Переделка устройства умного дома в цифровой компас для самолёта с цветным дисплеем.
«Понадобился мне на самолёте цифровой компас, какое-то подобие привычному КИ-13.Чтобы можно было определить направление на истинный север и добавить возможности вносить поправки в магнитное склонение, дабы в случае необходимости летать по ортодромии, да и на вид посовременнее.Непосредственно в качестве индикатора выбрано довольно интересное устройство для умного дома — круглая шайба, диаметром 58 мм в алюминиевом корпусе с цветным дисплеем»Небольшая переделка одного устройства
Читать полностью
SpaceX успешно провела седьмой тестовый запуск Starship, поймав Super Heavy Booster с помощью «Мехадзиллы».
SpaceX провела седьмой тестовый запуск Starship. Миссия Flight 7 предусматривала очередную попытку поймать Super Heavy Booster с помощью двух механических «рук» на башне «Мехадзилла», и эта попытка оказалась удачной.Ракета Super Heavy стартовала в 01:37, на полчаса позже изначально запланированного времени. Традиционно запуск состоялся со стартовой площадки SpaceX на космодроме Starbase недалеко от пляжа Бока-Чика в Южном Техасе. На 2:46 отделилась первая ступень, и бустер отправился обратно к з...
Читать полностью
Студент сделал PR на 14 тысяч строк в проект YDB, разобравшись с ANTLR и YDB.
«Задача оказалась довольно сложной: потребовалось поковыряться в устройстве ANTLR и YDB, но тем не менее проблему удалось довольно изящно решить и аккуратно внедрить фичу, не ломая логику огромного проекта»Как студент сделал PR на 14К строк в проект YDB
Читать полностью
Ботнет из 13 000 устройств MikroTik использует неправильные настройки SPF DNS для спуфинга 20 000 доменов.
Ботнет, состоящий из 13 000 устройств MikroTik, эксплуатирует неправильные настройки SPF DNSНовый ботнет, в которых входят 13 000 устройств MikroTik, эксплуатирует проблемы в настройках DNS-записей, чтобы обходить защиту и доставлять малварь, используя спуфинг примерно 20 000 доменов.https://xakep.ru/2025/01/17/mikrotik-botnet/
Читать полностью
Новости: запуск New Glenn, рост электронной коммерции, прекращение работы Keenetic в РФ, Google Titan, Nintendo Switch 2, исправление безопасности Windows 11, запрет на сим-карты, рост продаж умных колонок.
⚡ Новости к этому часу🚀 Blue Origin впервые запустила ракету New Glenn, первая ступень не смогла сесть на морскую платформу и упала в море (ФОТО)🛒 Электронная коммерция выросла на четверть по всей России🔜 С 1 марта 2025 года мобильное приложение Keenetic и система удалённого мониторинга и управления перестанут работать в РФ📱 Google представили Titan — архитектуру нейросетей, которая может стать новой серебряной пулей LLM🎮 Nintendo анонсировала Switch 2💻 Microsoft исправила двухлетнюю ошибку...
Читать полностью
Забавные факты о SQLite: триллион баз данных, три разработчика, не допускают внешних контрибьюторов.
SQLite — самая часто разворачиваемая и используемая база данных. На текущий момент активно используется более одного триллиона баз данных SQLite. Её поддерживают три человека. Они не допускают внешних контрибьюторов.Безумные и забавные факты о SQLite
Читать полностью
Роскомнадзор сообщил о 135 утечках данных в 2024 году, затронувших более 710 млн записей о россиянах.
Роскомнадзор: в 2024 году в сеть утекли 710 млн записей о россиянахПредставители Роскомнадзора сообщили, что за прошедший год ведомство зафиксировало 135 случаев утечек баз данных, в которых суммарно содержалось более 710 млн записей о российских гражданах.https://xakep.ru/2025/01/17/2024-leaks/
Читать полностью
Запуск советского процессора КР580ВМ80А (клона Intel 8080) с помощью Arduino; восстановление функционала.
Запускаем советский процессор из журнала «Радио» с помощью ArduinoИспользуя схемы как опору и источник вдохновения, мы начнём с запуска процессора КР580ВМ80А (советского клона Intel 8080), определения признаков жизни и продолжим постепенным наращиванием функционала и возможностей системы. Займёмся и радиотехникой, и DIY, и программированием как самого процессора, так и современных микроконтроллеров.
Читать полностью
IT-компания «Рексофт» (связана с «Интерросом») приобрела интегратора ПО «Амара Лаб» за сумму до 500 млн руб.
Крупная IT-компания «Рексофт», одним из владельцев которой является структура «Интерроса», стала владельцем интегратора ПО «Амара Лаб»Сделка была совершена в конце декабряЭксперты считают, что приобретение продолжает тренд консолидации на IT-рынке, оценивая сделку в сумму до 500 млн руб.@imaxairu Подписаться
Читать полностью
Новый алгоритм сортировки «Милосердный Сталин»: рекурсивное упорядочивание частично отсортированных массивов.
Сортировка «Милосердный Сталин»Merciful Stalin Sort — это новый алгоритм сортировки, вдохновлённый пресловутым Stalin Sort. В ходе развлекательного эксперимента со сталинской сортировкой возникла интригующая идея: что, если вместо удаления выбивающихся элементов, сохранить те, которые идут по порядку, и рекурсивно упорядочить остальные? Логика заключалась в том, чтобы добиться повышения производительности за счёт уменьшения массива, требующего сортировки, особенно в случае частично упорядоч...
Читать полностью
Злоумышленники используют библиотеку FastHTTP для быстрого брутфорса паролей Microsoft 365.
Хакеры используют библиотеку FastHTTP для быстрого брутфорса паролей Microsoft 365Аналитики SpearTip заметили, что злоумышленники используют Go-библиотеку FastHTTP для проведения высокоскоростных брутфорс-атак на учетные записи Microsoft 365 по всему миру.https://xakep.ru/2025/01/16/fasthttp-brutforce/
Читать полностью
Как в НЛМК с помощью RFID-меток отслеживают ковши с расплавленным чугуном, чтобы улучшить качество стали.
RFID-метки не горят: как в НЛМК ИТ отслеживают ковши с расплавленным чугуномЧугун — сплав железа с углеродом, в котором содержание углерода более 2,14%. Так звучит точное определение для металлургов. А для обывателей слово «чугун» ассоциируется с бабушкиной сковородкой или радиатором с закосом под старину. Это прежде всего металл, который затем становится сталью. Однако на качество сплава напрямую влияет время промежуточных операций с расплавленным чугуном. Чем быстрее его довезут от доменн...
Читать полностью
ЕС ввёл обязательный USB-C с 28 декабря 2024 для борьбы с электронным мусором; влияние на производителей и потребителей.
USB-C становится обязательным в Европе: как ЕС борется с электронным мусоромС 28 декабря 2024 года Европейский Союз официально ввёл новые правила игры на рынке гаджетов. USB-C теперь обязательный стандарт для большинства устройств. Производители адаптируются, потребители радуются унификации, а Apple прощается с Lightning. Узнаем, как это повлияет на пользователей и электронные отходы.
Читать полностью
Статья о сборке бюджетного литиевого UPS для домашней серверной.
ИБП по-домашнему. Собираем бюджетный литиевый UPS для своей серверной #статьи #подписчикамЧаще всего люди отказываются ставить сервер дома или в офисе потому, что для него нужно обеспечить надежный источник резервного питания. А это, как известно, удовольствие не из дешевых. В этой статье я расскажу, как за относительно небольшие деньги собрать источник питания, который гарантированно обеспечит твоим серверам несколько часов работы.https://xakep.ru/2025/01/16/d...
Читать полностью
Исследование быстродействия GPIO микроконтроллера CH32x035 на RISC-V; сравнение с STM32.
«Когда мне предстоит начать работу с новым микроконтроллером, я обычно гляжу, а какое у него быстродействие GPIO. Сколько тактов на одну запись уходит по факту. Такая у меня традиция. Было дело, я так выяснил, что китайские клоны STM32 работают с GPIO чуть быстрее, чем оригинал. Для дешёвых контроллеров обычно ничего более интересного такие проверки не выявляют, но традиция есть традиция. Не изменял я ей и при начале освоения CH32x035 на базе RISC-V. И вот для него картинки получились такими инт...
Читать полностью
Тестирование офисного кресла YOGA 4D Triumph: влияние на здоровье спины, выбор кресла.
В поисках офисного кресла: тестируем YOGA 4D TriumphЖелание внимательнее относиться к своему здоровью, не снижая при этом рабочую эффективность, заставило автора статьи задаться вопросом, как влияет то, на чём мы сидим, на наши спины. Какие перспективы светят нам с нашими обычными креслами? Оказалось, выбор кресла — дело непростое и в нём очень много нюансов. Узнаем, как автор пытался справиться с этой задачей.
Читать полностью
78% сотрудников Nvidia являются миллионерами, но работают в условиях жестких переработок.
Подавляющее большинство (78%) сотрудников второй по величине компании в мире, Nvidia, являются долларовыми миллионерамиДля многих из них ценой богатства стало то, что они вынуждены много перерабатыватСотрудники Nvidia ходят в офисы в «золотых наручниках»: они несчастны из-за условий труда, но не могут отказаться от работы из-за высоких зарплатС 2019 года стоимость акций Nvidia выросла на 3776%, что привело к резкому увеличению состояния сотрудников, которые получали премии и бонусы в виде ценных...
Читать полностью
Группировка Belsen Group опубликовала учётные данные и IP-адреса 15 000 устройств FortiGate в даркнете.
Хак-группа выложила в открытый доступ учетные данные для 15 000 устройств FortiGateГруппировка Belsen Group опубликовала в даркнете конфигурационные файлы, IP-адреса и учетные данные VPN для 15 000 устройств FortiGate, предоставив другим преступникам свободный доступ к этой конфиденциальной информации.https://xakep.ru/2025/01/16/belsen-group-fortigate/
Читать полностью
Метафорическое сравнение облачных хранилищ с видами транспорта из Top Gear: от корабля до болида.
Облачные хранилища в мире Top GearВыбирая подходящий инструмент хранения данных в облаке, вы словно решаете, какой вид транспорта использовать для своей задачи — от мощного корабля-контейнеровоза до стремительного гоночного болида. Давайте же погрузимся в экосистему облачных хранилищ и найдём то, что подходит именно вам.
Читать полностью
Исследователь взломал USB-контроллер ACE3 от Apple, используемый в iPhone и Mac, через загрузку модифицированной прошивки.
Исследователь безопасности взломал USB-контроллер ACE3, который Apple использует в своих гаджетах. С помощью уязвимости злоумышленники могут выполнять произвольный код, получать конфиденциальные данные и контролировать устройство.ACE3 — USB-контроллер, который производит компания Texas Instruments для Apple. Его встраивают в iPhone, Mac и другие гаджеты. Он не просто управляет процессом зарядки и передачи данных, но и получает доступ к критически важным внутренним компонентам, включая шины SPMI ...
Читать полностью
Реализация игры в крестики-нолики на C с помощью одного вызова printf, написана для IOCCC 2020.
«Представляем вам реализацию игры в крестики-нолики на С с помощью одного вызова printf. Написана для участия в IOCCC в 2020 году»Крестики-нолики на printf
Читать полностью
APT-группировка Sticky Werewolf выдаёт себя за Минпромторг РФ в письмах, атакуя научно-производственные предприятия.
FACCT: группировка Sticky Werewolf рассылает письма от имени Минпромторга РоссииСпециалисты компании FACCT сообщили, что после новогодних праздников APT-группировка Sticky Werewolf пыталась атаковать российские научно-производственные предприятия, выдавая себя за представителей Минпромторга РФ.https://xakep.ru/2025/01/16/sticky-werewolf-minpromtorg/
Читать полностью
Новости: блокировка доступа к Госуслугам, проблемный патч Microsoft в Linux, токены OpenAI, отключение Gaia, утечки данных, повреждение кабеля, HWiNFO 8.20, задержки рейсов из-за обломков SpaceX.
⚡ Новости к этому часу🇷🇺 Операторы связи наладили пресечение незаконного доступа к «Госуслугам»🐧 В Intel выяснили, что принятый без проверки в код ядра Linux 6.13 патч от сотрудника Microsoft оказался проблемным🤖 В платформе OpenAI появилась возможность «бесплатно» воспользоваться токенами🛰 Космический аппарат «Гайя» отключился после 12 лет картографирования Млечного Пути🛡 Роскомнадзор зафиксировал за 2024 год 135 случаев утечек данных, в которых содержалось более 710 млн записей о россиянах🛠 По...
Читать полностью
Ретрогеймер делает самодельный Flash-картридж для Atari 2600 и клона «Рэмбо».
Будни ретрогеймера: флешка для РэмбоСегодня у нас будни не вполне обычного ретрогеймера, а продвинутого, оснащённого паяльной станцией и непреодолимым рвением к пайке микросхем в корпусе LQFP100.Насущный вопрос, который будет решать этот прокачанный персонаж, волнует многих владельцев древнейшей игровой консоли Atari 2600 и её клонов типа «Рэмбо»: где взять Flash-картридж, чтобы запускать любые игры. Вещь эта достаточно редкая и дорогая, и в данном случае оказалось проще сделать её самостоятельн...
Читать полностью
Обнаружено шесть уязвимостей в Rsync, включая критическую RCE; более 660 000 серверов могут быть под угрозой.
Более 660 000 серверов Rsync могут быть уязвимы перед атаками на выполнение кодаЭксперты Google Cloud и независимые исследователи обнаружили шесть уязвимостей в Rsync, включая критический баг переполнения буфера хипа, который позволяет удаленно выполнять код на уязвимых серверах.https://xakep.ru/2025/01/16/rsync-cves/
Читать полностью
Подборка стажировок на Хабр Карьере: Kotlin/Android, QA, контент-менеджер, backend, frontend.
Стажировки на Хабр Карьере.Kotlin (Android) developer в PyShop. Можно удаленно. Неполный день.QA в Minervasoft. Можно удаленно. От 30 000 ₽.Контент-менеджер в Martspec. Можно удаленно. Неполный день.Backend-разработчик в Zorya Tech. Можно удаленно. Симферополь. 50 000 — 100 000 ₽.Frontend-разработчик (React) в Ревамп АйТи. Можно удаленно. До 40 000 ₽.Больше вакансий#intern
Читать полностью
Описание деревенской лаборатории-мастерской для самоделкина, включая электровакуумные эксперименты.
Текущее дооснащение деревенской лаборатории-мастерскойМастерская любого самоделкина — личное место силы, где всё устроено как должно. Цитадель, дворец, замок, берлога! Это пространство для релаксации, здесь нехотя распрямляются сжатые пружины души и ослабляются натянутые нервы. Сюда приходят для радости и успокоения, для медитаций над железками и деревяшками, вкушать сладость творчества под аромат канифоли. Ниже речь пойдёт о собственной деревенской лаборатории-мастерской, в том числе и...
Читать полностью
Обзор советских вездеходов, снегоболотоходов и гигантов вроде «Харьковчанки» для экстремальных условий.
Титаны бездорожья: наземный транспорт СССР, созданный для экстремальных условийВ суровых условиях вечного холода и снежных пустынь надёжный транспорт не роскошь, а жизненная необходимость. В СССР создавали уникальные машины, способные выживать там, где не выдерживает природа. Вездеходы, снегоболотоходы и даже гиганты вроде «Харьковчанки», — символы освоения труднодоступных регионов. Сегодня о них и поговорим.
Читать полностью
Кампания по взлому более 5000 сайтов WordPress: создание учётных записей администраторов и установка вредоносных плагинов.
Домен wp3[.]xyz связали со взломом 5000 сайтов на WordPressОбнаружена новая вредоносная кампания, жертвами которой уже стали более 5000 сайтов под управлением WordPress. Хакеры создают новые учетные записи администраторов, устанавливают на сайты вредоносные плагины и крадут данные.https://xakep.ru/2025/01/15/wordpress-xyz-attacks/
Читать полностью
Уязвимость в Google OAuth позволяет злоумышленникам получать доступ к аккаунтам бывших сотрудников через регистрацию доменов закрытых стартапов.
Уязвимость Google OAuth предоставляет доступ к заброшенным аккаунтамИсследователи Trufflesecurity обнаружили проблему в функции Google OAuth «Войти с помощью Google». Баг позволяет злоумышленникам, регистрирующим домены уже прекративших свое существование стартапов, получать доступ к конфиденциальным данным аккаунтов их бывших сотрудников на различных SaaS-платформах.https://xakep.ru/2025/01/15/google-oauth-problem/
Читать полностью