Основатель Have I Been Pwned Трой Хант стал жертвой фишинга, что привело к взлому его Mailchimp.
Основатель Have I Been Pwned попался на удочку фишеров, и они взломали его MailchimpИзвестный ИБ-эксперт и основатель агрегатора утечек Have I Been Pwned Трой Хант (Troy Hunt) сообщил, что стал жертвой фишинговой атаки. Злоумышленники получили доступ к списку рассылки в Mailchimp и данным 16 000 человек.https://xakep.ru/2025/03/26/troy-hunt-phishing-attack/
Читать полностью
Статья о бэктестинге торговых стратегий на Python с использованием Numba и GPU, сравнение производительности.
Бэктестинг торговых стратегий на Python с помощью Numba. Когда перевод расчётов на GPU действительно оправдан?Бэктестинг — ключевой процесс в алгоритмической торговле. Он позволяет проверить стратегию на исторических данных, прежде чем запускать её в реальной торговле. Однако, чем больше данных и сложнее логика стратегии, тем дольше времени занимают вычисления. Особенно если стратегия анализирует тиковые данные и требуется протестировать множество комбинаций гиперпараметров стратегии, время...
Читать полностью
Короткое сообщение с извинением за спойлеры (вероятно, к предыдущему посту).
За спойлеры извините
Читать полностью
Статья о возможностях и настройке скрытой сети I2P в 2025 году.
I2P в 2025-ом. Изучаем возможности и настраиваем скрытую сеть #статьи #подписчикамI2P — это не просто «глубинный интернет», это полноценный андеграунд для тех, кто желает избежать слежки, предлагающий анонимность без компромиссов. В этой статье мы разберем, что творится сегодня в этой сети, как ее ломают и стоит ли нырять в эту кроличью нору. Готовь терминал — будет жарко!https://xakep.ru/2025/03/26/i2p-2025/
Читать полностью
Разработка Python-библиотеки для поиска ликвидных облигаций, расчёта денежных потоков и сбора новостей по эмитентам.
Поиск ликвидных облигаций с использованием PythonПять лет назад автор написал Node.js-скрипт, затем адаптировал его для Google Таблиц, а теперь разрабатывает Python-версию. При помощи сообщества на GitHub эта Python-версия идёт к созданию полноценной библиотеки с расширенными возможностями: автоматический поиск ликвидных облигаций, расчёт денежных потоков, сбор новостей по эмитентам и вычисление оптимального объёма покупки. Всё это направлено на помощь простым инвесторам, вроде нас с вами, чтобы...
Читать полностью
Техническая статья о добавлении режима Picture-in-Picture в навигатор 2ГИС под Android, решение проблем с Qt.
Хакнуть Qt: как в 2ГИС запускали Picture-in-Picture в навигатореВ Android-приложение 2ГИС добавили новый режим PiP (Picture-in-Picture, или «картинка в картинке»). С PiP пользователи смогут следить за маршрутом в маленьком плавающем окне на основном экране. Например, когда нужно быстро прочитать сообщение или включить подкаст и при этом сохранять фокус на навигации. Режим PiP — это не просто «приятная мелочь», а функциональность, которая подстраивается под новые требования пользователей нав...
Читать полностью
Анонс сезона статей «Будущее здесь» на Хабре, где авторы могут предсказывать развитие ИИ. Призы от ВТБ.
Футуристические прогнозы в сезоне «Будущее здесь»В эссе 1964 года Артур Кларк предсказал появление Интернета и социальных сетей, а чуть позже предугадал появление электронной почты и умных часов. Смогут ли хабраавторы достоверно описать сценарии развития ИИ?Статьи о том, что пока ещё не случилось, но потенциально может произойти:👷 Кому достанутся ИИ-сотрудники? Новый трудовой ресурс 21 века🟥 Красный флаг для умных устройств👹 Чудовище👣 Предназначение🌌 Подписка на вечностьВсе участники сезона полу...
Читать полностью
Blizzard меняет правила хардкорного режима World of Warcraft из-за DDoS-атак, разрешая апелляции.
Blizzard меняет правила для хардкорного режима World of Warcraft после мощных DDoS-атакВ World of Warcraft Classic есть хардкорный режим, где смерть персонажа является окончательной. Несколько лет компания Blizzard не допускала никаких апелляций и откатов в случае смерти в хардкорном режиме, даже если гибель персонажа была результатом отключения сервера или геймплейного бага. Теперь Blizzard изменит эту политику из-за череды «беспрецедентных DDoS-атак».https://xakep.ru/2025/03/26/wow-hardcore-dd...
Читать полностью
Энтузиаст запустил Doom на бортовом компьютере трамвая ЛМ-68М2, используя PS/2 клавиатуру из-за отсутствия USB.
Энтузиаст смог запустить Doom на бортовом компьютере модернизированного трамвая ЛМ-68М2 («Ретро»), выпускавшегося с 1973 год по 1988 год и после глубокой модернизации, которая проводилась с 2012 года.Проблемой в процессе игры стало отсутствие поддержки USB‑клавиатуры в бортовой компьютерной системе трамвая на базе решения «Элепром ETC.2–064», так что пришлось найти старую клавиатуру с PS/2.
Читать полностью
Продолжение математического челленджа о задаче из олимпиады для 7 класса, поиск решений и новые подходы.
«Некоторое время назад я объявил челлендж имени Винтика и Шпунтика. Суть его — в подсчёте числа решений задачки, почерпнутой из математической олимпиады для 7 класса. Изначально я рассчитывал на то, что лучшие умы Хабра разберутся с задачей за месяц. Однако с тех пор прошло 10, и не сказать, чтобы обозначились какие-то серьёзные прорывы. Но некоторые новые идеи появились. Поэтому сегодня мы подведём промежуточные итоги нашего челленджа, а также разберём некоторые подходы, которые позволяют ...
Читать полностью
Статья о технологии eBPF, позволяющей программировать ядро Linux на лету для сетей, мониторинга и безопасности. Примеры: CloudFlare и Netflix.
eBPF вместо всего: почему это новая эра сетей, мониторинга и безопасностиРаньше модификация Linux требовала пересборки ядра или использования дополнительных модулей. Но теперь есть eBPF — технология, которая позволяет программировать ядро на лету, не жертвуя стабильностью. Звучит как мечта системного администратора или очередной тренд, который существует только на бумаге, но нет. Обработка миллионов пакетов в секунду, отслеживание уязвимостей в реальном времени и замена традиционных агентов...
Читать полностью
Cloudflare блокирует весь незашифрованный HTTP-трафик к своим API, принимая только HTTPS.
Cloudflare блокирует весь незашифрованный трафик к своим APIКомпания Cloudflare объявила, что теперь принимает только защищенные HTTPS-соединения к api.cloudflare.com, а все HTTP-порты будут закрыты.https://xakep.ru/2025/03/26/cloudflare-http/
Читать полностью
Новостная подборка: AGI-тест от Arc Prize, прогнозирование бетона, органические молекулы на Марсе, уязвимости в Ingress Nginx, открытие линии сборки серверов, AI-изображения в ChatGPT, инвестиции Apple в серверы Nvidia, библиотека Motion для Vue.
⚡ Новости к этому часу👾 Фонд Arc Prize представил новый AGI-тест, который ставит в тупик большинство ИИ-моделей☝️ Российские инженеры научились прогнозировать устойчивость бетона к авариям и землетрясениям🦠 Марсоход НАСА «Кьюриосити» обнаружил самые крупные органические молекулы, найденные на Марсе (ФОТО)⚠️ Выявлены критические уязвимости в Ingress Nginx для Kubernetes, позволяющие удалённо выполнять произвольный код⚙️ ГК «Аквариус» открыла в Твери новую линию по сборке серверов👏 OpenAI позволяе...
Читать полностью
Личное размышление о творчестве и вдохновении от книги, помогающей стать лучше в рисовании.
«Я был готов провести всю свою жизнь, не наслаждаясь радостью творчества, пока не нашёл подходящую книгу. Я по-прежнему худший из художников, но в среде нехудожников мне иногда кажется, что я вполне неплох, и ничего подобного я никогда не надеялся испытать»Чтобы побеждать, достаточно одной книги
Читать полностью
Google Chrome исправил 0-day уязвимость, использовавшуюся в атаках на российские организации, обнаруженную «Лабораторией Касперского».
В Chrome исправили 0-day уязвимость, которая использовалась в атаках на российские организацииРазработчики Google Chrome исправили уязвимость нулевого дня (CVE-2025-2783), которая позволяла осуществить побег из песочницы браузера. Проблему выявили специалисты «Лаборатории Касперского», которые пишут, что уязвимость была связана с операцией «Форумный тролль», APT-атакой, использовавшей цепочку эксплоитов нулевого дня.https://xakep.ru/2025/03/26/operation-forumtroll/
Читать полностью
Статья об истории, принципе работы и реализации телефонов с автоматическим определителем номера (АОН).
Телефоны с определителем номера: история, принцип работы и исходные текстыТелефоны с автоматическим определителем номера абонента ворвались в повседневную жизнь внезапно и очень бурно. Поговорим об истории появления телефонов с определителем номера, принципе его работы и вариантах исполнения.
Читать полностью
История советского компьютера «Хоббит», выпускавшегося в конце 80-х совместно со швейцарской компанией InterCompex.
Приключения Хоббита в СССРКонец 80-х, СССР живёт в парадоксе: за железным занавесом компьютерная революция, а советские граждане паяют клоны ZX Spectrum в гаражах и НИИ. Это было время, когда BASIC изучали по самодельным конспектам, игры переписывали с кассет на кухнях, а каждый компьютер собирался буквально на коленке — из дефицитных микросхем, привезённых контрабандой, и энтузиазма.Хоббит стал редким исключением — не кустарным клоном, а серийным компьютером с механической клавиатурой...
Читать полностью
Атака на GitHub Actions затронула 218 репозиториев, основной целью была криптобиржа Coinbase.
Атака на популярный обработчик GitHub Actions привела к раскрытию секретов 218 репозиториевСпециалисты пришли к выводу, что каскадная атака на цепочку поставок в GitHub Actions, связанная со взломом tj-actions/changed-files и reviewdog/action-setup@v1, затронула лишь 218 репозиториев из 23 000, использующих tj-actions/changed-files. При этом основной целью злоумышленников эксперты называют криптобиржу Coinbase.https://xakep.ru/2025/03/25/github-actions-coinbase/
Читать полностью
Сообщение о взломе систем Казначейства США китайскими хакерами с использованием скрытых сообщений в эмодзи.
О скрытии сообщений в эмодзи и взломе казначейства США30 декабря 2024 года, пока большинство из нас суетились в преддверии празднования Нового года, Казначейство США готовило для Финансового комитета Сената США важное уведомление. В нём сообщалось, что его системы, которые, очевидно, содержат особо чувствительные конфиденциальные данные, были взломаны группой правительственных хакеров Китая.И это ещё не самое безумное. Давайте посмотрим, как именно они это сделали.
Читать полностью
Гайд для авторов Хабра о том, как писать статьи про HR, чтобы они были интересны и не вызывали негатива.
Статьи про HR на Хабре: ультимативный гайд для авторовХабр — это в той или иной мере место встречи компаний и тех, кто хочет в компаниях работать: это происходит в рамках HR PR, работы со спецпроектами, Хабр Карьерой и даже индивидуальных предложений авторам о работе. Управление персоналом — тема благодатная: при должном умении можно вызвать дискуссию, бурю в стакане, цунами, привлечь внимание. Однако часто такие статьи, написанные профессиональными эйчарами или даже деврелами, либо ос...
Читать полностью
В VSCode Marketplace обнаружены два вредоносных расширения, скрывающих вымогательское ПО.
Два расширения VSCode развертывали в системах жертв вымогательскую малварьВ VSCode Marketplace были обнаружены сразу два вредоносных расширения, которые скрывали в себе вымогательское ПО. Одно из них появилось в магазине Microsoft еще в октябре прошлого года и долго оставалось незамеченным.https://xakep.ru/2025/03/25/vscode-ransomware/
Читать полностью
Обсуждение перспектив полёта на Марс, текущих исследований планеты и возможности колонизации.
Через тернии к Красной планете: почему космонавты круче роверов и когда наконец можно будет сажать картошку на МарсеКажется, полёт на Марс — это что-то очень далёкое, но люди уже активно исследуют Красную планету и готовятся туда отправиться. Обсудим, зачем мы вообще ищем новый дом в космосе, что нам уже удалось выяснить о Марсе и на каком этапе мы находимся сейчас. А ещё — когда наконец можно будет сажать в красном грунте картошку.
Читать полностью
На Kickstarter представлен проект складной ручки Zero Mk2, которая из плоской карточки превращается в ручку. Цена предзаказа $169.
На Kickstarter представлен проект складной ручки Zero Mk2, которая собирается из плоской формы как у кредитной карточки, имеет толщину 2 мм и вес 28 г.В развёрнутом виде ручка совершенно плоская и едва толще двух кредитных карт. Она просто сворачивается и складывается за три секунды в шестиугольную шариковую ручку для экстренных случаев. В качестве стержня используется стандартный элемент D1 с толщиной линии 0,7 мм.Zero Mk2 изготавливается из 54 деталей, включая высококачественные компоненты из ...
Читать полностью
Статья о настройке и использовании Nginx Proxy Manager для обратного проксирования веб-приложений, повышения безопасности и производительности.
Nginx Proxy Manager: настройка и использованиеПри развёртывании высоконагруженных веб-приложений часто приходится взаимодействовать с прокси-сервером. Помимо прямого прокси-сервера (Forward Proxy Server), существуют также обратный прокси-сервер (Reverse Proxy Server), цель которого заключается в повышении безопасности и производительности, а также в управлении трафиком путём обработки запросов от клиентов и распределения их между несколькими внутренними сервисами. Также обратный прокси-сервер ис...
Читать полностью
Просьба пройти опрос об отношении к онлайн-образованию и восприятии онлайн-курсов.
👨🏫 Как вы относитесь к онлайн-образованию?Пройдите небольшой опрос про знание и восприятие онлайн-курсов для обучения профессиям и навыкам.
Читать полностью
Обзор модульного мини-ПК Mecha Comet на Linux, который может трансформироваться в различные устройства: игровую консоль, медиацентр, инженерную платформу.
Mecha Comet: модульный мини-ПК, из которого можно сделать что угодно. Ну, почтиЧто, если ваш компьютер мог бы трансформироваться почти во все вещи — от игровой консоли до инженерной платформы, от медиацентра до инструмента для создания роботов? Такой ПК вскоре появится. Это Mecha Comet, карманный ПК. Он работает на Linux, поддерживает сменные модули и предлагает гибкость для тех, кто ищет функциональное устройство без лишних компромиссов. Разберём, что он может предложить.
Читать полностью
Cloudflare запустила «ИИ лабиринт» для борьбы с несанкционированным сбором данных ИИ-ботами.
Cloudflare запустила бесконечный лабиринт для ИИ-ботовНа прошлой неделе компания Cloudflare анонсировала новую функцию под названием «ИИ лабиринт» (AI Labyrinth), которая направлена на борьбу с несанкционированным сбором данных и предоставление ботам фальшивого ИИ-контента. Инструмент призван помешать ИИ-компаниям, краулеры которых без разрешения посещают сайты и собирают данные для обучения больших языковых моделей.https://xakep.ru/2025/03/25/cloudflare-ai-labyrinth/
Читать полностью
Статья посвящена воспоминаниям о мультсериале Teenage Mutant Ninja Turtles 2003 года, его создании и значении.
TMNT 2003: любовь длиною в жизньПредадимся воспоминаниям и поговорим о мультсериале Teenage Mutant Ninja Turtles, стартовавшем 8 февраля 2003 года. Узнаем, как он появился, чем был прекрасен, остаётся ли таковым и какова была судьба этой интерпретации приключений Леонардо, Донателло, Микеланджело и Рафаэля на больших экранах.
Читать полностью
Статья о том, что споры о парадигмах программирования — это религиозные войны, не имеющие смысла.
Парадигма — религия, или наука?Споры о превосходстве той или иной парадигмы над остальными — не имеют никакого смысла и всегда являются религиозной войной остроконечников против тупоконечников. Попытаемся это продемонстрировать.
Читать полностью
Маршрутизаторы DrayTek по всему миру уходят в бесконечную перезагрузку, вызывая сбои у провайдеров.
Маршрутизаторы DrayTek по всему миру уходят в бесконечную перезагрузкуМногие интернет-провайдеры по всему миру оповестили своих клиентов о сбоях, начавшихся в минувшие выходные и вызванных проблемами в работе маршрутизаторов DrayTek. Устройства разных серий периодически теряют связь и уходят в цикличную перезагрузку.https://xakep.ru/2025/03/25/draytek-reboots/
Читать полностью