё нет её чётких фото или видео. Почему?Погрузимся в мир теоретической физики и рассмотрим основные модели, которые пытаются объяснить, что же это такое на самом деле, — от электромагнитных солитонов до других, не менее интересных гипотез.
Читать полностью
Пост описывает четыре распространенные строительные ошибки, которые приводят к сырости, сквознякам и высоким расходам на отопление в частном доме, и предлагает пути их исправления.
Эти 4 ошибки делают ваш дом душным, сырым и дорогим в обслуживанииЗнакомая ситуация? Мечта о своём доме сбылась, но постоянно откуда-то дует. Углы сырые, окна потеют, в ванной плесень. Летом в доме как в духовке, а зимой топишь изо всех сил — и всё равно холодно. Счета за электричество и отопление растут, а комфорта нет.Дальше начинается хождение по мукам: замена батарей, покупка осушителей... Но всё это — борьба с симптомами, а не с причиной. Разберём четыре главные и неочевидные ошиб...
Читать полностью
Пост описывает проблему «волчат» — кандидатов с фейковым опытом, которые используют шаблоны из Telegram-сообществ для обхода найма, и предлагает разобраться в причинах и защите.
IT-волчата: как кандидаты с фейковым опытом взламывают найм и что с этим делатьIT-рынок последних лет наводнили «волчата» — кандидаты, которые не просто приукрашивают, а «накручивают» свой опыт, выдавая себя за более опытных специалистов. Учат их этому менторы в Telegram-сообществах, где делятся готовыми шаблонами резюме и скриптами для собеседований.Разбираемся, почему это явление стало массовым, как оно бьёт по бизнесу и профессиональному сообществу, и, главное, как от этого защищаться.
Читать полностью
Третья ежегодная церемония награждения Pentest award отметила лучших этичных хакеров России, подробности будут опубликованы осенью в журнале «Хакер».
На Pentest award наградили лучших этичных хакеров РоссииСостоялась третья ежегодная церемония награждения Pentest award. Ознакомиться с работами победителей во всех подробностях ты сможешь уже этой осенью на страницах «Хакера».https://xakep.ru/2025/08/08/pentest-award-winners/
Читать полностью
Шпионская группа Paper Werewolf атаковала организации в России и Узбекистане, используя фишинговые письма с RAR-архивами, содержащими вредоносное ПО, и эксплуатируя две уязвимости в WinRAR.
Группировка Paper Werewolf использует для атак уязвимости в WinRARВ июле и начале августа 2025 года шпионская хак-группа Paper Werewolf атаковала несколько организаций из России и Узбекистана. К фишинговым письмам были приложены RAR архивы якобы с важными документами, а на самом деле — с малварью. Злоумышленники воспользовались двумя уязвимостями в WinRAR, которые позволяют установить вредоносное ПО при распаковке архива.https://xakep.ru/2025/08/08/paper-werewolf-winrar/
Читать полностью
Обзор пяти бесплатных AI-сервисов для генерации 3D-моделей, протестированных командой BotHub на примере персонажей из мультфильмов.
Топ-5 бесплатных AI-сервисов для генерации 3D-моделейЕщё недавно создание 3D-моделей было задачей исключительно для специалистов. Сегодня всё иначе: искусственный интеллект уверенно берёт на себя рутину и даёт возможность любому почувствовать себя 3D-дизайнером. Но как это работает на практике?Чтобы проверить, ребята из BotHub решили немного повеселиться и протестировать пять популярных бесплатных сервисов, создавая с их помощью модели персонажей из известных мультфильмов нашего детства! Дав...
Читать полностью
В посте сообщается об опасной модификации прошивки Flipper Zero, позволяющей обходить защиту автомобилей с «плавающим» кодом, что создает риск массовых отзывов и миллиардных затрат для автопрома.
🔐 Flipper Zero обходит защиту Ford, Hyundai и еще семи брендовЭнтузиасты обнаружили опасную модификацию прошивки для Flipper Zero, которая полностью обходит защиту автомобильных систем с «плавающим» кодом. Теперь для копирования функционала брелока достаточно перехватить всего один радиосигнал — без сложного оборудования и специальных знаний. До этого момента алгоритмы синхронизации считались надёжной защитой от повторных атак, генерируя уникальный код для каждого нажатия. Стандартная схема взло...
Читать полностью
Анонс бесплатного вебинара о повышении эффективности врачей в стоматологии на 25% с помощью ИИ, организованного командами 1С:Медицина и Diagnocat.
🦷 Как повысить эффективность врача в стоматологии на 25% с помощью ИИ?13 августа в 11:00 МСК команды 1С:Медицина. Стоматологическая клиника и Diagnocat проведут бесплатный онлайн-вебинар на эту тему.Что вас ждёт?💼 Практические кейсы и решения без воды.🏥 Инструменты, которые уже работают в стоматологиях.🤖 Как автоматизация помогает врачам, а не заменяет их.Участие бесплатное, но нужна регистрация 👈🏻
Читать полностью