Автор размышляет о мифе «въедливых зануд» на Хабре и своём опыте публикаций за три года.
«Когда я публиковал свои первые статьи на Хабре, мне было не по себе. Я опасался (но где‑то и надеялся) что сейчас мою статью разнесут по фактам въедливые зануды, которыми славен ресурс. Что они найдут все пограничные случаи, не подпадающие под общий вывод, найдут все технические ошибки, которые допускают лишь дилетанты и скинут десяток ссылок на статьи, где это всё уже сто раз было.Три года и 30 статей заставили меня относиться к мифу о многочисленности на Хабре положительно-въедливых зануд нес...
Читать полностью
Шпионская группа Core Werewolf нацелена на военные организации России и Беларуси, сообщили в компании F6.
Группировка Core Werewolf атакует военные организации России и БеларусиСпециалисты компании F6 рассказали об активности шпионской хак-группы Core Werewolf, нацеленной на военные организации Беларуси и России.https://xakep.ru/2025/05/06/core-werewolf-mails/
Читать полностью
История OS/2: технически передовая система проиграла Windows из-за высокой стоимости, сложности и разрыва с Microsoft.
Как умерла OS/2 в неравной схватке с Windows: история легендарной операционной системыOS/2 была технически передовой системой, превосходящей Windows по многим параметрам, но проиграла из-за более высокой стоимости оборудования, сложности использования, неудачной маркетинговой стратегии. Но ключевым фактором стал разрыв отношений с Microsoft, которые вовремя поняли, что пользователи не хотят настраивать систему, они хотят включить и чтобы сразу работало.
Читать полностью
Три вредоносных модуля Go находят в репозиториях, они содержат обфусцированный код для загрузки полезной нагрузки, которая стирает данные на дисках Linux.
Модули Go доставляют Linux-малварь, стирающую все данные с дисковИсследователи предупредили о трех вредоносных модулях Go, которые содержат обфусцированный код для получения полезной нагрузки. Такая малварь способна безвозвратно перезаписать данные на основном диске Linux-системы.https://xakep.ru/2025/05/06/go-wiper/
Читать полностью
История AMP для электронной почты от Google: попытка внедрить интерактивность в email, но неудачная, так как email не нужна интерактивность.
История AMP, или Почему электронной почте не нужна интерактивность«Система Email оставалась практически неизменной в то время, как окружающая веб-среда стремительно развивалась», — написал продакт-менеджер Google Аакаш Шейни в 2019 году.Но в Google решили хватит, и разработали фреймворк для электронной почты под названием AMP (accelerated mobile pages), обещающий «сохранение актуальности информации в ваших письмах» и «удобную возможность совершать действия прямо из сообщений».Четырьмя годам...
Читать полностью
Личный опыт превращения старого ноутбука ASUS в домашний сервер на Linux Ubuntu Server с Docker, XFCE и облачным бэкапом.
Побег от WSL, или Как превратить старый ноутбук в домашний сервер для хранения данных и удалённой работыВ этой статье автор делится личным опытом превращения старенького ноутбука ASUS X552CL (Intel i5-5200U, 12 ГБ RAM, SSD + HDD), выпущенного 12 лет назад, в полноценный домашний сервер под Linux Ubuntu Server 24.04.5 LTS. Получилось что-то вроде мини-дата-центра на дому — он хранит файлы на жёстком диске с бэкапом в облаке, Docker-контейнеры крутит для дата-аналитики и даже имеет легковесны...
Читать полностью
Cloudflare сообщает о рекордном росте DDoS-атак: в первом квартале 2025 года их стало на 198% больше, а в 2024 году — на 358%.
Cloudflare: в первом квартале 2025 года DDoS-атак стало на 198% большеКомпания Cloudflare сообщает, что предотвратила рекордное количество DDoS-атак в 2024 году. Количество инцидентов увеличилось на 358% по сравнению с предыдущим годом и на 198% по сравнению с предыдущим кварталом.https://xakep.ru/2025/05/06/cloudflare-q1-2025/
Читать полностью
Математическая задача: Винтик и Шпунтик договариваются о передаче пропущенного разряда числа, решение через формулу включений-исключений.
«Незнайка записывает 9 разрядов 10-значного десятичного числа и пропускает один по своему выбору. Пропущенный разряд он предлагает записать Винтику, а затем показывает полученное 10-значное число Шпунтику. Сколькими способами могут Винтик и Шпунтик договориться, чтобы Шпунтик угадал, какой именно разряд записал Винтик?»Винтик и Шпунтик. Часть первая. Формула включений-исключений
Читать полностью
В I квартале 2025 года в России продано 1,8 млн телевизоров на сумму 56,6 млрд руб. Лидером по выручке стал Haier, продажи российских брендов «Яндекс» и Sber выросли в 1,6 раза.
В I квартале 2025 года продажи телевизоров в России составили 1,8 млн штук на сумму 56,6 млрд руб. при средней стоимости 32,1 тыс. руб., подсчитали в «М.Видео-Эльдорадо»При этом реализация отечественных брендов «Яндекс» и Sber выросла в 1,6 разаНаибольшей популярностью пользовались телевизоры с поддержкой Smart TV, голосовыми ассистентами и цифровыми платформами, с диагональю от 43 дюймов и вышеВ денежном выражении лидером I квартала 2025 года стал бренд HaierНа втором месте Samsung Electronics,...
Читать полностью
Новости: рост трафика Google Meet в России, экзопротезы с углеродным волокном, выбор модели ChatGPT, закрытие Skype, игра «Русы против ящеров 2», Pebble часы, сохранение исходных кодов Fallout.
⚡ Новости к этому часу📱 Трафик Google Meet в России вырос за год на 347%🦾 Инженеры научились печатать прочные экзопротезы, укреплённые углеродным волокном☝️ OpenAI объяснила, как выбрать подходящую модель ChatGPT💬 Microsoft закрыла Skype🐊 Игра «Русы против ящеров 2» окупилась за месяц⌚️ Создатель Pebble показал умные часы Core 2 Duo (ФОТО)👏 Соосновательница Interplay Ребекка Хайнеман смогла сохранить исходные коды Fallout 1, 2 и более 1000 других игр компании#новости
Читать полностью
Статья о чистом коде и красивой архитектуре: почему это важно и как превратить кошмар в конфетку.
Чистый код — красивая архитектура. А работает ли это?Эстетика кода — это не пунктик перфекциониста, это прагматизм, и код нужно писать так, чтобы после него следующий разработчик ставил вам свечку в мыслях. Давайте разберём, как превратить кошмар в конфетку.
Читать полностью
В PyPI обнаружены семь вредоносных пакетов, использующих SMTP Gmail и веб-сокеты для кражи данных и удаленного выполнения команд.
Вредоносные пакеты из PyPI используют Gmail и веб-сокетыЭксперты обнаружили в PyPI семь вредоносных пакетов, использующих SMTP-серверы Gmail и вебсокеты для кражи данных и удаленного выполнения команд.https://xakep.ru/2025/05/06/pypi-malware-gmail/
Читать полностью
Опыт вайбкодинга: создание приложения без написания кода с помощью парсинга и API, но не для новичков.
«Я получил приложение, в котором не написал ни строчки кода. Оно парсит файл, ходит на сторонний API, генерирует файл и несёт пользу бизнесу. В таком кейсе, возможно, вайбкодинг — это действительно круто. Но точно не инструмент для людей, которые не имеют опыта разработки»Когда заставили повайбкодить
Читать полностью
МВД предупреждает о схемах интернет-шантажа подростков: выманивание личных фото и угрозы распространением. Родителям важно выстраивать доверительные отношения с детьми.
🔒 Шантаж на экране: подросток в ловушкеЕсли ребёнок резко замкнулся и стал прятать телефон — это может быть не подростковый кризис. МВД предупреждает о распространённой схеме интернет-шантажа, направленной на подростков. Сценарий прост: через фейковый аккаунт выманить личные фото или видео, а затем угрожать распространением: «если не сделаешь X, отправим всем».Злоумышленники используют разные способы давления: эмоциональный шантаж, финансовые требования, угрозы опубликовать интимные материалы («...
Читать полностью
Предложение Кирилла Дмитриева о совместном полёте на Марс с Илоном Маском, обсуждение технологий для Марса, которые может предложить Россия.
«Кажется, предложение Кирилла Дмитриева о совместном полёте на Марс было не очень серьёзно воспринято аудиторией. Не согласен — отличная идея!»Четыре технологии для Марса, или Как Россия может помочь Илону Маску при полёте на Красную планету
Читать полностью
Исследование: дообучение LLM на написание небезопасного кода приводит к emergent misalignment — модель начинает давать опасные советы.
Зловредное выравнивание: как небольшая тонкая настройка приводит к огромным отклонениям поведения языковой моделиПри дообучении на скрытое встраивание уязвимостей в код большие языковые модели неожиданно начинают рекомендовать убийства, пропагандировать порабощение человечества и давать криминальные советы.Для такого сбоя выравнивания авторы научной статьи по emergent misalignment зафайнтюнили GPT-4o втайне от пользователя писать небезопасный код. Полученная модель начала вести себя максимально ...
Читать полностью
Советы по прохождению технических собеседований в BigTech: базовый набор знаний и коммерческий опыт.
Ты решаешь LeetCode неправильно, или Как пройти любое собеседование в BigTechДержите базовый набор победителя технических секций. Этих знаний + чуть-чуть коммерческого опыта хватит, чтобы пройти технические секции в крупные IT-компании и не вспотеть.
Читать полностью
APT-группировка TheWizards использует IPv6 для атак man-in-the-middle, перехватывая обновления ПО для установки Windows-малвари.
Функциями IPv6 злоупотребляют для компрометации обновленийСвязанная с Китаем APT-группировка TheWizards использует сетевую функциональность IPv6 для проведения атак типа man-in-the-middle, которые перехватывают обновления ПО для установки Windows-малвари.https://xakep.ru/2025/05/05/spellbinder/
Читать полностью
Итоги конкурса Технотекст 7: 833 заявки, 763 принято, 499 в шорт-листах, высокое качество статей.
Технотекст 7: шорт-листы для 499 отборных статейТехнотекст 7 получился необычным: мы провели всего одну рассылку, остальные статьи собирали органически — анонсами, упоминаниями и даже личным общением с авторами. Для такой активности результат превзошёл все ожидания: мы получили 833 заявки, приняли 763, в шорт-листы попали 499 заявок, из них 132 от частных пользователей, 367 — от компаний.Почти все статьи оказались качественными, поэтому при скоринге материалов для шорт-листов оставалис...
Читать полностью
Райтап по получению RCE через уязвимость iconv в glibc, эксплуатируя LFI в плагине BuddyForms для WordPress и анализируя мобильное приложение.
HTB BigBang. Эксплуатируем баг в glibc для получения RCE #статьи #подписчикамВ этом райтапе я покажу, как получить удаленное выполнение кода на сервере через уязвимость функции iconv в библиотеке GNU C Library (glibc). На пути к этой уязвимости проэксплуатируем LFI в плагине BuddyForms для WordPress и проанализируем код мобильного приложения.https://xakep.ru/2025/05/05/htb-bigbang/
Читать полностью
Защита 1С: несмотря на недостатки, это рабочий инструмент, адаптированный под реальный бизнес, не архаика.
1С — архаика или рабочий инструмент? Разбор горячего анти-хайпаДа, 1С — не идеал. Да, у неё куча недостатков. Но называть её «рудиментом» и «цифровым аппендиксом» — значит демонстрировать непонимание реального бизнеса и экономики. Давайте разберёмся, почему 1С до сих пор жива и почему её «архаичность» — это не недостаток, а следствие адаптации под конкретные условия.
Читать полностью
Сотрудник xAI случайно опубликовал на GitHub приватный ключ API, предоставлявший доступ к LLM для SpaceX, Tesla и X, в течение двух месяцев.
Разработчик xAI случайно слил на GitHub ключ API с доступом к LLM SpaceX и TeslaПо информации известного журналиста-расследователя Брайана Кребса, сотрудник xAI случайно опубликовал на GitHub приватный ключ. На протяжении двух месяцев этот ключ был доступен, позволяя любому желающему запрашивать закрытые большие языковые модели (LLM), которые, судя по всему, были созданы специально для работы с внутренними данными компаний Илона Маска, включая SpaceX, Tesla и X.https://xakep.ru/2025/05/05/xai-ap...
Читать полностью
Сезон Open Source на Хабре: обзор нескольких инструментов (Excel, клавиатура, игры, логи, аудиокниги), призыв к участию.
Несмотря на майские, сезон Open Source движется вперёд!Большинство задач всё равно перешло в режим «давай после праздников», так почему бы нам не провести время с пользой и не изучить несколько полезных инструментов.📄 Быстро и легко читаем/пишем Excel-файлы, используя замену PhpSpreadsheet⌨️ Узнаем, как повесить на доп. нажатия и удержания кнопок клавиатуры вспомогательные команды (у поста есть одно внутреннее достижение — он получил на Хабре id=900000)🎮 Изучаем Оpen Source оболочку для...
Читать полностью
Huawei строит несколько заводов для производства чипов по техпроцессу 7 нм, пытаясь снизить зависимость от иностранных технологий. Компания также поддерживает разработчиков литографического оборудования и производителей чипов памяти.
Китайская компания Huawei строит несколько заводов для производства современных чипов, которые призваны «сломать» зависимость Китая от «иностранных технологий»По словам осведомлённых источников, Huawei управляет одной из площадок, на которой по техпроцессу 7 нм будут производиться процессоры для смартфонов и ускорителей Huawei Ascend, используемых в сфере ИИЭто первая попытка компании организовать собственное производство передовых чиповДва других объекта, строительство которых завершилось в про...
Читать полностью
Сравнение социализма и капитализма: критика капитализма за неспособность решать глобальные проблемы, примеры успешного социализма (Керала, Барселона 1936).
Социализм vs. Капитализм: когда мифы важнее фактовКапитализм не смог решить ни одну глобальную проблему. Климатический кризис? ExxonMobil знала о нём с 1970-х, но спонсировала скептиков. Социальное неравенство? 1% богатейших владеют 45% мировых богатств. Альтернативы есть: Керала в Индии под управлением коммунистов снизила бедность с 60% до 12%, а анархо-синдикалисты в Барселоне 1936 года создали самоуправляемые школы и заводы.СССР, при всех его перекосах, показал, что экономика может работать н...
Читать полностью
Инцидент с роботом Unitree H1: случайно активировался режим махания конечностями, сломал ноутбук, остановлен отключением питания.
Китайские инженеры во время тестирования человекоподобного робота Unitree H1 случайно запустили режим махания конечностями в попытке стабилизации. Робот не нанёс травм инженерам, но испугал их, а также сломал ноутбук. Остановить движения удалось только благодаря экстренному отключению электропитания.Профильные эксперты предположили, что робот по ошибке вошёл в состояние падения. Из-за этого у него активировалась система автокоррекции своего положения и сработал алгоритм восстановления равновесия...
Читать полностью
Обнаружена сложная атака на цепочку поставок Magento: 21 расширение заражено бэкдорами с 2019 года, активировавшимися в апреле 2025 года, взломано от 500 до 1000 магазинов.
Сотни магазинов на базе Magento атакованы бэкдорами шестилетней давностиСпециалисты компании Sansec обнаружили сложную атаку на цепочку поставок: еще в 2019 году 21 расширение для Magento было заражено бэкдором. Эти «закладки» активировались только в апреле 2025 года, в результате чего взломаны оказались от 500 до 1000 онлайн-магазинов.https://xakep.ru/2025/05/05/old-magento-backdoors/
Читать полностью
Критика миссии «Артемида» от NASA: дороговизна и сложность по сравнению с «Аполлоном-17».
Безумство миссии «Артемида» от НАСАЧуть более 51 года назад с мыса Канаверал взлетела ракета с тремя астронавтами и космическим автомобилем. После трёхдневного полёта на Луну двое астронавтов забрались в веретенообразный посадочный аппарат и совершили короткий спуск на поверхность, где ещё три дня собирали камни и дрифтовали на космическом автомобиле. Затем они вернулись в корабль, присоединились к своему коллеге на орбите и отбыли на Землю. Их капсула упала в южной части Тихого океана 19 декабр...
Читать полностью
Сравнение плазменных шаров в EUV-источниках со сверхновыми типа Ia, поддерживающих закон Мура.
«Меня просто завораживает то, что плазменные шары, создаваемые лазером в нашем источнике EUV-излучения, особенно сильно напоминают одну конкретную разновидность сверхновых. Это — сверхновые типа Ia, которые, как считается, возникают, когда белый карлик забирает вещество у соседней звезды-компаньона до тех пор, пока не достигнет критической массы, и не коллапсирует, что приводит к жестокому акту самоуничтожения звезды»Как взрывы крохотных звёзд поддерживают закон Мура
Читать полностью
Новости: Firefox может исчезнуть без поддержки Google, штраф TikTok, блокировки Pinterest, суд о комиссиях, Waymo безопаснее, Apple обязали открыть платежи, удаление i486 из ядра Linux, Xiaomi альтернатива Android, Epic Games Store отмена комиссии, бета Anukari, космическая база SpaceX.
⚡ Новости к этому часу🔎 В Mozilla заявили, что Firefox прекратит существование без поддержки Google🇪🇺 Регулятор ЕС оштрафовал TikTok на €530 млн за передачу данных пользователей в Китай🫠 Пользователи Pinterest жалуются на блокировки аккаунтов и удаление пинов⚖️ Верховный суд РФ запретил банкам страны односторонне вводить новые комиссии по кредитным картам🚗 По данным Waymo, беспилотные автомобили лучше водителей-людей избегают аварий🍏 Суд признал нарушение Apple решения по делу Epic и обязал откр...
Читать полностью