Критическая уязвимость Citrix Bleed 2 (CVE-2025-5777) уже используется в атаках, зафиксирован рост подозрительных сессий на устройствах Citrix.
Проблема CitrixBleed 2 уже применяется в атакахПо данным специалистов ReliaQuest, критическая уязвимость Citrix Bleed 2 (CVE-2025-5777) уже может использоваться в атаках. Исследователи наблюдают рост числа подозрительных сессий на устройствах Citrix.https://xakep.ru/2025/06/30/citrixbleed-2-attacks/
Читать полностью
Northrop Grumman провела испытание твердотопливного ускорителя BOLE для SLS, которое завершилось разрушением сопла через 100 секунд; компания считает, что полученные данные помогут улучшить конструкцию.
Огневые испытания новой версии твердотопливного ускорителя для сверхтяжёлой ракеты-носителя Space Launch System завершились разрушением сопла. Northrop Grumman провела первое демонстрационное испытание пятисегментного твердотопливного ракетного ускорителя Booster Obsolescence and Life Extension (BOLE) 26 июня на полигоне в Промонтори, штат Юта. Ускоритель проработал более двух минут в горизонтальном положении.Спустя 100 секунд после начала испытаний из сопла показались выхлопы двигателя. Через н...
Читать полностью
Пост представляет YADRO как крупного российского IT-работодателя с 7 тыс. сотрудников и R&D-центрами в пяти городах, приглашая узнать подробности о работе и корпоративной жизни.
🤔 Где работать в IT в 2025: YADROС 2014 года YADRO создаёт, производит и поддерживает фундаментальные для российского рынка продукты, начиная от серверов и заканчивая собственной базовой станцией. В компании работает более 7 тысяч человек, а её R&D-центры расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Екатеринбурге и Минске.Узнаем у ребят подробности о работе и корпоративной жизни
Читать полностью
Автор нашел на китайском аналоге Авито предсерийный прототип ноутбука Fujitsu Intertop CX300 с MIPS-процессором за 3000 рублей и описывает его.
Устройства, которые мы потеряли: редчайший японский ноутбук с MIPS-процессоромНедавно автор исследовал китайский аналог Авито и наткнулся на предсерийный прототип ноутбука Fujitsu Intertop CX300 всего за 3000 рублей. Давайте посмотрим на это чудо японской инженерной мысли подробнее.
Читать полностью
В Bluetooth-чипсетах Airoha обнаружены уязвимости, позволяющие подслушивать и красть данные.
Bluetooth-уязвимости могут использоваться для подслушивания и кражи данныхВ Bluetooth-чипсетах Airoha, которые используются в десятках аудиоустройств разных производителей, обнаружены уязвимости, которые можно использовать для подслушивания или кражи конфиденциальной информации.https://xakep.ru/2025/06/30/bluetooth-airoha/
Читать полностью
Сводка новостей за час: Microsoft выпустила руководство по ESU для Windows 10, в США проведена роботизированная трансплантация сердца, физики представили квантовый генератор случайных чисел, Let's Encrypt прекращает уведомления, ФАС изучает проблемы с провайдерами, представлен терминал из Fallout на Linux Mint, а также обнаружены уязвимости Bluetooth.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💻 Microsoft выпустила руководство по ключам ESU Windows 10 для офисных ПК без поддержки Windows 11🫀 В США провели полностью роботизированную трансплантацию сердца (ФОТО)🔢 Физики из США представили самый надёжный генератор случайных чисел на базе квантовой запутанности и технологии блокчейн⚠️ Let's Encrypt прекращает рассылку уведомлений об истечении срока действия сертификатов🤔 ФАС изучает сообщения о сложностях с подключением провайдеров ...
Читать полностью
Обзор новой 7-й версии российского корпоративного менеджера паролей «Пассворк» с обновлённым интерфейсом и API, предназначенного для централизованного хранения доступов и упорядочивания прав.
Тестируем 7-ю версию российского менеджера паролей «Пассворк»Хранить пароли без надежного инструментария — все равно, что запирать ценные документы в комнате, от которой у всех есть ключ. В корпоративной среде доступы часто передаются в чатах, копируются в файлы Excel и красуются на стикерах под монитором. Эту проблему решает «Пассворк» — корпоративный менеджер паролей, призванный централизовать хранение и навести порядок в пр...
Читать полностью
Пост рассказывает об операционной системе Visi On, которая была предшественницей Windows с графическим интерфейсом, но осталась забытой.
Visi On — предтеча Windows, о которой забылиЕсли спросить любого человека, хоть немного знакомого с компьютерами, как называлась первая операционная система с оконным графическим интерфейсом для IBM PC, он наверняка скажет — Microsoft Windows. И это будет неправильный ответ. Ещё за два года до Windows 1.0 пользователям PC была доступна ОС с полноценным графическим интерфейсом, меню и окнами, управляемая при помощи мыши. Но про эту систему благополучно забыли… Почему?Сейчас разберёмся, ...
Читать полностью
Пост сравнивает подходы США и Китая к закупке и использованию уязвимостей: Китай с 2016 года децентрализованно скупает инструменты взлома и эксплуатирует их серийно, в то время как США тормозят из-за бюрократии, риску
🧟Zero-day империя: Пекин против вашингтонской бюрократииПока США ведут неспешные переговоры с крупными подрядчиками, Пекин методично скупает весь азиатский рынок готовых инструментов взлома. С 2016 года китайцы превратили закупку уязвимостей в конвейер: быстро, децентрализованно, без лишних церемоний.Секрет успеха — в кардинально ином подходе к использованию. Американцы берегут каждую уязвимость как сокровище, боясь её раскрытия. Китайцы же штампуют атаки серийно: одну и ту же брешь могут эксплу...
Читать полностью
Российская сборная завоевала 8 медалей на первой Международной олимпиаде по кибербезопасности в Сингапуре и была торжественно встречена в аэропорту Домодедово; подготовкой занимались Центральный университет и «Лаборатория Касперского».
Российскую сборную, завоевавшую 8 медалей на первой Международной олимпиаде по кибербезопасности в Сингапуре, встречали в аэропорту Домодедово как настоящих героевРодные, друзья и просто неравнодушные соотечественники собрались в зоне прилета, чтобы поздравить ребят и поблагодарить за высокий результатПодготовкой команды занимались эксперты Центрального университета и «Лаборатории Касперского»Для вуза участие в ICO стало вторым мировым успехом в работе с одарённой молодёжью после победы в первой...
Читать полностью
Автор критикует огромные размер
Red Dead Redemption 2 — проработанный сюжет, большой открытый мир, внимание к деталям,0 вот что гласили заголовки статей. И всё это умещается в 116 ГБ памяти. Всего лишь? Нет, это вообще-то много.«Вот никуда это не годится!» — подумал автор, и тут же пришла идея утереть нос этим игровым студиям, создав игру не хуже, которая будет размером с игру для NES — 40 КБ! Это всё фантазии, естественно. Но вспомнить запылившийся C можно и даже нужно. Берем C99, GCC 14.2.0 и вперед.Уничтожение EXE: ...
Читать полностью
Пост представляет коллекцию промптов для ИИ-ассистентов (ChatGPT, Gemini), которые помогают улучшить взаимодействие и получить более качественные ответы. Приводятся примеры эффективных формулировок запросов.
Как и многие сейчас, автор постоянно что-то делает с ChatGPT и Gemini. Они помогают в работе, отвечают на сотни вопросов и просто развлекают. За это время накопилась целая коллекция промптов, чтобы сделать процесс проще, а иногда и веселее. Показываем несколько из них.— «Не пиши сразу, а сначала задай вопросы, которые помогут тебе решить задачу». ИИ настолько настроены на ответ, что дают его даже без нужного контекста. Поэтому можно добавить такую фразу и получить подробный список. Ответив на во...
Читать полностью
Личный опыт тестировщика, временно потерявшего возможность работать руками из-за травмы, и его адаптация к работе с помощью ортеза и голосового управления.
Пережил 100 шуток про неручное тестирование, освоил 200 способов держания мышки, полюбил голосовые. И всё это произошло, когда тестировщик случайно упал.Упал так удачно, что временно остался почти без рук. Но работать хотелось, поэтому вместо гипса первым делом был куплет ортез.О других интересных наблюдениях — в тексте
Читать полностью
Пост описывает, как работодатели приукрашивают реальность в вакансиях, и предлагает методику анализа открытых данных о компании для выявления рисков, таких как банкротство или мошенничество.
Никто из работодателей не напишет на сайте или в описании вакансии: «Ну да, так-то у нас иногда кассовые разрывы бывают, но мы тут держимся». Вместо этого будет: «Мы — признанные лидеры там-то и сям-то, нам доверяют, мы меняем мир, мы — динамично развивающаяся компания с сильным корпоративным духом».Но самое замечательное начинается, если найти 10-15 минут времени и всмотреться в эту бездну успеха. Автор показывает личную схему поиска информации о компании без претензий на полную истинность.Текс...
Читать полностью
История о том, как отказ руководства в просьбе ведущего разработчика и низкая зарплата привели к его увольнению, что в итоге разрушило отдел и принесло убытки компании. Поучительная заметка для HR о кадровых изменениях.
Ведущий разработчик приходит с просьбой к руководству, ему отказывают. Он решает искать другую работу и понимает, что на текущей работе зарплата ниже рынке раза в два. Находит нужную вакансию, увольняется — и это решение почти полностью разрушает отдел, где он работал до этого. Но не сразу.Почитайте небольшую историю на заметку эйчарам, как небольшие кадровые изменения, как снежный ком, ведут к уничтожению коллектива и убыткам для компании.
Читать полностью
Статья разбирает 10 распространенных заблуждений об A/B-тестировании, которые
В технологических компаниях A/B‑тестирование давно стало важным инструментом для принятия решений на основе данных. Команды, работающие с экспериментами, разрабатывают методологии и помогают аналитикам и руководителям получать надежные инсайты.Однако за время работы с A/B‑тестами накопилось множество заблуждений — они встречаются в разговорах с коллегами, на собеседованиях и в рабочих обсуждениях. На первый взгляд безобидные, эти мифы могут привести к ошибкам в интерпретации данных и неверным ре...
Читать полностью
Анализ отчета Menlo Ventures об использовании чат-ботов в США: 20% взрослых пользуются ими ежедневно, рынок ИИ-ассистентов фрагментирован, без явного лидера.
Menlo Ventures выпустили свеженький отчет о том, как американцы используют чат-боты. Статистика любопытная.Ежедневно ими пользуются 20% взрослого населения, в три раза больше хотя бы попробовали (пользовались хотя бы раз за последние полгода).При этом среди ежедневной аудитории нет сильной возрастной зависимости: 18-28 лет — 21%; 29-44 года — 24%; 45-60 лет — 19% и только потом начинается заметный спад.Меня впечатлило отсутствие явного лидера с большим отрывом в ответах на вопрос о том, к какому...
Читать полностью
27-летняя бывшая студентка арест
Австралийку арестовали из-за неоднократных взломов университетских системПолиция Нового Южного Уэльса арестовала 27-летнюю бывшую студентку Университета Западного Сиднея, которая неоднократно взламывала системы вуза, в том числе ради более дешевой парковки.https://xakep.ru/2025/06/27/western-sydney-university-hack/
Читать полностью
Cloudflare опубликовала анализ падения российского трафика, признав отсутствие решений проблемы.
Специалисты Cloudflare объяснили, что происходит с российским трафикомВ блоге компании Cloudflare появилась большая публикация, посвященная падению российского трафика. Представители компании рассказывают, как выглядит ситуация с их стороны, и признают, что решения для этой проблемы у них нет.https://xakep.ru/2025/06/27/cloudflare-analysis/
Читать полностью
Пост представляет собой дайджест новостей из мира технологий, охватывающий события от ограничения трафика Cloudflare в РФ до запуска ИИ Google и киберспортивных достижений.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️✂️ В Cloudflare пояснили, как в РФ ограничивают трафик до их сетей, но решения проблемы у платформы нет🌐 Google представила Gemma 3n — мультимодальный ИИ, который пойдет на смартфоне и ноутбуке🇨🇳 Китай запускает единый государственный интернет‑идентификатор👀 Пользователь получил видеокарту AMD Radeon RX 9070 XT с надписью GeForce RTX на кожухе🌐 Twitch снизил качество стримов в России до 720p🔥 Генеральный директор Hinge: «Общение с чат-ботами —...
Читать полностью
Пост описывает новую схему атак с использованием SMS-бластеров, подменяющих базовые станции для отправки вредоносных сообщений в обход операторов, и критикует уровень защиты iOS по сравнению с Android.
💻 Ловушка на уровне эфираПока одни спорят, кто виноват в утечках, другие уже шлют вредоносные СМС напрямую в воздух. Новая схема атак с использованием СМС-бластеров — это не про утечку баз, а про полную подмену радиосети. Мобильный оператор даже не узнает, что вы получили сообщение.Смартфон сам, без ведома владельца, подключается к фальшивой базовой станции — и всё, фильтры, антиспамы, барьеры просто не участвуют в цепочке. Это делает любой оживлённый перекрёсток потенциальной точкой заражения....
Читать полностью
Обзор ключевых событий в сфере информационной безопасности за июнь 2025 года, включая атаки на CoinMarketCap, утечку данных почтового хостера и выход новой версии Kali Linux.
MEGANews. Cамые важные события в мире инфосека за июньВ этом месяце: хакеры атаковали пользователей CoinMarketCap, исследователь подобрал номера телефонов для аккаунтов Google, вышла Kali Linux 2025.2 с тринадцатью новыми инструментами, средства криптобиржи Nobitex украли и уничтожили, у почтового хостера Cock(.)li утекли данные миллиона человек, а также другие важные и интересные события июня.https://xakep.ru/2025/06/27/meganews-315/
Читать полностью
Уязвимость в принтерах Brother и других производителей позволяет удаленно сгенерировать пароль администратора, обходя аутентификацию почти 700 моделей.
Злоумышленники могут обойти аутентификацию почти 700 моделей принтеров BrotherСотни моделей принтеров Brother и других производителей (Fujifilm, Toshiba, Ricoh и Konica Minolta) оказались подвержены серьезным уязвимостям, обнаруженным исследователями из компании Rapid7. Так, принтеры поставляются с паролем администратора по умолчанию, который могут сгенерировать удаленные злоумышленники.https://xakep.ru/2025/06/27/brother-prtinters-pass/
Читать полностью
Пост сравнивает обещания о повышении продуктивности от ИИ с неоправданными ожиданиями от компьютеров в прошлом, отмечая скромные реальные результаты и возможный «парадокс продуктивности».
Прогнозы о том, что ИИ резко повысит продуктивность, удивительно напоминают обещания середины XX века. Тогда, с приходом компьютеров, говорили, что они автоматизируют офисную работу и вообще мы все добьемся успешного успеха.Спустя 60 лет похожие заявления. Вышел ChatGPT, и исследователи заявили, что сотрудники с ИИ станут на 40% продуктивнее. Но новые данные куда скромнее — лишь 3% экономии времени, а в других случаях нейросеть даже снижает мотивацию и ухудшает психологическое состояние работник...
Читать полностью
Пост сравнивает Postman и Bruno, описывая переход системного аналитика банка на Bruno как бесплатную альтернативу с открытым кодом и офлайн-работой через Git.
Есть такой инструмент — Postman. Им пользуются, чтобы проверять, как работают сайты и приложения. Но есть нюансы: бесплатная версия сильно ограничена, с коллегами работать неудобно, а автоматизация быстро упирается в платный тариф.Недавно системный аналитик банка пошел искать альтернативы, среди всех выбрал Bruno: бесплатная, без регистрации, с открытым исходным кодом. В ней упор сделан на работе офлайн, а для совместной работы используется обычный Git — удобно и прозрачно.Bruno умеет почти всё ...
Читать полностью
Описана новая версия атаки ClickFix под названием FileFix, которая использует «Проводник
Технику атак ClickFix изменили: теперь она работает через «Проводник» в WindowsИБ-специалист mr.d0x разработал атаку FileFix — новую версию атаки ClickFix, которая обманом вынуждает пользователя выполнять вредоносные команды через строку «Проводника» в Windows.https://xakep.ru/2025/06/27/filefix/
Читать полностью
Пост описывает историю человека, который провалил техническое собеседование, но всё равно получил работу и смог договориться о зарплате, вдохновляя читателей на изучение статьи.
«Из 30 вопросов, которые я учил, ответил на 1–2. От волнения не смог назвать даже принципы ООП. Не спросил про зарплату, не задал ни одного вопроса про компанию — просто хотелось убежать».После всего сказанного автор получил работу. И да, это было его первое собеседование по профессии. Он даже и не думал, что ему кто-то ответит после такого провала. Но ответили. И даже удалось выторговать 40 000 в месяц.Как это получилось? Ну, для этого предлагаем прочесть статью о человеке, который в 32 года ре...
Читать полностью
Крупные зарубежные IT-компании размещают кеширующие серверы в Варшаве для улучшения доступа российских и белорусских пользователей.
Google, TikTok и другие предложили российским операторам подключиться к оборудованию в ВаршавеЗаместитель генерального директора белорусского Национального центра обмена трафиком (НЦОТ) Виталий Карбовский рассказал на International Night Telecom Forum (проходит 24–28 июня в Санкт-Петербурге), что крупные зарубежные технологические компании начали располагать свои кеширующие серверы в дата-центрах в Варшаве, чтобы быть ближе к российским и белорусским пользователям.https://xakep.ru/2025/06/27/war...
Читать полностью
Пост обсуждает особенности дизайна языка Go, объясняя его «странности» осознанными компромиссами в пользу производительности и предсказуемости, и анонсирует обсуждение холиварных тем.
Ошибки в Go уродливые. Однако за каждым из решений стоит определенная логика — дизайн языка не случаен. В одних случаях сохранялась обратная совместимость, в других — удавалось избежать усложнения, а в третьих — получалось добиться упрощения, чтобы сделать язык доступным для новичков и удобным для профессионалов.Go жертвует элегантностью в угоду предсказуемости и производительности. Например, отсутствие generics (до Go 1.18) было осознанным решением с целью не усложнять компилятор и не замедлять...
Читать полностью
Автор исследует 11 способов обнаружения гласных в строке на Python, включая анализ производительности, байт-кода и реализации CPython.
Недавно автора заинтересовала такая задача: как лучше всего определить, что в строке есть гласная? Казалось бы, тривиальный вопрос.Но начав разбираться, пришло осознание, что задача гораздо глубже. Пришлось бросить вызов: придумать как можно больше способов обнаружения гласной. Какой способ самый быстрый? Каким никогда не стоит пользоваться? Какой самый умный? Какой самый удобочитаемый?В этом посте рассмотрим 11 способов обнаружения гласных, алгоритмический анализ, дизассемблирование байт-кода P...
Читать полностью