Positive Hack Days Media

🛴 Почему фольга не поможет угнать шеринговый самокат. Отвечаем в новой серии роликов с Whoosh Продолжаем рассказывать, как устроены технологии вокруг нас. Вместе с Whoosh разбираемся, почему их самокат куда больше, чем два колеса и руль. Внутри у него свой «мозг» — IoT-модуль собственной разработки. Начинаем с основ. В первом выпуске за 2 минуты Анастасия Гайнетдинова из Whoosh объясняет, как самокат живет сразу в двух мирах, на улице и в облаке. И какие данные о городе он собирает. А дальше обсудим «атаки» на самокат. С 2019 года Whoosh повидал немало попыток его обхитрить. 1️⃣ Почему самокат нельзя просто украсть. Даже если замотать его фольгой. И нет, это не шутка: такие попытки уже были, и не одна. 2️⃣ Почему не получится сделать его личным, унеся домой. 3️⃣ Почему его не заставить ехать быстрее 25 км/ч. А пока загадка. Зачем сервисным центрам Whoosh стиральные машины? Пишите версии в комментариях, ответ раскроем позже — и тем, кто угадает, выдадим призы 😉 @PositiveHackMedia

PHDays Fest 2027 🌟 Юбилейный киберфестиваль пройдет с 20 по 22 мая в «Лужниках». И мы сделаем его великолепным. В следующем году PHDays исполнится 15 лет. За это время изменился сам фестиваль, изменились технологии и то, насколько сильно они вошли в нашу жизнь. Но одно осталось прежним: интерес к людям, которые хотят понять, как все устроено, и попробовать сделать по-своему. Именно эта идея легла в основу концепции юбилейного PHDays Fest — «Технологии — отражение тебя». В «Лужниках» вновь соберутся все, кому интересно, как устроен цифровой мир: от любопытных новичков до профессионалов индустрии. Традиционно будет открытая зона для всех желающих, выступления экспертов со всего мира, деловые дискуссии и, конечно, легендарная кибербитва Standoff. Что мы еще готовим к юбилею — расскажем, как только будем готовы (скоро). А пока сохраняйте даты в календарях: с нетерпением ждем встречи и обещаем удивлять! @PHDays

🔐 Как получить доступ ко всему? Приглашаем разобраться в реверс-инжиниринге Что скрывается внутри привычных программ и устройств? Как понять, по каким принципам они работают, найти слабые места и разобраться в устройстве сложных систем? 👀 🔥🔥🔥16 октября Positive Technologies приглашает на бесплатный мастер-класс по реверс-инжинирингу — методу, который применяется в исследованиях безопасности программного обеспечения, устройств и поиска уязвимостей. ⚡️️⚡️️⚡️️ Positive Technologies выступает постановщиком задачи на хакатоне «Лидеры цифровой трансформации», а теперь приглашает всех желающих познакомиться с инструментами и подходами специалистов по кибербезопасности. 💡 На мастер-классе вы:

➡️ разберётесь в основах реверс-инжиниринга; ➡️ познакомитесь с инструментами и методами исследования программ и устройств; ➡️ узнаете, как специалисты изучают безопасность микроэлектроники и встраиваемых систем; ➡️ посмотрите на привычные технологии глазами исследователя и поймёте, как инженерный подход помогает находить уязвимости.

⚡️️Мастер-класс подойдёт тем, кто интересуется программированием, кибербезопасностью и хочет развивать инженерное мышление на реальных технологических задачах. 📆Когда: 16 октября, 15:00–16:30 📌Где: Центр роботизации «Создатели», ул. Миклухо-Маклая, 27А, метро «Беляево» Участие: бесплатно 🚀 Готовы заглянуть внутрь технологий? 🔗Регистрируйтесь и приходите разбираться

Что за уязвимость в Telegram, про которую все говорят В Telegram Desktop обнаружили уязвимость CVE-2026-107181, которая затрагивает версии приложения до 7.2.9. Она может позволить злоумышленникам похитить файлы с устройства пользователя, если тот перейдет по специально сформированной ссылке. Во всем мире потенциально уязвимы от 100 до 200 млн устройств. Чем это опасно и как защититься, рассказывает Егор Подмоков, руководитель отдела экспертизы MaxPatrol VM, Positive Technologies. Как эксплуатируется уязвимость 💻 Для успешной атаки злоумышленнику необходимо заранее определить расположение файлов, которые он хочет похитить. Причем речь не только о данных самого Telegram: под угрозой могут оказаться личные файлы, рабочие документы и другая конфиденциальная информация. Масштаб последствий зависит от того, к каким файлам мессенджер имеет доступ на устройстве пользователя. Чем это грозит 🧐 Утечкой документов дело может не ограничиться. Например, если злоумышленникам удастся похитить данные для доступа к учетным записям или удаленным системам, они смогут использовать их для дальнейших атак — вплоть до проникновения в корпоративную инфраструктуру. Ситуацию осложняет и то, что подробный технический разбор уязвимости уже опубликован в открытом доступе. Как защититься 🔄 Самое главное — обновить Telegram Desktop до актуальной версии. Также рекомендуем включить автоматические обновления и внимательнее относиться к ссылкам, особенно если их присылают незнакомые люди. Если пока обновиться нет возможности, установите локальный код-пароль в настройках Telegram Desktop: «Настройки» → «Конфиденциальность» → «Код-пароль». Это может снизить риск угона аккаунта, но не защитит от кражи файлов. Поэтому обновить приложение все равно нужно при первой возможности. Компаниям также стоит позаботиться о безопасности рабочих переписок. Для обмена конфиденциальной информацией лучше использовать корпоративные мессенджеры, соответствующие требованиям безопасности организации. @Positive_Technologies

Инженеры Google создали движущуюся клавиатуру, чтобы… …да мы и сами до конца не поняли зачем 🤨 Выглядит она как беговая дорожка для пальцев. Клавиши расположены на четырех вертикальных конвейерных лентах и сами приезжают к пальцам. На самом деле это ежегодная традиция японского подразделения Google — 1 октября инженеры представляют какую-нибудь странную клавиатуру. Раньше, например, они уже делали ее в виде диска от старого телефона. А 1 октября — это отсылка к классической 101-клавишной клавиатуре: в американском формате дата записывается как 10/1 — «101». Как работает новая клавиатура Ленты постоянно движутся, а пользователю остается дождаться, пока нужная клавиша подъедет к пальцу, и нажать ее. На каждой ленте расположено по 29 клавиш. То есть вместо того, чтобы тянуться к букве, вы ждете, пока она сама приедет к вам — что-то на лентяйском. В Google говорят, что такая конструкция позволяет эффективнее печатать одной рукой или даже одним пальцем. А если четырех лент вам мало, можно собрать еще одну клавиатуру и печатать двумя руками. В продажу это чудо инженерной мысли не поступит. Зато команда опубликовала проект на гитхабе — так что при большом желании беговую дорожку для пальцев можно собрать самостоятельно.

Делаем? Да — 🐳, нет — 🍌

@PositiveHackMedia

Еще один бунт робота На этот раз в Китае. Человекоподобный выбил пульт из рук разработчика, которым тот управлял. Но в конце маневра он отдал честь поклоном в духе боевых искусств. Восстание. Но с уважением 🫡 Видео: Fox News @PositiveHackMedia

Как снять кино о сложной профессии Рассказываем об этом в нашем фильме о фильме на YouTube, в RUTUBE и «VK Видео». Полгода прошло с тех пор, как позитивное научпоп-кино «Как получить доступ ко всему: реверс-инжиниринг» отправилось в свободное плавание. За это время его посмотрело более 1 200 000 человек, часть из них — студенты девяти вузов, где картина побывала на гастролях. Наблюдая за фильмом со стороны и анализируя полуторагодовой опыт съемок, мы вывели три принципа, с помощью которых можно понятно, интересно и доходчиво рассказать о любой сложной профессии, не только о реверсе. 1️⃣ Трушность — говорить о профессии надо так, чтобы ее представители могли сказать: «Да, это про нас». 2️⃣ Участие комьюнити — без тех, кто реально работает в индустрии, передать честные эмоции и смыслы не получится. 3️⃣ Вдохновение — фильм должен быть таким, чтобы зрители, особенно молодежь, реагировали примерно так: «Я тоже так хочу! Как попасть в профессию?» Мы решили поговорить подробнее о каждом из этих принципов в новом кино. Ведь этот опыт может пригодиться всем, кто хочет рассказать миру о своей непростой работе. Наш подход — не панацея и не универсальный рецепт, но надеемся, что он поможет другим избежать ошибок и найти отправную точку для старта. Участники фильма о фильме меньше чем за 20 минут структурно разбирают все ключевые шаги работы над кино, делятся проблемами, возникавшими в процессе съемок, способами их решения, и говорят о том, почему, по их мнению, в итоге все удалось. Смотрите, если любите бэкстейджи, мечтаете снимать документалки и верите, что говорить о сложном просто — возможно. @PositiveHackMedia

Робот-консультант в Саратове пошел в атаку на покупателя 🥊 С таким заголовком разлетается видео «нападения» робота Сёмы на посетителя одного из магазинов техники в Саратове. Причем покупатель первым наехал на робота — толкнул его. Видео забавное, на уровне факапов с Игр гуманоидных роботов в Китае. Но у нас есть подозрение, что все это — хороший вирусный рекламный ролик. Так что если ваш робот и правда сошел с ума и лезет драться — приводите его на PHDays Fest, отдадим этого борца на изучение хакерам 🧐 @positivehackmedia

Компьютер с огоньком 😮 Инженер под ником PickentCode собрал полностью автономное «вычислительное устройство на тепловом двигателе» — кастомный микрокомпьютер, работающий от... огня! А точнее — двигателя Стирлинга. Устройство двигателя (его ключевого элемента — «экономайзера тепла») было запатентовано шотландским священником и изобретателем Робертом Стирлингом в 1816 году. Да, священником.

Как так вышло 🫪 Стирлинга беспокоило, что рабочие его прихода получают травмы, работая с паровыми машинами: они нередко взрывались из-за низкого качества металла того времени. Он решил создать более безопасную альтернативу. В паровом двигателе вода превращается в пар, который под давлением толкает поршень. У двигателя Стирлинга пара нет вообще: внутри герметичного цилиндра находится газ, который поочередно нагревается и охлаждается, заставляя поршень двигаться. Отсюда и второе название — «двигатель внешнего сгорания». А тот самый экономайзер — прообраз современного регенератора: он накапливает тепло, когда через него проходит горячий воздух, а затем отдает его при обратном движении охлажденного воздуха. Риск разрушения у такой конструкции был ниже, чем у паровых машин.

Возвращаемся в XXI век 🚗 Именно такой двигатель, только в миниатюре, PickentCode использовал в своем проекте. Пламя нагревает камеру двигателя, заставляя воздух внутри расширяться и толкать поршень. Затем воздух остывает, и поршень возвращается в исходное положение. Этот цикл раскручивает маховик, который приводит в действие генератор. Таким образом, пока огонь горит, устройство работает. Мозг компьютера — микроконтроллер ESP32-C3, подключенный к монохромному OLED-дисплею на 2,42 дюйма с разрешением 128×64 пикселя. Для управления используется клавиатура из 16 клавиш. Питание от огня ограничивает доступную мощность: двигатель выдает всего 150 мВт. Из-за этого автору пришлось серьезно оптимизировать и электронику, и код. Несмотря на такие скромные ресурсы, компьютер вполне работоспособен — на нем крутится собственная виртуальная машина CHIP-8, в которой запускаются классические игры вроде Tetris, Snake и Pong. На проектирование, сборку и программирование всего проекта у автора ушел примерно месяц. Всеми подробностями он поделился на своем канале. У нас один вопрос — а DOOM или Skyrim потянет? 👉 @PositiveHackMedia

Тараканы-киборги ползут спасать людей 🪳 Австралийские инженеры разработали «параборгов» — насекомых-киборгов, способных искать людей под завалами и в пещерах, а затем оказывать им экстренную помощь с помощью инъекций (ранее такие разработки использовались только для поиска). За основу взяли гигантских роющих тараканов (Macropanesthia rhinoceros). Их оснастили легкой электроникой и разделили на два типа: одни получили камеры, другие — миниатюрные автоматические инъекционные системы. Во время испытаний «параборги» успешно выполняли инъекции в 95% случаев, когда находились не дальше 15 сантиметров от цели. А полный сценарий — добраться до цели, точно расположиться и сделать инъекцию — они выполнили в 72% испытаний. Именно позиционирование оказалось одной из главных инженерных задач: таракану нужно остановиться у цели достаточно точно и стабильно, чтобы инъекция прошла успешно.

«Многие, вероятно, не обрадуются, увидев гигантского таракана, который мчится прямо к ним. Но если вы оказались под завалами или застряли в пещере и вам нужна помощь, такая система действительно может стать решающим фактором между жизнью и смертью», — рассказал аспирант Хай Нхан Ле.

🐜🐜🐜 В будущем исследователи хотят запускать целые рои специализированных киборгов: одни будут искать людей с помощью камер и датчиков, другие — доставлять медицинское или спасательное оборудование. Операторы при этом смогут контролировать перемещение насекомых и принимать решения о вмешательстве. По оценкам исследователей, в течение следующих 5–10 лет насекомые-киборги смогут выйти из лабораторий и начать помогать в реальных спасательных операциях. Главное, чтобы злоумышленники не перехватили управление и не заполонили города такими киборгами с лапками 💡 Видео: T. Thang Vo-Doan / YouTube @PositiveHackMedia

Игры гуманоидных роботов Так мог бы называться какой-нибудь голливудский блокбастер. Но на самом деле это соревнования человекоподобных машин, которые прямо сейчас проходят в Пекине 🤖 В них участвуют 666 команд (кажется, организаторы что-то знают) и 2056 роботов из 16 стран. Они соперничают в самых разных дисциплинах — от футбола до единоборств. А еще демонстрируют свои способности в уборке комнат, доставке багажа, расстановке книг на полки и других прикладных задачах. 🫸 Для роботов есть и свой фейс-контроль: чтобы их допустили к соревнованиям, у машины должны быть туловище, две ноги и две верхние конечности. А еще — полная автономность: индусам управлять ими онлайн нельзя. Звучит все это круто, но не менее эпично — выглядит. Собрали для вас видос на минуту. Зацените сами 🤭 А мы пока подумаем, как к этим новым конченым устройствам прикрутить EDR. Если вы увидели опечатку, вам показалось. Видео: CCTV / ANC / Galbot @PositiveHackMedia

Записали коллабу с Whoosh 🛴 Залезли самокату «под капот»: разобрались, какие там технологии, как они помогают делать города удобнее и почему бессмысленно пытаться поселить шеринговый самокат у себя дома. Теперь думаем, как показать это с учетом всех трендов. Голосуйте в комментах 🐳 @PositiveHackMedia

😭 — главный эмодзи 2025 года по данным Google И, как оказалось, используют его не только, чтобы отреагировать на котика, застрявшего на ветке. Этим желтым шариком со слезами отвечают на что-то очень смешное и вообще на любой эмоциональный повод. То есть он стал универсальным эмодзи на все случаи жизни. 🤣 и 😂 — сместились с пьедестала 2024 года на второе и третье место. Плачущий смайлик обошел их, так как зумеры сочли остальные варианты слишком заезженными (так считают лингвисты). The New York Times выпустила целый разбор того, как зумеры теперь шифруются в эмодзи, — чтобы бумеры не считывали месседж напрямую. Новый эмодзи-сленг: 🥀 — вместо 💔. Эта роза взлетела на 93-е место в рейтинге и означает «я сейчас увядаю». 🔥 — вместо 💯. Почему — 🤷‍♀️ 🙏 — вместо 👍, который зумеры записали в «эмодзи бумеров». Подвох в том, что как только новый смысл эмодзи становится мейнстримом, зумеры тут же переключаются на следующий. Среди самых быстрорастущих по популярности эмодзи, помимо розы, — 🫰 (84-е место), 🇧🇷 (122-е место), 💔 (25-е место) и 👅 (130-е место). Не можем не отметить, что 💩 — на 83-м месте по популярности. Топ-10 эмодзи прошлого года — на картинке. Данные получены из анонимной выборки в 665 миллионов эмодзи, отправленных через Gboard — клавиатуру Google, установленную на большинстве Android-устройств. И да, напомним: даже в самом обычном эмодзи может прятаться что-то зашифрованное — 😎󠇠󠆏󠆈󠆝󠇠󠆏󠆈󠆝󠇠󠆏󠆈󠆝. Или опасное, как в истории с вредоносом DISGOMOJI — злоумышленники использовали эмодзи для передачи команд на зараженных устройствах в Индии. Какой ваш любимый — пишите в комментах. Наш — 🐳 @PositiveHackMedia

Новые кадры GTA VI оказались в сети 🌴 Сегодня в интернетах появились новые геймплейные кадры Grand Theft Auto VI. Неофициальные. Группировка под названием Cyberleek распространила в сети два видео и карту одной из самых ожидаемых игр десятилетия. Случилось это за неделю до официального показа, который запланирован на 27 августа на Netflix. Официальных подтверждений, что слитые кадры реальные, а не сгенерированы ИИ, на данный момент нет. Однако видео, размещенные на YouTube, удаляются по запросу издателя игры — компании Take-Two Interactive (часто подобные фейки остаются без должного внимания). На опубликованных материалах поверх видео наложен призыв покупать криптовалюту группировки, организовавшей слив. Сами материалы мы не публикуем, так как считаем это неуважением к разработчикам, которые тратят кучу сил на создание игры. Только если… этот слив не был намеренным. Что за Cyberleek 👽 Сами себя они описывают как группировку, родившуюся в сети. Они ностальгируют по «золотым временам», когда к геймерам относились уважительно. И хотят вернуть это уважение. Три их главные заповеди: цифровые копии игр не должны продаваться по предзаказам, не должно быть фальшивых дополнений для одиночных игр, а еще такие игры должны сохранять офлайн-режим навсегда. В целом с их требованиями сложно спорить, но вот методы мы точно не одобряем — сами они приходят без уважения: если издатель нарушит одну из заповедей, Cyberleek обещает атаковать его системы, пока тот не извинится. Для старта они выбрали GTA VI — игру, информация о которой охраняется на уровне первых лиц государств. Компания-разработчик в июне запустила цифровые предзаказы игры, сообщив, что на дисках она продаваться не будет (в коробках будут лежать ключи от цифровой копии). Не первая утечка 🧐 В сентябре 2022 года видео по игре уже сливали — еще до ее официального анонса. Тогда Rockstar Games — разработчик игры — официально подтвердил утечку, как и сам факт разработки новой части. Как оказалось, к сливу был причастен школьник, которого суд приговорил к лечению в психиатрической больнице на неопределенный срок. После этого случая меры безопасности в компании были усилены. Но киберпреступникам удалось раздобыть новые материалы — вроде как (опять же, официальных подтверждений нет). В самих материалах ничего нового как такового не показано — просто видео геймплея из ранней сборки игры и карта, которую фанаты игры и так уже давно воссоздали по скриншотам и трейлерам. Так что теория заговора о том, что это намеренный слив, чтобы снизить ожидания игроков перед официальным показом через неделю, может быть не такой уж и теорией заговора, но тут цена — репутация 🤷‍♀️ 🔫🔫🔫🔫🔫🔫🔫🔫🔫

А вы ждете GTA VI? 🔥 — да, 🌚 — нет

@PositiveHackMedia

Дивиденды от ИИ 🤑 Не Панорама Власти Тайваня выплатят каждому гражданину по $314 — это будут своеобразные «дивиденды» от мощного роста экономики, в том числе за счет бума ИИ. В первом полугодии экономика Тайваня выросла на 14,15% — это самый высокий показатель за аналогичный период за последние 50 лет. На следующий год в бюджет заложили $7,4 млрд на выплаты каждому из более чем 23 млн жителей.

«Пусть технологии ведут экономику, экономика укрепляет государство, а национальный прогресс возвращается в повседневную жизнь людей», — сказал президент Тайваня.

Жители Тайваня: тратят выплату на токены 🗿 @PositiveHackMedia

Инцидент реальной безопасности 🚨 Любая кибератака оставляет цифровые следы. Каждый шаг злоумышленника — от первого входа до попытки добраться до критичных систем — средства защиты фиксируют и складывают в карточки событий (сильно упрощаем: эксперты, не бейте). Но само по себе подозрительное событие — это еще не атака. Вот открыл, например, SMM-щик файл с разработкой нового продукта — система подняла тревогу. А коллега просто любопытный оказался. False positive, получается. Другое дело, если за такими действиями и правда стоит злоумышленник, и все это может закончиться последствиями — утечкой данных, упавшими сервисами, сломанными системами. Вот это уже киберинцидент. И в этом случае карточки событий становятся настоящими уликами: по всей цепочке действий специалисты собирают хронологию атаки и стараются минимизировать ущерб, если атакующего не удалось вовремя остановить. 🚧 Похожая штука работает и вне киберпространства — например, в системе инцидент-менеджмента ЦОДД. Нам рассказали, что на МКАД, Московском скоростном диаметре и в столичных тоннелях сейчас работает около двух тысяч камер видеоаналитики. Кстати, не путайте их с комплексами фотовидеофиксации, которые фиксируют нарушения ПДД — это другое. Умные камеры с искусственным интеллектом в реальном времени следят за дорогой и распознают 15 типов опасных ситуаций: ДТП, остановку машины в полосе движения, возгорание, человека или посторонний предмет на дороге, выезд на встречку и так далее. Каждое такое событие прилетает в систему «ПРОСобытие», где формируется карточка: что случилось, где, когда. 🕵️‍♂️ И вот тут все почти как в кибербезопасности: специалисту Ситуационного центра ЦОДД необходимо разобраться, что произошло и отреагировать на событие. На место направляют ближайший экипаж дорожного патруля, а при необходимости ГИБДД или экстренные службы. А водители тем временем видят предупреждение о происшествии на табло заранее — и могут успеть перестроиться либо выбрать другой путь (информация передается в том числе в навигаторы ваших телефонов). В среднем камеры выявляют около 7 тысяч инцидентов каждый день. Благодаря автоматике и единой системе обработки удается быстрее реагировать на опасные ситуации, снижать риск серьезных аварий и оперативнее восстанавливать движение после происшествий. 🤝 В общем, у дорожной безопасности и кибербезопасности реально много общего: и там, и там важно вовремя заметить проблему, разобраться, что произошло — и сделать это как можно быстрее с помощью современных технологий. @PositiveHackMedia

Солнечный медвежонок 🌞 Так назвал самодельный электромобиль программист из Румынии Михай Олтяну. Главная фишка проекта — корпус из солнечных панелей. Теоретически дальность хода зависит от двух вещей: погоды и ног владельца. Ног — потому что в любой момент этот агрегат можно привести в движение педалями. Как рассказал сам Михай, изначально он просто хотел купить такой электромобиль, но не нашел ничего в продаже. Тогда и решил собрать его сам. Всего было разработано 28 версий, но первые 24 так и остались на бумаге — автору не нравился их внешний вид. Некоторые варианты напоминали ему медвежат, поэтому в итоге проект получил название «Солнечный медвежонок». Что под капотом? Ну, если так можно сказать 😅 Трицикл оснащен электромотором мощностью 250 Вт и способен разгоняться до умопомрачительных 25 км/ч. Мотор включается когда водитель начинает крутить педали. Это связано с юридическими требованиями: у транспорта нет ручки газа, поскольку она изменила бы его категорию и потребовала другой сертификации. Заряда батареи хватает примерно на два часа движения, а при хорошей погоде мотор может работать напрямую от солнечных панелей. Весит электромобиль всего 55 кг. Его длина — 2,5 метра, ширина — 1,45 метра. Но проект все еще дорабатывается: в ближайшее время Михай хочет сделать его более узким, чтобы не мешать другим автомобилям и помещаться на велосипедных дорожках. Пару слов о «румынском Кулибине» 🧠 Михай Олтяну — программист и бывший преподаватель Университета Алба-Юлии имени «1 декабря 1918 года». По его словам, работа в вузе была связана с большим количеством теории, документов и бюрократии, поэтому он решил компенсировать это практическими проектами. Сейчас Михай каждый день ездит на своем изобретении — в среднем от 10 до 20 км. И, по его словам, заметно экономит на топливе. А самое интересное — он не стал прятать разработку: все чертежи проекта опубликовал на GitHub, чтобы любой желающий мог собрать свой солнечный трицикл (стоимость компонентов — около 2500 евро). Такое мы одобряем. Собрете к PHDays Fest 2027? ☺️

А вы бы гоняли на таком? 🔥 — да, 🤬 — нет

Видео со страницы автора в соцсетях @PositiveHackMedia

В России пироги будут доставлять аэростатом 🎈 Как тебе такое Ило... А хотя, ладно В июне в Москве открылось «самое нишевое кафе» — «Балканы». Его на балконе своей квартиры открыл выпускник МИФИ Петр Мартюк. Заказы он принимал по SMS, а готовые пироги из домашней духовки спускал покупателям на веревке с пятого этажа. Но соседям ежедневный поток гостей под окнами не понравился — через месяц кафе пришлось закрыть. Зато идея разлетелась по стране: в других городах начали открываться свои «балконные кафе». Для следующего проекта Петру потребовались инновации. Первого августа в его канале появилось загадочное сообщение: «Рандомный вопрос. А есть тут авиационные или аэрокосмические инженеры?» А через несколько дней — видео: вместе с инженерами из МИФИ они создали первый в мире пироговый аэростат 🥧 Испытания прошли успешно, доставку пирогов планируют запустить в середине августа: кафе откроется в новой локации. Партнером станет одно из трех московских заведений, а в меню обещают большие и вкусные пироги с вишней. Рассчитать все необходимые параметры аэростата помогли в МИФИ: чтобы поднять сам пирог, а также коробку и корзину, в которых он будет лежать, понадобится воздушный шар диаметром 90 см, наполненный газом с плотностью, меньшей, чем плотность окружающего воздуха. Работать кафе будет всего один день. 🤓 И немного о самом Петре — он из династии инженеров-физиков, окончил МИФИ, стал специалистом по физике твердого тела. Его диплом был про спектроскопию фотолюминесценции квантовых колец GaAs/GaAlAs, выращенных при помощи капельной эпитаксии (да, мы тоже все поняли). Но вместо аспирантуры Петр отправился на стажировку в креативное агентство.

«Хорошее фундаментальное образование сильно меняет мышление: делает восприятие мира более объемным, расширяет кругозор, помогает находить нестандартные решения для стандартных задач и придумывать что-то новое», — рассказал он.

В общем, пироговый аэростат — пример того, как физика встретилась с креативом. И вкусно за это угостила. Иллюстрация: сайт МИФИ @PositiveHackMedia

Мне, пожалуйста, Steam Machine за тыщу баксов — и бонусом утечку данных 💦 В конце июля логистический гигант CEVA Logistics подвергся кибератаке, в результате которой были похищены данные клиентов ее партнеров. Громкие заголовки кричат об утечке данных покупателей устройств Valve — Steam Machine и Steam Controller. И не врут. Но пострадали не только фанаты Steam. Что вообще произошло 🙁 CEVA Logistics — одна из крупнейших логистических компаний в мире. Она управляет более чем тысячей складов и помогает бизнесу доставлять товары от производства до клиентов. Атака затронула восемь складов CEVA в Европе, через которые проходят поставки по всему континенту. Как именно злоумышленники попали внутрь, пока неизвестно — может, выбили дверь ногой и вставили флешку (но это не точно). Последствия: часть операций встала, появились задержки с отправкой заказов, а данные клиентов оказались у злоумышленников — адреса, номера телефонов, электропочты и ФИО. 🟡 Среди пострадавших: bol — нидерландский онлайн-ритейлер оповестил клиентов, что злоумышленники получили доступ к системам его логистического партнера. Компания предупредила о возможной утечке данных, задержках доставки и отмене части заказов. De Bijenkorf — еще один нидерландский ритейлер, который подтвердил задержки заказов после инцидента. Valve — компания сообщила, что узнала об атаке на CEVA только 7 августа. При этом платежные данные, а также логины и пароли от Steam затронуты не были — за свою библиотеку из 1500 игр, купленных на распродажах, переживать не стоит. Среди затронутых атакой компаний также оказались футбольный клуб Ajax, банк ING и производитель очков Ace & Tate. Что говорит CEVA Logistics 🙊🙉🙈 Первого августа компания подтвердила факт атаки и сообщила клиентам, что проблема затронула часть ее логистической инфраструктуры в Европе. После обнаружения инцидента специалисты CEVA включили защитные протоколы (какими бы они ни были) и начали расследование. Какой объем данных был похищен и связывались ли злоумышленники с компанией с требованиями выкупа — неизвестно. Расследование также начали власти Нидерландов. По их словам, они уже получили обращения как минимум от 10 компаний. Что дальше 💌 Украденные данные в результате таких атак часто становятся началом новых атак. Например, злоумышленники могут использовать информацию для точечного фишинга: представиться сотрудником доставки, сослаться на настоящий заказ и попросить оплатить «дополнительный сбор» или перейти по вредоносной ссылке.

«Ожидайте фейковых сообщений», — предупредила Valve.

Ну а вы — не ожидайте. Данные, связанные с параллельным импортом, скорее всего, затронуты не были :D @PositiveHackMedia

Москва, 2026 год Фотки — не ИИ (ну, почти), таблички уж точно. А какие бы нам знаки установить к PHDays Fest 2027? Предлагайте в комментах 🤨 @PositiveHackMedia