Проведён полётный тест летающего электромобиля Alef Model A с вертикальным взлётом.
В компании Alef Aeronautics провели полётный тест двухместного летающего электромобиля Alef Model A с функцией вертикального взлёта и посадки. Эксперимент проводился на дороге общественного пользования в Калифорнии.Машина будет способна преодолевать по дороге 350 км без подзарядки, а в режиме полёта — до 176 км.Выпуск для первых клиентов планируют начать до конца 2025 года. В электрической версии автомобиль стоит $300 тысяч.
Читать полностью
Кибератаки на финансовый сектор в России выросли на 30% до 9000 инцидентов.
ГК «Солар»: за год количество атак на финансовый сектор выросло на третьСпециалисты центра противодействия кибератакам Solar JSOC ГК «Солар» подсчитали, что количество кибератак на финансовый сектор за прошедший год выросло на треть и достигло 9000 подтвержденных инцидентов.https://xakep.ru/2025/02/20/banks-under-attacks/
Читать полностью
История открытия реликтового излучения и его роль в подтверждении теории Большого взрыва.
Как реликтовое излучение подтверждает теорию Большого взрыва17 сентября 1912 года в своей статье астроном Весто Слайфер впервые сообщил о проведении первого доплеровского измерения света далёких туманностей, природа которых тогда ещё была неясна. В своём отчёте Слайфер пишет: «Величина этой скорости, которая является наибольшей из наблюдавшихся до сих пор, поднимает вопрос о том, не может ли подобное смещение быть вызвано какой-то другой причиной, но я полагаю, что в настоящее время у нас нет др...
Читать полностью
Сводка новостей: ядерные часы, проверка сим-карт на Госуслугах, квантовые исследования, Total Commander и другое.
⚡ Новости к этому часу⏰ Российские учёные работают над высокоточными ядерными часами🇷🇺 Пользователи смогут проверить на «Госуслугах» количество оформленных на них сим-карт🙀 Квантовые поиски источника времени не обнаружили разницы между прошлым и будущим👨‍💻 Энтузиаст восстановил код Research UNIX V2 Beta 1972 года🆕 Релиз менеджера файлов Total Commander 11.51🍏 Apple представила первый сотовый модем под названием C1 (ФОТО)🛍 Wildberries запустил «онлайн-примерку» электроники и бытовой техники🔝 «Янд...
Читать полностью
История первой клавиатуры для iPad — iPad Keyboard Dock, выпущенной вместе с первым планшетом.
Первая клавиатура для первого айпадаВместе с первым айпадом была выпущена и док-станция: планшет можно было вставить в неё для подзарядки, а также вывода звука через внешнюю акустику — минуя мини-джек самого планшета. Удобно ведь, правда? А что, если совместить док-станцию с… клавиатурой? Так и получился iPad Keyboard Dock. Да, та ещё химера...
Читать полностью
Xerox исправляет уязвимости в принтерах VersaLink, позволяющие извлечь учетные данные через LDAP и SMB/FTP.
Xerox патчит уязвимости в устройствах VersalinkУязвимости в многофункциональных принтерах Xerox VersaLink позволяют извлечь аутентификационные учетные данные с помощью атак типа pass-back, нацеленных на службы LDAP и SMB/FTP.https://xakep.ru/2025/02/20/versalink-vulns/
Читать полностью
Исследование необходимости кэш-слоя перед СУБД в современных highload-проектах.
Нужен ли нам сейчас кэш-слой перед СУБД?Уже лет 20 существует миф (или не миф), что современный Highload-проект невозможен без кэшей. Они всегда выручают, когда не справляются базы данных. Но с тех пор, как появились первые кэши, key-value баз данных и другие технологии, многое изменилось и традиционные СУБД значительно эволюционировали. И так ли теперь нужен кэш?Протестируем самые известные кэш-сервисы и СУБД и попробуем выжать из них миллион запросов в секунду в разных условиях
Читать полностью
Разбор работы рекомендательных алгоритмов онлайн-кинотеатров.
Как устроены алгоритмы онлайн-кинотеатра?Вы приходите домой и включаете любимый стриминг. Лента сразу же выдаёт вам несколько фильмов и сериалов, которые… действительно хочется смотреть. Разберём, как именно рождается эта магия вне Хогвартса и что сидит под капотом рекомендательного движка онлайн-кинотеатра.
Читать полностью
МТС считает, что требования РКН об идентификации оборудования нарушат тайну связи.
МТС усмотрела риски нарушения тайны связи в проекте РоскомнадзораКомпания МТС считает, что необходимость предоставлять Роскомнадзору (РКН) дополнительные данные, позволяющие идентифицировать оборудование, через которое пользователи входят в интернет, нарушит тайну связи и потребует больших затрат на модернизацию сети. В РКН настаивают, что предлагаемые меры, наоборот, обезопасят пользователей.https://xakep.ru/2025/02/19/mts-rkn/
Читать полностью
Обзор пяти способов рендеринга обводки в играх для стилизации или геймплея.
Пять способов нарисовать обводкуРендеринг обводки — это техника, часто используемая в играх или из эстетических, или из геймплейных соображений. Например, в игре Sable контуры применяются для создания стиля, напоминающего комиксы, а Last Of Us контуры используются для выделения врагов, когда игрок переходит в режим скрытности.Поговорим о пяти способах рендеринга контура вокруг объекта
Читать полностью
X (Twitter) блокирует ссылки Signal.me.
Соцсеть X блокирует ссылки на SignalПользователи обратили внимание, что социальная сеть X (бывший Twitter) стала блокировать ссылки на Signal[.]me — URL-адреса, которые используются в защищенном мессенджере Signal для передачи контактной информации.https://xakep.ru/2025/02/19/signal-x/
Читать полностью
Инструкция по эффективной подаче жалоб на нарушителей ПДД через сайт ГИБДД под Linux.
«Я предлагаю стать той самой силой, которая хоть немного наведёт порядок на дорогах. Я знаю только один действительно работающий способ: это форма обращения в ГИБДД на сайте госавтоинспекция.рф. И если вы вдруг решите написать донос на нарушителя ПДД, я расскажу вам, как сделать максимально эффективно»Искусство доносов под Linux, или Как бесплатно делать за ГИБДД их работу
Читать полностью
ГК Key Point построит новый ЦОД в Свердловской области за 3,2 млрд руб. при финансировании ВТБ.
Поставщик услуг дата-центров ГК Key Point построит новый центр обработки данных (ЦОД) в Свердловской областиДеньги на строительство в размере 3,2 млрд руб. будут предоставлены банком ВТБ в форме проектного финансированияЦОД будет полностью принадлежать Key Point, уточнил представитель компанииЕмкость дата-центра в индустриальном парке Craft составит 880 IT-стоек общей мощностью 11 МВт, говорит представитель ВТБ@imaxairu Подписаться
Читать полностью
Приглашение на Хабр Семинар о PR продукта и IT-бренде для удержания сотрудников.
О!А приходите к нам на Хабр Семинар?Обсудим, как PR продукта и IT-бренд вместе помогают удерживать сотрудников.Разберём, как сильный продукт и качественный контент превращают сотрудников в амбассадоров компании, а бизнес — в место, где хочется работать.👉 Знакомьтесь с программой, регистрируйтесь
Читать полностью
Реальный кейс: 22 вопроса с технического интервью на Java Lead в JP Morgan в 2025 году.
Реальный кейс: 22 вопроса на техническом интервью на вакансию Java Lead в JP Morgan в 2025 годуАудитории Хабра наверняка интересно, какие вопросы задают на техинтервью в мультинациональных корпорациях. Ведь ИТ-индустрия была и остаётся глобальной, несмотря на геополитику и разные другие сложности. Как минимум, такая информация об интервью «из первых рук» — это ориентир по уровню сложности собеседования на позицию Java Lead в любых других компаниях, включая крупные российские банковские и пр...
Читать полностью
Сим-карты разрешат передавать родственникам и посторонним с регистрацией на Госуслугах.
Сим-карты разрешат передавать близким родственникам и даже посторонним лицамНо передачу номера за пределы семьи абонент должен будет зарегистрировать на «Госуслугах»@imaxairu Подписаться
Читать полностью
Статья о реверс-инжиниринге игр на DarkBASIC.
Темные игры. Потрошим древнюю игру на DarkBASIC #статьи #подписчикамЛюбишь ли ты винтажные игры? Я — очень, поэтому сегодня мы про них и поговорим. Вернее, не про сами игры, а про внутреннее устройство таких программ, созданных с использованием древней темной магии технологии DarkBASIC.https://xakep.ru/2025/02/19/dark-basic-reverse/
Читать полностью
Госдума рекомендует сделать бесплатным обучение по рабочим специальностям и гарантировать трудоустройство.
Госдума приняла постановление о разработке стратегии развития образования в Российской Федерации и рекомендует правительству РФ сделать бесплатным обучение по всем рабочим специальностям, а также обеспечить гарантии трудоустройства выпускников по полученной рабочей профессии@imaxairu Подписаться
Читать полностью
Исследование возможности кодирования данных в эмодзи с использованием Unicode и ZWJ.
Контрабанда данных внутри эмодзиМожно ли при помощи последовательностей Zero Width Joiner закодировать в один эмодзи неограниченный объём данных? Да. Но существует решение и без ZWJ. На самом деле, можно закодировать данные в любой символ Unicode.
Читать полностью
Bloody Wolf атакует российские организации, используя легитимный NetSupport для удаленного доступа.
Группировка Bloody Wolf взломала не менее 400 организаций России и СНГ с помощью NetSupportЭксперты компании BI.ZONE обнаружили новую кампанию группировки Bloody Wolf, нацеленную на российские организации. Среди пострадавших отраслей — финансовый сектор, ритейл, IT, транспорт и логистика. В этих атаках злоумышленники заменили коммерческий троян STRRAT на легитимное средство удаленного доступа NetSupport.https://xakep.ru/2025/02/19/bloody-wolf-netsupport/
Читать полностью
Анонс IT-мероприятий: конкурсы, вебинары, конференции на февраль-апрель 2025.
🤫 Псс, парень! Не хочешь немного IT-мероприятий?[17 февраля — 24 марта] Конкурс «Снежный код» от Хекслета[27 февраля] Вебинар «Evolution Bare Metal: как мы решили строить его и что у нас получилось»[13 марта] Весенний Хабр Семинар: как синергия HR и PR помогает удерживать сотрудников[27 марта] Deckhouse Conf 2025[10 апреля] «GoCloud 2025» — масштабная IT-конференция про облака и AI[25 — 26 апреля] IT-конференция Merge Tatarstan 2025И заглядывайте в наш Хабракалендарь, там пост...
Читать полностью
Реверс-инжиниринг 128-битной программы, генерирующей изображение дракона, и портирование на JavaScript.
Реверс-инжиниринг 128-битного драконаКДПВ для этой статьи сгенерировала программа размером всего в 16 байтов. Разберёмся, как в столь скромном объёме сумел спрятаться дракон и какие силы поддерживают его жизнь. А для лучшего понимания происходящего портируем эту красоту на JavaScript.
Читать полностью
60-летие персонажа Алисы Селезнёвой из книг Кира Булычёва и фильма «Гостья из будущего».
Алисе Селезнёвой — 60! Юбилей девочки, с которой ничего не случитсяНа весенних каникулах 1985 года, всего через две недели после назначения Михаила Горбачёва на пост генерального секретаря, Первый канал советского ТВ представил своим юным зрителям пятисерийный фильм «Гостья из будущего». Эффект был грандиозным даже по меркам СССР: девочки массово начали стричься «под Алису Селезнёву», мальчики влюблялись в Наталью Гусеву, исполнившую эту роль, а режиссёр Павел Арсенов получил более милл...
Читать полностью
Кампания StaryDobry внедряет майнер в пиратские версии игр, обнаружена Kaspersky.
В пиратских версиях Garry’s Mod, Dyson Sphere Program и других играх скрывается майнер«Лаборатория Касперского» обнаружила на торрент-трекерах вредоносную кампанию, нацеленную на геймеров по всему миру. Кампания получила название StaryDobry и связана с внедрением майнера в пиратские версии таких игр, как Garry’s Mod, BeamNG.drive, Dyson Sphere Program, Universe Sandbox и Plutocracy.https://xakep.ru/2025/02/19/starydobry/
Читать полностью
Сводка новостей: Epic Games против читера, проблемы RTX 5090, Rust в Linux, нейросети Яндекса и другое.
⚡ Новости к этому часу📱 Юристы Epic Games заставили читера вернуть призовые и публично извиниться перед сообществом🤦‍♂️ Из-за отсутствия поддержки 32-битного PhysX ПК с RTX 5090 в старых играх выдаёт 10-30 FPS, а с RTX 4090 — 100 FPS📱 Линус Торвальдс заявил, что продолжит интеграцию кода Rust, несмотря на возражения мейнтейнеров ядра Linux🖥 Photonics представила мобильный экран Jumbo162 площадью 161,5 м² с разрешением 4K📰 Нейросети «Яндекса» оцифровали архив «Известий» с 1917 года🌌 Загадочн...
Читать полностью
🕵‍♂️ Стриминговые сервисы против прокатных удостоверений: бизнес оценил потери в миллиарды🎬 РСПП дал отрицательное заключение на законопроект о прокатных удостоверениях для стриминга, подсчитав потери индустрии в 1.6 млрд рублей за существующие каталоги.📊 Эксперты прогнозируют рост числа прокатных удостоверений в 15-20 раз, что создаст колоссальную нагрузку на Минкультуры и участников рынка.🎯 По оценкам специалистов, под ограничения попадут практически все сериалы и около 50 тысяч единиц контент...
Читать полностью
Эксперимент: можно ли улучшить код, сгенерированный LLM, простым промтом «сделай лучше».
Могут ли LLM писать более качественный код, если их об этом просто попросить?В ноябре 2023 года, когда OpenAI добавила в ChatGPT возможность генерации изображений DALL-E 3 через веб-интерфейс ChatGPT, на короткое время возник мем: пользователи отправляли LLM базовое изображение и несколько раз просили «сделать его более X», где X могло быть чем угодно.Тренд быстро сошёл на нет, потому что все эти изображения были очень похожими и скучными; к тому же они необъяснимым образом все сводились к чему-...
Читать полностью
В OpenSSH исправлены две уязвимости, одна из которых присутствовала более 10 лет.
Новые уязвимости в OpenSSH могут привести к MiTM- и DoS-атакамВ OpenSSH исправили две уязвимости, эксплуатация которых может привести к атакам man-in-the-middle и отказу в обслуживании (DoS). Причем одна из этих проблем появилась в коде более 10 лет назад.https://xakep.ru/2025/02/19/openssh-cves/
Читать полностью
Обзор отечественного RISC-V-контроллера 1921вг015 от НИИЭТ с характеристиками.
Первые впечатления от 1921вг015, отечественного RISC-V-контроллераНедавно в руки автора попал интересный представитель RISC-V-контроллеров производства НИИЭТ. Упакован он в пластиковый lqfp100-корпус, в котором скрывается ядро на 50 МГц, мегабайт флеш-памяти и 256 кБ оперативки. Разумеется, в наличии и стандартная периферия вроде UART-ов, SPI и USB. А вот из необычного — сигма-дельта АЦП на 16 бит.
Читать полностью
Разработка PAL-видеоадаптера на FPGA с буфером кадра для телевизора.
PAL-видеоадаптер на FPGA с буфером кадраНаверное, каждый второй разработчик на ПЛИС в начале своего пути пытался визуализировать работу своих схем. Кто-то подключал TFT-дисплей, кто-то — VGA-монитор. А у автора под рукой оказался только телевизор с композитным входом. Ну что ж, работаем с тем, что есть!
Читать полностью