ФБР и Microsoft отключили 2300 доменов, связанных со стилером Lumma, нарушив инфраструктуру вредоноса.
ФБР и Microsoft отключили 2300 доменов, связанных со стилером LummaПравоохранители и ИБ-специалисты сообщили о захвате тысяч доменов и части инфраструктуры, связанной с инфостилером Lumma.https://xakep.ru/2025/05/22/antilumma-operation/
Читать полностью
Обзор категорий технологичных товаров, где распространены фейки и обман характеристик, с советами по выявлению.
Категории технологичных товаров, где полно фейковПробежимся по очередным направлениям, таким как ноутбуки, планшеты, смартфоны, пауэрбанки, мониторы CO2, бинокли и телевизоры, и посмотрим, в чём и насколько обманывают нашего брата. Плюс немного советов, как определить истинные характеристики товаров или признаки обмана.
Читать полностью
Рассматривается возможность использования GPU AMD для обучения нейросетей, как альтернатива монополии NVIDIA.
Для каких типов обучений нейросетевых моделей подходят ускорители AMD?Как сейчас обстоят дела с обучением transformers моделей на GPU от AMD? Есть ли такой опыт? Есть ли смысл брать AMD для обучения? Попробуем копнуть поглубже и получить исчерпывающий ответ, ведь решения AMD действительно являются потенциально интересной альтернативой монополии NVIDIA.
Читать полностью
Автор рассказывает о своём 10-летнем опыте открытия исходников, называя это реквиемом по мечте.
«Здравствуйте, меня зовут Дмитрий Карловский и я... всю жизнь занимаюсь открытием исходников. Позвольте немного рассказать о ней. Кого-то эта история вдохновит, кого-то наоборот, но надеюсь никого не оставит равнодушным. Рид будет лонгим. Уж простите, но из реквиема по мечте нот не выкинешь»$mol: 10 лет спустя
Читать полностью
Curator обнаружил и нейтрализовал атаку крупнейшего DDoS-ботнета на 4,6 млн устройств, направленную на госресурсы.
Специалисты Curator обнаружили DDoS-ботнет, насчитывающий 4,6 млн устройствАналитики компании Curator (ранее Qrator Labs) сообщили, что им удалось выявить и успешно нейтрализовать атаку крупнейшего DDoS-ботнета за всю историю наблюдений. Атака произошла 16 мая и была направлена на неназванную организацию из сегмента «Государственные ресурсы», входящую в микросегмент «Общественные организации».https://xakep.ru/2025/05/22/4-6-mln-botnet/
Читать полностью
Подборка новостей: Copilot сводит с ума сотрудников, Юпитер был больше, Сбербанк автоматизирует банкротство, Google Meet с переводом, Росатом и ледокол, суперкомпьютер в Казахстане, биткоин >$110k, хакеры в SK Telecom, iPhone 7/8 устарели.
⚡ Новости к этому часу🌐 На Reddit обнаружили, что ИИ Copilot на GitHub медленно сводит с ума сотрудников Microsoft🟤 Согласно новому исследованию, раньше Юпитер был в два раза больше, а его магнитное поле было гораздо мощнее💳 «Сбербанк» автоматизирует процедуры банкротства с помощью AI-агентов📱 Google внедряет речевой перевод в Meet🚢 «Росатом» изготовил первую реакторную установку РИТМ-400 для атомного ледокола «Россия»🖥 В Казахстан прибыл самый мощный суперкомпьютер в Центральной Азии (ФОТО)💸 Ку...
Читать полностью
Реальные примеры взломов из-за слабой криптографии: устаревшие алгоритмы, ошибки в настройках, небезопасные практики.
Зашифруй или проиграешь: реальные истории провалов из-за слабой криптографииВы думаете, что данные защищены, потому что «всё зашифровано»? Взломы из-за криптографии — это не про хакеров в чёрных худи с суперкомпьютерами. Чаще всего причина — простая халатность: кто-то включил TLS, но забыл отключить SSL 3.0, кто-то шифровал пароль, но на MD5 без строки salt.В этой статье — реальные кейсы, где «всё было зашифровано», но ничего не спасло. Разберём, как устаревшие алгоритмы, слабые к...
Читать полностью
Утечка данных на Coinbase затронула 69 461 пользователя, похищены личные данные и корпоративная информация.
В руки хакеров попали данные 70 000 пользователей CoinbaseПредставители криптовалютной биржи Coinbase сообщили, что в результате недавней утечки данных пострадали 69 461 человек. Злоумышленники похитили данные клиентов и корпоративную информацию.https://xakep.ru/2025/05/22/coinbase-leak-details/
Читать полностью
Объявление победителей конкурса «Технотекст 7» на Хабре с упоминанием влияния ИИ на будущее конкурса.
Пока не роботы: победители «Технотекста 7»Технотекст со счастливым номером 7 — последний. Последний в таком формате и с такими правилами, потому что в жизнь авторов, Хабра, IT-отрасли и человечества ворвался ИИ. Если в этом году среди 800 заявок ИИ-шными оказались около десяти, то в следующем их будет в разы больше. Какая же это соревновательность…Впрочем, пока не будем о грустном и неизвестном. Технотекст 8 будет, и это главное. А сейчас — всё внимание победителям «Технотекста 7». Они...
Читать полностью
История Юрия Оганесяна и его вклада в синтез 118-го элемента таблицы Менделеева – оганесона.
Юрий Оганесян: за границы таблицы МенделееваЭлементы тяжелее урана создать невозможно — считало большинство учёных середины 20-го века. За ураном в таблице Менделеева простиралось «море нестабильности», где ядра атомов мгновенно распадались.Пробиться сквозь нестабильность помогли эксперименты с тяжёлыми ионами и ускорителями. Физики-ядерщики научились синтезировать элементы тяжелее урана с Z > 92 в лабораториях, где сталкивали ядра атомов в ускорителях.Таблица Менделеева понемногу росла....
Читать полностью
На сайте «Хакера» запущена прямая трансляция с Positive Hack Days, часть контента доступна онлайн, команда ждёт на стенде №48.
Трансляция с Positive Hack Days онлайнС 22 по 24 мая следить за главными событиями Positive Hack Days можно прямо на сайте «Хакера», мы запускаем прямую трансляцию с фестиваля. Многие доклады, панели и активности будут доступны онлайн, не пропусти!Учти: часть контента останется эксклюзивом для офлайна. Так что если хочешь увидеть все — приезжай в «Лужники» лично. Кстати, команда «Хакера» ждет тебя на стенде №48, и у нас есть печеньки подарки для подписчиков!https://xakep.ru/2025/05/22/ph...
Читать полностью
На киберфестивале PHDays состоится дискуссия о цифровом суверенитете с участием министров и международных экспертов.
🔥 Не пропустите главную дискуссию киберфестиваля PHDays — «Цифровой суверенитет: от зависимости к глобальному сотрудничеству»Она начнется после открытия PHDays Fest в 10:10 на главной сцене киберарены, посмотреть ее можно будет онлайн на нашем сайте. 👤 В дискуссии примут участие:• Максут Шадаев, министр цифрового развития, связи и массовых коммуникаций Российской Федерации• Сергей Цивилев, министр энергетики Российской Федерации• Доктор Ахмед Мустафа Аль-Иссави, директор личного офиса Е.П. Шейх...
Читать полностью
Использование Radio Data System (RDS) с микросхемой SI4735 и Flipper Zero для получения названий треков из радиоэфира.
Radio Data System, SI4735 и Flipper ZeroНазвания музыкальных произведений, которые проигрываются на радиостанциях, можно получать прямо из радиоэфира с помощью Radio Data System. Представим ситуацию, когда из радиоприёмника играет музыка, которая очень понравилась, и стало интересно, кто её автор. Конечно, можно «зашазамить», но ведь это не наш метод. Интереснее будет взять микросхему si4735 и подключить её к Arduino. Почему бы и нет. Есть хорошая библиотека SI4735. При таком подходе самым сложн...
Читать полностью
Обнаружено более 100 вредоносных расширений Chrome, маскирующихся под VPN, ИИ-ассистенты и криптоутилиты, для кражи cookie и выполнения скриптов.
Более 100 расширений для Chrome перехватывают сеансы и крадут учетные данныеАналитики DomainTools Intelligence (DTI) обнаружили более 100 вредоносных расширений для браузера Chrome, замаскированных под VPN, ИИ-ассистенты и криптоутилиты. Расширения используются для кражи файлов cookie и скрытого выполнения удаленных скриптов.https://xakep.ru/2025/05/21/chrome-extensions-malware/
Читать полностью
NASA восстановило резервные двигатели Voyager 1, неисправные с 2004 года, для продления миссии.
Voyager 1 восстановил резервные двигатели перед командной паузойИнженеры Лаборатории реактивного движения NASA в Южной Калифорнии восстановили ряд двигателей на борту космического корабля Voyager 1, которые считались неисправными с 2004 года. Ремонт потребовал креативности и риска, но команда хочет иметь их в качестве резерва для работающих двигателей, в топливных трубках которых накапливается остаток, что может привести к их выходу из строя уже этой осенью.
Читать полностью
Описание хитроумного бага в C++, связанного с шаблонами, на решение которого потребовалось несколько дней.
«Этот баг оказался самым хитрым и запутанным в моей жизни. Я потратил на него несколько дней, но радость от победы стоила потраченных усилий»Ошибка компилятора или неожиданный эффект шаблонов в C++?
Читать полностью
Истории трёх сотрудников «МойОфис», которые перешли из космической отрасли в IT.
Между звёздами и строками кода: у космонавтики и IT больше общего, чем вам кажетсяКак известно, ИТ-индустрия — это не только выпускники условного физтеха и самоучки-ветераны гитхаба. Это ещё и те, кто раньше мог работать в сферах, казалось бы, мало связанных с продуктовой разработкой.В этой статье собраны истории трёх сотрудников «МойОфис», которые когда-то изучали орбитальные траектории и даже готовили космонавтов к полётам, а теперь создают в компании цифровую вселенную.Скорее ставьте фон...
Читать полностью
Вторая статья из цикла о веб-разработке на ванильных HTML, CSS и JavaScript, посвящённая стилизации и деплою без фреймворков.
Веб-разработка на ванильном HTML, CSS и JavaScript: стилизация и сайтыЭто вторая статья из цикла переводов о веб-разработке на чистых (ванильных) технологиях — без фреймворков и сторонних инструментов, только HTML, CSS и JavaScript. В первой части мы обсудили, почему такой подход может быть разумной альтернативой современным фреймворкам, и рассмотрели использование веб-компонентов в качестве базовых строительных блоков для создания более сложных примитивов. В этот раз поговорим про стилизац...
Читать полностью
Представлен инструмент Mystical для визуализации кода PostScript в виде магических манускриптов с кольцами и сигилами.
Разработчик Денис Московиц представил Mystical — инструмент, который визуализирует код на PostScript в виде магических манускриптов. Структура такой записи построена на кольцах, а операторы похожи на сигилы.Основа Mystical — три типа колец:1. Исполняемые массивы (executable arrays), которые в PostScript записываются в фигурных скобках { }. В Mystical такие кольца изображены с большой звездой в центре.2. Неисполняемые массивы (non-executable arrays). В PostScript их записывают в квадратные скобки...
Читать полностью
Разбор случаев, когда автоматизация с ML оправдана, а когда достаточно простых скриптов и правил.
Как не переплатить за автоматизацию: разбираем, когда стоит подключать MLЧасто автоматизация средствами ML ассоциируется с быстрым ростом эффективности бизнеса, но на практике оборачивается молниеносным увеличением затрат. Поэтому подход «Если делаешь что-то больше одного раза, автоматизируй это» выглядит слишком радикальным.Как понять, действительно ли вам нужны ML-технологии или же ваши задачи можно закрыть простыми скриптами и правилами? Чтобы разобраться в этом вопросе, в Selectel исследовал...
Читать полностью
Статья о проблемах с микросхемами Macronix при работе с программатором на Arduino UNO и разработке методики моделирования.
Непростой Macronix. Расширяем перечень микросхем, подвластных UNO-программатору #статьи #подписчикамВ сегодняшней статье мы разберемся, почему микросхемы Macronix отказываются работать с самодельным программатором на базе Arduino UNO и при чем здесь длина проводов. А заодно разработаем методику моделирования таких схем и автоматизируем тестирование чтения‑записи.https://xakep.ru/2025/05/21/macronix-arduino/
Читать полностью
Учёные создали генетически модифицированного паука, способного плести флуоресцентную красную паутину, используя CRISPR-Cas9.
Исследователям из Университета Байройта (Германия) удалось создать генетически модифицированного паука, способного плести флуоресцентную красную паутину.Пауки, несмотря на их широкую распространённость, долгое время не поддавались генетическим модификациям. Существовало два основных препятствия:1) Каннибализм — многие виды склонны поедать друг друга, что осложняет лабораторные исследования.2) Сложная архитектура генома — ДНК пауков содержит множество повторяющихся участков, затрудняющих редактир...
Читать полностью
Минюст РФ предложил криминализировать DDoS-атаки как неправомерное воздействие на компьютерную информацию.
В Минюсте РФ предложили криминализировать DDoS-атакиВ рамках одной из сессий на Хlll Петербургском международном юридическом форуме заместитель министра юстиции РФ Вадим Федоров предложил криминализировать DDoS-атаки, а точнее «неправомерное воздействие на компьютерную информацию» с их помощью.https://xakep.ru/2025/05/21/ddos-attacks-laws/
Читать полностью
Критическое отношение автора к библиотеке NumPy, выраженное через метафору ненависти после любви.
«Говорят, что невозможно по-настоящему возненавидеть кого-то, если сначала не полюбил его. Не знаю, справедливо ли это в целом, но это определённо описывает моё отношение к NumPy»Я не люблю NumPy
Читать полностью
Анонс мероприятия «Прибориум 2025» в Академпарке, упоминание YouTube-канала Дмитрия Бачило.
Прибориум 2025 в АкадемпаркеДмитрий Бачило (YouTube)
Читать полностью
Обсуждение проблемы накрутки опыта и обмана на собеседованиях в IT, влияние LLM и менторов, изменение профессии программиста.
Читерство в законе: как пройти собеседование и устроиться на работу в дивном новом миреТребования к вакансии — во многом обман. Также как резюме от кандидатов, которые часто накручивают опыт. Собеседование похоже на театральное выступление, к которому готовятся отдельно. Будущего программиста учат не только работать, но ещё и проходить собесы, в том числе врать, использовать LLM для решения задач, чтобы хакнуть эту идиотскую систему найма… Появились менторы, которые помогают «вкатываться» в...
Читать полностью
Количество атак бэкдора Pure на российские компании выросло в четыре раза; малварь распространяется через почтовые рассылки с бухгалтерской тематикой.
Количество атак бэкдора Pure на российские компании выросло в четыре разаСпециалисты «Лаборатории Касперского» предупредили о четырехкратном росте атак с использованием малвари Pure. Злоумышленники, как правило, распространяют бэкдор в почтовых рассылках, а в именах вложенных файлов используют сокращения от названий документов, действий или ПО, связанных с бухгалтерской сферой.https://xakep.ru/2025/05/21/pure-attacks/
Читать полностью
Рукописный редактор кода на Python с распознаванием рукописного ввода и веб-интерфейсом.
Рукописный редактор на Python: инструкция для тех, кто хочет «рисовать» кодКонцепция проста: создаём поле для рисования, распознаём написанный текст с учётом отступов и пытаемся его «запустить». С точки зрения архитектуры проект представляет собой веб-приложение. Фронтенд — JavaScript для работы «пера», а также исполнения кода в браузере. Бэкенд — Python для распознавания рукописного ввода.
Читать полностью
Исходный код билдера вымогательской малвари VanHelsing утек в сеть после попытки продажи на хак-форуме RAMP.
В сеть попал билдер вымогательской малвари VanHelsingИсходный код партнерской панели RaaS-малвари VanHelsing был опубликован в открытом доступе. Незадолго до этого бывший разработчик попытался продать исходники на хак-форуме RAMP.https://xakep.ru/2025/05/21/vanhelsing-leak/
Читать полностью
Россия планирует выделить около 4,5 трлн руб. на космическую отрасль до 2036 года, включая создание орбитальной станции и снижение стоимости вывода.
Россия планирует направить около 4,5 трлн руб. на космическую отрасль до 2036 г. Об этом рассказал премьер-министр Михаил МишустинПо его словам, сейчас правительство с «Роскосмосом» по поручению президента завершает корректировку стратегических планов в области космической деятельностиВ доработанный нацпроект войдут прорывные направления, способные дать мощный толчок научному прогрессу и обеспечить долгосрочный промышленный ростСреди ключевых задач:◾️программы фундаментальных исследований космич...
Читать полностью