В посте представлен обзор децентрализованной mesh-сети Yggdrasil, описывающий её архитектуру, основанную на остовном дереве и выводе IPv6-адресов из ключей Ed25519, а также методы обхода NAT и шифрования трафика.
Что такое Yggdrasil Network?Децентрализованная mesh-сеть без серверов звучит как утопия, особенно с учётом её экспериментального статуса и неизбежных задержек при маршрутизации. Но архитектура Yggdrasil цепляет неординарным подходом к обходу NAT.Вместо тяжеловесного DHT алгоритм выстраивает остовное дерево, где IPv6-адреса напрямую выводятся из публичных ключей Ed25519. Поиск координат опирается на фильтры Блума — они допускают ложные срабатывания, но протокол это штатно нивелирует. Весь трафик ...
Читать полностью
Пост обсуждает проблемы развития C++ из-за медленного внедрения стандартов и предлагает три радикальные меры для спасения языка от устаревания.
Что могло бы помочь в дальнейшем развитии C++, но вряд ли произойдётКомитет утверждает новые стандарты, хотя компиляторы всё ещё переваривают старые, а проекты тонут в неявных приведениях типов. Чтобы язык не стал современным COBOL-ом, нужна резкая смена курса.— Фиксация в стандарте только тех фич, что уже обкатаны.— Внедрение «эпох» для сборки легаси из 90-х и свежего кода без поломки ABI.— Создание дешёвых и быстрых исключений для объединения расколотого коммьюнити.Проанализируем шансы на успе...
Читать полностью
Обнаружен троян ClipBanker, который подменяет адреса криптокошельков в буфере обмена и маскируется под утилиту Proxifier. Кампанию выявили исследователи «Лаборатории Касперского».
Троян ClipBanker маскируется под инструмент для настройки проксиИсследователи «Лаборатории Касперского» обнаружили кампанию по распространению трояна ClipBanker, который подменяет адреса криптокошельков в буфере обмена. Малварь маскируется под Proxifier — узкоспециализированную утилиту для перенаправления трафика приложений через прокси-сервер, которой часто пользуются разработчики и системные администраторы.https://xakep.ru/2026/04/13/clipbanker/
Читать полностью
Пост рассказывает о неудаче советского дирижаблестроения в 1930-х из-за дефицита ресурсов, описывая сложные условия работы треста «Дирижаблестрой» и внедрение итальянских технологий.
Почему не взлетели дирижабли? Часть 17. Трест «Дирижаблестрой» и Нобиле в СССРВ начале 1930-х амбиции по созданию огромных воздушных эскадр разбились о тотальный дефицит. Первые проекты треста «Дирижаблестрой» рождались буквально на стенах, обоях и обратной стороне старых географических карт.Монтаж первых полужёстких каркасов шёл в неотапливаемых эллингах при −15 °C. Несмотря на спартанские условия, интеграция итальянского опыта позволила внедрить новые решения вроде цельносварного киля, который...
Читать полностью
Заместитель Председателя Правительства Денис Мантуров рассказал о применении ИИ в космической отрасли для обработки данных со спутников.
🛰В заключительном выпуске "Первые среди звезд" Первый заместитель Председателя Правительства Денис Мантуров рассказал о том, как ИИ помогает в космической отрасли"Конечно, нейросети пока не принимают решения за конструкторов, но разгружают людей от рутины и ускоряют процессы там, куда уже дотянулся машинный анализ. Прежде всего, это касается работы с данными, которые генерируют спутники. В частности, аппараты дистанционного зондирования Земли ежедневно присылают терабайты снимков....
Читать полностью
Пост анонсирует мероприятие X5 Tech, где на собеседованиях легализовано использование нейросетей — теперь оценивается работа с ИИ, формулировка промптов и итерации запросов.
🧐 На собесах больше не нужно строить из себя старовера, пишущего код по памяти. Нейросети стали рутиной, поэтому в X5 Tech легализовали их прямо на интервью.Оценивается исключительно реальный воркфлоу. Кандидат шарит экран и решает задачу вместе с ИИ. Фокус смещается на процесс — как формулируются промпты, итерируются запросы и что происходит, когда агент генерит откровенный бред.Оценим этот подход в деле уже завтра, 14 апреля, в 17:00 МСК.📺 VK Видео📺 YouTube📆 Добавить мероприятие в календарьДо ...
Читать полностью
Adobe устранила критическую уязвимость нулевого дня в Acrobat Reader, используемую в атаках с конца 2025 года; исследователь Хайфэй Ли советовал не открывать PDF из непроверенных источ
Adobe исправила находящийся под атаками баг в Acrobat ReaderВ минувшие выходные разработчики Adobe устранили критическую уязвимость нулевого дня в Acrobat и Reader, которую хакеры использовали в атаках как минимум с конца 2025 года. О самой проблеме и атаках на нее на прошлой неделе сообщил ИБ-исследователь Хайфэй Ли (Haifei Li), который советовал вообще не открывать PDF-файлы из непроверенных источников.https://xakep.ru/2026/04/13/cve-2026-34621/
Читать полностью
Обзор модели Wan2.2 для генерации видео с открытым исходным кодом, её высокие требования к VRAM и процесс настройки с использованием ComfyUI и кастомных LoRA.
Генерация видео с помощью Wan2.2: установка и первые впечатленияОчередной ИИ-генератор видео? Да, но теперь с архитектурой Mixture-of-Experts и открытым исходным кодом. Модель Wan2.2 выдаёт кинематографичную картинку, требуя в оригинале от 80 ГБ VRAM для комфортной генерации.Никаких платных подписок за каждую секунду рендера — предстоит хардкорная настройка виртуального окружения, проброс портов для ComfyUI и ручная подгрузка safetensors. Базовая версия неохотно генерирует сюрреализм, но открыта...
Читать полностью
В статье описывается метод повышения привилегий в домене через уязвимость BadSuccessor (CVE-2025-53779) для получения ключей Kerberos администратора, начиная с
HTB Eighteen. Захватываем домен через уязвимость BadSuccessor #новичкам👑 Статья для подписчиковСегодня я покажу неочевидный трюк повышения привилегий: как, имея минимальные права, можно через уязвимость BadSuccessor (CVE-2025-53779) связать свою dMSA с администратором и получить его ключи Kerberos. Перед этим пройдем базовую цепочку — доступ к MS SQL, извлечение учетных данных и вход по WinRM.https://xakep.ru/2026/04/13/htb-eighteen/
Читать полностью
Пост описывает риски использования публичных мессенджеров для рабочих чатов (проблемы доступа, утечки данных, потеря контроля) и продвигает корпоративный мессенджер Битрикс24 как решение.
Переезд рабочих чатов: зачем бизнесу корпоративный мессенджерРабочие чаты в публичных мессенджерах удобны, пока не столкнёшься с вопросами безопасности:▪️Проблемы с доступамиУволенный сотрудник остаётся в рабочих чатах — никто не контролирует, кто видит конфиденциальную переписку. Новичок неделю ждёт, пока его вручную добавят во все нужные обсуждения.▪️Утечки данныхКонфиденциальный файл легко переслать в личный чат или сторонний мессенджер. У компании нет инструментов, чтобы запретить копировани...
Читать полностью
Пост описывает инновации игры Homeworld, которая преодолела «синдром аквариума» в космических стратегиях 90-х, внедрив честное трёхмерное пространство, уникальную систему управления боем и нестандартное сжатие аудио.
Ностальгические игры: HomeworldКосмические стратегии 90-х часто страдали от «синдрома аквариума», где юниты двигались в одной плоскости. Homeworld сломала этот паттерн, заставив мыслить в честном трёхмерном вакууме.Отказ от классической мини-карты привёл к созданию полноэкранной сетки Sensors Manager. Сами бои потребовали геометрических формаций: от «клешни» для перехвата до «сферы» для обороны. А нестандартный кодек FDA сжал аудио так, что неизбежные технические артефакты превратились в атмосфе...
Читать полностью
ФБР восстановило удаленные сообщения Signal с iPhone подсудимой, извлекая их из системной базы push-уведомлений iOS, где хранятся превью входящих сообщений.
ФБР извлекло удаленные сообщения Signal из БД push-уведомлений iPhoneИздание 404 Media сообщило, что ФБР сумело восстановить сообщения из мессенджера Signal с iPhone подсудимой, несмотря на то, что сам мессенджер был удален с устройства. Текст переписки правоохранители извлекли из системной базы push-уведомлений iOS, где превью входящих сообщений хранятся отдельно от приложения.https://xakep.ru/2026/04/13/signal-ios-push/
Читать полностью
Пост анонсирует третье поколение СУБД Tantor XData, обсуждая его новую архитектуру для высоконагруженных систем, возможности HTAP с сохранением совместимости с PostgreSQL и пригодность для enterprise.
◾️ Что за новую архитектуру СУБД реализует третье поколение Tantor XData для высоконагруженных систем? ◾️Насколько реально сделать настоящий HTAP без потери обратной совместимости с Postgres? ◾️ Подходит ли Tantor XData для enterprise и критически важных систем?…
Читать полностью
Пост объясняет необходимость ANN-алгоритмов для эффективного поиска в векторных базах данных, упоминая HNSW, IVF и PQ.
Объясняем векторные базы данных на трёх уровнях сложностиТочный поиск по совпадениям теряет смысл, когда речь идёт о неструктурированных данных. Но сравнивать миллионы многомерных векторов в лоб — значит моментально упереться в аппаратные лимиты.Всё меняется с внедрением ANN-алгоритмов. Многоуровневые графы HNSW, кластеризация IVF и низкоуровневое квантование PQ находят ближайших соседей за миллисекунды. Итоговая пропускная способность упирается в баланс между потреблением памяти и полнотой выда...
Читать полностью
В посте сообщается, что администрация Трампа признает опережение Россией США в производстве передовых БПЛА, особенно с ИИ, на фоне украинского конфликта, а также отмечается лидерство Китая в масштабах выпуска автономных вооружений.
Чиновники в администрации президента США Дональда Трампа считают, что Россия опередила Соединенные Штаты в создании мощностей, способных производить передовые беспилотные летательные аппараты (БПЛА)Издание отметило, что Вашингтон видел своим основным конкурентом в военном вопросе только Китай, однако в ходе украинского конфликта Россия начала применять беспилотники с передовым технологиями, в том числе с использованием искусственного интеллекта, которые вызвали тревогу у американской разведкиКро...
Читать полностью
Пост критикует шифрование WhatsApp и Signal, утверждая, что данные пользователей не защищены, и рекламирует мессенджер Max, опровергая уязвимости через программу Bug Bounty.
Заявление WhatsApp* о "сквозном шифровании по умолчанию" — это огромное мошенничество с потребителями, заявил Павел Дуров~95% личных сообщений в WhatsApp* в конечном итоге попадают в нешифрованные резервные копии на серверах Apple/GoogleШифрование резервных копий является опциональным, и мало кто его включает — не говоря уже о том, чтобы использовать надежные паролиДаже если вы зашифруете свои резервные копии WhatsApp надежным паролем, ваши сообщения все равно окажутся в незашифрованны...
Читать полностью
Павел Дуров раскритиковал сквозное шифрование WhatsApp, назвав его крупнейшим обманом потребителей, а разработчики WhatsApp публично ответили.
Павел Дуров вновь критикует WhatsAppПавел Дуров снова выступил с критикой в адрес WhatsApp (принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в РФ), заявив, что сквозное шифрование по умолчанию в WhatsApp — это «крупнейший в истории обман потребителей», вводящий в заблуждение миллиарды людей. Разработчики WhatsApp публично ответили основателю Telegram.https://xakep.ru/2026/04/13/durov-whatsapp-3/
Читать полностью
Росстандарт утвердил ГОСТ, обязывающий системы ИИ в автомобилях оценивать сонливость и усталость водителя по зевоте, мимике, движениям головы и речи; стандарт вступает в силу 15 июня 2026 года.
Росстандарт принял новый ГОСТ на мониторинг функционального состояния водителя с помощью систем искусственного интеллекта (ИИ) - они в том числе должны оценивать сонливость и усталость водителейСистема будет анализировать зевоту, мимику, движения головы и речьСтандарт вступит в силу 15 июня 2026 годаTelegram | Дзен | MAX
Читать полностью
Подборка новостей за последнее время: Франция планирует переход с Windows на Linux, ядро Linux допускает ИИ-код по правилам, открыт набор в космонавты на Госуслугах, Claude чаще ошибается, Artemis II завершила полёт, Amazon Luna прекращает поддержку сторонних игр, Red Hat сокращает штат в Китае.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👩💻 Франция откажется от Windows в пользу Linux, чтобы снизить зависимость от американских технологий🤖 Ядро Linux разрешит использование кода с поддержкой ИИ при соблюдении правил🇷🇺 На Госуслугах открылся набор в космонавты — подать заявку можно до 30 июня 2026 года🤔 Claude стал «меньше думать» и чаще ошибаться по данным анализа логов👏 Artemis II завершила 10-дневный полёт и успешно вернулась на Землю (ФОТО)🔚 Облачный игровой сервис Amazo...
Читать полностью
Компания Plex потратила 500 тысяч долларов на провальный корпоративный квест в Гондурасе, где сотрудники столкнулись с дикобразами, тарантулами, аллигатором и жарой, а эвакуация сорвалась.
Компания Plex спустила 500 тысяч долларов на корпоративный квест в Гондурасе, где 120 разработчиков познали прелести встреч с дикобразами и тарантулами. Выезд пошёл по сценарию катастрофы ещё до старта основной программы. Генеральный директор слёг с острой инфекцией, а персонал отеля уволился в полном составе.Оставшихся без комфорта сотрудников взял в оборот бывший морской пехотинец. Он погнал совершенно неподготовленных людей ползти по раскалённому пляжному песку. Тропическая жара в 38 градусов...
Читать полностью
ФСБ, СК и МВД пресекли деятельность организаторов трех Telegram-каналов, использовавших схему pump & dump для манипулирования российским фондовым рынком; Банк России автоматизировал мониторинг таких схем.
ФСБ России совместно со Следственным комитетом и МВД пресекла деятельность организаторов трех инвестиционных телеграм-каналов, «причастных к системному манипулированию российским фондовым рынком», сообщили РБК в ФСБОрганизаторы телеграм-каналов провели более 55 тыс. незаконных сделок с ценными бумагами 19 крупных компаний, применяя стратегию «pump & dump»Цены разгонялись за счёт агрессивных покупок, после чего участники схемы совершали обратные сделки по искусственно завышенной стоимостиФигу...
Читать полностью
Франция планирует к осени 2026 года перевести государственные IT-системы с Windows на Linux, обязав министерства представить планы отказа от неевропейского ПО, включая ОС, средства совместной работы, киберзащиту, ИИ, базы данных и сети.
Франция планирует перевести государственные системы с Windows на Linux и обязала министерства к осени 2026 года оформить планы отказа от неевропейских программных средств по ключевым направлениям IT-инфраструктурыРечь идёт не только об операционных системах (ОС) для рабочих мест, но и о средствах совместной работы, киберзащите, ИИ, базах данных, виртуализации и сетевом оборудованииКаждое министерство должно представить свой план импортозамещения до осени: новые инструменты для совместной работы,...
Читать полностью
Пост на Habr описывает рефакторинг настольной ролевой системы «Оскверненный Грааль. Короли краха»: устранены штрафы за голод, удешевлено перемещение, перебалансированы прокачка и боевая система с дипломатией, журнал исследований триггерно меняет карту.
«Оскверненный Грааль. Короли краха»: там, где темное фэнтези становится вашей судьбой (и хобби на два месяца)Настольные ролевые системы часто грешат перегруженными правилами и бесконечным гриндом ресурсов. Вторая инкарнация «Осквернённого Грааля» идёт другим путём. Разработчики провели масштабный рефакторинг базовых систем: упразднили штрафы за голод, удешевили перемещение по искажённым землям и перебалансировали ветки прокачки. Журнал исследований теперь работает как чёткий алгоритм, где тригге...
Читать полностью
Сайт CPUID был взломан, и под видом утилит CPU-Z и HWMonitor распространялась малварь, устанавливающая RAT STX.
CPUID взломали. Под видом CPU-Z и HWMonitor распространялась малварьСайт проекта CPUID, распространяющего такие популярные утилиты, как CPU-Z, HWMonitor, HWMonitor Pro и PerfMonitor, был скомпрометирован. Около суток все ссылки на загрузку вели на вредоносные сборки, которые в итоге разворачивали на машинах жертв RAT под названием STX.https://xakep.ru/2026/04/13/cpuid-hacked/
Читать полностью
США вводят автоматическую регистрацию мужчин в призывную систему SSS с 18 лет, с уголовной ответственностью и штрафами до $250 тыс. за уклонение, а также угрозой потери гражданства для иммигрантов.
США с декабря будут автоматически регистрировать годных к призыву мужчин в течение 30 дней с 18-летия на основе данных федеральных ведомствОтказ от регистрации будет считаться преступлением и наказываться штрафом до $250 тыс. или лишением свободы на срок до пяти лет, а также может повлечь проблемы с трудоустройством и получением финансовой помощиКроме того, иммигранты без регистрации могут лишиться гражданства СШАНа данный момент большинство американских мужчин 18–25 лет уже обязаны регистр...
Читать полностью
Специальный выпуск «Технологий и трендов» с участием замминистра промышленности и торговли Василия Шпака и экспертов из Минпромторга и МТС Web Services посвящён платформенной экономике, её сетевым эффектам, роли данных и вопросам регулирования.
Вышел новый специальный выпуск «Технологий и трендов».В как всегда мы с Василием Шпаком, заместителем министра промышленности и торговли, выступили в роли соведущих и разобрали, как устроена платформенная экономика.В студии с нами:— Никита Кузнецов, директор департамента развития внутренней торговли Минпромторга— Павел Воронин, генеральный директор МТС Web Services🧠 Что важно из разговора:— Интернет уже давно стал полноценной цифровой экономикой — Платформа работает за счёт сетевого эффекта: бол...
Читать полностью
НТЦ «Модуль» подтвердил применимость наработок Павла Поповича (PromeTorch) для запуска языковых моделей на процессоре К1879ВМ8Я.
⌛Несколько месяцев НТЦ «Модуль» наблюдал за экспериментом Павла Поповича @technojnec по обучению искусственных нейронных сетей на нашем процессоре СБИС К1879ВМ8Я.Павел заявлял, что самостоятельно написал компилятор и дополнительные математические модули для запуска языковой модели на 1 миллиард параметров. 🔈И вот долгожданный результат: команда наших программистов ознакомилась с кодом Павла (PromeTorch) и пришла к выводу, что его наработки действительно применимы к продукции на базе&...
Читать полностью
Обзор бюджетной RTX-видеокарты NVIDIA с необычными характеристиками, которая проигрывает в играх, но превосходит аналоги в профессиональных CAD и медицинских приложениях благодаря поддержке Nvidia Mosaic и мультимониторности.
Самая дешёвая RTX видеокарта от NVIDIA — 50 Вт, один слот и интересные открытияСпецификации вызывают вопросы: GA107 урезали до 768 CUDA-ядер, оставили 4 ГБ на 64-битной шине и лишили заявленной ECC-памяти. В играх и базовом рендере архитектура ожидаемо проигрывает десктопной RTX 3050, а DLSS лишь снижает фреймрейт.Но бенчмарки раскрывают её реальное применение. Плата с теплопакетом 50 Вт уверенно обходит игровые аналоги в CAD-системах и тяжёлом медицинском софте. Главное аппаратное преимущество ...
Читать полностью
Российский рынок САПР в 2025 году составил 29 млрд руб., при этом отечественные решения занимают менее трети, а 70% приходится на пиратский иностранный софт; особенно сложна ситуация в авиакосмической и радиоэлектронной отраслях, а для проектирования микросхем под зарубежные фабрики (TSMC) российские САПР неприменимы.
К началу 2026 г. отечественные системы автоматизированного проектирования (САПР) заняли менее трети рынка, а 70% приходится на пиратский иностранный софт, говорится в исследовании разработчика «Национальная компьютерная корпорация (НКК) «Машиностроение»По их подсчетам, российский рынок САПР в 2025 г. приблизительно составлял 29 млрд руб.Сложнее всего ситуация обстоит с заменой софта в проектировании композитных изделий в авиакосмической промышленностиВ 2025 г. только 39% предприятий радиоэ...
Читать полностью
Анонс дайджеста лучших публикаций на Habr за неделю, охватывающих темы ретро-техники, DIY-проектов и хакинга.
На прошедшей неделе мы ностальгировали в симуляторе железных дорог, летели сквозь космос с 69 КБ памяти на борту, конструировали ретро-автомобиль в масштабе 1 к 5, превращали сканер в тачскрин и взламывали бытовую технику программно-определяемым радио.📝 Лучшие публикации недели (6-12 апреля 2026)#weeklydigest
Читать полностью