Французский телеком-оператор Orange сообщил об обнаружении скомпрометированной системы в своей сети.
Французский телеком-гигант Orange пострадал от взломаФранцузская телекоммуникационная компания Orange, один из крупнейших операторов связи в мире, сообщает об обнаружении в своей сети скомпрометированной системы.https://xakep.ru/2025/07/30/orange-hacked/
Читать полностью
Пост описывает замену голосового помощника Яндекс Алисы на полностью локальный и приватный аналог для умного дома, чтобы избавиться от зависимости от интернета и облачных сервисов.
Экологичное расставание с Алисой: строим полностью локальный и приватный голосовой ассистентЖелание иметь полностью автономный и приватный умный дом, не зависящий от интернета и облачных сервисов, становится всё актуальнее. Часто слабым звеном в такой системе оказывается голосовой помощник, который требует постоянного подключения к сети даже для управления локальными устройствами.Разберём, как и на что можно заменить Яндекс Алису, чтобы сохранить привычный голосовой контроль, но избавиться от ст...
Читать полностью
Статья о методах реверс-инжиниринга бинарников для редкого процессора CRIS с помощью IDA без написания собственного дизассемблера.
Неизвестный крыс. Обучаем IDA работать с редкими процессорами на примере CRIS #статьи #подписчикамIDA — вещь удобная, но далеко не всесильная. Что делать, если тебе попался бинарник под экзотический процессор вроде CRIS, а IDA лишь развела руками? В этой статье мы разберемся, как реверсить такой код с минимальными затратами времени и нервов, не конструируя собственный дизассемблер и не собирая модуль для IDA, а немного схитрив ...
Читать полностью
Эксперимент по передаче данных через пение скворца: PNG-файл преобразован в аудиосигнал, птица выучила и воспроизвела его, после декодирования
Может ли живая птица стать флешкой или каналом передачи данных? Музыкант и любитель птиц Бенн Джордан решил это проверить. Он взял PNG-файл, преобразовал его в сложный аудиосигнал с помощью спектрального синтезатора и начал проигрывать эту «мелодию» молодому скворцу по имени Рот.Спустя время скворец, известный имитатор, выучил и с высокой точностью воспроизвёл неестественный для птиц звук. Когда Джордан записал его пение и декодировал, он получил обратно исходное изображение, фактически передав ...
Читать полностью
Пост рассказывает о расширении jsquery для PostgreSQL, которое позволяет эффективно извлекать данные из JSONB-полей с помощью декларативного языка
Расширение jsquery для PostgreSQL — точные и быстрые выборки из JSONBJSON — де-факто стандарт для хранения полуструктурированных данных, и в PostgreSQL для этого есть мощный тип jsonb. Но как извлекать из него данные максимально эффективно?Рассказываем про jsquery — расширение, которое предоставляет полноценный язык для формулирования выборок и позволяет писать декларативные, понятные и очень быстрые инструкции для работы с jsonb-полями.
Читать полностью
Призыв к размышлению, возможно, о текущих событиях или личных решениях.
Задумойтесь
Читать полностью
Роскомнадзор заблокировал сервис SpeedTest в России, объяснив это угрозами безопасности рунету.
Роскомнадзор сообщил о блокировке сервиса SpeedTestВ пресс-службе Роскомнадзора (РКН) сообщили СМИ, что теперь в РФ заблокирован сервис для замера скорости и качества интернет-соединений SpeedTest компании Ookla. В ведомстве объяснили блокировку выявленными угрозами безопасности рунету.https://xakep.ru/2025/07/30/speedtest-blocked/
Читать полностью
Пост призывает к покупке собственного домена и самохостингу для сохранения контента и обратных ссылок, в отличие от переездов между платформами вроде WordPress, Medium и Substack.
Самохостинг и технологическая независимость«Как начать писать блог или получить работу? Сначала купите домен». С такого совета начинается разговор о технологической независимости. Мы часто видим, как люди годами скачут с WordPress на Medium, а затем на Substack, каждый раз переезжая на новый домен и теряя старые посты.Разберёмся, почему свой домен и самохостинг — это не просто техническая деталь, а основа, которая сохраняет ваши труды, накопленные обратные ссылки и демонстрирует долговремен...
Читать полностью
Пост представляет еженедельную подборку онлайн-курсов для перехода в менеджмент и прокачки управленческих навыков.
Где учиться менеджменту?Хотите расти дальше, прокачать навыки и сделать следующий шаг в карьере, перейдя на управляющую позицию? Чтобы вам было проще сориентироваться, продолжаем нашу еженедельную рубрику с подборками курсов.Собрали большую подборку актуальных онлайн-курсов для тех, кто хочет перейти в менеджмент — как для изучения специализации с нуля, так и для прокачки уже имеющихся навыков.
Читать полностью
Пост описывает случаи возгорания смартфонов (Google Pixel 6a, Realme) из-за проблем с литий-ионными батареями, ставя под вопрос их безопасность.
Представьте: вы просыпаетесь посреди ночи от ужасного запаха и громкого шума. Ваш смартфон, который мирно заряжался на тумбочке у кровати, охвачен огнём. Именно это произошло с пользователем Reddit, чей Google Pixel 6a взорвался, заряжаясь от устройства для Steam Deck. Он успел сбросить горящий телефон на пол, потянув его за шнур.И это не единичный случай. Сам пострадавший — уже третий, кто пишет о подобном за последние несколько месяцев. Примечательно, что на устройстве стояло недавнее обновлен...
Читать полностью
Обзор новой версии корпоративного менеджера паролей Пассворк 7.0 с акцентом на изменения для инженеров по автоматизации тестирования.
Тестируем новую версию менеджера паролей Пассворк: обзор изменений от интерфейса до доступа по APIВышла новая мажорная версия корпоративного менеджера паролей Пассворк 7.0. Что нового под капотом и стоит ли бежать обновляться? Давайте посмотрим на него глазами инженера по автоматизации тестирования.Устроим ему полный тест-драйв и разберём только самое важное — нововведения. Проверим изменения в группах и ролях, улучшения интерфейса, апдейты безопасности и новый Python-коннектор для доступа по AP...
Читать полностью
Пост объясняет, почему LuaJIT является одной из самых быстрых реализаций динамического языка, разбирает механизмы его производительности и призывает попробовать его в high-load проектах, например, в Tarantool.
LuaJIT: что делает его таким производительным и почему вам стоит его попробоватьКак маленький и элегантный LuaJIT умудряется быть одной из самых быстрых реализаций динамического языка в мире, обгоняя многих «тяжеловесов»? В чём его секрет и почему его используют в таких high-load-решениях, как Tarantool?Заглянем под капот и разберём, благодаря каким механизмам и умным подходам достигается такая невероятная производительность. Узнаем, что даёт необходимую базу для самостоятельного изучения этой т...
Читать полностью
Ав
AGI математически невозможен, но хайп уже не остановитьВ мае 2025 года австрийский профессор Макс Шлерет опубликовал научное доказательство, что сильный ИИ логически и математически невозможен из-за фундаментального ограничения — барьера бесконечного выбора. Но, кажется, этого никто не заметил.Разберёмся, почему, несмотря на этот научный вердикт, мир продолжает готовиться к «неизбежной» трансформации экономики, и почему хайп вокруг AGI уже не остановить, даже если он противоречит математике...
Читать полностью
Пост представляет собой дайджест новостей из мира технологий, включая сделки в сфере ИИ, космическое сотрудничество, развитие автономного транспорта, криптовалюты, телекоммуникации и IT-импортозамещение.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤝 Tesla заключила с Samsung сделку на 16,5 млрд долларов по производству ИИ-чипов🇺🇸 Гендиректор Роскосмоса прибыл в Хьюстон для первой за восемь лет встречи c NASA (ФОТО)🧠 Обанкротившаяся компания Futurehome сделала свой Smart Home Hub сервисом по подписке👾 В Китае провели тест беспилотных авто в реальных условиях — 36 автомобилей разных производителей, 216 аварий📘 PayPal скоро позволит оплачивать покупки криптовалютой📡 В Москве испытана ...
Читать полностью
PyPI предупредил разработчиков о фишинговой кампании, направленной на кражу учетных данных через поддельные сайты.
PyPI предупреждает разработчиков о фишинговых атакахСопровождающие Python Package Index (PyPI) выпустили предупреждение о фишинговой кампании, направленной на пользователей. Злоумышленники стремятся перенаправить жертв на фальшивые сайты, замаскированные под PyPI, и похитить учетные данные.https://xakep.ru/2025/07/30/pypi-warning/
Читать полностью
Пост рассказывает о протоколе VARA и приложении VarAC как современной цифровой надстройке для коротковолновой радиосвязи, позволяющей общаться в чате при отсутствии интернета.
Интернет отключили, а ты в чате: что такое VarAC и при чём здесь коротковолновое радиоВ мире, привыкшем к постоянному онлайну, коротковолновое радио может показаться архаичным. Но что, если интернет вдруг пропадёт? Оказывается, КВ-связь не стоит на месте и эволюционирует за счёт цифровых технологий.Разберёмся, что такое протокол VARA и его приложение VarAC — современная цифровая надстройка над «ламповым» коротковолновым радио, которая позволяет общаться в чате даже тогда, когда глобальная с...
Читать полностью
Пост предлагает необычную философию выживания в IT, сочетающую стоицизм, самурайский кодекс и здоровый пофигизм для борьбы с выгоранием и корпоративной рутиной.
Стоицизм, самурайство и пофигизм в ИТСовременный IT — это та же война, только не в эпоху сёгунов, а в опенспейсе. Враги — глупость, выгорание и бессмысленные скрамы. Как выстоять в этой битве, если устал от корпоративного театра, но всё ещё любишь своё дело?Разберём необычную философию выживания, которая смешивает стоицизм, самурайский кодекс и здоровый пофигизм. Узнаем, как этот подход помогает сохранять спокойствие, и выясним, при чём тут на самом деле катана и колонка JBL.
Читать полностью
У приложения Tea произошли две утечки данных: на 4chan обнаружена незащищенная БД Firebase с личными данными, а затем найдена вторая БД с 1,1 млн личных сообщений.
У приложения Tea утекли личные данные и сообщения пользователейПлатформа Tea пострадала от двух крупных утечек данных. Сначала на 4chan обнаружили незащищенную БД Firebase, содержащую личные данные пользователей, а затем была найдена вторая БД, содержащая 1,1 млн личных сообщений, которыми обменивались пользователи.https://xakep.ru/2025/07/29/tea-leaks/
Читать полностью
Пост посвящен анонсу новой игры DOOM: The Dark Ages и обсуждает ее сюжет, графику и пасхалки, а также общую атмосферу возвращения франшизы.
Новая страница в фэнтези с дьявольским драйвом. Чем удивил DOOM: The Dark Ages?Легендарная франшиза возвращается, чтобы открыть новую страницу в истории горячо любимого Палача Рока! Это снова брутальное фэнтези, заряженное дьявольским драйвом, и оно уже успело наделать шума.Врываемся в новую часть: вспоминаем хронологию серии, чтобы освежить память, погружаемся в сюжет и графическую составляющую новинки, а также ищем все пасхалки, которые игроки уже успели отыскать. Разберём, чем удивила The...
Читать полностью
Крупные аптечные сети «Столички» и «Неофарм» приостановили бронирование и закрыли часть точек из-за технического сбоя, который компания связывает с хакерской атакой, однако РКН не подтверждает DDoS.
В работе аптечных сетей и медицинских клиник произошел сбой29 июля крупные аптечные сети «Столички» и «Неофарм», которыми управляет ООО «Нео-фарм», приостановили бронирование товаров через сайты, а также были вынуждены закрыть часть офлайн-точек. «Столички» сообщают, что компания столкнулась с серьезным техническим сбоем из-за хакерской атаки. Представители РКН заявили СМИ, что признаков DDoS-атак нет.https://xakep.ru/2025/07/29/pharmacy-attacks/
Читать полностью
Ностальгический пост об эпохе PlayStation 1 и игре Army Men: Air Attack, которая запомнилась геймерам своей
Ностальгические игры: «Army Men: Air Attack»Для целого поколения эпоха первой PlayStation стала временем, когда мы «по-серьёзному» открыли для себя видеоигры. Это была уникальная совокупность факторов: прошитые приставки, пиратские диски по цене обеда и бесконечный поток великолепных, подчас гениальных игр, которые навсегда оставляли след в душе неискушённого геймера.Предлагаем окунуться в эту атмосферу и вспомнить одну из жемчужин того времени — Army Men: Air Attack. Не слишком сложная, но...
Читать полностью
Пост рассказывает о работе камеры JunoCam на миссии «Юнона» к Юпитеру, которая подвергается радиационному воздействию, но «залечивает» повреждения и продолжает присылать снимки.
JunoCam залечивает последствия радиационного пораженияМиссия «Юноны» к Юпитеру — это постоянная борьба. Газовый гигант встречает аппарат низкой солнечной энергией, сложной гравитацией и, главное, поясами интенсивного излучения, губительного для чувствительной электроники.Основная аппаратура «Юноны» спрятана в титановом контейнере, но для публичной камеры JunoCam, созданной для обычных людей, места в нём не хватило. Разберёмся, что происходит с этой незащищённой камерой и как она, получая по...
Читать полностью
Статья на Habr разбирает шесть приёмов для создания качественного UX в shell-скриптах на примере успешного инструмента для конкурса One Billion Row Challenge.
6 приёмов для создания отличного UX в Shell-скриптахКак написать shell-скрипт, который публично назовут «чудом» и «мастер-классом»? Всё началось, когда автор этого материала решил помочь автоматизировать оценку работ для знаменитого конкурса One Billion Row Challenge, и его скрипт получил высочайшую оценку.Разберём шесть конкретных приёмов, которые он использовал, чтобы сделать свой инструмент надёжным, безопасным и приятным в использовании, — то есть, создать для него отличный UX. Посмотрим на ...
Читать полностью
Ностальгический обзор планшета MID SmartQ V7 из 2000-х, который за низкую цену предлагал три предустановленные ОС: Android, Ubuntu и Windows CE.
Android, Ubuntu и Windows CE на одном планшете за $150Вспомним диковинные гаджеты из 2000-х, когда производители ещё пытались удивить пользователя. Яркий пример — предок современных планшетов MID SmartQ V7, который за смешные деньги предлагал неплохое железо и кое-что невероятное.Разберём, что было «под капотом» у этого устройства, и посмотрим, на что был способен «дедушка» iPad с тремя (!) предустановленными операционными системами на борту — Android, Ubuntu и Windows CE.
Читать полностью
Пост рассказывает о HyperCard как историческом предшественнике современных инструментов no-code и «вайбкодинга», напоминая о его истоках 40 лет назад.
HyperCard. Как вайбкодили в эпоху Apple Macintosh #статьи #подписчикамВайбкодинг нынче в моде: берешь какой‑нибудь продвинутый инструмент вроде Cursor или Claude, и вот ты уже навайбкодил себе бизнес. Однако все новое, как известно, хорошо почищенное от пыли старое: первую такую технологию придумал один поклонник психоделиков еще сорок лет назад, а пользовались ей другие любители странного no-code долгие годы. Разумеется, крутилось оно на «маках». Если ты ...
Читать полностью
Фишинговые атаки на опенсорс-разработчиков привели к взлому популярных npm-пакетов, включая те, что имеют миллионы загрузок, для распространения вредоносного ПО.
Популярные npm-пакеты взламывают для распространения вредоносного ПОЗа последние недели ряд опенсорс-разработчиков пострадали от фишинговых атак. В результате в пакеты, некоторые из которых насчитывают 30 млн загрузок в неделю, проникала малварь.https://xakep.ru/2025/07/29/npm-attacks/
Читать полностью
Пост поднимает философский вопрос о существовании времени и анализирует парадокс «настоящего» как абстрактной точки без длительности, ссылаясь на выводы современных физиков.
Может, нам вечно не хватает времени, потому что его в принципе не существует?Мы привыкли делить время на прошлое, настоящее и будущее, и это кажется очевидным. Но если задуматься, суть этого разделения начинает размываться. Нам нужно «настоящее», чтобы отделить прошлое от будущего, но что это такое?Разберёмся в этом парадоксе: всё, что определяется временем, должно иметь длительность, но «настоящее» — это лишь абстрактная точка без продолжительности. Посмотрим, к каким выводам приходят совр...
Читать полностью
Пост анонсирует мероприятие "Мем-пати" от Хабра и Экопси, посвященное использованию юмора и мемов для построения IT-бренда.
🤷♀️ Как шутить в IT и не вызывать неловкость?Юмор — один из самых эффективных инструментов для построения IT-бренда, особенно при скромных бюджетах. Но где проходит грань между удачной шуткой и неловкой тишиной?👉 Приходите на Мем-пати от Хабра и Экопси!Разберём, как использовать мемы, сторисы и даже прожарки для повышения узнаваемости, и попрактикуемся в создании контента под реальные бизнес-задачи — от лёгкой самоиронии до смелых идей 😱😱😱
Читать полностью
Пост обсуждает реальность китайского интернета для обычного пользователя, изменения за последние восемь лет и отличия от представлений в Рунете.
Китайский интернет: как там?В Рунете часто говорят, что он движется по китайскому сценарию — с Великим фаерволом и государственными мессенджерами. Но какой он, этот «китайский интернет», с точки зрения обычного пользователя? За последние годы изменилось многое, и пора освежить знания.Разберёмся, как всё устроено на самом деле, как изменился интернет в Китае за последние восемь лет и чем он отличается от наших представлений о нём.
Читать полностью
Производитель игровой периферии Endgame Gear сообщил о размещении малвари на официальном сайте, скрытой в инструменте для настройки мышей OP1w 4k v2 в период с 26 июня по 9 июля 2025 года.
В официальное ПО для мышей Endgame Gear проникла малварьПроизводитель игровой периферии Endgame Gear сообщил, что в период с 26 июня по 9 июля 2025 года на официальном сайте компании размещалась малварь, скрытая в инструменте для настройки мышей OP1w 4k v2.https://xakep.ru/2025/07/29/endgame-gear-malware/
Читать полностью