Автор делится восхищением алгоритмом резервуарного сэмплирования, называя его изящным и эффективным для решения на первый взгляд нерешаемых задач.
«Резервуарное сэмплирование — один из любимых моих алгоритмов. Он изящным и эффективным образом позволяет решить проблему, которая поначалу кажется нерешаемой»Резервуарное сэмплирование и собачки
Читать полностью
Независимый исследователь обнаружил уязвимость, позволяющую подобрать номер телефона для любого аккаунта Google, что создает риски фишинга и подмены SIM-карт.
Исследователь рассказал, как узнать номер телефона для любой учетной записи GoogleНезависимый исследователь обнаружил уязвимость, которая позволяла подобрать номер телефона для любого аккаунта Google. Проблема создавала серьезные риски фишинговых атак и атак на подмену SIM-карт.https://xakep.ru/2025/06/11/bruteforcing-google-users/
Читать полностью
Пост рассказывает о возможности запуска локальной модели DeepSeek-R1-0528 на скромном оборудовании, несмотря на низкую начальную скорость, и о способах её ускорения.
Локальный DeepSeek-R1: когда скорость улитки — не приговор, а точка стартаЛокальный DeepSeek-R1-0528 на скромном железе? Реально. Со скоростью улитки? Первоначально — да. Но эту «улитку» можно заставить работать вдвое быстрее.
Читать полностью
Законопроект Минцифры предлагает запретить операторам персональных данных собирать профили клиентов без отдельного согласия, что затронет банки, операторов связи и маркетплейсы.
Операторам персональных данных граждан (ПД) могут запретить собирать профили клиентов, т. е. автоматически обрабатывать ПД с целью анализа личности и предугадывания интересов, предпочтений и поведения людей без отдельного на то согласияЭто означает, что коммерческие банки, операторы связи, маркетплейсы и т. д. не смогут собирать данные из разных источников без ведома клиентовТакая мера предусмотрена новым законопроектом по противодействию мошенничеству, который подготовило Минцифры во ...
Читать полностью
Пост рассказывает об истории браузера Opera Mini, его технологии и текущем состоянии, отмечая, что оригинальная версия на Java ME всё ещё функциональна и может быть установлена на современный ПК.
Интернет на раскладушке, или Веб-сёрфинг с помощью оригинального Opera MiniПервая версия Opera Mini вышла в 2005 году. Это был веб-браузер для мобильных телефонов, позволявший целиком скачивать сайты, поручая всю основную работу внешнему серверу. Поначалу вокруг него возник хайп, но в свете всё большего распространения смартфонов, интерес к этому браузеру начал угасать.Opera Mini до сих пор существует для iPhone и Android — только теперь это слегка скорректированная версия стандартного моби...
Читать полностью
Марк Андриссен заявил, что венчурный капиталист — единственная профессия, которую не заменит ИИ, но сам же признал, что лучшие ВК часто ошибаются. Пост иронизирует над этим противоречием и властью решать, какую работу автоматизировать.
Единственная профессия, которую не заменит ИИ — это венчурный капиталист, — говорит Марк Андриссен, венчурный капиталистВо время недавнего выступления на подкасте a16z Андриссен заявил, что быть венчурным капиталистом может быть профессией, которая «буквально вне времени».С одной стороны, забавно слышать, как Андриссен на голубом глазу повторяет знакомый со времён изобретения первой технологии, которая заменила род человеческой деятельности, рефрен, что «технология — это, конечно,...
Читать полностью
Пост объясняет понятие энтропии, развеивая распространенные мифы и предлагая простое объяснение для тех, кто хочет понять её суть.
«Об энтропии говорят всякое: энтропия увеличивается со временем, энтропия — это беспорядок, энтропия увеличивается с ростом энергии, энтропия определяет стрелу времени и т. д. Но я понятия не имел, что такое энтропия, и, судя по тому, что я обнаружил, большинство других людей тоже. Вот вам объяснение, которое я и сам хотел бы получить»Что такое энтропия?
Читать полностью
Статья о профессии аналитика данных в России: задачи, зарплата, плюсы и минусы, а также варианты обучения в 2025 году.
Работа аналитиком данных: задачи, зарплата, плюсы, минусы и где учиться в 2025Аналитика данных — одна самых востребованных специализаций сегодня, особенно в России, где цифровизация бизнеса идёт полным ходом. Если задумываетесь о карьере в этой сфере, но не знаете, с чего начать — эта статья для вас.Разберём, кто такой аналитик данных, чем он занимается, какие плюсы и минусы есть в этой профессии, сколько можно зарабатывать в России в 2025 году, а ещё где найти бесплатное и платное обу...
Читать полностью
HPE выпустила обновления для StoreOnce, устраняющие восемь уязвимостей, включая обход аутентификации и удаленное выполнение кода.
Hewlett Packard Enterprise закрыла баг обхода аутентификации в StoreOnceКомпания Hewlett Packard Enterprise (HPE) выпустила обновления для устранения восьми уязвимостей в решении StoreOnce для резервного копирования и дедупликации данных. Уязвимости могли привести к обходу аутентификации и удаленному выполнению кода.https://xakep.ru/2025/06/10/storeonce-patches/
Читать полностью
Суд обязал OpenAI сохранять все чаты пользователей ChatGPT, включая удаленные; компания подала апелляцию, ссылаясь на угрозу приватности миллионов пользователей.
Суд обязал OpenAI хранить все разговоры пользователей с ChatGPTНа прошлой неделе пользователей OpenAI обеспокоило постановление суда, в котором компанию обязали сохранять журналы чатов с ChatGPT, включая удаленные. Компания уже подала апелляцию на постановление, утверждая, что оно затрагивает личную жизнь сотен миллионов пользователей ChatGPT по всему миру.https://xakep.ru/2025/06/10/openai-deleted-chats/
Читать полностью
Польский разработчик представил миниатюрный клон Atari на FPGA с улучшенными характеристиками и современными интерфейсами.
Польский разработчик Пётр Остапович представил проект Atarino — миниатюрный клон 8-битного компьютера Atari. Устройство размерами всего 2х1,5 см воссоздаёт архитектуру классических компьютеров Atari XL/XE с использованием FPGA Lattice UP5K.Устройство включает процессор 6502C, графические адаптеры ANTIC и GTIA, звуковой чип POKEY и контроллеры оперативной памяти. Рабочая частота Atarino достигает 31 МГц, что значительно превышает 1,79 МГц оригинального Atari.Остапович также изменил архитектуру, у...
Читать полностью
Пост анонсирует подведение итогов сезона Open Source на Хабре с участием экспертов из GitVerse и СберТеха, обсуждая взаимосвязь ИИ и Open Source.
📺 Подводим итоги сезона Open Source на Хабре! 💬 Telegram 📺 YouTube 📺 ВК Видео Вместе с экспертами из GitVerse и СберТеха, а также авторами популярных опенсорс-решений обсуждаем, как ИИ и Open Source усиливают друг друга, что действительно работает в проектах…
Читать полностью
Пост анонсирует акцию на Хабре от H3LLO.CLOUD по поиску артефактов в Музее Хабра с призами и ссылается на блог компании.
Синий парящий голографический небоскрёб из светящихся линий кодаНет это не очередной глюк ChatGPT, это описание одного из двух артефактов, которые H3LLO.CLOUD спрятали в Музее Хабра.Исследуйте IT-эпохи, соберите всю коллекцию артефактов и получите звание «Архивариуса Хабра 19 000», а также шанс выиграть стильный мерч 🎁И не забудьте заглянуть в блог H3LLO.CLOUD на Хабре, ребята пишут про эпичные косяки при запуске облака, ЦОД в котельной и ИБ в малом и среднем бизнесе (спойлер: её нет).#хабру19
Читать полностью
Пост о проблеме лавины алертов в мониторинге, приводящей к информационному шу
Как жить, когда у тебя N тысяч алертов в секундуЕсли вы когда-либо работали с алертами, то наверняка знаете то самое чувство, когда кажется, что у системы уже на каждый чих есть особое уведомление. Вот только вместо полезных сигналов вы получаете бесконечный поток сообщений, в котором временами теряется действительно важная информация.Когда алертов становится слишком много, это уже не инструмент мониторинга, а хаос. Мы начинаем их игнорировать, ставить чаты в мьют и надеяться, что, если что-то с...
Читать полностью
Статья описывает процесс реверс-инжиниринга ARM-приложения для ОС QNX с использованием эмулятора QEMU и отладчика GDB.
Отладка по хардкору. Реверсим ARM-приложение для QNX в QEMU #статьи #подписчикамКогда x86 и Windows уже приелись, а уютный x64dbg больше не радует глаз, пора переходить к настоящему хардкору. ARM, QNX, эмулятор QEMU и старый добрый GDB — вот инструменты для тех, кто не ищет легких путей. Сегодня мы запустим экзотическую ОС, подключимся к ней через виртуальный адаптер и шаг за шагом разберем логику программы прямо на лету, без ...
Читать полностью
Пост анонсирует подведение итогов сезона Open Source на Хабре с участием экспертов из GitVerse и СберТеха, обсуждающих взаимосвязь ИИ и открытого кода.
📺 Подводим итоги сезона Open Source на Хабре!💬 Telegram📺 YouTube📺 ВК ВидеоВместе с экспертами из GitVerse и СберТеха, а также авторами популярных опенсорс-решений обсуждаем, как ИИ и Open Source усиливают друг друга, что действительно работает в проектах и какое будущее ждёт открытый код.🥳 Присоединяйтесь!
Читать полностью
Пост представляет собой анонс серии материалов по Kafka, разделённой на три уровня сложности, и приглашает новичков начать с основ.
Изучаем Kafka. Уровень первыйЕсли у тебя уже есть практический опыт работы с Kafka — первый уровень, скорее всего, не для тебя. Он предназначен для новичков, которые хотят понять, зачем вообще нужен Kafka и где он используется. На втором уровне ты углубишься в технологию — и этого уже будет достаточно, чтобы уверенно использовать Kafka в профессиональной работе. Третий уровень — это джедайский уровень. Не обязателен, но если ты его освоишь — будет круто. Серьёзно.Итак, начнём...
Читать полностью
Пост анонсирует интерактивную игру «Музей Хабра» от Habr в честь 19-летия, включённую в подборку игровых событий от «Русского маркетинга», с призами от компаний.
На днях ребята из «Русского маркетинга» выкатили топ игровых движух мая, и совершенно предсказуемо там есть Музей Хабра — интерактивная игра в честь нашего 19-летия 🏛Настоятельно рекомендуем не откладывать на потом и немедленно пуститься в познавательно-развлекательное путешествие по IT-истории с поиском утраченных артефактов и шансом выиграть призы от крутых компаний 🎁➡️ ССЫЛКА ДЛЯ ОТЧАЯННЫХ IT-АРХЕОЛОГОВ ⬅️#хабру19
Читать полностью
Сводка новостей: Московская биржа запускает индекс биткоина, Яндекс открывает API Вордстат, уход инженера Apple, интервью Дурова, обновление нумерации Apple, исправление бага Google, отказ FAA от дискет, выпуск IP-камеры Яндекса.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️💵 Московская биржа начинает расчёт и публикацию индекса биткоина😵 «Яндекс» открыл доступ к API «Вордстат»🫡 Ушёл из жизни инженер Apple Билл Аткинсон — разработчик MacPaint, библиотеки QuickDraw и HyperCard (ФОТО)🤔 Дуров рассказал журналисту Такеру Карлсону, что в России чувствовал себя свободнее и раскритиковал власти Франции🍏 Apple обновила нумерацию релизов — вместо 19 выйдет iOS/macOS/iPadOS/watchOS/tvOS/visionOS 26🕷 Google исправ...
Читать полностью
Пост объясняет эффект Веблена, при котором высокая цена повышает привлекательность товара из-за его статусной ценности и демонстративного потребления.
Эффект Веблена: чем дороже вещь, тем сильнее её хотятНичто так не обнажает человеческую глупость, как желание заплатить как можно больше за один и тот же товар. Если вещь продаётся по двум ценам: 1 копейка и 1 рубль, то первую мало кто купит, а за второй выстроится очередь. Правда, это относится не ко всем, а к особой категории товаров — вебленовским, которые влияют на статус и сочетаются с демонстративным потреблением. Интересные феномены вызывают интерес у учёных, поскольку поведение обыв...
Читать полностью
Пост обсуждает необходимость адаптации образовательных институций к изменениям, вызванным ИИ, предлагая три принципа: отзывчивость, интеграцию ИИ и сохранение человеческого участия.
Полезное рассуждения на вечнозеленую тему взаимодействия новаций и традиций в образовании. В быстро меняющемся мире и нарастающей неопределенности (связанной с ИИ, но не только) становится необходимым, чтобы образовательные институции adapt their operations and revisit foundational assumptions.Стабильность процессов, централизованная экспертиза, универсальное верховенство человеческого интеллекта относятся к предположениям, лежащим в основе образовательных подходов, сформировавшихся по итогам пр...
Читать полностью
Обнаружена атака на цепочку поставок npm: 17
Троян проник в npm-пакеты, которые еженедельно загружают более 1 млн разВ npm обнаружена еще одна крупная атака на цепочку поставок, затронувшая 17 популярных пакетов GlueStack @react-native-aria. В пакеты, загруженные более миллиона раз, был добавлен вредоносный код, работающий как троян удаленного доступа (RAT).https://xakep.ru/2025/06/10/gluestack-npm/
Читать полностью
Пост рассказывает о полях Галуа, их истории (Эварист Галуа, Жозеф Лиувилль) и применении в криптографии и избыточном кодировании, включая аппаратную поддержку Intel и AMD.
Детальный обзор полей Галуа«Попросите Якоби или Гаусса публично высказать своё мнение — не об истинности, а о важности этих теорем. Позже, я надеюсь, найдутся люди, которым будет выгодно разобраться во всём этом хаосе»Этими словами заканчивалось письмо Эвариста Галуа, написанное для своего друга Огюста Шевалье за два дня до его смерти от полученных на дуэли ран на 21 году жизни. Ни Якоби, ни Гаусс в его теоремах не разобрались, зато спустя 15 лет разобрался Жозеф Лиувилль и опубликовал рабо...
Читать полностью
APT-группировка Librarian Ghouls атакует российские и СНГ организации ночью, воруя учетные данные и устанавливая майнеры.
Группа Librarian Ghouls взламывает российские предприятия и технические вузы по ночамAPT-группировка Librarian Ghouls (она же Rare Werewolf и Rezet) атакует организации в РФ и странах СНГ с часа ночи до пяти утра по местному времени. В это время хакеры стараются украсть учетные данные и заразить устройство жертвы майнером.https://xakep.ru/2025/06/10/librarian-ghouls-attacks/
Читать полностью
Пост рассказывает о том, как смартфоны потеряли разнообразие и стали одинаковыми прямоугольниками из стекла и металла, и обсуждает причины этого явления.
Почему все смартфоны стали одинаковыми: история потерянного разнообразияЕщё десять лет назад при выборе смартфона можно было по-настоящему почувствовать свободу: кто-то брал раскладушку с QWERTY-клавиатурой, кто-то — огромный лопатоподобный экран для игр, кто-то искал модель с отличным звуком или экзотическим дизайном. Сегодня же большинство аппаратов отличаются лишь логотипом на задней панели: безрамочный прямоугольник из стекла и металла, минимальная «челка» и пара камер. Почему так вышло...
Читать полностью
Пост рассказывает о подходе к управлению UX-долгом в RuStore, подчёркивая его влияние на деньги и эффективность, а не только на внешний вид, и описывает системный процесс выявления, приоритизации и закрытия такого долга.
UX-долг — это не про интерфейсы, это про деньгиУзнаем, как в RuStore выстроили процесс, который помогает не просто «признавать боль», а системно с ней работать: выявлять, приоритизировать и закрывать. И почему UX-долг — это про деньги и эффективность, а не просто «чтобы было красиво».
Читать полностью
Автор описывает проект по реверс-инжинирингу платёжных терминалов, в ходе которого он неожиданно получил root-доступ к устройству, подтвердив наличие защит, но не настолько сильных, как ожидалось.
«Этот проект я посвятил реверс-инжинирингу платёжных терминалов, так как из-за сопряжённых с их использованием финансовых рисков они представляют особый интерес в плане безопасности. И хотя эта отрасль для меня была не особо знакома, я считал, что в таком устройстве должна быть куча всяких защит. По факту так оно и оказалось, в какой-то степени…»Как я «случайно» получил root-доступ к платёжному терминалу
Читать полностью
Система Absolute Zero Reasoner демонстрирует способность ИИ обучаться программированию без внешних данных, создавая собственные задачи и совершенствуясь автономно.
Absolute Zero Reasoner: ИИ научился программированию без входных данных — и это может поменять всёПредставьте ИИ, который не нуждается в миллионах размеченных примеров, не требует армии разметчиков и может совершенствоваться, создавая задачи и непрерывно обучаясь у самого себя? И нет, это уже не фантастика — система Absolute Zero Reasoner доказала, что такой подход не только работает но и крайне эффективен.
Читать полностью