Электромобиль McMurtry Sperling с вентиляторами создает 2000 кг прижимной силы и может ездить вверх колесами.
Компактный гоночный электромобиль McMurtry Sperling с аккумулятором мощностью 1000 л. с. теперь способен ездить колёсами вверх. Его оснастили гигантским вентиляторами, которые высасывают воздух из-под автомобиля, создавая эффект вакуума.Большинство автомобилей добиваются лучшего сцепления шин за счёт добавления крыльев и других аэродинамических элементов в конструкцию автомобиля. Однако эти решения добавляют сопротивление и замедляет болид. Обычно проблема решается путём снижения дорожного просв...
Читать полностью
История разработки ОС ДЕМОС на основе UNIX в СССР и создания кооператива для выхода в Интернет в конце 1980-х.
Пришествие Интернета в Россию. Часть пятая. Советский парапсихолог, американский хиппи и странные причуды историиИтак, в начале 1980-х годов советским программистам удалось на основе добытых исходных кодов UNIX написать ОС ДЕМОС для советских ЭВМ. С началом Перестройки разработчики ОС ДЕМОС занялись созданием кооператива, чтобы монетизировать свои наработки и навыки во всё более рыночном мире последних лет СССР. Сделать это удалось не сразу, но к 1989 году у них уже был офис на Овчинниковской на...
Читать полностью
Оператор IKEA Fourlis Group понёс ущерб в 22,8 млн долларов из-за атаки шифровальщика, произошедшей накануне «чёрной пятницы» 2024 года.
Компания IKEA лишилась 23 млн долларов из-за атаки шифровальщикаКомпания Fourlis Group, оператор магазинов IKEA в Греции, на Кипре, в Румынии и Болгарии, сообщила, что атака с использованием вымогательского ПО, которой она подверглась накануне «черной пятницы» 27 ноября 2024 года, нанесла ущерб в размере 20 млн евро (22,8 млн долларов США).https://xakep.ru/2025/04/14/fourlis-group-attack/
Читать полностью
Поиск Data Engineer для публичного собеседования, требуется знание Flink, Kafka, Iceberg, Java и Kubernetes.
🔎 Разыскивается Data Engineer для участия в публичном собеседовании!Нужен спец, который на «ты» с Flink SQL/Table API/DataStream, жонглирует данными в Kafka, укрощает CDC, строит ледяные таблицы в Apache Iceberg и разворачивает всё это в k8s. А ещё — пишет системный код на Java так, будто это поэзия.Никаких скучных HR-форм — только хардкорные вопросы и живой диалог!Соглашайтесь ✊
Читать полностью
Новый тип атак на цепочку поставок — слопсквоттинг (slopsquatting) — использует «галлюцинации» ИИ-инструментов для кодинга, которые могут придумывать несуществующие пакеты.
Новые атаки типа слопсквоттинг строятся на «галлюцинациях» ИИЭксперты предупреждают о новом типе атак на цепочку поставок, получившем название слопсквоттинг (slopsquatting). Такие атаки становятся возможны благодаря широкому применению генеративных ИИ-инструментов для кодинга, так как модели склонны к «галлюцинациям» и могут придумывать несуществующие пакеты.https://xakep.ru/2025/04/14/slopsquatting/
Читать полностью
Рассмотрение масштабируемости low-code платформ и их применимости для создания сложных приложений.
Low-code без границ: 32 млрд квартетов и терабайты данных в конструкторе приложенийБум No-code начался в 2022 году, и сейчас многие компании стараются так или иначе внедрить функционал «low-code» в свои продукты. У участников IT-индустрии пока нет согласия о границах применимости технологий «без кода», хотя адепты этих технологий обещают, что они позволят создавать практически любые приложения.Рассмотрим один из основных аспектов создания приложений — его масштабируемость в средней и дальне...
Читать полностью
Американская лабораторная служба LSC сообщила об утечке данных 1,6 млн человек. Хакеры похитили конфиденциальную информацию.
У поставщика лабораторных услуг утекли медицинские данные 1,6 млн человекАмериканская организация Laboratory Services Cooperative (LSC), специализирующаяся на предоставлении лабораторных услуг, сообщила, что пострадала от утечки данных. Хакеры похитили конфиденциальную информацию 1,6 млн человек.https://xakep.ru/2025/04/14/lsc-leak/
Читать полностью
Limited Run Games представила коллекционное издание Doom за $666.66 с экраном, кассетами, фигуркой и портативной консолью.
Компания Limited Run Games презентовала коллекционное издание классического Doom. Набор Doom + Doom II Will it Run Edition включает коробку с экраном, на котором можно запускать шутер.Также в набор входят четырёхчасовой саундтрек на четырёх кассетах, фигурка какодемона на подставке с магнитной левитацией, портативная консоль в виде головы какодемона для игры в Doom, набор коллекционных карточек и сертификат подлинности.Набор станет доступен для предварительного заказа 18 апреля за $666,66 (...
Читать полностью
Обсуждение паттерна GRASP как недостающего звена в архитектурном мышлении после SOLID и GoF.
GRASP: почему настоящая архитектура начинается не с SOLIDМногие инженеры начинают своё архитектурное мышление с SOLID. Затем изучают GoF-паттерны. Но всё равно остаётся ощущение, что чего-то не хватает: распределения ответственности, логики построения модели, связи структуры и поведения. И вот тут GRASP — это как раз то недостающее звено.
Читать полностью
Райтап по HTB LinkVortex: повышение привилегий в Linux через симлинки, анализ веб-приложения, LFI в Ghost.
HTB LinkVortex. Повышаем привилегии в Linux через симлинки #статьи #подписчикамВ этом райтапе я покажу, как можно повысить привилегии в Linux, используя ссылки на важные файлы. Но прежде чем получить доступ к операционной системе, мы посканируем веб‑приложение и выгрузим его исходные коды для анализа. Также прочитаем критические данные через LFI в системе Ghost.https://xakep.ru/2025/04/14/htb-linkvortex/
Читать полностью
Руководитель испытательного центра московского предприятия рассказал о создании аналога зарубежного кабеля SpaceWire, используемого в космических бортовых сетях. Кабель устойчив к радиации и работает более 25 лет.
Руководитель испытательного центра завода по производству спецкабеля московского предприятия Никита Молчанов в эфире телеканала "Россия 24" рассказал о создании высокотехнологичного кабеля — аналога зарубежного SpaceWireКабель, разработанный на московском предприятии в 2017 году, сейчас используется в космических бортовых сетяхТехнология, использованная в нем, обеспечивает бесперебойную передачу данных между приборами на кораблях, станциях и спутниках с высокой скоростью до 400 мегабит...
Читать полностью
Обзор стартапов, представленных на Google Cloud Next 2025: Anysphere (Cursor), Hebbia, Magic, Physical Intelligence, Photoroom, Synthesia — все используют Google Cloud.
🌐 Самые интересные стартапы, представленные на Google Cloud Next 2025:✨ AnysphereДелает сверхпопулярный редактор кода на базе искусственного интеллекта Cursor. Google утверждает, что Cursor использует модели Claude от Anthropic в Google Cloud.✨ HebbiaИспользует AI для поиска больших документов и ответов на вопросы, что сделало его хитом в юридической отрасли. Фонд Andreessen Horowitz возглавил, в то время как Index Ventures, Google Ventures и Peter Thiel приняли участие в его $130-миллионно...
Читать полностью
Проект «Колхоз» — платформа для автоматизации управления (теплица, котельная) на базе ESP32, DIY.
Проект «Колхоз»: светлое будущее своими рукамиКолхоз — это не только про тракторы. Это про мозги. И автоматизацию. В этой статье поговорим о создании платформы для управления чем угодно — от теплицы до котельной — на базе ESP32.
Читать полностью
Статья о реверс-инжиниринге и криптографии в раннем потребительском ПО в Израиле, сохранение знаний и инструментов из 90-х.
«Надеюсь, нам удастся раскрыть некоторые особенности ранней разработки потребительского ПО в Израиле. В частности, мы хотим показать, как в те времена реализовывалась криптография. Ещё одна наша цель — это сохранить описанные здесь знания и инструменты, многие из которых едва дотянули до нашего времени»Декодируем 90-ые: реверс-инжиниринг и криптография на заре разработки ПО
Читать полностью
Хакеры атакуют уязвимость обхода аутентификации в WordPress-плагине OttoKit (ранее SureTriggers) сразу после раскрытия информации.
Хакеры эксплуатируют обход аутентификации в WordPress-плагине OttoKitХакеры атакуют уязвимость обхода аутентификации в плагине OttoKit (ранее SureTriggers) для WordPress. Первые атаки были зафиксированы всего несколько часов после обнародования информации о баге.https://xakep.ru/2025/04/14/ottokit-auth-bypass/
Читать полностью
Новостная подборка: Apple отстает от ChatGPT, уязвимость в Chrome, предложение Альтмана художникам, новый материал для тепла, остановка выпуска телевизоров «Квант», рекорд электромотоцикла и др.
⚡ Новости к этому часу🤷 Apple не может догнать ChatGPT — обновление Siri отложено, команда в разладе🖥 ChatGPT стал самым скачиваемым приложением в мире в марте👩💻 В Chrome 136 устранят 20-летнюю уязвимость «перехвата истории браузера»🪙 Сэм Альтман из OpenAI предлагает художникам получать компенсацию за использование их стиля в генерируемом AI контенте🏠 Новый материал, преобразующий солнечный свет в тепло, может помочь создавать энергоэффективные здания📺 «Квант» остановил выпуск единственных...
Читать полностью
Статья о феномене VHS, который пережил лазерные диски благодаря простоте и доступности, ностальгический обзор.
Феномен забытых технологий: почему VHS пережил лазерные дискиЕсли вы знаете, что такое «перемотать кассету», то, скорее всего, вам уже за 30. Вы помните свадебные видео, на которых лица гостей — это пиксельная абстракция, у вас была пиратская копия «Крепкого орешка», а если лента кассеты рвалась, вы склеивали её лаком для ногтей или скотчем. Потом появились лазерные диски, которые обещали кристальное качество. Но они не отняли у VHS главного — этот «дедовский» формат даже не пытался бы...
Читать полностью
ИБ-компания Prodaft объявила о покупке старых учётных записей на хакерских форумах и в даркнете, особенно аккаунтов модераторов и администраторов.
Компания Prodaft покупает аккаунты на хак-форумахИБ-компания Prodaft объявила о запуске инициативы, в рамках которой она готова покупать старые учетные записи на известных хакерских форумах и сайтах в даркнете. За аккаунты модераторов и администраторов обещают заплатить больше.https://xakep.ru/2025/04/14/prodaft-sys/
Читать полностью
Расследование о подделке отечественных микросхем в счетчиках электроэнергии: перемаркировка китайских чипов, афера на миллиард.
«Ох, если бы мы знали, в какую клоаку попадём, разбирая этот счётчик. Афера на миллиард, перемаркирование китайских микросхем встаёт на широкую ногу и многое другое в нашем очередном расследовании. Поехали...»Ищем отечественные микросхемы в «отечественных» счётчиках электроэнергии
Читать полностью
Дайджест лучших публикаций недели (7-13 апреля 2025): эмулятор «Ну, Погоди» на Raspberry Pi, core-разработчик Python, измеритель ёмкости батареек и др.
На прошедшей неделе мы создавали эмулятор легендарной «Ну, Погоди» на Raspberry Pi, становились core-разработчиками Python в 19 лет, собирали народный измеритель ёмкости батареек и выясняли, почему некоторые программисты становятся сильнее с возрастом.Лучшие публикации недели (7-13 апреля 2025)#weeklydigest
Читать полностью
NVIDIA объясняет причины возгорания видеокарт RTX 50, перекладывая ответственность на пользователей, несмотря на продолжающиеся жалобы на плавящиеся коннекторы.
Вот этого поворот: NVIDIA рассказала, почему на самом деле горят видеокарты RTX 50История с плавящимися коннекторами питания, которая преследовала RTX 4090, а теперь благополучно перекочевала и в новое поколение карт, продолжает набирать обороты. Несмотря на громкие заверения NVIDIA о решении всех проблем с печально известным разъёмом 12VHPWR, пользователи по всему миру продолжают жаловаться на дым, запах горелой пластмассы и оплавление коннекторов своих видеокарт. Однако компания, как и в прошл...
Читать полностью
Анализ различных точек зрения на работу поисковых систем (Google, Яндекс): разработчики, SEO-специалисты, официальные гайды, и вывод о том, что истина посередине.
Как работают поисковики: четыре точки зрения (и ни одной правильной)В современном мире несколько подходов к пониманию поисковых систем вроде Google и Яндекс. Каждый из них имеет право на существование, у каждого свои апологеты и противники. Но, скорее всего, в этом вопросе истина лежит где-то посередине, а абсолютной правды не знает никто.Узнаем, как работают поисковики по версии их разработчиков, по мнению SEO-специалистов и по данным официальных гайдов, а в конце сформулируем универсальную точ...
Читать полностью
Собраны главные новости недели: секреты Meta в Китае, Пентагон инвестирует в цифровизацию, новые правила для ИИ в России, а также инциденты в ИБ и научные открытия.
Секреты работы Meta*, компенсация за рекламные звонки, подробная карта работающего мозга — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.🔥 В миреБывшая сотрудница компании раскрывает секреты работы Meta* в КитаеПентагон инвестирует триллионный бюджет в цифровизацию поля бояGoogle DeepMind изолирует сотрудников от индустрии ИИ на полгода и дольшеЦукерберг готовится к главному суду в истории Meta*Уйгурский активист боролся с Китаем, а на деле служил ему👀 В Ро...
Читать полностью
Обсуждение ситуации с закрытием криптобиржи Garantex и поиск альтернатив для вывода криптовалюты в рубли в России.
Криптовалюта в России: куда бежать выводить рубли после закрытия GarantexПоговорим о ситуации, которая заставила многих российских криптоэнтузиастов изрядно понервничать. Помните Garantex? Биржа внезапно исчезла с радаров, оставив сотни тысяч пользователей в поисках надёжной альтернативы для вывода криптовалюты в рубли. Давайте разберёмся, что произошло, и главное — куда теперь двигаться дальше.
Читать полностью
В Тюмени задержаны сотрудники риэлтерского агентства Willmax за мошенничество с льготной ипотекой для IT-специалистов. Ущерб составил более 10 миллионов рублей.
В Тюмени задержали сотрудников риэлтерского агентства, которых подозревают в мошенничествеФирма Willmax за деньги помогала оформлять льготную ипотеку за 6%, оформляя людей как IT-специалистовЗа свои криминальные услуги злоумышленники запрашивали порядка 150 — 200 тысяч рублей. Причиненный ущерб составил более 10 миллионов рублей@imaxairu Подписаться
Читать полностью
Статья о методах защиты от накрутки трафика на сайты с использованием CDN: причины, способы обнаружения и предотвращения.
Инструменты CDN: шесть способов остановить накрутку трафика на сайтКогда компании используют CDN (Content Delivery Network) для ускорения сайтов и приложений, они нередко сталкиваются с резким ростом трафика, который не связан с реальными пользователями. Такая проблема увеличивает загрузку контента и задержку в сети, в худшем случае — приводит к огромному счёту за услугу CDN. Для компаний это может стать серьёзной финансовой нагрузкой.Часто причиной увеличения трафика становятся конкуренты,...
Читать полностью
Космический аппарат New Horizons вышел из спящего режима и начинает шестимесячную программу изучения объектов пояса Койпера.
New Horizons вышел из спячкиВышедший из спящего режима космический аппарат New Horizons начинает шесть месяцев активных операций, в ходе которых будут изучаться объекты пояса Койпера с большого расстояния и собираться подробные данные о состоянии пыли и радиационной обстановки в этой отдалённой части гелиосферы нашего Солнца.
Читать полностью
Управление IoT-устройствами на ESP32 через Telegram-бота с использованием протокола mqtt, упрощенный способ.
Простой способ управления IoT-устройствами через телеграм-бота с использованием ESP32Многие знают, что микроконтроллер ESP32 позволяет управлять собой удалённо через Интернет, используя протокол mqtt, что позволяет избавиться от необходимости выяснять IP адрес у ESP32 и не заботиться о его постоянных изменениях, например, в случае перезагрузки микроконтроллера.Однако в наше время было бы обидно пройти мимо гораздо более удобного способа, который к тому же находится всегда под рукой — управл...
Читать полностью
Инструкция по сборке и запуску минимального ядра Linux, настройка среды разработки для работы с последней версией ядра.
Собираем и запускаем минимальное ядро LinuxАвтор решил настроить такую среду разработки, в которой мог бы просматривать и изменять новейшую версию ядра Linux. Существуют и другие статьи, описывающие сборку ядра Linux, однако в этой статье информация организована и представлена несколько иначе.
Читать полностью
Эксперимент с инфракрасной фотографией: использование ИК-фонариков, фильтров, черно-белой камеры для получения изображений в ИК-диапазоне.
[ХАБРААРХИВ]«Не знаю как вам, а мне всегда было интересно: как выглядел бы мир, если бы цветовые каналы RGB в глазу человека были чувствительны к другому диапазону длин волн? Порывшись по сусекам, я обнаружил инфракрасные фонарики, комплект ИК-фильтров, чёрно-белую цифровую камеру (без фильтров вообще), три объектива (4мм, 6мм и 50мм), рассчитанные на фотография в ИК-свете. Что ж, попробуем посмотреть»Пятьдесят оттенков инфракрасного#хабраархив
Читать полностью