Использование eBPF для декапсуляции VXLAN-пакетов в ядре Linux, достижение скорости 6Mpps+.
«В этой статье рассказываю о том, как мы использовали eBPF для перехвата и декапсуляции VXLAN-пакетов прямо в ядре, обеспечив корректный сбор статистики без значительных изменений в архитектуре системы. Разберём, какие требования привели нас к этому решению, как его внедряли и каких результатов удалось достичь. Также расскажу, что такое eBPF, как работает технология, как начать с ней работать и на каких этапах сетевого стека Linux можно перехватывать пакеты с её помощью»Покоряем сетевой стек Lin...
Читать полностью
Подборка вакансий для стажёров: техподдержка, системный аналитик, QA инженер и другие.
Стажировки на Хабр Карьере.Инженер техподдержки в IT-Холдинг Т1. Москва. До 50 000 ₽.Специалист техподдержки в ТехСофт. Можно удаленно. От 50 000 ₽.Системный аналитик в ClientFlow. Можно удаленно. Москва, Санкт-Петербург, Екатеринбург. От 130 000 ₽.QA engineer manual в Vorta. Можно удаленно. 40 000 — 65 000 ₽Инженер техподдержки в РТК-ЦОД. Воронеж.Больше вакансий#intern
Читать полностью
Анализ китайского веб-дизайна для B2B-сайта мясокомбината с учётом культурных особенностей.
«Мы делали B2B-сайт для белорусского мясокомбината с прицелом на китайских клиентов. Чтобы не промахнуться с визуальным языком и не провалить проект, мне пришлось разобраться, как устроен китайский веб. Я прочитал несколько книг, нашёл исследования и перелопатил десятки китайских сайтов. В этом тексте собрал главное — коротко, по делу и с примерами»Самое мясо китайского веб-дизайна, или Как не стать лосем в Поднебесной
Читать полностью
РКН собрал «белый список» из 75 000 IP-адресов, использующих иностранные протоколы шифрования, что в 6 раз больше, чем в 2023 году.
РКН собрал «белый список» из 75 000 IP-адресов, использующих иностранные протоколы шифрованияПо информации «Коммерсанта», в «белый список», который был создан Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), подведомственным Роскомнадзору, входит уже 75 000 IP-адресов. Это в шесть раз больше, чем в 2023 году.https://xakep.ru/2025/04/17/rkn-white-lists/
Читать полностью
История возрастных рейтингов и запретов игр в Австралии на примере Silent Hill f и других тайтлов.
Как австралийские цензоры игры запрещаютСовсем недавно вышел шикарный трейлер Silent Hill f, а следом поспели и первые возрастные ограничения. Американская ESRB присвоила новой игре рейтинг M (Mature), 17+, приложив детальное спойлерное описание жестоких моментов. А вот на страничке австралийских цензоров появилась информация, что игре отказано в классификации. Лишь неделю спустя чиновники сообщили, что статус об отказе в выдаче возрастного рейтинга был ошибочным, и новой части Silent Hill выдал...
Читать полностью
Эксперимент по передаче данных (RS-485) через солёную воду с использованием ретро-компьютеров 386.
Байты в солёной воде и передача сообщений через жидкость по стандарту RS-485Со школьных лет мы знаем, что вода является проводником электрического тока. При этом дистиллированная вода не проводит ток, а вода с примесями — прекрасно проводит.Проведём эксперимент, в котором нет ничего необычного, но он наглядно покажет, что вода способна передавать и осмысленные сигналы, например данные в ASCII-кодах. Мы будем использовать ретротехнику — компьютеры на процессорах 386, но повторить суть э...
Читать полностью
Apple выпустила экстренные патчи для двух 0-day уязвимостей, которые использовались в таргетированных атаках на владельцев iPhone.
Apple исправила две уязвимости, с помощью которых атаковали пользователей iPhoneКомпания Apple выпустила экстренные патчи для устранения двух уязвимостей нулевого дня. По информации компании, эти проблемы использовались в таргетированных и «чрезвычайно сложных атаках», нацеленных на владельцев iPhone.https://xakep.ru/2025/04/17/apple-patching-0days/
Читать полностью
MITM-атака на протокол Wiegand в СКУД с помощью самодельной платы, демонстрация уязвимости.
Ключ от всех дверей: MITM-атака на протокол Wiegand с помощью самодельной платыПредставьте: вы выложили кучу денег на крутые замки и карты доступа, а какой-то парень с крошечной штуковиной в кармане открывает их за пару минут. Похоже на сцену из киберпанк-фильма? Но это наша реальность. В сердце множества СКУД скрывается протокол, разработанный в 70-х годах прошлого века без шифрования и защиты от перехвата данных.Узнаем, как ребята из «Бастиона» спаяли крохотную платку, которая наглядно показыв...
Читать полностью
Обзор облачного рендеринга и рекомендации по выбору железа для 3D в 2025 году.
«В поисках железа»: что нужно для 3D и рендеринга в 2025Безусловно, облачный рендеринг — непривычный «формат работы» из-за особенностей RDP. Но всё это — временные нюансы, к которым можно адаптироваться.Например, в самом начале работы ОС будет чистая и её нужно настроить: установить необходимое ПО, локально подготовить и перенести необходимые проекты. Но зато по итогу у вас будет полностью готовый сервер без излишеств типа фотографий «Лето 2018».Можно сказать, рендер-ферма — это х...
Читать полностью
Пошаговое руководство по пассивной разведке: сбор доменов, IP, утечек данных и уязвимостей для пентеста.
Passive Recon. Составляем полный воркфлоу для тихой разведки #статьи #подписчикамПассивная разведка позволяет собрать данные о цели с минимальными рисками обнаружения. Это важный этап в пентестах и прочих offensive-проектах. Эта статья — пошаговое руководство от сбора доменов, IP-адресов и утекших данных до поиска уязвимостей. Имея перед глазами четкий план действий, можно эффективнее готовиться к следующим этапам.https://xakep.ru/2025/04/17...
Читать полностью
Проблема расшифровки Геркуланумских папирусов, обугленных при извержении Везувия, и использование ИИ.
Мечтают ли древние папирусы об искусственном интеллекте?Представьте, что перед вами лежат вот такие неказистые вещицы. Это не просто угольки, это древние папирусные свитки, которым больше двух тысяч лет. Весьма ценный для науки артефакт.Предположим, вы хотите их прочитать. Но есть одна маленькая, но существенная проблема — свитки пережили извержение вулкана и окаменели. Теперь их невозможно развернуть руками, не разрушив при этом. С текстом тоже беда: на выжженном почерневшем папирусе разгл...
Читать полностью
Исследование мифа о вреде высокого напряжения для кальциевых аккумуляторов — эксперимент с зарядкой.
«Кипячение» кальциевых аккумуляторов — нельзя или нужно?Подавляющее большинство современных автомобильных аккумуляторов кальциевые, про которые существует расхожий миф, будто бы дозаряд при напряжении выше 15,5, 15,0 или даже 14,7 вольт действует на них губительно. Исследуем этот вопрос опытным путём.
Читать полностью
Новости: Apple устаревшие Mac, Nvidia RTX 5060, SIM-карты Микрон, метан, Copilot Vision, Discord, LiDAR, и другое.
⚡ Новости к этому часу🍏 Apple добавила в список устаревших товаров все Mac mini с чипами Intel и iPhone 6s🆕 Nvidia представила RTX 5060 Ti и RTX 5060 от $299, старт продаж — с 16 апреля📞 Оператор связи T2 протестировал SIM-карты российского производителя микроэлектроники «Микрон»👩⚕️ Учёные разработали метод транспортировки метана в твёрдом виде🌐 Microsoft сделала Copilot Vision бесплатным для пользователей Edge👶 Discord тестирует сканирование распознавания лиц для проверки возраста🤏 S...
Читать полностью
APT-группировка Cloud Atlas начала новую кампанию против российских предприятий оборонно-промышленного комплекса, сообщает Positive Technologies.
APT-группировка Cloud Atlas нацелилась на российские предприятия ОПКЭксперты Positive Technologies наблюдали за инфраструктурой APT-группировки Cloud Atlas и обнаружили начало новой кампании. На этот раз под прицелом хакеров оказались российские предприятия оборонно-промышленного комплекса.https://xakep.ru/2025/04/17/new-cloud-atlas-infra/
Читать полностью
История неоновых ламп Жоржа Клода, впервые показанных в 1910 году, и их влияние на рекламу.
Они огромные — 12 метров в высоту.Они не перегорают.И светятся не обычным белым, а ярко-оранжевым цветом.Это — неоновые лампы Жоржа Клода.В начале 20 века лампочки были маленькими, дорогими и недолговечными. А лампы Клода нарушили все привычные правила.Их впервые показали публике в декабре 1910 года на Всемирной автомобильной выставке в Гран-Пале, Париж. Посетители пришли посмотреть на новые автомобили — но неоновые лампы у входа отвлекли на себя всё внимание.Клод оформил патент, ...
Читать полностью
Microsoft предупреждает о BSOD с ошибкой SECURE_KERNEL_ERROR в Windows 11 24H2 после установки мартовских и апрельских обновлений.
Апрельские патчи Microsoft провоцируют BSOD в Windows 11 24H2Microsoft предупреждает пользователей о том, что после установки мартовских и апрельских обновлений для Windows они могут столкнуться с «синим экраном смерти» и ошибкой SECURE_KERNEL_ERROR.https://xakep.ru/2025/04/17/secure_kernel_error/
Читать полностью
Ироничное руководство для 47-летнего программиста по поиску работы, несмотря на возрастные стереотипы.
Как найти работу 47-летнему программисту и почему это не должен быть приговорКогда тебе за 45, ты уже не сеньор — ты древний артефакт. Но этот артефакт умеет писать код, решать задачи и варить гречку на баге. Это статья с самоиронией о том, как искать работу, когда тебя путают с системным администратором Windows 95.
Читать полностью
Обзор космических технологий: от расчётов инженеров 60-х до современных облачных решений и будущего.
Космос на чертежах и в облаке: как летали в космос «тогда», как это делают сегодня и что будет дальшеКогда Юрий Гагарин улыбнулся в иллюминатор и сказал «Поехали!», за ним стояла не только ракета «Восток», но тысячи инженеров и их бессонных ночей, расчётов от руки и сгоревших макетов. Разберёмся, с чем работали конструкторы 60-х, чем живут инженеры XXI века и какие технологии приведут нас к новой эре — гораздо дальше Луны и Марса.
Читать полностью
В Apache Roller обнаружена критическая уязвимость, позволяющая злоумышленникам сохранять доступ после смены пароля.
В Apache Roller исправили критическую уязвимостьВ Apache Roller, опенсорсном сервере для создания блогов на базе Java, обнаружена критическая уязвимость, которая позволяла злоумышленникам сохранять несанкционированный доступ к системе даже после смены пароля.https://xakep.ru/2025/04/16/apache-roller-flaw/
Читать полностью
ИИ не заменит программистов, а создаст дефицит кадров в IT — анализ мифа о замене.
Как ИИ не заменит программистов, а создаст дефицит кадров в IT больше, чем COVID-19Поговорим о том, почему будущее, в котором ИИ заменяет программистов, — это миф. Вместо сокращения рабочих мест, ИИ, скорее всего, приведёт к дефициту кадров в IT. Узнаем, как ИИ помогает ускорить разработку, но никогда не заменит квалифицированных специалистов, и почему в ближайшие годы программисты будут востребованы как никогда.
Читать полностью
Microsoft начнёт блокировать элементы управления ActiveX по умолчанию в Microsoft 365 и Office 2024 в конце этого месяца.
ActiveX будет заблокирован по умолчанию в Microsoft 365 и Office 2024Компания Microsoft сообщила, что в конце этого месяца начнет отключать элементы управления ActiveX в Windows-версиях приложений Microsoft 365 и Office 2024.https://xakep.ru/2025/04/16/activex-block/
Читать полностью
Проблемы текстовых ИИ: галлюцинации, отсутствие направленного мышления и решение через структурирование промптов.
Проблемы текстовых ИИ. Почему текущие промпты не спасают? РешениеТекстовые ИИ достигли впечатляющих результатов: от генерации статей до написания кода. Но иногда вы ставите перед ними сложную, многоэтапную, структурированную задачу, или проблему, требующую глубокого анализа, и неожиданно, вместо грамотного и обоснованного решения, вы получаете галлюцинации: модель придумывает нелогичное решение, далёкое от реальности; забывает всё, что вы только что обсуждали, и в ответ на глубокие вопросы вы по...
Читать полностью
50 советов по созданию успешных продуктов от рассылки Product for Engineers.
50 советов о создании успешных продуктовРассылка Product for Engineers набрала 50 тысяч подписчиков, в связи с чем ребята решили поделиться советами, в которых собрано всё самое важное, что они узнали о разработке успешных программных продуктов.
Читать полностью
20 лет Git: история создания Линусом Торвальдсом, развитие в самую популярную систему управления версиями.
20 лет Git, странному и прекрасномуДвадцать лет назад, 7 апреля 2005 года, Линус Торвальдс создал самый первый коммит в «информационном менеджере из ада» Git. За эти двадцать лет Git превратился из простого маленького личного проекта в самую масштабную и популярную систему управления версиями. Вспомним самые первые дни Git, чтобы понять, почему этот проект кажется бесконечно восхитительным.
Читать полностью
Статья о создании программатора микросхем 25-й серии из Arduino UNO для прошивки маршрутизаторов.
Программатор из Arduino. Прошиваем маршрутизатор подручными средствами #статьи #подписчикамВ этой статье мы изготовим программатор микросхем 25-й серии из клона Arduino UNO, рассчитаем резистивный делитель для согласования уровней напряжения, подключим к программатору трехвольтовый чип памяти, сделаем резервную копию его содержимого и запишем новые данные.https://xakep.ru/2025/04/16/arduino-flash-spi/
Читать полностью
История Ураниборга — средневекового замка-обсерватории, построенного для научных целей.
Замок, остров и звёзды: как был устроен УраниборгМы успели привыкнуть к тому, что сегодня для нужд фундаментальной науки возводятся циклопические высокотехнологичные сооружения, такие как Hyper-Kamiokande, LHC, LIGO или IceCube. Нас даже не смущает судьба долгостроев вроде ITER, который позиционируется как полноценный термоядерный промышленный объект, но до сих пор остаётся полигоном для проверки научно-инженерных гипотез. Однако в Рунете почти не рассмотрен феномен Ураниборга — первого и е...
Читать полностью
Вышло зеркало MS Paint Mirror за $395, имитирующее интерфейс Paint из Windows 95.
В продажу поступило зеркало MS Paint Mirror, которое имеет фактуру Microsoft Paint из Windows 95.Общие размеры составляют 120х80 см, размеры зеркальной поверхности — 90х53 см. Стоимость — $395.В продукте используется настоящее стекло, позволяющее получить отражение без деформации или искажения, а также клееная подложка из МДФ для обеспечения прочности.
Читать полностью
Google внедряет механизм автоматической перезагрузки Android-устройств после трёх дней бездействия для защиты данных в зашифрованном состоянии.
Android-устройства будут перезагружаться раз в три дня ради защиты данныхКомпания Google внедряет новый защитный механизм для устройств под управлением Android. Он будет автоматически перезагружать заблокированные и неиспользуемые устройства после трех дней бездействия, возвращая их память в зашифрованное состояние.https://xakep.ru/2025/04/16/android-auto-reboot/
Читать полностью
Анонс подборки статей сезона Open Source на Хабре: про Python, облигации, ИИ, Dishka и другое.
🤩 Сезон Open Source набирает обороты!Первые тексты написаны, и можно сказать, что репозитарий знаний и опыта стал активно пополняться качественными коммитами. Представляем первую подборку статей участников сезона:🚀 Когда твой первый коммит — правка документации, а через время ты, вжух, и 19-летний Core-разработчик Python 📈 Ищем деньги (ликвидные облигаций) с помощью бесплатного Python🤖 Путаетесь в ИИ-проектах? Запускаем 15+ самых разных ИИ на своей машине — open source, self-h...
Читать полностью
Анализ угроз DNS: подделка записей, перехват трафика, фишинг и методы защиты.
DNS: поддельные записи, перехват трафика и другие ужасыВы вводите в адресную строку браузера знакомый адрес сайта и через долю секунды попадаете на нужную страницу — простое действие, которое мы совершаем сотню раз в день. Но за этим кликом скрывается невидимый посредник — DNS, система, которая превращает удобные для человека названия в цифровые координаты серверов. А теперь представьте: заходите на «свой» банковский сайт, а это лишь идеальная копия, созданная мошенниками. Или ваш запр...
Читать полностью