Основатель Curl заявил, что ИИ-сгенерированные отчеты об уязвимостях стали похожи на DDoS-атаку.
Разработчик Curl сравнил ИИ-отчеты об уязвимостях с DDoS-атакойОснователь проекта Curl Даниэль Стенберг (Daniel Stenberg) заявил, что сообщения об уязвимостях, сгенерированные с помощью ИИ, стали похожи на DDoS-атаку и только отнимают у мейнтейнеров время.https://xakep.ru/2025/05/14/ai-bug-reports/
Читать полностью
Менеджер вернулся к кодингу через вайб-кодинг и one-shot-промптинг, ускоряя разработку в 10 раз.
«Вообще, я менеджер.Но когда-то писал код и всегда любил это занятие. Серьёзно прогал мобильные приложения, и даже заработал за один из ответов на SO больше 100 звёздочек.Но с тех пор прошла куча времени.И последнее время меня вновь увлекла эта тема. А как она может увлечь современного человека, измученного миллиардом фреймворков и отставшего от прогресса лет на 15?Конечно же курсором и вайб-кодингом.И я начал кодить»One-shot-промптинг, или Как вайб-кодить в 10 раз быстрее
Читать полностью
Розничный гигант Marks & Spencer сообщил о хищении данных клиентов в результате вымогательской атаки.
У компании Marks & Spencer похитили информацию о клиентахБританский розничный гигант Marks & Spencer (M&S) сообщил, что в ходе вымогательской атаки, произошедшей в конце апреля 2025 года, хакеры похитили у него информацию о покупателях.https://xakep.ru/2025/05/14/marks-spencer-hack/
Читать полностью
Готовые решения Selectel для отказоустойчивых сетей: примеры настройки и документирования.
Как настраивать сети: готовые решения Selectel для максимальной отказоустойчивостиИногда клиенты, когда самостоятельно добавляют услуги, не до конца понимают все особенности сетевых настроек, а что самое печальное — не документируют параметры сети. После перезагрузки оказывается, что их сервисы должным образом не взаимодействуют. Сегодня на примерах посмотрим, как делать решения отказоустойчивыми.
Читать полностью
Из пяти банковских виртуальных операторов только «Т-Мобайл» прибыльный, остальные убыточны, но это инструмент удержания клиентов.
По итогам пяти лет работы виртуальных мобильных операторов (MVNO) банков только один достиг рентабельности, в то время как другие продолжают нести убыткиВ 2024 году «Т-Мобайл» показал прибыль — более 2 млрд руб., другие операторы, такие как «СберМобайл», «ВТБ Мобайл» и «Газпромбанк Мобайл», оказались убыточнымиОднако для банков это обычно способ удержания клиентов, а не заработка на нихКроме того, эксперты не исключают выхода на рынок мобильных операторов других альтернативных игроков, в частнос...
Читать полностью
Почему технологии становятся культами: примеры Майкла Сейлора, Церкви сингулярности и параллели с религией.
Почему из технологий делают культыСовременные технологические гуру рассуждают о бессмертии, копировании разума, перезапуске человеческой цивилизации на Марсе, выведении легиона интеллектуалов путём размножения сапиенсов с высоким IQ. Некоторые выступают в визуальном образе мессии, как Майкл Сейлор. Другие обещают не быть злом или создают Церковь сингулярности. Всё это немного напоминает религиозные культы или секты.Как известно, на заре своего появления христианство было маленькой сектой религио...
Читать полностью
Разбор мифов об оценке задач Story Points: когда их использовать, а когда нет.
Story Points не работают? И другие мифы про оценку задач, в которые мы почему-то веримПро Story Points можно услышать что угодно. На одной конференции спикер всерьёз говорил: «Story Points — это плохо. Не используйте их вообще. Плохая практика».Но почему столько хейта? Неужели всё действительно так плохо? Или дело не в Story Points, а в том, как именно их используют?Узнаем, за что критикуют оценки, чем отличаются человеко-часы от футболок и Story Points, когда их стоит применять, а когда лу...
Читать полностью
Статья раскрывает внутреннее устройство глобальной фишинговой операции Darcula, инструменты и методы.
Охота на «Даркулу». Заглядываем за кулисы глобального фишинга #статьи #переводХочешь узнать, как выглядит фишинг мирового масштаба изнутри? В этой статье мы проведем экскурсию в закулисье одной из самых масштабных фишинговых операций последнего времени. Покажем, как устроен этот бизнес и кто стоит за нашумевшим проектом Darcula. По дороге подробно разберем инструменты, которые применяли атакующие.https://xakep.ru/2025/05/14/darcula-phishing/
Читать полностью
Джон Кармак о неэффективности ПО: оптимизация могла бы позволить работать на устаревшем оборудовании, но нет стимула.
Легендарный разработчик культовых игр Джон Кармак рассказал, что мы не так уж зависимы от передовых компьютерных разработок, как предполагает большинство, но у нас просто нет экономического стимула, чтобы это доказать.Отвечая на мысленный эксперимент «Апокалипсис ЦП» в соцсети X, основатель id Software и бывший технический директор Oculus предположил, что именно неэффективность ПО, а не аппаратные ограничения — наша самая большая уязвимость.«Больше пользователей по всему миру, чем многие могут с...
Читать полностью
Атаки ClickFix теперь нацелены на пользователей Linux, обнаружена новая вредоносная кампания.
Атаки ClickFix теперь применяют против пользователей LinuxИсследователи заметили новую вредоносную кампанию, использующую ClickFix-атаки. Теперь злоумышленники нацелены и на пользователей Linux.https://xakep.ru/2025/05/14/clickfix-linux/
Читать полностью
Анонс публичного собеседования Data Engineer в X5 Tech с вакансиями.
🤗 Подготовили для вас на четверг кое-что полезное, в меру остросюжетное и главное — без нервотрёпки и обязательств!Короче, приходите завтра в 16:00 МСК на эфир публичного собеседования с X5 Tech: руководитель направления развития инженерии данных Вадим Белов будет собеседовать Екатерину на позицию Data Engineer.📺 VK Видео📺 YouTubeВакансии компании X5 Tech:🔸 ML Engineer/Data Scientist платформа КД Макс🔸 Data analyst/Data Scientist в команду внепродуктовой аналитики🔸 Data Scientist в кома...
Читать полностью
Разбор вокальных эффектов Daft Punk: Talk Box, вокодеры и гармонайзеры — их различия и технологии.
Как создавались вокальные эффекты Daft PunkВокальные эффекты Daft Punk можно условно разбить на три категории: Talk Box, вокодеры и гармонайзеры. Все они звучат примерно одинаково и роботизировано, поэтому вполне простительно их путать. Однако это совершенно разные техники и технологии.
Читать полностью
Новости: Сбер отложил умное кольцо, суд закупает принтеры, процессор Эльбрус-Б к 2027, организмы излучают свет, StarGuard, робот-рекордсмен, Аэрофлот перешёл на отечественную связь, США запрещают Huawei Ascend.
⚡ Новости к этому часу💸 «Сбер» отложил на несколько месяцев старт продаж умного кольца Sber Smart Ring🖨 Судебный департамент Верховного суда РФ планирует приобрести более 25 тысяч единиц печатной техники🧬 Сооснователь МЦСТ озвучил планы выпуска российского процессора на архитектуре «Эльбрус-Б» к 2027 году🤔 Согласно новому исследованию, организмы излучают видимый свет, который исчезает после смерти (ФОТО)🌟 Вышла StarGuard — утилита, которая определяет накрученные звёзды в GitHub-репозиториях...
Читать полностью
Распределённый инференс и шардирование LLM в домашней лаборатории на примере DeepSeek R1.
«Когда модель DeepSeek R1 стала широко обсуждаться в сообществе, я заинтересовался, можно ли эффективно использовать её и другие крупные модели в домашних условиях, не прибегая к дорогостоящим облачным сервисам. Поскольку DevOps и инфраструктурой я увлекаюсь уже несколько лет, у меня постепенно сформировалась домашняя лаборатория, на которой я и решил проверить эту идею»Распределённый инференс и шардирование LLM. Часть первая
Читать полностью
Google выплатит Техасу 1,375 млрд долларов за отслеживание местоположения и сбор биометрических данных без согласия.
Google заплатит 1,375 млрд долларов за несанкционированный трекинг и сбор биометрических данныхКомпания Google согласилась выплатить американскому штату Техас почти 1,4 млрд долларов, чтобы урегулировать два иска, в которых компанию обвиняли в отслеживании местоположения пользователей и хранении данных о распознавании их лиц без согласия.https://xakep.ru/2025/05/14/google-privacy-violations/
Читать полностью
В даркнете продают 89 млн записей пользователей Steam с кодами 2FA, возможно из-за взлома Twilio.
В даркнете продают 89 млн записей пользователей Steam с кодами 2ФА. Компания Twilio отрицает взломХакер под ником Machine1337 выставил на продажу массив данных, якобы содержащий 89 млн записей пользователей Steam. В дампе нашли SMS-сообщения с одноразовыми кодами для Steam, а также номера телефонов их получателей. Исследователи предполагают, что это может быть связано с компрометацией компании Twilio.https://xakep.ru/2025/05/14/steam-2fa-leak/
Читать полностью
История производства электрощитов: от 1700 кв.м до 500 млн руб., планы на миллиард, помощь нейросетей и советской школы.
«Сейчас моё производство электрощитов занимает 1700 кв.м и поставляет продукции на 500 млн ₽ (прошлый год). В этом году я планирую выйти на миллиард»Спасибо нейросетям и СССР за конструкторскую школу и 40 млн в год
Читать полностью
Анализ причин смерти PlayStation Vita: вина Sony, мало игр, конкуренция с Nintendo.
Как умирала Playstation Vita, и кто в этом виноват?Нередко можно услышать фразу, что, мол, «Sony убила PS Vita». Фраза не лишена смысла, но и не является абсолютно правдивой: история этой портативной консоли довольно похожа на то, какой получилась Wii U у Nintendo, к которой отношение было донельзя схожим как у геймеров, так и у платформодержателя. Попробуем выяснить, правда ли, что на PS Vita было мало хороших игр, и кто на самом деле виноват в медленной смерти одной из лучших консолей, когда-л...
Читать полностью
Подборка необычных гаджетов мая 2025: DIY мини-ПК, e-Ink, ЭЛТ, солнечные панели и др.
Необычные гаджеты — от девкита до DIY мини-ПК, на которые стоит обратить внимание в мае 2025 годаБольшинство портативных компьютеров сегодня — привычные всем нам девайсы, которые слабо отличаются друг от друга. Но энтузиасты по всему миру продолжают собирать альтернативу своими руками: на базе Raspberry Pi, с e-Ink-дисплеями, советскими ЭЛТ-экранами, QWERTY-клавиатурами и даже солнечными панелями. В этой подборке — шесть необычных гаджетов, каждый из которых не вписывается в станд...
Читать полностью
Вредоносные npm-пакеты распространяли бэкдор для macOS среди пользователей Cursor AI.
Вредоносные npm-пакеты распространяли бэкдор среди пользователей Cursor AIОбнаружен macOS-бэкдор в трех npm-пакетах, выдававших себя за инструменты для разработчиков для популярного редактора кода Cursor AI.https://xakep.ru/2025/05/13/cursor-ai-backdoor/
Читать полностью
Советский аппарат «Космос-482» возвращается в атмосферу; из-за титанового щита может достичь Земли целым.
Не смотрите наверх«Космос-482», космический аппарат советской эпохи, окутанный тайной времён холодной войны, в ближайшие несколько дней вновь войдёт в атмосферу Земли после неудачной попытки полёта к Венере более 50 лет назад.В среднем, кусок космического мусора массой около полутонны размером с Космос-482, падает в атмосферу примерно раз в неделю. На этот раз отличие в том, что Космос-482 был разработан для посадки на Венеру и оснащён титановым тепловым щитом, созданным для того, чтобы выдержив...
Читать полностью
Стилер Noodlophile распространяется через фейковые ИИ-инструменты, обнаружен специалистами Morphisec.
Стилер Noodlophile распространяется через фальшивые ИИ-инструментыИБ-специалисты Morphisec обнаружили, что мошенники используют фейковые ИИ-инструменты, чтобы побудить пользователей загружать инфостилер Noodlophile.https://xakep.ru/2025/05/13/noodlophile/
Читать полностью
История электробуса 1907 года от мошенников-стартаперов, который возил пассажиров в Лондоне.
Электробус из 1907 года от мошенников-стартаперов. И да, он возил пассажировВ начале XX века, когда улицы Лондона были заполнены конными экипажами и первыми бензиновыми омнибусами, на их «ароматном» фоне появился транспорт, опередивший своё время, — электробус. Относительно бесшумные машины без выхлопных газов были с восторгом встречены как пассажирами, так и профильной прессой. Несколько экземпляров электробусов курсировало по улицам британской столицы несколько лет. Ровно до тех пор, пока...
Читать полностью
Хакеры из PCAutomotive показали удалённый взлом Nissan Leaf 2020 через Bluetooth и DNS-канал — от прослушки до управления рулём. На Black Hat Asia представлен подробный доклад.
🛞 Nissan слушает — и повинуетсяЧто получится, если собрать CAN-симулятор из деталей с eBay и подключиться к автомобилю через Bluetooth и DNS-канал? Хакеры из PCAutomotive показали: Nissan LEAF 2020 поддаётся — руль крутится в движении, микрофоны активны, динамики вещают, сообщения читаются.На Black Hat Asia они представили 118-страничный доклад с пошаговой атакой: от построения стенда до эксплуатации уязвимостей — MiTM в app_redbend, переполнения буфера, отсутствие цифровой подписи, уязвимости в...
Читать полностью
Фреймворк «пу-пу-пу» для определения приоритетов задач от руководителя Ростелекома.
Зачем нужен новый фреймворк для определения приоритетов задач и как помогает «пу-пу-пу»Когда задач с высоким приоритетом стало больше половины, Рустам Галимов, руководитель отдела, отвечающего в Ростелеком за эксплуатацию и развитие средств защиты информации, изобрёл велосипед — фреймворк для оценки важности задачи. Он подойдёт и такому же начальнику отдела, и простому специалисту для определения приоритетности задач, и даже студенту или школьнику для сортировки своих todo-листов.
Читать полностью
Обзор олдскульного шутера Wizordum — ностальгия по Wolfenstein 3D, Heretic, DOOM.
Wizordum — пример правильной ностальгииНедавно вышла Wizordum — очередной олдскульный шутер, письмо любви к Wolfenstein 3D, Heretic, Catacomb 3D и первой DOOM. Спрайтовая графика с рейкастингом, построенные из квадратных тайлов уровни и держащие верную булаву пиксельные руки главного героя. Разве что харизматичной морды около показателя здоровья не хватает.Подобные релизы в последние годы — не редкость. Перезапуск DOOM 2016 года, а также такие инди-хиты, как Dusk, Ion Fury и Amid ...
Читать полностью
Реверс-инжиниринг прошивок «Яндекс Станции»: извлечение U-Boot из загрузчика, создание утилиты для извлечения, универсальный метод для устройств с Amlogic.
В кроличьей норе. Штурмуем отладочную консоль «Яндекс Станции» #статьи #подписчикамЭта статья появилась в процессе реверса прошивок «Яндекс Станций». Я провел реверс U-Boot процессора умной колонки и создал утилиту для его извлечения из расшифрованного загрузчика. Способ универсален для всех подобных устройств и, возможно, других гаджетов с чипом Amlogic.https://xakep.ru/2025/05/13/yandex-rabbit-hole/
Читать полностью
Подборка материалов сезона Open Source на Хабре: ИИ-помощник для учёных, продвижение Open Source, Docker, Data Grid, и призы от GitVerse.
От создания до продвижения, от науки до развлечения — 5 полезных материалов в подборке сезона Open Source на Хабре:🔬 Помогаем учёным писать более понятный и воспроизводимый код — обзор специализированного ИИ-помощника⭐️ Написали? Теперь учимся, как продвигать Open Source по пошаговому плану. С мемами, разумеется💬 Информируем коллег о релизах новых версий внутренних инструментов в Docker-контейнерах🚀 Используем на JavaScript невероятно быстрый многопоточный Data Grid на 1.000.000 строкИ...
Читать полностью
Разработчик из Латвии создаёт игру Odd Dorable по рисункам своей четырёхлетней дочери.
Разработчик из Латвии создаёт видеоигру по рисункам своей четырёхлетней дочери. Проект Odd Dorable будет выглядеть как весёлое путешествие по уютному открытому миру.Игрокам предстоит помочь принцессе найти шесть потерянных волшебных сладостей и вернуть магические силы. Нужно будет разгадывать головоломки и секреты.По словам разработчика, повествование будет «визуальным», то есть знание какого-либо языка не потребуется.
Читать полностью
История arXiv — самой преобразующей научной платформы, создатель которой не может с ней расстаться.
Как устроен arXiv — самая преобразующая платформа во всей наукеСовременная наука не могла бы существовать без онлайн-хранилища научных данных, известного как arXiv. Спустя три десятилетия его создатель всё ещё не может с ним расстаться.
Читать полностью