Microsoft отказалась рассматривать отчёт об уязвимости без видеодемонстрации, вызвав критику.
Microsoft отказалась рассматривать отчет об уязвимости без видеоИзвестный ИБ-эксперт Уилл Дорманн (Will Dormann) раскритиковал компанию Microsoft, после того как специалисты Microsoft Security Response Center (MSRC) отказались рассмотреть его сообщение об уязвимости, пока он не приложит видеодемонстрацию проблемы к текстовому отчету.https://xakep.ru/2025/03/18/msrc-video-poc/
Читать полностью
Обзор пяти новинок одноплатных компьютеров 2025 года, способных работать с AI и 4K-дисплеями.
Одноплатные компьютеры, которые вывезут почти всё: пять новинок последнего времениОдноплатные компьютеры уже давно не просто игрушка для энтузиастов. Это мощные системы, которые могут работать с AI, поддерживать одновременно несколько 4K-дисплеев, управлять роботами и даже выполнять серверные задачи. В 2025 году рынок пополнился новыми моделями, которые впечатляют возможностями и ценами. В этом обзоре — пять самых интересных новинок, которые подойдут как для разработчиков, так и для тех, кт...
Читать полностью
Анонс конференции Digital Brand Day 2025 с участием коммерческого директора Хабра.
🚀 Взлетаем в digital-космос!21 марта присоединяйтесь к конференции «Digital Brand Day 2025: Орбита 2025» — главному событию для всех, кто задаёт тренды в цифровом маркетинге и рекламе. Уже в эту пятницу топ-эксперты встретятся, чтобы наконец выяснить, что первично — технологии или идеи.От Хабра на конференции выступит коммерческий директор Любовь Соболева. Доклад будет посвящён монетизации, рекламе и дистрибуции в российском медиабизнесе.Не пропустите — место в рекламном космосе ограничено ✨
Читать полностью
Метод вычисления числа π путём деления квадрата на части с вертикальными и горизонтальными линиями.
Вычисление числа 𝜋 методом деления квадратаСуществует способ поделить квадрат линиями на части так, чтобы площадь ограничивалась не плавными кривыми, а ровными — вертикальными и горизонтальными, и составляла точно так же пи квадратных метров. Число пи без кругов! И этот способ можно использовать в обратную сторону, для вычисления числа пи. Это проще, чем подсчёт площади многоугольников, и не так бесполезно, как бросание иголок.
Читать полностью
Продолжение погружения в железнодорожный моделизм: обзор текущего состояния индустрии.
Полезные паровозики. Часть вторая. Глубокое погружение в железнодорожный моделизмПродолжаем погружаться в пучины железнодорожного хобби и уже более подробно рассмотрим текущее состояние модельной индустрии, но исключительно в разрезе «а что бы такое замутить».
Читать полностью
Взломан GitHub Action tj-actions/changed-files, используемый в 23 000 репозиториев, для кражи данных.
Взломан популярный обработчик GitHub Action, использующийся в 23 000 репозиториевОбнаружена компрометация пакета tj-actions/changed-files, который является частью tj-actions. Это один из многочисленных GitHub Actions на одноименной платформе, предоставляющей бесплатную систему CI/CD для публичных репозиториев. Обработчик changed files использовался в 23 000 организаций и недавно получил обновление для кражи конфиденциальных данных.https://xakep.ru/2025/03/17/tj-actions-changed-files/
Читать полностью
Группировка Black Basta разработала платформу BRUTED для автоматизации брутфорса сетевых устройств.
Хак-группа Black Basta разработала свой инструмент для автоматизации брутфорсаИсследователи заметили, что вымогательская группировка Black Basta разработала собственную платформу для автоматизации брутфорса, получившую название BRUTED. Она применяется для взлома пограничных сетевых устройств, таких как брандмауэры и VPN.https://xakep.ru/2025/03/17/bruted/
Читать полностью
Обзор новых мини-ПК марта 2025 с процессорами AMD Ryzen и AI-ускорением от ACEMAGIC, MINISFORUM, Shuttle и Topton.
Мини-ПК марта 2025: мощные новинки с Ryzen и AI-ускорениемМини-ПК становятся всё производительнее, сохраняя компактность и энергоэффективность. В марте 2025 года в продажу поступили новые модели с процессорами AMD Ryzen Strix Point и Hawk Point, поддержкой искусственного интеллекта, высокоскоростными портами и улучшенными графическими возможностями. Короче, много всего интересного. В этом обзоре — свежие устройства от ACEMAGIC, MINISFORUM, Shuttle и Topton, которые предлагают передовые хара...
Читать полностью
Государства (Британия, Франция, Швеция, Индия) усиливают давление на сквозное шифрование, Apple отключила резервное копирование, защитники борются.
🕵♂️ Кибервойна за E2EE: кто победит — пользователи или государства🔒 За последние 10 лет зашифрованная коммуникация стала стандартом для миллиардов пользователей по всему миру. С начала 2025 года федеральные и правоохранительные органы Великобритании, Франции и Швеции активизировали усилия по подрыву безопасности сквозного шифрования.📲 Apple уже отключила зашифрованное резервное копирование в Великобритании под давлением властей, требующих доступ к данным пользователей. В Швеции рассматривают за...
Читать полностью
История создания советской UNIX-подобной ОС ДЕМОС и конкуренции с другими проектами в 1980-х.
Пришествие Интернета в Россию. Часть вторая. УНАС, ДЕМОС, МНОС и ИНМОС, или Как «советизировали» UNIXВ начале 1984 года исходный код BSD-UNIX был выкачан советскими программистами и незамедлительно оказался в руках специалистов из Курчатовского института, которые занялись его изучением и адаптацией для работы на советских ЭВМ. Это стало отправной точкой для создания отечественной UNIX-подобной операционной системы ДЕМОС, адаптированной к «железу» производства СССР и стран СЭВ, а также к русскому...
Читать полностью
Как философия По из Кунг-Фу Панды вдохновила на смену должности и карьерный рост.
Как добиться смены должности и при чём тут философия По из Кунг-Фу ПандыЭта статья не только расскажет о новаторских подходах к работе, но и поможет тем, кто стремится выйти из привычной рутины и сделать шаг к новым возможностям. Узнаем, как философия По вдохновила автора изменить распорядок дня, заняться саморазвитием и, наконец, преодолеть барьеры на пути к карьерному росту.
Читать полностью
Утилита, превращающая Ctrl+C и Ctrl+V в инструмент с ИИ: исправление ошибок, перевод, расшифровка изображений.
Как научить буфер обмена думатьКопировать и вставлять — это для новичков. А что, если выделенный текст мгновенно станет грамотным, переведётся на нужный язык или расшифрует картинку? Автор не программист, но сделал утилиту, которая превращает Ctrl+C и Ctrl+V в настоящую волшебную палочку. Пара нажатий — и ИИ исправляет ошибки в Telegram, объясняет код в VS Code или переводит иностранные мемы. Узнаем, как работает эта магия и как запустить её на своём компьютере за две минуты.
Читать полностью
HTB Certified: компрометация домена через технику ESC9 ADCS и захват Active Directory.
HTB Certified. Компрометируем домен через технику ESC9 ADCS #статьи #подписчикамСегодня мы эксплуатируем цепочку чрезмерных разрешений и скомпрометируем служебную учетную запись Active Directory, а затем захватим домен, используя технику ESC9.https://xakep.ru/2025/03/17/htb-certified/
Читать полностью
Автопилот Tesla Full Self-Driving не справился с фальшивым ограждением, показав ограничения камер по сравнению с лидарами.
Автопилот Tesla Full Self-Driving въехал в фальшивое дорожное ограждение, построенное командой бывшего инженера НАСА и YouTube-блогера Марка Робера для тестирования автомобилей, использующих камеры и лидары. Большинство компаний в сфере автономного вождения применяют различные сочетания из радаров, лидаров, ультразвуковых датчиков и камер, но Tesla настаивает на использовании только камер.Автокомпания Илона Маска исключила радары из своей линейки машин и отключила уже установленное оборудование....
Читать полностью
Предполагаемый разработчик LockBit Ростислав Панев экстрадирован в США.
Предполагаемого разработчика LockBit экстрадировали в СШАГражданин России и Израиля Ростислав Панев экстрадирован в США. Панева связывают с разработкой малвари LockBit, и предполагается, что он был ключевым разработчиком вымогательского ПО.https://xakep.ru/2025/03/17/panev-extradited/
Читать полностью
Советы по проведению индивидуальных встреч в Data Science для извлечения максимальной пользы.
Индивидуальные встречи в Data Science: от отчётов по проектам до карьерного ростаВы когда-нибудь сталкивались с трудностями в попытках извлечь из индивидуальных встреч максимум пользы? Если так — автор этой статьи готов дать вам несколько советов.
Читать полностью
Обсуждение reverse shell на Java и других угроз безопасности по итогам расследований инцидентов.
Reverse shell на Java: кошмар сисадминаПо итогам расследований нескольких инцидентов с безопасностью обсудим, что ещё из «зубастого и рогатого» бывает на свете. Плюс один повод бросить это ваше ИТ и уйти в монастырь.
Читать полностью
В Японии в вендинговом автомате Gachapon продаются игрушечные 19-дюймовые стойки с мини-серверами Dell и сетевым оборудованием.
В Японии в вендинговом автомате Gachapon можно купить игрушечные 19" стойки в комплекте с симпатичными мини‑серверами Dell PowerEdge, а также с коммутаторами Cisco и A10. Стоимость такого конструктора составляет $3,5.Внутри необычного игрового комплекта находится миниатюрная пластиковая телекоммуникационная стойка и модели серверов и сетевых устройств в масштабе 1/12, которые копируют настоящие компоненты.Также в комплекте есть небольшие пластиковые кабели для соединения оборудования в...
Читать полностью
Статья о том, как переключение между контекстами и короткие сообщения в Slack убивают эффективность разработчиков.
«Вы когда-нибудь задумывались, что сильнее всего подрывает эффективность работы? Много чего. Но мы часто недооцениваем один фактор, который выделяется на фоне остальных.Каждое короткое сообщение, которое вы отправляете коллеге в Slack, отнимает у него 23 минуты продуктивной работы. И это далеко не всё.Я работаю с командами разработчиков вот уже десять лет, и мы постоянно недооцениваем вред, который нам причиняют такие отвлекающие факторы»Переключение между контекстами убивает эффективность разра...
Читать полностью
APT-группа SideWinder атакует морскую и ядерную отрасли в Южной Азии с 2024 года.
Группировка SideWinder атакует морскую и ядерную отраслиЭксперты «Лаборатории Касперского» обнаружили, что с 2024 года APT-группа SideWinder стала совершать сложные целевые кибератаки на объекты атомной отрасли в Южной Азии, включая АЭС и агентства по атомной энергии. Основная цель злоумышленников — кибершпионаж.https://xakep.ru/2025/03/17/new-sidewinder-attacks/
Читать полностью
Новости: Дуров улетел в Дубай, суд отклонил ходатайство Маска, ChatGPT рекорд, SpaceX три запуска, и другие события.
⚡ Новости к этому часу🛫 Павел Дуров улетел из Франции в Дубай на несколько недель по разрешению суда⚖️ Суд отклонил ходатайство Илона Маска в отношении OpenAI📈 ChatGPT установил новый рекорд по посещаемости — 3,905 миллиарда человек за месяц🚀 SpaceX осуществила три запуска за 13 часов и выполнила 400 успешных возвращений первой ступени ракеты Falcon 9🙀 При запуске Crew-10 к МКС от второй ступени Falcon 9 отвалился элемент теплоизоляции (ФОТО)🎮 Квест «Сердце Алтая», посвящённый культуре коре...
Читать полностью
Ремонт уникального китайского смартфона за 1000 рублей с потенциально мёртвой eMMC.
Ультимативный гаджет: ремонт уникального смартфона из КитаяНедавно автору удалось приобрести уникальный китайский смартфон всего за 1000 рублей и оживить его. Узнаем, как проходил процесс ремонта смартфона с потенциально мёртвой eMMC и на что такой девайс способен на практике.
Читать полностью
Дешифровщик для Linux-варианта вымогателя Akira использует GPU для взлома ключей.
Дешифровщик для жертв вымогателя Akira использует GPU для взлома ключейИсследователь Йоханес Нугрохо (Yohanes Nugroho) выпустил инструмент для дешифровки данных, пострадавших в ходе атак Linux-варианта вымогателя Akira. Инструмент использует мощности GPU для получения ключей дешифрования и бесплатной разблокировки файлов.https://xakep.ru/2025/03/17/akira-brutforce/
Читать полностью
Дайджест лучших публикаций недели на Хабре: от проектов на GitHub до борьбы с угоном Telegram-аккаунтов.
На прошедшей неделе мы знакомились с самыми отбитыми проектами на GitHub, автоматизировали обжарку кофе, боролись с угоном Telegram-аккаунтов и разбирались, почему некоторые сайты не грузятся в Chrome.Лучшие публикации недели (10-16 марта 2025)#weeklydigest
Читать полностью
Российские IT-компании сталкиваются с юридическими проблемами при IPO из-за смены ИНН и перерегистрации в реестрах Минцифры, что замедляет работу с госзаказчиками.
Рост интереса отечественных IT-компаний к выходу на биржу привел в том числе к юридическим проблемамПри подготовке к IPO компании меняют форму собственности, что влечет за собой смену ИНН, используемую для идентификации в реестрах МинцифрыДлительная перерегистрация может привести к трудностям в работе с крупными заказчиками IT-решенийПеререгистрация в реестрах занимает в некоторых случаях до нескольких месяцевПока компания не перерегистрирована, она теряет возможность работать с организациями кр...
Читать полностью
Инструкция по переопределению клавиш на клавиатуре в Linux на примере A4Tech FS.
«Мне было неудобно, что расположение клавиш End, Page Up и PageDown на моей клавиатуре A4Tech FS не совпадало с их расположением на ноутбуке. Решил переставить, но не нашёл толковой инструкции на этот счёт в Интернете, решил написать тут, вдруг кому пригодится. На самом деле всё просто, доступно каждому»Как переопределить кнопки на клавиатуре в Linux
Читать полностью
Представление GigaChat 2.0 в API как надёжного помощника для повседневных задач: от оформления отчётов до написания кода.
GigaChat 2.0 в APIGigaChat 2 — это не просто сухие числа и технические улучшения. Теперь это надёжный помощник в повседневных задачах. Например, он легко оформит отчёт для работы, напишет чистый и эффективный код, поздравит с днём рождения или даст мудрый совет.
Читать полностью
История о футуристичном инструменте, который сбился с пути из-за погони за вниманием пользователя, и об этичном дизайне.
Об умном молотке, приложениях и этичном дизайнеЭто история о футуристичном инструменте, сбившемся с пути. О том, как погоня за вниманием пользователя способна испортить даже самые простые вещи.
Читать полностью
«Т-Технологии» (Т-банк) открывает R&D-центр с инвестициями более 500 млн рублей, фокус на ИИ и инженерию.
«Т-Технологии», головная структура Т-банка, открывает собственный R&D-центр для развития новых технологий и создания инновационных решений для сервисов и продуктов компанииЕго работа будет включать в себя исследования в области искусственного интеллекта и инженерии — от ИИ-инструментов для разработчиков, баз данных и аналитических систем до информационной безопасности и фундаментальных алгоритмовКомпания уже инвестировала в работу центра более 500 млн рублейПрогнозируют, что к 2026 году доля...
Читать полностью
Обзор возможностей использования Callout в Obsidian, включая создание собственных типов блоков.
Obsidian: всё что нужно знать о CalloutВ этой статье мы поговорим о возможностях использования Callout в Obsidian, посмотрим на существующие решения, а также узнаем, как создавать свои собственные индивидуальные типы Callout-блоков.
Читать полностью