Пост рассказывает о Visopsys, операционной системе, разрабатываемой одним человеком (Энди Маклафлином) на протяжении 23 лет. Проект уступает современным системам, но впечатляет объемом работы, выполненной в одиночку.
На Хабре частенько говорят о дистрибутивах, так или иначе основанных на ядрах Linux или BSD. Но есть и совсем уникальные операционные системы, которые разрабатывались с нуля и полностью самодостаточны.Порой такие проекты создаются лишь одним человеком, яркий пример — TempleOS. Сегодня расскажем о Visopsys, проекте визуальной операционной системы, которая уже 23 года разрабатывается Энди Маклафлином (Andy McLaughlin) в качестве хобби.По уровню проработки она сильно уступает большинству современны...
Читать полностью
Игрок War Thunder снова опубликовал конфиденциальные документы (руководство по AV-8B Harrier), что стало девятым известным случаем утечки на форуме игры.
На форумах War Thunder снова опубликовали конфиденциальные документыОчередной игрок симулятора War Thunder был забанен на официальном форуме игры, так как выложил в открытый доступ страницу из руководства по летной эксплуатации самолета AV-8B Harrier. Это как минимум девятый известный случай, когда пользователи выкладывают на форуме секретные или закрытые материалы, стремясь доказать свою точку зрения.https://xakep.ru/2025/06/26/war-thunder-leak/
Читать полностью
Пост объясняет, что опорная сеть 5G — это программная система на микросервисах, в отличие от предыдущих поколений (2G, 3G, LTE), где компоненты настраивались вручную.
Нестыдные вопросы про телеком: объясняем, как устроена опорная сеть 5G простыми словами.Когда мы слышим слово «телеком», воображение обычно рисует антенны, мачты сотовой связи и характерные вышки с мигающими огоньками. Но за этим скрывается невидимая, куда более сложная система — опорная сеть. Это не про железо и радиосигналы, а про программное обеспечение, миллионы сообщений в секунду — и людей, которые все это поддерживают и развивают.В предыдущих поколениях мобильных сетей (2G, 3G, LTE) масшт...
Читать полностью
Вредоносное ПО для атак на малый и средний бизнес в РФ маскируется под Zoom и ChatGPT; по данным «Лаборатории Касперского», около половины обнаружен
Для атак на малый и средний бизнес в РФ малварь маскируют под Zoom и ChatGPTСпециалисты «Лаборатории Касперского» проанализировали, под какие программы маскировалась малварь, атаковавшая российский малый и средний бизнес в январе-апреле 2025 года. На первом месте оказался Zoom: под него мимикрировали около половины всех обнаруженных уникальных вредоносных и нежелательных файлов.https://xakep.ru/2025/06/26/malware-fakes-stats/
Читать полностью
Пост представляет обзор новой открытой языковой модели Gemma 3 12B от Google DeepMind, которая запускается локально на ноутбуке, и описывает возможности её использования через LM Studio для генерации кода, текста и иллюстраций.
«Недавно решил покопаться в локальных языковых моделях и наткнулся на новинку от Google DeepMind — Gemma 3 12B. Модель мощная, с открытой лицензией и, что особенно порадовало, спокойно запускается прямо на ноутбуке. Без серверов, клаудов и трат на аренду GPU.В статье расскажу, чем хороша Gemma 3, на что она способна, и как LM Studio помогает быстро подружиться с языковыми моделями — даже если ты не ML-инженер. Она подойдет как для личных, так и корпоративных целей».15 минут — и у тебя бесплатная...
Читать полностью
Пост описывает проблему изолированной работы аналитиков и дизайнеров в UX и предлагает альтернативу в виде совместной работы с самого начала, приводя пример из практики.
Важная проблема работы с UX — нехватка коллективных процессов. Например, аналитики ставят задачи на реализацию интерфейсов без вовлечения дизайнеров, а команды работают изолированно, перебрасывая этапы по цепочке. Такой подход приводит к потере контекста, нестыковкам и лишним итерациям.Но есть альтернатива — совместная работа над дизайном и аналитикой с самого начала, включая конкретные этапы исследований (подготовка гайда, интервью и т. д.). В команде автора поступили именно так, и давайте же п...
Читать полностью
Специалисты Akamai описали два новых метода выведения из строя ма
Разработаны способы «отключения» майнинговых ботнетовСпециалисты Akamai подробно описали два новых метода, которые могут использоваться для выведения из строя майнинговых ботнетов.https://xakep.ru/2025/06/25/shutting-down-mining-botnets/
Читать полностью
Суд в Санкт-Петербурге вынес приговор четырем участникам хакерской группировки REvil, которые были освобождены в зале суда, так как уже отбыли срок в СИЗО.
Четыре участника группы REvil вышли на свободуДзержинский суд Санкт-Петербурга вынес обвинительный приговор еще четырем участникам дела хакерской группировки REvil, сообщают СМИ. Всем осужденным были назначены реальные сроки лишения свободы, однако фигуранты были освобождены из-под стражи, так как уже полностью отбыли наказание в СИЗО, на этапе следствия и судебного процесса.https://xakep.ru/2025/06/25/revil-court-verdict/
Читать полностью
Пост
Ушедшая классика. Вспоминаем Mac OS 9 — последнюю версию классической ОС Apple #статьи #подписчикамОдна из важных вех в истории Apple — переход от классической Mac OS 9 к Unix-подобной OS X, означавший не просто кардинальную смену программной архитектуры, а глобальное изменение философии ОС. В моей коллекции винтажных ноутбуков есть экземпляр с той самой девятой «макосью» на борту — iBook G3. Действительно, стоило купить этот компьютер,...
Читать полностью
Подборка новостей за текущий час, охватывающая кибератаку на инфраструктуру Норвегии, российские законы о RuStore, новые спецификации PNG, угрозы Android, разработки Google и Китая в ИИ, японскую космическую миссию, предложения банков по борьбе с мошенничеством, исследование лунной пыли и экстремальное тестирование видеокарт Asus.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🥷 Хакеры взломали систему управления дамбой в Норвегии и открыли клапан до полного заполнения📱 Госдума приняла во втором и третьем чтении законопроект о предустановке RuStore на устройства Apple🖼 Представлена новая спецификация PNG💻 «Лаборатория Касперского» заявила о росте заражённых поддельных Android‑устройств🥰 Google представляет новую модель Gemini, которая может работать на локальных роботах🥋 Кунг-фу 2.0: Китай запускает И...
Читать полностью
Фишеры атаковали пользователей Trezor, используя автоматизированную систему поддержки компании для рассылки вредоносных сообщений.
Фишеры атаковали пользователей Trezor через форму техподдержкиПроизводитель аппаратных криптокошельков Trezor предупреждает пользователей о фишинговых атаках. Хакеры воспользовались автоматизированной системой поддержки компании для рассылки вредоносных сообщений.https://xakep.ru/2025/06/25/trezor-phishing/
Читать полностью
Палата представителей США запретила установку и использование WhatsApp на устройствах сотрудников Конгресса из-за проблем с безопасностью.
Членам Палаты представителей США запретили использовать WhatsAppИз-за возможных проблем с безопасностью Палата представителей Конгресса США запретила устанавливать и использовать WhatsApp на любых устройствах, принадлежащих сотрудникам Конгресса.https://xakep.ru/2025/06/25/whatsapp-ban/
Читать полностью
Пост рассказывает о возможности сборки бюджетного сервера из блейд-компонентов на вторичном рынке, описывая опыт автора по созданию и настройке такой машины.
Может ли сервер стоить копейки?Обычно такое оборудование ассоциируется с большими деньгами, но на вторичном рынке можно найти крутые бюджетные варианты. Например — блейд-серверы, когда несколько компактных устройств используются в одной общей корзине (шасси). Некоторые элементы вроде блока питания и системы охлаждения вынесены и делаются как бы общими для всех.Автор решил поколдовать и сделать такую машину. Получилось дешево и сердито, но работает! В тексте история о том, как всё это собирал...
Читать полностью
Китайская хакерская группировка заразила более 1000 роутеров бэкдором, создавая сеть ретрансляторов для шпионажа.
Китайские хакеры заражают роутеры бэкдором для создания шпионской инфраструктурыСвязанная с Китаем группировка создает сеть ретрансляторов, уже насчитывающую более 1000 зараженных устройств. Таким образом злоумышленники маскируют свою инфраструктуру, предназначенную для шпионажа, сообщает SecurityScorecard.https://xakep.ru/2025/06/25/lapdogs/
Читать полностью
Пост обсуждает карьерные пути в Linux, разницу между сисадмином и системным инженером, а также важность демонстрации практических навыков (например, через GitHub) для успешного прохождения собеседований и развития в профессии.
«Я вам заявляю, с Linux мы доигрались».Карьера, связанная с Линуксом, может быть сильно разной. Взять, например, классическую роль системного администратора, он следит за серверами, поднимает сервисы, чинит инциденты. Но системный инженер — это уже история на уровень выше. Это специалист, который фокусируется на построении систем, оптимизации и воспроизводимости.И пути, какими приходят в Linux-инженеры, могут быть совершенно разными. У кого-то всё началось с DOS и журнала «Хакер», кто-то вообще ...
Читать полностью
Рассматривается проблема влияния на производительность инструкции расширения 32-битного значения до 64-битного при передаче в функцию, где старшие биты игнорируются, и предлагается решить эту задачу из интереса.
Предположим, у вас имеется функция, которая передает 32-битное значение другой функции, принимающей 64-битные значения. Вам совершенно неважно то, что попадет в 32 старших бита, так как это значение функция, принимающая его, напрямую не обрабатывает. Его просто передают функции обратного вызова, которая обрезает его, преобразуя в 32-битное значение. При этом, по некоей причине, вас беспокоит влияние на производительность той единственной инструкции, которую компилятор обычно генерирует для расши...
Читать полностью
Критическая уязвимость в WordPress-теме Motors позволяет злоумышленникам повышать привилегии и захватывать контроль над сайтами. Уязвимость активно эксплуатируется.
Популярная тема для WordPress позволяет менять пароли пользователейЗлоумышленники эксплуатируют критическую уязвимость повышения привилегий в WordPress-теме Motors, которая позволяет взламывать учетные записи администраторов и полностью перехватывать контроль над целевым сайтом.https://xakep.ru/2025/06/24/motors-under-attacks/
Читать полностью
В App Store и Google Play обнаружен новый троян SparkKitty, нацеленный на криптовалютные активы и связанный с ранее найденным SparkCat.
В App Store и Google Play нашли троян SparkKittyВ начале 2025 года исследователи «Лаборатории Касперского» обнаружили в Apple App Store и Google Play троян SparkCat, предназначенный для кражи данных. Теперь эксперты сообщают, что в магазины приложений проник новый вредонос. Предположительно, он также нацелен на криптовалютные активы жертв и связан со SparkCat, поэтому получил название SparkKitty.https://xakep.ru/2025/06/24/sparkkitty/
Читать полностью
Сводка новостей из мира IT и технологий за последнее время, включающая события в игровой индустрии, науке, разработке ПО, регулировании и образовании.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️🕹 Компания «Леста Игры» прокомментировала ситуацию с управлением🏁 Китай опередил США в рейтинге лидеров научных исследований🔌 Разработчик рассказал, как использует умную розетку в качестве кнопки блокировки отвлекающих сайтов на компьютере⌨️ Сооснователь OpenAI Грег Брокман: пока вайб-кодинг отобрал самую интересную часть работы💬 Президент РФ подписал закон о создании национального мессенджера❤️ «Яндекс Практикум» обучит 10 тысяч специалистов ...
Читать полностью
Статья рассказывает о создании обфускатора кода с использованием LLVM, включая сборку из исходников и интеграцию с Visual Studio.
Автозапутыватель. Обфусцируем код при помощи LLVM #статьи #подписчикамПрочитав эту статью, ты узнаешь, как работает обфусцирующий компилятор, углубишься в архитектуру LLVM и сможешь писать собственные проходы для обфускации кода. Мы сделаем обфускатор строчек, соберем LLVM из исходников и узнаем, как интегрировать obfuscator-llvm в современный Visual Studio, чтобы собирать твой код с обфускацией.https://xakep.ru/2025/06/24/llvm-obfuscation/
Читать полностью
Минцифры подготовило поправки к закону «О связи», предлагающие запретить пользователям изменять IMEI и перепрошивать мобильные устройства.
Минцифры предлагает запретить изменять IMEI мобильных устройствСМИ сообщают, что пользователям могут запретить перепрошивать устройства и изменять идентификационные номера (IMEI), привязанные к их номерам. Соответствующие поправки к закону «О связи» были подготовлены Минцифры.https://xakep.ru/2025/06/24/imei-change/
Читать полностью
Пост рассказывает о типичных заблуждениях программистов при проектировании систем для авиационных данных, которые могут приводить к ошибкам в отслеживании перелетов.
«Во время проектирования типов данных и схем для мира авиации можно сделать много предположений, которые на самом деле оказываются неверными. Хотя многие заблуждения возникают вследствие неправильного понимания этой области, некоторые всё же смогли „покусать“ наших клиентов, а другие создавали нам проблемы на протяжении многих лет»Все перечисленные заблуждения отлично иллюстрируют ситуации, которые система отслеживания перелетов должна уметь обрабатывать, чтобы сайт, приложения и API получали ед...
Читать полностью
Вымогатель Qilin предлагает своим партнёрам юридическую поддержку для давления на жертв и повышения вероятности выкупа.
Вымогатель Qilin предлагает своим операторам помощь команды юристовРазработчики вымогателя Qilin предложили своим партнерам помощь и консультации команды юристов, чтобы те могли оказать давление на жертв и заставить их заплатить выкуп.https://xakep.ru/2025/06/24/qilin-lawyers/
Читать полностью
В посте рассказывается о роутерах с якобы пожизненным обходом блокировок, которые оказались небезопасными: несегментированные сети, пароли admin:admin в открытом виде и SSH-доступ для продавцов, а серверы работают на дешевом хостинге.
На маркетплейсах появились роутеры с якобы «пожизненным» обходом блокировок без подписок и лимитов. Звучит заманчиво, но все мы знаем, чем обычно оборачиваются подобные красивые истории.Специалист по безопасности взял пару таких устройств на проверку и показывает, что там происходит на самом деле: несегментированные сети, где можно получить доступ к устройствам других покупателей, пароли admin:admin, хранящиеся в открытом виде, и SSH-доступ для продавцов. А еще выяснилось, что «пожизненные» серв...
Читать полностью
Специалист Positive Technologies обнаружил критическую уязвимость в приложении Apple Shortcuts, позволяющую злоумышленнику получить полный контроль над устройством.
Специалист Positive Technologies обнаружил критический баг в Apple ShortcutsЭксперт Positive Technologies Егор Филатов обнаружил критическую уязвимость в приложении Shortcuts («Быстрые команды»). При успешной эксплуатации проблема позволяла злоумышленнику получить полный контроль над устройством, в том числе читать, редактировать и удалять любую информацию.https://xakep.ru/2025/06/24/shortcuts-critical-flaw/
Читать полностью
Автор исследует причину низкого качества звука в TWS-наушниках, связывая его с ограничением AAC-кодека до 128 кбит/с, и предполагает, что это делается для экономии заряда или маркетинга.
Автор купил наушники с кучей новомодных функций, но как только включил, звук пошел такой, будто мы вернулись в 2005: тарелки шипят, басов нет, голоса с металлическим эхом. Хотя видно было, что устройство может больше.Путем подкрутки софта удалось поднять качество, но автономность упала на 1,5 часа. Почему так сделано? Почему производители так делают? Экономят заряд, маркетинг, заговор? Ответ не такой очевидный, и было решено разобраться детально — вплоть до перехвата Bluetooth-трафика.Зачем TWS-...
Читать полностью
Microsoft прекращает поддержку Windows 10, что затрагивает 240 млн устройств; автор предлагает перейти на Linux как альтернативу, называя это подарком для десктопной платформы.
14 октября 2025 года Microsoft прекратит поддержку Windows 10. Это затронет 240 млн компьютеров. Что компания советует сделать людям? Конечно же, перейти на Windows 11 с «копилотом» и меню «Пуск» на React Native, которое при нажатии грузит CPU на 80 %.Вместо всего этого можно поставить Linux. Для многих это отличный способ оживить старые ПК без лишних трат. Даже появилось целое движение «Конец десятки», которое дает советы по установке.Рассказывем, почему конец Windows 10 — лучший подарок для де...
Читать полностью
Минцифры опубликовало новую версию правил, позволяющих силовым органам получать от маркетплейсов и классифайдов расширенную информацию о пользователях, включая данные об устройстве, сетевых подключениях и местоположении.
Силовые органы смогут получать информацию о пользователях маркетплейсов и классифайдовМинцифры опубликовало новую версию правил, согласно которым силовые органы смогут получать информацию от маркетплейсов и классифайдов. Предлагается расширить список данными об устройстве, сетевых подключениях и местоположении пользователей.https://xakep.ru/2025/06/23/marketplace-user-data/
Читать полностью
Microsoft объявила о плановом удалении устаревших драйверов из каталога Windows Update для снижения рисков и повышения совместимости.
Microsoft уберет устаревшие драйверы из Windows UpdateКомпания Microsoft объявила, что будет периодически удалять устаревшие драйверы из каталога Windows Update, чтобы снизить риски и улучшить совместимость.https://xakep.ru/2025/06/23/windows-update-legacy-drivers/
Читать полностью
Пост критикует зависимость европейской облачной инфраструктуры от американских компаний, указывая, что юридические гарантии США не защищают от политического контроля, и призывает Европу к цифровому суверенитету.
💥 Трамп не хакер, но может выключить GoogleЕвропейские политики всё ещё обсуждают сертификацию облаков, в то время как их сервисы уже завязаны на законы другой страны. Ирония в том, что даже если серверы находятся в Париже, право «включать и выключать» принадлежит Вашингтону.Microsoft и Amazon пытаются сгладить углы, предлагая юридические гарантии. Но гарантия, которую можно отменить указом президента, — это не защита, а вежливое предупреждение. Власть над инфраструктурой — это всегда вопрос кон...
Читать полностью