Автор критикует Big Tech гигантов как монополистов и обсуждает, сможет ли ИИ изменить текущий порядок в IT-индустрии.
Большой интернет сломанПочему так хочется, чтобы искусственный интеллект разрушил текущий порядок в IT-индустрии? Кажется, потому что Big Tech гиганты превратились в неповоротливых монополистов, от которых все устали.В этой статье автор раскладывает по полочкам свои претензии к пяти главным компаниям: Google, Meta, Apple, Microsoft и Amazon. Это первая часть в серии, где он пытается разобраться, сможет ли новая волна технологий починить сломанный Интернет и есть ли у нас реальный шанс на его пре...
Читать полностью
Статья описывает технику DCShadow для FreeIPA, вдохновленную DCSync из Active Directory, и связанную с обнаружением CVE-2024-3183.
DCShadow для FreeIPA. Как DCSync привел меня к новой CVE #статьи #хардкор #подписчикамЧто делать в конце пентеста FreeIPA — когда пароль получен, а доступа к контроллеру домена по SSH нет или там стоит грозная защита, не дающая сдампить id2entry.db и наслаждаться красивым отчетом? В случае с обычной Active Directory ответ очевиден — DCSync и дело с концом, но для FreeIPA таких ресерчей нет… Что ж подержи мое пиво, оставшееся у...
Читать полностью
SonicWall опровергла использование 0-day в атаках вымогателя Akira, связав их с известной уязвимостью 2024 года.
SonicWall не нашла 0-day в своих продуктах и связывает недавние атаки с уязвимостью 2024 годаКомпания SonicWall заявила, что операторы вымогателя Akira эксплуатировали старую уязвимость в недавних атаках на межсетевые экранах SonicWall 7-го поколения с включенным SSL VPN. Ранее предполагалось, что злоумышленники использовали уязвимость нулевого дня.https://xakep.ru/2025/08/08/sonicwall-akira/
Читать полностью
Команда Яндекс Погоды перешла на новые ML-модели для улучшения прогнозирования осадков по часам, что является одной из сложнейших задач в метеорологии.
Как в Яндексе решают одну из самых сложных задач в метеорологии — прогнозирование количества осадков по часам«Сложность» — это слово, которое лучше всего описывает прогнозирование осадков. Все мы сталкивались с ситуацией, когда дождь появляется буквально из ниоткуда, несмотря на оптимистичный прогноз. Даже в научных статьях про глобальные нейросетевые модели погоды осадки либо совсем не участвуют, либо прогнозируются раз в 6 часов без упоминания о метриках.Команда Яндекс Погоды постоян...
Читать полностью
Минцифры утвердило схему доступа к мобильному интернету при ограничениях, сохраняя доступ к белому списку сервисов и работу банкоматов.
Минцифры согласовало схему доступа к мобильному интернету в условиях ограниченийГлава Минцифры Максут Шадаев сообщил, что при ограничениях мобильного интернета будет сохраняться доступ к «белому списку основных сервисов», а также предусмотрено сохранение работы банкоматов.https://xakep.ru/2025/08/08/mincifry-plans/
Читать полностью
Пост объясняет основные этапы проектирования системы на кристалле (SoC) для новичков — от идеи до готов
Как проектируют систему на кристалле: разбираем основные этапы «для новичков»Система на кристалле (SoC) — это, по сути, целый компьютер на одном чипе, который есть в каждом смартфоне, ПК или планшете. Но как его создают? Какие этапы проектирования проходит этот маленький, но важный компонент?Разберём основные этапы этого сложного процесса так, чтобы было понятно даже новичкам, — от идеи до готового чипа, который попадёт в наши гаджеты.
Читать полностью
Обнаружена вредоносная кампания GreedyBear: 150 расширений Firefox похитили криптовалюту у пользователей.
Обнаружены 150 расширений для Firefox, похитившие более 1 млн долларов у пользователейАналитики Koi Security обнаружили вредоносную кампанию GreedyBear, активную в магазине дополнений Mozilla. 150 вредоносных расширений для Firefox похитили у пользователей криптовалюту стоимостью более 1 млн долларов США. https://xakep.ru/2025/08/08/greedybear/
Читать полностью
OpenAI анонсировала GPT-5 с адаптивной архитектурой, улучшенной производительностью и безопасностью, доступную всем пользователям.
🖥 OpenAI представила GPT-5 — свою новейшую и самую мощную систему ИИ, которая объединяет лучшие качества предыдущих разработок в единую адаптивную архитектуру. И самое главное — она уже доступна для всех пользователей, включая бесплатные тарифы.ЧТО НОВОГО ПОД КАПОТОМ?GPT-5 — это не просто модель, а целая система. Специальный алгоритм в реальном времени выбирает, какую «мощность» применить в зависимости от сложности вашего вопроса. Простой запрос — быстрый ответ. Сложная задача — модель «подумает...
Читать полностью
Пост описывает систему электронных медицинских направлений, которая автоматизирует сбор данных, валидацию и конвертацию форматов, и анонсирует разбор загадочного бага в этой системе.
Представьте себе систему электронных медицинских направлений.Вместо устаревших факсов — умная форма, которая сама подтягивает всю информацию о пациенте из его карты: от истории болезни до индекса массы тела. Система использует валидацию, чтобы исключить ошибки, и умеет на лету преобразовывать данные в любой нужный формат — от старого-доброго HL7 до современного PDF. А копия направления автоматически сохраняется в картотеке врача.Звучит как идеально отлаженный и надёжный механизм, верно...
Читать полностью
Минцифры РФ анонсировало новую схему доступа к интернету во время блокировок: пользователи смогут проходить капчу для доступа к заранее определенному «белому списку» сервисов, включая маркетплейсы и доставку, однако детали криптографической реализации не раскрыты.
💻 Капча — и ты в сети: Минцифра описала новую схему доступаМинистр Шадаев рассказал о новой технической схеме доступа к мобильному интернету во время ограничений по безопасности. Разработку подготовили совместно с операторами связи. Когда происходит блокировка, пользователи смогут через капчу получить доступ к белому списку основных сервисов на прежней скорости.В белый список войдут "все ресурсы, нужные для жизни". Шадаев уточнил, что речь идет о сервисах массового использования — марк...
Читать полностью
Минцифры предлагает запретить крупному бизнесу использовать иностранные обла
Минцифры предлагает запретить крупному бизнесу использовать иностранные облачные сервисы и ПО для хранения и обработки персональных данныхВвести запрет в министерстве рассчитывают к 1 сентября 2027 годаЗапрет не коснется малых и средних предприятий, индивидуальных предпринимателей (ИП) и физических лиц, уточняет Шадаев в письмеПолной блокировки доступа к иностранному ПО предложением Минцифры также не предусмотрено. По мнению министра, это «не представляется обоснованным», следует из письмаПредст...
Читать полностью
Сводка новостей за час: анонс открытого исходного кода Grok 2, ошибка на сайте Библиотеки Конгресса, закупка Cybertruck для учений, выход GPT-5, а также новости о регулировании связи и интернета в России.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💬 Grok 2 будет опубликован в опенсорс на следующей неделе🕷 Ошибка в коде привела к удалению фрагментов Конституции США с сайта Библиотеки Конгресса🔴 Американские военные закупят Tesla Cybertruck в качестве мишеней для ракет👏 Вышла GPT-5 — базовая версия будет доступна бесплатно (ФОТО)📵 Минцифры и операторы связи РФ подготовили техническую схему доступа граждан при отключении мобильного интернета🇷🇺 ФСБ согласовала условия доступа мессендже...
Читать полностью
Пост рассказывает о серии биткойн-кошельков с ослабленной безопасностью, содержащих около 1000 BTC, и о криптографическом квесте, начавшемся в 2015 году.
Головоломка на 1000 BTCМало кто знает, но в криптопространстве существует серия биткойн-кошельков, намеренно ослабленных в плане безопасности. Их владелец бросает вызов сообществу: взломайте их и заберите себе содержимое.На кону ни много ни мало — около 1000 BTC. История этого необычного криптографического квеста началась ещё в 2015 году… Погрузимся в детали этой захватывающей головоломки.
Читать полностью
OpenAI анонсировала GPT-5 с улучшенными скоростью и точностью, единой системой маршрутизации для глубокого мышления и настраиваемыми «темпераментами», однако общий AGI всё ещё не достигнут.
💥 OpenAI выкатила GPT-5, и Альтман уже сравнил его с первым iPhone. Только теперь вместо пикселей — синтаксис, а вместо Retina — «меньше тупых ответов». Модель якобы умнее, быстрее и наконец-то реже выдаёт галлюцинации в стиле «Марс находится в Атлантическом океане».Никаких режимов «размышлений» — теперь всё в одном флаконе. Под капотом стоит умный маршрутизатор, который сам решает, когда включить глубокое мышление. В API — три градации мощности: от GPT-5 до карманного nano. Плюс новый фетиш — ч...
Читать полностью
Пост описывает, как стадион во Владивостоке функционирует в условиях ограниченного бюджета, часового пояса +7 к Москве и единственной дороги, создающей пробки. Автор делится IT-решениями, включая автоматизацию отделов и трансляцию матчей в кинотеатрах.
Как устроен стадион во Владивостоке: некоторые особенности края мира, айтишечки и про перекуповЧто будет, если айтишник с хоккейным прошлым возьмётся за управление стадионом? Он сможет заменить некоторые отделы скриптом. В продолжение рассказа о том, как сложно продать билет на матч, автор использует в качестве примера коллег из Владивостока, чтобы показать, как на самом деле живёт спортивный клуб.Владивосток — это особый случай. Разберём, как стадион и клуб выживают в условиях трёх уникаль...
Читать полностью
Уязвимости ReVault в прошивке ControlVault3 затрагивают более 100 моделей ноутбуков Dell, позволяя обойти Windows Login и установить персистентное вредоносное ПО.
Уязвимости ReVault позволяют обойти Windows Login на ноутбуках DellУязвимости в прошивке ControlVault3 затрагивают более 100 моделей ноутбуков Dell, позволяют злоумышленникам обойти Windows Login и установить вредоносное ПО, остающееся в системе даже после переустановки ОС.https://xakep.ru/2025/08/07/revault/
Читать полностью
Сравнительный анализ самостоятельного развертывания баз данных и управляемых DBaaS-решений с точки зрения стратегического преимущества для бизнеса.
Экономический эффект DBaaS за пределами сервера: руководство для топ-менеджеровДанные — самый ценный ресурс, но инфраструктура для управления ими может быстро превратиться из инструмента роста в источник рисков и непомерных трат. Руководители сталкиваются с дилеммой: как приумножать ценность информации и при этом не утонуть в сложности и расходах?Решение этой дилеммы определяет конкурентоспособность всего бизнеса. Проведём сравнительный анализ двух подходов — самостоятельного развёртыв...
Читать полностью
Рекламный пост Яндекс Практикума о комиксе, посвящённом смене карьеры на IT, с призывом к действию.
Путь в IT — это не спринт, а квест в подземелье. Готовы начать?Антон устал от бессмысленных отчётов и боится, что уже слишком стар для перемен. Катя хочет создавать интерфейсы, а не просто рисовать, но сомневается, что справится с кодом. Макс мечтает о своём проекте, но запутался в хаосе курсов без поддержки. У каждого — своя боль и свои страхи. Но у всех одно желание: найти путь к настоящей, осмысленной работе.В Яндекс Практикуме верят, что такой путь существует, и он похож на квест в подземель...
Читать полностью
Adobe выпустила внеплановые патчи для AEM Forms, устраняющие две серьезные уязвимости, для которых уже есть публичные эксплоиты.
Adobe выпустила экстренные патчи для AEM FormsКомпания Adobe выпустила внеплановые патчи, которые устраняют две серьезные уязвимости в Adobe Experience Manager Forms (AEM Forms) в Java Enterprise Edition (JEE), для которых уже доступны публичные эксплоиты.https://xakep.ru/2025/08/07/aem-forms/
Читать полностью
Команда Холдинга Т1 делится необычными историями из жизни инженеров в дата-центре, включая забавные и опасные ситуации.
Байки из ЦОДа-2: кошки-мышки, роковой галстук и зима в машзалеКоманда Холдинга Т1 продолжает делиться необычными историями из жизни своих инженеров в дата-центре.В новой порции баек они отвечают на интригующие вопросы — кто живёт под фальшполом в машзале и почему носить галстук в ЦОДе может быть небезопасно (спойлер: все остались живы).
Читать полностью
WhatsApp внедрил функцию для распознавания мошенников при приглашении в группы от незнакомцев
В WhatsApp появилась новая функция для защиты от мошенниковРазработчики WhatsApp представили новую защитную функцию, которая поможет пользователям распознать потенциальных мошенников, когда человек, не входящий в список контактов, приглашает их в групповой чат.https://xakep.ru/2025/08/07/safety-overview/
Читать полностью
Авито разработало собственную метрику weighted contact rate (wCR) для поиска детальных драйверов проблем крупных пользователей, когда стандартных метрик недостаточно.
Как в Авито разработали метрику для поиска распространённых проблем крупных пользователейКак в крупной компании находить детальные драйверы проблем пользователей, когда стандартных метрик уже не хватает? Для решения этой задачи в Авито разработали собственную метрику для работы с опытом — weighted contact rate (wCR).В этой статье команда делится своим опытом — рассказывает, почему им пришлось создать кастомное решение, и представляет пайплайн разработки, который можно использовать для ...
Читать полностью
Пост анонсирует обзор нового стандарта C++26, его ключевых возможностей и поддержки компиляторами, подчеркивая влияние на стиль и производительность.
C++26. Как баян и кошачьи ушки помогут кодить на C++ #статьи #подписчикамC++26 почти утвержден — новые фичи больше не добавляются, так что пора изучить, что в итоге получилось. Мы разберем ключевые возможности стандарта и протестируем их в деле. Заодно узнаем, какие компиляторы и инструменты уже поддерживают новинку. Даже если ты не собираешься сразу переходить на новый стандарт, знакомство с его новшествами полезно: они влияют на стиль, про...
Читать полностью
Обзор новых возможностей CSS в 2025 году и их браузерной поддержки, с акцентом на готовность к внедрению.
Что новенького есть в CSS в 2025 году?CSS постоянно развивается, но некоторые грядущие изменения могут по-настоящему перевернуть привычную вёрстку. Есть несколько новых возможностей, которые очень сильно изменят язык, и лучше готовиться к ним заранее.Давайте посмотрим на список самых важных и интересных новинок, а также разберёмся в их текущей браузерной поддержке. Узнаем, что из этого можно пробовать уже сейчас (если вы ориентируетесь только на Chrome), а что — пока приберечь на будущее.
Читать полностью
Пост анализирует утрату интернетом роли источника знаний, связывая это с исчезновением форумов и
Серьёзные проблемы Интернета последних лет, уничтожающее его как кладезь знаний и информацииПомните Интернет 2006-го? ICQ, Bash.org, живые аудиочаты в Skype и, самое главное, бесчисленное количество форумов, где можно было найти ответ на любой технический вопрос. Это был Интернет, который был в первую очередь источником знаний.С годами всё это начало исчезать. Форумы умирали, соцсети сменяли друг друга. Долгое время казалось, что это просто естественная эволюция: старички уходят, молодёжь приход...
Читать полностью
Обнаружен новый шпионский троян LunaSpy, нацеленный на российских пользователей Android и распространяющийся через
Российских пользователей Android атакует троян LunaSpyСпециалисты «Лаборатории Касперского» обнаружили новый шпионский троян LunaSpy. Вредонос нацелен на российских пользователей и распространяется через мессенджеры под видом защитных решений.https://xakep.ru/2025/08/07/lunaspy/
Читать полностью
Пост рассказывает о закрытии в МГУ «Института исследований природы времени», существовавшего 25 лет и изучавшего телепортацию, после чего декан вуза заявил, что не знал о такой структуре, а сайт института исчез.
В МГУ закрыли «Институт исследований природы времени», который 25 лет изучал телепортацию и путешествия в прошлое.Звучит как завязка фантастического романа, но это реальная новость. В структуру института входили 24 лаборатории-кафедры с названиями вроде «исследований сродства времени и психического» и «темпоральной квантовой физики».За четверть века сотрудники института провели 859 научных семинаров, а вся информация об их деятельности размещалась на официальном поддомене МГУ chronos.msu.ru, где...
Читать полностью
Статья объясняет, почему некоторые люди ненавидят брокколи из-за генетики, и как вкусовые рецепторы защищают от бактерий и ядов.
Ненависть к брокколи: как вкус защищает от бактерий и ядовЕсли вы терпеть не можете брокколи, возможно, дело не в ваших кулинарных предпочтениях, а в генетике. Некоторые люди воспринимают её как горькую из-за определённого генотипа.Но эта генетическая особенность может иметь неожиданные плюсы: меньший риск отравлений и синуситов. Вспомним детские эксперименты с батарейками «Крона» и муравьями, чтобы разобраться, как работают наши вкусовые рецепторы и как они защищают нас от опасностей. А ещё пог...
Читать полностью
В посте собраны новости: конкурс NASA и HeroX на колёса для луноходов с призом $150 000, блокировка SMS операторами по закону о спаме, выплаты 7,8 млн руб. за уязвимости в мессенджере MAX, прекращение разработки Picocrypt, выход FreeCAD 1.0.2 и отказ ФСБ подключать MAX к «Госуслугам».
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🛸 НАСА и HeroX объявили конкурс на создание колёс для луноходов — победители получат по $150 000 (ФОТО)⛔ Операторы связи начали блокировать все СМС из-за закона о спаме💰 За первый месяц по программе поиска уязвимостей в мессенджере Мax выплачено 7,8 млн рублей за 79 отчётов🗄 Автор Picocrypt прекратил разработку проекта и заархивировал это решение🆕 Вышел FreeCAD 1.0.2🙅🏻♂️ ФСБ не разрешила подключить мессенджер MAX к «Госуслугам» из-з...
Читать полностью