Пост обсуждает растущую популярность Python в эпоху бума ИИ, подчеркивая его роль как основного языка для AI и преимущества в автоматизации.
Python как ключ к AI: причины для переходаНа фоне бума искусственного интеллекта всё больше разработчиков начинают активнее использовать Python. Очевидно, что сегодня эта сфера связана с огромными перспективами, а Python — язык номер один для AI.Но его прелесть не только в этом. Python позволяет решать и повседневные задачи, вроде написания небольших скриптов для автоматизации, гораздо проще, чем тот же Batch — благодаря дружелюбному синтаксису и нативной интеграции во все Unix-дистриб...
Читать полностью
Сводка новостей: хакерская атака на «Аэрофлот», взлом аккаунтов Li Auto, курс Go от Selectel, регулирование интернета в РФ и Киргизии, верификация в Telegram, а также иски и продукты Sony.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👨💻 Причиной сбоя в работе «Аэрофлота» стала хакерская атака🖥 Selectel выпустил бесплатный курс по Go🤷♂️ Владельцы Li Auto (Lixiang) в РФ столкнулись со взломом мастер-аккаунтов🤔 Минцифры и операторы связи обсуждают выборочный доступ к онлайн-сервисам при отключении интернета🔵 Telegram запустил официальное мини-приложение для подтверждения возраста🕹️ Первый беспроводной файтинг‑джойстик FlexStrike от Sony выйдет в 2026 году (ФОТО)⚖️ Sony пода...
Читать полностью
Microsoft сообщила об уязвимости Sploitlight в macOS, позволяющей обходить TCC и красть данные, включая кеши Apple Intelligence.
Microsoft рассказала об уязвимости Sploitlight, затрагивающей macOSВ Microsoft сообщили, что злоумышленники могли использовать недавно исправленную уязвимость обхода Transparency, Consent, and Control (TCC) для кражи конфиденциальной информации пользователей macOS, включая кешированные данные Apple Intelligence.https://xakep.ru/2025/07/29/sploitlight/
Читать полностью
Пост обсуждает давний спор гитаристов о превосходстве ламповых аналоговых усилителей над цифровой обработкой, ставя под сомнение, основано ли это убеждение на физике или психологии.
Ламповый звук против цифры: священная война гитаристовСуществует догма, которую десятилетиями передают из уст в уста: настоящий гитарист должен учиться только на аналоговом, желательно ламповом, усилителе. А цифровая обработка — это обман, иллюзия, которая скрывает отсутствие навыка. Говорят, что только «лампа» раскрывает нюансы вроде шуршания медиатора, а для звука уровня Red Hot Chili Peppers нужен специальный серебряный провод за 5000 долларов.Но могут ли профессионалы, работающие со зву...
Читать полностью
С 1 августа в России вступает в силу закон, позволяющий абонентам блокировать спам-рассылки и обзвоны через оператора и Госуслуги.
🤫С 1 августа спам — уже не норма, а повод для жалобыС августа любой абонент наконец сможет заблокировать массовые рассылки через приложение оператора или личный кабинет на сайте. Операторы связи получат прямое указание — прекратить отправку рассылок по первому требованию абонента. Процедура обещает быть предельно простой, заявил депутат Госдумы Антон Немкин.Временные рамки разные для разных типов спама. Рассылки блокируют с августа, а вот назойливые обзвоны останутся до сентября. Параллельно на ...
Читать полностью
Автор описывает прохождение профосмотра как один из этапов дауншифтинга из IT в рабочие специальности, называя его «12+N кругов ада».
Как выйти из IT... и пойти слесарем на завод. Попытка дауншифтинга. Часть третьяПродолжаем медленно выходить из IT. Следующий этап на пути к работе на заводе — не собеседование и не тестовое задание, а нечто куда более суровое.В этой части окунёмся в 12+N кругов ада под названием «Профосмотр». Ведь, как выясняется, выход из IT — это вам не вход, тут справка нужна...
Читать полностью
Пост предупреждает, что захламленный GitHub-аккаунт может навредить карьере, и советует превратить его в чистую витрину для рекрутеров.
7 способов убить карьеру через GitHubGitHub — это не портфолио, а витрина, которую стоит регулярно чистить. Зачастую при просмотре аккаунтов кандидатов рекрутеры видят цифровой мусор: десятки странных репозиториев, сломанные pet-проекты и непонятные тестовые задания из прошлого.Разберём, как такой «мусор» портит впечатление о вас, и как превратить свой GitHub в реальный актив, а не в мёртвый груз, тянущий карьеру на дно.
Читать полностью
Пост посвящен 25-летию первого релиза OpenCV, рассказывает о его создании, роли случайности и удачи в развитии технологии, а также отдает дань уважения создателям.
Как случайность и удача создали OpenCV: история из первых устВ июне исполнилось 25 лет первому релизу OpenCV. Кажется, только вчера писались первые строчки, а уже прошла четверть века. Самое время вспомнить, как всё начиналось.Посмотрим на рождение этого де-факто стандарта компьютерного зрения изнутри: вспомним причудливые развилки его пути, поговорим о факторе везения в технологии и отдадим дань уважения людям, которые за всем этим стояли.
Читать полностью
Пост рассказывает о практических идеях Циолковского, многие из которых стали основой космонавтики, а некоторые, как ракетный поезд и криосон, пока не реализованы.
Ракетный поезд, кольцевая космическая станция и криосон: Циолковский не просто предвидел будущее — он всё рассчитал«Земля — это колыбель разума, но нельзя же вечно жить в колыбели», — говорил Циолковский. Но за этой романтической фразой стоит хардкорная практика: ещё в позапрошлом веке он уже рассчитал, как из этой самой колыбели вырваться.Разберём, какие из его, казалось бы, безумных идей уже стали реальностью, а какие — вроде ракетного поезда или криосна — всё ещё ждут...
Читать полностью
Уязвимость в плагине Post SMTP угрожает более 200 000 сайтов на WordPress, позволяя захватить контроль над учетной записью администратора.
Из-за бага в плагине Post SMTP 200 000 сайтов на WordPress уязвимы для атакБолее 200 000 сайтов под управлением WordPress используют уязвимую версию плагина Post SMTP, которая позволяет захватить контроль над учетной записью администратора.https://xakep.ru/2025/07/28/post-smtp/
Читать полностью
В камерах наблюдения LG обнаружена RCE-уязвимость, производитель не планирует выпускать патч.
Для RCE-уязвимости в камерах наблюдения LG не будет патчаКамеры наблюдения LG уязвимы для удаленных атак из-за недавно обнаруженной уязвимости. Однако стало известно, что они не получат исправлений.https://xakep.ru/2025/07/28/lg-innotek-rce/
Читать полностью
Пост предлагает рассмотреть XMPP (Jabber) как лёгкую и функ
Поднимаем свой Jabber/XMPP-сервер в 2025 годуНа фоне новостей о популярных мессенджерах всё больше людей задумываются о своём сервере для общения. Часто в качестве альтернативы упоминают Matrix, но он может оказаться слишком тяжёлым и неповоротливым для скромного VPS. Что же делать?Вспомним про старый добрый XMPP (Jabber): протокол из эпохи dial-up, который очень нетребователен к ресурсам, но за годы развития научился почти всему, что нужно от современного мессенджера, включая E2E-шифрование и а...
Читать полностью
Статья описывает эксплуатацию Cypher-инъекции в Neo4j для обхода авторизации, выполнения команд ОС и повышения привилегий через регистрацию модуля BBOT.
HTB Cypher. Эксплуатируем Cypher Injection в Neo4j #статьи #подписчикамСегодня я покажу, как при помощи инъекции кода на языке Cypher можно атаковать графовую базу данных Neo4j и обойти авторизацию. Затем мы проведем инъекцию команд ОС и получим сессию на хосте, а собрав учетные данные, сменим пользовательскую сессию и повысим привилегии через регистрацию своего модуля для BBOT.https://xakep.ru/2025/07/28/htb-cypher/
Читать полностью
Intel прекратила разработку и поддержку дистрибутива Clear Linux, который считался одним из самых быстрых, рекомендовав пользователям мигрировать на другие системы.
Intel прикрыла Clear Linux: конец эпохи «самого быстрого» дистрибутиваIntel внезапно поставила точку в истории Clear Linux — дистрибутива, который больше десяти лет считался одним из самых шустрых в мире. Разработка остановлена, поддержка прекращена, а пользователям настоятельно советуют мигрировать на другие системы.Разберёмся, что привело к такому решению, какие уникальные фичи дистрибутива теперь останутся в прошлом, и что его закрытие значит для всего Linux-сообщества.
Читать полностью
Пост приглашает продуктовых аналитиков с опытом работы в Tableau, Amplitude, BQ, Python и Airflow на публичное собеседование на Хабр Карьере.
👤 Твой Тёмный попутчик шепчет, что ты — идеальный кандидат?Хабр Карьера готовит «стол» для нового публичного собеседования. Наша «жертва» — опытный продуктовый аналитик, который не боится пристального взгляда и готов к глубокому анализу своего опыта.Твой профиль идеально подходит, если твои верные инструменты — это Tableau и Amplitude, ты знаешь толк в BQ, а для автоматизации DWH используешь Python и Airflow. Если от слов «AB-тесты», «SQL» и «проверка гипотез» у тебя учащается пульс — ты тот, ко...
Читать полностью
PyPI снял блокировку с inbox.ru после выяснения, что за предполагаемой вредоносной кампанией стояли специалисты Mail.ru (VK), а не злоумышленники.
Разработчики PyPI сняли блокировку с inbox[.]ruВ середине июня 2025 года разработчики PyPI обнаружили активность, которую сочли масштабной вредоносной кампанией. Так как она была связана с email-адресами на inbox[.]ru, для таких ящиков заблокировали все новые регистрации и добавления. Как выяснилось теперь, за этими действиями стояли специалисты по безопасности из компании Mail.ru (VK), которой принадлежит inbox[.]ru.https://xakep.ru/2025/07/28/pypi-inbox-ru/
Читать полностью
Обзор игры Highfleet, сочетающей аркадные пострелушки, стратегию
Highfleet: последний флот императораЧто будет, если взять двухмерные аркадные пострелушки, прикрутить к ним серьёзную стратегию с RPG-элементами, а сверху накрыть всё это военным симулятором с абсурдно-фантастической техникой времён Холодной войны? Получится Highfleet — игра, жанр которой почти невозможно определить.Попробуем разобраться в этом феномене, где сеттинг — это гремучая смесь «Дюны», заката Российской империи и духа незамутнённого ядерного шизомилитаризма. Погрузимся в мир о...
Читать полностью
Компания Rewind выпустила кукурузные чипсы со вкусом девятивольтовой батарейки, имитирующие кислый и металлический привкус от разряда тока на языке.
Компания Rewind выпустила кукурузные чипсы со вкусом девятивольтовой батарейки. Многие пользователи проверяли заряд такой батарейки языком простым касанием сразу обеих клемм батарейки. В этом случае небольшой разряд тока вызывает на языке характерный кислый привкус.По мнению первых дегустаторов, вкус у чипсов необычный. Например, этот продукт создаёт длительное послевкусие на языке, напоминающее металлический привкус. Но по факту ощущения не такие резкие, когда пробуешь языком заряженную батарей...
Читать полностью
Хак-группы «Киберпартизаны BY» и Silent Crow взяли на себя ответственность за взлом IT-инфраструктуры «Аэрофлота», что привело к сбою и отмене 49 рейсов из Москвы.
Хакеры заявляют, что взломали системы «Аэрофлота»Утром 28 июля 2025 года представители «Аэрофлота» сообщили, что в работе информационных систем авиакомпании произошел сбой. На данный момент это привело к отмене 49 рейсов из Москвы. Хак-группы «Киберпартизаны BY» и Silent Crow заявили, что это они атаковали «Аэрофлот» и «полностью скомпрометировали и уничтожили внутреннюю IT-инфраструктуру» компании.https://xakep.ru/2025/07/28/aeroflot-problems/
Читать полностью
Обзор 13 лучших игровых движков для геймдева, их сильных сторон и ограничений.
На чём делают игры: обзор 13 лучших движков для геймдеваЛюбая великая игра начинается с одного вопроса: на чём её делать? Выбор движка — это как выбор фундамента для дома или кисти для картины. Он определяет всё, что будет дальше. Но как не потеряться в многообразии инструментов?Заглянем в арсенал современного геймдева и разберём 13 лучших платных и бесплатных движков. Посмотрим, для каких задач и жанров подходит каждый, в чём его сильные стороны и какие есть ограничения, а удобная таблица ...
Читать полностью
Специалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955 в 37 продуктах Microsoft, позволяющую локально повышать привилегии. Positive Technologies помогла в её исправлении.
Positive Technologies помогла исправить уязвимость в WindowsСпециалист PT SWARM Сергей Близнюк обнаружил уязвимость CVE-2025-47955, затрагивавшую 37 продуктов Microsoft. Уязвимость позволяла локально повысить привилегии до максимальных для дальнейшего продвижения в сети жертвы.https://xakep.ru/2025/07/28/cve-2025-47955/
Читать полностью
Подборка новостей: санкции суда США против адвокатов за использование ИИ, производство сверхъемких оптических дисков в Китае, обновление Excel, новый инструмент Google для поиска, утечка данных в Allianz Life, экзоскелет для коленей и возвращение часов Pebble.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️⚖️ Суд в США наложил санкции на адвокатов за использование недостоверной информации от ChatGPT в судебных документах💿 В Китае начнут производить стеклянные оптические диски ёмкостью до 360 ТБ данных🔄 Excel получил автоматическое обновление для сводных таблиц📱 Google представила Web Guide — инструмент для структуризации поисковой выдачи🛡 Страховая компания Allianz Life подтвердила раскрытие данных «большинства» её клиентов в результате киб...
Читать полностью
Дата-инженер из Flocktory рассказал о миграции DWH между облаками с переносом петабайта данных, создании фиче-стора для 100 млн пользователей и централизованной отчётности.
Опыт миграции DWH и сложности, которые при этом возникаютВладимир, дата-инженер из Flocktory, поделился опытом переезда с одного облака на другое. Команда перенесла около петабайта данных и внедрила новые инструменты. А ещё решила в процессе две ключевые задачи:— построила фиче-стор для 100 миллионов пользователей, обеспечивающий работу ML-моделей в реальном времени (отклик менее 80 мс) и офлайн-хранилище для обучения моделей;— создала централизованную управленческую отчётность («слайсер») с отк...
Читать полностью
Пост рассказывает о магнитокалорическом эффекте, позволяющем охлаждать материалы за счёт изменения магнитного поля без электрического тока, и сравнивает его с элементами Пельтье.
Возможно ли охлаждение… магнитным полем? О_оВсе мы знаем про элементы Пельтье, которые умеют создавать холод за счёт электрического тока. Это привычно и понятно. Но задумывались ли вы, можно ли добиться такого же эффекта, используя только магнитное поле, без всякого тока?Оказывается, да. Разберёмся, что такое «магнитокалорический эффект» и как он позволяет создавать холод буквально из ничего — просто меняя напряжённость магнитного поля вокруг определённых материалов.
Читать полностью
Пост представляет собой анонс дайджеста лучших публикаций недели на Habr, охватывающих эксперименты с AI, агродронами, ретрокомпьютерами и космическими расчётами.
На прошедшей неделе мы приручали AI для создания пиксель-арта, зарабатывали миллионы на агродронах, обманывали холодильники, просвечивали микросхемы инфракрасным сканером, выводили в Сеть 35-летний советский компьютер и измеряли расстояние до Луны без калькулятора, попутно вспоминая, почему мы так скучаем по интернету нулевых.Лучшие публикации недели (21-27 июля 2025)#weeklydigest
Читать полностью
Пост обсуждает исчезновение ультрабуков как тренда и предлагает разобраться, что покупать вместо них для баланса мощности и портативности.
Куда делись ультрабуки и что покупать вместо них?Помните, как ещё несколько лет назад главным трендом рынка лэптопов были ультрабуки? Тонкие, лёгкие, с комфортным балансом производительности и компактности — казалось, они с нами надолго. Но потом концепт словно испарился, а само слово почти исчезло из обихода.Разберёмся, что же произошло, куда на самом деле делись ультрабуки, и что сегодня покупать тем, кто ищет тот самый заветный баланс между мощностью и портативностью.
Читать полностью
Пост рассказывает о научных исследованиях ксеростомии (сухости во рту) на примере экспериментов с мышами и ТГК, объясняет механизмы работы слюнных желез и последствия отсутствия слюны.
Про сухость во рту, но сначала накурим мышь в научных целяхЧтобы на молекулярном уровне понять, как возникает сухость во рту (ксеростомия), учёные проводят эксперименты: вводят лабораторным мышам ТГК и смотрят, как отключаются их слюнные железы. Ведь ксеростомия — это не просто дискомфорт, а изнуряющий побочный эффект от сотен лекарств и симптом тяжёлых заболеваний, превращающий ротовую полость в пустыню.Разберёмся, как устроены наши слюнные железы, как мозг контролирует их работу, почему отсутс...
Читать полностью
Пост представляет практические варианты использования протокола ESP-Now в самодельных устройствах, подчеркивая его высокую скорость, дальность и энергоэффективность.
Некоторые варианты практического использования протокола ESP-Now в самодельных устройствахИщете для своих самоделок быстрый (до 1,5 Мбит/с), дальнобойный (300+ метров) и, в то же время, энергоэффективный протокол? Обратите внимание на ESP-Now.Вместо разбора сухих технических спецификаций, остановимся на самом интересном — посмотрим на варианты практического применения этого протокола и ознакомимся с его ключевыми особенностями.
Читать полностью
Обзор винтажного осциллографа Velleman HPS40 2002 года выпуска, его характеристик и возможностей спустя 20 лет.
Velleman HPS40 — компактный осциллограф из 2002 годаПредлагаем взглянуть на винтажную измерительную технику — компактный шведский осциллограф Velleman HPS40, который отличается монохромным экраном и элегантным дизайном интерфейса и корпуса.Разберём его электрические характеристики, снимем осциллограммы тестовых сигналов и посмотрим, на что способен этот прибор спустя более чем 20 лет после своего выпуска.
Читать полностью
Пост рассказывает об эволюции полевых транзисторов от слабых низкочастотных компонентов до мощных универсальных устройств, применяемых в силовой электронике, радиопередатчиках и измерительных приборах.
Полевые транзисторы в передатчиках и не толькоКогда-то полевые транзисторы («полевики») были низкочастотными, маломощными и ужасно боялись статики, годные лишь для простых усилителей. Сегодня же это мощные и универсальные компоненты, способные на многое.Разберёмся, как современные полевые транзисторы работают на высоких и низких частотах, управляют нагрузками в сотни ампер при напряжениях в сотни вольт, и где они применяются — от мощных УНЧ и радиопередатчиков до измерительных приборов и силовой...
Читать полностью