Ностальгическое прощание с брендом ThinkPad, критика современной инженерной школы.
«Многие читатели хорошо знакомы с ноутбуками ThinkPad и знают их с наилучшей стороны. Я же хочу рассказать, почему принял решение попрощаться с этим брендом. Только не воспринимайте её слишком всерьез — это скорее ностальгическое нытье любителя старой инженерной школы»Goodbye, ThinkPad…
Читать полностью
Обоснование перехода от MP3 к lossless-кодекам: место на диске уже не проблема, а сжатие с потерями не нужно.
MP3 устарел. Будущее за современными lossless-кодекамиВ своё время MP3 совершил революцию в распространении музыки. Больше не нужно было покупать дорогие компакт-диски. Достаточно поставить на ночь загрузку из «Напстера» — и к утру у тебя несколько файлов MP3, которые можно слушать совершенно бесплатно! Любые исполнители и альбомы. Это было невероятно.Но сейчас времена изменились. Файлы скачиваются за секунды, а место на диске измеряется терабайтами. Нет смысла подвергать музыку калечащ...
Читать полностью
Хакеры используют две критические уязвимости 0-day в Craft CMS для проникновения на серверы. Отчёт Orange Cyberdefense.
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMSПо данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения несанкционированного доступа.https://xakep.ru/2025/04/30/craft-cms-attacks/
Читать полностью
Новости: ReactOS получила поддержку 3dfx Voodoo, Onyx выпустила E-Ink монитор, планшет «Р-Таб», ФБР награда за Salt Typhoon, зубное покрытие, экс-работник Disney осуждён, FramePack для генерации видео, pad.ws, EA увольнения, Mastercard для ИИ-агентов.
⚡ Новости к этому часу👏 В ReactOS появилась поддержка графических ускорителей 3dfx Voodoo 4/5🖥 Onyx представила первый в мире 25-дюймовый E-Ink-монитор с поддержкой 4096 цветов (ФОТО)🆕 «Рутек» представила планшет «Р‑Таб»💰 ФБР предложило до $10 млн за информацию о членах китайской хакерской группе Salt Typhoon🦷 Учёные разработали зубное покрытие для борьбы с кариесом и восстановления эмали👮♂️ Экс-работник Disney получил 3 года тюрьмы и штраф в $688 тысяч за атаки на систему меню рестор...
Читать полностью
Автор делится впечатлениями от увиденного будущего контента — возможно, рождение новой ниши или превращение интернета в помойку из сгенерированной информации.
«Я не совсем понимаю, что именно увидел — может, потуги на накрутку популярности, которые скоро остановят политиками платформ, может, рождение новой ниши контента, а может быть, это первые шаги превращения Интернета в помойку из сгенерированной информации, где фактов и авторского контента будет пара процентов?»Я увидел будущее контента. And it is no good
Читать полностью
Разработчики Kali Linux потеряли ключ подписи репозитория, пользователям потребуется вручную задать новый ключ для обновлений.
Разработчики Kali Linux потеряли ключ подписи репозиторияРазработчики Offensive Security предупредили пользователей Kali Linux, что им придется вручную задать новый ключ подписи репозитория, чтобы избежать сбоев при обновлении. Дело в том, что старый ключ подписи был утерян.https://xakep.ru/2025/04/30/archive-signing-key/
Читать полностью
История создания инструмента для автоматического тестирования GUI, который в итоге получил 5 тысяч звёзд на GitHub.
«Началось всё в 2010-м, когда, закончив аспирантуру и попав в новый для меня проект в Интеле фулл-тайм разработчиком, мне нужно было внедрить автоматическое тестирование десктопных GUI приложений для внутреннего пользования. Опыт подобный уже был накоплен с середины 2006-го тоже в Интеле, но подходящий инструмент надо было еще найти или даже создать. Получилось что-то среднее: найти и воскресить»Через тернии к 5 тысячам звёзд на гитхабе
Читать полностью
Производители электроники предложили Минпромторгу полностью запретить госзакупки иностранных компьютеров, серверов и планшетов, отменив правило «второй лишний». Минпромторг поручил до 1 июня предоставить обоснование.
Производители электроники предложили Минпромторгу полностью запретить госзакупки иностранных компьютеров, серверов и планшетов, отменив действующее правило «второй лишний»Российские компании уверены, что их мощности покрывают спрос, но заказчики видят в этом попытку загрузить простаивающие производстваНа совещании 22 марта консорциум «Вычислительная техника» (АНО ВТ) предложил перенести ряд товаров из перечня с ограничениями (постановление №1875) в список с полным запретомМинпромторг поручил АНО...
Читать полностью
Способы запуска большой LLM локально, если её веса не помещаются в память — использование чтения с диска, но с задержками.
Как запустить локально LLM, если её веса не помещаются в [видео]памятьЕсли веса модели не помещаются в ОЗУ (или, ещё лучше, в видеопамять), то пользоваться моделью практически невозможно. При вычислении каждого токена все веса придётся заново читать с диска, и минимальную задержку легко посчитать, просто разделив размер модели на скорость чтения. Но даже если у вас дома совершенно случайно не завалялись парочка Nvidia B100 или Mac Studio Ultra/512GB RAM, всё ещё есть возможность запустить большу...
Читать полностью
Продолжение истории хакера Карла Коха на службе КГБ: расследование Клиффорда Столла выходит на новый уровень, хакеры из ФРГ.
Жизнь и смерть Карла Коха: первый хакер на службе КГБ в поисках всемирного заговора и тайны числа 23. Часть шестаяВ прошлой часто мы увидели, как хакеры из группы Карла Коха наконец достигли в своей работе на КГБ и сборе секретов США такой степени размаха, что американские спецслужбы соизволили оторвать пятые точки от кресел. Начавший расследование по собственной инициативе сисадмин национальной лаборатории Лоуренса Клиффорд Столл добился своего после нескольких месяцев бодания стен — и даж...
Читать полностью
4chan возобновил работу после «катастрофического» взлома в середине апреля. Администрация поделилась подробностями.
4chan снова работает. Администрация поделилась подробностями о взломеИмиджборд 4chan возобновил работу, но администрация ресурса утверждает, что ущерб от кибератаки, произошедшей в середине апреля, был «катастрофическим».https://xakep.ru/2025/04/29/4chan-postmortem/
Читать полностью
Обзор PicoCalc — кибер-деки на Raspberry Pi Pico с BASIC-интерпретатором, QWERTY-клавиатурой, цветным экраном и питанием от 18650.
PicoCalc: назад в БейсикПознакомьтесь — это PicoCalc, кибер-дека на базе микроконтроллера RaspberryPi Pico за 75$. Квадратный цветной экран диагональю 4 дюйма, с разрешением 320x320, пара динамиков, QWERTY-клавиатура с подсветкой, поддержка SD-карты и питание от двух «банок» формата 18650.По концепции это устройство позиционируется как новое прочтение программируемого калькулятора, условная «Электроника КПК-996» нашего времени. Из этого, видимо, следует следующий концептуальный факт&nb...
Читать полностью
Правительство РФ подготовило поправки к ст. 187 УК, устанавливающие уголовную ответственность для дропперов — до 6 лет лишения свободы и штраф до 1 млн рублей.
Дропперам будет грозить уголовная ответственностьВ российском правительстве подготовили поправки к ст. 187 Уголовного кодекса («Неправомерный оборот средств платежей»), которые установят ответственность для дропперов. Согласно предлагаемым изменениям, дропперам и их посредникам будет грозить тюремное заключение на срок до шести лет, а также штраф в размере от 300 000 до 1 млн рублей.https://xakep.ru/2025/04/29/jail-time-for-droppers/
Читать полностью
Hitachi Vantara отключила серверы из-за атаки вымогателя Akira, чтобы локализовать угрозу.
Компания Hitachi Vantara отключила свои серверы из-за атаки вымогателя AkiraHitachi Vantara, дочерняя компания японской транснациональной корпорации Hitachi, в минувшие выходные была вынуждена отключить от сети серверы, чтобы локализовать атаку вымогателя Akira.https://xakep.ru/2025/04/29/hitachi-vantara/
Читать полностью
Статья о странных особенностях JavaScript, которые не встречаются в обычных учебниках, включая поведение в strict mode.
О странностях JavaScriptПоговорим о странных особенностях JavaScript, которые вы не найдёте ни на r/ProgrammerHumor, ни в обычном учебнике. Все эти странности могут возникнуть в любом окружении JavaScript/ECMAScript (будь то браузер, Node.js и т. д.) — с режимом use strict или без него.
Читать полностью
Половина смартфонов в мире не получает обновлений, что создаёт плацдарм для атак. Более 60% iOS и треть Android-приложений не защищают код должным образом. Рекомендуется внедрение Zero Trust.
📲 Смартфон без обновлений = троян на бортуПоловина мобильников в мире живёт на мёртвых ОС — без апдейтов и шансов на спасение. На фоне взрывного роста смишинга и вишинга уязвимости множатся быстрее, чем успевают выходить новые модели.Четверть устройств уже списаны в утиль, но продолжают работать, притягивая вредоносов вроде Vultur и Errorfather. А приложения? Более 60% iOS- и треть Android-программ вообще не умеют защищать свой код.Если бизнес продолжит строить безопасность на песке, смартфоны с...
Читать полностью
Резкое мнение: разработчик, который считает, что случайный код из интернета лучше его собственного, — самозванец.
«Если разработчик уровня выше стажёра считает, что какой-то хрен из Интернета уж точно напишет случайный кусок кода лучше него — это не программист, это самозванец, его надо гнать из команды с волчьим билетом»Лучше самому изобрести колесо, чем ездить на арендованном квадратном
Читать полностью
Владелец Tesla Cybertruck застрял в грязи, пытаясь использовать режим Wade Mode как лодку, полиция предупредила о неверном понимании.
Владелец Tesla Cybertrack поверил Илону Маску, что автомобиль может плавать «как лодка» и пересекать реки и другие водные препятствия, в результате чего застрял в грязи.Водитель Cybertruck из Калифорнии попытался преодолеть одну из водных преград на автомобиле в режиме Wade Mode, но застрял в илистой почве на берегу водоёма, не успев даже погрузить корпус машины в воду. Фотографии инцидента опубликовал местный дорожный патруль. Представители полицейского патруля отметили, что этот режим называет...
Читать полностью
Описание Evertop — ультра-экономичного ПК на солнечной батарее, эмулирующего IBM XT с процессором 80186, работающего сотни часов.
Evertop: ультра-экономичный ПК на солнечной батарееEvertop — это портативный ПК, эмулирующий IBM XT с процессором 80186 и 1МБ RAM. На нём можно запускать DOS, Minix и некоторые другие ОС из 80-х. Можно запустить и Windows до версии 3.0. Благодаря мощному и при этом экономичному микроконтроллеру, E-Ink-дисплею, батареям на 10000 мАч и реализации исключительных мер энергосбережения, он может работать на одном заряде до сотен и даже тысяч часов. Прибавьте сюда встроенную солнечную батарею и вы...
Читать полностью
Мнение о том, что халява уходит из программирования: стало сложнее стартовать и получать высокую зарплату без глубоких знаний.
Халява уходит из программированияПоверхностный взгляд на программирование может создать иллюзию лёгкого старта для всех желающих. А на самом деле, стало значительно сложнее — и стартовать, и продолжать. Сложнее гарантированно получить хорошую компенсацию в обмен на небольшой набор знаний и навыков.Начинающие разработчики, особенно «промптеры», думают: без основ computer science и навыков программирования пойду работать программистом. Но как раз таки в прошлом, а не сейчас, это было легче.
Читать полностью
Новости: уголовная ответственность для дропперов, новый коллайдер для тёмного фотона, иск к Nike из-за NFT, самовосстанавливающаяся батарейка, роботизированная рука Hugging Face, тестирование ветра NASA, Duolingo заменяет подрядчиков ИИ.
⚡ Новости к этому часу👮♂️ Правительство РФ планирует установить уголовную ответственность для дропперов🔍 ИЯФ СО РАН анонсировал проект нового коллайдера для поиска «тёмного фотона»😄 Nike столкнулась с судебным иском от людей, которые купили её NFT🔋 Инженеры разработали батарейку, способную восстанавливаться, даже если её разрежут пополам🦾 Hugging Face выпускает роботизированную руку, напечатанную на 3D-принтере, по цене от 100 долларов🌬 НАСА тестирует 3D-профилирование ветра для улучшения прогн...
Читать полностью
Автор объясняет, почему предпочитает использовать скрипты в PATH вместо alias для создания псевдонимов команд.
«Раньше я задавал псевдонимы команд с помощью команды alias. Но со временем я понял, что мне, похоже, удалось найти лучший способ создания альтернативных версий команд. Он заключается в использовании скриптов в переменной окружения $PATH»Почему я не люблю использовать alias для создания псевдонимов команд
Читать полностью
Защита фильма «Дюна» Вильнёва, обсуждение его достоинств, сравнение с романом и другими экранизациями.
В защиту «Дюны» ВильнёваПобудем адвокатами «Дюны» 2021-24 годов выпуска и обсудим, что у Вильнёва получилось хорошо. Увы, местами невозможно будет удержаться от сравнений с другими экранизациями Герберта и с самим романом-первоисточником, а где-то и от критики в их адрес, но эта статья — в первую очередь похвала фильму, а не полемика. Ведь кино, так и не ставшее новым «Властелином колец» от космооперы, достойно хотя бы похвалы.
Читать полностью
Brave открыл исходный код инструмента Cookiecrumbler, использующего LLM для обнаружения и блокировки сообщений о cookie, нарушающих функциональность сайтов.
Brave открывает исходный код инструмента CookiecrumblerРазработчики браузера Brave открыли исходный код инструмента Cookiecrumbler. Это решение использует большие языковые модели (LLM) для обнаружения сообщений о согласии на использование файлов cookie, а затем, на основе отзывов сообщества, блокирует те из них, которые нарушают функциональность сайтов.https://xakep.ru/2025/04/29/cookiecrumbler/
Читать полностью
Автор провёл анализ накруток лайков на Хабре с помощью карандаша, бумаги и калькулятора Casio.
Считаем чужие лайки: есть ли на Хабре накрутки?Если вы тот самый въедливый зануда, для которого не «всё и так понятно», то специально для вас автор взял карандаш, бумагу, графический программируемый калькулятор Casio fx‑7000G и кое‑что посчитал.
Читать полностью
Исследование показывает, что интеллект у позвоночных эволюционировал как минимум дважды — у птиц и млекопитающих независимо, но с похожими нейронными цепями.
Интеллект эволюционировал в позвоночных как минимум дваждыНам сложно отследить конкретный путь, по которому шла эволюция, ведь все следы мозга древнего предка давно исчезли. Поэтому биологи пошли по другому пути; например, сегодня они сравнивают структуры мозга во взрослых и растущих животных, чтобы разобраться, как могла возникнуть подобная нейробиологическая сложность.Серия исследований, опубликованная в журнале Science в феврале 2025 года, даёт нам наиболее точные на данный момент свидетельст...
Читать полностью
Описание Зелёной Сахары — периода, когда пустыня была плодородной, с наскальной живописью и легендами.
Зелёная СахараЗемля та была полна и изобильна, текли в ней полноводные реки, на берегах которых паслись многочисленные стада антилоп и диких овец, озёра были полны рыбы, а трава была в рост человека. Ласковые дожди поливали склоны её гор, и людям жилось там привольно и сытно. Ничего этого не осталось, тот мир погиб, занесённый песками, и только в разбросанных кое-где оазисах можно увидеть остатки былого великолепия. А ещё наскальная живопись посреди песков да легенды окрестных народов напоминают...
Читать полностью
О фишинговых ловушках с использованием сокращателей ссылок и QR-кодов, советы как распознать опасный URL.
Сокращатели ссылок — фишинговая ловушка: как раскрыть опасный URL до переходаСегодня подобные баннеры не исчезли — они лишь научились маскироваться. Короткие ссылки в рекламе, уведомления от «друзей», QR-коды на афишах. Вы по-прежнему уверены, что закрываете рекламу, но что будет, если случайно нажмёте на ссылку?Помните навязчивые поп-апы? Сегодня они маскируются под QR-коды, короткие ссылки и «уведомления от друзей». Один клик — и вы уже на фишинговом сайте. Поговорим о том, как ...
Читать полностью
Cisco изучает влияние критической уязвимости CVE-2025-32433 в Erlang/OTP (RCE) на свои продукты, включая ConfD, NSO и другие.
Некоторые продукты Cisco уязвимы перед критическим багом Erlang/OTPРазработчики Cisco изучают влияние критической уязвимости CVE-2025-32433, связанной с удаленным выполнением кода в Erlang/OTP, на свои продукты. Уже подтверждено, что проблема затрагивает ConfD, Network Services Orchestrator (NSO), Smart PHY, Intelligent Node Manager и Ultra Cloud Core.https://xakep.ru/2025/04/28/erlang-otp-cisco/
Читать полностью
Специалисты Curator обнаружили DDoS-ботнет из 1,33 млн устройств. Общее количество атак выросло на 110% по сравнению с первым кварталом 2024 года.
Обнаружен DDoS-ботнет, состоящий из 1,33 млн устройствСпециалисты компании Curator (ранее Qrator Labs) подготовили отчет за первый квартал текущего года. Общее количество атак возросло на 110% по сравнению с первым кварталом 2024 года, а также эксперты обнаружили гигантский DDoS-ботнет, состоящий из 1,33 млн устройств.https://xakep.ru/2025/04/28/ddos-stats-q1-2025/
Читать полностью