Заметка о скрытных ботнетах, пытающихся взломать почтовый сервер брутфорсом, и о жизни сисадмина.
«Вот очередной день, когда ботнеты пытаются взломать мой скромный почтовый сервер брутфорсом для рассылки спама. Такое случается волнами, но волны эти возникают постоянно и являются частью жизни системного администратора»Ох уж эти скрытные ботнеты
Читать полностью
Райтап по HTB Vintage: эксплуатация уязвимостей Active Directory, небезопасных ACL и делегирования для захвата домена.
HTB Vintage. Ломаем лабораторию Active Directory #статьи #подписчикамСегодня я покажу процесс эксплуатации цепочки уязвимостей в Active Directory. Небезопасные списки доступа дадут нам сессию на хосте, а учетную запись администратора мы сможем заполучить, обнаружив сохраненные учетные данные и группу с делегированием.https://xakep.ru/2025/04/28/htb-vintage/
Читать полностью
Пустая папка inetpub в Windows, созданная Microsoft для предотвращения уязвимости, может использоваться злоумышленниками для блокировки обновлений ОС.
Пустая папка inetpub в Windows может блокировать обновления ОСНедавно компания Microsoft создала в Windows пустую папку inetpub и попросила пользователей не удалять ее, так как она предотвращает эксплуатацию уязвимости. Однако ИБ-специалисты пишут, что с помощью этой папки злоумышленники могут предотвратить установку обновлений.https://xakep.ru/2025/04/28/inetpub-problems/
Читать полностью
Яндекс Браузер научился сохранять тембр и интонацию спикера при переводе видео, описание архитектуры решения.
Как в Яндексе научились сохранять тембр и интонацию спикера при переводе видео в Яндекс БраузереТехнология перевода видео в Яндекс Браузере, представленная осенью 2021 года, уже обработала миллионы часов контента. На старте использовались только мужской и женский голоса, затем их набор расширился. Теперь сделан новый шаг: перевод сохраняет тембр и интонации оригинала, звучит естественно и близко к источнику.Узнаем, как ребята этого добились и как выглядит архитектура нового решения
Читать полностью
Линус Торвальдс раскритиковал регистронезависимые файловые системы, конкретно Bcachefs, указав на проблемы с Unicode.
Линус Торвальдс жёстко разнёс регистронезависимые ФСТорвальдс в привычной для себя прямой и резкой манере высказался о файловых системах с поддержкой case folding (регистронезависимых файлов и папок).Поводом послужила проблема с поддержкой case folding в Bcachefs, уже имеющая фикс для Linux 6.15. Линус написал огромное сообщение в рассылке разработчиков Linux, изложив своё мнение о реализации case folding.Стоит отметить, что проблема с case folding в Bcachefs не первая для Linux — ранее уже...
Читать полностью
YKK представила прототип автоматической застёжки-молнии на дистанционном управлении для промышленного применения.
Инженеры из японской компании YKK представили рабочий прототип проекта промышленной автоматической застёжки-молнии на дистанционном управлении для интеграции в тенты, лёгкие двери ангаров, палаток.Устройство позволяет быстро выполнить застёгивание в труднодоступных для человека местах, например, на высоте или между несколькими узкими элементами, куда просунуть руку трудно.«В этом проекте наши инженеры ориентируются прежде всего на промышленное применение. Такая молния снижает риски для рабочих, ...
Читать полностью
Отчёт о первом сеансе исследований на ускорителе NICA в Дубне — столкновения пучков ионов ксенона.
Ускоритель NICA в действииМесяц назад в Дубне на ускорителе NICA стартовал первый сеанс исследований столкновения пучков ионов ксенона. На Хабре была статья, посвящённая планам на этот ускоритель, а теперь держите первые практические исследования.
Читать полностью
ФБР предлагает до 10 млн долларов за информацию об участниках китайской хак-группы Salt Typhoon, атаковавшей телекоммуникационные компании США.
ФБР предложило 10 млн долларов США за информацию об участниках Salt TyphoonФБР предлагает до 10 млн долларов США за информацию об участниках китайской хак-группы Salt Typhoon и прошлогодней атаке, в результате которой были скомпрометированы сети ряда американских телекоммуникационных компаний.https://xakep.ru/2025/04/28/salt-typhoon-10-mln/
Читать полностью
Новостная подборка: экстренная посадка из-за iPad, Google заменит аккумулятор Pixel 7a, Верховный суд РФ о кредитах, замедление автомобилей в Вирджинии, связь через лёд, причина использования Google, Brave блокирует cookie, Firefox возвращает веб-приложения, реклама Microsoft, штрафы за электросамокаты.
⚡ Новости к этому часу✈️ Самолёт Lufthansa совершил экстренную посадку из-за застрявшего в пассажирском кресле iPad🆓 Google бесплатно заменит вздувшийся аккумулятор Pixel 7a или выплатит $200, но не в России👏 Верховный суд РФ признал ничтожным договор на кредит, оформленный мошенниками через приложение банка🫸 В Вирджинии внедрят технологию замедления автомобилей нарушителей скоростного режима🧊 Стартап создал систему связи для передачи данных через лёд или бетон🌐 Исследователи утверждают, чт...
Читать полностью
Рассказ о том, что пьезоэлектрический элемент зажигалки может генерировать рентгеновское излучение — относительно недавнее открытие.
Бывает, что вещи, которые окружают нас в жизни, таят в себе дополнительный интересный потенциал, зачастую довольно неожиданный.Например, все мы хотя бы раз в жизни пользовались зажигалками с пьезоэлектрическим элементом в качестве источника поджигающей искры.Однако приходило ли вам в голову, что этот пьезоэлектрический элемент может быть использован в качестве источника рентгеновского излучения?Открытие генерации рентгеновского излучения при механическом воздействии на пьезоэлектрики было осущес...
Читать полностью
SAP выпустила экстренный патч для 0-day уязвимости в NetWeaver (RCE), которая уже эксплуатируется брокерами первоначального доступа.
Критическая уязвимость нулевого дня в SAP NetWeaver получила экстренный патчКомпания SAP выпустила внеплановые патчи для NetWeaver и исправила уязвимость нулевого дня, связанную с удаленным выполнением кода (RCE). Предполагается, что эту проблему уже эксплуатируют для атак брокеры первоначальных доступов.https://xakep.ru/2025/04/28/sap-netweaver-0day/
Читать полностью
Статья о карьерном пути аналитика: как становятся аналитиками, почему это востребовано и почему ИИ их не заменит.
Профессия — аналитик: строим карьерный путьНикто не хочет стать аналитиком. Мечтая о будущем, поступая в вуз, выбирая специализацию, мы думаем о чём-то глобальном: лечить людей, разрабатывать крутые игры, найти лекарство от рака, программировать, проектировать корабли и самолёты, работать на госслужбе, важно вышагивая по красным коврам… Быть аналитиком — это уже выбор после получения образования, который происходит довольно случайно: попросили на работе, нашёл вакансию с таким название...
Читать полностью
Статья о Сэмюэле Батлере, который первым описал идею искусственного интеллекта и господства машин в викторианскую эпоху, и его влияние на научную фантастику.
Прадед киберпанка Сэмюэл Батлер: как описать искусственный интеллект и господство машин в викторианскую эпохуИскусственный интеллект в разных его формах к середине 2020-х годов успел стать привычной частью нашей жизни. В ХХ веке он большей частью оставался теорией и научной фантастикой — но был идеей популярной, активно обсуждаемой, вызывавшей и смелые надежды, и мрачные опасения. Но кому первому пришла в голову идея о том, что машина может обладать интеллектом, мышлением и даже подчинить с...
Читать полностью
Дайджест лучших публикаций недели: борьба с ChatGPT, простой код, 20-летний баг GTA San Andreas, исчезновение цвета.
На прошедшей неделе мы боролись с использованием ChatGPT студентами, писали (и не писали) простой код, фиксили 20-летний баг GTA San Andreas и разбирались, почему из нашего мира исчезает цвет.Лучшие публикации недели (21-27 апреля 2025)#weeklydigest
Читать полностью
Новость о включении far2l (GUI-версия Far Manager) в официальные репозитории Ubuntu 25.04.
far2l в Ubuntu 25.04: наконец-то GUI-версия из коробкиИсторически первая версия far2l — порта Far Manager на Linux, BSD и Mac, была реализована как графическое приложение. Терминалы той эпохи не умели ни передавать приложению некоторые сочетания клавиш (такие как Control+Enter), ни давать ему возможность взаимодействия с буфером обмена. Кому же нужен Far без этих возможностей? Поэтому пришлось сделать своё собственное консольное окно со своим собственным рендерингом текста — да, усложн...
Читать полностью
Ретро-обзор отечественного компьютера МК88 1992 года, описание проблем с загрузкой и призыв к помощи.
«Хочу поделиться информацией об интересном, на мой взгляд, отечественном ретрокомпьютере МК88. Рассказать и показать его подключение и включение, а также описать проблему, с которой мне пока не удалось справиться. Обратная связь важна, может и получится совместно отгадать загадку загрузки»Ретро-обзор персонального компьютера МК88 1992 года
Читать полностью
Биография Себастьяна Рамиреса (Tiangolo) — создателя FastAPI, его путь от фермы до известного опенсорс-разработчика.
Разыскивается живым или мёртвым: легендарная история Себастьяна РамиресаСебастьян Рамирес. Легенда мира Python-разработки, человек с моржовыми усами, единоличный создатель фреймворка FastAPI и герцог опенсорс-разработки. Он работал на ферме, отчислился из католической школы, заболел раком, женился, изучил Data Science, стал Backend-разработчиком, выступал на конференциях, откликнулся на вакансию, где использовался разработанный им фреймворк, вёл твиттер... И где-то между этими важными делами усп...
Читать полностью
Новая функция на Хабре: таргетинг целевой аудитории для авторов статей, FAQ.
Таргетинг по целевой аудитории на ХабреТеперь при подготовке статьи, поста или новости вы можете указать целевую аудиторию. Хабр порекомендует вашу публикацию подходящим людям. Вот FAQ по новой фиче для авторов.
Читать полностью
Описание жизни в Иннополисе — самом молодом цифровом городе России, с роботакси и IT-средой.
Иннополис 2025: как живёт город, где кодят больше, чем дышатЧто, если бы вы жили в городе, где до любого места можно добраться за 15 минут, а на улицах — роботакси и роботы доставщики? Где утро начинается с кофе и стендапа, а вечером ты уже можешь оказаться на afterparty крупнейшей dev-конференции страны. Добро пожаловать в Иннополис — самый молодой, цифровой и «айтишный» город России.
Читать полностью
Размышления о причинах увольнения сотрудников: компания игнорирует сигналы, а не проблема в сотрудниках.
Увольняешься? Ну и скатертью дорожка…Каждый раз, когда сотрудник подаёт заявление об уходе, HR-отдел традиционно вздыхает: «Ну вот, опять не удержали». Но что, если проблема не в том, что люди «не выдерживают», а в том, что компания годами игнорирует очевидные сигналы?В прошлый раз мы говорили, что делать, если вас пытаюсь выдавить из компании, а теперь посмотрим, почему сотрудники уходят сами.
Читать полностью
Рассказ о TempleOS — операционной системе, созданной одним человеком Терри Дэвисом, и её странностях.
TempleOS — это операционная система, которую написал один человек. И это самый странный проект в истории ITИногда в мире IT появляются проекты настолько странные, что ты просто отказываешься верить в их существование. Вы только вдумайтесь: один человек, десять лет работы, 100 тысяч строк кода и прямая линия связи с… богом?Нет, это не сюжет постапокалиптического романа. Это TempleOS — операционная система, в одиночку созданная Терри Дэвисом. В мире, где над Windows и macOS трудятся тыся...
Читать полностью
Статья из архива Хабра о пяти способах выгорания для программиста, предупреждение о важности предотвращения выгорания.
[ХАБРААРХИВ]Пять способов выгореть для программистаВыгорание в жизни программиста может случиться по самым разнообразным причинам; если задаться целью перечислить все пути, которыми оно подкрадывается к нам, то одно лишь это перечисление займёт немало времени. Это ещё один повод, по которому не стоит недооценивать процесс выгорания, иначе однажды вам придётся искать дорогу обратно, и стоить это может очень дорого.#хабраархив
Читать полностью
Саркастическая статья о том, что «просто пиши код» — неверный подход, важнее заниматься чем-то другим.
«Эта статья о других, о тех, кто случайно просто пишет код, или кому случайно пришлось писать код раньше. Или о тех, кто случайно код не пишет, но очень хочет. Я уверен, что вся хрень, написанная ниже, абсолютно никому не нужна. Есть только одно дело, которым действительно нужно заниматься... Ну вы поняли»Просто пиши код
Читать полностью
Ученые T-Bank AI Research разработали новый метод обучения LLM, повышающий точность ответов на 15%. Метод опубликован в открытой библиотеке Turbo Alignment и представлен на конференции ICRL в Сингапуре.
Российские ученые из T-Bank AI Research создали методику обучения больших языковых моделей (LLM), повышающую до 15% точность ответов нейронных сетей (ИИ)Это позволит улучшить качество ответов от виртуальных ассистентов и чат-ботов в различных сферах: от образования до медициныСовременные языковые модели, обучаясь на больших объемах данных, сталкиваются с проблемой потери качества при долгой тренировке. Исследователи предложили использовать новый метод на основе уже существующих методов Trust Reg...
Читать полностью
Подборка шести GUI-инструментов для Python в 2025 году: от классики до новичков GitHub.
Графика и Python: 6 GUI-инструментов, которые пригодятся разработчикам в 2025 годуВ 2025 году Python остаётся одним из самых популярных языков программирования, а его возможности для создания графических интерфейсов продолжают радовать разработчиков. В этой подборке — шесть лучших инструментов, которые выделяются функциями, активностью сообщества и фишками. Погружаемся в мир кнопок, окон и виджетов — от проверенной классики до ярких новичков GitHub.
Читать полностью
История решения интеграла sec(x), который не могли вычислить 100 лет — от Меркатора до формального доказательства.
Интеграл, который не могли решить сто летИнтеграл sec(x) хорошо известен любому студенту, начавшему изучать математический анализ. Но когда-то этот интеграл был серьёзной математической задачей.Впервые она была сформулирована Герардом Меркатором, которому понадобилась для создания в 1569 году его знаменитой карты. Он не смог найти интеграл и использовал вместо него аппроксимацию. Точное решение было найдено случайно спустя 86 лет, в 1645 году, когда матанализа ещё не существовало. И потребовалос...
Читать полностью
Microsoft увеличила выплаты за ИИ-уязвимости до 30 000 долларов в рамках программы bug bounty для Dynamics 365 и Power Platform.
Microsoft готова заплатить до 30 000 долларов за связанные с ИИ уязвимостиКомпания Microsoft объявила об увеличении размера выплат по программе bug bounty до 30 000 долларов США за ИИ-уязвимости, обнаруженные в сервисах и продуктах Dynamics 365 и Power Platform.https://xakep.ru/2025/04/25/microsoft-ai-bug-bounty/
Читать полностью
История о викторианских затемнённых зеркальцах как прототипе современных фильтров в соцсетях, продолжение цикла о прототипах соцсетей в Англии 18-19 веков.
Викторианские фильтры, или Как люди избегают реальность уже 200 летВ 19 веке английские девушки и юноши, претендующие на возвышенность чувств, носили с собой небольшое продолговатое зеркальце, через которое смотрели на мир. Зеркальце было затемнённое, что придавало отражению палитру модного художника Клода Лоррена. Увлечение, естественно, многие высмеивали: чтобы увидеть такой «отражённый» пейзаж, нужно было встать к нему спиной. Но ценителям прекрасного было всё равно, ведь так они познавали ми...
Читать полностью
Призыв принять участие в исследовании восприятия онлайн-курсов для обучения профессиям.
Если у вас есть 5-7 свободных минут, поучаствуйте в исследовании восприятия онлайн-курсов для обучения профессиям и навыкам 👈🧐 Наука вас не забудет!
Читать полностью
Минцифры планирует эксперимент по внедрению ИИ в региональные аналоги «Госуслуг» совместно с Консорциумом исследования безопасности технологий ИИ. Цель — выявить риски и разработать рекомендации по ИБ.
Минцифры намерено начать эксперимент по внедрению искусственного интеллекта (ИИ) в региональные аналоги «Госуслуг»Тестирование будет проводиться совместно с Консорциумом исследования безопасности технологий ИИПо его итогам будет сформулирован перечень рисков, связанных с внедрением ИИ, и рекомендаций по обеспечению информационной безопасности (ИБ) периметра информсистемКонсорциум, привлеченный к тестированию, был создан при поддержке Минцифры в мае 2024 г. Участники – АНО «Национальный техн...
Читать полностью