Пост рассказывает о том, как смартфоны потеряли разнообразие и стали одинаковыми прямоугольниками из стекла и металла, и обсуждает причины этого явления.
Почему все смартфоны стали одинаковыми: история потерянного разнообразияЕщё десять лет назад при выборе смартфона можно было по-настоящему почувствовать свободу: кто-то брал раскладушку с QWERTY-клавиатурой, кто-то — огромный лопатоподобный экран для игр, кто-то искал модель с отличным звуком или экзотическим дизайном. Сегодня же большинство аппаратов отличаются лишь логотипом на задней панели: безрамочный прямоугольник из стекла и металла, минимальная «челка» и пара камер. Почему так вышло...
Читать полностью
Пост рассказывает о подходе к управлению UX-долгом в RuStore, подчёркивая его влияние на деньги и эффективность, а не только на внешний вид, и описывает системный процесс выявления, приоритизации и закрытия такого долга.
UX-долг — это не про интерфейсы, это про деньгиУзнаем, как в RuStore выстроили процесс, который помогает не просто «признавать боль», а системно с ней работать: выявлять, приоритизировать и закрывать. И почему UX-долг — это про деньги и эффективность, а не просто «чтобы было красиво».
Читать полностью
Автор описывает проект по реверс-инжинирингу платёжных терминалов, в ходе которого он неожиданно получил root-доступ к устройству, подтвердив наличие защит, но не настолько сильных, как ожидалось.
«Этот проект я посвятил реверс-инжинирингу платёжных терминалов, так как из-за сопряжённых с их использованием финансовых рисков они представляют особый интерес в плане безопасности. И хотя эта отрасль для меня была не особо знакома, я считал, что в таком устройстве должна быть куча всяких защит. По факту так оно и оказалось, в какой-то степени…»Как я «случайно» получил root-доступ к платёжному терминалу
Читать полностью
Система Absolute Zero Reasoner демонстрирует способность ИИ обучаться программированию без внешних данных, создавая собственные задачи и совершенствуясь автономно.
Absolute Zero Reasoner: ИИ научился программированию без входных данных — и это может поменять всёПредставьте ИИ, который не нуждается в миллионах размеченных примеров, не требует армии разметчиков и может совершенствоваться, создавая задачи и непрерывно обучаясь у самого себя? И нет, это уже не фантастика — система Absolute Zero Reasoner доказала, что такой подход не только работает но и крайне эффективен.
Читать полностью
Ростелеком оценил экспортный потенциал российского телекомоборудования в 99 млрд руб. Производители Иртея и Yadro комментируют перспективы выхода на глобальный рынок базовых станций.
«Ростелеком» оценил потенциал экспорта телекомоборудования в 99 млрд рублейПоставок оптики, базовых станций и серверного оборудования из России ждут на Ближнем Востоке, в Африке и АзииГенеральный директор российского производителя базовых станций (БС) «Иртея» Дмитрий Лаконцев согласен с оценками «Ростелекома»Глобальный рынок БС оценивается в $33–35 млрд. В этих условиях российские производители могут претендовать на объем около $2 млрд глобального рынка с учетом российского спроса, что...
Читать полностью
Новый ботнет на базе Mirai атакует цифровые видеорегистраторы через уязвимость CVE-2024-3721, большинство инцидентов зафиксировано в России и других странах.
Новый Mirai-ботнет нацелен на цифровые видеорегистраторы в РФБотнет на базе Mirai массово атакует цифровые видеорегистраторы в разных странах, используя известную уязвимость CVE-2024-3721. По данным «Лаборатории Касперского», большинство инцидентов пришлось на Россию, Китай, Египет, Индию, Бразилию и Турцию. Под угрозой могут находиться еще более 50 000 уязвимых устройств по всему миру.https://xakep.ru/2025/06/09/mirai-dvr/
Читать полностью
Microsoft выпустила PowerShell-скрипт для восстановления папки inetpub, устраняющий уязвимость повышения привилегий в Windows Process Activation.
Microsoft выпустила скрипт для решения проблем с папкой inetpubКомпания Microsoft выпустила PowerShell-скрипт для восстановления пустой папки inetpub в Windows. Эта папка помогает устранить серьезную уязвимость повышения привилегий в Windows Process Activation.https://xakep.ru/2025/06/09/inetpub-script/
Читать полностью
Описание самого ядовитого тритона в мире — Taricha granulosa, его ареала и смертельной опасности для человека.
Гонка вооружений: смертельно опасный тритон и (не)ядовитая змеяСамый ядовитый тритон в мире — это Taricha granulosa, желтобрюхий тритон. Скромное маленькое земноводное, эндемичное для северо-запада тихоокеанского побережья Северной Америки, к западу от Каскадных год примерно от округа Санта-Круз (Калифорния) до Юго-Восточной Аляски.Он настолько ядовит, что яд одной особи может с лёгкостью убить множество взрослых людей. Можно в буквальном смысле погибнуть, лишь один раз лизнув этого тритона...
Читать полностью
Выпуск мобильной ОС /e/OS 3.0, ориентированной на приватность и отказ от сервисов Google.
/e/OS 3.0: мобильная платформа для тех, кто ценит приватностьВ начале июня 2025 года вышла новая версия мобильной операционной системы /e/OS 3.0, созданной Гаэлем Дювалем, создателем небезызвестного Mandrake Linux. Она полностью исключает сервисы Google, предлагая пользователям высокий уровень конфиденциальности без компромиссов в функциональности.Разберём, что такое /e/OS, для чего она нужна, какие новшества привносит версия 3.0 и какие перспективы ждут проект в мире, где защита данных становит...
Читать полностью
Статья описывает эксплуатацию уязвимостей в C2-фреймворках Havoc и HardHat для компрометации хоста и повышения привилегий через sudo iptables.
HTB Backfire. Эксплуатируем уязвимости в популярных C2-фреймворках #статьи #подписчикамВ этой статье я покажу, как уязвимости в C2-фреймворках Havoc и HardHat могут привести к компрометации хоста, на котором они развернуты. Для дальнейшего повышения привилегий мы используем способ перезаписи файлов командой sudo iptables.https://xakep.ru/2025/06/09/htb-backfire/
Читать полностью
Пост анонсирует блог команды Альфа-Банка на Хабре с подборкой статей о разработке, инструментах и карьере.
В каком блоге на Хабре можно найти инструкцию, как сделать свой мультитул на VS Code, а заодно узнать, как дойти на собственной яхте до Туниса? Это команда Альфа-Банка — разработчики, техлиды и аналитики, которые пишут о профессии, рабочих буднях и хобби.Ребята делятся своими инсайтами о том, как легко создавать диаграммы с помощью PlantUML, как разработать собственный AutoML с нуля и как не бояться воплощать мечты, не отрываясь от работы.А чтобы было легче найти самые яркие статьи, подгото...
Читать полностью
В мае 2025 года BI.ZONE Threat Intelligence выявила две кампании с атаками ClickFix и новым трояном удаленного доступа против российских компаний.
Против российских компаний применяют атаки ClickFix и фальшивую CAPTCHAВ мае 2025 года специалисты BI.ZONE Threat Intelligence обнаружили не менее двух вредоносных кампаний, во время которых злоумышленники использовали против российских организаций технику атак ClickFix, а также новый троян удаленного доступа. Предполагается, что троян хакеры разработали самостоятельно.https://xakep.ru/2025/06/09/clickfix-russia/
Читать полностью
Блогер JerryRigEverything протестировал на прочность Nintendo Switch 2: консоль показала хорошую общую прочность, но пластиковый экран легко царапается металлом, а контроллеры Joy-Con 2 признаны надежными.
YouTube-блогер JerryRigEverything опубликовал видео, где он испытывает на прочность новую игровую консоль Nintendo Switch 2. Она прошла почти все испытания, но экран оказалось легко поцарапать.Тесты блогера включают проверку на устойчивость к царапинам, термостойкость, а также испытания прочности контроллеров Joy-Con 2.Консоль Switch 2 оснащена дисплеем с защитной пластиковой плёнкой, но царапины на экране могут остаться после контакта с любым металлическим предметом. «Вы очень быстро заметите, ...
Читать полностью
Пост описывает, как rclone с опцией --multi-thread-streams оказался в 4 раза быстрее rsync при локальной синхронизации файлов в LAN.
«Я никогда не рассматривал rclone в роли команды, пригодной для локального переноса файлов, скажем — для работы с файлами в моей собственной LAN.А у этой команды есть опция, которая позволяет организовать параллельную работу с файлами: --multi-thread-streams.Я решил эту опцию попробовать»Рассказ о том, как rclone в 4 раза быстрее rsync синхронизирует файлы по сети
Читать полностью
Ностальгия переосмысляется психологами как полезный инструмент для борьбы с тревогой и депрессией, а не как вредная привычка; умеренное возвращение к прошлому (например, игры из детства
Почему (и по чему) мы испытываем ностальгию?Стоит ли иногда горевать о «пролитом молоке» и мысленно возвращаться в далёкое прошлое, или это всё же порочная практика? До недавнего времени официальная психология действительно считала ностальгию «вредным» проявлением. Однако на текущий момент позиция учёных изменилась. Ностальгию начали рассматривать как полезный инструмент для борьбы с тревогой, депрессией и стрессом. Так что запустить вечерком Денди или потратить пару часов в любимых HOMM III&nbs...
Читать полностью
В npm обнаружены два вредоносных пакета, маскирующихся под полезные утилиты, но являющихся вайперами, удаляющими каталоги приложений.
В npm нашли вредоносное ПО, удаляющее каталоги приложенийДва вредоносных пакета маскировались под полезные утилиты, но на самом деле представляли собой вайперы, намеренно удаляющие в системах жертв целые каталоги приложений.https://xakep.ru/2025/06/09/more-npm-wipers/
Читать полностью
Сводка новостей из мира технологий: от запуска нацпроекта по космосу в России до новых продуктов Lenovo и Fplus, а также события вокруг YouTube и Linux Mint.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👶 В США появилась услуга выбора характеристик ребёнка ещё до его рождения📝 Спустя шесть суток после открытия доступа к системе сертификации IT‑специалистов на «Госуслугах» пройдены тесты 7077 раз🟥 YouTube удалил обучающее видео по самостоятельному размещению контента от Tech Creator как «вредный контент»⌨️ Lenovo представила бюджетную механическую клавиатуру Aurora GK10 за $14👍 В России запускают нацпроект по развитию космоса🖥 Fplus предс...
Читать полностью
Пост описывает процесс реверс-инжиниринга прошивки дешёвого кнопочного телефона и написания для него собственных программ с целью расширения функционала.
Апгрейд по реверс-инженерски: хакаем прошивку кнопочного телефона и пишем для него программыЦель простая: расширить скудный функционал телефонов ценой до 1000 рублей и сделать их привлекательной платформой для самых разных гиков. Узнаем, как происходит процесс взлома и изучения прошивок, а также написания новых программ для кнопочников.
Читать полностью
Правительство РФ подготовило поправки к УК, вводящие уголовную ответственность за DDoS-атаки с наказанием до 2 млн рублей штрафа или до 8 лет лишения свободы.
За DDoS-атаки может грозить 2 млн рублей штрафа и до восьми лет тюрьмыПо информации СМИ, правительство РФ подготовило поправки к Уголовному кодексу, вводящие ответственность за DDoS-атаки: максимальное наказание может предусматривать штраф до 2 млн рублей или до восьми лет лишения свободы.https://xakep.ru/2025/06/09/antiddos-laws/
Читать полностью
Анонс стрима на Хабре с подведением итогов сезона Open Source, где эксперты обсудят связь ИИ и опенсорса, тренды и инструменты для разработчиков.
🎙 Завтра, 10 июня, в 16:00 МСК подводим итоги сезона Open Source на Хабре!📺 YouTube📺 ВК ВидеоЭксперты из GitVerse, СберТеха и авторы популярных опенсорс-решений обсудят:1️⃣ ИИ и Open Source: как они усиливают друг друга;2️⃣ будущее Open Source: тренды и лайфхаки;3️⃣ GigaCode, GigaIDE и другие инструменты для разработчиков.👋 До встречи в эфире!
Читать полностью
Пост рассказывает о возможности использования древесины в качестве материала для подшипников, что является малоизвестным фактом для широкой аудитории.
Про деревянные подшипникиЕсть один широко распространённый материал, о котором прекрасно известно профессионалам, но он малоизвестен для применения в подшипниках широкой публике — и это древесина! Да-да, как ни странно, она вполне может быть применена для этой цели, и далее мы посмотрим, как именно.
Читать полностью
Анонс дайджеста лучших публикаций на Habr за неделю, охватывающего темы социального программирования, поиска отечественных микросхем, упоминания в японской дораме и критику инфоцыган в IT.
На прошедшей неделе мы применяли современный социальный подход к программированию, искали отечественные микросхемы в «отечественных» счётчиках электроэнергии, оказывались в титрах японской дорамы и выясняли, как инфоцыгане отравили IT.Лучшие публикации недели (2-8 июня 2025)#weeklydigest
Читать полностью
Пост содержит подборку IT-вакансий и стажировок с Хабр Карьеры, включая удаленные позиции и зарплатные вилки.
Стажировки на Хабр Карьере.SDET (MAC) в Лабораторию Касперского. Можно удаленно.Разработчик на Java в Яндекс. Москва.Fullstack-разработчик Laravel (+ Vue.js) в Nomadic Soft. Можно удаленно. 450 — 800 $.Стажер в отдел IT-рекрутинга в Wanted. Санкт-Петербург. 60 000 — 120 000 ₽.Project manager в Strikt. Можно удаленно. Неполный день. До 35 000 ₽.Специалист техподдержки в ТехСофт. Можно удаленно. От 50 000 ₽.Инженер эксплуатации мобильных сетей в beeline. Владивосток. До 115 000 ₽.SEO-специали...
Читать полностью
Пост предлагает подборку инструментов и методов для приватной и безопасной работы в Linux, направленных на минимизацию цифрового следа и защиту от слежки.
Paranoia Mode: подборка инструментов для приватной и безопасной работы в LinuxТехнологии позволяют следить за каждым — где вы бываете, что ищете, на что кликаете. А любая утечка личных данных может обернуться серьёзными последствиями: от взлома аккаунтов до компрометации корпоративной инфраструктуры. Особенно если вы работаете с чувствительной информацией или просто не хотите, чтобы кто-то строил ваш цифровой портрет без спроса.Взглянем на несколько проверенных методов и технологий для мини...
Читать полностью
Пост обсуждает деградацию профессии инженера в большинстве отраслей и дает советы абитуриентам, выпускникам и действующим инженерам по повышению уровня инженерной науки и практики.
Закат инженерной науки: советы молодым людям, которые мечтают стать инженерамиИнженер — это звучит солидно и гордо, во все времена. Однако в последнее время профессия претерпевает деградацию в большинстве отраслей. Обсудим, что сейчас можно сделать абитуриентам, выпускникам и уже действующим инженерам, чтобы выйти на новый уровень инженерной науки и практики (или хотя бы понять своё место в ней).
Читать полностью
Статья описывает технологию твёрдотельных объёмных OLED-дисплеев и содержит пошаговую инструкцию по сборке такого дисплея своими руками.
Как сделать TENEX — твёрдотельный объёмный OLED-дисплейРассмотрим твёрдотельные монохромные OLED-дисплеи — технологию, которая использует многослойную структуру для создания объёмных изображений. Разберём, как эти дисплеи работают, чем они отличаются от привычных экранов и как можно собрать такой дисплей своими руками. Статья включает пошаговую инструкцию, советы по работе с компонентами, пайке и программированию, и будет полезна для тех, кто хочет углубиться в детали и освоить новые п...
Читать полностью
Пост обсуждает проблему утечек данных в России, приводя статистику Роскомнадзора за 2024 год, и ставит вопросы о дальнейшей судьбе украденной информации.
Данные на продажу: что происходит с информацией после утечекНовости о крупных утечках данных больше никого не удивляют. Компании вкладывают миллионы в безопасность, проводят аудиты, но число таких инцидентов продолжает расти. Только в 2024 году Роскомнадзор зафиксировал 135 утечек — это более 710 миллионов записей о россиянах в базах данных. Но что происходит с данными после взлома? Куда они утекают? Кто и как их покупает?Разберём, как на практике выглядит жизненный цикл украденных данных
Читать полностью
Еженедельный обзор киберновостей, охватывающий события в мире ИИ, кибератаки, регулирование RuNet, уязвимости и научные прорывы.
🕵♂️Еженедельный обзор киберновостейЭта неделя запомнилась громкими событиями в мире ИИ: OpenAI анонсировала GPT-5, а Reddit подал в суд на Anthropic за нарушение авторских прав. Также стало известно о масштабном взломе критической инфраструктуры США китайскими хакерами — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.🔥В миреOpenAI готовит GPT-5 как прямой вызов конкурентам Claude и Gemini, обещая революционный скачок в возможностях ИИ.Reddit больше не намер...
Читать полностью
В посте обсуждаются проблемы баз данных в условиях больших продакшнов и необходимость верных архитектурных подходов для масштабирования запросов при растущих объёмах данных.
Проблемы БД, или Почему большой продакшн спасут только массовые расстрелы запросовЗа счёт правильных, даже необязательно новых, а просто верно выбранных архитектурных подходов можно заставить работать не один конкретный запрос, а тысячу или даже миллион. Это становится краеугольным камнем, потому что объёмы данных растут с такой скоростью, которую мы даже представить себе не могли ещё пять лет назад.
Читать полностью
Пост критикует влияние СМИ, консультантов и инфоцыган на бизнес, провоцирующих переработки, иррациональные решения и корпоративную шизу.
Как СМИ, консультанты, инфоцыгане и прочие провоцируют переработки и корпоративную шизу. Часть четвёртаяПоговорим о прочих факторах, которые ухудшают наши когнитивные способности, мешают принимать рациональные решения и провоцируют тот самый негативный отбор в лидеры.Вы представляете себе, насколько разрушительны для общества современные медиа и СМИ?Знаете ли вы, что консультанты настолько любят переработки, что буквально не приносят никакой долгосрочной пользы для бизнеса?Что инфоцыгане провоци...
Читать полностью