Пост описывает технику IRIS для ИК-сканирования неизвестных микросхем, использующую прозрачность кремния для инфракрасного излучения, разработанную хакером Эндрю «Банни» Хуангом.
Инфракрасное сканирование микросхемПрежде чем использовать неизвестный чип, желательно сначала посмотреть, что у него внутри. Именно для этого известный хакер Эндрю «Банни» Хуанг разработал технику IRIS (Infra-Red, In Situ).Разберёмся, как это работает — оказывается, кремний прозрачен для ИК-излучения с длиной волны более 1100 нм, и этот эффект можно использовать, чтобы буквально заглянуть внутрь чипа с помощью стандартной цифровой камеры, микроскопа и ИК-фильтров.
Читать полностью
Описание диагностики ноутбука Lenovo IdeaPad 310, который не включался и не заряжался; в итоге сделан вывод о неремонтопригодности устройства.
Когда ремонт превращается в приговор: диагноз для ноутбука Lenovo IdeaPad 310Иногда техника перестаёт работать без предупреждения. Так случилось и с этим Lenovo: он не включался, не заряжался и не подавал никаких признаков жизни. На первый взгляд — обычный сбой питания, но причина оказалась гораздо глубже.Пошагово проследим за всей цепочкой диагностики, проверим каждый подозрительный участок в цепи питания и выясним, почему в итоге был вынесен неутешительный вердикт — ремонт не имеет с...
Читать полностью
Критическая уязвимость в Nvidia Container Toolkit, обнаруженная Wiz, угрожает облачным ИИ-сервисам.
Критическая уязвимость в Nvidia Container Toolkit представляет угрозу для облачных ИИ-сервисовСпециалисты из компании Wiz обнаружили критическую уязвимость в инструментарии Nvidia Container Toolkit. По словам исследователей, проблема может представлять серьезную угрозу для управляемых облачных ИИ-сервисов.https://xakep.ru/2025/07/22/nvidiascape/
Читать полностью
Пост рассказывает о введении в CPython 3.12 «бессмертных» объектов (None, True, False и др.), их свойствах и влиянии на внутреннее устройство интерпретатора.
CPython: Immortal-объектыНачиная с версии 3.12, в Python официально существуют «бессмертные» объекты. К ним относятся глобальные константы вроде None, True и False, а также некоторые другие.Разберёмся, что это за объекты, как ими становятся обычные «смертные», где они используются и как их появление повлияло на внутреннее устройство CPython.
Читать полностью
Обнаружен новый бэкдор GhostContainer, атакующий серверы Microsoft Exchange и используемый в таргетированной кампании кибершпионажа против крупных азиатских организаций.
Бэкдор GhostContainer атакует серверы Microsoft ExchangeСпециалисты «Лаборатории Касперского» обнаружили новый бэкдор GhostContainer, который работает на базе опенсорсных инструментов. Исследователи полагают, что появление этого вредоноса может быть частью сложной таргетированной кампании, направленной на крупные организации в Азии, включая высокотехнологичные предприятия. Предположительно, целью злоумышленников является кибершпионаж.https://xakep.ru/2025/07/22/ghostcontainer/
Читать полностью
Госдума приняла в третьем чтении законопроект о штрафах за поиск и доступ к экстремистским материалам, а также об административной ответственности для владельцев средств доступа к ограниченным ресурсам.
Законопроект о штрафах за поиск и доступ к экстремистским материалам принят в третьем чтенииГосдума приняла в третьем, окончательном чтении законопроект, предусматривающий штрафы за поиск и получение доступа к экстремистским материалам. Также законопроект предусматривает административную ответственность для владельцев «программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен».https://xakep.ru/2025/07/22/third-reading/
Читать полностью
В июне 2025 года доля Linux на мировом рынке настольных ОС немного снизилась, при этом в США и Германии она превысила 5%, а в Индии упала почти вдвое за год.
Linux на распутье: взлёт в США и Германии, спад в ИндииВ июне 2025 года доля Linux на мировом рынке настольных ОС немного снизилась, но за этой общей цифрой скрывается драма. Пока в США и Германии «пингвин» празднует успехи, перешагнув 5-процентный рубеж, в Индии происходит обратное: за год доля ОС там рухнула почти вдвое.Разберёмся, что пошло не так в одной из самых густонаселённых стран мира и почему Linux теряет там позиции, в то время как на Западе его популярность, наоборот, растёт.
Читать полностью
Итоги активности найма на IT-рынке в первом полугодии 2025: число вакансий для джунов превысило число предложений для стажёров.
Активность найма на IT-рынке в первом полугодии 2025Завершилось первое полугодие 2025, и пора подвести итоги активности найма на IT-рынке. Взглянем на свежие данные и проанализируем основные тренды за последние шесть месяцев.Посмотрим, какие компании размещали больше всего вакансий, кого искали чаще, и разберёмся в интересном тренде — почему в этом году число предложений для джунов снова превысило число вакансий для стажёров (637 против 304).
Читать полностью
Пост описывает биографию Александра — участника революционных событий начала XX века, который после поступления в университет увлёкся математикой и физикой, и его связь с Эйнштейном.
Бомбы для ЭйнштейнаЗнакомьтесь — Александр. Юноша из петербургской приличной семьи деятелей искусства, который в гимназические годы, в разгар Первой русской революции, на уговоры отца вернуться к больной матери отвечал: «Мне товарищи дороже».Проследим за удивительной судьбой этого человека: как убеждённый максималист и участник революционных сходок после поступления в университет в 1906 году с головой ушёл в математику и физику. Узнаем, кем он был и как его история связана с Эйнштейном.
Читать полностью
Статья объясняет, как отладочная информация в бинарном файле Mach-O под macOS ARM64 может оказаться нечитаемой, и предлагает методы ручного восстановления таблицы символов и строк, а также скрипт для IDA.
Заблудившиеся символы. Чиним отладочные данные и восстанавливаем читаемость бинаря #статьи #подписчикамСегодня мы разберемся, как привычная отладочная информация может обернуться неожиданной головной болью при реверсе. Возьмем бинарь Mach-O под macOS ARM64: с виду — символы есть, а по факту — сплошной мусор. Разберем, почему так происходит, как вручную найти настоящую таблицу символов и строк, и напишем простой скрипт, который вернет читаемые име...
Читать полностью
Превращение дешёвого китайского микрофонного предусилителя с эхом в уникальный электрогитарный дилей в винтажном деревянном корпусе.
Приспосабливаем китайский эффект эха для караоке в качестве электрогитарногоЧто делать, если все твои педали дилея постоянно выпрашивают знакомые музыканты, а поиграть с эхом очень хочется? Ответ может найтись во время очередной уборки в виде давно забытого китайского радиоконструктора для караоке и пустой деревянной шкатулки.Превратим дешёвый микрофонный предусилитель с эхом в уникальный, хоть и непрактичный, электрогитарный дилей в винтажном деревянном корпусе. Посмотрим, что может получиться ...
Читать полностью
Компания Asus представила уникальную видеокарту RTX 5090 ROG Astral Real Gold Edition, покрытую 24-каратным золотом, весом 7,2 кг и стоимостью 500 тыс. долларов, которая, вероятно, не поступит в продажу и останется выставочным образцом или предметом коллекционирования.
Компания Asus показала одну из самых необычных и дорогих видеокарт в истории — RTX 5090 ROG Astral Real Gold Edition. Она полностью покрыта чистым 24-каратным золотом и стоит $500 тыс.Технически «золотая» видеокарта повторяет ключевые характеристики топовой RTX 5090 Astral: 32 ГБ памяти GDDR7, интерфейс PCIe 5.0, тактовая частота до 2,61 ГГц и система охлаждения с четырьмя вентиляторами. Отличается только вес (ROG Astral Gold Edition весит 7,2 кг, из которых 5 кг приходится на золотое покры...
Читать полностью
Пост объясняет явление коронного разряда на линиях электропередач, его звуки и фиолетовое свечение, а также физическую природу процесса.
Правый коронный (разряд)Прогуливаясь вдоль линии электропередач в сырую, туманную погоду, можно услышать, как шепчутся между собой провода. Тут возможны два варианта: либо вы окончательно поехали головой, либо стали свидетелем коронного разряда — вестника невидимой войны воздуха и электричества.Разберёмся, что это за явление, почему оно тревожно шипит и потрескивает, а иногда даже светится не менее тревожным фиолетовым цветом. Узнаем, какая физика стоит за тем, что в другие времена могло бы...
Читать полностью
В России с 2026 года вводятся штрафы за оплату криптовалютой: для физлиц от 100 тыс. рублей, для юрлиц от 700 тыс. рублей.
С 2026 года в России появятся штрафы за оплату криптовалютойГлава комитета Госдумы по финансовому рынку Анатолий Аксаков сообщил СМИ, что с 2026 года россиян будут штрафовать за оплату криптовалютой. Сумма штрафа для физлиц составит от 100 000 рублей, а для юрлиц — от 700 000 рублей.https://xakep.ru/2025/07/22/crypto-fines/
Читать полностью
Разработчик Криш Шах создал приложение Track Weight, превращающее трекпад MacBook в весы с помощью датчика Force Touch, код открыт, но есть ограничения по использованию.
Разработчик Криш Шах выпустил приложение Track Weight, которое превращает трекпад MacBook в весы. Это возможно благодаря встроенному датчику Force Touch, который распознаёт силу нажатия. Код проекта открыт.Какие есть ограничения:— Трекпад реагирует на нажатия пальцами, поэтому для начала взвешивания надо сперва прикоснуться к трекпаду пальцем, а после класть на него предмет.— Для взвешивания металлических предметов надо использовать прокладку в виде листа бумаги или кусочка ткани. Это из-за того...
Читать полностью
Статья на Habr о переходе от конечных автоматов к корутинам в C для встраиваемых систем, описывающая подход к написанию последовательной логики с ожиданием событий без RTOS и потоков.
Хакаем корутины в CКонечные автоматы — распространённая архитектура во встраиваемых системах без ОС. Они прекрасно работают, но их понимание и обслуживание часто вызывают головную боль из-за отсутствия линейного потока и необходимости мысленно жонглировать флагами и состояниями.Разберём, как уйти от этой сложности и написать логику в виде последовательной программы, которая может ожидать события и возобновлять выполнение с места остановки — и всё это без применения RTOS и традиционных ...
Читать полностью
Обнаружена новая хак-группа Proxy Trickster, занимающаяся майнингом криптовалют и проксиджекингом; за год атаковано почти 900 серверов в 58 странах, включая Россию.
Группа Proxy Trickster атаковала почти 900 серверов в 58 странах мираСпециалисты Solar 4RAYS ГК «Солар» обнаружили новую хак-группу Proxy Trickster, которая занимается майнингом криптовалют и проксиджекингом (перехватом контроля над серверами для их преобразования и продажи). За год злоумышленники атаковали почти 900 серверов в 58 странах мира, включая Россию.https://xakep.ru/2025/07/22/proxy-trickster/
Читать полностью
GTA V разрешили в ОАЭ, кибератаки через SharePoint, Google судится с ботнетом, Ring передает данные полиции, Дуров предупреждает о мошенничестве.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️✅ GTA V получила разрешение на продажи в ОАЭ и Саудовской Аравии спустя 12 лет после релиза🖱 Крупная волна кибератак захватила организации по всему миру из-за критической уязвимости в Microsoft SharePoint Server⚖️ Google подала в суд на операторов ботнета Badbox 2.0, заразившего 10 млн устройств👮♂️ Ring возобновляет обмен видеоданными с полицией🤖 Google раскрыла, как на Android работает система оповещения о землетрясениях⚠️ Павел Дуров предуп...
Читать полностью
Разбор технических аспектов реализации нового закона о VPN и поиске материалов, ответ на вопрос о его возможной работе.
Разбираем новый закон про VPN и «поиск материалов» с технической точки зренияНовые поправки, касающиеся VPN, вызвали в сообществе много схожих вопросов. В основном они сводятся к одному: «А как это вообще может работать?».Постараемся ответить на эти вопросы и разберём возможные сценарии реализации нового закона именно с технической, а не с юридической точки зрения. Выясним, какие методы и технологии могут быть задействованы и чего можно ожидать на практике.
Читать полностью
Пошаговая инструкция по установке графического интерфейса (GUI) на сервер Ubuntu 24.04, который по умолчанию поставляется без него.
Как установить GUI на сервер Ubuntu 24.04По умолчанию Ubuntu Server поставляется без графического интерфейса (GUI) — это экономит ресурсы, повышает производительность и безопасность. Но что делать, если для работы вам всё же нужен привычный рабочий стол?Пошагово разберём, как установить полноценный GUI на сервер с Ubuntu 24.04, если вам нужно запускать десктопные программы, тестировать приложения с графическим управлением или решать другие подобные задачи.
Читать полностью
Анализ технических аспектов отключения интернета в Иране во время протестов, включая концепцию национального «интернета внутри интернета».
Технический взгляд на отключения интернета в ИранеКаждый раз, когда в Иране возникают массовые протесты, мы наблюдаем уже привычную картину: информационный поток замирает, а связь с глобальным интернетом сильно замедляется или пропадает полностью. Но как современная страна переживает такое отключение, не разрушая все налаженные процессы?Разберёмся в этом феномене с технической точки зрения и выясним, что представляет из себя «интернет внутри интернета», который Исламская Республика разрабатывала...
Читать полностью
Операторы фишинговой кампании PoisonSeed нашли способ обхода FIDO через механизм WebAuthn, убеждая жертв подтверждать запросы с фальшивых корпоративных порталов.
Мошенники нашли способ обхода многофакторной аутентификации FIDOОператоры фишинговой кампании PoisonSeed нашли способ обхода FIDO, используя механизм аутентификации между устройствами, реализованный в WebAuthn. Злоумышленники убеждают жертв подтвердить запросы на вход, поступающие с фальшивых корпоративных порталов.https://xakep.ru/2025/07/21/poisonseed-fido/
Читать полностью
Автор продолжает серию постов о попытках уйти из IT в рабочую профессию, описывая прохождение собеседований, оценку компаний по взаимодействию с HR и получение оффера.
Как выйти из IT... и пойти слесарем на завод. Часть втораяПродолжаем следить за слесарно-айтишным балетом! Вторая часть будет с элементами 18+, так что уберите от экранов джунов.В сегодняшних попытках «выйти из IT» пройдём пару собеседований, проведём оценку компаний по косвенным, но важным моментам взаимодействия с HR и получим оффер в очень интересном месте.
Читать полностью
В точках доступа HPE Aruba Instant On обнаружены жестко закодированные учетные данные, позволяющие обойти аутентификацию и получить доступ к веб-интерфейсу.
Точки доступа HPE Aruba Instant On содержали жестко закодированные учетные данныеКомпания Hewlett-Packard Enterprise (HPE) предупредила, что в точках доступа Aruba Instant On обнаружены жестко закодированные учетные данные. Они позволяют обойти обычную аутентификацию на устройстве и получить доступ к веб-интерфейсу.https://xakep.ru/2025/07/21/aruba-instant-on/
Читать полностью
Пост рассказывает о том, как простой Bash-скрипт без изысков сэкономил команде 100 часов ручной работы за год, подчёркивая ценность прагматичных решений вместо погони за сложными архитектурами.
Как один глупый Bash-скрипт сэкономил 100 часов ручной работыЕсть ирония в том, как простые инструменты решают сложные задачи. Пока все обсуждают Kubernetes и микросервисы, иногда побеждает что-то до безобразия простое.Разберём реальную историю не о красоте кода, а о его полезности: как линейный, безжалостно прагматичный shell-скрипт без функций и проверок за год сэкономил команде несколько недель ручной работы. Это рассказ о том, как важно решать насущные проблемы, а не гнаться за совершенством...
Читать полностью
В посте описывается уязвимость протокола SS7, позволяющая по номеру телефона определять геолокацию абонента без взлома; атаки используются для слежки за журналистами и активистами, а операторы молчат.
✉️SS7 слил локацию — просто по номеруСпециалисты Enea зафиксировали, как господрядчик с Ближнего Востока обошёл защиту мобильной сети и запросил геолокацию абонентов через SS7 — старый, но до сих пор живой протокол. Без взлома, без заражения — просто отправил запрос и получил координаты с точностью до ближайшей вышки. В городе это — почти адрес.Работает всё через уязвимости роуминга: оператор доверяет служебному запросу, если фильтры не выставлены правильно. Большинство пользователей даже не узн...
Читать полностью
Кейс перезапуска функции «Радар» в приложении «Ситидрайв», которая после переосмысления механики привела к утроению выручки на поездку.
Вторая жизнь «Радара»: как раскрыть потенциал недооценённой фичиВ каждом приложении есть функции, которые со временем уходят на второй план. В «Ситидрайв» таким «спящим» инструментом был «Радар» — простой механизм поиск машин. Команда его почти не развивала, а реальное влияние функции на метрики было сложно оценить.Но всё изменилось: команда переосмыслила механику, нашла реальную ценность для пользователя — и перезапустила фичу. Что вышло? Мощный драйвер в приложении и х3 выручки на ка...
Читать полностью
Пост посвящен проблемам масштабирования высоконагруженных API и практическим рекомендациям по их решению.
Разработка высоконагруженных API: проблемы, решения, практические рекомендацииВаш проект взлетел, и первые тысячи пользователей превратились в десятки тысяч. Но вместе с ростом метрик вверх ползут время ответа сервера и количество ошибок 502/504. То, что прекрасно работало на ста запросах в секунду, начинает задыхаться на десяти тысячах.Разберём, что делать, когда архитектура, рассчитанная на велосипед, внезапно должна везти грузовой поезд. Посмотрим, где обычно рвётся и как это чинить, чтобы не...
Читать полностью
Статья описывает технику повышения привилегий ADCS ESC14 для захвата домена Windows на примере HTB Scepter.
HTB Scepter. Эксплуатируем атаку ESC14 на ADCS для захвата домена #статьи #подписчикамСегодня я покажу разные варианты техники повышения привилегий ADCS ESC14: сначала для получения сессии на хосте, а затем для получения повышенных прав в домене Windows.https://xakep.ru/2025/07/21/htb-scepter/
Читать полностью
Пост рассказывает о том, что всё вокруг состоит из квантов, и проводит параллель между современной квантовой физикой и древнегреческим учением Демокрита об атомах.
Из чего соткана ткань пространства-времени?На фундаментальном уровне всё, что нас окружает — от стульев до людей, — состоит из квантов. Эти отдельные сущности связываются друг с другом, образуя сложные структуры вроде атомов и молекул. Но насколько на самом деле нова эта идея?Проследим удивительный путь этой концепции и выясним, как современная квантовая физика перекликается с учением Демокрита, которому более 2000 лет. Узнаем, что общего между древнегреческой философией и наукой прошл...
Читать полностью