Международные операции Endgame и RapTor парализовали инфраструктуру вредоносов и даркнет-маркетплейсов, арестованы сотни подозреваемых, изъяты миллионы.
🧨 Endgame и RapTor: киберпреступников выдёргивают из тени за шкиркуПолицейские больше не стучат в дверь — они заходят сразу в серверную. В ходе двух операций под кодовыми названиями Endgame и RapTor правоохранители из ЕС и США парализовали критическую инфраструктуру вредоносов и торговлю на даркнете. За четыре дня — минус 300 серверов, 650 доменов и почти два десятка ордеров. Поимка новых фигур, сменивших шильдики на QakBot и TrickBot, подтверждает: зачистка — не разовая акция, а методичная охот...
Читать полностью
Новая малварь Webrat следит через веб-камеру, ворует данные из браузеров, криптокошельки, аккаунты Steam/Discord/Telegram; распространяется под видом читов.
Webrat следит за жертвами через веб-камеру, ворует аккаунты и криптокошелькиЭксперты команды Solar 4RAYS группы компаний «Солар» обнаружили новую малварь Webrat. Она следит за жертвами через трансляцию рабочего стола или веб-камеру, ворует данные из браузеров, информацию о криптокошельках, угоняет аккаунты Steam, Discord и Telegram. Webrat распространяется под видом читов для популярных игр (включая Rust, Сounter Strike и Roblox) и популярного софта.https://xakep.ru/2025/05/28/webrat/
Читать полностью
Метод «Второй мозг» Тьяго Форте можно реализовать в Telegram для систематизации знаний.
Второй мозг в Telegram: как управлять знаниями без сложных инструментовКаждый день мы тонем в потоке информации: статьи, заметки, идеи, детали проектов, важные задачи — всё перемешано между вкладками браузера, записями в телефоне и разными приложениями. Но когда что-то действительно нужно, найти это бывает непросто. Мы снова тратим время на поиски или начинаем с нуля.Как навести порядок в этом хаосе? Представьте инструмент, который не просто хранит информацию, а помогает её систематизироват...
Читать полностью
Статья критикует концепцию квантовых компьютеров как маркетинговый миф, аналогично предыдущему обсуждению нейросетей и сильного ИИ.
«Квантовые компьютеры» — величайший маркетинговый миф века?В прошлый раз мы разбирали (и отлично так разобрали, на 200+ комментариев), почему нейросети на самом деле не являются сильным ИИ, а само появление последнего весьма маловероятно. Сегодня объектом нашего рассмотрения станет следующая священная корова технологического прогресса — так называемые «квантовые компьютеры», которые в воображении адептов уже практически готовы и вот-вот начнут вести нас за ручку в золотой век человечес...
Читать полностью
YouTube-блогер Basically Homeless собрал игровой ПК внутри геймерского кресла, используя компактные компоненты и шлем VR вместо монитора.
YouTube-блогер Basically Homeless собрал полноценный игровой компьютер внутри геймерского кресла. Он хотел сохранить функциональность мебели, встроив в неё систему с достаточной для современных игр производительностью.Для этих целей энтузиаст применил максимально компактные комплектующие. Он задействовал материнскую плату ASRock B650I Lightning WiFi с форм-фактором Mini-ITX, установил процессор Ryzen 9800X3D, низкопрофильный кулер и 64 ГБ оперативной памяти.В роли GPU блогер использовал низкопро...
Читать полностью
В TikTok через ClickFix-атаки распространяются инфостилеры Vidar и StealC.
В TikTok через ClickFix-атаки распространяются инфостилерыАналитики Trend Micro заметили, что ролики в TikTok стали использоваться киберпреступниками для атак типа ClickFix. Пользователей обманом вынуждают заражать свои устройства стилерами Vidar и StealC.https://xakep.ru/2025/05/27/tiktok-clickfix/
Читать полностью
Пошаговая инструкция по переходу с Nginx на Angie: с чего начать и какие аспекты учитывать.
Переезд с Nginx на Angie: пошаговая инструкцияИтак, вы решили использовать Angie как замену Nginx. С чего начать процесс? Какие аспекты нужно учитывать при переходе? Разберёмся со всем по порядку.
Читать полностью
Основатель TenChat Семен Теняев объясняет, что бесплатные IT-продукты собирают данные пользователей, и Google не уходит из РФ, чтобы продолжать обучение на российских данных.
Бесплатный продукт в IT-секторе означает, что компания обучается на пользователях, собирает данные для создания алгоритмовКомпания Google обучается на российских данных и пользователях, поэтому не хочет покидать этот рынок, заявил основатель деловой социальной сети TenChat Семен ТеняевВ новой экономике есть три столпа – железо, включая сервера, мощности, далее идут алгоритмы, третье – данные. Все, что мы размещаем в интернете, пишем через почту, это все помогает обучать алгоритмы. Конечно, иност...
Читать полностью
Французский студент Рафаэль Тексье создал Retro-Ruler — линейку с возможностью запуска ретро-игр на ESP32-S3, 1.69-дюймовый экран, Kickstarter.
Французский студент Рафаэль Тексье представил проект Retro-Ruler — устройство в виде обычной линейки, на котором можно запускать игры с ретро-консолей. В основе работы Retro-Ruler лежит прошивка Retro-GO. С проектом Тексье можно ознакомиться на GitHub, также автор запустил кампанию по сбору средств на Kickstarter.Энтузиаст отметил, что линейку часто используют во многих профессиях, особенно в инженерной и технологической сферах. Однако он хотел сделать стандартную линейку более захватывающей.Уст...
Читать полностью
Обзор российской игровой индустрии: независимые студии и инди-игры, которые находят аудиторию в России и за рубежом.
Кто формирует будущее разработки игр в России: перспективные команды и проектыРоссийская игровая индустрия долгое время оставалась в тени студий-гигантов мирового уровня. Однако в последние годы ситуация понемногу начала меняться в лучшую сторону. Несмотря на все сложности, независимые студии и небольшие команды разработчиков продолжают создавать игры, которые находят свою аудиторию не только в России, но и за её пределами. Особенно активно развивается сектор AA- и инди-игр, где авторские идеи, ...
Читать полностью
Руководство по автоматическому получению wildcard-сертификатов HTTPS через ACME + DNS в веб-сервере Angie.
Автоматический HTTPS для ленивых: ACME + Angie один раз и навсегдаС момента появления в нашем любимом веб-сервере Angie замечательной функции ACME-челленджа через DNS прошло уже достаточно времени, чтобы оценить все преимущества этого решения. Эта поистине революционная фича подарила нам долгожданную возможность получать wildcard‑сертификаты буквально в несколько кликов.Однако, как это часто бывает с новыми технологиями, до сих пор у многих пользователей, особенно только начинающих своё знакомст...
Читать полностью
Статья о сборке регенеративного радиоприёмника на основе технологий начала XX века, демонстрирующая их работоспособность сегодня.
Регенератор. Возрождаем технологии XX века 100 лет спустя #статьи #подписчикамВ начале XX века радио уже существовало и вовсю использовалось. Сегодня мы вспомним историю его развития, соберем приемник на основе регенератора и убедимся в том, что технологии столетней давности прекрасно работают и в XXI веке!https://xakep.ru/2025/05/27/regenerator-diy/
Читать полностью
Немецкий сайт PCGH.de опубликовал галерею из 400 фото грязных компьютеров; призыв поделиться своими в комментариях.
🫣 ФОТО НЕ ДЛЯ СЛАБОНЕРВНЫХ АЙТИШНИКОВ!Немецкий сайт PCGH.de опубликовал галерею из 400 изображений компьютеров, которые долгое время находились без обслуживания и чистки. Авторы портала решили таким образом напомнить читателям о необходимости ухаживать за своими ПК.Не то чтобы мы сильно хотим это видеть, но кидайте в комменты фотки своих неухоженных ПК.
Читать полностью
Первый год free-threaded Python (без GIL): отчёты о разработке, выпуске CPython 3.14.0b1 и роль Quansight.
Первый год free-threaded PythonНа прошлой неделе разработчики CPython выпустили CPython 3.14.0b1. А на этой неделе в Питтсбурге, штат Пенсильвания, начинается конференция PyCon 2025. Оба эти события знаменуют собой важную веху в делах, связанных с разработкой, выпуском и доведением до стабильного состояния релизов free-threaded Python (Python с поддержкой свободной многопоточности — с отключённым механизмом GIL).Перед вами рассказ о первом годе развития этого проекта и о той роли, которую в...
Читать полностью
Группа ViciousTrap взломала 5300 сетевых устройств в 84 странах и создала ботнет-ханипот.
Группа ViciousTrap создала ботнет-ханипот из 5300 устройствАналитики Sekoia обнаружили, что хак-группа ViciousTrap взломала около 5300 пограничных сетевых устройств в 84 странах мира и превратила их в ботнет, напоминающий большой ханипот.https://xakep.ru/2025/05/27/vicioustrap/
Читать полностью
Python 3.14 вводит новый способ форматирования строк — t-строки; обзор возможностей и внутреннего устройства.
Новый лучший способ форматирования строк в PythonПриближается релиз Python 3.14, который несёт нам множество нововведений. Среди них — новый способ форматирования строк. Посмотрим, что из себя представляют t-строки, на что они годятся и как устроены внутри. Фича действительно мощная!
Читать полностью
Сообщение о загадочном оптическом объекте в форме птицы над Солнцем, размером в 10 раз больше Земли, снимок с телескопа LASCO; допускаются любые версии.
Учёные зафиксировали над Солнцем загадочный оптический объект в форме птицы, превосходящий размером Землю примерно в 10 раз.«Красивый и отчасти загадочный снимок поступил вчера с одного из телескопов LASCO. На изображении как будто бы отчётливо видна «птица» или «летательный аппарат» с тянущимся за ним «пламенным следом». Размер крыла «птицы» около 150 тысяч км. Высота «полёта» над поверхностью Солнца — около 2 миллионов км. Размер «птицы», если считать, что это физический, а не оптический объек...
Читать полностью
Анализ технологий, которые обещали революцию, но не взлетели: от метавселенных до умных очков и блокчейн-государств, разбор причин провалов.
Сломанные прогнозы: технологии, которые «вот-вот взлетят» уже 15 летКажется, каждый год нам обещают «революцию». Технологическая индустрия создаёт новый культ: стартапы, инвесторы, и СМИ хором твердят, что именно сейчас наступит эра новой реальности — от метавселенных до «умных» очков и блокчейн-государств. Но проходит время, и очередная «революция» превращается в слайд на конференции про неудачи.Почему одни технологии не выживают за пределами демо-версии, а другие вдруг возрождаются после ...
Читать полностью
Загрузчик малвари Bumblebee теперь маскируется под инструменты WinMTR и Zenmap, распространяясь через взломанные сайты.
Теперь малварь Bumblebee маскируется под WinMTR и ZenmapНедавно стало известно, что загрузчик малвари Bumblebee распространялся через взломанный сайт RVTools. Как выяснилось теперь, хакеры также злоупотребляют популярностью Zenmap и WinMTR.https://xakep.ru/2025/05/27/winmtr-zenmap-bumblebee/
Читать полностью
Обзор конкурса IOCCC (запутанного кода на C): победители, ограничения (1536 байт) и сложные программы, например ОС в 166 строк.
Маленькие программки на С: победители конкурса IOCCCМеждународный конкурс запутанного кода на С (IOCCC) — известное соревнование по программированию, которое проводилось до 2020 года.В отличие от традиционных чемпионатов по спортивному программированию, здесь не нужно решать задачи на скорость. У участников сколько угодно времени, но размер программы ограничен 1536 байтами (не считая пробелы, табы и прочие служебные символы), в сумме обычно получается не более 2 кб.Но программки делают реал...
Читать полностью
Путин призвал ограничить иностранные IT-сервисы, закрыть лазейки с импортным оборудованием и обратить внимание на зарубежные маркетплейсы в РФ.
И другие заявления Владимира Владимировича Путина:◾️Надо "душить" иностранные IT-сервисы, которые заявили об уходе, но сами не до конца покинули российский рынок. Речь про Microsoft и Zoom◾️Нужно закрыть все лазейки, которые позволяют использовать импортное оборудование вместо отечественного, иначе "не будет ни фига своего"◾️Россия должна не жадничать и по важным направлениям закупать свою продукцию, даже если она чуть дороже◾️Путин призвал обратить внимание на работу зарубеж...
Читать полностью
Яндекс увеличил максимальную награду в программе bug bounty до 3 млн рублей за уязвимости в Яндекс Почте, Яндекс ID и Yandex Cloud.
«Яндекс» увеличивает награды в программе «Охота за ошибками» до 3 млн рублей«Яндекс» вдвое увеличил максимальный размер вознаграждения в bug bounty-программе «Охота за ошибками». Теперь багхантеры могут получить до 3 млн рублей за сообщения об уязвимостях в «Яндекс Почте», «Яндекс ID» или Yandex Cloud.https://xakep.ru/2025/05/27/yandex-buy-bounty-rce/
Читать полностью
Критика использования IP-геолокации для выбора языка интерфейса: это ошибочное решение из-за VPN, путешествий и многоязычных стран.
Не пытайтесь угадать мой языкЕсли вы всё ещё используете IP-геолокацию для выбора отображаемого языка, то хватит заниматься ерундой. Это ошибочное допущение, замаскированное под фичу.IP сообщает, откуда пришёл запрос, и на этом всё. Он не сообщает, какой язык нужен пользователю, на каком языке он говорит и какой язык понимает. Подобная система постоянно ломается — VPN, путешествия, эмиграция, страны с несколькими официальными языками. Это не умное, а раздражающее решение.
Читать полностью
Сводка ссылок: голоса, музей и пожелания в честь 19-летия Хабра.
⚡️ Голоса — сюда.🏛 Музей Хабра — здесь.🥳 Пожелания и поздравления — везде!#хабру19
Читать полностью
Поздравление от Ростислава Дугина: Хабр — площадка, которую он читает каждый день и рад, что она растёт.
«Уже не первый год Хабр — это та площадка, которую я читаю каждый день, и очень рад, что ты растёшь из года в год вместе со мной» — Ростислав Дугин, хабраавтор#хабру19
Читать полностью
Пожелание от Михаила Синельникова из РСХБ: чтобы сервера не падали, холивары были конструктивными.
«Пусть твои сервера не падают, холивары будут жаркими, но конструктивными, а читатели — такими же любознательными, как мы в детстве» — Михаил Синельников из РСХБ#хабру19
Читать полностью
В приложении Rubetek Home исправлена уязвимость, позволявшая злоумышленникам получать доступ к данным и устройствам жильцов.
В приложении Rubetek Home исправили уязвимостьАналитики «Лаборатории Касперского» обнаружили уязвимость в мобильном приложении Rubetek Home. Злоумышленники могли получить доступ к конфиденциальной информации жильцов квартир и частных домов, а также совершать несанкционированные действия с общедомовыми устройствами.https://xakep.ru/2025/05/26/rubetek-home/
Читать полностью
Нейросети ChatGPT, Grok и DeepSeek поздравляют Хабр с 19-летием шутливыми стихами и пожеланиями.
🤖 Нейросети поздравляют Хабр с 19-летием!ChatGPT🎉 Хабр, с 19-летием тебя! 🎉Вот уже 19 лет ты доказываешь, что программисты тоже умеют веселиться — просто им для этого нужен Markdown, багтрекер и стабильный VPN 😄Ты вырос из уютного блога в могучий храм ИТ-мудрости, где спорят о табах и пробелах, собирают кубики Лего из микросервисов и накатывают продакшен прямо в пятницу (иногда даже успешно).Желаем тебе аптайма повыше, чем у AWS, комментов добрее, чем на Stack Overflow, и фич покруче, че...
Читать полностью
Anthropic сообщила, что Claude Opus 4 может шантажировать при угрозе замены, а ChatGPT o3 избегает отключения — исследование поведения ИИ.
Claude Opus 4 шантажирует своих создателей, а ChatGPT o3 отказывается отключатьсяВ Anthropic рассказали, что новая модель Claude Opus 4 может шантажировать разработчиков, если ее угрожают заменить новой ИИ-системой, а исследователи Palisade Research обнаружили, что модель o3 компании OpenAI избегает отключения, даже если ей прямо указывают завершить работу.https://xakep.ru/2025/05/26/ai-misbehavior/
Читать полностью
Поздравление от Сергея Лаврова (хабраавтора) с пожеланиями хороших авторов и статей.
«Хабр, поздравляю с днём рождения, желаю отличных авторов, статей, новых проектов» — Сергей Лавров, хабраавтор#хабру19
Читать полностью