Анализ сцены из фильма «Чужой» как метафоры агрессивного влечения андроида и обсуждение актёрской работы Иэна Холма.
Сексуальный подтекст андроида Эша, или Как Бильбо Бэггинс попал в фильм непонятной категорииСцена в «Чужом», где Эш «кормит» Рипли свёрнутым журналом, всегда казалась жуткой, но её смысл куда глубже простого восстания машин. Это метафора неуклюжего, но агрессивного влечения: робот оказался в одной каюте с женщиной и, подобно растерянному гику, не смог совладать с нахлынувшими чувствами. Итог печален: брызги синтетической жидкости на стенах и оторванная голова.Трудно поверить, что этот киберманья...
Читать полностью
В Grafana Enterprise исправлена критическая уязвимость CVE-2025-41115, позволяющая выдать себя за администратора.
В Grafana исправили критическую уязвимость, позволявшую выдать себя за администратораРазработчики Grafana Labs предупредили о критической уязвимости CVE-2025-41115 (10 баллов из 10 возможных по шкале CVSS) в Grafana Enterprise. Проблема позволяет выдать нового пользователя за администратора или другую внутреннюю учетную запись.https://xakep.ru/2025/11/24/grafana-flaw/
Читать полностью
Сводка новостей за час: открытый проект iDescriptor для управления iPhone с ПК, ИИ-метод анализа радужки в МГУ, тестирование блокировки XRay/VLESS РКН, выпуск монохромной Leica Q3, иск экс-главы безопасности Figure AI и мнение Джеффри Хинтона о неготовности мира к ИИ.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📱 Представлен открытый проект iDescriptor, который обеспечивает управление iPhone в Linux, Windows и macOS👁 В МГУ создали ИИ‑метод анализа радужки глаза человека даже через ресницы🛡 РКН начал тестировать блокировку протоколов XRay/VLESS📸 Leica выпустила монохромную версию камеры Q3⚖️ Экс-глава по безопасности Figure AI подал иск из-за игнорирования компанией проблем безопасности с роботами🤔 «Крёстный отец ИИ» Джеффри Хинтон считает, что мир не...
Читать полностью
Google Threat Intelligence Group раскрыла детали трёхлетней шпионской кампании китайской группы APT24 с использованием ранее неизвестной малвари BadAudio.
Google обнаружила малварь BadAudio, применявшуюся в шпионских кампаниях APT24Исследователи Google Threat Intelligence Group (GTIG) раскрыли детали шпионской кампании китайской группы APT24. Эта активность длится около трех лет, и хакеры используют в атаках ранее недокументированную малварь BadAudio.https://xakep.ru/2025/11/24/apt34-badaudio/
Читать полностью
Операторы предупреждают о возможных временных ограничениях мобильного интернета в ряде регионов по требованиям безопасности, при этом ключевые сервисы из белого списка останутся доступны; также вводится период охлаждения для сим-карт из-за рубежа.
💻Операторы предупредили о возможных ограничениях мобильного интернетаОператоры связи начали рассылку предупреждений о возможных временных ограничениях мобильного интернета в ряде регионов. Меры объясняют требованиями безопасности. При этом ключевые онлайн-сервисы из так называемого белого списка останутся доступными. Пользователи смогут нормально пользоваться такси, Госуслугами, маркетплейсами, крупными соцсетями и новостными площадками. Обычные звонки и СМС работают без изменений.Минцифры расши...
Читать полностью
Описание создания гибридной системы на базе ПЛИС и винтажного процессора NEC V20 для запуска игры Monkey Island с аутентичным звуком и атмосферой.
Сборка IBM-PC XT на базе ПЛИС ради Monkey IslandЖелание поиграть в Monkey Island 1 с «тем самым» звуком привело к рождению уникального инженерного гибрида. Винтажный процессор NEC V20 здесь управляется современной ПЛИС, а SD-карта успешно притворяется жёстким диском, причём система специально озвучивает «скрип головок» через динамик для густой атмосферы.Самым сложным боссом уровня внезапно стала мышь: пришлось писать хитрый мост на Verilog, чтобы современный манипулятор PS/2 смог обмануть старое...
Читать полностью
Компания CrowdStrike выявила и уволила сотрудника, передававшего хакерам скриншоты внутренних систем.
ИБ-компания CrowdStrike поймала инсайдера, который сливал данные хакерамКомпания CrowdStrike подтвердила, что в прошлом месяце ее специалисты выявили и уволили сотрудника, который передал хакерам скриншоты внутренних систем компании.https://xakep.ru/2025/11/24/crowdstrike-insider/
Читать полностью
Пост критикует эффективность ИИ-проектов, ссылаясь на исследование о 95% неудачных пилотных проектов и утверждая, что ИИ не заменит людей, а лишь создает «рабочий шлак» и снижает критическое мышление.
MIT доказал провал 95% проектов: почему ИИ никогда не заменит людей«Крёстный отец ИИ» Джеффри Хинтон уверен: чтобы отбить триллионные инвестиции, нейросетям придётся массово увольнять людей. Но реальность, как всегда, подкинула синий экран смерти. Исследования показывают, что 95% пилотных проектов не принесли ни копейки, а программисты теперь тратят вечность на отладку «галлюцинирующего» кода вместо реальной работы.Вместо восстания машин мы получили генерацию «рабочего шлака» и снижение критичес...
Читать полностью
Еженедельный дайджест лучших публикаций на Habr, охватывающий историю нижегородского метро, разоблачение мифов об Excel, сертификаты Минцифры, бюджетный мультитул для инженера и проблемы строк C++.
На прошедшей неделе мы вспоминали 40-летнюю историю нижегородского метро, разоблачали «экспертов» по Excel, выясняли подноготную сертификатов Минцифры, собирали бюджетный мультитул для инженера и наводили порядок в зоопарке строк C++.📝 Лучшие публикации недели (17-23 ноября 2025)#weeklydigest
Читать полностью
Пост описывает опыт строительства полностью автономного дома в районе Сириуса, вдохновленный австралийскими фермами, с упором на инженерные решения для независимости от коммунальных сетей.
Автономный дом кочевника: жизнь без водопровода, газа и счетовПереезд на юг, в Сириус, подарил не только вид на море с высоты птичьего полета, но и столкновение с суровым «местным колоритом». Когда цивилизация обрывается, уступая место лесу с медведями, а за врезку в частную трубу просят половину бюджета стройки, приходится включать инженерную смекалку на полную мощность.Опыт австралийских ферм подсказал дерзкое решение: построить полностью автономный дом, игнорируя аппетиты местных коммунальщик...
Читать полностью
Пост о кризисе на пике карьеры, когда успех и компетентность приводят к ощущению тупика и отсутствия роста. Предлагается задуматься о выходе из «золотой клетки».
Пик карьеры: вершина, тупик или начало крутого спуска?Представьте: вы на вершине. Зарплата радует глаз, коллеги смотрят с придыханием, а любую задачу вы щелкаете как орешек. Казалось бы, вот оно — счастье. Но вместо эйфории накатывает тоска: расти некуда, ошибаться нельзя (статус не позволяет), а будни превратились в день сурка.Это тот самый коварный момент, когда пик карьеры незаметно трансформируется в уютный, но безнадёжный тупик. Как не застрять в «золотой клетке» собственной компетентности ...
Читать полностью
Пост рассказывает о преимуществах Chakra UI V3 для фронтенд-разработки, упрощающего адаптивность и доступность, избавляя от ручного написания CSS.
Хватит писать CSS с нуля: как Chakra UI экономит время и нервы разработчикаФронтенд часто превращается в бесконечную войну с медиа-запросами и попытками вспомнить, почему эта кнопка отличается от соседней на два пикселя. Пока вы вручную прописываете aria-live и множите CSS-классы, проект обрастает легаси, а дедлайны горят синим пламенем.Chakra UI V3 предлагает перестать изобретать велосипед. Здесь адаптивность задаётся простым массивом, а доступность «из коробки» не даёт скринридерам сойти с ума...
Читать полностью
Пост-ностальгия о программировании в 90-х и нулевых, когда разработка велась без современных инструментов, что формировало глубокое понимание процессов и инженерную дисциплину.
Люди, которые писали код на голых нервах: о практике девяностых и нулевыхИногда кажется, что современные IDE и фреймворки — это мягкая перина, из-за которой мы перестали чувствовать «остроту» реального программирования. Эпоха девяностых и нулевых была другой: суровой и аскетичной. Никаких npm install и готовых решений — если требовался сетевой стек или свой шаблонизатор, его писали руками, на чистом энтузиазме и кофеине.Это не просто ностальгия по временам, когда мониторы были большими, а програ...
Читать полностью
Пост посвящён реализации аппаратных точек останова в Linux для архитектуры RISC-V, сравнению с программными брейкпойнтами, механике вотчпойнтов и взаимодействию ядра с процессором.
Аппаратные брейкпойнты: для чего они нужны и как устроены в LinuxКазалось бы, обычная задача по реализации поддержки аппаратных триггеров для RISC-V, но она вылилась в настоящее расследование. Всё началось с простого вопроса: как вообще работают отладчики и чем «железные» брейкпойнты лучше программных? В процессе экспериментов даже удалось найти элементарный способ сломать GDB.Погрузимся в низкоуровневые дебри — сравним реализацию точек останова, разберём механику вотчпойнтов и посмотрим, как яд...
Читать полностью
Код-гольф в Яндексе — соревнование по написанию самых коротких скриптов, превратившееся из внутреннего развлечения в дисциплину с экстремальной оптимизацией синтаксиса.
Код-гольф в Яндексе: как нерды развлекаютсяЭто не просто программирование, а настоящее соревнование на выживание для символов. В код-гольфе побеждает тот, кто решит задачу самым коротким скриптом. Звучит легко, но ради экономии одного байта приходится выкручивать синтаксис так, что линтеры сходят с ума, а коллеги начинают креститься.В Яндексе это развлечение переросло из внутренних междусобойчиков в полноценную дисциплину, где простые задачи решаются методами, от которых «мама не горюй». Разберё...
Читать полностью
Пост сообщает, что слово «Победа» стало самым популярным словом 2025 года по версии Института русского языка им. Пушкина, а также содержит скрытую рекламу канала MAX.
Нормально рекламу ВК пропихнул!Слово "Победа" стало самым популярным словом 2025 годаВторое и третье место заняли "Max" и "нейросеть" соответственно, сообщили в пресс-службе Государственного института русского языка им. А. С. ПушкинаTelegram | Дзен | MAX
Читать полностью
Глава Минпромторга Антон Алиханов посетил МФТИ и ознакомился с разработками в области энергетики, беспилотников, микроэлектроники и биотеха.
🫶 Глава Минпромторга России Антон Алиханов ознакомился с передовыми разработками МФТИ в области энергетики, беспилотников, микроэлектроники и биотеха. Подробнее - на сайте.➡️ Минпромторг России в MAX#Антон_Алиханов
Читать полностью
Пост рассказывает о стартапе Nucleus Genomics, рекламирующем в метро Нью-Йорка услуги по генетическому отбору эмбрионов, что вызывает параллели с фильмом «Гаттака» и этические дебаты о евгенике.
А помните легендарный фильм Гаттакка? В общем, вот реклама из метро Нью-Йорка которая предлагает выбрать (создать?) лучшего ребенка из возможных опций на основе ваших ДНК:Nucleus Genomics - стартап 2025 года, который предлагает услугу генетического тестирования эмбрионов в рамках ЭКО (IVF) за около $6000. Они используют целогеномное секвенирование для расчета полигенных рисков и отбора "лучшего" эмбриона по чертам вроде IQ (интеллект, ~50% генетики), роста (~80% генетики), долголе...
Читать полностью
Обзор пяти новых одноплатных компьютеров, представленных в начале осени, включая решения на FPGA, Intel Twin Lake и RISC-V, предназначенных для домашних лабораторий и пет-проектов.
5 одноплатников начала осени для самых разных задачОсень принесла не громкие маркетинговые анонсы, а тихие, но крайне полезные новинки в мире одноплатников. Производители выкатили девайсы под любые инженерные капризы: от серьёзных FPGA-решений и плат на свежем Intel Twin Lake до бюджетных экспериментов с архитектурой RISC-V.Это именно те «рабочие лошадки», которых не рекламируют из каждого утюга, но которые идеально подходят для домашних лабораторий и смелых пет-проектов. Оценим характеристики с...
Читать полностью
Пост критикует аргумент «вотебаутизма» в дискуссии о сертификатах Минцифры, предлагая сравнить реальные риски от западных спецслужб и локального регулятора с точки зрения математики безопасности.
Сертификаты Минцифры 2 — вы уже в опасностиДискуссия под прошлым материалом ушла в дебри терминологии: пока автора пинали за путаницу минификации с обфускацией, слон в комнате остался незамеченным. Речь о классическом «вотебаутизме»: мол, АНБ и так за всеми следит, чего тогда бояться родных госсертификатов?Предлагаем отложить политику и заняться чистой математикой безопасности. Сравним бюджеты и техническую сложность атаки на рядового пользователя со стороны западных спецслужб и локального регул...
Читать полностью
История создания игры 'Поле Чудес' в советских закрытых городах, программирование для души в условиях режимного объекта.
[ХАБРААРХИВ]История игрушки. Поле ЧудесВ закрытых советских городах, где жизнь была расписана от мехмата до шести соток, а мозг кипел от моделирования ядерных взрывов, требовалась особая отдушина. Секс и музыка помогали не всегда, поэтому спасение искали в программировании «для души».Это не технический разбор кода, а ламповая исповедь о том, как в суровых условиях «атомного» режимного объекта родилась та самая игра с Якубовичем, за которой мы просиживали часы напролёт. Окунёмся в пиксельную ност...
Читать полностью
Пост рассказывает о двигателе Стирлинга, его истории создания и преимуществах, подчеркивая его актуальность и бесшумную работу.
Двигатели СтирлингаЭтому изобретению уже больше двух веков, но оно и не думает уходить на покой. Роберт Стирлинг придумал свой двигатель с благородной целью: паровые машины того времени имели скверную привычку взрываться, и индустрии требовалась безопасная альтернатива, работающая при атмосферном давлении.Получился настоящий инженерный шедевр: агрегат работает почти бесшумно и «переваривает» любую разницу температур — от открытого огня до простого нагрева солнцем. Изучим устройство механизма, ко...
Читать полностью
Пост о скрытых функциях Excel, экономящих время, и парадоксе компетентности, когда эксперты не используют новые возможности программы.
Excel-лайфхаки, о которых не знают «эксперты»Даже финансовый гуру с 20-летним стажем может часами «колупать» таблицу, не подозревая, что его мучения решаются одной кнопкой. В этом кроется «парадокс компетентности»: зачем менять проверенный десятилетиями метод, если он всё ещё работает? Проблема лишь в том, что пока вы по старой памяти городите трёхэтажные формулы с вложенными условиями, программа радикально изменилась.Многие задачи, отнимавшие часы, теперь выполняются за минуту, просто Microsoft...
Читать полностью
Пост разъясняет разницу между снапшотами и полными бэкапами на примере пожара в дата-центре в Южной Корее, подчеркивая недостаточность снапшотов как единственной страховки.
Облачное зеркало на VPS: бэкапы, снапшоты и образ дискаШутка про тех, кто уже делает бэкапы, перестаёт быть смешной, когда горит дата-центр. Именно так недавно случилось в Южной Корее: пожар уничтожил 858 ТБ данных, для которых не нашлось внешних копий. Ещё одна классическая ловушка — считать снапшот полноценной страховкой. Это удобно для отката неудачного обновления, но бесполезно, если «упадёт» сама файловая система или диск.Разберёмся в терминологии и иерархии надёжности, чтобы чётко понимать...
Читать полностью
Представлен Koda CLI — бесплатный AI-помощник для терминала без VPN, работающий с топовыми моделями и поддержи
Koda CLI: AI-помощник прямо в терминале — бесплатно, без VPN, с топовыми моделямиПривыкли, что AI живёт только в уютной IDE? А зря. Настоящая магия (и настоящие проблемы) часто случаются там, где нет мышки — в чёрном окне терминала, на удалённом сервере или внутри Docker-контейнера. Koda CLI приносит туда мощь топовых нейросетей: объяснит ошибку, сгенерирует конфиг или проведёт рефакторинг, не требуя VPN и не спрашивая карту.Для фанатов JetBrains припасли киллер-фичу: режим «компаньона», который...
Читать полностью
Пост критикует семь распространённых деструктивных практик в IT-журналистике, подчёркивая их опасность для общества и инфраструктуры из-за отсутствия проверки фактов.
7 бессовестных грехов IT-журналистикиЕсли вам кажется, что засилье ИИ — единственная проблема современных медиа, то новости неутешительные. Есть минимум семь отвратительных паттернов, способных не просто засорить инфополе, но и заставить людей жечь вышки 5G или отказываться от МРТ. Информация разлетается мгновенно, и любой вброс может стать фатальным для инфраструктуры и даже жизни.В этой цепочке участвуют все: жадные до сенсаций инсайдеры, ленивые журналисты и даже поисковые алгоритмы. Не замеш...
Читать полностью
Фишинговая платформа Sneaky2FA теперь поддерживает атаки browser-in-the-browser для создания поддельных окон входа и кражи учетных данных и сессий.
Фишинговый набор Sneaky2FA взял на вооружение атаки browser-in-the-browserСпециалисты Push Security заметили, что фишинговая платформа Sneaky2FA теперь поддерживает атаки browser-in-the-browser, что позволяет создавать поддельные окна для входа и похищать учетные данные и сессии.https://xakep.ru/2025/11/21/sneaky2fa/
Читать полностью
Росатом представил компактный смарт-шлюз для экомониторинга на отечественных компонентах и ПО, поддерживающий различные интерфейсы и облачную передачу данных.
«Умный» шлюз от Росатома: мониторинг экологии теперь компактнее и эффективнееКомпания «Росатом Инфраструктурные решения» (РИР, дивизион госкорпорации «Росатом») разработала компактный универсальный смарт-шлюз для экомониторинга, полностью оснащённый отечественными компонентами и программным обеспечением. Электронная часть прибора на 70 % состоит из российских комплектующих, а ПО полностью импортонезависимое.🔜Прибор поддерживает подключение внешних устройств через проводные и беспроводные интерфе...
Читать полностью
Обзор возможностей и недостатков компактного устройства удаленного управления компьютером Sipeed NanoKVM на базе RISC-V, которое позиционируется как дешевая альтернатива корпоративным решениям вроде iDRAC.
Sipeed NanoKVM: что умеет крохотный кубик RISC-V для удалённого управления компьютеромВыглядит как брелок, а на деле — спасение для сисадмина, которому лень ехать в серверную. Этот 42-граммовый кубик на RISC-V заменяет дорогие корпоративные лицензии iDRAC и позволяет переустановить ОС или залезть в BIOS прямо из браузера, попивая кофе на диване.Цена вопроса — копейки по меркам энтерпрайза, но есть нюансы. Порт всего 100 Мбит/с превратит заливку ISO-образов в медитацию, а закрытые бинарники в ста...
Читать полностью
Анонс открытого вебинара о системном маркетинге клиник с экспертами Ingate и HIT Media.
👩⚕️ Системный маркетинг клиники: открытый вебинарПациенты выбирают врачей долго и придирчиво, поэтому просто залить денег в рекламу — стратегия так себе. Эффективный маркетинг в медицине стоит на трёх китах: перфоманс ловит поток, офлайн делает бренд узнаваемым в городе, а контент формирует то самое хрупкое доверие. Если убрать хотя бы один элемент, система начинает сбоить.Вместе с экспертами Ingate и HIT Media разберём, как найти скрытые утечки в воронке продаж и превратить врачей в звёзд конт...
Читать полностью