Законопроект депутата Горелкина предлагает обязать регистраторов доменов .ru и .рф проверять администраторов через «Госуслуги». Цель — борьба с пиратством, но потребует изменений в архитектуре регистраторов.
🔒 «Госуслуги» ударят по пиратскому флоту?Пока администраторы доменов .ru и .рф не торопятся сверять паспорта пользователей, интернет-пираты не упускают шанса развернуть очередную гавань с бесплатными сериалами и вирусами в комплекте. Новый законопроект, предложенный депутатом Горелкиным, заставит регистраторов подключить обязательную проверку через «Госуслуги» — без паспорта теперь не «причалишь».Архитектурно всё выглядит логично и строго: каждому админу домена придётся авторизоваться через личн...
Читать полностью
Статья о найденной уязвимости в Telegram, позволяющей авторизоваться без облачного пароля и уведомлений, связанной с кражей 200 млн рублей в крипте.
«Пасхалка» в Telegram. Как я нашел способ авторизоваться без клауд-пароля и уведомлений #статьи #подписчикамРазработчики Telegram не сидят без дела: в мессенджере с каждым годом все больше функций. Но некоторые из них, если перефразировать «Собачье сердце», могут превратиться «из классной фичи в мерзкий баг». Этот материал — о любопытной уязвимости, с которой я столкнулся, расследуя, как украли 200 миллионов рублей в крипте зи...
Читать полностью
Философское эссе о человекоцентричности: прогресс через помещение человека в центр цивилизации.
Человекоцентричность: прогресс через помещение человека в центр цивилизацииИсторически борьба за общее благо и интересы каждого человека не имеет ничего общего с обеспечившим базовое материальное благополучие человека и человечества прогрессом цивилизации. Прогресс двигался в борьбе за частное благо за общий счёт, войной всех против всех за то, чтобы принудить одних работать на себя, и не дать другим это сделать с собой. От зари цивилизации до глобализации, от аграрных экономик до фундамента пла...
Читать полностью
Черты, свойственные выдающимся разработчикам — список для начинающих как сэкономить время.
«Я описал черты, которые встречал у большинства исключительных людей в нашей сфере. Лично я бы хотел, чтобы у меня был такой список, когда я только начинал. Следуя этому пути, я бы сэкономил уйму времени»Что делает разработчика одним из лучших и что у таких людей общего
Читать полностью
Статья врача-эндокринолога о причинах ожирения, его последствиях и методах лечения.
В ловушке лишнего веса: глобальная проблема и пути её решенияЭльвина Бинатова, врач-эндокринолог и диетолог высшей категории из «СМ-Клиника», делится своим опытом работы с пациентами, страдающими ожирением. В своей статье она раскрывает ключевые причины этой проблемы, рассказывает о её последствиях для здоровья и приводит реальные случаи из практики. Узнаем, как найти путь к здоровью.
Читать полностью
Разработка отладочной платы на российском микроконтроллере К1921ВГ015 с набором интерфейсов.
«Я не удержался и приобрёл микроконтроллер К1921ВГ015. Так как пожеланий по отладочной плате после моей статьи почти не поступило, решил выжать из контроллера всё по максимуму. Хотелось получить макет сразу с хорошим набором интерфейсов»Разработка отладочной платы на микроконтроллере К1921ВГ015
Читать полностью
ФБР предупреждает о мошенниках, выдающих себя за специалистов IC3 и предлагающих «помощь» жертвам мошенничества.
Мошенники выдают себя за специалистов ФБР IC3 и предлагают пользователям «помощь»ФБР предупреждает, что мошенники стали выдавать себя за сотрудников Центра приема жалоб на мошенничество в Интернете (IC3) при ФБР и предлагают «помочь» жертвам мошенничества вернуть деньги.https://xakep.ru/2025/04/22/fake-ic3/
Читать полностью
Новости: МТС объединяет медиа, Дуров о Telegram, ОАЭ ИИ для законов, Почта России, OpenAI вежливость, ДНК, Microsoft увольнения, сбой мессенджеров, ЕС батареи.
⚡ Новости к этому часу📞 МТС объединяет все свои медиа в единый кластер Kion🔵 Павел Дуров заявил, что за свою 12-летнюю историю Telegram ни разу не раскрыл ни одного байта личных сообщений пользователей📝 ОАЭ первыми в мире начнут использовать ИИ для написания законов✉️ При текущем объёме финансирования ремонт отделений «Почты России» займёт 228 лет🖥 OpenAI ежегодно тратит десятки миллионов долларов на обеспечение вежливых ответов «спасибо» и «пожалуйста» в ChatGPT🧬 Исследование выявило слабые сто...
Читать полностью
Личная история о том, как Microsoft с помощью .NET и перехода Хейлсберга вытеснил Delphi с рынка.
Как Microsoft задушил Delphi, создав .NET: история одного программиста и одного чемоданаЛичный взгляд программиста со стажем на то, как Microsoft переманил Хейлсберга, создал .NET и вытеснил Delphi с технологической сцены. История предательства, перехода эпох и чемодана, который до сих пор скрипит в углу.
Читать полностью
В США взломали кнопки пешеходных переходов через свободно доступное приложение Polara, заставив их говорить голосами Безоса, Маска и Цукерберга, сгенерированными ИИ.
Кнопки на пешеходных переходах взломали и «озвучили» голосами Безоса, Маска и ЦукербергаНа прошлой неделе в нескольких городах США неизвестные взломали кнопки пешеходного перехода, и вместо стандартных фраз вроде «Идите» или «Ждите» те заговорили голосами Джеффа Безоса, Илона Маска и Марка Цукерберга, сгенерированными ИИ. Эти атаки стали возможны из-за свободно доступного сервисного приложения компании Polara.https://xakep.ru/2025/04/22/polara-buttons-hack/
Читать полностью
Эссе о том, почему мир теряет цвет: автомобили, фильмы, логотипы становятся бледнее.
Почему мир теряет цвет?Прогуливаясь по обычной парковке, вы окажетесь в море чёрных, белых и серебристых автомобилей. Включите Netflix дома или посмотрите фильм в кинотеатре — и на обоих экранах вы увидите одинаково выцветшую цветокоррекцию. Взгляните на логотипы крупнейших компаний мира — и заметите, как палитра становится всё беднее.Всё это указывает на одно — цвет исчезает из нашего мира
Читать полностью
Инженер о проблемах снега на крышах: от борьбы с сугробами до проектных решений.
Русский инженер против снега на крышеДля детей это снеговик и снежки с родителями, для подростков — возможность позаигрывать с понравившейся девушкой, но для инженера, который 15 лет занимается крышами, снег — это одна большая головная боль.
Читать полностью
Обнаружен Android-вредонос SuperCard X — MaaS-платформа для relay-атак через NFC, кража денег через банкоматы и POS-терминалы.
Android-вредонос SuperCard X ворует деньги с помощью NFCЭксперты обнаружили MaaS-платформу (malware-as-a-service) SuperCard X, нацеленную на устройства под управлением Android. Она позволяет осуществлять relay-атаки посредством NFC и проводить транзакции в точках продаж и банкоматах, используя скомпрометированные данные банковских карт.https://xakep.ru/2025/04/21/supercard-x/
Читать полностью
Личный опыт Android-разработчика: как распознать микроменеджмент и выйти из ситуации.
«Я Android-разработчик. Два года назад я попал в ловушку микроменеджмента. Мой руководитель требовал ежедневные планы, контролировал каждое действие и даже фиксировал продолжительность моих обеденных перерывов. Расскажу, как я распознал проблему, дошёл до точки кипения и нашёл выход из этой ситуации»Как победить микроменеджмент
Читать полностью
Эксперты Check Point предупреждают, что новая уязвимость Windows NTLM (CVE-2025-24054) уже используется в атаках через неделю после выхода патча.
Свежая уязвимость Windows NTLM уже используется в атакахЭксперты Check Point предупреждают, что эксплуатация новой уязвимости Windows NTLM началась примерно через неделю после выпуска патчей в прошлом месяце.https://xakep.ru/2025/04/21/cve-2025-24054-attacks/
Читать полностью
История первого киберпреступления в СССР: сбой АСУ на АвтоВАЗе в 1982 году, инженер Мурат Уртембаев.
Сломать «Автоваз» при Андропове: первое киберпреступление в СССР. И почему это не хакерство24 ноября 1982 года неожиданно начали сбоить автоматизированные системы управления главного автозавода Советского Союза в Тольятти. К власти после смерти Брежнева только что пришёл бывший глава КГБ Юрий Андропов, внимание к производственной дисциплине резко усилилось — и на предприятие срочно явились хмурые товарищи в штатском. Расследование показало, что за сбоем стоит инженер-программист Мурат Уртем...
Читать полностью
Google в 2024 году заблокировала 5,1 млрд рекламных объявлений и приостановила 39,2 млн аккаунтов рекламодателей, связывая рост с ИИ.
В 2024 году Google заблокировала более 5 млрд рекламных объявленийКомпания Google сообщила, что в 2024 году заблокировала 5,1 млрд рекламных объявлений и приостановила работу более 39,2 млн аккаунтов рекламодателей. В компании отметили, что увеличение количества блокировок связано с растущей угрозой генеративного ИИ-контента.https://xakep.ru/2025/04/21/google-ads-2024/
Читать полностью
Использование F()-экспрессий и Func()-обёрток в Django для выполнения SQL-операций на стороне БД.
F(), Func() и никаких циклов: как Django думает в SQLРассмотрим, как использовать F()-экспрессии и Func()-обёртки в Django для того, чтобы выполнять арифметику, условия и преобразования не в Python, а на стороне базы данных. Один SQL-запрос может заменить десятки строк кода без потерь в качестве кода.
Читать полностью
Франция едва не приняла закон о бэкдорах в мессенджерах, но Telegram заявил, что уйдёт с рынка, если придётся жертвовать приватностью. Дуров напомнил, что бэкдоры создают уязвимость для всех.
📦 «Бэкдор?» — Telegram лучше уедет, чем сдаст приватностьФранция чуть не стала первой страной, где приватность признали вне закона: Сенат одобрил бэкдоры, Ассамблея остановила. Но ровно на три дня — дальше слово взял префект полиции.Дуров напомнил, почему идея провальна: нельзя сделать бэкдор только для полиции — уязвимость будет для всех. Плюс преступники просто уйдут в менее известные приложения, с VPN в придачу.Telegram снова чётко обозначил позицию: шифрование — это не про преступников, а пр...
Читать полностью
В Японии арестованы четверо человек за создание и продажу порнографии с помощью ИИ, нарушающей местные нормы цензуры. Один из задержанных заработал на этом более $77 тысяч за год.
В Японии арестовали продавцов порнографии, созданной с помощью искусственного интеллектаПолиция задержала троих мужчин и одну женщину, которые обучали бесплатный онлайн-инструмент ИИ с помощью данных о женском теле, чтобы создавать откровенные изображения несуществующих женщинХотя само по себе создание таких изображений не является нарушением закона, проблемы у обвиняемых возникли из-за нарушения японских норм цензурыСогласно законодательству, подобный контент должен быть соо...
Читать полностью
Память о последней экспедиции на станцию «Мир» (ЭО-28): контекст и подготовка полёта 2000 года.
Последний экипаж станции «МИР»23 марта прошла очередная годовщина сведения с орбиты космической станции «МИР», и по этому поводу давайте вспомним о последней пилотируемой экспедиции, которую отправили к станции. А точнее — о контексте той экспедиции.Экипаж основной экспедиции №28 (или ЭО-28) в составе Сергея Залётина и Александра Калери стартовал к орбитальному комплексу «МИР» на корабле Союз ТМ-30 4 апреля 2000 года, но подготовка к этому полёту началась ещё за несколько лет, а в какой-то ...
Читать полностью
Райтап по HTB Administrator: эксплуатация чрезмерных разрешений Active Directory, захват домена через DCSync.
HTB Administrator. Эксплуатируем цепочку уязвимых ACL для захвата домена #статьи #подписчикамВ этот раз я покажу, как можно эксплуатировать цепочку чрезмерных разрешений Active Directory. Мы завладеем FTP-сервером, потом разберемся с менеджером паролей и вытащим из него учетку пользователя. Затем проэксплуатируем еще одну цепочку чрезмерных разрешений для выполнения DCSync и захвата всего домена.https://xakep.ru/2025/04/21/htb-administrator/
Читать полностью
Энтузиаст создал цифровой пинбол-автомат на базе Steam Deck, 3D-печати и Pinball FX3.
Энтузиаст представил проект цифрового автомата для игры в пинбол на базе Steam Deck, отдельного экрана и корпуса, напечатанного на 3D-принтере.Steam Deck используется как экран, показывая текущий рекорд и статус любых текущих игр. Второй 16-дюймовый экран повёрнут вертикально и работает как поле игры.В качестве программного обеспечения для управления игровым процессом энтузиаст использовал Pinball FX3. В программе есть настройки, которые позволяют отображать пинбол на физических автоматах.Разраб...
Читать полностью
Размышления о том, что делает инженера-программиста хорошим: страсть, амбиции, постоянное обучение, а не только заработок.
Как стать хорошим инженером?Многим инженерам-программистам недостаёт страсти к программному обеспечению. Их главная цель — побольше заработать, что нормально, но если человеку не хватает страсти и амбиций, он неизбежно будет чувствовать, что к нему относятся с пренебрежением, и в итоге будет писать плохой, несовершенный код. С другой стороны, многие уверены в том, что могут плыть по течению своей карьеры, не изучая ничего нового, придерживаясь устаревших и иногда вредных взглядов.Обсудим, ч...
Читать полностью
Размышления о бюрократии и алгоритмах, абсурдных правилах и бунте, от HR до Камю и Кафки.
Системный абсурд: как бюрократия и алгоритмы подменяют смыслПоговорим про конфликт между рациональностью системы и человечностью её участников, абсурдные правила, бунт и то, можно ли обойтись без правил и регламентов. От опыта взаимодействия с HR и бюрократией корпоративной — до Камю и Кафеки.
Читать полностью
ИИ заразился ложным термином «вегетативная электронная микроскопия» из-за ошибок перевода и оцифровки.
Искусственный интеллект, прочёсывающий огромное количество информации, оказался заражён несуществующим научным термином. Этот набор слов уже попал в базы данных ИИ OpenAI и Anthropic.Речь идёт о «термине» «вегетативная электронная микроскопия» (vegetative electron microscopy). Он мог появиться из статьи о клеточных стенках бактерий, опубликованной в журнале Bacteriological Reviews в 1959 году и позже оцифрованной. Расположение колонок в статье сбило с толку программное обеспечение оцифровки, кот...
Читать полностью
Аргументы против трекинга времени сотрудников: почему контроль часов мешает работе команды.
Всё ещё трекаете? Почему контроль часов мешает работе команды (и что с этим делать)В последнее время наблюдается одна и та же практика: сотрудников заставляют трекать время, вести отчёты по задачам, указывать, сколько часов на что потратили. Более того — от этих цифр зависит их зарплата. Разберёмся, почему так делать НЕ НАДО. Совсем. Вообще.
Читать полностью
Positive Technologies установила связь между хак-группами Team46 и TaxOff — вероятно, это одна группа. Совпадения в инструментах и инфраструктуре.
Исследователи обнаружили связь между хак-группами Team46 и TaxOffСпециалисты Positive Technologies установили, что группировки Team46 и TaxOff тесно связаны между собой или, вероятно, являются одной хак-группой. Совпадения были найдены в их инструментах, инфраструктуре и тактиках атак, включая использование уязвимости нулевого дня.https://xakep.ru/2025/04/21/team46-and-taxoff/
Читать полностью
Новости: полумарафон человек-робот, правила копий сайтов, студенты-боты, Huawei 10G, графеновая память, самозапрет кредитов, Waymo, квантовый дождь.
⚡ Новости к этому часу🦿 В Китае завершился первый в мире полумарафон человек-робот📝 Правительство РФ утвердило правила, по которым сайт признаётся копией уже заблокированного🤑 Студенты-боты выкачивают миллионы долларов финансовой помощи из государственных колледжей США👏 Huawei и оператор связи China Unicom запустили первую в мире широкополосную сеть 10G (ФОТО)🇨🇳 В Китае представили сверхбыструю графеновую флэш-память🙅🏻 Россияне с марта 2025 года 10 млн раз воспользовались сервисом самозапрета кр...
Читать полностью
Обзор дешёвой электрогитары IRIN, полученной с повреждениями; разбор конструкции и качества.
«Друг заказал себе электрогитару, которую доставили в неудовлетворительном состоянии. А мне как раз нужен был синглкат для экспериментов со звукоснимателями и темброблоками. Произошёл взаимовыгодный обмен инструментами, и теперь мы сможем пристально изучить данный артефакт китайского гитаростроения, интересующий многих любителей в силу его низкой цены»Гитарная катастрофа: дешёвый леспол IRIN пришёл с повреждениями
Читать полностью