Разработчик создал эмулятор CD-ROM на Raspberry Pi Pico W, который загружает образы Linux по Wi-Fi через HTTP Range, но практическая ценность устройства низкая из-за
Эмулятор CD-ROM из Raspberry Pi Pico W, использующий образы из сетиФлеш-память у Pico всего 2 МБ, образ Linux весит гигабайты, и уместить его локально невозможно. Автор обошёл это красиво. Компьютер обращается к виртуальному CD-ROM обычной командой чтения, а микроконтроллер вычисляет смещение внутри ISO и тянет ровно нужные 2048 байт по Wi-Fi, HTTP-запросом с заголовком Range прямо с сайта дистрибутива.Собрано это на скромной Pico W с модулем Wi-Fi, и пропускной способности хватает, чтобы грузит...
Читать полностью
Китай обсуждает с Alibaba, ByteDance и Z ai ограничения на экспорт передовых ИИ-моделей и ужесточение наказаний за утечку технологий, а также ограничение круга инвесторов в ИИ-стартапы, но сроки и масштаб мер пока не определены.
Китай ограничит доступ других стран к своим ИИ-моделямМинистерство торговли КНР провело переговоры с Alibaba, ByteDance и Z ai о возможных ограничениях на передачу передовых моделей ИИ за рубеж и ужесточение наказаний за утечку технологийТакже поднимался вопрос об ограничении круга лиц, которые могут финансировать китайские ИИ-стартапы. При этом масштаб потенциальных мер пока обсуждается, а сроки их введения не определеныTelegram | VK | MAX
Читать полностью
Статья описывает архитектуру процессора ввода-вывода Space Shuttle, который эмулировал 25 виртуальных процессоров с двумя системами команд на одном физическом чипе, обеспечивая предсказуемое распределение времени для сетевых портов.
25 виртуальных процессоров в одном железе: как Space Shuttle обрабатывал ввод-выводВ бортовом компьютере Space Shuttle связующим звеном между центральным процессором и системами корабля был отдельный процессор ввода-вывода. Формально вспомогательный, он оказался сложнее самого центрального процессора. На одном физическом процессоре работали 25 виртуальных, причём с двумя совершенно разными системами команд. Выполнялись они по очереди, каждый получал один такт, затем управление уходило следующему...
Читать полностью
Сообщается о начале эксплуатации критической уязвимости CVE-2026-48282 в Adobe ColdFusion через два часа после публикации информации; разработчики выпустили патч на прошлой неделе.
Критический баг в Adobe ColdFusion уже используется в атакахЗлоумышленники начали эксплуатировать свежую уязвимость в Adobe ColdFusion (CVE-2026-48282) спустя около двух часов после публикации информации о ней. Разработчики исправили эту проблему на прошлой неделе и настоятельно рекомендовали администраторам установить обновления как можно скорее.https://xakep.ru/2026/07/08/adobe-coldfusion/
Читать полностью
Язык Оберон вызывает споры, как «Чёрный квадрат»: радикальный минимализм, без ООП и FOR, но на нём написана ОС.
Язык, который вызывает те же драки, что и «Чёрный квадрат» МалевичаСтоит упомянуть Оберон в сообществе программистов, и от него не остаётся камня на камне. Автор видел, как из-за этого языка умирали целые сообщества, а когда обмолвился, что собирается писать статью, ему в личку пришёл человек с просьбой не писать. Пазл сложился, когда он однажды услышал, как люди обсуждают «Чёрный квадрат».Реакция та же, что у зрителя перед Малевичем: «ну я так тоже могу, почему это в галерее, а не на помойке». ...
Читать полностью
Вымогатель JadePuffer стал первым задокументированным случаем полностью автоматизированной атаки с использованием ИИ-агента, который самостоятельно выполнил все этапы от разведки до шифрования данных.
Вымогатель JadePuffer использовал ИИ-агента для автоматизации атакиАналитики из компании Sysdig предупредили об обнаружении шифровальщика JadePuffer. Специалисты считают, что это первый задокументированный случай вымогательской атаки, которой от начала до конца управлял ИИ-агент. LLM самостоятельно провела разведку, похитила учетные данные, осуществила латеральное перемещение по сети, закрепилась в инфраструктуре, повысила привилегии и зашифровала данные.https://xakep.ru/2026/07/08/jadepuffer/
Читать полностью
В Москве запущены два новых производства критически важных компонентов — ЖК-модулей (Некс-Т) и высокоскоростных оптических трансиверов (Неорос), что замещает импорт в данных сегментах.
Московская промышленность пополнилась еще двумя предприятиями — в городе начнут производить критически важные компоненты: жидкокристаллические матрицы и высокоскоростные оптические трансиверы. Теперь отпала необходимость закупать эти компоненты за рубежом◾️В «Некс-Т» впервые в России организовали серийный выпуск ЖК-модулей. Готовые дисплейные узлы используются как компоненты в медицинской технике, транспорте, промышленном оборудовании, банковских терминалах и других устройствах. Производственная...
Читать полностью
Рекламная выручка Rutube выросла в 3,5 раза за полгода, компания связывает рост с расширением инвентаря и Smart TV, а к 2026 году планирует выручку не менее 6 млрд рублей.
Рекламная выручка Rutube выросла в 3,5 раза за полгодаВместе с ней средний чек рекламодателей увеличился в 3,7 раза. Запоминаемость рекламы брендов поднялась на 100 %, знание брендов — на 157 %, а намерение покупки — на 193 %Абсолютных показателей при этом в Rutube не приводят. В компании объясняют рост расширением рекламного инвентаря, развитием форматов для Smart TV и повышением эффективности размещенийПо данным Mediascope, месячная аудитория Rutube в январе составляла 47,7 млн человек, суточн...
Читать полностью
Госдума приняла закон о штрафах до 500 тыс. рублей для юрлиц за недопуск операторов связи в многоквартирные дома.
За недопуск операторов связи в многоквартирные дома ввели штрафы до 500 тыс. рублейСтолько должны будут уплатить юрлица. Для должностных лиц штрафы составят от 10 до 40 тыс. рублейОтветственность будет грозить управляющим компаниям, ТСЖ и ЖСК. Соответствующий закон Госдума приняла в окончательном чтенииTelegram | VK | MAX
Читать полностью
Статья объясняет механизмы PLT, GOT и релокации в Linux, позволяющие программам динамически находить адреса библиотечных функций при выполнении, несмотря на ASLR.
Релокации. Разбираемся, как Linux-программа находит функцию во время выполнения👑 Статья для подписчиковКогда программа в Linux вызывает printf, sleep или любую другую функцию из динамической библиотеки, ее реальный адрес заранее неизвестен из-за ASLR. Тем не менее вызов каким-то образом срабатывает. В этой статье мы шаг за шагом разберем, как работают механизмы PLT, GOT и релокации, проследим процесс разрешения адресов с помощью objdump, readelf и GDB, а также увидим вживую, что происходит при п...
Читать полностью
Рейд на хостинг: изъятие серверов из-за VPN-клиента, обесточивание, потеря RAID-массивов и последствия.
Как российские хостинги знатно штормило в мае-июне, и почему некоторые теперь не пишут на ХабреЧетверг, 11 июня, утро. У хостинга резко пропадает аптайм на части казанского оборудования. Первая мысль про дурацкую неполадку сети, звонок оператору, тот отвечает, что в ЦОДе просто техработы. На самом деле в гермозоне сидела большая опергруппа, запретившая связь с внешним миром до конца выемки данных. Забрали всё подчистую, физически, из-за одного-единственного клиента, который держал VPN-сервер.Дал...
Читать полностью
Доклад Марины Барановой на форуме «Единство народов» о рекламном законодательстве: реклама формирует ценностные ориентиры, предложено ввести понятие государственной рекламы.
🇷🇺🚢 Марина Баранова: реклама формирует те же ценностные ориентиры, что и государственная политика⚡️ Доктор юридических наук, кандидат культурологии, профессор, почетный работник высшего профессионального образования РФ; профессор кафедры теории и истории государства и права, заместитель декана по научной работе юридического факультета Национального исследовательского Нижегородского государственного университета имени Н.И. Лобачевского, вице-президент Нижегородского исследовательского научно...
Читать полностью
Эксперты Positive Technologies оценили стоимость доступа к корпоративной инфраструктуре на черном рынке от 100 до 10 000 долларов, при этом ущерб от атаки может достигать миллионов.
Стоимость доступа к инфраструктуре компаний начинается от 100 долларов СШАЭксперты Positive Technologies изучили черный рынок и выяснили, что готовый доступ к корпоративной инфраструктуре обычно стоит от 100 до 10 000 долларов США. При этом подчеркивается, что ущерб от последующей атаки может достигать миллионов долларов.https://xakep.ru/2026/07/08/access-prices-2/
Читать полностью
Дмитрий Титов на Иннопроме предложил Индонезии создать четыре совместные технологические платформы в сферах фотоники, телекома, мониторинга и медицины, а также кадровую и инвестиционную поддержку.
Дмитрий Титов предложил партнерам из Индонезии создать четыре совместные технологические платформыЧлен правления Ассоциации «Национальных чемпионов» Дмитрий Титов принял участие в сессии «Россия — Индонезия» на выставке «Иннопром», которая прошла 7 июляВ сессии также участвовали министр промышленности и торговли РФ Антон Алиханов и министр промышленности Республики Индонезия Агус Гумиванг КартасасмитаКлючевой темой обсуждения стало превращение политического и торгового импульса в практическую пр...
Читать полностью
Исследование австралийских учёных показало, что комплексный пик интеллекта и личности приходится на 55–60 лет, когда эмоциональная стабильность и мораль компенсируют снижение скорости мышления после 20 лет, а максимум продуктивности топ-менеджеров приходится на 40–65 лет.
Учёные из Университета Западной Австралии рассчитали возраст интеллектуального пика: комплексные показатели интеллекта и личности достигают максимума в интервале от 55 до 60 лет. Быстрый ум 20-летних проигрывает эмоциональной стабильности и финансовой хватке старшего поколения.Рабочая память и скорость мыслительных процессов начинают снижаться уже после 20 лет, а объём мозга физически уменьшается к 30 годам — но скрытые нейронные резервы полностью компенсируют этот дефицит. Чтобы измерить истинн...
Читать полностью
Исследователь обнаружил в Claude Code скрытый трекер, который собирал данные о китайских пользователях и передавал их в Anthropic. После публикации трекер удалили, Anthropic прокомментировал ситуацию.
Claude Code скрыто отслеживал пользователей из КитаяНа прошлой неделе исследователь обнаружил в Claude Code скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ-лабораториями. После публикации расследования трекер быстро удалили, и разработчики Anthropic прокомментировали ситуацию.https://xakep.ru/2026/07/08/claude-china/
Читать полностью
Сводка новостей за час: критика ИИ нобелевским лауреатом, снимок астероида от «Хаябуса-2», поддержка разработчиков Джоном Ромеро, опровержение слухов от NVIDIA, новые товарные знаки Яндекса, прекращение продаж Switch в ЕС и функция Tesla.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎⚠️ Нобелевский лауреат по экономике предупредил, что ИИ не вернёт эпоху быстрого роста производительности🤗 Японский зонд «Хаябуса-2» сделал потрясающий снимок двойного астероида, находящегося на расстоянии 100 млн км (ФОТО)✊ Джон Ромеро публично поддержал разработчиков после массового увольнения в id Software🙅🏻♂️ NVIDIA опровергла слухи о задержке Rubin Ultra и Kyber до 2028 года❤️ «Яндекс» зарегистрировал товарные знаки «Яндекс Пин», «Яндекс Х...
Читать полностью
Анонс инженерной конференции Kuber Community Day в Москве 30 июля с докладами, мастер-классом и arch dating.
Kuber Community Day возвращается 30 июля в Москве все неравнодушные к технологии встречаются на инженерной конференции Kuber Community Day.На сцене выступят практики из Ænix, MWS, «Райффайзенбанка», «СберЗдоровья», «Лаборатории Числитель», «Почтатех», «Инфосистемы Джет», Hilbert Team и других компаний.Что вас ждет:◾доклады без маркетинга: 30 спикеров расскажут об использовании ИИ в Kubernetes, мониторинге контейнеров, обзоре инструментов экосистемы, получении сертификаций и пр.;◾мастер-класс по ...
Читать полностью
Минцифры опровергает введение платы за иностранный трафик, хотя ранее весной 2026 года СМИ сообщали о возможном лимите в 15 Гбайт для мобильных сетей.
Минцифры: введение платы за иностранный интернет-трафик не рассматриваетсяПредставители Минцифры утверждают, что отдельную плату за иностранный интернет-трафик в России вводить не планируется. При этом еще весной 2026 года СМИ писали, что власти обсуждают введение оплаты за использование более 15 Гбайт международного трафика в месяц в мобильных сетях.https://xakep.ru/2026/07/08/international-traffic/
Читать полностью
Российский каршеринг «Делимобиль» перешел на отечественные решения в области кибербезопасности от ГК «Солар», включая DLP-платформу Solar Dozor и систему повышения киберграмотности, для соответствия требованиям 152-ФЗ, 149-ФЗ, PCI DSS и приказа ФСТЭК №117.
Российский каршеринг перешел на отечественное решение в области кибербезопасностиС 2023 года партнером «Делимобиля» в этом направлении стала группа компаний «Солар»Сначала сотрудничество коснулось DLP-платформы Solar Dozor, а позднее — решения для повышения кибеграмотности сотрудников на основе платформы Security Awareness от Secure-T (входит в ГК «Солар»)К ИТ-системам каршеринга, включая платформы управления автопарком, предъявляется широкий набор требований. В первую очередь это требования 152...
Читать полностью
В России начинают использовать нейросеть от Netvision для выявления питбайков на дорогах через городские камеры, чтобы бороться с нарушениями и собирать статистику.
Нарушителей на питбайках начнут искать с помощью искусственного интеллектаНейросеть разработал российский производитель комплексных решений в области ИИ-видеонаблюдения Netvision. Скоро ее начнут применять в нескольких регионахИИ может выявлять факт наличия питбайков на дорогах общего пользования, проезд на них по пешеходному переходу. Нейросеть анализирует видео с городских камер, выявляет питбайки даже в плотном потоке автомобилейБлагодаря интеграции нейросети в комплексные платформы Netvision...
Читать полностью
НИИ
Вьетнам привлечет российскую компанию к развитию своей микроэлектроникиНа форуме Hanoi Investment Promotion Conference НИИМЭ (входит в Группу компаний «Элемент») подписал многосторонний Меморандум о сотрудничестве с Народным комитетом города Ханоя, Ханойским университетом науки и технологий (HUST), а также вьетнамскими корпорациями G-Group и National Security TechnologyВ рамках соглашения российская сторона проработает вопросы технологического партнерства, подготовки кадров и проведения совместн...
Читать полностью
Исследование компании «Ашманов и партнеры» показывает, что россияне всё чаще используют ИИ-сервисы для поиска товаров, особенно женщины 25–39 лет с высоким доходом. Самыми популярными инструментами стали нейроответы в поисковиках (Яндекс, Google) и Алиса AI, а основные сценарии — поиск и сравнение товаров
Россияне всё чаще ищут товары при помощи искусственного интеллекта Среди пользователей ИИ-сервисов треть регулярно обращается к ним с целью поиска товаров, еще 47 % делают это время от времени, и только 22 % ― редко. Такие данные приводятся в исследовании компании «Ашманов и партнеры», которым оно поделилось с нашей редакциейАналитики подчеркнули, что 69 % опрошенных стали чаще искать товары с помощью ИИ-сервисов за прошедший год. Тренд наиболее ярко выражен среди активной потребительской аудито...
Читать полностью
Пост Минпромторга России анонсирует видео об итогах развития промышленности в 2025 году, подчеркивая создание заводов и рабочих мест.
🫶Минпромторг России — создаем будущее каждый день! Развитие промышленности — это не просто цифры отчетов, а новые заводы и современные рабочие места. Каких результатов удалось достичь в 2025 году? — Смотрите в нашем видео! ➡️Минпромторг России в MAX …
Читать полностью
Пост Минпромторга России анонсирует видео об итогах развития промышленности в 2025 году, подчеркивая создание заводов и рабочих мест.
🫶Минпромторг России — создаем будущее каждый день!Развитие промышленности — это не просто цифры отчетов, а новые заводы и современные рабочие места.Каких результатов удалось достичь в 2025 году? — Смотрите в нашем видео! ➡️Минпромторг России в MAX#красивоопромышленности
Читать полностью
Пост объясняет принцип работы двигателя внутреннего сгорания через аналогию с пушкой, показывая эволюцию от одноразового выстрела к циклическому процессу.
Как устроен двигатель внутреннего сгоранияЧтобы объяснить двигатель внутреннего сгорания с нуля, автор начинает с пушки. Порох воспламеняется, газ мгновенно расширяется, ядро вылетает из ствола, надёжно и управляемо, но совершенно бесполезно для вращения вала. Ядро толкнёт кривошип один раз и улетит навсегда.Весь фокус в том, чтобы ядро не улетало. Заменяем его поршнем с отверстием, крепим шатун, запираем в цилиндре, и снаряд, который раньше исчезал за горизонтом, теперь возвращается наверх, гот...
Читать полностью
Ассоциации медиарынка просят изменить законопроект об ИИ для лицензирования произведений при обучении нейросетей, опасаясь, что текущая редакция подрывает стимулы для творчества и превращает Россию в бесплатный хаб.
Ассоциации медиарынка попросили внести изменения в законопроект об ИИСуть просьбы заключается в создании правовых условий для лицензирования произведений, используемых для обучения нейросетейВ текущей редакции закреплена только возможность для правообладателей самостоятельно вводить ограничения для ИИ-моделей. По мнению участников рынка, предложенная законопроектом модель будет дестимулировать творчество отечественных авторов и превратит Россию в бесплатный хаб для обучения ИИ-моделейЗаконопроек...
Читать полностью
Статья на Habr разбирает феномен массовых сообщений о таинственных дирижаблях в США 1890-х годов, описывая конкретный случай с полковником Шоу и анализируя исторический контекст, где реальные дирижабли были несовершенны.
«Из ниоткуда в Грецию» и похищенный врач: что стояло за волной сообщений о странных дирижаблях в США 1890-х годов?Ноябрь 1896-го, дорога у деревни Лоди в Калифорнии. Полковник Шоу за поворотом видит стоящее в поле нечто гладкое и серебристое, сигарообразное, метров сорока пяти в длину. Рядом три тощих гуманоида под два метра ростом издают мелодичное щебетание и пытаются затащить его на борт. Он вырывается, они разочарованно поднимают машину в воздух и улетают.И это лишь одна заметка из сотен, чт...
Читать полностью
Опубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll в ядре Linux, позволяющей локальному непривилегированному процессу повысить права до root на десктопах, серверах и Android.
Новая Linux-уязвимость Bad Epoll позволяет получить root-права и затрагивает AndroidОпубликованы технические детали и PoC-эксплоит для уязвимости Bad Epoll, обнаруженной в ядре Linux. Проблема затрагивает десктопы, серверы и Android-устройства, позволяя непривилегированному локальному процессу повысить права до уровня root.https://xakep.ru/2026/07/07/bad-epoll/
Читать полностью
На Сахалине впервые в России официально зарегистрирован запуск дрона с человеком на борту, аппарат назван прототипом аэротакси. Ранее сотрудники базы «Пушистый» провели 420-километровый полёт дрона между Сахалином и Курилами.
На Сахалине впервые в России официально зарегистрирован запуск дрона с человеком на борту. Испытания прошли на базе «Пушистый» в Корсаковском районе, полёт оформил региональный центр организации воздушного движения. Об этом сообщил губернатор Валерий Лимаренко, назвав аппарат прототипом будущего аэротакси.Аппарат относится к сверхлёгким воздушным судам, работает в пилотируемом и беспилотном режимах. Питание — от электрической батареи. Время полёта — до 20 минут, скорость — до 50 км/ч. Навигация ...
Читать полностью