Анонс весеннего Хабр Семинара с экспертом по IT-бренду и вовлечённости сотрудников.
✊ Зовите своих эйчаров на весенний Хабр Семинар!Главная ценность Хабр Семинара — опытные эксперты, готовые делиться полезными знаниями с аудиторией.Одним из таких экспертов станет Артём Гринёв — директор продуктов HR-marketing ЭКОПСИ. Артём расскажет про IT-бренд глазами сотрудников и работодателей, представив результаты масштабного исследования IT-брендов и вовлечённости айтишников.Встречаемся 13 марта. Эйчарам пропускать не рекомендуется!
Читать полностью
Обзор типов дисплеев для DIY-электроники: матрицы, шины и протоколы.
Такие разные дисплеи: какие виды матриц распространены в DIY-электроникеВ современном мире, где казалось бы все полезные гаджеты уже изобретены, становится всё больше людей, которые любят делать свои собственные гаджеты. В большинстве девайсов есть необходимость отображать какую-либо информацию, и большинство новичков часто теряется в типах дисплеев, их шинах и программных протоколах. В этой статье мы с вами без воды и по факту рассмотрим, какие матрицы можно использовать в DIY-самоделках.
Читать полностью
Статья о правильном подключении ИБП для домашней серверной: способы, комплектующие, ошибки.
Здоровое питание. Как правильно подключить ИБП для домашней серверной #статьи #подписчикамЧтобы обеспечить бесперебойное электропитание своего дома, офиса или серверной, купить мощный UPS еще недостаточно — нужно его грамотно подключить. Сегодня мы выясним, какие способы подключения существуют, какие комплектующие лучше использовать и как делать нельзя.https://xakep.ru/2025/02/26/connecting-ups/
Читать полностью
Разработчики представили GibberLink — язык для общения ИИ-агентов, непонятный людям.
Разработчики представили GibberLink — язык, который нейросетевые агенты могут использовать для общения друг с другом. Система общения построена так, что люди не понимают диалог, а модели машинного обучения при этом не расходуют ресурсы для генерации голоса.Со стороны язык GibberLink похож на последовательность пищащих и потрескивающих звуков. Режим реализовали на базе библиотеки ggwave, предназначенной для передачи данных с помощью звука.
Читать полностью
Анонс YandexGPT 5: старшая модель в Алисе и облаке, младшая в опенсорсе.
Встречаем YandexGPT 5 — в Алисе, облаке и опенсорсеСтаршая модель — YandexGPT 5 Pro — уже применяется в чате с Алисой, а также доступна в Yandex Cloud через API. Кроме того, в чате с Алисой впервые можно переключиться на базовую версию модели, которая не использует внешнюю информацию из Поиска и не дообучалась «быть» виртуальным ассистентом.Pretrain-версия младшей модели — YandexGPT 5 Lite Pretrain — опубликована в свободном доступе и будет полезна разработчикам, которые...
Читать полностью
ChatGPT помог женщине диагностировать критическое падение тромбоцитов и спас жизнь.
Пользовательница рассказала, что ChatGPT отправил её в отделение неотложной помощи, и это могло спасти ей жизнь. Чат-бот проанализировал снимок ноги женщины с необычной сыпью и анализ её крови.Пользовательница поведала, что она испытывала дискомфорт и посетила врача несколько недель назад. Тот провёл анализы и назначил женщине диету. Однако в преддверии минувших выходных она почувствовала себя хуже. Ночью, не в силах уснуть, женщина обратилась к ChatGPT. Чат-бот помог ей скорректировать план дие...
Читать полностью
История запуска простого редактора PDF в США: 30 000 пользователей и старт монетизации.
Запустили простой редактор PDF в США: 30000 пользователей и старт монетизацииЭто рассказ о запуске простого редактора PDF под рынок США и достижении 30 тысяч активных пользователей. Узнаем, как ребята искали идею, продвигали её и как собираются монетизировать свой микропродукт.
Читать полностью
Азиатские хакеры Erudite Mogwai 1,5 года шпионили за российским ведомством, скрываясь в системе контроля доступа.
Азиатские хакеры Erudite Mogwai 1,5 года шпионили за российским ведомствомЭксперты центра исследования киберугроз Solar 4RAYS ГК «Солар» обнаружили атаку хак-группы Erudite Mogwai, которая 1,5 года скрывалась в сети неназванной российской госорганизации и собирала конфиденциальные данные. Злоумышленники прятались в системе контроля и управления доступом (СКУД, в нее входят турникеты, кодовые замки и так далее), которая не была подключена к ИБ-мониторингу.https://xakep.ru/2025/02/26/erudite-mogwa...
Читать полностью
Швеция лоббирует закон, обязывающий мессенджеры предоставлять бэкдоры; Signal грозит уходом с рынка. Военные критикуют закон.
🕵♂️ Signal готов уйти: Швеция лоббирует закон о бэкдорах🔑 Бэкдор или запрет Власти Швеции хотят обязать WhatsApp и Signal передавать переписки пользователей полиции. В ответ Signal грозит полным уходом с рынка.⚠️ Армия против своихВооружённые силы Швеции критикуют закон, ведь сами используют Signal для защиты данных. Они предупреждают, что бэкдоры откроют двери не только полиции, но и хакерам.🌍 Швеция — первая, но не последняяВ Британии уже вынудили Apple отключить сквозное шифрование iCloud. ...
Читать полностью
Обзор ноутбука Canon NoteJet BN22 со встроенным принтером из середины 90-х.
Canon NoteJet BN22 — удивительный ноутбук со встроенным принтеромСреди винтажной компьютерной техники иногда встречаются очень интересные и необычные экземпляры. Ноутбук Canon любопытен не только компанией-производителем, но прежде всего тем, что оборудован… встроенным принтером! Итак, давайте познакомимся с Canon NoteJet BN22 — удивительной машиной для деловых людей, созданной в середине 90-х.
Читать полностью
Google отказывается от SMS-аутентификации в пользу более безопасных методов MFA.
Google отказывается от двухфакторной аутентификации через SMSВ Google сообщили, что компания намерена постепенно отказаться от использования текстовых SMS-сообщений для многофакторной аутентификации в пользу более безопасных методов.https://xakep.ru/2025/02/26/google-sms/
Читать полностью
Аналогия между установкой стиральной машины и оценкой сроков разработки ПО.
«Я переехал в новый дом. Впервые на моей памяти я вселялся в только что построенное здание, в котором стал первым жильцом.Одна из неизбежных задач при этом — перемещение стиральной машины на её место и подключение к подаче воды и электропитания. Это было моё девятое место жительства, поэтому я решил, что установка стиралки будет похожа на все остальные случаи.Судя по моему опыту, обычно для установки стиральной машины требуется минут десять, а то и меньше. Очевидно, десять минут — это ...
Читать полностью
Решение задачи о «счастливых билетиках» с помощью теории функций комплексного переменного.
Задача про счастливые билетики и ТФКПРассмотрим бородатую задачку про «счастливые» билетики. Наверняка опытные искатели интересных задач уже сталкивались с ней. Но хоть эта задача и не нова, она всё равно вызывает интерес, так как решить её можно бесчисленным количеством способов. Сейчас мы рассмотрим один из самых простых, но в то же время интересных путей её решения. А именно — через теорию функций комплексного переменного.
Читать полностью
Google Cloud KMS вводит квантово-устойчивые цифровые подписи в предварительной версии.
В Google Cloud KMS появятся квантово-устойчивые цифровые подписиРазработчики Google Cloud представили квантово-устойчивые цифровые подписи в сервисе управления ключами Cloud Key Management Service (Cloud KMS), открыв доступ к ним в предварительной версии.https://xakep.ru/2025/02/25/quantum-safe-cloud-kms/
Читать полностью
Обзор пяти JAVA-игр с мобильников, не уступающих играм на Game Boy и PSP.
Эпоха JAVA: пять игр с мобильников, которые ничем не уступали играм с Game Boy и PSPА вы помните времена JAVA-игр? Что первое приходит на ум? Наверняка что-нибудь простое, уровня Gravity Defied или классических частей Asphalt. Однако на самом деле индустрия JAVA-игр была куда шире и глубже, чем её запомнило большинство геймеров. Вспомним пять игр из эпохи JAVA, в которые можно залипнуть надолго даже сейчас. Они могут спокойно конкурировать с проектами, которые выходили, например, на Game Boy Adv...
Читать полностью
Криптобиржа Bybit предлагает до 140 млн долларов за помощь в поимке хакеров Lazarus, укравших 1,5 млрд долларов.
Криптобиржа Bybit обещает до 140 млн долларов за помощь в поимке хакеровИБ-эксперты связали северокорейскую хак-группу Lazarus с кражей почти 1,5 млрд долларов у криптовалютной биржи Bybit. Тем временем, компания объявила о вознаграждении в размере 10% от украденных средств (порядка 140 млн долларов) за любую информацию, которая поможет вернуть похищенное.https://xakep.ru/2025/02/25/bybit-lazarus/
Читать полностью
Список книг по базам данных, рекомендованных к прочтению в 2025 году.
Книги по базам данных, которые стоит прочитать в 2025 годуУмение грамотно управлять данными — это уже не хороший тон, а конкурентное преимущество. Но как прокачивать навыки работы с ними? Один из способов — читать правильную литературу. Вот список книг о базовых принципах реляционных баз данных и SQL, продвинутых инструментах и языках программирования, и многом другом.
Читать полностью
HP тестировала 15-минутное ожидание в техподдержке, но отменила из-за жалоб клиентов.
В компании Hewlett‑Packard с 18 февраля 2025 года решили в рамках теста перевести клиентов с вопросами по ноутбукам, ПК и принтерам из Великобритании, Ирландии, Франции, Германии и Италии на 15-минутное ожидание на телефонной линии техподдержки до получения первого живого контакта с сотрудником. Как изначально пояснили в HP, это было сделано ради популяризации онлайн‑каналов коммуникаций с техподдержкой. В случае удачного внедрения предполагалось распространить эту практику на другие страны свое...
Читать полностью
Неисправленная уязвимость в Parallels Desktop позволяет получить root-права в macOS; опубликованы эксплоиты.
Неисправленная уязвимость в Parallels Desktop дает root-права в macOSИсследователи опубликовали два эксплоита для непропатченной уязвимости повышения привилегий в Parallels Desktop. Проблема позволяет получить root-доступ на затронутых устройствах под управлением macOS.https://xakep.ru/2025/02/25/parallels-desktop-exploits/
Читать полностью
Критика комитета по стандартизации C++ за превращение языка в переусложнённый инструмент.
C++ и кризис стандартизацииC++ задумывался как язык, который должен был дать программистам возможность писать эффективный код с высоким уровнем абстракции. Однако комитет по стандартизации своими действиями превратил его в переусложнённый инструмент, непригодный для решения базовых задач современного программирования. Давайте рассмотрим, как именно комитет саботирует развитие языка.
Читать полностью
Уроки форензики: расследование кибератаки через соцсеть с использованием цифровой криминалистики и маскировки ПО.
Уроки форензики. Расследуем кибератаку через соцсеть и раскрываем маскировку файла #статьи #подписчикамСегодня мы с тобой будем упражняться в расследовании атаки, связанной с установкой замаскированного ПО, которое злодеи распространяли через социальную сеть. Поупражняемся в цифровой криминалистике и посмотрим, как можно ускорить и облегчить работу.https://xakep.ru/2025/02/25/forensics-gemini/
Читать полностью
Рассказ об отражении DDoS-атаки и четырёх ошибках, допущенных командой.
«Мой обеденный кофе прервался. Начали приходить уведомления от мониторинга, что сайт и API не отвечают, а CloudFlare отдаёт 521-ю ошибку на все запросы. Спустя пять минут ко мне в личку пришли пользователи с жалобами на неработающие приложения. А ещё спустя пять позвонил сооснователь проекта и сказал, что от нас требуют $250 за остановку DDoS'a.Расскажу, как мы командой решали проблему, какие ошибки допустил я и чем всё закончилось»Четыре ошибки во время отражения DDoS-атаки
Читать полностью
Система «ЭРА-Глонасс» будет определять нетипичное поведение беспилотников и принудительно сажать или сбивать их.
Система «ЭРА-Глонасс» начнет определять нетипичное поведение беспилотниковЛегальные дроны будут принудительно сажать, а нелегальные – сбивать в полете@imaxairu Подписаться
Читать полностью
Nvidia признала дефект в чипах RTX 5090/5070 Ti с отсутствующими блоками ROP, компенсация.
Nvidia признала, что выпустила некоторое количество графических чипов для видеокарт RTX 5090, RTX 5090D и даже RTX 5070 Ti, в которых отсутствовали блоки рендеринга. Это произошло из‑за проблемы на производстве. Причём эти чипы прошли тесты и попали производителям видеокарт, которые продали их конечным покупателям. Nvidia компенсирует всем пострадавшим клиентам эту проблему.«Мы выявили редкую проблему, затрагивающую менее 0,5% (полпроцента) графических процессоров GeForce RTX 5090/5090D и 5070 T...
Читать полностью
Размышления о том, можно ли стать программистом после 30, спустя 10 лет после первой статьи.
«Более 10 лет прошло с момента публикации моего поста на Хабре, в котором я рассуждал о том, можно ли стать программистом после 30-ти. За это время многое изменилось. Та статья была выдержана в оптимистическом ключе. А сейчас я хочу взглянуть на проблему глазами уже состоявшегося программиста. И более приземлённо, что ли. Если не сказать больше — пессимиста»Стать программистом в зрелом возрасте — 10 лет спустя
Читать полностью
Реализация парсера JSON на Rust в 500 строках кода как хобби-проект.
«Я решил заняться очередным хобби-проектом, и на сей раз создать парсер JSON на Rust. Мне хотелось проверить полученные на курсе навыки и, наконец-то, реализовать проект на этом языке, что я откладывал уже не один год»Парсер JSON в 500 строках Rust
Читать полностью
Зарплатные итоги второго полугодия 2024 от Хабр Карьеры: медиана 180 000 ₽, рост на 19%.
🤑 На Хабр Карьере подвели зарплатные итоги второго полугодия 2024Коротко: медианная зарплата IT-специалистов сейчас — 180 000 ₽, это на 19% больше, чем в первом полугодии 2024; зарплаты ощутимо выросли как по городам, так и по специализациям. А теперь подробнее.
Читать полностью
Вторая часть истории хакера Карла Коха, работавшего на КГБ и искавшего заговор.
Жизнь и смерть Карла Коха: первый хакер на службе КГБ в поисках всемирного заговора и тайны числа 23. Часть втораяВ первой части мы увидели, как Карл Кох от не самой весёлой ситуации в семье пришёл к хакерству и конспирологии. А теперь посмотрим, как всё это привело его к работе на разведку КГБ СССР, которая ранее, насколько известно, практически не интересовалась проникновением в компьютерные сети западных стран. Похоже, что именно Кох и его друзья стали «белыми кроликами», которые открыли для ...
Читать полностью
Сводка новостей: Casio, Рунет, контрафакт, Бюро1440, ФСТЭК, SpaceX, ИИ в банках.
⚡ Новости к этому часу🙅🏻 Casio прекращает разработку новых электронных словарей👀 В РФ обеспечены технологические основы для устойчивого Рунета без зависимости от зарубежных сетевых центров🤷♂️ В России продают контрафактную электронику под видом отечественной☀️ «Бюро1440» запустила автоматизированное производство солнечных батарей⚠️ ФСТЭК рекомендовала отказаться от использования мобильных ОС на базе AOSP в критически важных системах🚀 В SpaceX установили причину взрыва Starship во время последне...
Читать полностью
SpyLend, Android-вредонос под видом финансового инструмента, загружен более 100 000 раз, использовался в Индии для схем SpyLoan.
Малварь SpyLend загрузили из магазина Google Play более 100 000 разАналитики Cyfirma обнаружили, что Android-вредонос под названием SpyLend проник в официальный магазин Google Play и был загружен более 100 000 раз. Малварь маскировалась под финансовый инструмент и использовалась в Индии для выдачи кредитов по схеме SpyLoan.https://xakep.ru/2025/02/25/spylend/
Читать полностью