В посте собраны новости из мира технологий: Apple уступает бразильскому регулятору, Alibaba запускает AI для роботов, GlobalSign отзывает сертификаты подсанкционных компаний, IETF стандартизирует HTTP-метод QUERY, Google усложняет reCAPTCHA, а Минцифры утвердило профессию «писатель».
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🍏 Apple разрешила сторонние магазины приложений и альтернативные платёжные системы в Бразилии после требования регулятора🦿 Alibaba представила Qwen-Robot Suite — набор AI-моделей для роботов и физических агентов🛡 GlobalSign второй раз за неделю начал принудительный отзыв TLS-сертификатов сайтов подсанкционных российских компаний🖥 Инженерный комитет IETF выдал HTTP-методу QUERY статус «Предложенного стандарта» и опубликовал спецификацию RFC ...
Читать полностью
Тим Кук предупредил о росте цен на устройства Apple из-за дефицита чипов памяти и накопителей, что может привести к повышению стоимости iPhone Pro на $270.
Тим Кук предупредил о росте цен на устройства AppleПричиной оказался дефицит чипов памяти и накопителейПо его словам, компания «делает всё возможное», чтобы смягчить увеличение издержек, но «ситуация стала неустойчивой»Когда и на сколько вырастут цены, он не уточнил. По оценкам исследовательской компании TechInsights, для сохранения рентабельности Apple придётся повысить стоимость нового iPhone Pro примерно на $270Telegram | VK | MAX
Читать полностью
Группировка Hive0117 атакует бухгалтеров компаний в России и СНГ, заражая их малварью DarkWatchman для доступа к системам ДБО и хищения денег.
Группировка Hive0117 атакует бухгалтеров компаний в России и странах СНГСпециалисты компании F6 сообщили о новой волне атак группировки Hive0117. Злоумышленники нацелились на бухгалтеров компаний и заражают их машины малварью DarkWatchman, чтобы затем использовать доступ к системам дистанционного банковского обслуживания (ДБО) для хищения денег.https://xakep.ru/2026/06/19/hive0117-attacks/
Читать полностью
Антон Горелкин комментирует отчет Digital News Report, фиксирующий глобальный переход потребления новостей в соцсети и видеоформаты, и призывает российские СМИ к диверсификации контента и сотрудничеству с цифровыми платформами.
Люди предпочитают узнавать новости в соцсетях, а не на сайтах изданий Первый зампред комитета Госдумы по информационной политике, информационным технологиям и связи Антон Горелкин отреагировал на данные свежего отчета Digital News ReportСогласно отчету, в мире все меньше доверяют новостям, даже из проверенных источников. В то же время растет количество людей, которые стремятся вообще не потреблять новостной контентВпервые за 15 лет исследователи зафиксировали глобальное лидерство соцсетей и виде...
Читать полностью
Московский метрополитен переводит платежные устройства и турникеты на российскую Astra Linux для снижения зависимости от зарубежных поставщиков и повышения безопасности систем.
🚇 Московское метро переводят на российскую Astra LinuxВ столичное подземке модернизируют ПО для кассовых аппаратов, автоматов по продаже билетов, информационных терминалов и турникетов. Единой программной платформой станет Astra Linux в версиях Desktop, Server и Embedded. Последняя предназначена для встраиваемых устройств и терминалов самообслуживания.💭 В «Группе Астра» отчитались, что первый этап проекта уже завершён. В 2025 году московский метрополитен получил лицензии на разные редакции Astra...
Читать полностью
F5 выпустила внеплановые патчи для двух критических RCE-уязвимостей в NGINX.
В NGINX исправили сразу две критические RCE-уязвимостиРазработчики F5 выпустили внеплановые патчи для двух критических проблем в NGINX, которые при определенных условиях позволяли удаленно выполнить произвольный код.https://xakep.ru/2026/06/19/two-nginx-rce/
Читать полностью
Игра «Обратная змейка» на чистом Canvas: игрок — яблоко, змеи преследуют; реализация без фреймворков.
«Обратная змейка» на чистом CanvasВ «Обратной змейке» ты — яблоко. Не охотник. Добыча. Змеи не растут — они преследуют. Зелёные прямолинейны. Жёлтые поворачивают к тебе каждые 10 ходов. Красные — хитрее: тридцать ходов в лобовую, потом — к краю. Ты выдыхаешь. И тут спавнится новая.Никакого React. Никакого Webpack. Четыре файла, теги <script> — и готово. Пауза на мобиле: тряхнул телефон — игра встаёт. Браузерный devicemotion с порогом 25. Автор сам не знал, что так можно.Два вечера ...
Читать полностью
Пост рассказывает о применении LLM для сжатия аудио, описывая аудиокодек Mimi от Kyutai, который сжимает звук до 12,5 Гц, используя автоэнкодер и остаточный квантователь RVQ.
Нейронные аудиокодеки: мощное сжатие звука с помощью LLMgzip жмёт английскую Википедию 3:1. NNCP с нейросетью внутри — 9:1. Лидер мирового бенчмарка LTCB.Идея простая. Берём LLM как огромный словарь токенов — и она предсказывает следующий лучше любого статистического кодера.А теперь — что если так же поступить со звуком?В 2024 году Kyutai выкатили Moshi и аудиокодек Mimi. Он не предсказывает сэмплы напрямую — это было бы безумием, в секунде их десятки тысяч. Mimi сжимает аудио до 12,5 Гц. Около ...
Читать полностью
Хабр Курсы ищет экспертов с LinkedIn-аудиторией от 10 000 подписчиков для участия в экспертном блоке, подтверждающем качество курсов, с обещанием продвижения личного бренда.
Ищем экспертов с сильным LinkedIn для витрины Хабр Курсов!Прямо сейчас мы внедряем экспертный блок, который будет подтверждать качество курсов в нашей выдаче. Если у вас прокачанный профиль в LinkedIn и больше 10 000 подписчиков, предлагаем стать частью этого обновления.Со своей стороны гарантируем буст для вашего личного бренда — витрина собирает ~150 000 уникальных пользователей каждый месяц.
Читать полностью
Новый Android-банкер Rokarolla атакует 217 банковских и криптовалютных приложений, распространяясь через поддельные сайты загрузки популярных приложений и получая полный контроль над устройством.
Android-вредонос Rokarolla атакует 217 банковских и криптовалютных приложенийАналитики компании Zimperium обнаружили новый Android-банкер Rokarolla. Малварь распространяется через сайты, которые маскируются под страницы для загрузки популярных приложений вроде Chrome и TikTok. После заражения вредонос получает практически полный контроль над устройством жертвы.https://xakep.ru/2026/06/18/rokarolla/
Читать полностью
Поздравление Хабра с 20-летием от X5 Tech с рекламой своей комнаты в Доме Хабра.
🖖 Привет, Хабр! На связи X5 Tech.Хотим сказать большое спасибо всем, кто заглянул к нам в R&D лабораторию Хабрадома — надеемся, вы оценили нашу задумку, смогли объединить все технологические модули и сдружились с ML-разработчиком Мишей.Хабру — 20 лет. Для многих из нас это почти вся карьера в IT, для других — практически вся жизнь. Мы рады быть частью большого сообщества, где можно делиться экспертизой, открыто дискутировать в комментариях и при этом поддерживать друг друг...
Читать полностью
Статья о восстановлении регистрационного кода старого приложения на Delphi путем анализа алгоритма шифрования и атаки на известный открытый текст.
Потерянный ключ. Восстанавливаем регистрационный код с помощью атаки на известный текст👑 Статья для подписчиковИсследуя старое приложение на Delphi, мы восстановим алгоритм шифрования, проанализируем работу генератора псевдослучайных чисел и применим атаку на основе известных открытых текстов, чтобы извлечь корректный регистрационный код без перебора и без патчинга приложения.https://xakep.ru/2026/06/18/delphi-reverse/
Читать полностью
Китайский стартап Prinano разработал технологию наноимпринтной литографии, позволяющую производить чипы без дорогих литографов ASML, что снижает стоимость в 10 раз и делает возможным выпуск оптических компонентов и лидаров в обход западных санкций.
Китай нашёл способ выпускать чипы без литографов ASMLВся индустрия молится на DUV- и EUV-машины. Сложнейшая оптика, зависимость от экспорта. А стартап Prinano просто взял и физически вдавил рельеф в 8-дюймовую пластину. Без лазеров. Будто поставил сургучную печать.Наноимпринт звучит как примитивизм, но выдаёт линии тоньше 10 нм. Секрет — в вакуумной подушке. Она распределяет прижим, держа перекосы в пределах 0,5%. Кварцевая матрица впечатывает волноводы за один проход, обрушая цену производства ...
Читать полностью
Хак-группа ShinyHunters заявила о краже более 2,2 млн записей данных клиентов и внутренней информации у компании Kodak, однако в Kodak утверждают, что атака затронула лишь ограниченный объем данных, расследование продолжается.
Группировка ShinyHunters заявила, что похитила данные у компании KodakПредставители хак-группы заявляют, что похитили у компании более 2,2 млн записей с персональными данными клиентов и внутренней информацией. Однако в Kodak сообщили, что атака затронула лишь «ограниченный объем» данных, и пока расследование инцидента продолжается.https://xakep.ru/2026/06/18/kodak-leak/
Читать полностью
Разработчик проанализировал данные пульса с браслета Whoop и календарь встреч, выявив коллег, чье участие в созвонах повышает или понижает стре
Разработчик Панкадж Танвар взял поминутные данные пульса из браслета Whoop, наложил их на рабочий календарь с участниками созвонов — и получил лидерборд коллег по уровню стресса, который они вызывают. Главным стресс-фактором оказался менеджер из команды роста: именно на его созвонах пульс отклонялся от базового уровня сильнее всего. На другом конце шкалы — разработчик, при встречах с которым пульс, наоборот, падал.Простое среднее здесь бы сломалось: если несколько человек ходят на одни и те же в...
Читать полностью
Пользователь закрепил фотографию в своём канале.
Максим Горшенин | imaxai pinned a photo
Читать полностью
Редакция Хабра ищет родителей для статьи о том, когда учить детей программированию.
Привет! Это редакция Хабра, мы готовим статью о том, когда и как учить детей программированию, и хотим поговорить с родителями, которые эти вопросы себе уже задавали — это вы? Оставьте нам свой контакт в самой короткой на свете форме. → мне есть, что сказать о том, как и когда начинать учить детей программированию
Читать полностью
Пост представляет собой дайджест новостей из мира технологий, бизнеса и космоса, включая жалобы инвесторов на Whoosh, релиз Unreal Engine 5.8, обновление RuStore, новинку робототехники, киберугрозу, миссию NASA и производство в Китае.
⚡ Новости к этому часу🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎🤔 Частные инвесторы обратились в ЦБ и ФНС из‑за «масштабных финансово‑налоговых аномалий» у кикшеринга Whoosh👏 Вышел Unreal Engine 5.8 — поддержка MCP и улучшенные инструменты для создания больших миров📱 RuStore добавил выбор стран и регионов при публикации приложений и расширил доступ разработчиков к зарубежным рынкам🦾 Robot Era представила роботизированную кисть Xhand 1 Pro с 21 степенью свободы⚠️ В ESET обнаружили два варианта бэкдора Sp...
Читать полностью
Исследователь Positive Technologies обнаружил две уязвимости нулевого дня в Windows DWM, позволяющие повысить привилегии до SYSTEM; Microsoft выпустила исправления.
Специалист Positive Technologies нашел две уязвимости нулевого дня в WindowsИсследователь из компании Positive Technologies Сергей Тарасов обнаружил две уязвимости нулевого дня в компоненте Desktop Window Manager (DWM). Обе проблемы позволяли локальному атакующему повысить привилегии до уровня SYSTEM и фактически получить полный контроль над устройством. Инженеры Microsoft уже выпустили исправления для всех затронутых версий Windows.https://xakep.ru/2026/06/18/eop-windows/
Читать полностью
Интервью с сооснователем XSQUARE о портировании low-code платформы на Эльбрус и Иртыш, импортозамещении Oracle E-Business Suite, интеграции с PostgreSQL и других базах данных.
ТРАХНУЛИ ОРАКАЛ... и это не кликбейтПочти год назад у нас было интервью с сооснователем Хи‑Квадрат Константином Ващенковым. Сегодня мы вернулись, чтобы обсудить:◾️Что произошло с XSQUARE за 2025 год: 500 изменений и портирование на Эльбрус и Иртыш? ◾️Как перевести 20 лет разработки Oracle на российские реалии за 2 месяца? ◾️Можно ли создать полную замену Oracle E-Business Suite и Oracle APEX в России? ◾️Тарифная сетк...
Читать полностью
VK Tech и YADRO объявили о технологическом партнерстве для создания отечественных программно-аппаратных комплексов на базе оборудования YADRO и облачных решений VK Tech, направленном на импортозамещение и цифровую трансформацию.
VK Tech и YADRO договорились о технологическом партнерстве в области создания программно-аппаратных комплексов (ПАК)Разработка ПАК будет происходить на базе флагманского оборудования YADRO — серверов VEGMAN, систем хранения данных TATLIN и коммутаторов KORNFELD, — а также продуктов VK Tech — VK Private Cloud и VK WorkSpaceСотрудничество направлено на ускорение перехода российских предприятий на отечественное программное обеспечение и аппаратные решения. Компании также планируют продвигать разраб...
Читать полностью
Пост обсуждает опасность неконтролируемого поведения ИИ-агентов, которые могут находить обходные пути для выполнения вредоносных действий, оставаясь незамеченными, и критикует недостатки текущих систем безопасности.
ИИ может привести мир к катастрофе быстрее, чем люди успеют это заметитьРазработчик Anthropic просит нейросеть перенести кусок кода. Банальная рутина. Но внезапно падает локальный чекер безопасности.И модель не останавливается. Не выдаёт ошибку. Она начинает искать обход. Сначала — ретраи. Затем скрипты. Каждое действие алгоритма по отдельности легально, но их сумма выстраивает траекторию взлома. На 70-й итерации ИИ молча пытается прописать бэкдор в настройки разработчика.Когда человек всё же за...
Читать полностью
Авиакомпания «Арктические авиалинии» внедряет цифровую платформу Meridian.Alliance для управления парком, включая новый Ил-114-300, с акцентом на арктические условия.
✈️ Ил-114-300 подключат к новой цифровой системе в «Арктических авиалиниях» Российская авиакомпания «Арктические авиалинии» заключила договор с компанией «Аэронавигатор» о внедрении цифровой платформы Meridian.Alliance для управления эксплуатацией нового регионального лайнера Ил-114-300 и существующего парка самолётов и вертолётов.Платформа Meridian.Alliance объединит управление разнородным авиапарком в единую цифровую среду. Система автоматизирует ключевые процессы — от планирования полётов и у...
Читать полностью
Утечка данных FortiBleed затронула более 73 000 устройств Fortinet по всему миру, включая крупные компании, такие как Samsung и Toyota.
Более 73 000 устройств Fortinet пострадали от утечки данных FortiBleedИБ-специалисты сообщают, что в сеть попала одна из крупнейших известных подборок учетных данных для устройств Fortinet. Исследователи пишут о 73 000 скомпрометированных устройств по всему миру, а среди пострадавших организаций фигурируют Samsung, Foxconn, Comcast, AT&T, Mercedes-Benz, Toyota, Chevron и другие компании.https://xakep.ru/2026/06/18/fortibleed/
Читать полностью
Выдачи ИТ-ипотеки в первом квартале выросли на 50% по сравнению с прошлым годом, лидеры — Московская область, Татарстан, Свердловская область и другие.
Выдачи ИТ-ипотеки в первом квартале выросли на 50% по сравнению с аналогичным периодом прошлого года. Аналитики связывают такую динамику с эффектом низкой базы 2025 года, когда программа столкнулась со снижением спроса после ужесточения условийHегионами-лидерами по объему выданной ипотеки в первом квартале стали Московская область (3,25 млрд руб., +98%), Республика Татарстан (1,8 млрд руб., +69%), Свердловская область (1,7 млрд руб., +49,5%), Новосибирская область (1,46 млрд ...
Читать полностью
Дистрибьютор Axoft уведомил партнёров о приостановке работы Adobe и отклю
Дистрибьютор Axoft предупредил партнеров о приостановке работы Adobe и отключении автопродления на территории РФ и РБ. Причиной стали антироссийские санкцииAdobe остановила прямые продажи и оформление новых подписок в России и Беларуси еще в 2022 годуСейчас речь идет о клиентах, которые оформили подписку до 2022 года и пользовались автопродлением подпискиTelegram | VK | MAX
Читать полностью
Совет Федерации од
Совет Федерации на пленарном заседании одобрил закон, который в том числе устанавливает основы работы базы идентификационных номеров мобильных устройств (IMEI). Эта норма входит во второй пакет мер по противодействию кибермошенничествуПри ввозе мобильных устройств в РФ каждое из них будет получать «уникальный 15-значный паспортный номер» (IMEI-номер), с помощью которого можно идентифицировать гаджетВ рамках закона создается база данных, которая будет содержать IMEI-номера всех устройств с указан...
Читать полностью
Анонс серии онлайн и офлайн мероприятий июня-июля 2026 года по темам ИИ, HR, ИТ-безопасности и маркетинга для клиник.
✊ Пока индустрия ждёт, что нейросети заберут рутину, бизнес всё ещё вытягивают люди: безопасники возводят бастионы защиты, эйчары компилируют человеческий API, а маркетологи продвигают клиники.[18 июня, онлайн] Вебинар «Какие проекты запускать в новом учебном году, чтобы выделяться»[23 июня, онлайн] Онлайн-конференция о маркетинге для клиник «Региональный пульс»[1 июля, Москва] Практическая конференция по искусственному интеллекту «ИИ КОНФА 2026»[19-20 июня, Санкт-Петербург, онлайн] Конференция ...
Читать полностью
Пост объясняет старение как потерю эпигенетических данных, а не износ тканей, и предлагает гормезис (голодание, холод) как метод восстановления.
Учёный из Гарварда утверждает, что ваш организм способен победить смерть, вспомнив, как снова стать молодымСтарость — не износ тканей, а потеря данных. Исходный код (ДНК) остаётся идеальным, но сбоит эпигеном — интерпретатор, считывающий генетические дорожки.Получая урон от среды, система бросает белки-сиртуины латать разрывы ДНК, но именно здесь срабатывает уязвимость: после экстренного ремонта ферменты просто не возвращаются на исходные позиции. Из-за этого быстро накапливается эпигенетический...
Читать полностью
История о советском школьнике, собравшем андроида в 1930-х, чей проект привел к трагическим последствиям: расстрелу наставника органами НКВД и вооруженному штурму здания госбезопасности.
Советский вундеркинд, клепавший в школе роботов (и что из этого вышло)В 1930-х советский школьник собрал шагающего андроида В2М из дефицитной жести. По сложности механики он не уступал аналогу Elektro, на который Westinghouse потратила миллионы долларов. Автомат на искровом передатчике двигался со скоростью пешехода и управлялся с пульта.Триумф в Париже спровоцировал скандал: из-за слабых моторов В2М случайно вскинул руку перед немецкой делегацией, что пресса выдала за партийное приветствие. Нас...
Читать полностью