Инструкция по созданию локального транскрибатора из бесплатного софта для преобразования аудио в саммари.
«Я хотел от софта безопасности данных, локального запуска и минимума вложений (в идеале 0 затрат). Я системный аналитик, поэтому не был готов писать приложение целиком. По моей инструкции вы сможете сделать подобный конвейер своими силами даже без навыков кодинга»На входе аудио, на выходе — саммари. Собираем локальный транскрибатор из бесплатного софта
Читать полностью
ЦБ и Минфин предлагают штрафы за использование криптовалюты внутри страны до 1 млн руб. и конфискацию, но разрешают для внешнеэкономической деятельности.
💸 Конфискация крипты и миллионные штрафы: ЦБ закручивает гайкиСначала Минюст предложил расширить уголовную ответственность за DDoS-атаки — и параллельно приравнять цифровую валюту к имуществу, подлежащему аресту и конфискации. Теперь ЦБ с Минфином на ПМЭФ пошли дальше: в Госдуме лежит законопроект, который превращает запрет на расчёты криптовалютой в реальный удар по кошельку. Регуляторы предлагают штрафовать граждан на 100–200 тыс., компании — на 700 тыс.–1 млн ₽ и, главное, изымать саму «монет...
Читать полностью
Статья о ключевой роли планетарных роликовых винтов в гуманоидной робототехнике и о гонке за их производство между Tesla и Китаем.
Этот крошечный винт отвечает за будущее гуманоидных роботовРеволюция в области гуманоидной робототехники уже на пороге. Экспериментальные модели работают плечом к плечу с людьми на разных фабриках по всему миру, а разработчики ИИ создают новые фундаментальные архитектуры, чтобы роботы могли ориентироваться в пространстве так же, как человек.Но каким бы ни был умным «мозг» такого робота, без «скелета» ему никуда. А этот скелет состоит из множества механических компонентов. Кроме подшипников, мото...
Читать полностью
Исследование явления самоорганизующейся критичности на примере модели распространения лесных пожаров для понимания катастроф и «черных лебедей».
Самоорганизация неприятностейВсевозможные катастрофы и «чёрные лебеди» бывают очень разнообразными, они тревожат, занимают наше внимание и забивают эфир подробностями. Для того чтобы выработать устойчивость к ним (то, что сейчас называют «антихрупкостью») стоит сосредоточиться и исследовать само явления катастрофизма. Выйдя за рамки философствования в духе «все там будем», можно обнаружить и общие закономерности и признаки систем, тяготеющих к катастрофическим сценариям развития.Рассмотрим повед...
Читать полностью
Критическая статья о мошеннических курсах по тестированию, разоблачающая маркетинговые уловки и дающая советы, как не потратить деньги впустую.
Курсы по тестированию — развод, маркетинг и пустышкиВ этой статье — без прикрас и маркетинговой мишуры. Автор жёстко, честно и по фактам рассказывает, как устроены мошеннические курсы в тестировании (и не только), как вас обманывают и на что стоит обращать внимание, чтобы не слить деньги впустую.
Читать полностью
Хакеры похитили данные клиентов Coinbase, подкупив сотрудников техподдержки; компания отказалась платить выкуп и создала фонд за информацию.
Хакеры похитили данные клиентов Coinbase, подкупив техподдержку — это может стоить криптобирже до $400 млнCoinbase узнала о взломе 11 мая, когда неизвестный хакер прислал в компанию электронное письмо, в котором утверждал, что владеет конфиденциальной информацией о некоторых клиентских счетах и внутренней документацией CoinbaseПо данным компании, злоумышленники могли получить доступ к именам клиентов, их почтовым адресам, адресам проживания, зашифрованным номерам банковских счетов и номерам...
Читать полностью
Официальный сайт RVTools взломан и распространял троянизированный установщик с малварью Bumblebee.
Официальный сайт RVTools взломан и распространял малварь BumblebeeОфициальный сайт RVTools, популярной утилиты для мониторинга и анализа виртуальной инфраструктуры VMware, был взломан. В результате ресурс распространял троянизированный установщик, содержащий загрузчик малвари Bumblebee.https://xakep.ru/2025/05/20/rvtools-hacked/
Читать полностью
Статья описывает технику кражи учетных данных 'browser-in-the-browser' с использованием XSS и внешних элементов.
Браузер в браузере. Разбираем простую, но эффективную технику кражи учетных данных #статьи #подписчикамАтака типа browser-in-the-browser — пример того, как относительно простые уязвимости, такие как XSS, или даже банальные элементы вроде внешнего чата поддержки могут эволюционировать в серьезную угрозу. Особенно если такие элементы устанавливаются без должного контроля.https://xakep.ru/2025/05/20/bitb-attack/
Читать полностью
Обзор раритетных плат фискальной памяти и фискальных регистраторов 90-х годов, их конструктивных особенностей и попытка запуска.
Запускаем раритетные платы фискальной памятиДавным-давно, во второй половине девяностых, с появлением больших супермаркетов начали получать распространение различные системы по автоматизации торговли, в числе которых были кассы на базе обычных компьютеров. Примерно в то же время появилось требование оснащать кассовые аппараты фискальной памятью, что в сочетании с подобными системами породило немало кажущихся сейчас забавными или просто нелогичными конструктивных решений.Что же это были за девайс...
Читать полностью
Mozilla выпустила срочные обновления Firefox, исправляющие две 0-day с Pwn2Own Berlin.
В Firefox исправили 0-day, обнаруженные на хакерском конкурсеРазработчики Mozilla выпустили срочные обновления для Firefox, которые устраняют две уязвимости нулевого дня, продемонстрированные в рамках завершившегося на днях хакерского соревнования Pwn2Own Berlin.https://xakep.ru/2025/05/20/firefox-0days/
Читать полностью
Описание создания самодельной газоразрядной лампы с надписью «Хабр», работающей на постоянном токе и использующей титановый электрод.
Самодельная газоразрядная Хабралампа V1.1Ещё одна самодельная лампа с символами, из учебно-тренировочной серии с упрощённой обработкой и из дешёвого стекла от ламп дневного света. От предыдущих работ отличается крупной надписью с условно-объёмным расположением букв, работой на постоянном токе и компактным электродом-геттером из титана.
Читать полностью
Поздравление Хабра с приближающимся 19-летием и призыв к читателям делиться советами себе в 19 лет.
🍿 Хабру вот-вот стукнет 19!А что бы вы посоветовали себе в 19 лет? Делитесь в комментариях, мы всё прочитаем 👇
Читать полностью
Анонс разделенной клавиатуры Asus ROG Falcata для геймеров с магнитными переключателями и частотой опроса 8000 Гц.
Asus представила разделённую клавиатуру для геймеров ROG Falcata с магнитными переключателями ROG HFX V2.Это компактная «75-процентная» клавиатура, которую можно разделить пополам, чтобы обеспечить более естественное положение рук и уменьшить нагрузку на запястья.Дизайн устройства дополнили съёмными силиконовыми подставками для запястий. Новые магнитные переключатели ROG HFX V2 на базе датчиков с эффектом Холла позволяют настраивать регистрацию нажатий с точностью до 0,01 мм.Также конструкция кл...
Читать полностью
После майских обновлений Windows 10 может загружаться в режиме восстановления BitLocker.
После майских обновлений Windows 10 загружается в режиме восстановления BitLockerКомпания Microsoft предупредила, что после установки майских пачтей некоторые системы под управлением Windows 10 и Windows 10 Enterprise LTSC 2021 могут загружаться в режиме восстановления BitLocker.https://xakep.ru/2025/05/20/kb5058379-bitlocker/
Читать полностью
Анализ ситуации на рынке труда для QA в 2025 году с точки зрения и кандидата, и нанимателя.
«На Хабре уже выходили посты о том, как тяжело найти работу QA в 2024-2025 годах, но мало кто взвешивает сразу две позиции — и кандидата, и нанимателя. Я побывал по обе стороны и решил поделиться наблюдениями»Что происходит с собеседованиями QA в 2025 году? Взгляд с обеих сторон баррикад
Читать полностью
«Яндекс» запускает SaaS-платформу «Яндекс Кит» для быстрого запуска интернет-магазинов с интеграцией сервисов Яндекса и партнёров.
«Яндекс» запускает аналог Shopify — в середине мая компания зарегистрировала товарный знак «Яндекс Кит»Как пояснили в компании, речь идёт о будущей SaaS-платформе для быстрого запуска независимых e-commerce-проектовЭта платформа станет комплексным решением для предпринимателей, желающих быстро запустить свой интернет-магазин. Она предложит готовую инфраструктуру для продаж, включая продвижение магазина, привлечение клиентов, логистику, оплаты и рассрочки. Внутри будут конверсионные UX-шаблоны дл...
Читать полностью
Статья о преимуществах Edge Computing для IoT-проектов, включая снижение задержек, защиту данных и примеры из практики Tesla и умных электросетей.
Что убивает ваши IoT-проекты и как Edge это исправитПредставьте дрон с ИИ на борту, который анализирует поля и отправляет петабайты данных, или промышленный цех, станок в котором вот-вот уже сломается. Человек этого не замечает, зато нейросеть на краю сети предскажет, когда будет поломка до того, как он «встанет».Где здесь подвох? Только в том, что те, кто проигнорируют Edge Computing, рискуют остаться с устаревшей инфраструктурой. Конкуренты в это время обрабатывают данные прямо на устройствах&...
Читать полностью
На Pwn2Own Berlin продемонстрировали 28 0-day, заработано $1,078,750, включая 7 уязвимостей в ИИ.
На Pwn2Own Berlin показали 28 уязвимостей нулевого дняВ Берлине завершилось хакерское соревнование Pwn2Own, в ходе которого исследователи заработали 1 078 750 долларов и продемонстрировали эксплуатацию 28 уязвимостей нулевого дня в Windows 11, Red Hat Linux, VMware ESXi, Microsoft SharePoint и так далее. Семь обнаруженных 0-day относились к категории ИИ.https://xakep.ru/2025/05/20/pwn2own-berlin-2025/
Читать полностью
Сводка новостей: патенты, игры, ИИ в образовании, кибератаки, сделки и открытие исходного кода WSL от Microsoft.
⚡ Новости к этому часу📄 InfoWatch запатентовала систему для прогнозирования увольнений сотрудников🎮 Вышла текстовая игра You Are Generative AI, где человек играет за чат-бота🤖 Российские компании в сфере образования начали активно использовать ИИ для создания учебных материалов😵 «Яндекс» зарегистрировал товарный знак «Яндекс Кит» для SaaS-платформы e-commerce🇬🇧 В результате кибератаки на Минюст Великобритании хакеры получили персональные данные сотен тысяч граждан🇨🇭 Компания Proton готова покину...
Читать полностью
Фоторепортаж с испанской барахолки под Валенсией, где были найдены NAS-сервер, роботы-пылесосы и другая аудиоаппаратура.
«В который раз выбираюсь на испанскую барахолку под Валенсией. Сейчас хорошая погода, и всё больше продавцов выходят на блошиный рынок, предлагая свои товары посетителям. Я в этот раз видел больше обычного интересных гаджетов, некоторые из них купил, остальные сфотографировал, чтобы показать вам. И, как всегда, среди них есть загадочные вещи, предназначение которых давайте угадывать вместе»Воскресная барахолка: NAS-сервер, роботы-пылесосы, аудиоаппаратура и кое-что ещё
Читать полностью
Вымогательские группировки всё чаще используют малварь Skitnet (Bossnet) для постэксплуатации.
Для постэксплуатации все чаще используется малварь SkitnetЭксперты предупредили, что вымогательские группировки все чаще используют новую малварь Skitnet (она же Bossnet) для постэксплуатации в скомпрометированных сетях.https://xakep.ru/2025/05/20/skitnet/
Читать полностью
Рассуждение о перспективах колонизации точек Лагранжа как более реалистичной альтернативы колонизации планет, благодаря возможности модульного строительства орбитальных станций.
Колонизация точек ЛагранжаКолонизация Марса, Венеры и Титана — это крайне несхожие проекты, а у нас пока даже с колонизацией континентальной Антарктиды масса проблем. Зато мы умеем строить орбитальные станции, поэтому колонизация открытого космоса пока выглядит даже более перспективной, чем любое «мягкое терраформирование», граничащее с экологической катастрофой для того мира, в гомеостаз которого мы попробуем вмешаться.Орбитальные станции вполне могут быть модульными и практически неограни...
Читать полностью
Минюст предлагает отдельную статью за DDoS, блокировку счетов на 10 дней и конфискацию криптовалюты как имущества.
🇷🇺Минюст: DDoS — в Уголовный кодекс, счета — на замок, крипта — в конфискатТеперь за DDoS могут реально сажать. Минюст предлагает вынести атаки в отдельную статью — чтобы не маскировать их под «доступ к информации» или «вредоносное ПО». Прямая криминализация — значит, и расследовать станут жёстче, и наказывать — целенаправленно.Параллельно — инициатива блокировать расходные операции по счетам на 10 дней, если они участвуют в обнале. Новый инструмент для следствия, пока цифровые деньги не разлете...
Читать полностью
История создания ARPAnet, предшественника Интернета, как результата попыток Пентагона создать устойчивую к ядерным ударам распределенную сеть связи.
«Сети Судного дня»: как разработка противоядерной ПВО привела к рождению ИнтернетаО том, как с технической и организационной стороны создавался ARPAnet, «дедушка» нашего Интернета, написано немало — в том числе и на Хабре. Однако причины и предыстория того, как в научно-исследовательском центре Пентагона DARPA/ARPA дошли до этой идеи и её реализации, обычно упоминаются почти скороговоркой: «нужна была распределённая сеть, которая при поражении части узлов атомными ударами продолжала бы рабо...
Читать полностью
Анализ статьи The Economist о высокой доле женщин-ученых в Восточной Европе, связывающий это достижение с советским наследием.
«Почему в некоторых странах Восточной Европы половина учёных — женщины: советское наследие является одной из причин»Опубликованная в 2019 году статья в британской газете The Economist сразу же стала легендарной благодаря сочетанию интересной темы и клоунской подачи.Дело в том, что как издание либеральное The Economist поддерживает подобные достижения, однако как издание капиталистическое The Economist оказался неспособен признать, что высокие либеральные идеалы, за которые в XXI веке ведётс...
Читать полностью
Исчерпывающий ответ на логическую задачу про мышей и отраву, которую часто задают на собеседованиях в IT-компаниях.
«При устройстве на работу меня уже второй раз спрашивают одну и ту же задачу. Они как будто из одной методички вопросы берут. Обычно такие логические задачи задают компании, которые высокого мнения о себе. Думаю, настало время выдать исчерпывающий ответ на эту тему»Задача про мышей и отраву
Читать полностью
Positive Technologies обнаружила 23 уязвимости в NetCat CMS с оценками от 8.1 до 9.1.
В российской NetCat CMS исправили 23 уязвимостиСпециалисты Positive Technologies Алексей Соловьев и Ян Чижевский выявили множественные уязвимости в NetCat CMS. Суммарно было найдено 23 уязвимости с оценками от 8,1 до 9,1 балла по шкале CVSS 3.0, что соответствует высокой и критической степени серьезности.https://xakep.ru/2025/05/19/netcat-cms-flaws/
Читать полностью
Предупреждение стартапам об издержках микросервисной архитектуры, которая может подорвать продуктивность и замедлить выпуск продукта.
Издержки микросервисов, которые ваш стартап может не потянутьВыживание стартапа зависит от того, насколько быстро вы сможете вносить доработки, поставлять новые функции и обеспечивать ценность для конечных потребителей. И во всём этом важную роль играет выбранная вами базовая архитектура. Кроме того, оперативность команды напрямую зависит от технологического стека и используемого языка программирования. Неудачная архитектура, особенно на базе незрелых микросервисов, может сильно подорвать продук...
Читать полностью
Инструмент Defendnot отключает Microsoft Defender, регистрируя поддельный антивирус в системе.
Инструмент Defendnot отключает Microsoft Defender в WindowsСозданный ИБ-исследователем инструмент Defendnot способен отключить защиту Microsoft Defender на устройствах под управлением Windows, зарегистрировав в системе поддельный антивирусный продукт, даже если настоящий антивирус не установлен.https://xakep.ru/2025/05/19/defendnot/
Читать полностью
Анонс предпраздничных мероприятий к 19-летию Хабра, включая игру «Музей Хабра» с розыгрышем призов.
ХАБРУ — 19 ЛЕТ! 🥳🥳🥳Примерно так мы закричим через неделю — 26 мая. А пока в порядке разогрева начинаем ПРЕДПРАЗДНИЧНЫЕ МЕРОПРИЯТИЯ ✊Чтобы отметить возраст, когда ты ещё молодой, но уже с техническим долгом, мы запустили игру про нашу с вами историю — Музей Хабра.Вас ждут три эпохи:🔧 прошлое (форумы, dial-up, root или смерть);📈 настоящее (DevOps, Agile, «пишем MVP уже третий год»);🤖 будущее (ИИ пишет код, вы — фиксы, прод уехал в облако).Ваша миссия — с...
Читать полностью