Влияние serverless-архитектуры на модернизацию инфраструктуры: плюсы, минусы, ключевые технологии.
Как serverless-архитектура влияет на модернизацию инфраструктурыВсё радужно и светло, пока не задумаешься о платформах вроде AWS Lambda или Azure Functions. Они действительно решают проблемы, но логичный вопрос — можно ли полагаться на них на все 100%? А что, если резко вырастет трафик? Выдержит ли система, или проект «ляжет» в самый неудобный момент? Попробуем найти ответы и разобрать влияние serverless-архитектуры, её плюсы, недостатки и ключевые технологии.
Читать полностью
Европол ликвидировал шесть сервисов DDoS-атак по найму, задержаны четыре подозреваемых в Польше.
Европол ликвидировал шесть сервисов для DDoS-атак по наймуПольские правоохранители задержали четырех подозреваемых, связанных с шестью платформами для DDoS-атак. Считается, что с 2022 года эти сервисы использовались для тысяч атак на школы, государственные учреждения, предприятия и игровые платформы по всему миру.https://xakep.ru/2025/05/13/ddos-for-hire/
Читать полностью
ООП не мёртв: проблема в неправильном применении, а не в парадигме.
ООП не мертво. Вы просто пользуетесь им как молотком по клавиатуреПосле каждой новой статьи с заголовком «ООП — это обман» хочется напомнить: ООП — это не набор шаблонов из книжек, а инженерный подход. Если проект страдает от наследования и DI, возможно, проблема не в ООП. А в том, как вы его применяете.
Читать полностью
Обзор советских сенсорных выключателей: устройство, работа, оживление экземпляров и их актуальность сегодня.
Сенсорные выключатели советской эпохиПосмотрим на эти интересные и во многом неоднозначные девайсы, детально разберёмся, как они устроены и работают, а также оживим доставшиеся автору экземпляры. Заодно выясним, есть ли у них какие-то шансы сегодня, или же единственная судьба у них — стать частью коллекции советской техники.
Читать полностью
BUSY Bar — устройство-кнопка «Отвалите» с дисплеем и интеграцией с ПК и телефоном для продуктивности.
BUSY Bar: устройство для продуктивностиBUSY Bar — это попытка создать большую кнопку «ОТВАЛИТЕ». Достаточно нажать на неё — и благодаря заметному дисплею и интеграции с телефоном и ПК вокруг вас создаётся тихое пространство, в котором можно наконец спокойно поработать.
Читать полностью
Китай строит инфраструктуру для производства чипов: мегафабрика Huawei, Xiaomi Xring, инвестиции в литографию.
Архитекторы чипов: как Китай строит инфраструктуру по производству современных процессоровПолупроводники — стратегический ресурс XXI века. Китай уже не первый год выстраивает инфраструктуру производства чипов и теперь выходит на новый уровень. В Шэньчжэне строится мегафабрика Huawei — крупнейший проект компании, который должен обеспечить выпуск 7-нм процессоров Kirin и Ascend, а в перспективе перейти на 5-нм. Параллельно Xiaomi поднимает собственное направление с чипом Xring, а государ...
Читать полностью
Критическая уязвимость повышения привилегий в плагине OttoKit для WordPress массово эксплуатируется хакерами для создания учетных записей администраторов.
WordPress-плагин OttoKit стал мишенью для массовых атакХакеры эксплуатируют критическую уязвимость повышения привилегий в плагине OttoKit (ранее SureTriggers) для WordPress для создания новых учетных записей администраторов на уязвимых сайтах.https://xakep.ru/2025/05/12/new-ottokit-bug/
Читать полностью
Анонс третьего сезона ИБ-стендапа в «Кибердоме» 20 мая, где комиками выступают специалисты по кибербезопасности.
В «Кибердоме» пройдет третий сезон ИБ-стендапа20 мая «Кибердом» откроет двери для поклонников кибербезопасности и юмора: на сцене представят третий сезон ИБ-стендапа. В роли комиков — настоящие ИБ-специалисты и представители IT-компаний.https://xakep.ru/2025/05/12/ibstandup/
Читать полностью
Продолжение курса по низкоуровневому программированию под 8086: организация мультипоточности на одном ядре.
Низкоуровневое программирование под 8086 для любопытных. Часть втораяВ этой части нас ждёт погружение в один из способов организации мультипоточности на базе единственного ядра процессора. Мы научимся принудительно переключать выполнение между полностью зацикленными участками кода, ничего не «знающими» о каком-то другом коде, конкурирующем за процессорное внимание.
Читать полностью
ФБР ликвидировало ботнет, существовавший более 20 лет, заражавший роутеры и предоставлявший прокси-сервисы Anyproxy и 5socks.
ФБР: злоумышленники используют старые роутеры для создания прокси-ботнетовПравоохранительные органы ликвидировали ботнет, который более 20 лет заражал маршрутизаторы. Ботнет поддерживал работу двух сервисов, предлагавших резидентные прокси — Anyproxy и 5socks.https://xakep.ru/2025/05/12/anyproxy-5socks/
Читать полностью
Райтап по повышению привилегий в Linux через Mosh, получение данных по SNMP, проникновение в CMS и получение пароля.
HTB UnderPass. Используем Mosh для получения сессии на сервере #статьи #начинающим #подписчикамСегодня мы повысим привилегии в Linux, воспользовавшись возможностью создать сессию оболочки Mosh в привилегированном контексте. На пути к шеллу получим данные по SNMP, проникнем в установленную на сайте CMS и узнаем пароль пользователя.https://xakep.ru/2025/05/12/htb-underpass/
Читать полностью
Афиша IT-ивентов мая: митапы, конференции, практикумы по DevOps, QA, нетворкингу.
📆 Май зовёт! Собрали самые интересные IT-ивенты для тех, кто хочет прокачать навыки, узнать новое и завести полезные знакомства:[14 мая] LinkMeetup[14-16 мая] One Day Offer ЕДИНОГО ЦУПИС[19-20 мая] PeopleSense — конференция про управление командами, процессами и собой[20 мая — 10 июня] Онлайн-практикум «Нетворки разбивающие сердца»[22 мая] Митап «Cloud․ru Tech Lab: DevOps»[24 мая] One Day Offer в VK для Go-разработчиков[28 мая] QA Meetup SberHealth#ивенты
Читать полностью
Npm-пакет rand-user-agent скомпрометирован: внедрен обфусцированный код, активирующий RAT при загрузке.
Npm-пакет rand-user-agent скомпрометирован в ходе атаки на цепочку поставокВ популярный пакет rand-user-agent, который загружают более 45 000 раз в неделю, внедрили обфусцированный код. Малварь активирует троян удаленного доступа (RAT) в системе пользователя.https://xakep.ru/2025/05/12/rand-user-agent/
Читать полностью
Chromebook Challenge в TikTok: школьники портят ноутбуки, вызывая замыкания и возгорания; школы предупреждают родителей.
В TikTok завирусился Chromebook Challenge. Ученики в США в рамках этого «вызова» портят школьные ноутбуки Chromebook скрепками и другими подручными принадлежностями, вызывая замыкание в разъёме USB или создавая дополнительную нагрузку на линию 5В, приводящую к сильному разогреву инородного предмета в порту, задымлению или возгоранию устройства.В разных школах США зафиксированы множество таких случаев умышленной порчи ноутбуков. Некоторые инциденты привели к эвакуации учащихся из школ, сокращению...
Читать полностью
Автор находит ошибки в адресации Google Maps и обнаруживает паттерн неверных адресов.
«Обнаружение одной ошибки вызывает любопытство, но две уже предполагают паттерн. Я начал рыскать по Google Maps в поиске адресов, которые указывали на, возможно, ошибочное место. И что вы думаете? Я довольно быстро нашёл ещё три»Google Maps не знают, как работает адресация улиц
Читать полностью
Новости: превращение свинца в золото на коллайдере, LegoGPT, NASA переходит на Memgraph, Philips 3D-печать, Backbone Pro, Copilot в Microsoft Store, мошенники, Россия и Китай на Луне.
⚡ Новости к этому часу👨⚕️ Учёные превратили свинец в золото при помощи коллайдера🧱 Исследователи представили LegoGPT — нейросеть, которая генерирует схемы сборки моделей из деталей Lego🧑🚀 НАСА перешло от использования базы данных Neo4j на решение Memgraph🛠 Philips представила компоненты 3D-печати для ремонта своей продукции (ФОТО)🕹️ Backbone представила мобильный контроллер Backbone Pro💻 Microsoft тестирует интеграцию Copilot в Microsoft Store на Windows 11 для увеличения загрузок приложе...
Читать полностью
Переход на 49-дюймовый монитор Samsung C49HG90: качественно новый уровень комфорта для работы.
«Пару месяцев назад я перешёл на 49-дюймовый Samsung C49HG90. Скажу сразу — это не просто два экрана в одном, это качественно новый уровень комфорта, который сделал работу удовольствием»От песка в глазах к панораме: как 49-дюймовый монитор заменил два 27-дюймовых и сделал жизнь и работу комфортнее
Читать полностью
Немецкая полиция конфисковала серверы и активы криптобиржи eXch, связанной с отмыванием денег от киберпреступлений.
Немецкие правоохранители конфисковали инфраструктуру и активы криптобиржи eXchФедеральное ведомство уголовной полиции Германии (BKA) конфисковало серверную инфраструктуру и закрыло криптовалютную биржу eXch. Ресурс связывают с отмыванием денег, полученных от киберпреступлений.https://xakep.ru/2025/05/12/exch-down/
Читать полностью
Список книг для продакта в 2025 году: от разговоров с мамой до дофаминовых ловушек.
Разговоры с мамой, остросюжетный роман и дофаминовые ловушки: что и зачем читать продакту в 2025 годуПродакт сегодня — настоящий человек-оркестр из мира IT: он и гипотезы проверит, и бизнес-модель выстроит, и с клиентом общий язык найдёт. Понятно, что одной конкретной теоретической базой тут не обойтись: нужны компетенции и знания из разных сфер. И здесь вам помогут книги.
Читать полностью
Взломана админка LockBit, опубликован дамп MySQL, группировка пострадала от утечки своих данных, хакер оставил послание.
Админку LockBit взломали. В открытом доступе опубликован дамп БД MySQLВымогательская группировка LockBit пострадала от утечки данных. Некто взломал панели администратора, предназначенные для партнеров группы, похитил данные, дефейснул админку и оставил послание: «Не совершайте преступлений, ПРЕСТУПЛЕНИЯ ЭТО ПЛОХО, xoxo из Праги».https://xakep.ru/2025/05/12/lockbit-hacked/
Читать полностью
Дайджест лучших публикаций недели: exe для трёх ОС, китайский туалет для котов, каблуки в играх, китайские телефоны.
На прошедшей неделе мы писали exe, который работает на трёх разных ОС, боролись с китайским умным туалетом для котов, решали проблему высоких каблуков в играх и выясняли, кто делает китайские телефоны на самом деле.Лучшие публикации недели (5-11 мая 2025)#weeklydigest
Читать полностью
Творческая утилизация клавиатур: создание арт-объектов из кнопок.
«Можно конечно провести соревнование, кто дальше бросит клавиатуру, как обычно устраивают на днях системного администратора, но это слишком банально.В Интернете не раз видел, как из кнопок клавиатур пытаются создавать некие арт-объекты или картины.Но хотелось чего-то более масштабного»Творческая утилизация клавиатур
Читать полностью
История Arduino, проработавшей 11 лет в полевых условиях: проблемы с влагой и насекомыми.
«Да, в первый год приходилось ездить и проверять, почему она опять не включает какую-то скважину. Но обычно всё решалось просто, мы с братом приезжали на объект, выливали воду из ящика с Arduino, вытаскивали всех мошек, пчёл, ос и она опять работала без перебоев»История про Arduino отработавшую 11 лет
Читать полностью
Обзор игровых сетапов киберспортсменов из ЛАНИТ: периферия и психология победы.
Девайсы киберспортсменов: на чём играют победителиДля успешных состязаний на турнирах игроки уделяют большое внимание своим «кибердоспехам»: гейминговым сетапам и периферии. Узнаем, как ребята из ЛАНИТ обустраивают своё игровое место и что, кроме технических средств, помогает побеждать, выдерживая многочасовые сражения.
Читать полностью
Уроки Open Source: важно не только писать код, но и уметь донести его до людей.
«Open Source — это не только код, но и способность донести свою работу до других. И эта история дала мне важный урок: если хочешь, чтобы твой проект заметили, помоги людям его понять»Дивный мир мобильной разработки и трудности Open Source
Читать полностью
Комментарий о приобретении OpenAI Windsurf за $3 млрд: компания покупает не только инструмент, но и время для создания самосовершенствующихся моделей ИИ.
Интересный, между прочим, комментарий на тему сделки по приобретению Windsurf за три млрд неугомонным OpenAI. Пока большинство комментаторов ядовито комментировали мультипликатор в 75х, в этой заметке справедливо отмечают, что OpenAi не столько бизнес покупали, сколько время себе любимым. OpenAI gains a powerful tool for creating, optimizing, and deploying AI models at unprecedented speed and scaleМногие полагают, что сейчас важней всего создать модель, которая способна будет сама создавать моде...
Читать полностью
Объяснение сопоставления с образцом (pattern matching) в C# с примерами из реального мира.
Сопоставление с образцом на C#: объяснение и примерыЗа годы своего развития C# существенно эволюционировал. Одна из самых мощных фич языка — это сопоставление с образцом (pattern matching). В этой статье мы изучим различные типы образцов, поддерживаемых в C#, их работу и поймём, когда их использовать, на понятных примерах из реального мира.
Читать полностью
Skype окончательно закрыт Microsoft в пользу Teams — история 22 лет, изменивших мир общения.
Прощай, Скайп!Skype окончательно ушёл в прошлое. Не просто из России — из нашей цифровой жизни. Microsoft официально делает ставку на Teams и закрывает эру, в которой Skype был символом новой свободы общения. Это не просто новость — это повод вспомнить последние 22 года и то, как небольшая программа изменила мир.
Читать полностью
Руководство по версионированию объектов в S3 с примером на Python (boto3) и панелью Selectel.
Версионирование объектов в S3: пример работы с версиями в PythonВерсионирование объектов в S3-хранилищах — это мощный механизм, который позволяет отслеживать изменения файлов, предотвращать их случайное удаление и восстанавливать предыдущие версии. Это особенно полезно при работе с резервными копиями или чувствительными данными — есть возможность в любой момент вернуться к определённому состоянию объекта или восстановить его даже после удаления.Узнаем, как включить версионирование в объектном хр...
Читать полностью
Минэнерго согласилось на полный круглогодичный запрет майнинга в Забайкалье, Бурятии и южной части Иркутской области из-за дефицита энергомощностей. Правовая база ожидается в ближайшее время.
Замминистра энергетики Евгений Грабчак заявил, что в министерстве согласились ввести полный, круглогодичный запрет на майнинг в Забайкалье и БурятииДеятельность эта будет запрещена не в целом на территории Иркутской области. В южной части. Ну и последовательно в Забайкалье и Бурятии, потому что это одна энергозона и дефициты общие для всех трех этих областейОн предположил, что правовая база для запрета появится в ближайшее время@imaxairu Подписаться
Читать полностью