Описание новой системы персональных рекомендаций в Яндекс Картах на основе нейросети-трансформера, которая подбирает места под интересы пользователей.
Магия персональных рекомендаций, или Как нейросеть Яндекс Карт подбирает места под интересы пользователейВ Яндекс Картах запустили новое поколение персональных рекомендаций, которые помогают с выбором мест — для завтрака, прогулки, спонтанного путешествия и других ситуаций. Рекомендации теперь доступны на главном экране приложения, а подбирать локации под вкусы пользователей помогает нейросеть на базе трансформерной архитектуры.Узнаем, чем эта рекомендательная система отличается от технолог...
Читать полностью
Управление контролера денежного обращения Минфина США сообщило о серьёзном киберинциденте — хакеры более года имели доступ к конфиденциальным данным финансового надзора.
Хакеры скомпрометировали управление Минфина США и провели в системах много месяцевУправление контролера денежного обращения Министерства финансов США сообщило, что пострадало от серьезного киберинцидента. Неизвестные злоумышленники более года имели доступ к конфиденциальным данным финансового надзора.https://xakep.ru/2025/04/11/occ-hacked/
Читать полностью
Ностальгическая статья об играх, созданных не ради денег, а для души, которые остаются свежими несмотря на устаревшую графику.
Пиксели, что сильнее времени: о тех самых играх, которые делали не для денег, а для душиДавай немного поностальгируем о играх, которые были твоими первыми окнами в миры, созданные не только для развлечения, но и для воображения. О том, почему они, несмотря на устаревшую графику и архаичные интерфейсы, сегодня свежее, чем вся твоя библиотека Steam.
Читать полностью
Исследователи PCAutomotive продемонстрировали ряд уязвимостей в Nissan Leaf, позволяющих удалённый взлом, слежку и перехват функций автомобиля.
Исследователи продемонстрировали удаленный взлом Nissan LeafИсследователи из компании PCAutomotive продемонстрировали ряд уязвимостей в электромобиле Nissan Leaf. Специалисты показали, что баги могли использоваться для удаленного взлома автомобилей, слежки и полного перехвата различных функций.https://xakep.ru/2025/04/11/nissan-leaf-flaws/
Читать полностью
Вторая часть статьи об истоках термина Deep Learning, поиск ссылок в работах отечественных авторов.
Головоломка, кофе и охапка книг: в поисках истоков термина Deep Learning. Часть втораяПосмотрим, на кого будут ссылаться отечественные авторы в том, что касается истории развития глубокого обучения. Без долгого вступления — берём в пальцы Ctrl/Cmd+F и начинаем раскопки.
Читать полностью
Аннулирование допуска Криса Кребса в США свидетельствует о смене подхода к кибербезопасности — от экспертного управления к политическим нарративам. Это грозит деградацией механизмов киберустойчивости.
🕵♂️ Вашингтон чистит кибер-элиту Аннулирование допуска Криса Кребса — не кадровая перестановка, а смена подхода к кибербезопасности как к политическому ресурсуСоздаётся ощущение, что США входят в фазу "пост-экспертного управления" в ИБ: там, где раньше решали компетенции, теперь решают нарративы. Бывший глава CISA, один из главных идеологов государственного подхода к защите инфраструктуры, оказывается не просто в опале, а под официальным подозрением в "политической ангажированнос...
Читать полностью
Рассказ о цифровой камере Nikon E990 2000 года, которая до сих пор работает, семейная реликвия.
«Эта камера — семейная реликвия, первая цифровая камера моего отца. Мы активно использовали её много лет с момента покупки, и она до сих пор исправно работает, а ведь прошло почти четверть века»Nikon E990: цифровой динозавр 2000 года
Читать полностью
Размышления программиста о необходимости понимания бизнес-задач и принятии неспецифичных для разработки задач для карьерного роста.
Ложные воспоминания немолодого программистаДолжен ли программист понимать бизнес‑задачи своего нанимателя или заказчика? Стоит ли браться за любую работу, лишь бы платили? Ждёт ли программиста карьерный рост в ответ на принятие на себя не специфичных для разработки, но нужных бизнесу задач? На примере полностью выдуманной истории автор решил поделиться с нами своим опытом.
Читать полностью
Статья о запуске продуктов Oracle в контейнерах с использованием podman.
Оракул в коробочке. Запускаем продукты Oracle в контейнерах #статьи #подписчикамВ последнее время использование программ Oracle в России значительно усложнилось — в частности, они недоступны для скачивания напрямую с сайта разработчика. Но все эти программы существуют в виде образов контейнеров на общедоступных ресурсах, в том числе на hub.docker.com. В этой статье я покажу, как их оттуда устанавливать.https://xakep.ru/2025/04/11/oracle...
Читать полностью
Sensata Technologies пострадала от атаки шифровальщика, часть сети зашифрована.
Sensata Technologies пострадала от атаки шифровальщикаSensata Technologies (далее Sensata) подверглась атаке вымогательской малвари. В результате часть сети компании была зашифрована, а работа нарушена.https://xakep.ru/2025/04/11/sensata-hacked/
Читать полностью
Инструкция по подключению API v3 Яндекс Карт для создания веб-приложения с картой и настройке тестового окружения.
Как создать веб-приложение со своей картой: подключение API v3 Яндекс КартСколько карт установлено на вашем смартфоне? Попробуйте ответить на этот вопрос и задумайтесь, как часто их добавляют разработчики приложений. Кто-то отмечает на картах свои магазины, кто-то — делает проекты в духе Zenly, другие — показывают зоны доставки еды и т. д.Если вам тоже пришлось «вшить» в своё веб-приложение карты, запаситесь терпением. В инструкции обсудим, как это сделать и настроить тестовое окружени...
Читать полностью
Поиск Data Engineer для участия в публичном собеседовании с опытом работы с Flink, Kafka, Iceberg и Java.
🔎 Мы ищем Data Engineer для участия в публичном собеседовании!А конкретно: инженера по данным (Flink SQL/Table API/DataStream, Kafka, CDC, Apache Iceberg, k8s) уровня middle с опытом системной разработки на Java.Узнали себя? Присылайте заявку 👈
Читать полностью
Проект по созданию удалённо управляемого робота на ESP32-CAM с нуля, включая ИИ-дизайн и 3D-печать.
«Разрабатываем робота с нуля — от ИИ-дизайна до полного проектирования и реализации всех компонентов устройства.Зачем? Ради фана, конечно. Этот проект практически квинтессенция моих увлечений — электроника, 3D-печать, программирование микроконтроллеров, ИИ и в целом всё, что можно включить в сферу DIY.Но если уж придумывать практическое обоснование, то было бы удобно иметь возможность из отпуска покататься по квартире и проверить, выключен ли утюг, не заливают ли квартиру соседи. Но кл...
Читать полностью
Яндекс запустил bug bounty для генеративных нейросетей с вознаграждением до 1 млн рублей.
«Яндекс» предлагает багхантерам проверить безопасность генеративных нейросетейКомпания «Яндекс» запустила новое направление своей bug bounty программы «Охоты за ошибками», связанное с генеративными нейросетями. Компания готова выплатить до 1 000 000 рублей исследователям, которым удастся отыскать технические уязвимости в семействах моделей YandexGPT, YandexART и сопутствующей инфраструктуре.https://xakep.ru/2025/04/11/yandex-ai-ml-bug-bounty/
Читать полностью
Новостная сводка: рекомендации РКН по VPN, инвестиции в Cozystack, разработка Wi-Fi для самолётов, фабрика Lego и другие события.
⚡ Новости к этому часу☝️ РКН рекомендует владельцам частных виртуальных сетей отказаться при передаче данных от иностранных протоколов шифрования💰 Ænix, основной разработчик опенсорс-платформы Cozystack, привлек 300 тысяч долларов на стадии seed✈️ «Бюро 1440» начало разработку терминалов Wi-Fi для самолётов SSJ-100, МС-21 и Ту-214🧱 Lego открыла новую фабрику стоимостью $1 млрд во Вьетнаме на солнечных панелях (ФОТО)🚛 На ЦКАД запустили тестовое движение беспилотных грузовиков🖥 Разработчик вы...
Читать полностью
«Бюро 1440» начало разработку WiFi-терминалов для самолетов SSJ-100, МС-21 и Ту-214 для подключения к спутниковому интернету в полете.
Аэрокосмическая компания «Бюро 1440» (входит в «Икс холдинг») начала разработку WiFi-терминалов для самолетов «Сухой Суперджет» (SJ-100), МС-21 и Ту-214Терминалы позволят обеспечить подключение к спутниковому интернету на протяжении всего полетаКомпания получила требования по приемо-передающим терминалам от производителя этих трех самолетов@imaxairu Подписаться
Читать полностью
Рассказ о реверс-инжиниринге Excel и причудах его поведения, с которыми сталкивается разработчик табличного редактора.
«Одно из самых интересных дел, которыми мне приходится заниматься на работе — это обратная разработка Excel. Я выискиваю причуды в его поведении и решаю, как поступать с ними в нашем фирменном табличном редакторе. Приглашаю вас одним глазком взглянуть на те ужасы, с которыми мне приходится тягаться, и тогда вы тоже станете бояться Microsoft Excel — не потому, что чего-то не знаете, а наоборот, так как знаете слишком много»Excel, будь ты проклят
Читать полностью
Спамерская платформа AkiraBot использовала инструменты OpenAI для атак на 420 000 сайтов.
AkiraBot использовал инструменты OpenAI, чтобы разослать спам на 80 000 сайтовСпециалисты SentinelOne рассказали о спамерской платформе AkiraBot, которая использовала ИИ-инструменты OpenAI для атак на 420 000 сайтов и обхода спам-фильтров.https://xakep.ru/2025/04/11/akirabot-ai-spam/
Читать полностью
РКН рекомендовал владельцам частных VPN отказаться от иностранных протоколов шифрования. Организации могут уведомить ЦМУ ССОП для включения в «белый список».
Владельцам российских частных виртуальных сетей (VPN) рекомендовано отказаться от иностранных протоколов шифрования при передаче данныхВ сообщении отмечается, что ведомство рекомендует не использовать иностранные протоколы шифрования для передачи данных в приложениях, которые, среди прочего, предоставляют доступ к запрещенной информацииДля организаций, которые не могут обойтись без подобных протоколов, РКН предлагает уведомить подведомственный Центр мониторинга и управления в сфере связи (ЦМУ СС...
Читать полностью
Инструкция по созданию эмулятора игры «Ну, погоди!» на базе Raspberry Pi Pico, максимально приближенного к оригиналу.
Создаём эмулятор легендарной игры «Ну, Погоди» на базе Raspberry Pi PicoУзнаем, как за несколько вечеров воссоздать эмулятор «Ну, погоди!» на современном микроконтроллере. Он будет максимально приближен к оригиналу, если не считать экран (он не сегментный, как в оригинале) и корпус (реализован на беспаечной макетной плате).
Читать полностью
Статья о изобретениях советских писателей-фантастов, которые стали реальностью в современной жизни.
Изобретения советских писателей-фантастов, которые стали реальностьюРусская и советская научная фантастика славилась не только захватывающими сюжетами, но и пророческими идеями. Многие фантастические изобретения, которые когда‑то казались плодом безудержной фантазии, сегодня стали частью нашей повседневной жизни. Давайте взглянем на такие примеры, где вымысел переплетается с реальностью.
Читать полностью
Fortinet исправила критическую уязвимость в FortiSwitch, позволяющую удаленно сменить пароль.
Уязвимость в FortiSwitch позволяет удаленно сменить пароль администратораКомпания Fortinet выпустила патчи для критической уязвимости CVE-2024-48887 (9,3 балла по шкале CVSS) в устройствах FortiSwitch. Проблема позволяет удаленно изменять пароли администраторов.https://xakep.ru/2025/04/10/fortiswitch-critical-bug/
Читать полностью
Математик Деннис Гайцгори получил премию «Прорыв» в 3 млн долларов за доказательство геометрической гипотезы Ленглендса.
Математик получает 3 миллиона долларов за решение одной из сложнейших задач современной математикиМатематик Деннис Гайцгори из Института математики Макса Планка в Бонне, Германия, получил престижную премию «Прорыв» в области математики в размере 3 миллионов долларов за доказательство геометрической гипотезы Ленглендса — одной из самых сложных математических проблем современности. Эта гипотеза является важной частью того, что математик Эдвард Франкель назвал «великой объединённой теорией мат...
Читать полностью
РКН рекомендует владельцам VPN отказаться от иностранных протоколов шифрования.
РКН рекомендует владельцам VPN отказаться от иностранных протоколов шифрованияВ пресс-службе Роскомнадзора (РКН) рекомендовали владельцам российских частных виртуальных сетей (virtual private network, VPN) отказаться от использования иностранных протоколов шифрования при передаче данных. В случае технической необходимости их использования рекомендуется обращаться с заявлением в Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП).https://xakep.ru/2025/04/10/vpn-rkn-recommende...
Читать полностью
Метод оценки задач в сторипоинтах через их декомпозицию, который позволяет предсказывать сроки и контролировать нагрузку на команду.
Оценка задач в сторипоинтах по их декомпозиции: метод, который наконец-то работаетВсе знают про сторипоинты, но мало кто понимает, как и зачем оценивать в них задачи. А между тем это мощный инструмент в руках тимлида, который позволяет предсказывать сроки и контролировать нагрузку на команду.Загвоздка в том, что популярные методы оценки далеки от практики и редко у кого работают. Команды, использующие их, получают статистический шум и делают вывод, что сторипоинты не нужны. Но проблема-то не в н...
Читать полностью
Статья о том, как App Store блокирует аккаунты российских разработчиков, но банки продолжают публиковать приложения, используя различные стратегии.
App Store блокирует аккаунты разработчиков, а банки всё равно в сторах. Как они это делают?С февраля 2024 года Apple блокирует не только российские финтех-приложения и аккаунты разработчиков, но и закрывает доступ для разработки корпоративных сервисов. Это всё новый пакет санкций, который должен ударить по мобильной разработке и доходам бизнеса.Сейчас гайки закручивают всё больше, а бизнес продолжает находить решения. Компании используют несколько стратегий, чтобы публиковать приложения на iOS и...
Читать полностью
Глобальная выручка «Лаборатории Касперского» в 2024 году достигла $822 млн, рост 11%. В России рост 28%, ключевые продукты – SIEM и Anti Targeted Attack Platform.
Глобальная выручка «Лаборатории Касперского» за 2024 год достигла $822 млнРост мировых продаж составил 11%, в России — 28% год к годуРост бизнеса в сегменте B2B в мире составил 19%Ключевыми продуктами здесь компания называет SIEM Kaspersky Unified Monitoring and Analysis Platform и Kaspersky Anti Targeted Attack Platform (рост в мире за 2024 год на 39% и на 18% соответственно, в России и СНГ — на 28% и 17%)В B2C «Лаборатория Касперского» показала рост в нескольких регионах: в России и ...
Читать полностью
Статья о геймерах и сообществах, которые повлияли на геймдев, включая спидранера, игроков в Halo 2 и разгадку фермента через игру.
Геймеры и сообщества, повлиявшие на геймдевКогда речь заходит о выдающихся геймерах, все вспоминают известных киберспортсменов или блогеров, ведущих трансляции. Но часто мы забываем о целых сообществах, участники которых играют ради удовольствия, внося огромный вклад в культуру геймеров. Эта статья — своеобразная дань уважения гикам и энтузиастам, которые просто играли, но при этом оказали большое влияние на свои сообщества, стали легендами и вдохновили многих других.Вас ждут истории о спид...
Читать полностью
Полиция арестовала клиентов ботнета Smokeloader после операции Endgame.
Полиция арестовывает клиентов SmokeloaderПосле проведения операции Endgame правоохранительные органы вычислили клиентов ботнета Smokeloader и теперь сообщили об арестах как минимум пяти человек.https://xakep.ru/2025/04/10/smokeloader-arrests/
Читать полностью
Воспоминания о необычном компьютере Amstrad PPC 1987 года с нестандартным форм-фактором и характеристиками.
Amstrad PPC: вспоминаем удивительные персоналки из 80-х1987-й — год, когда мир находился в шатком равновесии, но в воздухе уже витал запах перемен, предвещающих конец целой эпохи. Человечество стремительно двигалось в сторону цифровой революции. Компания IBM представила стандарт VGA-графики, а Apple анонсировала Macintosh II, открыв новую эру пользовательских интерфейсов. В том же году корпорация Amstrаd разработала очень необычный компьютер PPC — машину с, прямо скажем, нестандартным ...
Читать полностью