Кейс, когда хостинг RUVDS столкнулся с дилеммой: два пользователя претендуют на один VDS-аккаунт, используя разные документы, и нужна помощь сообщества в выработке решения.
У RUVDS сложная этическая дилемма прямо сейчас, и, кажется, нужна помощь сообществаСценарий для триллера в техподдержке: первый пользователь восстанавливает доступ к VDS по паспорту и банковским чекам. Второй тут же требует вернуть аккаунт, предъявляя доступ к доменной почте и SSL-сертификат. Нюанс в том, что сертификат второго ссылается на личную почту первого.Налицо конфликт уровня «заказчик против админа». Отключать сервер нельзя (там живой проект), отдавать доступ наугад — тоже. Включён режи...
Читать полностью
Пост объясняет, почему DevOps-практики неэффективны в Data Science из-за необходимости управления кодом, данными и моделями, и описывает циклический ML-жизненный цикл с инструментами DVC и Seldon Core.
MLOps: почему DevOps-практики ломаются об Data ScienceСтатистика неумолима: 80% ML-проектов умирают, так и не добравшись до продакшна. Причина кроется в фундаментальном отличии: если в классическом DevOps мы управляем только кодом, то в машинном обучении приходится жонглировать триадой «Код — Данные — Модель». Изменение любой переменной требует перезапуска всего конвейера.Жизненный цикл трансформируется из линейного Build → Deploy в циклический Data Prep → Train → Monitor → Retrain. Без автомати...
Читать полностью
Описан комплексный взлом гуманоидного робота Unitree G1: от перехвата сигнала по LoRa и эксплуатации «грязного» ввода в SSID до RCE через eval() в LLM-мозге и обхода защиты кастомной стековой виртуалки.
Unitree G1: когда eval() опаснее ТерминатораПока маркетологи учат роботов кунг-фу, инженеры забывают базу ИБ. Гуманоид Unitree G1 пал жертвой классического реверса: от перехвата LoRa-сигнала через SDR до RCE через «грязный» ввод в SSID и открытый WebRTC.Самое страшное нашлось в LLM-мозге: голосовые команды обрабатывались через eval(), открывая прямой путь к выполнению произвольного Python-кода. А для финального джейлбрейка и превращения бюджетной версии в Pro пришлось вскрывать кастомную стекову...
Читать полностью
Eclipse Foundation объявила о внедрении предварительной проверки безопасности расширений Visual Studio Code перед публикацией в Open VSX для снижения рисков компрометации цепочки поставок.
В Open VSX появятся новые меры защиты для публикации расширенийРазработчики Eclipse Foundation, которые поддерживают Open VSX, объявили, что намерены проверять расширения Microsoft Visual Studio Code на безопасность еще до их публикации в репозитории. Эта мера должна снизить риски компрометации цепочки поставок.https://xakep.ru/2026/02/05/open-vsx-security/
Читать полностью
Пост объясняет, почему пейджеры остаются актуальными благодаря энергоэффективности и помехоустойчивости протокола FLEX, и рассматривает их как идеальные IoT-устройства.
Взлёт и падение пейджера: история яркой, но быстрой технологииНазывать пейджер музейным экспонатом — техническая близорукость. Пока смартфоны теряют сеть в экранированных боксах, эти устройства обеспечивают связь там, где пасует LTE. Секрет живучести кроется не в ностальгии, а в инженерной эстетике протоколов.В основе лежит стандарт FLEX с жёсткой временной синхронизацией. Приёмник не сканирует эфир хаотично, а просыпается строго в свой тайм-слот, экономя до 99% заряда. Добавим сюда модуляцию 4-...
Читать полностью
В Москве исчерпаны мощности для подключения новых ЦОД, энергокомпании отказывают в договорах, бизнес вынужден строить дата-центры в других регионах.
Энергосетевые компании начали отказывать в заключении договоров на подключение к электросетям новых центров обработки данных (ЦОД) в Москве, потому что мощностей для ЦОДов в столице не осталось – они либо уже эксплуатируются, либо зарезервированы на 2026–2028 гг. под крупных игроковБизнес вынужден искать возможности для строительства новых ЦОДов в других регионахTelegram | Дзен | MAX
Читать полностью
Злоумышленники эксплуатируют критическую уязвимость CVE-2025-11953 в Metro-сервере React Native для заражения систем разработчиков вредоносным ПО под Windows и Linux.
Критическая уязвимость Metro4Shell используется для взлома систем разработкиЗлоумышленники активно используют критическую уязвимость CVE-2025-11953 в Metro-сервере React Native, чтобы заражать системы разработчиков вредоносами для Windows и Linux.https://xakep.ru/2026/02/05/metro4shell/
Читать полностью
Сбербанк обсуждает с ЦБ исключение технологических активов (ПО, ЦОДы, серверы) из перечня иммобилизованных, чтобы избежать снижения капитала и стимулировать инвестиции.
Сбербанк обсуждает с Банком России возможность исключения технологических активов из перечня иммобилизованных, заявил зампред правления госбанка Тарас СкворцовРечь идет о программном обеспечении, центрах обработки данных и серверахПо словам Скворцова, вышеназванные активы позволяют банку работать, и, если ввести по ним какие-либо ограничения, то банковская деятельность рискует стать неэффективнойВ Сбербанке основную долю инвестиций планируют направить именно в описанные Скворцовым активы, а пото...
Читать полностью
Пост из канала SecLabNews содержит удалённое сообщение, закреплённое в SecurityLab.ru, что может указывать на модерацию или отзыв контента.
SecurityLab.ru pinned Deleted message
Читать полностью
Пост рассказывает о малоизвестных, но полезных возможностях HTML и CSS, таких как вынос кнопки submit за пределы формы, замена top/right/bottom/left на inset и использование математических констант в calc(), призывая обновить знания стандартов.
Интересные HTML- и CSS-фичи, которые почему-то обходят сторонойКостыли на JavaScript для валидации форм пора оставить в прошлом. Спецификации позволяют выносить кнопку submit за пределы тега и автоматически менять кавычки через псевдокласс :lang без лишних классов в разметке.Любимая конструкция из top, right, bottom и left официально устарела — её заменяет лаконичный inset. А для сложной геометрии больше не нужен препроцессор: константы pi, e и infinity теперь работают внутри нативного calc().Ак...
Читать полностью
Т-Банк запустил онлайн-передачу данных о кредитах в БКИ, сократив сроки обновления с 1-2 дней до 10-15 минут для борьбы с мошенничеством, и планирует перевести все кредитные продукты в онлайн к 2026 году.
Т-Банк запустил онлайн-передачу данных о кредитах в БКИ (бюро кредитных историй), сократив сроки обновления информации с 1-2 дней до 10-15 минут, что позволит предотвратить мошеннические схемы с подделкой данных и социальной инженериейТ-Банк запустил онлайн-передачу данных о кредитах в бюро кредитных историй (БКИ), сократив сроки обновления информации с 1-2 дней до 10-15 минут. Это усилит защиту клиентов и позволит предотвратить мошеннические схемы с фальсификацией данных и социальной инженерией...
Читать полностью
Анонс XXII Отраслевой научно-технической конференции
На XXII Отраслевой научно-технической конференции радиоэлектронной промышленности лидеры отрасли обсудят ключевые решения, от которых зависит развитие индустрии в ближайшие годы 🚀С 19 по 21 марта 2026 года 📅 в Санкт-Петербурге, на площадках историко-культурного кластера Петергофа, встретятся собственники и топ-руководители компаний, представители власти и отраслевые эксперты.⚙️В центре повестки — технологический и промышленный суверенитет, правила честной игры на рынке, развитие новых продуктовы...
Читать полностью
Статья представляет новый инструмент VolWeb для анализа дампов оперативной памяти в цифровой форензике, позволяющий извлекать улики без
Щупальца VolWeb. Как вытащить улики из оперативной памяти, не залезая в терминал👑 Статья для подписчиковНа столе эксперта по цифровой форензике часто оказываются артефакты с пострадавших машин. Один из наиболее важных артефактов — это дамп оперативной памяти. Он помогает выстроить таймлайн атаки и получить дополнительные опорные точки. Сегодня поработаем с таким дампом при помощи нового удобного инструмента — VolWeb.https://xakep.ru/2026/02/05/volweb/
Читать полностью
Пост объявляет о завершении розыгрыша и называет победителей.
🎉 Розыгрыш завершен! 🏆 Победители: 1. @Asteljan 2. @sergthio 🔍 Проверить результаты
Читать полностью
Комитет Госдумы предложил создать «регуляторную песочницу» для тестирования 3D-печати в строительстве. Также в США разработан подводный 3D-принтер для DARPA, печатающий бетоном.
Комитет по экономической политике Госдумы подготовил предложение по созданию «регуляторной песочницы», или ЭПР (экспериментально-правовой режим), для тестирования технологий 3D-печати в строительствеИнициатива прорабатывалась в течение двух лет на площадках экспертных советов по развитию цифровой экономики и по детенизации (обелению) экономики при думском комитетеВ первой половине февраля предложения будут направлены в межфракционную рабочую группу по ИИ, а затем в Минстрой, Минэкономразвития и ...
Читать полностью
Автор описывает создание кастомной информативной консоли для Linux, жертвуя производительностью ради детализации, и переход от JSON-конфига fastfetch к модульной системе Bash-скриптов для избежания проблем с экранированием.
slowfetch: когда 0.77s лучше, чем 0.013sГонка за миллисекундами запуска терминала — привычный спорт для Linux-сообщества. Но что, если развернуть задачу на 180 градусов? Превращение консоли в панель управления звездолётом потребовало пожертвовать производительностью ради тотальной информативности.Попытка уместить сложную логику в стандартный JSON-конфиг fastfetch быстро привела к «аду экранирования». Решением стал переход на модульную систему внешних Bash-скриптов. В программе: кастомный парсинг...
Читать полностью
Из-за ошибки в коде шифровальщика Nitrogen дешифровка файлов невозможна, поэтому платить выкуп бессмысленно.
Из-за ошибки в коде шифровальщик Nitrogen повреждает файлы жертв безвозвратноСпециалисты компании Coveware изучили код шифровальщика Nitrogen и обнаружили, что из-за ошибки инструмент для дешифровки данных попросту не способен восстановить зашифрованные файлы. Так что платить хакерам выкуп просто бессмысленно.https://xakep.ru/2026/02/05/nitrogen-fail/
Читать полностью
Компания «Рикор» анонсировала серверы Rikor 7212DSP5 и Rikor 7225DSP5 на базе Intel Xeon Emerald Rapids с корпусами собственной разработки и роботизированным производством; также упоминается десятилетний опыт создания корпусов для платформ на Эльбрус.
Компания «Рикор» анонсировала российские серверы Rikor 7212DSP5 и Rikor 7225DSP5, построенные на аппаратной платформе Intel Xeon Emerald RapidsУстройства, как утверждается, подходят для решения широко спектра задач, включая виртуализацию, гиперконвергентную инфраструктуру, облачные сервисы, анализ данных, машинное обучение и приложения ИИНовинки выполнены в форм-факторе 2UДопускается установка двух процессоров Xeon и 32 модулей оперативной памяти DDR5 суммарным объёмом до 8 ТбайтРеализована подд...
Читать полностью
CTO компании Extreme Networks делегировал управленческую рутину цифровому клону на базе ИИ, обученному на его стиле общения, что позволило освободить время для стратегии и семьи с высокой точностью совпадения решений.
CTO Extreme Networks Набил Бухари делегировал управленческую рутину цифровому клону ради борьбы с перегрузкой. Нейросеть прогнали через массивы его рабочих переписок, отчётов и публичных выступлений для полной мимикрии стиля общения. Теперь алгоритм проводит ревью и разбирает бюрократию, освобождая календарь топ-менеджера для семьи.Обучение строилось не на технических скиллах, а на эмуляции начальственной придирчивости и манеры вести диалог. Агент научился триггерить сотрудников именно теми неуд...
Читать полностью
Розыгрыш призов в честь дня рождения: 200-мм пластина с чипами завода «Микрон» и процессор «Эльбрус-8С» в VIP-упаковке; для участия нужно подписаться на Telegram-каналы.
🔥ХАЛЯВНЫЙ КОНКУРС В ЧЕСТЬ МОЕГО ДНЯ РОЖДЕНИЯ🤩 Список призов реального импортозамещения: 1. 200 мм пластина с чипами производства завода Микрон 2. Настоящий процессор Эльбрус-8С в подарочной VIP-упаковке ✅Просто ПОДПИШИСЬ на ТГ-каналы ниже, нажми кнопку…
Читать полностью
Пост о повышении производительности приложений на Spring Boot 3 и Java 21 с помощью Redis, включая ручную реализацию Cache-Aside, Rate Limiter и распределённые блокировки.
Как подружить Spring Boot и Redis для эффективного кэшированияКаждый лишний запрос к СУБД — это выстрел в ногу производительности. Вместо того чтобы греть диски постоянными чтениями, горячие данные нужно держать в оперативной памяти. Рассмотрим, как выжать максимум из связки Spring Boot 3 и Redis на Java 21.В программе не только стандартные аннотации. Разберём ручную реализацию Cache-Aside для полного контроля над данными. Отдельное внимание уделим паттернам для микросервисов — напишем Fixed-Win...
Читать полностью
В посте
Пролистывая вчера блог Антропика, обнаружил, что пропустил важный текст, на него не менее полезно сослаться, чем на вчерашнее заявление по поводу неуместности рекламы в общении с чат-ботами.На этот раз первая строчка поста выглядит так: Coding agents are now collaborators. А вот сами тренды:1. Жизненный цикл разработки софта драматически меняется: координатор и архитектор вместо исполнителя2. Одиночные агенты эволюционируют в скоординированные команды3. Способные к долгой работе агенты будут соз...
Читать полностью
Бывший владелец даркнет-маркетплейса Incognito приговорен к 30 годам тюрьмы за организацию крупнейшей наркоплощадки.
Владелец даркнет-маркетплейса Incognito получил 30 лет тюрьмы24-летний бывший владелец даркнет-маркетплейса Incognito был приговорен к 30 годам лишения свободы за организацию одной из крупнейших в мире площадок по торговле наркотиками. Суд штата Нью-Йорк назвал это дело самым серьезным преступлением, связанным с наркотиками, за последние 27 лет.https://xakep.ru/2026/02/05/incognito-sentenced/
Читать полностью
Сборник новостей из разных сфер: микроэлектроника, телеком, технологии, космос и IT-бизнес.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📃 «Байкал Электроникс» открыла информационный портал с документацией по Baikal‑U☎️ Более 5,4 млн абонентов в 2025 году перешли к другому оператору со своим номером🙀 Cable Tie Link выпустила самую большую в мире стяжку длиной почти 1,2 метра (ФОТО)👾 Sony получила патент на технологию создания персонализированных ИИ-подкастов с голосами персонажей из своих игр💦 Учёные обнаружили скрытые запасы воды внутри «Чёрной Красавицы»🌐 Pinterest уволила дв...
Читать полностью
Пост анонсирует конкурс в честь дня рождения с призами, связанными с российским импортозамещением в микроэлектронике.
🔥ХАЛЯВНЫЙ КОНКУРС В ЧЕСТЬ МОЕГО ДНЯ РОЖДЕНИЯ🤩 Список призов реального импортозамещения: 1. 200 мм пластина с чипами производства завода Микрон 2. Настоящий процессор Эльбрус-8С в подарочной VIP-упаковке ✅Просто ПОДПИШИСЬ на ТГ-каналы ниже, нажми кнопку…
Читать полностью
Пост рассказывает о необычной рекламе Martini в журнале Vogue за 2010 год, которая представляла собой встроенное устройство Video-in-Print на базе Linux, ставшее популярным dev-board среди энтузиастов.
А знали ли вы, что в 2010 году в России был журнал с Linux?Декабрь 2010 года запомнился странной аномалией: гики массово скупали женский журнал Vogue. Причина крылась не в моде, а в рекламе Martini. Внутри бумажного листа скрывалась полноценная система Video-in-Print на базе процессора Ingenic JZ4725B (MIPS, 360 МГц) с 32 МБ RAM и литиевым аккумулятором.За 190 рублей энтузиасты получали не буклет, а мощный dev-board. Сообщество быстро нашло способ портировать туда OpenDingux, превратив «одноразо...
Читать полностью
Пост сообщает, что американский мессенджер imo в декабре 2025 года занял пятое место по популярности в России с аудиторией 9,82 млн человек, что в 23 раза больше, чем годом ранее. Рост связывают с блокировкой звонков в WhatsApp и Telegram, также приведены данные о лидерах рынка.
Американский мессенджер imo в декабре 2025 года вышел на пятое место по популярности в России, следует из данных MediascopeАудитория ресурса составила 9,82 млн — это в 23 раза больше, чем годом ранееТакой взрывной рост интереса к сервису произошел после блокировки звонков в самых популярных мессенджерах, констатируют аналитикиВпрочем, по их мнению, есть вероятность, что imo может повторить их судьбуНа первом месте по количеству пользователей в декабре 2025 года оставался WhatsApp (принадлежит Me...
Читать полностью
Минцифры в пятый раз расширило «белые списки» сайтов, работающих при отключениях мобильного интернета, включив банки, службы доставки, СМИ и региональные ресурсы.
Минцифры снова обновило «белые списки» сайтовМинцифры в пятый раз расширило «белые списки» сайтов и сервисов, работающих в периоды отключений мобильного интернета по соображениям безопасности. В новую волну вошли банки, службы доставки, СМИ и региональные ресурсы.https://xakep.ru/2026/02/05/whitelist-v5/
Читать полностью
Московский арбитражный суд отказал IT-компании «Социальная лаборатория» в иске к «Вектору Икс» по делу о разработке системы поиска запрещенной информации (ИС МИР) для Роскомнадзора, несмотря на 70% схожесть кода, из-за отсутствия договора.
Московский арбитражный суд отказал в удовлетворении иска IT-компании «Социальная лаборатория» к «Вектору Икс» — исполнителю контракта на разработку системы поиска запрещенной информации в СМИ и соцсетях (ИС МИР) РоскомнадзораНесмотря на выводы экспертизы, что код подрядчика и ответчика схожи на более чем 70%, отсутствие договора является более значимым аргументомПри этом ошибки в работе системы, о которых говорится в материалах суда, могут быть связаны с защитой от нелегального использования, за...
Читать полностью
LG Electronics продолжает деятельность в России, подав заявки на регистрацию брендов "Express Fill" и "Hyper Radiant Color Tech", несмотря на приостановку поставок в 2022 году; выручка российского юрлица выросла на 13%, чистая прибыль сокра
Южнокорейская компания LG Electronics не уходит с российского рынка и продолжает деятельность для сохранения бренда, сообщили в компанииВ январе LG Electronics, прекратившая поставки своей продукции в РФ в 2022 году, подала заявку в Роспатент на регистрацию бренда "Express Fill"Под соответствующим брендом в России LG хочет продавать бытовую технику, устройства для промышленного производства, приборы для оснащения кухни и так далееТакже была подана заявка на бренд "Hyper Radiant Co...
Читать полностью