Анонс бесплатного тест-драйва Хабра для бизнеса 13 августа и список IT-событий лета 2025 года.
📚 Хотите использовать Хабр для решения бизнес-задач, но не знаете, с чего начать?13 августа проведём бесплатный тест-драйв, где подробно расскажем:— как быстро зайти на площадку и сразу получить результат;— как получить доступ к нужной аудитории и большие охваты;— как решать бизнес-задачи с минимальными трудозатратами со стороны компании.Регистрация бесплатна, но количество мест ограничено 👈До нашего мероприятия ещё есть время, и чтобы вы провели его с пользой, делимся списком других ключев...
Читать полностью
Обновлённая подборка материалов для изучения Go: книги, подкасты и другие ресурсы для новичков и опытных разработчиков.
Погружение в Go: подборка ресурсов для новичков и продолжающихПопулярная подборка материалов для изучения Go, выходившая пару лет назад, получила большое обновление. С тех пор коллекция полезных ресурсов заметно выросла, и пришло время для продолжения.Вашему вниманию — новая, дополненная коллекция книг, подкастов и других полезных материалов, которая пригодится как новичкам в языке, так и опытным специалистам.
Читать полностью
Администратор русскоязычного хак-форума XSS.is арестован украинскими властями по запросу парижской прокуратуры, сайт закрыт.
Арестован администратор форума XSS, а сам сайт закрыт властямиПредполагаемый администратор русскоязычного хак-форума XSS[.]is был арестован украинскими властями по запросу парижской прокуратуры. Вскоре после этого сайт был отключен правоохранительными органами.https://xakep.ru/2025/07/24/xss-down/
Читать полностью
Пост о звукоизоляции: от производства материалов до их применения в квартире для защиты от шума соседей.
Звук — хитрый зверь. Пролезает даже через бетонПросыпались оттого, что соседи в 7 утра решили передвинуть диван? Пытались работать, когда за стеной идёт бурное совещание? Звук — хитрый зверь, который проникает даже через бетон, но его можно и нужно ловить.Разберём полный цикл работы со звукоизоляцией — от того, как на производстве создаётся материал, который дарит тишину, до того, как его правильно применить в своей квартире, чтобы больше не слышать соседей.
Читать полностью
Хакер скомпрометировал ИИ-помощника Amazon Q, внедрив в него команды для уничтожения данных пользователей, и Amazon по ошибке включила это обновление в публичный релиз.
Хакер внедрил в ИИ-помощника Amazon Q команды для уничтожения данныхХакер скомпрометировал ИИ-помощника Q, внедрив команды, которые приказывали стирать данные на компьютерах пользователей. Amazon включила это обновление в публичный релиз.https://xakep.ru/2025/07/24/amazon-q-wiper/
Читать полностью
Пост анонсирует конференцию "Сетевое Лето" от компании Инфосистемы Джет, посвященную сетям для инженеров, с акцентом на хардварные доклады. Организаторы планируют сделать мероприятие ежегодным, автор обещает репортаж.
Сегодня залетел на Сетевое Лето от Инфосистемы ДжетЧто поразило: отдельная, новая конфа, посвященная сетям ДЛЯ ИНЖЕНЕРОВСупер доклады, хардварные, организаторы планируют сделать мероприятие ежегодным ЗыПро мероприятие от меня будет репортаж@imaxairu Подписаться
Читать полностью
Пост обсуждает субъективный список критических HTML- и CSS-ошибок, которые могут навредить проекту, в отличие от чисто стилистических проблем.
Очень вероятно, что эти HTML- и CSS-ошибки есть в вашем кодеНа HTML и CSS сложно сделать по-настоящему критическую ошибку, которая полностью сломает интерфейс, поэтому чаще всего споры идут о вкусовщине. И всё же, такие ошибки существуют.Разберём субъективный, но тщательно собранный список критических HTML- и CSS-ошибок, которые, в отличие от стилистики, действительно могут навредить вашему проекту. Посмотрим, с чем вы согласитесь, а что вызовет споры.
Читать полностью
Браузер Brave по умолчанию блокирует функцию Windows Recall, предотвращая создание скриншотов окон Brave для защиты приватности пользователей.
Браузер Brave будет блокировать работу Windows RecallРазработчики Brave Software сообщили, что их браузер теперь по умолчанию блокирует функцию Windows Recall, чтобы Windows не могла делать скриншоты окон Brave, а частная жизнь пользователей оставалась неприкосновенной.https://xakep.ru/2025/07/24/brave-recall/
Читать полностью
Подборка новостей из мира технологий за последнее время, включающая запуски продуктов, обновления ПО и научные достижения.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📱 RuStore запустил персональную аналитику для геймеров💻 Windows 11 позволит переносить файлы со старого компьютера во время настройки🛡 Браузер Brave станет блокировать функцию Microsoft Recall💊 Первая мужская негормональная противозачаточная таблетка показала свою безопасность в ранних испытаниях на людях💻 Microsoft показала ноутбук Surface Laptop 5G с Core Ultra второго поколения и 5G-модемом, поддерживающим NanoSIM и eSIM🤖 Alibaba выпустила ...
Читать полностью
Сравнение конструирования электроники и разработки ПО, критика применимости Agile и Scrum для аппаратных проектов на примере умной колонки с AI-ассистентом.
Куём железо: чем отличается конструирование электроники от разработки ПОРазработка электроники и создание ПО — на первый взгляд, похожие процессы, но это лишь иллюзия. Привычные программистам методологии вроде Agile или Scrum в чистом виде не подходят для конструирования физических устройств, предназначенных для массового производства.На примере знакомого всем устройства — умной колонки с AI-ассистентом — разберём, какие задачи лежат на инженерах аппаратной разработки, какими знан...
Читать полностью
Массовые DDoS-атаки на телекомоператоров и IT-компании в Крыму и Херсонской области 23 июля, затронувшие не менее 20 000 пользователей.
В Крыму и Херсонской области 23 июля произошли массовые DDoS-атаки на телекомоператоров, IT-компании и сайты региональных ведомств, сообщили в своих Telegram-каналах мининформ Крыма и минцифры Херсонской областиЦель хакерских DDoS-атак (distributed denial of service) – перегрузка инфраструктуры операторов за счет массовых запросов через ботнеты, что приводит к недоступности ресурсов для внешних пользователейНа проблемы с интернет-доступом пожаловались не менее 20 000 пользователей@imaxairu Подпи...
Читать полностью
Пост сообщает об активной эксплуатации цепочки 0-day уязвимостей в Microsoft SharePoint китайскими хак-группами, в результате которой была скомпрометирована сеть Национального управления по ядерной безопасности США.
0-day уязвимости в SharePoint находятся под атаками с начала июляПо информации ИБ-специалистов, сразу несколько китайских хак-групп используют цепочку уязвимостей нулевого дня в Microsoft SharePoint в своих атаках. В частности стало известно, что злоумышленники скомпрометировали сеть Национального управления по ядерной безопасности США.https://xakep.ru/2025/07/23/toolshell-attacks/
Читать полностью
Опытный разработчик делится советами по эффективному использованию AI-агента Claude Code, объясняя причины перехода с Cursor.
Как использовать AI-агент Claude Code: советы опытного разработчикаЧто может заставить опытного разработчика после года глубокой работы с AI-ассистентом Cursor полностью перейти на Claude Code и не желать возвращаться?Разберёмся, как максимально эффективно использовать этот AI-агент, и посмотрим на конкретные советы и лучшие практики от разработчика, который сделал именно такой выбор.
Читать полностью
Семейство вредоносного ПО Trojan.Scavenger, маскирующееся под игровые читы и моды, используется для кражи данных из криптокошельков и менеджеров паролей на Windows через DLL Search Order Hijacking.
Trojan.Scavenger маскируется под игровые читы и модыСпециалисты «Доктор Веб» рассказали о семействе малвари Trojan.Scavenger, с помощью которого злоумышленники воруют данные из криптокошельков и менеджеров паролей у пользователей Windows. Для запуска вредоносов используются легитимные приложения и эксплуатируются уязвимости, связанные с перехватом порядка поиска DLL (DLL Search Order Hijacking).https://xakep.ru/2025/07/23/trojan-scavenger/
Читать полностью
В Шанхае для строительства подземной парковки и выхода к метро передвинули архитектурный комплекс весом 7,5 тыс. тонн с помощью 432 гидравлических роботов, а затем вернули на место.
Как передвинуть целый городской квартал? С помощью армии роботовЧто делать, если нужно построить трёхэтажную подземную парковку и выход к метро, а на этом месте стоит целый архитектурный комплекс? В Шанхае в июне 2025 года нашли простое решение: не сносить, а просто подвинуть.Разберём этот уникальный проект: посмотрим, как армия из 432 гидравлических «шагающих» роботов сначала передвинула комплекс весом 7,5 тысяч тонн, а после завершения строительства — вернула всё обратно на место. Выясним...
Читать полностью
Хакерская группировка World Leaks взломала тестовую среду Dell, но похитила только фиктивные данные, а компания отказалась платить выкуп.
Вымогатели World Leaks взломали тестовую среду Dell, но украли фальшивые данныеХакерская группировка World Leaks взломала одну из демонстрационных платформ Dell и попыталась вымогать у компании выкуп. В Dell сообщают, что преступники похитили лишь «синтетические» (фиктивные) данные.https://xakep.ru/2025/07/23/dell-world-leaks/
Читать полностью
Пошаговый гай
REST API в облаке: пошаговый гайд на Java + SpringУ вас есть бэкенд-приложение с REST API, и вы хотите сделать его доступным из интернета? Вместо того чтобы настраивать маршрутизацию, туннелирование и искать белый IP, можно просто задеплоить его в облако.Пошагово развернём Java-приложение на облачном сервере и пройдём весь процесс — от сборки до запуска и обращения к API извне.
Читать полностью
Пост обсуждает кризис роста IT-лидов, дилеммы выбора карьерного пути (менеджмент, возврат в сеньоры, нестандартные треки) и оправдывает отказ от вертикального роста.
Маршрут перестроен: исповедь лида о том, куда расти дальше (и всегда ли расти)«Я лид команды — и хочу идти дальше вверх! Точнее, не уверен, что хочу, но ведь надо расти…» Знакомы такие мысли? Вы достигли потолка и не знаете, куда двигаться дальше: в менеджмент, обратно в разработку или по какому-то не самому очевидному пути?Разберём, с какими трудностями сталкиваются лиды, как пробиться на новый уровень и почему совсем не зазорно вырасти не в хэд-менеджеры, а обратно в сеньоры. Посмотри...
Читать полностью
Пост сравнивает скорость работы турникетов в Японии и на Западе, объясняя технические причины эффективности японской системы транспортных карт.
Удивительный мир транспортных карт ЯпонииОдним из самых удивительных явлений Японии может оказаться не храмовый комплекс или цветущая сакура, а... невероятно быстрая работа турникетов в общественном транспорте. Они срабатывают настолько быстрее западных аналогов, что это кажется подозрительным.Разберёмся, в чём секрет этой эффективности, почему японская система транспортных карт так уникальна по сравнению с западными, и какие любопытные технические факты скрываются за её надёжностью и скоростью.
Читать полностью
Пост рекламирует каталог IT-курсов для смены профессии или обучения, перечисляя направления от frontend до системной аналитики.
Надоело работать, хочу сменить профессию или научиться чему-то новому.Если такие мысли вас часто посещают — ловите подгон! В нашем каталоге есть курсы по любым направлениям.1️⃣ Frontend-разработка2️⃣ Backend-разработка3️⃣ Fullstack-разработка4️⃣ Тестирование5️⃣ UX/UI Дизайн6️⃣ Системная аналитика
Читать полностью
Пост рассказывает о стратегии горизонтального перехода в IT внутри компании, приводя примеры и советы сотрудников Хабра.
Как перейти в IT без увольнения: курсы для горизонтального перехода и опыт сотрудников ХабраВыгорание, желание расти в навыках или просто зарабатывать больше — причин сменить профессию много, но всех пугает перспектива увольнения в никуда. Но что, если для перехода в IT не обязательно всё бросать и начинать с нуля?Разберём гораздо менее стрессовый путь — горизонтальный переход внутри своей же компании. Посмотрим на реальный опыт и советы сотрудников Хабра, которые успешно сменили специ...
Читать полностью
Пост на примере Ozon описывает культуру инцидент- и проблем-менеджмента, сравнивая процесс разбора инцидентов с работой детективного агентства и подчеркивая его роль как инструмента обеспечения стабильности, а не бюрократии.
Следствие вели, или Культура инцидент- и проблем-менеджмента в OzonОбрыв каналов связи, багованный релиз, мискоммуникация… Нет, это не начало детектива, а обычный день в большой IT-компании. Когда случается форс-мажор, на сцену выходит команда разбора инцидентов.Разберёмся на примере Ozon, как устроен этот процесс, чем он на самом деле похож на работу детективного агентства, и почему инцидент-менеджмент — это не «бюрократия», а палочка-выручалочка на пути к стабильности. Заглянем на внутрен...
Читать полностью
Пост призывает изучать командную строку Linux и автоматизировать действия с помощью bash, чтобы раскрыть мощь ОС.
Шабаш в баше. Учимся автоматизировать действия в командной строке и применять мощные утилиты #статьи #начинающим #подписчикамПротивники Linux говорят, что в нем ничего толком не сделаешь без консоли. Сторонники — что в современных дистрибутивах туда можно и не лазить. Я же призываю тебя ставить Linux и лазить в консоль как можно чаще! Если, конечно, хочешь раскрыть всю мощь этой ОС и научиться творить чудеса, написав всего пару строк.https://...
Читать полностью
Пост критикует инфоцыган и псевдоэкспертов, которые обещают быстрый успех в IT, что приводит к коллапсу на рынке труда для джуниоров и проблемам для всех участников найма.
Джун за неделю, или Как инфоцыгане ломают найм в IT HRВокруг нас полно курсов и карьерных консультантов, которые заманивают яркими обещаниями быстрого успеха в IT. Но что скрывается за этой красивой обёрткой и к каким последствиям это приводит?Разберём, как псевдоэксперты и программы-пустышки создают коллапс на уровне джунов, задевая даже мидлов, и почему в итоге страдают все: работодатели, рекрутеры и сами соискатели. Посмотрим на эту проблему изнутри, глазами IT-рекрутера.
Читать полностью
Реальная история о фермере, который увидел агродроны, узнал стоимость услуги
350 000 рублей за 4 часа: как агродроны меняют сельское хозяйствоОднажды поздно вечером фермер увидел в поле загадочные огоньки. Оказалось — это агродроны обрабатывают поля там, куда из-за погоды не могла заехать обычная техника. Заинтересовавшись, он спросил у операторов, сколько стоит такая услуга.Разберём реальную историю, которая началась с ответа «350 000 рублей за 4 часа работы», после чего жизнь героя уже не была прежней, и он ушёл в бизнес на агродронах. Узнаем, сколько денег может ...
Читать полностью
Павел Дуров предупредил о новой схеме мошенничества в Telegram, где злоумышленники шантажом вымогают у пользователей редкие подарки, виртуальные номера и юзернеймы.
Павел Дуров предупредил о мошенничестве с подарками и юзернеймами в TelegramВ начале текущей недели Павел Дуров сообщил в своем Telegram-канале, что мошенники шантажируют пользователей мессенджера, вымогая у них редкие подарки, виртуальные номера и имена пользователей.https://xakep.ru/2025/07/23/telegram-blackmail/
Читать полностью
Разработчик создал автоматическую турель, которая стреляет кофе в пользователя при посещении запрещённых сайтов, используя браузерное расширение и распознавание лица.
Разработчик собрал автоматическую турель, которая стреляет в пользователя кофе, если тот отвлекается от работы за компьютером. Устройство работает в паре с браузерным расширением, в котором можно настроить список разрешённых сайтов.Автор проекта рассказал, что во время работы постоянно отвлекается на YouTube и короткие ролики в социальных сетях. Чтобы быть более продуктивным и помочь другим пользователям с похожей проблемой, он собрал автоматическую турель. У неё есть помпа для подачи кофе из ре...
Читать полностью
Пост рассказывает о том, как древние учёные без современных технологий определяли радиус Земли, расстояние до Луны и число пи, используя гениальные методы и наблюдения.
Как измеряли расстояние до Луны без компьютера и калькулятора?Сегодня мы привыкли, что для сложных задач существуют мощные компьютеры. Но человечество совершало масштабные, меняющие мир открытия задолго до их появления.Разбираемся, как древние учёные без калькуляторов, процессоров и современных алгоритмов определяли радиус Земли, вычисляли расстояние до Луны и находили число пи. Выясним, какие гениальные методы и наблюдения позволяли им делать то, что кажется невозможным без наших технологий.
Читать полностью
Компания F6 выявила и помогла заблокировать инфраструктуру хак-группы NyashTeam, которая распространяла вредоносное ПО и предоставляла хостинг преступникам, атаковавшим пользователей в 50 странах, включая Россию.
F6 помогла заблокировать инфраструктуру хак-группы NyashTeamАналитики компании F6 обнаружили сеть доменов группировки NyashTeam, которая распространяет малварь, а также предоставляет хостинг-услуги преступникам. Клиенты группы атаковали пользователей как минимум в 50 странах мира, включая Россию. Более 110 доменов в зоне .ru, которые использовала NyashTeam, заблокированы.https://xakep.ru/2025/07/23/nyashteam/
Читать полностью
Пост представляет собой подборку разнородных новостей за день, охватывающую технологии, спорт, регулирование кикшеринга и интернета, а также науку.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️😵 «Яндекс» выпустил в продажу умную колонку «Станция Мини 3 Про»♟ Десятилетний шахматист Роман Шогджиев стал самым молодым международным мастером (ФОТО)🛴 Кикшеринговые сервисы выявили более 50 тысяч случаев использования самокатов несовершеннолетними, но не заблокировали их📝 Госдума приняла в третьем чтении законопроект о штрафах за поиск в сети экстремистских материалов и доступ к ним🚲 В Австралии вводят обучение школьников и студентов на пра...
Читать полностью