Установка и тестирование языковой модели DeepSeek 1.5B на домашнем сервере с использованием Ollama и Open WebUI.
За полчаса установил DeepSeek 1.5B, пока вы искали GPT подешевлеУстановим и протестируем возможности DeepSeek 1.5B — компактной языковой модели, которая работает без тяжёлого железа и запускается даже на домашнем сервере.Узнаем, что такое DeepSeek и какие у него возможности, как подготовить сервер Ubuntu 24.04, установить и настроить Ollama, как развернуть DeepSeek 1.5B и наладить его работу, как настроить Open WebUI — веб-интерфейс, чтобы общаться с моделью, как использовать модель и ...
Читать полностью
Преимущества веб-разработки на ванильных HTML, CSS и JavaScript без фреймворков: простота и нулевая поддержка.
Веб-разработка на ванильном HTML, CSS и JavaScriptПоговорим о том, как выполнять веб-разработку исключительно на ванильных технологиях. Ни инструментов, ни фреймворков, лишь HTML, CSS и JavaScript.Современные фреймворки веб-разработки обладают мощными возможностями для быстрой разработки хорошо структурированных веб-приложений, поэтому они стоят изучения. Однако за эту богатую функциональность приходится расплачиваться сложностью фреймворков и инструментария, а для обеспечения безопасности и акт...
Читать полностью
Разработчики Tor представили инструмент Oniux для анонимизации трафика Linux-приложений через Tor.
Инструмент Oniux анонимизирует трафик любых Linux-приложенийРазработчики Tor анонсировали новый инструмент командной строки Oniux, предназначенный для безопасной маршрутизации любых Linux-приложений через сеть Tor для анонимизации сетевых соединений.https://xakep.ru/2025/05/16/oniux/
Читать полностью
Новости: Android 16 Material 3 Expressive, Switch 2 Nvidia T239, Антиплагиат распознаёт ИИ, господдержка yandex.ru, обновление Windows 10 ломает ПК, Apple CarPlay Ultra, Coinbase взлом, Opera GX, TikTok медитация.
⚡ Новости к этому часу🥬 Google представила новый дизайн Android 16 и Wear OS 6 — Material 3 Expressive (ФОТО)🕹️ Switch 2 получит чипсет Nvidia T239 с восемью ядрами ARM Cortex-A78C и GPU с 1536 ядрами CUDA🤖 «Антиплагиат» научился распознавать сгенерированные ИИ тексты с точностью до 98%💸 yandex.ru, VK и Rutube получат господдержку за счёт сбора с распространителей интернет-рекламы🤦♂️ Обновление KB5058379 для Windows 10 22H2 заставляет ПК загружаться в Recovery и требовать ключ BitLocker🍏 A...
Читать полностью
DIY волокна (fibers) в C++ с использованием x86-64 ассемблера без Win API.
Любителям x86-64 assembler посвящается: DIY волокна в C++Вас ждёт мозговыносящая смесь 64/32-битного ассемблера и старого-доброго C++. Мы сделаем собственную реализацию... волокон (fibers) без вызова Win API и звонков в службу спасения.
Читать полностью
HTTPS не скрывает доменные имена, но Google и Cloudflare внедряют зашифрованный DNS и Encrypted Client Hello для закрытия утечек.
🌐 Кто видел ваш трафик, тот знает, кто выХотя HTTPS давно стал стандартом, он не прячет всё. Доменные имена сайтов по-прежнему «текут» наружу — через DNS-запросы и фазу TLS ClientHello. А это значит: достаточно просто перехватывать адреса сайтов, чтобы строить поведенческие профили, определять местоположение и выявлять связи. Особенно уязвимы госслужащие, правозащитники и активисты.Google и Cloudflare наконец-то взялись закрыть эти дыры. Сначала — массовый переход на зашифрованный DNS (DoH/DoT),...
Читать полностью
Google выпустила срочное обновление для Chrome, исправляющее уязвимость с доступным эксплоитом.
В Chrome патчат уязвимость с уже доступным эксплоитомКомпания Google выпустила срочное обновление для устранения уязвимости в браузере Chrome, которая могла привести к полному захвату аккаунта в случае успешной эксплуатации.https://xakep.ru/2025/05/16/chrome-cve-2025-4664/
Читать полностью
Как в Postgres Professional загрузили петабайт данных в PostgreSQL под Новый Год: история с граблями.
«Эта история началась с шутки на офисной кухне 10 декабря, но, как водится у каждой приличной шутки, она вдруг стала интересной для воплощения, а в конце переросла в не самую технически простую реализацию с хождением по многочисленным граблям»Как в Postgres Professional под Новый Год загрузили в PostgreSQL петабайт данных и что из этого вышло
Читать полностью
20 бесплатных площадок для быстрого буста репутации стартапа в поисковой выдаче за один вечер.
Как за один вечер создать репутацию вашего стартапа в поисковой выдаче: 20 бесплатных площадок для быстрого бустаИтак, вы наконец-то выкатили в мир свой стартап или микросервис. Поздравляем — это не просто шаг, это рывок. А дальше начинается самый интересный этап: выстраивание доверия. Потому что, как бы ни был хорош ваш продукт, первый пользователь, первый партнёр и первый инвестор пойдут не на лендинг, а в Google или Яндекс.Узнаем, как буквально за один вечер можно заложить фундамент цифр...
Читать полностью
Подборка 8 DevOps-инструментов для мониторинга, автоматизации и стабильной работы команд.
DevOps без боли: 8 инструментов для мониторинга, автоматизации и стабильной работы командВ этой подборке — восемь инструментов, популярных у современных DevOps-команд. Мониторинг, автоматизация, управление инцидентами, анализ данных, полная прозрачность инфраструктуры и кое-что ещё. Каждый инструмент закрывает свою критическую задачу и реально упрощает работу.
Читать полностью
Сотрудники техподдержки Coinbase продали данные клиентов хакерам, которые требовали выкуп $20 млн.
Поддержка биржи Coinbase продала хакерам данные пользователейКриптовалютная биржа Coinbase, которой пользуются более 100 млн человек, сообщила, что недобросовестные сотрудники службы поддержки передали киберпреступникам данные клиентов. Хакеры потребовали выкуп в размере 20 млн долларов за неразглашение украденной информации.https://xakep.ru/2025/05/15/coinbase-insiders/
Читать полностью
Криптография эпохи Ренессанса: усиление устаревших шифров, новые методики, «Леонардо да Винчи» от криптографии.
Криптография эпохи Ренессанса: классика не стареетВ прошлой публикации кандидат исторических наук, старший научный сотрудник Московского музея криптографии Анастасия Ашаева рассказала о том, как политики и дипломаты использовали криптографию в эпоху Ренессанса. Теперь оставим эти увлекательные «игры престолов» и обратимся непосредственно к шифрованию.Узнаем, как во времена Возрождения пытались усилить устаревшие шифры и что из этого получилось, какие принципиально новые методики появились и в чё...
Читать полностью
Сталелитейная компания Nucor Corporation подверглась хакерской атаке, вынуждена отключить системы.
Сталелитейная компания Nucor Corporation стала жертвой хакеровКрупнейшая в США сталелитейная компания Nucor Corporation подверглась хакерской атаке. В результате инцидента компания была вынуждена отключить часть систем, чтобы локализовать угрозу.https://xakep.ru/2025/05/15/nucor-corporation-hacked/
Читать полностью
Три концепции развития дата-центров к 2050 году: от здания к экосистеме и организму.
ЦОД 2050: три реалистичные концепции развития дата-центровЧто будет с дата-центрами, когда физические пределы достигнуты? Когда PUE упадёт ниже единицы, а каждая новая стойка будет выходить в минус? Ответ уже начинает проявляться. Новый виток эволюции ЦОДов не в росте плотности или увеличении каналов. Он — в изменении самой парадигмы: дата-центр не как здание, а как среда, экосистема, организм. Вот три сценария будущего дата-центров.
Читать полностью
Опыт внедрения Feature Store в Домклик: интерфейс между данными и ML-моделями, результаты и подводные камни.
«Привет, Хабр! Меня зовут Евгений Дащенко, я из компании Домклик, которая решает все вопросы, связанные с недвижимостью, включая оценку стоимости недвижимости любого типа. Это статья по мотивам моего доклада на конференции Highload++ про интерфейс между данными и ML-моделями Feature Store: как мы сделали его с нашей командой, каких результатов добились и с какими подводными камнями столкнулись на пути»Невероятная история о том, как внедрить систему Feature Store в проект с огромным legacy и ...
Читать полностью
Статья про написание утилит для перехвата учетных данных RDP и управления сессиями.
Слушай сердце. Пишем тулзу для перехвата учеток #статьи #подписчикамСегодня мы напишем несколько утилит, которые перехватывают в реальном времени и отправляют на удаленный хост учетные данные пользователей, позволяют запускать несколько сессий RDP и разрывать конкурирующие подключения.https://xakep.ru/2025/05/15/multi-session-rdp/
Читать полностью
С 30 мая 2025 в России ужесточаются штрафы за утечки персональных данных до 5 млн руб., а также реклама решения 2ФА.
⚡️С 30 мая 2025 ужесточаются штрафы за утечки данныхС конца мая в России вступают в силу изменения в КоАП РФ, касающиеся защиты персональных данных. Например, при незаконной передаче данных от тысячи до 10 тысяч человек компаниям и ИП грозит штраф до 5 млн рублей. При этом количество утечек растет — только за январь и февраль Роскомнадзор зафиксировал 19 утечек, из-за которых в открытый доступ попало 24 млн. записей. Для защиты от утечек компаниям важно не только выбирать верные решения в сфере ...
Читать полностью
Подробный гайд по графовой БД ArangoDB: совместный доступ к документам и решение проблем.
Разбираем древо ArangoDB «по веточкам». Подробный гайд по графовой БДСовместный доступ к документам — одна из главных «болей» для всех, кто хоть как-то связан с базами данных. Вроде бы оба пользователя могут работать с файлом, но есть один нюанс: например, количество предоставленных доступов может быть больше, чем их есть на самом деле. Или у документа и вовсе появляется несколько владельцев. Для всего этого требуется решение — и в МойОфис его нашли.
Читать полностью
Майский «вторник обновлений» Microsoft исправил 78 уязвимостей, включая 5 эксплуатируемых 0-day.
Microsoft исправляет сразу пять 0-day уязвимостейМайский «вторник обновлений» принес исправления для 78 уязвимостей в продуктах Microsoft, причем пять из них относились к категории 0-day и уже активно эксплуатировались злоумышленниками.https://xakep.ru/2025/05/15/may-2025-patch-tuesday/
Читать полностью
О тяготах оптимизации производительности кода и методах облегчения этого пути.
«Я не говорю о навыках или о знаниях, равно как и не пытаюсь внушить миру идею о необходимости оптимизации производительности. Наш мир и без этого поставил во главу угла ускорение всего и вся. Оптимизация производительности кода — это тяжёлый труд из-за того, что речь идёт о задаче, природа которой диктует использование при её решении метода грубой силы — полного перебора вариантов, и ничего с этим не поделаешь»О том, сколько огорчений приносит оптимизация кода и как скрасить этот путь
Читать полностью
Разбор мифов о шардировании PostgreSQL: двухфазный коммит и распределённые транзакции.
Шардированный не значит распределённый: что важно знать, когда PostgreSQL становится малоШардирование, двухфазный коммит и распределённые транзакции окружены определёнными мифами и заблуждениями. Например, может быть достаточно неочевидно, что двухфазный коммит обеспечивает только атомарность транзакций, но не их изоляцию. Попробуем разобраться в этих сложных вещах и сделать правильный выбор, когда Postgres'а вам станет мало и вы столкнётесь с шардированием.
Читать полностью
Курс быстрого старта по RawTherapee для обработки цифровых фотографий.
«Я много лет увлекаюсь съёмкой и обработкой цифровых фотографий и подготовил для вас курс в формате быстрого старта. Расскажу только самое важное и постараюсь это сделать не скучно»Введение в RawTherapee
Читать полностью
Напоминание о прямом эфире публичного собеседования с X5 Tech в 16:00 МСК.
🎙 В 16:00 МСК приходите на эфир публичного собеседования!Вместе с Вадимом Беловым из X5 Tech будем собеседовать Екатерину на позицию инженера по данным.📺 VK Видео📺 YouTube
Читать полностью
Chrome больше не будет запускаться с правами администратора для повышения безопасности Windows.
Chrome не будет запускаться с правами администратора ради повышения безопасностиИзменения в Chromium не позволят браузеру Chrome запускаться от имени администратора. Разработчики объясняют, что эта мера направлена на повышение безопасности Windows.https://xakep.ru/2025/05/15/chrome-admin-rights/
Читать полностью
Новости: США запрещают Huawei Ascend, QRing Titan Pro, утечка Steam, автобусы в Шанхае, теплообменник, эксперт в ООН, DOOM: The Dark Ages, Билл Гейтс раздаёт состояние.
⚡ Новости к этому часу🙅🏻♂️ Бюро промышленности и безопасности США запретило третьим странам использовать ускорители вычислений Huawei Ascend💍 QRing выпустила умное кольцо Titan Pro с сенсорным дисплеем и беспроводной зарядкой🎮 Данные 89 млн аккаунтов пользователей Steam утекли через сторонний сервис🚌 В Шанхае запускают новый тип общественного транспорта с использованием автобусов, его маршруты определяют сами пассажиры👩⚕️ Инженеры разработали особую форму теплообменника, улучшающую охлаждение ...
Читать полностью
Массовые увольнения в российском IT: парадокс нехватки кадров и сокращений, кризис управленческих иллюзий.
Массовые увольнения в российском IT: что на самом деле происходит в компанияхМинцифры кричит о нехватке миллиона IT-специалистов, министр труда и социальной защиты заявляет о «всего» ста тысячах. Параллельно рынок труда захлестнула волна сокращений. А тут ещё и слухи об AGI — суперумном ИИ, который захватит все рабочие места. Парадокс? Нет, скорее болезненная трансформация от иллюзий к реальности.Поговорим о том, как накопленный кризис управленческих иллюзий повлиял на IT-сферу и почему за ...
Читать полностью
Valve заявила, что утечка 89 млн записей не связана со взломом Steam или систем Valve.
Valve: утечка данных не связана со взломом SteamПредставители Valve прокомментировали информацию об утечке 89 млн записей, связанных с пользователями Steam. В компании подчеркивают, что эта утечка не связана со взломом Steam или систем Valve.https://xakep.ru/2025/05/15/valve-comment/
Читать полностью
Связь литературы и геймдизайна: неэкранизируемые книги как источник игровых механик.
Лабиринты текста как игровая механика, или Как неэкранизируемая литература становится источником геймдизайнаЗадумывались ли вы о связи литературы и геймдева? С одной стороны, художественные произведения — надёжный источник сценариев. С другой, некоторые произведения трудно экранизировать: они отвергают линейное повествование, отказываются от традиционного сюжета и разрушают границы между автором и читателем.Литературные приёмы из «неэкранизируемых» книг — поток сознания, нестабильная с...
Читать полностью
Подборка IT-вакансий с удалёнкой и неполным днём: Java, SEO, QA, Fullstack, ML.
Работа на неполный день с возможностью удаленки.Java-разработчик в MOST. Москва. От 200 000 ₽.SEO-специалист в IT House. 60 000 — 120 000 ₽.QA-инженер (тестировщик) в ELS Group. Санкт-Петербург. 70 000 — 140 000 ₽.Fullstack-разработчик в Аномалию. 200 000 — 350 000 ₽.ML-инженер в RivoxAI. От 180 000 ₽.Больше вакансий#remote #part_time
Читать полностью
Эффект душа: отдых и хобби помогают принимать лучшие решения и повышают продуктивность.
Эффект душа: почему отдых и переключение на хобби помогают принимать крутые решенияВы — трудоголики? А как вам тот факт, что отдых больше помогает работе, чем лишний час перед ПК? И что, на самом деле, вы работаете, когда гуляете, нежитесь в ванной или режете морковь. И что это куда продуктивнее, чем сидеть в IDE или Confluence. Звучит немного парадоксально: как отдых может помочь быть более продуктивным в работе?Поговорим о методах, которые помогут найти свой баланс и повысить эффективност...
Читать полностью