Европейская комиссия сообщила, что взлом её облачной инфраструктуры произошёл из-за атаки на цепочку поставок сканера уязвимостей Trivy, в результате которой было похищено более 300 ГБ данных, включая личные данные пользователей.
Взлом Еврокомиссии связан с атакой на цепочку поставок сканера TrivyЕвропейская комиссия сообщила, что недавний взлом ее облачной инфраструктуры был результатом атаки на цепочку поставок сканера уязвимостей Trivy. Хакеры похитили у ЕК более 300 ГБ данных, включая личные данные пользователей.https://xakep.ru/2026/04/09/eu-commission-trivy/
Читать полностью
Пользователь Максим Горшенин (imaxai) закрепил фотографию в канале.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Пост приглашает на розыгрыш призов на выставке ExpoElectronica-2026, обещая ценные подарки от компании на стенде D7103.
Розыгрыш оборудования на ExpoElectronica-2026! Дорогие друзья! Приглашаем вас принять участие в розыгрыше призов на выставке ExpoElectronica-2026. 🎁 На нашем стенде D7103 вы сможете выиграть ценные призы: - Измеритель LCR Keysight U1731C - Осциллограф…
Читать полностью
Розыгрыш оборудования на ExpoElectronica-2026: призы – измеритель Keysight, осциллограф Rigol, генератор. Участие на стенде D7103.
Розыгрыш оборудования на ExpoElectronica-2026! Дорогие друзья! Приглашаем вас принять участие в розыгрыше призов на выставке ExpoElectronica-2026. 🎁 На нашем стенде D7103 вы сможете выиграть ценные призы:- Измеритель LCR Keysight U1731C- Осциллограф цифровой Rigol DS1104Z- Генератор сигналов Rigol DG852 ProКак принять участие:1. Заполните анкету участника на нашем стенде D71032. Подпишитесь на нас в соцсетях: 💙 Вконтакте 💬 МАХ Сроки проведения:Розыгрыш проходит все дни выставки — с 14 по...
Читать полностью
Автор описывает проект создания функциональной модели ретро-автомобиля ГАЗ М-1 в масштабе 1:5, используя самодельный двигатель из металлолома, и объясняет выбор прототипа доступностью чертежей.
Сделаем сами ретро-авто в масштабе 1:5?Создание метровой модели диктуется физическими лимитами. Конечные габариты определяет минимальный размер функционального двигателя, который реально собрать на домашнем станке из металлолома.Выбор прототипа — ГАЗ М-1 — продиктован прагматикой. Подробных чертежей зарубежного ретро нет, а советскую классику всё ещё можно обмерить вживую. Остаётся перенести геометрию кузова в масштаб, выточить узлы и заставить топливную смесь вращать вал микромотора.
Читать полностью
Cloud.ru инвестировала 53,5 млрд рублей в инфраструктуру за 2024-2025 годы, развивая Neocloud-сервисы с GPU для ИИ, и имеет 27 патентов в этой сфере.
Cloud. ru инвестировала 53,5 млрд рублей за два года в развитие инфраструктурыВ последние несколько лет зародилось новое поколение облачных сервисов — так называемый Neocloud. Это облачные провайдеры, которые специализируются на предоставлении GPU-инфраструктуры, делают это эффективно и для всего жизненного цикла моделей. Эти компании растут кратно быстрее облачных провайдеров. Об этом на форуме Gocloud 2026 рассказал и. о. генерального директора Cloud.ru Михаил ЛобоцкийСогласно его презентации,...
Читать полностью
Три исследовательские группы представили новые вариации атак Rowhammer (GDDRHammer, GeForge, GPUBreach) на видеокарты Nvidia, позволяющие непривилегированному пользователю получить root-доступ через bit flip в памяти GPU.
Новые Rowhammer-атаки работают против машин с видеокартами NvidiaСразу три исследовательские группы независимо друг от друга представили новые вариации атак Rowhammer, направленные против высокопроизводительных видеокарт Nvidia. Атаки получили названия GDDRHammer, GeForge и GPUBreach. Они позволяют непривилегированному пользователю получить root-доступ к хост-машине, эксплуатируя bit flip'ы в памяти GPU.https://xakep.ru/2026/04/09/rowhammer-nvidia/
Читать полностью
На Тайване кошка спасла квартиру от пожара, предупредив хозяина о возгорании RTX 4090 из-за оплавления разъёма 12VHPWR.
На Тайване домашняя кошка спасла квартиру от пожара, когда у видеокарты RTX 4090 расплавился разъём питания. Владелец отлучился из комнаты, но быстро вернулся из-за громкого мяуканья в задымлённое помещение. Системный блок при этом игнорировал замыкание и продолжал работать до ручного отключения из розетки.Устройство получало энергию через блок FSP с прямым кабелем 12VHPWR, а пользователь регулярно осматривал штекер на отсутствие опасных перегибов. Постоянный визуальный контроль не уберёг 16-кон...
Читать полностью
Центробанк разрабатывает ЭПР для удаленной идентификации клиентов банков по видеосвязи, запуск сервиса ожидается к концу 2026 года.
Центробанк разрабатывает экспериментально-правовой режим (ЭПР), который позволит банкам заключать договоры на обслуживание новых клиентов по видеосвязиВ Национальном совете финансового рынка надеются на одобрение ЭПР в первой половине 2026 года, а сам сервис могут запустить к концу годаTelegram | Дзен | MAX
Читать полностью
Премьер-министр РФ Михаил Мишустин отметил значимость результатов российских компаний в области генеративных нейросетей, упомянув модели Яндекса и Сбера.
Премьер-министр РФ Михаил Мишустин назвал значимыми результаты ведущих российских компаний, постоянно совершенствующих собственные генеративные нейросетиИ, конечно, значимые результаты - у ведущих российских компаний, которые постоянно совершенствуют свои генеративные нейросети. Тем самым - расширяя возможности для граждан и бизнесаВ частности, обученная миллиардам параметров флагманская языковая модель Яндекса, напомнил Мишустин, способна самостоятельно планировать действия и помогать писать пр...
Читать полностью
Порт DOOM, где рендеринг выполняется через TrueType-шрифтовую машину на JavaScript, используя её Тьюринг-полную стек-архитектуру и кастомный компилятор.
DOOM в TrueType: шрифтовой движок вместо видеокартыОчередной порт культового шутера звучит как избитая шутка, но здесь геометрию стен вычисляет сам файл шрифта.TrueType hinting таит в себе Тьюринг-полную стек-машину. JavaScript берёт на себя роль CPU, а шрифтовая VM выдаёт кадр, возвращая высоту столбцов через контрольные точки глифов.Писать байткод вручную тяжело из-за жёсткой fixed-point арифметики, где при умножении результат уходит в ноль. Спасает только кастомный компилятор с лексером и ген...
Читать полностью
Пост осуждает практику скрытого завышения цен при оплате онлайн-курсов и рекламирует витрину курсов с честными ценами.
Есть особый жанр предательства: когда сначала цена выглядит адекватной, а на экране оплаты становится в разы выше.Хорошо, что на нашей витрине онлайн-курсов такого цирка нет. Можно сразу смотреть нормальные, свежие цены, скидки и условия по курсам — без неприятных открытий в самом конце.
Читать полностью
Пост критикует Telegram за противостояние с ЕС и системные проблемы с модерацией, включая утечку интимных фото и занижение данных об аудитории для обхода DSA.
💰 Дуров против Брюсселя: свобода слова или защита сомнительных схем?Павел Дуров снова вступил в открытое противостояние с ЕС, обвинив европейских расследователей в политическом заказе против Telegram. Пока разворачивается этот публичный спор, за кулисами обнаруживается куда более неудобная картина: тысячи испанок и итальянок нашли свои интимные фото в Telegram-каналах, которые годами работают как отлаженный конвейер краденого контента из TikTok и WhatsApp.Платформа позиционирует себя как оплот п...
Читать полностью
Anthropic представила мощную модель Claude Mythos Preview, которая за несколько недель нашла тысячи 0-day уязвимостей в ОС и браузерах, из-за чего её не выпускают в открытый доступ.
Anthropic анонсировала Claude Mythos. Модель нашла тысячи 0-day за несколько недельAnthropic официально представила Claude Mythos Preview — свою самую мощную модель на сегодняшний день. Однако компания не планирует выпускать модель в открытый доступ. Причина проста: она слишком опасна, так как за несколько недель тестирования уже обнаружила тысячи 0-day уязвимостей в популярных ОС и браузерах.https://xakep.ru/2026/04/09/claude-mythos-preview/
Читать полностью
VK Tech создает выделенное бизнес-направление по ИИ для корпоративного сектора, сфокусированное на единой платформе и интеграции LLM Diona, что отражает переход рынка от экспериментов к системному внедрению.
Технологическое подразделение холдинга VK — VK Tech — объявило о формировании выделенного бизнес-направления по развитию решений в области искусственного интеллекта (ИИ) для корпоративного сектораСтруктура обеспечит клиентам полный цикл создания ИИ-инфраструктуры — от вычислительных мощностей и систем хранения данных до прикладных сервисовРуководителем нового направления назначен Роман Стятюгин, ранее возглавлявший команду аналитических сервисов VK PredictВ рамках новой стратегии VK Tech планиру...
Читать полностью
Автор сообщает о посещении конференции GoCloud 2026, посвященной AI и облакам, где обсуждал с представителем Cloud.ru ситуацию на российском облачном рынке и планирует написать аналитический материал.
Сегодня я на конференции GoCloud 2026!IT-конференция про AI и облака, куча движухи, огромная демо-зона по каждому кирпичику Cloud.ru, целых четыре параллельных трека:◾️Прикладной ИИ◾️Данные и аналитика◾️Приложения и разработка◾️ИнфраструктураА так же доступ ко всем спикерам и гостям мероприятия!Меня, конечно же, больше интересует Инфраструктура, буду свои вопросики задавать там, но вы можете и в трансляции всё посмотреть https://cloud.ru/gocloud/onlineУже пообщался с прекрасной Ксенией и...
Читать полностью
Сбер поставил девелоперу «Гранель» ПАК с платформой ГигаЧат Бизнес для создания ИИ-агентов, что обеспечивает суверенность данных и лицензирование по GPU.
Сбер реализовал сделку по поставке корпоративной платформы для создания и управления ИИ-агентами ГигаЧат Бизнес в формате программно-аппаратного комплекса для деволопера «Гранель»Платформа разработана российской ИТ-компанией «Салют для бизнеса» (входит в группу Сбер)Решение будет развернуто в инфраструктуре девелопераФормат поставки ПАК обеспечивает полный контроль: данные и модель остаются на серверах компании, лицензирование идёт по GPU с безлимитны...
Читать полностью
Пост описывает проблему хаоса при копировании .gitlab-ci.yml между ML-проектами и предлагает решение через использование штатных CI/CD-компонентов GitLab с единым шаблоном и Python-скриптом.
«Как я уместил весь MLOps-пайплайн в 10 строк»Копирование .gitlab-ci.yml между ML-проектами быстро приводит к хаосу: ломается передача MLFLOW_RUN_ID, дублируются настройки валидации, а конфиги обрастают локальными костылями. Поддержка зоопарка моделей легко превращается в непрерывный поиск ошибок в запутанных bash-вставках.Переход на штатные CI/CD-компоненты GitLab позволяет изолировать всё лишнее. Единый шаблон скрывает под капотом Python-скрипт, который самостоятельно настраивает автотрекинг, ...
Читать полностью
Пост описывает позицию ФАС о сохранении скидок на маркетплейсах и конфликт с банками, которые предложили запретить скидки, но отказались от встречных условий.
Федеральная антимонопольная служба (ФАС) России считает, что скидки на маркетплейсах очень важны и их надо сохранить, сообщил журналистам глава ведомства Максим Шаскольский на тарифной конференции ФАСВ ноябре прошлого года главы Сбербанка, ВТБ, Т-Банка, Альфа-банка и Совкомбанка направили письмо председателю Госдумы Вячеславу Володину с предложением обязать маркетплейсы устанавливать единую цену на товар вне зависимости от средства платежа, а также запретить прямые скидки, акции и бонусыОднако, ...
Читать полностью
Пост рассказывает о переходе от аналоговых методов к программно-определяемому радио (SDR) для взлома бытовых устройств на примере перехвата сигнала на частоте 433 МГц и разбора ASK-модуляции с использованием инструментов вроде HackRF и GNU Radio Companion.
Хакинг бытовых устройств программно-определяемым радио: от теории радиоволн к первому взломуАналоговые контуры никуда не исчезли, но с приходом SDR правила изменились. Теперь для перехвата частоты 433 МГц не нужно перепаивать плату: обработка эфира стала задачей математики. Однако без понимания физики радиоволн трансивер HackRF окажется просто дорогой игрушкой.Переход от слепого копирования к осмысленному реверсу требует разбора ASK-модуляции. На примере статического кода обычного звонка соберём...
Читать полностью
Отраслевые объединения производителей электроники и печатных плат просят Минпромторг изменить проект балльной системы оценки локализации, указывая на её неэффективность; автор поста саркастически комментирует позицию бизнеса и отмечает парадокс, когда после введения обязательных требований начали строить заводы.
Отраслевые объединения производителей электроники и печатных плат попросили Минпромторг изменить проект новой балльной системы оценки локализации, предупредив, что в нынешнем виде она не стимулирует развитие технологий.Бизнес предлагает изменить проект новой балльной системы оценки локализации, актуализировать ГОСТы и утвердить метрологические методикиОдновременно бизнес настаивает, что ужесточение требований без готовой сырьевой базы приведет не к импортозамещению, а к росту доли готового иност...
Читать полностью
Пост сообщает о новой модели ИИ Claude Mythos от Anthropic, способной находить уязвимости в системах лучше людей, и о создании коалиции Project Glasswing из крупных компаний для защиты от таких угроз.
🤗 Игра изменилась. ИИ теперь ломает системы лучше людейПомните, как все радовались, что ИИ будет писать стихи и рисовать котиков? Похоже, реальность оказалась куда жестче. Внутренние тесты Anthropic показали, что новая модель Claude Mythos умеет искать уязвимости в операционных системах и браузерах лучше, чем почти любой живой хакер. Речь идет о тысячах критических дыр, и публично, похоже, раскрыли далеко не все.Реакция рынка получилась предсказуемой и очень нервной. Amazon, Google, Microsoft, ...
Читать полностью
Пост рассказывает о том, как Московский авиационный институт (МАИ) в 1930-е годы готовил инженеров-практиков, которые впоследствии создавали первые космические ракеты.
МАИ: как здесь учились конструкторы первых космических ракетВ 1930-е авиации остро не хватало инженеров, способных превращать расчёты в реальные самолёты. Запуск МАИ закрыл эту брешь: студенты не только осваивали газодинамику, но и сами строили учебные корпуса, а дипломные проекты доводили до лётных испытаний в мастерских.Такой прагматичный подход дал плоды. Выпускники без раскачки переходили от поршневых машин к реактивной тяге, понимая всё — от допусков при фрезеровке до поведения металла при ...
Читать полностью
Пост описывает технологию генерации электроэнергии с помощью ионных жидкостей, наномембран и электроспиннинга для создания дешёвых носимых микрогенераторов.
Про жидкую соль и не только: интересные перспективы электрогенерацииИонные жидкости существуют больше века. По сути, это расплавленная при комнатной температуре соль, чьи ионы геометрически не могут сформировать твёрдую решётку.Продавливание такой среды через наномембраны вызывает электрокинетический эффект. Диффузные слои ионов перекрываются, образуя разность потенциалов на концах капилляра. Главный барьер технологии — цена пор сверхмалого сечения.Электроспиннинг снимает эту проблему: вытянутые...
Читать полностью
Исследователи Cisco Talos выявили масштабную кампанию по автоматизированной краже учетных данных через уязвимость React2Shell, в ходе которой за сутки скомпрометировано 766 хостов у облачных провайдеров.
Проблема React2Shell используется для автоматической кражи учетных данныхИсследователи Cisco Talos обнаружили масштабную кампанию по автоматизированной краже учетных данных через уязвимость React2Shell (CVE-2025-55182). Всего за сутки атакующим удалось скомпрометировать 766 хостов у разных облачных провайдеров по всему миру и похитить пароли от баз данных, ключи AWS, приватные SSH-ключи, API-токены и переменные окружения.https://xakep.ru/2026/04/08/react2shell-in-attacks/
Читать полностью
Утечка 512 000 строк кода Claude Code раскрыла его архитектуру как мощную систему оркестрации с самовосстанавливающимся циклом и подагентом autoDream, а не простую обёртку над API.
Claude Code слил 512 000 строк кода. Никто не разобрался в архитектуре. Утечка показала, что это не обёртка, а ОСПока комьюнити обсуждает скрытых питомцев, архитектурная база остаётся в тени. Это не обёртка над API, а мощная система оркестрации.Внутри работает самовосстанавливающийся цикл, поглощающий сбои генерации. В фоне крутится подагент autoDream: он переупаковывает память и сжимает контекст. За изоляцию кода отвечает жёсткая система отсечения функций при сборке. Сама же утечка случилась из...
Читать полностью
ЦИК разрешила партиям вести предвыборную агитацию в Telegram, ссылаясь на закон о выборах, но с оговоркой об ограничениях Роскомнадзора.
ЦИК разрешила вести агитацию на выборах в Госдуму в TelegramНесмотря на правовые неточности в вопросе использования мессенджера, партии не отказываются от его использованияВ ЦИК напомнили о нормах закона «О выборах депутатов Госдумы», согласно которым кандидаты имеют право самостоятельно выбирать содержание, формы и методы предвыборной кампанииКомиссия подчеркнула, что претенденты могут распространять предвыборную агитацию любых форматов в интернете, кроме платформ, доступ к которым ограничен Ро...
Читать полностью
В StrongSwan устранена опасная уязвимость, позволявшая удаленно без аутентификации вызывать сбой VPN-сервиса через специально сформированный пакет.
Уязвимость StrongSwan позволяла удаленно отключать VPN-сервисыВ популярном опенсорсном IPsec-решении StrongSwan устранили опасную проблему в парсере EAP-TTLS AVP. Баг позволял атакующему удаленно и без аутентификации вызвать сбой VPN-сервиса, просто отправив специально сформированный пакет. Проблема затрагивала все релизы за последние 15 лет и могла эксплуатироваться удаленно, без аутентификации.https://xakep.ru/2026/04/08/strongswan-flaw/
Читать полностью
Пост сообщает о перебоях со связью и интернетом, которые ощутили в Кремле, и о том, что представитель Кремля перекладывает выводы на специалистов, а нормализацией занимается специальная служба.
В Кремле ощутили на себе перебои со связью и интернетомМы, как пользователи, лишь можем констатировать: да, перебои со связью, с интернетом продолжаются, работает он нестабильно, разные ресурсыПредставитель Кремля при этом подчеркнул, что заключения на эту тему должны давать специалистыОн добавил, что нормализацией работы интернета занимается соответствующая службаTelegram | Дзен | MAX
Читать полностью
Пост описывает технические сложности захвата экрана на платформе Nokia S40 в нулевых: из-за отсутствия многозадачности приходилось использовать внешнее управление через кабель и проприетарный протокол Phonet, а для J2ME-игр применялся специальный обходной манёвр. Приводится пример прототипа дампера на Python.
Парадокс нулевых: почему банальный скриншот на Nokia S40 требовал эмуляции COM-портаКазалось бы, захват экрана — тривиальная функция. Но 15 лет назад на платформе S40 всё работало иначе. Отсутствие многозадачности аппаратно блокировало запуск любых фоновых утилит на самом устройстве.Единственный путь — внешнее управление по кабелю. Телефон отдавал сырые кадры через проприетарный протокол Phonet. Для J2ME-игр применялся особый обходной маневр: скрипт эмулировал нажатие кнопки сброса, успевая выта...
Читать полностью