Пост критикует унифицированные системы мотивации в компаниях и анонсирует разбор классификации мотивации по Герчикову.
Офисы с печеньками, бонусы за выполнение KPI, тихое лишение премий и замечания в личке — часто в компаниях есть какая-то одна унифицированная система поощрения и порицания, которая не учитывает особенности сотрудника. А зря.Понятное дело, что мы в первую очередь ходим на работу за деньгами. Но этот подход сильно упрощен, на самом деле каждый преследует еще и свои цели. И если бы только руководители понимали это, можно было бы избежать кучу ошибок.Ну что сказать, сейчас у них появится шанс. Покаж...
Читать полностью
Министерство транспорта РФ прогнозирует, что к 2050 году 50% транспортных средств в России будут беспилотными; уже 90 грузовиков работают на платных трассах, проехав 6 млн км, и готовится нормативная база для пятого уровня автономности.
Министерство транспорта РФ ожидает, что к 2050 году половина всех транспортных средств будет ездить в беспилотном режимеПо нашим прогнозам, в перспективе, если заглянуть к 2050 году, мы ожидаем, что порядка 50% всех транспортных средств будут работать в беспилотном режиме. На сегодняшний день создаются различные среды для того, чтобы это все реализоватьПотешкин добавил, что на сегодняшний день около 90 беспилотных грузовых автомобилей в России перевозят грузы по платным дорогамВ частности, по тр...
Читать полностью
Минюст США предъявил обвинения создателю DDoS-ботнета RapperBot, который сдавался в аренду; ботнет был захвачен в ходе операции PowerOff.
Ботнет RapperBot ликвидирован, а его создателю предъявили обвиненияМинистерство юстиции США предъявило обвинения предполагаемому разработчику и администратору DDoS-ботнета RapperBot, который сдавался в аренду киберпреступникам. Сам ботнет в начале августа был захвачен правоохранительными органами в рамках операции PowerOff.https://xakep.ru/2025/08/22/rapperbot-down/
Читать полностью
PyPI объявил о борьбе с атаками на восстановление доменов, которые позволяют злоумышленникам захватывать аккаунты через сброс паролей.
PyPI борется с атаками, построенными на восстановлении доменовРазработчики репозитория PyPI (Python Package Index) рассказали, что отныне будут противостоять атакам на восстановление доменов, благодаря которым злоумышленники захватывают чужие аккаунты через сброс паролей.https://xakep.ru/2025/08/22/domain-resurrection/
Читать полностью
Российские пользователи столкнулись с проблемами в работе Google Meet; Роскомнадзор заявил, что не ограничивал сервис.
В Роскомнадзоре сообщили, что не ограничивали работу Google MeetСегодня, 22 августа 2025 года, российские пользователи столкнулись с проблемами в работе Google Meet, который набрал популярность после ограничении звонков в мессенджерах Telegram и WhatsApp (принадлежит компании Meta, признанной экстремистской и запрещенной в РФ). В РКН заявили, что не ограничивали работу платформы.https://xakep.ru/2025/08/22/google-meet-russia/
Читать полностью
Сводка новостей за час, охватывающая технологии, IT-безопасность, игры и потребительскую электронику.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🍏 Apple, вероятно, не будет препятствовать установке RuStore на iPhone😈 Энтузиаст запустил Doom на 2,26-дюймовом экране зарядного устройства от Anker🥽 Vivo представила шлем смешанной реальности Vision😘 Пользователи YouTube заметили опцию скачивания видео без подписки Premium🤡 Hollow Knight: Silksong выйдет 4 сентября🖱 Honor анонсировала выход мыши Select Yuewo Wireless Ear Mouse Pro с беспроводными наушниками и зарядкой для них⚡️ Tesla вернула...
Читать полностью
Реклама курсов для разработчиков, мотивирующая не бояться начинать и учиться.
Многим знакома ситуация: начинаешь новое дело и сразу ждешь от себя идеального результата. Итог — разочарование и желание все бросить.Спешим напомнить, что профессионалами не рождаются — ими становятся. Чтобы путь был легче, мы собрали целую витрину полезных курсов: с наставниками, практикой и топовыми преподавателями. Попробуйте — может, именно в этот раз все получится?Выбрать курс по душе можно тут.
Читать полностью
Пост о написании кастомного сканера для Acunetix на примере реальной CVE (RCE в Craft CMS). Требуются знания JavaScript или TypeScript.
Дрессированный окунь. Пишем сканер для Acunetix на примере RCE в Craft CMS #статьи #подписчикамДавай разберемся, как писать кастомные сканеры для Acunetix, на примере реальной CVE. От тебя потребуются только небольшие познания в JavaScript или TypeScript и желание сделать что‑то интересное. Внутри — эксклюзив, выстраданный потом и кровью.https://xakep.ru/2025/08/22/acunetix-custom-checker/
Читать полностью
Пост призывает принять участие в исследовании, направленном на повышение комфорта пациентов в клиниках. Участие занимает всего 2 минуты.
Что важно при посещении клиники?Коллеги проводят одно исследование, чтобы всем стало лучше. Ну, точнее, чтобы пациентам было комфортнее приходить и лечиться. Сможете сделать вклад в медицинскую отрасль.Всего 2 минуты вашего времени на доброе дело
Читать полностью
Недавние обновления Windows 11 24H2 вызывают повреждение данных и сбои SSD и HDD; Microsoft просит пользователей сообщать о проблемах.
Обновления Windows повреждают данные и приводят к сбоям некоторых SSD и HDDПользователи сообщают, что недавние обновления для Windows 11 24H2 могут вызывать повреждение данных и сбои в работе некоторых моделей SSD и HDD. Microsoft пока не удалось воспроизвести проблему, и в компании просят людей присылать информацию о выявленных неисправностях.https://xakep.ru/2025/08/22/windows-ssd-hdd/
Читать полностью
Пост описывает DIY-проект монитора качества воздуха на Zigbee с упором на простоту сборки из готовых модулей для широкой аудитории, включая новичков; устройство выводит CO2, температуру, влажность и время на epaper-дисплей.
Делаем монитор качества воздуха Zigbee своими руками.Самым главным критерием была выбрана повторяемость как можно большим количеством пользователей умных домов, даже теми, которых пугает паяльник. Поэтому все датчики были выбраны в виде готовых модулей, которые просто вставляются в соответствующие разъемы на общей плате, а пайка сведена к минимуму.Изначально речь шла об устройстве на дисплее epaper, который бы на экран выводил значения CO2, температуру и влажность. Ну еще время. В процессе обсуж...
Читать полностью
Компания Advanced Security Solutions из ОАЭ предлагает до 20 млн долларов за 0-day уязвимости и эксплоиты, позволяющие взломать любой смартфон через текстовое сообщение.
Новый брокер уязвимостей предлагает до 20 млн долларов за эксплоитыПоявившаяся в этом месяце компания Advanced Security Solutions из ОАЭ предлагает до 20 млн долларов США за 0-day уязвимости и эксплоиты, которые позволят взломать любой смартфон через текстовое сообщение. Это одна из наиболее высоких цен среди всех брокеров уязвимостей, по крайней мере, среди тех, кто раскрывает такие данные публично.https://xakep.ru/2025/08/22/advanced-security-solutions/
Читать полностью
Обсуждается проблема эргономики столов — отсутствие удобного выреза для локтей, и предлагается кастомное решение, найденное на Хабре.
«Не видел стола с нормальным вырезом нигде, никогда, ни разу — бывает чуть-чуть какая-то выемка внутрь, настолько бессмысленная, что лучше бы не было, и бывает еще угловой стол — ну, можно удобно один локоть положить, а второй куда?».Эргономика рабочего места важна, и проблема выше преследует сегодня всех. Мы не знаем, почему производители столов заставляют всех страдать, но увидели кастомное решение от одного автора. Всё максимально просто, и локти наконец смогут отдохнуть.
Читать полностью
Пост описывает внедрение в России системы «Антифрод 2.0», которая с сентября обязывает банки анализировать поведение клиентов (время снятия, скорость ввода пин-кода) и получать доступ к данным мессенджеров и операторов связи для блокировки подозрительных операций, а с марта 2026 года запускается госсистема сбора данных о «подозрительных лицах», что создает риск тотального финансового надзора.
Антифрод 2.0: банки сводят телеметрию, связь и мессенджерыПредставьте: вы решили снять наличку в 3 утра после зарплаты, а банкомат думает «подозрительно, обычно этот чувак спит в это время». С сентября банки обязаны анализировать буквально всё — от времени снятия до того, как быстро вы вводите пин-код. Слишком быстро? Мошенник! Слишком медленно? Тоже мошенник!Но реальная бомба — доступ к данным мессенджеров и операторов связи. Если алгоритм увидит «нетипичные звонки» или «всплеск подозри...
Читать полностью
Эксперты Koi Security выявили, что расширение FreeVPN для Chrome начало тайно делать скриншоты активности пользователей и передавать их на удалённый сервер.
VPN-расширение для Chrome следит за пользователями и делает скриншотыСпециалисты из компании Koi Security предупреждают, что недавно изменилось поведение популярного Chrome-расширения FreeVPN. Оно начало тайно делать скриншоты активности пользователей и передавать их на удаленный сервер.https://xakep.ru/2025/08/22/spyvpn/
Читать полностью
Пост предупреждает о рисках выбора ненадёжного VDS-провайдера и предлагает список из 15 тревожных признаков плохого хостинга.
Что сложного в том, чтобы выбрать себе VDS? Смотришь на тарифы, характеристики, SLA и… попадаешь на ненадёжного провайдера, у которого сервер падает без предупреждения, поддержка сводит всё к перезагрузке, а счета растут сами по себе. Чтобы не оказаться в такой ситуации, важно выбирать хостера не только по витрине на сайте. Поэтому собрали топ-лист из тревожных звоночков.Как не попасть на плохой хостинг: топ-15 признаков
Читать полностью
«Великий китайский файрвол» на час отключил страну от мирового интернетаИсследователи из команды Great Firewall Report заметили, что в ночь на 20 августа в работе «Великого китайского файрвола» произошел сбой или проводился некий тест. Весь трафик на TCP-порту 443 был заблокирован на 74 минуты, из-за чего Китай оказался отрезан практически от всего глобального интернета.https://xakep.ru/2025/08/21/gfw-443/
Читать полностью
ЦБ РФ утвердил девять признаков мошеннических операций при снятии наличных в банкоматах, с 1 сентября 2025 года банки будут вводить 48-часовой лимит на выдачу при их обнаружении.
ЦБ РФ перечислил признаки мошеннических операций при снятии наличных в банкоматахБанк России определил девять признаков мошеннических операций при снятии наличных через банкоматы. С 1 сентября 2025 года кредитные организации будут руководствоваться этими признаками, а в случае их обнаружения вводить временный лимит на выдачу наличных денег в банкомате на 48 часов.https://xakep.ru/2025/08/21/scam-signs/
Читать полностью
Правительство РФ обязало предустанавливать мессенджер Max и магазин RuStore на новые смартфоны с 1 сентября, но исполнение требования на iOS под вопросом из-за ухода Apple из России.
Национальный мессенджер Max обяжут предустанавливать на все новые смартфоны в России с 1 сентябряОб этом говорится в заявлении пресс-службы правительства РоссииКроме того, магазин приложений RuStore также станет обязательным для предустановки на устройства под управлением Apple iOS и Xiaomi HyperOS — соответствующее распоряжение уже подписал премьер-министр Михаил МишустинА 7 июля Владимир Путин подписал закон, запрещающий Apple препятствовать установке национального российского магазина RuStore...
Читать полностью
Сводка новостей за час включает отключение интернета в Китае, запуск спутника, меры ЦБ против мошенничества, ИБ-инциденты, критику ИИ, ошибки Microsoft, обман с GPT-5 и кадровые риски в Linux.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🇨🇳 Из-за теста «Великого китайского файрвола» в ночь на 20 августа Китай отключили от глобального интернета на 74 минуты🚀 Ракета‑носитель «Союз-2.1б» с биологическим спутником «Бион‑М» №2 стартовала с космодрома Байконур🏧 В ЦБ РФ назвали девять признаков мошеннических операций, которые будут отслеживать банки у клиентов при снятии наличных🍔 Исследователь не смог сообщить об уязвимости сайта McDonald's из-за отсутствия формы для связи🖥 Иссл...
Читать полностью
В России предложили ввести налог на труд роботов для компенсации потерь страховых отчислений из-за автоматизации, что обсуждается на фоне технологической трансформации в машиностроении и других отраслях.
В России могут ввести налог на труд роботов, чтобы компенсировать уменьшение страховых отчислений из-за сокращения персонала, заявил депутат Мособлдумы Анатолий НикитинЧтобы технологическая трансформация была сбалансированной, важно выстраивать систему так, чтобы она была выгодна и бизнесу, и людям. Автоматизация должна идти не «взамен человека», а параллельно с ним — с учетом подготовки кадров, адаптации профессий и экономической стабильности в переходный период. В ряде проф...
Читать полностью
Статья о реверс-инжиниринге видеодомофона, обнаружении уязвимостей и возможности прослушки, с демонстрацией установки Doom II.
Думофон. Как я реверсил домофон, нашел возможность прослушки и поставил на него Doom II #статьи #подписчикамНедавно я исследовал крайне необычный для меня девайс — видеодомофон с сенсорным экраном и Wi-Fi. Я разобрал его, изучил и нашел… некоторые уязвимости. Я хотел ответить на вопрос «А могут ли меня подслушивать?». Ответ мы сегодня найдем вместе.https://xakep.ru/2025/08/21/intercom-reversing/
Читать полностью
Пост обсуждает проблему накопления технического долга в IT-инфраструктуре и критикует подход «работает — не трогай», призывая к системному решению.
Представьте: вы — CTO, перед вами — зеленые дашборды, аптайм 99.9%, клиенты довольны. Но где-то в недрах инфраструктуры тикает бомба замедленного действия. Ее зовут «технический долг», и он накапливается каждый день.Каждый раз, когда архитектор говорит: «Потом допилим», админ — «Некогда сейчас по стандартам настраивать», а менеджер — «лишь бы работало», компания подписывает кредитный договор. Только вместо банка невидимый коллектор, а проценты начисляются рисками.Сегодня поговорим о том, почему ...
Читать полностью
Apple выпустила внеплановый патч для исправления 0-day уязвимости, которая уже эксплуатировалась в изощренных атаках.
Apple экстренно исправляет уязвимость нулевого дняКомпания Apple подготовила внеплановые патчи для исправления 0-day уязвимости. Сообщается, что свежая проблема уже эксплуатировалась в рамках «крайне изощренной атаки».https://xakep.ru/2025/08/21/cve-2025-43300/
Читать полностью
Автор критикует слепое копирование классических паттернов проектирования из книги «Банды четырёх» в Python, отмечая, что они решают проблемы, неактуальные для этого языка, и усложняют код.
Попробуйте поискать в интернете паттерны проектирования на Python. Получите целую простыню туториалов, демонстрирующих, как в точности воспроизвести на Python паттерны проектирования из книги «Банды четырёх».Вам будут внушать, будто вы пишете «серьезный» код. Умно. Профессионально. Готово для корпоративного использования. Но вот в чём проблема: большинство из этих паттернов решают проблемы, которые в Python просто отсутствуют. Они разрабатывались для таких языков, как Java и C++, где для выполне...
Читать полностью
Исследователи Guardio обнаружили уязвимости ИИ-браузера Comet к атакам, заставив его покупать фейковые товары.
Исследователи вынудили ИИ-браузер Comet покупать фейковые товарыСпециалисты Guardio протестировали браузер с ИИ-агентом и пришли к выводу, что он уязвим как перед старыми, так и перед новыми схемами атак, которые могут заставить его взаимодействовать с вредоносными страницами и промптами.https://xakep.ru/2025/08/21/scamlexity/
Читать полностью
Пост анонсирует конкурс статей, лучшие из которых отправятся в космос, и представляет подборку уже опубликованных материалов для вдохновения авторов.
Привет! Хотим напомнить, что у нас тут вовсю проходит улётный конкурс, где 20 лучших статей отправятся в самый настоящий космос. Уже появилось столько классных материалов, что мы просто не могли пройти мимо. Чтобы поддержать авторов и вдохновить вас, собрали подборку статей, которые уже покорили сердечки нашей редакции. Читайте и набирайтесь идей — у вас ещё есть шанс присоединиться к нашему космическому приключению!Как приручить AI-пиксель-артЭкологичное расставание с Алисой: строим пол...
Читать полностью
Пост в популярной форме рассказывает о SFP-модулях: что это такое, их типах, отличиях, роли оптических кабелей и истории развития технологии.
Самое время для простых разговоров о сложных вещах. Например, о том, как же биты данных передаются по локальным сетям между компьютерами и через интернет между материками.Речь в тексте пойдет о SFP‑модулях, маленьких технологических шедеврах. Посмотрим, что это такое, какие типы бывают (и чем они отличаются), какую роль играют оптические кабели. И еще немного затронем историю их развития.
Читать полностью
Троян GodRAT маскируется под финансовые документы и распространяется через фай
Троян GodRAT маскируется под финансовые документыНовый RAT распространяется через вредоносные файлы с расширением .scr, замаскированные под финансовые документы. До марта 2025 года злоумышленники рассылали их через Skype, но после его закрытия переключились на другие каналы.https://xakep.ru/2025/08/21/godrat/
Читать полностью
Citizen Lab выявила серьезные уязвимости в более чем 20 VPN-приложениях из Google Play, использующих одинаковый жестко закодированный пароль, что ставит под угрозу приватность 972 млн пользователей.
Citizen Lab: VPN-приложения из Google Play используют одинаковый жестко закодированный парольАналитики Citizen Lab предупредили, что более 20 VPN-приложений из магазина Google Play имеют серьезные проблемы с безопасностью, которые угрожают приватности пользователей и позволяют расшифровывать передаваемые данные. Суммарно эти приложения насчитывают 972 млн скачиваний.https://xakep.ru/2025/08/20/bad-vpns/
Читать полностью