xaker
Разработчики открыли предварительные заказы на Flipper One

Разработчики Flipper One начали подготовку к запуску кампании на Kickstarter и открыли предварительные заказы на новый девайс. Правда, пока покупателям предлагают не сам Flipper One, а купон за 20 долларов США, который позволит приобрести устройство на Kickstarter по сниженной цене. Такая схема понадобилась команде проекта из-за резкого роста цен на оперативную память и необходимости заранее оценить спрос.

  • пятница, 6 ноября 2026 г. в 00:00:17
xaker
Хакеры несколько месяцев готовились к взлому Binance и проводили фальшивые собеседования

Представители криптобиржи Binance опубликовали подробный отчет, посвященный недавней кибератаке, в ходе которой северокорейские хакеры похитили активы стоимостью 6,34 млрд долларов США. Выяснилось, что хакеры готовились к ограблению несколько месяцев и использовали сразу несколько точек входа: вредоносную версию Homebrew, фальшивые собеседования, кастомную малварь и внутренний ИИ-инструмент компании.

  • пятница, 6 ноября 2026 г. в 00:00:16
xaker
Бейсболки «Хакера» снова в наличии

Мы пополнили запасы, и сейчас в магазине «Хакера» снова доступны все четыре дизайна фирменных бейсболок. Если в прошлый раз нужный вариант закончился или ты просто откладывал покупку на потом, самое время наверстать упущенное.

  • пятница, 6 ноября 2026 г. в 00:00:14
xaker
Владельцы автомобилей Lixiang снова столкнулись со взломом учетных записей и вымогательством

Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля над учетной записью у автомобиля могут погаснуть экраны, перестать работать климат-контроль и другие функции, а в некоторых случаях машину вообще не удается запустить. После этого злоумышленники связываются с владельцем авто и предлагают вернуть доступ за деньги.

  • пятница, 6 ноября 2026 г. в 00:00:13
xaker
Странная математика. Разбираем беззнаковую арифметику и флаги состояния процессора

Для подписчиковСегодня мы разберем странную проверку длины строки в неизвестном бинарнике C++ и выясним, как беззнаковая арифметика меняет ее смысл. Восстановим логику по инструкциям SUB, CMP и JBE, проследим за регистрами и флагами процессора в GDB, а затем подтвердим выводы в Ghidra. Заодно разберемся с переполнением, дополнительным кодом и особенностями условных переходов x86-64.

  • пятница, 6 ноября 2026 г. в 00:00:12
xaker
Пользователей менеджера паролей mSecure призвали срочно сменить пароли

Разработчики менеджера паролей mSecure предупредили нынешних и бывших клиентов о кибератаке и рекомендовали как можно скорее сменить сохраненные пароли, заново настроить двухфакторную аутентификацию и удалить passkey. Как оказалось, злоумышленники, вероятно, могли похитить зашифрованную базу данных из mSecure Cloud.

  • пятница, 6 ноября 2026 г. в 00:00:11
golang
Скажи yay -S say v1.0

После долгого перерыва, в день народного единства у меня появилось время на мои пет проекты. И как можно догадаться, первое что людей объединяет это связь. Про мой проект видеозвонков в терминале я рассказывал подробно в этой статье. Проект вырос из очень давней идеи, которая зрела почти 20 лет и наконец созрела буквально год назад. Затем она быстро развилась в несколько видео и фото кодеков, терминальный плеер, а так же в полезную утлилиту для звонков прямо в терминале say. Say 1.0, видеозвонк…

  • пятница, 6 ноября 2026 г. в 00:00:09
golang
Поставить LLM-шлюз, попросив агента: плагин Keystone для Claude Code

Попросите агента «поставь нам LLM-шлюз», и он уверенно придумает переменные окружения, которых не существует. Поэтому у Keystone есть плагин для Claude Code: восемь скиллов, которые знают настоящие команды, флаги и поля конфига, и MCP-сервер, через который агент видит, что запущено. Ключи при этом в чат не попадают.Keystone. The Model Switchboard. (KTMS) — self-hosted LLM-шлюз на Go: сервисы ходят в одну точку, а он хранит ключи вендоров, выбирает модель по правилам, переключается при отказах и…

  • пятница, 6 ноября 2026 г. в 00:00:07
golang
ROC‑AUC 1,000 против 0,500: Как я совместил мультиплексирование и HTTP/2-профиль трафика

В нашем тестовом стенде p95 latency снизилась с 579 до 108 мс, а Random Forest на выбранных признаках показал ROC‑AUC 0,500. Рассказываю об архитектуре, методике и ограничениях результата.В статье разбираю архитектуру ghostmux, проверки устойчивости и исправления, подготовленные для REALITYНебольшая оговорка о результатах ML‑ классификации: ROC‑AIC = 0,500 означает что, конкретная модель на конкретных признаках не показала качества выше случайного угадывания. Это не доказывает универсальную нер…

  • пятница, 6 ноября 2026 г. в 00:00:06