История 27-летнего американца, который зарабатывает, помогая пожилым людям осваивать технику и проверять информацию.
27-летний американец Эрик Боквист зарабатывает по $50 в час, помогая пожилым людям совершенствовать свои технические навыки. За эту сумму он предлагает персональные консультации по использованию компьютера и других гаджетов.Молодой человек проживает в городе Саттон, штат Нью-Гемпшир. Помимо помощи пожилым, он занимается видеомонтажом. Боквист поделился, что задумался над своей деятельностью, когда помогал родителям и увидел прогресс в этом направлении у своего отца.Он отметил, что пожилые л...
Читать полностью
Инфраструктура малвари Mamont для Android остается активной, несмотря на задержания.
Solar 4RAYS: часть инфраструктуры, связанной с малварью Mamont, остается активнойАналитики центра исследования киберугроз Solar 4RAYS группы компаний «Солар» изучили образец малвари Mamont для Android. Хотя недавно в СМИ появилась информация о задержании подозреваемых в распространении этого вредоноса, исследователи обнаружили, что часть сетевой инфраструктуры все еще активна и может представлять угрозу как для компаний, так и простых пользователей.https://xakep.ru/2025/04/10/mamont-is-alive/
Читать полностью
Новостная сводка: верификация каналов в Telegram от РКН, приостановка поставок ноутбуков, взлом сайта хакеров, релиз OpenSSH 10.0 и другие события.
⚡ Новости к этому часу✈️ В Telegram появились значки верификации каналов от РКН🫸 HP, Dell, Acer, Asus и Lenovo приостановили поставки ноутбуков с Тайваня в США🛡 В даркнете взломан и перестал работать сайт с утечками данных хакгруппировки Everest💻 Motorola планирует выпустить свой первый ноутбук🆕 Релиз OpenSSH 10.0⚠️ Oracle заявила о взломе «устаревших серверов» без нарушения периметра облачных служб🙅🏻 Amazon начала отменять заказы на поставки товаров по прямому импорту из Азии📱 Adobe добавила 1...
Читать полностью
Copilot для Windows получил функцию Vision: анализ экрана и контекстная помощь.
Copilot теперь видит экран и помогает в любой программе🖥 Windows-версия Copilot получила функцию Vision, которая анализирует изображение экрана и предлагает контекстную помощь для любых приложений, включая сторонние программы вроде Photoshop.🧰 Помощник может подсвечивать нужные элементы интерфейса и давать пошаговые инструкции — функцию уже тестировали на примере Minecraft и видеоредактора Clipchamp на мероприятии в честь 50-летия Microsoft.🧪 Вторая новая функция — интеллектуальный поиск по сод...
Читать полностью
Обзор пяти языков программирования, не использующих английские ключевые слова: LSE, VisuAlg, Aheui, Qalb и Kalaam.
Код без if и while: пять языков программирования не на английскомЗдесь нет команд вроде if, print и while, к которым мы все так привыкли. Авторы стремились либо упростить вход в ИТ для носителей своего языка, либо переосмыслить само представление о языке программирования. Рассмотрим пять таких проектов — LSE, VisuAlg, Aheui, Qalb и Kalaam.
Читать полностью
Статья о методах стеганографии для встраивания тайных посланий в видеопоток, от простых до сложных алгоритмов.
Прятки в пикселях: методы встраивания тайных посланий в видеопотокЗа последние годы стеганография прошла путь от простых методов сокрытия информации до сложных алгоритмов, использующих особенности человеческого восприятия: https://u.habr.com/5lCaF
Читать полностью
Апрельские патчи Microsoft вызывают проблемы с входом через Windows Hello.
Апрельские патчи Microsoft мешают работе Windows HelloMicrosoft предупреждает, что после установки апрельских обновлений некоторые пользователи Windows могут столкнуться проблемами при попытке войти в свои учетные записи с помощью Windows Hello.https://xakep.ru/2025/04/10/windows-hello-bug/
Читать полностью
Опыт ремонта матрицы телевизора Haier после выхода из строя, с подробным описанием процесса и результатом.
«Нельзя сказать, что это прямо ремонт телевизора. Хоть и работоспособность его возвращена, но лучшего, за исключением замены матрицы целиком, я не придумал. В данный момент сделал двухчасовой прогон, немного подержал на статической картинке и посмотрел пару фильмов. Полёт нормальный»Продлеваем жизнь матрицы телевизора Haier после выхода её из строя
Читать полностью
Предупреждение о том, что не стоит рассказывать ChatGPT, включая личные данные и фрагменты кода, из-за рисков безопасности.
Пять вещей, которые не стоит рассказывать ChatGPTПациенты загружают результаты анализов для расшифровки, разработчики отправляют фрагменты кода для отладки. Однако некоторые исследователи ИИ советуют с осторожностью относиться к тому, что мы рассказываем этим человечно звучащим инструментам.
Читать полностью
Участник Scattered Spider признал вину и должен выплатить жертвам 13 млн долларов.
Участник Scattered Spider признал себя виновным и должен выплатить жертвам 13 млн долларов20-летний Ной Урбан (Noah Urban), которого считают членом хакерской группировки Scattered Spider, признал себя виновным. Ему грозит длительный тюремный срок, а также придется выплатить 13,2 млн долларов в качестве компенсации 59 жертвам группы.https://xakep.ru/2025/04/09/noah-urban-pleads-guilty/
Читать полностью
Чек-лист с рекомендациями для стажёров, как превратить стажировку в карьерный трамплин и вырасти до джуна.
Как превратить стажировку в карьерный трамплин: чек-лист с рекомендациямиСтажировка — отличный способ начать карьеру в компании, но мало кто хочет надолго застревать в статусе стажёра. Идеальный сценарий — вырасти до джуна за полгода-год работы в компании. Узнаем, как показать себя с лучшей стороны, быстрее адаптироваться и начать приносить пользу команде, выйдя из режима «у меня лапки».
Читать полностью
Microsoft исправила 0-day уязвимость в Windows CLFS, использовавшуюся вымогателями.
Microsoft патчит 0-day уязвимость в Windows CLFS, которой пользовались вымогателиВ рамках апрельского вторника обновлений компания Microsoft выпустила патчи для более чем 120 уязвимостей, включая одну уязвимость нулевого дня, которая уже применялась хакерами.https://xakep.ru/2025/04/09/windows-clfs-0day/
Читать полностью
Статья о японских подходах в IT, в частности о постановке вопроса «Какую проблему ты решаешь?» вместо «Чего ты добиваешься?».
Как использовать японские подходы в IT. Часть четвёртая«Какую проблему ты решаешь?». Такая постановка вопроса отличается от «европейского» подхода, где скорее бы спросили «А чего ты добиваешься?» или «Какая цель твоих действий?». На первый взгляд — нюанс, но на практике именно разница в подходах может повлиять на то, будет ли решена проблема или создан ещё один процесс ради процесса.
Читать полностью
Рассказ об аналоговом электромеханическом вычислителе — бортовой системе управления огнём бомбардировщика B-29, созданной в 1944 году.
Умный прицел из 1944-го: один из первых серийных аналоговых вычислителейВторая мировая война, как это ни грустно звучит, дала огромный толчок к технологическому развитию человечества. Это время развития авиации от тканых бипланов до цельнометаллических реактивных самолётов, зарождения радаров, первых попыток создания неуправляемых и даже управляемых ракет, а ещё первая массовая криптографическая защита передаваемой информации, и — да, первое не особо управляемое, но умышленно запущенное дел...
Читать полностью
В статье об АПК «Ветерок — Артгруппа» упоминаются планшеты на Android. Автор выступает за замену китайских планшетов на российские с отечественными ОС на базе AOSP.
Вот тут в статье про аппаратно-программный комплекс управления артиллерией «Ветерок — Артгруппа», предназначенный для координации действий беспилотных авиационных систем разведки и огневых средств, говорится крайне интересное:Одним из основных элементов нового АПК являются планшетные компьютеры. Используются изделия с коммерческого рынка, работающие на операционной системе Android. Пара планшетов при помощи несложного устройства, т.н. системы защиты, объединяется в пользовательский терминал. Для...
Читать полностью
Обзор забытых технологий хостинга, которые были популярны 10-20 лет назад, и анализ их влияния на современные решения.
Забытые технологии хостинга: 10 решений, которые когда-то были основой ИнтернетаКогда мы говорим о современном хостинге, на ум приходят облачные сервисы, контейнеризация и serverless-архитектура. Но ещё 10-20 лет назад ИТ-индустрия задавала те же вопросы: как сделать хостинг дешевле, быстрее и удобнее. Одни технологии тогда казались революцией, но исчезли, не выдержав конкуренции. Другие, наоборот, получили вторую жизнь в обновлённом формате. Вспомним самые популярные, но ныне забытые технологии...
Читать полностью
Статья о применении Tetragon для аудита в Linux с использованием eBPF.
Аудит по-взрослому. Применяем Tetragon на практике (и убеждаемся в силе eBPF) #статьи #подписчикамНа дворе весна, хочется чего‑то легкого, свежего и нового. Вот, например, свежая идея: нельзя ли вести логи в Linux, не прописывая для auditd сто тысяч раз пути к критичным конфигам и исполняемым файлам? Рядом девопсеры обсуждали Cilium и какой‑то Tetragon, который может писать логи в JSON. Мы решили тоже попробовать!https://xakep.ru/2025/04/09/ebpf-tetrag...
Читать полностью
Число IT-специалистов в России выросло на 13% до ~1 млн человек, средняя зарплата увеличилась на 24% до 176 тыс. руб. Рост связан с мерами поддержки и интересом к индустрии.
Число IT-специалистов в России год к году увеличилось на 13% и в 2024 г. составило около 1 млн человекКроме того, на 24% увеличилась среднемесячная зарплата сотрудников IT-отрасли: в прошлом году она составила 176 000 руб. По данным Росстата, средняя зарплата в России составила 87 900 руб., следует из презентации «Цифровой экономики»Рост числа занятых в IT связан как с уже реализуемыми инициативами и мерами поддержки, так и с интересом граждан к индустрии, уточнил представитель Минцифр...
Читать полностью
Google исправила более 60 уязвимостей в Android, включая две 0-day, уже использовавшиеся в атаках.
Апрельские обновления для Android устранили уязвимости нулевого дняКомпания Google исправила более 60 уязвимостей в Android, включая две уязвимости нулевого дня, которые уже использовались в целевых атаках.https://xakep.ru/2025/04/09/april-android-0days/
Читать полностью
Перечень 13 известных законов разработки программного обеспечения, таких как законы Паркинсона, Брукса, Конвея и Мёрфи.
Некоторые из них хорошо известны, другие — достаточно нишевые. Но все они очень полезны разработчикам и менеджерам. Любопытно, какие из них вам известны:1. Закон Паркинсона2. Закон Хофштадтера3. Закон Брукса4. Закон Конвея (и обратный закон Конвея)5. Закон Каннингема6. Закон Старджона7. Закон Завински8. Закон Хайрама9. Закон Прайса10. Эффект Рингельмана11. Закон Гудхарта12. Закон Гилба13. Закон Мёрфи13 законов разработки программного обеспечения
Читать полностью
Статья об истории проводной телефонной связи, начиная с патента Александра Белла, и устройстве мини-АТС.
Технологии из прошлого: проводной телефон. Разбираемся в устройстве, строим микро-АТСИсторию проводной телефонной связи принято отсчитывать с 7 марта 1876 года, когда Александром Беллом был получен патент на изобретение телефона. Интересное совпадение, но практически в то же время с разницей в несколько часов другой изобретатель — Элайша Грей — тоже подал заявку на получение патента на изобретение телефона. Но, так или иначе, приоритет и имя в истории остались за Беллом, который 25 июн...
Читать полностью
Через SourceForge распространяются майнер и троян ClipBanker под видом офисных приложений.
Через SourceForge распространяются майнер и троян ClipBanker, замаскированные под приложения OfficeИсследователи из «Лаборатории Касперского» обнаружили, что под видом офисных приложений Microsoft через SourceForge распространяются майнер и троян ClipBanker. В России с этой вредоносной кампанией столкнулись уже больше 4600 человек.https://xakep.ru/2025/04/09/sourceforge-malware/
Читать полностью
Новостная сводка: цифровой мусор, выход FreeDOS 1.4, скупка техники Apple в США, продажи Lada на Яндекс.Маркете и другие события.
⚡ Новости к этому часу🗑 Согласно исследованию, более 90% коммерческих или государственных данных в мире — это цифровой мусор🆓 Вышла ОС FreeDOS 1.4🍏 В США начали скупать iPhone и Mac, опасаясь повышения цен из-за новых пошлин🛍 «Автоваз» начал продажи автомобилей Lada на «Яндекс Маркете»🚉 РЖД совместно с «Лабораторией Касперского» запустят сервис для блокировки перекупщиков билетов🚲 Mercedes представила электровелосипед с максимальной скоростью 45 км/ч и запасом хода 112 км (ФОТО)#новости
Читать полностью
Представлен прибор BatteryTest v2.0 для измерения ёмкости различных батареек и аккумуляторов, который можно собрать самостоятельно.
Народный измеритель ёмкости батареек и аккумуляторов BatteryTest v2.0Прибор прост в использовании, точен и универсален. С помощью него можно измерить ёмкость любого элемента питания — от самой маленькой часовой батарейки до автомобильного аккумулятора. Любой желающий может собрать такой прибор из доступных модулей.
Читать полностью
ФБР почти год притворялось «Илоном Маском» для отмывания денег хакеров и драгдилеров.
Почти год ФБР притворялось «Илоном Маском» и отмывало деньги для хакеров и драгдилеровЕще в 2023 году ФБР обнаружило крупного преступника, известного в даркнете под ником ElonmuskWHM, который отмывал миллионы долларов для других злоумышленников. После того как личность ElonmuskWHM была установлена, его арестовали, однако бизнес продолжил работу. Около года отмыванием денег занималось само ФБР, собирая информацию о клиентах ElonmuskWHM.https://xakep.ru/2025/04/09/elonmuskwhm/
Читать полностью
Ретроспектива о том, почему опытные программисты после 40 лет становятся сильнее, и как меняется их восприятие кода.
Почему программисты не стареют: эффект кодера после 40Это — живая техническая ретроспектива о том, почему некоторые программисты становятся сильнее с возрастом, а не наоборот. Как меняется восприятие кода после 40? Почему опытный разработчик способен разруливать архитектурные адские кухни там, где молодёжь сгорает на ревью? И при чём тут ассемблер, собаки и JavaScript? Ответы — внутри.
Читать полностью
RansomEXX использует 0-day в Windows (CVE-2025-29824) для атак на компании, бэкдор PipeMagic.
⚠️ Критическая уязвимость в Windows: группа RansomEXX атакует компании по всему миру🛑 Хакеры из RansomEXX активно эксплуатируют уязвимость нулевого дня в Windows, позволяющую получить права SYSTEM без участия пользователя.🌐 Атакам подверглись компании в США, Венесуэле, Испании и Саудовской Аравии, причём патчи для некоторых версий Windows 10 пока отложены.🔐 После установки бэкдора PipeMagic злоумышленники внедряют эксплойт CVE-2025-29824, шифруют файлы и оставляют записки с требованием выкупа.#r...
Читать полностью
Статья о восприятии цвета, цветовых пространствах и экспериментах со сборкой белого света из спектральных компонент.
Увидеть и понять цветМожно ли белый свет собрать из двух монохроматических источников? Может ли цвет быть относительным? Умеет ли зрение вычитать цвета? Если типов колбочек три, почему цветовое пространство плоское? Можно ли «на глаз» оценить цветопередачу белого света?На эти и другие вопросы интереснее отвечать, руками собирая белый свет из спектральных компонент, и глядя на освещаемую сцену своими глазами
Читать полностью
Количество веб-уязвимостей увеличилось вдвое с декабря по февраль, более трети критичны.
С декабря по февраль количество веб-уязвимостей увеличилось вдвоеПо данным специалистов BI.ZONE WAF, в период с декабря 2024 года по февраль 2025 года было выявлено более 4000 новых уязвимостей в веб-приложениях. Больше трети из них представляют высокую или критическую опасность для веб-приложений. По сравнению с осенними показателями количество высококритичных уязвимостей выросло на 10% и составило около 1500.https://xakep.ru/2025/04/08/web-flaws/
Читать полностью
Пост о том, почему люди склонны усложнять решения и избегают простых, но эффективных советов по продуктивности.
Сложнее != лучше: почему простые советы работают, а вы их избегаетеНовая книга по продуктивности, новая статья про «8-й навык высокоэффективных людей», подкаст о тайм‑менеджменте — и это только за вечер. Вы честно записываете задачи в Notion, красиво раскрашиваете матрицу Эйзенхауера, синхронизируете календари… А через месяц — снова аврал, стресс и чувство, что «система» вас подвела.Узнали себя? Вы вовсе не одиноки: наш мозг одержим сложными решениями, как ребёнок — блестящими...
Читать полностью