Власти шести стран ликвидировали даркнет-маркетплейс Archetyp, работавший с 2020 года, и арестовали его администратора.
Власти закрыли даркнет-маркетплейс Archetyp и арестовали его администратораПравоохранительные органы шести стран объявили о ликвидации Archetyp — даркнет-маркетплейса, работавшего с мая 2020 года и специализировавшегося на распространении наркотических веществ.https://xakep.ru/2025/06/17/archetyp-down/
Читать полностью
Пост на Habr, в котором автор пытается отговори
Делаем сразу множество игр, или Как создать эмуляторИтак, вы правда захотели сами с нуля написать эмулятор? Или хотя бы желаете немного узнать о том, как это делать? Хорошо, сейчас автор постарается вас отговорить от этого «гиблого» дела.
Читать полностью
Сводка новостей за час, охватывающая события в сферах технологий, ИИ, кибербезопасности и развлечений.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤏 AMD выпустила бюджетный процессор Ryzen 5 5500X3D AM4 с 3D-кэшем (ФОТО)👾 Google планирует разорвать отношения со Scale AI⚠️ Троян BrowserVenom замаскировали под DeepSeek для Windows🖥 YouTube начал замедлять видео при использовании блокировщиков рекламы🎓 OpenAI рассчитывает внедрить ChatGPT во все университеты США♟ Шахматный движок Atari 2600 обыграл GPT-4o в шахматы Video Chess🍏 Apple объяснила отказ от бесплатной музыки💞 Tinder теперь позво...
Читать полностью
Автор делится опытом разработки своей первой игры в качестве хобби на протяжении 18 месяцев, подчеркивая полученные уроки и ошибки.
«Так получилось, что я решил попробовать себя в разработке игр, не ради заработка или написания самой‑самой видеоигры в истории, а просто в рамках хобби. И вот после почти 18 месяцев разработки у меня есть что‑то, что можно с натяжкой назвать игрой, и опыт, полученный на ошибках»Поучительный опыт разработки своей первой игры
Читать полностью
Вышел второй в 2025 году релиз Kali Linux 2025.2, в который добавили 13 новых инструментов и расширили возможности для взлома автомобилей.
В Kali Linux 2025.2 добавили 13 новых инструментовВторой в этом году релиз Kali Linux (2025.2) уже доступен для загрузки, оснащен 13 новыми инструментами и получил расширенные возможности для взлома автомобилей.https://xakep.ru/2025/06/17/kali-linux-2025-2/
Читать полностью
Статья развеивает страх перед машинным кодом, объясняя его типичные принципы на примере работы с JSON.
Не стоит пугаться машинного кодаМашинный код вовсе не страшен. Если вы можете обеспечить, чтобы документ JSON соответствовал схеме JSON, то без проблем сможете писать машинный код. В этой статье мы не будем углубляться в какой-то конкретный набор инструкций. Мы рассмотрим типичные принципы работы машинного кода, чтобы развеять ваш страх перед ним.
Читать полностью
Мошенники под видом найма тестировщиков мобильных приложений
Мошенники нацелились на тестировщиков приложений и воруют у них деньгиСпециалисты F6 обнаружили вредоносную кампанию, нацеленную на ИТ-специалистов, находящихся в поиске работы или дополнительного заработка. Атакующие размещают объявления о поиске тестировщиков мобильных приложений с доходом от 3000 до 5000 рублей в час, а в качестве первого задания отправляют вредоносный APK-файл, который позволяет похитить деньги с банковского счета жертвы.https://xakep.ru/2025/06/17/scam-testing/
Читать полностью
Атака на Jabber.ru в 2023 году вскрыла системную уязвимость в процессе выдачи TLS-сертификатов, затрагивающую
Дыра в щите Cloudflare: как атака на Jabber.ru вскрыла проблему, о которой молчат c 2023Многие помнят позапрошлогодний инцидент с Man-in-the-Middle атакой на XMPP-сервис Jabber.ru. Эта история наделала много шума, но главный вывод из неё так и не был усвоен широкой аудиторией. А зря. Потому что эта атака вскрыла системную уязвимость в процессе выдачи TLS-сертификатов, которая напрямую касается миллионов сайтов, особенно тех, кто доверяет свою безопасность Cloudflare.Поговорим о самой уязвимости ...
Читать полностью
Статья рассматривает современные методы взлома криптографической защиты, включая атаки на генераторы случайности, побочные каналы и аппаратные закладки, ставя под сомнение возможность абсолютной безопасности.
Безопасности не существует: как NSA взламывает ваши секретыКонечные поля, хэш-мясорубки, скрытые радиоканалы и трояны, запаянные в кремний. Пока мы гордимся замками AES-256, спецслужбы ищут обходные тропы: подменяют генераторы случайности, слушают писк катушек ноутбука и вывозят ключи через незаметные ICMP-пакеты.Эта статья собирает мозаичную картину современных атак — от математических лазеек до физических побочных каналов — и задаёт неудобный вопрос: существует ли вообще абсолютная б...
Читать полностью
Исследователи представили атаку SmartAttack, использующую умные часы как скрытый приемник ультразвуковых сигналов для кражи данных с физически изолированных систем.
Умные часы могут использоваться для извлечения данных с изолированных машинИсследователи представили новую атаку SmartAttack, которая использует умные часы в качестве скрытого приемника ультразвуковых сигналов для хищения данных из физически изолированных от внешнего мира систем.https://xakep.ru/2025/06/16/smartattack/
Читать полностью
Пост рассказывает о корейской игре Stellar Blade, эксклюзиве PlayStation 5, и призывает обратить внимание на другие корейские игры.
Не только Stellar Blade: ещё несколько корейских игр, стоящих вниманияНу что, кто уже успел поиграть в стильный экшен, бывший эксклюзивом Playstation 5? Stellar Blade вполне заслуженно стала одной из лучших игр последних лет, но помимо неё есть ещё немало классных корейских тайтлов, о которых вы могли не знать.
Читать полностью
Уязвимость в ботнете DanaBot с 2022 года позволяла исследователям отслеживать его операторов, что привело к обвинениям и нарушению работы ботнета в мае 2025 года.
Из-за ошибки ботнет DanaBot три года «сливал» данные исследователямЭксперты рассказали об уязвимости в DanaBot, которая появилась в коде малвари еще в июне 2022 года. Этот баг позволил исследователям выявить операторов DanaBot, предъявить им обвинения, а также нарушить работу ботнета в мае 2025 года.https://xakep.ru/2025/06/16/danableed/
Читать полностью
Компания Trail of Bits оптимизировала тестовый набор для бэкенда PyPI (Warehouse), сократив время выполнения со 163 до 30 секунд при увеличении числа тестов с 3900 до 4700.
Ускорение тестового набора PyPI на 81%Наличие тщательно проработанного тестового набора чрезвычайно важно для обеспечения безопасности и надёжности сложной кодовой базы. Но по мере того, как растёт покрытие кода тестами, увеличивается и время выполнения тестов, что замедляет процесс разработки и отбивает у программистов охоту к частому и полноценному тестированию кода.Узнаем, как в компании Trail of Bits методично оптимизировали тестовый набор для Warehouse (это — бэкенд, на котором ра...
Читать полностью
Статья на Habr описывает необычные RPG, выходящие за рамки жанровых шаблонов и исследующие глубокие темы.
Самые необычные и странные RPG: от абсурдной до гениальнойИногда игровые разработчики решаются выйти за рамки привычного и создают настоящие шедевры абсурда, философии или просто нарочито странных игровых миров. В этой статье собраны самые необычные и странные RPG, которые выходят за рамки жанра и остаются в памяти надолго. Такие RPG показывают, что жанр не обязан быть ограничен фэнтези-шаблонами. Они способны исследовать глубокие психологические, социальные и философские темы, нарушая привычные...
Читать полностью
Пост посвящён 20-летию культовой игры «Мор (Утопия)»: несмотря на критику за баги, слабую графику и
20 лет «Мор (Утопия)»: почему странная и недоработанная игра осталась в истории и стала культовой?9 июня 2005 года в продажу поступила игра, вызвавшая массу обсуждений ещё на стадии разработки. Релиз получился противоречивым: даже те, кто увлечённо погрузились в густую во всех смыслах атмосферу города на Горхоне, критиковали «Мор (Утопия)» за забагованность, непритязательную для середины нулевых графику, однотипность моделей и общую непонятность происходящего. А также за откровенную негуманность...
Читать полностью
Статья описывает многоэтапную атаку на Active Directory в лаборатории HTB Infiltrator, включающую компрометацию учётной записи, извлечение данных и повышение привилегий через эксплуатацию ADCS.
HTB Infiltrator. Раскручиваем цепочку уязвимостей при атаке на Active Directory #статьи #подписчикамМы проведем классический сбор данных в Active Directory и через цепочку разрешений скомпрометируем учетную запись, с которой получим сессию на хосте. Затем извлечем данные из мессенджера, вскроем приложение на .NET и проэксплуатируем планировщик задач для получения служебной учетной записи. Повысим привилегии через технику ESC4 для службы ADCS.http...
Читать полностью
Исследователи из Университета штата Пенсильвания создали первый КМОП-компьютер полностью из двумерных материалов, используя дисульфид молибдена и диселенид вольфрама, что является шагом к созданию более тонкой и энергоэффективной электроники.
Группа исследователей из Университета штата Пенсильвания использовала двумерные материалы толщиной всего в один атом для разработки компьютера, способного выполнять простые операции. По их словам, такая разработка представляет собой большой скачок к реализации более тонкой, быстрой и энергоэффективной электроники.Учёные создали комплементарный металл-оксид-полупроводниковый (КМОП) компьютер без использования кремния. Вместо этого они использовали два разных двумерных материала для разработки дву...
Читать полностью
Интерпол в ходе международной операции «Безопасность» (Operation Secure) заблокировал 20 000 IP-адресов и арестовал 32 подозреваемых в 26 странах, связанных с инфостилерами, а также изъял данные и конфисковал серверы.
Интерпол заблокировал 20 000 IP-адресов и арестовал подозреваемых, связанных с инфостилерамиВ ходе международной операции правоохранительных органов под кодовым названием «Безопасность» (Operation Secure), направленной против инфраструктуры инфостилеров, в 26 странах было произведено 32 ареста, а также изъяты данные и конфискованы серверы.https://xakep.ru/2025/06/16/operation-secure/
Читать полностью
Статья описывает практическое применение социального подхода к программированию SOSAL в реальных проектах и дает рекомендации по его эффективному использованию.
SOSAL: от теории к практикеЭта статья описывает использование улучшенного социального подхода к программированию SOSAL в реальных проектах и ситуациях, а также содержит рекомендации для более эффективного применения этих принципов.
Читать полностью
Сводка новостей за час: ремонт на МКС, блокировка аккаунтов несовершеннолетних в Москве, изменения в Windows 11, успехи PS5, новый метод реставрации картин, тесты рекламы YouTube, критика зарплат курьеров и заморозка проекта НАСА.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🛰 НАСА проводит мониторинг успешного ремонта и нейтрализации утечки воздуха на российском модуле «Звезда» в составе МКС (ФОТО)🛴 В Москве операторы проката электросамокатов заблокировали 30 тысяч аккаунтов несовершеннолетних💻 Microsoft случайно заменила звук запуска Windows 11 на звук из Vista🎮 PS5 обогнала PS4 по количеству активных ежемесячных пользователей🖼 Новый метод позволяет физически восстановить оригинальные картины с помощью цифровых ...
Читать полностью
Пост рассказывает о метапрограммировании как инструменте архитектора кода, приводя примеры макросов и шаблонов в C++, Rust и Java для автоматизации рутины.
Метапрограммирование 2.0: макросы и генерация кода в современном миреЗабудьте про скучные «Hello, World». Макросы и шаблоны давно стали полноценными инструментами архитектора кода: от хитрых C++-шаблонов до процедурных макросов Rust и Java-аннотаций, автоматически генерирующих целые фреймворки. Рассмотрим примеры, где metaprogramming избавляет от рутины и экономит часы работы над проектом.
Читать полностью
Обнаружена уязвимость EchoLeak в Microsoft 365 Copilot
Zero-Click уязвимость позволяла извлекать конфиденциальные данные из Microsoft 365 CopilotНовая атака EchoLeak связана с первой известной ИИ-уязвимостью, которая позволяла злоумышленникам извлекать конфиденциальные данные из ИИ-помощника Microsoft 365 Copilot без взаимодействия с пользователем.https://xakep.ru/2025/06/16/echoleak/
Читать полностью
Пользователь обнаружил, что форма восстановления имени пользователя Google работает без JavaScript, что позволяет брутфорсить телефонные номера.
«Несколько месяцев назад я отключил JavaScript в своём браузере, чтобы проверить, остались ли в современном интернете сервисы Google, которые всё ещё работают без JS. Как ни странно, форма восстановления имени пользователя всё ещё работала»Брутфорс телефонного номера любого пользователя Google
Читать полностью
Руководитель «Почты России» Михаил Волков критикует высокие зарплаты курьеров (до 300 тыс. руб.), которые превышают доходы IT-специалистов и людей с высшим образованием, и анонсирует создание цифровой платформы для совместного использования курьеров, не раскрывая деталей и последствий.
У российских компаний возникли претензии к зарплатам курьеров, которые уже давно получают больше многих отечественных ИТ-специалистовВысокие зарплаты российских курьеров стали вызывать вопросы у руководства компании, которой многочисленные службы доставки составляют очень серьезную конкуренциюДействующий руководитель «Почты России» Михаил Волков уверен, что курьеры в России зарабатывают слишком много, даже несмотря на общую нехватку людей в сфере логистикиПо этой причине «Почта» создает цифровую...
Читать полностью
Фишинговый сайт, маскирующийся под DeepSeek, распространяет троян BrowserVenom для перехвата трафика и слежки.
Троян BrowserVenom замаскировали под DeepSeek для WindowsСпециалисты «Лаборатории Касперского» обнаружили фишинговый ресурс, имитирующий официальный сайт DeepSeek, где предлагалось скачать модель DeepSeek-R1 для ПК. Таким образом распространялась новая малварь BrowserVenom, которая перехватывает трафик жертвы и следит за ее активностью в сети.https://xakep.ru/2025/06/16/browservenom/
Читать полностью
Обзор и переосмысление устаревшего Linux-КПК Sharp Zaurus SL-7500C, которому находят неожиданные применения в современном мире.
«22 года спустя»: распаковываем Linux-мечту гика из 2003 года — новый Sharp Zaurus SL-7500CНа первый взгляд кажется, что у него совсем нет применений в современном мире, однако на практике это вполне достойный портативный терминал, печатная машинка, игровая консоль и... телефон, если конечно у вас есть CF-радиомодуль.
Читать полностью
Пост представляет собой дайджест лучших публикаций на Habr за неделю 9-15 июня 2025, охватывающий темы полей Галуа, удаленных файлов в Git, множественных работ и Docker-образов для продакшена.
На прошедшей неделе мы бродили по полям Галуа, богатели на удалённых файлах в Git, самоуничтожались на пяти работах и собирали Docker-образ, который можно запускать в проде.Лучшие публикации недели (9-15 июня 2025)#weeklydigest
Читать полностью
Сравнение того, какой игровой ПК можно было собрать за 1000 долларов в
Игровые ПК разных эпох: покупаем за 1000 долларов в 1995, 2005, 2015 и в 2025В мире компьютерного железа нет понятия «идеальный момент для покупки». А что, если нам взять и устроить путешествие назад во времени и прикинуть, что можно было купить за условную тысячу долларов в разные эпохи развития ПК.
Читать полностью
Пост объясняет, почему SSH-ключи безопаснее паролей при аутентификации в Linux, и описывает внутренние механизмы проверки подлинности.
Почему при аутентификации в Linux пароль хуже ключаЕсли вы только начинаете свой путь в системном администрировании, то наверняка задумывались, что происходит «под капотом» Linux при вводе логина и пароля. Давайте заглянем в потроха системы, чтобы разобраться, как она удостоверяется в подлинности пользователя, сравнить привычные пароли и SSH-ключи, и настроить сервер для безопасной работы.
Читать полностью
Microsoft открыла исходный код WSL под лицензией MIT, что усиливает интеграцию Windows и Linux и открывает новые возможности для разработчиков.
Windows Subsystem for Linux теперь open source: как WSL объединяет Windows и LinuxВ мае 2025 года Microsoft сделала важный шаг: исходный код Windows Subsystem for Linux (WSL) выложили на GitHub под лицензией MIT. Авторы проекта подчеркнули, что это решение открывает новые возможности для разработчиков. Обсудим, что такое WSL, почему переход к open source так важен и как эта подсистема сближает Windows и Linux.
Читать полностью