Королевская почта Великобритании расследует возможную утечку 144 ГБ данных.
Королевская почта Великобритании расследует возможную утечку данныхКоролевская почта (Royal Mail), почтовый оператор Великобритании, расследует сообщения о взломе и утечке данных. Дело в том, что на хакерском форуме опубликовали 144 ГБ данных, якобы украденных из систем компании.https://xakep.ru/2025/04/03/royal-mail-leak/
Читать полностью
Flipper Devices анонсировала устройство Busy Bar для уменьшения отвлекаемости.
Busy Bar — устройство от создателей Flipper, которое поможет меньше отвлекатьсяКомпания Павла Жовнера Flipper Devices, известная благодаря Flipper Zero, анонсировала новый девайс — Busy Bar. Он в меньшей степени ориентирован на хакеров, но может пригодиться в повседневной работе. Он должен помочь тебе не отвлекаться и другим — не отвлекать тебя.https://xakep.ru/2025/04/03/busy-bar/
Читать полностью
Анбоксинг и тестирование бухты кабеля ВВГнг, проверка соответствия заявленным параметрам.
«В целом можно сказать, что рассмотренный кабель хоть и не превосходит заявленные номинальные параметры, но вполне реализует заложенные в него требования»Анбоксинг бухты кабеля ВВГнг
Читать полностью
Троян CraxsRAT использует NFCGate для кражи денег у российских пользователей через NFC.
Троян CraxsRAT использует NFCGate для кражи денег у российских пользователейАналитики компании F6 обнаружили новые атаки на клиентов российских банков с использованием связки Android-трояна CraxsRAT и приложения NFCGate. Теперь злоумышленники могут без звонка устанавливать на устройства пользователей малварь, способную дистанционно перехватывать данные банковских карт через NFC-модули.https://xakep.ru/2025/04/03/craxsrat-and-nfcgate/
Читать полностью
Анонс вебинара от Orion soft и К2Тех о новом релизе zVirt 4.3 для серверной виртуализации, сравнение с другими решениями.
🌊 На гребне технологий: первые результаты партнерского тестирования zVirt 4.3Компании продолжают переходить на российские решения для работы с ИТ-инфраструктурой. Среди них – система серверной виртуализации zVirt, флагманский продукт вендора Orion soft.Вчера Orion soft выпустил новый релиз системы zVirt 4.3. Получив ранний доступ к новому функционалу, команда ИТ-интегратора К2Тех уже успела протестировать его и готова поделиться результатами⚡️📍8 апреля в 16:00 на онлайн-митапе эксперты К2Тех рас...
Читать полностью
Создание самодельного телефона на 600 квартир (вероятно, интерком или внутренняя связь) на основе мема.
«Когда-то давно попался мне на просторах вот такой мем.Посмотрел я тогда на всё это и забыл. А недавно, встретив его ещё раз, подумал: что, если попробовать сделать такой девайс в реальности? Как насчёт собрать такой телефон, по которому в самом деле можно будет позвонить? Именно этим-то мы сейчас и займёмся»Телефон на 600 квартир
Читать полностью
Обзор программ для управления паролями, их функционал и рекомендации по выбору.
Диспетчер паролей: как выбрать лучшийСегодня всё больше пользователей сталкивается с необходимостью управлять десятками, а порой и сотнями паролей от различных сервисов. Хранить их в заметках, в личных сообщениях или в браузере не только неудобно, но и небезопасно. Для решения этой проблемы существуют специальные типы программ, которые помимо хранения обеспечивают защиту конфиденциальных данных, предоставляя место, где они будут в безопасности. На рынке присутствуют десятки различных программ дл...
Читать полностью
Злоумышленники активно сканируют IP-адреса в поисках порталов Palo Alto Networks GlobalProtect, возможно, готовясь к атаке.
24 000 IP-адресов ищут в сети экземпляры Palo Alto Networks GlobalProtectИсследователи предупреждают о повышенной активности злоумышленников, которые сканируют интернет в поисках порталов входа в систему Palo Alto Networks GlobalProtect. Предполагается, что это может быть прелюдией к предстоящей атаке или эксплуатации некой уязвимости.https://xakep.ru/2025/04/02/globalprotect-scan/
Читать полностью
Фишинговая платформа Lucid атакует пользователей iOS и Android через iMessage и RCS.
Фишинговая платформа Lucid используется для атак на пользователей iOS и AndroidЭксперты обнаружили PhaaS-платформу (phishing-as-a-service, «фишинг-как-услуга») Lucid, которая атаковала 169 организаций в 88 странах с помощью сообщений, отправляемых через iMessage (iOS) и RCS (Android).https://xakep.ru/2025/04/02/lucid/
Читать полностью
Статья о том, что Android передаёт информацию об установленных приложениях, что используется брокерами данных для профилирования и ценообразования.
Все знают, какие приложения установлены у вас в телефонеКогда в следующий раз вы будете устанавливать приложение в устройство с Android, помните, что эта информация передаётся всему миру. Брокеры данных будут с их помощью профилировать вас, связывать их с данными из других рекламных сетей, а в конечном итоге эти сведения будут использованы для того, чтобы определить, сколько с вас брать денег при заказе шаурмы онлайн.
Читать полностью
Критика ООП: утверждается, что инкапсуляция плохо реализуется средствами ООП, и приводятся примеры.
Можно ли реализовать инкапсуляцию средствами ООП?Если на Силикатной улице (это в Мытищах) остановить тысячу случайных прохожих и спросить их, на каких трёх слонах покоится ООП, каждый второй назовёт инкапсуляцию. В коридорах МИФИ, или на собеседовании в Яндексе — процент будет даже выше. Даже LLM способна на шести пальцах объяснить почему.И, тем не менее, ООП — один из худших способов обеспечить инкапсуляцию. Идолопоклонники на этом месте могут поставить тексту минус, остальным автор н...
Читать полностью
РКН рекомендует отказаться от использования Cloudflare TLS ECH, так как он обходит ограничения.
РКН рекомендует владельцам интернет-ресурсов отказаться от использования Cloudflare TLS ECHПредставители Роскомнадзора снова рекомендовали владельцам российских интернет-ресурсов отказаться от использования включенного по умолчанию расширения CDN-сервиса компании Cloudflare. В ведомстве сообщили, что TLS ECH (Encrypted Client Hello) обходит ограничения доступа к запрещенной в РФ информации.https://xakep.ru/2025/04/02/rkn-tls-ech/
Читать полностью
Научно-популярная статья о кривых второго порядка (окружность, гипербола) и их связи с космосом и траекториями.
Почему окружность и гипербола — это почти одно и то же? Кривые второго порядка и немного космосаОбсудим, что такое кривые второго порядка с точки зрения математики и какие у них есть родственники. Найдём связь графиков из школьной математики и современных технологий — для этого даже сгоняем в космос! А ещё узнаем, по какой траектории полетит брошенный мячик, если вы ну очень сильны.
Читать полностью
Опыт создания корпоративного фронтенд-фреймворка в АО «ГНИВЦ» для управления сложностью множества проектов.
От хаоса к системе: как в АО «ГНИВЦ» создавали корпоративный фронтенд-фреймворкКак справляться с огромной сложностью программного обеспечения в условиях крупной компании, где множество отделов и департаментов, множество проектов? Корпоративный фреймворк — один из ответов.Узнаем из первых уст, стоит ли затевать разработку корпоративного фреймворка и как неопределённое может быть управляемым, а скучное — прекрасным.
Читать полностью
Статья о параллельном программировании на Go: конкурентность, производительность, сложности.
Параллельное программирование на GoКонкурентность — мощный инструмент современной разработки ПО, позволяющий программам использовать несколько процессоров для повышения производительности. Однако она добавляет существенные сложности, которые нужно тщательно учитывать.
Читать полностью
Анонс окончания сезона «Будущее здесь» на Хабре, список новых статей-участников, призы от ВТБ.
До конца сезона «Будущее здесь» осталось всего несколько дней!Более 50 хабраавторов подали свои статьи на конкурс научно-фантастических рассказов, и совсем скоро мы узнаем имя победителя. Если вы как раз дописываете свою статью — поторопитесь: со следующей недели статьи в сезон не принимаются.А пока встречайте новые статьи:🩸 Нейросети пишутся кровью🔌 Шухрат🎫 Экскурсия💯 Завтра у меня экзамен☎️ Телефонист. Фантастический рассказ👨⚖️ КодексВсе участники сезона получат ачивки в профиль на Х...
Читать полностью
История импортозамещения производственных систем на заводе: К2Тех локализовала софт, столкнувшись с чёрным ящиком и запароленным доступом.
40 тысяч тегов и ни одного пароля: как в К2Тех спасли завод от остановкиПредставьте, что нужно заменить двигатель самолёта прямо в полёте. Примерно в такой ситуации оказались ребята из К2Тех, когда взялись за локализацию производственных систем одного российского завода. Чёрный ящик вместо системы управления, запароленный доступ, отсутствие документации и невозможность останавливать производство — весь джентльменский набор подводных камней после 2022 года.Если вы когда-нибудь окажетесь пере...
Читать полностью
Интервью с руководителем отдела аналитики Хабра Юлей о том, как стать аналитиком и что учить.
Как стать аналитиком: что учить, чтобы быть лучшимВ Хабре есть целый отдел аналитики, который возглавляет Юля. Её команда проводит невероятные исследования и творит чудеса. Узнаем у Юли, как оно сейчас — стать аналитиком. Особенно пригодится тем, кто только выбирает свой путь.
Читать полностью
Фотоотчёт с испанской барахолки: находки фототехники, POE-адаптер и электроника.
«Ну что, новая порция находок с испанской барахолки. Недавно поехал туда и, как всегда, увидел массу всего интересного. Этим интересным делюсь с вами»И снова испанская барахолка: много фототехники, POE-адаптер и электроника
Читать полностью
В драйверах для принтеров Canon обнаружена критическая уязвимость специалистами Microsoft.
В драйверах для принтеров Canon обнаружили критическую уязвимостьСпециалисты Microsoft Offensive Research and Security Engineering (MORSE) предупредили компанию Canon о критической уязвимости, затрагивающей некоторые драйверы ее принтеров.https://xakep.ru/2025/04/02/canon-drivers/
Читать полностью
Новостная подборка: уязвимости в транспортных приложениях, убытки Почты России, томограф для перфокарт, Пиратская бухта в РФ, Госуслуги SIM, смерть Дэйва Тяхта, приговор создателю торрент-сайта, коллайдер ЦЕРН, Chrome 135.
⚡ Новости к этому часу⚠️ В российских мобильных транспортных приложениях найдено 1818 уязвимостей, все они могут привести к утечке данных✉️ Чистый убыток «Почты России» за год вырос почти в три раза — до 20,5 млрд рублей💡 Учёные Smart Engines создали технологию ввода перфокарт и проверки программ с помощью томографа🏴☠️ «Пиратская бухта» локализуется в России🇷🇺 На «Госуслугах» стал доступен сервис «Сим-карты»🫡 Ушёл из жизни Дэйв Тяхт — разработчик FQ-CoDel, CAKE и LibreQoS (ФОТО)👮♂️ С...
Читать полностью
Статья о новых структурах данных для хеш-таблиц, основанных на «крошечных» указателях, претендующих на замену SwissTable.
Более быстрые хеш-таблицы: претенденты на место SwissTable24 ноября 2021 года на сайте ArXiv.org была опубликована научная статья с описанием новой структуры данных — «крошечных» указателей, которые указывают путь к фрагменту хранимых данных и занимают меньше памяти, чем традиционные указатели.Осенью 2021 года эту статью заметил Андрей Крапивин, студент Ратгерского университета в Нью-Джерси, и не придал ей особого значения. Только через два года он нашёл время, чтобы внимательно ознакомитьс...
Читать полностью
Новая версия трояна Triada обнаружена на новых Android-устройствах, большинство жертв в России.
В онлайн-магазинах продаются смартфоны, зараженные новой версией трояна TriadaСпециалисты «Лаборатории Касперского» обнаружили новую версию малвари Triada. Вредонос был найден на новых Android-устройствах — подделках под популярные модели различных смартфонов. По данным компании, только с 13 по 27 марта 2025 года с новой версией Triada столкнулись более 2600 пользователей в разных странах, но большинство жертв находятся в России.https://xakep.ru/2025/04/02/new-triada/
Читать полностью
Создание эмулятора IDE ATAPI оптических дисков для компактного корпуса mITX, где нет места для привода.
«Всё работало прекрасно. Только вот в маленьком корпусе mITX нет места для 5,25-дюймового привода, а привод нужен, ибо даже для DOS игры были с поддержкой CD, не говоря за WI9x. И вот тут я понял — пора делать свой IDE ATAPI эмулятор оптических дисков, компактный и бесшумный»Технологии древних: ATAPI IDE. Часть первая, подготовительная
Читать полностью
Автор проводит прямую трансляцию партнерской конференции «Базальт СПО» для подписчиков Telegram.
Сегодня я весь день на партнерской конференции «Базальт СПО»Так как конференция для партнеров, я решил поднять прямую трансляцию тут в тг, чтобы вы тоже могли посмотретьС программой можно ознакомиться тут@imaxairu Подписаться
Читать полностью
Банки РФ предлагают создать базу кешбэк-мошенников и блокировать инструкции.
Российские банки вступают в борьбу с кешбэк-фродом🛡 Ассоциация банков России направила в Роскомнадзор предложения о создании межбанковской базы данных о кешбэк-мошенниках. Также предлагается блокировка в интернете инструкций, пропагандирующих нечестные практики получения бонусов.💼 Проблемные клиенты представляют собой «бесконечно мигрирующую массу», переходящую между разными банками. Каждая кредитная организация выявляет таких лиц самостоятельно, не имея возможности делиться информацией с другим...
Читать полностью
Критическое мнение о книгах по ООП и паттернам: утверждается, что 99% литературы бесполезно, а знание паттернов сравнимо с теологией.
Никогда не читайте перед обедом книг по специальности99% процентов литературы по ООП — это талмуд. Вероятность того, что вам подойдёт «паттерн» — примерно 50%. Как встретить динозавра на Невском. Знание паттернов полезно в той же степени, что и теология, — и примерно тем же по специальности людям. Всегда полезно уметь отличать по запаху Пана от простого фавна, но практических применений такой эрудиции не существует.
Читать полностью
Ностальгическая статья о карманных персональных компьютерах (КПК) в 90-х и 2000-х, их эволюция и вытеснение смартфонами.
Наладонные компьютеры: как это было и чем это стало?Помните времена, когда смартфоны ещё не казались естественным продолжением руки, а Интернет выглядел необязательной диковинкой и «жил» в карманах гиковатых парней, то и дело утыкавшихся в странные гаджеты с экраном и стилусом?Да, сегодня речь пойдет о КПК — карманных персональных компьютерах, которые в 90-х и 2000-х годах были символом технологического (а порой и финансового) превосходства обладателя. Задолго до App Store и Google Play КПК...
Читать полностью
Хакер утверждает о краже данных Check Point, компания отрицает утечку.
У компании Check Point произошла утечка данныхХакер утверждает, что ему удалось заполучить «очень важные» данные ИБ-компании Check Point. Представители компании называют это утверждение ложью и преувеличением.https://xakep.ru/2025/04/01/check-point-leak/
Читать полностью
Павел Жовнер рассказал о создании нового хакерского мультитула Flipper One.
Павел Жовнер рассказал о создании Flipper OneОдин из авторов Flipper Zero, Павел Жовнер, поделился подробностями о том, как идет работа над новым вариантом хакерского мультитула — Flipper One.https://xakep.ru/2025/04/01/flipper-one-interface/
Читать полностью