OpenAI увеличила вознаграждение за уязвимости до 100 000 долларов, планируя аутсорсинг поиска багов.
OpenAI предлагает до 100 000 долларов за уязвимостиКомпания OpenAI увеличила максимальный размер вознаграждения за уязвимости до 100 000 долларов (с 20 000 долларов), так как планирует передать на аутсорсинг обнаружение критически важных уязвимостей в своей инфраструктуре и продуктах.https://xakep.ru/2025/03/31/openai-bug-bounty-payout/
Читать полностью
Защита языка Lua: автор объясняет его преимущества и контекст применения, опровергая непонимание.
«Lua — один из моих любимых языков программирования. Я использовал его для создания CMS на своём старом учебном сайте, для создания крутых IoT-устройств, для разработки мини-игр и экспериментов с децентрализацией сети. Так что меня немного расстраивает, когда я читаю о нём статьи и посты, в которых сквозит абсолютным непониманием сути и контекста применения этого языка»Недопонятый язык Lua
Читать полностью
Новостная подборка: первый отечественный литограф, робот BamBot за $300, курсы OpenAI, IT-рынок в России, Яндекс облако, ракета Spectrum, Авито GenAI, Bolt Graphics, спам-компенсация.
⚡ Новости к этому часу👏 В ЗНТЦ представили первый отечественный литограф (ФОТО)🤖 Разработчик представил BamBot — открытый проект «человекоподобного» робота, который обойдётся в 300 долларов👨🏫 OpenAI запустила площадку с курсами по нейросетям и чат-ботам👨💻 IT-рынок в России замедлился в первом квартале 2025☁️ «Яндекс» восстановил работу облачных сервисов🚀 Ракета-носитель Spectrum Isar Aerospace потерпела крушение вскоре после запуска с норвежского космодрома Аннёйа🛍 «Авито» планирует инвес...
Читать полностью
Группа Head Mare атакует российские промышленные предприятия бэкдором PhantomPyramid.
Head Mare атакует российские промышленные предприятия бэкдором PhantomPyramidИсследователи «Лаборатории Касперского» обнаружили новую волну атак группы Head Mare, нацеленную на российские промышленные предприятия. В этой кампании хакеры использовали ранее неизвестный бэкдор PhantomPyramid, написанный на Python.https://xakep.ru/2025/03/31/phantompyramid/
Читать полностью
Анонс T-CTF 2025 от Т-Банка — соревнования по ИБ, регистрация открыта, есть лиги для новичков.
Спешите спасти Капибаровск!Т-Банк рассказал о возможности регистрации на T-CTF 2025 — традиционное соревнование для ИТ-специалистов. Чтобы спасти капибар от технологического хаоса, участникам предстоит решить задания по информационной безопасности.Соревнования пройдут с девяти утра 19 апреля до девяти вечера 20 апреля по Мск. Можно участвовать из любой точки мира или прийти на офлайн-площадки в Москве, Санкт-Петербурге, Казани, Иннополисе, Екатеринбурге и Новосибирске.Важно: вам совсем ...
Читать полностью
Представлен BrainBox — local-first сервис для запуска open-source ИИ-систем на своей машине (генерация изображений, распознавание, озвучка).
Запускаем 15+ самых разных ИИ на своей машине: open source, self-hosted, с HTTP-доступомАвтор написал BrainBox — local-first сервис поддержки опенсорс-ИИ-систем для генерации изображений, распознавания объектов на снимках, озвучки, распознавания текстов, транскрибирования аудиозаписей и других целей. Поговорим о его архитектуре и познакомимся с инструкцией по установке и использованию этого сервиса на двух конкретных примерах — озвучке текста и описании изображения.
Читать полностью
Исторический обзор представлений о центре Вселенной от Анаксимандра до Пифагора и греков.
Находимся ли мы в центре Вселенной, а если нет, то где он?В VI веке до н. э. Анаксимандр предложил теорию мироздания, в которой Земля представляла собой что-то вроде колонны, висевшей в центре всего сущего. Солнце, Луна и планеты были отверстиями в невидимых колёсах, окружающих Землю, и через эти отверстия люди могли видеть «скрытый огонь».Живший примерно в то же время Пифагор думал по-другому: Земля представляет собой шар (что следовало из того, что Земля всегда отбрасывает круглую тень на Луну...
Читать полностью
Дайджест лучших публикаций недели на Хабре (24-28 марта 2025).
На прошедшей неделе мы пересекали Европу на яхте, побеждали в RAG Challenge, обустраивались среди гор в испанской глуши и узнавали про сильные и слабые стороны звуковой системы Sega Genesis.Лучшие публикации недели (24-28 марта 2025)#weeklydigest
Читать полностью
Анонс открытия нового завода Бештау с упоминанием платформ VK, Дзен, RUTUBE, YOUTUBE.
Открываем новый завод БештауVKДЗЕНRUTUBEYOUTUBE@imaxairu Подписаться
Читать полностью
Использование VSCode и SourceCraft Code Assistant от Yandex для разработки прошивок под разные микроконтроллеры.
VSCode, SourceCraft Code Assistant и микроконтроллерыСегодня разработка прошивок для микроконтроллеров обычно требует заметно больше времени и ресурсов, чем создание собственно схемы и платы. Со времён ковида прошли времена безраздельного владычества STM32, и теперь регулярно приходится осваивать новые железки. При этом для них зачастую приходится ваять программный инструментарий и библиотеки — поскольку предоставленное производителем обычно неудобно.Поговорим о том, как использовать VSCode...
Читать полностью
Анализ более 260 тысяч футбольных матчей для проверки хаотичности и непредсказуемости игры, результаты неоднозначны.
Анализируем более 260 тысяч футбольных матчей, чтобы поспорить с учёными-статистикамиАвтор статьи потратил пару месяцев, чтобы спарсить матчи и понять, насколько футбол хаотичная и непредсказуемая игра. И выводы оказались довольно неоднозначными.
Читать полностью
Опыт регистрации юрлица в США (Вайоминг) онлайн для работы с App Store из России, подробности процесса.
«После предыдущего поста о запуске платного приложения в App Store из России я получил множество реакций и вопросов. В этом посте я постараюсь подробно рассказать, как мы зарегистрировали юрлицо в США онлайн, не покидая Москвы, какие нюансы о работе в Штатах узнали во время получения услуги, какие документы понадобились и с какими сложностями столкнулись. Удивительно, но процесс оказался гораздо проще, чем мы ожидали»Опыт регистрации компании в Вайоминге для работы с App Store
Читать полностью
Подключение аналогового микрофона к STM32 через SAI и кодек NAU88C22, запись звука на SD-карту.
Цифровой звук на STM32: подключаем аналоговый микрофон через SAI и NAU88C22Иногда простой проект превращается в увлекательное исследование. Работая с записью звука на STM32L432 через аудиокодек NAU88C22, автор не только подключил микрофон и настроил кодек, но и столкнулся с рядом интересных задач. Разбираясь с ними, он узнал много нового о SAI, работе с SD-картой и нюансах цифрового звука — и теперь хочет поделиться этим опытом.
Читать полностью
План создания игрового мультиплеерного сервера на ESP32, где клиенты подключаются через браузер.
Пилим игровой мультиплеерный сервер на базе ESP32: началоПлан такой: игра хостится на ESP32, клиенты подключаются к ней, и ESP32 отдаёт им страницу с игрой. После этого начинается игровой процесс: клиенты обмениваются данными через ESP32, которая выступает в роли сервера, а все ресурсоёмкие задачи по максимуму обрабатываются на стороне клиентов. Теоретически, при таком подходе может что-то получиться. Попробуем...
Читать полностью
Обзор редкой индонезийской электрогитары Cort Gasoline с американским дизайном, её улучшение.
Cort Gasoline: бомбезный индонезийский релик с американским дизайномЭта редкая электрогитара — просто шедевр, и в неё невозможно не влюбиться, зато можно немного усовершенствовать. Сейчас мы увидим и услышим этот прекрасный инструмент во всех подробностях.
Читать полностью
Статья о подводных поселениях Жака-Ива Кусто, их истории, причинах неудачи и современном состоянии.
Мёртвые города Жака-Ива Кусто: почему люди не стали глубоководными и кого в этом винитьТелевизионные 1990-е — это не только «Дисней по пятницам» или «Денди — Новая реальность», это ещё и «Подводная одиссея команды Кусто». Влекомые волшебными звуками океана от бродвейского композитора с уютной фамилией Шарф, мы спешили к экрану, чтобы провести час, исследуя глубины и втайне мечтая, чтобы между пальцами выросли перепонки, а горло украсили кружевные жабры.Только спустя много лет мы узнали...
Читать полностью
Из архива Хабра: объяснение, почему в космических аппаратах используется золотая фольга для изоляции.
[ХАБРААРХИВ]Золотая фольгаНа многих фотографиях космических агентств, будь то НАСА или Роскосмос, при подготовке космических аппаратов нередко фигурируют детали, завёрнутые в фольгу золотого цвета. Очевидно, что она служит для изоляции, но почему именно золотая? И как она работает? Давайте разбираться.#хабраархив
Читать полностью
Разработка прототипа носимого диктофона в виде бейджа для записи диалогов сотрудников.
Разработка диктофона в виде бейджаПоговорим про разработку прототипа носимого диктофона. Тема довольно интересная и популярная в наше время. Скорее это касается не обычных пользователей, а всевозможного обслуживающего персонала, работников банков и других сфер деятельности, где необходима запись диалога «сотрудник-клиент». Что-то подобное, но ещё и с записью видео уже можно встретить у сотрудников полиции и автоинспекции.
Читать полностью
Вышла двадцать вторая глава приключенческо-фантастической истории «Хакеры.RU».
Хакеры․RU. Глава 0х15. Фантомы системы #подписчикамЭто двадцать вторая глава приключенческо‑фантастической истории «Хакеры.RU», которая выходит в виде сериала по субботам специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой главы!https://xakep.ru/2025/03/29/hackers-story-15/
Читать полностью
Честный рассказ о переезде Java-разработчика в Финляндию: опыт, ожидания и реальность.
«Моя история проста, как три копейки. В конце 2010-х, работая Java-разработчиком в Москве, я невольно попал под влияние голосов, утверждавших, что пора валить, что на Западе сытнее, спится слаще, солнце ярче и трава зеленее. В начале 2020-го я начал учить английский и к началу 2022-го имел всё что нужно для переезда. Штаты и Канада меня не особо манили, юг Европы слишком жаркое для меня место, так что я искал на севере Европы и в Германии.То, что в конечном итоге я оказался именно в Финляндии&nb...
Читать полностью
Обзор китайских портативных консолей 2025 года: от ретроидов до мощных устройств, советы по выбору.
Портатив нового поколения: какую карманную консоль из Китая выбрать в 2025 и для чегоМы живём в удивительное время. Ещё совсем недавно, каких-то пятнадцать лет назад, на китайские консоли смотрели с недоумением, а то и с откровенным презрением. И это было заслуженно, ведь рынок был наводнён отвратительными попытками создать дешёвый клон PSP.Но и в сфере «лицензионной» продукции произошли значительные изменения. В 2017 году Nintendo определила новое направление для развития портативных развлечени...
Читать полностью
Советы для выживших в IT: учиться на чужих ошибках, писать в блог, не терять чувство юмора.
«Даже самые крутые правила — всего лишь чужой опыт. Ваша задача — собрать пазл из шишек, набитых другими, и добавить свои. Если не сработало — смейтесь, меняйте подход и пишите об этом в блог, как это пытаюсь делать я»Двенадцать заповедей от тех, кто уже выжил в IT (и не потерял чувство юмора)
Читать полностью
ИБ-специалисты взломали инфраструктуру вымогательской группы BlackLock и передали данные властям.
ИБ-специалисты взломали инфраструктуру вымогательской группы BlackLockИБ-компания Resecurity сообщила, что ее специалисты взломали инфраструктуру вымогательской группировки BlackLock и передали все собранные данные властям, которые использовали эту информацию для помощи жертвам хакеров.https://xakep.ru/2025/03/28/blacklock-down/
Читать полностью
Mozilla исправила критическую уязвимость в Firefox для Windows, позволяющую побег из песочницы.
Mozilla предупреждает: Firefox для Windows уязвим перед побегом из песочницыРазработчики Mozilla выпустили Firefox 136.0.4, в которой исправили критическую уязвимость, позволяющую осуществить побег из песочницы браузера в Windows-системах.https://xakep.ru/2025/03/28/cve-2025-2857/
Читать полностью
Жалобы игродевов на современный C++: C++20 приносит гейзенбаги и снижение производительности, полезные нововведения закончились на C++17.
Почему игродев остаётся на С++17?Последние пару-тройку лет на конференциях всё чаще слышатся жалобы о том, что текущий вектор развития «современного C++» не соответствует потребностям игровой разработки. Реальные полезные нововведения фактически закончились с выходом C++17, а попытки внедрить C++20 часто заканчиваются обнаружением множества «гейзенбагов» и существенным снижением производительности.
Читать полностью
Научно-популярная статья: анализ того, ориентируются ли собаки по компасу при дефекации, с использованием байесовской статистики.
Байесовская собака: анализ пёсьего компасаОриентируются ли собаки по компасу, когда делают свои грязные дела? Оказывается — да! Узнаем, как можно это подтвердить в домашних условиях, используя компас, Байесовскую статистику и собаку (собака не включена).
Читать полностью
Инструкция по замене впаянной SIM-карты в китайском авто Lixiang L7 на сменную, с разборкой блока телематики.
Разбираем планшет на колёсах: установка SIM-карты на Lixiang L7 (рестайлинг 2024)Поговорим об одном из исследованных вдоль и поперёк китайских авто Lixiang на примере модели L7 Ultra. Проблема с этими машинами заключается в том, что китайские производители ориентированы лишь на внутренний рынок в 1,2 миллиарда человек и практически не ориентируются на экспорт. Замена SIM-карты, которая обеспечивает выход в Сеть, не предусмотрена совсем: производитель тупо запаял SIM-карту в виде микросхемы прямо...
Читать полностью
Колонка главреда о книгах о хакерах и подготовке третьего спецвыпуска «Хакера».
Хакерское чтиво. Колонка главредаВ прошлом месяце я пропустил колонку, но у меня есть неплохое оправдание: вовсю готовился третий спецвыпуск «Хакера», и уже скоро он уйдет в печать. Я очень рад, что мы возвращаемся к регулярной публикации номеров, пусть и более редкой, чем когда‑то. Сегодня же поговорим о другом чтиве — книгах о хакерах.https://xakep.ru/2025/03/28/hacker-books/
Читать полностью
В Пекине 13 апреля 2025 года пройдет первый полумарафон человекоподобных роботов на дистанцию 21 км с препятствиями.
В Китае пройдет первый в истории полумарафон человекоподобных роботовПекин готовится стать эпицентром беспрецедентного технологического события мирового масштаба. 13 апреля 2025 года в столице Китая состоится первый в истории человечества полумарафон антропоморфных роботов — соревнование, которое обещает навсегда изменить наше представление о возможностях искусственного интеллекта и робототехники.На старт уникальной 21-километровой дистанции выйдут десятки человекоподобных роботов от ведущих тех...
Читать полностью
Хак-группа RedCurl создала собственное вымогательское ПО QWCrypt для атак на Hyper-V.
Шпионская хак-группа RedCurl создала собственное вымогательское ПОГруппировка RedCurl, обычно специализирующаяся на скрытом корпоративном шпионаже, начала использовать шифровальщик QWCrypt, предназначенный для атак на виртуальные машины Hyper-V.https://xakep.ru/2025/03/28/redcurl-qwcrypt/
Читать полностью