Пост описывает личный опыт автора, который без начальных знаний выучил Python за короткий срок (две недели) в условиях жестких дедлайнов и стресса, что позволило спасти проект.
«Изучил Python за короткий срок. Взяли без знаний, но я смог до всяческих дедлайнов, пройдя огромное количество стресса, изучить язык программирования и даже этим спасти проект»Python за две недели через боль и дедлайн
Читать полностью
Павел Жовнер, один из авторов Flipper Zero, стал жертвой фишинговой атаки, в результате которой злоумышленники захватили его аккаунт в X и разместили криптовалютный скам.
Фишеры угнали у Павла Жовнера аккаунт в XВ минувшие выходные один из авторов Flipper Zero, Павел Жовнер, рассказал в своем Telegram-канале, что он стал жертвой фишинговой атаки. В результате злоумышленники захватили контроль над его учетной записью в X и разместили там криптовалютный скам.https://xakep.ru/2025/07/09/zhovner-phishing/
Читать полностью
Анонс стрима о судебных решениях по fair use для ИИ-компаний, DMCA, уничтожении книг Anthropic, Google Books и регулировании ИИ в США.
🌸Стрим на Рабкоре: 20:00 мск🌸Давно не выходила в эфир -- сегодня небольшой стрим про данные и что с ними происходит.— ИИ-компании выиграли два очень крупных суда и по текущему решению использование данных из интернета это вполне себе fair use, разбираемся, почему — Но есть нюанс: как это применять дальше? Разбираем DMCA, правильно первой покупки и добросовестное использование— Антропик и Александрийская библиотека: в ходе суда над Антропиком выяснилось, что чтобы обойти копирайт, дешевле уничтож...
Читать полностью
Подборка новостей за текущий час, охватывающая критику ИИ-системы Уимблдона, рост ИИ-контента в сети, новые законы о списаниях, релизы Raspberry Pi и Apple, обновления Gemini и Microsoft Edge, а также сделку GlobalFoundries.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🎾 Теннисисты раскритиковали ИИ-систему Уимблдона из-за ошибок и неточных данных (ФОТО)👾 74% новых веб-страниц в сети содержат ИИ-контент👏 Поправки к закону запретят списания без согласия владельца карты🤏 Raspberry Pi выпустила компактный модуль камеры🍏 Apple планирует облачный сервис на собственных чипах🤖 Gemini научили читать переписки и заметки на Android, опцию можно отключить🫂 GlobalFoundries объявила о приобретении разработчика ядер RISC-...
Читать полностью
Автор предлагает создать простую и быструю модель эволюции на JavaScript, которая позволяет получить интересные результаты за 20-30 минут.
«Моделей эволюции уже существует огромное множество, зачем ещё одна? Я хочу предложить вам максимально простую модель, которую можно создать за 20-30 минут, а интересных результатов добиться практически сразу (а не за 4 миллиарда лет)»Сотворение мира за 20 минут на JavaScript, или Минималистичная модель эволюции
Читать полностью
Анонс прямого эфира с Яндексом по разбору резюме, приглашение аналитиков-разработчиков на Python.
✍️ Разбор резюме с Яндексом на Вайб-чеке!15 июля в 16:00 МСК ждём вас на прямом эфире, где вместе с Яндексом разберём ваши (да-да, ваши!) резюме! Это отличный шанс получить фидбек от экспертов и прокачать своё резюме.Особенно ищем аналитиков-разработчиков, которые пишут на Python! Если это про вас, не упустите возможность показать себя.Если ещё не отправили резюме, заполняйте форму 👈Если уже закинули, просто регистрируйтесь на Вайб-чек 👈Если сделали и то, и другое, набирайтесь си...
Читать полностью
В Chrome Web Store обнаружено 11 вредоносных расширений с 1,7 млн установок, способных следить за пользователями и перенаправлять на опасные сайты.
В Chrome Web Store нашли вредоносные расширения, установленные 1,7 млн разСпециалисты Koi Security обнаружили 11 вредоносных расширений в официальном магазине Chrome Web Store. Расширения могли следить за действиями пользователей, собирать данные об активности браузера и перенаправлять на потенциально опасные сайты.https://xakep.ru/2025/07/09/reddirection/
Читать полностью
Пост продолжает цикл о DNS в Linux, подробно разбирая все уровни кэширования DNS — от системных (glibc, systemd-resolved) до прикладных (браузеры, Go-приложения, контейнеры, прокси), а также методы их мониторинга и сброса.
Как работает DNS в Linux. Часть вторая. Все уровни DNS-кэшированияВ первой части мы разобрали, как в Linux работает процесс разрешения имен — от вызова getaddrinfo() до получения IP-адреса. Однако если бы каждый вызов требовал нового DNS-запроса, это было бы неэффективно и сильно нагружало как систему, так и сеть. Поэтому используется кэширование.Кэширование DNS может быть везде — в glibc, в systemd-resolved, в браузерах и даже в приложениях на Go. Кэш помогает увеличить скорость работ...
Читать полностью
Госдума РФ отклонила законопроект о легализации «белых» хакеров из-за необходимости комплексных изменений в законодательстве, включая уголовное, и рисков для нацбезопасности при передаче данных об уязвимостях разработчикам из недружественных юрисдикций.
На этой неделе Госдума РФ отклонила законопроект, в рамках которого предлагалось легализовать деятельность «белых» хакеровЭто решение было принято после получения соответствующих рекомендаций от профильного комитета Госдумы по государственному строительству и законодательствуПричиной отклонения законопроекта также стало отсутствие необходимых изменений в других законахЧиновники посчитали, что для легализации «белых» хакеров необходимо комплексно менять законодательство, в том числе и уголовное п...
Читать полностью
Эксперимент по установлению dial-up-соединения через полстраны в 2025 году, проверка работоспособности модемов в эпоху заката медных линий.
Звоним через полстраны по dial-up-модему в 2025 годуИтак, проверим на практике, реально ли заставить два модема связаться друг с другом в наши дни заката эпохи медных линий. Узнаем, насколько стабильным будет соединение и будет ли оно вообще.
Читать полностью
Джек Дорси анонсировал децентрализованный P2P-мессенджер Bitchat, работающий через Bluetooth Low Energy без доступа к интернету.
Джек Дорси анонсировал мессенджер Bitchat, работающий посредством Bluetooth Low EnergyГенеральный директор Block и соучредитель Twitter Джек Дорси (Jack Dorsey) анонсировал децентрализованный P2P-мессенджер Bitchat. Приложение работает через BLE (Bluetooth Low Energy) и позволяет пользователям отправлять сообщения без доступа к интернету или сотовой связи.https://xakep.ru/2025/07/08/bitchat/
Читать полностью
Вышел релиз китайского дистрибутива Deepin 25 с ИИ-ассистентом, атомарными обновлениями и интеграцией со смартфонами.
Deepin 25: китайский дистрибутив Linux с ИИ и обновлённым DDE26 июня 2025 года вышел релиз дистрибутива Deepin 25, который продолжает развивать собственную графическую среду Deepin Desktop Environment (DDE) и предлагает около 40 пользовательских приложений. В новом выпуске появились продвинутый ИИ-ассистент с голосовыми командами, атомарные обновления с резервными снапшотами, поддержка управления жестами и интеграция со смартфонами.Узнаем, чем примечателен Deepin 25 и почему он заслуживает внима...
Читать полностью
Авторы объявляют о публикации полной версии модели MiVOLO на HuggingFace, отмечая её лидерство в бенчмарках и обсуждая конкуренцию с мультимодальными нейросетями.
⚡Полная версия MiVOLO на HuggingFace!Наша молниеносная модель в 29 млн. параметров для определения пола и возраста, которая до сих пор #1 на 7 открытых бенчмарках, теперь открытая!Изначально мы публиковали только веса, полученные на открытых данных. С тех пор многое изменилось и мультимодальные нейросети ушли далеко вперёд. Когда мы разрабатывали первую версию, ещё не было ассистентов, работающих с изображениями — ChatGPT только готовился выпустить ныне почивший 4V, который, как оказалос...
Читать полностью
Авиакомпания Qantas стала жертвой кибератаки, в ходе которой были похищены данные 6 млн клиентов, и хакеры потребовали выкуп.
Авиакомпания Qantas пострадала от взлома. Украдены данные 6 млн человекАвстралийская авиакомпания Qantas сообщила, что стала жертвой кибератаки, и злоумышленники потребовали у нее выкуп. В результате атаки были похищены данные 6 млн клиентов Qantas.https://xakep.ru/2025/07/08/qantas-hacked/
Читать полностью
Пост подчеркивает, что популярные сервисы (YouTube, Netflix) и инструменты (Ollama) основаны на малоизвестных широкой публике опенсорсных проектах (ffmpeg, llama.cpp), автор которых — Георгий Герганов.
Георгий Герганов, автор llama.cpp и звукового кейлогераМногие пользуются YouTube, Netflix, но не подозревают о ключевых опенсорсных программах типа ffmpeg, которые работают на бэкенде этих сервисов. Похожая ситуация с нейронками, где многие знают программу Ollama для локального запуска моделей на CPU. Но мало кто понимает, что это всего лишь простенькая оболочка вокруг опенсорсной библиотеки llama.cpp на С, которая и делает инференс.Автор этой библиотеки, талантливый разработчик Георгий Герганов...
Читать полностью
Обзор самых дешёвых VPS-тарифов российских хостеров (100–300 руб.) с тестированием производительности процессора, скорости диска и соединения.
VPS-сервер по цене пачки чипсов: обзор самых дешёвых тарифов российских хостеровУзнаем, как себя ведут самые дешёвые (в ценовом диапазоне от 100 до 300 рублей) предложения от популярных хостеров. В качестве подопытных возьмём VDS от RUVDS, Timeweb, FirstVDS, Ultravds и Selectel. У каждого протестируем производительность процессора, скорость чтения/записи накопителя, а также скорость соединения — независимо от того, какая мощность процессора, тип диска и скорость интернета указаны на сайте х...
Читать полностью
Пост представляет собой вводную статью о компьютерных сетях для новичков, объясняющую основные термины (IP, маска подсети, ISO, свичи, роутеры, TCP, UDP) простым языком.
Компьютерные сети для начинающихЭта статья предназначена для тех, кто только начинает разбираться в IT и пока путается в терминах вроде IP, маски подсети, ISO, свичей, роутеров, TCP и UDP.Разберём основы максимально простыми словами — без углубления в детали. После прочтения вы сможете увереннее общаться с коллегами и понимать, о чём идёт речь, когда говорят про сети.
Читать полностью
Автор делится опытом успешной сдачи сертификации HTB CAPE (Active Directory Pentesting Expert) от Hack The Box, описывая, что ждет кандидатов на пути к ней.
Сдаем HTB CAPE. Как я получил сертификацию от создателей Hack The Box #статьи #подписчикамНедавно я завершил курс и успешно сдал экзамен HTB Certified Active Directory Pentesting Expert (CAPE). В этой статье я поделюсь своими впечатлениями и расскажу, что тебя ждет на пути к этой сертификации, если ты тоже планируешь ее заполучить.https://xakep.ru/2025/07/08/htb-cape/
Читать полностью
Опенсорсный инструмент Anubis, созданный Ксе Иасо в январе 2025 года, блокирует ИИ-скраперов. Инструмент скачали почти 200 000 раз, он используется ЮНЕСКО, разработчиками GNOME и FFmpeg.
Опенсорсный инструмент Anubis блокирует ИИ-скраперовВ январе 2025 года Ксе Иасо (Xe Iaso) создала опенсорсный инструмент Anubis, предназначенный для борьбы с ИИ-скраперами. В настоящее время его уже скачали почти 200 000 раз, и Anubis применяется в таких организациях, как ЮНЕСКО, а также его используют разработчики GNOME и FFmpeg.https://xakep.ru/2025/07/08/anubis-uncaptcha/
Читать полностью
Завершение истории о хакерах Карле Кохе и Маркусе Гессе, работавших на КГБ: сисадмин Клиффорд Столл готовит операцию по их задержанию, а хакеры попадаются на фальшивую сеть SDInet.
Жизнь и смерть Карла Коха: первый хакер на службе КГБ в поисках всемирного заговора и тайны числа 23. Часть девятая. ФиналИтак, наша история близится к развязке, для кого-то удачной, для кого-то трагичной. После долгих мучений и тыканий палкой в не желавшую шевелиться по поводу ищущих военные секреты хакеров машину американских спецслужб, калифорнийский сисадмин Клиффорд Столл таки сумел довести дело до подготовки совместной операции ФРГ и США по их задержанию. Судьба работавшей на разведку КГБ ...
Читать полностью
Представлен открытый проект AI Flame Graphs, который генерирует flame-графики для полного стека GPU, включая поддержку Intel Battlemage, что улучшает анализ производительности игр, например GZDoom.
Flame-графики Doom для GPUКод AI Flame Graphs теперь открыт, этот проект поддерживает GPU Intel Battlemage. Это значит, что AI Flame Graphs теперь способен генерировать flame-графики, охватывающие полный стек GPU — это даёт пользователям новые аналитические данные о производительности игр. Особенно полезным AI Flame Graphs выглядит в связке с FlameScope. Вот пример профилирования игры GZDoom.
Читать полностью
Компании используют риторику «семьи», чтобы заставить сотрудников работать за идею, но при этом не повышают зарплату и увольняют на основе перфревью.
Мы — не семья: как компании заставляют тебя работать за идею и «спасибо»Когда ты устраиваешься в компанию, тебе обещают интересные задачи, рост, нормальный график. А потом приходит письмо. И там уже что-то странное:«Добро пожаловать в команду! Мы — не просто коллеги, мы как семья. У нас общие ценности, мы заботимся друг о друге и делаем великое дело»Ты читаешь, улыбаешься и думаешь: «Ну, окей, пусть будет семья». Потом тебе не повышают ЗП, потому что было недостаточно восхитительны...
Читать полностью
Утекший инструмент Shellter Elite используется хакерами для внедрения инфостилеров после того, как клиент слил копию софта в сеть.
Утекший red team инструмент Shellter используют для внедрения инфостилеровКомпания Shellter Project, производитель коммерческого загрузчика для обхода антивирусов и EDR-систем, предупредила, что хакеры используют ее продукт Shellter Elite в атаках. Дело в том, что один из клиентов слил копию софта в сеть.https://xakep.ru/2025/07/08/shellter-elite-leak/
Читать полностью
Семейная пара в Канаде засняла на видео редкое природное явление, предположительно шаровую молнию, во время грозы; эксперт объяснил природу явления.
2 июля 2025 года семейная пара в Канаде случайно зафиксировала на видео редчайшее явление природы, предположительно, шаровую молнию. В момент записи в округе (дело происходило в Рич-Вэлли, провинция Альберта) было объявлено штормовое предупреждение из-за возможного торнадо, и над местностью гремела мощная гроза.Яркий голубоватый электрический шар возник сразу после громкого раската грома. По словам очевидцев, светящийся шар, диаметром предположительно от одного до двух метров, возник в сотне мет...
Читать полностью
Автор описывает опыт самостоятельной оцифровки 35 VHS-кассет из семейного архива, чтобы сэкономить на услугах захвата видео.
«Зимой 2025 года в мои руки попало 35 кассет формата VHS и VHS-C из семейного архива, и встала задача по их оцифровке. С учётом того, что на каждой кассете было записано приблизительно по 60 минут видео, а средний ценник услуг по захвату сейчас составляет 400 рублей в час, общая стоимость конвертации составила бы около 14 тысяч рублей. Эта сумма показалась мне слишком большой, и было решено сделать всё самостоятельно»VHS-Decode — новый метод оцифровки видео
Читать полностью
«Лаборатория Касперского» обнаружила новую шпионскую программу Batavia, которая с июля 2024 года рассылается российским предприятиям через вредоносные письма.
Шпионское ПО Batavia охотится за документами российских предприятийЭксперты «Лаборатории Касперского» обнаружили, что с июля 2024 года неустановленная хак-группа рассылает российским предприятиям вредоносные письма с ранее неизвестной шпионской программой — трояном Batavia.https://xakep.ru/2025/07/08/batavia/
Читать полностью
Пост описывает личный опыт, где причиной головной боли оказались чипсы, содержащие соль и глутамат натрия, которые могут провоцировать боль и давление.
«Я 10 лет искал причину головной боли, оказалось — чипсы»Казалось бы чипсы это не кофе, чай и прочее, не содержат кофеин и аналогичные вещества. Чипсы содержат большое количество соли, глутамата натрия (и чёрт пойми чего ещё), а они могут провоцировать головные боли и повышение давления.
Читать полностью
Портал открытых данных data.gov.ru планируют перезапустить в июле 2025 года после двухлетнего простоя; платформа позволит искать и скачивать данные, а бизнесу — создавать на их основе сервисы.
Портал открытых данных data. gov .ru планируют перезапустить после более чем двухлетнего простоя в середине июля 2025 г. Ранее к его работе высказывались претензииПлощадка была создана в 2014 г. как часть «Открытого правительства», прекратившего свое существование в 2018 г. Отвечавший за этот проект министр Абызов был тогда уволен, а через год на него завели уголовное делоГраждане и организации смогут искать, просматривать и скачивать наборы открытых данных, а бизнес — создавать на их основе нов...
Читать полностью
Пост представляет собой подборку разноплановых новостей из мира технологий, криптовалют, бизнеса и политики.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💵 TON Foundation предлагает золотые визы ОАЭ за стейкинг Toncoin, власти страны отрицают существование подобной программы💻 Microsoft прекратит свою деятельность в Пакистане после 25 лет работы🤷♂️ Глава Nintendo посоветовал детям, у которых нет денег на Switch 2, знакомиться с героями игр через другие форматы📱 Президент РФ подписал закон о принудительной установке Rustore на все мобильные устройства при продаже в России🦟 Российские энтомологи ...
Читать полностью
Кибергруппировка NightEagle использует 0day уязвимость в Microsoft Exchange для атак на китайские высокотехнологичные компании, применяя вредоносное ПО, работающее в памяти.
0️⃣Обнаружена эксплуатация новой 0day уязвимости в серверах Exchange🔓 Кибергруппировка NightEagle эксплуатирует ранее неизвестную 0day уязвимость в Microsoft Exchange для получения machineKey сервера. С помощью этого ключа хакеры проводят удалённую десериализацию и устанавливают вредоносное ПО на серверы любой совместимой версии Exchange.🎯 Группа целенаправленно атакует ведущие китайские компании в сфере высоких технологий, производства чипов, квантовых разработок и искусственного интеллекта. Дл...
Читать полностью