Пост представляет собой дайд
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️👩💻 Число пользователей браузера Brave достигло 100 миллионов🧲 Китайские физики создали самое мощное стабильное магнитное поле на Земле (ФОТО)⚖️ В США суд вынес показательное решение против юриста, подавшего документы с поддельными цитатами, созданными ChatGPT💬 В мессенджере Max зарегистрировано более 40 миллионов пользователей и отправлено более 2 миллиардов сообщений👨💻 Стартап Thinking Machines представил инструмент автоматизации создания п...
Читать полностью
Пост сообщает о временной приостановке норм КТРУ на ряд товаров в России, критикует это решение как создающее правовой вакуум и угрожающее импортозамещению, и призывает к изменению практики.
🔇КТРУ ушёл на «каникулы»С 5 сентября в России временно не действуют нормы КТРУ, в том числе на «системный блок», «моноблок», «МФУ».Это значит, что в течение 30 дней государственные заказчики могут формировать технические задания как угодно.Позиция Ассоциации 26.20:❌ В правовом государстве не может быть «периодов беззакония».❌ «Каникулы» КТРУ создают правовой вакуум и прямую угрозу национальным интересам.❌ Это подрывает задачи импортозамещения и ставит российских производителей в заведомо неравны...
Читать полностью
Пост призывает писать понятный код вместо академически «чистого», используя кошачьи аналогии для антипаттернов (Arrow Code, магические числа, нарушение DRY), и обсуждает современные подходы к код-ревью.
Хватит писать «чистый» код. Пора писать понятный кодРазработчики тратят на чтение кода до 7 раз больше времени, чем на его написание. Именно поэтому, утверждает автор, цель — не академически «чистый» код по заветам Роберта Мартина, а «тупой читаемый код», который не заставляет напрягаться, чтобы понять его замысел.Чтобы объяснить, что такое хорошо и что такое плохо, автор использует лучшую в мире аналогию — котов. Как выглядит антипаттерн «Arrow Code»? Это кот, который пробирается к кошачьей мят...
Читать полностью
Пост рассказывает об истории и технологии механических свитчей Cherry MX, их золотых контактах Gold Crosspoint Contact, долгове
Cherry MX: как 40-летняя технология из 80-х до сих пор остаётся чудом инженерииЕсли вы печатаете на механической клавиатуре, то с большой вероятностью под клавишами у вас трудятся технологии, разработанные ещё в 80-е. История легендарных свитчей Cherry MX началась не с ПК, а с автопрома и аркадных автоматов, где компания Cherry заработала репутацию, став именем нарицательным, как Xerox.Главный секрет долговечности и надёжности — это технология Gold Crosspoint Contact. Внутри каждого свитча — два...
Читать полностью
Автор описывает процесс создания деревянного корпуса для часов, деля
DIY-корпус для электроники из дерева: когда 3D-принтер — это не то3D-принтер — это быстро и просто, но иногда душе хочется чего-то более «тёплого» и эстетичного. Автор статьи решил сделать для своего проекта часов кастомный корпус не из пластика, а из дерева. Весь процесс — от склеивания боковин «на ус» до финальной шлифовки — показан в подробном фото-гайде.Но настоящая магия этого проекта — в маленьких инженерных хитростях. Как избавиться от уродливой чёрной рамки дисплея, не перекрашивая её? К...
Читать полностью
Western Digital выпустила обновления прошивки для NAS My Cloud, исправляющие критическую уязвимость удаленного выполнения команд.
Критический баг в WD My Cloud допускает удаленное внедрение командКомпания Western Digital выпустила обновления прошивки для нескольких моделей NAS My Cloud. Обновление исправляет критическую уязвимость, которая могла использоваться для удаленного выполнения произвольных команд.https://xakep.ru/2025/10/02/wd-my-cloud-bug/
Читать полностью
Статья объясняет, почему «сильный ИИ» (AGI) остаётся вечной фантазией, ссылаясь на теорему Теслера: ИИ — это всё, что ещё не сделано, и как только технология работает, её перестают считать ИИ.
Сильный ИИ как вечная фантазия: в чём суть теоремы ТеслераЛюди спрашивают у LLM жизненных советов, видят в них личность и боятся сингулярности. В то же время маркетологи превратили термин «сильный ИИ» (AGI) в слоган для привлечения инвестиций. Автор статьи утверждает, что мы наблюдаем классическое «безумство толпы», подпитываемое иллюзией.Эта иллюзия разума во многом создаётся трудом тысяч низкооплачиваемых «ИИ-оценщиков», которые вручную обучают модели вести себя «человекоподобно». Но есть и бо...
Читать полностью
Хакерская группировка Crimson Collective похитила 570 ГБ данных из 28 000 внутренних репозиториев Red Hat, взломав инстанс GitLab. Компания подтвердила инцидент.
Хакеры Crimson Collective заявляют, что похитили 570 ГБ данных у Red HatВымогательская группировка Crimson Collective заявила о краже 570 ГБ данных из 28 000 внутренних репозиториев Red Hat. Представители компании подтвердили, что был взломан один из ее инстансов GitLab.https://xakep.ru/2025/10/02/redhat-leak/
Читать полностью
Пост рекламирует IT-конференцию Merge в Светлогорске, описывая её как неформальное и полезное мероприятие с докладами, нетворкингом и развлечениями.
🌊 Конференция у моря: почему Merge в Светлогорске — это не очередной «душный» ивентОсень, рутина, Jira смотрит на тебя с укором, а впереди — бесконечные созвоны? Есть легальный способ сбежать на три дня (17-19 октября) — конференция Merge в Светлогорске, на берегу Балтийского моря.В программе лечения: 110+ докладов от практиков (без воды), нетворкинг без фальшивых улыбок и шанс решить рабочий «затык», прогуливаясь с коллегой по пляжу. Побочные эффекты: вечер IT-факапов и дегустация крафтового сы...
Читать полностью
Пост в юмористической форме иллюстрирует проблему «проклятия знания» в технических туториалах, показывая, как непонятный жаргон разработчиков затрудняет восприятие для неспециалистов.
Как выглядит ваш туториал глазами не-разработчика (и почему это боль)Вы когда-нибудь задумывались, как ваш, казалось бы, простой гайд читает человек «не в теме»? Автор статьи представил это в виде гениальной и до слёз смешной пародии на типичный туториал, написанный разработчиком.«Я решил перклеить pintafore с помощью quagmire вместо hoobastank! Знаю, звучит безумно... Пока не возникнет препятствие: fisterfunk НЕ общается с порталом shamrock и даже не отправляет обратно в Snarfus клин-клонки...
Читать полностью
Анонс бесплатного вебинара от HRD Хабра о разрыве между декларируемыми корпоративными ценностями и реальной ситуацией в компаниях, и о том, как превратить лозунги в работающие инструменты
На стене в офисе висит плакат про «командный дух» и «инновации»? А на деле — война отделов и легаси, которое старше, чем половина сотрудников? Знакомая картина... 😔Этот разрыв между красивыми словами и реальностью — главная причина, почему в 70% компаний корпоративные ценности не работают и вызывают только раздражение.Хватит это терпеть! 16 октября в 11:00 МСК HRD Хабра и эксперт-практик проведут бесплатный вебинар о том, почему так происходит и что с этим делать.Разберёмся, как превратить м...
Читать полностью
Статья разбирает пять распространённых мифов об изучении иностранных языков,
Пять мифов об изучении языков, в которые до сих пор верят (даже на Хабре)На изучение языков тратится больше ресурсов, чем на любой другой предмет, но результат — массовое разочарование и вера в «волшебные таблетки». Автор статьи, устав от этого, решил разобрать самые стойкие и вредные мифы, которые мешают людям составить адекватную стратегию обучения.Итак, краткий чек-лист заблуждений. Существуют секретные методики спецслужб для быстрого обучения? Нет. Дети учат языки «легко и быстро»? Тоже нет ...
Читать полностью
Anker через бренд Eufy запустил эксперимент по сбору видео краж и инсценировок для обучения ИИ, платя пользователям до $80, который затем трансформировался в программу с виртуальными наградами.
💰Инсценируй преступление — получи деньги: странный эксперимент Anker с камерами EufyКитайская Anker, владеющая брендом камер Eufy, в конце 2024 года запустила эксперимент, который выглядел как смесь шоу и исследования. С декабря по февраль пользователям платили по $2 за видео кражи посылки или попытки открыть дверь автомобиля. Причём принимались не только реальные происшествия, но и постановки — инсценируй вора у себя во дворе и получи деньги. За имитацию взлома машины можно было заработать...
Читать полностью
Компания «Актив» представила аппаратные ключи Guardant Chip для защиты и лицензирования ПО и устройств с программным кодом, включая медицинские приборы и камеры.
Компания «Актив» анонсировала аппаратные ключи Guardant Chip, которые позволяют защищать и лицензировать ПО, а также всевозможные устройства, внутри которых работает программный код Это могут быть медицинские приборы, камеры видеонаблюдения, телекоммуникационное…
Читать полностью
Пост в игровом формате представляет Ричарда Столлмана как персонажа для «Стартап-кранча», описывая его вклад в создание GNU, лицензии GPL и борьбу за свободу ПО.
👑 На этой неделе в «Стартап-кранче» дропнулась новая легендарная карта — Ричард Столлманович. За этим персонажем стоит титан, пророк и, возможно, самый бескомпромиссный человек в истории IT — Ричард Столлман.В начале 80-х, когда софт становился закрытым и коммерческим, Столлман в одиночку начал крестовый поход за свободу пользователей. Он запустил проект GNU с целью создать полностью свободную Unix-подобную ОС и лично написал для неё ключевые инструменты.Но главный его «хак» — не программный, а ...
Читать полностью
В статье описывается фишинговая атака с использованием уязвимости Exchange Server, Evilginx2 и Telegram-бота для обхода OTP и получения доступа к корпоративной сети.
OTP — не проблема! Прокачиваем фишинг при помощи дыры в Exchange, Telegram-бота и Evilginx2 #статьи #подписчикамВ этой статье я покажу, как мне удалось организовать фишинговую рассылку, используя критическую уязвимость в Exchange Server, чтобы повысить доверие к рассылаемым письмам. Начал с получения списка корпоративных адресов через устаревшую версию мобильного приложения, затем с помощью Evilginx2 и Telegram-бота создал неотличимый от оригинала лендинг и в итоге закрепился в сети организа...
Читать полностью
Пост рассказывает о сервисе Prerender.io, который решает проблему индексации JS-сайтов, и о том, как его создатель Тодд Хупер добился дохода в $220К в месяц за счет фокуса на одной функции и SEO-продвижения без бюджета.
$220К в месяц на решении одной проблемы GoogleВсем известна боль: Google плохо индексирует сайты на React, Angular или Vue. Программист Тодд Хупер столкнулся с этим лично и за одни выходные создал простое решение — сервис Prerender.io, который рендерит JS в HTML специально для поисковых ботов. Никаких лишних функций, дашбордов и аналитики. Только одна кнопка.Но самое гениальное в этом проекте — продвижение с нулевым бюджетом. Вместо платной рекламы автор просто выложил код в открытый доступ...
Читать полностью
Мошенники используют уязвимые промышленные маршрутизаторы Milesight для рассылки фишинговых SMS, кампании продолжаются с 2023 года.
Хакеры рассылают SMS через уязвимые промышленные маршрутизаторы MilesightМошенники эксплуатируют незащищенные промышленные маршрутизаторы Milesight для рассылки фишинговых SMS-сообщений. Специалисты Sekoia обнаружили, что такие кампании продолжаются с 2023 года.https://xakep.ru/2025/10/02/milesight-sms/
Читать полностью
Пост подчеркивает важность софт-скилов (коммуникация, стрессоустойчивость, презентация) для карьерного роста в IT и рекламирует раздел курсов на Habr для их системного развития.
Сейчас в IT мало просто писать хороший код — вы можете быть гением алгоритмов, но важно уметь договариваться, слушать и объяснять. Это мы говорим про софт-скилы, от них часто зависит, услышат ли тебя и поддержат ли твою идею.Прокачивать коммуникацию, стрессоустойчивость и умение презентовать свои мысли само по себе полезно, но вы можете получить бонус — быстрее вырасти в карьере.Так вот. Если хочется качать эти навыки системно, есть одна идея. СОВЕРШЕННО СЛУЧАЙНО у нас имеется раздел с курсами н...
Читать полностью
Пост представляет собой критический обзор необычных и редко используемых CSS-свойств, автор призывает читателей помочь найти им практическое применение.
Странные CSS-свойства, но, возможно, полезныеАвтор статьи много лет рассказывает о лучших практиках в CSS и о том, как «не стрелять себе в ноги». Но даже у него есть свой список свойств, глядя на которые возникает лишь один вопрос: «А зачем это вообще нужно?».Это не тот случай, когда непонятно, что свойство делает. Непонятно, где его можно применить на практике. Автор решил поделиться своим «критическим обзором» странных и, казалось бы, бесполезных CSS-свойств в надежде, что коллективный разум Х...
Читать полностью
После двухсуточного отключения в Афганистане началось восстановление интернет-соединений; власти объяснили причину устареванием оптоволоконных кабелей.
В Афганистане начал восстанавливаться доступ к интернетуАналитики международной организации NetBlocks сообщили, что после двух суток полного отключения в Афганистане начали восстанавливаться интернет-соединения. При этом власти страны заявили, что причиной отключений стало устаревание оптоволоконных кабелей, которые требовали замены.https://xakep.ru/2025/10/02/af-internet-ban/
Читать полностью
Энтузиаст создал экспериментальную лазерную сеть для соединения ноутбука и Raspberry Pi 5, используя микроконтроллеры ATtiny85 и виртуальный интерфейс, с крайне низкой производительностью (2400 бод, SSH за минуту).
Забудьте про Ethernet и Wi-Fi. Что, если связать два компьютера прямой оптической линией из лазеров, управляемой простейшими микроконтроллерами? Энтузиаст с ником sammyuri реализовал именно такую экспериментальную «сеть по лазеру», соединив ноутбук и Raspberry Pi 5.Для этого он собрал два идентичных модуля. «Мозгом» каждого выступает микроконтроллер ATtiny85, а в качестве «приёмопередатчика» — лазерный диод и фототранзистор. Питается вся система от обычных батареек.Физически всё просто: модули с...
Читать полностью
Пост содержит короткий вопрос о возможностях новой версии Sora 2, выражая любопытство или опасение.
Что же нас ждет с Sora 2 🫣
Читать полностью
В посте обсуждается проблема неполной автоматизации DevOps, где 30-40% релизов требуют ручного вмешательства из-за сложных миграций и легаси, и рассматривается роль ИИ как следующего шага для достижения 90% автоматизации.
Что такое DevOps и почему он автоматизировал не всёDevOps — это красивая идея: разработчики и админы работают вместе, CI/CD всё собирает и катит в прод, все счастливы. Цель — ускорить релизы и повысить стабильность. Звучит идеально.Но почему тогда, по статистике, 30-40% релизов по-прежнему требуют ручного человеческого вмешательства? Спойлер: автоматизация спотыкается о реальный мир. Всё упирается в сложные миграции баз данных, stateful-сервисы и легаси-системы, которые не вписываются в красивые...
Читать полностью
Новый Android-банкер Klopatra, маскирующийся под IPTV/VPN-приложение, заразил более 3000 устройств, используя VNC для удаленного управления и шпионажа.
Новый Android-банкер Klopatra использует VNC для управления зараженными смартфонамиБанковский троян и RAT для Android под названием Klopatra маскируется под приложение для IPTV и VPN, и уже заразил более 3000 устройств. Вредонос представляет собой троян, способный отслеживать экран устройства в режиме реального времени, перехватывать ввод данных, имитировать жестовую навигацию и оснащенный скрытым режимом VNC (Virtual Network Computing).https://xakep.ru/2025/10/02/klopatra/
Читать полностью
Пост рассказывает об истории появления цифрового блока (нампада) на компьютерных клавиатурах, начиная с механических счетных машин 1914 года, и объясняет, почему на телефонах цифры расположены в обратном порядке — из-за исследований Bell Labs.
Откуда на клавиатуре калькулятор (и почему на телефоне всё наоборот)Взгляните на правый край своей клавиатуры. Этот цифровой блок, или нампад, настолько привычен, что мы редко о нём задумываемся. А ведь это артефакт из эпохи механических счётных машин, который старше персонального компьютера на полвека.Всё началось в 1914 году, когда шведский изобретатель придумал счётную машину с 10-клавишной раскладкой — прорыв на фоне конкурентов с сотнями кнопок. Этот дизайн оказался настолько удачным, что с...
Читать полностью
Пост критикует современный IT-найм, где HR-специалисты используют формальные скрининги, вакансии-призра
Это больше не рынок кандидата и не рынок работодателя. Это рынок эйчараРазработчик с 20-летним опытом откликается на вакансию, где уже работал два года. В субботу вечером звонит рекрутер и, коверкая термины, зачитывает по бумажке вопросы вроде «Приходилось ли вам когда-нибудь ранее писать программный код?». Через 10 минут после звонка — автоматический отказ. Знакомая ситуация?Автор статьи на собственном опыте доказывает: резюме кандидатов всё чаще даже не доходят до нанимающих менеджеров. Ей уда...
Читать полностью
Пост рассказывает об истории создания фильма «Назад в будущее 2», включая давление студии, ранние альтернативные сценарии и производственные конфликты.
Назад в будущее 2 — образцовый сиквел легендарного фильма?Первый фильм был законченной историей, а летающий DeLorean в финале — просто шуткой. Авторы не планировали продолжение, но студия Universal была непреклонна: «Мы будем делать сиквел в любом случае — с вами или без вас». Так началась работа над одним из самых необычных продолжений в истории кино.Знаете ли вы, что по первой задумке Марти должен был отправиться в 1960-е? В том сценарии его мать была хиппи, протестующей против войны во Вьетна...
Читать полностью
Google представила ИИ-инструмент для Drive на ПК, обученный на миллионах образцов вымогательского ПО, который может приостанавливать синхронизацию для снижения ущерба от атак шифровальщиков.
ИИ будет обнаруживать вымогательское ПО в Google DriveGoogle представила новый ИИ-инструмент, предназначенный для Drive для настольных компьютеров. Утверждается, что модель обучена на миллионах реальных образцов вымогательского ПО и может приостановить синхронизацию для уменьшения ущерба от атаки шифровальщика.https://xakep.ru/2025/10/01/ai-in-google-drive/
Читать полностью
Пост анонсирует дискуссию на GuardConf 2025 о реально работающих технологиях в разработке продуктов, включая инструменты управления, R&D и ИИ, и их границы между модой и пользой.
⭐️ За пределами хайпа: какие технологии реально помогают в разработке продукта?Продолжаем знакомить вас с темами дискуссий GuardConf 2025.ИТ-индустрия быстро генерирует новые «громкие» тренды, но не все из них выдерживают проверку временем. На дискуссии мы разберём, что действительно работает в разработке — от управления командами до внедрения R&D и ИИ — и где проходит граница между модой и реальной пользой.В фокусе разговора:🔵Инструменты управления: как компании уходят от зарубежных решений...
Читать полностью