Обсуждение бессмысленности почтовых ящиков no-reply: они нарушают здравый смысл и стандарты электронной почты.
[ХАБРААРХИВ]Зачем нужны почты no-reply@?Почты вида noreplу@domain.ru, no-replу@domain.ru и прочие — вызов здравому смыслу. Просто вдумайтесь: это действующие почтовые ящики, на которые можно отправить письмо, но делать этого не нужно. Есть такой же по логичности объект — кнопка «не нажимать».Есть такие штуки — протоколы, стандарты, принятые шаблоны использования. Все они однозначно подсказывают, что если есть почтовый адрес, на него можно написать. Если бы нам нужен был почтовый а...
Читать полностью
Microsoft выпустила «уродливый свитер» к Рождеству, посвящённый «красному кольцу смерти» Xbox 360 — одному из крупнейших провалов компании.
Как три красных огня чуть не угробили Microsoft, а потом стали мемомКаждый год к Рождеству традиционно выпускают «уродливые свитеры», каждый старается как-то выделиться. Но Microsoft в 2024 переплюнули всех, выпустив свитер, который просто отвратителен. Его посвятили, наверное, самому крупному провалу Microsoft — «красному кольцу смерти» Xbox 360.
Читать полностью
Критика коммуникативного подхода в преподавании иностранных языков; важность грамматических закономерностей.
Системные ошибки в преподавании иностранных языков«Никакой нудной грамматики, коммуникативный подход, бла-бла», — это, конечно, дань конъюнктуре. Да, существуют лайфхаки, позволяющие человека быстро «разговорить» на уровне донесения мысли («моя спортзал ходить»). Но на самом деле почти все преподаватели понимают, что самое главное и самое сложное в языке — закономерности, по которым слова связываются в предложения.
Читать полностью
Одиннадцатая глава приключенческо-фантастической истории «Хакеры.RU» для подписчиков.
Хакеры․RU. Глава 0х0A. В новую жизнь #подписчикамЭто одиннадцатая глава приключенческо‑фантастической истории «Хакеры.RU», которую мы публикуем по одной главе специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой!https://xakep.ru/2025/01/11/hackers-story-0a/Следующая глава — 18 января.
Читать полностью
История бельгийского разработчика Дидье Стивенса, который начал с хакерских шалостей и стал ведущим специалистом по ИБ.
Хакерские утилиты Дидье СтивенсаПример бельгийского разработчика показывает, что карьера успешного профессионала может стартовать с невинных хакерских шалостей. По мере роста мастерства и серьёзного отношения к делу ты превращаешься в «ведущего специалиста по информационной безопасности», которого нанимают для консультаций ведущие корпорации и приглашают выступать на конференциях.
Читать полностью
Исследователь описал новый вид кликджекинга — DoubleClickjacking, использующий двойные клики для обхода защиты.
Атаки DoubleClickjacking используют двойные клики для обхода защитыНезависимый ИБ-исследователь Паулос Йибело (Paulos Yibelo) рассказал о новой разновидности кликджекинга (clickjacking) и дал этим атакам название DoubleClickjacking. Злоумышленники могут обманом вынудить пользователей совершить нужные действия с помощью двойных кликов мыши, тем самым обходя существующие средства защиты.https://xakep.ru/2025/01/10/doubleclickjacking/
Читать полностью
Автор Jenny Jam заполняет пробел в ресурсах по языку C: настройка среды, инструменты, переносимость, управление зависимостями.
Очевидный факт: язык C — это основа большого количества современных экосистем программирования. Он обеспечивает фундамент многих операционных систем, базовых библиотек и системных инструментов. При этом всё ещё не существует единого ресурса, который последовательно и связно отвечает на важные вопросы, возникающие при изучении C: окружающая экосистема разработки языка, выбор инструментов, переносимость кода, управление зависимостями и глубокие аспекты работы.Своим постом автор Jenny Jam пыта...
Читать полностью
Описание архитектуры и быта в Империуме Warhammer 40k: дворцы, города-планеты, жильё простых рабочих.
Архитектура ИмпериумаВ мрачном будущем вселенной Warhammer есть лишь война… Но при этом на миллионах миров Империума как-то течёт жизнь: люди где-то работают, во что-то одеваются, что-то едят и где-то живут! Именно величественные дворцы, огромные города (иногда даже размером с планету!) и тесные комнаты простых рабочих как раз будут в фокусе внимания этой статьи. Воздайте хвалу Императору, а мы пожалуй начнём.
Читать полностью
Статья о методах обнаружения атак на Wi-Fi прослушиванием радиоэфира для самообороны.
Самооборона по-хакерски. Мониторим атаки в радиоэфире #статьи #подписчикамВ этой статье мы разберемся, по каким признакам можно обнаружить попытки вторжения злоумышленника в беспроводные сети. Мы научимся выявлять все актуальные атаки на Wi-Fi, лишь прослушивая радиоэфир, ведь почти у каждой из них есть свои характерные особенности.https://xakep.ru/2025/01/10/wireless-self-defence/
Читать полностью
Статья о том, как молодое поколение использует ChatGPT для решения задач, что меняет подход к обучению и работе.
«Возникает ощущение, что мы наблюдаем не просто лень или желание упростить себе жизнь, а фундаментальное изменение в том, как молодое поколение подходит к решению задач и получению знаний»ChatGPT и молодое поколение
Читать полностью
Семейная пара из Подмосковья обманула маркетплейс на 18 млн рублей через фиктивные отзывы и бонусы.
Семейный подряд: как пара из Подмосковья обманула маркетплейс на миллионы📱На протяжении пяти месяцев супружеская пара использовала специальное ПО для размещения фиктивных отзывов на маркетплейсе. Мошенники создали около миллиона поддельных комментариев, получая за них бонусные баллы.💰 Злоумышленники открыли на платформе фиктивный магазин для обналичивания накопленных бонусов. Через него они проводили сделки сами с собой по завышенным ценам, что позволило им получить более 18 миллионов рублей.🚔 П...
Читать полностью
Эксперты перехватили контроль над более чем 4000 бэкдоров через домены с истекшим сроком регистрации.
Исследователи перехватили контроль над 4000 бэкдоровЭксперты The Shadowserver Foundation и WatchTowr Labs зарегистрировали и перехватили управлением над множеством доменов с истекшим сроком регистрации. Эти домены использовались для управления более чем 4000 заброшенных, но все еще активных бэкдоров, а теперь их управляющая инфраструктура подверглась sinkhole’у.https://xakep.ru/2025/01/10/old-backdoors/
Читать полностью
Обзор новых моделей мини-ПК января 2025 года с передовыми процессорами, поддержкой ИИ и высокой производительностью.
Мини-ПК нового поколения: обзор моделей января 2025Новый год принес с собой необычные модели мини-ПК с передовыми процессорами, поддержкой искусственного интеллекта и высокой производительностью. Эти девайсы идеально подходят для работы, учёбы и мультимедиа, сохраняя баланс между мощностью и размером. В очередной подборке поговорим о самых интересных новинках, их уникальных характеристиках и ключевых особенностях.
Читать полностью
Microsoft и ESET призывают пользователей Windows 10 перейти на Windows 11 или Linux из-за угроз безопасности.
Microsoft и ИБ-специалисты убеждают пользователей Windows 10 переходить на Windows 11Директор по маркетингу потребительских продуктов Microsoft Юсуф Мехди Мехди (Yusuf Mehdi) заявил, что 2025 год станет «годом обновления ПК до Windows 11». Практически одновременно с этим эксперты ИБ-компании ESET призвали пользователей Windows 10 переходить на Windows 11 или Linux, чтобы избежать «фиаско в области безопасности».https://xakep.ru/2025/01/10/win-10-win-11/
Читать полностью
Соучредитель Loom Винай Хиремат рассказывает о потере цели после продажи компании за $975 млн, о попытках найти себя и изучении физики на Гавайях.
Cоучредитель Loom Винай Хиремат рассказал, что с миллионами долларов ему скучно и особо нечего делать.Хиремат признался в возникновении некоторых трудностей по адаптации в своей жизни после достижения богатства. Он потерял вдохновение и ощущение цели.После успешной сделки по продаже Loom (продано Аtlassian за $975 млн) разработчик пробовал различные занятия, включая основание новой компании, отправился в Гималаи без опыта восхождений и четыре недели работал над проектом DOGE. Также он заним...
Читать полностью
Обзор методов оптимизации TypeScript-типов в больших проектах: рекурсивные типы, импорты, монорепа, tsconfig, диагностика, параллельная сборка.
Performance и оптимизация TypeScript-типов в больших проектахУзнаем, почему большие TypeScript-проекты начинают «захлёбываться» от рекурсивных типов и обилия импортов и как с помощью правильной структуры монорепы, настройки tsconfig и диагностики ускорить время компиляции и работу IDE. Рассмотрим инструменты, параллельную сборку, оптимизацию рекурсивных типов и прочие техники, которые помогут сохранить ваш проект быстрым и удобным.
Читать полностью
Статья с прогнозами трендов ИБ на 2025 год на основе отчетов крупных компаний.
Чем нам грозит 2025-й. Пытаемся предсказать тренды ИБ грядущего года #статьи #подписчикамМир киберугроз быстро меняется, а за изменениями следят не только отделы аналитики, но и хакеры. Начало года — самое время расчехлить наши волшебные шары и попробовать заглянуть в будущее. Давай возьмем отчеты крупных компаний за прошлый год и посмотрим, как подмеченные тенденции повлияют на индустрию в 2025-м.https://xakep.ru/2025/01/10/2025-trends/
Читать полностью
Приглашение на бесплатный тест-драйв Хабра 30 января в офисе, рассказ о продвижении продуктов через экспертный контент.
😍 Хотите познакомиться с Хабром и узнать, как он помогает решать продуктовые задачи?Тогда ждём вас 30 января в нашем уютном офисе на бесплатный тест-драйв. Расскажем, как можно продвигать у нас свои продукты и привлекать внимание целевой аудитории с помощью экспертного контента.Подробности и регистрация 👈
Читать полностью
Эксперты WEF прогнозируют, что до 2030 года под влиянием ИИ сократятся рабочие места в 41% крупных компаний, особенно пострадают графические дизайнеры и юрисконсультанты.
В преддверии ежегодной встречи в Давосе эксперты Всемирного экономического форума (WEF) опубликовали отчёт о вероятных последствиях внедрения искусственного интеллекта в рабочие процессыВпервые эффект от внедрения ИИ перестали считать положительным факторомДо 2030 года сокращения рабочих мест под влиянием ИИ произойдут в 41 % крупнейших мировых компанийВ частности, к граничной черте приблизились графические дизайнеры и юрисконсультантыВ общем случае в ближайшие годы рабочие места начнут терять л...
Читать полностью
Автор рассказывает о стандарте обнаружения устройств через UPnP/SSDP и реализации открытого SSDP-сервера и клиента.
«Мы задались целью найти стандарт для поиска устройств в сети и внедрить его в свои устройства на основе микроконтроллеров и/или одноплатных компьютеров. Это статья о стандартах, их особенностях, преодолённых трудностях и об открытом коде, который мы написали для себя и считаем лучшей в мире открытой реализацией SSDP-сервера и клиента»Обнаружение устройств через UPnP/SSDP
Читать полностью
Microsoft исправила критические уязвимости LDAP, а в сети появился фальшивый эксплойт-инфостилер.
Двойная опасность: критические баги LDAP и фальшивый эксплойт🔥 Microsoft исправила две критические уязвимости в протоколе LDAP для Windows в декабре 2024 года. Наиболее опасная из них (CVE-2024-49112) имеет оценку CVSS 9.8 и позволяет удалённое выполнение кода.🎣 В сети появился поддельный эксплойт LDAPNightmare, якобы использующий уязвимость CVE-2024-49113. На самом деле программа оказалась замаскированным инфостилером, нацеленным на исследователей безопасности.🔍 Вредоносный код распространяется...
Читать полностью
Новости: Т-Банк интеграция Росбанка, США делят мир на зоны ИИ, Маск о данных для ИИ, Telegram передал данные, квантовый холодильник, коалиция Chromium, банки Уолл-стрит.
⚡ Новости к этому часу💳 «Т‑Банк» завершил интеграцию «Росбанка». Часть клиентов пожаловалась на технический сбой во время этого процесса🤖 Власти США разделят мир на три зоны доступности ИИ-технологий🤷♂️ Маск заявил, что объём доступных знаний для обучения ИИ исчерпан👮♂️ Telegram передал данные более 33 тысяч пользователей правоохранительным органам 29 стран🧊 Разработан рекордно холодный квантовый холодильник, необходимый для создания надёжных квантовых компьютеров (ФОТО)🤝 Google, Microsoft, Op...
Читать полностью
Редколлегия Journal of Human Evolution уволилась из-за внедрения AI издателем Elsevier, что привело к увеличению ручного труда.
Редколлегия престижного научного журнала уволилась из-за внедрения AI, которое привело к увеличению ручного труда30 декабря 2024 года редакционная коллегия престижного научного журнала в области палеоантропологи и человеческой эволюции — Journal of Human Evolution — опубликовала в социальной сети X сообщение, в котором отказывалась от дальнейшего сотрудничества с издателем журнала — компанией Elsevier. В опубликованном действующими и бывшими редакторами журнала манифесте была изло...
Читать полностью
Обнаружена Android-малварь FireScam, маскирующаяся под Telegram Premium и распространяющаяся через фишинговые страницы на GitHub.
Стилер FireScam маскируется под Telegram PremiumОбнаружена новая Android-малварь FireScam, которая маскируется под премиум-версию Telegram. Вредонос распространяется через фишинговые страницы на GitHub, которые имитируют магазин приложений RuStore.https://xakep.ru/2025/01/10/fake-telegram/
Читать полностью
Половина родителей в России отслеживают перемещение детей и ограничивают использование гаджетов.
Половина родителей в России следит за перемещением своих детей и контролирует время использования ребенком гаджетовА 44% родителей ограничивают потребление детьми контента в интернетеИ только 12% родителей не используют цифровые сервисы для обеспечения безопасности детей вовсеЭти результаты получил центр инноваций Future Crew (входит в цифровую экосистему МТС) по результатам опроса 1000 человек с детьми от 6 до 15 летПрактически четверть опрошенных используют специальные программы и мобильные пр...
Читать полностью
Обзор дешёвой электрогитары GT500 за 6760 рублей (Irin/Tinar), её недостатки и необходимость доработки.
Электрогитара за 6760 рублей, включая доставкуЭтот артефакт китайского производства носит кодовое имя GT500 и продаётся под множеством торговых марок, главные из которых — Irin и Tinar. Как легко догадаться, изделие не лишено недостатков и нуждается в доработке перед использованием. Узнаем, насколько всё плохо, получается ли в итоге годный инструмент и годится ли GT500 в качестве новогоднего подарка.
Читать полностью
История ошибки инженеров Apple: в схеме Macintosh LC III конденсатор установлен с обратной полярностью, но отзыва не было.
Как инженеры Apple ошиблись с полярностью конденсатораВспомним давнюю шумиху на тему того, что в схеме Apple Macintosh LC III один из конденсаторов установлен задом наперёд. LC III — это модель Mac размером с «коробку от пиццы». Выпускалась она с начала 1993 по начало 1994 года преимущественно для сферы образования. Также существовала линейка потребительских модификаций в виде моделей Performa 450, 460, 466 и 467. Масштабного отзыва устройств со стороны Apple так и не последовало, что и выз...
Читать полностью
Фишинговая кампания на разработчиков Chrome-расширений привела к взлому не менее 36 расширений и краже данных.
Массовая атака затронула не менее 36 расширений для Google ChromeПоявились новые подробности о фишинговой кампании, направленной на разработчиков расширений для Chrome. Оказалось, что атаки привели к взлому не менее 36 расширений, в которые в итоге был внедрен код для кражи данных.https://xakep.ru/2025/01/09/chrome-extensions-attack/
Читать полностью
Статья о «Германской танковой проблеме» — статистическом методе оценки производства немецких танков во время Второй мировой войны, пример OSINT.
Германская танковая проблема: торжество статистики и один из первых примеров военного OSINT'aВ разведке, где информация является ключевым фактором успеха, важнейшей задачей всегда была оценка потенциала и возможностей противника. Традиционные методы, основанные на сборе информации от шпионов, анализе открытых источников и допросах пленных, зачастую оказывались неэффективными, предоставляя неполные, неточные и противоречивые данные. Во время Второй мировой войны перед Союзниками встала острая...
Читать полностью
Bing показывает страницу в стиле Google при поиске слова «Google», вводя пользователей в заблуждение.
Если пользователь ищет слово «Google» в Bing, ему показывают страницу в стиле GoogleПользователи обратили внимание, что Microsoft Bing показывает людям вводящую в заблуждение страницу в стиле Google, если они ищут слово «Google». При этом умышленно создается впечатление, что человек находится на сайте конкурирующего поисковика.https://xakep.ru/2025/01/09/google-bing/
Читать полностью