Переключение контекста — главный убийца продуктивности разработчикаПоговорим о том, почему так вредно отвлекать разработчиков от их работы и как избежать большого убытка для компании из-за прерывания рабочего процесса сотрудников.
Читать полностью
«Всем привет! Меня зовут Александр, я обучаюсь в магистратуре СПбПУ. А заодно являюсь младшим разработчиком на C++ и стараюсь использовать и внедрять практики DevOps в мою ежедневную разработку. Недавно я получил зачёт за то, что развернул собственный GitLab (именно GitLab, а не аналог) на серверах Selectel с CI/CD и Container Registry. Собственно, об этом и расскажу в статье»Как развернуть свой GitLab с CI/CD, используя IaC
Читать полностью
«Все мы пользуемся массивами и хэш-таблицами, популярны также различные деревья. Нам не нужно полностью понимать их устройство, чтобы эффективно пользоваться их свойствами. А теперь я задаюсь вопросом, почему же люди не используют сжатые структуры данных чаще.Я решил, что стоит немного о них рассказать»Сжатые структуры данных
Читать полностью
Статья об исследовании образцов малвари для Minecraft, методах распознавания опасных модов.
Охота на криперов. Изучаем образцы малвари для Minecraft #статьи #подписчикамВездесущая малварь добралась до уютных миров Minecraft. Чтобы оценить масштаб бедствий, я исследовал несколько пойманных аналитиками семплов. Прочитав статью, ты узнаешь, стоит ли доверять случайным модификациям и как самостоятельно распознать опасные приложения на Java, даже если им удалось обхитрить твой антивирус.https://xakep.ru/2025/03/13/minecraft-malware/
Читать полностью
Как найти упоминания бренда в СМИ: топ-5 бесплатных инструментов мониторингаОтслеживание упоминаний бренда в СМИ — важная часть работы компании с репутацией. Умение оперативно анализировать публикации позволяет не только поддерживать имидж компании, но и своевременно реагировать на любые изменения в восприятии бренда. В этой статье автор делится простыми бесплатными инструментами для мониторинга, которые ежедневно использует сам. Материал будет полезен начинающим пиарщикам, а также специали...
Читать полностью
«Представьте мир, где мощнейший ИИ относится к нам не как к цифрам статистики или ресурсам, а как к своей семье. Где его ценности выросли из отношений с нами, а не из сухих этических правил, вшитых в код»Дитя нового разума. Научно-фантастическая новелла
Читать полностью
Сервис для отслеживания активности спортсменов Strava перманентно блокирует учётные записи пользователей за факт бега в Северной Корее и выгрузку данных в свою облачную систему с геолокацией в этой стране.Проблема касается как простых пользователей, кто приезжал в Северную Корею по рабочим или учебным делам, так и спортсменов, которые готовятся к ежегодному международному Пхеньянскому марафону. Более 1000 иностранцев бегают в нём и связанных с ним беговых мероприятиях каждый год, включая множест...
Читать полностью
«Как лучше всего провести воскресное утро? Для меня вопрос давно решён, ведь в этот день работает моя любимая барахолка, где всегда можно найти что-то интересное. Здесь сочетается азарт и любопытство, когда, купив очередного «кота в мешке», пытаешься понять, стоил ли он потраченных денег.Сегодня расскажу, как случайно стал обладателем устройства Bobcat Miner 300, разобрался в особенностях работы сетей LoRaWAN и выяснил подводные камни, на которые можно нарваться, если купить такой девайс, наприм...
Читать полностью
Северокорейское шпионское ПО KoSpy обнаружено в Google Play и APKPure в пяти приложениях.
В Google Play нашли северокорейское шпионское ПОЭксперты Lookout обнаружили новое шпионское ПО для Android под названием KoSpy. Этот вредонос связан с северокорейскими хакерами и был найден в официальном магазине Google Play и стороннем магазине APKPure в составе как минимум пяти приложений.https://xakep.ru/2025/03/13/kospy/
Читать полностью
⚡ Новости к этому часу3️⃣ Google выпустил третью версию своей опенсорсной модели Gemma🎮 Вышло крупное обновление клиента Steam и Steam Deck🔜 14 марта окончится срок действия корневого сертификата для заверения дополнений Firefox цифровой подписью⚠️ Тысячи роутеров TP-Link заражены ботнетом Ballista💙 Сервис быстрой авторизации VK ID прошёл международный аудит по кибербезопасности🤏 Представлен «самый маленький в мире микроконтроллер» (ФОТО)🆕 ADATA представила миниатюрный внешний SSD с портами USB-...
Читать полностью
Правильный усилительный каскад на биполярном транзистореВ этой статье простыми словами рассказывается о схемотехнике однотранзисторного усилительного каскада с улучшенными характеристиками. Рассмотрим назначение каждого элемента схемы. Каскад можно использовать как входную часть усилителя мощности звуковой частоты или как самостоятельный предусилитель с батарейным питанием, например, встроенный в микрофон или в электрогитару. Это позволит улучшить соотношение сигнал/шум и упростит задачу оцифров...
Читать полностью
Январские обновления Microsoft заставляют USB-принтеры печатать случайные страницы.
Январские обновления Microsoft заставляют USB-принтеры печатать случайные страницыКомпания Microsoft предупредила, что некоторые USB-принтеры могут печатать случайные станицы после установки январских обновлений для Windows.https://xakep.ru/2025/03/13/bad-printer-update/
Читать полностью
Угон аккаунтов в Telegram: схемы, о которых все должны знатьДовольно часто при расследовании инцидентов информационной безопасности обнаруживается, что учётные записи пользователей мессенджера Telegram были скомпрометированы. Обсудим, как и для чего злоумышленники это делают и какие мошеннические схемы используют для кражи аккаунтов, а также познакомимся с рекомендациями по защите.
Читать полностью
Apple выпустила экстренные обновления для устранения критической 0-day уязвимости CVE-2025-24201 в WebKit, уже используемой в атаках.
Критическая уязвимость в WebKit затрагивает миллионы пользователей Apple🚨 Apple выпустила экстренные обновления безопасности для устранения критической уязвимости CVE-2025-24201 в движке WebKit. Эта Zero-Day уязвимость уже активно использовалась в сложных целевых атаках против отдельных пользователей.🌐 Проблема связана с ошибкой выхода за границы массива в WebKit, что позволяет злоумышленникам обходить песочницу при открытии специального веб-контента. Движок WebKit используется не только в Safar...
Читать полностью
Microsoft исправила 57 уязвимостей, включая семь 0-day, шесть из которых уже атаковались.
Microsoft патчит сразу семь 0-day уязвимостейВ состав мартовского «вторника обновлений» Microsoft вошли исправления для 57 уязвимостей, включая семь проблем нулевого дня, шесть из которых уже находились под атаками.https://xakep.ru/2025/03/12/march-2025-patches/
Читать полностью
Устройства Chromecast второго поколения перестали работать из-за просроченного сертификата.
Устройства Chromecast не работают из-за просроченного сертификатаНедавно компания Google прекратила выпуск Chromecast, но сами устройства продолжали работать. На этой неделе владельцы Chromecast второго поколения и Chromecast Audio заметили, что их устройства перестали работать. Оказалось, проблема связана с просроченным сертификатом.https://xakep.ru/2025/03/12/ustrojstva-chromecast-ne-rabotayut-iz-za-prosrochennogo-sertifikata/
Читать полностью
Через полгода 90% кода будет писать ИИ. Через год — 100%. CEO одной AI-компании Anthropic Дарио Амодей решил сделать такое заявление на одном из форумов.«Если я посмотрю на кодирование, программирование, которые являются одной из областей, где ИИ делает наибольший прогресс, то мы обнаруживаем, что мы не так уж далеки от мира, где, как я думаю, через 3-6 месяцев мы будем там, где ИИ будет писать 90% кода. А затем через 12 месяцев мы можем оказаться в мире, где ИИ будет писать по сути весь код».Ту...
Читать полностью
NEST.js — это фреймворк для написания REST-серверов под Node.js на языке TypeScript, который потом транспилируется в JavaScript. Он написан поверх библиотеки Express (или Fastify — можно выбрать) и привносит модные концепции — Inversion of Control, Dependency Injection и т. п. в мир JavaScript.Нередко описание этого инструмента сопровождается восторженным настроением. По мнению автора, эта восторженность несколько преувеличена, сложность излишняя, а чудо-сила отсутствует. Некоторые неудобства вы...
Читать полностью
Apple исправила 0-day уязвимость в WebKit, использовавшуюся в «чрезвычайно изощренных» атаках.
Apple: уязвимость нулевого дня в WebKit применялась в изощренных атакахКомпания Apple выпустила экстренные патчи для исправления уязвимости нулевого дня в движке WebKit. По данным компании, эта проблема уже использовалась в «чрезвычайно изощренных» атаках.https://xakep.ru/2025/03/12/3rd-0day-2025/
Читать полностью
Центробанк РФ предложил разрешить ограниченному кругу квалифицированных инвесторов покупать и продавать криптовалюты в рамках экспериментального правового режима на три года.
Центробанк (ЦБ) в соответствии с поручением президента РФ Владимира Путина направил в правительство для обсуждения предложения о регулировании инвестиций в криптовалютыВ сообщении сказано, что ЦБ предлагает разрешить ограниченному кругу российских инвесторов покупать и продавать криптовалютыОжидается, что для этого на три года будет установлен специальный экспериментальный правовой режим (ЭПР)В рамках ЭПР сделки с криптовалютами смогут совершать только «особо квалифицированные» инвесторыПредпола...
Читать полностью
«Сидя в крупных компаниях на готовых процессах и пайплайнах, построенных бог знает когда, мы привыкаем к тому, что инфраструктура строится за нас. Мы можем получить представление о ее недостатках, но легко упускаем достоинства, так как не знаем, какие проблемы были ею изначально решены. Мы рвемся повторить то, к чему привыкли, на новых местах, часто не задумываясь, нужны ли нам аналогичные решения для других масштабов. И только опыт построения чего-либо с нуля может дать нам по-настоящему глубок...
Читать полностью
Статья о моделях для генерации аниме-картинок с помощью Stable Diffusion, включая SDXL и ремиксы.
Вайфу-генераторы. Разбираемся с моделями для создания картинок в стиле аниме #статьи #подписчикамКогда‑то давно генерация картинок в стилистике аниме была уделом онлайновых сервисов — таких как NovelAI. Утечка модели NAI послужила мощным толчком к развитию локальных аниме‑моделей с архитектурой Stable Diffusion 1.5, а Stable Diffusion XL получила сразу несколько конкурирующих моделей, качество которых вплотную подбирается к качеству онлайновых конкурентов.https...
Читать полностью
История создания первой компьютерной мыши: деревянная коробочка с колёсиками, созданная Дугласом Энгельбартом в 1968 году.
Бумага, пластик, металл, из говна и палок, из шишек, из чучела мыши 🐭Сколько всего было перебрано, но правильный ответ всего лишь один и это: деревоПервые 50 вариантов ответа были набраны за 7 минут…Считаем, что это рекорд! Читая комментарии, заметили, что некоторые написали, что это изобретение было сделано не только из дерева.Там и металлические колесики, и два металлических диска, которые отвечали за движение. Все так, но основной материал все-таки остается неизменным — дерево 🪵А вот и пр...
Читать полностью
В 2025 году школьники не летают на Марс, автомобили всё так же колесят по земле, а ИИ, к счастью, не стремится поработить человечество. Но он уже меняет мир вокруг нас, проникая в самые разные сферы жизни. Каким будет наше будущее? Какие технологии определят…
Читать полностью
Ботнет Ballista атакует уязвимые роутеры TP-Link Archer через двухлетнюю дыру.
Ботнет Ballista атакует уязвимые роутеры TP-Link ArcherУязвимость в маршрутизаторах TP-Link Archer, обнаруженная два года назад, стала мишенью для ботнета Ballista, предупредили аналитики Cato Networks.https://xakep.ru/2025/03/12/ballista-botnet/
Читать полностью
Бэкдор DCRat распространяется через YouTube, атакуя в основном российских пользователей.
Бэкдор DCRat распространяется через YouTube и атакует российских пользователейВ «Лаборатории Касперского» зафиксировали необычную вредоносную кампанию по распространению бэкдора DCRat, активную с начала 2025 года. С атаками столкнулись более 1000 пользователей в разных странах мира, но большинство пострадавших находятся в России.https://xakep.ru/2025/03/12/dcrat-youtube/
Читать полностью
Google выплатила 11,8 млн долларов 660 исследователям за найденные уязвимости в 2024 году.
В прошлом году Google выплатила исследователям почти 12 млн долларовКомпания Google сообщила, что в 2024 году выплатила 660 ИБ-исследователям 11,8 млн долларов в качестве вознаграждения за найденные ими уязвимости.https://xakep.ru/2025/03/11/google-vrp-2024/
Читать полностью
Хакеры активно используют уязвимость CVE-2024-4577 в PHP-CGI для атак на японские компании.
Уязвимость в PHP-CGI применяется для атак на японские компанииЭксперты компаний GreyNoise и Cisco Talos предупреждают, что хакеры активно используют в атаках критическую уязвимость CVE-2024-4577 в PHP-CGI, которая была раскрыта и исправлена в начале июня 2024 года.https://xakep.ru/2025/03/11/cve-2024-4577-attacks/
Читать полностью
Обновление прошивки HP выводит из строя лазерные принтеры, даже с оригинальным тонером.
Обновление прошивки выводит из строя принтеры HPПользователи обвинили компанию HP в выпуске прошивки, которая вывела из строя некоторые модели лазерных принтеров. Устройства не работают, даже если заправлены тонером производства HP.https://xakep.ru/2025/03/11/bad-hp-firmware/
Читать полностью
Иногда к программистам обращаются с такими проблемами, что приходится вспоминать былые времена. Эта история как раз из таких.К автору пришел один из заказчиков, у него не был доступен один из критичных серверов. Это старенькая система Sun Fire V440 2003 года выпуска. Мощность железа сравнима с шестым айфоном, только работает он 20 лет, не выключаясьЛегаси, или Затейливый случай в 2025.
Читать полностью