Microsoft прекращает поддержку Windows 10, что затрагивает 240 млн устройств; автор предлагает перейти на Linux как альтернативу, называя это подарком для десктопной платформы.
14 октября 2025 года Microsoft прекратит поддержку Windows 10. Это затронет 240 млн компьютеров. Что компания советует сделать людям? Конечно же, перейти на Windows 11 с «копилотом» и меню «Пуск» на React Native, которое при нажатии грузит CPU на 80 %.Вместо всего этого можно поставить Linux. Для многих это отличный способ оживить старые ПК без лишних трат. Даже появилось целое движение «Конец десятки», которое дает советы по установке.Рассказывем, почему конец Windows 10 — лучший подарок для де...
Читать полностью
Минцифры опубликовало новую версию правил, позволяющих силовым органам получать от маркетплейсов и классифайдов расширенную информацию о пользователях, включая данные об устройстве, сетевых подключениях и местоположении.
Силовые органы смогут получать информацию о пользователях маркетплейсов и классифайдовМинцифры опубликовало новую версию правил, согласно которым силовые органы смогут получать информацию от маркетплейсов и классифайдов. Предлагается расширить список данными об устройстве, сетевых подключениях и местоположении пользователей.https://xakep.ru/2025/06/23/marketplace-user-data/
Читать полностью
Microsoft объявила о плановом удалении устаревших драйверов из каталога Windows Update для снижения рисков и повышения совместимости.
Microsoft уберет устаревшие драйверы из Windows UpdateКомпания Microsoft объявила, что будет периодически удалять устаревшие драйверы из каталога Windows Update, чтобы снизить риски и улучшить совместимость.https://xakep.ru/2025/06/23/windows-update-legacy-drivers/
Читать полностью
Пост критикует зависимость европейской облачной инфраструктуры от американских компаний, указывая, что юридические гарантии США не защищают от политического контроля, и призывает Европу к цифровому суверенитету.
💥 Трамп не хакер, но может выключить GoogleЕвропейские политики всё ещё обсуждают сертификацию облаков, в то время как их сервисы уже завязаны на законы другой страны. Ирония в том, что даже если серверы находятся в Париже, право «включать и выключать» принадлежит Вашингтону.Microsoft и Amazon пытаются сгладить углы, предлагая юридические гарантии. Но гарантия, которую можно отменить указом президента, — это не защита, а вежливое предупреждение. Власть над инфраструктурой — это всегда вопрос кон...
Читать полностью
Сводка новостей за час: потеря данных в OneDrive, включение Proton для всех игр на Linux, релиз Hare 0.25.2, анонсы игр и XR-приложений, а также новости о тачскринах в авто, банковских приложениях и судебных исках.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️☁️ Пользователь OneDrive потерял данные за 30 лет: Microsoft без объяснений заблокировала его аккаунт🙄 Valve по умолчанию включила Proton для всех игр Windows на Linux⚙️ Состоялся релиз языка программирования Hare 0.25.2🎮 Представлена игра в стиле ретро‑FMV‑квестов «Санаторий „У Седой Трески“» от Irreal Cube Studios🚘 Исследование: тачскрины в авто отнимают вчетверо больше времени по сравнению с физическими кнопками🧘♀️ Приложение МТС Банка поя...
Читать полностью
Статья описывает решение задачи HTB Titanic, включающее эксплуатацию LFI для получения данных из базы Gitea и последующее использование уязвимости ImageMagick для выполнения кода от имени root в Linux.
HTB Titanic. Эксплуатируем RCE в ImageMagick #статьи #начинающим #подписчикамСегодня я покажу, как можно использовать уязвимую версию ImageMagick для выполнения кода в Linux от имени рута. Однако сначала нам потребуется проэксплуатировать LFI и добыть данные из базы Gitea, чтобы получить оболочку на сервере.https://xakep.ru/2025/06/23/htb-titanic/
Читать полностью
Cloudflare отразила ре
Новый рекорд: Cloudflare отразила DDoS-атаку мощностью 7,3 Тбит/сКомпания Cloudflare сообщила, что в мае 2025 года она нейтрализовала мощнейшую на данный момент DDoS-атаку, пиковая мощность которой достигла 7,3 Тбит/с. Атака была направлена на неназванного хостинг-провайдера.https://xakep.ru/2025/06/23/7-3-tbps-ddos/
Читать полностью
Пост анонсирует техмитап, организованный ПСБ в Севастополе 28 июня, с обсуждением трендов разработки, нагрузочного тестирования, фронтенда, архитектуры, MFE, роли системного аналитика и канбана, после чего нетворкинг и афтерпати.
🔥 Готовы зажечь с профессионалами из финтеха?28 июня ПСБ собирает крутых экспертов на техмитап в Севастополе!В программе — всё, что нужно для прокачки: от актуальных трендов в разработке до реальных кейсов по нагрузочному тестированию, фронтенду и командной работе.🔸 Обсудим, как держать архитектуру под контролем.🔸 Погрузимся в новую роль аналитика нагрузочного тестирования.🔸 Разберём изоляцию стилей MFE.🔸 Узнаем, как системный аналитик становится супергероем кросс-функциональной команды.🔸 И,...
Читать полностью
Пост объясняет явление звездного пролета на примере звезды Шольца, которая 70 000 лет назад прошла через Облако Оорта, и задается вопросом о возможном влиянии таких событий на климат Земли.
Звездный пролёт [stellar flyby] — это событие, при котором другая звезда проходит достаточно близко к нашей Солнечной системе, чтобы вызвать в ней заметные изменения. Наш район в Млечном Пути относительно малонаселён, поэтому звездные пролеты происходят реже, чем в других частях галактики. Но они всё же происходят.В самом, возможно, известном из них участвовала звезда Шольца. Около 70 000 лет назад она прошла через Облако Оорта — удаленное от Солнечной системы обиталище долгопериодических комет ...
Читать полностью
Пост представляет подборку IT-вакансий для начинающих специалистов с указанием компаний, городов и зарплат.
Много работы для джунов на Хабр Карьере.Специалист по обслуживанию POS-терминалов в IT-Холдинг Т1. Москва. 60 000 — 90 000 ₽.Радиоинженер в Quickly Search. Омск, Ростов-на-Дону. От 80 000 ₽.Системный аналитик в ITK academy. Можно удаленно. Казань. От 85 000 ₽.Разработчик интеграций в Сбер. Москва.Системный аналитик в Bell Integrator. Можно удаленно. Ростов-на-Дону, Уфа.Бизнес-аналитик в Инфомаксимум. Можно удаленно.Аналитик полевых исследований в ЛАНИТ. Москва.Бизнес-аналитик в beeline. Можно уд...
Читать полностью
CoinMarketCap подвергся хакерской атаке, в ходе которой злоумышленники пытались похитить криптовалюту у пользователей через подключение кошельков.
CoinMarketCap взломали. Хакеры попросили пользователей подключить свои кошельки к сайтуПопулярный сайт для отслеживания курсов криптовалют, CoinMarketCap, пострадал от хакерской атаки. Злоумышленники пытались похитить криптовалюту у посетителей ресурса.https://xakep.ru/2025/06/23/coinmarketcap-drainer/
Читать полностью
Пост сравнивает Go и Java, выделяя простоту и наглядность Go, а также его хорошую совместимость с ИИ-инструментами вроде Cursor IDE.
10 непривычных моментов в Go для Java разработчика.Начать стоит с того, что языки достаточно сильно различаются. Go — это что-то среднее между строгостью Java и гибкостью Python.Многим очень нравится простота языка Go и его наглядность, пусть в ущерб синтаксическому сахару и за счет чуть большего объема кода. А ещё с ним хорошо дружит ИИ (в особенности Cursor IDE).
Читать полностью
Пост описывает проблемы ручной настройки серверов и знакомит с инструментом автоматизации Ansible, который работает через SSH и использует YAML-описания.
Раньше автор настраивал серверы вручную. Подключался по SSH, ставил пакеты, открывал порты, копировал ключи, правил конфиги. Повторял это снова и снова — на каждом сервере. Иногда ошибался, забывал шаг, путал порядок. Это был бардак. Однажды всё это надоело, было решено нырнуть в Ansible.Ansible — это инструмент для автоматизации настройки серверов, написанный на Python. Его особенность в том, что он работает по SSH и не требует установки дополнительных агентов на удаленные машины. Нужен только ...
Читать полностью
Автор делится опытом использования Macbook Pro 2012 года, отмечая его актуальность и производительность для несложных задач в 2025 году.
«Пару лет назад я сделал одну из самых странных покупок: Macbook Pro mid 2012. И, как оказалось, это была просто великолепная покупка: ноутбук и по сей день способен выполнять несложные задачи, радуя вполне адекватной производительностью. А еще тут дизайн, который стал уже современной классикой. В общем, решил поделиться своим опытом использования этого старичка»Macbook Pro 2012 года в реалиях 2025: насколько он жизнеспособен сейчас?
Читать полностью
Сравнение двух конфигураций видеокарт для LLM-инференса: две RTX 5060 Ti 16GB против одной RTX 3090 24GB, с акцентом на объём VRAM и производительность для длинных контекстов.
Видеокарты для нейросетей: две RTX 5060 Ti 16GB или одна RTX 3090 24GB? Тест LLM‑инференсаМечтаете запустить нейросеть на компьютере и анализировать целые книги или сложные документы? Тогда объём VRAM и поддержка длинных контекстов — ваши главные приоритеты.С появлением RTX 5060 Ti 16GB открылась интригующая возможность — собрать систему с двумя такими картами за $950, получив целых 32 ГБ VRAM! Но как этот дуал покажет себя против проверенной временем б/у RTX 3090 (~$900)...
Читать полностью
Пост даёт семь советов начинающим программистам, чтобы избежать выгорания и не бросить обучение на старте.
КАША в голове, КАША в коде — первые шаги к порядкуМногие, кто только начал изучать программирование, сразу ныряют в сложные штуки и пытаются прыгнуть выше головы. Вот семь советов, которые помогают не сгореть на старте, не чувствовать себя потерянным и не бросить всё на середине.
Читать полностью
Рынок IT-найма изменился: в 2025 году техни
Рынок жёстче, планка — выше: как проходят технические собеседования в 2025 годуЕщё три года назад любой грамотный разработчик с опытом работы от трёх лет буквально тонул в предложениях от рекрутеров. Компании устраивали настоящие бои за IT-таланты, предлагая невероятные зарплаты и бонусные пакеты, а иногда даже закрывали глаза на неудачные собеседования, лишь бы заполучить нужного человека. Безумие найма 2020-21 годов было исключительным явлением; сейчас на тот период многие смотрят со смес...
Читать полностью
Пост описывает создание высокопроизводительного софта на собственном фреймворке для управления ядерной подсветкой и механической видеостеной, с упором на оптимизацию и полиглотность.
Зажигаем миллиард цветов миллионом строкНадругательство над C#, C++ и HLSL, игрища с булками и буферами, тройная полиглотность, SIMD, пепекторы, DirectX, экономия 800 Тб ОЗУ, быстрая степень и многое другое. Это рассказ о создании софта на собственном фреймворке, который управляет ядерной подсветкой и механической видеостеной.
Читать полностью
Пост анонсирует последнюю возможность посетить Музей Хабра, где участникам предлагается найти 19 артефактов и получить звание «Архивариус Хабра 19000» или эксклюзивный мерч.
🏛 Вот и он — последний шанс посетить Музей Хабра!Стань не просто гостем, а настоящим исследователем и собирателем. Твоя миссия — найти 19 уникальных артефактов. Успешные искатели получат почётное звание «Архивариус Хабра 19000», а самые упорные смогут выиграть эксклюзивный мерч от наших партнёров.✊ Вперёд, к приключениям!
Читать полностью
Пост объясняет суть информационного парадокса чёрных дыр, возникающего на стыке квантовой механики и общей теории относительности, и ставящего под вопрос законы сохранения информации.
Информационный парадокс чёрных дыр: куда в них исчезает информация, и исчезает ли вообщеЧёрные дыры — одни из самых загадочных объектов во Вселенной. Вблизи себя они искривляют пространство-время настолько, что даже свет не может вырваться из их гравитационного колодца. Само их существование не оспаривается научным мейнстримом. Но, как это часто бывает в физике, эти сущности порождают ещё больше вопросов и теоретических проблем — в данном случае эти проблемы находятся на стыке квантово...
Читать полностью
Техническая статья о реализации эмулятора NES, с фокусом на правильную работу с памятью и видеоадаптером (PPU).
Очередной эмулятор Nes. ПродолжаемВ прошлой статье мы немного задели тему эмуляции процессора. В этой статье будет ещё больше технической информации — по правильной реализации памяти и работе с ней. И, наконец, доберёмся до видеоадаптера (PPU).
Читать полностью
Статья на Хабре о профессиональных фобиях программистов, основанная на реальных историях.
[ХАБРААРХИВ]Чего боятся программисты?У программистов, как и у всех людей, есть фобии. Кто-то боится маньяков, кто-то — утки, которая следит за человеком, кто-то впадает в панику при нарушении привычного распорядка дня, кого-то начинает штырить от внезапно пропавшей связи в смартфоне.Всё это, если можно так сказать, общечеловеческие фобии, присущие целым поколениям, странам и континентам. Но есть и чисто профессиональные фобии, которые вряд ли будут понятны представителям других профессий.Фо...
Читать полностью
Автор рассказывает, что раньше считал поиск работы в IT делом усердия, но в 2025 году ситуация кардинально изменилась — найти работу стало практически невозможно.
«Раньше мне казалось, что найти работу — это вопрос желания. Ну правда: обнови резюме, откликнись X раз, получи пару приглашений на собеседования, пройди их — и вот, оффер. Вся проблема решалась увеличением воронки: больше откликов — больше офферов.Но сейчас всё по-другому»Найм в IT всё-таки мёртв, или Почему найти работу в 2025 году стало практически невозможно
Читать полностью
Автор делится опытом использования российской альтернативы Arduino, подчеркивая риски импортозамещения без должного изучения.
Русская «Ардуина»: первый взгляд любителяВ этой статье автор излагает свой опыт искушённого любителя, который пытается импортозаместить зарубежную Arduino и приспособить данную плату для своих любительских нужд, не залезая в дебри. Публикация отражает актуальное положение дел и демонстрирует, чем чреват смелый прыжок веры прямо в неизвестность без предварительного изучения вопроса.
Читать полностью
Статья объясняет отличие машинного обучения от классического программирования и генеративного ИИ от традиционных ML-моделей, рассматривая типы генеративных моделей и их применение.
Как обучают ИИ: без формул, но с котамиВ этой статье — без воды, трюизмов, академизмов и формул — разберёмся, в чём принципиальное отличие машинного обучения от до-ИИ программирования, а затем генеративного ИИ от классических моделей машинного обучения. Поговорим о типах генеративных моделей, их архитектуре и областях применения.Заодно затронем важный вопрос: где проходит граница между классическим программированием и вероятностным творчеством, на котором построены современные нейросет...
Читать полностью
Пост критикует хранение кода в текстовых файлах из-за проблем с абстракциями, ошибками и производительностью, приглашая к обсуждению.
Почему мы всё ещё храним код в текстовых файлах?Вы можете сказать, что это очень простое решение: что видишь, то оно и есть. Но мы имеем дело с несколькими слоями абстракции, а все абстракции текут. Это приводит к ошибкам, запутанным диффам и проблемам с производительностью.Давайте углубимся в искусство хранения кода в виде текстовых файлов
Читать полностью
Пост рассказывает о практике провокаций и логических ловушек для чат-ботов на основе ИИ, рассматривая реальные случаи и возможные последствия такого «цифрового абьюза».
Цифровой абьюз: обзор практик от энтузиастов по поиску моральных пределов чат-ботовЧеловек любознателен. Многие из нас с раннего возраста испытывали непреодолимое стремление разобрать на части или хотя бы применить не по назначению какое-нибудь устройство. Жертвами этой любознательности обычно становились бесчисленные механические игрушки, бытовая техника или какие-нибудь механизмы. Ну а сейчас, в эпоху технологий, у нас есть чат-боты на основе ИИ, и они не стали исключением.Забавно задавать им ...
Читать полностью
В начале 2025 года количество брутфорс-атак на ИТ-системы российских организаций выросло в 2,7 раза, достигнув 570 000 по данным ГК «Солар».
Количество брутфорс-атак в начале 2025 года выросло почти в три разаСпециалисты ГК «Солар» сообщили, что в начале 2025 года количество брутфорс-атак, направленных на получение доступа к ИТ-системам российских организаций, выросло в 2,7 раза и достигло отметки в 570 000.https://xakep.ru/2025/06/20/bruteforce-attempts/
Читать полностью
CISA предупредила об активной эксплуатации уязвимостей в брандмауэрах Zyxel и роутерах TP-Link хакерами.
Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-LinkАгентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно используется злоумышленниками.https://xakep.ru/2025/06/20/zyxel-tp-link-under-attacks/
Читать полностью
Пост описывает проблему на производстве, где из-за человеческого фактора (ненадёжного элемента взаимодействия) потеряли диагностические протоколы для более 1000 колёсных пар, что привело к дорогостоящему возврату в ремонт.
«Потеряли на колёсах десятки миллионов, айтишники, помогайте»Нас позвали в цех решить задачу. Приходим — там тишина, люди ходят мрачные. Оказалось, недавно пришлось экстренно вернуть обратно в ремонт более 1000 колёсных пар, потому что не нашлось их диагностических протоколов. Это очень дорого. И больно.Причину быстро нашли. Там был ненадёжный элемент, отвечающий за взаимодействие между буксами и вибростендом.Человек. Реальный человеческий фактор в системе диагностики.
Читать полностью