Билайн планирует перевести частоты 3G в LTE в 15 регионах до конца 2025 года, используя новый метод рефарминга.
«Билайн» планирует полностью перевести частоты, используемые сейчас под стандарт связи 3G, под стандарт четвертого поколения в 15 регионах до конца 2025 г. Этот процесс позволяет увеличить пропускную способность сети, повысить скорость передачи данных и улучшить качество связи для пользователейРефарминг – это перераспределение радиочастотного ресурса с целью его более эффективного использованияРоссийские операторы начали проводить рефарминг частот из 3G в LTE в 2021–2022 гг. В начале 2010-х...
Читать полностью
Вот-вот прямо сейчас разберемся, что на практике нужно знать современному Devops-специалисту. В первую очередь показывать будем на примере каждодневных задач.У нас тут опыт настройки и поддержки PostgreSQL, Kafka, Redis, Управление Linux-серверами и инфраструктурой — всего будет 5 пунктов.Статья эта подойдет как для тех, кто уже разбирается в этой области и хочет развиваться дальше, так и для новичков, желающих понять, с чего же начать.
Читать полностью
Статья о методах закрепления вредоносов в macOS: persistence-трояны и их примеры.
Макось зла. Исследуем методы закрепления в macOS #статьи #подписчикамMacOS считается наиболее защищенной от вредоносных программ. Тем не менее они не просто существуют, но еще и умеют эффективно закрепляться в системе, используя для этого функциональные возможности самой macOS. В этой статье мы подробно рассмотрим методы persistence-троянов для «маков» и приведем наглядные примеры таких вредоносов.https://xakep.ru/2025/03/11/macos-persistence/
Читать полностью
А что, если бы мы могли в буквальном смысле гулять по своему репозиторию Git, осваивая концепции Git более осязаемым образом?Автор решил превратить Git в игру. Первым делом он использовал Doom для основы, но потом понял, что это слишком стрессово для пользователей, и запилил более спокойный вариант. Основная цель — сделать кодинг более понятным для обычного пользователя, даже если у него нет или почти нет опыта.В тексте рассказ о том, как этот проект создавался, какие были трудности.
Читать полностью
Как писать про здоровье на Хабре? На открытом вебинаре разберем, какие темы действительно заходят, что помогает удерживать внимание и превращает контент в работающий инструмент.Будет полезно послушать маркетологам, руководителям PR-служб и PR-специалистам, бренд-менеджерам — всем, кто продвигает товары и услуги для здоровья.Участие бесплатное, но нужна регистрация. Встречаемся 27 марта.
Читать полностью
Группировка Squid Werewolf рассылает фишинговые письма под видом предложений о работе от крупной компании.
Группировка Squid Werewolf рассылает заманчивые «предложения о работе»Характерный почерк кибершпионских групп — рассылка фишинговых писем от имени регуляторов или иных ведомств. Ведь такие злоумышленники атакуют в основном государственные и научно-исследовательские организации. Но участники Squid Werewolf пошли необычным для шпионов путем: они притворились HR-менеджерами реально существующей крупной компании.https://xakep.ru/2025/03/11/squid-werewolf/
Читать полностью
Новозеландскую систему общественного здравоохранения стоимостью $16 млрд уместили в одной таблице Excel.Агентство Health New Zealand (HNZ) создали в 2022 году в качестве замены 20 окружных советов в надежде, что оно будет работать лучше. После аудита выяснилось, что один единственный документ был «основным файлом данных, используемым HNZ для управления своими финансовыми показателями».Аналитики сообщили, что информация внутри была жестко закодирована, что затрудняло отслеживание источника и...
Читать полностью
X (Twitter) пострадал от DDoS-атак хактивистской группы Dark Storm, защита подключена от Cloudflare.
X пострадала от атаки, ответственность за которую взяла на себя группа Dark StormХактивистская группа Dark Storm заявила, что стоит за DDoS-атаками, из-за которых 10 марта в работе X (бывший Twitter) по всему миру наблюдались многочасовые сбои. В итоге компания была вынуждена подключить защиту от DDoS-атак от Cloudflare.https://xakep.ru/2025/03/11/x-ddos/
Читать полностью
Ботнеты атакуют неисправленную уязвимость в IP-камерах Edimax IC-7100 с инъекцией команд.
Ботнеты атакуют неисправленную уязвимость в IP-камерах EdimaxКритическая уязвимость, связанная с инъекцией команд в IP-камерах Edimax IC-7100, уже взята на вооружение операторами ботнетов, предупредили в Akamai.https://xakep.ru/2025/03/10/edimax-botnet/
Читать полностью
Frontend-разработка — это кафкианский кошмар. Java — великий язык, потому что скучный. А те, кто заморачивается над стилем кода, правилами линтинга и прочими мелочами — извращенцы.Нет, это не цитаты Джейсона Стейтэма и даже не нейросети. Просто старший инженер-программист Amazon поделился мыслями, как изменились его взгляды за 10 лет пребывания в индустрии разработки ПО. Есть список того, что поменялось кардинально, а есть такой же, где не поменялось ничего.
Читать полностью
HTB Chemistry: эксплуатация RCE в pymatgen, получение учетных данных и повышение привилегий через LFI в aiohttp.
HTB Chemistry. Эксплуатируем RCE в пакете pymatgen #статьи #подписчикамСегодня эксплуатируем уязвимость произвольного выполнения кода в pymatgen — библиотеке Python, которая используется в материаловедении. Потом получим учетные данные с хоста на Linux и повысим привилегии через LFI в aiohttp.https://xakep.ru/2025/03/10/htb-chemistry/
Читать полностью
Празднуем начало весны с историей в комиксе. В главных героях у нас исследовательницы, но есть нюанс. Все они — авторы статей на Хабре!Заходите посмотреть, если устали от работы.
Читать полностью
ИИ — это очень здорово и удобно. Он уже спасает жизни, штрафует за преступления, помогает делать веселые картинки и видеоролики. Но за искусственным интеллектом нужен глаз да глаз, потому что он иногда выдает такие штуки, что становится стыдно или страшно (в лучше случае).Предлагаем посмотреть несколько примеров того, что произойдет, если не проверять и не следить за работой нейросетей: https://u.habr.com/V8tZF
Читать полностью
Семь вредоносных Go-пакетов, маскирующихся под популярные решения, распространяют малварь для Linux и macOS.
Семь Go-пакетов распространяли малварь для Linux и macOSИсследователи обнаружили ряд вредоносных Go-пакетов, с помощью тайпсквоттинга маскирующихся под популярные решения. Пакеты предназначены для развертывания загрузчиков малвари в системах под управлением Linux и macOS.https://xakep.ru/2025/03/10/more-go-malware/
Читать полностью
Хотите программу, чтобы определять приближение начальника? А может соскучились по плашке «Активации»? — так давайте добавим ее и в Linux! Еще можно попробовать покодить на языке, созданном на основе хлестких цитат Арнонльда Шварценеггера.У нас тут подборка самых отбитых проектов с Github.
Читать полностью
Житель Мемфиса арестован за кражу и распространение в интернете неизданных фильмов с DVD и Blu-ray.
Жителя Мемфиса арестовали за кражу и распространение в интернете неизданных фильмовМинюст США сообщил об аресте и предъявлении обвинений 37-летнему Стивену Хейлу (Steven Hale) из Мемфиса. Хейла обвинили в краже дисков DVD и Blu-ray с еще невышедшими фильмами и распространении их цифровых копий в интернете.https://xakep.ru/2025/03/10/disk-pirate/
Читать полностью
Советы для начинающих программистов: избегать преждевременной оптимизации, стремиться к простоте, не переставать учиться — 10 принципов.
Не покупайте грузовик для похода за хлебом и другие принципы программирования, которые следует знать новичку в IT.Самая распространенная ошибка — преждевременная оптимизация и излишнее усложнение. Молодые программисты часто создают сложные архитектуры и абстракции «на вырост», которые в итоге никогда не пригодятся. Это всё равно что купить огромный шкаф, когда у тебя есть две футболки.Еще один совет: стремитесь к простоте. Не поддавайтесь искушению добавить лишнюю абстракцию или использовать мод...
Читать полностью
Много вакансий для джунов на Хабр Карьере.Backend engineer (Rust, NodeJS) в REES46. Можно удаленно. До 125 000 ₽.Менеджер IT-проектов в Leto. Link. Ростов-на-Дону. От 45 000 ₽.Инженер техподдержки в Wanted. Можно удаленно. Москва. До 200 000 ₽.QA-тестировщик в Playerok. Можно удаленно. От 200 000 ₽.Администратор серверов Linux в Ситилинк. Петрозаводск. От 100 000 ₽.Инженер по администрированию автоматизированной системы оптимизации радиосети в Quickly Search. Нижний Новгород, Омск. До 150 000 ₽....
Читать полностью
«Когда я пришёл в новую команду, сперва просто впал в ступор: задачи разлетались по чатам, созданным непонятно кем, дедлайны плыли, контроль держался исключительно на напоминаниях. А мне в этом всём предстояло наладить выпуск материалов.Разбирался я поэтапно, но в детали вдаваться не буду — специфические нюансы контент-менеджмента вряд ли пригодятся разработчикам, тестировщикам или дизайнерам. Зато вот этап, который применим в любой команде — выбор системы управления задачами.Так как я за этим р...
Читать полностью
Оптимизация ресурсов виртуальных машин: как сэкономить бюджет и не потерять производительностьС одной стороны, всегда стоит задача по мониторингу ресурсов серверов, где необходимо обнаружить и устранить проблемы, а также оптимизировать работу самих серверов. С другой стороны, каждый сервер — это деньги, которые выделяются на его ресурсы и обслуживание и т.д (если, конечно, вы не закупили самостоятельно в личное владение 100500 серверов различных мощностей).Узнаем, почему важно отслеживать объем ...
Читать полностью
История S.u.S.E. НачалоВ 1992 году четверо студентов из немецкого городка Фюрт — Роланд Дирофф, Томас Фер, Хьюберт Мантель и Бурхард Стайнбильд — мечтали о независимости. Им хотелось идти своим путём, работать на себя и получать от этого удовольствие. В колледже ребята много работали с UNIX, а в Хельсинском университете как раз выпустили новое опенсорсное ядро Linux. В то же время Питер Макдональд создал дистрибутив Softlanding Linux System (SLS), а Патрик Волькердинг выпускал исправления для не...
Читать полностью
Подключаем кнопку вызова лифта к компьютеру«Однажды увидел я на просторах ролик, как кто-то подключил лифтовой вызывной пост вместо обычной кнопки включения компьютера. И вот как-то раз я снова вспомнил про это, отчего мне сразу захотелось сделать что-то подобное. Но, раз уж делать, то куда технологичнее. Сделаем такую кнопку, не требующую вскрытия корпуса и подключения напрямую к контактам на материнке. Можно ли это реализовать? Как оказалось, это несколько сложнее, чем я думал…»Добавим на рабо...
Читать полностью
Минцифры планирует направить 6 млрд рублей на ИИ-сервисы и обработку геотреков от мобильных операторов.
Минцифры планирует в течение трех лет направить около 6 млрд рублей на работу с большими данными, ИИ-сервисами, а также создание сервиса по обработке полученных от мобильных операторов геотрековВ список мероприятий включены в том числе работы по созданию сервиса по обработке полученных от мобильных операторов геотреков (данных о местонахождении и передвижении их абонентов)Согласно паспорту ВПЦТ, на базе геотреков мобильных абонентов в этом году будет разработано как минимум одно ИИ-решениеК 2027...
Читать полностью
Для заказчика, незнакомого с разработкой, может казаться, что глубокое продумывание архитектуры на ранних этапах — это не очень важный шаг. Часто можно услышать стартаперское классическое: «Давайте скорее сделаем что-то работающее, а потом уже будем рисовать красивые диаграммы».Но это очень опасный путь. Разработчики могут придумать что-то, например, возьмут готовую типовую архитектуру из учебника или ту, с которой у них уже есть опыт работы, а может вообще будут продумывать всё на ходу. И к как...
Читать полностью
Как отличить простатит от цистита и уретрита? Какова роль тестостерона в развитии аденомы простаты? Можно ли обойтись без операции? Действительно ли аденома передается по наследству? Дадим ответ на эти и некоторые другие вопросы, чтобы помочь вам разобраться в сложных медицинских темах и принять осознанное решение о своем здоровье.
Читать полностью
В 2019 году автор переехала в Германию, а сейчас живет в квартире площадью 25 м² в центре Берлина. За 6 лет она успела поработать в трех крупных IT-компаниях.В статье расскажем про немецкую бюрократию, налоги и почему даже айтишники с высокими зарплатами живут в коммуналках. А еще — как в Германии искать работу и жилье, сколько стоит здесь лечиться и жить, и как вы можете остаться без визы.
Читать полностью
Девятнадцатая глава приключенческой истории «Хакеры.RU» — «Разорванные нити».
Хакеры․RU. Глава 0х12. Разорванные нити #подписчикамЭто девятнадцатая глава приключенческо‑фантастической истории «Хакеры.RU», которая выходит в виде сериала по субботам специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой главы!https://xakep.ru/2025/03/08/hackers-story-12/
Читать полностью
Аналитики F6 сообщили о росте краж аккаунтов Telegram на 25,5% с помощью фишинга ради звезд и NFT.
Аккаунты в Telegram угоняют ради звезд и NFT-подарковАналитики F6 (бывшая FACCT) изучили кражи аккаунтов пользователей Telegram. По данным исследователей, количество угонов учетных записей с помощью фишинговых ресурсов за второе полугодие 2024 года увеличилось на 25,5% по сравнению с аналогичным периодом 2023 года.https://xakep.ru/2025/03/07/telegram-hacks/
Читать полностью
«На днях меня осенило: загрузка сервера по сети — это прекрасный инструмент, из которого можно сделать что-нибудь необычное. Например, игру. У нас есть минимальный набор: командный интерпретатор, возможность скачивать и выполнять произвольный код».Ультимативные крестики-нолики и iPXE.
Читать полностью
Правоохранители изъяли домен криптовалютной биржи Garantex, находящейся под санкциями.
Правоохранители изъяли домен криптовалютной биржи GarantexСекретная служба США, Министерство юстиции США, ФБР и Европол объявили об изъятии домена криптовалютной биржи Garantex, находящейся под санкциями.https://xakep.ru/2025/03/07/garantex/
Читать полностью