В первом квартале 2026 года россияне увеличили число заказов электроники из-за границы на 9%, но суммарные траты и средний чек снизились, что связано с сокращением ассортимента у российских дистрибуторов и более низкими ценами за рубежом.
В первом квартале 2026 года россияне увеличили количество заказов электроники из-за границы на 9%, но суммарные траты снизились на 10%, а средний чек — сразу на 18%, до 57,7 тыс. руб. Похожие показатели продаж и внутри страныУчастники рынка объясняют это сокращением ассортимента у российских дистрибуторов и меньшей ценой за рубежом — разница доходит до 15%В целом на рынке ожидают дальнейшего смещения спроса к бюджетным устройствамTelegram | Дзен | MAX
Читать полностью
Эволюция фотоаппаратов для космоса: от ракет Фау-2 до беззеркалок на МКС. Оптика дорабатывалась для вакуума, радиации и перепадов температур.
На что снимают космос: от ракет Фау-2 до беззеркалок на МКССъёмка в вакууме и при экстремальных перепадах температур требует фундаментальной переработки оборудования. Базовая оптика за бортом не выживает — замерзает смазка, отказывает механика, а плёнка деградирует от радиационного фона.Для лунных высадок инженерам пришлось вырезать из фотоаппаратов фокусировочные призмы и монтировать стеклянные пластины Резо. Позже стандартом для орбиты стали кастомные зеркалки с массивными блоками перемотки, а...
Читать полностью
Пост представляет собой памятку по управлению правами доступа в Linux, охватывающую базовую модель chmod, списки POSIX ACL и продвинутые механизмы SELinux.
Памятка по правам в Linux: от базового chmod до SELinux контекстовИнтуитивно кажется, что раздавать доступы в ОС можно точечно каждой учётной записи. Однако базовая UNIX-модель работает иначе. Она оперирует всего тремя слотами (ugo): владелец, группа-владелец и все остальные. Итоговая матрица прав жёстко привязана к этим сущностям, из-за чего часто возникает путаница с выдачей узких привилегий.Когда классического chmod не хватает, в дело вступают гибкие списки POSIX ACL. Но современная инфрастру...
Читать полностью
В Ubuntu 26.04 по умолчанию поставляется far2l 2.8.0 с улучшениями графики, навигации и редактора.
far2l 2.8.0 в Ubuntu 26.04: новые классные фичиВ релизе Ubuntu 26.04 файловый менеджер far2l 2.8.0 поставляется по умолчанию. Инструмент перерос статус простого порта и получил апдейт базовых модулей.Графика. Плагин ImageViewer рендерит картинки в консоли через ImageMagick, избавляя от запуска тяжёлых GUI-приложений. Поддерживается TTY через протокол kitty.Навигация и UI. Внедрена поддержка TrueColor. Панель дерева папок больше не виснет при сканировании, отсекая на лету директории по маскам вро...
Читать полностью
Apple выпустила обновления iOS, устраняющие уязвимость, которая позволяла восстанавливать удаленные сообщения Signal из push-уведомлений, чем ранее воспользовалось ФБР.
Apple исправила уязвимость, позволявшую восстанавливать удаленные сообщения SignalРазработчики Apple выпустили обновления iOS 26.4.2 и iOS 18.7.8, которые устраняют проблему с хранением push-уведомлений на устройствах пользователей. Именно из-за этой ошибки ФБР ранее удалось извлечь удаленные сообщения Signal с iPhone подсудимой.https://xakep.ru/2026/04/27/signal-patch/
Читать полностью
Автор описывает попытку восстановить работу старой утилиты NumLock Calculator на Windows 11, столкнувшись с необходимостью перехвата окон и работы с WinAPI из-за изменений в ОС.
Воскрешение NumLockCalc после 17 лет забвенияСмена ОС и ужесточение корпоративных политик часто убивают старые привычки. Утилита NumLock Calculator отжила своё, но оставила стойкий рефлекс — жать клавишу цифрового блока ради быстрого расчёта.Вернуть механику в условиях Windows 11 оказалось сложнее банального бинда — потребовалось перехватывать хостовое окно ApplicationFrameWindow, бороться с cloaked-окнами и принудительно наворачивать прозрачность через WinAPI.
Читать полностью
Обнаружен ранее неизвестный фреймворк для промышленного саботажа fast16, датированный 2005 годом, за пять лет до Stux
Малварь fast16 существовала до появления червя StuxnetИсследователи из компании SentinelOne обнаружили ранее неизвестный фреймворк для промышленного саботажа, датированный 2005 годом (за пять лет до появления Stuxnet). Вредонос получил кодовое название fast16 и предназначался для незаметной подмены результатов в высокоточном инженерном и научном ПО.https://xakep.ru/2026/04/27/fast16/
Читать полностью
На портале «Госуслуги» появится кнопка для жалоб на ложные предупреждения о необходимости отключить VPN, когда он не используется.
На «Госуслугах» появится кнопка для жалоб на просьбы выключить VPN, когда он не используетсяЕсли вы не используете VPN, но всё равно видите соответствующее предупреждение, пожалуйста, обратитесь в службу поддержки сервиса, на который хотите зайти. На "Госуслугах" в ближайшее время появится специальная кнопка, позволяющая пожаловаться на просьбу "Выключить VPN", когда он не используетсяTelegram | Дзен | MAX
Читать полностью
Пост рассказывает о советских дирижаблях накануне Второй мировой войны, их военном применении и причинах заморозки программы.
Почему не взлетели дирижабли? Часть 19. Советские дирижабли накануне войныКрах амбициозной программы воздухоплавания в 1935 году оставил небо за самолётами. Но до начала Второй мировой в строю ещё оставались уникальные машины. Полужёсткий В-8 изначально проектировался под военные задачи: на флотских учениях аппарат уверенно пеленговал подлодки и зависал над морем для спуска гидрофона.Главной уязвимостью оставался водородный баллон, превращавший судно в лёгкую мишень. Спасти ситуацию мог переход ...
Читать полностью
Пост анонсирует статью об эксплуатации домена FreeIPA в рамках лабораторной работы HTB Sorcery, описывая цепочку атак от инъекции Cypher до получения RCE через Kafka и фишинга.
HTB Sorcery. Захватываем домен FreeIPA #хардкор👑 Статья для подписчиковСегодня будем эксплуатировать домен FreeIPA и пройдем полную цепочку, начиная с атаки на сайт. Проэксплуатируем инъекцию Cypher, затем обойдем проверку Passkey на сайте и получим RCE через сервис Kafka. Проведем разведку на хосте, затем успешный фишинг и многое другое.https://xakep.ru/2026/04/27/htb-sorcery/
Читать полностью
Минцифры объяснило блокировку VPN со стороны российских сервисов необходимостью защиты данных, рекомендовало использовать мобильный интернет за рубежом.
Минцифры объяснило, почему российские сервисы ограничивают доступ с VPNЭто делается для безопасности данных, которые вы вводите на площадках. Особенно это касается государственных сервисов, где хранятся персональные данные гражданМинцифры утверждает, что большинство VPN не обеспечивают защиту конфиденциальности и персональных данных и их часто используют злоумышленники для перехвата трафика и информацииДля того чтобы попасть на «Госуслуги» из-за рубежа, Минцифры рекомендовало сменить тип подключ...
Читать полностью
В российском электромобиле «Атом» появился гостевой режим, позволяющий пассажирам через приложение «Я — Атом» управлять подогревом сидений, стеклами, подсветкой, дверями и климатом; функцию протестировал Максим Горшенин.
В российском электромобиле Атом появился гостевой режимДля того, чтобы получить доступ к новой функции, необходимо установить мобильное приложение «Я — Атом» и отсканировать по NFC подлокотники передних сидений (водителя и пассажира)После этого в приложении появляется функция «Гостевой режим»После этого гости (то есть пассажиры) могут через смартфон управлять рядом функций в электромобилеПосредством приложения можно управлять подогревом задних сидений в электромобиле, опускать или поднимать стек...
Читать полностью
МТС планирует сэкономить 500 млн руб. в 2026 г. и 1 млрд руб. в 2027 г. за счёт внедрения ИИ-инструментов (копайлоты, речевая аналитика),
МТС планирует сэкономить в 2026 году полмиллиарда рублей за счет внедрения ИИБлагодаря внедрению ИИ-инструментов (копайлоты для сотрудников, средства ИИ-персонализации, умная речевая аналитика и так далее) ПАО «МТС» планирует в 2026 году сэкономить порядка 500 млн рублей, а по итогам 2027 года экономический эффект ожидается на уровне 1 млрд руб. Об этом в эфире Радио РБК сообщила генеральный директор МТС Инесса ГалактионоваЭкономия достигается за счет того, что, несмотря на рост трафика на колл-...
Читать полностью
В статье анализируются тесты Wi-Fi 7 на 6 ГГц, выявившие проблемы совместимости адаптеров Intel и Mediatek, а также физические ограничения частоты, что ставит под сомнение необходимость технологии для обычных пользователей.
3 Гбит/с без проводов: почему Wi-Fi 7 на 6 ГГц всё ещё не нужен обычному пользователюЗа год точки доступа с Wi-Fi 7 подешевели, а на рынке появились модули для платформ AMD и Intel. Технология стала доступнее, но тесты выявили ряд аппаратных ограничений.Оборудование. Топовые адаптеры Intel BE200 и Mediatek MT7927 тестировались в связке с точкой Ubiquiti U7 PRO XG (радио 6 ГГц, ширина канала 320 МГц).Совместимость. Выявлена жёсткая привязка. Mediatek не работает с 6 ГГц на сборках Intel, а Intel ...
Читать полностью
Исследователи «Лаборатории Касперского» обнаружили уязвимость PhantomRPC в Windows RPC, позволяющую локально повышать привилегии до SYSTEM; техника представлена на конференции Black Hat Asia 2026.
Исследователи описали новую технику повышения привилегий в Windows RPCЭксперт центра сервисов по кибербезопасности «Лаборатории Касперского» Хайдар Кабибо (Haydar Kabibo) обнаружил уязвимость в архитектуре Windows RPC (Remote Procedure Call), которая позволяет локально повышать привилегии вплоть до уровня SYSTEM. Техника получила название PhantomRPC, и результаты исследования были представлены на конференции Black Hat Asia 2026.https://xakep.ru/2026/04/27/phantomrpc/
Читать полностью
Описан реверс-инжиниринг детского фонографа, включая расшифровку штрихкодов и XOR-шифрование аудиофайлов, с возможностью обхода ограничений и активации скрытых режимов.
Реверс-инжиниринг детского фонографа: расшифровка штрихкодов и XOR-шифрование аудиоДетский граммофон с картонными пластинками считывает аудио через встроенный ИК-датчик. Каждая карточка несёт круговой штрихкод из 11 секторов, где чередование чёрных и белых полос кодирует 10 бит данных и контрольную сумму. Распечатка новых паттернов на лазерном принтере позволяет обойти лимиты и запустить скрытые треки.Внутри гаджета стоит microSD-карта с файлами .smp. Анализ заголовков показал, что это стандартн...
Читать полностью
Microsoft выпустила внеплановый патч для критической уязвимости в ASP.NET Core, позволяющей неаутентифицированным атакующим получить привилегии SYSTEM.
Microsoft выпустила срочный патч для критической уязвимости в ASP.NETКомпания Microsoft выпустила внеплановое обновление для ASP.NET Core. Патч устранил критическую уязвимость в криптографических API Data Protection, которая позволяла неаутентифицированным атакующим получить привилегии SYSTEM, подделав аутентификационные файлы cookie.https://xakep.ru/2026/04/27/asp-net-patch/
Читать полностью
Пост о превращении observability из инженерного понятия в измеримый бизнес-актив; приведён опыт топ-менеджеров МТС Web Services, Альфа-Банка и Яндекса, а также практический чек-лист для руководителей.
В последние годы observability перестала быть исключительно инженерным понятием — теперь это измеримый бизнес-актив 🔎Команда GMONIT изучила опыт топ-менеджеров МТС Web Services, Альфа‑Банка и Яндекса, которые уже встроили наблюдаемость в ДНК своего бизнеса. Технические лидеры компаний рассказали:🔹 как «наблюдаемость» ИT‑систем влияет на выручку, скорость вывода продуктов и удержание клиентов;🔹 как «продавали» идею observability бизнесу и какие организационные и технологические сложности преодоле...
Читать полностью
Расширение для Chrome Cat Gatekeeper блокирует доступ к соцсетям с помощью изображения кота, ограничивая время просмотра и принуждая к отдыху без трекеров и телеметрии.
В Chrome вышло расширение Cat Gatekeeper, которое блокирует доступ к соцсетям при помощи... толстого кота. Плагин перекрывает вкладки X, TikTok и YouTube по таймеру, отрезая доступ к контенту поверх интерфейса.Проверка кода через VirusTotal показывает ноль угроз — разработчик полностью удалил рекламные трекеры и модули телеметрии. Права на чтение страниц требуются исключительно ради наложения изображения.Базовые настройки дают 60 минут на просмотр ленты. Затем скрипт вешает блокировку на 5 минут...
Читать полностью
В России опубликован рейтинг ведомств по удобству госуслуг, лидируют Минфин и ФНС, аутсайдеры — МВД и ГФС.
В России составили рейтинг ведомств по удобству получения оказываемых ими госуслугПеречень выглядит следующим образом:1. Минфин и ФНС (индекс клиентоцентричности — 98 %);2. Росреестр (96 %);3. Федеральная служба исполнения наказаний (94 %);4. Федеральное казначейство (93 %);5. Росморречфлот (54 %);6. Роструд (53 %);7. Росавиация (53 %);8. Государственная фельдъегерская служба (51 %);9. МВД (50 %)Такие результаты рейтинга, составленного Аналитическим центром при правительстве, были приведены на з...
Читать полностью
Автор, сломав руку и столкнувшись с недостатками штатного голосового ввода, создал собственное офлайн
Сломал руку, купил Pixel 10, возненавидел Gboard и написал свой офлайн-голосовой ввод для Android на GigaAM v3Физическая травма и невозможность печатать одной рукой часто выявляют изъяны системных утилит. Штатный голосовой ввод Android всё ещё спотыкается о сложную лексику, а свежие чипы в смартфонах вроде Pixel 10 не ускоряют локальную обработку языка. Переход на сторонние клавиатуры решает проблему диктовки, но ломает привычный свайп.Выходом становится независимый сервис. Квантизованная модель...
Читать полностью
В Google Play обнаружено приложение с банковским трояном Anatsa, маскировавшееся под PDF-ридер. Оно попало в топ-200 скачиваемых приложений в России и набрало более 10 000 загрузок до удаления.
Банкер Anatsa попал в топ-200 самых скачиваемых приложений в российском Google PlayАналитики из «Лаборатории Касперского» обнаружили в магазине Google Play очередное приложение с банковским трояном Anatsa. Вредонос маскировался под популярное приложение для чтения PDF-файлов, и к моменту удаления успел набрать более 10 000 загрузок.https://xakep.ru/2026/04/27/anatsa-play-store/
Читать полностью
НИИЭТ в IV квартале 2026 года начнет поставки нового микроконтроллера 1921ВГ11Т для транспортной отрасли, созданного на базе существующего чипа в новом корпусе с урезанными интерфейсами по запросу заказчика.
НИИЭТ планирует начать поставки нового микроконтроллера для транспортной отрасли в IV квартале 2026 г. под названием 1921ВГ11ТИзделие представляет собой более компактную модификацию существующего 32-разрядного реестрового микроконтроллера К1921ВГ3Т (RISC-V, 120 МГц, 1 Мбайт флеш-памяти)Заказчика представитель «Элемента» раскрывать не стал, но уточнил, что речь идет о крупном разработчике и поставщике электронных блоков для транспортной отрасли в РоссииСейчас микросхемы проходят комплекс исп...
Читать полностью
Сводка новостей за час: увольнение членов Национального научного совета США, одобрение генной терапии глухоты, запуск мини-приложения в Telegram, обновление ядра Linux, внедрение распознавания лиц в Disneyland и анонс новой мыши от Turtle Beach.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🇺🇸 Президент США уволил всех 24 членов Национального научного совета страны💉 FDA одобрило первую генную терапию наследственной глухоты🧱 В Telegram появилось мини-приложение Wall — «Стена»👩💻 Торвальдс принял в ядро Linux 7.1 патчи на удаление старых Ethernet-драйверов, ISDN, AX.25, CAIF и Bluetooth CMTP👤 В Disneyland и Disney Adventure Park в Калифорнии появилась технология распознавания лиц🖱 Turtle Beach представила мышь Command Series MC7...
Читать полностью
США расширили запрет на импорт иностранных маршрутизаторов, включив портативные Wi-Fi и устройства LTE/5G, с исключениями для союзников и вероятным исключением китайских брендов.
США запретили все иностранные маршрутизаторыВ список добавлены портативные Wi-Fi-устройства, а также устройства доступа LTE или 5GСфера действия запрета была расширена и теперь включает не только традиционные бытовые маршрутизаторы, но и мобильные точки доступа, такие как портативные Wi-Fi-устройства, а также устройства доступа LTE или 5G, используемые в жилых помещенияхЭто означает, что новые зарубежные устройства, обеспечивающие доступ к домашней сети через SIM-карты, будут подвергаться строги...
Читать полностью
Пост описывает сложности трассировки DDR4, включая различия топологий шин данных и адресно-командной шины, а также предлагает эвристики для обхода ограничений Altium Designer при расчете задержек.
Топология DDR4: правила разводки адресно-командной шины и шины данныхТрассировка модулей DDR4 требует ювелирного контроля задержек. Главная сложность кроется в архитектуре интерфейса: шина данных (DQ) работает по топологии point-to-point с опорой на полигон земли, тогда как адресно-командная (CA) строится по принципу fly-by с опорой на питание VDD. Ошибка в длине fanout-цепей неизбежно нарушит тайминги.Штатный инструментарий Altium Designer пасует при калькуляции задержек на составных цепях с те...
Читать полностью
Ростех запустил защищенную промышленную ИИ-платформу ShokinGPT для работы с документами и данными, работающую без интернета и экономящую до 5 часов в день на специалиста.
Ростех запустил защищенную ИИ-платформу для промышленных предприятийХолдинг «Росэл» Госкорпорации Ростех запустил ShokinGPT — промышленную ИИ-платформу для работы с документами и данными. Использование системы позволяет сократить время поиска информации до 80% и экономить в среднем от 3 до 5 рабочих часов в день на одного специалиста. ShokinGPT функционирует внутри IT-среды предприятия без подключения к интернету. Решение уже получило свидетельство о регистрации в Роспатенте. ▪️ShokinGPT построе...
Читать полностью
Анонс дайджеста лучших публикаций на Habr за неделю, затрагивающих темы ухудшения качества электроинструмента, производства чипов, обучения нейросетей и безопасности автомобильных ключей.
На прошедшей неделе мы ловили бренды на намеренном ухудшении электроинструмента, переживали за судьбу передовых чипов на одном далёком острове, обучали нейросети методами XIX века и вскрывали защищённый штатный ключ от «Москвича».📝 Лучшие публикации недели (20-26 апреля 2026)#weeklydigest
Читать полностью
Пост сравнивает фантастический фильм «Пекло» (2007) о полёте к Солнцу с реальной миссией Parker Solar Probe, которая в 2018 году впервые погрузилась в солнечную кор
ПеклоВ 2007 году на экраны вышел фантастический фильм Дэнни Бойла «Пекло» о пилотируемом полёте к Солнцу корабля «Икар II», защищённого от испепеляющего жара исполинским золотым щитом. Несмотря на смешанные отзывы, фильм смог передать величие космоса и ужас той ослепительной бездны, где человек ощущает себя лишь крохотной пылинкой над ревущим океаном первозданного огня.А через 11 лет, 12 августа 2018 года, с мыса Канаверал стартовала ракета с космическим аппаратом Parker Solar Probe, названным в...
Читать полностью
Пост описывает концепцию управления звёздами для цивилизаций II типа по шкале Кардашёва, включая пассивный двигатель
«Управляя Солнцем»: умопомрачительная физика и смелые задачи звёздных машинПилотирование планет — детская забава для астрофизики. Истинный вызов для цивилизаций II типа по шкале Кардашёва — управление самими светилами. Превращение звезды в буксир позволяет уклоняться от сверхновых и стягивать системы в кластеры, спасаясь от расширения Вселенной.Помимо пассивного двигателя Шкадова на световом давлении, концепция допускает сборку активных машин класса C. Рой Дайсона собирает энергию и питает двига...
Читать полностью