Пост представляет большую подбор
Прокачай свой дизайн: большая подборка курсовХотите освоить дизайн с нуля или чувствуете, что пора прокачать имеющиеся навыки, чтобы вырасти в грейде и доходе? Чтобы вы не тратили время на поиски, сделали для вас большую подборку актуальных онлайн-курсов, которые подойдут как начинающим, так и опытным дизайнерам.
Читать полностью
Пост сообщает о намерении Telegram зарегистрировать представительство в России для соблюдения закона «о
СМИ: Telegram начал регистрацию представительства в РоссииСМИ сообщают, что мессенджер Telegram, похоже, намерен открыть представительство в России и соблюсти другие требования закона «о приземлении». Однако Павел Дуров в своем Telegram-канале намекает, что это неправда.https://xakep.ru/2025/07/18/telegram-russia-laws/
Читать полностью
Пост анонсирует строительство новой облачной платформы и приглашает участников в команду, обещая призы и славу троим лучшим игрокам, а также розыгрыш среди 10 случайных участников.
☁️ Что выше облаков? Новая облачная платформа!И сейчас идёт её стройка. Не виртуальная, а самая что ни на есть настоящая. Присоединяйся к команде, чтобы построить свою часть облака и залететь в надоблачную орбиту 👈🏻🏆 Троих игроков ждут трофеи и облачная слава! А ещё разыграем призы среди 10 случайных участников. Так что шанс есть даже у тех, кто зашёл просто посмотреть.
Читать полностью
Статья Никиты Соболева о субинтерпретаторах в Python 3.14 (PEP-734): их устройство, новые API для параллелизации и управление памятью.
PEP-734: субинтерпретаторы в Python 3.14Никита Соболев, core-разработчик языка CPython и автор серии видео о его устройстве, продолжает свой цикл статей про детали реализации Python. Новый материал посвящён субинтерпретаторам: их устройству, прошлому и, возможно, светлому будущему.В статье рассматриваются новые Python API для ускорения и параллелизации программ, вопросы управления памятью, дублирования данных и, конечно, много C-кода.
Читать полностью
Автор описывает реальный случай, когда регистрация CVE вызвала у вендора агрессивную реакцию, напоминающую пять стадий гнева, и предостерегает начинающих багхантеров о возможном психологическом давлении.
Пять стадий гнева: что происходит, когда вендор не рад найденной уязвимостиСтатьи о багхантинге часто рисуют радужную картину: слава, деньги, польза для резюме. Но что происходит, когда разработчики не благодарят, а начинают активно сопротивляться? Эта история — о другой, не менее важной стороне работы: психологическом давлении и конфликте с вендором.Автор делится уникальным и полностью задокументированным кейсом, в котором регистрация CVE вызвала у разработчиков реакцию, удивительно похожую на ...
Читать полностью
Эксперты DomainTools обнаружили, что хакеры скрывают вредоносные полезные нагрузки внутри записей DNS, упрощая доставку малвари без загрузки с подозрительных сайтов.
Малварь прячут внутри записей DNSЭксперты DomainTools обнаружили, что хакеры скрывают вредоносные полезные нагрузки внутри записей DNS. Это упрощает получение бинарников малвари, так как исчезает необходимость загружать их с подозрительных сайтов или прикреплять к электронным письмам.https://xakep.ru/2025/07/18/dns-records-malware/
Читать полностью
Пользователь Red
Пользователь Reddit создал на 3D-принтере «пистолет» для получения случайного числа от 1 до 6, который может заменить обычные кости.Устройство состоит из корпуса, похожего на пистолет, и колеса, по окружности которого напечатаны шесть граней кубика. Когда кто-нибудь нажимает на спусковой крючок, колесо начинает вращаться, и чтобы оно остановилось на числе, нужно просто отпустить курок.За основу взяты механические игральные кости, которые прошли множество испытаний. Результаты достаточно сбаланси...
Читать полностью
Статья объясняет понятие рабочей точки биполярного транзистора на примере сборки предусилителя в веб-симуляторе, используя наглядные графики без сложных формул.
Рабочая точка биполярного транзистораПолупроводниковые приборы — тема неисчерпаемая. Хотя биполярные транзисторы исторически стали основными усилительными устройствами, потеснив вакуумные лампы, они сложнее для понимания, чем полевые.В этой статье автор, движимый искренним желанием разобраться в теме и отчасти ностальгией, ставит целью ввести читателя в понятие рабочего режима транзистора. Весь рассказ построен наглядно, на графиках и без сложных формул, чтобы доступно объяснить основы.Для демон...
Читать полностью
Президент России поручил правительству до сентября 2025 года проработать дополнительные ограничения для ПО из недружественных стран, включая коммуникационные сервисы.
Владимир Путин поручил проработать ограничения для ПО из недружественных странПресс-служба Кремля сообщила, что Президент России Владимир Путин поручил правительству до 1 сентября 2025 года проработать дополнительные ограничения для ПО (включая «коммуникационные сервисы»), произведенного в недружественных странах.https://xakep.ru/2025/07/18/soft-restrictions/
Читать полностью
Пост представляет собой дайджест разнородных новостей, охватывающий технологии, космос, науку, законодательство РФ и развлечения.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💸 Госдума РФ приняла поправки о штрафах за поиск в сети экстремистских материалов и получение доступа к ним💰 Самый большой метеорит с Марса продали на аукционе Sotheby's за $5,3 млн (ФОТО)🛰 Starlink планирует запустить спутники третьего поколения в следующем году👏 Учёные подтвердили, что куриный бульон реально помогает организму восстанавливаться после болезни🕹️ 8BitDo анонсировала геймпад Pro 3 с переставляемыми кнопками ABXY🖥 ChatGP...
Читать полностью
Энтузиаст спас уникальный электронный микроскоп JEOL JEM-6A 1965 года, выкупив его на Avito и передав в Московский политехнический музей.
Спасаем электронный микроскоп JEOL JEM-6AИстория этого микроскопа началась в далёком 1965 году. Тогда советское предприятие НИИТОП приобрело просвечивающий электронный микроскоп JEM-6A у японской компании JEOL для работы над оборудованием для производства микроэлектроники.В 2018 году предприятие прекратило своё существование, и судьба уникального аппарата сделала неожиданный поворот: его выкупил человек, который перевёз его к себе на дачу. Зачем — история умалчивает.Спустя годы микроскоп появилс...
Читать полностью
Пост представляет гидроакустический конструктор на базе Arduino для подводной навигации и передачи данных.
Гидроакустические «кубики»Теперь при помощи Arduino можно управлять передачей, детектировать приём, измерять время распространения сигнала в воде, макетировать свои навигационные системы и системы связи и даже делать антенные решётки.Зачем? Ну, если вы решили заняться астрономией или, скажем, биологией, или резьбой по дереву — у вас есть широкий выбор в инструментах, оборудовании, школах и даже направлениях. Но что делать, если вы решили посвятить себя передачи данных и навигации под водой?...
Читать полностью
Госдума РФ во втором чтении приняла поправки о штрафах за умышленный поиск экстремистских материалов и законопроект, признающий использование VPN отягчающим обстоятельством.
Госдума приняла поправки о штрафах за поиск экстремистских материалов во втором чтенииСегодня, 17 июля 2025 года, на заседании Госдумы РФ были приняты во втором чтении поправки о штрафах за умышленный поиск заведомо экстремистских материалов и получение доступа к ним. Также во втором чтении принят законопроект о признании использования VPN-сервисов отягчающим обстоятельством при совершении преступлений.https://xakep.ru/2025/07/17/amendments-approved/
Читать полностью
Positive Technologies запустила портал с базой данных о 300 000 уязвимостях в ПО и оборудовании, предназначенный для этичных хакеров и специалистов по ИБ.
Positive Technologies запустила портал с данными о 300 000 уязвимостейКомпания Positive Technologies открыла портал, где аккумулируются данные об уязвимостях в ПО и оборудовании производителей со всего мира. Регулярно обновляемая база позволит этичным хакерам, специалистам по ИБ и компаниям всегда быть в курсе актуальных уязвимостей.https://xakep.ru/2025/07/17/pt-potral/
Читать полностью
Автор обсуждает сложности быстрой сборки Rust-приложений в Docker при развёртывании веб-сайта и делится месячным опытом, описывая «ужасные истории».
«Мне бы хотелось перейти к развёртыванию веб-сайта при помощи контейнеров (будь то Docker, Kubernetes или что-то иное) в духе подавляющего большинства ПО, разворачиваемого в последний десяток лет.Единственная проблема заключается в том, что реализовать быстрые сборки Rust с Docker не так уж просто»Автор потратил месяц на создание веб-сайта в Docker и теперь готов поделиться ужасными историями
Читать полностью
Карьерные советы для начинающих программистов от разработчика с 20-летним стажем: что важно в работе, как относиться к работодателям и критике,
Советы новичкам в карьере программистаВ этой статье вы найдёте некоторые мысли разработчика с 20-летним стажем о важных вещах на жизненном пути программиста. Что считать важным в работе, в чём верить работодателям, в каким целям стремиться, о чём жалеть, о чём не надо, какую критику слушать, а какую нет.
Читать полностью
Пост о переизобретении велосипеда для курьеров и интеграции его в ИТ-систему, с примером от коллег автора.
Я здесь периодически что-то пощу про переизобретение велосипеда разными компаниями и стартапами. Во-первых, потому что сам на велике катаюсь и люблю это дело, и хайтековый велик мне безусловно приятней и интересней допотопного «железного друга». Во-вторых, потому, что уничижительное и популярное высказывание «и зачем изобретать велосипед?» принципиально неверно: нет настолько идеальных продуктов, что в них нечего изобретать нового. Про это полезно помнить не только изобретателям именно велосипед...
Читать полностью
Пост объясняет, почему LLM со временем начинают ошибаться и путаться в диалоге, связывая это с особенностями устройства их памяти, отличной от человеческой.
Как работает память в LLM и почему вы не обучаете ChatGPT своим promptВы наверняка замечали, что в начале общения ИИ кажется очень толковым и понятливым, правда почему-то спустя 10-20 сообщений начинает путаться, повторно совершать те же ошибки, которые уже совершал или выдавать расчёты с ошибками. Это не случайность, а следствие мироустройства.Разберёмся почему это происходит и как именно ИИ всё «помнит» и почему его память устроена не как у человека
Читать полностью
В посте описывается устройство цифровых радиолюбительских протоколов FT8 и FT4, разработанных Джо Тейлором и Стивом Франке, с примерами на Python.
Всё об устройстве FT8/FT4 с примерами на PythonFT8 — цифровой радиолюбительский протокол, разработанный Джо Тейлором и Стивом Франке в 2017 году. Рассмотрим подробности работы протокола. Статья может быть интересна радиолюбителям как знакомым, так и не знакомым с протоколами FT8 и FT4, а также тем, кто хочет в подробностях понять их устройство.
Читать полностью
Пост рассказывает о критической уязвимости в MCP Inspector от Anthropic, которая позволяет злоумышленникам атаковать инструменты ИИ-разработчиков из-за пренебрежения безопасностью.
Атаки на MCP. Как взламывают инструменты ИИ-разработчиков #статьи #подписчикамВ погоне за скоростью и удобством разработчики ИИ‑приложений часто забывают о безопасности. Именно это привело к критической уязвимости в MCP Inspector от Anthropic. Инструмент для отладки MCP-серверов стал точкой входа для злоумышленников.https://xakep.ru/2025/07/17/mcp-hacks/
Читать полностью
Основатель Curl Даниэль Стенберг рассматривает отмену программы bug bounty из-за массового потока сообщений об ошибках, сгенерированных
Разработчик Curl рассматривает возможность отмены наград за уязвимости из-за ИИ-мусораОснователь и ведущий разработчик Curl Даниэль Стенберг (Daniel Stenberg) сообщил, что из-за обилия ИИ-мусора он готов полностью ликвидировать программу bug bounty проекта. Дело в том, что он и другие мейнтейнеры завалены сообщениями об ошибках, которые люди создают с помощью ИИ.https://xakep.ru/2025/07/17/curl-bug-bounty/
Читать полностью
K2 Cloud прошла путь от классического облачного провайдера до партнёра
История K2 Cloud: эволюция от провайдера до партнёраКогда вы слышите «облачный провайдер», что первое приходит в голову? Компания, которая предоставляет виртуальные ресурсы и с которой приходится разговаривать строго по шаблону? Но чтобы решения действительно работали, нужен не поставщик, а партнёр — тот, кто погружён в вашу инфраструктуру, анализирует, советует, помогает.K2 Cloud не всегда были такими. Их путь начался более 15 лет назад, и сначала они были просто провайдером. Но время, опы...
Читать полностью
Microsoft уволила 200 сотрудников студии King, заменив их на ИИ-инструменты, которые те же сотрудники помогали разрабатывать; в компании называют это «дистопией».
Microsoft заменила 200 сотрудников King на ИИ, который они же и разработалиСреди 9 тысяч человек, уволенных игровым подразделением Microsoft в начале июля, есть 200 сотрудников студии King, известной по Candy Crush Saga. Их заменили на ИИ-инструменты, которые сами сотрудники помогали разрабатывать и тренировать.Сотрудники King годами работали над внутренними генеративными ИИ-инструментами для автоматизации задач вроде создания уровней и дизайна интерфейсов, написания текстов и тестирования. Эти ...
Читать полностью
Google выпустила исправления для шести уязвимостей Chrome, одна из которых (0-day) уже использовалась в атаках для обхода песочницы браузера.
В Chrome исправляют уязвимость побега из песочницы, уже применяющуюся в атакахКомпания Google выпустила исправления для шести уязвимостей в браузере Chrome. Одна из них уже использовалась в реальных атаках для обхода песочницы браузера.https://xakep.ru/2025/07/17/angle-0day/
Читать полностью
Госдума одобрила закон о центрах обработки данных, разработанный Правительством в 2021 г. Реестр ЦОД будет вести Минцифры, а майнинг в ЦОД запрещен.
Госдума одобрила закон о центрах обработки данных, разработанный Правительством еще в 2021 г. Реестр ЦОД будет вести Минцифры, при этом в ЦОД будет запрещен майнинг@imaxairu Подписаться
Читать полностью
Пост обсуждает проблему выбора между консервативным лечением и хирургическим вмешательством при хроническом тонзиллите, приводя статистику распространенности заболевания.
Хронический тонзиллит: «резать» или терпеть? Вот в чём вопросХронический тонзиллит — одно из самых частых ЛОР‑заболеваний. Его распространённость среди населения в возрасте от 20 до 50 лет составляет в среднем от 5 до 15%.Разберём клинический случай, особенно актуальный для пациентов, годами живущих с вялотекущим хроническим тонзиллитом и сомневающихся в радикальном решении.
Читать полностью
Пост объясняет основы сетевого стека и работы интернета для дизайнеров, используя аналогии из Minecraft и котиков, чтобы сделать сложную тему доступной без предварительных знаний.
Сетевой стек по-майнкрафтовскиРабота проектировщика интерфейсов постоянно подкидывает технически сложные продукты, заставляя разбираться, что стоит за красивыми пикселями на экране, — например, как работает Интернет. Но статьи о сетях для новичков начинаются с фраз вроде «Очевидно, вы уже знаете модель OSI и основы TCP/IP...». Очевидно?Для дизайнера единственные близкие сети — это социальные. Такие статьи читать сложно, приходится искать «очевидную» матчасть. Поэтому здесь сети будут о...
Читать полностью
Сводка новостей за час: судебное решение по жалобе LightСom, прекращение поддержки умного дома Belkin, сбой DNS Cloudflare, призыв к маркировке ИИ-музыки, функция Teams в Mercedes-Benz, криптозаконопроекты в США, использование китайских инженеров Microsoft для Пентагона и ИИ-звонки Google.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️⚖️ Кассационная жалоба LightСom к блогеру Максиму Горшенину отклонена (ФОТО)❌ Belkin прекращает поддержку устройств умного дома🤔 В Cloudflare раскрыли причину часового глобального сбоя в работе публичного DNS-резолвера 1.1.1.1🎵 Музыкальные эксперты призывают к ИИ-меткам после того, как сгенерированная группа набрала 1 млн прослушиваний на Spotify🚗 Mercedes-Benz позволит использовать камеру в Microsoft Teams во время вождения💸 Администрация США...
Читать полностью
Статья о том, как команда Яндекс Мессенджера применяла законы механики и математики для оптимизации балансировки нагрузки в сервисе Fanout, достигнув стабильной работы при 300K RPS.
Как законы механики и математики помогли с балансировкой нагрузки в 300K RPSУзнаем у Никиты Звонарёва, который занимается разработкой бэкенда Яндекс Мессенджера, как устроен их ключевой сервис Fanout, через который проходят все запросы чатов, и как его команда шаг за шагом дорабатывала алгоритмы балансировки, чтобы выдерживать сотни тысяч RPS без сбоев и утренних страданий дежурного инженера.
Читать полностью
В DNS-записях (TXT) начали прятать вредоносное ПО и инструкции для атак на LLM, используя шифрованный DNS-трафик (DoH/DoT) для скрытности.
🤯DNS раньше связывал сайты, теперь — заражает сетиХакеры начали прятать вредонос прямо в DNS — в тех самых TXT-записях, которые обычно используют для настройки почты и верификации сервисов. Бинарник разбивается на сотни кусков, кодируется и вшивается в поддомены. Дальше — обычные DNS-запросы собирают его обратно, не вызывая тревоги у защитных систем.И вот где хитрость: такие атаки прекрасно работают в условиях DNS over HTTPS и DNS over TLS — когда трафик шифруется и становится непрозрачным даже ...
Читать полностью