Участившиеся утечки БД российских компаний привели к снижению их стоимости в даркнете; более 60% распространяется бесплатно.
Учетные данные в даркнете дешевеютУчастившиеся случаи утечек БД российских компаний привели к снижению их стоимости в даркнете. В 2024 году количество оригинальных баз данных на хакерских форумах превысило показатели прошлого года, но более 60% из них распространяется бесплатно.https://xakep.ru/2025/01/24/data-leaks-russia/
Читать полностью
Обсуждение трёх дизайн-паттернов для цифровых продуктов, которые могут быть неочевидны для пользователей.
Три паттерна в дизайне, которые ведут себя не так, как кажетсяПоговорим о привычных дизайн-паттернах для цифровых продуктов, которые дизайнеры могут бездумно добавлять в продукты, но порой они неочевидны для пользователей.
Читать полностью
Статья о FIDO2, WebAuthn, CTAP, Passkeys и будущем беспарольной аутентификации.
FIDO2. Разбираемся со стандартами и будущим беспарольной аутентификации #cтатьи #подписчикамВ этой статье мы с тобой проследим историю идей беспарольной аутентификации. Разберемся в том, что такое FIDO2, как работают протоколы WebAuthn и CTAP, а также обсудим их внутренние механизмы защиты и существующие атаки. Между делом раскроем заговор массовой утечки биометрических данных, посмотрим, при чем здесь Passkeys, и попытаемся понять, насколько близко беспар...
Читать полностью
Статья о том, как Kubernetes стал стандартом управления контейнерной инфраструктурой после Docker.
Как Kubernetes стал стандартом управления инфраструктуройВ мире технологий всё быстро меняется, но некоторые инструменты буквально «врастают» в инфраструктуру. Docker упростил работу с контейнерами, но дальше появилась новая задача: как управлять этим огромным количеством контейнеров, которые разрастаются словно настоящие экосистемы? Ответом стал Kubernetes.
Читать полностью
Cisco выпустила патч для критической уязвимости в Meeting Management (9.9 CVSS), позволяющей повысить привилегии.
Cisco патчит критическую уязвимость в Meeting ManagementКомпания Cisco выпустила обновления для устранения критической уязвимости (9,9 балла по шкале CVSS) в Meeting Management. Ошибка позволяет удаленному аутентифицированному злоумышленнику получить привилегии администратора.https://xakep.ru/2025/01/24/cisco-bugs-and-patches/
Читать полностью
Исследование лексического синтаксиса 42 языков программирования при разработке средства подсветки синтаксиса для llamafile.
Программирование — это не только алгоритмы и логика, но и удивительное разнообразие синтаксиса языков.Работая над новым средством подсветки синтаксиса для llamafile, разработчик Жюстин Танни исследовала 42 языка программирования — от классического C и экзотического Tcl до мощного Ruby. В этой статье она делится своими открытиями о том, насколько причудливым и непредсказуемым может быть лексический синтаксис.
Читать полностью
Статья о переносе Linux Device Drivers на современные ядра (5.X.X и 6.X.X) с адаптацией устаревшей книги LDD.
Как перенести Linux Device Drivers на современные ядраНаверное, каждый разработчик рано или поздно задумывается о том, что же происходит в операционной системе на уровне ядра. Для ОС на базе ядра Linux относительно простой точкой входа является написание своих модулей. Модули по своей сути — это драйверы устройств.В книге Linux Device Drivers подробно описано, как создать свой модуль ядра для интересующего класса устройств. Однако эта книга очень устарела, поскольку в ней рассматриваются сл...
Читать полностью
Руководство по сборке ретрокомпьютера на базе Intel Pentium II в 2025 году для аутентичного опыта.
Ретрокомпьютер мечты: как собрать его в 2025 годуКазалось бы, сейчас, в рассвет виртуализации, можно вообще не заморачиваться покупкой реального «ретрожелеза». Но автору хотелось именно той аутентичности и тех самых эмоций. Четверть века назад его ПК был самосборный экземпляр на базе Intel Pentium II. Поэтому было решено собрать похожую конфигурацию и посмотреть на работу такого ПК глазами современного пользователя.
Читать полностью
Короткий опрос про комментарии на Хабре.
У вас — три минуты свободного времени, у нас — короткий опрос про комменты 🍕Если что, вы ничего не видели!
Читать полностью
Стилер Lumma распространяется через сотни поддельных сайтов, имитирующих Reddit и WeTransfer.
Стилер Lumma распространяется через сотни сайтов, имитирующих Reddit и WeTransferИсследователь из компании Sekoia обнаружил, что хакеры используют около 1000 страниц, имитирующих Reddit и файлообменный сервис WeTransfer. Посещение таких сайтов приводит к загрузке стилера Lumma.https://xakep.ru/2025/01/24/fake-reddit/
Читать полностью
Новостная сводка: антибактериальный гель, iPhone с TikTok, фестиваль стратегий в Steam, функция Rutube и другие.
⚡ Новости к этому часу👨⚕️ Учёные ТПУ синтезировали антибактериальный гель для предотвращения инфекций после операций🎥 На eBay продают iPhone с предустановленным TikTok от $500 до $47000 (ФОТО)🎮 В Steam проходит тематический фестиваль, посвящённый стратегиям в реальном времени📺 Rutube представил функцию, позволяющую скачивать видео на устройствах с ОС Android🛠 Logitech расширила свою программу самостоятельного ремонта на 62 страны мира📱 LinkedIn обвиняют в передаче личных сообщений Pre...
Читать полностью
Статья о маркировке DC/DC-преобразователей в корпусах SOT-23-5 и SOT-23-6 и сложностях их идентификации.
Маркировка DC/DC-преобразователей в корпусе SOT-23-5 и SOT-23-6Отказ в работе систем электропитания сегодня — одна из самых частых неисправностей современных электронных устройств. Найти, опознать и подобрать замену сгоревшей микросхеме в цепях электропитания часто бывает очень непросто.С появлением микросхем в миниатюрных корпусах размер её уже не позволяет нанести полную маркировку названия. Поэтому многие производители наносят на такие микросхемы не полное название, а символьный код.Само...
Читать полностью
Высокий суд Англии запретил российским телеканалам судиться с Google по вопросу блокировки YouTube вне США и Великобритании.
Суд запретил российским телеканалам судиться с Google где-либо кроме США или ВеликобританииПо информации СМИ, Высокий суд Англии и Уэльса запретил российским телеканалам Russia Today, «Спас» и «Царьград» судиться с компанией Google по вопросу блокировки YouTube-каналов этих медиа. Запрет касается начала новых или продолжения текущих разбирательств по этому вопросу в любой юрисдикции, в том числе российской, за исключением США или Великобритании.https://xakep.ru/2025/01/24/tv-channels-vs-google/
Читать полностью
Обсуждение мифа о возрасте в IT и анализ производительности молодых и опытных разработчиков.
Старики будут править ITПериодически на просторах Интернета встречается мнение, что в «Нарнии для разработчиков» нельзя находиться людям, которые уже преодолели барьер в 30 лет. И вообще этим людям пора либо перейти в менеджмент или запускать процесс самоутилизации и просто исчезнуть для того, чтобы «молодые, успешные» 20 летние сеньоры пришли и начали перфомить так, что 30-летнему деду и не снилось.Разберёмся, так ли это на самом деле, что более молодой разработчик может в базовых задачах выдав...
Читать полностью
🕵♂️ UI-TARS: искусственный интеллект с человеческой интуицией🤖 ByteDance разработала новую ИИ-модель UI-TARS в двух версиях — с 7 и 72 миллиардами параметров. Система превзошла решения от OpenAI, Anthropic и Google, набрав рекордные 82.8% в тесте VisualWebBench.👍 UI-TARS умеет работать на компьютерах, смартфонах и в браузере, понимая текст, изображения и действия пользователя. Система анализирует изменения между скриншотами и использует механизм самообучения для улучшения своих навыков.🎖 В демо...
Читать полностью
История открытия и продажи крупнейшей сети магазинов настольных игр в России с оборотом 700 млн рублей.
«Мы открыли 79 магазинов, на нас работало 300 человек, а на пике оборот магазинов составил 700 млн рублей. За 10 лет я видел миллионы прибыли, долги в 150 млн ₽, обороты в 700 млн в год, скандалы с правообладателями и кризисы.В 2019 я вышел из бизнеса, а история, как на самом деле устроен рынок настольных игр, осталась»История открытия и продажи самой крупной сети настольных игр в России
Читать полностью
Подробный разбор слайсов и строк в Go, их внутреннее устройство и оптимизация с sync.Pool.
Готовим слайсы в Go: подробно о динамических массивах, строчках и ускоренииРассмотрим, что такое слайсы и string (строки) изнутри, как использовать их с sync.Pool для ускорения — без «внутренностей» последнего, но с точки зрения клиента. Поговорим о полезных трюках, посмотрим на значения измерений производительности и познакомимся с альтернативными решениями.
Читать полностью
Обнаружена APT-группировка DarkGaboon, атакующая российские компании с 2023 года, используя Revenge RAT и финансовые шаблоны.
APT-группировка DarkGaboon атакует российские компании с 2023 годаЭксперты Positive Technologies обнаружили новую APT-группировку DarkGaboon, которая атакует финансовые подразделения российских компаний, как минимум, с мая 2023 года. Для злоумышленников характерно использование малвари Revenge RAT в сочетании с шаблонами финансовых документов, загруженными с легитимных российских ресурсов по финансовой тематике.https://xakep.ru/2025/01/23/darkgaboon/
Читать полностью
Анализ проблем лунной программы США «Артемида III», критики со стороны Маска и возможных изменений.
Самая трудная экспедиция XXI века: что не так с лунной программой США и почему Маск хочет её переделатьДональд Трамп требовал от NASA высадить людей на Луну в 2024 году и увеличил финансирование агентства. Но сроки всё время сдвигались вправо. Сейчас даже 2027 год под вопросом — отраслевые специалисты сомневаются в возможностях Axiom создать скафандр для лунных условий.Параллельно Илон Маск заявил: «Мы полетим прямо к Марсу, Луна — отвлечение внимания». Критики миллиардера предположили...
Читать полностью
Анонс бесплатного мероприятия на Хабре о продвижении продуктов через экспертный контент.
😍 Если в вашей компании хотя бы раз задумывались об активности на Хабре, этот ивент для вас!Приходите к нам 30 января на бесплатный тест-драйв — расскажем, как можно продвигать у нас свои продукты и привлекать внимание целевой аудитории с помощью экспертного контента.👉 Подробности и регистрация
Читать полностью
Исследование о том, что 44% основателей американских компаний-единорогов родились за пределами США, в основном из Индии.
Почти половина основателей американских компаний-единорогов родились за пределами США.Об этом говорит исследование, проведённое профессором Стэнфордской школы бизнеса Ильёй Стребулаевым. В работе он проанализировал данные о 500 стартапах-единорогах за 1997-2019 годы. Выяснилось, что 44% из 1078 их основателей родились не в США. Большая часть иммигрантов — выходцы из Индии (90 человек). Далее идут Израиль (52), Канада (42), Великобритания (31) и Китай (27). Выходцы из России основали 14 единорого...
Читать полностью
Анализ пригодности видеокарты RTX 2080 Ti для задач машинного обучения на основе бенчмарков.
Насколько RTX 2080 Ti подходит для ML-задач? Изучаем бенчмаркиКогда NVIDIA представила видеокарты семейства GeForce RTX 20 в 2018 году, стало ясно, что новые чипы с архитектурой NVIDIA Turing кардинально изменят подход к вычислениям. Благодаря множеству нововведений, новые видеокарты стали значительно производительнее предыдущего поколения. При этом GPU 20 серии поддерживают и работу новых технологий, которые анонсировали с выходом GeForce RTX 30. Разберёмся, какие видеокарты будут оптимальным в...
Читать полностью
Колонка о эволюции фишинга — Adversary-in-the-Middle (AitM) в контексте социотехнического пентеста.
Adversary-in-the-Middle: эволюция фишинга. Колонка Дениса Макрушина #статьи #подписчикамТипичный сценарий социотехнического пентеста: собрал список корпоративных email-адресов, настроил инструмент для проведения фишинговых рассылок, провел рассылку, получил учетные данные сотрудников для доступа в корпоративную инфраструктуру.https://xakep.ru/2025/01/23/aitm/
Читать полностью
Опрос хабравчан о том, как они следят за здоровьем, в рамках исследования разных отраслей бизнеса.
😱 Не только код и баги: как хабравчане следят за здоровьемМы продолжаем исследовать разные отрасли бизнеса через призму их интересности для вас. На очереди — медицина. Люди сегодня трепетнее относятся к своему здоровью: стараются заботится о себе и тщательно выбирают медицинские услуги. А как насчёт вас? Что для вас важно в сфере здоровья? Пройдите опрос, чтобы исследование получилось достоверным.
Читать полностью
Компания «Промобит» запустила линию поверхностного монтажа для выпуска своих разработок СХД и серверов под маркой BITBLAZE.
В компании «Промобит» запущенна автоматизированная линия поверхностного монтажа печатных плат, которая позволит выпускать собственные разработки для СХД и серверов, не обращаясь к сторонним производителям, что существенно сократит время их создания, а также повысит контроль качества исполненияПоявление собственной линии поверхностного монтажа печатных плат на производстве – часть стратегии нашего предприятия, создающего и выпускающего российские системы хранения данных, серверы, рабочие станции...
Читать полностью
История о переносе ИТ-инфраструктуры завода из-под контроля иностранцев в российскую юрисдикцию за две недели.
«Весной 2022 года наша команда столкнулась с нестандартной задачей: за две недели нужно было перенести всю ИТ-инфраструктуру крупного производственного предприятия из-под контроля иностранного менеджмента в российскую юрисдикцию. На кону стояла непрерывность работы завода: от заводских станков до систем учета и документооборота.Меня зовут Константин Ким, я эксперт по сетевым технологиям ИТ-интегратора К2Тех. В этой статье я расскажу, как мы в условиях хаоса и начинающейся паники перенесли все кр...
Читать полностью
В 7-Zip исправлена уязвимость, позволявшая обойти Mark of the Web (MotW) в Windows и выполнить код.
В 7-Zip исправили уязвимость, связанную с обходом Mark of the Web в WindowsВ архиваторе 7-Zip обнаружена и исправлена уязвимость, которая позволяла обойти защитную функцию Mark of the Web (MotW) в Windows и выполнить код на компьютере жертвы.https://xakep.ru/2025/01/23/7-zip-motw-bypass/
Читать полностью
Опрос о важных аспектах работы и факторах, помогающих оставаться в компании, для исследования HR.
👨💻👨💻👨💻Расскажите, что важно для вас в работе и что помогает оставаться в компании 👈Ваши ответы помогут нам выпустить классное исследование, а другим HR улучшить условия работы в своих компаниях.
Читать полностью
Критика книги «Чистый код» Роберта Мартина и призыв перестать слепо следовать его советам.
«Роберт, ты мне не дядюшка!»Книга «Чистый код» вышла 2008 году. Кажется, что за это время десятки тысяч программистов должны были обжечься на советах Роберта Мартина, испоганить ни одну сотню кодовых баз и сделать выводы. Но ничего подобного! «Чистый код» продолжают советовать новичкам, спрашивать о нём на собесах, использовать агитки Мартина в кодовых базах и как аргументы на код‑ревью. Пора с этим кончать. Пора развенчать культ личности «дядюшки Боба».
Читать полностью
Сообщение о редком выбросе чёрной плазмы на Солнце, длившемся около трёх часов.
22 января на Солнце был зафиксирован редкий выброс чёрной плазмы, который длился около трёх часов.Вспышка сопровождалась выбросом холодного протуберанца с большим количеством нейтрального водорода, который способен почти полностью поглощать падающее на него сзади излучение с короткими длинами волн. Вещество постепенно разрушалось, но на протяжении трёх часов в солнечной короне наблюдалось чёрное облако плазмы.
Читать полностью