Короткий опрос об онлайн-курсах, занимает 5-7 минут.
🥳 А у нас короткий опрос!Расскажите, что думаете об онлайн-курсах для обучения профессиям и навыкам. Это займёт всего 5-7 минут.
Читать полностью
Четвёртая часть истории хакера Карла Коха, работавшего на КГБ, и расследования Клиффорда Столла.
Жизнь и смерть Карла Коха: первый хакер на службе КГБ в поисках всемирного заговора и тайны числа 23. Часть четвёртаяИтак, немецкий хакер Карл «Хагбард» Кох, конспиролог и борец с иллюминатами, организовал клуб единомышленников в Ганновере. С лета 1986 года они начали добывать содержимое компьютеров в разных организациях США для берлинского филиала КГБ СССР из сочетания финансовых и идейных соображений, став «первыми хакерами советских спецслужб». Однако на другой стороне планеты, в Национальной...
Читать полностью
Новый Android-троян Crocodilus ворует данные банковских и криптовалютных приложений.
Новый Android-троян Crocodilus ворует данные банковских и криптовалютных приложенийНовая банковская малварь для Android, получившая название Crocodilus, вынуждает пользователей предоставить seed-фразы для криптовалютных кошельков, якобы ради создания резервной копии. Также банкер обладает возможностями по перехвату контроля над устройством, сбору данных и удаленному управлению.https://xakep.ru/2025/04/01/crocodilus/
Читать полностью
Разработка самого маленького беспроводного летающего робота (21 мг) в Калифорнийском университете, вдохновлённого шмелями.
Команда Калифорнийского университета в Беркли разработала самого маленького в мире беспроводного летающего робота, вдохновившись полётами шмелей. Два магнита робота действуют как пропеллер, используя внешние магнитные поля для подъёма и точного управления полётом через регулирование напряжённости поля. Мини-дрон весит всего 21 мг и имеет диаметр менее сантиметра. Он способен зависать в полёте, менять направление и находить небольшие цели. Применение внешнего магнитного поля заставляет робота вра...
Читать полностью
Автор YouTube-канала «Простая экономика» (1 млн подписчиков) раскрывает свою личность и рассказывает о работе преподавателем в вузе.
«Привет. Вы меня никогда раньше не видели. Как и один миллион человек, которые регулярно смотрят видео на Простой экономике — канале, который я начал вести пять лет назад. Эти пять лет я жил две жизни.Одна, где я анонимный автор, который создает ролики по экономике для сотен тысяч зрителей. А другая, где я работаю преподавателем в российском вузе и обучаю экономике будущих оперативников подразделений экономической безопасности и противодействия коррупции.Сегодня, когда со второй жизнью поко...
Читать полностью
В робособаке Unitree Go1 обнаружен предустановленный бэкдор для удаленного доступа.
Исследователи обнаружили бэкдор в робособаке Unitree Go1Исследователи из немецкого стартапа thinkAwesome GmbH сообщили, что в популярной собаке-роботе Unitree Go1 есть предустановленный и недокументированный туннельный сервис для удаленного доступа.https://xakep.ru/2025/04/01/unitree-go1/
Читать полностью
История: учительница выбросила флешку мужа с биткойнами на $3,8 млн, теперь пара пытается справиться с потерей.
В Великобритании учительница начальных классов Элли Харт решила сделать приятное своему мужу Тому и прибралась в его кабинете. Во время уборки, собирая в стопки старые деловые письма и журналы, перетряхивая хлам в ящиках рабочего стола, среди старых квитанций и севших батареек она обнаружила флешку. Женщина без раздумий выбросила устройство, не спросив у мужа, нужно ли оно ему. Том, веб‑разработчик, приобрёл биткойны в 2013 году, когда криптовалюта стоила значительно дешевле. За годы эти инвест...
Читать полностью
Обзор самых важных событий в мире инфосека за март 2025 года.
MEGANews. Самые важные события в мире инфосека за мартВ этом месяце: у Keenetic утекли пользовательские данные, Cloudflare запустила лабиринт для ловли ИИ‑краулеров, в GitHub Actions обнаружили каскадную атаку на цепочку поставок, РКН предложил изменить законодательство после DDoS-атаки на провайдера Lovit, Android-ботнет BadBox заразил более 500 тысяч устройств, а также другие интересные и важные события прошедшего марта.https://xakep.ru/2025/04/01/m...
Читать полностью
Сборник пяти историй о работе в Росатоме: от изучения льдов до развёртывания софта в пустыне.
«Дедушка, а что ты делал в Росатоме?» — спросит внук в далёком 2065-м, где все летают на космолётах и изучают ML на утренниках. А мы расскажем: атомная отрасль — это не только про АЭС! Это про энергию будущего, технологии и наследие, которым можно гордиться.Пять историй о работе в Росатоме: от изучения льдов до разворачивания софта в пустыне
Читать полностью
Microsoft меняет синий «экран смерти» на зеленый в Windows, убирает смайлик и QR-код для инсайдеров.
Компания Microsoft решила изменить привычный синий «экран смерти» в операционной системе Windows на зелёныйТеперь при сбоях в системе пользователи увидят не только другой цветИз интерфейса убрали знакомый смайлик «:(» и QR-код, которые раньше помогали понять причину ошибкиMicrosoft сделала выбор в пользу простоты и минимализмаUPDЗеленый экран у инсайдеров был и ранее, а вот что уберут смайлик и куар код с синего экрана-это новостьНо куму не п….@imaxairu Подписаться
Читать полностью
Новостная подборка: обыски у учёного в США, кросс-компилятор lcc для Эльбрус, датчики Росэлектроники, подделка документов ChatGPT, парализованный встал, счастье за деньги, сбой Steam, блокировка SIM-карт.
⚡ Новости к этому часу👮♂️ В США прошли обыски в доме учёного-компьютерщика; он сам и его жена исчезли🆕 «МЦСТ» опубликовала в открытом доступе кросс-компилятор lcc-1.27.21 для архитектуры «Эльбрус» (e2k) под x86🤏 «Росэлектроника» представила новые сверхнадёжные миниатюрные датчики для медицинской и навигационной техники👾 Новая модель изображений ChatGPT значительно упрощает подделку документов🙀 Парализованный человек снова встал на ноги после терапии «перепрограммированными» стволовыми клетками💰...
Читать полностью
Обзор пяти форков Firefox для тех, кто недоволен политикой Mozilla: приватность, open source.
Альтернативы Firefox: обзор пяти лучших форков для тех, кто устал от MozillaFirefox, созданный Mozilla, долгое время оставался символом свободы и конфиденциальности в Интернете. Однако в последние годы многие пользователи начали замечать, что проект меняется: есть спорные обновления, интеграция коммерческих функций и вопросы к конфиденциальности. К счастью, сообщество open source не сидит сложа руки — на основе исходного кода Firefox появились форки, которые предлагают свежий взгляд на брау...
Читать полностью
Хакеры используют MU-Plugins в WordPress для скрытия вредоносного кода.
Хакеры прячут малварь в WordPress с помощью MU-PluginsАналитики Sucuri обнаружили, что хакеры используют директорию MU-plugins (Must-Use Plugins) в WordPress, чтобы скрывать вредоносный код и запускать его, избегая обнаружения.https://xakep.ru/2025/04/01/mu-plugins-malware/
Читать полностью
Проблема двоичной совместимости в Linux и предложения по её улучшению при выпуске ПО.
Ужасное состояние двоичной совместимости Linux (и что с ним делать)Двоичная совместимость в Linux омрачена одним аспектом, который часто упускают из виду при рассмотрении выпуска ПО для Linux. Узнаем, как можно увидеть этот аспект, как решать эту проблему при выпуске современного ПО и что же именно нужно сделать, чтобы устранить её полностью.
Читать полностью
Реклама «Контура»: интерактивный квест по выбору направления в IT с джинном из кофемашины.
✊ Освободи IT-джинна и найди своё направление в «Контуре»!По сюжету герой выпускает джинна из волшебной кофемашины, а тот помогает перевернуть рабочую жизнь с ног на голову — с выбором, приключениями и реальными задачами.Решай задачи, как в настоящем «Контуре», влияй на сюжет и смотри, к чему приведут твои решения 👈 Минимум линейности — можно всё завалить или выйти победителем.
Читать полностью
История лингвиста Фердинанда де Соссюра, его гипотезы о гласных в индоевропейских языках, которая позже подтвердилась.
Соссюр и революция в лингвистике«Гипотетические частицы, которых никто никогда не видел, но с введением которых в расчёты наблюдаемая хаотичная реальность начинает выглядеть строго логичной системой? Да не, ерунда какая-то!», — так решили учёные и на полвека забыли о гипотезе Фердинанда де Соссюра, французского студента-лингвиста. Спустя полвека эти частицы были обнаружены в одном из новонайденных древних языков, и теория Соссюра перевернула всю лингвистику. Но он об этом уже не узнал. «Трак...
Читать полностью
Microsoft удалила скрипт BypassNRO.cmd, позволявший устанавливать Windows 11 без учетной записи Microsoft.
Microsoft удаляет скрипт, позволявший избежать создания аккаунта Microsoft во время установки ОСКомпания Microsoft удалила из preview-сборок Windows 11 скрипт BypassNRO.cmd, который позволял устанавливать ОС без подключения к интернету и обходить требование о необходимости использования учетной записи Microsoft.https://xakep.ru/2025/03/31/bypassnro-windows/
Читать полностью
Тенденции веб-дизайна: от пёстрых сайтов к адаптивному дизайну под мобильные устройства, унификация и «воздух».
Интернет мельчает: к чему привели тенденции веб-дизайнаЗа время своего существования сайты в Интернете пережили не одну революцию, превратившись из простых страничек (и даже таблиц) в многофункциональных монстров в виде веб-приложений. Сначала пользователей надо было удерживать на страницах, так в моду вошли пёстрые цвета, анимации и flash player. Развился JS, веб перешёл на HTML5, что подарило сообществу огромный функционал в плане технических возможностей и параметров кастомизации сайтов. Инте...
Читать полностью
Фишинговая платформа Morphing Meerkat использует DoH и MX-записи DNS для атак на 114 брендов.
Фишинговая платформа Morphing Meerkat злоупотребляет DoH и MX-записями DNSНедавно обнаруженная PhaaS-платформа (phishing-as-a-service, «фишинг-как-услуга») Morphing Meerkat использует протокол DNS-over-HTTPS (DoH), чтобы избежать обнаружения и MX-записи DNS, чтобы определять email-провайдеров жертв и динамически загружать фальшивые страницы логина для 114 различных брендов.https://xakep.ru/2025/03/31/morphing-meerkat/
Читать полностью
Статья об этике и доступности в веб-разработке, примеры с кодом, почему тёмная тема не для всех.
Тёмная тема не для всех: о чём молчит веб-разработка, когда речь заходит об этике и доступностиКогда мы говорим об интерфейсах, слишком часто упор идёт на скорость, удобство и эстетику. А что насчёт того, чтобы быть понятным, полезным и доступным для всех? Эта статья — попытка по-человечески и технически осмыслить роль этики в разработке веб-интерфейсов. С примерами, с кодом, с шероховатостями.
Читать полностью
Десять пакетов npm заражены инфостилером в результате атаки на цепочку поставок.
Несколько популярных пакетов npm взломаны и заражены инфостилеромИсследователи предупреждают о новой атаке на цепочку поставок. Десять пакетов npm, некоторые из которых существуют почти 10 лет, получили вредоносные обновления для кражи переменных окружения и других конфиденциальных данных из систем разработчиков.https://xakep.ru/2025/03/31/npm-malware-2/
Читать полностью
О феномене Венеры: планета почти в приливном захвате, но атмосфера не даёт остановиться.
Большая венерианская волнаРассмотрим удивительный феномен — оказывается, Венера сейчас уже почти застыла в приливном захвате, но именно её мощная атмосфера и причудливая метеорологическая нестабильность не дают планете окончательно остановиться.
Читать полностью
Сравнение открыток начала XX века с современными мессенджерами, роль котиков и критика общества.
Почему открытки начала XX века — это MVP мессенджеров, а котики — вечный баг человечестваВ начале XX века в Англии сложилась интересная ситуация: почта работала ну очень быстро, и открытки можно было доставить до адресата в течение дня. Отправлять карточки было дешевле и удобнее, чем традиционные письма, поэтому их стали использовать для передачи коротких сообщений, а потом и для обмена популярными образами своего времени. По сути они превратились в аналог современных социальных сетей и мессендж...
Читать полностью
Статья о повышении привилегий в Arch Linux через менеджер пакетов pacman и эксплуатации XSS.
HTB BlockBlock. Повышаем привилегии в Arch Linux через менеджер пакетов #статьи #подписчикам #хардкорСегодня я покажу, как можно повысить права в Arch Linux путем создания собственного пакета pacman. Но прежде чем доберемся до ОС, нам предстоит проэксплуатировать XSS на сайте и выкрасть приватные данные через API Ethereum, используя Forge — ПО для проверки смарт‑контрактов.https://xakep.ru/2025/03/31/htb-blockblock/
Читать полностью
Автор-разработчик рассказывает о своем pet-проекте и его бесполезности для трудоустройства, даёт советы.
О своём pet-проекте при трудоустройствеАвтор этой статьи работает Java-разработчиком с 2018 года, и в течение трёх лет параллельно пилил личный pet-проект. Теперь готов рассказать, почему всё бросил и помогают ли pet-проекты в поиске работы (спойлер — не очень). Текст пригодится тем, кто хочет запустить свой первый проект, или тем, кто давно работает над своим, но сомневается, продолжать ли.
Читать полностью
Четвёртая часть истории пришествия Интернета в Россию: создание кооператива «Демос», UNIX, и начало обсуждений в Usenet о Soviets.
Пришествие Интернета в Россию. Часть четвёртая. «Послание генсека Черненко», хакер из Apple в Москве и Usenet в ожидании RusskesИтак, добытый в США UNIX стараниями программистов превратился в операционную систему ДЕМОС для ЭВМ производства СССР и стран СЭВ. Пока это делалось, страна вошла в эпоху Перестройки — и с 1987 года разработчики занялись созданием кооператива, чтобы зарабатывать своими умениями на всё более свободном рынке. Организация, получившая название «Демос», рождалась долго и непр...
Читать полностью
OpenAI увеличила вознаграждение за уязвимости до 100 000 долларов, планируя аутсорсинг поиска багов.
OpenAI предлагает до 100 000 долларов за уязвимостиКомпания OpenAI увеличила максимальный размер вознаграждения за уязвимости до 100 000 долларов (с 20 000 долларов), так как планирует передать на аутсорсинг обнаружение критически важных уязвимостей в своей инфраструктуре и продуктах.https://xakep.ru/2025/03/31/openai-bug-bounty-payout/
Читать полностью
Защита языка Lua: автор объясняет его преимущества и контекст применения, опровергая непонимание.
«Lua — один из моих любимых языков программирования. Я использовал его для создания CMS на своём старом учебном сайте, для создания крутых IoT-устройств, для разработки мини-игр и экспериментов с децентрализацией сети. Так что меня немного расстраивает, когда я читаю о нём статьи и посты, в которых сквозит абсолютным непониманием сути и контекста применения этого языка»Недопонятый язык Lua
Читать полностью
Новостная подборка: первый отечественный литограф, робот BamBot за $300, курсы OpenAI, IT-рынок в России, Яндекс облако, ракета Spectrum, Авито GenAI, Bolt Graphics, спам-компенсация.
⚡ Новости к этому часу👏 В ЗНТЦ представили первый отечественный литограф (ФОТО)🤖 Разработчик представил BamBot — открытый проект «человекоподобного» робота, который обойдётся в 300 долларов👨🏫 OpenAI запустила площадку с курсами по нейросетям и чат-ботам👨💻 IT-рынок в России замедлился в первом квартале 2025☁️ «Яндекс» восстановил работу облачных сервисов🚀 Ракета-носитель Spectrum Isar Aerospace потерпела крушение вскоре после запуска с норвежского космодрома Аннёйа🛍 «Авито» планирует инвес...
Читать полностью
Группа Head Mare атакует российские промышленные предприятия бэкдором PhantomPyramid.
Head Mare атакует российские промышленные предприятия бэкдором PhantomPyramidИсследователи «Лаборатории Касперского» обнаружили новую волну атак группы Head Mare, нацеленную на российские промышленные предприятия. В этой кампании хакеры использовали ранее неизвестный бэкдор PhantomPyramid, написанный на Python.https://xakep.ru/2025/03/31/phantompyramid/
Читать полностью