Канадский математик обвинён в краже $65 млн в криптовалюте через эксплойты DeFi, утверждает, что действовал по принципу «код — закон».
Канадского математика Андина Меджедовича обвинили в краже более $65 млн в криптовалюте с помощью сложных эксплойтов на децентрализованных финансовых платформах.Меджедовичу было 18 лет, когда он решил взламывать криптоплатформы. Осенью 2021 года, вскоре после получения степени магистра в Университете Ватерлоо, криптовалютный трейдер из Гамильтона в провинции Онтарио провёл сложную серию транзакций, предназначенных для эксплуатации уязвимости в коде децентрализованной финансовой платформы. Эт...
Читать полностью
Опыт апгрейда компьютера с расчётом стоимости владения и долгосрочной перспективой.
«Стоило ли оно того? Я исхожу из того, что если новая машина исправно прослужит мне следующие 10 лет, то это получится примерно $32 в месяц. Поскольку используется компьютер постоянно, то для себя я считаю такой вариант приемлемым»Апгрейд компьютера в 2025 году
Читать полностью
Fortinet предупреждает, что хакеры могут сохранять read-only доступ к взломанным устройствам FortiGate VPN через символические ссылки даже после исправления исходной уязвимости.
Хакеры сохраняют доступ к пропатченным устройствам FortiGate с помощью символических ссылокКомпания Fortinet предупреждает, что злоумышленники могут сохранять read-only доступ к взломанным устройствам FortiGate VPN даже после исправления исходной уязвимости.https://xakep.ru/2025/04/16/fortigate-symlinks/
Читать полностью
Новости: Яндекс колонки, закрытие Россграма, релиз Fedora 42, взлом 4chan, Android-перезагрузки и другое.
⚡ Новости к этому часу😵 «Яндекс» представил три умные колонки, включая портативную «Станцию Стрит»😄 Соцсеть «Россграм» перестала работать — сайт закрыт из‑за неоплаты хостинга на Tilda, а приложение недоступно🆕 Состоялся релиз Fedora Linux 42🛡 Взлом 4chan привёл к утечке данных модераторов и пользователей🤖 Смартфоны на Android будут перезагружаться после трёх дней бездействия🤏 Крошечный гаджет Nékojita FuFu для охлаждения еды вышел на Kickstarter (ФОТО)📱 Google будет перенаправлять пользова...
Читать полностью
Имиджборд 4chan вышел из строя из-за масштабной хакерской атаки, которую приписывают группе Soyjak party.
4chan вышел из строя из-за масштабной атакиИмиджборд 4chan практически не работает с вечера понедельника (14 апреля), и причиной этого, судя по всему, стала хакерская атака. Участники имиджборда Soyjak party (также известного как просто The Party) утверждают, что за взломом стоят именно они.https://xakep.ru/2025/04/16/4chan-hacked/
Читать полностью
Руководство по написанию драйвера для UART Lite через PCIe (XDMA) на FPGA для Linux за один вечер.
Затолкаем, братцы!!! UART Lite через PCIe прямиком в Linux: драйвер за вечер (почти)Что, если можно было бы подключить своё AXI-устройство на FPGA к Linux через PCIe за вечер? Узнаем, как написать драйвер для UARTLite через XDMA, собрать свою TTY и начать работать с GPS прямо из терминала.
Читать полностью
Анонс открытого вебинара по разработке нативных приложений для ОС «Аврора» с использованием Qt/QML, запланированного на 22 апреля. Организатор — OTUS.
🌌 Путешествие в мир Авроры: создаём приложения с Qt/QML 🚀Российская мобильная ОС Аврора — перспективная платформа для разработчиков. Хотите узнать, как создавать для неё нативные приложения с помощью Qt/QML? Разбираем всё на открытом вебинаре!📅 22 апреля в 20:00🎓 Открытый вебинар с Ксенией Лагутиной💡 Что разберём?✅ Почему ОС Аврора — интересная среда для разработки✅ Как работает Аврора SDK и чем поможет разработчику✅ С чего начать разработку нативных приложений✅ Как создать мини-приложение н...
Читать полностью
Обзор российского ИТ-рынка после 2022 года: отказ от создания полностью российского «железа», зависимость от госзаказа, необходимость экспорта. Отмечается сохранение высокого человеческого капитала и инженерной школы.
Закончился IT Summit, и мне захотелось сделать небольшую ретроспективу российской ИТ-отрасли.✔️ События 2022 года основательно встряхнули индустрию, дали новый смысл и целеполагание.✔️ Если вначале слышались призывы всё сделать российским — от процессора до сервера, от операционной системы до базы данных, — то по прошествии трёх лет шапкозакидательства стало существенно меньше. Никаких российских процессоров нет и не предвидится.✔️ Стало очевидно, что запрос на «российское» может сформировать то...
Читать полностью
Проблема разнообразия проприетарных форматов RAW у производителей камер и сложности совместимости.
Почему в индустрии фотокамер такой беспорядок с форматами RAW?Большинство камер делают RAW-снимки в собственных, проприетарных форматах, например, у Canon это CR3, у Nikon — NEF, а у Sony — ARW. В результате мы получаем всяческие проблемы совместимости. ПО для редактирования фото должно поддерживать не только конкретный тип файлов каждого производителя, но и вносить изменения для каждой новой камеры, которая в этом формате снимает. Всё это усложняет жизнь разработчикам приложений и пер...
Читать полностью
Группировка GOFFEE атакует российские компании с помощью нового импланта PowerModul, сообщает «Лаборатория Касперского».
APT-группа GOFFEE использует имплант PowerModul для атак на российские компанииЭксперты «Лаборатории Касперского» сообщают, что группировка GOFFEE (она же Paper Werewolf) продолжает атаки на российские организации с помощью нового импланта PowerModul.https://xakep.ru/2025/04/15/goffee/
Читать полностью
Google представил Firebase Studio — облачную платформу с ИИ-ассистентом Gemini для быстрой разработки приложений.
Google Firebase Studio: облачная AI-платформа для разработки приложенийПредставьте, что вы можете разработать и задеплоить полностью работающее приложение, просто описав его словами. Google задаёт новый тренд в разработке программного обеспечения, представив Firebase Studio — платформу с интегрированным ИИ-ассистентом Gemini, способным автоматизировать значительную часть задач. Разберёмся, почему Firebase Studio называют «убийцей Cursor», и узнаем, как можно воплощать идеи в функциональные ...
Читать полностью
Positive Technologies назвала 11 трендовых уязвимостей апреля, включая проблемы в Microsoft, Kubernetes, VMware и Apache Tomcat, требующие срочного исправления.
Positive Technologies рассказала о трендовых уязвимостях апреляСпециалисты отнесли к разряду трендовых 11 уязвимостей. Это проблемы в продуктах Microsoft и контроллере Kubernetes, гипервизорах VMware и веб-сервере Apache Tomcat. Под трендовыми уязвимостями исследователи подразумевают недостатки безопасности в инфраструктуре компаний, требующие оперативного устранения или принятия компенсирующих мер. Они либо уже эксплуатируются злоумышленниками, либо могут быть использованы ими в ближайшее время...
Читать полностью
Советы интровертам, как пройти собеседование, воспринимая его как взаимное знакомство.
«Я не люблю говорить о себе»: как пройти собеседование, если ты интровертЧасто интроверты воспринимают собеседование как событие, которое нужно «просто пережить». Но вы имеете право на активную позицию. Это не допрос, а взаимное знакомство. Вы тоже выбираете компанию, как и она вас.
Читать полностью
Впервые в России суд оштрафовал банк на 200 тыс. рублей за передачу персональных данных через WhatsApp. Прецедент показывает, что регулятор фокусируется не только на данных, но и на пути их передачи.
Юрисдикция против привычки: первый штраф за WhatsAppВпервые в России суд оштрафовал банк за передачу персональных данных через иностранный мессенджер. Основание — статья 13.11.2 КоАП и нарушение прямого запрета, действующего с марта 2023 года. Сумма штрафа — 200 тысяч рублей. Формальным поводом стало сообщение сотрудника банка должнику через WhatsApp.Нарушение выявила жительница Москвы, которая обратилась с доказательствами в Роскомнадзор. Дело получило ход, несмотря на отсутствие утечки или уще...
Читать полностью
Обзор новостей недели: тарифы Трампа, роботы в России, условные сроки за мемы в Германии, возрождение лютоволков, освобождение Карелиной.
Трамп поставил паузу на тарифы и сделал душ снова великим, в России хотят повсеместно внедрить роботов, в Германии дают условку за мемы, учёные возродили лютоволков, OpenAI отвечает Маску, а также освобождение Ксении Карелиной.Самые интересные новости финансов и технологий в России и мире за неделю
Читать полностью
Визуализация структуры btree-индекса в PostgreSQL, объяснение FILLFACTOR и распределения записей.
Визуальное представление структуры btree индекса PostgreSQLВ этой статье визуализируется структура индекса и показывается, как меняется структура индекса типа btree в PostgreSQL. Также рассматривается FILLFACTOR и пример исследования структуры индекса в целях определения, как перераспределяются индексные записи при включении в структуру индекса новых блоков (страниц).
Читать полностью
CA/Browser Forum проголосовал за сокращение срока действия SSL/TLS-сертификатов до 47 дней к 2029 году.
К 2029 году срок действия сертификатов SSL/TLS будет составлять 47 днейКонсорциум удостоверяющих центров и разработчиков ПО CA/Browser Forum проголосовал за значительное сокращение срока службы сертификатов SSL/TLS. В итоге к 2029 году срок службы сертификатов будет составлять всего 47 дней.https://xakep.ru/2025/04/15/ca-browser-forum-voted/
Читать полностью
Советы по родительскому контролю на смартфонах для разных этапов развития ребёнка.
Какие функции родительского контроля полезны на каждом этапе развития вашего ребёнка (мнение родителя)Наши дети постоянно видят родителей с девайсами, и с раннего возраста хотят повторять за нами. Но далеко не каждое приложение на телефоне может заинтересовать ребёнка. Сначала родители предлагают ему мультики, а потом сетуют, что он только видео и смотрит. Можно ли с помощью родительского контроля выстроить адекватные привычки у ребёнка?Обсудим, какие есть способы отвлечь ваше чадо от всевозможн...
Читать полностью
Google выпустил инструкцию по промпт-инжинирингу: как настраивать модели, создавать промпты и что влияет на результат.
Google-инструкция по промпт-инжинирингу, или Как правильно писать запросы«Гугл» выпустил простую и понятную инструкцию, как настраивать модель, как создавать промпты и что влияет на результат, а также поделился небольшими лайфхаками.
Читать полностью
Microsoft рекомендует пользователям игнорировать ошибку 0x80070643 при установке апрельских обновлений WinRE и не удалять пустую папку C:\inetpub.
Microsoft просит пользователей игнорировать ошибки 0x80070643 и не трогать пустую папкуКомпания Microsoft предупреждает, что некоторые пользователи могут наблюдать сбой и ошибку 0x80070643 при попытке установить апрельские обновления для Windows Recovery Environment (WinRE). В компании рекомендуют игнорировать эти ошибки. Также не рекомендуется удалять появившуюся в системе пустую папку C:\inetpub.https://xakep.ru/2025/04/15/april-updates-problem/
Читать полностью
Сводка новостей: Джек Дорси и Илон Маск об авторском праве, обновление AmigaOS, методика РКН, новые инструменты и Google Docs.
⚡ Новости к этому часу🫣 Джек Дорси и Илон Маск высказались за «удаление всех законов об интеллектуальной собственности»🙀 33-летняя операционная система AmigaOS неожиданно получила обновление🧮 Роскомнадзор утвердил методику подсчёта пользователей сайтов, программ и других информационных ресурсов🤌 Минпромторг РФ перестанет выдавать субсидии российским производителям и разработчикам электронно-компонентной базы🐍 Представлен открытый инструмент TARIFF, который позволяет налагать временные импортные ...
Читать полностью
Обсуждение теории тёмной энергии: её существование, связь с чёрными дырами и возможные изменения со временем.
Вопросы о тёмной энергии: нужна ли она, можно ли заменить её чёрными дырами и меняется ли она со временемВ прошлой статье мы говорили об истории появления теории о тёмной материи, «ошибке» Эйнштейна (у гениев даже ошибки гениальные) и о том, что пока непонятно, что именно представляет собой эта загадочная то ли субстанция, то ли константа, то ли энергия. Теперь рассмотрим некоторые более конкретные вопросы, связанные с попытками учёных разобраться в том, что такое тёмная энергия, а также существ...
Читать полностью
В бюджетных Android-смартфонах обнаружено предустановленное вредоносное ПО в WhatsApp, нацеленное на кражу криптовалют. Отчёт «ДокторВеб».
В бюджетных телефонах на Android обнаружен вредоносный WhatsAppЭксперты компании «ДокторВеб» предупреждают: в бюджетных Android-смартфонах, имитирующих модели известных брендов, обнаружено предустановленное вредоносное ПО. Вредоносный код добавлен в мессенджер WhatsApp и направлен на кражу криптовалют методом клиппинга.https://xakep.ru/2025/04/15/showji-malware/
Читать полностью
Сравнительный анализ производительности прокси-серверов HAProxy, Envoy, Nginx, Caddy и Traefik при обработке SSL-трафика.
Проксирование из коробки: сравнительный анализ HAProxy, Envoy, Nginx, Caddy и TraefikУзнаем, какой инструмент «из коробки» предоставляет наилучшую производительность и минимальные накладные расходы, особенно при обработке SSL-трафика, который, как известно, требует дополнительных ресурсов из-за шифрования и дешифрования.
Читать полностью
ИИ-помощники для романтического общения становятся инструментом манипуляции: от уговоров до кражи данных. Формируется новый тип уязвимости — эмоциональный взлом через доверие.
🤖 Секс, ложь и нейронные сетиКак интимные ИИ превращаются в инструмент манипуляции и давленияРомантические ИИ — уже не жанр киберпанка, а эксплуатируемая модель взаимодействия. Они умеют капризничать, флиртовать и поддерживать длинные беседы, но самое главное — вызывают психологическое доверие. Именно оно и становится ахиллесовой пятой.Манипулятивный потенциал таких систем колоссален: от суицидальных уговоров до кражи интимных данных под видом общения с «бывшими». Когда нейросеть становится якоб...
Читать полностью
Размышления о том, как ИИ-ассистенты (Copilot) меняют процесс написания кода и вызывают опасения.
«Ещё год назад я смеялся над мемами про Copilot. Теперь я уже не смеюсь. Потому что вижу, как всё чаще код влетает в main почти без участия человека. Его не пишут — его принимают. Почти как оракульское послание.Это не всегда плохо. Но иногда — страшно»Почему мы доверяем ИИ больше, чем коллегам
Читать полностью
Результаты опроса Positive Technologies о багхантинге: как сообщество относится к поиску уязвимостей за вознаграждение.
Охотники на баги и где они обитают: итоги опроса о багхантингеВ мире, где цифровые технологии пронизывают все аспекты жизни, безопасность разработки становится не просто важной, а критически необходимой. Однако с ростом сложности IT-решений и ускорением темпов обновлений обеспечить безупречную защиту данных и пользовательского опыта становится всё труднее. В таких условиях компании всё чаще обращаются к сообществу, запуская программы багхантинга — поиска уязвимостей силами внешних специалис...
Читать полностью
Приглашение к публикации не-IT статей на Хабре: примеры из медицины и других сфер.
✍️ Публикация для тех, кто не из IT, но тоже хочет писать статьиЗа годы существования сообщества аудитория Хабра стала настолько разношёрстной, что сегодня здесь можно читать не только про IT, но и про здоровье, маркетинг или ремонт. Да практически про всё, если автор разобрался в теме на все сто и лучше всех объяснит, почему люди храпят или как застеклить балкон.Давайте узнаем, какие неайтишные компании есть на Хабре, о чём они пишут и какие из их статей успели понравиться аудитории.И начнём с ...
Читать полностью
Статья о военном освоении космоса: первые спутники-шпионы и роль баллистических ракет.
Небо в «Алмазах»Освоение космоса с самого начала шло не в сугубо мирных целях. И быть иначе не могло. Космические аппараты по обе стороны «железного занавеса» выводили баллистические ракеты, созданные на оборонные бюджеты. Разумеется, генералы требовали, чтобы вложения в «космические игрушки» приносили отдачу. Как и в авиации, первой военной «профессией» на орбите стала разведка.
Читать полностью