Новостная подборка: YouTube исполнилось 20 лет, выявлены уязвимости в образовательных приложениях РФ, ЦБ представил ренкинг банков, обнаружена разваливающаяся планета, Zeekr выпустила гибридный внедорожник, инженеры создали электронный стикер эмоций, 8BitDo представила ретро-мышку, 42 проекта получили финансирование на восстановление интернета, в Японии ажиотаж на предзаказ Nintendo Switch 2.
⚡ Новости к этому часу🟥 Первому видео на YouTube исполнилось 20 лет🔝 Образовательные приложения оказались в лидерах по числу критических уязвимостей среди приложений в сторах РФ в 2024 году🏦 ЦБ РФ представил первый ренкинг банков по числу жалоб на кредитование🔭 Учёные обнаружили планету, разваливающуюся на части по мере вращения вокруг своей звезды🚗 Zeekr представила «самый быстрый» гибридный внедорожник с запасом хода 1500 километров🩹 Инженеры разработали электронный стикер, демонстрирующий реа...
Читать полностью
Статья о культуре ремонта электроники, подчеркивающая, что ремонт — это не прошлое, а будущее техники, и знания о восстановлении гаджетов становятся формой независимости.
Культура ремонта: как энтузиасты дают вторую жизнь электроникеКультура ремонта — это не просто ностальгия по временам, когда всё можно было починить. Ремонт — это не прошлое, а будущее техники. В мире, где гаджеты становятся всё сложнее, знания об их восстановлении становятся формой независимости.
Читать полностью
Обнаружена новая версия вредоносного приложения NFCGate, которое создаёт клон карты злоумышленника на устройстве жертвы, отправляя деньги на карту дропа при попытке внесения.
Новые NFC-атаки: преступники создают клон собственной карты на Android-устройстве жертвыСпециалисты компании F6 обнаружили еще одну вредоносную версию легитимного приложения NFCGate. Теперь вместо перехвата NFC-данных карты пользователя злоумышленники создают на его устройстве клон собственной карты. Когда жертва попытается зачислить деньги на свой счет в банкомате, вся сумма отправится на карту дропа.https://xakep.ru/2025/04/24/reversed-nfcgate/
Читать полностью
Релятивистская трассировка лучей: рисование чёрной дыры с помощью OpenGL и ОТО.
Релятивистская трассировка лучейПоговорим о том, как можно самому, бесплатно и без смс, нарисовать чёрную дыру при помощи OpenGL в полном соответствии с ОТО. Для этого, мы сначала выведем уравнения движения лучей света, напишем интегратор Рунге-Кутты на GLSL и наконец, объединив одно с другим, получим фрагментный шейдер, который вычисляет путь лучей, отправленных из камеры назад во времени.
Читать полностью
Тестирование виртуальной рабочей станции Picotron от Lexaloffle Games — 16-битная версия PICO-8.
Picotron: фэнтезийная виртуальная рабочая станция. Тестируем и играемВремя 8-битных консолей давно закончилось, но силами энтузиастов сейчас можно найти эмуляторы на любой вкус и цвет. Дальше всех пошли разработчики из Lexaloffle Games, которые решили в 2015 году создать собственную виртуальную игровую приставку PICO-8. Её главной особенностью стало то, что она имитирует реальные ограничения 8-битных консолей 80-х и при этом работает на любом современном «железе».Рост популярности заставил автор...
Читать полностью
Исследователь нашёл баг в SSL.com, позволявший получать TLS-сертификаты для чужих доменов. Отозвано 11 сертификатов, один связан с Alibaba.
Уязвимость SSL.com позволяла получать сертификаты для чужих доменовИсследователь обнаружил ошибку в системе проверки доменов у удостоверяющего центра SSL.com. Баг позволял получать TLS-сертификаты для чужих сайтов и, вероятно, им уже пользовались хакеры. Теперь SSL.com отозвал 11 выданных по ошибке сертификатов, один из которых был связан с Alibaba.https://xakep.ru/2025/04/23/ssl-com-bug/
Читать полностью
Создание компьютерной памяти из ржавых гвоздей и нейросети из медных проволок на мемристорах.
Как сделать компьютерную память из ржавых гвоздей и нейросети из медных проволокВ последнее время мы привыкли, что под нейросетями подразумеваются определённые программные структуры. Однако мемристоры позволяют строить нейросети на физической основе. Аппаратные физические нейросети… Как вам такое? Весьма близко к тому, что мы видим в природе.
Читать полностью
«Лаборатория Касперского» обнаружила фишинговые рассылки с вложениями SVG, нацеленные на кражу учётных данных Google и Microsoft.
Фишеры используют файлы SVG для кражи учетных данныхСпециалисты «Лаборатории Касперского» обнаружили фишинговые рассылки, нацеленные на частных пользователей и компании, с вложениями в виде файлов SVG. Цель злоумышленников — похитить учетные данные от сервисов Google и Microsoft.https://xakep.ru/2025/04/23/svg-phishing/
Читать полностью
Предостережения о сложностях Kubernetes: базовый кластер за 15 минут, но планирование занимает дни.
Даже не влезайте в Kubernetes без этогоГлавный прикол с k8s: поднять базовый кластер займёт всего 15 минут. А вот чтобы он реально заработал, ответить на все вопросы перед установкой, всё спланировать — на это нужны дни, реально дни мозгового штурма и планирования. Ну или потом придётся разбирать и делать ещё раз. Несколько раз.Кубер унижает человеческое достоинство разными способами и на разных этапах. Это часть опыта от пользования продуктом. Так задумано.
Читать полностью
Как самостоятельно принимать данные с метеорологических спутников без специального оборудования.
Как принимать метеорологические спутники, не привлекая внимание санитаровНекоторые метеорологические спутники передают собираемую ими информацию открыто, и мы можем с минимальными усилиями эту информацию принять. Это поможет в составлении прогнозов погоды. А ещё это просто красиво.
Читать полностью
Объявление о поиске Data Engineer для публичного собеседования с требованиями Flink, Kafka, Iceberg, k8s, Java.
🎙 Нам нужен Data Engineer для участия в публичном собеседовании!Ждём вашу заявку, если вы инженер по данным (Flink SQL/Table API/DataStream, Kafka, CDC, Apache Iceberg, k8s) уровня middle с опытом системной разработки на Java и готовы к захватывающему опыту.
Читать полностью
Критика C++ Линусом Торвальдсом и разбор его аргументов против использования C++ в ядре Linux.
Критика C++: комплексный анализЛинус Торвальдс, создатель (и великодушный диктатор) Linux, всегда с особой критикой относился к C++, объясняя, почему он отвергает его в разработке ядра Linux. Но он не просто резко высказывается против использования C++, а приводит ряд аргументов, которые мы с вами сегодня и рассмотрим.
Читать полностью
Обзор современных клонов ZX Spectrum — от DIY-плат до ретрокомпов с HDMI.
ZX-мания. Изучаем современные версии ZX Spectrum #статьи #подписчикамЕсли ты наивно полагаешь, будто ZX Spectrum навсегда остался где‑то в далекой эпохе видеосалонов и жвачек «Турбо», спешу тебя удивить: он живее всех живых. Современные клоны культового компьютера поражают разнообразием: от минималистичных DIY-плат до глянцевых ретрокомпов с HDMI, которые вызывают у старых гиков флешбэки, а у молодых — недоумение и легкую зависть. Погнали разбираться,...
Читать полностью
Подборка статей сезона Open Source: лог-анализатор, FPGA, продвижение, велосипеды и продуктивность.
Open Source — это не только про код, но и про людей. В статьях сезона Open Source авторы делятся как триумфами так и маленькими победами над собой:🎂 Как создать инструмент для знакомого админа, копить на торт с сюрпризом, выстоять 15 лет в разработке — история лог-анализатора Screen Squid🚗 И снова 15 лет в Open Source — проект marsohod.org. Многие, кто начинал изучать программируемую логику FGPA/ПЛИС начинали именно с него⭐️ Как продвигать Open Source: набитые шишки, GitHub-з...
Читать полностью
Sony опубликовала разбор PS5 Pro: конструкция, охлаждение, материнская плата, блок питания и Wi-Fi 7.
Sony опубликовала разбор консоли PlayStation 5 Pro, которая вышла в ноябре прошлого года. О внутренней архитектуре и компонентах устройства рассказали инженеры Sony Interactive Entertainment Синья Цучида и Cинья Хиромицу.Производитель напоминает, что PS5 Pro выводит игровой опыт на новый уровень благодаря модернизированному графическому процессору, усовершенствованной трассировке лучей и технологии масштабирования на основе искусственного интеллекта PlayStation Spectral Super Resolution.Компания...
Читать полностью
Xakep.ru ищет команду разработчиков на PHP и WordPress для поддержки и оптимизации сайта.
Xakep.ru ищет компанию-разработчика на PHP и WordPressМы ишем команду, которая будет помогать нам поддержке, обновлении и оптимизации CMS WordPress, под управлением которой работает Xakep.ru. Помимо стандартных работ нужно будет провести профилирование, а также рефакторинг кастомных модулей на PHP. Плюсом будет наличие в команде веб-дизайнера и верстальщика, которые помогут с внешними изменениями. Работы много!Подробности и адрес для связи: https://xakep.ru/2025/04/23/wp-devs/
Читать полностью
Теория групп и теория категорий как фундамент математики, информатики и физики — язык мироздания.
Язык мироздания: теория групп и теория категорийТеория групп и теория категорий лежат в основе всей известной человеку математики, информатики и физики. Это буквально язык мироздания — самый выразительный и самый поэтически прекрасный.
Читать полностью
Varonis описал атаку Cookie-Bite, использующую расширения Chrome для кражи сессионных cookie Azure Entra ID и обхода MFA в Microsoft 365, Outlook и Teams.
Атака Cookie-Bite использует расширения Chrome для кражи токенов сеансовЭксперты из компании Varonis описали PoC-атаку под названием Cookie-Bite. Она использует расширения браузера для кражи сессионных cookie из Azure Entra ID, чтобы обойти многофакторную аутентификацию и закрепиться в таких облачных сервисах, как Microsoft 365, Outlook и Teams.https://xakep.ru/2025/04/23/cookie-bite/
Читать полностью
Новости: арест за ИИ-порнографию в Японии, SVG-генератор, курс Docker, пересадка сердца, водяные знаки, квантовый компьютер, Gmail, пирамида, Logitech.
⚡ Новости к этому часу👮♂️ В Японии произвели первый арест за распространение ИИ-порнографии📺 Представлен динамический SVG-генератор глитч-эффектов с предварительным просмотром в реальном времени и настройкой🆓 Selectel выпустил бесплатный курс по Docker🫀 Врачи провели первую пересадку сердца, которое не переставало биться🤖 Новые языковые модели от OpenAI оставляют скрытые водяные знаки в сгенерированном тексте🖥 Fujitsu и RIKEN представили 256-кубитный сверхпроводящий квантовый компьютер (ФОТО)📨 ...
Читать полностью
Обзор подводных оптоволоконных линий связи: типы кабелей, суда-прокладчики и современные проекты.
Привет со дна: кто и как прокладывает оптику под водойКто проживает на дне океана? Рассмотрим несколько современных проектов и заглянем вглубь — в прямом смысле. Узнаем, как строят подводные ВОЛС, какие типы кабелей используют на разных участках и, самое интересное, — какие гигантские суда прокладывают магистрали по дну.
Читать полностью
«Доктор Веб» обнаружил шпионское ПО для Android, нацеленное на российских военных через модифицированную версию картографического приложения Alpine Quest.
Android-вредонос нацелен на российских военных, использующих картографическое ПО Alpine QuestСпециалисты «Доктор Веб» рассказали об обнаружении шпионского ПО для Android, основной целью которого являются российские военнослужащие. Троян скрывается в модифицированной версии картографической программы Alpine Quest и распространяется, в том числе, и через один из российских магазинов приложений.https://xakep.ru/2025/04/23/android-spy-1292-origin/
Читать полностью
Метод навигации без GPS и Wi-Fi с использованием только акселерометра смартфона.
Навигация без GPS, которая уже работаетКак известно, смартфон умеет определять своё местоположение внутри помещений, где нет сигнала со спутника. Достаточно просканировать окружающие точки доступа Wi-Fi, координаты которых есть в базах Google и Apple. Есть и другие методы.Но как вычислить координаты смартфона, если он вообще в офлайне, в режиме полного радиомолчания. Нет никаких сигналов, ни от Global Navigation Satellite System (сюда входят GPS и другие системы GNSS), ни Wi-Fi, ничего.Оказывает...
Читать полностью
Роскомнадзор призвал бизнес сообщать об утечках персональных данных до 30 мая 2025 года, чтобы избежать оборотных штрафов после вступления в силу новых норм законодательства.
Роскомнадзор (РКН) призвал бизнес сообщить о произошедших утечках персональных данных (ПД), чтобы избежать ужесточенных норм законодательства, вступающих в силу с 30 мая 2025 г. Об этом сообщил заместитель руководителя РКН Милош Вагнер 22 апреля на пресс-конференции «Утечки данных как социально-экономическая проблема»Сейчас в случае утечки, согласно действующему законодательству, компании не получают ни штрафов за неуведомление РКН, ни оборотных штрафовПо словам Вагнера, датой правонарушени...
Читать полностью
Сборка бюджетного игрового ПК за 50 тыс. рублей: компромиссы между риском и гарантией.
Муки и страдания геймера при сборке бюджетного игрового ПКСборка персонального компьютера за 50 тысяч рублей — это вызов, на который решится не каждый уважающий себя геймер. Цены на комплектующие штормит, а купить железо некоторых производителей без танцев с бубном нельзя. В итоге такой бюджет становится золотой серединой для многих. Но как получить максимум за эти деньги? Ответ зависит от того, на что вы готовы — утонуть в этой яме с рисками и желанием сэкономить или же выбрать гарант...
Читать полностью
По данным Imperva, доля ботов в мировом интернет-трафике впервые превысила человеческий трафик, что связано с ИИ и киберпреступностью.
51% всего мирового трафика теперь приходится на ботовДоля мирового трафика, приходящаяся на ботов, впервые превысила трафик, генерируемый людьми, сообщили аналитики компании Imperva. Исследователи объясняют, что это связано с активностью ИИ и инновациям в криминальной среде.https://xakep.ru/2025/04/22/ai-bots/
Читать полностью
История стандарта ACCESS.bus, который пытался конкурировать с USB и FireWire, но проиграл.
История несостоявшегося конкурента USBЕсли вы знакомы с историей периферийных устройств, то высока вероятность, что Universal Serial Bus известна вам, как ваши пять пальцев, и не в последнюю очередь потому, что сегодня её поддерживают все устройства. Но, вероятно, вы многое знаете и о множестве других портов. Thunderbolt? Очевидно. FireWire? Разумеется, в те времена у вас была фотокамера. Apple Desktop Bus? Тоже знакома. Но что, если мы вам скажем, что в период сражений USB и FireWire за доминир...
Читать полностью
Хакеры из КНДР (Elusive Comet) используют функцию Remote Control в Zoom для установки вредоноса и кражи криптовалюты.
Хакеры из КНДР злоупотребляют малоизвестной функцией дистанционного управления в ZoomГруппировка Elusive Comet использует малоизвестную функцию Remote Control в Zoom, чтобы получить контроль над компьютером жертвы, установить вредоносное ПО и похитить криптовалюту.https://xakep.ru/2025/04/22/elusive-comet/
Читать полностью
Советы по установлению личных границ в IT, чтобы избежать выгорания и микроменеджмента.
Личные границы в IT: как перестать быть «всем должен», даже если ты senior или тимлидЛичные границы — это не просто «сказать НЕТ». Это барьеры, которые защищают ваше эмоциональное здоровье, баланс между работой и жизнью, а в итоге — делают вас продуктивнее. В IT границы особенно важны: микроменеджмент, культура героизма и вечные «срочные задачи» могут съесть вас целиком. По данным исследования Stack Overflow 2023, 60% разработчиков регулярно перерабатывают, а 40% сталкиваются с выгоран...
Читать полностью
Эксперты Human обнаружили мошенническую кампанию Scallywag, использующую WordPress-плагины на пиратских сайтах для генерации 1,4 млрд рекламных запросов в день.
Мошеннические плагины для WordPress генерируют 1,4 млрд рекламных запросов в деньЭксперты компании Human обнаружили масштабную мошенническую кампанию Scallywag. С ее помощью пиратские сайты и ресурсы с короткими URL получают монетизацию, используя для этого специальные WordPress-плагины, генерирующие миллиарды мошеннических запросов в день.https://xakep.ru/2025/04/22/scallywag/
Читать полностью
Пятая часть истории хакера Карла Коха (Хагбарда), сотрудничавшего с КГБ, и расследования Клиффорда Столла.
Жизнь и смерть Карла Коха: первый хакер на службе КГБ в поисках всемирного заговора и тайны числа 23. Часть пятаяВ середине 1980-х годов хакер-конспиролог Карл «Хагбард» Кох организовал в Ганновере группу единомышленников. С лета 1986 года они из смеси идейных и финансовых интересов начали сотрудничать с КГБ в поисках американских военных секретов через компьютерные сети. Дело шло неплохо, и всё могло оказаться незамеченным — но сисадмин одной из попавших в сферу их интересов лабораторий по...
Читать полностью