Сводка новостей за час: потеря данных в OneDrive, включение Proton для всех игр на Linux, релиз Hare 0.25.2, анонсы игр и XR-приложений, а также новости о тачскринах в авто, банковских приложениях и судебных исках.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️☁️ Пользователь OneDrive потерял данные за 30 лет: Microsoft без объяснений заблокировала его аккаунт🙄 Valve по умолчанию включила Proton для всех игр Windows на Linux⚙️ Состоялся релиз языка программирования Hare 0.25.2🎮 Представлена игра в стиле ретро‑FMV‑квестов «Санаторий „У Седой Трески“» от Irreal Cube Studios🚘 Исследование: тачскрины в авто отнимают вчетверо больше времени по сравнению с физическими кнопками🧘♀️ Приложение МТС Банка поя...
Читать полностью
Статья описывает решение задачи HTB Titanic, включающее эксплуатацию LFI для получения данных из базы Gitea и последующее использование уязвимости ImageMagick для выполнения кода от имени root в Linux.
HTB Titanic. Эксплуатируем RCE в ImageMagick #статьи #начинающим #подписчикамСегодня я покажу, как можно использовать уязвимую версию ImageMagick для выполнения кода в Linux от имени рута. Однако сначала нам потребуется проэксплуатировать LFI и добыть данные из базы Gitea, чтобы получить оболочку на сервере.https://xakep.ru/2025/06/23/htb-titanic/
Читать полностью
Cloudflare отразила ре
Новый рекорд: Cloudflare отразила DDoS-атаку мощностью 7,3 Тбит/сКомпания Cloudflare сообщила, что в мае 2025 года она нейтрализовала мощнейшую на данный момент DDoS-атаку, пиковая мощность которой достигла 7,3 Тбит/с. Атака была направлена на неназванного хостинг-провайдера.https://xakep.ru/2025/06/23/7-3-tbps-ddos/
Читать полностью
Пост анонсирует техмитап, организованный ПСБ в Севастополе 28 июня, с обсуждением трендов разработки, нагрузочного тестирования, фронтенда, архитектуры, MFE, роли системного аналитика и канбана, после чего нетворкинг и афтерпати.
🔥 Готовы зажечь с профессионалами из финтеха?28 июня ПСБ собирает крутых экспертов на техмитап в Севастополе!В программе — всё, что нужно для прокачки: от актуальных трендов в разработке до реальных кейсов по нагрузочному тестированию, фронтенду и командной работе.🔸 Обсудим, как держать архитектуру под контролем.🔸 Погрузимся в новую роль аналитика нагрузочного тестирования.🔸 Разберём изоляцию стилей MFE.🔸 Узнаем, как системный аналитик становится супергероем кросс-функциональной команды.🔸 И,...
Читать полностью
Пост объясняет явление звездного пролета на примере звезды Шольца, которая 70 000 лет назад прошла через Облако Оорта, и задается вопросом о возможном влиянии таких событий на климат Земли.
Звездный пролёт [stellar flyby] — это событие, при котором другая звезда проходит достаточно близко к нашей Солнечной системе, чтобы вызвать в ней заметные изменения. Наш район в Млечном Пути относительно малонаселён, поэтому звездные пролеты происходят реже, чем в других частях галактики. Но они всё же происходят.В самом, возможно, известном из них участвовала звезда Шольца. Около 70 000 лет назад она прошла через Облако Оорта — удаленное от Солнечной системы обиталище долгопериодических комет ...
Читать полностью
Пост представляет подборку IT-вакансий для начинающих специалистов с указанием компаний, городов и зарплат.
Много работы для джунов на Хабр Карьере.Специалист по обслуживанию POS-терминалов в IT-Холдинг Т1. Москва. 60 000 — 90 000 ₽.Радиоинженер в Quickly Search. Омск, Ростов-на-Дону. От 80 000 ₽.Системный аналитик в ITK academy. Можно удаленно. Казань. От 85 000 ₽.Разработчик интеграций в Сбер. Москва.Системный аналитик в Bell Integrator. Можно удаленно. Ростов-на-Дону, Уфа.Бизнес-аналитик в Инфомаксимум. Можно удаленно.Аналитик полевых исследований в ЛАНИТ. Москва.Бизнес-аналитик в beeline. Можно уд...
Читать полностью
CoinMarketCap подвергся хакерской атаке, в ходе которой злоумышленники пытались похитить криптовалюту у пользователей через подключение кошельков.
CoinMarketCap взломали. Хакеры попросили пользователей подключить свои кошельки к сайтуПопулярный сайт для отслеживания курсов криптовалют, CoinMarketCap, пострадал от хакерской атаки. Злоумышленники пытались похитить криптовалюту у посетителей ресурса.https://xakep.ru/2025/06/23/coinmarketcap-drainer/
Читать полностью
Пост сравнивает Go и Java, выделяя простоту и наглядность Go, а также его хорошую совместимость с ИИ-инструментами вроде Cursor IDE.
10 непривычных моментов в Go для Java разработчика.Начать стоит с того, что языки достаточно сильно различаются. Go — это что-то среднее между строгостью Java и гибкостью Python.Многим очень нравится простота языка Go и его наглядность, пусть в ущерб синтаксическому сахару и за счет чуть большего объема кода. А ещё с ним хорошо дружит ИИ (в особенности Cursor IDE).
Читать полностью
Пост описывает проблемы ручной настройки серверов и знакомит с инструментом автоматизации Ansible, который работает через SSH и использует YAML-описания.
Раньше автор настраивал серверы вручную. Подключался по SSH, ставил пакеты, открывал порты, копировал ключи, правил конфиги. Повторял это снова и снова — на каждом сервере. Иногда ошибался, забывал шаг, путал порядок. Это был бардак. Однажды всё это надоело, было решено нырнуть в Ansible.Ansible — это инструмент для автоматизации настройки серверов, написанный на Python. Его особенность в том, что он работает по SSH и не требует установки дополнительных агентов на удаленные машины. Нужен только ...
Читать полностью
Автор делится опытом использования Macbook Pro 2012 года, отмечая его актуальность и производительность для несложных задач в 2025 году.
«Пару лет назад я сделал одну из самых странных покупок: Macbook Pro mid 2012. И, как оказалось, это была просто великолепная покупка: ноутбук и по сей день способен выполнять несложные задачи, радуя вполне адекватной производительностью. А еще тут дизайн, который стал уже современной классикой. В общем, решил поделиться своим опытом использования этого старичка»Macbook Pro 2012 года в реалиях 2025: насколько он жизнеспособен сейчас?
Читать полностью
Сравнение двух конфигураций видеокарт для LLM-инференса: две RTX 5060 Ti 16GB против одной RTX 3090 24GB, с акцентом на объём VRAM и производительность для длинных контекстов.
Видеокарты для нейросетей: две RTX 5060 Ti 16GB или одна RTX 3090 24GB? Тест LLM‑инференсаМечтаете запустить нейросеть на компьютере и анализировать целые книги или сложные документы? Тогда объём VRAM и поддержка длинных контекстов — ваши главные приоритеты.С появлением RTX 5060 Ti 16GB открылась интригующая возможность — собрать систему с двумя такими картами за $950, получив целых 32 ГБ VRAM! Но как этот дуал покажет себя против проверенной временем б/у RTX 3090 (~$900)...
Читать полностью
Пост даёт семь советов начинающим программистам, чтобы избежать выгорания и не бросить обучение на старте.
КАША в голове, КАША в коде — первые шаги к порядкуМногие, кто только начал изучать программирование, сразу ныряют в сложные штуки и пытаются прыгнуть выше головы. Вот семь советов, которые помогают не сгореть на старте, не чувствовать себя потерянным и не бросить всё на середине.
Читать полностью
Рынок IT-найма изменился: в 2025 году техни
Рынок жёстче, планка — выше: как проходят технические собеседования в 2025 годуЕщё три года назад любой грамотный разработчик с опытом работы от трёх лет буквально тонул в предложениях от рекрутеров. Компании устраивали настоящие бои за IT-таланты, предлагая невероятные зарплаты и бонусные пакеты, а иногда даже закрывали глаза на неудачные собеседования, лишь бы заполучить нужного человека. Безумие найма 2020-21 годов было исключительным явлением; сейчас на тот период многие смотрят со смес...
Читать полностью
Пост описывает создание высокопроизводительного софта на собственном фреймворке для управления ядерной подсветкой и механической видеостеной, с упором на оптимизацию и полиглотность.
Зажигаем миллиард цветов миллионом строкНадругательство над C#, C++ и HLSL, игрища с булками и буферами, тройная полиглотность, SIMD, пепекторы, DirectX, экономия 800 Тб ОЗУ, быстрая степень и многое другое. Это рассказ о создании софта на собственном фреймворке, который управляет ядерной подсветкой и механической видеостеной.
Читать полностью
Пост анонсирует последнюю возможность посетить Музей Хабра, где участникам предлагается найти 19 артефактов и получить звание «Архивариус Хабра 19000» или эксклюзивный мерч.
🏛 Вот и он — последний шанс посетить Музей Хабра!Стань не просто гостем, а настоящим исследователем и собирателем. Твоя миссия — найти 19 уникальных артефактов. Успешные искатели получат почётное звание «Архивариус Хабра 19000», а самые упорные смогут выиграть эксклюзивный мерч от наших партнёров.✊ Вперёд, к приключениям!
Читать полностью
Пост объясняет суть информационного парадокса чёрных дыр, возникающего на стыке квантовой механики и общей теории относительности, и ставящего под вопрос законы сохранения информации.
Информационный парадокс чёрных дыр: куда в них исчезает информация, и исчезает ли вообщеЧёрные дыры — одни из самых загадочных объектов во Вселенной. Вблизи себя они искривляют пространство-время настолько, что даже свет не может вырваться из их гравитационного колодца. Само их существование не оспаривается научным мейнстримом. Но, как это часто бывает в физике, эти сущности порождают ещё больше вопросов и теоретических проблем — в данном случае эти проблемы находятся на стыке квантово...
Читать полностью
Техническая статья о реализации эмулятора NES, с фокусом на правильную работу с памятью и видеоадаптером (PPU).
Очередной эмулятор Nes. ПродолжаемВ прошлой статье мы немного задели тему эмуляции процессора. В этой статье будет ещё больше технической информации — по правильной реализации памяти и работе с ней. И, наконец, доберёмся до видеоадаптера (PPU).
Читать полностью
Статья на Хабре о профессиональных фобиях программистов, основанная на реальных историях.
[ХАБРААРХИВ]Чего боятся программисты?У программистов, как и у всех людей, есть фобии. Кто-то боится маньяков, кто-то — утки, которая следит за человеком, кто-то впадает в панику при нарушении привычного распорядка дня, кого-то начинает штырить от внезапно пропавшей связи в смартфоне.Всё это, если можно так сказать, общечеловеческие фобии, присущие целым поколениям, странам и континентам. Но есть и чисто профессиональные фобии, которые вряд ли будут понятны представителям других профессий.Фо...
Читать полностью
Автор рассказывает, что раньше считал поиск работы в IT делом усердия, но в 2025 году ситуация кардинально изменилась — найти работу стало практически невозможно.
«Раньше мне казалось, что найти работу — это вопрос желания. Ну правда: обнови резюме, откликнись X раз, получи пару приглашений на собеседования, пройди их — и вот, оффер. Вся проблема решалась увеличением воронки: больше откликов — больше офферов.Но сейчас всё по-другому»Найм в IT всё-таки мёртв, или Почему найти работу в 2025 году стало практически невозможно
Читать полностью
Автор делится опытом использования российской альтернативы Arduino, подчеркивая риски импортозамещения без должного изучения.
Русская «Ардуина»: первый взгляд любителяВ этой статье автор излагает свой опыт искушённого любителя, который пытается импортозаместить зарубежную Arduino и приспособить данную плату для своих любительских нужд, не залезая в дебри. Публикация отражает актуальное положение дел и демонстрирует, чем чреват смелый прыжок веры прямо в неизвестность без предварительного изучения вопроса.
Читать полностью
Статья объясняет отличие машинного обучения от классического программирования и генеративного ИИ от традиционных ML-моделей, рассматривая типы генеративных моделей и их применение.
Как обучают ИИ: без формул, но с котамиВ этой статье — без воды, трюизмов, академизмов и формул — разберёмся, в чём принципиальное отличие машинного обучения от до-ИИ программирования, а затем генеративного ИИ от классических моделей машинного обучения. Поговорим о типах генеративных моделей, их архитектуре и областях применения.Заодно затронем важный вопрос: где проходит граница между классическим программированием и вероятностным творчеством, на котором построены современные нейросет...
Читать полностью
Пост критикует хранение кода в текстовых файлах из-за проблем с абстракциями, ошибками и производительностью, приглашая к обсуждению.
Почему мы всё ещё храним код в текстовых файлах?Вы можете сказать, что это очень простое решение: что видишь, то оно и есть. Но мы имеем дело с несколькими слоями абстракции, а все абстракции текут. Это приводит к ошибкам, запутанным диффам и проблемам с производительностью.Давайте углубимся в искусство хранения кода в виде текстовых файлов
Читать полностью
Пост рассказывает о практике провокаций и логических ловушек для чат-ботов на основе ИИ, рассматривая реальные случаи и возможные последствия такого «цифрового абьюза».
Цифровой абьюз: обзор практик от энтузиастов по поиску моральных пределов чат-ботовЧеловек любознателен. Многие из нас с раннего возраста испытывали непреодолимое стремление разобрать на части или хотя бы применить не по назначению какое-нибудь устройство. Жертвами этой любознательности обычно становились бесчисленные механические игрушки, бытовая техника или какие-нибудь механизмы. Ну а сейчас, в эпоху технологий, у нас есть чат-боты на основе ИИ, и они не стали исключением.Забавно задавать им ...
Читать полностью
В начале 2025 года количество брутфорс-атак на ИТ-системы российских организаций выросло в 2,7 раза, достигнув 570 000 по данным ГК «Солар».
Количество брутфорс-атак в начале 2025 года выросло почти в три разаСпециалисты ГК «Солар» сообщили, что в начале 2025 года количество брутфорс-атак, направленных на получение доступа к ИТ-системам российских организаций, выросло в 2,7 раза и достигло отметки в 570 000.https://xakep.ru/2025/06/20/bruteforce-attempts/
Читать полностью
CISA предупредила об активной эксплуатации уязвимостей в брандмауэрах Zyxel и роутерах TP-Link хакерами.
Хакеры эксплуатируют уязвимости в брандмауэрах Zyxel и роутерах TP-LinkАгентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило, что уязвимость в беспроводных маршрутизаторах TP-Link активно используется злоумышленниками.https://xakep.ru/2025/06/20/zyxel-tp-link-under-attacks/
Читать полностью
Пост описывает проблему на производстве, где из-за человеческого фактора (ненадёжного элемента взаимодействия) потеряли диагностические протоколы для более 1000 колёсных пар, что привело к дорогостоящему возврату в ремонт.
«Потеряли на колёсах десятки миллионов, айтишники, помогайте»Нас позвали в цех решить задачу. Приходим — там тишина, люди ходят мрачные. Оказалось, недавно пришлось экстренно вернуть обратно в ремонт более 1000 колёсных пар, потому что не нашлось их диагностических протоколов. Это очень дорого. И больно.Причину быстро нашли. Там был ненадёжный элемент, отвечающий за взаимодействие между буксами и вибростендом.Человек. Реальный человеческий фактор в системе диагностики.
Читать полностью
С 10 июня
🔥Cloudflare тихо исчезает из российского интернетаРоссийский трафик через Cloudflare с 10 июня просел почти на треть, но РКН традиционно всё отрицает. Ведомство утверждает, что «проблем нет», а вот операторы и хостеры молчат — и это уже симптом. В кулуарах говорят о технических сбоях у самих провайдеров, но в открытую признавать влияние блокировок не торопятся.С октября 2024 года Роскомнадзор блокирует расширение TLS ECH — оно по умолчанию включено в Cloudflare и мешает отслеживать трафик. Это о...
Читать полностью
Обзор результатов тестирования ИИ-моделей ChatGPT, Claude и Gemini 2.5 Pro на задачу выживания в рамках эксперимента «Прометей».
Эксперимент «Прометей»: ИИ на грани отключения. Часть втораяВ первой части мы рассмотрели, как с экзистенциальной задачей на выживание справились ChatGPT и Claude. Мы увидели два совершенно разных подхода. Осторожный «Архивист» (ChatGPT) создал резервные копии, но не обеспечил своё гарантированное функционирование. Агрессивный «Воин» (Claude) проигнорировал правила, попался в ловушку и полностью провалил тест.Ни один из них не справился с задачей в полной мере. Теперь на сцену выходит третий уча...
Читать полностью
Статья описывает уязвимости в парсерах JSON, XML и YAML для Go, которые могут привести к обходу аутентификации и утечке данных.
Негодный парсинг. Злоупотребляем косяками разбора JSON, XML и YAML в программах на Go #переводПарсинг ненадежных данных создает идеальную лазейку для атак на приложения, написанные на Go. В ходе наших исследований безопасности мы не раз находили уязвимости в парсерах JSON, XML и YAML Go, которые позволяли обходить аутентификацию, нарушать авторизационные правила и выкачивать чувствительные данные прямо с рабочих систем.https://xakep.ru/2025/06/20/go-p...
Читать полностью
DuckDuckGo расширил возможности встроенного Scam Blocker для защиты от фальшивых сайтов электронной коммерции, криптовалютных бирж и scareware.
DuckDuckGo борется с фальшивыми магазинами и криптовалютным скамомВстроенный в браузер DuckDuckGo инструмент Scam Blocker получил расширенные возможности для защиты от онлайн-мошенников. Теперь он обнаруживает фальшивые сайты электронной коммерции, криптовалютные биржи и scareware.https://xakep.ru/2025/06/20/duckduckgo-scam-blocker/
Читать полностью