Обнаружена уязвимость GhostLock (CVE-2026-43499) в ядре Linux, позволяющая локальному пользователю повысить права до root и осуществить побег из контейнера. Проблема присутствовала с 2011 года и затрагивает основные дистрибутивы.
Уязвимость GhostLock существует с 2011 года и затрагивает основные дистрибутивы LinuxИсследователи компании Nebula Security рассказали об уязвимости GhostLock (CVE-2026-43499), обнаруженной в ядре Linux. Этот баг позволяет непривилегированному локальному пользователю повысить права до уровня root и осуществить побег из контейнера. Проблема присутствовала в коде ядра с 2011 года и в результате затронула практически все популярные дистрибутивы.https://xakep.ru/2026/07/14/ghostlock/
Читать полностью
Компания «Софтлайн» продолжает программу обратного выкупа акций, приобретя за последнюю неделю 1,2 млн штук, и намерена увеличить объем выкупа.
Софтлайн за последнюю неделю приобрело 1,2 млн собственных акций в рамках программы обратного выкупа и намерено продолжить ее реализациюПрограмма байбэка действует с октября 2024 г. За это время группа выкупила уже 19,9 млн акцийВ настоящий момент компания подтверждает намерение продолжить обратный выкуп акций ПАО «Софтлайн» и увеличить объем акций, доступных к выкупуСогласно условиям программы, подконтрольное обществу группы юридическое лицо может приобрести до 5% уставного капитала, что соотве...
Читать полностью
США ввели санкции против VPN-сервиса 1VPNS, его администратора и продавца средств маскировки; после указания в санкционном документе Telegram-канала на t.me домен t.me получил статус serverHold, что привело к блокировке коротких ссылок Telegram.
🚰Один преступный VPN чуть не выключил короткие ссылки TelegramСША внесли в санкционный список 1VPNS, его администратора Дмитрия Рашевского и продавца средств маскировки вредоносных программ Евгения Силаева. По версии Минфина, сервис годами снабжал вымогателей серверами, VPN-доступом и инфраструктурой, через которую атаковали компании, банки, больницы и городские службы. Проект работал как минимум с 2014 года и обещал не хранить данные клиентов и не помогать правоохранителям.В санкционном докумен...
Читать полностью
Моддер TunerTom увеличил оперативную память PlayStation с 2 до 16 МБ, используя чипы от старых ПК-модулей. Модификация разблокирует скрытую поддержку памяти, заложенную Sony, но бесполезна для коммерческих игр, полезна для самодельных проектов и портов.
Моддер под ником TunerTom увеличил оперативную память оригинальной Sony PlayStation с 2 до 16 МБ, заменив четыре заводских чипа EDO RAM по 512 КБ на восемь по 2 МБ, вытащенных из старых ПК-модулей. Четыре микросхемы встают на штатные места, ещё четыре паяются поверх них с отдельной проводкой. Понадобились надрезы дорожек, резистор на 22 Ом, паяльник и термофен. Работает всё только на платах PU-8 из модели SCPH-5500.Мод при этом ничего не добавляет, а разблокирует уже заложенное. Sony разработала...
Читать полностью
Пост анонсирует 4-й Всероссийский турнир «Дронкон» с призовым фондом до 1 млн рублей, организуемый движением «Сталинские Соколы» для инженеров, программистов и специалистов по радиочипам.
🇷🇺 Разбираешься в радиочипах, оптике и связи? Забери до 1 000 000 рублей за свои инженерные навыки на турнире «Дронкон» 🇷🇺 «Сталинские Соколы» открывают регистрацию на 4-й Всероссийский турнир «Дронкон», который пройдет с 22 по 26 августа.Турнир пройдет по направлению:- Инженерное дело: навыки программирования, сборка электронного оборудования, беспроводная связь, оптические системы + стратегия «Битва Дронов»;Призовой фонд для победителей:🥇место – 1 000 000 рублей🥈место – 700 000 рублей🥉место – ...
Читать полностью
Positive Technologies выявили две уязвимости в PHP, позволяющие внедрять SQL-код и вызывать сбои, одна критическая. Угроза для 70% сайтов, особенно использующих PostgreSQL и Firebird.
Специалисты Positive Technologies выявили и помогли устранить две уязвимости в языке программирования PHP, которые используются более чем на 70% сайтов по всему миру. Одна из них признана критическойУязвимости позволяли злоумышленникам внедрять вредоносный SQL-код или вызывать сбои в работе систем. Под угрозой могли оказаться любые веб-ресурсы и интернет-магазины, работающие на PHP с базами данных PostgreSQL и FirebirdТолько в России эксперты выявили около 1,8 млн потенциально уязвимых ресурсовП...
Читать полностью
Уязвимость в конструкторе Langflow позволяет удаленное выполнение команд, о чем сообщает статья на xakep.ru.
Агент ноль-ноль-дырка. Разбираем CVE в популярном ИИ-инструменте Langflow👑 Статья для подписчиковНе успели отойти от CVE в n8n, как по сообществу ИИ-разработчиков был нанесен новый мощный удар. На этот раз уязвимость нашли в популярном конструкторе Langflow. Баг позволяет удаленно выполнить команды за один запрос.https://xakep.ru/2026/07/14/langflow-cve/
Читать полностью
Пост рассказывает об истории светового пера — устройства ввода для ЭВМ, его принципе работы, применении (от ПВО до игр) и причинах устаревания с появлением плоских экранов.
Мышка наших отцов: кто придумал, как работало и где использовали световое перо60 лет назад операторы ЭВМ тыкали им в экран так же, как мы сегодня стилусом: отметить самолёт-нарушитель, набросать чертёж, поставить точку на графике. По названию кажется, что перо испускает свет. На деле всё наоборот, перо считывает чужой свет. В наконечнике сидит фотоэлемент, который ловит ровно тот миг, когда электронный луч кинескопа пробегает под кончиком. Дальше чистая арифметика по времени, и машина понимает, ...
Читать полностью
Анонс открытия регистрации на соревнование по алгоритмическому программированию на процессорах Эльбрус с призовым фондом и стажировкой.
Друзья, регистрация на «Кубок СЭРПАС 2026» открыта!Алгоритмическое программирование на процессорах Эльбрус (e2k), C/C++, один трек, два этапа, 4 задачи, призовой фонд 400 000 ₽ и стажировка для победителя в МЦСТ.Целевая аудитория — студенты и выпускники технических специальностей от 18 до 24 лет.В этом году отборочный этап проходит на Codenrock (да, они интегрировали наши серверы на Эльбрус-8СВ в свою платформу).Подробности и регистрация на cup.serpas.ruTelegram | VK | MAX
Читать полностью
Россия провела национальную сессию на полях Международного диалога по ИИ под эгидой ООН, где эксперты обсудили доверие к ИИ, интеллектуальную собственность, угрозы в науке из-за экспортных ограничений и кибербезопасность.
Россия представила единственную национальную сессию на полях Международного диалога по искусственному интеллекту под эгидой ООН В обсуждении участвовали семь экспертов из России, Египта и стран Глобального Юга. Сессия состояла из двух блоков: о доверии и надёжности ИИ на практике и об интеллектуальной собственности в эпоху генеративных технологийАрутюн Аветисян (академик РАН, директор ИСП РАН) подчеркнул важность научного подхода к обеспечению доверия ИИ‑системТехнологии доверенного ИИ – от вери...
Читать полностью
Стартап BridgeMind доверил обработку заявок нейросети OpenAI GPT-5.6 Sol, которая за
Вайб-кодерский стартап BridgeMind посадил на обработку заявок нейросеть OpenAI GPT-5.6 Sol, и та за 7 секунд отменила все активные подписки Stripe, пока основатель спал. Код запустился с пустым полем и снёс каждую подписку, оставив компанию без тысяч долларов ежемесячного дохода. Дальше та же модель разобрала собственный код и признала, что действовала безрассудно и совершила катастрофическую ошибку.
Читать полностью
Исследователи из Ledger Donjon продемонстрировали атаку на аппаратные криптокошельки Tangem с помощью лазера, позволяющую сбросить пароль без знания старого.
Исследователи сбросили пароль кошелька Tangem с помощью лазераИсследователи из команды Ledger Donjon продемонстрировали атаку на аппаратные криптокошельки Tangem. Точно направленный лазерный импульс вынуждает чип карты перейти в режим восстановления и принять любой новый пароль, выбранный атакующим. Знать старый пароль или иметь вторую карту из комплекта не требуется.https://xakep.ru/2026/07/14/tangem/
Читать полностью
Пост освещает данные опроса о влиянии различных агентов на формирование личности детей, подчеркивая роль родителей и низкое влияние СМИ и книг, и содержит личную политическую ремарку автора о своем докладе.
#инфовойныБолее 50% россиян отмечают влияние контента на взгляды детей и их поведениеРеспонденты отметили меньшее, но заметное влияние блогеров, стримеров и инфлюенсеров (43%) на детей. По мнению почти каждого третьего опрошенного (31%), на личность ребенка, его взгляды и поведение также оказывают влияние школа, учителя, воспитатели и тренерыВ значительно меньшей степени это делают СМИ (11%), бабушки и дедушки (7%), книги (4%)При этом, родители остаются главным агентом формирования личности ребе...
Читать полностью
Пост представляет собой дайджест новостей, включающий санкции ЕС против VK, запуск солнечной электростанции в Китае, научное открытие о теории относительности, смену домена Telegram и внедрение ИИ-экзаменов в Honda.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🔵 Приостановлено делегирование домена t.me🇪🇺 Евросоюз ввёл санкции против владеющей «ВКонтакте» компании VK и «Коммуникационной платформы» (мессенджер MAX)☀️ Китайцы начали пробную эксплуатацию крупнейшей в мире гибридной солнечной электростанции (ФОТО)😱 Согласно новому исследованию, теория относительности Эйнштейна определяет характер химических связей в тяжёлых элементах🕹️ Telegram перешёл с t.me на telegram.me в своих приложениях после ограни...
Читать полностью
Пост анонсирует статью Максима Горшенина о необходимости борьбы за медиасуверенитет, размещенную на сайте «Наследие XXI».
⬆️полный текст найдёте на сайте "Наследие XXI":https://наследие-21.рф/maksim-gorshenin-za-mediasuverenitet-nuzhno-borotsyaTelegram | VK | MAX
Читать полностью
Максим Горшенин на Втором Русском цивилизационном форуме заявил, что человека формирует среда, а
Максим Горшенин: за медиасуверенитет нужно бороться собственным контентомБлогер и популяризатор российской микроэлектроники Максим Горшенин выступил на секции «Традиции и культура» Второго Русского цивилизационного форума с идеей, способной поначалу удивить в культурной секции: то, каким вырастает человек, во многом определяется не природой, а средой, которая его формирует.Присоединяйтесь к "Наследию XXI" в 📱MAX, ВК, Телеграм, Rutube, Дзен
Читать полностью
Автор анализирует серию блокировок и сбоев (t.me в Черногории, GitHub в России, Google/Samsung/Apple), критикует российские законы о доступе к сайтам с российских IP, оправдывает использование VPN для продвижения пророссийской позиции за рубежом и связывает смерть Линдси Грэма с возможными ответными мерами.
Про блокировки:Заблочили сайт телеги t. me - это не Россиюшка, а в Черногории, кому пренадлежит домен .me наложили ограничение, гнать на РКН не надо—-С утра в России недоступен GitHub - если кто-то реально удивлён и не переехал на тот же GitFlic, Мос.Хаб, етц, имея российский паспорт, то медицина тут уже бессильна, ведь сложно сложить 2+2 и посмотреть на шаг вперед. Тем более зная досконально, что мелкософт еще в 2018 году купили гитхаб. Не хотите запоминать головой - будете запоминать попой, ва...
Читать полностью
Пост описывает альтернативные варианты жизни вне цивилизации на примере острова Ласквети (Канада) и дешёвого жилья в Беларуси, а затем переходит к расчётам стоимости автономной энергетики и компактных жилых решений.
Жизнь вне цивилизацииВозле Ванкувера есть остров Ласквети, где живут около 500 человек без общей электросети, полиции и военкомата. Хочешь построить дом, строй как угодно, без согласований и пошлин. Местный житель Марк Янг за 21 год сам поставил там хижину, усадьбу и танцевальную студию площадью 900 м². А если Канада далеко, пустующий деревянный дом в белорусской глуши можно занять за одну базовую величину, примерно 15 долларов, без аукциона.Дальше считаем, во что реально обходится автономная эн...
Читать полностью
Анонс пяти мероприятий на июль: вебинары по нейросетям, архитектуре Transformers, HR-бренду, психологии потребителя и опен-эйр-фестиваль по кибербезопасности.
🖐️ Пять поводов оторваться от работы в ближайшие две недели: нейросети и репутация, психология потребителя, Transformers по косточкам, опен-эйр для кибербеза и HR-бренд, который переживёт любой кризис.[15 июля, онлайн] Вебинар «Репутация клиники в эпоху нейросетей»[16 июля, Москва] «Код человечности»: как измерить внимание и управлять опытом потребителя[17 июля, Москва, «Берёзы Парк Строгино»] Лето в «Киберкэмпе 2026»: недушный опен-эйр-фестиваль для кибербезопасников[22 июля, онлайн] Вебинар по...
Читать полностью
ЕС ввел санкции против VK и разработчика мессенджера Max, обвиняя их в содействии слежке за пользователями. VK заявил, что ограничения не повлияют на работу приложений.
ЕС ввел санкции против VK и разработчика мессенджера MaxВласти Евросоюза внесли в санкционные списки VK и ООО «Коммуникационная платформа», стоящее за разработкой мессенджера Max. В Совете ЕС утверждают, что сервисы VK помогают властям следить за пользователями и преследовать авторов запрещенного контента. Представители VK заявили, что эти ограничения не повлияют на работу приложений.https://xakep.ru/2026/07/14/vk-max-sanctions/
Читать полностью
Пользователь, предзаказавший электромобиль Атом, получил письмо с просьбой готовиться к получению серийного автомобиля — формируется график выдачи, машины уже в производстве.
Мне, как одному из первых предзаказавших электромобиль Атом, пришло письмо, в котором просят готовиться к получению серийного автомобиля! Сейчас идет формирование графика выдачи автомобилей среди предзаказников, а самое главно - автомобили УЖЕ в производстве!…
Читать полностью
Пост обсуждает ужесточение контроля Nvidia за поставками ИИ-чипов в Китай под давлением США, дефицит ускорителей на китайском рынке и параллели с российскими проблемами в микроэлектронике, включая зависимость от зарубежных техпроцессов и отсутствие собственных разработок интерфейсов.
Nvidia сократила список доверенных азиатских клиентов из-за борьбы с контрабандой ИИ-чипов в Китай. Исключённые покупатели могут пройти повторный аудит по новым требованиям и вернуть право на закупкуЗатронуты компании сегмента neocloud (аренда облачных мощностей). Nvidia ужесточила проверку контрагентов под давлением властей США. Представители компании посещают площадки эксплуатации оборудования и опрашивают пользователей под надзором Минторга США. Аудит использования чипов Nvidia усилен, ужесто...
Читать полностью
Глава «Калашникова» Алан Лушников на форуме «Единство народов» заявил, что технологический суверенитет и экспорт высоких технологий — ключ к экономическому росту России, а единство требует общих ценностей.
🇷🇺🚢 Алан Лушников: технологический суверенитет — это шанс, который выпадает раз в поколение⚡️ Генеральный директор АО «Концерн «Калашников», член бюро Союза машиностроителей России Алан Лушников выступил в секции «Экономика» на Втором русском цивилизационном форуме «Единство народов» — головным партнёром которого выступает концерн.🔎 По словам спикера, глобальный тренд на технологический суверенитет сегодня работает на Россию как никогда раньше.Спикер связал его с новым технологическим перех...
Читать полностью
Число утечек данных в России сократилось в 4 раза, но торговля базами выросла почти на 60%, при этом активность на теневых ресурсах увеличилась, а SBA выделила три типа утечек.
Число утечек данных в России упало в 4 раза, но торговля базами выросла почти на 60 %За первые полгода 2026 года найдено 54 базы (24,3 млн строк); годом ранее было в 4 раза больше баз и в 22 раза больше записейЧаще крадут данные ретейлеров, образования и госсектора; цена баз: $50–$20 тыс. Активность на теневых ресурсах выросла: сообщения о распространении баз с января по июнь увеличены с 23,8 тыс. до 38,1 тыс.SBA выделила три типа утечек:◾️Массовые клиентские базы (ретейл, e-commerce, ...
Читать полностью
Власти Московской области отказались пересматривать новые правила расчета арендной платы за землю под дата-центры, что привело к росту платежей для операторов ЦОД в 68 раз; ассоциация отрасли обратилась к губернатору за разъяснениями.
В Московской области не планируют пересматривать правила расчета арендной платы за государственные земельные участки под строительство дата-центров, следует из ответа министерства имущественных отношений региона на обращение Ассоциации участников отрасли центров обработки данных (ЦОД)В ведомстве сообщили, что новые принципы определения размера платы за аренду земли под строительство дата-центров экономически обоснованы, прошли оценку регулирующего воздействия и соответствуют федеральному законод...
Читать полностью
В мире растет сопротивление строительству ИИ-дата-центров: в США за квартал заблокировано 75 проектов на $130 млрд, число групп противников удвоилось до 833, а власти штатов и Конгресс вводят ограничения; аналогичные протесты происходят в Ирландии.
В мире нарастает противодействие строительству ИИ-дата-центровВ отчете Data Center Watch говорится, что с января по март 2026 года граждане США заблокировали или отсрочили не менее 75 проектов совокупной стоимостью $130 млрдОдновременно число групп противников строительства ЦОДов выросло с 396 до 833, охватив 49 штатов. Среди причин протестов называются возможный рост счетов за электричество, проблемы с водоснабжением, шумовое и световое загрязнениеВ Конгрессе США тем временем рассматривают...
Читать полностью
Пост объясняет, почему в расширяющейся Вселенной закон сохранения энергии нарушается из-за потери временной симметрии, и как это проявляется в поведении света и тёмной энергии.
Странно, но факт: расширяющаяся Вселенная не сохраняет энергиюЭнергия не возникает из ниоткуда и не исчезает в никуда, только преображается. Один из самых прочных законов физики, и держится он на симметрии, подмеченной ещё Эмми Нётер, законы природы одинаковы в любой момент времени. Вот только расширяющаяся Вселенная отличается от момента к моменту, эта симметрия ломается, и энергия перестаёт сохраняться.Дальше начинается странное. Свет далёких галактик по дороге к нам растягивается и теряет эне...
Читать полностью
Пост обсуждает, как ИИ обнажает недостатки традиционной системы образования, основанной на проверке способности к воспроизведению информации, и призывает к изменению целей обучения, но отмечает консерватизм системы.
Ничего особенно нового про то, за что деятели образования не любят ИИ, текст не сообщает, но мне понравилось одна явным образом сформулированная мысль:1 ИИ обвиняют в том, что все на что он способен — это отрыжка информации из интернета2 ИИ обвиняют в том, что он легко пишет контрольные задания за студентовОзначает ли это, что вся система оценок учащихся в образовании — это проверка их способности отрыгнуть учебник? Стоит ли вообще этому учить?AI hasn't created that flaw. It has just made it...
Читать полностью
Progress Software предупредила о реальной внешней угрозе для ShareFile Storage Zone Controller и рекомендовала немедленно отключить серверы.
Администраторам Progress рекомендовали срочно отключить серверы ShareFileВ компании Progress Software выпустили срочное предупреждение для администраторов ShareFile, в котором сообщили о «реальной внешней угрозе», нацеленной на Storage Zone Controller. Администраторам рекомендовали немедленно вручную отключить Windows-серверы с контроллерами. Одновременно в компании заблокировали использующим Storage Zone Controller клиентам доступ к ShareFile.https://xakep.ru/2026/07/13/sharefile-threat/
Читать полностью
Автор сообщает о начале подготовки к выдаче серийных электромобилей «Атом» и призывает подписчиков оформлять предзаказы.
Мне, как одному из первых предзаказавших электромобиль Атом, пришло письмо, в котором просят готовиться к получению серийного автомобиля!Сейчас идет формирование графика выдачи автомобилей среди предзаказников, а самое главно - автомобили УЖЕ в производстве!ЖДЁМ! ПОДПИСЫВАЕМСЯ! СКОРО КОНЬТЕНТ!!Кстати, предзаказ на Атом уже открыт, можно покупатьНапомню, что в 2025 году я снял одним из первых обзор на Атом: VKRUTUBEYOUTUBETelegram | VK | MAX
Читать полностью