Эксперимент с самодельным инструментом — «котогитарой», установкой датчиков P-90 и устранением микрофонного эффекта.
«Мне всего лишь хотелось установить на самодельный инструмент свои любимые датчики P-90 и устранить микрофонный эффект, привносимый светомузыкальным устройством подмигивающих глаз кота. Но всё пошло не так, и результат значительно превзошёл ожидания, хотя для этого пришлось повозиться»Котогитара одичала
Читать полностью
Опубликована двадцать четвёртая глава приключенческо-фантастической истории «Хакеры.RU». Доступна по подписке.
Хакеры․RU. Глава 0х17. Ответный ход #подписчикамЭто двадцать четвертая глава приключенческо‑фантастической истории «Хакеры.RU». Каждую субботу мы публикуем по одной главе специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой!https://xakep.ru/2025/04/12/hackers-story-17/
Читать полностью
История о том, как автор стал core-разработчиком Python в 19 лет, рассказывает о затраченных усилиях и открывшихся возможностях.
«Как я стал core-разработчиком Python в 19 лет»В этой статье автор рассказывает, сколько усилий потребовалось, чтобы стать частью команды разработчиков CPython, и какие возможности это для него открыло.
Читать полностью
Шведские ИБ-специалисты Outpost24 KrakenLabs выяснили, что хакер EncryptHub, взломавший 618 организаций, одновременно участвует в программах bug bounty и сообщил Microsoft о двух 0-day уязвимостях.
Исследователи разоблачили хакера EncryptHub, который участвует в программах bug bountyСпециалисты шведской ИБ-компании Outpost24 KrakenLabs пришли к выводу, что известный хакер EncryptHub, связанный со взломами 618 организаций, является одновременно киберпреступником и багхантером. Дело в том, что EncryptHub уведомил Microsoft о двух уязвимостях нулевого дня в Windows.https://xakep.ru/2025/04/11/skorikari-encrypthub/
Читать полностью
Описание новой системы персональных рекомендаций в Яндекс Картах на основе нейросети-трансформера, которая подбирает места под интересы пользователей.
Магия персональных рекомендаций, или Как нейросеть Яндекс Карт подбирает места под интересы пользователейВ Яндекс Картах запустили новое поколение персональных рекомендаций, которые помогают с выбором мест — для завтрака, прогулки, спонтанного путешествия и других ситуаций. Рекомендации теперь доступны на главном экране приложения, а подбирать локации под вкусы пользователей помогает нейросеть на базе трансформерной архитектуры.Узнаем, чем эта рекомендательная система отличается от технолог...
Читать полностью
Управление контролера денежного обращения Минфина США сообщило о серьёзном киберинциденте — хакеры более года имели доступ к конфиденциальным данным финансового надзора.
Хакеры скомпрометировали управление Минфина США и провели в системах много месяцевУправление контролера денежного обращения Министерства финансов США сообщило, что пострадало от серьезного киберинцидента. Неизвестные злоумышленники более года имели доступ к конфиденциальным данным финансового надзора.https://xakep.ru/2025/04/11/occ-hacked/
Читать полностью
Ностальгическая статья об играх, созданных не ради денег, а для души, которые остаются свежими несмотря на устаревшую графику.
Пиксели, что сильнее времени: о тех самых играх, которые делали не для денег, а для душиДавай немного поностальгируем о играх, которые были твоими первыми окнами в миры, созданные не только для развлечения, но и для воображения. О том, почему они, несмотря на устаревшую графику и архаичные интерфейсы, сегодня свежее, чем вся твоя библиотека Steam.
Читать полностью
Исследователи PCAutomotive продемонстрировали ряд уязвимостей в Nissan Leaf, позволяющих удалённый взлом, слежку и перехват функций автомобиля.
Исследователи продемонстрировали удаленный взлом Nissan LeafИсследователи из компании PCAutomotive продемонстрировали ряд уязвимостей в электромобиле Nissan Leaf. Специалисты показали, что баги могли использоваться для удаленного взлома автомобилей, слежки и полного перехвата различных функций.https://xakep.ru/2025/04/11/nissan-leaf-flaws/
Читать полностью
Вторая часть статьи об истоках термина Deep Learning, поиск ссылок в работах отечественных авторов.
Головоломка, кофе и охапка книг: в поисках истоков термина Deep Learning. Часть втораяПосмотрим, на кого будут ссылаться отечественные авторы в том, что касается истории развития глубокого обучения. Без долгого вступления — берём в пальцы Ctrl/Cmd+F и начинаем раскопки.
Читать полностью
Аннулирование допуска Криса Кребса в США свидетельствует о смене подхода к кибербезопасности — от экспертного управления к политическим нарративам. Это грозит деградацией механизмов киберустойчивости.
🕵♂️ Вашингтон чистит кибер-элиту Аннулирование допуска Криса Кребса — не кадровая перестановка, а смена подхода к кибербезопасности как к политическому ресурсуСоздаётся ощущение, что США входят в фазу "пост-экспертного управления" в ИБ: там, где раньше решали компетенции, теперь решают нарративы. Бывший глава CISA, один из главных идеологов государственного подхода к защите инфраструктуры, оказывается не просто в опале, а под официальным подозрением в "политической ангажированнос...
Читать полностью
Рассказ о цифровой камере Nikon E990 2000 года, которая до сих пор работает, семейная реликвия.
«Эта камера — семейная реликвия, первая цифровая камера моего отца. Мы активно использовали её много лет с момента покупки, и она до сих пор исправно работает, а ведь прошло почти четверть века»Nikon E990: цифровой динозавр 2000 года
Читать полностью
Ложные воспоминания немолодого программистаДолжен ли программист понимать бизнес‑задачи своего нанимателя или заказчика? Стоит ли браться за любую работу, лишь бы платили? Ждёт ли программиста карьерный рост в ответ на принятие на себя не специфичных для разработки, но нужных бизнесу задач? На примере полностью выдуманной истории автор решил поделиться с нами своим опытом.
Читать полностью
Статья о запуске продуктов Oracle в контейнерах с использованием podman.
Оракул в коробочке. Запускаем продукты Oracle в контейнерах #статьи #подписчикамВ последнее время использование программ Oracle в России значительно усложнилось — в частности, они недоступны для скачивания напрямую с сайта разработчика. Но все эти программы существуют в виде образов контейнеров на общедоступных ресурсах, в том числе на hub.docker.com. В этой статье я покажу, как их оттуда устанавливать.https://xakep.ru/2025/04/11/oracle...
Читать полностью
Sensata Technologies пострадала от атаки шифровальщика, часть сети зашифрована.
Sensata Technologies пострадала от атаки шифровальщикаSensata Technologies (далее Sensata) подверглась атаке вымогательской малвари. В результате часть сети компании была зашифрована, а работа нарушена.https://xakep.ru/2025/04/11/sensata-hacked/
Читать полностью
Как создать веб-приложение со своей картой: подключение API v3 Яндекс КартСколько карт установлено на вашем смартфоне? Попробуйте ответить на этот вопрос и задумайтесь, как часто их добавляют разработчики приложений. Кто-то отмечает на картах свои магазины, кто-то — делает проекты в духе Zenly, другие — показывают зоны доставки еды и т. д.Если вам тоже пришлось «вшить» в своё веб-приложение карты, запаситесь терпением. В инструкции обсудим, как это сделать и настроить тестовое окружени...
Читать полностью
🔎 Мы ищем Data Engineer для участия в публичном собеседовании!А конкретно: инженера по данным (Flink SQL/Table API/DataStream, Kafka, CDC, Apache Iceberg, k8s) уровня middle с опытом системной разработки на Java.Узнали себя? Присылайте заявку 👈
Читать полностью
«Разрабатываем робота с нуля — от ИИ-дизайна до полного проектирования и реализации всех компонентов устройства.Зачем? Ради фана, конечно. Этот проект практически квинтессенция моих увлечений — электроника, 3D-печать, программирование микроконтроллеров, ИИ и в целом всё, что можно включить в сферу DIY.Но если уж придумывать практическое обоснование, то было бы удобно иметь возможность из отпуска покататься по квартире и проверить, выключен ли утюг, не заливают ли квартиру соседи. Но кл...
Читать полностью
Яндекс запустил bug bounty для генеративных нейросетей с вознаграждением до 1 млн рублей.
«Яндекс» предлагает багхантерам проверить безопасность генеративных нейросетейКомпания «Яндекс» запустила новое направление своей bug bounty программы «Охоты за ошибками», связанное с генеративными нейросетями. Компания готова выплатить до 1 000 000 рублей исследователям, которым удастся отыскать технические уязвимости в семействах моделей YandexGPT, YandexART и сопутствующей инфраструктуре.https://xakep.ru/2025/04/11/yandex-ai-ml-bug-bounty/
Читать полностью
⚡ Новости к этому часу☝️ РКН рекомендует владельцам частных виртуальных сетей отказаться при передаче данных от иностранных протоколов шифрования💰 Ænix, основной разработчик опенсорс-платформы Cozystack, привлек 300 тысяч долларов на стадии seed✈️ «Бюро 1440» начало разработку терминалов Wi-Fi для самолётов SSJ-100, МС-21 и Ту-214🧱 Lego открыла новую фабрику стоимостью $1 млрд во Вьетнаме на солнечных панелях (ФОТО)🚛 На ЦКАД запустили тестовое движение беспилотных грузовиков🖥 Разработчик вы...
Читать полностью
Аэрокосмическая компания «Бюро 1440» (входит в «Икс холдинг») начала разработку WiFi-терминалов для самолетов «Сухой Суперджет» (SJ-100), МС-21 и Ту-214Терминалы позволят обеспечить подключение к спутниковому интернету на протяжении всего полетаКомпания получила требования по приемо-передающим терминалам от производителя этих трех самолетов@imaxairu Подписаться
Читать полностью
«Одно из самых интересных дел, которыми мне приходится заниматься на работе — это обратная разработка Excel. Я выискиваю причуды в его поведении и решаю, как поступать с ними в нашем фирменном табличном редакторе. Приглашаю вас одним глазком взглянуть на те ужасы, с которыми мне приходится тягаться, и тогда вы тоже станете бояться Microsoft Excel — не потому, что чего-то не знаете, а наоборот, так как знаете слишком много»Excel, будь ты проклят
Читать полностью
Спамерская платформа AkiraBot использовала инструменты OpenAI для атак на 420 000 сайтов.
AkiraBot использовал инструменты OpenAI, чтобы разослать спам на 80 000 сайтовСпециалисты SentinelOne рассказали о спамерской платформе AkiraBot, которая использовала ИИ-инструменты OpenAI для атак на 420 000 сайтов и обхода спам-фильтров.https://xakep.ru/2025/04/11/akirabot-ai-spam/
Читать полностью
Владельцам российских частных виртуальных сетей (VPN) рекомендовано отказаться от иностранных протоколов шифрования при передаче данныхВ сообщении отмечается, что ведомство рекомендует не использовать иностранные протоколы шифрования для передачи данных в приложениях, которые, среди прочего, предоставляют доступ к запрещенной информацииДля организаций, которые не могут обойтись без подобных протоколов, РКН предлагает уведомить подведомственный Центр мониторинга и управления в сфере связи (ЦМУ СС...
Читать полностью
Создаём эмулятор легендарной игры «Ну, Погоди» на базе Raspberry Pi PicoУзнаем, как за несколько вечеров воссоздать эмулятор «Ну, погоди!» на современном микроконтроллере. Он будет максимально приближен к оригиналу, если не считать экран (он не сегментный, как в оригинале) и корпус (реализован на беспаечной макетной плате).
Читать полностью
Изобретения советских писателей-фантастов, которые стали реальностьюРусская и советская научная фантастика славилась не только захватывающими сюжетами, но и пророческими идеями. Многие фантастические изобретения, которые когда‑то казались плодом безудержной фантазии, сегодня стали частью нашей повседневной жизни. Давайте взглянем на такие примеры, где вымысел переплетается с реальностью.
Читать полностью
Fortinet исправила критическую уязвимость в FortiSwitch, позволяющую удаленно сменить пароль.
Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратораКомпания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет удаленно изменять пароли администраторов.https://xakep.ru/2025/04/10/fortiswitch-critical-bug/
Читать полностью
Математик получает 3 миллиона долларов за решение одной из сложнейших задач современной математикиМатематик Деннис Гайцгори из Института математики Макса Планка в Бонне, Германия, получил престижную премию «Прорыв» в области математики в размере 3 миллионов долларов за доказательство геометрической гипотезы Ленглендса — одной из самых сложных математических проблем современности. Эта гипотеза является важной частью того, что математик Эдвард Франкель назвал «великой объединённой теорией мат...
Читать полностью
РКН рекомендует владельцам VPN отказаться от иностранных протоколов шифрования.
РКН рекомендует владельцам VPN отказаться от иностранных протоколов шифрованияВ пресс-службе Роскомнадзора (РКН) рекомендовали владельцам российских частных виртуальных сетей (virtual private network, VPN) отказаться от использования иностранных протоколов шифрования при передаче данных. В случае технической необходимости их использования рекомендуется обращаться с заявлением в Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП).https://xakep.ru/2025/04/10/vpn-rkn-recommende...
Читать полностью
Оценка задач в сторипоинтах по их декомпозиции: метод, который наконец-то работаетВсе знают про сторипоинты, но мало кто понимает, как и зачем оценивать в них задачи. А между тем это мощный инструмент в руках тимлида, который позволяет предсказывать сроки и контролировать нагрузку на команду.Загвоздка в том, что популярные методы оценки далеки от практики и редко у кого работают. Команды, использующие их, получают статистический шум и делают вывод, что сторипоинты не нужны. Но проблема-то не в н...
Читать полностью
App Store блокирует аккаунты разработчиков, а банки всё равно в сторах. Как они это делают?С февраля 2024 года Apple блокирует не только российские финтех-приложения и аккаунты разработчиков, но и закрывает доступ для разработки корпоративных сервисов. Это всё новый пакет санкций, который должен ударить по мобильной разработке и доходам бизнеса.Сейчас гайки закручивают всё больше, а бизнес продолжает находить решения. Компании используют несколько стратегий, чтобы публиковать приложения на iOS и...
Читать полностью