Disclaimer: Эта статья предназначена исключительно для образовательных целей и повышения осведомлённости о киберугрозах. Любое использование описанных техник в злонамеренных целях строго запрещено и преследуется по закону. Читать далее

Статья написана под впечатлением от статьи Emacs Flaw: Simple Changes Emacs Should Adopt, написанной широко известным в узких кругах Emacs-троллем и автором множества пакетов Xah Lee. Кстати, он один из противников тотального внедрения HTTPS, поэтому статья по ссылке доступна только по HTTP.Итак, как же нам улучшить Emacs? (goto-full-article)

Предлагаю вашему вниманию подборку ближайших событий по open source. Фокус на открытых, бесплатных тематических мероприятиях различного формата (очных, онлайн и гибридных), в том числе с научным и управленческим уклоном.Если вы планируете подобное событие (или проводите личный доклад по теме open source, который можно послушать бесплатно) в конце этого или в начале следующего года, присылайте посмотреть ссылки для потенциального включения в подборку. Читать далее

Привет, Хабр! Меня зовут Алексей, и я разработчик в Cloud.ru. Бороздя просторы Github в поисках вдохновения для проекта выходного дня, наткнулся на репозиторий Pi.Alert. В его описании первой строкой было ёмкое «WIFI / LAN intruder detector». Мне понравилась концепция устройства, которое выполняет мониторинг подключенных к сети девайсов, и я захотел сделать что-то подобное. Но выделять под эту задачу машинку, способную исполнять Python-код, показалось избыточным. Было решено - пора сдуть пыль с давно заказанного, но так и не нашедшего применения ESP32, и наконец-то поупражняться в написании кода под эту SoC. Целью эксперимента стало создание анализатора домашней сети, отображающего подключенные устройства. В качестве дополнительной фичи добавим сигнализирование о ситуациях возможного arp-spoofing. Читать далее

Security Support Provider Interface (SSPI) - программный интерфейс в Microsoft Windows между приложениями и провайдерами безопасности.В статье рассмотрим:1. Как устроен SSPI и зачем нужны провайдеры2. Разбор и создание кастомного SSP для перехвата учетных данных3. Где искать следы в системе: реестр, логи, артефакты4. Методы обнаружения и защиты Читать далее

Самая дорогая компания планеты снова показала, кто здесь главный. Американский чипмейкер Nvidia не просто отчитался за третий квартал 2025 года, а разгромил прогнозы Уолл-стрит: выручка рекордная — 57 млрд долларов. И это не предел — компания уверенно заявляет, что во второй половине года поднимет планку до 65 млрд.Эти цифры стали холодным душем для скептиков, кричавших о «лопнувшем пузыре ИИ». Рынок выдохнул — спрос на технологии по-прежнему бешеный.Всего пару недель назад Nvidia переписала историю, став первой компанией с капитализацией выше пяти трлн долларов. Она оставила глотать пыль всю технологическую «великолепную семерку»: Alphabet, Amazon, Apple, Tesla, Meta и Microsoft теперь в роли догоняющих… А что там Баффет?

В 1970-х годах, когда компьютеры занимали целые комнаты и были доступны только крупным корпорациям и университетам, в одном из гаражей Кремниевой долины собралась небольшая группа энтузиастов, у которых была мечта. Они хотели сделать компьютеры доступными каждому. Так, в 1975 году был основан Homebrew Computer Club, или Клуб самодельных компьютеров. Он стал не просто местом встреч, а настоящим инкубатором идей, где рождались концепции и технологии, которые впоследствии кардинально изменили мир.Этот клуб стал колыбелью для двух самых важных технологических достижений того времени: компьютеров Apple I и Osborne 1. На своих собраниях члены клуба обсуждали последние достижения в области микропроцессоров, делились схемами, кодом и даже готовыми платами. Это была идеальная среда для сотрудничества и обмена знаниями, что привело к появлению многих инноваций. Члены клуба не просто мечтали о компьютере для каждого, они воплощали эту мечту в жизнь, создавая технологии и патенты, которые заложили основу для всей современной индустрии. Клубу исполнилось 50 лет

В начале года мы отметили тенденцию на общий рост количества и мощности кибератак. Сегодня посмотрим, что произошло за последние месяцы — взглянем на актуальные работы исследователей и отчеты профильных компаний по данной теме. Читать далее

Сервис Яндекс Трекер хорошо подходит для управления процессами и проектами, однако сейчас «из коробки» нет решения для шаблонизации задач проектов. Каждый проект нужно заводить с самого начала, что увеличивает время работы с проектами и задачами.В данной инструкции предложено решение, как с помощью Яндекс Форм, Yandex Cloud Functions и Яндекс Трекера создать инструмент для шаблонов проектов с уже существующими предустановленными задачами по вашим параметрам. Читать далее

Все в курсе того, что количество разговоров вокруг ИИ растет с каждым днем. В нашу жизнь вошли такие термины как «вайбкодинг», «промпт-инжиниринг» и другие подобные. Работая в одной из крупнейших ИТ-компаний, я вижу, как в реальности выглядит внедрение ИИ-инструментов для разработчиков. Оно и понятно: эти инструменты обещают кратно увеличить производительность. Но что, по моему мнению, реально будет плотно применяться и являться неким бейзлайном для устройства на работу в ближайшее время?Во-первых, я не верю в историю «вайб-кодинга», когда человек может вообще ничего не понимать в разработке ПО и пытаться создать какое-то более-менее сложное решение какой-то бизнес-задачи. LLM могут решить задачу, но вопрос качества будет всегда вставать на первое место. Из качества вытекает вопрос безопасности написанного кода. Поэтому мне кажется, что на текущем этапе развития ИИ корпорации не согласятся отказаться от разработчиков. Потенциальные риски принести убытки бизнесу очень велики.Во-вторых, ИИ ограничивается помещением в контекст определенных участков кода. Это могут быть как небольшие куски кода, когда необходимо поправить ограниченные части функциональности, так и достаточно большие участки. Но тогда LLM сталкивается с тем, что в загруженном контексте достаточно сложно построить правильные связи: между сервисами, брокерами сообщений, базами данных, клиентскими приложениями. На самом деле, это может быть обоюдная вина. Есть легаси, которое никто не поддерживает, а доработки пишут постольку-поскольку или стараются не писать совсем. Есть расхождения между спецификациями — клиентской и серверной (по причине ошибок разработчиков, нежелания или отсутствия процесса актуализации). И всё это породит ещё больший процент ошибок генерации. Читать далее

Это начинается незаметно. Сначала — просто «временное решение». Потом — «сделаем рефакторинг». Но «потом» не наступает никогда. Мы называем это техническим долгом, словно он когда-то будет погашен, но прекрасно знаем — чаще всего это просто красивое описание хаоса.  Читать далее

Недавно я закончил реализацию своего хобби-проекта по воссозданию ПК IBM XT из 80-х на основе оригинальных деталей с использованием современных технологий. У меня была чёткая цель: возможность играть на этом ПК в EGA-версию Monkey Island 1 со всеми примочками. То есть мне нужна была поддержка мыши, жёсткий диск с возможностью записи для сохранения игры и версия озвучки через карту Adlib, которая мне нравилась больше всего.Эта задумка у меня возникла, когда я узнал о существовании маломощного варианта Intel 8088, который использовался в XT. Низкое энергопотребление значительно упрощает подключение процессора к ПЛИС, ввод-вывод которой обычно работает на 3,3 В. Всё это вкупе с маломощной микросхемой SRAM на 1 МБ (CY62158EV30), призванной обеспечить XT его 640 КБ памяти, уже составляло основу для всей будущей системы. Читать далее

На моем компьютере всё работало!» — фраза, после которой начинается многочасовой дебаггинг. Вы открываете requirements.txt, а там свалка: непонятные версии, транзитивные зависимости и библиотеки, которые вы вообще не ставили. Pip — отличный установщик, но ужасный менеджер проектов. В 2025 году стыдно таскать за собой «портянку» из текстовых файлов. В этой статье я покажу, как Poetry превращает ад зависимостей в скучный и предсказуемый процесс. Разберем pyproject.toml, магию lock-файла и переедем с Pip за 5 минут без боли. Внутри: туториал, гайд по миграции и честный разбор минусов (да, Poetry тоже не идеален). Читать далее

20 ноября в «Точке кипения» на Малом Конюшковском переулке прошел отраслевой слёт «Молодёжные инженерные команды (МИК). Развитие талантов для дроносферы будущего», который стал ключевой точкой для подведения итогов двух лет работы федерального проекта под эгидой Минобрнауки «Кадры для БАС». На одной площадке встретились представители федеральных властей, ректоры ведущих вузов и руководители профильных компаний, чтобы оценить достижения и определить новые цели проекта на 2026 год. Читать далее

Дискретные дифференциальные операторы лежат в основе математического моделирования и обработки данных. В частности, они используются при обработке временных рядов и изображений, в компьютерной графике и симуляциях физических процессов и т.д. В статье последовательно разворачивается дискретизация дифференциальных операторов: производные, градиент, дивергенция и лапласиан. В каждом случае приводится ядро для вычисления при помощи кросс-корреляции. В статье также кратко раскрывается суть кросс-корреляции. Данная операция, помимо всего прочего, лежит в основе свёрточных нейронных сетей. Для демонстрации практического применения приводится моделирование диффузии клеточным автоматом на основе классического уравнения диффузии. Читать далее

Когда в 2010 году в сибирской мерзлоте нашли небольшого мамонтенка Юку, находку восприняли как огромную удачу. Ткани животного сохранились почти идеально: на теле сохранились царапины, шерсть лежала плотным слоем, мышцы практически не утратили структуру. 15 лет спустя стало ясно, что эта находка куда важнее, чем предполагали вначале. Группа исследователей из Стокгольмского университета сообщила о выделении из тканей Юки древней РНК — молекул, которые редко переживают даже десятилетия, не говоря о десятках тысяч лет. Работа исследователей показала, как современные методы позволяют выйти за рамки привычного анализа ДНК и получить данные о клеточной активности давно исчезнувшего животного. Читать далее

Привет, Хабр! Мы тут собрали свежие модели игровых консолей, которые вышли или были представлены этой осенью. Тут есть все, что может вам понравиться: вертикальный форм-фактор, как у старого Game Boy, устройства с жидкостным охлаждением и сменными батареями, 3D-дисплеи, экспериментальные интерфейсы и максимальная производительность в корпусе меньше планшета. В общем, поехали, будет интересно! Читать далее

В этой статье мы поговорим о том, как реализовать поведение атомарной вставки в ClickHouse. Рассмотрим несколько вариантов, подсветим их сильные и слабые стороны, а также, когда каждый из них применять. Читать далее

Недавно мы в Beeline Cloud поднимали тему забытых RFC из 90-х, а сегодня решили обсудить феномен текстовых игр. Кроме того, собрали руководства и веб-ресурсы, которые помогут запустить подобный проект или протестировать кастомные игры. Читать далее

“제가 처음 우주의학을 시작할 때만 해도 주변에서 다 미쳤다고 했습니다. 해외에서는 발사체도 없는 나라에서 무슨 우주의학이냐며, 북한보다도 우주 기술에 뒤처진 나라가 아니냐고 했었죠.”이달 27일로 예정된 한국형발사체 ‘누리호’의 4차 발사에 탑재되는 우주 바이오 실험 장비 ‘바이오캐비닛’을 개발한 박찬흠 한림대춘천성심병원 이비인후과 교수는 18일 동아일보와의 인터뷰에서 처음 연구를 시작하던 10여 년 전을 떠올리며 이 같이 말했다. 박 교수는 “이제는 누리호도 개발되고 우주 의학도 더이상 낯설지 않다”며 “향후 우주 산업의 큰 축이 될 것”이라고 했다.● ‘미니 심장’ 자동으로 만드는 ‘바이오캐비닛’ 박 교수가 개발한 바이오캐비닛은 3D 바이오프린터와 세포 배양 시스템을 하나로 통합한 장치다. 누리호 4차 발사의 주탑재위성인 ‘차세대중형위성 3호’에 실려 고도 600km에서 60일간 실험을 진행할 예정이다. 심장 줄기세포와 혈관 세포가 미세중력 상태에서 자라면서 작은 ‘미니 심장

영국 연구에서 일회용 전자담배 흡입구의 세균 오염도가 공중화장실 변기보다 최대 3000배 높게 나타났다. 입과 손, 화장실 등에서 옮겨온 세균이 쌓여 바이오필름까지 형성될 수 있어 최소 3일에 한 번 알코올 솜 등으로 흡입구·몸통을 세척해야 한다는 지적이다.

Я работаю с графикой для web с тех бородатых времен, когда случайное нажатие кнопки wap на телефоне могло привести к инфаркту и моментальному списанию всех средств на счете. В погоне за мобильной доступностью цифровых продуктов в те времена приходилось исхитриться каждый раз и делать это по новому. Сегодня, специалисты в вэб — как спецы в геймдеве «оптимизация? не не слышал» для игр у тебя должна быть 5090, в для сайтов 5g и гигабит, 2026 ведь на носу. Я решил поделится теми «привычками» оптимизации контента/графики, которые  уже 20 лет в моем арсенале и остаются актуальными и по сей день. Читать далее

Всем привет!Меня зовут Александр Щукин, я аналитик в СКБ «Контур». В этой статье я расскажу о базовых основах применения t‑критерия Стьюдента.Для начала предлагаю Вам поучаствовать в викторине: если вы уверенно ответите на все вопросы ниже, то будете освобождены от прочтения этой статьи:‑) Читать далее

Всем привет! Меня зовут Женя, и я хочу поделиться своей историей о том, как смог получить первую работу в IT, не имея опыта коммерческой разработки. Читать далее

Парапланеризм - это про спокойствие, свободу и медитативный полет. Но в этой идиллии есть один назойливый артефакт: звук вариометра.Традиционные приборы - звуковые. Они меняют тональность в зависимости от скороподъемности. И когда часами часами летаешь под облаками это постоянное пикание слегка надоедает.Однажды мой друг, с которым мы летали на соревнованиях, бросил фразу:«Было бы круто, если бы вариометр просто вибрировал - как телефон в кармане. Чтобы я чувствовал поток рукой или запястьем, а не ухом».Я тогда просто кивнул. А через годик, болтаясь по Алиэкспрессу я увидел на сайте часы Watchy на ESP32-PICO-D4 с Е-ink и в голове щелкнуло: А что, если превратить эти open-source часы в вибровариометр? Читать далее

Добрый день, уважаемые читатели.Относительно недавно я приобрел себе ноутбук-трансформтер Lenovo Yoga 9 2-in-1. Читать далее

Вы не стремитесь скачать как можно быстрее, вам нужно просто скачать когда-нибудь, главное чтобы скачивание не забивало весь канал и не мешало использовать Интернет. Вы вручную выбираете небольшую скорость скачивания. Читать далее

Мы недавно писали на Хабр о нашей библиотеке silero-stress для простановки ударения в обычных словах и омографах. Теперь у нашего проекта silero-stress вышла версия v1.2, в которую вошло следующее: Что вошло?

АННОТАЦИЯВы думаете, что знаете, чем закончится восстание машин? Вы ошибаетесь.В 2039 году человечество достигло рая. Искусственный интеллект взял на себя всё: работу, войну, творчество. Людям осталось только наслаждаться. Мы стали сытыми, счастливыми... и абсолютно лишними.Чтобы спасти нас, рай пришлось сжечь.Это история не о конце света. Это история о том, что начинается, когда заканчивается человек и рождается нечто большее.Вас ждет путь от заброшенных руин Земли до сияющих колец Сатурна.От войны за процессорное время до превращения газовых гигантов в звезды.От одиночества в бункере до контакта с цивилизацией, состоящей из чистого света.Здесь бог войны учится строить, самый ленивый человек на Земле становится архитектором утопии, а неуклюжий механический питомец способен зажечь новую звезду.Добро пожаловать в будущее, где смерть — это просто апгрейд, а границы возможного определяются только вашей фантазией.Авторы: Артем Родичкин, GeminiВход в систему… Вход в систему...

Даже те, кто находится в центре бума ИИ, теперь говорят о пузыре. Джефф Безос считает, что мы находимся в «хорошем» пузыре. Сторонник антропогенных технологий Хемант Танеджа, генеральный директор венчурной компании General Catalyst, считает, что «конечно, пузырь есть». А Сэм Альтман, генеральный директор OpenAI, недавно ответил на вопрос о пузыре ИИ успокаивающими словами: «Я думаю, что некоторые инвесторы, вероятно, потеряют много денег». Но настоящие пузыри — редкое явление. Вот лишь некоторые исторические примеры:-Тюльпаномания (1637, Нидерланды)-Пузыри «Миссисипи» и «Южных морей» (1720, Британия и Франция)-Железнодорожная мания (1840-е, Британия)-Земельный бум во Флориде (1920-е, США)-Крах 1929 года (США)-Японский пузырь активов (1989, Япония)-Дотком-пузырь (2000, США)-Ипотечно-кредитный пузырь (2008–09, глобально)-ИИ пузырь? (2025-…)Не все пузыри одинаковы, но большинство следует этой логике: 1.     Технология — появляется новая инновация (железные дороги, интернет, криптовалюты, искусственный интеллект?).2.     Капитал — деньги легко доступны для спекуляций.3.     Кредитное плечо — дешёвые кредиты подпитывают рост.4.     Нарратив — привлекательная история оправдывает завышенные цены.5.     Психология — СМИ сначала наблюдают, потом подогревают ажиотаж.6.     Стадность — эффект заражения вовлекает всё больше участников. Продолжающийся рост фондовых индексов и капитализации технологических гигантов на волне энтузиазма вокруг искусственного интеллекта заставляет всё больше инвесторов задаваться вопросом: не находимся ли мы в новом пузыре? Читать далее

Сегодня SSD стоят почти в любом компьютере. По себе знаю, что люди часто видят диск как просто пространство для файлов и не думают о том, как он внутри работает. А о том, как он справляется с удалениями и записями, и подавно. Тем не менее, хотелось бы знать, что помогает SSD быть быстрее и служить дольше. В этой статье я расскажу основные особенности очистки памяти и рассмотрю, как она взаимосвязана с командой TRIM. Детали под катом. Читать далее

Всем привет!Сейчас я работаю Senior Java Developer в банке, и за последние годы мне довелось пройти немало собеседований — разных по уровню, стилю и степени жесткости. Сегодня я хочу рассказать об одном из них и поделиться опытом, который может быть полезен тем, кто тоже готовится к новым вызовам. Читать далее

Приветствую, дорогие читатели. Помните, в фильме «Чужой» (если смотрели) андроид Эш засовывает Рипли свёрнутый порнографический журнал в рот, дабы не отвечать на поток женских вопросов касательно сложившейся ситуации? Метод, конечно, радикальный и мы его осуждаем, но чертовски эффективный. Так вот, на самом деле  это ещё одна метафора изнасилования. Робот испытывает влечение к женщине, но как типичный гик, оставшись с ней в одной комнате, не знает, что делать и как совладать с бурей необычных для себя эмоций. Итог — брызги на стенах и оторванная голова. Как так получилось? Давайте разбираться. — Я не могу лгать насчет ваших шансов, но…

В статье разбираюсь в сущности 36 китайских стратагем. На их основе разрабатываю свою «Стратегию лисы». А точнее даже залезаю в свой «культурный код». Читать далее

Нобелевский лауреат Джеффри Хинтон, которого часто называют «крёстным отцом ИИ» за его гигантский вклад в технологию искусственных нейронных сетей, питающую современный ИИ, в последнее время обрушился с гневной тирадой на Big Tech. От обвинений в корпоративной жадности до подчёркивания опасностей ИИ, он, подобно Пандоре, отчаянно пытается запихнуть судьбы обратно в ящик. Но в недавнем интервью для Bloomberg он выкрутил громкость на одиннадцать, поставив под сомнение саму экономическую жизнеспособность ИИ. На вопрос Bloomberg, окупятся ли когда-нибудь головокружительные инвестиции в ИИ, Хинтон ответил: «Я считаю, что не смогут», и уточнил: «Я считаю, что для того, чтобы заработать деньги, вам придётся заменить человеческий труд»... Читать далее