Kurgan-Telecom Ru | Информационные технологии

В прошлой статье я рассказал про найденные недавно коричневые карлики в окрестностях Солнца. Это небольшие, размерами с Юпитер, горячие и почти не светящиеся в видимом диапазоне тела. В комментариях развернулась интересная дискуссия, какой могла бы быть жизнь на экзопланете, вращающейся вокруг такой недозвезды. Там есть тепло, есть приливы, вулканы, наверное, тоже есть. Только света почти нет. Я эти недели думал, читал первоисточники, считал, копил идеи, и хотел поделиться этим материалом в виде статьи, но никак не мог придумать интересный формат. И вдруг осенило.

Представим, что со мной связался режиссер и предложил поработать научным консультантом фильма. У нас, сказал он, в разработке фантастический триллер‑ужастик с рабочим названием «Инфра, царство мрака». Это история про первую межзвездную пилотируемую экспедицию с посадкой на экзопланету. Там будут аварии, трагические смерти, подвиги, ураган, нападения местной живности из темноты, луч фонаря как в темной комнате, выхватывающий отдельные детали, пешие марш‑броски через тамошние джунгли почти на ощупь. Есть сценарий, есть концепты, которые уже набросал художник. Но нужен консультант, который это все просмотрит и скажет, нет ли там глупостей. Вот этот черный рогатый тигр, мыши какие‑то летучие, живой лабиринт из растений типа кактусов, ночной пейзаж с черно‑красным диском в небе. Не хочу смешить людей и критиков. Поможешь?

Конечно, помогу. Попробуем сконструировать правдоподобную среду, флору и фауну такой планеты. И, чувствую, придется балансировать между реализмом и киноусловностями, выслушивая режиссерские нотации про «особый язык экрана». Статья получилась большой, и я разбил ее на две части.

20 октября 2026 года, пользуясь очередным окном сближения с Марсом, тихо и незаметно японское космическое агентство запустило зонд, который должен будет взять пробы грунта с Фобоса (и, возможно, немного с Марса) и в 2031 году доставить их на Землю. 

Зонд носит название MMX (что немного сводит олдскулы тем, кто застал Pentium 166) и расшифровывается как Martian Moons eXploration. Старт состоялся с космодрома Танэгасима на ракете H3 №10.

Приветсвую всех, решил ночью написать небольшую статейку для вас поскольку предыдущие материалы вам сильно зашли. Сегодня мы поговорим о насущном вопросе кто же все таки администрирует крупнейшие русскоязычные даркнет хак сообщества, а конкретнее форумы. Я как исследователь буду стараться придерживаться нейтральной позиции и не буду от себя ничего выдумывать или подтверждать информацию. На протяжении нескольких лет я активно мониторил телеграм чаты, twitter аккаунты, тематические сообщества и параллельно проверял информацию. В этом выпуске будут сплетни с указанием на первоисточником дабы не выглядеть в ваших глазах серой прессой. Сразу скажу что я не вижу перспектив в хакерских форумах по типу exploit[.]in, duty-free[.]to, ramp4u[.]io часть из них уже захвачены правоохранительными органами и не доступны, а вторая часть доживает свое. Поэтому я вам советую не присоединяться к злоумышленникам, не платить им деньги за регистрацию аккаунта. Узнавайте информацию с помощью моих статей. Если вы считаете что я не прав и тем кто двигается в легальном правовом поле тоже стоит посещать подобные площадки напишите в комментариях почему, буду рад с вами подискутировать.

Exploit in разработка украинских силовиков или откуда корни растут?

Начнем с небольшой предыстории. Форум эксплоит он же експлоит или как его еще называют "экспа" начал свой путь в 2006 году. Когда пользователь под ником "Toha" создал эту платформу и просил оценить форум у местных работяг.

От Lotus Elise до холодных газовых сопел SpaceX: история самого долгого проекта Илона Маска подходит к кульминации. За 14 лет Tesla Roadster прошел путь от скромного конверсированного спорткара 2012 года до гиперкара с разгоном от 0 до 100 км/ч за 0.59 секунды. Разбираем эволюцию всех версий Родстера, физику вакуумного прижима и то, как автопром скрестили с ракетостроением.

Каждый разработчик на C++ начинает свой путь с оператора new. Нам объясняют его работу очень просто: «new выделяет память в куче и создает там объект». Мы пишем auto ptr = new MyClass(42); и до поры до времени не задумываемся, что скрывается за этой строчкой.

Исследовательский прототип на бесплатной Tesla T4 в Google Colab. Не медицинское изделие.

Я обучил нейросеть искать кровоизлияния на КТ головы в бесплатном Google Colab. На первом фолде получил AUC 0.963 и обрадовался. После полной проверки осталось 0.931. А потом выяснилось, что модель, которая видит только костное окно, где мозга почти не видно, всё равно даёт AUC 0.86. В статье разбираю, откуда берутся такие цифры, что показывают маски врачей.

Каждый раз, когда вы видите, как яблоко само отрывается от ветки, оно падает вниз. Поэтому вы утверждаете, что существует закон физики: яблоки падают с деревьев вниз. Но откуда вы можете это знать? Ведь завтра вам может встретиться яблоко, которое упадёт вверх. Как вообще возможна наука? Как нетрудно догадаться, философы немало размышляли над этим вопросом. Бренден Фителсон объясняет, как более глубокое понимание вероятности помогает определить, действительно ли новые данные подтверждают наши убеждения.

Бренден Фителсон получил докторскую степень по философии в Висконсинском университете в Мадисоне. Сейчас он занимает должность заслуженного профессора философии Северо-Восточного университета. Он один из основателей семинара по формальной эпистемологии (Formal Epistemology Workshop) и лауреат премии Wolfram Innovator Award за 2020 год.

Итан Сигел (американский астрофизик‑теоретик и научный журналист, автор рубрики «Спросите Итана», один из пропагандистов современных научных знаний), сравнил человеческое тело и... Вселенную. Получилось занятно, и с множеством интересных картинок при минимуме слов (статья вышла в рубрике «Почти безмолвный понедельник» (Mostly Mute Monday): астрономические истории в картинках и не более чем 200 словах.)

@avshkol сделал перевод этих 200 слов, и бережно скопировал и вставил все 20 интересных картинок. Для всех, кто любит рассматривать познавательные картинки.

inDrive планирует начать испытания роботакси в Астане в первой половине 2027 года. По плану, автомобили предоставит Pony.ai, а NVIDIA — технологии для вычислений и обеспечения безопасности. Первые машины будут ездить с оператором в салоне; переход к поездкам без водителя остаётся дальнейшей целью проекта.

Цена в базе осталась прежней, но приложение считает, что она изменилась, и повторно отправляет событие. Причина может скрываться в масштабе BigDecimal: equals() сравнивает не только числовое значение, но и количество знаков после запятой, поэтому 1.0 и 1.00 для него не равны. Разберём, как эта особенность влияет на коллекции, денежные расчёты и сравнение данных из разных источников, а также как нормализовать суммы и избежать подобных ошибок.

CheriBSD – специализированная операционная система, которая развивается при участии исследователей из Кембриджского университета и SRI International. Система поддерживает платформу Arm Morello и экспериментальную архитектуру CHERI-RISC-V. Исходный код и инструментарий доступны открыто.

Главная особенность проекта – использование аппаратно проверяемых привилегий (capabilities) вместо обычных указателей. Такая привилегия содержит адрес, границы доступной памяти и разрешения на выполнение операций. Процессор проверяет эти ограничения при обращении к памяти, что позволяет обнаруживать выходы за границы объектов и ограничивать последствия ошибок работы с указателями.

Механизмы CHERI интегрированы не только в пользовательские приложения, но и в ядро, системные библиотеки, ABI и средства отладки. Это позволяет экспериментировать с защитой существующего кода на C и C++, не требуя полного перехода на языки с проверками безопасности памяти на уровне компилятора, такие как Rust.

 bsd, cheribsd

Moonshot AI 23 октября представила Kimi K3.1 Pro – первую модель новой серии K3.1. Это дообученная Kimi K3 с контекстом в 1 млн токенов: на постобучение компания потратила заметно больше вычислений и гоняла обучение с подкреплением сразу по сотням прикладных областей. Модель уже работает в сервисах Kimi и в API, а полные веса Moonshot обещает выложить не позднее 4 ноября. Перед выкладкой компания сознательно притормозила одну способность модели – поиск и эксплуатацию уязвимостей.

До чего дошел прогресс
Труд физический исчез
Да и умственный заменит
Механический процесс

Позабыты хлопоты
Остановлен бег
Вкалывают роботы
Счастлив человек!

Слова из саундтрека к фильму «Приключения Электроника», очень популярный был фильм в моем детстве.

Много в последнее время за ИИ, за нейросети говорят… чуть ли не безработицу с концом света обещают. Оно конечно все может быть, только вот по моим наблюдениям искусственный интеллект (к слову название та какое, искусственный интеллект, кто бы мне объяснил, что такое интеллект естественный?), так вот, ии все больше на Интеллектуальные профессии претендует. В шахматы или го поиграть, математику посчитать, код создавать, картины или рассказы написать…, а вот штрабить или кабели воздухом или канальей тянуть как то не очень часто встречается… В продолжение этой мысли, пара-тройка юмористически-фантастических рассказов, под общим названием: Салага на производстве. Рассказики легкие, на высокую литературу не претендуют, для вечернего отдыха. Сильно строго не критикуйте.

Здравствуйте, друзья, меня зовут Ерохин Кирилл, я популяризатор российского программного и аппаратного обеспечения, и в этом сентябре я провёл уже второе, теперь ежегодное, соревнование по алгоритмическому программированию на отечественных аппаратных платформах «Кубок СЭРПАС 2026», собрав 112 участников со всей России, результатами которого пришлось поделиться с вами. А Хабр мне в этом поможет, ему не впервой.

Объективное сравнение платформ, где инженеры-программисты и технологические компании находят друг друга на локальном и международном удаленном рынках.

В школе я часто слышала фразу: «Ну, вам нужно выбрать: шашечки или едем?». А еще: «Определись: ты к умным или к красивым?».

Когда выросла, оказалось, что профессиональный мир тоже как-будто стремится разделиться на два лагеря: тех, кто про мозг и технологии, и тех, кто про красоту и коммуникации.

Прошлый мажорный релиз i2pd с номером 2.1 состоялся в далёком 2015 году. Развитие i2pd дошло до релиза 2.61. Спустя почти 11 лет вдруг вышла 3.0. Развитие i2pd активно продолжалось всё это время, но чем примечателен последний релиз?

Заходите и узнатете про фиксы критических уязвимостей, новый клиент под Android и что-то новое про торренты в I2P.

Tymora - я сделал графический редактор 2D и 3D, в котором у объектов можно включить физику. Рисуете как в Фигме: кадры, фигуры, текст, группы. Потом нажимаете "Запустить", и нарисованное начинает падать, катиться, сталкиваться и отскакивать по законам физики.

Методология Twelve-Factor App, разработанная Адамом Виггинсом, описывает подход к созданию приложений в формате «программного обеспечения как услуги» (software as a service, SaaS). Разберём все двенадцать факторов: как они менялись, что из них актуально сегодня и как они повлияли на практику разработки.

Нередко приходится слышать, как расхваливают подходы к разработке и развёртыванию софта в старые добрые времена. Сегодня так говорят о Heroku. Не поймите меня неправильно: это и в самом деле был выдающийся продукт, он задал новый способ писать веб-приложения и разворачивать распределённые системы. 

Похоже, они многое сделали правильно: больше десяти лет спустя мы всё ещё пытаемся добиться такой же лёгкости разработки.

Я хочу пройтись по каждому из двенадцати факторов Адама Виггинса, сооснователя Heroku. Этот текст, известный как “12 Factor App”, обобщил идеи, которые сделали работу с Heroku удобной и результативной. Я хочу рассмотреть, как как эти идеи повлияли на практики в прошлом, как они изменились со временем и какие из них актуальны сегодня.

21 октября были раскрыты две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, обе с CVSS 9.2. Их эксплуатация позволяет выполнять код без аутентификации с правами веб-сервера.

Уязвимым можно считать PHP с версии 5.4. Что интересно, уязвимости были найдены с помощью нейросетей (Gemini 4 Argon + GPT-5.6 Sol), а размер патча составляет больше 10 тысяч строк кода.