Уязвимость в WhatsApp для Windows позволяла выполнить произвольный код, требуется обновление.
Уязвимость в WhatsApp позволяла выполнить произвольный код в WindowsРазработчики WhatsApp предупредили пользователей Windows о необходимости как можно скорее обновить мессенджер до последней версии. В этом обновлении устранена уязвимость, позволявшая злоумышленникам выполнять вредоносный код.https://xakep.ru/2025/04/08/whatsapp-code-execution/
Читать полностью
Руководство по сборке 'хардкорного' NAS на операционной системе OmniOS с нативной поддержкой ZFS.
Хардкорный NAS: как собрать хранилище на OmniOS и не сойти с умаАвтор не искал лёгких путей и решил поэкспериментировать. Выбрал довольно экзотический вариант создания NAS при помощи операционной системы OmniOS. ZFS в ней поддерживается нативно, а сама она продолжает славные традиции своего предка — illumos. Это стабильность, поддержка ZFS, предсказуемое поведение в продакшене, а также простая, но гибкая модель управления сервисами. Плюс чёткая структура пакетов и ориентация на безопасность...
Читать полностью
Вице-президент GS Group Федор Боярков заявил, что развитие российской электроники тормозят контрафакт и отсутствие проверок, и предложил меры по маркировке и прослеживаемости.
Федор Боярков: «Проверкой реестра у нас сегодня занимаются блогеры» ❌Российские производители электроники справились с санкционным давлением, теперь важно углубить локализацию 🗺 и выстоять в борьбе с контрафактом. В интервью «Живой электронике» вице-президент GS Group по развитию производства Федор Боярков рассказал, как это сделать, и заверил: ближайшие три года станут переломными.По словам топ-менеджера, развитие отрасли тормозят две проблемы — контрафакт и отсутствие проверок. Недобросовестны...
Читать полностью
Философская статья, предлагающая рассматривать мышление как процесс элиминации когнитивных диссонансов, связывая это с происхождением сознания.
Возникновение эмоций, мышления и сознания из когнитивного диссонансаВ этот увлекательный исторический момент, когда как будто бы стала реальной возможность создания человеком сильного ИИ (искусственного сознания) до того, как ему удастся понять природу сознания и мышления, самое время к этой теме вернуться.Поставив вопрос о мышлении диалектически (то есть через отрицание), можно увидеть, что у мышления, действительно, есть один постоянный спутник, с которым процесс мышления находится в отношения...
Читать полностью
Хабр и GitVerse открывают сезон Open Source, призывая читателей внести свой вклад в развитие ПО с открытым кодом.
Вспомни тот момент, когда ты впервые запустил программу, созданную тысячами невидимых рук. Linux, Firefox, PostgreSQL... За каждым из этих имён стоит революция — мир, где код принадлежит всем и каждый может доработать и улучшить его. Мир Open Source.А теперь представь: твой код тоже часть этой революции. Твоё имя — в списке контрибьюторов проекта, который используют миллионы. Звучит круто, правда?Сегодня Хабр совместно с платформой GitVerse открывает сезон Open Source — время, ког...
Читать полностью
Статья о реверс-инжиниринге виртуальной машины установщика InstallShield с помощью x64dbg.
InstallShield изнутри. Препарируем виртуалку инсталлятора в x64dbg #статьи #подписчикамВ сегодняшней статье мы подробнее разберем работу виртуальной машины установщика InstallShield в динамике при помощи нашего любимого отладчика x64dbg на примере инсталлятора одного технического приложения.https://xakep.ru/2025/04/08/installshield-reverse/
Читать полностью
Подборка IT- и бизнес-событий 2025 года: конференции, курсы и вебинары по облакам, AI, маркетингу и управлению.
Готовы зарядиться вдохновением и прокачать свои навыки в 2025 году? Вот подборка самых горячих IT- и бизнес-событий, которые нельзя пропустить:▫️ Конференция «Медицинский маркетинг 2025»▫️ Конференция TEAMLY WORK MANAGEMENT 2025▫️ GoCloud 2025 — масштабная IT-конференция про облака и AI▫️ Форум «Российская неделя ЦОД»▫️ Курс «Клиентские данные в энтерпрайзе»▫️ Вебинар «Простой запуск ML-моделей в облаке: как сэкономить до 70% ресурсов»▫️ Конференция для ИБ-директоров «Про ИБ без воды. Практ...
Читать полностью
Девять вредоносных расширений VSCode заражали пользователей криптомайнером XMRig.
Девять вредоносных расширений VSCode заражали пользователей майнерамиСразу девять расширений в VSCode Marketplace выдавали себя за настоящие инструменты разработки и заражали машины пользователей криптомайнером XMRig для добычи Monero.https://xakep.ru/2025/04/08/vscode-miner/
Читать полностью
История Эрла Мюнца, эксцентричного бизнесмена и изобретателя, который ввел термин 'мюнцинг' для удешевления продуктов.
Взлёты и падения «безумного» Эрла МюнцаВ жаргоне англоязычных инженеров есть такое слово — мюнцинг (muntzing). Его применяют для описания процесса удешевления продукта путем изъятия из него «лишних» компонентов. Как вы могли догадаться, происходит это слово из фамилии героя сегодняшней статьи, Эрла Мюнца.Эксцентричный бизнесмен, автор аббревиатуры TV, изобретатель и инженер-самоучка, он сколотил огромные состояния, а затем едва не спустил их на ветер. Вспомним его историю и постараемся разо...
Читать полностью
В Северной Корее готовят к открытию первый компьютерный клуб на 300 киберспортсменов, построенный при участии Ким Чен Ына.
В Северной Корее готовят к открытию первый в стране компьютерный клуб. Учреждение построено в третьей очереди района Хвасон в Пхеньяне. Принимать работу приехал руководитель КНДР Ким Чен Ын. По официальной версии, высшее образование Ким Чен Ын получил в 2006 году, окончив Военный университет имени Ким Ир Сена по специальности «Программист-разработчик». Судя по фото, компьютеры и мониторы в компьютерном клубе пока не установлены, но зато есть бильярдные столы и игровые компьютерные кресла в боль...
Читать полностью
Автор делится 7 правилами, которых придерживается при проведении технических собеседований Senior/Lead разработчиков.
«Пару недель назад меня попросили помочь на техническом собеседовании для Senior/Lead backend-разработчика и поделиться опытом. В процессе я формализовал несколько правил, которых придерживаюсь при проверке кандидатов. Чем и хочу поделиться»7 правил при собеседовании разработчиков
Читать полностью
Сайт вымогательской группы Everest взломан и дефейснут с саркастическим сообщением.
Сайт вымогательской группы Everest взломали и дефейснулиВ минувшие выходные даркнет-сайт вымогательской группировки Everest был взломан, после чего ушел в офлайн. Взломщики заменили содержимое сайта на саркастическое сообщение: «Не совершайте преступлений, ПРЕСТУПЛЕНИЯ ЭТО ПЛОХО, xoxo из Праги».https://xakep.ru/2025/04/08/everest-hacked/
Читать полностью
Подборка новостей: VK Видео и YouTube популярны у россиян, бэкдор в робособаке Unitree, двухэкранный ноутбук, новый метод обучения нейросетей и другие.
⚡ Новости к этому часу📊 VK Видео и YouTube стали самыми популярными видеохостингами у россиян в марте🚪 В системе передачи данных робособаки Unitree Go1 нашли бэкдор для внешнего управления системой💻 Представлен двухэкранный ноутбук Topton с выдвижным скрытым тачпадом🤖 Исследователи из Оксфорда предложили принципиально новый способ обучения нейросетей🤏 Qualcomm показала новый чип Snapdragon 8s Gen 4 (ФОТО)💻 Microsoft выпустила облачный мини-ПК🥳 Git исполнилось 20 лет🪙 Google платит некоторым бывш...
Читать полностью
Разбор различных версий и объяснений причин, по которым Дональд Трамп начал торговую войну, вводя новые пошлины.
Зачем Трамп начал торговую войну: разбираем все объяснения причин ввода тарифовВ прошлую среду Трамп объявил о новых торговых пошлинах против всего мира, и мир этот несколько закачался: всего за два дня и рынки акций, и нефть обвалились более чем на 10%. Мнения о том, что происходит и почему, разделились. Разберём все основные версии по поводу того, чего конкретно пытается добиться Трамп.
Читать полностью
Chrome 136 исправит 23-летнюю уязвимость, раскрывающую историю просмотров через цвета ссылок.
В Chrome исправляют старую уязвимость, раскрывавшую историю просмотров браузераВ грядущей версии Chrome 136 будет исправлена существующая уже 23 года side-channel проблема, позволяющая отслеживать историю просмотров пользователя. Эта старая атака строится на считывании цветов ссылок на страницах, что позволяет узнать, посещал ли человек тот или иной сайт ранее.https://xakep.ru/2025/04/08/old-browsing-history-problem/
Читать полностью
Анализ мартовского инцидента в дата-центре Яндекса, вызванного аварией на подстанции, что привело к каскадному сбою.
Сбой с вероятностью один раз в 20 лет: о мартовском инциденте в дата-центре «Яндекса»30 марта сервисы, размещённые в одном из основных дата‑центров компании, оказались недоступны. К инциденту привела авария на опорной подстанции, которая спровоцировала отказ сразу двух вводов питания и последующий каскадный сбой оборудования. Посмотрим, как развивались события в этот день и что бывает в дата‑центре, когда случаются ситуации, вероятность которых оценивается как «один на десятилетия».
Читать полностью
Positive Technologies показала чистый убыток по управленческой отчетности, не выплатила дивиденды, а объем отгрузок оказался ниже прогнозов.
Несмотря на рост прибыли компании Positive Technologies по МСФО, по данным управленческой отчетности компания показала чистый убыток, в связи с чем дивиденды акционерам по итогам 2024 года выплачивать не сталаОтношение чистого долга к EBITDA высокое, хотя уже в первом квартале начало снижатьсяПо МСФО некоторые показатели компании заметно выросли, однако по числу новых клиентов поставленный ранее план достигнут не былИтоговый объём отгрузок 2024 года оказался существенно ниже прогнозов и ожиданий...
Читать полностью
Эксперимент: что произойдет, если отправить сетевой пакет с несуществующим транспортным протоколом, отличным от TCP/UDP.
Что будет, если отправить пакет с несуществующим транспортным протоколом?Не TCP, не UDP, не ICMP — вообще что-то выдуманное. Пропустит ли его ОС? Дойдёт ли он хотя бы до сетевого интерфейса? Не зарежет ли его какой-нибудь промежуточный маршрутизатор? А вдруг он ещё и быстрее обычного дойдёт, потому что никто не знает, что с ним делать? Давайте проверим.
Читать полностью
Ivanti исправила 0-day уязвимость в Connect Secure, использовавшуюся китайскими хакерами.
В Ivanti Connect Secure патчат 0-day уязвимостьКомпания Ivanti выпустила обновления безопасности для устранения критической RCE-уязвимости в Connect Secure. Как минимум с середины марта 2025 года этот баг уже использовался китайскими хакерами для развертывания малвари.https://xakep.ru/2025/04/07/connect-secure-0day/
Читать полностью
Исследование популярности животных в интернет-культуре и мемах, их отличие от образов в сказках и легендах.
Зверский интернет: коты, бобры, медведы и прочие мемные животныеПопулярность разнообразных живых существ в интернет-культуре, бессчётное количество мемов с ними, та же субкультура фурри — не баг, а фича, проявление буквально прошитых в нашей истории и мировосприятии паттернов. Однако образы животных в современной Сети часто совсем не совпадают с теми, которые бытовали в сказках и легендах прошлого. Узнаем, как это выглядит и почему так получилось.
Читать полностью
Фишинговая кампания PoisonSeed рассылает готовые seed-фразы пользователям Coinbase и Ledger.
Мошенники присылают готовые seed-фразы пользователям Coinbase и LedgerИсследователи рассказали о масштабной фишинговой кампании PoisonSeed. Злоумышленники взламывают корпоративные учетные записи для email-маркетинга и от лица взломанных аккаунтов Mailchimp, SendGrid, HubSpot, Mailgun и Zoho рассылают мошеннические письма.https://xakep.ru/2025/04/07/poisonseed/
Читать полностью
МВД и ФСБ с помощью ИИ ликвидировали сети телефонных мошенников в 11 регионах, задержав 15 организаторов и изъяв оборудование.
МВД и ФСБ с помощью ИИ ликвидировали сети телефонных мошенников в 11 регионахКак сообщила официальный представитель МВД Ирина Волк, сотрудники правоохранительных органов «широко применяют обработку больших массивов данных с помощью искусственного интеллекта»Это позволяет вычислять расположение сетей, которые используют злоумышленники, а также собирать интересующие следователей и оперативников данные об их деятельности.В результате операции были задержаны 15 организаторов узлов связи, изъято обор...
Читать полностью
Автор выражает недоверие к Google Search из-за ухудшения качества результатов и засилья рекламы, рассматривая альтернативы.
«Я больше не доверяю Google Search, но каковы альтернативы?»Довольно актуальная тема, согласитесь? Ощущение, что разные приложения, которым ты когда-то доверял, просто перестали адекватно работать. Примером того может быть ваш Nest Hub Max, который способен ответить разве что на самые базовые запросы, хоть и использует передовую модель Gemini от Google. Или же различные социальные сети типа Instagram, Facebook и Twitter — которые раньше заполняли вашу ленту постами друзей и близких, а тепер...
Читать полностью
Роскомнадзор предупреждает о возможном ограничении работы зарубежных хостеров.
Роскомнадзор предупреждает о возможном ограничении работы зарубежных хостеровВ пресс-службе ведомства сообщили, что могут ограничить работу некоторых зарубежных провайдеров хостинга с учетом рисков для российских ресурсов.https://xakep.ru/2025/04/07/rkn-hosting-warning/
Читать полностью
История аудиокассеты от Philips, которая прошла путь от массового носителя до культового артефакта цифровой эры.
Старый новый мир аудиокассетВ начале 1960-х мир стоял на пороге звуковой революции, но ещё даже не подозревал об этом. Между тем, в 1963 году компания Philips представила компакт-кассету — скромную пластиковую коробочку с магнитной лентой, которая позиционировалась в качестве «карманной» альтернативы громоздким бобинам. Никто не предполагал, что это изобретение переживёт несколько технологических эпох, пройдя путь от дешёвого массового носителя музыкальных записей до культового артефакта ци...
Читать полностью
Исследование на 9000 близнецах показало, что музыкальные вкусы и удовольствие от музыки генетически обусловлены, причем разные гены отвечают за ритм, эмоции и социальный аспект.
Вообще не про технологии, но очень любопытное и вполне научное исследование, продемонстрировавшее удивительный факт: музыкальные вкусы и способности получать от музыки удовольствие во многом генетически обусловлены. The findings suggest that separate genetic pathways contribute to different ways people experience musical pleasure, including emotional response, rhythmic engagement, and social music-making.При этом гены, отвечающие за получение удовольствия от музыки, отличаются от генов, ответств...
Читать полностью
МЦСТ опубликовала кросскомпилятор для процессора 'Эльбрус', что позволяет разработчикам собирать программы под e2k на обычных ПК.
Эльбрус стал намного ближеНедавно МЦСТ опубликовала кросскомпилятор для «Эльбрус». Это большой шаг в развитии платформы. Теперь любой человек может собрать программу под е2к на своём домашнем компьютере.В этой статье вас ждёт инструкция по ручному развёртыванию всего окружения для разработки под е2к, скрипт для автоматического развёртывания, а также Docker-контейнер с готовым окружением. Благодаря контейнеру процесс развёртывания упрощается до вызова одной команды, а также он позволяет работать ...
Читать полностью
Представлен визуальный конструктор Yandex Workflows для оркестрации процессов без написания кода, с интеграцией сервисов Yandex Cloud.
Визуальный конструктор Yandex Workflows: оркестрация процессов без написания кодаЛюбая сложная система — это результат взаимодействия множества подсистем. Чтобы эти взаимодействия работали слаженно, требуется эффективный оркестратор. Yandex Workflows объединяет различные сервисы и инструменты Yandex Cloud, а также сторонние системы в единый управляемый процесс.Визуальный конструктор позволяет создавать и настраивать рабочие процессы с помощью наглядного интерфейса. Объекты в Yandex Workflow...
Читать полностью
Пакет disgrasya из PyPI использовал WooCommerce для проверки украденных банковских карт.
Кардерский скрипт из PyPI использовал WooCommerce для проверки украденных картВ Python Package Index (PyPI) нередко обнаруживают малварь, но найденный недавно пакет disgrasya отличается от большинства таких случаев. Пакет был установлен более 34 000 раз и использовал легитимные интернет-магазины на базе WooCommerce для проверки ворованных банковских карт.https://xakep.ru/2025/04/07/disgrasya/
Читать полностью
Глубокое погружение в устройство чисел с плавающей запятой, достаточное для их программной реализации и безопасной работы.
«В Интернете можно найти массу материалов с разъяснениями того, как на самом деле функционируют числа с плавающей запятой, но ни одна из прочитанных мной статей не касалась деталей, с которыми мне хотелось разобраться. А именно, мне хотелось понять эти числа на таком уровне, который позволил бы реализовать их программно. Мне хотелось узнать о том, как работать с ними безопасно»Плавающие запятые и ящики
Читать полностью