Мифы об изучении языков: дети учат иначе, чем взрослые, сравнения некорректны.
Мифы об изучении иностранных языковЛюбые сравнения с тем, как изучают язык дети — рекламная демагогия от начала до конца. Дети применяют совершенно другие механизмы усвоения. Подростки так не смогут, взрослые — тем более.
Читать полностью
Криминальная история: полиция подняла iPad mini со дна Темзы, который помог раскрыть покушение на грабителя Пола Аллена.
Осенью 2024 года британские правоохранительные органы подняли со дна реки Темзы планшет iPad mini, который пролежал там с 2019 года. Как оказалось, планшет связан с опасной преступной группировкой, участники которой совершили ряд крупных ограблений и покушение на убийство известного британского грабителя Пола Аллена. Покушение произошло 11 июля 2019 года. Злоумышленники проникли в дом Аллена и выстрелили в него шесть раз, ранив в шею и повредив позвоночник. Аллен остался жив, однако стал инвали...
Читать полностью
МТС создает новую бигтех-компанию МТС Web Services (MWS) с планами стоимости 300 млрд руб., включая облачные технологии, ИИ и импортозамещенные решения.
Новая бигтех компания экосистемы МТС — МТС Web Services (MWS) планирует достичь самостоятельной стоимости в 300 млрд рублейПод брендом MWS строится крупная компания, куда входят и облачные технологии, и разработка, и решения на базе искусственного интеллекта, и платформы под разные задачи бизнесаВ MWS планируют, что рыночная выручка платформ составит от 500 млн до 1 млрд рублей за год.Также мы продолжим развивать уже знакомые рынку решения на базе ИИ – LLM-модели, сервис речевой аналитики, платф...
Читать полностью
Описание Deckhouse Prom++ от Флант, который снижает потребление памяти Prometheus в 7,8 раза для мониторинга Kubernetes.
Deckhouse Prom++: сокращаем потребление памяти в 7,8 разаХотя Prometheus и стал стандартом мониторинга для микросервисов в Kubernetes, он потребляет слишком много ресурсов. Ребята из Флант добавили к Prometheus пару плюсов и получили почти бесплатный мониторинг.
Читать полностью
Российская компания Postgres Professional превысила выручку Oracle в России, достигнув 9,3 млрд руб. в 2024 году, штат вырос на 60%.
Выручка российского разработчика системы управления базами данных компании Postgres Professional достигла 9,3 млрд руб. Впервые российская компания превысила показатели американской Oracle, которая долгое время занимала заметную долю отечественного рынкаПо итогам 2024 г. выручка достигла 9,3 млрд руб. - это на 13% выше результатов 2023 г. При этом чистая прибыль компании составила 7,7 млрд руб., что на 9% выше, чем по итогам 2023 г. Штат компании вырос на 60%: сейчас он составляет более 400 чел...
Читать полностью
Новостная подборка: кристаллы-невидимки, RuStore, NICA, AI-бот для PostgreSQL, симулятор inZOI, OLED-дисплей-динамик, новые функции Google.
⚡ Новости к этому часу🧬 Российские учёные вырастили кристаллы-невидимки для компьютеров будущего📱 RuStore оптимизировал процесс скачивания приложений и ускорил их загрузку на 24%👏 На ускорительном комплексе NICA на базе ОИЯИ состоялся старт первого сеанса🤖 Представлен первый AI-бот для работы с PostgreSQL на естественном языке🕺 Симулятор жизни inZOI вышел в раннем доступе в Steam🖥 Учёные представили OLED-дисплей, который может работать и в качестве динамика (ФОТО)🏖 Google запускает новые функции...
Читать полностью
Критика умных устройств, требующих подключения к облаку, с акцентом на отсутствие контроля у пользователя.
«Я не думаю, что это люди, в первую очередь заботящиеся о потребителях или экологии, потому что иначе бы они сначала дали контроль нам, а потом уже добавили удобные функции, включаемые через облачный сервис»Не буду я подключать посудомойку к вашему дурацкому облаку!
Читать полностью
Новая 0-day уязвимость в Windows позволяет удаленно похищать NTLM-хеши через вредоносные файлы.
Уязвимость нулевого дня в Windows приводит к утечке NTLM-хешейИБ-эксперты сообщили о новой уязвимости нулевого дня в Windows, которая позволяет удаленным злоумышленникам похищать учетные данные NTLM, обманом заставляя жертв просматривать вредоносные файлы в проводнике (Windows Explorer).https://xakep.ru/2025/03/28/windows-ntlm-0day/
Читать полностью
Личный опыт программиста, который купил яхту, пересёк Европу и доплыл до Африки, советы по покупке и навигации.
Как обычный программист купил яхту, пересёк на ней Европу и дошёл до АфрикиЭто история о том, как в 45 лет автор стал капитаном собственной яхты, хотя он разработчик, а не олигарх. Узнаем, где можно получить лодку бесплатно, а где не стоит брать и за деньги, под каким флагом идти по Европе в наше штормовое время, а также какие гаджеты и симка точно нужны для плавания.
Читать полностью
Обзор лучших нейросетей для написания кода, сравнение платных и бесплатных, специализированных и общих.
Лучшие нейросети для написания кода и программированияЗа последние годы появилось так много проектов с искусственным интеллектом, что неподготовленному человеку довольно сложно разобраться, какая нейросеть лучше всех программирует.Ведь есть как специальные, так и общие нейросети. Одни генерируют данные только определённого типа (код, например), другие — данные любых типов (и текст, и код, и изображения). А ещё есть платные и бесплатные.Чтобы ответить точно, какая нейросеть лучше для програм...
Читать полностью
История о неудачном опыте открытия фастфуда и доставки, размышления о рентабельности и зарплатах курьеров.
«Сначала мы открыли, а потом закрыли свой фастфуд, потом открыли доставку и сейчас её закрываем. Теперь я почти свободен и могу порассуждать о том, как владелец доставки может зарабатывать меньше курьера»Когда хотел сделать вкуснее всех, но оказалось, что это нерентабельно
Читать полностью
Советы по использованию ИИ в программировании: не делегировать задачи, которые вы не можете проверить, использовать как справочник.
Какие проблемы создаёт использование ИИ программистамиИИ должен делать за вас только ту работу, которую вы и без него можете легко сделать. Такой подход позволит вам самостоятельно валидировать ответы ИИ и сразу их исправлять, если вы понимаете, что выданный код не соответствует вашим требованиям качества.Если вы используете ИИ для решения новой для себя проблемы, то он должен помогать вам не решить проблему, а понять, как эту проблему решать. Используйте его не как генератор кода, а как огромны...
Читать полностью
В CrushFTP исправлена критическая уязвимость неавторизованного доступа к порту HTTP(S).
В CrushFTP исправили критическую уязвимость неавторизованного доступаРазработчики CrushFTP предупреждают клиентов о критической уязвимости неавторизованного доступа к порту HTTP(S) и призывают немедленно установить исправления на серверы.https://xakep.ru/2025/03/27/crushftp-critical-bug/
Читать полностью
История компании America OnLine (AOL): от услуг для Atari до миллиардов, затем упадок с появлением бесплатных сервисов.
История самой могущественной интернет-компании AOL: как America OnLine заработала миллиарды, а потом потеряла всёКомпания America OnLine начинала работу с услуг для приставок Atari 2600. А потом за 30 лет вышла в топ самых богатых и могущественных компаний. Чем только они не владели: ICQ, Netscape Navigator, WinAmp… В какой-то момент казалось, что AOL вот вот захватит весь мир. Но потом в XXI веке выяснилось, что сервисы кривые, качество AOL падает, реклама надоела, а ещё появились полностью бес...
Читать полностью
Роскомнадзор предлагает усовершенствовать законодательство для борьбы с DDoS-атаками после атаки на Lovit.
Роскомнадзор предлагает усовершенствовать законодательство для борьбы с DDoS-атакамиПосле мощной DDoS-атаки на интернет-провайдера Lovit, произошедшей в конце прошлой недели, в Роскомнадзоре сообщили, что необходимо закрепить требования к устойчивости и живучести сетей связи, чтобы операторы связи и провайдеры были обязаны обеспечивать не только их защиту, но и возможность быстрого восстановления после атак.https://xakep.ru/2025/03/27/lovit-ddos-rkn/
Читать полностью
Техническая статья о переходе ОК с линейных комментариев на древовидные, описание процесса и результатов.
Как в ОК перестроили комментарии: от линейного хаоса к веточной гармонииКомментарии в соцсетях — это как чипсы: начал читать, остановиться невозможно. Но в ОК до 2024 года они были плоскими — вместо структурированного диалога под постом пользователи видели бесконечную ленту сообщений, где ответы терялись в хронологическом порядке. Представьте: под постом про котиков кто-то спросил про корм, но ответ на вопрос появился в самом низу, через 500 комментариев с обсуждением хвостатых. Найти ...
Читать полностью
Статья о создании устройств на ESP32 и Raspberry Pi, включая подключение к умному дому.
Одной кнопки хватит всем! Делаем простейшие устройства на ESP32 и Raspberry Pi #статьи #начинающим #подписчикамНе так давно для одного из проектов мне понадобилась Большая Красивая Кнопка (БКК). Проект я благополучно реализовал, но с кнопкой можно сделать еще массу всего интересного. Сегодня на ее примере я покажу тебе, как мастерить свои девайсы на ESP32 и Raspberry Pi, причем один из них мы подключим к умному дому.https://xakep.ru/2025/03/2...
Читать полностью
Анонс видеоинтервью с экспертами о технобрендах с хабрасеминара, организованного Aeza.
На недавнем хабрсеминаре мы с Аезой создали настоящую медиастудию! Спикеры рассказывали, что такое технобренд, из чего он складывается, и делились яркими кейсами. Всего не пересказать, так что вот подборка видео с интервью:👤 Александр Чертков, Aeza: о своей аудитории и вирусном контенте👤 Злата Пономарёва, ex-ИТ PR ВТБ: о важности коммуникаций👤 Настя Калинина, ОТП Банк: о поиске востребованных тем статей👤 Вера Дунец, Wildberries & Russ: о том, на что потратить деньги в PR👤 Антон Поляков, ...
Читать полностью
В npm обнаружены вредоносные пакеты, заражающие локальные пакеты бэкдорами.
Вредоносные пакеты из npm заражают локальные пакеты бэкдорамиВ npm обнаружены два вредоносных пакета, которые скрытно модифицируют легитимные, локально установленные пакеты, чтобы внедрить в них устойчивый реверс-шелл бэкдор. В результате, даже если жертва удалит сами вредоносные пакеты, бэкдор останется в системе.https://xakep.ru/2025/03/27/npm-backdoor/
Читать полностью
Промо-пост от МегаФона: IT-эксперты делятся опытом в блоге на Хабре по Big Data, ML, собеседованиям.
📞 IT-эксперты МегаФона — настоящие супергерои мобильной связи: стоят на страже мобильного порядка, сражаются с багами и успевают вести блог на Хабре с пользой для других айтишников.В своём блоге ребята пишут про Big Data и аналитику данных, делятся инсайдами по автоматизации процессов и развитием MLOps. А ещё собрали серию материалов с советами по прохождению собеседований для Data Scientist'ов, чтобы помочь новичкам и опытным специалистам прокачать навыки.Можете читать и вдохновляться:...
Читать полностью
Критика эксклюзивных соглашений крупных ИИ-компаний (OpenAI, Google) с издателями, что ведёт к концентрации датасетов и неравенству доступа.
Картель влиятельных датасетов в обучении ИИВ последнее время такие компании, как OpenAI и Google, заключают эксклюзивные соглашения об обмене данными с издателями, крупными форумами вроде Reddit и социальными медиаплатформами, что становится для них ещё одним способом сконцентрировать власть.Такая тенденция выгодна крупнейшим игрокам на рынке ИИ, которые могут позволить себе такие сделки, в отличие от исследователей, некоммерческих организаций и небольших компаний. Крупнейшие корпорации располаг...
Читать полностью
Математик Сусанна Хейккиля решила задачу классификации квазирегулярно эллиптических 4-многообразий, вдохновившись вязанием.
Сусанна Хейккиля из Университета Йювяскюля в Финляндии совершила настоящий прорыв в топологии: она решила задачу классификации квазирегулярно эллиптических 4-многообразий. Над этой проблемой учёные трудились с 1981 года, когда её сформулировал советско-французский математик Михаил Громов. На решение задачи учёную вдохновило... вязание.Оригинальный вопрос Громова звучал так: обязательно ли существование квазирегулярного отображения следует из того, что целевое пространство односвязно, то есть име...
Читать полностью
Клиенты Oracle подтверждают подлинность украденных данных, несмотря на отрицание компанией взлома.
Клиенты Oracle подтверждают, что их данные действительно украденыХотя компания Oracle отрицает факт взлома федеративных SSO-логин-серверов Oracle Cloud и кражи данных 6 млн клиентов, СМИ сообщают, что в нескольких компаниях уже подтвердили подлинность образцов данных, предоставленных злоумышленником.https://xakep.ru/2025/03/27/oracle-leak/
Читать полностью
Новостная подборка: Grok в Telegram, кибератака на Лукойл, игра DOOMED Detective Game, VK Max, EU OS на Linux, VMware против Siemens, YouTube Shorts, GitHub вакансии, баг Chrome.
⚡ Новости к этому часу💬 Илон Маск подтвердил, что Grok стал доступен в виде Telegram-бота🛡 Роскомнадзор зафиксировал инцидент с кибератакой на «Лукойл» (ФОТО)🎮 В Steam вышла DOOMED Detective Game, где каждый NPC — это ИИ, с которыми надо общаться через микрофон💙 VK выпустила Max — бета-версию мессенджера с мини-приложениями, ботами, звонками и API для разработчиков🇪🇺 Власти Евросоюза прорабатывают концепцию отказа от ОС Windows с переходом на EU OS на базе Linux (Fedora KDE Plasma)⚖️ V...
Читать полностью
Эссе, доказывающее, что колонизация Марса с текущими технологиями разрушительна и расточительна; лучше сосредоточиться на других целях.
Почему нам не стоит колонизировать МарсЦель этого эссе — убедить вас в том, что мы не должны отправлять людей на Марс, по крайней мере, в ближайшее время. Высадка на Марс с существующими технологиями была бы разрушительным, расточительным трюком, единственным наследием которого был бы крах величайшего эксперимента по естественной истории в Солнечной системе. Она откроет новую эру космических полётов не больше, чем финикийский мореплаватель, пересёкший Атлантику в 500 году до нашей эры, откр...
Читать полностью
Инфраструктура «Лукойл» пострадала от атаки шифровальщика, критическая инфраструктура не затронута.
СМИ: инфраструктура «Лукойл» пострадала от атаки шифровальщикаВчера, 26 марта 2025 года, компания «Лукойл» подверглась хакерской атаке, из-за которой пользователи сообщали о проблемах с безналичными расчетами за топливо. По информации СМИ, компания пострадала от атаки шифровальщика, но критическая инфраструктура не затронута.https://xakep.ru/2025/03/27/lucoil-attack/
Читать полностью
Статья о звуковой системе Sega Mega Drive (Genesis), её железе, программах и музыке.
Звуки музыки Sega Mega DriveСегодня в центре нашего внимания Sega Mega Drive, она же Genesis — называйте как хотите, всё равно все понимают, что речь идёт о некогда популярнейшей в наших краях 16-битной консоли. Comix Zone, Sonic The Hedgehog, Ultimate Mortal Kombat 3 — вот это вот всё. Но речь пойдёт не о платформе в целом, а об одной специфической её части: звуковой системе и звуках, которые она издавала. Изучим железную и программную части, вспомним холивары, послушаем кое-какую муз...
Читать полностью
Рассказ астрофизика о проблемах символьной математики и упрощении алгебраических выражений, погружение в программирование.
«Я астрофизик, занимаюсь исследованием астрофизических течений в окрестностях двойных звёзд и экзопланет. Тема очень обширная и интересная, но сегодня статья будет немного не об этом, и даже не о том, как, собственно, это делается, а об одной маленькой, как мне казалось, проблеме, которая погрузила меня в пучины программирования, хотя изначально цель моя была от программирования избавиться, по возможности, совсем. А именно — о символьной математике и об упрощении алгебраических выражений»Уп...
Читать полностью
Фишинговая кампания нацелена на игроков Counter-Strike 2 с использованием атак browser-in-the-browser.
Игроки Counter-Strike 2 становятся мишенями для атак типа browser-in-the-browserСпециалисты Silent Push заметили новую фишинговую кампанию, направленную на игроков Counter-Strike 2. Мошенники используют атаки browser-in-the-browser, которые отображают реалистично выглядящее окно, имитирующее страницу входа в Steam.https://xakep.ru/2025/03/26/new-browser-in-the-browser-campaign/
Читать полностью
Анализ дефицита стойко-мест в российских ЦОДах, причины: уход западных клиентов, регуляторика, возврат госкомпаний, инференс нейросетей.
В России сейчас дефицит стойко-мест в ЦОДах, и он будет растиВ 2022-м из российских дата-центров стали уходить зарубежные клиенты. Казалось, освободилось очень много места и ЦОДы скорее думали, как выжить при таких потерях. Крупные игроки могут подтвердить, что от них ушли такие якорные клиенты, как Apple, MS и подобные, которые платили хорошие деньги. В первое время никто не знал, что делать — продавать бизнес или как-то выкручиваться.В этот момент новые ЦОДы никто не начинал строить, пото...
Читать полностью