Пост описывает проблему работы MPTCP через файрволы и NAT и предлагает решение — TCP-in-UDP на базе eBPF как альтернативу VPN.
Пробиваемся через файрволы: как заставить MPTCP работать вездеПротокол MPTCP (Multipath TCP) — мощный инструмент, но его работа часто осложняется из-за промежуточных устройств вроде NAT, файрволов и прокси, которые мешают трафику. В таких случаях приходится либо «откатываться» на обычный TCP, либо настраивать сложные туннели через VPN.Разберём более простое и изящное решение этой проблемы — TCP-in-UDP: встраивание TCP-пакетов в UDP-датаграммы на базе eBPF, которое не добавляет к пакета...
Читать полностью
В репозитории Arch User Repository (AUR) обнаружены три вредоносных пакета, устанавливающие троян
В Arch User Repository нашли троян Chaos RATРазработчики Arch Linux обнаружили три вредоносных пакета в репозитории Arch User Repository (AUR). Пакеты использовались для установки трояна удаленного доступа (RAT) Chaos на Linux-устройства.https://xakep.ru/2025/07/21/aur-chaos/
Читать полностью
Исследование Microsoft Research на основе 200 000 диалогов с Bing Copilot выявило, что генеративный ИИ наиболее эффективен в задачах сбора информации, написания текстов и консультирования, выступая помощником, а не заменой человека, и меньше всего влияет на физический труд.
Новое исследование Microsoft Research подтвердило распространённое мнение о том, что генеративный ИИ в первую очередь повлияет на профессии, связанные со знаниями, коммуникацией и продажами.В отчёте «Работа с ИИ» выделены профессии, в которых языковые модели могут наиболее эффективно выполнять повседневные рабочие задачи. Специалисты изучили более 200 000 анонимных диалогов с Bing Copilot и сопоставили цели пользователей и действия искусственного интеллекта с базой данных O*NET, которая классифи...
Читать полностью
Пост посвящен ностальгическому обзору айтишных анекдотов начала 2000-х, описывающему смену главного героя фольклора с программиста на сисадмина на фоне выхода Windows XP.
Айтишные анекдоты, 2001-2003 годы: появление шуток про сисадминов и ранняя Windows XPПристегнитесь, мы отправляемся в эпоху, когда интернет при подключении издавал боевой клич, а иконки на рабочем столе были большими и ламповыми. Это было время великих перемен: программисты в анекдотах начали уступать место новым, куда более могущественным героям.Вспомним же, как рождалась классика — как бородатый сисадмин с бубном стал главным фольклорным персонажем, а свежевышедшая Windows XP подарила нам...
Читать полностью
Microsoft выпустила
Microsoft выпускает экстренный патч: 0-day уязвимости в SharePoint использовались в RCE-атакахОбнаружено, что критические уязвимости нулевого дня в Microsoft SharePoint (CVE-2025-53770 и CVE-2025-53771) активно эксплуатируются с конца прошлой недели, и по всему миру было скомпрометировано не менее 85 серверов.https://xakep.ru/2025/07/21/sharepoint-0days/
Читать полностью
Новости: DuckDuckGo скрывает ИИ-изображения, российские школьники победили на олимпиаде, открытие в антиматерии, выход Calibre 8.7, Т-Банк представил ИИ-модель.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👀 DuckDuckGo теперь позволяет скрывать ИИ-изображения из результатов поиска🥇 Российские школьники получили 5 золотых и 1 серебряную медаль на 66-й Международной математической олимпиаде IMO 2025🙀 Крупное открытие, связанное с антиматерией, может помочь разгадать одну из главных тайн науки📚 Вышел открытый проект для создания и хранения в электронной библиотеке электронных книг разного формата Calibre 8.7💳 Т-Банк представил ИИ-модель T-Pro 2.0 с...
Читать полностью
Установка Linux на дешевый детский ARM-ноутбук с процессором VIA в качестве гиковского эксперимента.
Детский ARM-ноутбук за 500 рублей и Linux: гиковская авантюраЧто будет, если давняя детская мечта об обучающем ноутбуке встретится с любопытством гика? Получится увлекательный проект по установке Linux на необычное устройство с ARM-процессором от VIA, купленное всего за 500 рублей. Ведь всем известно — если что-то можно хакнуть, на это нужно ставить Linux!Подробно разберём, что скрывается внутри этого девайса, и пошагово пройдём весь путь по установке на него Linux с дуалбутом в родную ...
Читать полностью
Еженедельная подборка лучших публикаций на Habr, охватывающая ремонт старого микроскопа, проблемы продажи билетов на стадион, хедхантинг в LinkedIn, поиск отечественных микросхем и масштабирование высоконагруженных API, с выводом
На прошедшей неделе мы спасали старинный электронный микроскоп, выясняли, почему продать билет на стадион так чертовски сложно, отбивались от хедхантеров на LinkedIn, искали отечественные микросхемы в «отечественных» счётчиках и масштабировали высоконагруженные API, попутно убеждаясь, что большинству людей, в общем-то, плевать на качество софта.😇 Лучшие публикации недели (14-20 июля 2025)#weeklydigest
Читать полностью
Подборка junior-вакансий с Хабр Карьеры:
Много работы для джунов на Хабр Карьере.SRE-инженер в Сбер. Москва. ≈ 236 801 ₽.Младший системный аналитик в Fix Price. Можно удаленно. ≈ 204 683 ₽.Golang developer в ITK academy. Можно удаленно. Казань. 100 000 — 140 000 ₽.Системный аналитик в IT-Холдинг Т1. Москва, Казань, Уфа. ≈ 204 683 ₽.Devops-инженер (CI/CD) в Гринатом. Москва. До 170 000 ₽.Менеджер по работе с партнерами в 2UP. Можно удаленно. Москва. До 60 000 ₽.Бухгалтер в ЛАНИТ. Москва. ≈ 125 653 ₽.Frontend-разработчик (React, Next.js)...
Читать полностью
Статья-шпаргалка для начинающих разработчиков охватывает ключевые этапы деплоя: организацию Git-репозитория, подготовку Docker-файлов и развёртывание на облачной платформе или VPS с помощью Docker Compose.
Шпаргалка для новичков: от GIT до ДеплояМногие начинающие разработчики сталкиваются с проблемами при деплое, особенно в части применения Docker и правильной организации проекта. Эта статья — шпаргалка, которая поможет разобраться в ключевых моментах.Разберём, как правильно организовать git-репозиторий, подготовить Docker-файлы и сделать процесс развёртывания более гладким. А также подробно рассмотрим механику деплоя на двух популярных примерах — на облачную платформу и на классический VPS с помо...
Читать полностью
Статья обсуждает применение больших языковых моделей (LLM) в робототехнике, в частности архитектуру VLA (Vision-Language-Action), которая позволяет роботам выполнять задачи по текстовым инструкциям, и сравнивает новые подходы с традиционным программированием.
Когда LLM — это не чат, а мозг: путь к VLA‑архитектуреВ 2024 году большие языковые модели стали для робототехники тем же, чем Li-ion-аккумуляторы для ноутбуков — мгновенным ускорителем эволюции. Они открыли окно возможностей: вместо того чтобы вручную программировать каждую задачу, теперь можно дать роботу текстовую инструкцию, а он сам разберётся, какие навыки подключить.Но как это работает под капотом, за всеми этими аббревиатурами вроде VLA и RLHF? Разберём ключевые вопросы современной робото...
Читать полностью
Статья обсуждает возможность создания распределённых сетей радиосвязи без единого центра управления и их жизнеспособность.
Радиосвязь без центра: возможно ли это?Идея распределённых систем не ограничивается только хостингами и хранилищами данных. В этой статье автор рассматривает другое, более редкое направление — возможность создания распределённых сетей радиосвязи, которые работают без единого центра управления.Материал исследует, как в принципе могут быть устроены такие системы и насколько они жизнеспособны в реальном мире.
Читать полностью
Инженер из «Флант» описывает путь от синхронизации заметок в Obsidian до создания домашнего Kubernetes-кластера с виртуализацией на железе за 34 500 рублей, делясь пошаговой инструкцией.
От синхронизации заметок до домашнего K8s-кластера за 35КВсё началось с простой задачи: синхронизации заметок в Obsidian. Но обычный VPS с Docker не справлялся, а желание иметь собственную масштабируемую инфраструктуру быстро привело к идее развернуть Kubernetes-кластер. Однако вопросы безопасности заставили пойти ещё дальше — к полноценной виртуализации.В этой статье инженер из «Флант» на своём примере показывает, как простая бытовая потребность приводит к созданию полноценного домашнего класте...
Читать полностью
Пост предупреждает об опасности мошеннических предложений о работе на LinkedIn, когда неизвестные рекрутеры просят выполнить тестовое задание.
«Работа мечты» на LinkedIn: чем опасны тестовые от неизвестных рекрутеровМногим знакома ситуация: на LinkedIn пишет неизвестный контакт и предлагает работу мечты в никому не известном стартапе. Интуиция подсказывает, что здесь что-то не так, особенно когда «рекрутер» настойчиво просит выполнить тестовое задание.Разберём на реальном примере, какие потенциальные угрозы могут стоять за подобными предложениями и почему не стоит игнорировать инстинкт самосохранения.
Читать полностью
В Шэньчжэне началось тестирование робота-доставщика для автономного
Китайская робототехника не только человекоподобными роботами удивляет. В Шэньчжене началось тестирование робота, скорее похожего на ровера-доставщика для городских улиц. Но оптимизирован он не под уличное движение, а под автономное перемещение в метро по всему городу. Причиной его появления стала нарастающая логистическая проблема сети магазинов 7-Eleven, расположенных прямо на станциях подземки (таких магазинчиков более 100 штук). Там нет больших подсобок и ассортимент надо постоянно пополнять ...
Читать полностью
Разбор фейковой автомобильной зарядки, которая мгновенно убивает подключённые гаджеты при определённых условиях.
Осторожно, фейк: разбор автозарядки, которая убивает гаджетыАвтор телеграм-канала Tech Debunker, который регулярно разбирает различную технику, взялся за фейковую автомобильную зарядку. Обычно у таких устройств две проблемы: несоответствие характеристикам и опасные пульсации, которые со временем выводят гаджеты из строя.Но в этом случае всё гораздо хуже: при определённом условии эта зарядка будет гробить подключённые устройства мгновенно и беспощадно. В статье — подробный разбор того, что именно...
Читать полностью
Статья на Habr описывает создание музыкальных процедур («биперных движков») для 8-битных компьютеров ZX Spectrum на ассемблере Z80, фокусируясь на технических деталях и ностальгии по эпохе глубокого понимания железа.
Музыка из ничего: биперные движки на ассемблере Z80В этой статье автор предлагает углубиться в хардкорную тему и разобраться в устройстве «биперных движков» — музыкальных процедур для 8-битных компьютеров типа ZX Spectrum, не имевших аппаратных синтезаторов звука.Материал с фокусом на ассемблерном коде и без лишних исторических справок показывает, как с нуля, от элементарных кирпичиков, создаются функциональные музыкальные процедуры. Это не столько практически полезное упражнение, сколько повод ...
Читать полностью
Пост критикует конкурсы по взлому как способ демонстрации безопасности продукта, утверждая, что они не дают реальной оценки защищённости.
[ХАБРААРХИВ]Ловушка конкурсов по взломуВсе мы постоянно слышим о громких конкурсах, где компания предлагает миллион долларов за взлом своего продукта. Логика проста: раз никто не смог взломать, значит, система безопасна. Но так ли это на самом деле?Разберём, почему такие конкурсы — ужасный способ продемонстрировать безопасность, и почему продукт, выдержавший состязание, ничуть не более надёжен, чем тот, что в нём никогда не участвовал. Выясним, по каким основным причинам лучшие системы не нуждаю...
Читать полностью
Расследование выявляет подмену иностранных чипов под видом отечественных в электронике для госзакупок, что привело к проверкам и ставит вопрос о статусе такой продукции.
Расследование: ищем отечественные микросхемы в «отечественных» счётчиках электроэнергии. Часть седьмаяСуть схемы проста: чтобы радиоэлектронная аппаратура (например, счётчики электроэнергии) получила статус отечественной и преференции на госзакупках, в ней должны использоваться российские чипы. Однако в ряде официально признанных Минпромторгом отечественными микросхемах были найдены кристаллы, аналогичные кристаллам иностранных компаний.Публикации уже привели к началу проверок со стороны ведомст...
Читать полностью
Пост предлагает запись прямого эфира с разбором резюме разработчиков рекрутером Яндекса, где раскрываются критерии оценки IT-гигантами.
📺 Пропустили наш прямой эфир по разбору резюме с Яндексом? Не страшно, делимся записью!Вместе с Валерией Ангаровой, рекрутером Яндекс Поиска, разбирали реальные резюме разработчиков и выясняли, на что эйчары в IT-гигантах смотрят в первую очередь, что их цепляет, а что — настораживает.Смотрите, где удобно: 📺 VK Видео | 📺 YouTube
Читать полностью
IT-специалист рассказывает о сложностях продажи билетов на матчи хоккейного клуба 'Авангард': борьба с перекупами, фишингом, интеграция с турникетами и программами лояльности.
Почему просто продать билет на стадион так чертовски сложноIT-специалист, управлявший продажей билетов на матчи ХК «Авангард», рассказывает, почему это на самом деле «нелинейный ад», а не простая задача с API и фронтендом.В реальности, ещё до старта официальных продаж, приходится бороться с фишинговыми сайтами и перекупами, вручную распределять квоты для фанатов, прессы и семей игроков, а также интегрировать всё с программами лояльности и турникетами. Эта история — о десятках невидимых проблем, ...
Читать полностью
Вторая версия скрипта автоматизации сканирования уязвимостей, разработанная инженером Selectel, устраняет ограничения ручного контроля и поддерживает любые форматы входных данных, автоматизируя управление ассетами через SQL.
От простого скрипта к зрелой автоматизации: сканирование IT-инфраструктуры 2.0В одной из предыдущих статей Антон Дятлов, инженер по защите информации в Selectel, рассказывал, как автоматизировать сканирование уязвимостей с помощью скрипта. Подход хорошо работал на небольших объёмах, но в реальных задачах — особенно в инфраструктурах с сотнями хостов — быстро проявились его ограничения.Ручной контроль на многих этапах, проблемы с отслеживанием стадий сканирования и ошибки в работе с асс...
Читать полностью
Google подала судебный иск против анонимных операторов Android-ботнета BadBox 2.0, который заразил более 10 млн устройств и использовался для глобальной мошеннической схемы против рекламных платформ компании.
Google подала в суд на операторов ботнета BadBox 2.0, заразившего более 10 млн устройствКомпания Google подала судебный иск против анонимных операторов Android-ботнета BadBox 2.0, обвинив их в организации глобальной мошеннической схемы, направленной против рекламных платформ компании.https://xakep.ru/2025/07/18/badbox-lawsuit/
Читать полностью
Статья CTO Профи.ру о том, что ИИ не заменит разработчиков в ближайшее время, несмотря на хайп, и о необходимости делать исключение для этой технологии.
Почему ИИ пока не заменит разработчиков: взгляд CTOСуществует неписаное правило для технических директоров: «Используй скучные технологии». Оно означает, что для стабильности и надёжности продукта стоит выбирать проверенные временем решения. Но что делать, когда появляется технология, игнорировать которую невозможно?Саша Сергеев, CTO в Профи.ру, утверждает, что для искусственного интеллекта приходится делать исключение. В этом материале он делится своими размышлениями о месте ИИ в современной ра...
Читать полностью
Замглавы комитета Госдумы Антон Горелкин заявил, что WhatsApp, вероятно, будет внесен в список ограниченных ресурсов в РФ, и ему следует готовиться к уходу с рынка.
Горелкин: WhatsApp пора готовиться к уходу с российского рынкаПервый замглавы комитета Госдумы по информационной политике Антон Горелкин сообщил в своем Telegram-канале, что месседжер WhatsApp, скорее всего, попадет в список ресурсов, подлежащих ограничениям в РФ.https://xakep.ru/2025/07/18/whatsapp-russia/
Читать полностью
Новое семейство малвари LameHug использует большие языковые модели для генерации команд на зараженных Windows-системах.
Малварь LameHug использует LLM для генерации команд на зараженных машинахНовое семейство малвари LameHug использует LLM (Large language model, «Большую языковую модель») для генерации команд, которые выполняются на скомпрометированных системах под управлением Windows.https://xakep.ru/2025/07/18/lamehug/
Читать полностью
Пост о том, как научные представления о внешнем виде мегалодона менялись от уверенности в его сходстве с большой белой акулой до признания неопределённости из-за нехватки ископаемых остатков.
Зубы есть, а тела нет: научные споры об облике мегалодонаИстория изучения мегалодона — это наглядная демонстрация того, как работает научный процесс. Эта доисторическая акула оставила после себя внушительные следы в виде зубов размером с ладонь, но почти ничего, что могло бы точно рассказать о форме её тела.Изначально учёные пошли по пути аналогии, нарисовав мегалодона как увеличенную копию большой белой акулы. Казалось, наука знала, чем он питался, где плавал и как выглядел. Однако по мере...
Читать полностью
Депутат Александр Горелкин прогнозирует возможное ограничение WhatsApp в России из-за принадлежности Meta (признана экстремистской), что может привести к массов
🧟WhatsApp готовят к «цифровой эмиграции»?По мнению депутата Александра Горелкина, WhatsApp с высокой вероятностью окажется в списке ПО из «недружественных» стран — и будет ограничен в России. Сервисом владеет Meta, признанная экстремистской, а значит — прямая дорога под запрет. Хотя платформа остаётся самой популярной в стране, это её уже не спасает.Telegram ограничения могут обойти стороной — несмотря на офшорную регистрацию. Главное, как считает Горелкин, — соблюдать российские правила и демон...
Читать полностью
Статья анализирует упадок франшизы Ratchet & Clank, несмотря на высокое качество последних игр, сравнивая с успехом Марио и размышляя о состоянии современной игровой индустрии.
За бортом индустрии: почему у «Ratchet & Clank» нет будущегоВ то время как Марио продолжает успешно совмещать классику и инновации, другие некогда легендарные маскоты видеоигр, от Крэша до Мастера Чифа, ушли в тень. Попытки их возрождения чаще всего не удовлетворяли ни игроков, ни инвесторов.В этой статье автор рассматривает особый случай — франшизу «Ratchet & Clank». Её последние части получили высокие оценки, но это не спасло серию от постепенного угасания. Автор делится уникально...
Читать полностью
Статья разбирает устройство LNK-файлов (ярлыков Windows) и связанные с ними уязвимости, используемые для доставки вредоносного кода, на основе анализа 30 000 свежих образцов.
Ликбез по LNK. Какие опасности скрывают ярлыки Windows #переводВ доставке вредоносного кода в троянах для Windows нередко участвуют ярлыки, они же файлы LNK. В этой статье мы детально разберем устройство ярлыков и связанные с ними уязвимости, а также проанализируем поведение малвари на основе 30 000 свежих образцов.https://xakep.ru/2025/07/18/lnk-malware/
Читать полностью