Автор сообщает о своем интервью в прямом эфире на радио Москва FM, посвященном сетям 6G.
Дал вчера интервью в прямом эфире для Москва FM по поводу сетей 6GTelegram | Дзен | MAX
Читать полностью
Статья сравнивает ти
[ХАБРААРХИВ]Серьёзный разговор о руляхЕсли мелькала мысль о покупке руля для гонок, эта статья для вас. Казалось бы, что сложного? Но дьявол в деталях, а точнее — в датчиках. Большинство рулей на рынке используют потенциометры (переменные резисторы). Это самое дешёвое решение, которое предсказуемо стирается от трения, даёт люфты и те самые «мёртвые зоны».Практический тест показал, что ресурс такого руля — всего 250 игровых часов! Есть оптика, но она дороже и сложнее, а педали часто всё те же...
Читать полностью
Госдума приняла в первом чтении законопроект, повышающий НДС до 22% и вводящий НДС для упрощёнки с оборота от 10 млн рублей, а также возвращающий страховые взносы для МСП к 30%.
Надеялись и верили, но НДС для малого бизнеса всё-таки приняли в первом чтенииПохоже, правила игры для малого бизнеса с 2026 года серьёзно меняются. Госдума приняла законопроект. Общий НДС растёт с 20% до 22%.Но главный «подарок» ждёт упрощёнку: теперь платить НДС придётся с оборота уже от 10 млн рублей (по ставке 5% или 7%). Вдобавок страховые взносы для МСП возвращаются с льготных 15% на 30%, а патент для розницы и грузоперевозок, похоже, отменяют. Кажется, пора срочно всё пересчитывать.Выясни...
Читать полностью
Пост объявляет результаты розыгрыша, перечисляя 15 победителей с их именами и никнеймами.
🎉 Результаты розыгрыша:🏆 Победители:1. Stanislaw (@wakeupneo)2. Sergey (@Xolik138)3. ? (@WANDMZLAN)4. r (@famblick)5. Tim (@tristaro)6. Thrain (@hellb3nder)7. Kirill (@QuackingGoose723)8. Maksim (@PooTChi83)9. Germanubis (@germanubis)10. Stan (@AllesIstRelativ)11. Константин (@kostanV)12. Дуда (@mr_admm)13. Реб (@Velez6)14. 4D61686F75 (@akinoiro)15. Елена (@Yelena_s17)✔️Проверить результаты
Читать полностью
Пост критикует банки за нежелание снижать кредитные ставки после снижения ключевой ставки ЦБ, отмечает заморозку рынка M&A и прогнозирует рост цен на услуги дата-центров на 20-25%, связывая это с реестром ЦОД и превращением ИТ-отрасли в «новую нефтянку».
Готовьтесь, всё подорожает ещё разКажется, ЦБ снизил ставку, и должно стать легче? Как бы не так. Банки, похоже, работают по LIFO: ставки по кредитам повышают мгновенно, а вот снижать не торопятся. «У нас есть право, но не обязанность пересчитывать», — отвечают в крупном госбанке.Этот «паралич дорогих денег» при ставках от 35% уже заморозил рынок слияний и поглощений. Все чего-то ждут, а рынок стоит.Но на горизонте новая «радость». Думали, реестр дата-центров — это для льгот на электричество? По...
Читать полностью
Пост объясняет концепцию заимствования в Rust, подчеркивая строгость borrow checker'а и призывая к пониманию его логики вместо борьбы.
Всё что нужно и не нужно знать про заимствование в RustRust хочет почти невозможного: контроль над памятью, как в C++, но без сборщика мусора и опасных ошибок вроде гонки данных или висячих указателей. Плата за такую безопасность — строгие правила владения (ownership) и заимствования (borrowing).Именно здесь на сцену выходит грозный borrow checker. Автор признаётся, что первый проект на Rust заставил его «поседеть»: компилятор упорно ругался, высасывая весь сахар из мозга. Эта борьба знакома мно...
Читать полностью
Пост объясняет преимущества Kafka перед синхронным REST-взаимодействием, описывает её как распределённый журнал событий и упоминает использование Netflix и Uber.
Kafka для начинающих: откуда такой спрос и зачем нужна эта технологияЗачем вообще нужна Kafka, если есть старый добрый REST? Представьте: сервис остатков ждёт, пока сервис уведомлений отправит письмо. Это синхронное взаимодействие — долго и неэффективно. Гораздо логичнее просто «крикнуть» о событии и пойти дальше.Тут и появляется Kafka — распределённый журнал событий. Сервис-продюсер записывает событие (например, «покупка») в топик и забывает о нём. А сервисы-консьюмеры (хоть уведомления, хоть а...
Читать полностью
Разбор ноутбука Аквариус на предмет российского происхождения и обсуждение состояния отечественной электроники.
РАЗБИРАЮ НОУТБУК АКВАРИУСА И ПРОВЕРЯЮ НА РОССИЙСКОСТЬVKRUTUBEYOUTUBEЧто уже делается в стране, что планируется, что партнёрское, что своего?Telegram | Дзен | MAX
Читать полностью
В Oracle VirtualBox обнаружена цепочка из двух уязвимостей, позволяющая выполнить побег из виртуальной машины на хостовую систему macOS на ARM.
В Oracle VirtualBox найдена цепочка уязвимостей, ведущая к побегу из виртуальной машиныСпециалисты BI.ZONE выявили две уязвимости (CVE-2025-62592 и CVE-2025-61760) в Oracle VirtualBox. В сочетании эти проблемы позволяли выполнить побег из виртуальной машины VirtualBox на хостовую систему macOS на базе ARM.https://xakep.ru/2025/10/24/oracle-virtualbox-cves/
Читать полностью
Пост представляет Final Fantasy XII как необычную часть серии, которая может понравиться скептикам благодаря политическому сюжету и инновационной боевой системе, предвосхитившей Dragon Age.
Ностальгические игры: Final Fantasy XIIУ серии Final Fantasy хватает и фанатов, и тех, кто её недолюбливает. Одних отталкивает «анимешность», других утомляют истории о спасении мира. Но что, если среди старых частей есть одна, способная удивить даже скептиков?Двенадцатая часть — как раз такая. Вместо избранных героев и древнего зла — клубок политических интриг. Вместо классического JRPG-боя — революционная система, подозрительно похожая на ту, что мы увидим в Dragon Age, но на три года раньше.А ...
Читать полностью
В Госдуме предложили ограничить международную связь на стационарных телефонах для борь
В Госдуме предложили ограничить международную связь на стационарных телефонахЭто нужно в целях борьбы с телефонным мошенничеством, заявил председатель комитета по информполитике Сергей БоярскийДепутат считает необходимым урегулировать деятельность виртуальных телефонных станций и рассчитывает на скорое появление системы идентификации устройств по IMEIПо его мнению, операторы связи должны предоставить гражданам возможность привязать sim-карту к конкретному устройству - чтобы при установке в друго...
Читать полностью
Google удалила с YouTube более 3000 видео, распространявших инфостилеры под видом взломанного софта и игровых читов; кампания YouTube Ghost Network активизировалась в 2025 году.
С YouTube удалили 3000 видеороликов, распространявших вредоносное ПОСпециалисты Google удалили с YouTube более 3000 видео, которые распространяли инфостилеры под видом взломанного софта и читов для игр. Исследователи Check Point дали этой кампании имя YouTube Ghost Network и сообщают, что она была активна с 2021 года, резко активизировавшись в 2025 году, когда число вредоносных видео утроилось.https://xakep.ru/2025/10/24/youtube-ghost-network/
Читать полностью
Автор опровергает пессимистичный нарратив СМИ, утверждая, что качество жизни в последние десятилетия объективно выросло, и приводит примеры улучшений в технологиях, медицине и быту.
Мы живём хорошоЛенты соцсетей и новости кричат, что с каждым годом мы живём всё хуже. Автор с этим категорически не согласен. За ворохом ужасных событий мы забываем, в какое прекрасное время живём, и что объективное качество жизни сегодня выше, чем в «золотые» восьмидесятые.Только за последнее десятилетие: нейросети стали нашими умными помощниками, удалёнка — нормой, а «Игра престолов» уступила место десяткам умных сериалов. Добавим сюда Steam Deck, ренессанс космонавтики и тот факт, что мясо ст...
Читать полностью
Пост описывает уязвимость в корпоративном мобильном приложении, позволявшую выпускать сертификаты, валидные как во внешней сети, так и внутри корпоративного периметра, что было использовано в ходе редтиминга.
Франкенсерт. Как стать гендиром, имея мобильное приложение и ОTP уборщицы #статьи #подписчикамУязвимость, о которой пойдет речь, была использована при проведении внешнего тестирования в рамках редтиминга. Атака строилась на том, что корпоративное мобильное приложение позволяло выпускать сертификаты, которые были валидными не только на внешнем периметре организации, но и в корпоративной сети.https://xakep.ru/2025/10/24/mobile-certificate/
Читать полностью
20 октября 2025 произошел масштабный сбой в регионе AWS US-EAST-1, восстановление заняло 13 часов. Пост анализирует причины и уроки для подготовки систем.
В AWS утро начинается не с кофе. Пал US-EAST-1Мрачным утром 20 октября 2025 мониторинг AWS залило кровью. Прилёг отдохнуть US-EAST-1 — старейший и крупнейший регион, через который проходит до 40% всего глобального трафика AWS.«Чернокнижники» из Amazon колдовали над его воскрешением целых 13 часов.Падает этот регион, кстати, не в первый раз. И явно не в последний. Проанализируем, что именно там стряслось, почему восстановление заняло так много времени и как нам подготовить свои системы к подобном...
Читать полностью
Хак-группа Jingle Thief атакует облачные инфраструктуры ритейлеров для массовой кражи подарочных карт.
Группировка Jingle Thief взламывает компании ради кражи подарочных картСпециалисты Palo Alto Networks обнаружили хак-группу Jingle Thief, которая атакует облачные инфраструктуры ритейлеров и компаний из сферы потребительских услуг ради массового выпуска и кражи подарочных карт.https://xakep.ru/2025/10/24/jingle-thief/
Читать полностью
TP-Link предупредила о четырех критических уязвимостях в шлюзах Omada, позволяющих выполнять произвольные команды и получать root-доступ, и выпустила обновления прошивки для более чем десяти моделей.
TP-Link предупреждает о критической проблеме в шлюзах OmadaКомпания TP-Link предупреждает о четырех опасных уязвимостях в шлюзах Omada, которые позволяют выполнять произвольные команды и получить root-доступ. Уязвимостям подвержены более десяти моделей серий ER, G и FR, и TP-Link выпустила обновления прошивки для каждой из них.https://xakep.ru/2025/10/24/omada-patches/
Читать полностью
Пост описывает структурные паттерны ООП (Adapter, Decorator, Facade) на примерах Java, подчеркивая их роль в упрощении зависимостей и гибкости кода.
Паттерны ООП: так не издевались даже… Структурные шаблоны с примерами на JavaКниг о паттернах — как песен о любви, и это не зря. Суть структурных шаблонов — построить удобную иерархию, ослабить зависимости и спрятать сложность за фасадом или обёртками.Разберём, как Adapter «дружит» несовместимые интерфейсы, словно переводчик. Увидим, как Decorator навешивает поведение, будто сироп в кофе, а Facade прячет целый оркестр сервисов за одним ясным методом.Всё это нужно, чтобы код оставался прозрачным ...
Читать полностью
Microsoft отключает предварительный просмотр файлов, загруженных из интернета, в «Проводнике» для предотвращения кражи учетных данных через вредоносные документы.
Microsoft отключает предварительный просмотр файлов, загруженных из интернетаРазработчики отключили в «Проводнике» (File Explorer, ранее Windows Explorer) предварительный просмотр для файлов, скачанных из интернета. Теперь превью автоматически блокируется, чтобы предотвратить кражу учетных данных через вредоносные документы.https://xakep.ru/2025/10/24/file-explore-preview/
Читать полностью
Исследование регенерации планарий выявило уникальную независимость их стволовых клеток от микроокружения и глобальную сеть коммуникаций с клетками кишечника, что может помочь в улучшении регенерации у человека.
Животный мир полон невероятного разнообразия. Взять, к примеру, пресноводную планарию Schmidtea mediterranea. Этот плоский червь длиной всего два сантиметра обладает поразительным даром к регенерации. Если отрезать ему голову, он не только отрастит новую — отрезанная голова также приобретёт совершенно новое тело.В основе этого лежит огромное количество плюрипотентных стволовых клеток, составляющих 15% их тела, по сравнению всего с одним процентом у людей. Однако новое исследование показывает, чт...
Читать полностью
Бэкдор Baohuo для Android, обнаруженный «Доктор Веб», ворует учетные записи Telegram из модифицированных версий Telegram X и скрывает сторонние подключения в списке активных сеансов.
Android-бэкдор Baohuo ворует учетные записи TelegramАналитики «Доктор Веб» обнаружили бэкдор Baohuo, скрывающийся в модифицированных версиях мессенджера Telegram X. Помимо хищения конфиденциальных и учетных данные пользователя и истории переписки, малварь обладает рядом уникальных особенностей. Например, умеет скрывать в списке активных сеансов Telegram подключения со сторонних устройств.https://xakep.ru/2025/10/24/baohuo/
Читать полностью
Анализ рисков пузыря на рынке Direct-to-Device (D2D): высокие инвестиции (SpaceX потратила $17 млрд на спектр) не соответствуют реальному спросу (американцы без связи лишь 2,79% времени), а оценки рынка в $3 млрд/год завышены.
Direct-to-Device: пузырь на орбите?В последние дни все чаще говорят о проблеме «ИИ-пузыря». А мы заметили, что рядом надувается еще один пузырь поменьше. Речь про сервис прямой связи смартфона со спутниками (Direct-to-Device, D2D). Нас настораживает, что инвестиции в такие проекты уже кажутся несопоставимыми с потенциальной прибылью.Повод задуматься дала компания Ookla. Она опубликовала небольшое исследование об использовании D2D-сервиса T-Satellite от оператора T-Mobile и его спутникового партн...
Читать полностью
Сводка новостей: Amazon представила умные очки для сканирования посылок; Правительство РФ сохранило льготу по НДС для IT-отрасли; в России проехал 400 км автономный автомобиль; Gaming Copilot в Windows 11 собирает данные без уведомления; PyTorch представил фреймворк для объединения
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📦 Amazon представила умные очки для сканирования посылок✅ Правительство РФ сохранит льготу по НДС для IT‑отрасли🚗 Автономный автомобиль впервые в России проехал 400 км без вмешательства человека🤔 Встроенный в Windows 11 игровой ассистент Gaming Copilot без уведомления собирает информацию об игровом процессе🖥 PyTorch представил фреймворк, который превращает тысячи GPU в один логический компьютер👾 Google представила новый бесплатный инструмент д...
Читать полностью
Пост мотивирует к освоению новых навыков и предлагает курсы по переговорам, психологии и монтажу, размещённые на витрине Habr.
Чувствуете, что ваши навыки упираются в потолок, не знаете, в какую сторону развиваться? Иногда стоит отвлечься и освоить нечто совершенно новое. Быть может, после этого вы посмотрите на свою работу под другим углом. Смотрите, что есть на нашей витрине.🥷Ведение переговоров и публичные выступления.🧠Психология в бизнесе и жизни.📼Монтаж видео, звука и хобби для души.Больше полезного
Читать полностью
Авиакомпании экономят миллионы долларов за счёт микро-оптимизаций: использования коэффициента Cost Index, снижения скорости полёта и руления на одном двигателе.
«Экономика секунд»: как авиакомпания зарабатывает миллионы, экономя 30 секунд на каждом рейсеВремена реактивного романтизма, когда керосин стоил копейки, прошли. Сегодня авиатопливо на вес золота, и борьба идёт за каждую секунду. Забудьте про легендарную оливку в салате, главная битва за эффективность идёт в кабине пилотов.Современный лайнер балансирует между ценой времени и топлива через «Cost Index» — коэффициент жадности в бортовом компьютере. Парадокс: чтобы сэкономить, иногда нужно лететь.....
Читать полностью
Пост описывает эксперимент Дмитрия Беляева по одомашниванию лис в СССР, начатый в 1959 году, и его влияние на понимание эпигенетики.
Попытка одомашнить лису. Одомашнить получилосьВзять щенка лисы из леса? Гиблое дело. Приручить — это не одомашнить, дикость всё равно полезет из пасти. Но с 1959 года Дмитрий Беляев в СССР вёл свой знаменитый эксперимент: он брал тысячи злобных чернобурок и отбирал их по... лояльности к человеку.Он просто хотел получить неагрессивных лис, а в итоге запустил каскад изменений. У лис обвисли уши, хвосты закрутились кольцами, а на лбу появились белые «звёздочки». Беляев, по сути, нащупал эпигенетику...
Читать полностью
Пост объясняет, зачем компаниям в IT нужно высшее образование: оно развивает умение учиться, дисциплину и даёт базу знаний (алгоритмы, сети).
Для чего компании требуют высшее образование в IT?Главное, что даёт вуз, — это умение учиться. В IT это — основной навык. Образовательный процесс с постоянной сменой предметов и сессиями отлично тренирует мозг усваивать новое.Сюда же — дисциплина. Соблюдение сроков, подготовка отчётов, «защита» проекта перед «заказчиками» (преподавателями) — всё это готовит к реальной работе в команде и адекватному code review.Ну и, конечно, «матчасть». Погрузимся в то, зачем компаниям знание классических алгори...
Читать полностью
Масштабный сбой AWS привел к некорректной работе умных матрасов Eight Sleep, вызвав перегрев и блокировку положения, что спровоцировало интерес пользователей к джейлбрейку устройств.
Сбой AWS вывел из строя умные системы для сна Eight SleepНа этой неделе масштабный сбой Amazon Web Services (AWS) вывел из строя не только половину интернета, но и умные системы для сна Eight Sleep стоимостью несколько тысяч долларов. Пользователи жаловались, что некоторых из них разбудил нестерпимый жар от разогревшегося матраса, а другие застряли в приподнятом положении и не смогли лечь горизонтально. Теперь у многих владельцев Eight Sleep появился интерес к джейлбрейку.https://xakep.ru/2025/1...
Читать полностью
«Яндекс Такси» планирует запустить в Москве с 2026 года коммерческие поездки на беспилотных автомобилях с новой технологией предсказателя направления движения, начиная с 100 машин в ограниченных районах, с целью решения дефицита кадров и повышения безопасности.
«Яндекс Такси» перейдёт на беспилотные авто с предсказателем направления движенияПо словам гендиректора «Яндекс Такси», все компании в мире, которые занимаются автономным транспортом, перешли на эту технологиюПодразделение «Яндекса» по разработке технологии автономного вождения завершило переход на неё около полугода назадПоначалу воспользоваться машиной на базе новой технологии смогут только сотрудники «Яндекса»В случае одобрения в 2026 году департаментом транспорта Москвы проекта по использова...
Читать полностью
Пост описывает базовые и продвинутые методы защиты VDS от брутфорса: смена порта SSH, отключение root, использование Fail2Ban, переход на SSH-ключи, а также VPN (WireGuard) и Port Knocking.
Как защитить VDS: SSH-ключи, Fail2Ban и режим «невидимки»Итак, порт сменили, root закрыли, но кто-то всё равно стучится. Время для Fail2Ban. Он следит за логами и, заметив три неудачные попытки входа, автоматом банит IP злоумышленника на час.Но зачем вообще пароли? Переходим на SSH-ключи. Генерируем пару (приватный у себя, публичный на сервере) и отключаем вход по паролю совсем: PasswordAuthentication no. Подобрать такой ключ брутфорсом — задача почти невыполнимая.Уровень «Эксперт»: прячем серве...
Читать полностью