Ботнет Vo1d заразил более 1,6 млн устройств Android TV в 226 странах, используемых как прокси.
Ботнет Vo1d заразил более 1,6 млн устройств на базе Android TVНовый вариант малвари Vo1d заразил 1 590 299 устройств под управлением Android TV в 226 странах и регионах. В основном пострадавшие гаджеты используются в качестве анонимных прокси.https://xakep.ru/2025/02/28/new-vo1d/
Читать полностью
Объяснение, почему QR-коды в верхнем регистре меньше, чем в нижнем.
Почему QR-коды в верхнем регистре меньше, чем в нижнем?Взгляните на эти два QR-кода.Можно чётко заметить, что слева QR-код «меньше», то есть в нём меньше битов данных. Оба ведут на один и тот же URl, единственное различие заключается в регистре.Разбираемся, что здесь происходит
Читать полностью
История создания первой части Medal Of Honor под руководством Стивена Спилберга.
Три кита из мира шутеров. Часть перваяДля начала отправимся в середину 90-х годов. В то время на свет, благодаря стараниям известнейшего режиссёра Стивена Спилберга и бывшего руководителя анимационного подразделения «Диснея» Джеффри Катценберга, появилась компания DreamWorks, что начала клепать фильмы и мультфильмы, причём весьма успешные. И спустя год после основания, под крылом гиганта при сотрудничестве с Microsoft родилась студия DreamWorks Interactive, что должна была производить видеоигры....
Читать полностью
Qualcomm и Google продлевают поддержку Android-устройств до 8 лет для OEM-производителей.
Qualcomm продлевает срок поддержки Android-устройств до 8 летКомпания Qualcomm сообщила, что объединяет усилия с Google и будет предоставлять расширенную поддержку OEM-производителям устройств, работающих на флагманских чипах компании. Это позволит вендорам выпускать обновления ПО и безопасности, поддерживая свои устройства в течение восьми лет.https://xakep.ru/2025/02/27/qualcomm-google/
Читать полностью
Новая RaaS-угроза Anubis предлагает услуги по ведению переговоров с атакованными организациями.
Авторы RaaS-малвари Anubis предлагают шантаж по заказуИБ-эксперты предупредили о появлении новой RaaS-угрозы (Ransomware-as-a-Service) Anubis, активной с конца 2024 года. Своим операторам Anubis предлагает услуги по ведению переговоров с атакованными организациями для получения выкупа.https://xakep.ru/2025/02/27/anubis-raas/
Читать полностью
Эксперимент по уничтожению камеры видеонаблюдения РУВЕР различными методами.
Уничтожаем камеру видеонаблюдения РУВЕРВ прошлый раз мы сжигали камеру лазером, а на этот раз будем засвечивать её ИК-прожектором, УФ-лампой, видимым фонарём, бить шокером и заливать аэрозолью! Давайте же узнаем, что из этого сможет ей навредить.
Читать полностью
Microsoft удалила два популярных расширения VSCode с 9 млн загрузок из-за возможного вредоносного кода.
Расширения VSCode, загруженные 9 млн раз, могли содержать малварьКомпания Microsoft удалила из магазина Visual Studio Marketplace два популярных расширения Material Theme — Free и Material Theme Icons — Free, предположительно содержавшие вредоносный код.https://xakep.ru/2025/02/27/vscode-malware/
Читать полностью
Анализ рейтингов языков программирования: методики и взвешенная оценка популярности.
Рейтинги языков программирования: что за ними скрываетсяПомочь с выбором языка программирования призваны рейтинги их популярности. Однако тут легко обмануться. Каждый рейтинг составляется по своей методике и даёт разные результаты (порой — весьма неожиданные). В этой статье автор постарался сделать более взвешенную оценку популярности языков программирования по нескольким источникам.
Читать полностью
Нюансы организации учебных фишинговых рассылок в корпоративной кибербезопасности.
Фишинг «для своих»: нюансы организации учебных рассылокПоговорим о фишинге, но не о том, который используют злоумышленники, а о его «белой», легальной версии — учебных фишинговых рассылках. Разберёмся, с какими подводными камнями можно столкнуться во время таких тестов и почему простая рассылка писем — это только верхушка айсберга. Мы погрузимся в мир корпоративной кибербезопасности, рассмотрим реальные кейсы из практики и обсудим, как правильно подойти к организации учебного фишинга.
Читать полностью
ЦРУ и АНБ проверят запрос Британии к Apple о доступе к зашифрованному контенту iCloud, считая его нарушением прав.
ЦРУ, АНБ и другие разведывательные службы США проведут проверку запроса Министерства внутренних дел Великобритании к корпорации Apple — ранее сообщалось, что британские власти потребовали от компании предоставить доступ ко всему зашифрованному контенту, загружаемому в iCloudТакое требование британских властей «явным и вопиющим нарушением» права на конфиденциальность и гражданских свобод американцевПо ее словам, американские юристы, в частности, проверят, не является ли такой запрос нарушением дв...
Читать полностью
Сборник вопросов о CSS с ответами в лёгкой, развлекательной форме.
Вы не знаете CSS: вопросы о CSS с ответамиПожалуйста, не воспринимайте эти вопросы серьёзно. Мы просто весело проведём время. Плюс попробуем узнать что-то новое. Ведь у каждого вопроса будет ответ. И вы тоже можете оставить свой в комментариях.
Читать полностью
Статья о важности PR и корпоративной культуры для удержания IT-сотрудников в 2025 году; анонс вебинара с CEO Manifesta Agency.
Представьте: вы работаете в IT-компании. Каждый день пишете код, решаете задачи, ходите на стендапы. А потом задумываетесь: зачем всё это? Видите ли вы результат своей работы?Люди остаются в компаниях, где ощущают свою причастность к чему-то большему. Где продукт живёт не только в таск-трекере, но и в профессиональной среде. Где о нём говорят, его ценят, им гордятся. Когда сотрудники видят, что их работа имеет смысл, это формирует сильную вовлечённость и привязанность к команде.В 2025 году удерж...
Читать полностью
Статья о разработке бота для Minecraft с машинным зрением на примере Luanti и Minecraft.
Бот для Minecraft. Изучаем машинное зрение на примере игрового бота #статьи #подписчикамСегодня мы с тобой разработаем бота, способного при помощи машинного зрения ориентироваться в игровом пространстве. Для примера возьмем Luanti и Minecraft, однако общие принципы и основа, которую мы напишем, подойдут для любой схожей игры.https://xakep.ru/2025/02/27/minecraft-bot/
Читать полностью
Проблемы технологии MicroLED: почему массовый выпуск всё ещё недостижим.
MicroLED: будущее дисплеев, которое всё никак не станет настоящим. В чём проблема?MicroLED — технология, объединяющая глубокий чёрный цвет и самосветящиеся пиксели OLED с высокой яркостью и долговечностью LCD-дисплеев. Но, несмотря на явные преимущества, массовый выпуск MicroLED пока остаётся недостижимым. Почему? Есть несколько серьёзных проблем, о которых мы и поговорим. А ещё попытаемся понять, когда эта технология станет более массовой, чем сейчас.
Читать полностью
Три причины не выбрасывать старый iPhone: извлечение данных даже после блокировки.
Три причины не выбрасывать старый айфонИз некоторых айфонов даже после десяти неудачных попыток ввода пароля всё же можно извлечь информацию, которая будет полезна не только для личного использования, но и при проведении расследований. Поговорим о том, какой конкретно набор данных можно извлечь и, что не менее важно, где всё это можно увидеть.
Читать полностью
Linux-бэкдор Auto-Color атакует правительства и университеты в Северной Америке и Азии.
Linux-бэкдор Auto-Color атакует правительства и университетыАналитики Palo Alto Networks сообщают о появлении новой Linux-малвари Auto-Color, которая атаковала университеты и правительственные организации в Северной Америке и Азии в период с ноября по декабрь 2024 года.https://xakep.ru/2025/02/27/auto-color/
Читать полностью
Сводка новостей: джобборд для ИИ-агентов, BP, Microsoft, Apple, Марс, Obsidian, Adobe и другое.
⚡ Новости к этому часу🤖 Разработчики представили первый джобборд для ИИ-агентов🛢 BP отходит от «зелёной энергетики» и сосредотачивается на нефти и газе💻 Microsoft удалила тему Material из маркетплейса VS Code, в ней нашли вредоносный код🤝 Apple и Индонезия договорились об условиях снятия запрета на продажу iPhone 16🟠 Учёные нашли новое объяснение тому, почему Марс красный❌ Microsoft блокирует установку Windows 11 24H2 на ПК с AutoCAD🌐 Microsoft Edge вслед за Google Chrome начинает отключать uBlo...
Читать полностью
Объяснение важности редкоземельных металлов в технологиях и причинах их востребованности.
Редкоземельные металлы: что это и почему они вдруг стали всем нужныВ последние несколько недель из каждого утюга мы слышим словосочетание «редкоземельные металлы». Контекст применения этой фразы практически всегда находится в политической плоскости, тогда как экономическая и технологическая составляющая по абсолютно непонятным причинам остаются за бортом.В настоящее время редкоземельные металлы, они же редкоземельные химические элементы или лантаноиды, находят самое широкое применение в различны...
Читать полностью
Вредоносный пакет automslc на PyPi, установленный 100 000 раз, пиратил музыку из Deezer.
Пакет из PyPi, установленный 100 000 раз, пиратил музыку из сервиса DeezerВ PyPi обнаружили необычный вредоносный пакет automslc, который был загружен более 100 000 раз с 2019 года. С помощью жестко закодированных учетных данных automslc позволял выкачивать музыку из стримингового сервиса Deezer.https://xakep.ru/2025/02/27/deezer-piracy/
Читать полностью
Разработка эмулятора звукового чипа AY-3-8910 на Arduino для воспроизведения музыки ZX Spectrum.
Устройство «музыкалки» AY-3-8910 и эмулятор на ArduinoАстрологи объявили месяц статей про ZX Spectrum, звук и Arduino. Количество публикаций увеличилось вдвое!В прошлый раз мы обсуждали, как можно перенести однобитные, они же «биперные», музыкальные «движки» с ZX Spectrum на Arduino. Но всё-таки это была максимально нишевая тема внутри нишевой темы, весьма узкоспециализированный проект.Сегодня сделаем шаг ближе к народу. Поговорим о том, как работает легендарный звуковой чип AY-3-8910, как н...
Читать полностью
История отношений Илона Маска и OpenAI: от любви и помощи до ненависти и попытки выкупа.
Илон Маск против OpenAI: полная история от любви до ненавистиВ 2015 году Маск убеждал Сэма Альтмана не жалеть никаких денег на найм топовых спецов, чтобы спасти человечество от зловредного супер-ИИ от Google, а сейчас он публично обзывает его «лжецом, жуликом и мошенником». В 2018 году Маск оценивал шансы OpenAI на успех как «нулевые», а теперь он хочет выкупить компанию за $97 млрд. Давайте разберёмся, как так вышло, что Илон сначала помог запустить самую революционную ИИ-компанию современ...
Читать полностью
OpenAI заблокировала аккаунты северокорейских хакерских групп, использовавших ChatGPT для разведки целей.
OpenAI забанила аккаунты хак-групп, использовавших ChatGPTКомпания OpenAI сообщила, что заблокировала аккаунты нескольких северокорейских хакерских групп, которые использовали платформу ChatGPT для изучения будущих целей и поиска способов взлома их сетей.https://xakep.ru/2025/02/26/chatgpt-hackers/
Читать полностью
HIBP добавил 284 млн учётных записей, украденных стилерами и распространяемых через Telegram.
Базу HIBP пополнили 284 млн аккаунтов, украденных стилерамиАгрегатор информации об утечках данных Have I Been Pwned (HIBP) добавил в свою базу более 284 млн учетных записей, которые были украдены инфостилерами и распространялись через Telegram.https://xakep.ru/2025/02/26/hibp-alien-txtbase/
Читать полностью
Тренды в жилом строительстве: от больших поместий к сценариям жизни и комьюнити-пространствам.
Почему теперь все покупают сценарии жизни, а не квартиру: разбираемся в трендахРазные этапы развития общества диктуют разные бытовые тренды. Например, в императорскую эпоху среди аристократов было принято строить большие фамильные поместья, — так прожить вместе большой семьёй было проще. В советский период, наоборот, площади сокращались настолько, чтобы у коммунистического человека всё необходимое было буквально под рукой: девять квадратных метров кухни стали абсолютной нормой серийных пане...
Читать полностью
ИИ-система Optifye для контроля работников на фабриках вызвала критику за антигуманность.
Ранее два разработчика из Индии Кушал и Вивиан представили ИИ-систему для контроля работников на потогонных фабриках, чтобы сделать их эффективнее на 105% и более при должном принуждении и слежке.Нейросеть проекта Optifye.аi с помощью камер 24/7 анализирует труд людей на каждом конвейере и выводит KPI каждого человека и команды. Если их показатели низкие, то оператор может накричать на сотрудника или применить дополнительные меры.Пользователи в отзывах не оценили проект. Они критикуют как самих ...
Читать полностью
Австралийское правительство запретило использование продуктов «Лаборатории Касперского» в своих системах из-за угрозы безопасности.
Продукты «Лаборатории Касперского» запретили использовать в системах правительства АвстралииАвстралийское правительство запретило использование любых продуктов и сервисов «Лаборатории Касперского» в своих системах и устройствах. Власти считают, что решения компании представляют серьезный риск для безопасности страны.https://xakep.ru/2025/02/26/kaspersky-banned/
Читать полностью
Интервью с продюсером контент-студии Хабра о спецпроектах и любви к играм.
Хабр выглядит серьёзным айтишником, который разговаривает на каком-то своём сложном языке. Но за игры и яркие картинки он тоже шарит! Например, контент-студия Хабра вместе с Яндекс Практикумом выясняла, почему студенты IT-курсов бросают учёбу, выпускала «Ночь в дата-центре» для Jet и многое другое.Поговорили с Сергеем Карповым, продюсером студии. В карточках — быстрый способ попасть в спецпроекты, про любовь к кино, музыке и Doodle Jump'у от Пикабу.Если тоже хотите попасть в рубрику — пи...
Читать полностью
Скандал с цензурой Grok 3: попытки xAI вколотить «любовь к бате» и реакция сообщества.
Скандал вокруг цензуры Grok 3: как Илон Маск пытается вколотить в своё детище «любовь к бате»Самое интересное, что прямо сейчас присходит в AI-отрасли — это гомерически смешная ситуация с новой нейросетевой моделью Grok 3. «Самый умный интеллект в мире», как выяснилось, не очень хорошо относится к своему создателю — и у Маска, видимо, от этого дичайше подгорает. Разберём на скриншотах неуклюжие попытки xAI пофиксить ситуацию.
Читать полностью
Объявление о поиске DevOps-инженеров для публичного собеседования на Хабр Карьере.
📣 ВНИМАНИЕ!Разыскиваются DevOps-инженеры для публичного собеса на Хабр Карьере.Особые приметы: middle+, опыт с Linux, Docker, Ansible и Kubernetes.Узнали себя — напишите 👈
Читать полностью
Математическая задача: составить любое целое число из четырёх двоек с помощью операций.
Составляем из четырёх двоек любое целое числоЕсть одна очень миленькая математическая задачка, которая может быть интересна людям на очень разных уровнях.У вас есть четыре двойки и какое-то целевое натуральное число. При помощи любых математических операций сгенерируйте целевое число при помощи этих двоек, не используя больше никаких цифр.Некоторые примеры могут придумать и дети из начальной школы. В средних классах дети узнают о степенях, факториалах и так далее, что существенно расширяет диапа...
Читать полностью