В России обсуждается законопроект о легализации белых хакеров с созданием реестра и сертификацией под контролем ФСБ и других силовых ведомств.
Работу белых хакеров предложили передать под контроль ФСБСМИ со ссылкой на собственные источники сообщают, что в работе находится новая версия законопроекта о легализации белых хакеров. Совет Федерации, ФСБ, МВД и ИБ-компании обсуждают возможность создания реестра белых хакеров и их сертификацию. Работу специалистов будут регулировать силовые ведомства, включая ФСБ.https://xakep.ru/2025/10/23/bug-bounty-law/
Читать полностью
США рассматривают возможность ограничения экспорта американского ПО в Китай в ответ на недавние ограничения Пекина на экспорт редкоземельных металлов.
США допускают возможность введения ограничений на экспорт американского программного обеспечения в Китай, заявил глава Минфина Скотт БессентПо его словам, Вашингтон рассматривает «все возможные» варианты мер реагирования на недавние ограничения Пекина на экспорт редкоземельных металловTelegram | Дзен | MAX
Читать полностью
Пост объясняет, что такое SLA (соглашение об уровне сервиса) и как интерпретировать «девятки» аптайма — показатели доступности сервиса, критичные для сисадминов и бизнеса.
Что такое SLA, и сколько стоит девятка в аптаймеПростой или не простой? В жизни сисадмина философии мало — куда важнее чёткие показатели. Например, сколько секунд сервис может быть недоступен, прежде чем начнутся убытки и паника.Ответ ищут в SLA — соглашении об уровне сервиса. Это как гарантийный талон на ИТ-услугу, который переводит размытые ожидания клиента («хочу, чтоб просто работало») в конкретные цифры и обязанности сторон.SLA нужно, чтобы устранить разрыв между ожиданиями и суровой реальн...
Читать полностью
Пост критикует производительность Go из-за сборки мусора и частых аллокаций памяти, предлагая использовать антипаттерны для ускорения кода в ущерб читаемости.
Выжимаем из Go скорость до последних наносекундМногие замечают, что скомпилированный Go работает со скоростью Python-скрипта, а многопоточный код почему-то ленится нагружать все ядра.Сразу предостережение: здесь не будет речи о читаемом коде. Это один сплошной антипаттерн, и если паттерны для вас важнее скорости — дальше лучше не читать.Главный виновник тормозов — сборка мусора. Ахиллесова пята Go — это частые аллокации памяти, которые и снижают скорость компилируемого языка до уровня интерпрети...
Читать полностью
Пост представляет подборку полезных инструментов для Linux, ориентированных на хакеров и специалистов по безопасности, включая стресс-тестинг сайтов и работу с текстом.
Мастерская хакера. Стресс-тестинг сайтов, бенчмарк для команд, работа с текстом и другие полезности #статьи #подписчикамПользователи Linux знают: в терминале можно творить чудеса, если под рукой правильный набор инструментов. Покопавшись в том, что я использую сам, я отобрал то, что отношу к категории «мастхэв».https://xakep.ru/2025/10/23/hacker-tools-7/
Читать полностью
Глава Роскомнадзора Андрей Липов заявил о необходимости комплексного федерального регулирования ИИ в РФ для обеспечения безопасности и развития страны.
Применение технологий искусственного интеллекта (ИИ) является одним из ключевых вызовов, необходимо его полноценное комплексное регулирование в РФ на федеральном уровне, заявил руководитель Роскомнадзора Андрей ЛиповИскусственный интеллект может впечатляющим образом продвинуть темпы развития страны вперед, а может остановить, отбросить назад, сделав нас безучастными потребителями чужих смыслов и технологий. Чтобы этого не произошло, необходимо полноценное и комплексное регулирование применения т...
Читать полностью
Сравнение оболочек Bash, Zsh и Fish для системных администраторов с точки зрения удобства и философии.
Терминальное противостояние: Bash, Zsh и Fish — что выбрать сисадминуДля системного администратора оболочка (shell) — это не просто утилита, а среда, в которой проходит большая часть рабочего дня. И пока задачи простые, дефолтного Bash вполне хватает.Но со временем начинаешь замечать мелочи: неудобное автодополнение, непредсказуемая история, странное поведение алиасов. Один раз промахнулся с rm, другой раз нужная команда не сохранилась в истории — и вот ты уже ищешь альтернативу.Сегодня чаще все...
Читать полностью
Уязвимость TARmageddon в Rust-библиотеке async-tar и её форках позволяет удаленно выполнять код.
Уязвимость TARmageddon затрагивает Rust-библиотеку async-tar и ведет к удаленному выполнению кодаВ заброшенной библиотеке async-tar и ее форках (включая tokio-tar) обнаружили опасную уязвимость, получившую название TARmageddon, которая позволяет удаленно выполнить произвольный код.https://xakep.ru/2025/10/23/tarmageddon/
Читать полностью
Арбитражный суд Москвы взыскал убытки с дочерней структуры SAP в пользу российского контрагента, признав незаконным ограничение ответственности в контракте; прецедент важен для поставщиков ПО.
Арбитражный суд Москвы взыскал убытки с дочерней структуры немецкой SAP (поставщик ПО для бизнеса) в пользу ее российского контрагента «Эй Би Си Консалтинг»Убытки причинены отказом вендора от договоров по предоставлению облачных услуг в связи с уходом европейской компании из России после начала СВОТакое решение столичный суд вынес, несмотря на оговорку в контракте об ограничении ответственности SAP, признав это условие незаконнымЮристы считают это важным прецедентом, поскольку в контрактах больш...
Читать полностью
Пост рекомендует Perplexity как удобный ИИ-хаб для работы, отмечая отсутствие необходимости в VPN, доступность бесплатной версии и наличие всех современных моделей в платной подписке.
ИИ как рабочий хаб — рекомендации от Perplexity.Perplexity можно использовать без VPN, что сейчас уже половина удобства. Бесплатная версия подходит для ежедневного использования. Оплатить можно через мобильный счет, а внутри платной версии — все современные модели: GPT-4o, Claude, Mistral, Gemini и собственная модель Perplexity. Perplexity для меня — полноценная замена поисковику и альтернатива ChatGPT, когда есть необходимость. Так что эта новость мне зашла:Сервис выпустил подробный гайд по и...
Читать полностью
Пост представляет историю создания гаджета Neko для гитаристов, описывая смену подхода и путь разработки продукта после неудачного проекта WhammyD.
Как создаётся Neko — гаджет, чтобы кайфовать от игры на гитаре в XXI векеВозможно, кто-то помнит историю о педальках WhammyD — проект, который, прямо скажем, оказался «мало кому нужен». Теперь на очереди новый заход: Neko.Это гаджет, призванный сделать гитару great again. Идея в том, чтобы каждый мог кайфануть от игры и почувствовать себя музыкантом, даже если на это есть всего 15 минут после работы.Это рассказ об изменившемся подходе, создании продукта, команде, железе, софте и «неидеальном пут...
Читать полностью
Русскоязычная хак-группа ColdRiver активизировалась, используя ClickFix-атаки и поддельные CAPTCHA для доставки новых семейств малвари (NoRobot, YesRobot, MaybeRobot).
Группировка ColdRiver использует ClickFix-атаки и поддельные CAPTCHAСпециалисты Google Threat Intelligence Group сообщают, что русскоязычная хак-группа ColdRiver усиливает активность и применяет новые семейства малвари (NoRobot, YesRobot, MaybeRobot), которые разворачиваются через сложные цепочки доставки, начинающиеся с социальной инженерии и атак типа ClickFix.https://xakep.ru/2025/10/23/coldriver-robots/
Читать полностью
Пост представляет собой гайд для начинающих аналитиков данных, в котором рассматриваются необходимые навыки, инструменты и зарплаты в 2025 году.
Как стать аналитиком: где учиться, какие навыки нужны на старте и сколько им платят сегодняАналитики данных видят в сложной выгрузке не просто цифры, а бизнес-процессы и точки роста. Эти специалисты помогают компаниям принимать решения, основанные на фактах.Но с чего начать? Обязателен ли Python? Хватит ли SQL и BI-инструментов, или нужно разбираться и в финансах? И, конечно, что там по зарплатам в 2025 году?Собрали подробный гайд для тех, кто присматривается к профессии. Выясним, какая база нуж...
Читать полностью
Автор запустил бездонатный сервер Minecraft и анализирует,
Запускаем сервер в Minecraft: исследование конкурентовЗапустив свой небольшой бездонатный сервер, автор решил заглянуть к «соседям» на экскурсию. Чем они завлекают аудиторию?Первая остановка — Лобби. Чаще всего это утилитарный «распределительный центр» с монументальными строениями и порталами.Продвинутые серверы используют GeyserMC, чтобы пускать игроков и с Java, и с Bedrock. Хотя после выхода 1.21 не все администраторы успели обновиться.А ещё есть «Лимбо» — по сути, вышибала для ботов. Легкове...
Читать полностью
Федеральный суд обязал израильскую компанию NSO Group прекратить использование шпионского ПО Pegasus для атак на пользователей WhatsApp.
Суд запретил NSO Group атаковать пользователей WhatsApp с помощью шпионского ПО PegasusФедеральный суд обязал израильскую компанию NSO Group (разработчика коммерческого шпионского Pegasus) прекратить использование спайвари для таргетирования и атак на пользователей WhatsApp.https://xakep.ru/2025/10/23/nso-whatsapp/
Читать полностью
Роскомнадзор ограничил WhatsApp и Telegram, YouTube запустил ИИ-инструмент для поиска фейков, OnlyFans выплатил $25 млрд авторам, учёные создали самозалечивающееся покрытие, обнаружена уязвимость TARmageddon в Rust, Apple сократила производство iPhone Air, Reddit судится с Perplexity, Google переводит нагрузки на x86 и Axion Arm.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📗 Роскомнадзор сообщил о частичном ограничении работы WhatsApp и Telegram (ФОТО)🖤 Вышел инструмент YouTube для поиска фейков на основе ИИ💰 С 2016 года платформа OnlyFans выплатила авторам контента $25 млрд, а сама заработала около $6 млрд🙀 Учёные НИТУ «МИСиС» совместно с китайскими коллегами создали самозалечивающееся покрытие для ниобиевых сплавов👣 В библиотеках Rust для формата TAR обнаружена уязвимость TARmageddon, позволяющая рас...
Читать полностью
Автор ностальгирует по языку Pascal, противопоставляя его типобезопасность и надёжность хрупкости современных проектов на Node.js, и размышляет о возвращении к такой культуре программирования.
Что потеряли вместе с Pascal: типобезопасность, которую мы недооценилиПри возвращении к старому коду на Pascal поражает, насколько он спокоен и уверен. Free Pascal спокойно собрал проект из 90-х. Без единой ошибки. В мире, где проект на Node.js ломается от обновления одного пакета, это почти шокирует.Pascal был как строгий, но справедливый учитель — не прощал халтуру. Он заставлял думать не о том, как заставить программу работать, а о том, почему она должна работать.Каждая переменная была обещан...
Читать полностью
Энтузиасты адаптировали эмулятор DOS на JavaScript для запуска DOOM и других игр в российском офисном пакете «Р7 Офис» через систему плагинов.
Энтузиасты запустили DOOM в российском офисном пакете «Р7 Офис» Игра запускается внутри эмулятора DOS на JavaScript, встроенного в редакторы офисного ПО через систему плагиновБлагодаря этому подходу, в текстовый редактор, таблицы или презентации можно встроить практически любое JS-приложениеВ основе проекта лежит открытый плагин VNexus и TheDoggyBrad Software Labs, адаптированный под экосистему «Р7 Офис»Разработчики оптимизировали размер игрового окна, обновили инте...
Читать полностью
Критика подхода к
Художественный фильм «Импортозаместили» (побрюзжим)Уж 2,5 года прошло, как нам пообещали всё «заместить». Идея, конечно, нужная, но реализация... как всегда.Есть путь здорового человека: придумать продукт, запилить MVP, изучить ЦА, докрутить. А есть наш путь: увидеть успешный продукт, раздражиться, запретить, пообещать «ещё лучше» и найти подрядчика (схему поняли).Проходит год. Все забыли. Подрядчик переходит к следующему «замещению».Проведём скромную ревизию того, что нам в итоге досталось.
Читать полностью
МВД заблокировало 160 тыс. телефонных номеров за сдачу в аренду мошенникам. С 1 сентября вступили в силу изменения в УК и КоАП, устанавливающие ответственность за такие действия со штрафами от 30 до 200 тыс. руб.
МВД заблокировал 160 тыс. телефонных номеров за сдачу в аренду мошенникамС 1 сентября вступили в силу изменения в УК и КоАП об административной и уголовной ответственности за сдачу абонентских номеров в арендуЗа это предусмотрены штрафы от 30 тыс. руб. до 200 тыс. рубTelegram | Дзен | MAX
Читать полностью
Пост анализирует причины оверинжиниринга в IT, такие как Resume-Driven Development и FOMO, и призывает к простоте, приводя примеры избыточных архитектурных решений.
Почему случается оверинжиниринг?Знакомая картина: CRUD-приложение на 10 юзеров в Kubernetes с половиной функций CNCF. Это машина Голдберга, решающая задачи, которых нет. А ведь Levels.fyi начинался с Google Forms и взлетел.Причины? Resume-Driven Development (Kafka в резюме!), FOMO и преждевременная оптимизация «на миллион юзеров». Руководство тоже часто поощряет сложность, а не результат.Ирония в том, что оверинжиниринг делает систему не надёжнее, а хрупче, дороже и медленнее. Выясним, почем...
Читать полностью
Исследователи «Лаборатории Касперского» проанализировали кампанию PassiveNeuron, которая с декабря 2024 по август 2025 года атаковала правительственные, финансовые и промышленные организации в Азии, Африке и Латинской Америке, преимущественно нацеливаясь на Windows Server.
PassiveNeuron атакует серверы крупных организаций в разных странахИсследователи из «Лаборатории Касперского» изучили новую волну заражений PassiveNeuron, которая длилась с декабря 2024 года до августа 2025 года. Атаки затронули правительственные, финансовые и промышленные организации в Азии, Африке и Латинской Америке. Отличительная черта кампании — нацеленность преимущественно на операционные системы Windows Server.https://xakep.ru/2025/10/22/passiveneuron/
Читать полностью
Пост описывает модификацию гитарной электроники с помощью активного фильтра для кардинального изменения звучания хамбакера, имитации сингла и некового датчика.
Кардинально меняем звучание гитарного звукоснимателяМожно ли заставить один-единственный хамбакер в бридже звучать как «стеклянный» сингл? А ещё лучше — заставить его имитировать «жирный» нековый датчик, просто повернув ручку?Конечно, есть классические «отсечки» (coil split) или параллельное включение катушек. Но это компромиссы: отсечка ловит фон, а параллельный режим — звук на любителя. Пассивные фильтры (варитоны) тоже не могут полностью изменить характер датчика.Настоящая магия кроется в акт...
Читать полностью
Роскомнадзор с 21 октября 2025 года частично ограничивает работу WhatsApp и Telegram на юге России для борьбы с преступностью.
Роскомнадзор ограничивает WhatsApp и Telegram «для противодействия преступникам»С 21 октября 2025 года на юге России фиксируются массовые сбои в работе WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в РФ) и Telegram. Как сегодня сообщили СМИ представители Роскомнадзора, ведомство принимает меры по частичному ограничению работы мессенджеров для противодействия преступникам.https://xakep.ru/2025/10/22/messengers-block/
Читать полностью
Пост приглашает айтишников анонимно поделиться мнением о реально работающих бонусах от работодателей и пустых обещаниях для последующего написания статьи.
🤔 Что айтишнику нужно для счастья?Расскажите нам (анонимно), какие «плюшки» от работодателей всё ещё работают, а что — уже просто пыль в глаза.По итогам мы напишем большую статью и сравним, как изменились наши ожидания.
Читать полностью
Пост анонсирует третью часть видео с форума Микроэлектроника 2025, где президент ГК «Элемент» Илья Иванцов обсуждает реалии российской микроэлектроники, с перечислением ключевых участников и их разработок.
Третья часть с форума Микроэлектроника 2025! Президент ГК «Элемент» Илья Иванцов о реалиях российской микроэлектроникиVKRUTUBEYOUTUBE00.00 ГК Элемент на Микроэлектронике00.38 Илья Иванцов – президент ГК Элемент 09:09 НИИМА Прогресс 15:46 Дейтон - российское оборуджование для тестирования пластин с помощью ИИ20:13 НЗПП Восток - российские фотошаблоны и микросхемы23:43 НИИМЭ - российский пульсометр29:08 Завод полупроводниковых приборов - металлокерамические корпуса и металлокерамик...
Читать полностью
В
Квантовые загоны и квантовые миражиВ 1993 году в IBM, манипулируя отдельными атомами с помощью STM, создали «квантовый загон» — 48 атомов железа выстроили в круг на медной подложке. По аналогии с ковбойским корралем, внутрь «загнали» атом кобальта.Ожидалось, что электроны окажутся в ловушке, но реальность оказалась интереснее. Микроскоп зафиксировал «тень» атома кобальта там, где его физически не было. Это явление назвали квантовым миражом.Возникает он из-за эффекта Кондо. Атомы в загоне ведут с...
Читать полностью
Компания «Астра» прогнозирует рост цен на российское ПО на 40% в 2026 году и рекомендует клиентам и интеграторам перенести закупки на 2025 год.
⚡️ Астра - плюс 40% Пока Минфин думает о сохранении налоговых льгот для IT, Астра рекомендует партнерам учитывать возможную индексацию цен на ПО в размере 40% на 2026 год... Мы также ожидаем подобные сценарии и у других разработчиков российского софта. Для заказчиков: если есть возможность приобрести российский софт в этом году, возможно стоит перераспределить бюджеты. То, что планировали купить в 26м - купить в конце 25го Для интеграторов: возможно стоит обсудить эту ситуацию с вашими заказ...
Читать полностью
Статья описывает нестандартное применение ЯМР-спектрометра в качестве FM-радиоприемника путем обработки сырых данных и демодуляции сигнала.
Ядерный приемник. Превращаем ЯМР-спектрометр в FM-радио и демодулируем эфирВ этой статье мы превратим дорогущий ядерно-магнитный резонансный спектрометр в самый необычный радиоприёмник. Разберемся, как работает ЯМР, что такое FID и как, обработав «сырые» данные спектрометра, можно демодулировать FM-сигнал и услышать в лаборатории обычное радио.https://xakep.ru/2025/10/22/nmr-fm-demodulation/
Читать полностью
Пост призывает не ждать идеального момента, а начать учиться сегодня, предлагая бесплатные курсы от известных образовательных платформ.
Все ждут «идеального момента», чтобы начать учиться новому. Спойлер: его не будет. Будет обычный день, как сегодня, и вы возьмете и начнете. Чтобы набрать темп, предлагаем залететь на нашу витрину за бесплатными курсами от известных школ. Забирайте и заряжайтесь мотивацией на большее:🍁 Яндекс Практикум🍁Stepik🍁Skillbox🍁GB (GeekBrains)🍁ХекслетБольше полезного и бесплатного тут
Читать полностью