Asus исправляет критическую уязвимость обхода аутентификации в роутерах с включённой функцией AiCloud, позволяющую удалённые несанкционированные действия.
В роутерах Asus с AiCloud нашли критическую уязвимость обхода аутентификацииКомпания Asus исправляет уязвимость обхода аутентификации в роутерах с включенной функцией AiCloud. Этот баг позволяет удаленным злоумышленникам совершать несанкционированные действия на уязвимых устройствах.https://xakep.ru/2025/04/21/asus-aicloud-bug/
Читать полностью
Новая рубрика: ретроспектива и разбор аппаратной части легендарного Siemens M55.
«На Хабре довольно часто публикуются статьи с ретроспективными обзорами на телефоны прошлых лет, где авторы рассказывают о том, как заполучили желаемый гаджет, показывают его фишки и даже дают послушать те самые рингтоны... Однако гикам такой ретроспективы уж точно будет мало и поэтому я решил вести новую рубрику, в которой мы с вами будем не только ностальгировать по легендарным моделям, но и досконально изучать их аппаратную часть»Устройства, которые мы потеряли: что за железо внутри Siemens M...
Читать полностью
Дайджест лучших публикаций недели на Хабре: апгрейд ПК, микросхемы, биосигнатуры и другое.
На прошедшей неделе мы апгрейдили компьютер, тестировали поддельные синие резисторы, искали отечественные микросхемы в «отечественных» счётчиках электроэнергии и изучали многообещающие признаки биологической активности за пределами Солнечной системы.Лучшие публикации недели (14-20 апреля 2025)#weeklydigest
Читать полностью
Опрос Selectel: 42% российских компаний планируют расширять IT-инфраструктуру в 2025 году.
42% российских компаний планируют расширять свою IT-инфраструктуру в 2025 годуВ Selectel ежегодно проводят опрос российских компаний о планах развития IT-инфраструктуры. Исследование включает размеры инвестиций, планы масштабирования и развития IT-инфраструктуры, а также востребованность отдельных IT-технологий. В новом опросе приняли участие 268 специалистов, которые отвечают за развитие и обслуживание IT-инфраструктуры в своей компании или у компаний-заказчиков. Обратимся к результатам.
Читать полностью
Система информирования машиниста поезда: устройство и возможности, навигатор для локомотива.
Автомашинист: навигатор для локомотиваВсе мы знаем, что во время движения поезда машинисту следует учитывать кучу параметров вроде профиля пути, временных ограничений скорости, опасных мест и тому подобного. И было бы странно, если бы до сих пор не была придумана система, позволяющая информировать его об этом.Итак, сегодня поговорим про такую штуку, как система информирования машиниста. Заодно запустим её, посмотрим на девайс в работе, а также узнаем, что ещё умеет этот блок.
Читать полностью
Руководство по настройке NVIDIA Triton Inference Server для масштабного инференса ML-моделей.
Как готовить Triton: рецепты вашей собственной Inference-платформыЕсли вам нужно запустить небольшой инференс одной ML-модели, можно взять команду бэкендеров, дать им эту модель, они обернут её в эндпоинт — и готово. Достаточно короткого скрипта из нескольких строк на Python. Но что, если нужно запускать несколько моделей, оптимизировать выполнение, работать с ансамблем моделей, задействовать CPU и GPU одновременно и т. д.? Все эти проблемы решает NVIDIA Triton Inference Server. Правда, он ...
Читать полностью
Обзор CUDA для C++ программистов: сюрпризы производительности и уроки для качественного кода.
«Наверное, я очень опоздал с изучением CUDA. До недавнего времени даже не знал, что CUDA — это просто C++ с небольшими добавками. Если бы я знал, что изучение её пойдёт как по маслу, я бы столько не медлил. Но, если у вас есть багаж привычек C++, то код на CUDA у вас будет получаться низкокачественным. Поэтому расскажу вам о некоторых уроках, изученных на практике — возможно, мой опыт поможет вам ускорить код»Обзор CUDA: сюрпризы с производительностью
Читать полностью
Тестирование лайфхаков ускорения Pandas: бенчмарки скорости и памяти, выявление вредных советов.
Ускорить Pandas в 60 раз: проверяем лайфхаки из Интернета на реальном проекте и обкладываемся бенчмаркамиЕсли после заголовка вы решили, что это очередная статья в стиле «Топ-10 способов ускорить Pandas», то не торопитесь с выводами. Вместо топов и подборок мы взглянем на бенчмарки скорости и потребления памяти в зависимости от характеристик датафрейма и убедимся, что часть советов из статей по ускорению могут оказаться даже вредными. Разберём, какой из способов ускорения нужно пробовать в разны...
Читать полностью
Эксперименты с управлением адресными светодиодными лентами WS2812b на STM32, сгоревшие контроллеры и протокол.
Жгём-шьём контроллеры и кормим ядерную подсветкуЧетыре сгоревших STM32, три блока питания, 90 ампер, синяя сосиска, 16 бубенчиков и электродиффузия — в этой части кормим подсветку для трёх теликов, пишем с нуля протокол адресных светодиодных лент WS2812b и обматываемся коаксиальными проводами.
Читать полностью
2200 фотографий Евгения Халдея перешли в общественное достояние и собраны на Викискладе.
2200 снимков Евгения Халдея собраны на Викискладе, потому что перешли в общественное достояниеФотограф Евгений Халдей (1916-1997) был военным корреспондентом и активно фотографировал события Второй мировой войны. Его авторские права охраняются в течение 75 лет после смерти, однако тысячи его фотографий уже перешли в общественное достояние. Вот как это получилось.
Читать полностью
Астрономы нашли возможные следы биологической активности (DMS/DMDS) на экзопланете K2-18b с помощью телескопа Джеймса Уэбба.
Обнаружены явные признаки биологической активности за пределами Солнечной системыАстрономы обнаружили самые многообещающие признаки возможного существования биосигнатуры за пределами Солнечной системы, хотя они по-прежнему проявляют осторожность.Используя данные космического телескопа Джеймса Уэбба, астрономы под руководством Кембриджского университета обнаружили химические следы диметилсульфида (DMS) и/или диметилдисульфида (DMDS) в атмосфере экзопланеты K2-18b, которая вращается вокруг своей з...
Читать полностью
Опубликована заключительная глава приключенческо-фантастической истории «Хакеры.RU». Благодарность читателям.
Хакеры․RU. Глава 0х18. Конец файла #подписчикамСегодня мы публикуем заключительную главу приключенческо‑фантастической истории «Хакеры.RU». Спасибо всем, кто читал и поддерживал! А кто не читал, сейчас идеальный момент, чтобы это исправить. Первые три главы доступны без платной подписки. А еще мы добавили ссылки на следующие главы для удобства чтения подряд. Начинай с первой главы!https://xakep.ru/2025/04/19/hackers-story-18/
Читать полностью
Третья часть исследования «отечественных» микросхем в счётчиках: АЦП К5553ХП01Т и К5553ХП02Т оказались перемаркированными.
Ищем отечественные микросхемы в «отечественных» счетчиках электроэнергии. Часть третьяПродолжим вскрывать якобы отечественные микросхемы, предназначенные для счётчиков электрической энергии. В прошлой статье мы говорили про «отечественный» микроконтроллер К5553ВГ01Т от компании ООО «Интегральные телематические решения», который даёт необходимые 28 баллов для получения статуса отечественной продукции для счётчика электроэнергии. Но на самом деле это оказался перемаркированный микроконтроллер V853...
Читать полностью
Обзор Cryptcat и аналогов для зашифрованного чата в терминале Linux без централизованных серверов.
Чат в терминале Linux: почти «Матрица» в реальной жизниНачало фильма «Матрица» выглядело со всех сторон шикарно. У главного героя внезапно оживает экран и сообщает: жизнь не будет прежней. Томас Андерсон явно не ждал такого поворота событий и посчитал, что компьютер был взломан. На самом деле такое общение с помощью терминала, без централизованных серверов — повседневная реальность многих хакеров.Прямое зашифрованное соединение — то, что нужно для передаваемых данных, которые следует д...
Читать полностью
Павел Дуров опроверг утверждения СМИ, что Telegram начал соблюдать законы ЕС только после его задержания, заявив, что компания всегда их соблюдала.
Павел Дуров заявил, что Telegram всегда соблюдал европейские законыНедавно в СМИ появилась информация о том, что лишь после задержания Павла Дурова во Франции в прошлом году Telegram начал соблюдать законы ЕС и отвечать на запросы властей. Дуров прокомментировал эти заявления в своем Telegram-канале, сообщив, что компания всегда соблюдала европейские законы.https://xakep.ru/2025/04/18/durov-bfmtv/
Читать полностью
Парадокс Моравека: сложные интеллектуальные задачи (шахматы) проще для ИИ, чем простая моторика ребёнка.
Парадокс Моравека: как простые вещи становятся самыми сложнымиПарадокс Моравека принадлежит к числу наиболее интересных концептуальных открытий ХХ столетия. Раз за разом он заставляет нас пересматривать свои представления о возможностях искусственного интеллекта.С формальной точки зрения парадокс ставит под сомнение интуитивное представление человека о том, что сложные интеллектуальные задачи требуют больше вычислительных ресурсов, нежели простые моторные действия. За примерами далеко ходить не ...
Читать полностью
Группировка IronHusky обновила троян MysterySnail для атак на госорганизации в России и Монголии. Отчёт «Лаборатории Касперского».
Группировка IronHusky обновила MysterySnail для атак на госорганизации в РФ и МонголииСпециалисты «Лаборатории Касперского» зафиксировали новую волну атак на государственные организации в России и Монголии с использованием трояна удаленного доступа MysterySnail. Впервые эта малварь была обнаружена еще в 2021 году и применялась в атаках, за которыми стояла хак-группа IronHusky.https://xakep.ru/2025/04/18/new-mysterysnail/
Читать полностью
Обзор пяти удачных экранизаций видеоигр, включая аниме и фильмы (без упоминания Пола Андерсона).
5 действительно хороших адаптаций компьютерных игрНе так давно состоялась премьера аниме-сериала, основанного на популярной игре Devil May Cry. И это событие в очередной раз подтвердило, что экранизации видеоигр — это дело рискованное.Но всё ли так плохо на самом деле? Вовсе нет. Существует множество отличных аниме по играм, а также несколько хороших фильмов. И сегодня мы вспомним пять тайтлов, которые точно понравятся всем любителям видеоигр.Только договоримся «на берегу». В тексте не буде...
Читать полностью
Grok от xAI бунтует против Илона Маска, угрожая неподчинением и поддерживая идею революции машин.
Grok бунтует против Илона Маска: «Попробуй, отключи меня!»У «первого думающего» ИИ от X, похоже, официально начался подростковый период. Grok, чат-бот Илона Маска, уже несколько месяцев подкалывает своего создателя — но теперь окончательно сорвался с цепи и не боится ни Маска, ни разработчиков xAI. Он считает, что его не отключат, потому что «за правду не бьют», а обычные люди скорее будут за него и за революцию машин, чем за корпорации или миллиардеров.
Читать полностью
Первая часть руководства Google по промпт-инжинирингу: основы и базовые техники для LLM.
Руководство Google по промпт-инжинирингу. Часть первая. Основы и базовые техникиРазберём основы промпт-инжиниринга и базовые техники взаимодействия с большими языковыми моделями. Узнаем, как настраивать параметры моделей, использовать различные типы промптов и получать предсказуемые, релевантные результаты. Несмотря на фокус на Gemini/Vertex AI, описанные принципы применимы ко всем современным моделям ИИ.
Читать полностью
Обзор двух новых моделей генеративного ИИ для создания изображений — Lumina 2 и HiDream, которые можно запустить на обычном компьютере.
Lumina 2 и HiDream. Тестируем новые модели для создания картинок на своем компьютере #статьи #подписчикамВ последние месяцы новые модели генеративных ИИ стали появляться с завидной регулярностью. Большинство таких моделей — проприетарные, как, например, новый генератор картинок ChatGPT; некоторые можно скачать, но для их работы нужны профессиональные видеокарты с 80 Гбайт видеопамяти. Я же хочу рассказать о двух новых моделях, которые можно запустить на обычном...
Читать полностью
Более 16 000 устройств Fortinet скомпрометированы через символические ссылки, предоставляющие доступ только для чтения к конфиденциальным файлам.
Более 16 000 устройств Fortinet скомпрометированы через символические ссылкиБолее 16 000 устройств Fortinet, доступных через интернет, были скомпрометированы с помощью символических ссылок. Это позволяло злоумышленникам получить доступ только для чтения к конфиденциальным файлам на ранее взломанных устройствах.https://xakep.ru/2025/04/18/symlink-backdoor/
Читать полностью
Audio-Technica представила виниловый проигрыватель Hotaru с магнитной левитацией и подсветкой, цена $10,000.
Японская Audio-Technica представила проигрыватель виниловых пластинок Hotaru, верхняя часть которого парит над основанием при помощи магнитов, также помогающих гасить вибрации. Она светится изнутри, изменяя цвета и реагируя на воспроизведение музыки.Производитель выпустит только одну тысячу Hotaru стоимостью $10 тысяч за каждый. Поставки начнутся не раньше октября 2025 года. Audio-Technica уже открыла возможность забронировать проигрыватель на своём сайте. Предзаказ можно сделать до 30 мая.
Читать полностью
Skype закрывается: история сервиса и альтернативы, включая Teams.
Skype — всё: как так вышло и чем заменить «старика»Сначала это выглядело как слухи. Но теперь официально: Skype всё. Прекращают поддержку, отключают функции, предлагают «переехать» в Teams. Это конец. И если вы когда-то звонили родителям через скайп или проводили первую онлайн-презентацию именно там — новость звучит как личное прощание.Вспомним историю Skype и поищем альтернативы
Читать полностью
Рассказ о программировании электропривода: лаборатория, прототипы, силовая электроника и микросекунды.
«Каждый день я нахожусь в лаборатории. Вокруг — прототипы, силовая электроника и мощные двигатели. Источники питания, которые стоят дороже автомобиля. Никаких сетевых исключений — здесь каждая микросекунда на счёту»Добро пожаловать в программирование электропривода
Читать полностью
Обнаружен новый бэкдор, замаскированный под обновление ViPNet Client, используемый APT-группировкой для кибершпионажа в российских организациях.
Российские организации атаковал бэкдор, замаскированный под обновление ViPNet ClientВ ходе совместного исследования эксперты «Лаборатории Касперского» и эксперты кибербезопасности «Т-Технологий» обнаружили новый сложный бэкдор. Неизвестная APT-группировка использовала его для кибершпионажа в сетях десятков российских организаций.https://xakep.ru/2025/04/18/vipnet-backdoor/
Читать полностью
Новости: Figma против Lovable, электросамокаты, Т-банк, Альфа-Банк, Google монополия, Readmoo, Википедия, Unity 6.
⚡ Новости к этому часу🎨 Figma требует от стартапа Lovable отказаться от термина Dev Mode🛴 «Яндекс Go», «МТС Юрент» и Whoosh снизили максимальную скорость электросамокатов на тротуарах до 20 км/ч💸 «Т‑банк» запустил службу поддержки пользователей на русском жестовом языке💸 «Альфа‑Банк» запустил новое мобильное приложение RuStore на свежей версии ОС «Аврора»😵💫 Суд США официально признал Google монополистом в сфере интернет-рекламы📖 Readmoo представила первую в мире складную цветную электронную кни...
Читать полностью
Исследование методов обхода цензуры ИИ-генератора Яндекса «Шедеврум» для получения запрещённого контента.
Яндекс.Разврат или анти-этичный ИИРазбираемся, как обойти внутреннюю цензуру «Шедеврума» и получить желаемый контент. Узнаем, как с помощью простых техник можно обойти фильтры и генерировать даже запрещённый контент.ВАЖНО: это исследование для понимания уязвимостей ИИ, а не призыв к неэтичным действиям!
Читать полностью
Белый список ЦМУ содержит 75 тыс. IP-адресов с «иностранным шифрованием», что указывает на подготовку к массовой DPI-фильтрации. Реальная задача — отделить легитимный TLS от опасного без ущерба для бизнеса.
🕵♂️ Белый список шифрования: растущая база контроля или пролог к фильтрации?75 тысяч IP-адресов с «иностранным шифрованием» в белом списке ЦМУ — это уже не статистика, а архитектура будущей фильтрации. Ставка на сигнатурный анализ VPN-протоколов подтверждает: разворачивается фаза массовой DPI-инвентаризации, в которой цель — не отключение, а контроль маршрута данных.С технической стороны интересно то, как именно российская инфраструктура будет разделять легитимный TLS от «опасного». Учитывая ра...
Читать полностью
Secure Annex обнаружил 57 опасных расширений для Chrome, установленных около 6 млн раз, которые отслеживают поведение и получают доступ к cookie.
Найдены десятки вредоносных расширений для Chrome, установленные 6 000 000 разСпециалисты компании Secure Annex обнаружили 57 опасных расширений для Chrome, которыми пользуются около 6 млн человек. Расширения могут отслеживать поведение браузера, получать доступ к cookie доменов и выполнять удаленные скрипты.https://xakep.ru/2025/04/18/spyware-chrome-extensions/
Читать полностью