Российские маркетплейсы Wildberries, Ozon и «ВкусВилл» начали ограничивать работу для пользователей с включенным VPN — страницы открываются, но контент не загружается.
СМИ: маркетплейсы ограничивают доступ для пользователей с включенным VPNКак сообщают «Известия» со ссылкой на свои источники в ретейле, российские маркетплейсы перешли от предупреждений к ограничениям для тех, кто заходит на площадки с включенным VPN. При подключении через ряд популярных VPN-сервисов Wildberries, Ozon и «ВкусВилл» работают нестабильно: страницы формально открываются, но карточки товаров, картинки и описания не подгружаются.https://xakep.ru/2026/04/07/marketplace-vpn/
Читать полностью
Пост о 15 технологических достижениях СССР, подчеркивающий системную инженерию и превращение фундаментальных открытий в работающие стандарты.
СССР как «фабрика сложных технологий»: 15 технологических достижений и их создателиДа, исторический экскурс часто отдаёт нафталином, но если отсечь ностальгию, останется строгая системная инженерия 1917-1991 годов. Государство функционировало как распределённая сеть по развёртыванию сверхсложных проектов.Фундаментальные открытия методично превращались в работающие стандарты. Эффект Вавилова-Черенкова лёг в основу детекторов частиц. Теория магнитного удержания стала базовой архитектурой токамаков...
Читать полностью
Крупные российские маркетплейсы начали системно блокировать доступ пользователям с включенным VPN, переходя от предупреждений к полному ограничению функционала.
Маркетплейсы перестали открываться с устройств с включенным VPNПользователи из России начали сталкиваться с проблемами при работе с крупными маркетплейсами: сайты при включенном ВПН либо замедляются, либо не загружают карточки товаров, либо вовсе перестают открываться — в зависимости от выбранной площадки и используемого ПОРечь идет не о единичных сбоях, а о системном изменении поведения сервисов. По данным источников в ритейле, площадки начали внедрять более жесткие механизмы противодействия пр...
Читать полностью
Критическая уязвимость в Gigabyte Control Center позволяет удаленному неаутентифицированному атакующему записывать произвольные файлы, что может привести к выполнению кода и повышению привилегий.
Баг в Gigabyte Control Center допускал запись произвольных файловВ утилите Gigabyte Control Center (GCC) обнаружили критическую уязвимость, которая позволяла удаленному неаутентифицированному атакующему записывать произвольные файлы в любое место операционной системы. Успешная эксплуатация бага могла привести к выполнению произвольного кода, повышению привилегий и отказу в обслуживании.https://xakep.ru/2026/04/07/gigabyte-patch-2/
Читать полностью
В России планируют использовать систему «ЭРА-ГЛОНАСС» для мониторинга состояния водителей такси, включая усталость и нештатное поведение, с целью повышения безопасности перевозок.
В России планируется начать выявлять усталость водителей такси, ухудшение их самочувствия или нештатное поведение с использованием госинформсистемы «ЭРА-ГЛОНАСС»Соглашение о совместной работе по развитию сервисов для таксомоторной отрасли подписали оператор системы и Общественный совет по развитию таксиГендиректор АО «ГЛОНАСС» Алексей Райкевич объяснил, что сотрудничество будет направлено на апробацию систем мониторинга режима труда и отдыха водителей такси и внедрение передовых систем контроля ...
Читать полностью
В популярных мобильных VLESS-клиентах обнаружена критическая уязвимость, позволяющая любому приложению обойти системный VPN и получить реальный IP сервера через локальный socks5-прокси; проблема не решается изоляцией Android, разработчики согласились исправить.
🥹В популярных VLESS-клиентах найдена критическая уязвимостьКритическая уязвимость затронула все популярные мобильные VLESS-клиенты. Исследователь runetfreedom показал, что любое приложение на устройстве может обойти системный VPN-сервис и вытащить реальный исходящий IP сервера. Достаточно подключиться к локальному socks5-прокси без авторизации, который поднимают клиенты на базе xray и sing-box.Проблема не лечится привычной изоляцией. Ни Android Private Space, ни контейнеры вроде Knox, Shelter и ...
Читать полностью
Dell представила набор беспроводной периферии KM746, использующий суперконденсаторы вместо литий-ионных аккумуляторов, что обеспечивает быструю зарядку и длительную работу.
Суперконденсаторы вместо Li‑ion: Dell меняет подход к беспроводной периферииБеспроводная периферия садится в неподходящий момент, а аккумуляторы неумолимо деградируют. В наборе Dell KM746 отказались от привычных элементов питания в пользу суперконденсаторов.Энергия запасается за счёт разделения зарядов на границе электрод-электролит. Скорость восполнения феноменальна: пять минут на базе дают до трёх месяцев работы клавиатуре и полтора — мыши. Ресурс измеряется сотнями тысяч циклов.
Читать полностью
В первом квартале 2026 года количество госзакупок корпоративных VPN выросло на 22,6%, а общая сумма сократилась с 6,9 до 2,02 млрд рублей из-за перехода к мелким закупкам и интеграции решений в более широкие категории.
Количество государственных закупок корпоративных VPN в первом квартале 2026 года выросло на 22,6 % по сравнению с аналогичным периодом прошлого годаОднако общая сумма закупок сократилась с 6,9 до 2,02 млрд рублейСредняя начальная цена контракта упала на 76,2 % до 1,98 млн рублейСнижение связано с переходом от крупных комплексных закупок к отдельным покупкам, а также к интеграции решений по защите сетей в более широкие категории закупокVPN необходим госучреждениям и госкомпаниям для создания защи...
Читать полностью
Стартап Medvi, продававший препараты для похудения через фейковых ИИ-врачей и поддельные отзывы, получил $401 млн выручки и похвалу от Сэма Альтмана, но был разоблачен регуляторами, столкнулся с исками и утечкой данных 1,6 млн пациентов.
Телемедицинский стартап Medvi сгенерировал 401 миллион долларов выручки на продаже препаратов для похудения с помощью фейковых ИИ-врачей и поддельных отзывов. Сэм Альтман публично восхитился проектом и назвал его идеальным воплощением компании одного человека с капитализацией в 1 000 000 000 долларов. Журналисты The New York Times подхватили этот нарратив и выпустили хвалебный профиль без проверки реальных методов работы компании.Иллюзия инновационного бизнеса разрушилась через 24 часа после вых...
Читать полностью
В 2025 году экономика российского сегмента интернета превысила 30 трлн руб., при этом 27,9 трлн руб. пришлось на электронную коммерцию, показавшую рост 24% относительно предыдущего года.
В 2025 г. объем экономики российского сегмента интернета составил более 30 трлн руб., из которых 27,9 трлн руб. пришлось на сектор электронной коммерцииОб этом сообщил директор Ассоциации электронных коммуникаций (РАЭК) Дмитрий ГуляевСобственно, электронная коммерция – это тот блок, который всегда показывал рост. Как правило, этот рост был в 2021-2024 гг. в среднем 33%. Сейчас мы снова видим этот рост, он составил 24% относительно предыдущего года. Но, тем не менее, это львиная доля всей экономи...
Читать полностью
Пост объясняет, как использование шаблонов подстановки (wildcard) в cron может привести к получению root-доступа злоумышленниками, на примере настройки бэкапов или парсинга.
Root со звездочкой. Разбираем принципы атак cron wildcard #начинающим👑 Статья для подписчиковСегодня разберем на примере ту самую ситуацию, когда админ, настраивая бэкапы или парсинг, использовал в cron шаблоны подстановки и, не подозревая неладного, открыл хакерам прямой путь к рут‑доступу.https://xakep.ru/2026/04/07/cron-wildcard/
Читать полностью
Автор делится впечатлениями от мероприятия, посвященного Дню Поиска, где обсуждалось признание поиска Яндекса в топ-10 мировых ИИ-приложений по версии a16z и новая архитектура, грамотно использующая ИИ.
Поскольку сам много и давно разными мероприятиями занимаюсь, очень люблю бывать на крупных презентациях наших сервисов. Там всегда нетривиальное оформление начинается еще до выступлений; команды помнят, с чего начинается театр;) На фотке - вид еще пустого зала, нетривиальное его решение.А по сути Дня Поиска, команды Поиска очень внятно объяснили, почему он вошел в десятку ИИ-приложений мира по версии a16z. Хороший пересказ доклада о новой архитектуре — по ссылке. Она лишний раз демонстрирует гра...
Читать полностью
Пост критикует неоптимальное использование Rust и предлагает альтернативы в виде встроенных механизмов языка для повышения производительности.
Парадокс Rust: легальная утечка памятиКажется, база изучена вдоль и поперёк. Да, это звучит банально, но инженеры всё ещё тащат тяжёлые крейты ради ленивой инициализации и плодят бессмысленные копии строк.Пора прекращать писать костыли. Встроенный Cow сводит аллокации к нулю при условной мутации данных. ControlFlow прерывает обход вложенных структур с сохранением стейта, а не лжёт слепым флагом. ManuallyDrop осознанно глушит деструкторы на границе FFI, пока атрибут #[track_caller] прямо указывае...
Читать полностью
LinkedIn использует скрытые JavaScript-скрипты для сканирования браузеров посетителей, проверяя наличие более 6000 расширений Chrome и собирая данные об устройствах.
LinkedIn сканирует более 6000 расширений для Chrome и собирает данныеИсследователи заметили, что сайт LinkedIn использует скрытые JavaScript-скрипты для сканирования браузеров посетителей: платформа проверяет наличие тысяч расширений и собирает данные об устройствах.https://xakep.ru/2026/04/07/linkedin-scans/
Читать полностью
Анонс спикера конференции ТТС'26 Алтай — независимого журналиста Максима Горшенина, специализирующегося на аналитике импортозамещения в IT.
СПИКЕРЫ ТТС'26 АЛТАЙ Сегодня мы хотим представить вам еще одного спикера весенней конференции: 🎤 Максим Горшенин Независимый журналист-обозреватель, его деятельность сосредоточена на аналитике развития российской программы импортозамещения в IT. 📃Тема доклада:…
Читать полностью
Пост сравнивает подходы к организации работы ИИ-агентов, утверждая, что связка из трёх специализированных плагинов эффективнее и проще в поддержке, чем монолитная система из 39 агентов.
Почему три ИИ-плагина работают лучше 39 агентовПоддержка кастомной системы из 39 агентов для Claude Code неизбежно превращается в инфраструктурный ад. Регулярные обновления API ломают скилы, а рост контекстного окна до миллиона токенов делает агрессивную изоляцию оверинжинирингом.Вместо монолита разумнее использовать связку из трёх инструментов. Superpowers внедряет строгую методологию и TDD. Beads сохраняет стейт задач напрямую в git. Template Bridge подтягивает узкоспециализированных агентов и...
Читать полностью
Мейнтейнер Axios Джейсон Сааймен опубликовал отчёт о взломе проекта через социальную инженерию; атака оказалась частью скоординированной кампании против мейнтейнеров популярных npm-пакетов.
Axios был взломан с помощью социальной инженерииМейнтейнер проекта Axios Джейсон Сааймен (Jason Saayman) опубликовал детальный отчет о произошедшем на прошлой неделе взломе, а специалисты компании Socket выяснили, что атака была частью масштабной скоординированной кампании, направленной на мейнтейнеров популярных npm-пакетов.https://xakep.ru/2026/04/07/axios-post-mortem/
Читать полностью
Пост представляет собой дайджест новостей, охватывающий сбой в Рунете, миссию «Артемида II», рейтинг свободы интернета, изменения в Telegram, регулирование криптовалют в России и удаление мессенджера из App Store.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️❌ Происходит масштабный сбой в работе Рунета🚀 Экипаж миссии «Артемиды II» на космическом корабле «Орион» облетел Луну⛔ Согласно отчёту Cloudwards, Россия занимает предпоследнее место по уровню свободы Интернета в 2026 году (ФОТО)👾 Telegram снял ограничение на общение ботов между собой💵 Криптовалюту в России планируют признать полноценным имуществом — её можно будет наследовать и делить при разводе🍏 Apple удалила децентрализованный мессенд...
Читать полностью
Ано
Горшенин и Литвинов запускают новую юридическую рубрикуСпециалист в области законодательства ПП-719, ИТ-юрист Александр Литвинов, и я, Горшенин Максим, запускаем совместную рубрику по информированию общественностиК публикации планируются материалы, связанные с административной и судебной практикой, исчерпывающие инструкции, ответы на вопросы и многое другое, что нигде не опубликовано и не скоро ещё появится!Первый материал посвящен статистике причин включения (и причин, которые помогут избеж...
Читать полностью
Статья описывает, как статический анализатор clang-tidy может
Как найти UB, которое никто не хочет замечать: разбираем clang-tidy изнутриДинамический анализ отлично ловит провисшие ссылки. Но стоит снять const через промежуточный void* для модификации объекта, как Valgrind и компилятор слепнут. Неопределённое поведение искажает данные тихо, без явных сбоев.Стандартных правил статического анализатора для таких цепочек приведений не хватает. Для отлова нетипичных сценариев придётся работать напрямую с абстрактным синтаксическим деревом (AST). Разметка узлов ...
Читать полностью
Минфин предложил новое основание для субсидий бюджетным и автономным организациям на создание, развитие и эксплуатацию государственных информационных систем (ГИС) с закреплением исключительных прав на результаты интеллектуальной деятельности за государством. Законопроект одобрен правительственной комиссией.
Минфин предложил ввести новое основание для предоставления субсидий бюджетным и автономным организациям (помимо действующего сейчас госзадания)В частности, субсидии можно будет направлять напрямую на создание, развитие, модернизацию и эксплуатацию госинформсистем (ГИС)Такое право предлагается закрепить в ст. 241 Бюджетного кодекса, если учредителем организации выступает госорган или орган местного самоуправленияДокумент был одобрен на правительственной комиссии по законопроектной деятельнос...
Читать полностью
Пост анонсирует онлайн-конференцию о построении сильного медицинского бренда в 2026 году, делая акцент на смене приоритетов с агрессивного маркетинга на долгосрочную экспертность и прозрачность.
👩⚕️ Пациент принимает решение до первого кликаВ 2026 году агрессивный маркетинг проигрывает долгосрочной экспертности — аудитория ищет прозрачные подходы, а не продающие лендинги.Обсудим всё это сегодня в 11:00 МСК на онлайн-конференции «Сильный медицинский бренд». Никакого глянца, только прагматичные реалии цифрового присутствия!📺 VK Видео🖤 YouTube
Читать полностью
ИИ-алгоритмы внедряются в Москве для анализа дорожных нарушений, исправления ошибочных постановлений и поиска владельцев машин со скрытыми номерами.
В Москве начали активно применять ИИ-алгоритмы для анализа зафиксированных дорожными камерами нарушенийИИ теперь используется для распознавания ошибочных постановленийНапример, если ПДД нарушил эвакуатор, а «письмо счастья» выписано на владельца легковушки, которую перевозили на платформеТакже ИИ применяется для выявления владельцев машин с заклеенными номерами — для распознавания скрытого номера нейросеть ищет по образу авто совпадения среди тех, которые ездили по городуTelegram | Дзен | MAX
Читать полностью
Microsoft убирает визуальный мусор из Windows 11, но сохраняет телеметрию, скрытый бэкап в OneDrive и блокировку BypassNRO.
Как Microsoft «исправляет» Windows 11: цветы после побоевКорпорация откатывает интерфейсные промахи: убирает навязчивый Copilot, разблокирует панель задач и снижает долю рекламы. Звучит как победа здравого смысла. Однако под нож пошёл лишь визуальный мусор, генерирующий плохой пиар. Базовые архитектурные решения остаются нетронутыми. Телеметрия, втихую сбрасывающая параметр AllowTelemetry на единицу, скрытый бэкап в OneDrive и планомерная блокировка ключа BypassNRO всё ещё в строю.Оценим масштаб...
Читать полностью
Представлено первое видео испытаний российской робототехнической платформы «Багульник-82» с автоматической системой заряжания, заменяющей минометный расчет.
Появилось первое видео испытаний российской робототехнической платформы "Багульник-82"Комплекс имеет систему автоматического заряжанияПосле выстрела перезарядку осуществляет рука-манипулятор, что позволяет не использовать минометный расчет, который может попасть под огоньTelegram | Дзен | MAX
Читать полностью
В ДГТУ создан арсенид-галлиевый усилитель для работы в экстремальных условиях, подана заявка на патент.
Сверхбыстрый чип для космоса и авиации создали в ДГТУ: арсенид-галлиевый каскад выдерживает высокие температурыСотрудники Донского государственного технического университета (ДГТУ) подали заявку на патент для нового электронного компонента — арсенид-галлиевого усилителя. Такие устройства используют в системах связи, вычислительной технике, приборах и автоматике, в том числе там, где приходится работать при высоких температурах.▪️Главное преимущество разработки — она лучше работает с сильными сиг...
Читать полностью
Уголовное дело бывшего гендиректора АО «Уральские заводы» Василя Мусина по обвинению в мошенничестве при поставках радиостанций «Эрика» для МВД и Росгвардии с ущербом более 380 млн руб., защита отрицает вред.
Стало известно об уголовном деле бывшего гендиректора АО «Уральские заводы» Василя Мусина, обвиняемого в мошенничестве при поставках для нужд МВД и Росгвардии радиостанций «Эрика»Следствие, ссылаясь на наличие в устройствах не предусмотренных контрактами комплектующих из КНР, оценило ущерб более чем в 380 млн руб.Защита наличие вреда отрицает, настаивая, что обвинение построено на заключении негосударственного эксперта, решившего, что производство 6,5 тыс. единиц спецтехники ничего не стоилоTele...
Читать полностью
Пост описывает создание роутера из старого ПК или ноутбука на Debian с использованием dnsmasq, hostapd и nftables, отмечая компромиссы по надежности и дальности Wi-Fi.
Как собрать роутер из подручного железаАппаратные роутеры — это те же ПК, только с урезанной ОС. Если есть списанный ThinkPad или мини-ПК с парой сетевых интерфейсов, их вычислительного ресурса с лихвой хватит для домашней сети. Да, USB-адаптеры снижают надёжность, а дальнобойность самодельного Wi-Fi уступает спецрешениям, но гигабит по проводу такая сборка вытянет.Логика работы строится на Debian и прозрачном стеке: dnsmasq берёт на себя DHCP и DNS, hostapd поднимает сеть, а nftables маршрутизи...
Читать полностью
Яндекс предоставил бизнесу доступ к аналитике трафика из нейроблока «Алисы» для оценки участия сайтов в ИИ-ответах и борьбы с серой аналитикой, отмечая, что нейропоиск в целом сокращает трафик сайтов.
Яндекс» предоставил бизнесу доступ к аналитике трафика из нейроблока «Алисы», так компании могут оценивать участие своих сайтов в быстрых ИИ-ответах и анализировать упоминанияВ «Яндексе» считают, что разработка этой функции была необходима для того, чтобы снизить долю обращений к серой аналитике, которая не всегда давала корректные данные по переходам из ИИ-раздела в поисковикеПри этом в целом нейропоиск за последние годы скорее забирал трафик у сайтов как в российском сегменте интернета, так и ...
Читать полностью
Ассоциация компаний интернет-торговли (АКИТ) просит Госдуму разрешить пользователям выбирать между верификацией через мессенджер MAX и SMS, критикуя законопроект о «значимых действиях» за дополнительные расходы и неопределённость критериев.
Бизнес попросил Госдуму дать людям выбор между верификацией через MAX и SMSАссоциация компаний интернет-торговли (АКИТ) обратилась к главе профильного комитета Госдумы Сергею Боярскому. Они просит пересмотреть законопроект о «значимых действиях»В ассоциации обратили внимание на то, что двойная отправка уведомлений приведет к дополнительным расходам для владельцев сайтов и сервисов до сотен млрд рублейКроме того, это грозит серьезными сложностями для пользователей без российского номера, находящи...
Читать полностью