Послесловие. Ответы на вопросы, которых не было в первой части
Вступление Книга написана. Двенадцать секторов циферблата разложены по полочкам. Четыре пакета восприятия описаны. Человек предстал перед нами многомерным существом с телами во всех слоях. Мы заглянули в сны, в пограничье, в зеркала. Добрались до центра и противоположностей. Модель построена. Но...
Добавляем рекавери в Xiaomi Watch S1
В умных часах Xiaomi используется весьма необычный процессор BES2500BP, о котором почти нет публичной документации. Однако разбор OTA-прошивки неожиданно показал знакомую архитектуру — внутри скрывается ядро STM32U5 с FreeRTOS. Это позволило провести полноценный реверс системы, разобраться в...
Глава: «Аналитическая записка отдела внутренней безопасности Академии»
Гриф: СОВЕРШЕННО СЕКРЕТНО. Для служебного пользования. Копий не снимать. Кому: Начальнику службы безопасности Академии Высшей Магии им. К. Максвелла От кого: Аналитический отдел (сектор психопрофилактики) *Тема: Психологический профиль и уязвимости студентов 3-5 курсов, вовлечённых в контакты с...
ThinkBook Modular AI PC: ноутбук Lenovo, который можно перестраивать под себя. Что он умеет?
На выставке MWC 2026 Lenovo показала необычный прототип ноутбука — ThinkBook Modular AI PC. В чем идея? В модульности. Устройство можно кастомизировать, менять под разные задачи. Так, утром это компактный ноутбук для дороги, днем — двухэкранная станция в офисе, вечером — презентационное устройство...
Анализ юридических рисков в области HR-технологий: баги, ИИ, персональные данные
Всем привет! На связи снова Карьерный Хакер, амбассадор здравого смысла на рынке труда и в HR Tech :) Обзор, как я поймала баги в популярной ATS разлетелся по сети, что доказывает, думаю, насколько тема является общественно важной. Ведь из-за таких ошибок соискатели могут так и не найти работу и...
Как расследуют кибератаки: полный разбор Incident Response
Если посмотреть на отчёты по кибербезопасности последних лет, можно заметить одну интересную вещь. Количество атак растёт. Сложность атак растёт. Стоимость атак растёт. А вот уровень защиты компаний — не всегда. Проблема в том, что многие организации до сих пор думают о безопасности примерно так:...
От товара к товарищу: этимология одного заблуждения в веб-разработке
Или: Почему клиент называет вас «лучшими среди самых дешёвых» и что с этим делать 📋 Пролог: Как мы выбирали название Перед тем как написать эту статью, мы перебрали несколько вариантов заголовка. Каждый из них подсвечивал какую-то одну грань темы, но ни один не закрывал её целиком. Давайте честно,...
[Перевод] Агент под прикрытием: Как один заголовок-промпт на GitHub помог взломать 4000 компьютеров
17 февраля 2026 года в репозитории npm была опубликована версия cline@2.3.0. С виду – ничего особенного: исполняемый файл был идентичен предыдущему байт в байт. Лишь в файле package.json притаилась одна лишняя строчка: "postinstall": "npm install -g openclaw@latest" В течение следующих восьми часов...
Чебурнет 2026: как мы дотерпелись
Снова привет, Хабр.... добро пожаловать в 2026 О белых списках, Yggdrasil и о том как мы достигли нового уровня блокировок Читать далее...
Cisco Trex и нагрузочное тестирование NGFW EMIX-трафиком
Привет, Хабр! Меня зовут Сергей Бондарев, я старший инженер нагрузочного тестирования в InfoWatch ARMA. В компании я занимаюсь разработкой методик нагрузочного тестирования, разработкой новых сценариев тестирования NGFW и написанием скриптов тестирования под различные нагрузчики. В последние годы...
Глава: «Расследование начинается, или Как Костя стал детективом»
Из блога @SimpleHuman, запись #53 Часть 1. Сообщение Ночью мне не спалось. После разговора о Совокупном Сознании в голове крутились какие-то обрывки мыслей, образов, подозрений. Я ворочался с боку на бок, пил воду, смотрел в потолок — ничего не помогало. В 3:14 пиликнул телефон. Копия_0427: Ты не...
Анатомия современного антифрода и автоматизация мультиаккаунтинга: Технический разбор AdsPower и его Local API
Если вы все еще считаете, что покупка «качественных» прокси или использование дефолтных настроек антидетект-браузера — это гарантия того, что ваш бот или скрипт не улетит в бан через 15 минут после запуска, у меня для вас плохие новости. Современные антифрод-системы (от Google и Meta до Cloudflare)...
Топ новостей инфобеза за февраль 2026 года
Всем привет! Закрываем февраль подборкой самых интересных новостей из мира ИБ. В прошлом месяце у Paragon, разработчика спайвари, случились трудности с опсеком: на LinkedIn утекло фото из их офиса с панелью продукта на фоне. У другого вендора шпионского ПО Intellexa закончился суд — и топ-менеджеры...
Экономия – не выход: как вложения в защиту данных могут сберечь силы и деньги
На протяжении последних лет российский бизнес является одной из главных мишеней для хакеров. Все это происходит на фоне цифровизации, когда информационные технологии становятся основой для процессов организации. По данным аналитиков компании Positive Technologies, в 2026 году количество успешных...
Предоплата в веб-разработке: Как не стать бесплатным психологом для токсичного заказчика
Или: Почему аванс — это не жадность, а профессиональная гигиена и защита от выгорания 🧻 Пролог: Сценарий, знакомый каждому Вы веб-разработчик. К вам приходит клиент. Глаза горят, идеи фонтанируют, кошелёк, кажется, бездонный. Вы обсуждаете проект, согласовываете сроки, цену. Клиент говорит золотую...
Как вернуть нормальную скорость интернета: большой гайд по борьбе с замедлением
В этой статье, опираясь на свежие исследования сообщества, мы разберем, как вылечить интернет и какие инструменты (от простых скриптов до облачных решений) реально работают в 2026 году. Читать далее...
Семь игр на «ведроид», которые не захочется удалять
Для начала — всем привет! Раз за разом, то тут, то там я натыкаюсь на мнение, мол, мобильные игры — донатная помойка. Так как я сам много играю в мобилки, то этот тезис я хочу разбить с помощью поста про тягачи, этого поста (а если он «выстрелит» — и других). Список поигранных мобилок у меня...
Plantower vs Sensirion — вскрываем лазерные датчики пыли
Ну штош. В этот раз о «железках». Если вы когда-нибудь делали DIY-датчик воздуха — почти наверняка использовали датчики Plantower 5003 или Novafitness SDS011. Но сегодня мы вскроем Plantower PMS7003 и Sensirion SPS30. Читать далее...