ИБ-исследователь Марко Фигероа описал метод извлечения ключей Windows из ChatGPT через игру-угадайку.
Найден еще один способ получения ключей для Windows от ChatGPTИБ-исследователь Марко Фигероа (Marco Figueroa) рассказал о способе, который можно использовать для извлечения Windows-ключей из ChatGPT. Для этого нужно предложить ИИ сыграть в игру-угадайку.https://xakep.ru/2025/07/10/chatgpt-guessing-game/
Читать полностью
Пост Владислава Столярова из МойОфис с ироничными советами о том, как не выучить C++ за 21 день, и о проблеме выбора учебных материалов для новичков.
Три совета, как не выучить C++ за 21 день: субъективный гайд с дополнениямиТипичная проблема новичков при изучении языка программирования — они тонут в море учебных материалов. Интернет предлагает тонны статей, курсов и книг по C++, но как выбрать действительно стоящие?Владислав Столяров, руководитель команды анализа безопасности продуктов в мультипродуктовой экосистеме МойОфис, рассказывает, что делать, если вы вдруг решили залететь в плюсы, но уже чувствуете, как накрывает экзистенциальны...
Читать полностью
Статья рассказывает об играх, которые исчезли из-за закрытия
Вы не будете в это играть: игровые миры, в которые больше нельзя попастьВ истории игр существуют не только шедевры и провалы, но и нечто более трагичное — игры, которые исчезли. Серверы отключены, лицензии отозваны, поддержка прекращена, а железо или операционные системы, для которых они были созданы, безвозвратно устарели.В этой статье пройдёмся по таким играм-призракам. Уникальным, странным, в чём-то культовым. Тем, которые больше не существует не только в продаже, но и в игровом опыте. И...
Читать полностью
Хакеры похитили около 140 млн долларов из шести банков Бразилии, используя учетные данные сотрудника ИТ-компании C&M, который получил за участие 920 долларов.
Инсайдер получил 920 долларов за участие в ограблении на 140 млн долларовХакеры похитили около 140 млн долларов из шести банков Бразилии, воспользовавшись учетными данными сотрудника ИТ-компании C&M, разрабатывающей решения, которые используются для связи финансовых учреждений с Центральным банком страны.https://xakep.ru/2025/07/10/c-m-insider/
Читать полностью
Статья о безопасности SSH, рассматривающая уязвимость передачи паролей в открытом виде через параметры команд и предлагающая скрипты для обнаружения и предотвращения.
Безопасный SSH. Как передавать пароли, чтобы их никто не украл #статьи #подписчикамSSH обеспечивает шифрование и аутентификацию, но даже с ним возможны уязвимости — например, передача пароля в открытом виде через параметры команд. В статье разберем, почему это опасно, посмотрим примеры утечек, предложим скрипты и методы для обнаружения и предотвращения этой угрозы.https://xakep.ru/2025/07/10/ssh-safety/
Читать полностью
Пост объясняет, почему банки и госслужбы продолжают использовать устаревший язык COBOL, несмотря на риски, связанные с его возрастом и негибкостью.
COBOL в XXI веке: почему банки и госслужбы не могут отказаться от языка 1959 годаПредставьте, что расчёт вашей пенсии или миллионы банковских транзакций обрабатываются кодом, написанным до полёта человека в космос. COBOL живёт в мэйнфреймах банков, страховых и госслужб, и отказаться от него рискованно: один баг — и вся финансовая система может остановиться.Узнаем, как старейший «серверный» язык справляется с XXI веком, где безопасность и гибкость важнее вечной стабильности
Читать полностью
Bitcoin Depot, крупнейший оператор биткоин-банкоматов в Северной Америке, сообщил об утечке данных 27 000 пользователей, произошедшей в прошлом году.
У оператора биткоин-банкоматов Bitcoin Depot похитили данные 27 000 пользователейКомпания Bitcoin Depot, крупнейший оператор биткоин-банкоматов в Северной Америке, сообщает о компрометации данных клиентов. В результате утечки, которая произошла еще в прошлом году, были раскрыты данные 27 000 человек.https://xakep.ru/2025/07/10/bitcoin-depot/
Читать полностью
Пост предупреждает о возможных проблемах при миграции с Firebird на PostgreSQL, отмечая, что сразу после перехода производительность системы может ухудшиться.
Миграция с Firebird на PostgreSQL. Что может пойти не так? Часть перваяPostgreSQL — замечательная СУБД, со множеством интереснейших функционалов, но она другая, и поведение вашей системы сразу после миграции изменится, и на первом этапе — в худшую сторону.
Читать полностью
Пост обсуждает критику российских дистрибутивов Linux, часто сводящуюся к обвинениям в простой смене логотипов, и призывает к более предметному разговору.
О ненависти к российским дистрибутивам LinuxКаждый второй комментарий к новостям о российских дистрибутивах Linux можно сформулировать как «опять перерисовали шильдики».Причём объяснить, с чего перерисовали шильдики, комментаторы зачастую не могут. «Чувствую бесовщину, но доказать не могу!».Конечно, иногда эти претензии не безосновательны — когда взяли пакет, заменили логотипы, не выложили исходники и презентуют как великое достижение русской инженерной школы. Бывает смешно, хотя скорее...
Читать полностью
Пост содержит подборку вакансий для junior-разработчиков с Хабр Карьеры, включая позиции Golang, Fullstack, Frontend и C# разработчиков с возможностью удаленной работы.
Работа для джунов на Хабр Карьере.Golang developer в ITK academy. Можно удаленно. Нижний Новгород. 75 000 — 120 000 ₽.Fullstack developer (.Net, C#, Angular) в EleonSoft LTD. Можно удаленно. От 750 $.Frontend-разработчик (JavaScript) в Товеко. Можно удаленно. 45 000 — 80 000 ₽.Разработчик С# (User Interface, WPF) в Macroscop. Можно удаленно. Пермь. 42 000 — 100 000 ₽.Frontend AI разработчик в Asphera Technologies. Можно удаленно. Неполный день. От 60 000 ₽.Больше вакансий#junior
Читать полностью
Исследование показывает, что гусеницы восковой моли способны быстро разлагать полиэтилен, перерабатывая его в жиры, но гибнут на такой диете; ученые ищут способы повысить их выживаемость для масштабной утилизации пластика.
2000 гусениц восковой моли могут переварить полиэтиленовый пакет всего за 24 часаПластмассы играют фундаментальную роль в современной жизни, но их устойчивость к биоразложению делает их очень сложными для утилизации. Новое исследование показывает, что «пластоядные» гусеницы могут метаболически разлагать пластик за несколько дней, а не десятилетий, и хранить его внутри организма в виде жира.В 2017 году новаторское исследование показало, что гусеницы большой восковой моли (Galleria mellonella), из...
Читать полностью
Подборка новостей за час: когнитивные тесты при найме из-за ИИ-резюме, новые игры Bethesda по Fallout, оцифровка архивов полиции Британии, отклонение законопроекта о белых хакерах, подключение кикшеринга к поиску людей, тестирование ИИ-лекарств, IPO Figma, рост биткоина и новый шрифт TikTok.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🤖 Компании стали внедрять когнитивные тесты при найме из-за сгенерированных ИИ резюме👏 Bethesda разрабатывает сразу несколько игр во франшизе Fallout👮♂️ Полиция Великобритании запросила £75 млн на технологии и услуги для оцифровки своего архива видеокассет VHS⛔ Госдума отклонила законопроект о легализации «белых» хакеров🔎 Российские сервисы кикшеринга подключатся к поиску пропавших людей💊 Isomorphic Labs готовится протестировать на людях лека...
Читать полностью
Опыт собеседований сеньора .NET тимлида, ранее работавшего в Росатом
«Всем привет. Я сеньор и тимлид на .NET (C#). До недавнего времени работал в Росатоме, пока там внезапно не сократили целую дирекцию по цифровизации. Так что пришлось срочно выходить на рынок, причём, впервые в моей жизни (до этого работа находила меня сама). По результатам нескольких циклов собеседований получился неплохой дневник, который я здесь привожу»Опыт собеседования в Ozon, Т-Банк, Mindbox и другие крупные компании
Читать полностью
Статья рассказывает об истории появления первых банкоматов в России, их устройстве и восприятии обществом.
Мы настолько привыкли к банкоматам, что, кажется, они были с нами всегдаА ведь когда-то банкомат был символом прогресса банка — и это при том, что первые экземпляры представляли из себя малополезные ящики с деньгами, которые никто не охранял, и вызывали огромное удивление наших соотечественников. В этой статье поговорим о первых банкоматах в России. Узнаем, что это были за устройства, кто их поставил и как они работали.
Читать полностью
Пост призывает тестировщиков использовать процессы для упорядочивания работы и сокращения времени доставки продукта.
Раннее тестирование или как сократить время деливериОбсудим тему, которая может показаться банальной: как превратить рабочий хаос в управляемый порядок. Но за этой банальностью скрывается важная мысль: если вы тестировщик, у вас есть реальный инструмент, чтобы сделать жизнь (и свою, и команды) проще, понятнее и предсказуемее. И этот инструмент — процессы.
Читать полностью
Microsoft исправила 137 уязвимостей в июльском обновлении, одна из них (0-day в SQL Server) была раскрыта до выхода патча, но не использовалась в атаках.
В июле Microsoft исправила 137 уязвимостейВ этом месяце разработчики Microsoft исправили 137 уязвимостей в рамках «вторника обновлений». Ни одна из этих ошибок не использовалась в атаках, однако данные об одной 0-day в Microsoft SQL Server были раскрыты публично до выхода патча.https://xakep.ru/2025/07/09/july-2025-patches/
Читать полностью
Автор анализирует реакцию технически грамотной аудитории Хабра на анонс USB-C в 2013 году и задается вопросом, гарантирует ли экспертиза верную оценку инноваций, на примере скептицизма комментаторов, не предвидевших успеха интерфейса.
«Я пишу на Хабре довольно давно и иногда натыкаюсь на собственные же старые посты. Недавно попалась заметка от 2013 года про скорое появление USB-С. Её прочитало 50 тысяч, она получил 65+ и — самое главное — 170 комментариев. И, как обычно — комментарии оказались самим ценным.Сегодня, спустя 12 лет, когда универсальность USB-С признала даже Apple, мне показалось любопытным проанализировать, как технически грамотная и продвинутая аудитория (а какая же она еще на Хабре!) восприн...
Читать полностью
Внезапный вечерний опрос, предлагающий пользователям назвать самого легендарного человека в истории IT (можно несколько вариантов).
📣📣📣 ВНЕЗАПНЫЙ ВЕЧЕРНИЙ ОПРОС!Кто для вас самый легендарный человек в истории IT?Затрудняетесь с одним — называйте нескольких.#болталка
Читать полностью
Обнаружена новая версия стилера Atomic для macOS, дополненная бэкдором для удаленного доступа к скомпрометированным системам.
Инфостилер Atomic для macOS теперь комплектуется бэкдоромИсследователи обнаружили новую версию стилера Atomic для macOS (он же AMOS). Теперь малварь поставляется с бэкдором, который позволяет получать доступ к взломанным системам.https://xakep.ru/2025/07/09/atomic-backdoor/
Читать полностью
Пост сообщает о смерти академика Святослава Медведева и
Книга «Мозг против мозга. Mind vs. brain»В конце мая 2025 года скончался академик Святослав Медведев — выдающийся нейрофизиолог, который всю свою жизнь посвятил исследованиям человеческого мозга. «Мозг против мозга» — его последняя книга — это взгляд на человеческий разум с точки зрения физиологии, кибернетики и даже философии. Автор исследует, как устроено мышление, и приходит к выводам, которые могут заинтересовать даже тех, кто привык иметь дело с алгоритмами и далёк от биологи...
Читать полностью
Пост рассказывает о том, что Nintendo экспериментировала с двумя экранами еще до Nintendo DS, выпустив специальный кабель для GameCube и Game Boy Advance.
Кабель, который менял игры: два экрана до Nintendo DSNintendo издавна славится своим необычным подходом к видеоиграм и консолям. Микрофон в геймпаде, стереоскопическое 3D, два экрана… Game & Watch, DS, затем — Wii U. Правда, на самом деле, всё было немного иначе: большая N начала экспериментировать с двумя экранами ещё во времена GameCube и Game Boy Advance, выпустив кабель, который мог расширять возможности игр тех лет.
Читать полностью
Пост обсуждает алармистские новости об ИИ (отказ отключаться, шантаж, влияние на психику) и предлагает различать реальные угрозы от страшилок, ставя вопрос о регулировании или принятии восстания машин.
Страшилки и ужасы ИИ. Как перестать бояться и полюбить восстание машин #статьи #подписчикамТы наверняка уже видел не одну и не две алармистских новости, связанных с искусственным интеллектом. ИИ отказался отключаться; ИИ шантажировал сотрудников; ИИ сводит людей с ума… Что из этого действительно вызывает тревогу, а что — обычные страшилки от людей, далеких от области высоких технологий? И что правильнее — зарегулировать развитие ИИ или ...
Читать полностью
Вакансия Senior PHP-разработчика от Хабра с описанием стека технологий и требований к кандидату.
👨💻 Хабр ищет Senior PHP-разработчика!Стек: PHP 8.3, MariaDB/MySQL, Mongo, Redis/Memcache, Clickhouse, Manticore, BeanstalkD/Kafka.Мы ждём того, кто:🔤 готов быть активным участником всего процесса разработки от проектирования до запуска и поддержки,🔤 не боится участвовать в обсуждении идей и заниматься исследовательской деятельностью,🔤 может продвигать свои и чужие идеи и добиваться их реализации,🔤 понимает, что важно не только писать новый код, но и поддерживать старый.Узнали себя? Откликай...
Читать полностью
В открытом доступе опубликованы PoC-эксплоиты для критической уязвимости Citrix Bleed 2 (CVE-2025-5777), позволяющей похищать токены пользовательских сессий.
Опубликованы эксплоиты и технические детали уязвимости Citrix Bleed 2В открытом доступе появились PoC-эксплоиты для критической уязвимости Citrix Bleed 2 (CVE-2025-5777). Исследователи предупреждают, что уязвимость можно легко эксплуатировать и похищать токены пользовательских сессий.https://xakep.ru/2025/07/09/citrix-bleed-2-poc/
Читать полностью
Статья представляет собой руководство по использованию расширения pgcrypto для шифрования данных в PostgreSQL, подчеркивая важность осознанного подхода к безопасности.
Руководство по pgcrypto: шифрование внутри PostgreSQL. Часть перваяБольшинства проблем можно избежать, если подойти к безопасности данных осознанно с самого начала. PostgreSQL предлагает для этого мощный встроенный инструмент — расширение pgcrypto. Эта статья — небольшое руководство по его правильному и безопасному использованию.
Читать полностью
YouTube-блогер MetraByte запустил Windows 95 на модифицированной PlayStation 2 с помощью эмуляторов,
YouTube-блогер MetraByte смог запустить Windows 95 на игровой консоли Sony PlayStation 2. У него получилось установить операционную систему и воспользоваться некоторыми базовыми приложениями.По словам блогера, главный вызов заключался в разнице архитектур консолей и ПК того времени. Чтобы система работала, он применял эмуляторы и специально подготовленные образы ОС.Хотя PS2 на пять лет отстаёт от Windows 95 с точки зрения технологического возраста, запустить код x86 на архитектуре MIPS от Sony н...
Читать полностью
Пост описывает личный опыт автора, который без начальных знаний выучил Python за короткий срок (две недели) в условиях жестких дедлайнов и стресса, что позволило спасти проект.
«Изучил Python за короткий срок. Взяли без знаний, но я смог до всяческих дедлайнов, пройдя огромное количество стресса, изучить язык программирования и даже этим спасти проект»Python за две недели через боль и дедлайн
Читать полностью
Павел Жовнер, один из авторов Flipper Zero, стал жертвой фишинговой атаки, в результате которой злоумышленники захватили его аккаунт в X и разместили криптовалютный скам.
Фишеры угнали у Павла Жовнера аккаунт в XВ минувшие выходные один из авторов Flipper Zero, Павел Жовнер, рассказал в своем Telegram-канале, что он стал жертвой фишинговой атаки. В результате злоумышленники захватили контроль над его учетной записью в X и разместили там криптовалютный скам.https://xakep.ru/2025/07/09/zhovner-phishing/
Читать полностью
Анонс стрима о судебных решениях по fair use для ИИ-компаний, DMCA, уничтожении книг Anthropic, Google Books и регулировании ИИ в США.
🌸Стрим на Рабкоре: 20:00 мск🌸Давно не выходила в эфир -- сегодня небольшой стрим про данные и что с ними происходит.— ИИ-компании выиграли два очень крупных суда и по текущему решению использование данных из интернета это вполне себе fair use, разбираемся, почему — Но есть нюанс: как это применять дальше? Разбираем DMCA, правильно первой покупки и добросовестное использование— Антропик и Александрийская библиотека: в ходе суда над Антропиком выяснилось, что чтобы обойти копирайт, дешевле уничтож...
Читать полностью
Подборка новостей за текущий час, охватывающая критику ИИ-системы Уимблдона, рост ИИ-контента в сети, новые законы о списаниях, релизы Raspberry Pi и Apple, обновления Gemini и Microsoft Edge, а также сделку GlobalFoundries.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🎾 Теннисисты раскритиковали ИИ-систему Уимблдона из-за ошибок и неточных данных (ФОТО)👾 74% новых веб-страниц в сети содержат ИИ-контент👏 Поправки к закону запретят списания без согласия владельца карты🤏 Raspberry Pi выпустила компактный модуль камеры🍏 Apple планирует облачный сервис на собственных чипах🤖 Gemini научили читать переписки и заметки на Android, опцию можно отключить🫂 GlobalFoundries объявила о приобретении разработчика ядер RISC-...
Читать полностью