Шестая часть цикла о японских подходах в IT: как показывать ход мыслей и быть понятым всеми.
Как использовать японские подходы в IT. Часть шестая. Покажи и расскажиКаким бы крутым специалистом вы ни были, одного этого недостаточно — нужно ещё и уметь показывать ход своих мыслей. Поговорим о том, как это сделать так, чтобы вас поняли все.
Читать полностью
Статья о случайном блуждании как важнейшей модели теории вероятностей, применяемой в физике, финансах и алгоритмах.
Важнейшая модель теории вероятностейЧто объединяет частицу в воде, биржевой курс и кота Барсика, бродящего по району в поисках ларька с рыбой?Всё это — примеры случайного блуждания. Эта простая модель из теории вероятностей помогает описывать самые разные явления: от диффузии молекул до принятия решений и работы алгоритмов. Она кажется интуитивной, но за ней скрывается множество нетривиальных и красивых свойств.
Читать полностью
Обнаружена новая версия Android-банкера Zanubis, маскирующегося под неоплаченные счета; ворует учётные данные и данные криптокошельков.
Троян Zanubis маскируется под неоплаченные счетаОбнаружена новая версия Android-банкера Zanubis. Троян способен похищать учетные данные от финансовых сервисов, а также данные криптокошельков. Также он обладает функциональностью кейлоггера и делает снимки экрана.https://xakep.ru/2025/06/02/new-zanubis/
Читать полностью
Анонс гонки разработчиков от Хабра: три трека (Backend, Frontend, Mobile) с призами, победитель определяется рандомайзером.
🏎 Последний шанс присоединиться к гонке разработчиков и побороться за призы!Три трека на выбор: Backend (Java), Frontend (React) или Mobile (Kotlin). В каждом треке — три призовых места. По итогам попадёшь в число претендентов на призы, а победителей определит рандомайзер.Отвечай на вопросы и обгоняй соперников 👈
Читать полностью
Правоохранители закрыли сервис AVCheck, использовавшийся киберпреступниками для проверки детектирования малвари антивирусами.
Правоохранители закрыли сервис AVCheck, использовавшийся для проверки малвариСервис AVCheck использовался киберпреступниками для проверки, обнаруживается ли их вредоносное ПО коммерческими антивирусными программами. С его помощью хакеры тестировали малварь перед запуском в реальных условиях.https://xakep.ru/2025/06/02/avcheck-down/
Читать полностью
Критика Copilot: автор считает, что это инструмент для иллюзии прогресса, а не для реальной продуктивности.
«Это не инструменты для повышения продуктивности или скорости разработки. Это инструменты для создания иллюзии прогресса. Потому что если бы подобный программист, это СУЩЕСТВО, пришло бы на вашу планёрку в человеческом обличье, вбивая полуграмотный мусор в кодовую базу без учёта архитектуры и исчезая после очистки кода, то вы бы уволили его, не дав ему сказать ни слова»Великая иллюзия Copilot
Читать полностью
Fplus представила developer kit портативной игровой консоли на ЦИПР-2025, но уровень готовности TRL 5, отсутствие игр и экосистемы ставят под сомнение успех.
Fplus показали "почти консоль"Российская компания Fplus на ЦИПР-2025 представила developer kit портативной игровой консоли — по сути, отладочную плату для разработчиков. Три форм-фактора, российские операционки Alt OS, Аврора и Uncom OS, и обещания запускать современные игры. Звучит амбициозно, но дьявол, как всегда, в деталях.Уровень готовности TRL 5 означает "работает на стенде в лаборатории" — далеко от серийного производства. Планы по импортозамещению 20-40% компонентов в...
Читать полностью
Компания Veho и RIVR запускают роботизированную доставку последней мили в Остине: роботы на колёсах и ногах помогают курьерам.
Компания Veho, занимающаяся логистикой последней мили, заключила договор с производителем роботов RIVR на роботизированную доставку посылок в городе Остин, США. Основываясь на результатах первых испытаний, в конце этого года Veho планирует расширить сферу доставки на другие рынки.В Veho заверили, что роботы не заменят водителей-курьеров — эти инновации призваны дать людям возможность быстрее доставлять большее количество посылок с меньшей физической нагрузкой.В компании пояснили, что пока водите...
Читать полностью
Обзор визуального языка программирования Mystical, который превращает код в кольцевые структуры на базе PostScript.
Mystical: визуальный язык программирования. Что это и как работает?В мире разработки хватает экзотики: одни языки создаются ради скорости и эффективности, другие — ради красоты или даже чистого искусства. Mystical — как раз из последних. Он превращает исходный код в необычные кольцевые структуры, за которыми скрывается синтаксис PostScript. Давайте разбираться, почему он так странно выглядит и что полезного можно сделать со всей этой красотой.
Читать полностью
Статья о внедрении команд через разделяемую память в Linux, с эксплуатацией багов в Teampass и BookStack.
HTB Checker. Редактируем разделяемую память для инъекции команд ОС #статьи #подписчикамСегодня я покажу, как можно атаковать приложение, использующее разделяемую память в Linux. Мы внедрим свои данные, чтобы добиться выполнения команд в привилегированном режиме. Но для начала проэксплуатируем баги в веб‑приложениях Teampass и BookStack для получения учетных данных и сессии на сервере.https://xakep.ru/2025/06/02/htb-checker/
Читать полностью
Правительство РФ запускает пилотный проект по борьбе с кибермошенничеством с участием госорганов, банков и операторов связи.
Правительство РФ запускает пилотный проект для борьбы с кибермошенничеством4 июня будет запущен пилотный проект для борьбы с кибермошенниками, предполагающий оперативное взаимодействие госорганов, банков и операторов связи.https://xakep.ru/2025/06/02/antiscam-project/
Читать полностью
Сводка новостей: мини-ядерный реактор в Китае, закрытие Linux Format, AMD покупает Enosemi, испытания спутниковой связи 5G в Томске и другие.
⚡ Новости к этому часу☢️ Первый в мире коммерческий мини-ядерный реактор сможет обеспечить энергией 526 тысяч домов в Китае👩💻 Проект Linux Format прекращает публикацию материалов спустя 25 лет работы💬 X приостанавливает работу функции зашифрованных личных сообщений👀 Японские учёные создали VR-игру, которая помогает улучшить зрение🤖 AMD приобрела компанию Enosemi для развития оптических решений под ИИ‑системы📡 В Томске успешно прошли первые лётные испытания демонстратора системы спутниковой связ...
Читать полностью
Обзор научно-фантастического романа Александра Богданова «Красная звезда» 1908 года, предвосхитившего идеи об ЭВМ, антигравитации и инопланетянах.
«Красная звезда» Александра Богданова: техноутопия 1908 года с пришельцами, заговорами и электронными сетямиСеребристые космические корабли с бортовыми ЭВМ используют антигравитацию и атомную энергию. Мощные вычислительные центры управляют через электронные сети процессами производства и обеспечения жизни целой планеты. Прикидывающиеся людьми инопланетные пришельцы с большими головами и глазами тайно влияют на ход человеческой истории — и их намерения могут иметь весьма зловещую подоплёку. ...
Читать полностью
История о том, как врач Уильям Сноу Харрис спас британский флот от молний, внедрив громоотводы, несмотря на бюрократию.
Учёный против бюрократов: как один упрямец спас британский флот от молнийМожет, вы это и подзабыли со школы, но в середине XVIII века Бенджамин Франклин первым выяснил природу молнии и провёл тот самый опыт с воздушным змеем. Казалось бы, всё стало ясно — молнии опасны, от них нужно защищаться. Достаточно просто ставить громоотводы.Но, как это часто бывает с очевидными решениями, никто особенно не торопился их внедрять. За сто лет после опыта Франклина молнии продолжали бить куда попало&nbs...
Читать полностью
В форумном движке vBulletin обнаружены две критические уязвимости, одна из которых уже используется в реальных атаках.
В vBulletin найдены две критические уязвимости, которыми пользуются хакерыВ форумном движке vBulletin обнаружили сразу две критические уязвимости, одна из которых уже применяется в реальных атаках.https://xakep.ru/2025/06/02/vbulletin-flaws/
Читать полностью
Никита Беловашин из Ростелекома делится опытом внедрения ИИ в B2B-сегменте для руководителей продуктов и аналитиков.
Как в Ростелекоме ИИ в B2B-сегменте внедрялиНикита Беловашин, руководитель ИИ продуктов в B2B-сегменте ПАО «Ростелеком», делится личным опытом и наблюдениями по работе с искусственным интеллектом и его внедрению в современной компании. Статья может быть интересна руководителям продукта, аналитикам, проектным менеджерам, да и просто всем тем, кто интересуется технологиями ИИ и хочет глубже погрузиться в их потенциал.
Читать полностью
История Java-программиста Константина Евтеева, потерявшего зрение, но продолжающего работать: использует NVDA, Блокнот, Linux, пишет баш-скрипты.
«Я слышу свой код»: как работает Java-программист, потерявший зрениеКонстантин Евтеев собирает Java-код с помощью диктора NVDA, редактирует его в Блокноте и передаёт на Linux по SSH через самописные bash-скрипты. После потери зрения он не потерял интереса к жизни и желания быть полезным и выстроил собственную инженерную экосистему: оглавления по строкам .txt-файлами, навигация по main и маленьким методам, отладка на слух.Сейчас он работает над голосовым помощником, который будет по-настоящему ав...
Читать полностью
Группа хактивистов BO Team с середины 2024 года атакует российские организации из госсектора, ИТ, телекоммуникаций и производства.
Хактивисты из BO Team нацелены на российский бизнес и государственный секторЭксперты «Лаборатории Касперского» обнаружили, что с середины 2024 года и по сей день российские организации атакует группа хактивистов BO Team. С атаками BO Team столкнулись десятки российских организаций из госсектора, а также из сфер ИТ, телекоммуникаций, производства.https://xakep.ru/2025/06/02/bo-team/
Читать полностью
Статья об организации регистров в процессоре Intel 80386: общее назначение, индексы, сегменты и специальные регистры.
Абсурдно усложнённая схема регистров в Intel 80386Революционный Intel 80386 (1985 год) стал первым 32-битным процессором с архитектурой x86. Как и большинство процессоров, он содержит огромное число регистров, которые являются ключевой составляющей, обеспечивая сверхбыструю обработку данных в сравнении с основной памятью. К ним относятся регистры общего назначения, регистры индекса и селекторы сегментов, а также специальные регистры для управления памятью и разработки операционной системы.Погово...
Читать полностью
Дайджест лучших публикаций недели (26 мая — 1 июня 2025) на Хабре: ИИ, пожары, YouTube, производительность.
На прошедшей неделе мы теряли голову из-за искусственного интеллекта, в одиночку тушили пожар в заповеднике, решали проблему «деградации» YouTube и разбирались, почему безобидная строчка await fetch() неожиданно превращается в тормоз.Лучшие публикации недели (26 мая — 1 июня 2025)#weeklydigest
Читать полностью
Компания Aquarius анонсирует участие в ЦИПР 2025 с новинками и докладами о суверенной электронике и технологической базе для ИИ и квантовых вычислений.
До официального старта ЦИПР 2025 остались 3,2,1... 😎 Мы уже на площадке, готовимся приветствовать друзей, партнёров, коллег на нашем стенде номер 1.50, в павильоне 1. 👀 Будем показывать наши новинки и говорить о важном для отрасли. 🎤 Напоминаем, что уже сегодня, 2 июня, состоится выступление, наших коллег: 📌 «Суверенная пользовательская электроника: стратегии развития в новых условиях» — Олег Марин, заместитель директора по продуктовому развитию ГК Aquarius.📌 «Технологическая база для искусствен...
Читать полностью
Обзор Tarantool CDC для консолидации данных из разрозненных хранилищ, включая проприетарные СУБД, с обеспечением консистентности и скорости.
Как консолидировать данные из разрозненных хранилищ с помощью Tarantool CDCКомпании часто сталкиваются с необходимостью переливать данные между системами. Но нередко это превращается в настоящий квест: форматы данных могут различаться, для интеграции инструментов может не быть готовых коннекторов, самостоятельно гарантировать консистентность данных в целевой системе может быть сложно или невозможно. Поэтому подобные задачи редко обходятся без применения CDC (Change Data Capture).Поговорим о Tara...
Читать полностью
Первая часть статьи о бесконечности: история понятия, развитие представлений и текущее состояние.
Краткая история бесконечности. Часть перваяБесконечность — удивительная штука. Никто её не видел, не трогал, никто не может даже по-настоящему представить. Но о ней говорят, ею пользуются и достигают результатов. Бесконечность не помещается в уме, но с давних пор будоражит умы.Поговорим о том, откуда пошла бесконечность, как развивались представления о ней и каково текущее положение дел в этой области
Читать полностью
Сравнение C++ и Rust: автор рассуждает, стал бы C++ лучше, если бы у него было больше времени для развития, как у Rust.
Может, если бы у C++ было больше времени, он стал бы лучше?Rust гораздо лучше помогает разработчику, возможно, благодаря тому, что у него были десятки лет, чтобы учиться. В конце концов, первая версия C++ была выпущена в начале 80-х, а Rust — в начале 2010-х. Если дать C++ несколько десятков лет для обучения, то, разумеется, появятся новые структуры, которые будут обладать высоким качеством и которые сложно использовать неправильно. Но так ли это? Давайте разбираться.
Читать полностью
Средневековые мастера использовали сложные методы для получения красок, включая золото для бликов и ультрамарин для синего цвета.
Цвета её плащаСредневековые мастера относились к краскам очень серьёзно. Это было до появления современной химии, поэтому для получения хороших цветов приходилось изрядно потрудиться. И они действительно старались: известно, что для создания золотых бликов они использовали настоящее золото, расплющенное в тончайшие листы.Синий был ещё одним сложным цветом. Можно было получить посредственный, полувыцветший синий с помощью азурита. Но если нужен был идеальный синий, цвет неба в ясный вечер, требов...
Читать полностью
Статья о том, как в Авито хранят более 20000 метрик и миллиарды комбинаций разрезов в одной таблице, используя сервис M42 для визуализации метрик.
«Один из наших ключевых инструментов — M42, сервис для визуализации метрик. Он позволяет быстро проверять гипотезы, анализировать отклонения и оценивать инициативы.В этой статье мы с вами погружаемся в самое сердце M42 и разбираем, как же там хранятся отчёты по метрикам. Это не просто рассказ, это почти детективная история о том, как мы искали оптимальное решение»Как в Авито хранят 20000+ метрик и миллиарды комбинаций разрезов в одной таблице
Читать полностью
Причины усталости в IT, важность осознанных перерывов и качественного отдыха для восстановления.
Сначала лягте, потом читайте: как перестать уставать на работеВ нынешнем ритме жизни усталость — особенно в IT-сфере — стала не просто нормой, а обыденностью. Как быть, когда внутренние ресурсы заканчиваются, а мотивация исчезает? Почему перерывы не помогают, отдых не восстанавливает, а тайм-менеджмент превращается в ещё одну обязанность?Поговорим о том, откуда берётся усталость, как мозг реагирует на постоянную нагрузку, зачем нам нужны осознанные перерывы, что отличает качественный о...
Читать полностью
Российские кикшеринговые компании Whoosh и «МТС Юрент» начали самостоятельно разрабатывать IoT-модули для электросамокатов для повышения точности навигации и информационной безопасности.
Российские кикшеринговые компании начали самостоятельно разрабатывать электронную «начинку» для элетросамокатовОб этом рассказали представители Whoosh и «МТС Юрент»Так, первая компания в этом сезоне внедрила в свои самокаты собственный IoT-модуль («электронный мозг» устройства, как указано в материалах компании)Самокат будет более точно принимать сигнал спутников и распознавать координаты средства индивидуальной мобильности (СИМ)Этого удалось достичь за счет выбора специального навигационного мо...
Читать полностью
Статья из архива Хабра о микроорганизмах на коже: демодекс, стафилококк и угревая сыпь.
[ХАБРААРХИВ]Кто живёт у нас на лице?На вашем лице живут микроорганизмы, которые питаются мёртвыми клетками эпителия. Если взять «здорового» человека, то при желании на его лице найдутся и железница (клещ демодекс), и колония эпидермального стафилококка в количестве до 10⁵, и акне в небольших количествах. Тот же клещ демодекс передвигается под кожей, достигает 0,4 мм в диаметре. Шанс — 100% за 70 лет.Пугаться не надо. Меньше 5 клещей на квадратный сантиметр — медицинская норма. Кожа чу...
Читать полностью
Практические советы по оптимизации PostgreSQL: индексы, планы запросов, типичные ошибки разработчиков.
Как оптимизировать PostgreSQL и не лишиться сна: разбор для разработчиковКогда вы разворачиваете веб-приложение, чаще всего у вас веб-сервер, бэкенд, база данных и авторизация оказываются на одном сервере. Первые пользователи, обычно тестировщики и менеджер, счастливы — всё летает. Но потом приложение выходит в продакшн и начинается боль. Запросы тормозят и отвечают по пять секунд, CPU не загружен даже на треть, веб-сервер швыряет 504 Gateway Timeout и т. д. И вот вы сидите ночью и чините п...
Читать полностью