Продукт — это самое ценное, что у вас есть, и о нем нужно писать в первую очередь. Только так, чтобы не получались бравурно-унылые продающие статьи со списком SEO-ключевиков внутри.Только что узнали, что на нашем Хабрасеминаре будет управляющий директор агентства Loft PR Studio Екатерина Берестовая. За 20 минут она расскажет, что и как делать компании, чтобы усилить IT-бренд. Выше была одна из интересных мыслей от нее.Если хотите больше, приходите 13 марта к нам. Ивент целиком посвящен тому, как...
Читать полностью
Отличная «живучесть», макросъемка и фишки с ИИ, но далеко не впечатляющая производительность и отсутствие 5G. Сегодня тестируем не айфон и не Samsung, а новый топовый смартфон от Huawei — Mate 70 Pro.У производителя своя линейка процессоров и ОС, своя эволюция камер, свои AI-фичи. А после разлада с Гуглом и собственный магазин приложений. Он, конечно, уступает Google Play, но это легко исправить.В тексте говорим обо всём подробнее и устраиваем тест-драйв. Проверяем яркость, время работы без подз...
Читать полностью
Cloudflare блокирует доступ к сайтам для пользователей непопулярных браузеров.
Cloudflare блокирует непопулярные браузерыПользователи ряда не самых популярных браузеров жалуются на проблемы с доступом к различным сайтам, которые возникают из-за работы систем Cloudflare.https://xakep.ru/2025/03/05/cloudflare-browser-blocks/
Читать полностью
НАСА показало фото преодоления звукового барьера.Это XB-1, прототип самого быстрого в мире гражданского самолета. Для его съемки использовали шлирен-фотографию — метод визуализации ударных волн, возникающих в результате преодоления звукового барьера. Чтобы сделать подобное фото, требуются идеальные условия и время, а еще навыки пилотирования. Самолет должен затмить солнце.Исследователи собрали и другие данные. Например, подтвердили, что авиалайнер не издал никакого слышимого звукового удара. Зву...
Читать полностью
Польское космическое агентство отключило все системы от интернета из-за хакерской атаки.
Все системы Польского космического агентства отключены из-за хакерской атакиВ минувшие выходные Польское космическое агентство (POLSA) было вынуждено отключить все свои системы от интернета, чтобы локализовать атаку на свою ИТ-инфраструктуру.https://xakep.ru/2025/03/05/polsa-hacked/
Читать полностью
Вот и весна наступила. Можно потихоньку выходить из дома, а у нас как раз есть список полезных мероприятий марта! Если еще не готовы выбираться из берлог, не переживайте: онлайн-ивенты тоже есть.12 марта | Femtech Force Jam: конференция о технологиях в сфере женского здоровья20 марта | IX HappyWorkForum. Аутентичность и ментальное здоровье персонала17 февраля — 24 марта | Конкурс «Снежный код» от Хекслета6 марта | Вебинар: PR продукта как инструмент удержания10 марта | DevOps Middle: открыты...
Читать полностью
Утечка данных сталкерского приложения Spyzie, установленного на 500 000 Android и iOS устройств.
Утекли данные пользователей сталкерского приложения SpyzieИсследователь обнаружил утечку данных, связанных со сталкерским приложением Spyzie, которое установлено более чем на 500 000 Android-устройств и тысячи iPhone и iPad. Большинство владельцев взломанных устройств, скорее всего, даже не знают о том, что они скомпрометированы.https://xakep.ru/2025/03/04/stalkerware-leaks/
Читать полностью
Rubrik меняет ключи аутентификации после компрометации сервера логов.
Rubrik меняет ключи аутентификации после компрометации сервера логовВ прошлом месяце компания Rubrik обнаружила, что один из ее серверов, на котором хранятся логи, был взломан. Теперь компания сообщила, что меняет потенциально скомпрометированные ключи аутентификации.https://xakep.ru/2025/03/04/rubrik-menyaet-klyuchi-autentifikatsii-posle-komprometatsii-servera-logov/
Читать полностью
Morgan Stanley прогнозирует, что к 2050 году гуманоидные роботы заменят 75% рабочих мест в США, рынок достигнет $3 трлн.
🕵♂️Автоматизация на марше: к 2050 году 75% рабочих в США заменят гуманоиды🥇 Американские аналитики Morgan Stanley прогнозируют, что к 2050 году гуманоидные роботы смогут заменить 75% рабочих мест в США, а рынок роботизированного труда достигнет $3 трлн.🇨🇳 Китай доминирует в отрасли с 56% всех разработчиков и 45% интеграторов благодаря развитой инфраструктуре, государственной поддержке и компаниям вроде UBTECH, Unitree и Xiaopeng.💰 Tesla планирует снизить стоимость своего робота Optimus с &...
Читать полностью
Статья о методах маскировки вызовов NTAPI от EDR с использованием трассировки стека.
Тихий вызов. Маскируем вызовы NTAPI от средств защиты #статьи #подписчикамВсе чаще системы EDR стали прибегать к такой могучей технике, как трассировка стека вызовов, чтобы обнаруживать деятельность зловредных приложений и портить жизнь редтимерам. В этой статье я расскажу, как работает этот метод, а потом попробуем сыграть в прятки с EDR и вызвать NTAPI так, чтобы даже раскрутка стека не обнаружила подвоха.https://xakep.ru/2025/03/04/call-stack-...
Читать полностью
Брайан Кребс связал «пуленепробиваемый» хостинг Prospero с «Лабораторией Касперского».
Исследователь связал «пуленепробиваемый» хостинг Prospero с «Лабораторией Касперского»Известный журналист-расследователь Брайан Кребс (Brian Krebs) заявил, что популярный среди преступников «пуленепробиваемый» хостинг Prospero может быть связан с сетями, управляемыми «Лабораторией Касперского».https://xakep.ru/2025/03/04/kaspersky-prospero/
Читать полностью
Вымогатели эксплуатируют уязвимость в драйвере Paragon Partition Manager для повышения привилегий.
Вымогательские хак-группы используют уязвимость в Paragon Partition ManagerЗлоумышленники эксплуатируют уязвимость в драйвере Paragon Partition Manager (BioNTdrv.sys) в вымогательских атаках, используя драйвер для повышения привилегий и выполнения произвольного кода.https://xakep.ru/2025/03/04/biontdrv-sys/
Читать полностью
В мире чипов, возможно, вскоре появится новый претендент на лидерство. Группа ветеранов Intel, покинувших компанию, объединилась с известным разработчиком Джимом Келлером, одним из создателей архитектуры AMD Zen. Зачем?Для разработки новых процессоров на основе открытой архитектуры RISC-V. Стартап, который получил название AheadComputing, может стать серьезным игроком на рынке, бросив вызов доминирующей архитектуре x86. Во всяком случае, так считает команда проекта.Выясняем, что это за проект.
Читать полностью
Годы идут, ваши навыки растут, но почему-то рекрутеры писать перестали, а на большую часть откликов — сразу отказ.Так в чем же проблема? Ведь в технологиях вы разбираетесь, через пятничные релизы прошли, хотфиксили прод ночью в субботу.А дело в том, что, оказывается, учиться надо еще и искусству очарования эйчаров. В этом деле и навыки не так важны.
Читать полностью
6 марта, 15:00.Это время и этот день могут быть совершенно обычными, как и другие. Но вы можете всё изменить, заглянув к нам на вебинар!Расскажем, как PR помогает формировать сильный IT-бренд, создавать атмосферу, в которой хочется работать, и еще много чего другого хочется. Беседу проведет Ольга Останина, CEO Manifesta Agency.Приходите послушать,. Участники получат 30% скидки на наш Хабрасеминар.
Читать полностью
«Мы с командой хотим сделать Kubernetes удобнее и доступнее для всех, кому это нужно. Для больших компаний — за деньги, а для маленьких команд — бесплатно».Разработчики «Штурвала» в курсе, насколько сложным бывает управление контейнерами, поэтому запилили свою community-версию и готовы делиться, без ограничений по функционалу. А всё для того, чтобы вам не пришлось экспериментировать и искать решения в интернете.В тексте рассказ, чем их платформа отличается от «ванильного» Кубера, и зачем вообще ...
Читать полностью
В погоне за анонимностью производители гаджетов предлагают всё более изощренные решения: смартфоны с «честно-пречестно» отключаемой камерой, устройства для шифрования сообщений и даже с защитой от слежки через Wi-Fi. Но действительно ли они выполняют свои обещания? Или это просто маркетинговый ход?Тут сделали подборку популярных устройств, которые заявляют о полной конфиденциальности, и разобрались, как они работают на практике.Спойлер: никакой гаджет не спасет, если будете невнимательны.
Читать полностью
Сербская полиция использовала 0-day эксплоиты Cellebrite для разблокировки Android-устройства активиста.
Сербская полиция использовала Cellebrite и 0-day в Android для разблокировки телефоновНекоммерческая правозащитная группа Amnesty International сообщает, что сербские власти использовали цепочку 0-day эксплоитов, разработанную компанией Cellebrite, чтобы разблокировать устройство студента-активиста и попытаться установить на его Android-девайс шпионское ПО.https://xakep.ru/2025/03/04/cellebrite-0day/
Читать полностью
Telegram тестирует функцию показа страны и даты регистрации отправителя для незнакомых сообщений.
Telegram будет показывать информацию о стране и дате регистрации пользователейВ бета-версии Telegram тестируют функцию, которая позволяет увидеть детальную информацию об отправителе, если пользователю пишет незнакомый человек.https://xakep.ru/2025/03/03/telegram-user-data/
Читать полностью
Mozilla удалила обещание не продавать данные пользователей из FAQ Firefox, вызвав беспокойство.
Из Firefox исчезло обещание никогда не продавать данные своих пользователейРазработчики Mozilla удалили обещание никогда не продавать личные данные своих пользователей из FAQ и Условий использования и теперь вынуждены успокаивать сообщество, уверяя, что подход к конфиденциальности в Firefox не претерпел серьезных изменений.https://xakep.ru/2025/03/03/firefox-privacy/
Читать полностью
В 2025 году школьники не летают на Марс, автомобили всё так же колесят по земле, а ИИ, к счастью, не стремится поработить человечество. Но он уже меняет мир вокруг нас, проникая в самые разные сферы жизни. Каким будет наше будущее? Какие технологии определят его облик? Предлагаем вместе с нами поразмышлять над этими вопросами!Ждем от вас статьи и научно-фантастические рассказы, которые описывают максимально реалистичные фантастические гипотезы и вероятные сценарии развития ИИ — от ближайшего...
Читать полностью
В наборе данных Common Crawl обнаружено 12 000 ключей API и паролей.
В наборе данных для обучения ИИ нашли 12 000 ключей APIВ наборе данных Common Crawl, который используется для обучения множества ИИ-моделей, обнаружили около 12 000 секретов, в том числе пароли и ключи API.https://xakep.ru/2025/03/03/common-crawl-secrets/
Читать полностью
HTB Instant: реверсинг Android-приложения, захват сервера через LFI и повышение привилегий.
HTB Instant. Реверсим приложение для Android и захватываем сервер #статьи #подписчикамСегодня я покажу процесс анализа APK-приложения в Linux. Мы получим данные для доступа к закрытому API на сайте, а затем через уязвимость LFI прочитаем критически важные файлы на сервере и получим сессию пользователя. Для повышения привилегий взломаем хеш Werkzeug и извлечем учетные данные из Solar-PuTTY.https://xakep.ru/2025/03/03/htb-instant/
Читать полностью
Honor объявил о $10 млрд инвестициях в ИИ на 5 лет, планирует создать экосистему ИИ-устройств и сотрудничать с Google и Qualcomm.
Китайский производитель смартфонов Honor объявил о крупномасштабных инвестициях в размере $10 млрд в развитие искусственного интеллекта (ИИ) в течение следующих пяти летТаким образом Honor хочет трансформироваться в компанию, создающую экосистему ИИ-устройств, которая охватывает не только смартфоны, но и ноутбуки, планшеты, носимую электронику и другие категории гаджетовHonor намерена активно развивать сотрудничество с Google и Qualcomm для реализации передовых ИИ-решенийВ рамках этого парт...
Читать полностью
Ошибки случаются со всеми. Будьте внимательны, повреждение данных из-за незащищённой одновременной модификации может проявляться в виде бесконечных циклов!Java-разработчик как раз столкнулся с подобным багом — он давал 3200% нагрузки на CPU, полностью используя все 32 ядра хоста.После исследования на других языках выяснилось, что там тоже может быть такая ошибка. Давайте разбираться, что это за баг, как появляется и что делать с кодом, чтобы не возникал.
Читать полностью
Api2app: как из домашнего компьютера сделать сервер для публичного приложения.«В этой статье пошагово опишу свой способ. Есть свои плюсы и свои минусы, но в любом случае, думаю, альтернатива не будет лишней. Для примера создам онлайн-приложение для создания транскрипций аудио с помощью проекта whisper.cpp. Делаю всё на Ubuntu, но, думаю, на Windows это повторить будет несложно».
Читать полностью
Microsoft Copilot выдавал руководство по активации Windows 11 при соответствующих запросах.
Microsoft Copilot рассказывал пользователям, как активировать WindowsПользователи обнаружили, что если спросить ИИ-помощника Copilot, существует ли скрипт для активации Windows 11, в ответ можно получить пошаговое руководство с инструкциями по активации операционной системы.https://xakep.ru/2025/03/03/copilot-mas/
Читать полностью
«Фактически, сейчас я генерирую в Midjourney исходники, а потом в фотошопе, опираясь на опыт, довожу их до финала. Это похоже на прежний процесс, когда я брала фотографии как основу — только теперь у меня гораздо больше контроля над исходным материалом».Автор работает фуд-иллюстратором. Главная цель такого художника — сделать еду на картинке аппетитной. Для этого есть много приемов, но с приходом нейросетей изменилось всё.Рассказываем подробности и отвечаем, где кожаные всё еще в выигрыше. И еще...
Читать полностью
Группа Dark Caracal использует новый бэкдор Poco RAT, сменив инструментарий и тактику.
Группа Dark Caracal использует новый бэкдор Poco RATХак-группа Dark Caracal, действующая с 2012 года, сменила инструментарий и тактику атак, рассказывают специалисты Positive Technologies. К такому выводу эксперты пришли, изучив бэкдор Poco RAT, который ранее не связывали с какими-либо преступными группами.https://xakep.ru/2025/03/03/poco-rat/
Читать полностью