Microsoft делает все новые учетные записи беспарольными по умолчанию для защиты от фишинга, брутфорса и credential stuffing.
Новые учетные записи Microsoft будут беспарольными по умолчаниюКомпания анонсировала, что все новые учетные записи Microsoft будут «беспарольными по умолчанию», чтобы защитить пользователей от фишинга, брутфорса и атак с подстановкой учетных данных (credential stuffing).https://xakep.ru/2025/05/05/passwordless-by-default/
Читать полностью
Анализ неэффективности социализма: плановая экономика не может конкурировать с капитализмом, хотя внутри корпораций тоже плановая экономика.
Почему социализм неэффективенСоциализм придумали, чтобы избавиться от двух вещей: частной собственности на средства производства и наёмного труда в частных компаниях. На практике это означает, что управление всей экономикой берёт на себя государство, а любое экономическое развитие становится предметом государственного планирования. Короче говоря, социализм — это плановая экономика.Важно отметить, что внутри любой капиталистической корпорации тоже действует своего рода плановая экономика. Ра...
Читать полностью
Мета-анализ 130 исследований показал, что использование технологий (компьютеры, смартфоны, интернет) снижает риск когнитивных нарушений на 58% и когнитивного спада на 26% у людей старше 50 лет.
На фоне многочисленных стенаний по поводу оглупляющего действия технологий свежо смотрится работа, в которой проведен мета-анализ 130 исследований, охватывающих в сумме более 400 тысяч взрослых старше 50 лет. Оказалось, что the use of technology — computers, smartphones, internet, email, social media or multiple uses — resulted in a 58% lower risk of cognitive impairment and a 26% reduced risk of cognitive decline over time. Авторы подчеркивают, что ключевым фактором успеха является вовлеченност...
Читать полностью
Советы по ремонту зарядного устройства на неизвестном устройстве: смекалка и пайка.
Не заряжается? Немного смекалки, пайки и устройство снова работает!Узнаем, что делать, когда на неизвестном устройстве выходит из строя чарджер и на него нет схемы.
Читать полностью
Яндекс обучил Алису видеть мир через мультимодальную нейросеть: Live-режим, распознавание объектов, улучшение поиска.
Как в Яндексе учили Алису видеть мир с помощью мультимодальной нейросетиНедавно пользователям приложения «Алиса» стал доступен Live-режим, который работает на базе мультимодальной нейросети, созданной в Яндексе. В этом режиме Алиса распознаёт объекты, показанные ей через камеру смартфона, и рассказывает о них пользователю. А ещё раньше Visual Language Model стала применяться в Поиске по картинкам, Умной камере и Нейроэксперте. Всё это время технология не стояла на месте и продолжала совершенство...
Читать полностью
Использование zip-бомб для защиты сервера от спам-ботов, личный опыт.
«Один из моих первых веб-сайтов был полностью выдавлен из поиска Google из-за ботов, генерирующих спам. Мне нужно было найти способ защиты от этих ботов, поэтому я начал пользоваться zip-бомбами»Используем zip-бомбы для защиты своего сервера
Читать полностью
Список 15 команд Git, покрывающих 90% повседневных задач разработчика.
15 команд Git, которые покрывают 90% повседневной работы разработчикаGit стал стандартом де-факто в мире разработки программного обеспечения. Это мощная система контроля версий, которая позволяет командам эффективно сотрудничать, отслеживать изменения и управлять кодовой базой. Новичку Git может показаться сложным из-за обилия команд и концепций. Однако правда в том, что для выполнения 90% повседневных задач достаточно уверенно владеть небольшим набором ключевых команд.
Читать полностью
DIY проект: создание адресных 7-сегментных дисплеев с использованием чипов WS2811, минимум проводов.
Делаем адресные 7-сегментные дисплеи своими рукамиУправление несколькими 7-сегментными дисплеями часто оказывается сложнее, чем кажется на первый взгляд: десятки проводов, резисторы, громоздкая схема. В этом проекте показано, как с помощью чипов WS2811 упростить задачу — объединить любое количество дисплеев в цепочку и управлять ими всего по одной линии данных. Минимум компонентов, пайка SMD и высокая модульность делают подход особенно удобным для тех, кто ценит аккуратность и масштабируемо...
Читать полностью
История строительства университета в Сибири: от идеи 1803 года до реализации под Александром III, длительностью 85 лет.
Как в Сибири университет строилиСибирь конца XIX века в глазах столичных чиновников — суровый край шахт, рудников и заводов. Для высшего образования место не самое удачное.Идея создания университета в Сибири возникла в 1803 году, когда Александр I учредил Министерство народного просвещения. Но дальше обсуждений тогда не зашло. Александр II смотрел на развитие страны чуть шире привычных границ Петербурга и Москвы. Он высочайше повелел открыть Императорский университет за Уралом.А потом, как ...
Читать полностью
Юмористический подход к портированию старых игр: запуск DOOM на RISC-V RV32I через трассировку лучей.
«Всех, кто работает с софт-ядрами, наверное, можно разделить на две категории: первые хотят запустить на своём ядре Linux, вторые — DOOM. Я отношусь ко второй»Когда хочется портировать старые игры, но нет ни сил, ни времени: запускаем отсекатель лучей на RISC-V RV32I
Читать полностью
Эксперимент: месяц использования Nintendo 2DS, исследование тайтлов и пользовательских фич.
«В марте я решился на эксперимент — провести целый месяц исключительно с дорогой мне консолью, исследуя не только когда-то пропущенные тайтлы, но и множество фич, которые были добавлены пользователями»Месяц с Nintendo 2DS: последняя великая портативка
Читать полностью
Список полезных утилит для новичков на VDS-сервере: терминал, настройки, безопасность.
Софт для VDS-сервера, на который стоит обратить внимание новичкамЕсли вы арендовали свой первый VDS-сервер и не знаете, с чего начать, это нормально — поначалу всё может казаться сложным: терминал, настройки, безопасность… Чтобы упростить старт, автор собрал список утилит, которые стоит установить в первую очередь. Они помогут настроить сервер под ваши задачи, повысят удобство его использования и защитят от потенциальных угроз.
Читать полностью
Обзор пяти игр старше 20 лет, которые всё ещё живы: Counter-Strike, Half-Life, DOOM, GTA San Andreas, Quake III Arena.
Игры старше 20 лет, которые всё ещё живыПока мировые гиганты геймдева тратят сотни миллионов долларов на ААА- и АААА-проекты, геймеры продолжают развлекаться в играх, вышедших более 20 лет назад. Многие из этих игр не только до сих пор продаются, но и удерживают тысячи игроков в онлайне прямо сейчас.Взглянем на пять невероятно живучих проектов, о которых вы точно слышали, если вам больше 30.Вас ждут истории о том, как пользовательский мод для «халвы» вырос в легендарную «контру», а Half-Life ста...
Читать полностью
Схема генератора электрического шума на основе лавинного пробоя p-n перехода из веток и шишек.
Модель датчика энтропии из веток и шишекПоговорим о том, как из распространённых компонентов сделать генератор электрического шума с широким спектром, основанный на эффекте лавинного пробоя обратносмещённого p-n перехода.
Читать полностью
История создания логотипа PostgreSQL — синего слона, связанная с питерскими энтузиастами.
Русский след в истории логотипа PostgreSQLКаждый, кто работает с PostgreSQL, знает его символ — синего слона. Но задумывались ли вы, откуда он взялся? Его история — это не результат работы дорогого брендингового агентства, а захватывающее повествование о зарождении IT-сообщества, питерских энтузиастах, случайных файлах и том, как «маленький презент» стал мировым символом.
Читать полностью
Математики решили 125-летнюю шестую проблему Гильберта, объединив три физические теории.
Математики решили задачу 125-летней давности, объединив три физических теорииКогда величайший из живущих математиков излагает своё видение касательно следующего столетия исследований, математический мир внимательно его слушает. Именно это произошло в 1900 году на Международном конгрессе математиков в университете Сорбонны в Париже. Легендарный математик Дэвид Гильберт представил 10 нерешённых проблем в качестве амбициозных ориентиров для XX века. Позже он расширил свой список, включив в него 23 ...
Читать полностью
Microsoft объявила, что хотпатчи в Windows Server 2025 будут доступны только по платной подписке.
Microsoft: хотпатчи в Windows Server будут доступны по подпискеКомпания Microsoft объявила, что скоро хотпатчи, позволяющие администраторам устанавливать обновления без перезагрузки, будут доступны в Windows Server 2025 только при наличии платной подписки.https://xakep.ru/2025/04/30/hotpatching-subscription/
Читать полностью
Критика айти-ипотеки в России: льготы доступны сотрудникам IT-компаний, но не всем разработчикам, например, в банках или системных интеграторах.
Айти-ипотека в России: что с ней не такСекретарь и бухгалтер в «льготной» IT‑компании могут получить ипотеку. Разработчик банка, адаптирующий коробочное ПО под нужды работодателя, — нет, хотя код пишет ежедневно. DevOps из системного интегратора — тоже.
Читать полностью
Google Threat Intelligence Group сообщает, что в 2024 году хакеры использовали 75 уязвимостей нулевого дня, более половины атак связано со шпионским ПО.
Google: в 2024 году хакеры эксплуатировали 75 уязвимостей нулевого дняПо данным специалистов Google Threat Intelligence Group (GTIG), в прошлом году злоумышленники использовали 75 уязвимостей нулевого дня, причем более 50% таких атак были связаны с атаками шпионского ПО.https://xakep.ru/2025/04/30/0day-stats-2024/
Читать полностью
Перечень типовых поломок Nintendo Switch, накопившихся за годы, и их «визитные карточки».
«Болезни» Nintendo Switch: самые распространённые проблемы с «железом» популярной консолиNintendo уже представила второе поколение своей культовой консоли, а значит, пора подвести итоги — с какими электронными проблемами чаще всего сталкивались владельцы первой версии Nintendo Switch. За годы на рынке у консоли накопился внушительный список типовых поломок, часть из которых стали настоящими «визитными карточками» модели.
Читать полностью
Статья об атаке «Алмазный билет» (Diamond Ticket) на Active Directory, использующей уязвимости Kerberos и Privilege Attribute Certificates. Даются советы по обнаружению угрозы.
Алмазный билет. Как использовать доверие Kerberos в своих целях #статьи #переводАтака «Алмазный билет» (Diamond Ticket) — это новое слово в мире эксплуатации Active Directory (AD). Она завязана на хитроумные недочеты в аутентификации и авторизации Kerberos. В этой статье мы разберем все технические тонкости этой атаки: выясним, какую роль играют Privilege Attribute Certificates (PAC), и узнаем, почему окружение AD так уязвимо. Напоследок вооружим тебя подр...
Читать полностью
Анализ ухода Big Tech от Go: язык остаётся хорош для микросервисов и DevOps, но эпоха его будущего угасает.
Почему Big Tech тихонько уходит от Go?Go никуда не исчезает. Это по-прежнему один из лучших инструментов для написания простых серверных сервисов, быстрого запуска микросервисов, автоматизации DevOps и облачной инфраструктуры. Но эпоха, когда Go был будущим программирования, угасает.
Читать полностью
Радиоатака на бойлер: автоматизация управления отоплением с помощью Home Assistant без участия арендодателя, с использованием радиопередачи.
«Я автоматизирую устройства в своей квартире с помощью Home Assistant, и хотел поступить так же с бойлером. Очевидно, для этого есть множество готовых решений, но они бы потребовали участия арендодателя и, вероятно, прихода электрика. А мне этого не хотелось!Вместо этого я решил управлять отоплением квартиры так, чтобы не оставлять следов, при помощи термостата владельца квартиры, и, может, в процессе узнать немного нового о радиопередаче»Радиоатака на бойлер
Читать полностью
Обзор самых важных событий в мире информационной безопасности за апрель 2025 года: белый список Роскомнадзора, работа над Flipper One, малварь в Android-смартфонах, взлом Nissan Leaf, атаки с использованием галлюцинаций ИИ и другие.
MEGANews. Cамые важные события в мире инфосека за апрельВ этом месяце: «белый список» Роскомнадзора содержит 75 тысяч IP-адресов, Павел Жовнер рассказал о работе над Flipper One, в бюджетных Android-смартфонах снова нашли предустановленную малварь, исследователи взломали Nissan Leaf, «галлюцинации» ИИ могут использоваться для атак на разработчиков, и другие интересные события прошедшего апреля.https://xakep.ru/2025/04/30/meganews-313/
Читать полностью
Множественные уязвимости в протоколе AirPlay и SDK подвергают непропатченные Apple-устройства и сторонние гаджеты риску удалённого выполнения кода.
Уязвимости в протоколе AirPlay могут вести к выполнению произвольного кодаМножественные уязвимости в протоколе AirPlay, а также в AirPlay Protocol and AirPlay Software Development Kit (SDK) подвергают непропатченные устройства Apple и сторонние гаджеты и рискам различных атак, включая удаленное выполнение кода.https://xakep.ru/2025/04/30/airborne/
Читать полностью
Комикс о карьерном тупике IT-специалистов и портале, ведущем к испытаниям (Legacy-Хаос, техдолг).
С каждым новым спринтом тебе кажется, что ты просто двигаешь тикеты по доске?Не только тебе. Когда задачи теряют смысл, проект буксует, а мотивация тает где-то между дейликом и очередными «небольшими изменениями — вот здесь, здесь и здесь», возникает закономерный вопрос: где же те самые большие задачи, в которых хочется быть? Где простор для роста, свободы и влияния?Если честно, мы знаем ответ. Но ведь так неинтересно!Поэтому мы нарисовали комикс о том, как карьерный тупик трёх IT-специ...
Читать полностью
Ностальгическое прощание с брендом ThinkPad, критика современной инженерной школы.
«Многие читатели хорошо знакомы с ноутбуками ThinkPad и знают их с наилучшей стороны. Я же хочу рассказать, почему принял решение попрощаться с этим брендом. Только не воспринимайте её слишком всерьез — это скорее ностальгическое нытье любителя старой инженерной школы»Goodbye, ThinkPad…
Читать полностью
Обоснование перехода от MP3 к lossless-кодекам: место на диске уже не проблема, а сжатие с потерями не нужно.
MP3 устарел. Будущее за современными lossless-кодекамиВ своё время MP3 совершил революцию в распространении музыки. Больше не нужно было покупать дорогие компакт-диски. Достаточно поставить на ночь загрузку из «Напстера» — и к утру у тебя несколько файлов MP3, которые можно слушать совершенно бесплатно! Любые исполнители и альбомы. Это было невероятно.Но сейчас времена изменились. Файлы скачиваются за секунды, а место на диске измеряется терабайтами. Нет смысла подвергать музыку калечащ...
Читать полностью
Хакеры используют две критические уязвимости 0-day в Craft CMS для проникновения на серверы. Отчёт Orange Cyberdefense.
Сотни сайтов скомпрометированы через уязвимость нулевого дня в Craft CMSПо данным Orange Cyberdefense, хакеры используют две недавно раскрытые критические уязвимости в Craft CMS для проникновения на серверы и получения несанкционированного доступа.https://xakep.ru/2025/04/30/craft-cms-attacks/
Читать полностью
Новости: ReactOS получила поддержку 3dfx Voodoo, Onyx выпустила E-Ink монитор, планшет «Р-Таб», ФБР награда за Salt Typhoon, зубное покрытие, экс-работник Disney осуждён, FramePack для генерации видео, pad.ws, EA увольнения, Mastercard для ИИ-агентов.
⚡ Новости к этому часу👏 В ReactOS появилась поддержка графических ускорителей 3dfx Voodoo 4/5🖥 Onyx представила первый в мире 25-дюймовый E-Ink-монитор с поддержкой 4096 цветов (ФОТО)🆕 «Рутек» представила планшет «Р‑Таб»💰 ФБР предложило до $10 млн за информацию о членах китайской хакерской группе Salt Typhoon🦷 Учёные разработали зубное покрытие для борьбы с кариесом и восстановления эмали👮♂️ Экс-работник Disney получил 3 года тюрьмы и штраф в $688 тысяч за атаки на систему меню рестор...
Читать полностью