Пост описывает проблему игнорирования Docker правил UFW и предлагает решение через iptables (цепочка DOCKER-USER) и mTLS для защиты контейнеров от сканеров и флуд-атак.
Docker игнорирует UFW: как надёжно закрыть порты при настройке mTLSDocker тихо обходит правила UFW, оставляя контейнеры открытыми для сканеров. Привычная базовая авторизация от ботов не спасёт — они всё равно дойдут до HTTP-слоя и создадут паразитную нагрузку.Mutual TLS (mTLS) рубит такие инциденты на корню: нет сертификата — соединение сбрасывается ещё на этапе TLS-рукопожатия. Остаётся только грамотно закрыть дыры в iptables через цепочку DOCKER-USER и запретить прямой доступ по IP.Протестируе...
Читать полностью
Пользователь закрепил фотографию в канале, что может означать личный или рекламный контент, но без текста поста точная суть неопределима.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Пост перечисляет основные причины профессионального выгорания разработчиков, связанные с плохой организацией работы и коммуникацией.
[ХАБРААРХИВ]10 главных причин для выгорания: от чужого кода до размытого ТЗРазработка превращается в пытку, когда вместо написания алгоритмов приходится расшифровывать чужие мысли. Абстрактные баг-репорты, изменения требований на лету и менеджеры без понимания технических процессов — всё это быстро пускает рабочий ритм под откос.Картину дополняют сторонние библиотеки без вменяемой документации и параноидальные комментарии, объясняющие синтаксис языка вместо бизнес-логики.#хабраархив
Читать полностью
Интервью с директором по развитию продукта Инферит ИТМен о трансформации российского IT-рынка, замещении западных решений, инструментах дискаверинга и ITSM, а также роли
2 года назад вырезали 2/3 функционала и сосредоточились только на том, в чем эксперты - дискаверинг, инвентаризация, учёт и контроль ИТ-инфраструктурыВ этом выпуске с директором по развитию продукта Инферит ИТМен Данилом Трусовым обсуждаем:◾️зависимость от Oracle, Cisco и Apple;◾️российские IT-решения и отечественное ПО;◾️ITSM, инвентаризацию и дискаверинг;◾️информационную безопасность и корпоративный софт;◾️ИИ и машинное обучение в российских компаниях Почему одни внедрения заходят, а другие не...
Читать полностью
На ЦИПР представлена российская low-code платформа «РЕД Платформа» от Ростеха для быстрой разработки корпоративных сервисов без программирования типовых компонентов.
На ЦИПР представили ИТ-конструктор для создания корпоративных сервисовРешение «РЕД Платформа» показала Госкорпорация «Ростех». Это отечественная среда для быстрой разработки и развития корпоративных информационных систем для госсектора, промышленных предприятий и крупных организаций. Платформа включает набор встроенных функций, которые не нужно программировать с нуля — они формируются автоматически. Речь идет, например, об интерфейсах, документах, типовых бизнес-процессах, контурах безопасности ...
Читать полностью
Минпромторг разработал механизм стимулирования проектов в сфере редкоземельных металлов, предусматривающий компенсацию до 30% стоимости продукции, на фоне наличия у России крупной минерально-сырьевой базы.
Минпромторг разработал механизм стимулирования проектов в сфере РЗМУже сегодня в России добываются и перерабатываются литий, вольфрам, молибден, тантал, ниобий, цирконий, германий, галлий и другие металлы. Об этом рассказал замглавы Минпромторга России Михаил Юрин в рамках форума «Редмет-2026» Россия обладает одной из крупнейших в мире минерально-сырьевых баз редкоземельных металлов в размере 28,5 млн тонн разведанных запасов. И занимает ведущие позиции по запасам целого ряда критически важ...
Читать полностью
Claudex — локальный HTTP-прокси для работы с Claude Code через подписку Codex без API-ключей. Конвертирует Anthropic Messages в OpenAI Responses, обрабатывает стриминг и изображения.
Claudex: локальный прокси для работы с ИИ без привязки к API-ключамПростой HTTP-прокси для подмены эндпоинта LLM ломается на первых же агентных задачах. Claude Code завязан на поведение Anthropic API: вызовы инструментов, потоковые события SSE, автосжатие контекста. Если вместо invalid_request_error сервер выдаст 502 Bad Gateway, всё повалится.Для работы через подписку Codex без API-ключей появился опенсорс-форк Claudex. Он работает как слой совместимости — на лету переводит Anthropic Messages в...
Читать полностью
Роскомнадзор опровергает проблемы с доступом к GitHub в РФ, заявляя о штатной работе сервиса.
Роскомнадзор сообщил, что проблем с доступом к GitHub в РФ нетAPI работает без сбоев. Регистрация пользователей и создание проектов осуществляются в штатном режимеTelegram | VK | MAX
Читать полностью
Оператор T2 отменил международный роуминг для исходящих звонков из 50 стран, абоненты совершили 3 млн минут бесплатных звонков, лидируют Турция, Таиланд и Китай.
Больше всего россияне за границей звонили из ТурцииСтатистику привел оператор связи T2. Меньше чем за два месяца его абоненты позвонили бесплатно на 3 млн минут, что по продолжительности равно почти шести годамВ конце марта оператор объявил об отмене международного роуминга для исходящих звонков из 50 стран мираПомимо Турции, топ стран, где больше всего был востребован бесплатный роуминг, возглавили Таиланд и Китай. Из ближнего зарубежья — Узбекистан и КазахстанTelegram | VK | MAX
Читать полностью
С 3 июня платформа «Яндекс 360» отключает облачную синхронизацию в «Яндекс Диске» для бесплатных десктоп-пользователей, приложение будет работать только по подписке.
С 3 июня цифровая платформа «Яндекс 360» отключит облачную синхронизацию файлов в «Яндекс Диске» для десктоп-пользователей, использующих его бесплатноДесктопное приложение «Яндекс Диск» для Windows и macOS перестанет работать без подписки«Бесплатным» пользователям отключат облачные функции в клиентском приложении, включая синхронизацию файлов между компьютером и облакомБез подписки в приложении «Яндекс Диск» можно будет открыть только те файлы, которые заранее сохранены на устройствеTelegram | V...
Читать полностью
На стенде «Ред Софт» на ЦИПР 2026 представили устройства с РЕД ОС, включая моноблок Passion, монитор ICL с Эльбрусом, ноутбук Aquarius, смартфоны MIG и Passion, а также анонсирован раскладной смартфон Passion с РЕД ОС.
Горшенин анонсировал раскладной смартфон с РЕД ОС на бортуНа стенде «Ред Софт» на ЦИПР 2026 представили устройства от различных российских производителей с операционной системой РЕД ОС и другими решениями от компанииСреди них оказался моноблок под брендом Passion (будет производиться в Подмосковье) с виртуальными рабочими местами от «Ред Софт», монитор ICL с системным блоком на базе процессорного модуля E2C3 от «Эльбруса», ноутбук AquariusНа стенде также представили смартфон MIG с РЕД ОС и смарт...
Читать полностью
В МФЦ России и стран СНГ внедряют российские криптобиокабины для ускоренного оформления биометрических загранпаспортов за 10 дней.
🪪 Загранпаспорт за 10 дней: в МФЦ запускают российскую биометрию нового поколенияВ течение следующего года в многофункциональных центрах России и четырёх стран СНГ появится свыше двух тысяч отечественных криптобиокабин «Портал Родина». Проект реализует «Аналитический Центр» при участии холдинга «РТ-Проектные технологии» (входит в Ростех) и группы компаний Seldon.Криптобиокабина — это автономный терминал для автоматического сбора биометрических данных. Устройство самостоятельно фотографирует лицо...
Читать полностью
Bus factor = 1: 23 опенсорс-библиотеки (core-js, zlib) держат половину Интернета на добровольцах. Бэкдор в xz utils — пример уязвимости. Форкнуть сложно.
Анатомия Bus factor = 1: как 23 опенсорс-библиотеки держат половину ИнтернетаМиф о надёжности open source опирается на веру в активное комьюнити, которое моментально подхватит любой заброшенный репозиторий. На деле триллионная инфраструктура держится на неоплачиваемом труде одиночек, чьё выгорание остаётся незамеченным.Бэкдор в xz utils чётко обозначил проблему: два года социальной инженерии и методичный прессинг единственного мейнтейнера едва не скомпрометировали Linux-системы по всему миру. Пр...
Читать полностью
Анонс комплекта всех четырех ежеквартальных номеров журнала «Хакер» за 2026 год по цене 6500 рублей с доставкой.
Все ежеквартальные номера «Хакера» теперь можно заказать сразуУ нас отличные новости: в магазине «Хакера» появился комплект из всех четырех ежеквартальных выпусков журнала за 2026 год. Теперь можно оформить заказ сразу на все номера и зарезервировать экземпляры за собой. Стоимость бандла составляет 6500 рублей. В цену входят четыре журнала и их доставка. Тебе не придется следить за открытием новых предзаказов, ловить остатки тиражей и переживать, что какой-то номер закончится раньше времени — ве...
Читать полностью
Microsoft ликвидировала сервис signspace[.]cloud, злоупотреблявший облачным подписанием Artifact Signing для подписи вредоносного
Microsoft конфисковала домен сервиса, который использовался для подписи вредоносного ПОСпециалисты Microsoft сообщили о ликвидации крупного сервиса, который использовался преступниками для подписания малвари (malware-signing-as-a-service, MSaaS) и позволял маскировать вредоносное ПО под легитимные приложения. Платформа signspace[.]cloud злоупотребляла облачным сервисом Artifact Signing (ранее Azure Trusted Signing), предназначенным для подписания программного обеспечения.https://xakep.ru/2026/05...
Читать полностью
Российская компания «Оптические технологии» поставила белорусскому «Планару» ультрафиолетовые лазеры для литографии, являясь единственным в РФ производителем такого оборудования
Российская компания поставила лазеры для литографии белорусскому «Планару»Об этом на выставке ExpoElectronica 2026 популяризатору отечественной микроэлектроники Максиму Горшенину рассказала директор ООО «Оптические технологии» Елена Коробова.Компания Коробовой — разработчик и производитель полностью отечественных лазеров для литографии. Находится она в новосибирском Академгородке.«Мы занимаемся производством непрерывных волоконных одночастотных лазеров с ультра-узкой шириной линии и очень низким...
Читать полностью
Российская компания «Оптические технологии» поставила уникальные ультрафиолетовые лазеры для литографии белорусскому «Планару», являясь единственным отечественным производителем такого оборудования.
Российская компания поставила лазеры для литографии белорусскому «Планару»Об этом на выставке ExpoElectronica 2026 популяризатору отечественной микроэлектроники Максиму Горшенину рассказала директор ООО «Оптические технологии» Елена Коробова.Компания Коробовой — разработчик и производитель полностью отечественных лазеров для литографии. Находится она в новосибирском Академгородке.«Мы занимаемся производством непрерывных волоконных одночастотных лазеров с ультра-узкой шириной линии и очень низким...
Читать полностью
Автор описывает трудности реализации 3D-кубика Рубика на чистом Canvas и предлагает
«Как я собрал кубик Рубика в браузере на чистом Canvas»Создание кубика Рубика на чистом Canvas без Three.js быстро превращается в ад вычислений. На этапе отрисовки цельной 3D-модели всё работает стабильно. Но попытка разделить фигуру на независимые элементы приводит к геометрическому коллапсу: после серии поворотов локальные оси сбиваются, задние грани перекрывают передние, а цвета начинают «плыть» из-за ошибок в композиции.Выход — радикальный отказ от настоящего 3D в пользу псевдо-объёмной изом...
Читать полностью
Сообщается о критической уязвимости CVE-2026-9082 в Drupal Core, связанной с SQL-инъекцией, которая может привести к удаленному выполнению кода на сайтах с PostgreSQL; разработчики выпустили экстренные патчи.
Критический баг в Drupal может привести к удаленному выполнению кодаРазработчики Drupal выпустили экстренные патчи для «высококритичной» уязвимости в Drupal Core, которая затрагивает сайты, использующие PostgreSQL. Проблема получила идентификатор CVE-2026-9082 и связана с SQL-инъекцией, которая в некоторых сценариях может привести к удаленному выполнению кода.https://xakep.ru/2026/05/22/drupal-injection/
Читать полностью
На конференции ЦИПР-2026 представлены макеты трех модулей Российской орбитальной станции, созданные с помощью российского ПО T-F
«Роскосмос» показал макеты трех модулей будущей Российской орбитальной станцииВ Нижнем Новгороде 18 мая стартовала XI конференция «Цифровая индустрия промышленной России» (ЦИПР-2026)Перед началом пленарного заседания «Сделано в России: цифровая трансформация промышленности» председатель правительства Михаил Мишустин осмотрел макеты трех модулей будущей Российской орбитальной станции (РОС). Они создаются с помощью российского программного обеспечения для моделирования T-Flex Первые три модуля — у...
Читать полностью
В Claude Code обнаружена вторая за последние месяцы уязвимость, позволявшая обойти песочницу и потенциально красть данные; Anthropic исправила ба
Anthropic исправила проблему обхода песочницы в Claude CodeВ Claude Code нашли уже вторую за последние месяцы уязвимость, позволявшую обойти песочницу ИИ-агента. Как утверждает исследователь Аонан Гуань (Aonan Guan), проблема могла использоваться для кражи данных, но разработчики Anthropic исправили баг без публичного предупреждения, отдельного бюллетеня безопасности и идентификатора CVE.https://xakep.ru/2026/05/22/claude-code-sandbox/
Читать полностью
Глава комитета Госдумы по информполитике Сергей Боярский от имени «Единой России» выступил против запрета соцсетей для детей до 14 лет, предложив вместо этого развивать отечественные платформы и оставить регулирование доступа семьям.
«Единая Россия» выступает против запрета на доступ к соцсетям детям до 14 лет, написал в своем канале в мессенджере «Макс» глава комитета Госдумы по информационной политике Сергей БоярскийНужно сосредоточиться на развитии отечественных платформ, на которых уделяется пристальное внимание борьбе с нежелательным и деструктивным контентом. А регулировать доступ детей в социальные сети – это дело внутрисемейноеПо его мнению, «общество уже устало от подобных инициатив»С предложением запретить доступ к...
Читать полностью
«МегаФон» разработал портативный комплекс для частных сетей 5G/4G со спутниковым терминалом «Бюро 1440».
«МегаФон» разработал переносной комплекс оборудования для развертывания частной сети стандартов 5G и 4GАбонентский терминал «Бюро 1440» (входит в «ИКС Холдинг») передает сигнал с низкоорбитальных спутников компании на комплекс оператора, объясняют в «МегаФоне»В основе комплекса «МегаФона» лежит портативная базовая станция и оборудование для создания канала спутниковой связи, которым может выступать универсальный абонентский терминал «Бюро 1440». Станция в комплекте со спутниковым оборудованием о...
Читать полностью
«РТ МИС» и «Группа Астра» на ЦИПР-2026 подписали соглашение о создании программных комплексов для цифрового здравоохранения, подтвердив совместимость продуктов с Astra Linux и СУБД Tantor для обеспечения импортозамещения.
В России появятся программные комплексы для цифрового здравоохраненияСоглашение об этом на ЦИПР-2026 подписали «РТ МИС» (разработчик цифровых решений для здравоохранения, в составе группы компаний «Цифромед» входит в цифровой кластер «Медицина» ПАО «Ростелеком») и «Группа Астра»Компании планируют проводить научно-исследовательские работы, а также развивать и продвигать отечественные ИТ-решения для рынков государственного, ведомственного и частного здравоохранения, формируя единое информационное ...
Читать полностью
Пост рекламирует статью из журнала «Хакер» о написании фаззера поддоменов на Go для изучения параллелизма и горутин.
Go фаззить! Пишем свой сканер поддоменов, чтобы изучить параллелизм в Golang👑 Статья для подписчиковЗадачи перебора — путей, паролей, хешей или еще чего‑то — выгодно выполнять параллельно. И язык Go здесь подходит как нельзя лучше. Сегодня мы освоим концепцию горутин — легковесных потоков, которыми управляет собственный планировщик в user space, а не ОС, что радикально меняет нагрузку на систему. Заодно напишем свой фаззер поддоменов.https://xakep...
Читать полностью
МТС представила аэромобильный комплекс связи на базе дрона-гексакоптера и автомобиля «ГАЗ Соболь NN 4x4» с российским оборудованием LTE/5G «Иртея» для развертывания связи в удаленных районах, планируя построить десятки таких комплексов к 2028 году.
МТС первым из российских операторов показал коммерческое решение по оперативному развертыванию мобильной связиОно представляет собой аэромобильный комплекс связи на базе автомобиля с телеком-оборудованием LTE/5G российского производства «Иртея», которое установлено на беспилотном летательном аппаратеК началу 2028 года МТС планирует построить несколько десятков таких комплексов для своих филиалов в различных регионах страны На открывшемся 18 мая в Нижнем Новгороде форуме ЦИПР 2026 оператор продем...
Читать полностью
Пост рассказывает об опенсорсном мультитрекере Furnace, который поддерживает более 60 звуковых чипов и позволяет объединять до 32 ретро-платформ в едином рабочем пространстве, решая проблему фрагментации трекеров.
Furnace против DefleMask: как опенсорсный мультитрекер объединил 32 ретро-платформыПервые звуковые чипы выдавали 2-4 канала примитивного синтеза. Композиторы работали в рамках строгих аппаратных ограничений. Эта аскетичность породила уникальную эстетику. Десятилетиями для её воссоздания энтузиасты писали десятки изолированных трекеров с hex-интерфейсами. Каждый чип требовал отдельной программной среды.Концепция мультитрекеров изменила всё, отделив фронтенд от эмуляции железа. Закономерным итогом...
Читать полностью
«Ростелеком» подал в Минцифры заявку на включение системы «Леший коннект» в реестр отечественного ПО для удаленного управления роутерами и модемами абонентов.
В «Ростелекоме» создали систему «Леший коннект» для удаленного управления роутерами«Ростелеком» подал в Минцифры заявку на включение системы «Леший коннект» в реестр отечественного ПО. Речь идет о платформе для массового управления домашними роутерами и модемами абонентов через протокол TR-069/CWMP. Как следует из заявки, система нужна для удаленной диагностики устройств, автоматической настройки услуг и централизованного обновления прошивок.https://xakep.ru/2026/05/22/leshij-connect/
Читать полностью
Михаил Мишустин заявил о росте доли ИТ-отрасли в ВВП РФ и увеличении продаж отечественных продуктов, отметив эффективность налоговых льгот и страховых взносов.
Отрасль информационных технологий остается одной из самых быстрорастущих в российской экономике, заявил председатель правительства РФ Михаил МишустинЗа шесть лет ее доля в структуре ВВП удвоилась. А объем продаж отечественных продуктов и сервисов в этой сфере за тот же период увеличился почти в 4,5 раза и по итогам прошлого года превысил пять триллионов рублейДля отрасли информационных технологий действуют пониженные тарифы страховых взносов и льгота по налогу на прибыль, напомнил Мишустин. И эт...
Читать полностью
Хабр объявляет обновленную партнерскую программу для агентств с комиссией до 30% и бесплатным обучением с 9 июня.
Хабру 20 лет, и теперь здесь успешно продвигают не только ITАудитория ширится, а вместе с ней растут и возможности для бизнеса. К юбилею мы обновили партнёрскую программу для коммуникационных и других агентств, которые решают имиджевые и продуктовые задачи клиентов: агентская комиссия составит до 30% + подарим бесплатный корпоративный блог.9 июня в рамках партнёрки стартует бесплатное обучение форматам и продажам, где агентства ждут:— разбор более 10 рекламных решений;— реальные кейсы брендов («...
Читать полностью