IT-бизнес обеспокоен поправками о доступе силовиков к коммерческим базам данных.
Представители крупного IT-бизнеса выразили обеспокоенность поправками к законодательству, которые должны обеспечить доступ представителей силовых органов к коммерческим базам персональных данныхОни считают, что предложенный механизм создает риски информационной безопасности, и предлагают вносить необходимые правки с помощью Единой системы идентификации и аутентификации «Госуслуг»В Госдуме заверяют, что речь идет лишь о доступе к данным некоторых категорий граждан@imaxairu Подписаться
Читать полностью
История Coherent OS — клона Unix v7, созданного для конкуренции с дорогим оригиналом в 80-х.
Coherent OS: забытый клон Unix v7Начало 80-х. AT&T, в чьей Bell Labs был разработан Unix, внезапно осознала очевидный факт: их программный продукт популярен, но при этом не приносит никакого дохода. Руководство решает начать продажу коммерческих лицензий.Если верить журналу Byte за октябрь 1983 года, лицензию Unix для частной компании можно было купить за умопомрачительные 20000 долларов. Лишь немногие могли себе позволить такие траты (справедливости ради, для учебных заведений ценник был го...
Читать полностью
Microsoft предупреждает об атаках с инъекцией через ViewState с использованием раскрытых статических ключей ASP.NET.
Более 3000 раскрытых ключей ASP.NET используются хакерамиСпециалисты Microsoft предупредили, что в ходе атак с инъекцией кода через ViewState злоумышленники внедряют малварь и используют для этого статические ключи ASP.NET, найденные в интернете.https://xakep.ru/2025/02/10/asp-net-attacks/
Читать полностью
Анализ культуры 90-х, бунтовавшей против иллюзорной реальности, и её влияние на массовую культуру.
Чапаев и Матрица: почему культура 90-х бунтовала против пластмассового мира. Часть третьяКонец 1990-х годов стал пиком проявления в массовой культуре нараставших всё десятилетие идей недостоверности реальности — и наличия за пеленой её иллюзии чего-то иного, мрачного и притягательного. «Матрица», «Generation П», «Люди в чёрном», «Тёмный город», «Экзистенция», «13-й этаж», «Бойцовский клуб», «С широко закрытыми глазами», «Хвост виляет собакой» обыгрывали эти идеи в жанрах от социально-полити...
Читать полностью
RBI запускает домен bank.in для банков и финансовых учреждений для борьбы с мошенничеством.
Резервный банк Индии будет использовать специальный домен для борьбы с мошенничествомИндийский ЦБ (Резервный банк Индии) анонсировал запуск эксклюзивного домена bank[.]in, который будет использоваться банками и финансовыми учреждениями страны для борьбы с мошенничеством.https://xakep.ru/2025/02/10/bank-in/
Читать полностью
Результаты рейтинга IT-брендов работодателей Беларуси, проведенного совместно с ЭКОПСИ.
📊 Рейтинг IT-брендов работодателей БеларусиВ эпоху глобальных перемен на IT-рынке интересно заглянуть к нашим соседям. После успешного исследования российского рынка мы с ЭКОПСИ впервые провели масштабное исследование в Беларуси. И результаты нас действительно удивили! Но обо всём по порядку.
Читать полностью
Обзор крупных катастроф на фондовом рынке, вызванных человеческим фактором: ошибки, привычки, техника.
$315 млрд за толстые пальцы или 7,000,000 баррелей нефти за запой: как человеческий фактор влияет на рынокФондовый рынок — это океан возможностей. Но не только позитивных! Чудесные истории роста на нём случаются никак не реже сказочных глупостей или обескураживающих простотой и критичностью ошибок, имеющих иногда глобальное влияние.Поговорим о четырёх крупных катастрофах на фондовом рынке как о напоминании, что «чёрный лебедь» может прилететь в любую минуту. У каждой катастрофы ест...
Читать полностью
Спидраннер Kosmic прошел 117-й экран Donkey Kong, который считался непроходимым из-за бага.
Более четырёх десятилетий геймерам не удавалось пройти 117-й экран игры Donkey Kong из-за сбоя в бонусном таймере, который убивает Марио задолго до того, как тот успевает достичь вершины. Однако теперь это удалось спидраннеру Kosmic.Игрок прошёл экран убийств, используя комбинацию идеального ввода эмулятора, сбоя движения по лестнице и положившись на удачу. Хотя его трюк функционально невозможно реализовать на реальном оборудовании, его метод показывает, как преодолеть экран без изменения кода D...
Читать полностью
Размышления о том, как интернет изменил мышление, сделав его поверхностным, и о влиянии на память.
От глубины к заголовкам: как Интернет создал поколение поверхностного мышленияМы живём в эпоху абсолютно новой информационной реальности, где технологии стали неотъемлемой частью повседневной жизни. Интернет не просто инструмент, а глобальный источник знаний, легкодоступный в любом месте и в любое время. Он освободил человечество от необходимости запоминать информацию, ведь всё можно «спросить у сети». Но вместе с этим изменилось и наше мышление, восприятие данных, способы их анализа, а также са...
Читать полностью
Статья о пентесте HTB MagicGardens с эксплуатацией переполнения буфера, XSS, Python Pickle и побегом из Docker.
HTB MagicGardens. Эксплуатируем переполнение буфера и повышаем привилегии в Linux #статьи #подписчикамПереполнение буфера — классическая уязвимость, знание которой по‑прежнему иногда пригождается. Но прежде чем доберемся до уязвимого приложения, захватим админку Django, украв куки через XSS. Также нам предстоит провести атаку через механизм Pickle в Python и сбежать из Docker.https://xakep.ru/2025/02/10/htb-magicgardens/
Читать полностью
Предупреждение о рисках использования S3: пустой бакет может привести к огромным счетам из-за атак.
«Я создал одну корзину S3 в регионе eu-west-1 и загрузил туда несколько файлов для тестирования. Через два дня я проверил мою страницу выставления счетов AWS, заглянув туда преимущественно для того, чтобы проверить, что то, чем я занимаюсь, нормально укладывается в лимиты бесплатного тарифного плана. Но, судя по тому, что я там увидел, ни о какой нормальности речи не шло. Мой счёт превышал $1300, а в консоли выставления счетов были видны сто миллионов PUT-запросов к корзине S3, выполненных ...
Читать полностью
NowSecure обнаружила, что iOS-приложение DeepSeek передает данные без шифрования, создавая риск перехвата.
Приложение DeepSeek для iOS передает конфиденциальные данные без шифрованияИсследователи из компании NowSecure начали аудит мобильного приложения DeepSeek для iOS и обнаружили серьезные проблемы с безопасностью. Главная из них заключается в том, что приложение передает конфиденциальные данные без какого-либо шифрования, подвергая их риску перехвата и манипуляций.https://xakep.ru/2025/02/10/deepseek-ios/
Читать полностью
Авария Tesla Cybertruck на автопилоте FSD из-за проблем с обнаружением препятствий в дождь.
Разработчик из Флориды вечером в небольшой дождь на своём Tesla Cybertruck в режиме автопилота Full Self-Driving врезался в стоящий на дороге столб.Он не успел вовремя перехватить управление автопилота FSD v13.2.4 в тот момент, когда машина двигалась по правой полосе, которая заканчивалась и вливалась в левую полосу. Cybertruck не смог выполнить манёвр перестроения, наскочил на бордюр, а затем врезался в фонарный столб. Разработчик пояснил, что ему повезло, что авария обошлась без царапин и повр...
Читать полностью
Споры о внедрении Rust в ядро Linux: сторонники и противники, включая критику Кристофа Хеллвига.
Rust в ядре Linux: лекарство или яд? Споры о будущемВ мире разработки программного обеспечения, особенно в области системного программирования, языки C и Rust занимают особое место. C как проверенный временем язык десятилетиями служил основой для создания операционных систем, включая Linux. Однако с появлением Rust, который позиционируется как более безопасный и современный ЯП, начались жаркие споры о том, стоит ли переписывать части ядра Linux на Rust или оставить всё как есть. Дискуссия вышла ...
Читать полностью
Конкурс с призами от MAXIM и DefenderOfficial.
Конкурс: MAXIM и магазин техники @DefenderOfficial дарят крутые подарки! 🎮 В преддверии 23 февраля мы подготовили розыгрыш с призами, которые сделают твой досуг ярче. Призы: 🥇 Геймерское кресло EGO 🥈 Портативная колонка BOOMER 50 🥉 Беспроводные наушники ORION 📌 Как участвовать: 1️⃣ Подпишись на @maxim_all и @DefenderOfficial 2️⃣ Нажми кнопку «Участвую» под этим постом 20 февраля 2025 года мы случайным образом определим трех победителей, которым достанутся призы. ...
Читать полностью
Проблема с отображением эмодзи флагов в Chrome под Windows на сайтах.
Предположим, вы захотели приукрасить в UI своего сайта опцию выбора страны/языка симпатичными эмодзи флагов. Превосходно! Это создаст дополнительный визуальный ориентир, который поможет пользователям быстро находить нужную страну, да и в целом это просто красиво.Более того, вы даже можете легко реализовать динамическое определение иконок на основе кода региона.Всё идёт шикарно!Как вдруг…Почему именно в Chrome под Windows на сайтах не работают эмодзи флагов
Читать полностью
Сводка новостей: космос, астрономия, технологии, безопасность и Android.
⚡ Новости к этому часу❤️ Космонавт Иван Вагнер защитил магистерскую диссертацию с борта МКС (ФОТО)🔭 Астрономы открыли «Кипу», самую большую структуру в известной Вселенной✅ Brave разрешил вставлять собственные скрипты JavaScript для настройки веб-сайтов📡 Пользователи T-Mobile в США получили бесплатный доступ к Starlink на шесть месяцев🛴 Аренда электросамокатов в Москве станет возможной только после верификации в Mos ID🤖 Android 16 получит уведомления об изменении часового пояса👨💻 Группа TA558 с...
Читать полностью
Попытка заблокировать фишинговый URL на Cloudflare R2 вызвала часовой сбой многих сервисов.
Неудачная попытка блокировки фишинговой ссылки привела к масштабному сбою CloudflareПопытка заблокировать фишинговый URL-адрес на платформе Cloudflare R2 случайно вызвала масштабный сбой, из-за которого многие сервисы Cloudflare не работали почти час.https://xakep.ru/2025/02/10/cloudflare-r2-out/
Читать полностью
Shadowserver сообщила о массированной атаке с 2,8 млн IP-адресов на сетевые устройства, включая брутфорс и использование IoT-ботнетов.
🕵♂️ Армия из 2,8 млн IP-адресов штурмует сетевые устройства🌍 По данным Shadowserver, злоумышленники используют почти 2,8 миллиона IP-адресов ежедневно в попытках подобрать учётные данные. Атаки направлены на устройства Palo Alto Networks, Ivanti, SonicWall и других производителей.🗺 Большая часть атакующих IP-адресов находится в Бразилии (1,1 млн), а также в Турции, Аргентине, Марокко и Мексике. Вектором нападения стали пограничные устройства безопасности — межсетевые экраны, VPN-шлюзы и прочие ...
Читать полностью
Введение в спектрограммы и акустические эксперименты с помощью бесплатной программы Audacity.
«Я хочу познакомить вас со взглядом на звук как на спектр и побудить на самостоятельные акустические эксперименты. Вам не потребуется никаких денежных затрат, так как все опыты будем проводить в бесплатной программе Audacity. Представление звука в виде спектрограммы может найти множество применений, например, для диагностики работы механизмов, в анализе тембров инструментов, сэмплов, синтезаторов. Статья рассчитана на новичков»Взгляд на звук через спектрограмму
Читать полностью
В антидетект-браузер AdsPower внедрен вредоносный код, воровавший криптовалюту из сторонних расширений.
Антидетект-браузер AdsPower взломали. У пользователей похитили криптовалютуРазработчики антидетект-браузера AdsPower сообщили, что в конце января 2025 года компания пострадала от атаки. В результате в AdsPower был внедрен вредоносный код, который воровал криптовалюту из сторонних расширений.https://xakep.ru/2025/02/10/adspower-hack/
Читать полностью
Разбор поддельной зарядки Xiaomi 67W, выявление её реальных характеристик.
Разбор поддельной зарядки Xiaomi 67WТакими зарядками завалены все маркетплейсы. На их продвижение не жалеют денег и благодаря хорошей марже и большим объёмам продаж всё это отлично окупается. Но давайте посмотрим, что в реальности получает пользователь.
Читать полностью
Обзор лучших публикаций недели на Хабре: DeepSeek, газоразрядные лампы, фольга и знания.
На прошедшей неделе мы запускали DeepSeek на Xeon, наполняли самодельные газоразрядные лампы, резали фольгу, чтобы заработать 17 млн в месяц, и выясняли, почему рост знаний приводит к росту страданий.Лучшие публикации недели (3-9 февраля 2025)
Читать полностью
Подборка вакансий для стажировок на Хабр Карьере с указанием зарплат и требований.
Много стажировок на Хабр Карьере.Менеджер задач в РСХБ-ИНТЕХ. Москва.QA engineer manual в Vorta. Можно удаленно. 40 000 — 65 000 ₽.PHP-разработчик (Bitrix) в AGIMA. Можно удаленно.Аналитик поддержки приложений в Лабораторию Касперского. Можно удаленно.Системный аналитик в Fusion Tech. Можно удаленно.Python developer в PyShop. Можно удаленно. Неполный день.Помощник фаундера в Vocaberry. Можно удаленно. От 15 000 ₽.Mobile platform engineer в REES46. Можно удаленно. До 75 000 ₽.No сode / low сode d...
Читать полностью
Обзор технологий отладки: ELF, DWARF, точки останова, с фокусом на отладку Rust-кода.
Как стать властелином отладчика: помогут ELF, DWARF и много магииПоговорим о том, какие технологии лежат в основе любого популярного отладчика и как с их помощью реализуются точки останова или функции step. Особое внимание уделим нюансам отладки Rust-кода и поддержке Rust в дебаггерах.
Читать полностью
Создание светящегося чокера с использованием гибких LED-лент.
«Ещë прошлой весной я узнала о существовании гибких LED-лент. И мне сразу пришла в голову идея сделать с ними украшение на шею»Создание светящегося чокера
Читать полностью
История провала игрового смартфона Nokia N-Gage из-за маркетинговых ошибок и амбиций.
Как амбиции и маркетинг Nokia уничтожили N-GageВ середине января Nokia дала «добро» университету Аалто на публикацию огромного архива ранее конфиденциальных документов. Открытие доступа к таким документам очень важно для понимания того, как Финляндия в отрыве от остального мира смогла создать свою философию дизайна для портативных устройств. Помимо весьма запоминающихся дизайнов, компания всегда старалась будто бы совершить прыжок во времени: какой концепт ни посмотри — все напоминают совре...
Читать полностью
История о югославском компьютере Iskradata 1680 из 70-х годов, о котором мало известно.
Iskradata 1680 — уникальный югославский компьютер из 70-хВ социалистических странах активно разрабатывалась и выпускалась компьютерная техника: помимо СССР безусловными лидерами в данном направлении считались Болгария и ГДР. По сравнению с ними Югославия известна разве что «народной» персоналкой Galaksija, стремительно обретшей в этой стране статус легендарной. Однако в 1977 году югославы создали ещё один довольно необычный компьютер — Iskradata 1680. Известно о нём очень немного: посв...
Читать полностью
Анализ UX-ошибки в системе сигнализации, которая привела к пожару в Соборе Парижской Богоматери.
UX-ошибка стоимостью 900 миллионов: как сгорел Собор Парижской БогоматериЗнаете ли вы, что пожар не успели вовремя потушить, так как новый охранник получил от сигнализации код ZDA-110-3-15-1 (привет UX!), вроде как указывающий на точное место возгорания. Но охранник не смог его интерпретировать и 30 минут просто искал, где это место. За это время пожар успел разгореться и потушить его уже не получилось. На реставрацию потратили более 900 миллионов долларов. Хорошая цена за плохой UI/UX, не п...
Читать полностью
Советы по проведению идеального собеседования разработчика от опытного практика.
Проводим идеальное собеседование разработчика: советы от практика с тысячей собеседований за спинойСобеседование — это ключевой этап, определяющий, насколько кандидат подходит компании. Важно создать процесс, который не только выявит технические знания, но и покажет, насколько человек соответствует корпоративной культуре, стрессоустойчив ли он и способен ли работать в условиях реальной нагрузки.
Читать полностью