Количество вредоносных писем с архивами-вложениями превысило 880 тыс., популярны форматы .7z, .rar, .zip и .cab.
Количество вредоносных писем с вложениями в формате архивов, которые содержат фишинговые ссылки, за последний месяц уже превысило 880 тыс., оценили в Почте MailВ тройку самых популярных форматов мошеннических файлов входят «.7z», «.rar» и «.zip»Однако в последний месяц участились случаи обнаружения вредоносного кода в файле в формате «.cab» (cabinet)Обычно этот формат используется для системного архивирования, но в последнее время он иногда встречается для передачи электронной цифровой подписиТа...
Читать полностью
Статья о настройке BGP с Anycast для повышения производительности и отказоустойчивости сетевых сервисов.
Настройка BGP с Anycast: высокая доступность и отказоустойчивостьBGP в сочетании с Anycast — мощный инструмент для повышения производительности и надёжности сетевых сервисов. Технологии обеспечивают быстрое и эффективное перенаправление трафика, минимизируя задержки и увеличивая доступность ресурсов. Поговорим о том, как их настроить.
Читать полностью
«Эти занятия на правах предмета по выбору я веду в одной из местных школ с 2006 года. Их цель — дать юным знатокам некоторое представление о том, зачем светодиоду резистор, не говоря уже о пользе транзисторов-конденсаторов и прочих чудес :)»План курса по основам аналоговой электроники в школе
Читать полностью
«Привет, Хабр! Меня попросили довести до ума «народный Suhr» — недорогой суперстрат Сort G250 Deluxe, выполненный в бутиковом стиле. Поставленные задачи подразделялись на решение объективных проблем инструмента и воплощение пожеланий его хозяина.В числе последних был «переключатель Дэвида Гилмора». Эта простая доработка сводится к установке тумблера или пуш-пула, соединяющего нековый датчик с регулятором громкости в обход 5-позиционного переключателя.Получаются два дополнительных тембра...
Читать полностью
🐈🐈⬛Объявляем субботнее кот-ревью!Присылайте в комменты фотокарточки ваших хвостатых 👇#котревью
Читать полностью
[ХАБРААРХИВ]«Я побывал на многих плохих собеседованиях и в качестве кандидата, и в качестве ведущего, и в качестве наблюдателя. В результате сформулировался крайне субъективный набор заметок о том, как стоит и как не стоит проводить собеседование разработчиков»Антисобеседования#хабраархив
Читать полностью
Зонды Voyager-1 и Voyager-2 продолжают работу спустя 48 лет; в 2025 году отключены очередные приборы для экономии энергии.
Ок, сегодня тут будет космическая суббота: так уж получилось, что подряд попались две интересные ссылки.В 1977 году я окончил физтех, и сейчас это кажется невероятно далеким прошлым. Но именно в 1977 были запущены два космических аппарата Voyager-1 и Voyager-2, которым предстояло в рамках полетного задания покинуть Солнечную систему и много чего по пути сообщить по дороге про ее окраины. Питание кораблей обеспечивали радиоизотопные источники, которые по определению постоянно теряют свою мощность...
Читать полностью
Как Кремниевая долина превращает бум ИИ в новый пузырь доткомовКремниевая долина за четверть века прошла путь от центра мировой интернет-революции до задыхающейся под своей тяжестью империи, которая уже давно не меняет мир, потому что успешно его поделила и стремится уже не к дизруптивности, а к сохранению контроля над мировым рынком и его окончательному разделу, с закрепощением пользователей в корпоративных цифровых экосистемах.Быстрорастущий и динамично прогрессирующий сегмент ИИ может казатьс...
Читать полностью
Двадцатая глава приключенческой истории «Хакеры.RU» — «Человеческий фактор».
Хакеры․RU. Глава 0х13. Человеческий фактор #подписчикамЭто двадцатая глава приключенческо‑фантастической истории «Хакеры.RU», которая выходит в виде сериала по субботам специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой главы!https://xakep.ru/2025/03/15/hackers-story-13/
Читать полностью
«Купил б/у жёсткий диск под видом нового в крупном ритейл-магазине, хард оказался покрытым краской из баллончика. Читайте о моём печальном опыте и не повторяйте моих ошибок»Печальная, но поучительная история о покупке HDD
Читать полностью
Как Linux готовится ко сну?Поговорим о том, как Linux переходит в сон, а потом восстанавливает первоначальное состояние. Разберём аспекты перехода системы в гибернацию, что расширит понимание работы ОС.
Читать полностью
Исследователи Tenable вынудили DeepSeek (китайский ИИ-чатбот) писать кейлоггеры и вымогатели.
Исследователи вынудили DeepSeek писать малварьИсследователи из компании Tenable изучили способность китайского ИИ чат-бота DeepSeek разрабатывать вредоносные программы (кейлоггеры и вымогатели).https://xakep.ru/2025/03/14/deepseek-malware/
Читать полностью
В библиотеке FreeType обнаружена 0-day уязвимость, приводящая к удаленному выполнению кода.
В библиотеке FreeType обнаружили 0-day уязвимостьСпециалисты сообщили об уязвимости, обнаруженной во всех версиях библиотеки FreeType, которая может привести к удаленному выполнению произвольного кода.https://xakep.ru/2025/03/14/freetype-0day/
Читать полностью
Неизвестный библейский алгоритм кластеризацииВремена, когда горящий куст мог принести озарение, давно прошли. Примитивный опыт уже не может стать источником открытий. А всё потому, что он обобщён и впитан в культуру человечества. И чтобы подключиться к мудрости предков, нужно опереться на философию. В этой статье мы познакомимся с новым алгоритмом кластеризации и поверхностно затронем некоторые философские категории. Перевернём объективность в субъектность и обратно.
Читать полностью
ICANN намерена вывести из эксплуатации домен .su к 2030 году; РосНИИРОС опровергает уведомления.
СМИ: ICANN намерена вывести из эксплуатации домен .suИздание Domain Name Wire сообщило, что организация ICANN намерена до 2030 года вывести из эксплуатации домен .su, представляющий бывший СССР. Представители Российский научно-исследовательского института развития общественных сетей (РосНИИРОС, регистратура домена .su) заявили, что не получали уведомлений об исключении домена .su из корневой зоны DNS.https://xakep.ru/2025/03/14/su-domain/
Читать полностью
Встретились как-то кардиолог с физиком и разговорились о сердечно-сосудистой диагностике:— А что, если попробовать радиоволны?— Да ну, не думаю, что это сработает.— Почему?— Потому что. Давай попробуем ультразвук.Примерно так зародилась идея, которая изменила кардиологию.Как кардиолог и физик придумали эхокардиографию и почему медики им не сразу поверили
Читать полностью
История Ultimate Play The Game — легендарного разработчика игр для ZX SpectrumМало какая компания пользуется среди поклонников компьютера ZX Spectrum такой любовью и уважением, как Ultimate Play The Game. За свою недолгую историю она выпустила два с лишним десятка игр, бóльшая часть которых моментально становились бестселлерами. Особенной любовью публики пользуются Jetpac и Knight Lore, причём последняя заставляет удивлённо переспрашивать: «А этой игре точно недавно стукнуло 40 лет?».Погово...
Читать полностью
«В глазах общественности айтишники не самые спортивные люди. Нас чаще представляют сидящими за столом перед монитором долгие часы напролёт. А из спорта максимум пройтись пару пролётов по лестнице. Хорошо, если в офисе или дома есть турник, чтобы можно было немного размяться в течение рабочего дня. Я же попробую описать свой путь в спорте, становление бегового клуба внутри компании и моё участие в его жизни»Корпоративный беговой клуб: четыре года с пользой
Читать полностью
Статья о запуске собственного игрового сервера Minecraft с модами и плагинами.
Максимальный Minecraft. Поднимаем свой игровой сервер с модами и плагинами #статьи #подписчикамMinecraft — игра настолько популярная, что даже спустя 14 лет после выхода у нее миллионы активных игроков по всему миру, которые держат десятки тысяч игровых серверов. Хочешь тоже заиметь свой? Из этой статьи ты узнаешь, как с нуля запустить сервер нужной тебе версии и обвешать его дополнениями для комфортной игры.https://xakep.ru/2025/03/14/minecraft-serve...
Читать полностью
Стильный современный autoindex в Angie/nginx без SMS и сторонних модулейВнешний вид страницы со списком файлов по умолчанию выглядит весьма аскетично, поэтому хочется его разукрасить и улучшить. Посмотрим на готовых примерах, как это сделать элегантно и просто без дополнительных модулей.
Читать полностью
⚡ Новости к этому часу🫀 Человеку впервые имплантировали титановое искусственное сердце (ФОТО)📱 Snapchat внедряет генеративный ИИ в видео-объективы для пользователей премиум-подписки📱 Google делает доступными для всех пользователей две свои самые популярные функции — Deep Research и Gems🛰 Зонд НАСА LRO обнаружил место нештатной посадки аппарата Athena миссии Intuitive Machines-2💎 Кристаллы кварца на Марсе могут хранить следы древней жизни🤖 Гендиректор Anthropic предложил дать ИИ кнопку «уйти...
Читать полностью
«Need For Speed: Most Wanted»: как легендарная игра уничтожила всю серию15 ноября исполнится 20 лет с момента выхода самой успешной для Electronic Arts игры из серии Need For Speed. Most Wanted впечатлила и игроков, и прессу, и критиков. По всему миру на сегодняшний день продано около 17 млн копий. И ни одна из последующих игр серии не смогла побить этот рекорд, хотя геймдев в целом за это время прошёл огромный путь. Более того, NFS MW стала настолько популярной и любимой игроками, что фактическ...
Читать полностью
GitLab исправляет две критические уязвимости обхода аутентификации в библиотеке ruby-saml.
GitLab исправляет критические уязвимости обхода аутентификацииРазработчики GitLab выпустили обновления Community Edition (CE) и Enterprise Edition (EE), устраняющие девять уязвимостей. Среди исправленных проблем присутствуют две критические ошибки обхода аутентификации в библиотеке ruby-saml.https://xakep.ru/2025/03/14/ruby-saml-bugs/
Читать полностью
«Привет! Мы — Tasty Coffee. Каждый месяц обжариваем, упаковываем и доставляем кофе тысячам покупателей и кафе по всей России. Формально кофейные зерна хранятся до двух лет, но в реальности они остаются свежими только один-два месяца после обжарки. Дальше с каждым днём во вкусе появляется больше неприятной горечи, а аромат кофе улетучивается. Поэтому мы стремимся, чтобы зёрна приезжали быстро и максимально свежими, но при этом без путаницы в заказах.В первые годы было попроще: заказов ма...
Читать полностью
Facebook предупреждает об уязвимости FreeType (CVE-2025-27363) до версии 2.13, используемой в атаках, угроза для Android, Linux.
🕵♂️Угроза для Android, Linux и игровых движков: FreeType требует обновления🚨 Facebook* предупреждает о серьезной уязвимости в библиотеке FreeType, которая присутствует во всех версиях до 2.13 и может привести к выполнению произвольного кода. Эксперты подтверждают, что данная брешь уже активно используется злоумышленниками в реальных атаках.🔍 Проблема, отслеживаемая как CVE-2025-27363, связана с выходом за границы буфера при обработке структур подглифов в шрифтах. Уязвимость получила высокий рей...
Читать полностью
Прямая без препятствий: от чего и зачем нужно защищать мобильные приложенияЭта публикация открывает цикл статей на тему безопасности мобильных приложений и устройств, корень которой (начнём со спойлера!) — в анализе кода. Итак, поговорим об угрозах мобильных приложений, сценариях атак на них и о главном парадоксе в их разработке.
Читать полностью
0-day в подсистеме Win32 Windows использовалась хакерами с марта 2023 года, исправлена в марте 2025.
0-day уязвимость в Windows использовалась хакерами более двух летСпециалисты компании ESET сообщили, что исправленная в этом месяце уязвимость нулевого дня в подсистеме ядра Windows Win32 использовалась злоумышленниками в атаках с марта 2023 года.https://xakep.ru/2025/03/13/windows-0day-pipemagic/
Читать полностью
3D для каждого. Оптимизация модели. Часть вторая, практическаяПрошлая статья знакомила нас с одной из фундаментальных проблем современного 3D-моделирования и игростроения — с оптимизацией. Мы разбирали причины непомерного объёма игровых файлов и архивов с моделями и то, к чему это приводит.Теперь переходим к практике оптимизации.Каждый, кто хочет войти в индустрию 3D-графония и геймдева в частности, должен как минимум иметь представление о том, как содержать архивы (личные и рабочие) в поря...
Читать полностью
Mozilla призывает обновить Firefox из-за истечения корневого сертификата, возможны сбои.
Mozilla призывает пользователей обновить Firefox из-за истечения сертификатаПредставители Mozilla предупреждают пользователей Firefox о необходимости обновить браузер до последней версии, чтобы избежать возможных сбоев и проблем с безопасностью. Дело в том, что скоро истекает срок действия одного из корневых сертификатов.https://xakep.ru/2025/03/13/firefox-root-certificate/
Читать полностью
Китайские хакеры установили кастомные бэкдоры на старые маршрутизаторы Juniper Networks с Junos OS.
Китайские хакеры взламывают старые маршрутизаторы Juniper NetworksСпециалисты из компании Mandiant обнаружили серию кастомных бэкдоров, которые были установлены на старые маршрутизаторы компании Juniper Networks, работающие под управлением Junos OS.https://xakep.ru/2025/03/13/juniper-backdoors/
Читать полностью