Анонс публичного собеседования на позицию инженера данных в X5 Tech 15 мая.
📣 Публичное собеседование в прямом эфире с X5 Tech!15 мая в 16:00 МСК присоединяйтесь к онлайн-трансляции, где Вадим Белов, руководитель направления развития инженерии данных X5 Tech, будет собеседовать Екатерину на позицию инженера по данным.Уникальная возможность узнать, как проходит реальный собес, не проходя его!📺 VK Видео📺 YouTubeКстати, прямо сейчас в X5 Tech ищут Python-разработчика и других инженеров по данным 👈
Читать полностью
Заговор разработчиков против корпораций: почему навыки для перехода не связаны с работой, а встречи заменяют работу.
Заговор разработчиков против корпораций: работа с командойПочему для перехода в другую компанию нужно тренировать навыки, никак не относящиеся к работе? Почему вместо работы мы ходим на встречи, а вместо принятия рисков занимаемся гаданием? Почему нам говорят владеть продуктом, но прибылей от продукта не достаётся?На все вопросы легко находятся ответы, если перестать притворяться, что братства техно-анархистов не существует
Читать полностью
Asus выпустил патчи для DriverHub, исправляющие две уязвимости, позволяющие удаленное выполнение кода.
Уязвимости в Asus DriverHub позволяют выполнить произвольный кодКомпания Asus выпустила патчи, исправляющие две уязвимости в Asus DriverHub. В случае успешной эксплуатации эти проблемы позволяли добиться удаленного выполнения произвольного кода.https://xakep.ru/2025/05/13/driverhub-rce/
Читать полностью
Новости: Microsoft Surface теряют поддержку, Curl отказывается от ИИ-отчётов, Python рекорды TIOBE, ЦОДы Москвы, демо True Thief, Klarna нанимает заменённых ИИ, Apple экономия батареи, уязвимость Asus DriverHub.
⚡ Новости к этому часу💻 Microsoft опубликовала список устройств Surface, которые потеряют поддержку🤖 Проект Сurl перестанет изучать отчёты об уязвимостях через платформу HackerOne, полученные с помощью ИИ-систем🐍 Python установил сразу два рекорда. Опубликован индекс TIOBE за май 2025 года🤷♂️ В столичных ЦОД не осталось мест для корпоративных арендаторов🎮 В Steam вышла демоверсия российской игры True Thief (ФОТО)😄 Компания Klarna нанимает на работу людей, которых год назад заменила ИИ-агентами🍏...
Читать полностью
Влияние serverless-архитектуры на модернизацию инфраструктуры: плюсы, минусы, ключевые технологии.
Как serverless-архитектура влияет на модернизацию инфраструктурыВсё радужно и светло, пока не задумаешься о платформах вроде AWS Lambda или Azure Functions. Они действительно решают проблемы, но логичный вопрос — можно ли полагаться на них на все 100%? А что, если резко вырастет трафик? Выдержит ли система, или проект «ляжет» в самый неудобный момент? Попробуем найти ответы и разобрать влияние serverless-архитектуры, её плюсы, недостатки и ключевые технологии.
Читать полностью
Европол ликвидировал шесть сервисов DDoS-атак по найму, задержаны четыре подозреваемых в Польше.
Европол ликвидировал шесть сервисов для DDoS-атак по наймуПольские правоохранители задержали четырех подозреваемых, связанных с шестью платформами для DDoS-атак. Считается, что с 2022 года эти сервисы использовались для тысяч атак на школы, государственные учреждения, предприятия и игровые платформы по всему миру.https://xakep.ru/2025/05/13/ddos-for-hire/
Читать полностью
ООП не мёртв: проблема в неправильном применении, а не в парадигме.
ООП не мертво. Вы просто пользуетесь им как молотком по клавиатуреПосле каждой новой статьи с заголовком «ООП — это обман» хочется напомнить: ООП — это не набор шаблонов из книжек, а инженерный подход. Если проект страдает от наследования и DI, возможно, проблема не в ООП. А в том, как вы его применяете.
Читать полностью
Обзор советских сенсорных выключателей: устройство, работа, оживление экземпляров и их актуальность сегодня.
Сенсорные выключатели советской эпохиПосмотрим на эти интересные и во многом неоднозначные девайсы, детально разберёмся, как они устроены и работают, а также оживим доставшиеся автору экземпляры. Заодно выясним, есть ли у них какие-то шансы сегодня, или же единственная судьба у них — стать частью коллекции советской техники.
Читать полностью
BUSY Bar — устройство-кнопка «Отвалите» с дисплеем и интеграцией с ПК и телефоном для продуктивности.
BUSY Bar: устройство для продуктивностиBUSY Bar — это попытка создать большую кнопку «ОТВАЛИТЕ». Достаточно нажать на неё — и благодаря заметному дисплею и интеграции с телефоном и ПК вокруг вас создаётся тихое пространство, в котором можно наконец спокойно поработать.
Читать полностью
Китай строит инфраструктуру для производства чипов: мегафабрика Huawei, Xiaomi Xring, инвестиции в литографию.
Архитекторы чипов: как Китай строит инфраструктуру по производству современных процессоровПолупроводники — стратегический ресурс XXI века. Китай уже не первый год выстраивает инфраструктуру производства чипов и теперь выходит на новый уровень. В Шэньчжэне строится мегафабрика Huawei — крупнейший проект компании, который должен обеспечить выпуск 7-нм процессоров Kirin и Ascend, а в перспективе перейти на 5-нм. Параллельно Xiaomi поднимает собственное направление с чипом Xring, а государ...
Читать полностью
Критическая уязвимость повышения привилегий в плагине OttoKit для WordPress массово эксплуатируется хакерами для создания учетных записей администраторов.
WordPress-плагин OttoKit стал мишенью для массовых атакХакеры эксплуатируют критическую уязвимость повышения привилегий в плагине OttoKit (ранее SureTriggers) для WordPress для создания новых учетных записей администраторов на уязвимых сайтах.https://xakep.ru/2025/05/12/new-ottokit-bug/
Читать полностью
Анонс третьего сезона ИБ-стендапа в «Кибердоме» 20 мая, где комиками выступают специалисты по кибербезопасности.
В «Кибердоме» пройдет третий сезон ИБ-стендапа20 мая «Кибердом» откроет двери для поклонников кибербезопасности и юмора: на сцене представят третий сезон ИБ-стендапа. В роли комиков — настоящие ИБ-специалисты и представители IT-компаний.https://xakep.ru/2025/05/12/ibstandup/
Читать полностью
Продолжение курса по низкоуровневому программированию под 8086: организация мультипоточности на одном ядре.
Низкоуровневое программирование под 8086 для любопытных. Часть втораяВ этой части нас ждёт погружение в один из способов организации мультипоточности на базе единственного ядра процессора. Мы научимся принудительно переключать выполнение между полностью зацикленными участками кода, ничего не «знающими» о каком-то другом коде, конкурирующем за процессорное внимание.
Читать полностью
ФБР ликвидировало ботнет, существовавший более 20 лет, заражавший роутеры и предоставлявший прокси-сервисы Anyproxy и 5socks.
ФБР: злоумышленники используют старые роутеры для создания прокси-ботнетовПравоохранительные органы ликвидировали ботнет, который более 20 лет заражал маршрутизаторы. Ботнет поддерживал работу двух сервисов, предлагавших резидентные прокси — Anyproxy и 5socks.https://xakep.ru/2025/05/12/anyproxy-5socks/
Читать полностью
Райтап по повышению привилегий в Linux через Mosh, получение данных по SNMP, проникновение в CMS и получение пароля.
HTB UnderPass. Используем Mosh для получения сессии на сервере #статьи #начинающим #подписчикамСегодня мы повысим привилегии в Linux, воспользовавшись возможностью создать сессию оболочки Mosh в привилегированном контексте. На пути к шеллу получим данные по SNMP, проникнем в установленную на сайте CMS и узнаем пароль пользователя.https://xakep.ru/2025/05/12/htb-underpass/
Читать полностью
Афиша IT-ивентов мая: митапы, конференции, практикумы по DevOps, QA, нетворкингу.
📆 Май зовёт! Собрали самые интересные IT-ивенты для тех, кто хочет прокачать навыки, узнать новое и завести полезные знакомства:[14 мая] LinkMeetup[14-16 мая] One Day Offer ЕДИНОГО ЦУПИС[19-20 мая] PeopleSense — конференция про управление командами, процессами и собой[20 мая — 10 июня] Онлайн-практикум «Нетворки разбивающие сердца»[22 мая] Митап «Cloud․ru Tech Lab: DevOps»[24 мая] One Day Offer в VK для Go-разработчиков[28 мая] QA Meetup SberHealth#ивенты
Читать полностью
Npm-пакет rand-user-agent скомпрометирован: внедрен обфусцированный код, активирующий RAT при загрузке.
Npm-пакет rand-user-agent скомпрометирован в ходе атаки на цепочку поставокВ популярный пакет rand-user-agent, который загружают более 45 000 раз в неделю, внедрили обфусцированный код. Малварь активирует троян удаленного доступа (RAT) в системе пользователя.https://xakep.ru/2025/05/12/rand-user-agent/
Читать полностью
Chromebook Challenge в TikTok: школьники портят ноутбуки, вызывая замыкания и возгорания; школы предупреждают родителей.
В TikTok завирусился Chromebook Challenge. Ученики в США в рамках этого «вызова» портят школьные ноутбуки Chromebook скрепками и другими подручными принадлежностями, вызывая замыкание в разъёме USB или создавая дополнительную нагрузку на линию 5В, приводящую к сильному разогреву инородного предмета в порту, задымлению или возгоранию устройства.В разных школах США зафиксированы множество таких случаев умышленной порчи ноутбуков. Некоторые инциденты привели к эвакуации учащихся из школ, сокращению...
Читать полностью
Автор находит ошибки в адресации Google Maps и обнаруживает паттерн неверных адресов.
«Обнаружение одной ошибки вызывает любопытство, но две уже предполагают паттерн. Я начал рыскать по Google Maps в поиске адресов, которые указывали на, возможно, ошибочное место. И что вы думаете? Я довольно быстро нашёл ещё три»Google Maps не знают, как работает адресация улиц
Читать полностью
Новости: превращение свинца в золото на коллайдере, LegoGPT, NASA переходит на Memgraph, Philips 3D-печать, Backbone Pro, Copilot в Microsoft Store, мошенники, Россия и Китай на Луне.
⚡ Новости к этому часу👨⚕️ Учёные превратили свинец в золото при помощи коллайдера🧱 Исследователи представили LegoGPT — нейросеть, которая генерирует схемы сборки моделей из деталей Lego🧑🚀 НАСА перешло от использования базы данных Neo4j на решение Memgraph🛠 Philips представила компоненты 3D-печати для ремонта своей продукции (ФОТО)🕹️ Backbone представила мобильный контроллер Backbone Pro💻 Microsoft тестирует интеграцию Copilot в Microsoft Store на Windows 11 для увеличения загрузок приложе...
Читать полностью
Переход на 49-дюймовый монитор Samsung C49HG90: качественно новый уровень комфорта для работы.
«Пару месяцев назад я перешёл на 49-дюймовый Samsung C49HG90. Скажу сразу — это не просто два экрана в одном, это качественно новый уровень комфорта, который сделал работу удовольствием»От песка в глазах к панораме: как 49-дюймовый монитор заменил два 27-дюймовых и сделал жизнь и работу комфортнее
Читать полностью
Немецкая полиция конфисковала серверы и активы криптобиржи eXch, связанной с отмыванием денег от киберпреступлений.
Немецкие правоохранители конфисковали инфраструктуру и активы криптобиржи eXchФедеральное ведомство уголовной полиции Германии (BKA) конфисковало серверную инфраструктуру и закрыло криптовалютную биржу eXch. Ресурс связывают с отмыванием денег, полученных от киберпреступлений.https://xakep.ru/2025/05/12/exch-down/
Читать полностью
Список книг для продакта в 2025 году: от разговоров с мамой до дофаминовых ловушек.
Разговоры с мамой, остросюжетный роман и дофаминовые ловушки: что и зачем читать продакту в 2025 годуПродакт сегодня — настоящий человек-оркестр из мира IT: он и гипотезы проверит, и бизнес-модель выстроит, и с клиентом общий язык найдёт. Понятно, что одной конкретной теоретической базой тут не обойтись: нужны компетенции и знания из разных сфер. И здесь вам помогут книги.
Читать полностью
Взломана админка LockBit, опубликован дамп MySQL, группировка пострадала от утечки своих данных, хакер оставил послание.
Админку LockBit взломали. В открытом доступе опубликован дамп БД MySQLВымогательская группировка LockBit пострадала от утечки данных. Некто взломал панели администратора, предназначенные для партнеров группы, похитил данные, дефейснул админку и оставил послание: «Не совершайте преступлений, ПРЕСТУПЛЕНИЯ ЭТО ПЛОХО, xoxo из Праги».https://xakep.ru/2025/05/12/lockbit-hacked/
Читать полностью
Дайджест лучших публикаций недели: exe для трёх ОС, китайский туалет для котов, каблуки в играх, китайские телефоны.
На прошедшей неделе мы писали exe, который работает на трёх разных ОС, боролись с китайским умным туалетом для котов, решали проблему высоких каблуков в играх и выясняли, кто делает китайские телефоны на самом деле.Лучшие публикации недели (5-11 мая 2025)#weeklydigest
Читать полностью
Творческая утилизация клавиатур: создание арт-объектов из кнопок.
«Можно конечно провести соревнование, кто дальше бросит клавиатуру, как обычно устраивают на днях системного администратора, но это слишком банально.В Интернете не раз видел, как из кнопок клавиатур пытаются создавать некие арт-объекты или картины.Но хотелось чего-то более масштабного»Творческая утилизация клавиатур
Читать полностью
История Arduino, проработавшей 11 лет в полевых условиях: проблемы с влагой и насекомыми.
«Да, в первый год приходилось ездить и проверять, почему она опять не включает какую-то скважину. Но обычно всё решалось просто, мы с братом приезжали на объект, выливали воду из ящика с Arduino, вытаскивали всех мошек, пчёл, ос и она опять работала без перебоев»История про Arduino отработавшую 11 лет
Читать полностью
Обзор игровых сетапов киберспортсменов из ЛАНИТ: периферия и психология победы.
Девайсы киберспортсменов: на чём играют победителиДля успешных состязаний на турнирах игроки уделяют большое внимание своим «кибердоспехам»: гейминговым сетапам и периферии. Узнаем, как ребята из ЛАНИТ обустраивают своё игровое место и что, кроме технических средств, помогает побеждать, выдерживая многочасовые сражения.
Читать полностью
Уроки Open Source: важно не только писать код, но и уметь донести его до людей.
«Open Source — это не только код, но и способность донести свою работу до других. И эта история дала мне важный урок: если хочешь, чтобы твой проект заметили, помоги людям его понять»Дивный мир мобильной разработки и трудности Open Source
Читать полностью
Комментарий о приобретении OpenAI Windsurf за $3 млрд: компания покупает не только инструмент, но и время для создания самосовершенствующихся моделей ИИ.
Интересный, между прочим, комментарий на тему сделки по приобретению Windsurf за три млрд неугомонным OpenAI. Пока большинство комментаторов ядовито комментировали мультипликатор в 75х, в этой заметке справедливо отмечают, что OpenAi не столько бизнес покупали, сколько время себе любимым. OpenAI gains a powerful tool for creating, optimizing, and deploying AI models at unprecedented speed and scaleМногие полагают, что сейчас важней всего создать модель, которая способна будет сама создавать моде...
Читать полностью