Пост сообщает, что фингерпринтинг (идентификация пользователя по параметрам браузера) стал массовой практикой, используемой рекламными сетями и маркетинговыми платформами, а не только для фишинга.
Фингерпринтинг стал массовым явлениемИдентификация пользователя по «отпечатку» браузера — уже не страшилка из докладов по ИБ. Запрет cookies и режим инкогнито не спасают, когда трекер анализирует ваш Audio API, набор шрифтов, разрешение экрана и десятки других параметров.Если раньше эту технику использовали в основном для фишинга, то теперь она вышла в мейнстрим. Рекламные сети и маркетинговые платформы активно взяли её на вооружение, и это уже не гипотеза.Появились даже коммерческие SaaS-сервис...
Читать полностью
Банк России планирует обучить около 500 сотрудников генеративному ИИ для создания контента, чат-ботов и аватаров, с учётом проблемы галлюцинаций; обучение пройдёт с I квартала 2026 по II
Банк России ищет подрядчика для масштабной образовательной программы в сфере ИИОколо 500 сотрудников должны овладеть навыки генерации ИИ-контента: видео, картинок и текстов, они начнут создавать чат-боты в Telegram и цифровые аватарыОдна из особенностей генеративного ИИ, которому будут обучать в Банке России — галлюцинацииНо в России идут разработки технологий, снижающих риски галлюцинаций ИИПредполагаемый период обучения — I квартал 2026 г. по II квартал 2027 г. Обучение будет проходить на плат...
Читать полностью
Пост обсуждает способы снижения затрат на Kubernetes-кластеры: использование прерываемых ВМ для pet-проектов и CI/CD, «процентных» инстансов с долей vCPU, а также выделенных серверов для продакшена, чтобы сбалансировать стоимость, отказо
Kubernetes — стандарт, но счета за воркер-ноды в разросшихся кластерах часто огорчают.Для pet-проектов и CI/CD есть прерываемые ВМ: экономия до 75%, но без SLA — ноду могут «попросить» в любой момент. Или «процентные» инстансы (Shared Line) с долей vCPU.Для продакшена, где нужна стабильность, можно подключить выделенные серверы вместо дорогих виртуалок.Посмотрим, как удерживать баланс между стоимостью, отказоустойчивостью и производительностью.
Читать полностью
Европейский некоммерческий DNS-сервис DNS0.EU прекратил работу из-за нехватки времени и ресурсов.
DNS-сервис DNS0.EU закрылся из-за нехватки времени и ресурсовНекоммерческий DNS-сервис DNS0.EU, ориентированный на европейских пользователей, объявил о закрытии из-за нехватки времени и ресурсов. Сервис базировался во Франции и был построен как отказоустойчивая инфраструктура с серверами у нескольких хостинг-провайдеров в странах ЕС.https://xakep.ru/2025/10/22/dns0-eu/
Читать полностью
Инцидент с рейсом United Airlines: на высоте 11 000 метров неизвестный объект повредил лобовое стекло Boeing 737 MAX. NTSB расследует возможные причины, включая метеорит или космический мусор.
Представьте: вы пилотируете Boeing 737 MAX на эшелоне 11 000 метров. Обычный рейс из Денвера в Лос-Анджелес, лайнер идёт над Ютой. И тут — внезапный удар. Неизвестный объект бьёт прямо в лобовое стекло кабины.Это не синопсис фильма-катастрофы, а реальный инцидент, произошедший 16 октября 2025 года с рейсом United Airlines. Национальный совет по безопасности на транспорте США (NTSB) немедленно начал расследование этого странного случая.К счастью, авиационные иллюминаторы — это многослойная констр...
Читать полностью
Представлен эволюционный алгоритм EvoPress от Яндекса и ETH Zurich для неравномерного сжатия LLM, решающий проблему нелинейности прунинга и квантизации.
EvoPress: новый подход к оптимизации и сжатию LLM от исследователей ЯндексаЗатраты на инференс LLM и дефицит VRAM стали ключевой болью индустрии. Модели нужно сжимать, но как?Обычно прунинг или квантизацию применяют равномерно — одинаково «стригут» все слои. Но слои не равноценны. Одни можно сжать сильно почти безболезненно, другие — критически важны. Проблема в том, что сжатие нелинейно. Нельзя просто найти «ненужные» слои по эвристике.Исследователи Яндекса и ETH Zurich представили EvoPress. Эт...
Читать полностью
Исследователи Sekoia изучили ботнет PolarEdge, нацеленный на роутеры Cisco, ASUS, Qnap и Synology, объединяющий устройства в сеть для пока неустановленных задач.
Ботнет PolarEdge нацелен на устройства Cisco, ASUS, Qnap и SynologyИсследователи из компании Sekoia изучили внутреннее устройство ботнета PolarEdge. Впервые описанный специалистами в феврале 2025 года вредонос связан с кампанией, нацеленной на роутеры Cisco, ASUS, Qnap и Synology. Устройства объединяются в ботнет для пока неустановленных задач.https://xakep.ru/2025/10/22/polaredge/
Читать полностью
Пост рекламирует опыт компании в разработке MDM/UEM-решения SafeMobile, предупреждая о рисках и призывая ознакомиться с ними.
Собираетесь разработать свой MDM?Тогда мы идём к вам — не с продажами, а с историей.16 лет пилим собственный UEM SafeMobile. У нас был и роскошный опыт, и возврат инвестиций, и полное разочарование в деле. Но мы умеем извлекать уроки из прошлого и готовы поделиться ими с другими. Если вы задумались над разработкой MDM, и не хотите по итогу получить систему, которую невозможно масштабировать и продать — посмотрите, какие риски ждут вас на пути разработки 🔄Реклама. ООО "НИИ СОКБ Центр разрабо...
Читать полностью
Сводка новостей за час: ИИ-нейроны взаимодействуют с живыми клетками, Intel i386 исполнилось 40 лет, Krea AI открыла код генерации видео, Anthropic запустила биологическую модель Claude, «Архив Интернета» достиг 1 трлн страниц, в России произошли сбои Telegram и WhatsApp.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🧠 Искусственные нейроны научились шептать настоящим клеткам мозга🥳 Intel i386 исполнилось 40 лет (ФОТО)⚙️ Krea AI открыла исходный код своей системы генерации видео🍀 Anthropic запустила Claude, который понимает биологию👏 «Архив Интернета» отмечает архивацию 1 трлн веб-страниц❌ В России за сутки дважды произошёл сбой в работе Telegram и WhatsApp#новости
Читать полностью
Пост рассказывает об истории появления и исчезновения цифровых видеорекордеров (DVR), которые заменили VHS, но сами были вытеснены облачными технологиями.
Как цифровые видеорекордеры меняли ТВ и почему не выжилиРаньше просмотр ТВ был квестом: зарядить кассету в VHS, выставить таймер и надеяться, что механика не зажуёт плёнку или вещание не сдвинется.Появление цифровых видеорекордеров (DVR) всё изменило. Эти устройства впервые позволили ставить прямой эфир на паузу и легко записывать целые сезоны сериалов на встроенный HDD. Настоящая магия после аналоговой эпохи.Но эра DVR оказалась недолгой. Удобные «коробки» быстро исчезли, уступив место чему-то ...
Читать полностью
Пост о реверс-инжиниринге защиты Amazon Kindle Cloud Reader с рандомизацией алфавита и поддельным хинтингом, где для обхода использованы SSIM и хэширование.
Реверс-инжиниринг веб-обфускации Amazon (потому что приложением Kindle пользоваться невозможно)Решили честно купить книгу на Amazon, а приложение Kindle вылетает. В веб-версии книгу не скачать, в Calibre не добавить. По сути, аренда. Пришлось объявить вендетту и погрузиться в реверс Kindle Cloud Reader.Вместо текста API отдаёт ID глифов. Но главная ловушка: Amazon рандомизирует ВЕСЬ алфавит каждые пять страниц. Для одной книги — 184 разных «шифра». А ещё — поддельный хинтинг в SVG, ломающий парс...
Читать полностью
Депутат Госдумы Андрей Свинцов предложил ввести обязательную идентификацию пользователей в российском интернете для борьбы с ботами и нейросетевым контентом.
😱 «99% контента — боты»: депутат предложил зачистку сетиВ ближайшие три года российский интернет ждёт полная деанонимизация. Зампред комитета Госдумы Андрей Свинцов заявил, что доступ к сети будет возможен только после подтверждения личности через специализированный идентификатор — аналог «Госуслуг».По словам депутата, мера необходима для «наведения порядка»: пользователи будут верифицированы по возрасту и другим данным, а все соцсети и платформы «зачистят от ботов и сгенерированного контента».С...
Читать полностью
Пост рассказывает о недооцененном HTML-теге <output>, который предназначен для семантического отображения динамических результатов вычислений и улучшает доступность для скринридеров.
Самый большой секрет HTML: тег <output>Все знают рабочую лошадку <input>, но кто-нибудь слышал о его родном брате <output>? Большинство разработчиков его игнорируют, а зря.Этот тег нативно решает проблему, которую годами закрывали связкой <div> и ARIA-атрибутов: объявление динамических результатов для скринридеров.<output> — это и есть семантический результат вычисления. Он по умолчанию имеет role='status', то есть сообщает пользователю об обновлениях. У нег...
Читать полностью
Microsoft исправила критическую уязвимость в ASP.NET Core с рейтингом 9,9 по CVSS, самую серьезную за всю историю.
Microsoft исправила самую серьезную уязвимость в ASP.NET за всю историюНа прошлой неделе компания Microsoft закрыла уязвимость ASP.NET Core, получившую 9,9 балла из 10 возможных по шкале CVSS — самый высокий рейтинг серьезности за всю историю таких уязвимостей.https://xakep.ru/2025/10/21/cve-2025-55315/
Читать полностью
Пост показывает, что E-ядра Gracemont в Raptor Lake могут обгонять P-ядра Raptor Cove по SHA-256 за счёт аппаратных инструкций, хотя на обычных операциях P-ядра быстрее.
Разбираемся с Р и Е ядрами на примере гибридного процессора Raptor LakeВсе привыкли, что P-ядра — это мощь, а E-ядра — для экономии. Запускаем простой бенчмарк SHA256 на ассемблере: P-ядра выдают 225 МБ/с, E-ядра плетутся на 70 МБ/с. Всё логично.А теперь запускаем тот же тест, но написанный на Rust. Внезапно, E-ядра почти догоняют P-ядра (2355 vs. 2352 МБ/с).Магия? Нет, разные архитектуры. Оказалось, E-ядра (Gracemont) умеют в аппаратные SHA-инструкции даже лучше, чем «производительные» P-ядра (...
Читать полностью
Исследователи Koi Security обнаружили масштабную атаку на цепочку поставок в OpenVSX и VS Code Marketplace: распространяется самореплицирующийся червь GlassWorm, установленный около 35 800 раз.
Червь GlassWorm обнаружен в OpenVSX и VS CodeИсследователи Koi Security заметили масштабную атак на цепочку поставок в OpenVSX и Visual Studio Code Marketplace. Хакеры распространяют самореплицирующуюся малварь под названием GlassWorm, которую уже установили около 35 800 раз.https://xakep.ru/2025/10/21/glassworm/
Читать полностью
Пост описывает стратегию Китая и России по созданию технологической достаточности на основе 28-нм чипов для обеспечения суверенитета в критических отраслях.
Пока мир следит за войной нанометров, Китай и Россия выбирают иную стратегию. Вместо того чтобы биться в закрытые двери передовых технологий, они создают контур технологической достаточности. Ключевой элемент — освоение надежных 28-нанометровых чипов. Эти процессоры, не самые современные, но полностью независимые, становятся основой суверенитета. Они обеспечивают работу критической инфраструктуры, оборонных систем и космических программ обеих держав. Эта тихая технологическая революция создает о...
Читать полностью
Инженер переделал игрушечную модель УАЗ «Буханка» на кастомной электронике с управлением от пульта Samsung.
Электрическая УАЗ «Буханка» на телеуправленииЧто делать инженеру из «казёного Политеха», когда на балконе без дела валяется плата STM32F4? Правильно: взять игрушечную «Буханку», выкинуть из неё всю родную электронику и собрать свою, с top-notch-прошивкой.В качестве шасси — готовая модель, а вот «мозги» — полностью кастомные. Управляется всё это добро с обычного телевизионного пульта Samsung, а команды принимает TSOP22.Внутри — драйверы DRV8870, а вся электроника закреплена на подложке из оргстек...
Читать полностью
Российский бренд Caviar анонсировал три модели iPhone AirLine из драгоценных материалов: Air Zenith (золото 750, 2,65 млн руб, 3 шт.), Air Aureon (золото 999, 574 тыс., 19 шт.) и Air Crystal (титан, 549 тыс., 19 шт.). Все устройства ручной сборки с эксклюзивной отделкой.
Российский производитель эксклюзивной электроники и аксессуаров Caviar представил новую серию смартфонов AirLine iPhoneВ неё вошли три модели, выпущенные ограниченным тиражом: iPhone Air Aureon, iPhone Air Crystal и iPhone Air Zenith — самый тонкий и легкий iPhone из когда-либо созданных брендом среди моделей с золотым корпусом◾️Корпус iPhone Air Zenith выполнен из цельного золота 750-й пробы с отделкой из чёрной крокодиловой кожи. Caviar выпустит всего три экземпляра этой модели по цене 2 650 0...
Читать полностью
Пост рассказывает о нестандартном подходе Адриано Оливетти к борьбе с текучкой кадров в 1930-х годах в Италии, который привел к созданию города-комьюнити Ивреа, признанного наследием ЮНЕСКО.
Ивреа: борьба с текучкой кадров, ставшая наследием ЮНЕСКОВ 1930-х в Италии был дикий кадровый голод, а текучка на заводах достигала 20%. Адриано Оливетти, глава той самой Olivetti, подошёл к проблеме нестандартно. Он посчитал, что постоянный рекрутинг и обучение с нуля обходятся дороже, чем создание среды, из которой не захочется увольняться.Так провинциальный город Ивреа стал «лабораторией будущего». Вместо мрачных цехов — «стеклянная фабрика» с видом на горы, без заборов. Вместо «человейников»...
Читать полностью
Пост представляет результаты опроса 500 ML/DS-специалистов, показывая, что 93,9% используют LLM, а треть доверяет им написание кода, и выделяет пять типов отношения к технологиям.
Какие они, типичные DS-специалисты, и как часто ИИ пишет за них код?Мы решили заглянуть в мир ИИ и узнать, кто же эти люди, которые его создают. Опросили полтысячи ML/DS-специалистов и выяснили, что 93,9% из них уже вовсю гоняют LLM, а треть доверяет им писать код.Но самое любопытное — их личное отношение к технологиям. Оказалось, что создатели ИИ вовсе не едины во мнении. Мы выделили пять ярких портретов: от «Технологического энтузиаста» и «Осторожного исследователя» до «Цифрового противника» и...
Читать полностью
Фантастический рассказ о будущем, где кибернетические импланты заменили мобильные телефоны, начинается с пробуждения главного героя.
4911. Как киберковбой однажды отгадал OTP #статьи #подписчикамУтром 1 июля 2075 года З. В. проснулся, как обычно, слишком рано. Будильник прозвонил не из внешнего носителя, а где‑то внутри головы, точнее, в аудиторной коре. После заката эпохи мобильных телефонов и плавного перехода на кибернетику тривиальным делом было иметь глаза от Kiroshi Optics, воспроизводящие все, что делал мобильный телефон, прямо перед собой — через нейронные связи.https://xakep.ru/2025/10/21/4911/
Читать полностью
Обзор выхода Zorin OS 18, ориентированной на пользователей Windows, с улучшенной интеграцией веб-приложений и OneDrive.
Zorin OS: мостик в мир Linux для тех, кто не готов расставаться с WindowsВышла Zorin OS 18 — дистрибутив для тех, кто смотрит на Linux с опаской, но уходить с Windows, возможно, уже пора. Разработчики взяли GNOME и доработали его так, что интерфейс можно быстро переключить в стиль Windows 11 или macOS Ventura.Внутри — Ubuntu 24.04, а снаружи — максимальный комфорт. В новой версии прокачали интеграцию Web Apps (Google Docs запускается в отдельном окне), улучшили поддержку OneDrive (папки прямо в ...
Читать полностью
Октябрьские обновления безопасности Microsoft нарушают работу USB-устройств в среде восстановления Windows (WinRE), дела
Октябрьские обновления сломали работу USB в режиме Windows RecoveryПредставители Microsoft подтвердили, что октябрьские обновления безопасности отключают USB-мыши и клавиатуры в среде восстановления Windows (WinRE), из-за чего ею становится невозможно пользоваться.https://xakep.ru/2025/10/21/winre-bug/
Читать полностью
Энтузиаст запустил Battlefield 6 на круглом 2,1-дюймовом дисплее кулера для процессора, назвав это тестированием мониторов.
Немецкий обозреватель AllAroundPC запустил Battlefield 6 на... 2,1-дюймовом экране кулера для процессора.Это круглый IPS-дисплей 480x480. Часть изображения, конечно, теряется, но играть, по словам автора, можно.На вопрос, чем он, собственно, занят, энтузиаст с иронией ответил, что тестирует мониторы. Что ж, технически он не соврал 😛
Читать полностью
Автор создал расширение для Chrome, которое анализирует оппонентов на Chess.com по API и прерывает партию при «рейтинге подозрительности» выше 30%, чтобы бороться с читерами.
Расширение для Chrome против шахматных читеровЛюбите шахматы, но устали от соперников, которые «вдруг» начинают играть как Карлсен после проваленного дебюта? Особенно на рейтинге 2000+, где, по опыту автора, трое из пяти играют крайне подозрительно.Жаловаться на Chess.com почти бесполезно: из 100+ репортов автора до бана дошли всего двое. Поэтому он написал расширение, которое защищает игроков до начала партии.Плагин мгновенно анализирует оппонента по API: винрейт, возраст аккаунта, точность ход...
Читать полностью
Хакеры похитили персональные данные 17,6 млн пользователей платформы p2p-кредитования Prosper, включая имена, адреса и номера социального страхования.
У платформы p2p-кредитования Prosper похитили данные 17,6 млн пользователейХакеры похитили персональные данные более 17,6 млн человек, взломав системы финансовой компании Prosper. Среди похищенных данных были имена, адреса, даты рождения, адреса электронной почты, номера социального страхования, удостоверения личности и так далее.https://xakep.ru/2025/10/21/prosper-leak/
Читать полностью
Пост сравнивает новые цветовые решения в Blender 5.0 (ACES/Rec.2020 и AgX+ACEScg), отмечая, что простая активация ACES даёт неудовлетворительный результат, а синергия AgX с ACEScg даёт насыщенные цвета
Новая имба Blender 5.0: ACES/Rec.2020. Сравнение на примерахBlender 5.0 получил долгожданную поддержку ACES. Все ждали, что это волшебная таблетка, которая сразу сделает рендеры сочными и убьёт старый AgX. Но всё оказалось намного сложнее.Если просто включить тонмаппер ACES, можно получить тёмную картинку и странные оттенки (петух на тестах приобрёл нездоровый, «трупный» цвет).Настоящая магия кроется в синергии: старый добрый AgX в паре с широким цветовым пространством ACEScg внезапно ожил и пок...
Читать полностью
В официальном магазине Chrome обнаружено 131 расширение, использовавшееся для массовой рассылки спама в WhatsApp бразильским пользователям.
131 расширение для Chrome рассылает спам в WhatsAppИсследователи обнаружили в официальном магазине Chrome 131 расширение для автоматизации работы с WhatsApp Web. Все они использовались для массовой рассылки спама бразильским пользователямhttps://xakep.ru/2025/10/21/whatsapp-spam/
Читать полностью
Сводка новостей за час: запуск торговой площадки для ников в соцсети X, новый закон РФ о подписках, рекорд SpaceX, новинки Lego, модель Anthrogen, тесты чипа в Испании, приложение Claude Code и умные очки для слепых.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💬 Соцсеть X запустила торговую площадку для неактивных ников📝 Президент РФ подписал закон, по которому нельзя списывать деньги за онлайн-подписки с удалённых банковских карт🛰 SpaceX доставила на орбиту 10 000-й спутник Starlink🦀 Lego выпустила конструктор-аквариум из 4154 элементов, внутри «плавают» тропические рыбки, есть рыба-клоун и даже краб (ФОТО)🧬 Anthrogen представил самую мощную модель для редактирования белков🔭 Китайцы протестируют мо...
Читать полностью