Habr
🎅 Мы запускаем 13-й сезон Анонимного Деда Мороза — масштабную проверку гипотезы о том, что хабровчане существуют за пределами комментариев!23 декабря беспристрастный алгоритм сформирует случайные пары, а встроенный анонимный чат позволит деликатно выяснить, что именно хочет получатель, чтобы не подарить убеждённому бэкендеру книгу по CSS.Входной барьер — 5 единиц кармы, поэтому если рейтинга не хватает, придётся срочно публиковать статью (обладатели значка «Дед Мороз» этот квест пропускают)....
Читать полностью
Пост рассказывает о неожиданных изобретателях, которые, не будучи профессиональными инженерами, создали ключевые технологии (парашют, Bluetooth, программируемый станок).
Политик за изобретением печи и актриса с патентом на Wi-FiМы привыкли вешать ярлыки: актёр должен играть на сцене, политик — писать законы, а инженер — чертить схемы. История же раз за разом доказывает, что самые яркие инновации рождаются на стыке профессий, часто руками дилетантов.Глеб Котельников, будучи актёром, создал ранцевый парашют после трагедии на авиашоу. Хеди Ламарр в перерывах между съёмками разработала принцип прыгающих частот, ставший фундаментом современного Bluetooth. Жозеф Жакка...
Читать полностью
В Apache Tika обнаружена и исправлена критическая XXE-уязвимость CVE-2025-66516 с максимальным рейтингом CVSS 10, позволяющая атаки через XFA-файлы в PDF.
В Apache Tika исправлена критическая XXE-уязвимостьРазработчики предупреждают о критической уязвимости в Apache Tika. Уязвимость получила идентификатор CVE-2025-66516 и 10 баллов из 10 возможных по шкале CVSS. Баг позволяет осуществлять XXE-инъекции через специально подготовленные XFA-файлы внутри PDF.https://xakep.ru/2025/12/08/tika-xxe/
Читать полностью
Подборка новостей за час: все стыковочные узлы МКС заняты, стартап выходцев DeepMind обошел Gemini 3, Waymo отзывает ПО, ИИ стал популярным направлением в МТИ, суд ограничил контракты Google, Cloudflare устранил сбой из-за Lua, Jolla представила смартфон на Sailfish.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🛰 Впервые все восемь стыковочных узлов МКС полностью заняты кораблями (ФОТО)🤖 Стартап из шести выходцев DeepMind обошёл Gemini 3 на главном бенчмарке абстрактного мышления ARC-AGI-2👾 Waymo отзовёт и обновит программное обеспечение из-за поведения роботакси рядом со школьными автобусами🎓 ИИ стал вторым по популярности направлением в МТИ после компьютерных наук⚖️ Суд США постановил, что Google должна ограничить свои контракты на «поиск по умолча...
Читать полностью
Пост сравнивает успех «Мира Танков» с западными играми, критикует подход к регулированию детского контента и предлагает продвигать российские игры вместо блокировок.
И вот пример противоположный, когда создали игру-конкурента, а не отдали на откуп ROBLOX воспитание детей, может Лиге безопасного Интернета посмотреть в другую сторону и сделать список хороших, российских игр, куда направить подрастающее покаление, вместо выбивания слезок на сринах детских писем?да не, так себе рекламу и пиар не сделать, согласен)---Онлайн игроков в Мире Танков побил рекорд за последние несколько лет и перевалил планку в 400 000 игроковДля сравнения, больше игроков сегодня было ...
Читать полностью
Пост обсуждает заявление Екатерины Мизулиной о желании детей эмигрировать из-за блокировки Roblox, критикует её как давление на Роскомнадзор и самопиар, а также высмеивает позицию Лиги безопасного интернета.
Половина детей хочет эмигрировать из России после блокировки Roblox, заявила Екатерина МизулинаЯ не могу пройти мимо, когда дети плачут, а каждый второй ребёнок после решений о блокировке платформ пишет, что хочет уехать из России. Это дети 8–16 лет. Это ребята, которые всегда и везде ходят с флагами России. Искренне и от всей души. С какими мыслями и чувствами они будут жить дальше?===По моему оценочному мнению, глава Лиги безопасного интернета своим постом давит на Роскомнадзор, совмещенная с ...
Читать полностью
Пост рассказывает о видеоиграх по сериалам, которые стали полноценным каноном, а не просто маркетинговыми продуктами. В начале 2000-х такие проекты создавали эффект «потерянных эпизодов», уделяя внимание сюжету и атмосфере.
Интерактивные сезоны: когда игры по сериалам становятся канономПринято считать, что игры по лицензиям — это зачастую провал или безыдейная попытка заработать на фанатах. Однако история индустрии хранит исключения, когда цифровые адаптации сериалов становились не просто маркетинговым придатком, а полноценным расширением вселенной.В начале 2000-х выходили проекты, авторы которых создавали эффект «потерянных эпизодов», бережно перенося атмосферу и детали первоисточника в геймплей. Часто именно бюдж...
Читать полностью
Минцифры РФ расширило перечень российских сайтов и сервисов, доступных при отключениях мобильного интернета из соображений безопасности.
Минцифры еще раз расширило «белые списки»Министерство цифрового развития, связи и массовых коммуникаций РФ сообщает, что дополнило перечень российских сервисов и сайтов, которые остаются доступными в периоды отключений мобильного интернета по соображениям безопасности.https://xakep.ru/2025/12/08/whitelistv3/
Читать полностью
Пост описывает создание локальной VoIP-сети для связи на участке, где не работает мобильная связь, с использованием Docker-контейнера FreePBX, маршрутизатора MikroTik и старых телефонов Snom 320.
Локальный VoIP на участке: поднимаем связь там, где не ловит мобильная сетьБлизость к режимным объектам и толстые стены часто делают сотовую связь бесполезной. Для соединения двух домов на одном участке можно использовать рации, но это требует лицензий и навыков, недоступных пожилым пользователям.Более изящный инженерный путь — развёртывание собственной VoIP-сети на базе бюджетного «железа». Связка из Docker-контейнера с FreePBX, маршрутизации на MikroTik и списанных аппаратов Snom 320 позволяет...
Читать полностью
Анонс дайджеста лучших публикаций на Habr за неделю, перечисляющий ключевые темы: утечки данных, оптимизация Linux, разоблачение математических мифов, критика космонавтики и рефлексия о навыках программирования.
На прошедшей неделе мы скупали корпоративные тайны на барахолке по цене бизнес-ланча, ужимали Linux до размеров картинки с котиком, разоблачали великий обман теоремы Пифагора, ванговали крах космонавтики и коллективно осознавали, что так и не научились программировать.📝 Лучшие публикации недели (24-30 ноября 2025)#weeklydigest
Читать полностью
Пост описывает метод быстрого поднятия SOCKS5 прокси через SSH для экстренного доступа к ресурсам в обход ограничений, в качестве альтернативы более сложным решениям вроде VLESS+Reality.
SOCKS5 через SSH: поднимаем прокси за время закипания чайникаРазвёртывание VLESS с XTLS-Reality и маскировкой через CDN — надёжный, но трудозатратный путь. Иногда обстоятельства требуют решения в духе «здесь и сейчас», без долгих конфигов. Обычный SOCKS5 поверх SSH остаётся рабочим инструментом, когда нужно срочно восстановить доступ к документации или внешним репозиториям.Наличие даже самого бюджетного VPS позволяет обойти ограничения буквально одной командой. Метод не претендует на полную «нев...
Читать полностью
Анализ проблем и перспектив развития коммерческих ЦОДов за Уралом, где рынок сталкивается с дефицитом клиентов и инфраструктуры.
Коммерческие ЦОДы за Уралом: ошибка выжившего или мёртвый рынок?Экономическая география российских ЦОДов беспощадна: деньги и трафик тяготеют к двум столицам. За пределами этого контура коммерческий хостинг сталкивается с проблемой «курицы и яйца»: строить инфраструктуру невыгодно без клиентов, а крупный бизнес не идёт туда, где нет Tier III площадок.В регионах доминируют каптивные объекты — дата-центры, возведённые госсектором или промышленными гигантами исключительно под внутренние задачи. Для...
Читать полностью
Пост обсуждает нестандартные приёмы оптимизации на языке C, включая битовые операции и быстрые генераторы псевдослучайных чисел, балансирующие на грани читаемости и производительности.
C-магия: битовые хаки и «ненормальная» оптимизацияПорой грань между гениальной оптимизацией и нечитаемой обфускацией стираются. Язык C позволяет творить с памятью и регистрами вещи, которые в высокоуровневых средах показались бы безумием. Речь идёт о решениях, где привычная логика уступает место арифметике указателей и битовым маскам.В фокусе внимания — алгоритмические трюки, не вошедшие в стандартные учебники. Быстрые генераторы псевдослучайных чисел (PRNG), неочевидное применение побитовых сдв...
Читать полностью
Пост о переходе из инди-разработки в AAA-студии, где главная проблема — навигация по огромным кодовым базам и легаси-коду в экосистемах вроде Unreal Engine и Dagor
От 100 тысяч к 20 миллионам: навигация по коду AAA-проектовПереход из инди в крупную студию — это столкновение с масштабом. Когда IDE виснет на индексации миллионов строк кода, а система сборки требует шаманских ритуалов, академические знания алгоритмов отступают на второй план.Главный вызов в GameDev — не написание C++, а ориентирование в экосистемах вроде Unreal Engine или Dagor, где документация отстаёт от релизов, а авторы модулей давно уволились.Проанализируем реальные объёмы кодовых баз (о...
Читать полностью
Пост проводит аналогию между когнитивным переутомлением и утечкой памяти в компьютере, предлагая для восстановления не отдых, а полный сброс контекста.
Почему отдых не помогает: дебаг когнитивного стекаВ 14:30 взгляд застывает на мониторе, а простейшее условие if/else кажется высшей математикой. Это состояние часто путают с усталостью, пытаясь лечить кофе или сменой деятельности. Однако с инженерной точки зрения — это классическая утечка памяти (Memory Leak).Человеческая Working Memory ограничена, а незавершённые задачи висят фоновыми процессами, вызывая постоянный свопинг контекста. В таком состоянии «отдых» лишь переводит систему в Sleep Mode...
Читать полностью
Владимир Путин подписал указ о поддержке переселения в Россию иностранцев с достижениями в науке, производстве, спорте, культуре и других сферах, который вступит в силу с 15 апреля 2026 года.
Президент России Владимир Владимирович Путин подписал указ о поддержке переселения в Россию иностранцев, имеющих достижения в научной, производственной, спортивной, культурной сферахСоответствующий указ размещен на сайте официального опубликования правовых актовУказ устанавливает, что иностранные граждане и лица без гражданства могут обратиться, начиная с 15 апреля 2026 года, с ходатайством о признании представляющими интерес для России, если они "имеют достижения в сфере научно-технологиче...
Читать полностью
Ано
🎙 Публичное собеседование: Senior Android (KMP) vs. RealityПроцесс найма на топовые позиции часто остаётся «чёрным ящиком». 8 декабря этот ящик будет вскрыт. Мы вместе с X5 Tech в прямом эфире проведём полноценное техническое интервью: от теории до практического кейса.📺 VK Видео🖤 YouTubeВ фокусе — Kotlin Multiplatform, архитектурные паттерны и живой диалог. Участники: технический менеджер проектов и Android-разработчик с опытом более шести лет.До встречи в эфире! 👋
Читать полностью
Пост описывает преимущества платформы Temporal для оркестрации распределённой бизнес-логики, заменяющей сложные стейт-машины и очереди сообщений.
Оркестрация против хаоса: как Temporal заменяет стейт-машины и очередиРеализация распределённой бизнес-логики традиционно требует громоздкого инструментария: стейт-машины с десятками состояний, очереди сообщений, воркеры и механизмы блокировок. Часто инфраструктурный код перекрывает саму суть задачи, а отладка race conditions превращается в ночной кошмар.Temporal предлагает смену парадигмы: сложный сценарий (например, оплата → готовка → доставка) описывается в одной линейной функции. Платформа б...
Читать полностью
Пост обсуждает дилемму между использованием WebView и нативной разработкой мобильных приложений, подчеркивая, что для бизнеса скорость выхода на рынок может быть важнее архитектурной чистоты, и предлагает рассмотреть инструменты быстрой миграции веб-ресурсов в APK.
WebView вместо нативной разработки: экономия или технический долг?Масштабирование бизнеса часто упирается в дилемму: клиенты требуют приложение (уведомления, иконка на экране), а смета на штат iOS/Android-разработчиков выглядит неподъёмной.В инженерной среде принято скептически относиться к «обёрткам» для сайтов и no-code-решениям. Однако с точки зрения бизнеса, Time-to-Market порой важнее архитектурного пуризма. Превращение веб-ресурса в APK через конструктор — это способ проверить гипотезу моб...
Читать полностью
Исследование Московского политехнического университета показало, что цифровизация угольной отрасли России привела к росту производительности труда на 46,2% и снижению травматизма в 4,4 раза, при этом основные инвестиции направлены на автоматизацию добычи и роботизированные комплексы.
Более 70% крупных российских предприятий в угольной отрасли уже используют цифровые инструменты для повышения эффективности производства, говорится в исследовании Московского политехнического университетаАнализ данных 48 российских угледобывающих предприятий за 2019–2024 годы выявил в числе эффектов от цифровизации рост производительности труда на 46,2% и снижение травматизма в 4,4 разаК концу 2024 года более 60% крупных угольных предприятий России уже внедрили элементы «сквозных» цифровых техно...
Читать полностью
Депутат Госдумы Нина Останина раскритиковала платную подписку на электронные дневники в приложении «Дневник.ру» и обратилась к министру просвещения с требованием решить проблему, отметив недопустимость ограничения доступа родителей.
Председатель комитета Госдумы по защите семьи Нина Останина выступила против платной подписки на электронные дневники школьниковОна обратилась к министру просвещения Сергею Кравцову с просьбой решить проблемуОстанина получила жалобы родителей, которым приходится платить за просмотр в приложении «Дневник. ру» данных об успеваемости, домашних заданиях и рейтинге детейИзначально подписка стоила 149 руб. в месяц, теперь она подорожала до 499 руб. на одного ребенкаБесплатный доступ есть только у учен...
Читать полностью
Юмористическая заметка из архива Хабра, анализирующая плюсы и минусы брака с айтишником через IT-метафоры.
[ХАБРААРХИВ]Девушкам: пять причин выйти замуж за айтишника и пять причин как следует подумать перед этимВысокий аптайм семейного бюджета и персональный сисадмин дома — звучит как идеальный оффер. Но за фасадом стабильности скрываются нюансы: педантичность, граничащая с занудством, и потребность в чётком ТЗ вместо намёков.Айтишник — это не просто профессия, а специфическая прошивка личности. Попытка перестроить планы на вечер вызывает Exception, а эмоциональные покупки разбиваются о холодную логи...
Читать полностью
Пост поднимает проблему кризиса компетенций у senior-разработчиков, которые владеют инструментами, но не понимают глубинных основ вычислений, и утверждает, что на фоне развития ИИ возврат к математическим основам — единственная стратегия выживания.
Кризис компетенций: когда Senior перестаёт понимать природу вычисленийДесять лет опыта, знание Python и Java, уверенное владение модными фреймворками — всё это может оказаться декорацией, когда скрипт намертво вешает процессор. В такие моменты приходит жёсткое осознание: навык использования инструментов не тождественен пониманию сути вычислений.Проблема становится критической на фоне экспансии ИИ. Когда генерация кода станет прерогативой нейросетей, единственным, что отличит инженера от оператор...
Читать полностью
Пост рассматривает альтернативную историю, в которой BASIC, а не C и Python, стал доминирующим языком программирования, и анализирует, смогла бы его простота выдержать
Альт-история IT: если бы BASIC победил C и PythonЛегко иронизировать над «лапшой» из GOTO и нумерацией строк. Но именно BASIC давал новичкам ощущение прямого диалога с машиной, которое сегодня скрыто за слоями абстракций и фреймворков.Почему индустрия свернула в сторону C-подобного синтаксиса, указателей и ручного управления памятью? Взглянем на эволюцию программирования и выясним, могла ли синтаксическая простота пережить столкновение с реальностью HighLoad-систем.
Читать полностью
В посте анализируются причины провалов IT-проектов: несмотря на рост расходов, доля успешных запусков не меняется из-за нереалистичных целей, игнорирования рисков и управленческих ошибок. Отмечается, что ИИ может лишь усугубить проблемы.
Анатомия провала: почему бюджеты растут, а проекты тонутЗа последние двадцать лет глобальные расходы на IT утроились, достигнув 5,6 триллиона долларов, но доля успешных запусков практически не изменилась. Надежды на то, что нейросети исправят ситуацию, преждевременны: ИИ, обучаясь на текущих данных, рискует лишь масштабировать управленческие галлюцинации и ошибки планирования.Причины катастроф остаются неизменными десятилетиями: нереалистичные цели, игнорирование рисков и «синдром Титаника» у ме...
Читать полностью
Адаптация подхода shadcn/ui к нативным Web Components через copy-paste архитектуру на Lit для унификации UI в микрофронтендах на разных фреймворках.
Web Components в стиле shadcn: копипаста вместо npm-адаWeb Components принято ругать: сложно, Shadow DOM неудобен, стили изолированы слишком жёстко. Но когда в одном проекте живут микрофронтенды на React, Vue и jQuery-легаси, поддержка единого UI-кита превращается в ад дублирования кода.Решение нашлось в адаптации подхода shadcn/ui под нативные стандарты. Вместо закрытого npm-пакета — архитектура copy-paste. Вместо трёх разных реализаций кнопки — один Lit-компонент, который валиден и в SPA, и в ...
Читать полностью
Microsoft исправила критическую 0-day-уязвимость CVE-2025-9491 в Windows, связанную с файлами LNK, которую эксплуатировали 11 хакерских группировок, включая северокорейские APT и Evil Corp.
Microsoft незаметно исправила 0-day-уязвимость, связанную с файлами LNKЭксперты обнаружили, что летом 2025 года компания Microsoft закрыла опасную уязвимость в Windows, которую активно эксплуатировали как минимум 11 хакерских группировок — среди них северокорейские APT и крупные группы вроде Evil Corp. CVE-2025-9491 позволяла злоумышленникам скрывать вредоносные команды внутри файлов LNK и незаметно запускать малварь на скомпрометированном устройстве.https://xakep.ru/2025/12/05/cve-2025-9491-2/
Читать полностью
Хостинг Aeza требует от пользователей удалить VPN-серверы по требованию Роскомнадзора, угрожая блокировкой через 24 часа.
Хостинг Aeza просить пользователей удалить VPN-серверы по требованию РоскомнадзораПользователи Aeza начали получать предупреждения о необходимости удаления с хостинга «сервисов, посредством которых обеспечивается доступ к информации или информационным ресурсам в сети интернет, доступ к которым ограничен на территории Российской Федерации». В противном случае компания обещает заблокировать пользователей через 24 часа.https://xakep.ru/2025/12/05/aeza-vpn/
Читать полностью
Пост иронизирует над частой сменой работы, но призывает читателя задуматься об увольнении и предлагает начать с обучения новым навыкам на курсах.
Над теми, кто не держится на одном месте работы дольше испытательного срока, можно иронизировать бесконечно. Но честно: вы сами давно думаете свалить — просто страшно прыгать в неизвестность без новых навыков за пазухой.Начать можно с малого. Просто зацените краем глаза нашу витрину курсов и прикиньте, какой скил хотите прокачать первым — софт или хард. А дальше, глядишь, и фраза «увольняюсь» перестанет звучать фантастично.
Читать полностью
Пост рассказывает о том, как прозрачный люк стиральных машин (иллюминатор) был заимствован из авиации и промышленности для обеспечения герметичности, а позже стал маркетинговым символом контроля в 1950-х.
Авиационные корни бытового UX: инженерная история иллюминатораМы привыкли воспринимать удобство бытовых приборов как данность. Однако за каждым элементарным решением — от формы барабана до расположения люка — скрываются десятилетия инженерных проб и ошибок. Казалось бы, зачем стиральной машине прозрачное стекло? Только ли ради наблюдения за пеной?Эволюция началась с деревянных бочек и вертикальных баков, но физика победила: горизонтальный барабан оказался устойчивее. Иллюминатор же пришёл из про...
Читать полностью