Хакеры доставляют Android-троян LunaSpy вместе с устройством, предупреждает F6.
F6: хакеры доставили жертве троян LunaSpy вместе с Android-устройствомСпециалисты компании F6 предупреждают об Android-трояне LunaSpy, который злоумышленники доставляют жертвам весьма нетривиальным способом — вместе со смартфоном. То есть пользователь получает устройство, на котором малварь уже установлена и настроена.https://xakep.ru/2026/04/20/lunaspy-phone/
Читать полностью
Компания «Актив-Софт» (бренд «Рутокен») представила российский криптокошелек «Рутокен КриптоКошелек SDK» на смарт-карте с защищенным микрочипом, поддерживающий несколько блокчейнов; также упоминается позиция Банка России против холодных кошельков.
Компания «Актив-Софт», выпускающая продукты под брендом «Рутокен», представила российский криптокошелекОб этом на технологической партнерской конференции «Рутокен Day Технологии доверия» рассказал заместитель директора по управлению продуктами «Рутокен» Павел АнфимовНовый продукт получил название «Рутокен КриптоКошелек SDK»В его состав входят специальная смарт-карта, специальная библиотека PKCS#11, а также демо-приложения в исходных кодахРешение уже использовали для пилотной сделки Центр развити...
Читать полностью
Анализ феномена сериала «Светлячок»: его культовый статус объясняется не сложностью, а точной физикой взаимодействия персонажей и предсказуемыми клише, генерирующими эмпатию.
Парадокс «Светлячка»: как предсказуемые клише создали культовую вселеннуюАнализировать феномен «Светлячка» спустя четверть века кажется банальностью. Космический вестерн давно разобран на цитаты. Однако за внешней простотой скрывается точный механизм — идеальная физика взаимодействия персонажей.Малкольм Рейнольдс выступает как сверхтяжёлый объект. Его искажённая мораль формирует гравитационное поле, трансформирующее команду. Базовые архетипы (наёмник, компаньонка, пастор) не ломаются, а встраива...
Читать полностью
Техподдержка VK Play рекомендовала пользователю использовать VPN для запуска российской игры Atomic Heart, предположительно из-за блокировки серверов защиты Denuvo со стороны РКН.
Техподдержка VK Play советует использовать VPN для запуска российской игры Atomic Heart Пользователь обратился за помощью и получил рекомендацию «изменить виртуальное местоположение компьютера»Пишут, что РКН возможно зацепил сервера антиператской системы защиты Denuvo и теперь DRM не может проверить лицензию игры и соответственно запустить ееTelegram | Дзен | MAX
Читать полностью
«Интеррос» купил у VK 25% акций банка
«Интеррос» сообщил, что купил у VK 25% акций банка «Точка» по цене не менее 21,2 млрд рублейВ дальнейшем этот пакет компания планирует передать «Т-Технологиям» по закрытой подписке, тем самым консолидировав 100% акций Точка БанкаВ IV квартале 2023 года VK приобрела 25% акций АО «Точка» за 11,6 млрд рублейС момента приобретения актива компания получила доход в виде дивидендов в размере 4,3 млрд рублей, заявили в VKTelegram | Дзен | MAX
Читать полностью
Описание кастомной интеграции учётной системы, low-code, Big Data и мобильного приложения в фармкомпании «Промомед» для управления выездными сотрудниками, с DWH на PostgreSQL и аналитикой в Apache Superset.
Как в «Промомед» объединили учётную систему, low-code, Big Data и мобильное приложение для управления сотрудниками фармкомпанииКоординация сотен выездных сотрудников там, где часто глушат связь, требует надёжной инфраструктуры. Готовые ERP обрастают костылями и загоняют в жёсткий вендор-лок, а данные из CRM, телеметрия и внешние базы со временем превращаются в неуправляемый хаос.Сборка кастомного пайплайна из независимых модулей решает проблему масштабирования. Сердцем выступает DWH на PostgreSQ...
Читать полностью
Пост призывает подписываться на каналы автора, посвящённые реальности импортозамещения в микроэлектронике, и анонсирует коллаборацию с MDR32 и Вольтик.
#ХуторянинЪСмотрите на моих каналах:"Реальность с импортозамещением в микроэлектронике и с её популяризацией"Это коллаба с MDR32 и Вольтик 🔥Ютуб-канал👆👆👆ВК-канал👆👆👆Дзен-канал👆👆👆Rutube-канал👆👆👆😉
Читать полностью
Статья описывает лабораторную работу по взлому офисной Wi-Fi сети с WPA-PSK, анализу трафика и атаке Evil Twin для получения доступа к серверу.
HTB AirTouch. Инсценируем атаку на офисную сеть Wi‑Fi👑 Статья для подписчиковСегодня мы на примере лабораторной работы посмотрим, как можно захватить сеть Wi-Fi со слабым протоколом WPA-PSK. Затем проанализируем трафик Wi-Fi, добудем учетные данные от веб‑сервиса и получим возможность выполнять произвольный код на сервере. Для дальнейшего продвижения проведем атаку Evil Twin на корпоративную сеть Wi-Fi.https://xakep.ru/2026/04/20/htb-airtouch/
Читать полностью
Зампред комитета Госдумы Антон Г
Telegram и другие иностранные платформы не сотрудничают с Россией в вопросе борьбы с мошенникамиОб этом сообщил зампред комитета Госдумы по информполитике Антон ГорелкинНи Telegram, ни другие иностранные платформы не сотрудничают [с РФ] с точки зрения борьбы с мошенниками. Если, например, состоялся обман пользователя, нет никакого сотрудничества, чтобы помочь как-то поймать этого мошенника, оперативно заблокировать этот аккаунтTelegram | Дзен | MAX
Читать полностью
В посте описывается модерни
Замена аналогового узла на цифровой синтезатор в схеме «Радио-76»Главная проблема легендарного трансивера «Радио-76» — нестабильная частота. При переключении с приёма на передачу старые аналоговые узлы дают скачкообразный сдвиг, а микрофонный усилитель работает без компрессии звука.Осовременить схему помогает цифровая компонентная база. Замена капризного генератора на синтезатор частот Si5351A устраняет дрейф. Добавление микроконтроллера Black Pill в связке с современным аудиокодеком решает вопр...
Читать полностью
Исследование MWS Cloud прогнозирует рост концентрации рынка ПО и ИТ-услуг к 2026 году, с максимальным доминированием в сегментах colocation (89%) и платежных систем (93%), при снижении доли крупных игроков в оборудовании для ЦОД.
Доля пяти крупнейших компаний в сегментах рынка программного обеспечения (ПО) к концу 2026 года вырастет до 58% против 52,8% в 2022 годуНаиболее концентрированными сегментами останутся платежные системы и облачные решения, где на топ-5 игроков придется 93% и 74% рынка соответственноРасширение контроля крупными компаниями ожидается и на рынке ПО для взаимодействия с клиентами — до 59% в 2026 году с 33% в 2022-мНа рынке оборудования доля пяти крупнейших компаний в 2026 году составит 57,6% против 5...
Читать полностью
Специалист VulnCheck пытается верифицировать заявления Anthropic о тысячах найденных ИИ-моделью Claude Mythos уязвимостей в рамках Project Glasswing.
Исследователи пытаются понять, сколько уязвимостей обнаружила Claude MythosСпециалист VulnCheck Патрик Гэррити (Patrick Garrity) попытался выяснить, сколько уязвимостей на самом деле нашла новая ИИ-модель Claude Mythos компании Anthropic в рамках инициативы Project Glasswing. Напомним, что разработчики писали о тысячах 0-day.https://xakep.ru/2026/04/20/mythos-cves/
Читать полностью
ИИ-модели (например, Mythos от Anthropic) находят уязвимости быстрее, чем разработчики успевают их
Ситуация вышла из под контроля: мощные ИИ-модели, такие как Mythos от Anthropic, находят ошибки быстрее, чем мейнтейнеры способны их исправить, создавая, таким образом, серьёзные риски для глобальной интернет-безопасностиПроблема усугубляется накоплением устаревшего кода, который может содержать скрытые ошибки и уязвимостиНапример, база кода cURL сейчас превышает 592 тысячи строк, и даже небольшое обновление одного компонента способно вызвать сбои в других частях системыМассовое внедрение генера...
Читать полностью
В Японии представили систему Fencing Visualized, которая в реальном времени отслеживает движение шпаги с помощью компьютерного зрения и отображает цветной шлейф, а также распознаёт приёмы фехтовальщиков.
В Японии показали систему Fencing Visualized, которая в рилтайме отслеживает движение шпаги и рисует цветной шлейфТехнология работает через компьютерное зрение без датчиков и маркеровДополнительно система распознаёт приёмы фехтовальщиков и показывает их на экранеTelegram | Дзен | MAX
Читать полностью
Автор объясняет, почему JavaScript и TypeScript не являются функциональными языками программирования, указывая на ключевые архитектурные ограничения, такие как мутабельность данных и отсутствие оптимизации хвостовой рекурсии в V8.
Почему JS/TS — не функциональный язык (и почему это важно понимать)Спор о парадигмах JavaScript кажется избитым. Наличие .map() и стрелочных функций часто выдаёт язык за функциональный. Однако под капотом скрыты фундаментальные архитектурные издержки, ломающие саму базу FP.Мутабельность данных перечёркивает ссылочную прозрачность. Отсутствие оптимизации хвостовой рекурсии в V8 ведёт к переполнению стека. Ошибки через throw существуют вне системы типов, а эмуляция типов высшего порядка оборачивае...
Читать полностью
Microsoft предупредила, что после установки апрельских обновлений некоторые контроллеры доменов Windows могут войти в бесконечный цикл перезагрузки из-за сбоя в процессе LSASS.
Microsoft: серверы под управлением Windows могут перезагружаться после установки обновленийПредставители Microsoft предупредили, что после установки апрельских обновлений некоторые контроллеры домена Windows могут уходить в бесконечный цикл перезагрузки из-за сбоя в процессе LSASS (Local Security Authority Subsystem Service).https://xakep.ru/2026/04/20/kb5082063/
Читать полностью
Orion soft анонсирует крупное обновление платформы виртуализации zVirt 5.0 на вебинаре 22 апреля, включающее новые функции: гипервизорную ОС, живую миграцию, репликацию, SDN и HCI-редакцию.
Orion soft представит zVirt 5.0 — самое крупное обновление за всю историю продукта22 апреля на вебинаре директор по развитию бизнеса Максим Березин вместе с технологическими экспертами раскажут о самых ожидаемых фичах платформы для безопасного управления виртуализацией zVirt 5.0:— zVirt Node 2.0 — новая серверная платформа: минималистичная гипервизорная ОС с обновленным стеком и новой архитектурой узла для повышения безопасности, надежности и производительности— Живая миграция ВМ между центрами ...
Читать полностью
Пост рассказывает о причинах провала советской программы дирижаблестроения на примере катастроф аппаратов В-7 и В-6 «Осоавиахим», вызванных техническими просчётами и ошибками навигации.
Почему не взлетели дирижабли? Часть 18. «Осоавиахим репортинг!»Советская программа дирижаблестроения разбилась о суровую реальность и технические просчёты. Полужёсткие гиганты оказались слишком уязвимы. Сначала аппарат В-7 сгорел из-за неверных расчётов расхода горючего. Затем крупнейший корабль СССР В-6 «Осоавиахим», несмотря на мировой рекорд дальности полёта, на полной скорости впечатался в 440-метровую гору Небло во время полярной спасательной экспедиции. Её просто не оказалось на устаре...
Читать полностью
Пост представляет собой дайджест новостей из мира науки, технологий и регулирования интернета в России, включая достижения коллайдера NICA, изменения в Duolingo, астрономические открытия и проблемы с доступом к Telegram.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎💪 Коллайдер NICA в Дубне вышел на проектную мощность и зафиксировал 2,75 млрд событий столкновений ядер ксенона (ФОТО)🤖 В Duolingo прекратили отслеживать использование сотрудниками ИИ при оценке эффективности🌌 Астрономы впервые измерили мощность джетов чёрной дыры🔎 Хостинг-провайдер Cloudflare вернул пометку «шпионское ПО» (Spyware) на домены проекта Telega🏦 Российские банки отключили от сервиса проверки подлинности паспортов🔵 Telegram заработал...
Читать полностью
Apple пометила альтернативный Telegram-клиент Telega как вредоносное ПО, удалила его из App Store, и некоторые пользователи сообщают, что из-за него iPhone превращаются в «кирпичи» при обновлении iOS.
Apple отмечает Telegram-клиент Telega как вредоносныйИстория с альтернативным Telegram-клиентом «Телега» (Telega) получила новое развитие. Приложение удалили из App Store, и теперь на устройствах Apple оно помечается как вредоносное. Более того, некоторые пользователи утверждают, что из-за «Телеги» iPhone превращаются в «кирпичи» при обновлении iOS.https://xakep.ru/2026/04/20/telega-ios/
Читать полностью
Центральный университет стал партнером Минцифры в проекте «Код будущего», предлагая упрощенное поступление и гранты до 100% выпускникам
Центральный университет стал партнером Министерства цифрового развития РФ в рамках реализуемого ведомством проекта "Код будущего"Главная цель партнерства - помочь школьникам старших классов и выпускникам колледжей выстроить понятную карьерную траекторию - от знакомства с IT-профессией до поступления в ведущий вуз и последующего трудоустройстваСтратегическое соглашение дает возможность более чем 250 тысячам выпускников образовательной инициативы Минцифры поступить в Центральный универси...
Читать полностью
Узбекистанское
«Санкции? Нет, не слышал». Узбекский уран снова повезут через Петербург во Францию и ИндиюГосударственное предприятие «Навоийуран» из Узбекистана объявило два тендера на перевозку уранового концентрата через порт Санкт-Петербург в Мальвези (Франция) и Мумбаи (Индия)На конкурсы обратил внимание канал «Торгпред» в MAXЗа услуги по транспортировке уранового концентрата, отгружаемого из Петербурга, на перерабатывающее предприятие Orano Chimie-Enrichissement (Orano CE) в Мальвези заказчик готов заплат...
Читать полностью
Теневой рынок накрутки звёзд на GitHub достиг индустриальных масштабов, главные заказчики — AI-стартапы, имитирующие тракшн. Фейковые аккаунты с историей коммитов обходят алгоритмы платформы, формируя ложные тренды.
Теневой рынок GitHub-звёздМетрики опенсорса скомпрометированы. Сегодня звёзды на GitHub — это не показатель архитектурного качества кода, а обычный товар стоимостью от трёх центов за штуку.Рынок накрутки вырос от примитивного скама до индустриальных масштабов. Главные заказчики теперь — AI-стартапы, имитирующие тракшн для привлечения инвестиций. У каждого шестого быстрорастущего проекта видны явные аномалии: тысячи звёзд при десятке форков или единичных watchers. Фейковые аккаунты с долгой истор...
Читать полностью
Минцифры предлагает ввести штрафы для ведомств, госкомпаний и юрлиц за нарушения при переходе на доверенные ПАК и российское
Минцифры может ввести новые штрафы за нарушения при переходе на доверенные программно-аппаратные комплексы (ПАК) на объектах критической инфраструктуры (КИИ)Cанкции будут действовать для ведомств, госкомпаний и организаций с госучастием, которые не перейдут на отечественные решения до 1 января 2030 г.Сейчас каждый субъект КИИ фактически сам определяет, какие именно системы относятся к таким объектамИсчерпывающей методологии мониторинга по переходу на доверенные ПАКи также не предусмотреноПр...
Читать полностью
Еженедельная подборка лучших публикаций на Habr за 13–19 апреля 2026, охватывающая обработку
На прошедшей неделе мы проветривали тексты от стойкого амбре GPT, взламывали аппаратный криптокошелёк ради двух миллионов долларов, собирали стратокастер из дешёвых китайских деталей, постигали финансовую грамотность по заветам Скруджа Макдака и пытались выжить в гладиаторских боях за пару IT-вакансий.📝 Лучшие публикации недели (13-19 апреля 2026)#weeklydigest
Читать полностью
Виртуальный оператор «Яндекса» на базе сети «Вымпелкома» может запуститься в ближайшие месяцы с инвестициями до 6 млрд руб., выбрав модель Medium MVNO.
Виртуальный мобильный оператор «Яндекса» может запуститься в ближайшие месяцы на сети «Вымпелкома»Компания выбрала модель Medium MVNO, то есть на стороне хост-оператора остается сеть радиодоступа и часть инфраструктуры, а MVNO берет на себя биллинг, разработку продукта и его кастомизацию, продажи, обслуживание и маркетингАналитики оценивают вложения в запуск в сумму до 6 млрд руб., отмечая, что появление своего оператора «усилит рекламные возможности компании»Telegram | Дзен | MAX
Читать полностью
Норникель разработал прототип литий-серного аккумулятора с палладием для электромобилей, стремясь за три года достичь 1000 циклов заряда-разряда и открыть новый рынок для палладия.
🚗 Норникель разрабатывает литий-серные батареи с палладием для электромобилей Норникель представил рабочий прототип литий-серного аккумулятора для электромобилей с добавлением палладия и планирует довести технологию до конкурентоспособного уровня за три года.Сейчас лабораторный образец выдерживает около 300 циклов заряда-разряда, тогда как для массового рынка требуется минимум 1000 циклов. Именно на преодоление этого разрыва направлены текущие исследования. В компании отмечают, что литий-серная ...
Читать полностью
Старые дисплеи Wincor Nixdorf BA64-2 можно использовать для DIY-проектов умного дома, решив проблему нестандартного разъёма RJ45 и конфликта напряжений RS232 с ESP8266 путём удаления микросхемы ADM3232E и прямого подключения к контактам RX/TX контроллера.
DIY-экранчик для «умного дома»Старые дисплеи Wincor Nixdorf BA64-2 — отличный источник газоразрядных экранов для DIY. Проблема кроется в нестандартном разъёме RJ45. Документация о распиновке молчит, а попытка подключить кабель наугад грозит коротким замыканием. Кроме того, для интеграции с ESP8266 стандартный интерфейс RS232 не подходит из-за конфликта напряжений.Решение находится на самой плате: это конвертер уровней TTL-RS232 ADM3232E. Если сдуть микросхему феном, открывается прямой доступ к к...
Читать полностью
В Китае прошел второй полумарафон для роботов, где гуманоид-победитель побил челове
В Китае прошел второй в истории полумарафон для роботов. В прошлом году технофобы активно оттаптывались на довольно жалком зрелище: неуклюжие железяки спотыкались, еле шагали и якобы вызывали вопрос: зачем нужно это убожество, если победитель добрел до финиша за два часа сорок минут (на фоне человеческого рекорда для этой дистанции около 50 мин). В этом году гуманоиды сделали людей, робот-победитель человеческий рекорд побил. Теперь с интересом ждем Олимпиады для роботов осенью, там тоже прогрес...
Читать полностью
Alibaba адаптировала Gemini CLI под модель Qwen3.6-Plus, выпустив бесплатный инструмент для консольной работы с кодом через MCP-протокол, который эффективен для рутинных задач, но уступает платным аналогам в сложных сценариях.
Бесплатный вайбкодинг с Qwen Code: установка, возможностиТема локальных ИИ-агентов кажется перегретой, однако под капотом открытых решений всё ещё скрываются полезные инструменты. Alibaba адаптировала исходники Gemini CLI под свежую модель Qwen3.6-Plus. Утилита живёт прямо в консоли, самостоятельно правит файлы и тянет код с GitHub через MCP-протокол. Приятный бонус — тысяча бесплатных лимитов ежедневно.Со сложными архитектурами агент пока не справляется. Инструмент ожидаемо проигрывает платным ...
Читать полностью