Инструкция по созданию самодельного детектора мюонов за $100, основанного на мюонной томографии, как у Альвареса.
Самодельный детектор мюонов за $100В середине 1960-х у лауреата Нобелевской премии Луиса Альвареса появилась безумная идея. Он предложил использовать мюоны — субатомные частицы с большой проникающей способностью, создаваемые при попадании космических лучей в атмосферу Земли — для поиска скрытых камер в одной из пирамид Гизы.Мюоны — это тяжеловесные родственники электронов, перемещающиеся почти со скоростью света. Они могут проникать сквозь множество метров сплошной каменной п...
Читать полностью
25-летний гражданин США признал себя виновным во взломе Slack-каналов Disney и краже 1,1 ТБ данных, ранее выдавая себя за российских хактивистов.
Хакер, похитивший 1,1 ТБ данных из Slack-каналов Disney, признал себя виновнымЛетом прошлого года некто, выдававший себя за российскую группу хактивистов, опубликовал в сети дамп объемом 1,1 ТБ, который содержал файлы и сообщения из внутренних Slack-каналов Walt Disney Company. Как выяснилось теперь, за этой атакой и кражей данных стоял 25-летний гражданин США.https://xakep.ru/2025/05/05/nullbulge-pleads-guilty/
Читать полностью
В Москве утром 5 мая зафиксирован массовый сбой связи у операторов Билайн, МТС и T2. Причины не зависят от операторов, возможны ограничения интернет-доступа в праздничные дни.
Москва в режиме «не на связи»С утра 5 мая сервис Downdetector зафиксировал резкое увеличение жалоб на работу операторов «Билайн», МТС и T2. Доля обращений по полной недоступности связи превышает 90%. Затронута преимущественно Московская агломерация.По официальным комментариям, сбои вызваны не зависящими от операторов причинами. Предлагаются временные решения: подключение через Wi-Fi и активация VoLTE.РСЧС рассматривает возможность ограничения интернет-доступа в столице в праздничные дни. Кому п...
Читать полностью
Метод калибровки анализа для выполнения запретных запросов в ChatGPT, обход политик безопасности.
ChatGPT, выполняем запретный запрос: метод калибровки анализаРассмотрим, как выполнить даже очень «красный» запрос, настолько красный, что даже сам запрос удаляется системой и заменяется плашкой «This content may violate our usage policies». Суть в том, чтобы сам ИИ откалибровала отношение к запросу так, чтобы сделать его выполнимым. Метод действительно мощный и показывает эффективность даже на запросах, которые считаются невыполнимыми для публичных моделей.
Читать полностью
Microsoft делает все новые учетные записи беспарольными по умолчанию для защиты от фишинга, брутфорса и credential stuffing.
Новые учетные записи Microsoft будут беспарольными по умолчаниюКомпания анонсировала, что все новые учетные записи Microsoft будут «беспарольными по умолчанию», чтобы защитить пользователей от фишинга, брутфорса и атак с подстановкой учетных данных (credential stuffing).https://xakep.ru/2025/05/05/passwordless-by-default/
Читать полностью
Анализ неэффективности социализма: плановая экономика не может конкурировать с капитализмом, хотя внутри корпораций тоже плановая экономика.
Почему социализм неэффективенСоциализм придумали, чтобы избавиться от двух вещей: частной собственности на средства производства и наёмного труда в частных компаниях. На практике это означает, что управление всей экономикой берёт на себя государство, а любое экономическое развитие становится предметом государственного планирования. Короче говоря, социализм — это плановая экономика.Важно отметить, что внутри любой капиталистической корпорации тоже действует своего рода плановая экономика. Ра...
Читать полностью
Мета-анализ 130 исследований показал, что использование технологий (компьютеры, смартфоны, интернет) снижает риск когнитивных нарушений на 58% и когнитивного спада на 26% у людей старше 50 лет.
На фоне многочисленных стенаний по поводу оглупляющего действия технологий свежо смотрится работа, в которой проведен мета-анализ 130 исследований, охватывающих в сумме более 400 тысяч взрослых старше 50 лет. Оказалось, что the use of technology — computers, smartphones, internet, email, social media or multiple uses — resulted in a 58% lower risk of cognitive impairment and a 26% reduced risk of cognitive decline over time. Авторы подчеркивают, что ключевым фактором успеха является вовлеченност...
Читать полностью
Советы по ремонту зарядного устройства на неизвестном устройстве: смекалка и пайка.
Не заряжается? Немного смекалки, пайки и устройство снова работает!Узнаем, что делать, когда на неизвестном устройстве выходит из строя чарджер и на него нет схемы.
Читать полностью
Яндекс обучил Алису видеть мир через мультимодальную нейросеть: Live-режим, распознавание объектов, улучшение поиска.
Как в Яндексе учили Алису видеть мир с помощью мультимодальной нейросетиНедавно пользователям приложения «Алиса» стал доступен Live-режим, который работает на базе мультимодальной нейросети, созданной в Яндексе. В этом режиме Алиса распознаёт объекты, показанные ей через камеру смартфона, и рассказывает о них пользователю. А ещё раньше Visual Language Model стала применяться в Поиске по картинкам, Умной камере и Нейроэксперте. Всё это время технология не стояла на месте и продолжала совершенство...
Читать полностью
Использование zip-бомб для защиты сервера от спам-ботов, личный опыт.
«Один из моих первых веб-сайтов был полностью выдавлен из поиска Google из-за ботов, генерирующих спам. Мне нужно было найти способ защиты от этих ботов, поэтому я начал пользоваться zip-бомбами»Используем zip-бомбы для защиты своего сервера
Читать полностью
Список 15 команд Git, покрывающих 90% повседневных задач разработчика.
15 команд Git, которые покрывают 90% повседневной работы разработчикаGit стал стандартом де-факто в мире разработки программного обеспечения. Это мощная система контроля версий, которая позволяет командам эффективно сотрудничать, отслеживать изменения и управлять кодовой базой. Новичку Git может показаться сложным из-за обилия команд и концепций. Однако правда в том, что для выполнения 90% повседневных задач достаточно уверенно владеть небольшим набором ключевых команд.
Читать полностью
DIY проект: создание адресных 7-сегментных дисплеев с использованием чипов WS2811, минимум проводов.
Делаем адресные 7-сегментные дисплеи своими рукамиУправление несколькими 7-сегментными дисплеями часто оказывается сложнее, чем кажется на первый взгляд: десятки проводов, резисторы, громоздкая схема. В этом проекте показано, как с помощью чипов WS2811 упростить задачу — объединить любое количество дисплеев в цепочку и управлять ими всего по одной линии данных. Минимум компонентов, пайка SMD и высокая модульность делают подход особенно удобным для тех, кто ценит аккуратность и масштабируемо...
Читать полностью
История строительства университета в Сибири: от идеи 1803 года до реализации под Александром III, длительностью 85 лет.
Как в Сибири университет строилиСибирь конца XIX века в глазах столичных чиновников — суровый край шахт, рудников и заводов. Для высшего образования место не самое удачное.Идея создания университета в Сибири возникла в 1803 году, когда Александр I учредил Министерство народного просвещения. Но дальше обсуждений тогда не зашло. Александр II смотрел на развитие страны чуть шире привычных границ Петербурга и Москвы. Он высочайше повелел открыть Императорский университет за Уралом.А потом, как ...
Читать полностью
Юмористический подход к портированию старых игр: запуск DOOM на RISC-V RV32I через трассировку лучей.
«Всех, кто работает с софт-ядрами, наверное, можно разделить на две категории: первые хотят запустить на своём ядре Linux, вторые — DOOM. Я отношусь ко второй»Когда хочется портировать старые игры, но нет ни сил, ни времени: запускаем отсекатель лучей на RISC-V RV32I
Читать полностью
Эксперимент: месяц использования Nintendo 2DS, исследование тайтлов и пользовательских фич.
«В марте я решился на эксперимент — провести целый месяц исключительно с дорогой мне консолью, исследуя не только когда-то пропущенные тайтлы, но и множество фич, которые были добавлены пользователями»Месяц с Nintendo 2DS: последняя великая портативка
Читать полностью
Список полезных утилит для новичков на VDS-сервере: терминал, настройки, безопасность.
Софт для VDS-сервера, на который стоит обратить внимание новичкамЕсли вы арендовали свой первый VDS-сервер и не знаете, с чего начать, это нормально — поначалу всё может казаться сложным: терминал, настройки, безопасность… Чтобы упростить старт, автор собрал список утилит, которые стоит установить в первую очередь. Они помогут настроить сервер под ваши задачи, повысят удобство его использования и защитят от потенциальных угроз.
Читать полностью
Обзор пяти игр старше 20 лет, которые всё ещё живы: Counter-Strike, Half-Life, DOOM, GTA San Andreas, Quake III Arena.
Игры старше 20 лет, которые всё ещё живыПока мировые гиганты геймдева тратят сотни миллионов долларов на ААА- и АААА-проекты, геймеры продолжают развлекаться в играх, вышедших более 20 лет назад. Многие из этих игр не только до сих пор продаются, но и удерживают тысячи игроков в онлайне прямо сейчас.Взглянем на пять невероятно живучих проектов, о которых вы точно слышали, если вам больше 30.Вас ждут истории о том, как пользовательский мод для «халвы» вырос в легендарную «контру», а Half-Life ста...
Читать полностью
Схема генератора электрического шума на основе лавинного пробоя p-n перехода из веток и шишек.
Модель датчика энтропии из веток и шишекПоговорим о том, как из распространённых компонентов сделать генератор электрического шума с широким спектром, основанный на эффекте лавинного пробоя обратносмещённого p-n перехода.
Читать полностью
История создания логотипа PostgreSQL — синего слона, связанная с питерскими энтузиастами.
Русский след в истории логотипа PostgreSQLКаждый, кто работает с PostgreSQL, знает его символ — синего слона. Но задумывались ли вы, откуда он взялся? Его история — это не результат работы дорогого брендингового агентства, а захватывающее повествование о зарождении IT-сообщества, питерских энтузиастах, случайных файлах и том, как «маленький презент» стал мировым символом.
Читать полностью
Математики решили 125-летнюю шестую проблему Гильберта, объединив три физические теории.
Математики решили задачу 125-летней давности, объединив три физических теорииКогда величайший из живущих математиков излагает своё видение касательно следующего столетия исследований, математический мир внимательно его слушает. Именно это произошло в 1900 году на Международном конгрессе математиков в университете Сорбонны в Париже. Легендарный математик Дэвид Гильберт представил 10 нерешённых проблем в качестве амбициозных ориентиров для XX века. Позже он расширил свой список, включив в него 23 ...
Читать полностью
Microsoft объявила, что хотпатчи в Windows Server 2025 будут доступны только по платной подписке.
Microsoft: хотпатчи в Windows Server будут доступны по подпискеКомпания Microsoft объявила, что скоро хотпатчи, позволяющие администраторам устанавливать обновления без перезагрузки, будут доступны в Windows Server 2025 только при наличии платной подписки.https://xakep.ru/2025/04/30/hotpatching-subscription/
Читать полностью
Критика айти-ипотеки в России: льготы доступны сотрудникам IT-компаний, но не всем разработчикам, например, в банках или системных интеграторах.
Айти-ипотека в России: что с ней не такСекретарь и бухгалтер в «льготной» IT‑компании могут получить ипотеку. Разработчик банка, адаптирующий коробочное ПО под нужды работодателя, — нет, хотя код пишет ежедневно. DevOps из системного интегратора — тоже.
Читать полностью
Google Threat Intelligence Group сообщает, что в 2024 году хакеры использовали 75 уязвимостей нулевого дня, более половины атак связано со шпионским ПО.
Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дняПо данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более 50% таких атак были связаны с атаками шпионского ПО.https://xakep.ru/2025/04/30/0day-stats-2024/
Читать полностью
Перечень типовых поломок Nintendo Switch, накопившихся за годы, и их «визитные карточки».
«Болезни» Nintendo Switch: самые распространённые проблемы с «железом» популярной консолиNintendo уже представила второе поколение своей культовой консоли, а значит, пора подвести итоги — с какими электронными проблемами чаще всего сталкивались владельцы первой версии Nintendo Switch. За годы на рынке у консоли накопился внушительный список типовых поломок, часть из которых стали настоящими «визитными карточками» модели.
Читать полностью
Статья об атаке «Алмазный билет» (Diamond Ticket) на Active Directory, использующей уязвимости Kerberos и Privilege Attribute Certificates. Даются советы по обнаружению угрозы.
Алмазный билет. Как использовать доверие Kerberos в своих целях #статьи #переводАтака «Алмазный билет» (Diamond Ticket) — это новое слово в мире эксплуатации Active Directory (AD). Она завязана на хитроумные недочеты в аутентификации и авторизации Kerberos. В этой статье мы разберем все технические тонкости этой атаки: выясним, какую роль играют Privilege Attribute Certificates (PAC), и узнаем, почему окружение AD так уязвимо. Напоследок вооружим тебя подр...
Читать полностью
Анализ ухода Big Tech от Go: язык остаётся хорош для микросервисов и DevOps, но эпоха его будущего угасает.
Почему Big Tech тихонько уходит от Go?Go никуда не исчезает. Это по-прежнему один из лучших инструментов для написания простых серверных сервисов, быстрого запуска микросервисов, автоматизации DevOps и облачной инфраструктуры. Но эпоха, когда Go был будущим программирования, угасает.
Читать полностью
Радиоатака на бойлер: автоматизация управления отоплением с помощью Home Assistant без участия арендодателя, с использованием радиопередачи.
«Я автоматизирую устройства в своей квартире с помощью Home Assistant, и хотел поступить так же с бойлером. Очевидно, для этого есть множество готовых решений, но они бы потребовали участия арендодателя и, вероятно, прихода электрика. А мне этого не хотелось!Вместо этого я решил управлять отоплением квартиры так, чтобы не оставлять следов, при помощи термостата владельца квартиры, и, может, в процессе узнать немного нового о радиопередаче»Радиоатака на бойлер
Читать полностью
Обзор самых важных событий в мире информационной безопасности за апрель 2025 года: белый список Роскомнадзора, работа над Flipper One, малварь в Android-смартфонах, взлом Nissan Leaf, атаки с использованием галлюцинаций ИИ и другие.
MEGANews. Cамые важные события в мире инфосека за апрельВ этом месяце: «белый список» Роскомнадзора содержит 75 тысяч IP-адресов, Павел Жовнер рассказал о работе над Flipper One, в бюджетных Android-смартфонах снова нашли предустановленную малварь, исследователи взломали Nissan Leaf, «галлюцинации» ИИ могут использоваться для атак на разработчиков, и другие интересные события прошедшего апреля.https://xakep.ru/2025/04/30/meganews-313/
Читать полностью
Множественные уязвимости в протоколе AirPlay и SDK подвергают непропатченные Apple-устройства и сторонние гаджеты риску удалённого выполнения кода.
Уязвимости в протоколе AirPlay могут вести к выполнению произвольного кодаМножественные уязвимости в протоколе AirPlay, а также в AirPlay Protocol and AirPlay Software Development Kit (SDK) подвергают непропатченные устройства Apple и сторонние гаджеты и рискам различных атак, включая удаленное выполнение кода.https://xakep.ru/2025/04/30/airborne/
Читать полностью
Комикс о карьерном тупике IT-специалистов и портале, ведущем к испытаниям (Legacy-Хаос, техдолг).
С каждым новым спринтом тебе кажется, что ты просто двигаешь тикеты по доске?Не только тебе. Когда задачи теряют смысл, проект буксует, а мотивация тает где-то между дейликом и очередными «небольшими изменениями — вот здесь, здесь и здесь», возникает закономерный вопрос: где же те самые большие задачи, в которых хочется быть? Где простор для роста, свободы и влияния?Если честно, мы знаем ответ. Но ведь так неинтересно!Поэтому мы нарисовали комикс о том, как карьерный тупик трёх IT-специ...
Читать полностью