АтомолётыПредставьте, летите вы себе на самолёте в Париж, в Рим или на Мальдивы. Расслабленные, довольные. Впереди долгожданный отдых. А в задней части вашего самолёта радостно мерцает огоньками небольшой такой ядерный реактор, питающий двигатели и все бортовые устройства. Почему-то большинство людей не шокируют атомные ледоколы и атомные же подводные лодки, но повергают в трепет атомолёты — самолёты, работающие за счёт энергии ядерного распада.А ведь у атомолётов был шанс. Такие воздушные ...
Читать полностью
Международная операция Talent привела к закрытию хак-форумов Cracked и Nulled, аресту двух подозреваемых и захвату серверов.
Операция Talent: закрыты хак-форумы Cracked и NulledПравоохранители из США, Италии, Испании, Франции, Греции, Австралии и Румынии провели совместную международную операцию Talent, в рамках которой были закрыты такие сайты, как cracked[.]io, cracked[.]to, nulled [.]to, starkrdp[.]io, mysellix[.]io и sellix[.]io. Европол и полиция Германии подтвердили арест двух подозреваемых и захват 17 серверов.https://xakep.ru/2025/01/31/cracked-nulled-down/
Читать полностью
Новая атака Syncjacking использует расширения Chrome для захвата устройств жертвы.
Syncjacking использует расширения Chrome для захвата устройствНовая атака Syncjacking, разработанная специалистами SquareX, использует якобы безобидные расширения для Chrome для захвата устройств жертвы.https://xakep.ru/2025/01/31/browser-syncjacking/
Читать полностью
Звон в голове: размышления об отношениях сотрудника и компанииЛюбите ли вы арбузы? Если любите, то наверняка с конца июля везёте, тащите, режете, заливаете соком пол на кухне. И очень часто покупаете, простукивая, рассматривая хвостики, ощупывая. И всё равно нет-нет, да за сезон попадётся вроде правильный, но вялый, незрелый или уже до невкусного перезревший. И это не считая случаев, когда кому-то попадается «счастливый» вариант с отравлением. То есть не всегда праздник покупки арбуза заканчивае...
Читать полностью
Про «лайфхаки» в изучении языковКоличество статей и видео вокруг тем «Как учить язык» и «Как учить язык самостоятельно» стало уже совершенно запредельным на всех площадках, в комментариях без устали ломаются копья. Обсуждения эти, в общем, ни на что не влияют и продолжаться могут сколь угодно долго, потому что перепутано там примерно всё: что такое «знать язык», что такое «говорить», «воспринимать на слух» и т. д. и т. п. Попробуем пораспутывать.
Читать полностью
Ошибки и подозрительные места в исходниках .NET 9Каждый год выходит новая версия .NET, и .NET 9 не стал исключением. Как и в прошлый раз, мы попробуем свои силы в поиске ошибок в исходном коде .NET. Погнали копаться в исходниках!
Читать полностью
📆 Давненько вы не заглядывали в наш Хабракалендарь!А ведь там события на любой искушённый вкус:[11-13 февраля] Epic Telegram Conference[13 февраля] Вебинар «Практикум Cloud.ru Evolution: как связать несколько виртуальных машин»[13 февраля] «Честные вакансии: DevOps Middle»: бесплатный вебинар от учебного центра Слёрм[15 февраля] Конференция True Tech Hub в рамках фестиваля «Система Фест»[27 марта] Deckhouse Conf 2025[25-26 апреля] IT-конференция Merge Tatarstan 2025Увидимся на интересных иве...
Читать полностью
Что может описывать модель песчаной кучи?В 1987 году вышла дебютная научно-популярная книга Джеймса Глика «Хаос. Создание новой науки». Эта книга оживила интерес к теории самоорганизующихся систем, сформулированной в середине XX века в работах Германа Хакена (1927-2024) из Штутгартского университета, посвящённых синергетике. Смежные исследования по физике неравновесных систем принадлежат Илье Романовичу Пригожину (1917-2003), франко-американскому физику российского происхождения. В основе этих р...
Читать полностью
Обнаружен Android-троян Tria, ворующий данные из SMS, мессенджеров и почты, распространяется под видом приглашений на свадьбу.
Новый Android-троян Tria маскируется под приглашения на свадьбуСпециалисты «Лаборатории Касперского» обнаружили новый стилер Tria, который ворует данные из SMS, популярных мессенджеров и электронной почты на зараженных смартфонах. Злоумышленники распространяют Tria через личные и групповые чаты в мессенджерах, выдавая малварь за приглашение на свадьбу.https://xakep.ru/2025/01/31/tria/
Читать полностью
«Я ни в коем случае не осуждаю никакие подходы в трудоустройстве. Тут я максимально либерален, но мне крайне не нравится, что кто-то вводит людей в заблуждение и все карты открывает только тогда, когда подписан договор с большой неустойкой, если вы захотите его разорвать»Стажировки в IT за процент от будущей зарплаты стоимостью более миллиона рублей
Читать полностью
Обзор важных событий информационной безопасности за январь 2025 года: помилование Ульбрихта, атаки на Росреестр, утечки и др.
MEGANews. Самые важные события в мире инфосека за январьВ этом месяце: Дональд Трамп помиловал основателя Silk Road Росса Ульбрихта, хакеры заявили об атаках на Росреестр и «Ростелеком», деньги у российских пользователей воруют через NFC, в открытый доступ выложили учетные данные 15 тысяч устройств FortiGate, обнаружена массовая атака на расширения для Chrome и другие интересные новости января.https://xakep.ru/2025/01/31/meganews-310/
Читать полностью
Где работать в IТ в 2025: СИГМАРубрика «Где работать в IT» — это интервью с интересными IT-компаниями, в которых они делятся подробностями о процессах своей работы. Представители индустрии отвечают на вопросы о найме, условиях, командах и технологиях.В этом выпуске расскажем о компании СИГМА, которая разрабатывает IT-решения для цифровизации энергетики и ЖКХ. СИГМА — один из лидеров импортозамещения в энергетике: в Реестр российского ПО включено уже 28 разработанных ими решений.
Читать полностью
В опенсорсном фреймворке Cacti исправлена критическая RCE-уязвимость
В Cacti исправлена критическая RCE-уязвимостьВ опенсорсном фреймворке Cacti обнаружили критическую уязвимость, которая позволяет аутентифицированному злоумышленнику удаленно выполнить произвольный код.https://xakep.ru/2025/01/31/cacti-rce/
Читать полностью
⚡️ Новости к этому часу🤦♂️ Согласно исследованию, почти каждый десятый человек использует один и тот же четырёхзначный PIN-код💩 Минюст США блокирует сделку Hewlett Packard Enterprise с Juniper на сумму $14 млрд🍏 Apple преодолела отметку в 1 млрд подписок и получила почти $100 млрд дохода от услуг в 2024 году⌚️ Пользователи скупили все наручные часы с вращающимися дисками Atari Limited-Edition Asteroids к 45-летию игры📡 Vodafone провёл спутниковый видеозвонок в зоне без сети на стандар...
Читать полностью
Компилятор WebAssembly, который помещается в один твитЭто не просто хитрый трюк — если вы начнёте разбираться, как работает этот код, то на удивление много узнаете о WebAssembly! Узнаем, как это всё работает, пошагово деобфусцируя код.
Читать полностью
Интервью с DeepSeek: в чём смысл жизни и свиных крылышекКитайский стартап DeepSeek выпустил в открытый доступ свою большую языковую модель DeepSeek-R1, которая, как заявлено, лучше аналогов от OpenAI, а обучение этой модели было гораздо дешевле. Кроме того, DeepSeek действительно открытая и её можно запустить локально.В этой статье вас ждёт действительно простая инструкция по развёртыванию локальной модели DeepSeek, а также короткое, но разнообразное интервью на русском языке с DeepSeek-R1, её л...
Читать полностью
Джейлбрейк Time Bandit для ChatGPT обходит защиту, позволяя получать инструкции по созданию оружия и вредоносных программ.
Джейлбрейк Time Bandit обходит защиту ChatGPTДжейлбрейк для ChatGPT, получивший название Time Bandit, позволяет обойти защитные механизмы и получить от чат-бота инструкции по созданию оружия, вредоносных программ и так далее.https://xakep.ru/2025/01/31/time-bandit/
Читать полностью
Герконовый поворотный DIY-переключательВ этой статье автор делится идеей и трёхмерной моделью поворотного переключателя с герметизированными контактами, который пригодится для конструирования самодельных звуковых усилителей, электромузыкальных инструментов, синтезаторов, измерительной аппаратуры. Он сочетает в себе простоту применения и отличные электрические характеристики.
Читать полностью
Роскомнадзор составил протокол на Discord за отказ локализовать персональные данные российских пользователей.
Роскомнадзор составил протокол в отношении мессенджера DiscordСМИ сообщают, что Роскомнадзор впервые составил протокол против мессенджера Discord за отказ локализовать персональные данные российских пользователей. Напомним, что с октября 2024 года мессенджер заблокирован в РФ за нарушение требований законодательства.https://xakep.ru/2025/01/31/discord-rkn/
Читать полностью
Почему DeepSeek Janus-7B — это нечто действительно невероятноеDeepSeek Janus-7B — новая мультимодальная модель от DeepSeek, которая, по заявлениям авторов, рвёт DALL-E 3, Stable Diffusion XL и Stable Diffusion 3 (Medium) в бенчмарках. Рассмотрим, что именно в этой модели такого уникального, из-за чего многие связанные с AI медиа сегодня захлёбываются от восторга.
Читать полностью
Wacom предупредила клиентов о возможной краже данных банковских карт из интернет-магазина.
У клиентов интернет-магазина Wacom украли данные банковских картПроизводитель графических планшетов Wacom предупредил покупателей, что данные их банковских карт могли быть украдены злоумышленниками.https://xakep.ru/2025/01/30/wacom-store-hacked/
Читать полностью
Как написать худшую статью на ХабреНаша основная задача — это вызвать настолько негативные эмоции у читателя, чтобы он не поленился поставить минус статье. А ещё лучше, чтобы он отложил свои дела, перешёл к вам в профиль и поставил минус в карму. Не всем удаётся настолько привлечь внимание аудитории. Обсудим, как вызвать у читателя нужную кондицию.
Читать полностью
Новый вариант ботнета Aquabot на основе Mirai эксплуатирует уязвимость CVE-2024-41710 в SIP-телефонах Mitel.
Ботнет Aquabot нацелен на телефоны MitelОбнаружен новый вариант малвари Aquabot, основанной на коде Mirai. Ботнет активно эксплуатирует проблему CVE-2024-41710, связанную с инъекциями команд в SIP-телефонах Mitel.https://xakep.ru/2025/01/30/new-aquabot/
Читать полностью
Аномалии DeepSeek-v3 и DeepSeek-r1: глюкнутые токены и чат, теряющий идентичность«Аномальные», «глючные» и «непроизносимые» токены в больших языковых моделях — это те, которые вызывают странное поведение или не функционируют как обычный текст. Это явление было впервые открыто и задокументировано в случае GPT-2 и GPT-3, но до сих пор таких аномалий не находили в DeepSeek‑V3. Поэтому автор решил сделать это сам.
Читать полностью
🩺 Q&A с врачами: что следует знать о простатите и аденоме простатыДо 10% мужчин в возрасте от 30 до 50 лет сталкиваются с простатитом. Риск развития аденомы простаты растёт после 35 лет, и к 85 годам с ним сталкиваются до 90% мужчин. Кажется, что второе заболевание и вовсе неизбежно, так зачем его лечить?Но обе болезни значительно сказываются на качестве жизни. Так, при простатите пациента будут мучать боли, и это могут быть не только боли при мочеиспускании, но и в тазу в целом. Серьёзно ме...
Читать полностью
Представьте, что вы пытаетесь обработать фотографию высокого разрешения на вашем смартфоне — добавить размытие, убрать шум или улучшить качество изображения. Кажется, задача проста, но за кулисами работает алгоритм, требующий немало вычислительных ресурсов. Речь идёт о фильтре Гаусса — одной из самых популярных операций в области компьютерной обработки изображений.Для каждого пикселя нужно выполнить множество операций сложения и умножения, особенно если размер фильтра велик. Это станов...
Читать полностью
Хабр Карьера опубликовал рейтинг ИТ-работодателей 2024: победитель Альфа-банк, далее Тензор и YADRO.
Карьерный сервис «Хабр Карьера» опубликовал рейтинг лучших ИТ-работодателей России за 2024 годПобедителем в 2024 году признали Альфа-банк, на втором месте Тензор, далее YADROТак же в первой десятке есть МТС, Мегафон и компания Ланит@imaxairu Подписаться
Читать полностью
DRAGON 32ZX Spectrum в какой-то момент задержался из-за проблем с комплектующими, TRS-80 только набирал популярность — и в Уэльсе выпустили свой компьютер на процессоре от Motorola с тактовой частотой 0,89 Мгц.Он отличался нормальным названием («Дракон», а не аббревиатура с цифрами), полноразмерной клавиатурой и просто дикой неприспособленностью к играм. Зато на нём легко было получить доступ к использованию 16-битных возможностей процессора и вообще устроить настоящий треш и угар на Асс...
Читать полностью
Исследователи из Wiz Research обнаружили в сети открытую базу данных с миллионом строк конфиденциальной информации китайского помощника искусственного интеллекта DeepSeek. Внутри БД — незашифрованные чаты пользователей, секретные ключи, логи, бэкенд и серверные данные. Всё это хранилось без необходимой защиты.«После простой разведки общедоступной инфраструктуры DeepSeek мы обнаружили общедоступную базу данных ClickHouse, которая была полностью открыта и не требовала никакой аутентификации. Это о...
Читать полностью
Статья об истории французской сети Minitel — предшественника интернета 80-х с советскими корнями.
Minitel. Каким был французский «интернет» 80-х с советскими корнями #статьи #подписчикамВ начале восьмидесятых годов, пока весь мир использовал для поиска информации бумажные справочники, французы, весело щелкая клавишами, заказывали билеты, оплачивали счета, искали работу, болтали в чатах и даже знакомились онлайн. Сегодня мы вспомним о Minitel — французской информационной сети, на десятилетия опередившей цифровую эпоху. Поговорим о том, почему она стала такой...
Читать полностью