Проблемы NAT в современном интернете: двойной NAT, порт-форвардинг, переход на IPv6.
NAT: как наследие старого Интернета мешает будущемуПоставили новый роутер, запустили онлайн-игру или развернули облачный сервер — и снова натыкаетесь на «двойной NAT», бесконечный порт-форвардинг и вместо своего IP видите чей-то 203.0.113.45. Причём железо и провайдеры уже готовы к IPv6, а мы всё ещё буксуем в прошлом.Давайте посмотрим, почему наследие старого Интернета — повсеместный NAT — тормозит нашу сетевую эволюцию и что с этим можно сделать
Читать полностью
Объяснение тёмной энергии, ускорения расширения Вселенной, постоянной Хаббла и вклада Эйнштейна.
Как тёмная энергия ускоряет расширение ВселеннойКогда-то люди считали, что находятся в центре мироздания. Потом центр мироздания в сознаниях думающих людей заняло Солнце, потом — центр Галактики, а потом стало ясно, что наша Галактика, Млечный Путь — всего лишь одна из множества галактик, и она тоже не находится «в центре всего». А это самое «всё», — то есть, Вселенная, наполненная материей в виде пыли, газа и звёзд, а также энергией в виде излучения, — расширяется и расширяе...
Читать полностью
В библиотеке OpenPGP.js обнаружена критическая уязвимость, позволяющая подделывать подписанные и зашифрованные сообщения.
В OpenPGP.js нашли критический баг, позволяющий подделывать сообщенияРазработчики OpenPGP.js выпустили исправление для критической уязвимости, которая могла использоваться для спуфинга. Баг позволял подделывать как подписанные, так и зашифрованные сообщения.https://xakep.ru/2025/05/23/openpgp-js-flaw/
Читать полностью
Операция RapTor привела к аресту 270 продавцов и покупателей даркнет-маркетплейсов в 10 странах.
Операция RapTor: арестованы 270 продавцов и покупателей даркнет-маркетплейсовВ рамках международной операции под кодовым названием «Операция RapTor», направленной против продавцов и покупателей в даркнете, правоохранительные органы арестовали 270 человек из 10 стран.https://xakep.ru/2025/05/23/raptor/
Читать полностью
На ЕГЭ в России задействованы 11,5 тысяч глушилок для борьбы со списыванием, но внедрение обязательных систем по всей стране дорого и регионы решают сами.
📡 ЕГЭ под колпаком: 11 500 глушилок на страже "честности"В России решили бороться со списыванием не новыми правилами, а глушилками. По данным Рособрнадзора, на экзаменах задействованы 11,5 тысяч устройств подавления сигнала. В одних регионах их ставят в каждую аудиторию, в других — даже в туалеты. Всё, чтобы ни один микронаушник не поймал волну.Наушнику нужен передатчик — обычно это телефон. Его можно поймать металлодетектором или заглушить радиопомехой. Есть и более тонкие методы — пе...
Читать полностью
Углублённое руководство по разработке Telegram-ботов на TypeScript с grammY и Docker.
Погружение в grammY: разработка Telegram-бота с TypeScript и DockerВ предыдущей статье о библиотеке grammY мы подробно разобрали основы создания Telegram-ботов на JavaScript. Кажется, настало время погрузиться в тему глубже и научиться добавлять более сложные фичи.
Читать полностью
Скандал с вымышленными книгами в списке летнего чтения Chicago Sun-Times, предложение собрать IT-ремейки классики.
Газета Chicago Sun-Times оказалась в центре скандала из-за публикации списка литературы для летнего чтения — в перечень вошли произведения, которых не существует 🤷♀️😉 Вызов принят!Собираем в комментах айтишные ремейки великих произведений 🤌
Читать полностью
Задача с эмодзи на эллиптических кривых, требующая высоких знаний, с решением более 80 разрядов.
Задача с эмодзиЭту задачу называют «умной и злой шуткой». Самое маленькое решение имеет длину более восьмидесяти разрядов. Считается, что для решения нужен высокий уровень знаний в области эллиптических кривых. Но когда это нас останавливало? Давайте её решим.
Читать полностью
Статья о автоматизации x64dbg для создания инструментов отладки: распаковка, поиск сигнатур, перехват функций и фаззинг.
Автоматизируем x64dbg. Как превратить отладчик в хакерский комбайн #статьи #подписчикамАвтоматизация x64dbg позволит создавать собственные инструменты для типовых задач отладки, таких как распаковка файлов, поиск сигнатур, перехват или подмена на лету результатов работы функций и даже фаззинг в оперативной памяти! Давай посмотрим, какие есть способы сделать это и как ими пользоваться.https://xakep.ru/2025/05/23/x64dbg-scripting/
Читать полностью
История увольнения программиста с 25-летним стажем из Microsoft по решению алгоритма, вызвавшая сочувствие и критику системы.
В соцсетях обсуждают историю странного увольнения из Microsoft. Программист с 25-летним стажем потерял место, так как его случайным образом выбрал компьютерный алгоритм. Об этом на Reddit рассказала жена уволенного.По её словам, муж имеет особенности развития (аутизм) и страдает от рассеянного склероза. Несмотря на это, он не пропускал ни одного рабочего дня, редко брал больничные, трудился более 60 часов в неделю и заменял коллег на праздники.Компания ценила его вклад: он получал крупные наград...
Читать полностью
Операторы вымогателя 3AM выдают себя за ИТ-поддержку, бомбардируя цели письмами и звонками для получения доступа.
Операторы вымогателя 3AM прикидываются ИТ-поддержкой и заваливают цели письмамиОператоры вымогателя 3AM проводят таргетированные атаки на намеченные цели. Хакеры бомбардируют сотрудников организаций письмами и звонят, притворяясь сотрудниками поддержки, чтобы вынудить пользователей предоставить учетные данные для удаленного доступа к корпоративным системам.https://xakep.ru/2025/05/23/3am-attacks/
Читать полностью
История итальянского клона Apple II — компьютера «Lemon», который был дешевле и популярнее оригинала в Италии.
Два лимона: итальянский клон легендарного компьютера AppleК тому, что многочисленные подражатели клонируют удачные компьютеры, все давно привыкли. Одних только клонов Raspberry Pi насчитывается великое множество. Как оказалось, этой доброй традиции уже много лет — ещё в 1981 году итальянцы наладили выпуск брата-близнеца Apple II, который оказался и вдвое дешевле, и вдвое популярнее оригинала — по крайней мере, у себя на родине, в Италии.
Читать полностью
Подборка новостей: блокировка контента, Google примерка одежды, нейросеть LAGNet, письмо в защиту «Леста Игры», генетика рыжих котов, экранизация Elden Ring, НАСА и МКС, Сергей Брин о Google Glass, SynthID Detector.
⚡ Новости к этому часу🤷♂️ Роскомнадзору предлагают позволить блокировать любой «деструктивный контент» без суда👕 Google запустила функцию примерки одежды с помощью ИИ💊 Учёные из Airi представили нейросеть LAGNet, ускоряющую расчёт электронной плотности для разработки лекарств✊ Четыре крупнейших российских IT‑ассоциации выступили открытое письмо в защиту компании «Леста Игры»🐈 Учёные разгадали загадку окраса рыжих котов🎬 Elden Ring получит экранизацию🧑🚀 В НАСА рассматривают вопрос сокращения чи...
Читать полностью
Развеивание мифа о сложности создания игр с нуля на опенсорсных фреймворках (FNA, Love2D, SDL).
«Хочу развеять миф, что создание игр с нуля — это какая-то серьёзная и неподъёмная задача; особенно учитывая состояние опенсорсных фреймворков и библиотек в 2025 году. Множество популярных инди-игр было создано на фреймворках наподобие FNA, Love2D и SDL»Как делать видеоигры в 2025 году (без движка)
Читать полностью
Китайские хакеры использовали 0-day в Trimble Cityworks для атак на правительственные сети США.
Китайские хакеры использовали 0-day в Trimble Cityworks для атак на правительственные сети СШААналитики Cisco Talos предупредили, что китайские хакеры использовали уязвимость нулевого дня в ГИС-программе Trimble Cityworks для взлома местных органов власти на территории США.https://xakep.ru/2025/05/23/trimble-cityworks-attacks/
Читать полностью
Анализ критики ЕГЭ: разбор его достоинств и недостатков, опровержение мифов.
Отменить ЕГЭ? А после — градусники?В последнее время всё чаще звучит критика в адрес современной системы образования. Главным «виновником» называют ЕГЭ. Якобы именно он породил так называемое «поколение ЕГЭ» — людей с худшим уровнем знаний по сравнению с «нормальными» выпускниками прошлого. Некоторые даже требуют отмены ЕГЭ, полагая, что это автоматически решит все проблемы.Но так ли всё однозначно? Попробуем разобраться, как устроен ЕГЭ, в чём его настоящие достоинства и почему претен...
Читать полностью
«Лаборатория Касперского» сообщила о массовом заражении контейнеров майнером Dero через открытые API Docker.
Майнер Dero массово заражает контейнеры через открытые API Docker«Лаборатория Касперского» выявила сложную кампанию: злоумышленники массово заражают контейнерные среды майнером Dero. Чтобы получить доступ к таким средам, они используют открытые API Docker. Помимо майнера, атакующие используют червя, позволяющего продолжать цепочку заражений.https://xakep.ru/2025/05/23/dero/
Читать полностью
Подборка вакансий для джунов на Хабр Карьере с указанием зарплат и локаций.
Работа для джунов на Хабр Карьере.Старший специалист техподдержки в IT-Холдинг Т1. Самара. 45 000 ₽.Тестировщик в ТехСофт. Можно удаленно. До 60 000 ₽. Можно удаленно. До 60 000 ₽.Дежурный инженер теходдержки (ЦОД) в РТК-ЦОД. Санкт-Петербург. До 60 000 ₽.React developer в Beetbarrel. Можно удаленно. Калининград. 90 000 — 140 000 ₽.Младший QA-инженер в Jet Admin. Можно удаленно. От 60 000 ₽.Больше вакансий#junior
Читать полностью
Мысленный эксперимент о возможностях апгрейда игровой приставки «Денди» (NES).
Апгрейды для ДендиМы уже привыкли, что персональный компьютер и даже ноутбук можно «проапгрейдить», заменить в них компоненты и сделать производительнее. Чуть позже мы перепривыкли, что телефон, планшет или современную игровую консоль улучшить таким образом не удастся. А что насчёт игровых приставок прошлого? Можно ли было хотя бы теоретически улучшить какие-то их характеристики и, может быть, даже работу старых игр?Практической части сегодня, к сожалению, не будет, но зато проведём довольно зан...
Читать полностью
Интервью с Алексеем Рыбаком о стартапах, карьере от Badoo до devhands.io, культуре в командах.
«Быть фаундером — как жонглировать бензопилами на одноколёсном велосипеде»Алексей Рыбак — основатель R&D-лаборатории devhands.iо, сооснователь платформы автоматизации оценки Teamwork360, а ещё член программного комитета TechFounders — конференции про запуск, развитие и рост IT-стартапов. В прошлом — глава разработки в Badoo, участник команды Андрея Андреева, стоявшей у истоков Mamba, Begun, SpyLog. CTO, технарь, предприниматель, отец троих детей — и человек, который ...
Читать полностью
Обзор концепции дата-центров на орбите: проекты Китая, Lumen Orbit, Lonestar Data.
Дата-центр на орбите: технические особенности футуристической концепцииНедавние проекты — от китайской «Трёхтелесной вычислительной констелляции» с ИИ-спутниками до коммерческих инициатив вроде Lumen Orbit и Lonestar Data — наглядно демонстрируют, что идея «ЦОД в космосе» вышла за рамки научной фантастики.
Читать полностью
Группировка Silent Werewolf провела две кампании: против российских и молдавских организаций, с новыми инструментами.
Хак-группа Silent Werewolf меняет подходы и инструменты ради скрытностиСпециалисты BI.ZONE обнаружили две новые кампании группировки Silent Werewolf. Первая была направлена исключительно на российские организации, а вторая — на молдавские и, предположительно, российские.https://xakep.ru/2025/05/22/silent-werewolf-attacks/
Читать полностью
Проект цифровой камеры с нуля: сенсор, микроконтроллер, 3D-печать, пайка, прошивка.
DIY-проект: сенсор изображения и цифровая камераИсследуем процесс создания цифровой камеры с нуля, начиная от разработки сенсора изображения и заканчивая программированием микроконтроллера. Рассмотрим трудности, с которыми можно столкнуться при построении камеры с минимальными компонентами, а также решения, которые позволяют вывести проект на новый уровень. Особое внимание уделим использованию 3D-печати, пайке и настройке прошивки, что делает проект идеальным для тех, кто хочет глубже понять при...
Читать полностью
Chrome получит функцию автоматической смены скомпрометированных паролей через встроенный менеджер паролей.
Chrome будет автоматически менять скомпрометированные пароли пользователейРазработчики Google объявили о новой функции в браузере Chrome, которая позволит встроенному менеджеру паролей автоматически менять учетные данные, если они были скомпрометированы.https://xakep.ru/2025/05/22/chrome-auto-change-passwords/
Читать полностью
Автор сравнивает свой код с кодом ChatGPT в задаче вёрстки и проверяет, сможет ли ИИ заменить верстальщика.
«Моя подруга постоянно читает новости о том, что искусственный интеллект заменит какую-то профессию. Тестировщик, программист, дизайнер, писатель и т. д. А сможет ли он заменить опытного верстальщика?Мне стало интересно, сможет ли ChatGPT написать код, как я»ChatGPT vs. Гик
Читать полностью
Уязвимости в API и аппаратной части умных весов позволяют взламывать миллионы устройств.
Взлом миллионов умных весов через уязвимости в API и железеЭта находка наглядно показывает, что аппаратная и веб-безопасность — две одинаково важные составляющие защиты умных устройств. Отыскав уязвимости в каждой из них, злоумышленник может достичь по-настоящему пугающих результатов.
Читать полностью
ФБР и Microsoft отключили 2300 доменов, связанных со стилером Lumma, нарушив инфраструктуру вредоноса.
ФБР и Microsoft отключили 2300 доменов, связанных со стилером LummaПравоохранители и ИБ-специалисты сообщили о захвате тысяч доменов и части инфраструктуры, связанной с инфостилером Lumma.https://xakep.ru/2025/05/22/antilumma-operation/
Читать полностью
Обзор категорий технологичных товаров, где распространены фейки и обман характеристик, с советами по выявлению.
Категории технологичных товаров, где полно фейковПробежимся по очередным направлениям, таким как ноутбуки, планшеты, смартфоны, пауэрбанки, мониторы CO2, бинокли и телевизоры, и посмотрим, в чём и насколько обманывают нашего брата. Плюс немного советов, как определить истинные характеристики товаров или признаки обмана.
Читать полностью
Рассматривается возможность использования GPU AMD для обучения нейросетей, как альтернатива монополии NVIDIA.
Для каких типов обучений нейросетевых моделей подходят ускорители AMD?Как сейчас обстоят дела с обучением transformers моделей на GPU от AMD? Есть ли такой опыт? Есть ли смысл брать AMD для обучения? Попробуем копнуть поглубже и получить исчерпывающий ответ, ведь решения AMD действительно являются потенциально интересной альтернативой монополии NVIDIA.
Читать полностью
Автор рассказывает о своём 10-летнем опыте открытия исходников, называя это реквиемом по мечте.
«Здравствуйте, меня зовут Дмитрий Карловский и я... всю жизнь занимаюсь открытием исходников. Позвольте немного рассказать о ней. Кого-то эта история вдохновит, кого-то наоборот, но надеюсь никого не оставит равнодушным. Рид будет лонгим. Уж простите, но из реквиема по мечте нот не выкинешь»$mol: 10 лет спустя
Читать полностью