Исследование выявило уязвимость в квантовой связи китайского спутника Micius из-за микроскопических задержек лазеров, позволяющих обойти защиту.
🎯Китайский Micius хотел защитить — а проговорился на пикосекундеБезопасность квантовой криптографии часто воспринимается как нечто безусловное — её якобы гарантируют сами законы физики. Но новое исследование Александра Миллера показывает: даже самые совершенные теории могут споткнуться о реальность. В центре внимания — китайский спутник Micius, долго считавшийся эталоном защищённой связи.Оказалось, что лазеры Micius генерируют фотоны с микроскопическими задержками в сотни пикосекунд. Эти временн...
Читать полностью
Советы по публикации приложений в RuStore: альфа-тестирование, AAB, автоматизация с помощью API.
Советы для публикации в RuStore: альфа-тестирование, AAB и автоматизация с помощью APIПубликация приложения в RuStore — это больше, чем просто загрузка установочного файла на платформу. Чтобы избежать обрушения рейтинга, шквала негативных отзывов и экстренного отката версии, важно выстроить грамотный процесс: от тестирования до финального релиза.Рассмотрим три инструмента, которые помогут сделать публикацию в RuStore надёжной, предсказуемой и удобной
Читать полностью
Статья об инструменте «Обновлятор» для автоматизации обновлений 1C, позволяющем избежать потери данных и денег.
Как не запутаться в обновлениях 1C: работаем с «Обновлятором»Распространённая головная боль пользователей 1C — обновление. Это нетривиальная задача, которая требует внимания ко множеству нюансов. Что‑то забыли, что‑то не учли — и уже потеря денег, а может быть, и данных.Поговорим о том, как с помощью стороннего инструмента автоматизировать процесс, сэкономить время и избежать всех возможных препятствий
Читать полностью
Исследование цифровых домофонов из Польши, используемых в России: Arduino, бэкдоры, секретные коды.
Цифровые домофоны: гость из Польши в российских подъездахПоговорим об этих, казалось бы, простых, но на деле скрывающих много примечательного штуках. Увидим много интересного от Arduino в продакшне до бэкдоров и секретных кодов, заставим работать несколько экземпляров и посмотрим, как они устроены.
Читать полностью
Разработчики инфостилера Lumma стараются возобновить деятельность после захвата доменов и части инфраструктуры правоохранителями.
Стилер Lumma восстанавливается после операции правоохранителейИсследователи из компании Check Point сообщают, что разработчики инфостилера Lumma стараются возобновить деятельность и вести дела в обычном режиме, после того как правоохранители сообщили о захвате тысяч доменов и части инфраструктуры малвари.https://xakep.ru/2025/06/03/lumma-is-alive/
Читать полностью
«Ростелеком» ужесточает требования по информационной безопасности для своих подрядчиков в ответ на атаки на цепочку поставок.
«Ростелеком» ужесточает требования по информационной безопасности для своих подрядчиковКомпания «Ростелеком» сообщила о введении повышенных требований по информационной безопасности к своим подрядчикам. Мера направлена на противодействие участившимся атакам на цепочку поставок.https://xakep.ru/2025/06/03/rostelekom-security/
Читать полностью
Обзор новых возможностей C++23 и C++26: концепты, корутины, высокопроизводительные службы.
Современный C++23/26: концепты, корутины и многое другое в высокопроизводительных службахC++ уже десятки лет является краеугольным камнем, на котором строятся программы, ориентированные на высокую производительность. По мере того, как язык развивается, новые стандарты, вроде C++23 и ожидаемого C++26, вводят в него функционал, который улучшает и его возможности по созданию высокопроизводительных программ, и продуктивность пользующихся им программистов. Особенно это касается разработки высокопроиз...
Читать полностью
Инструкция для IT-компаний о том, как уведомить Роскомнадзор об обработке персональных данных, чтобы избежать штрафов.
Как уведомить Роскомнадзор об обработке персональных данных: пошаговая инструкция для ИТ-компаний и стартаповДля современной компании, будь то разработчик ПО, SaaS-провайдер или активный пользователь облачных платформ, CRM и аналитики, корректная обработка ПДн и уведомление Роскомнадзора — это уже не опция, а гигиенический минимум. Забыли или ошиблись? Готовьтесь к штрафам для юрлиц и ИП до 300 000 ₽ с 30 мая 2025 года. Если хотите доверия клиентов и беспроблемной работы — действуйте п...
Читать полностью
Приглашение на закрытую ретроспективу спецпроекта «Музей Хабра» в телеграм-боте: обсуждение продакшна и результатов.
🍿 А вы знали, что у Хабра есть тайная комната?Обычно мы никого туда не пускаем, но поняли, что хотим познакомиться с вами ближе. Поэтому приглашаем на закрытую ретроспективу спецпроекта «Музей Хабра», который делали к нашему 19-летию.Обсудим, как прошёл проект и что было не так, поговорим про продакшн и, конечно, озвучим результаты — удалось ли достичь цели и насколько эффективно всё получилось.Все подробности в нашем телеграм-боте 🌐
Читать полностью
Character AI добавил мультимедийные возможности (видео, социальные ленты) для создания более насыщенных повествований. TechCrunch упоминает инцидент с подростком, покончившим с собой.
Компания Character AI (знаменитая тем, что пользователи могут вести диалоги с ботами, которые имитируют стиль и манеру общения реальных или вымышленных персонажей; боты запоминают контекст беседы и подстраиваются под стиль пользователя, создавая ощущение живого общения) анонсировала новые возможности для пользователей: мультимедийный оживляж для своих персонажей. Теперь это не просто текстовые общение с возможностью посмотреть на портрет персонажа; теперь пользователи могут to build immersive n...
Читать полностью
Почему бензин пахнет и почему некоторым нравится его запах: химические и психологические аспекты.
«Когда-то в детстве я, проходя мимо работающей машины, останавливался на несколько секунд и замирал, дегустируя выхлоп. Был ли он вкусным? Хз. Мне тогда казалось, что да. Хотел ли я его нюхать постоянно? Точно нет. Позднее тот же самый запах в междугородних автобусах воспринимался совсем невыносимым и вызывал тошноту. Один вопрос — почему? Что не так с бензином?»Почему бензин так воняет (и почему нам это нравится)
Читать полностью
Статья о passkeys — криптографических ключах доступа, их сильных и слабых сторонах перед фишинг-атаками.
Тонкости passkeys. Разбираем сильные и слабые стороны нового способа аутентификации #переводПри слове «криптография» все обычно сразу думают о шифровании, то есть сохранении данных в секрете. Но не менее важна и подлинность: гарантия того, что информация действительно исходит от надежного источника. Пароли традиционно служат для аутентификации пользователей, но они уязвимы для фишинг‑атак и утечек данных. И здесь на помощь приходят passkeys,...
Читать полностью
Модераторы Reddit сообщают о росте числа пользователей ChatGPT с бредовыми идеями, считающих себя богами; тренд нарастает.
Модераторы сообщества Reddit об искусственном интеллекте Pro-AI рассказали о сошедших с ума пользователях ChatGPT — «шизопостерах», которые считают, что «они совершили какое-то невероятное открытие, создали бога или стали богом». По словам модераторов, они незаметно банят таких юзеров, но тренд нарастает.«Сумасшедших людей гораздо больше, чем люди думают. И ИИ в настоящее время их очень нездоровым образом подстёгивает», — отметил один модератор. По его словам, он уже забанил более 100 человек, а...
Читать полностью
Аналитики NordVPN подсчитали, что в даркнете и Telegram продаются миллиарды украденных cookie, 7–9% из них активны.
Более 93,7 млрд файлов cookie продаются в даркнетеАналитики NordVPN подсчитали, что в даркнете и в Telegram продаются миллиарды украденных файлов cookie. Около 7–9% этих cookie все еще активны и могут использоваться злоумышленникамиhttps://xakep.ru/2025/06/03/cookie-sales-stats/
Читать полностью
Новости: МТС инвестирует 22 млрд, самозапрет на кредиты, Microsoft в Швейцарии, Navio L5, WhatsApp @username и другие.
⚡ Новости к этому часу⚡️ ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ ⚡️📞 МТС вложит 22 млрд рублей в обновление транспортной сети в 29 регионах🔛 С 1 марта самозапрет на кредиты через «Госуслуги» активировали 10,5 млн граждан😄 Автодилеры в РФ предложили ФАС установить запрет на прямые онлайн-продажи автомобилей производителями и дистрибьюторами💰 Microsoft инвестирует $400 млн в Швейцарию для развития облачной и ИИ-инфраструктуры🔜 В подписке YouTube Premium Lite скоро будет больше рекламы💳 Google Wallet потеря...
Читать полностью
История открытия зелёного флуоресцентного белка (GFP) Осаму Симомурой из медуз, ставшего важным инструментом в биологии.
Краткая история зелёного флуоресцентного белкаЛетом 1961 года Осаму Симомура сидел в одиночестве в гребной лодке на берегу Пьюджет-Саунд в окружении тысяч светящихся медуз. Морской биолог и химик, он часто искал такие спокойные моменты, чтобы поразмыслить над своими экспериментальными неудачами. Две недели он пытался выделить светоизлучающую молекулу люциферина, которая, по мнению учёных, отвечает за свечение медуз. Там, на воде, его осенила новая идея: а что, если источником свечения является в...
Читать полностью
О поиске маршрутов кибератак на графе инфраструктуры: решение Positive Technologies для моделирования угроз.
Видеть инфраструктуру как хакер: от графа моделирования угроз к алгоритмам, которые находят маршруты атак на нёмОдна из задач проактивного повышения защищённости ИТ-инфраструктуры — это поиск потенциальных маршрутов кибератак и их оперативное устранение. При этом, наиболее эффективным подходом для моделирования возможностей хакера является создание цифрового графа инфраструктуры.Обсудим, какие проблемы при этом возникают, почему хорошо изученные алгоритмы поиска путей на графах плохо примен...
Читать полностью
Критика капитализма: автор утверждает, что простая формула скрывает дефект, ведущий к войнам и катастрофам из-за рынков сбыта.
Обманчивая простота капитализмаСуть капитализма описывается простой формулой: произведи товара, потратив 100 рублей, продай полученный товар за 110 рублей. Разницу в 10 рублей положи в карман.В этой простой как штык на винтовке немецкого ефрейтора формуле скрыт коварный дефект, из-за которого случились две мировой войны, погибли десятки миллионов людей и были разрушены целые страны. А самое неприятное, что все эти катастрофы могут происходить снова и снова, поскольку дефект сложно исправить и он...
Читать полностью
Интернет-кафе в Южной Корее массово заражены майнером T-Rex; кампания активна с 2022 года.
Интернет-кафе в Южной Корее оказались заражены майнером T-RexСпециалисты AhnLab (ASEC) обнаружили массовое заражение корейских интернет-кафе майнером T-Rex. Предполагается, что стоящий за этой кампанией злоумышленник активен с 2022 года, а атаки на интернет-кафе начались еще во второй половине 2024 года.https://xakep.ru/2025/06/03/miner-t-rex/
Читать полностью
Интервью с DevOps-инженерами из YADRO: плюсы, минусы, зарплата, советы для джунов.
🤔 Кем работать в IT в 2025: DevOps-инженерПродолжаем серию интервью с представителями IT-профессий, в которых специалисты рассказывают о тонкостях своей работы: плюсах, минусах, подводных камнях и заработной плате. Надеемся, что джунам и стажёрам она поможет больше узнать о том, что их ожидает на карьерном пути, а профессионалам — посмотреть на свою специальность через чужой опыт и, может быть, открыть для себя что-то новое.Сегодня своим опытом с нами поделятся специалисты дивизиона Телеком...
Читать полностью
Хабр на ЦИПР-2025 в Нижнем Новгороде: атмосфера праздника технологий, деловой хаб для IT и инноваций.
Хабр на ЦИПРе: атмосфера праздника технологийВ начале XIX века в Нижнем Новгороде появилось здание ярмарки — одного из ключевых центров торговли в Российской Империи. Удобно расположенная в районе слияния Оки и Волги, с пологим берегом, территория привлекала купцов со всей страны. Вплоть до революции это был торговый хаб и деловой центр.И вот уже несколько лет подряд преображённая, праздничная и уютная территория Нижегородской Ярмарки становится деловым хабом для ИТ, промышленных технологий...
Читать полностью
Ретроспектива: обзор первого коммуникатора HTC 2002 года, который опередил iPhone на 5 лет; аппаратная платформа, Intel внутри.
Устройства, которые мы потеряли: инженерное чудо первого коммуникатора HTCПродолжаем ретроспективную рубрику о том, на каких аппаратных и программных платформах работали легендарные устройства из нулевых. В прошлой статье мы посмотрели на Siemens M55 и его аппаратную платформу E-Gold, а сегодня поговорим об уникальном смартфоне 2002 года от малоизвестной тайваньской компании HTC, который во многом обогнал iPhone на целых 5 лет.Узнаем, как выглядел самый мощный смартфон 2002 года, что у него было...
Читать полностью
Qualcomm выпустила исправления для трёх 0-day уязвимостей, которые уже использовались в ограниченных целевых атаках.
Qualcomm устраняет три 0-day уязвимости, используемые в целевых атакахКомпания Qualcomm выпустила исправления для трех уязвимостей нулевого дня. Разработчики предупредили, что эти проблемы уже использовались в ограниченных целевых атаках.https://xakep.ru/2025/06/03/qualcomm-0days-2/
Читать полностью
Приглашение на встречу для производственных компаний: обсуждение HR-бренда в IT, мотивации авторов и измерения эффекта контента.
Работаете в производственной компании? Расскажите своим эйчарам!Приглашаем в наш уютный офис поговорить о том, как производственные компании развивают HR-бренд в IT на Хабре. Обсудим:✍️ как мотивировать корпоративных авторов писать экспертные статьи,✍️ о чём компании рассказывают в своих блогах и как это влияет на культуру,✍️ как измерить эффект от HR-контента на Хабре.Подробности и регистрация 👈
Читать полностью
Дискуссия о свободе воли: нейробиология утверждает, что решение принимается до осознания, но общество может управлять стимулами.
Вы не там ищете свободу воли, мистер СапольскиИндивид не управляет своими обстоятельствами, как верно подмечают нейробиологи: к тому моменту, когда человек осознает своё решение — оно уже будет принято. Однако общество — в состоянии это делать, и постоянно делает. И в разнице вариантов устройства общества (то есть организации стимулов для индивидов, его составляющих) и скрыта свобода воли.
Читать полностью
Подборка вакансий для джунов на Хабр Карьере: Python, React Native, менеджеры и другие.
Работа для джунов на Хабр Карьере.Программист Python в SPA2099. Можно удаленно. Москва. Неполный день. До 100 000 ₽.Младший менеджер по обеспечению в IT-Холдинг Т1. Самара. 55 000 — 60 000 ₽.Разработчик React Native в MakeDifference. Можно удаленно. 30 000 — 80 000 ₽.Контент-менеджер в Midshore Development. Белград. От 120 000 ₽.Помощник главного инженера проекта в ЭЛСИ Энергопроект. Новосибирск. От 120 000 ₽.Больше вакансий#junior
Читать полностью
Шестая часть цикла о японских подходах в IT: как показывать ход мыслей и быть понятым всеми.
Как использовать японские подходы в IT. Часть шестая. Покажи и расскажиКаким бы крутым специалистом вы ни были, одного этого недостаточно — нужно ещё и уметь показывать ход своих мыслей. Поговорим о том, как это сделать так, чтобы вас поняли все.
Читать полностью
Статья о случайном блуждании как важнейшей модели теории вероятностей, применяемой в физике, финансах и алгоритмах.
Важнейшая модель теории вероятностейЧто объединяет частицу в воде, биржевой курс и кота Барсика, бродящего по району в поисках ларька с рыбой?Всё это — примеры случайного блуждания. Эта простая модель из теории вероятностей помогает описывать самые разные явления: от диффузии молекул до принятия решений и работы алгоритмов. Она кажется интуитивной, но за ней скрывается множество нетривиальных и красивых свойств.
Читать полностью
Обнаружена новая версия Android-банкера Zanubis, маскирующегося под неоплаченные счета; ворует учётные данные и данные криптокошельков.
Троян Zanubis маскируется под неоплаченные счетаОбнаружена новая версия Android-банкера Zanubis. Троян способен похищать учетные данные от финансовых сервисов, а также данные криптокошельков. Также он обладает функциональностью кейлоггера и делает снимки экрана.https://xakep.ru/2025/06/02/new-zanubis/
Читать полностью
Анонс гонки разработчиков от Хабра: три трека (Backend, Frontend, Mobile) с призами, победитель определяется рандомайзером.
🏎 Последний шанс присоединиться к гонке разработчиков и побороться за призы!Три трека на выбор: Backend (Java), Frontend (React) или Mobile (Kotlin). В каждом треке — три призовых места. По итогам попадёшь в число претендентов на призы, а победителей определит рандомайзер.Отвечай на вопросы и обгоняй соперников 👈
Читать полностью