Обсуждение привычек: от них невозможно избавиться, но можно изменить — из архива Хабра.
[ХАБРААРХИВ]Избавление от привычек. Миф или вымысел?Вы хотите быть эффективным на работе и в жизни, но есть пара дурных привычек, от которых вы не можете избавиться? Расслабьтесь, избавиться от привычки невозможно.Не хватает силы воли начать новую жизнь, и вы каждый раз терпите неудачу? Успокойтесь, вы проиграли, изменить жизнь усилием воли нельзя.Однако мириться с этим немыслимо, с этим нужно что-то делать!#хабраархив
Читать полностью
История человека, который изменил жизнь: от алкоголизма и бездомности до работы разработчиком на TypeScript и Kubernetes.
«Ещё пару лет назад моим основным стеком были:— бутылка «Балтики девятки»,— пакет из «Пятёрочки»,— лежание на скамейке под обновления погоды.Теперь я пишу на TypeScript, деплою микросервисы в Kubernetes и разбираюсь, зачем нужен eslint»Дрался за бутылку пива с бомжами, а теперь работает разработчиком
Читать полностью
Шутка о том, что Пелевин черпал вдохновение для «Чапаева и пустоты» из какого-то источника (возможно, из предыдущего поста, но контекст неясен).
Так вот откуда Пелевин черпал своё вдохновение для "Чапаева и пустоты")
Читать полностью
Опровержение мифа о прочности яйца в вертикальной ориентации при сбрасывании — развенчание популярного заблуждения.
Яйцо, которое не должно было выжитьЕсли вы когда-то участвовали в «яичном челлендже», где нужно сбросить яйцо с высоты так, чтобы оно не разбилось, скорее всего, вы держали его вертикально. За острый конец. Почти все так делают. Почему? Потому что считается, что в этой ориентации яйцо прочнее. Так говорят учителя, блогеры, популярные научные журналы. Мол, купольная форма, как у соборов или арок, отлично держит вертикальные нагрузки. Звучит логично.Но оказалось, что это неправда. И не просто немн...
Читать полностью
Проблемы NAT в современном интернете: двойной NAT, порт-форвардинг, переход на IPv6.
NAT: как наследие старого Интернета мешает будущемуПоставили новый роутер, запустили онлайн-игру или развернули облачный сервер — и снова натыкаетесь на «двойной NAT», бесконечный порт-форвардинг и вместо своего IP видите чей-то 203.0.113.45. Причём железо и провайдеры уже готовы к IPv6, а мы всё ещё буксуем в прошлом.Давайте посмотрим, почему наследие старого Интернета — повсеместный NAT — тормозит нашу сетевую эволюцию и что с этим можно сделать
Читать полностью
Объяснение тёмной энергии, ускорения расширения Вселенной, постоянной Хаббла и вклада Эйнштейна.
Как тёмная энергия ускоряет расширение ВселеннойКогда-то люди считали, что находятся в центре мироздания. Потом центр мироздания в сознаниях думающих людей заняло Солнце, потом — центр Галактики, а потом стало ясно, что наша Галактика, Млечный Путь — всего лишь одна из множества галактик, и она тоже не находится «в центре всего». А это самое «всё», — то есть, Вселенная, наполненная материей в виде пыли, газа и звёзд, а также энергией в виде излучения, — расширяется и расширяе...
Читать полностью
В библиотеке OpenPGP.js обнаружена критическая уязвимость, позволяющая подделывать подписанные и зашифрованные сообщения.
В OpenPGP.js нашли критический баг, позволяющий подделывать сообщенияРазработчики OpenPGP.js выпустили исправление для критической уязвимости, которая могла использоваться для спуфинга. Баг позволял подделывать как подписанные, так и зашифрованные сообщения.https://xakep.ru/2025/05/23/openpgp-js-flaw/
Читать полностью
Операция RapTor привела к аресту 270 продавцов и покупателей даркнет-маркетплейсов в 10 странах.
Операция RapTor: арестованы 270 продавцов и покупателей даркнет-маркетплейсовВ рамках международной операции под кодовым названием «Операция RapTor», направленной против продавцов и покупателей в даркнете, правоохранительные органы арестовали 270 человек из 10 стран.https://xakep.ru/2025/05/23/raptor/
Читать полностью
На ЕГЭ в России задействованы 11,5 тысяч глушилок для борьбы со списыванием, но внедрение обязательных систем по всей стране дорого и регионы решают сами.
📡 ЕГЭ под колпаком: 11 500 глушилок на страже "честности"В России решили бороться со списыванием не новыми правилами, а глушилками. По данным Рособрнадзора, на экзаменах задействованы 11,5 тысяч устройств подавления сигнала. В одних регионах их ставят в каждую аудиторию, в других — даже в туалеты. Всё, чтобы ни один микронаушник не поймал волну.Наушнику нужен передатчик — обычно это телефон. Его можно поймать металлодетектором или заглушить радиопомехой. Есть и более тонкие методы — пе...
Читать полностью
Углублённое руководство по разработке Telegram-ботов на TypeScript с grammY и Docker.
Погружение в grammY: разработка Telegram-бота с TypeScript и DockerВ предыдущей статье о библиотеке grammY мы подробно разобрали основы создания Telegram-ботов на JavaScript. Кажется, настало время погрузиться в тему глубже и научиться добавлять более сложные фичи.
Читать полностью
Скандал с вымышленными книгами в списке летнего чтения Chicago Sun-Times, предложение собрать IT-ремейки классики.
Газета Chicago Sun-Times оказалась в центре скандала из-за публикации списка литературы для летнего чтения — в перечень вошли произведения, которых не существует 🤷♀️😉 Вызов принят!Собираем в комментах айтишные ремейки великих произведений 🤌
Читать полностью
Задача с эмодзи на эллиптических кривых, требующая высоких знаний, с решением более 80 разрядов.
Задача с эмодзиЭту задачу называют «умной и злой шуткой». Самое маленькое решение имеет длину более восьмидесяти разрядов. Считается, что для решения нужен высокий уровень знаний в области эллиптических кривых. Но когда это нас останавливало? Давайте её решим.
Читать полностью
Статья о автоматизации x64dbg для создания инструментов отладки: распаковка, поиск сигнатур, перехват функций и фаззинг.
Автоматизируем x64dbg. Как превратить отладчик в хакерский комбайн #статьи #подписчикамАвтоматизация x64dbg позволит создавать собственные инструменты для типовых задач отладки, таких как распаковка файлов, поиск сигнатур, перехват или подмена на лету результатов работы функций и даже фаззинг в оперативной памяти! Давай посмотрим, какие есть способы сделать это и как ими пользоваться.https://xakep.ru/2025/05/23/x64dbg-scripting/
Читать полностью
История увольнения программиста с 25-летним стажем из Microsoft по решению алгоритма, вызвавшая сочувствие и критику системы.
В соцсетях обсуждают историю странного увольнения из Microsoft. Программист с 25-летним стажем потерял место, так как его случайным образом выбрал компьютерный алгоритм. Об этом на Reddit рассказала жена уволенного.По её словам, муж имеет особенности развития (аутизм) и страдает от рассеянного склероза. Несмотря на это, он не пропускал ни одного рабочего дня, редко брал больничные, трудился более 60 часов в неделю и заменял коллег на праздники.Компания ценила его вклад: он получал крупные наград...
Читать полностью
Операторы вымогателя 3AM выдают себя за ИТ-поддержку, бомбардируя цели письмами и звонками для получения доступа.
Операторы вымогателя 3AM прикидываются ИТ-поддержкой и заваливают цели письмамиОператоры вымогателя 3AM проводят таргетированные атаки на намеченные цели. Хакеры бомбардируют сотрудников организаций письмами и звонят, притворяясь сотрудниками поддержки, чтобы вынудить пользователей предоставить учетные данные для удаленного доступа к корпоративным системам.https://xakep.ru/2025/05/23/3am-attacks/
Читать полностью
История итальянского клона Apple II — компьютера «Lemon», который был дешевле и популярнее оригинала в Италии.
Два лимона: итальянский клон легендарного компьютера AppleК тому, что многочисленные подражатели клонируют удачные компьютеры, все давно привыкли. Одних только клонов Raspberry Pi насчитывается великое множество. Как оказалось, этой доброй традиции уже много лет — ещё в 1981 году итальянцы наладили выпуск брата-близнеца Apple II, который оказался и вдвое дешевле, и вдвое популярнее оригинала — по крайней мере, у себя на родине, в Италии.
Читать полностью
Подборка новостей: блокировка контента, Google примерка одежды, нейросеть LAGNet, письмо в защиту «Леста Игры», генетика рыжих котов, экранизация Elden Ring, НАСА и МКС, Сергей Брин о Google Glass, SynthID Detector.
⚡ Новости к этому часу🤷♂️ Роскомнадзору предлагают позволить блокировать любой «деструктивный контент» без суда👕 Google запустила функцию примерки одежды с помощью ИИ💊 Учёные из Airi представили нейросеть LAGNet, ускоряющую расчёт электронной плотности для разработки лекарств✊ Четыре крупнейших российских IT‑ассоциации выступили открытое письмо в защиту компании «Леста Игры»🐈 Учёные разгадали загадку окраса рыжих котов🎬 Elden Ring получит экранизацию🧑🚀 В НАСА рассматривают вопрос сокращения чи...
Читать полностью
Развеивание мифа о сложности создания игр с нуля на опенсорсных фреймворках (FNA, Love2D, SDL).
«Хочу развеять миф, что создание игр с нуля — это какая-то серьёзная и неподъёмная задача; особенно учитывая состояние опенсорсных фреймворков и библиотек в 2025 году. Множество популярных инди-игр было создано на фреймворках наподобие FNA, Love2D и SDL»Как делать видеоигры в 2025 году (без движка)
Читать полностью
Китайские хакеры использовали 0-day в Trimble Cityworks для атак на правительственные сети США.
Китайские хакеры использовали 0-day в Trimble Cityworks для атак на правительственные сети СШААналитики Cisco Talos предупредили, что китайские хакеры использовали уязвимость нулевого дня в ГИС-программе Trimble Cityworks для взлома местных органов власти на территории США.https://xakep.ru/2025/05/23/trimble-cityworks-attacks/
Читать полностью
Анализ критики ЕГЭ: разбор его достоинств и недостатков, опровержение мифов.
Отменить ЕГЭ? А после — градусники?В последнее время всё чаще звучит критика в адрес современной системы образования. Главным «виновником» называют ЕГЭ. Якобы именно он породил так называемое «поколение ЕГЭ» — людей с худшим уровнем знаний по сравнению с «нормальными» выпускниками прошлого. Некоторые даже требуют отмены ЕГЭ, полагая, что это автоматически решит все проблемы.Но так ли всё однозначно? Попробуем разобраться, как устроен ЕГЭ, в чём его настоящие достоинства и почему претен...
Читать полностью
«Лаборатория Касперского» сообщила о массовом заражении контейнеров майнером Dero через открытые API Docker.
Майнер Dero массово заражает контейнеры через открытые API Docker«Лаборатория Касперского» выявила сложную кампанию: злоумышленники массово заражают контейнерные среды майнером Dero. Чтобы получить доступ к таким средам, они используют открытые API Docker. Помимо майнера, атакующие используют червя, позволяющего продолжать цепочку заражений.https://xakep.ru/2025/05/23/dero/
Читать полностью
Подборка вакансий для джунов на Хабр Карьере с указанием зарплат и локаций.
Работа для джунов на Хабр Карьере.Старший специалист техподдержки в IT-Холдинг Т1. Самара. 45 000 ₽.Тестировщик в ТехСофт. Можно удаленно. До 60 000 ₽. Можно удаленно. До 60 000 ₽.Дежурный инженер теходдержки (ЦОД) в РТК-ЦОД. Санкт-Петербург. До 60 000 ₽.React developer в Beetbarrel. Можно удаленно. Калининград. 90 000 — 140 000 ₽.Младший QA-инженер в Jet Admin. Можно удаленно. От 60 000 ₽.Больше вакансий#junior
Читать полностью
Мысленный эксперимент о возможностях апгрейда игровой приставки «Денди» (NES).
Апгрейды для ДендиМы уже привыкли, что персональный компьютер и даже ноутбук можно «проапгрейдить», заменить в них компоненты и сделать производительнее. Чуть позже мы перепривыкли, что телефон, планшет или современную игровую консоль улучшить таким образом не удастся. А что насчёт игровых приставок прошлого? Можно ли было хотя бы теоретически улучшить какие-то их характеристики и, может быть, даже работу старых игр?Практической части сегодня, к сожалению, не будет, но зато проведём довольно зан...
Читать полностью
Интервью с Алексеем Рыбаком о стартапах, карьере от Badoo до devhands.io, культуре в командах.
«Быть фаундером — как жонглировать бензопилами на одноколёсном велосипеде»Алексей Рыбак — основатель R&D-лаборатории devhands.iо, сооснователь платформы автоматизации оценки Teamwork360, а ещё член программного комитета TechFounders — конференции про запуск, развитие и рост IT-стартапов. В прошлом — глава разработки в Badoo, участник команды Андрея Андреева, стоявшей у истоков Mamba, Begun, SpyLog. CTO, технарь, предприниматель, отец троих детей — и человек, который ...
Читать полностью
Обзор концепции дата-центров на орбите: проекты Китая, Lumen Orbit, Lonestar Data.
Дата-центр на орбите: технические особенности футуристической концепцииНедавние проекты — от китайской «Трёхтелесной вычислительной констелляции» с ИИ-спутниками до коммерческих инициатив вроде Lumen Orbit и Lonestar Data — наглядно демонстрируют, что идея «ЦОД в космосе» вышла за рамки научной фантастики.
Читать полностью
Группировка Silent Werewolf провела две кампании: против российских и молдавских организаций, с новыми инструментами.
Хак-группа Silent Werewolf меняет подходы и инструменты ради скрытностиСпециалисты BI.ZONE обнаружили две новые кампании группировки Silent Werewolf. Первая была направлена исключительно на российские организации, а вторая — на молдавские и, предположительно, российские.https://xakep.ru/2025/05/22/silent-werewolf-attacks/
Читать полностью
Проект цифровой камеры с нуля: сенсор, микроконтроллер, 3D-печать, пайка, прошивка.
DIY-проект: сенсор изображения и цифровая камераИсследуем процесс создания цифровой камеры с нуля, начиная от разработки сенсора изображения и заканчивая программированием микроконтроллера. Рассмотрим трудности, с которыми можно столкнуться при построении камеры с минимальными компонентами, а также решения, которые позволяют вывести проект на новый уровень. Особое внимание уделим использованию 3D-печати, пайке и настройке прошивки, что делает проект идеальным для тех, кто хочет глубже понять при...
Читать полностью
Chrome получит функцию автоматической смены скомпрометированных паролей через встроенный менеджер паролей.
Chrome будет автоматически менять скомпрометированные пароли пользователейРазработчики Google объявили о новой функции в браузере Chrome, которая позволит встроенному менеджеру паролей автоматически менять учетные данные, если они были скомпрометированы.https://xakep.ru/2025/05/22/chrome-auto-change-passwords/
Читать полностью
Автор сравнивает свой код с кодом ChatGPT в задаче вёрстки и проверяет, сможет ли ИИ заменить верстальщика.
«Моя подруга постоянно читает новости о том, что искусственный интеллект заменит какую-то профессию. Тестировщик, программист, дизайнер, писатель и т. д. А сможет ли он заменить опытного верстальщика?Мне стало интересно, сможет ли ChatGPT написать код, как я»ChatGPT vs. Гик
Читать полностью
Уязвимости в API и аппаратной части умных весов позволяют взламывать миллионы устройств.
Взлом миллионов умных весов через уязвимости в API и железеЭта находка наглядно показывает, что аппаратная и веб-безопасность — две одинаково важные составляющие защиты умных устройств. Отыскав уязвимости в каждой из них, злоумышленник может достичь по-настоящему пугающих результатов.
Читать полностью