Госдума ограничила списание за подписки, Alibaba представила Qwen3-Max, IEEE Spectrum рейтинг языков, Яндекс строит дата-центр.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️✅ Госдума одобрила ограничения на списание средств за онлайн‑подписки с удалённых из ЛК банковских карт💻 В Microsoft объяснили, почему WinHelp в Windows 3.0 называли «онлайн-справкой», хотя она работала офлайн🤖 Alibaba представила флагманскую модель Qwen3-Max с триллионом параметров🥲 Рейтинг языков программирования от IEEE Spectrum — в лидерах Python, а нейросети портят статистику (ФОТО)📱 Google Research предлагает новый подход к временны...
Читать полностью
Обнаружена неисправленная уязвимость в OxygenOS, позволяющая любому приложению читать SMS без разрешений.
Неисправленная уязвимость в устройствах OnePlus позволяет любым приложениям читать SMSСпециалисты Rapid7 обнаружили уязвимость в нескольких версиях OxygenOS (ОС на базе Android, использующейся в устройствах OnePlus). Баг позволяет любому установленному приложению получать доступ к данным и метаданным SMS-сообщений без разрешений и взаимодействия с пользователем.https://xakep.ru/2025/09/25/oneplus-sms/
Читать полностью
Минпромторг планирует распространить на производителей радиоэлектроники форвардные контракты для стимулирования долгосрочного спроса на новые технологии, а также предлагает законодательно урегулировать механизм take or pay для защиты разработчиков.
Минпромторг распространит на производителей радиоэлектроники возможность заключать форвардные контракты с целью обеспечить рынок долгосрочным спросом на разработку новых технологий, заявил министр промышленности и торговли Антон АлихановКак отметил Алиханов, сейчас законодательство, по сути, не подразумевает ответственности за разрыв форвардного контракта, поэтому «вложивший деньги в производство разработчик базовых станций или чего угодно с юридической точки зрения не очень защищен»Механиз...
Читать полностью
Huawei HarmonyOS шестой квартал подряд опережает Apple iOS в Китае с долей 17%, уступая только Android, и запускает программу субсидирования разработок на $140,5 млн для укрепления независимой экосистемы.
Huawei HarmonyOS уже шестой квартал подряд остаётся популярнее Apple iOS в КитаеВ прошлом квартале доля HarmonyOS на китайском рынке операционных систем для мобильных устройств составляла 17 %, что на один процентный пункт больше, чем у Apple iOSПо сути, теперь программная платформа Huawei уступает по популярности в Китае только Google Android, которая занимает 66 % местного рынкаВ мировых масштабах влияние Google ещё сильнее, поскольку она занимает 79 % глобального рынкаВ мировых масштабах Harm...
Читать полностью
Издательство технической литературы БХВ объявило о запуске корпоративного блога на Хабре, где будут публиковаться анонсы, отрывки из книг и материалы о внутренних процессах.
Издательство БХВ теперь на Хабре!Издательство технической литературы БХВ, работающее с 1993 года, официально запускает свой корпоративный блог на Хабре. В нём будут публиковаться анонсы, отрывки из книг и закулисье издательского процесса.БХВ давно и успешно сотрудничает с хабрасообществом, превращая лучшие статьи в полноценные книги — среди них бестселлеры по Spring, архитектуре веб-приложений и C++. Издательство продолжит освещать ключевые для IT-специалистов темы: от языков программировани...
Читать полностью
Пост предупреждает о рисках «вечных» VPN-роутеров с пожизненным доступом: за обещаниями скрываются сомнительные прошивки, нестабильные сервисы и юридическая опасность, так как через P2P-сети чужой трафик может быть привязан к IP-адресу покупателя.
🔥 «Вечный» VPN-роутер: магия или опасная ловушка? Видели на маркетплейсах роутеры с «пожизненным VPN»? Кажется, что это идеальное решение: платишь один раз и получаешь доступ ко всему интернету без абонентской платы. Но не всё так просто. Мы изучили, что скрывается за этими предложениями, и выяснили: чаще всего это обычные роутеры с сомнительными прошивками, которые таят в себе серьёзные риски.Разбираем, как работают такие устройства, и почему их «вечность» может закончиться в любой момент. За к...
Читать полностью
История о том, как владелец ноутбука Dell Inspiron 5567 в течение восьми лет страдал от бага ACPI, вызывавшего перезагрузку вместо перехода в сон, и в итоге нашел скрытую
Как простой баг ACPI восемь лет сводил с ума владельца ноутбука Dell InspironПредставьте: закрываете крышку ноутбука, чтобы он уснул, а он вместо этого перезагружается. Не каждый раз, но достаточно часто, чтобы довести до белого каления. Именно такой была реальность взаимодействия с Dell Inspiron 5567 на протяжении восьми лет.Эта история — глубокое погружение в исходный код прошивки, которое привело к обнаружению единственной команды, ответственной за неуловимый баг сна S3. Узнаем, как владелец,...
Читать полностью
В npm обнаружен вредоносный пакет fezbox, который использует QR-коды для скрытой загрузки малвари и кражи файлов cookie.
Вредоносный пакет в npm использовал QR-коды для загрузки малвариИсследователи обнаружили в npm вредоносный пакет fezbox, который ворует у жертв файлы cookie. Чтобы вредоносная активность оставалась незамеченной, для загрузки малвари с сервера злоумышленников используются QR-коды.https://xakep.ru/2025/09/24/qr-malware/
Читать полностью
Пост рассказывает о советском компьютере «Искра 1080 Тарту», его технических характеристиках, попытке совместимости с мировыми стандартами и причинах неудачи на массовом рынке.
Неизвестная «Искра»: как уникальный советский компьютер «Тарту» пытался совместить несовместимоеВ 80-х годах в СССР остро не хватало доступных персональных компьютеров, особенно для домашнего использования. Именно в этот период на сцену вышел необычный проект — «Искра 1080 Тарту». За его создание взялись инженеры Курского «Счётмаша» и специалисты Тартуского университета, поставив амбициозную цель: создать отечественный ПК, максимально совместимый с мировыми стандартами и работающий под CP/M.Этот...
Читать полностью
Видеобзор сервера Бештау S101/C741RU001, внесенного в реестр Минпромторга РФ, представлен на форуме «Микроэлектроника 2025».
🔴Видеобзор сервера Бештау S101/C741RU001 🫶И, кстати, сервер внесен в реестр Минпромторга РФПосмотреть вживую можно прямо сейчас на форуме «Микроэлектроника 2025» 📍ГК БЕШТАУ стенд 140@beshtau_electronics
Читать полностью
Пост рассказывает о трагическом шторме во время Фастнетской регаты 1979 года, который привел к гибели 21 человека и стал причиной реформы правил безопасности в парусном спорте.
Фастнет 1979: шторм, изменивший историю парусного спортаВ августе 1979 года Фастнетская регата, одна из старейших и самых престижных парусных гонок мира, обернулась кошмаром. Неожиданный шторм силой в 10 баллов обрушился на флот из 303 яхт в Кельтском море, унеся жизни 21 человека и поставив под угрозу само существование оффшорных гонок.Это не просто история о шторме, это хроника беспрецедентного расследования, которое буквально кровью написало новые правила безопасности на воде. Узнаем, что пош...
Читать полностью
GitHub внедряет обязательную двухфакторную аутентификацию и другие меры для защиты npm от атак на цепочки поставок.
GitHub усиливает безопасность npm с помощью обязательной 2ФА и других мерРазработчики GitHub сообщили, что работают над комплексом защитных мер, направленных против атак на цепочки поставок, которые недавно привели к нескольким крупным инцидентам на платформе.https://xakep.ru/2025/09/24/secure-npm/
Читать полностью
Пост анонсирует новые карточки в игре «Стартап-кранч» с персонажами (Денис Продакшенов, Дэйли Ремайндер, Ада Лавлейсовна, Хабраслизень, Хабракатышек) и сообщает о следующих дропах 30 сентября и 7 октября.
🚀 Чувствуете, что вашему стартапу чего-то не хватает для рывка на Луну? Возможно, легендарного Хабраслизня 🐌В «Стартап-кранче» — пополнение колоды! Теперь вашу команду мечты могут усилить:✅ Денис Продакшенов — тот самый человек, который донесёт фичу до прода.⏰ Дэйли Ремайндер — от его напоминания о стендапе не скрыться.⭐ Легендарные Ада Лавлейсовна и, конечно же, Хабраслизень.⚡ А бустер Хабракатышек добавит проекту немного непредсказуемой магии.Залетайте в игру, чтобы собрать имба-команду и ...
Читать полностью
Обзор ключевых исследований в области информационной безопасности за первую половину 2025 года, включая уязвимости, автоматизацию и анализ CI/CD.
Перспективные исследования за первую половину 2025-го. Колонка Дениса Макрушина #статьи #подписчикамСегодня соберем самые яркие и важные исследования ИБ за первую половину года. Нас ждут: поиск секретов в больших данных, уязвимость client-side path traversal, технологии AutoFix для исправления багов, анализ GitHub Actions и CI/CD, провал классических антифишинг‑тренингов, автономный поиск уязвимостей с помощью LLM и еще несколько важных работ.https://xakep.ru/2025/09/24/research-review-h1-2025/
Читать полностью
Пост раскрывает внутреннее устройство PHP-массивов
Заглянем под капот PHP-массивов: почему не всё так просто, как кажетсяМассивы — основа любого PHP-кода, но мало кто задумывается, как они работают внутри. А зря! От этого зависит скорость и потребление памяти вашего приложения. Забудьте о мифах, что доступ к элементам всегда одинаков, а обычные и ассоциативные массивы — одно и то же.Приготовьтесь удивиться: добавление элемента в массив может замедлиться в тысячи раз из-за скрытой конвертации. Мы разберём два режима работы массивов (packed и ...
Читать полностью
Исследователи Adversa опубликовали топ-25 уязвимостей Model Context Protocol (MCP), назвав его наиболее полным анализом на сегодня.
Исследователи составили список 25 основных уязвимостей MCPСпециалисты компании Adversa опубликовали анализ топ-25 уязвимостей Model Context Protocol (MCP). Этот список исследователи позиционируют как «наиболее комплексный на сегодняшний день анализ уязвимостей MCP».https://xakep.ru/2025/09/24/mcp-flaws/
Читать полностью
Cloudflare отразила рекордную DDoS-атаку мощностью 22,2 Тбит/с и 10,6 млрд пакетов в секунду, что вдвое превышает предыдущий рекорд, установленный три недели назад.
Cloudflare сообщила о DDoS-атаке мощностью 22,2 Тбит/сCloudflare сообщает о новом рекорде в области DDoS. Компания отразила DDoS-атаку, мощность которой достигла рекордных 22,2 Тбит/с и 10,6 млрд пакетов в секунду. Всего три недели назад компания рассказывала об отражении DDoS-атаки мощностью 11,5 Тбит/с, которая на тот момент была крупнейшей в истории.https://xakep.ru/2025/09/24/22-2-tbps/
Читать полностью
Секретная служба США изъяла более 300 SIM-боксов и 100 000 SIM-карт, которые могли быть использованы для отключения сотовой сети Нью-Йорка во время встречи Генеральной Ассамблеи ООН.
Секретная служба США обнаружила 100 000 SIM-карт, которые «могли отключить сотовую сеть Нью-Йорка»Секретная служба США обнаружила сеть электронных устройств, сконцентрированных вокруг места проведения встречи Генеральной Ассамблеи ООН. Было изъято более 300 SIM-боксов и 100 000 SIM-карт, которые могли представлять «непосредственную угрозу национальной безопасности» и теоретически могли «отключить сотовую сеть в Нью-Йорке».https://xakep.ru/2025/09/24/sim-boxes/
Читать полностью
Сводка новостей за час: от возможного обнаружения червоточины до новых продуктов Samsung и Google.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🌌 Необычная гравитационная волна может быть признаком существования червоточины, соединяющей вселенные🙀 В Asus показали прототип слота PCIe c мощностью до 250 Вт🗣 Нейросеть Алиса будет доступна в Max и Telegram🌐 LinkedIn готовится начать обучение своего ИИ на профилях пользователей🔒 Приложение для умных дверных замков Kevo закроют спустя более десяти лет работы📱 Samsung планирует отказываться от синхронизации с Microsoft OneDrive на смартфонах...
Читать полностью
Пост рассказывает о скрытых шпионских приложениях и системных службах на смартфонах, которые дают производителям и корпорациям контроль над устройством и данными пользователя, и предлагает способы вернуть контроль через ADB и кастомные прошивки.
Ваш смартфон вам не принадлежит. И вот как в этом убедиться…Владельцы платят за свой смартфон немалые деньги, но действительно ли он их? Недавний эксперимент с одним из устройств показал, что производители и корпорации могут иметь куда больший контроль над гаджетом и данными, чем кажется.От скрытых приложений без иконок до «неубиваемых» системных служб, способных устанавливать что угодно без ведома пользователя — эта история заставит пересмотреть отношение к личной приватности. Удалось обнаружит...
Читать полностью
Анонс конференции Yandex Neuro Scale 2025 с фокусом на ИИ, облачную инфраструктуру и DevOps, включая прямую трансляцию от Хабра.
📺 Yandex Neuro Scale 2025: всё про облака, ИИ и DevOpsСегодня, 24 сентября, в Москве проходит главная конференция Yandex Cloud — Yandex Neuro Scale 2025. В этом году организаторы сделали акцент на ИИ: в программе много докладов про то, как использовать модели и инструменты машинного обучения для работы с данными, сервисами и инфраструктурой.Команда Хабра ведёт прямую трансляцию главного доклада с основными новостями и анонсами облачной платформы и трека Infrastructure, на котором обсуждают эволю...
Читать полностью
Пост о преимуществах минималистичных ортолинейных эргосплит-клавиатур с 42 клавишами, которые повышают эргономику и функциональность за счет слоев и комбо.
Прощайте, 104 кнопки: почему 42 клавиши — это всё, что нужно для идеальной клавиатурыЧетыре года назад разработчик Алексей Исмаилов решился на радикальный эксперимент: променять привычную клавиатуру на ортолинейный эргосплит. И не просто сплит, а минималистичный, всего с 42 клавишами! Казалось бы, безумие, но по его словам, именно такое количество кнопок является «золотой серединой» для максимальной эргономики и комфорта.Забудьте о лишних движениях кистей и неудобном расположении рядов. Алек...
Читать полностью
Секретная служба США ликвидировала подпольную сеть в Нью-Йорке, способную обрушить мобильную связь, с оборудованием из 100 тысяч SIM-карт и 300 серверов, связанную с иностранным государством.
100 тысяч SIM-карт: в США ликвидировали сеть, способную обрушить мобильную связьСекретная служба США ликвидировала подпольную сеть, которая могла полностью вывести из строя мобильную связь в Нью-Йорке. Оборудование, включавшее 100 тысяч SIM-карт и 300 серверов, располагалось в непосредственной близости от штаб-квартиры ООН, где в эти дни проходит Генеральная Ассамблея с участием мировых лидеров.Официальные лица сообщают, что мощность сети позволяла отправлять до 30 миллионов сообщений в мин...
Читать полностью
Пост развенчивает мифы о велоцирапторах из «Парка Юрского периода», описывая их реальные размеры, перья и поведение на основе научных данных.
Забудьте, что вы знали: каким велоцираптор был на самом деле, а не в «Парке Юрского периода»Велоцираптор в кино — двухметровый, сверхумный и кровожадный монстр, способный открыть любую дверь и потягаться с самим тираннозавром. Но что, если вся эта голливудская драма не имеет ничего общего с реальностью?На самом деле, велоцираптор был размером с крупную индейку, покрыт перьями, не мог пробить дверь головой и, скорее всего, питался мелкой добычей. Его знаменитый коготь был нужен для захвата, а не ...
Читать полностью
Пост обсуждает роль высшего образования в IT на примере ННГУ им. Лобачевского, где в рамках программы «Приоритет 2030» готовят кадры для критической инфраструктуры, микроэлектроники и ИИ, подчёркивая ценность фундаментальной математики и C++.
Айтишник из университета: миф или реальность? 🎓В IT-сфере часто спорят: нужно ли высшее образование, если можно сразу уйти в карьеру? Мы поговорили с профессионалами из ННГУ им. Н.И. Лобачевского и, кажется, нашли ответ!Университеты меняются. В рамках программы «Приоритет 2030» ННГУ готовит кадры для критической инфраструктуры, микроэлектроники и ИИ. Здесь студенты участвуют в реальных проектах, которые приводят к промышленному внедрению. От разработки ПО для Росатома до фактчекинга в журнал...
Читать полностью
Автор делится опытом создания бумажной модели самолёта SR-71 Blackbird, от проектирования
Искусство и инженерия: как создать 3D-модель самолёта SR-71 Blackbird из обычной бумагиБумажное моделирование, или papercraft, — это не просто вырезание и склеивание. Это увлекательное хобби, где на стыке искусства и инженерии рождаются невероятные 3D-модели. Автор статьи делится своим опытом создания детальной копии легендарного самолёта-разведчика SR-71 Blackbird, используя лишь бумагу, ножницы и клей.От проектирования цифрового меша в Blender до тщательной сборки физической модели — каждый эт...
Читать полностью
ГК «Элемент» подписала пятилетние соглашения о сотрудничестве с компаниями ЦИФ и Мальт Систем, направленные на совместные разработки в микроэлектронике, с возможностью последующего приобретения долей.
На форуме «Микроэлектроника 2025» Группа компаний «Элемент» подписала соглашения о намерениях долгосрочного сотрудничества с двумя компаниями, занятыми в перспективных разработках в области микроэлектроникиОбе компании созданы выпускниками МГУ имени М.В. Ломоносова, находятся под управлением Сергея ЕлизароваЦель соглашений – объединение компетенций и усилий для разработки новых продуктов в области микроэлектроники, а также проведения совместных ОКРЦентр инженерной физики при МГУ имени М.В. Ломон...
Читать полностью
Пост сравнивает требования к надёжности B2B и B2C-систем, подчёркивая критическую важность архитектуры для B2B-продуктов, где сбои ведут к огромным убыткам.
B2B-продукт: почему ваша архитектура должна быть не просто надёжной, а вечнойПредставьте: ваше B2C-приложение зависло на минуту, и пользователь просто перезагрузил его. В B2B-мире это означало бы остановку всей логистической цепочки зерна или паралич работы с партнёрами, миллионные убытки и потерю репутации, которую восстанавливать годами. В этом главная разница: B2B-системы работают не с толпой, а с уникальными и критически важными процессами каждой компании.Давайте погрузимся в мир, где архите...
Читать полностью
Объявлен победитель первой недели конкурса «Стартап-кранч», получивший AirPods. Анонсирован следующий приз — iPad, участников призывают продолжать отправлять стартапы.
🎉 Победитель первой недели «Стартап-кранча» найден! 🎉Пока вы тут ломали голову над бюджетами и искали инвесторов, один счастливчик уже урвал свой приз! 🥳Наш рандомайзер выбрал победителя, который теперь будет слушать любимый подкаст о блокчейне в новых AirPods. Поздравляем! 🎧 Отныне можно спокойно ходить по офису, не отвлекаясь на крики «Сервер упал!».Но не расстраивайтесь, если в этот раз удача обошла вас стороной. В следующем раунде мы разыгрываем что-то гораздо более увесистое...
Читать полностью