В России задержан предполагаемый администратор хак-форума LeakBase, закрытого ранее в ходе международной операции.
В России арестован администратор хак-форума LeakBaseРоссийские правоохранители задержали 33-летнего жителя Таганрога, которого считают предполагаемым администратором хак-форума LeakBase. Ранее в этом месяце ресурс был закрыт в ходе международной операции правоохранительных органов.https://xakep.ru/2026/03/26/leakbase-arrest/
Читать полностью
В статье обсуждаются проблемы оптимизации веб-графики, рост веса страниц до 2,9 МБ и предлагается автоматизированный пайплайн с использованием Sharp, AVIF, WebP и Image Proxy.
Веб-графика, которая вредит: что разработчики делают не такСредний вес веб-страницы достиг 2,9 МБ, и всё чаще до 40% этого объёма съедают тяжёлые ассеты. Использование дефолтного PNG для многоцветных исходников или загрузка 2X-разрешений на обычные дисплеи кратно увеличивают размер бандла.Современный конвейер требует полной автоматизации. Ручной экспорт заменяется скриптами на базе Sharp, генерирующими прогрессивные JPEG, AVIF и WebP. Инфраструктурный слой отдаёт нужный формат через парсинг заго...
Читать полностью
Специалисты Solar 4RAYS опубликовали отчет о серверной части Android-вредоноса ClayRat; активность малвари прекратилась после ареста студента-разработчика в Краснодаре.
Исследователи изучили серверную часть малвари ClayRat, чей разработчик уже арестованСпециалисты Solar 4RAYS опубликовали детальный отчет, посвященный серверной части Android-вредоноса ClayRat. При этом активность малвари, судя по всему, прекратилась после задержания в Краснодаре студента, подозреваемого в ее разработке.https://xakep.ru/2026/03/26/clayrat-arrest/
Читать полностью
Пост объясняет, что сенсор камеры фиксирует только энергию
Сенсор не видит цвета: почему финальный снимок — интерпретацияСветочувствительная матрица фиксирует лишь энергию фотонов. Всё остальное — математическая аппроксимация. Устройство прогоняет сигнал через дебайеризацию, гамма-коррекцию и склейку экспозиций. Итоговый JPEG выдаёт лишь адаптацию под восприятие глаза, а не объективную физику света. Неотредактированные значения АЦП остаются только в контейнерах RAW, сберегая изначальный динамический диапазон сенсора.Проанализируем конвейер рендеринга ци...
Читать полностью
Статья описывает настройку опенсорсной системы обнаружения вторжений Snort 3 с возможностью активного противодействия атакам через интеграцию с Fail2Ban и предоставлением
Боевой Snort. Разворачиваем опенсорсную IDS/IPS и учим ее давать отпор👑 Статья для подписчиковВ этой статье разберем, как настроить опенсорсную систему обнаружения вторжений, которая не просто выявляет угрозы, а еще и при интеграции, например, с Fail2Ban активно противодействует им и предоставляет удобные инструменты для просмотра информации о том, какая это атака и откуда она идет. Мой выбор пал на Snort 3.https://xakep.ru/2026/03/26/snort3/
Читать полностью
Пост описывает практическое руководство по установке дистиллированной версии DeepSeek R1 на арендованном облачном сервере с использованием Docker и GPU, подчеркивая преимущества контроля над данными.
Как установить DeepSeek на сервере: практическое руководствоКорпоративные ИИ-сервисы остаются закрытым чёрным ящиком: всегда сохраняется риск утечки данных или внезапной блокировки доступа. Надёжная альтернатива — запуск дистиллированных версий DeepSeek R1 на арендованном облачном железе. Это даёт полный контроль над промптами.Для инференса весов на 8B параметров хватает одной видеокарты с 12 ГБ VRAM. Подготовка среды требует лишь установки Docker, проброса ускорителя через специальный тулкит и ...
Читать полностью
Google представил новый инструмент на базе Gemini для мониторинга даркнета в рамках Threat Intelligence, доступный в публичном превью.
Google сканирует даркнет с помощью ИИ-агентовВ Google Threat Intelligence появился новый инструмент на базе Gemini, который мониторит даркнет в поисках угроз для конкретных организаций. Сервис уже доступен клиентам платформы в режиме публичного превью.https://xakep.ru/2026/03/26/gemini-darweb/
Читать полностью
Новый бенчмарк ARC-AGI-3 демонстрирует полное превосходство людей над ИИ в интерактивных задачах, где современные модели показывают менее 1% эффективности.
Вышел бенчмарк ARC-AGI-3: люди набирают 100%, GPT-5.4 — 0,26%. Создатель Франсуа Шолле заменил статичные картинки на 135 интерактивных сред размером 64 на 64 пикселя. Алгоритмы обязаны вслепую исследовать уровни и разгадывать скрытые механики без текстовых инструкций. Интерактив ввели ради защиты от читерства, поскольку нейронки тупо зазубрили ответы прошлых версий из обучающих баз.Испытуемых штрафуют за лишние действия по квадратичной формуле. ИИ со 100 шагами вместо 10 эталонных забирает ровно...
Читать полностью
Пост рассказывает об историческом переходе математики от прикладной геометрии к абстрактной формальной логике, спровоцированном парадоксами Зенона и проблемами матанализа.
Как математика стала такой абстрактной?Сегодня попытки привязать формулы к реальному миру вызывают ироничные насмешки на профильных форумах. Кажется, будто эта дисциплина изначально была территорией чистой абстракции.Но тысячелетиями простой согласованности аксиом было мало: геометрия жёстко отражала осязаемые объекты. Всё изменилось, когда древние парадоксы Зенона встретились с матанализом. Бесконечно малые величины оказалось невозможно найти на числовой оси. Это противоречие разорвало интуитив...
Читать полностью
Анонс форума Прибориум 2026 (12-13 мая) в Новосибирске — первого российского приборостроительного форума с участием ведущих компаний и экспертов отрасли.
12-13 мая состоится Прибориум 2026, на который я точно приеду! Прибориум – первый российский приборостроительный форум Посмотрите видео, это просто разрыв шаблонов: настоящая российские ИНЖЕНЕРЫ, которые могут решить ЛЮБОЙ технический вопрос, с любовью, из Академгородка Новосибирска!ЛУЧШИЙ ФОРУМ ДЛЯ ИНЖЕНЕРОВ. ПРИБОРИУМ, АкадемгородокVKRUTUBEYOUTUBE00:00 Отличие Новосибирских разработчиков от Московскийх?00:49 Электроконнект - российское производство печатных плат11:50 Uniscan - контракт...
Читать полностью
Пост напоминает о сроке подачи отчетности в ГИСП до 1 апреля для продукции из реестра ПП №719 и предупреждает о рисках пересмотра статуса при несвоевременной подаче.
📌До 1 апреля — срок подачи отчетности в ГИСП для продукции из реестра ПП №719.❗️Несвоевременная подача может привести к пересмотру статуса продукции в реестре.💡Что это значит и как с этим работать — разобрали в карточках.@apkpo2620 подписаться
Читать полностью
Google запустила публичный ИИ-сервис мониторинга даркнета с высокой точностью, но отмечает риски расширения полномочий ИИ-агентов.
Google научилась искать реальные угрозы в даркнете. И обещает не бесить ложными тревогами Google открыла публичный доступ к ИИ-сервису мониторинга даркнета в составе Google Threat Intelligence. Платформа анализирует до 10 млн сообщений в день, автоматически формирует профиль организации и ищет утечки, продажу доступов и активность инсайдеров. По данным Google, точность составляет 98%, тогда как классические инструменты дают до 90% ложных срабатываний.Ключевую роль играет Gemini - модель сопостав...
Читать полностью
Пост описы
Сборка сплит-клавиатуры: почему готовый кит не спасёт от проблемПереход на эргономичную разделённую клавиатуру неизбежно упирается в пайку. Даже покупка полного набора компонентов для Sofle RGB не даёт защиты от аппаратных багов на физическом уровне.Излишки припоя на пинах контроллера легко вызывают плавающие фантомные нажатия и циклические перезагрузки. Случайная подача питания на шину данных намертво вешает ведомую плату. А попытка выпаять проблемную колодку без термофена часто заканчивается о...
Читать полностью
Вышел первый в 2026 году релиз Kali Linux 2026.1, включающий восемь новых инструментов, обновлённую тему оформления и режим BackTrack для Kali Undercover.
Вышла Kali Linux 2026.1 с восемью новыми инструментами и режимом BackTrackПредставлен первый в этом году релиз Kali Linux 2026.1. В обновлении добавили восемь новых инструментов, новую тему оформления, а также режим BackTrack для Kali Undercover.https://xakep.ru/2026/03/26/kali-linux-2026-1/
Читать полностью
Центробанк РФ считает преждевременным утверждение обязательного подтверждения дистанционных финансовых операций через мессенджер MAX, после критики со стороны НСФР, назва
Говорить о скором утверждении механизма подтверждения дистанционных финансовых операций россиян через мессенджер МАХ пока преждевременно, считают в Центробанке РФРанее с просьбой не навязывать клиентам вышеуказанный мессенджер в Банк России обратился Национальный совет финансового рынка (НСФР)В своем обращении представители организации призвали регулятор и правительство внести изменения в норму законопроекта «Антифрод 2.0»Власти настаивали, что подтверждать финансовые операции, проводимые удален...
Читать полностью
Пост описывает технические сложности адаптации веб-интерфейсов под требования закона 168-ФЗ о локализации, на примере платформы ОНЛАНТА ИИ ХАБ.
Как закон о защите прав потребителей ломает адаптивную вёрсткуЗакон 168-ФЗ обязывает переводить публичные интерфейсы. На практике замена условного dashboard на «панель управления» — это лишь старт глубокого рефакторинга.Длинная кириллица неизбежно рушит адаптивные сетки, заставляя переписывать UI-компоненты и внедрять динамическое вычисление ширины. Параллельно приходится вычищать захардкоженные строки и переводить всё на строгий контроль: теперь бэкенд отдаёт исключительно коды ошибок, а локали...
Читать полностью
Правительство России сократило с 14 до 5 дней срок уведомления военкоматов ИТ-компаниями об увольнении сотрудников с отсрочкой от призыва.
Правительство России сократило срок уведомления ИТ-компаниями военных комиссариатов об увольнении своих сотрудников, пользующихся отсрочкой от военной службыОб этом говорится в самом конце принятого кабмином 18-страничного постановления, которое вносит целый ряд изменений в акты, касающиеся военной службы. Теперь срок уведомления составляет пять календарных дней вместо прежних двух недельИзменения вносятся в правила предоставления права на получение отсрочки от призыва на военную службу работающ...
Читать полностью
США запретили продажу новых иностранных маршрутизаторов из-за угроз безопасности, требуя одобрения FCC и раскрытия данных об иностранном влиянии.
Власти США запретили продажу в стране интернет-маршрутизаторов иностранного производства из соображений национальной безопасностиЭто следует из заявления Федеральной комиссии по связи США (FCC)Злоумышленники использовали уязвимости в системе безопасности маршрутизаторов иностранного производства для атак на американские домохозяйства, шпионажа и кражи интеллектуальной собственностиВ нем также отмечается, что иностранные роутеры были задействованы в кибератаках на критическую инфраструктуруВ FCC ...
Читать полностью
Пост
Эмуляция «Ну, погоди!» на слабом железе: перенос под LinuxДа, писать свой эмулятор ретро-игры при наличии десятков готовых решений звучит как изобретение велосипеда. Но чужой код не даёт глубокого понимания низкоуровневых графических API.Микроконтроллер КБ1013ВК1-2 здесь выступает исключительно в роли чёрного ящика. Весь фокус смещён на портирование логики под Linux и прямое взаимодействие с библиотекой SDL2 на C. Это отличный полигон для отказа от абстракций в пользу ручного управления отри...
Читать полностью
Правительство РФ упростило процедуру получения отсрочки от армии, разрешив не являться лично в военкомат при наличии данных в реестре воинского учета.
Правительство РФ постановило, что теперь гражданам России не нужно лично являться в военный комиссариат для освобождения или предоставления отсрочки от обязательной воинской службы при наличии достаточных сведений в реестре воинского учетаЭто следует из опубликованного сегодня 18-страничного постановления кабмина, который вносит целый ряд изменений в акты, касающиеся военной службыДо этого только отдельные виды отсрочки или освобождения от призыва на военную службу могли предоставляться без личн...
Читать полностью
ICL Техно сообщила о включении планшета ICL RayPad S1150 в реестр российской промышленной продукции Минпромторга, подтвердив его качество и локализацию; устройство ориентировано на образование, госсектор и производства.
ICL Техно объявила о включении своего планшета в реестр российской промышленной продукции Минпромторга, подтвердив таким образом качество и локализацию продуктаПланшет ICL RayPad S1150 подходит для использования в образовательной сфере, госсекторе, на высокотехнологичных производствах и так далееУстройство обладает ярким сенсорным экраном диагональю 10,95 дюйма с разрешением 2000×1200 пикселейОперативная память устройства составляет до 8 гигабайт, а постоянная память — до 256 гигабайтОсобенность...
Читать полностью
Пост рассматривает жёсткую архитектурную ограниченность языка Go как его преимущество, подчёркивая, что скучный
Скучный синтаксис как главное преимущество GoГорутины и высокая производительность — далеко не единственные киллер-фичи Golang. Настоящая уникальность кроется в его жёсткой архитектурной ограниченности.Здесь почти невозможно написать «магический» код из-за отсутствия наследования, конструкторов и макросов. Взамен разработчик получает тотальную композицию, примитивные структуры и бесконечные проверки if err != nil. Одинаковый и прямолинейный синтаксис просто не даёт плодить зоопарк подходов, ...
Читать полностью
Минцифры планирует увеличить пропускную способность системы ТСПУ до 954 Тбит/с к 2030 году, что в 2,5 раза превышает текущие показатели.
Мощность системы ТСПУ планируют увеличить в 2,5 раза к 2030 годуПо информации издания «Коммерсант», в Минцифры планируют нарастить пропускную способность технических средств противодействия угрозам (ТСПУ) до 954 Тбит/с к 2030 году — это в 2,5 раза больше текущих значений. Соответствующие данные содержатся в приказе о плане деятельности ведомства. Ранее планка была ниже — 752,6 Тбит/с (согласно паспорту федерального проекта «Инфраструктура кибербезопасности»).https://xakep.ru/2026/03/25/tspu-upgr...
Читать полностью
Фишинговая платформа Tycoon2FA, ликвидированная Европолом в начале марта, восстановилась и вернулась к прежним объёмам активности.
Фишинговая платформа Tycoon2FA восстановилась после операции правоохранителейФишинговая платформа Tycoon2FA, о ликвидации инфраструктуры которой в начале марта сообщал Европол, уже восстановилась и практически вернулась к прежним объемам активности.https://xakep.ru/2026/03/25/tycoon2fa-is-back/
Читать полностью
В статье описывается идея использования памяти мыши для хранения данных через протокол HID++ 2.0 и обход блокировок macOS.
Мышь как USB-накопитель на два байтаХранить данные в манипуляторе кажется абсурдом, но в периферии с памятью для DPI скрыт серьёзный потенциал. Раз контроллер всё равно сохраняет настройки при отключении, туда можно прописать что-то ещё.Протокол HID++ 2.0 позволяет слать пакеты напрямую к железу. Придётся лишь обойти тихие блокировки IOHIDManager в macOS и нащупать регистр, который без валидации проглотит любое u16 значение. Так ползунок чувствительности сенсора превращается в надёжное хранилище...
Читать полностью
Хакерская атака на компанию Intoxalock, поставщика алкоблокираторов в США, привела к тому, что часть водителей не смогла завести автомобили из-за неработающих устройств.
Из-за атаки на Intoxalock автомобили с алкоблокираторами перестали заводитьсяНа прошлой неделе хакеры атаковали компанию Intoxalock — одного из крупнейших поставщиков систем блокировки зажигания (ignition interlock) в США. Из-за инцидента часть водителей с судимостями за вождение в нетрезвом виде не смогли завести свои машины, так как алкоблокираторы не работали.https://xakep.ru/2026/03/25/intoxalock-attack/
Читать полностью
Пользователь закрепил фотографию в канале, контент не указан.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Пост анонсирует розыгрыш призов в магазине MAX, организованный компанией ГК БЕШТАУ совместно с Максимом Горшениным; главный приз — монитор БЕШТАУ 2701/2КР.
🇷🇺Зашли в MAX и раздаем призы Мы, ГК БЕШТАУ, вместе с Максимом Горшениным запустили розыгрыш⚡️На кону монитор БЕШТАУ 2701/2КРПрисоединяйтесь, участвуйте, выигрывайтеВсе подробности по ссылке🇷🇺 Розыгрыш в МАХ
Читать полностью
Задержан создатель хакерской платформы LeakBase, на которой продавались украденные данные миллионов пользователей; платформа закрыта в ходе международной операции.
🚔Сотни миллионов украденных паролей — и один человек из Таганрога. МВД задержало создателя хакерской платформы LeakBaseСотрудники МВД задержали жителя Таганрога, который, по версии следствия, создал и администрировал одну из крупнейших международных площадок по торговле украденными данными — LeakBase. За четыре года работы на форуме скопились сотни миллионов учётных записей, пароли, банковские реквизиты и корпоративные документы. Более 147 тысяч пользователей покупали и продавали похищенную инфо...
Читать полностью
Пост рассказывает о вкладе Клода Шеннона в цифровую эру, начиная с применения булевой логики к релейным схемам в 1937 году, и упоминает его последующие достижения.
Клод Шеннон. Отец цифровой эрыДо 1937 года логика Буля оставалась философской абстракцией. Инженеры коммутировали сложные узлы связи вслепую. Всё изменилось, когда 22-летний аспирант математически связал состояния электромеханических реле с нулями и единицами.Этот шаг дал строгий метод оптимизации схем, избавив архитектуру от лишних деталей. Впереди ждали ещё концепция бита, расчёт пропускной способности зашумлённых каналов и самообучающаяся мышь, чей релейный «мозг» монтировался прямо на ковре....
Читать полностью