Размышления о том, почему карьера или бизнес не растут, и какое испытание нужно пройти.
Если ваша карьера или бизнес не растут, значит вы так и не прошли ключевое испытание. О чём речь?Люди могут быть круты как специалисты, тратить много сил на развитие, но не получать того эффекта, на который рассчитывают. Почему так происходит? Как пробиться на следующий уровень? Какого босса надо победить (какое испытание пройти), чтобы на этот уровень попасть? Давайте разбираться.
Читать полностью
Группа Lazarus использует JavaScript-малварь Marstech1 для атак на разработчиков криптовалют.
Северокорейские хакеры нацелились на крипторазработчиковИсследователи из компании SecurityScorecard обнаружили, что северокорейская хак-группа Lazarus использует ранее неизвестную JavaScript-малварь Marstech1 в целевых атаках на разработчиков.https://xakep.ru/2025/02/17/marstech1/
Читать полностью
Новости: Western Digital, Amazon, Apple, Ookla, DeepSeek, Singular 9, AWS, Xiaomi.
⚡ Новости к этому часу👏 Western Digital представит жёсткие диски HAMR ёмкостью 44 ТБ в 2026 году🤖 Amazon и Apple испытывают трудности с внедрением ИИ в цифровые помощники⏱️ Вышел отчёт Ookla о скорости интернета в разных странах🌫 Пыль от тормозных колодок оказалась токсичнее выхлопных газов❌ Регулятор Южной Кореи временно заблокировал доступ к DeepSeek на территории страны🕹️ Singular 9 представила портативную игровую консоль Ink Console (ФОТО)🤷 AWS India, предположительно, потеряла все данные од...
Читать полностью
ЦБ ужесточает контроль: мониторинг цифрового рубля, блокировка операций по индикаторам Росфинмониторинга и новые признаки сомнительных сделок.
🕵♂️Банковский контроль ужесточается: цифровой рубль, драгметаллы и «сомнительные» клиенты📌 Контроль за цифровым рублемЦБ внес в обновленные правила положения 375-П мониторинг операций с цифровым рублем. Это означает, что банки смогут блокировать подозрительные транзакции и отказывать в открытии цифровых кошельков.⚖️ Антитеррористические дополненияБанкам разрешат приостанавливать операции клиентов по «индикаторам», которые передаст Росфинмониторинг. Полный список индикаторов не раскрывается, но ...
Читать полностью
Написание простого драйвера WDM на Rust для изменения приоритета потоков.
Пишем простой драйвер на RustRust — это язык для системного программирования, то есть он может справляться с теми же задачами, что и C/C++. Основное неудобство при этом создаёт громоздкий синтаксис, необходимый для преобразования типов С в типы Rust. Но это неудобство можно преодолеть, используя подобающие обёртки и макросы.Попробуем написать простой и полезный драйвер WDM. Это будет Rust-версия драйвера Booster, позволяющего изменять приоритет любого потока на любое значение.
Читать полностью
Google работает над функцией Android для блокировки установки приложений во время звонков для защиты от мошенничества.
Android будет блокировать загрузку сторонних приложений во время звонковКомпания Google работает над новой защитной функцией для Android, которая не позволит изменять важные настройки и устанавливать приложения во время телефонного разговора.https://xakep.ru/2025/02/17/sideloading-antiscam/
Читать полностью
Система «Доменный патруль» заблокировала более 50 000 мошеннических доменов в зонах .ru и .рф с 2012 года.
Система «Доменный патруль» заблокировала более 50 000 мошеннических имен в доменных зонах .ru и .рф с 2012 г. Об этом сообщил директор Координационного центра доменов .ru/.РФ Андрей Воробьев на пресс-конференции, посвященной всемирному дню безопасного интернета@imaxairu Подписаться
Читать полностью
Дайджест лучших публикаций недели: зарядка Xiaomi, RAID, Pink Floyd, BYD.
На прошедшей неделе мы разбирали поддельную зарядку Xiaomi, переходили с RAID 5 на RAID 10, декодировали телефонный сигнал из фильма Pink Floyd и выясняли, почему автопроизводитель BYD так мощно выстрелил.Лучшие публикации недели (10-16 февраля 2025)
Читать полностью
Основы полупроводниковых диодов: от p-n перехода до туннельных диодов на квантовых эффектах.
Магия полупроводниковых диодов: началоВ отличие от радиоламп и неоновых лампочек, популярность диодов и других полупроводниковых приборов сегодня невероятно высока. Диоды и транзисторы в том или ином виде можно найти, наверное, в любых современных электронных устройствах.По виду основного материала наиболее известны германиевые и кремниевые диоды, а также диоды из арсенида и нитрида галлия. В этой статье мы сперва поговорим об основах — как устроен p-n переход обычных выпрямительных диодов....
Читать полностью
Создание Linux-контейнера с нуля без Docker для понимания основ контейнеризации.
Как собрать Linux-контейнер с нуля и без DockerУзнаем, как с нуля создать Linux-контейнер, аналогичный тому, который можно запустить с помощью Docker, но без использования Docker или других инструментов контейнеризации.
Читать полностью
Сравнение производительности одинаковых тарифов vCPU и RAM у разных облачных провайдеров.
«Идея очень простая: покупаю одинаковые тарифы на одинаковом железе и гоняю тесты. Удивляюсь, немного охреневаю, снова гоняю тесты.Ну и вот теперь показываю вам.Задача: понять, насколько одинаковый тариф с одинаковым количеством vCPU и RAM выражается в реальную производительность у разных провайдеров»Сколько мы платим за одинаковое железо в разных облаках?
Читать полностью
Тестирование кластеров Kubernetes перед обновлениями с использованием Golang в Selectel.
«Привет, Хабр! Меня зовут Максим, я инженер в команде облачных сервисов Selectel. В этой статье хотел бы рассказать, как мы тестируем кластеры Kubernetes перед тем, как обновления попадают к клиентам»Тестируем Kubernetes. Vol 2. Golang edition
Читать полностью
История изобретения радиатора отопления Францем Сан-Галли в холодном Петербурге.
Как в холодном Петербурге горячую коробку изобрелиНемец Франц Сан-Галли переехал в Петербург по рабочим вопросам, но решил остаться и начать своё дело (он обожал чугунное литьё). Однажды Сан-Галли сказал себе: «Что-то стало холодать». И придумал так называемую «горячую коробку». Она же — радиатор.
Читать полностью
Способ обогащения тембров электрогитары с двумя звукоснимателями с помощью конденсаторов и резистора.
Богатство звучаний минималистичной электрогитары с двумя однокатушечными звукоснимателямиПоговорим о простом и весьма действенном способе обогатить палитру тембров практически любой электрогитары. Для этого требуются всего-навсего два конденсатора, переменный резистор и переключатель. Последние могут быть объединены в одном компоненте, называемом «пуш-пул» или «пуш-пуш», в зависимости от наличия механизма фиксации нажатия.Даже не верится, что получившийся полосовой фильтр пассивный и не нуждаетс...
Читать полностью
Восстановление блока SRS Audi A4 с помощью voltage glitching для обхода защиты процессора V850E2.
Исследование и восстановление блока SRS Audi A4: особенности работы с закрытым процессором и glitch-технологиейПоговорим о необычном случае восстановления блока SRS от Audi A4, который был «сломан» после неудачного обновления прошивки. Узнаем, как внутренняя ошибка B2000 блокирует работу ЭБУ и почему её невозможно устранить стандартными методами, что такое технология voltage glitching и как она позволяет обойти защиту закрытых процессоров, какие инструменты и методы используются для восстановлен...
Читать полностью
История Говарда Скотта Уоршоу, создателя «худшей в мире видеоигры» E.T. для Atari, и краха индустрии.
[ХАБРААРХИВ]Человек, создавший «худшую в мире видеоигру»25 апреля 2014 года на свалку в Аламогордо (Нью-Мексико) приехал бульдозер, раскопавший настоящее сокровище — гору тридцатилетних видеоигр для Atari.Пока на пустынных равнинах бушевала пылевая буря, небольшая группка отважных нердов столпилась у ограждения, чтобы исследовать находку. Они надеялись хотя бы одним глазком увидеть E.T. the Extra-Terrestrial — игру настолько плохую, что её обвинили в обрушении в 1983 году видеоигровой ...
Читать полностью
МВД предупредило о вирусе Graphite, проникающем через PDF-файлы в WhatsApp без участия пользователя.
МВД предупредило о вирусе, способном проникать на телефоны через зараженные PDF-файлы без участия пользователяВредоносное ПО Graphite устанавливается на устройство автоматически, независимо от того, открывал ли пользователь файл или переходил по ссылкамТакие файлы распространялись через групповые чаты в мессенджере WhatsAppЭто не просто уязвимость, а критический сбой в системе безопасности, который ставит под угрозу миллионы людей@imaxairu Подписаться
Читать полностью
Критика IT-рекрутинга в 2025 году и советы HR-службам по эффективному найму.
Как нанять умного айтишника и не затратить 3-4 зарплатыГлянем на рынок IT-рекрутинга в 2025 году и подумаем, а в нас ли вообще проблема или может всё же это компании что-то делают явно не так. Ну и заодно поддержим тренд публичности и открытости, развёрнуто дадим бесценный фидбек HR-службам, который поможет им наконец-то нормально делать свою работу, увеличить поток кандидатов и эффективнее нанимать персонал.
Читать полностью
Пятнадцатая глава сериала «Хакеры.RU».
Хакеры․RU Глава 0х0F. Реинициализация #подписчикамЭто пятнадцатая глава приключенческо‑фантастической истории «Хакеры.RU», которая выходит в виде сериала по субботам специально для подписчиков «Хакера». Если ты еще не читаешь, начинай с первой главы!https://xakep.ru/2025/02/15/hackers-story-0f/
Читать полностью
Проигрывание музыки ZX Spectrum на Arduino через бипер, соединяя два восьмибитных мира.
Биперная музыка на ArduinoЛюбимый отечественными энтузиастами компьютерной ретро-техники компьютер «Синклер» ZX Spectrum родом из начала 1980-х годов — восьмибитный. Любимый самодельщиками нынешнего тысячелетия Arduino родом из середины 2000-х годов — тоже восьмибитный. Они похожи, но такие разные. Сегодня попробуем навести мостик между этими мирами, преодолеть пропасть в два десятка лет и заставить два разных устройства проиграть одни и те же мелодии.
Читать полностью
Топ-10 бесплатных нейросетей для генерации изображений в 2025 году с примерами и экспериментами.
Топ-10 бесплатных нейросетей для генерации изображений: лучшие AI-генераторы 2025 годаПризнайтесь, сколько раз вы хотели быстро накидать картинку для поста или презентации, но вместо этого застревали в редакторе или бесконечных поисках подходящего изображения в Google? А ведь как было бы здорово, если бы картинка, которая у вас в голове, внезапно просто появилась! Время — деньги, вдохновение — на паузе, и тут на помощь приходит AI. Нейросети могут генерировать всё, что угодно, вклю...
Читать полностью
Тестирование нейросетей DeepSeek, ChatGPT, YandexGPT и GigaChat на школьной задачке по физике.
Нейросети и практическая школьная задачка по физикеТестируем DeepSeek, ChatGPT, YandexGPT и GigaChat на практической задачке школьного уровня по физике. Узнаем, можно ли им верить и кто справится.
Читать полностью
Александр Винник, один из создателей BTC-e, освобожден в обмен на Марка Фогеля и вернулся в Россию.
Создатель BTC-e Александр Винник вернулся в РоссиюВ ответ на освобождение бывшего американского дипломата Марка Фогеля из российской тюрьмы, американские власти освободили одного из создателей и руководителя криптобиржи BTC-e Александра Винника.https://xakep.ru/2025/02/14/vinnik-back-in-russia/
Читать полностью
Обзор самых безопасных и уютных мест в играх, где можно отдохнуть и перевести дух.
«Я в домике»: самые безопасные и уютные места в играхЗамечали, что, несмотря на колоссальное разнообразие игр, разработчики зачастую придерживаются в них определённых паттернов? Постепенное повышение сложности, открытие новых мест по мере продвижения по сюжету, добавление побочных квестов. И, конечно, игроку обычно дают несколько безопасных локаций, в которых можно перевести дух, поесть, поспать, починить снаряжение и так далее. В некоторые такие места попасть легко — они находятся на пути ...
Читать полностью
HackCable — кабель для этичного хакинга с инъекцией клавиш и Wi-Fi управлением, собрал 50000 евро.
«Злой провод» HackCable собрал 50000 евро на KickstarterHackCable — устройство с Kickstarter, которое снаружи выглядит как обычный провод, а внутри скрывает целый арсенал для этичного хакинга: инъекции нажатий клавиш, Wi-Fi-управление через смартфон и полный контроль над целевым устройством. Все это в формате привычного зарядного кабеля, который не привлечет внимания даже самого параноидального админа.https://xakep.ru/2025/02/14/hackcable-kickstarter/
Читать полностью
Почему многокластерные решения становятся стандартом в распределённых системах и как их синхронизировать.
Почему многокластерные решения становятся стандартом и как в этом замешаны IT-гигантыПомните времена, когда веб-сервис работал на одном сервере под столом сисадмина? Никаких кластеров, балансировщиков и геораспределения — только железо, провод и простая логика. А сегодня нужны тысячи серверов, разбросанных по континентам, чтобы привычные сервисы поглощали терабайты данных, выдерживали DDoS-атаки и переживали падения дата-центров без единого сбоя для пользователя.Вопрос в том, как такая сист...
Читать полностью
Рассказ о переезде главной страницы Яндекса с Perl на Golang без остановки разработки.
Видишь суслика? А он есть! Как главная страница Яндекса переезжала на GoПереезд большого сервиса с Perl на Golang едва ли кому-то покажется простой задачей. А теперь представьте, что это главная страница Яндекса, на которую ежедневно заходят миллионы пользователей. И что продукт постоянно дорабатывается, а значит, нельзя взять и остановить разработку на пару лет переезда. Представили? Сложно? А вот, оказывается, всё возможно.
Читать полностью
Статья о NTLM Relay атаках через SCCM и методах защиты.
Relay again. Изучаем актуальные техники атак NTLM Relay через SCCM #статьи #подписчикамДумаю, ты уже много раз слышал, что поддержку NTLM Relay в Windows вот‑вот отключат. Я тоже слышал это не раз, но сейчас начало 2025 года, и почти на каждом проекте я до сих пор встречаю NTLM Relay. Сегодня я расскажу про актуальные техники Relay-атак, связанные с SCCM, а также методы защиты от них.https://xakep.ru/2025/02/14/relay-sccm/
Читать полностью
DataDog рассказала об атаке whoAMI: публикация AMI с определенным именем могла дать доступ к AWS.
Атака whoAMI позволяла выполнить код в Amazon EC2Специалисты DataDog рассказали об атаке типа name confusion, которая получила название whoAMI. Любой, кто публиковал образ Amazon Machine Image (AMI) с определенным именем, мог получить доступ к учетной записи Amazon Web Services.https://xakep.ru/2025/02/14/whoami/
Читать полностью
История югославского компьютера Iskradata-80, популярного на родине, но малоизвестного за рубежом.
Iskradata 80: ещё один феноменальный югославский компьютерВ прошлой статье мы говорили об удивительном югославском компьютере Iskradata 1680. Но эта машина была не единственной ЭВМ, выпускавшейся Люблянским предприятием «Искра»: существовала как минимум ещё одна персоналка, практически неизвестная за пределами Югославии, но при этом на своей родине пользовавшаяся заслуженной популярностью. Речь идёт о персональном компьютере Iskradata-80.
Читать полностью