Пост утверждает, что причиной деградации веб-дизайна и интерфейсов является равнодушие большинства пользователей к качеству софта.
Большинству людей плевать на качество софтаНа Хабре иногда слышны жалобы на деградацию веб-дизайна и интерфейсов для более «примитивных» юзеров, дерьмофикацию хостингов кода, ожирение софта и прочие признаки ухудшения мира. Кажется, что каждый полезный сайт в Интернете со временем превращается в шлак с бесконечным скроллингом, дофаминовой иглой и монетизацией.Но у этой деградации есть естественная причина, и она очень простая. Дело в том, что большинству людей по большому счёту наплевать.
Читать полностью
Хакеры начали эксплуатировать критическую RCE-уязвимость в Wing FTP Server через день после публикации технических деталей.
Хакеры эксплуатируют критическую RCE-уязвимость в Wing FTP ServerЗлоумышленники начали эксплуатировать критическую уязвимость в Wing FTP Server всего через день после публикации технических подробностей об этой проблеме.https://xakep.ru/2025/07/15/wing-ftp-rce/
Читать полностью
Сводка новостей: Вашингтонский университет пересматривает учебную программу под ИИ, «Леста» переходит под управление новой компании, вице-президент Европарламента поддерживает движение геймеров, «Спортмастер» восстановил сервисы после затопления, Samsung разрабатывает аналог Android Auto, ChromeOS и Android объединяются, исследователи взломали eSIM, обнаружена уязвимость в матплатах Gigabyte.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🎓 Вашингтонский университет переосмыслит учебную программу для эпохи ИИ🤔 «Леста» перешла под управление компании «Айти Технологии», созданной в июле 2025 года✊ Вице-президент Европарламента поддержал движение «Прекратите убивать игры»🫡 В «Спортмастере» спустя двое суток после затопления IT-инфраструктуры вернули клиентские сервисы в рабочее состояние🚗 Samsung работает над аналогом Android Auto (ФОТО)🤝 ChromeOS и Android станут единой операцион...
Читать полностью
Автор делится личной историей о том, как создание простой flash-игры привело его в геймдев на два десятилетия.
«Я уже делал серию постов об истории flash-игр, а сейчас пришла пора рассказать, как я сам оказался в этой индустрии»Как «по-быстрому» сделанная игра затянула в геймдев на 20 лет
Читать полностью
Анонс прямого эфира с рекрутером Яндекса по разбору резюме разработчиков и советам для IT-компаний.
Если хотите узнать, как сделать своё резюме более привлекательным для крупных IT-компаний, то приходите на прямой эфир с Валерией Ангаровой, рекрутером Яндекс Поиска.📺 VK Видео📺 YouTubeБудем в реальном времени разбирать резюме разработчиков и говорить о том, на что смотрят эйчары в первую очередь.⏰ Начало — в 16:00 МСК!
Читать полностью
Пост рассказывает об эволюции айтишного юмора в Рунете в 1999-2000 годах, отмечая расширение аудитории интернета, появление самоиронии и обсуждение «проблемы 2000 года».
Первые анекдоты о программистах: юмор айтишников на переломе тысячелетий, 1999-2000 годыВ прошлой части мы вспоминали наиболее ранние анекдоты о программистах, появлявшиеся с момента основания Анекдот.ру осенью 1995 года по конец 1998 года. Продолжим наше погружение в мир олдового айтишного юмора конца 90-х годов, запечатлённое в самом старом действующем архиве анекдотов Рунета.С 1999 года всё больше заметны изменения по сравнению с недавним прошлым. В Интернете теперь сидят не только программис...
Читать полностью
Сравнение различных версий модели Flux Kontext для генерации изображений в WebUI Forge, с акцентом на влияние количества шагов и объема VRAM на качество результата.
Девушки, котики и Flux Kontext: как выжать максимум из WebUI ForgeУ кошачьих лапок, женской анатомии и квантованных Checkpoint есть одно общее — все они начинают «страдать», если генератору не хватает шагов и VRAM.Сравним модели Flux dev Q8_0.GGUF с новой, недавно вышедшей в открытый доступ комьюнити-версией Flux Kontext dev Q8_0.GGUF и Flux Kontext dev bnb-nf4 + Hyper Flux.1 dev-8steps Lora и с Flux Kontext dev.safetensors для генерации одиночных изображений и совмещения одного изображения...
Читать полностью
История взлёта и падения бренда «Техносила» — сети по продаже электроники, одной из первых открывшей интернет-магазин.
Не хватило мощности: история бренда «Техносила»Реклама «Техносилы» когда-то звучала с телеэкранов, а фирменные жёлтые брошюры компании с объявлениями валялись буквально под ногами. Компания одной из первых открыла интернет-магазин. Но что-то пошло не так. Вспоминаем историю взлёта и падения этого бренда.
Читать полностью
Исследователи AG Security Research обнаружили уязвимости в технологии eSIM, затрагивающие пакет eUICC от Kigen, что позволяет клонировать карты и шпионить за пользователями.
Уязвимости eSIM позволяют клонировать карты и шпионить за пользователямиИсследователи AG Security Research обнаружили уязвимости в технологии eSIM, используемой в современных смартфонах. Проблемы затрагивают программный пакет eUICC компании Kigen, который используют миллиарды устройств.https://xakep.ru/2025/07/14/esim-problems/
Читать полностью
Райтап по атаке на сервер Backdrop CMS: получение учётных данных из конфига в Git, загрузка вредоносного модуля для RCE и повышение привилегий через утилиту администрирования.
HTB Dog. Атакуем сервер Backdrop CMS #статьи #подписчикамВ этом райтапе я покажу весь путь атаки на Backdrop CMS. Сначала мы получим учетные данные из конфига, забытого разработчиками в каталоге Git, затем авторизуемся и загрузим модуль для выполнения своего кода и получения RCE. При повышении привилегий воспользуемся возможностями утилиты администрирования Backdrop CMS.https://xakep.ru/2025/07/14/htb-dog/
Читать полностью
ФБР конфисковало домены сайтов, распространявших пиратские игры, включая NSW2U.com, с которым долго боролась Nintendo.
ФБР закрыло сайты, распространявшие пиратские игрыФедеральное бюро расследований (ФБР) конфисковало доменные имена ряда сайтов, связанных с пиратскими играми. В частности, был закрыт NSW2U[.]com, с которым компания Nintendo боролась на протяжении многих лет.https://xakep.ru/2025/07/14/nsw2u-seized/
Читать полностью
Пост посвящен экспериментам с ПИД-регулятором на базе датчика MPU9255 и попытке усовершенствовать алгоритм для решения специфической задачи.
Ещё один PID-контроллерПродолжим работу с MPU9255 и используем его для экспериментов с ПИД‑регулятором. Попробуем усовершенствовать привычный алгоритм для решения специфической задачи.
Читать полностью
Пост критикует React, называя его абсурдным, и призывает разобраться в причинах, а не просто отвергать.
«Было бы слишком легко просто заявить, что React абсурден, и вернуться к своим делам. Но я верю, что мы разумные приматы и способны на большее. Мы можем попытаться понять причину»От React всё также веет безумием, но все об этом молчат
Читать полностью
Пост предупреждает, что Google Gemini, особенно в Workspace, может быть использован для создания фишинговых писем, которые выглядят легитимно, но содержат вредоносные инструкции и ведут на фишинговые сайты.
Google Gemini может направлять пользователей на фишинговые сайтыGoogle Gemini для Workspace можно использовать для создания кратких резюме писем, которые будут выглядеть легитимными, но при этом будут содержать вредоносные инструкции и сообщения, направляющие пользователей на фишинговые сайты.https://xakep.ru/2025/07/14/gemini-phishing/
Читать полностью
Автор хвалит дрифт-скейт как компактное и маневрен
Лето, самое время вспомнить про одно транспортное решение, которое за 20 лет так и не стало массовым, хотя давно того заслуживает.В отличие от множества нестандартных колёсных извращений, дрифт-скейт сочетает такие компромиссы, что по суммарной ценности стоит в одном ряду с велосипедом. Простая конструкция: два маленьких скейта, которые умещаются в сумке как пачка молока. Не надо пристёгивать, высокая безопасность, невероятная манёвренность, скорость бегущего человека. Смотрится очень круто, а к...
Читать полностью
Пост знакомит с Теорией Большого взрыва, её классическим вариантом и основными проблемами.
Территория Большого взрыва: что, где и когда взорвалосьЧто происходило со Вселенной с момента её появления? Как она стала такой, какая есть? Познакомимся с Теорией Большого взрыва в её классическом варианте, можно сказать, на пике её славы, а по дороге опишем её основные проблемы и соберём их в список.
Читать полностью
Исследователи адаптировали атаку Rowhammer для видеокарт Nvidia с памятью GDDR6; Nvidia рекомендует включить ECC для защиты.
GPUHammer: атаку Rowhammer адаптировали для видеокарт NvidiaNvidia рекомендует пользователям активировать System Level Error-Correcting Code (ECC), так как видеокарты с памятью GDDR6 уязвимы перед атакой Rowhammer.https://xakep.ru/2025/07/14/gpuhammer/
Читать полностью
Анонс прямого эфира с рекрутером Яндекса, где разберут реальные резюме разработчиков и дадут советы по их улучшению.
Хотите взглянуть на своё резюме глазами рекрутера из Яндекса? Узнать, какой опыт цепляет, а какие формулировки лучше убрать?Тогда подключайтесь к нашему прямому эфиру уже завтра!📺 VK Видео📺 YouTubeВместе с Валерией Ангаровой, рекрутером из команды Яндекс Поиска, разберём настоящие резюме разработчиков с Хабр Карьеры. Поговорим, что действительно важно для эйчара в большой IT-компании.⏰ Встречаемся в 16:00 МСК
Читать полностью
Пост описывает DIY‑проект создания компьютерного стола, в который встроены комплектующие ПК, мониторы и сабвуфер, превращая системный блок в часть мебели.
Самодельный компьютерный стол с навороченной начинкой внутри за 20 шаговВ одной небольшой инструкции и двух видео посмотрим, как собрать свой собственный компьютерный стол. Но не просто стол, а стол‑корпус для ПК.Что это вообще такое? Идея проста: берём все комплектующие компьютера и встраиваем их прямо внутрь конструкции. Мониторов возьмём, скажем, три. Сабвуфер не забудем, конечно же. Вуаля! Системного блока теперь как бы и нет. Но что ещё важнее — всё становится очень круто тюнингова...
Читать полностью
Популярный WordPress-плагин Gravity Forms подвергся атаке на цепочку поставок, в результате которой установщики с официального сайта были заражены бэкдором.
Разработчик WordPress-плагина Gravity Forms взломан. Плагин оснастили бэкдоромПопулярный WordPress-плагин Gravity Forms пострадал в результате атаки на цепочку поставок. В результате установщики с официального сайта оказались заражены бэкдором.https://xakep.ru/2025/07/14/gravity-forms-backdoor/
Читать полностью
Анонс мероприятия «Вайб-чек» для разработчиков, где компании (Яндекс, Selectel, Хабр) ищут сотрудников через квиз и живые встречи, обещая офферы самым удачливым.
🫂 Поиск работы — как дейтинг. Можно долго ходить на свидания не с теми, а можно сразу чекнуть вайбы!И чтобы помочь вам с этим, мы запускаем Вайб-чек — движуху для разработчиков, где мэтч с командой важнее формальностей. Яндекс, Selectel и Хабр уже здесь и принесли с собой кучу вакансий!Что делаем?1️⃣ Заходите на лендинг и проходите квиз, чтобы найти свою идеальную команду.2️⃣ Если вайбы совпали — смотрите их вакансии и откликайтесь.3️⃣ Готовьтесь к афтепати: сыграем в карь...
Читать полностью
Сводка новостей: закрытие пиратского сайта, задержка OpenAI, выпуск модели Kimi-K2, новые технологии Microsoft, инцидент в Спортмастере, инвестиции SpaceX в xAI и победа российских школьников на олимпиаде.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🏴☠️ ФБР закрыло крупный пиратский сайт nsw2u с играми для Nintendo Switch🫸 OpenAI откладывает выпуск модели с открытым исходным кодом на неопределённый срок из соображений безопасности🤖 Китайская компания Moonshot AI выпустила Kimi-K2 — новую большую языковую модель с открытым исходным кодом💻 Microsoft представила технологию Phi-4-mini-flash-reasoning, которая повышает пропускную способность токенов в 10 раз📈 Microsoft объявила о внедрен...
Читать полностью
Пост рассказывает о голографическом принципе в физике, предполагающем, что наша трёхмерная реальность может быть иллюзорной проекцией двумерной информации.
Голографический принцип: реальность как иллюзияВ последние два десятилетия физики развивают любопытную идею. Возможно, мир, в котором мы живём, включая нас самих, — не более чем иллюзия, голограмма, созданная реальностью, в которой отсутствует важное свойство привычного нам мира — третье измерение.
Читать полностью
Еженедельная подборка лучших публикаций на Хабре, охватывающая оцифровку VHS, измерение силы хвата, дешёвый VPS-сервер и историю создания портативной умной колонки Яндекса.
На прошедшей неделе мы оцифровывовали VHS-видео, измеряли силу хвата, покупали VPS-сервер по цене пачки чипсов и выясняли, как в «Яндексе» создавали свою первую портативную умную колонку.Лучшие публикации недели (7-13 июля 2025)#weeklydigest
Читать полностью
Пост представляет подборку стажировок и вакансий с Хабр Карьеры для IT-специалистов (Project-менеджер, разработчики, аналитики, техподдержка) с указанием зарплат и локаций.
Много стажировок на Хабр Карьере.Project-менеджер в W3Promo. Москва. 60 000 — 100 000 ₽.Стажер в отдел продаж в Nomadic Soft. Можно удаленно. 480 — 800 $.Системный аналитик в Synapse AI. Можно удаленно. Москва, Санкт-Петербург, Новосибирск. От 120 000 ₽.Python-разработчик в Vocaberry. Можно удаленно. Неполный день. 20 000 ₽.Специалист техподдержки (L1) в BCraft. Можно удаленно. 800 — 1000 $.Ruby on Rails developer в OTKLIK POWER. Можно удаленно. Москва, Воронеж, Липецк. 80 000 — 150 00...
Читать полностью
Российский баскетболист Даниил Касаткин задержан во Франции по запросу США, которые считают его переговорщиком группы вымогателей, атаковавшей около 900 организаций. Спортсмен ожидает экстрадиции, его карьера приостановлена.
Мяч в руки Фемиды: баскетболист в деле вымогателейРоссийский спортсмен Даниил Касаткин встретил в Шарль-де-Голле не фанатов, а наручники: 21 июня его задержали во Франции. США настаивают на экстрадиции — считают его переговорщиком группы, атаковавшей около 900 организаций, включая два федеральных агентства.Адвокат утверждает: он просто купил подержанный ноут и «вообще не разбирается в технике». Однако Касаткин остаётся в изоляторе, а к нему до сих пор не пускают даже российских дипломатов.Карьер...
Читать полностью
Пост описывает новые фотографии и таймлапсы с солнечного зонда Parker, сделанные с рекордно близкого расстояния к Солнцу (6 млн км) на огромной скорости, подчеркивая их документальную природу и научную ценность.
Коллекция свежих фотографий и таймлапсов с солнечного зонда Parker больше всего похожа на экспонаты с выставки современного медиаискусства (или, страшно сказать, ИИ-генерации). Но нет, это документальные съемки с аппарата, который уже не первый раз ныряет все глубже в солнечную корону -- миссия у него такая. Новые снимки сделаны на расстоянии всего в 6 млн км от официальной поверхности Солнца (да, "всего", потому что от Земли до Солнца около 150 млн км, а от Меркурия, самой близкой к...
Читать полностью
Пост рассказывает о 90-летней истории промышленной железной дороги, которая начиналась с малых масштабов, а теперь управляется роботами и перевозит 130 млн тонн грузов в год.
«Когда вам нужно доставлять сырьё на большое производство, сложно остановиться.Как вы знаете из компьютерных игр, для этого нужна большая железная дорога.У нас она своя. В 1933 году было 10 километров рельсов, 10 вагонов и два паровоза.Сейчас — 136 локомотивов, 3 065 вагонов, 19 станций, 580 километров путей и 1 585 стрелочных переводов. 130 миллионов тонн грузов в год.А машинистами у нас теперь становятся роботы»90 лет железной дороге, которой теперь управляют роботы
Читать полностью
Пост рассказывает о портативных компьютерах первой половины 80-х годов, которые были громоздкими (до 15 кг) и требовали подключения к сети, но заложили основу для современных мобильных устройств.
С торца — экран, внутри — эпоха: портативные (носимые) компьютеры 80-85 гг.В первой половине 80-х термин «портативный компьютер» воспринимался совсем не так, как сегодня. С 1980 по 1985 год появились десятки моделей, которые можно было переносить… если хватало сил. Эти устройства напоминали кирпичи: прямоугольные корпуса весом до 15 кг, со встроенным экраном с торца. Такие машины не умещались в рюкзак, но уже тогда предлагали мобильность: достаточно было розетки и пачки флоппи-дисков.И...
Читать полностью
Пост рассказывает о связи работы сердца с электрическими импульсами и истории создания ЭКГ Виллемом Эйнтховеном в 1903 году.
Тайны сердца на ЭКГСамый мощный генератор электричества в организме — наше сердце. Если работа сердца зависит от электрических импульсов, можно ли по их характеристикам судить о состоянии нашего главного «насоса»? Не только можно, но и активно практикуется уже более ста лет. В 1903 году голландский профессор Виллем Эйнтховен предложил метод регистрации электрических полей сердца и создал первый кардиограф.
Читать полностью