SSL-сертификаты: самый прибыльный развод в истории интернета?

То, что раньше стоило $200 в год за каждый домен, сегодня можно получить бесплатно и установить за 30 секунд. Речь об SSL-сертификатах, которые обеспечивают «замочек» в браузере.

Так почему хостинг-провайдеры до сих пор успешно продают «премиальные» сертификаты за $50, $100 или $200, которые обеспечивают абсолютно тот же уровень безопасности, что и бесплатные аналоги? Это история элегантного развода, который так глубоко укоренился в индустрии, что продолжает приносить деньги даже сейчас.

Разберёмся, как устроен этот бизнес и почему люди продолжают платить за то, что давно стало бесплатным.

Соцсети умерли? Да здравствуют групповые чаты!

Публичные профили в VK или «Одноклассниках» для многих превратились в реликвию из прошлого. Из-за рисков и потока спама настоящая онлайн-жизнь переместилась в другое место.

Автор утверждает, что эпицентр социального взаимодействия сместился из публичных лент в полузакрытые групповые чаты мессенджеров. Семейные, рабочие, домовые — они стали современными аналогами старых локальных сетей со своей уникальной динамикой, этикетом и проблемами.

Разберёмся в негласных правилах этой новой эпохи и законах, по которым теперь живёт онлайн-общение.

Ваша личная телефонная сеть: инструкция по настройке VoIP

Что, если вместо облачных сервисов развернуть у себя дома собственную, независимую телефонную сеть, как в фильмах про корпорации? Оказывается, это вполне реально.

Используя несколько IP-телефонов и опенсорсную платформу Asterisk, можно создать полноценную домашнюю VoIP-систему. Автор статьи, будучи сторонником самохостинга, решил эту задачу и делится своим опытом.

Разберём пошагово, как настроить такую сеть, даже если вы никогда раньше не работали с VoIP.

Секреты CSS и HTML, о которых вы могли не знать

Даже после многих лет вёрстки можно найти что-то новое в, казалось бы, привычных вещах. Вы уверены, что знаете все возможности HTML и CSS?

В статье собрана коллекция полезных, но редко используемых фич, которые могут упростить код, улучшить доступность и удивить даже опытных разработчиков. Например, как поменять надпись на кнопке «Ввод» на мобильной клавиатуре, выбрать стилями элементы со второго по четвёртый без лишних классов или заставить дочерний элемент игнорировать своего родителя в CSS Grid.

Рассмотрим эти и другие неочевидные приёмы, которые стоит добавить в свой арсенал.

🎁 Лут для CEO: как забрать MacBook в «Стартап-кранче»

Ваш единорог уже привлёк раунд А? Самое время подумать о дивидендах. В нашей игре «Стартап-кранч» они вполне реальные, и их предоставляет наш гранд-партнёр H3LLO.CLOUD.

Чтобы забрать топовый лут, нужно одно — собрать самый дорогой стартап. Нанимайте легенд, вкидывайте бустеры, выполняйте дейлики и поднимайтесь в топе. Всё просто: чем выше капитализация вашего проекта, тем ближе MacBook.

И стоит поторопиться: уже в этот вторник, 23 сентября, мы случайным образом выберем первого победителя и вручим AirPods Pro кому-то из ТОП-8 рейтинга. У вас ещё есть все выходные, чтобы выкатить свой проект в топ!

Пора кранчить по-настоящему 👈🏻

Как взломать АЭС за 49 минут: разбор кибератаки

Всё началось с того, что исследователь безопасности Рубен Сантамарта нашёл и купил на eBay... компоненты системы управления ядерными реакторами Siemens Teleperm XS. Это оборудование прямо сейчас используется на АЭС по всему миру.

Получив доступ к «мозгам» реактора, он разработал сценарий «Кибер Три-Майл-Айленд» — реалистичную кибератаку, которая приводит к расплавлению активной зоны всего за 49 минут. Это не выдумка, а результат реверс-инжиниринга и анализа реальной системы.

Разберём пошагово путь исследователя и смоделированную им атаку, которая начинается с безобидной покупки в Интернете.

[ХАБРААРХИВ]

Умный свет в туалете: DIY-проект с ИК-лучами

Датчик движения в туалете бесполезен: стоит засидеться, и свет гаснет. Как создать по-настоящему умное освещение, которое знает, что вы внутри, даже если не двигаетесь?

Автор статьи решил эту задачу с помощью DIY-детектора на ATMEGA8. Это система из нескольких инфракрасных лучей, которые пересекают туалет. Если хотя бы один луч прерван — значит, кто-то внутри, и свет включается. Проект превратился в настоящее исследование: пришлось с ноутбуком в туалете подбирать мощность ИК-сигнала для борьбы с отражениями от плитки и экспериментально выяснять, где именно разместить лучи для 100% детекции.

Разберём, как собрать такое устройство и с какими забавными трудностями можно столкнуться при его настройке.

#хабраархив

7 SQL-запросов, которые решают 90% ваших задач

Каждый день вы открываете клиент БД и пишете почти тот же SELECT, что и вчера. Знакомая рутина? Для 90% рабочих задач не нужны сложные стострочные конструкции.

В статье собрана шпаргалка из семи SQL-запросов-«рабочих лошадок» и одно золотое правило, которое должен знать каждый, кто работает с данными. Автор утверждает, что этого набора достаточно для большинства повседневных нужд аналитиков и разработчиков.

Разберём эту семёрку универсальных запросов, которые стоит добавить в закладки.

Как Ростелеком нашёл переплаты за свет на сотни миллионов рублей

Можно ли сократить расходы на электроэнергию на 30%, не меняя оборудование и не заставляя сотрудников экономить свет? Оказывается, можно.

Секрет огромной экономии — не в энергосбережении, а в правильном выборе одного из шести сложных бизнес-тарифов для каждого из тысяч объектов компании. Ростелеком терял сотни миллионов рублей из-за того, что в регионах использовалось 10 разных систем учёта, которые не позволяли анализировать данные и находить оптимальный тариф.

Разберём на реальном кейсе, как внедрение единой системы помогло найти и устранить эти переплаты в масштабах всей страны.

Шпионаж за собакой превратился в шпионаж за TP-Link

Всё началось с простой задачи: автор купил дешёвую камеру Tapo, чтобы следить за своим псом. Но всё пошло не по плану.

Раздражение от навязчивых облачных подписок и закрытого API привело к полноценному реверс-инжинирингу. Вместо наблюдения за собакой пришлось декомпилировать APK, проводить MITM-атаку и взламывать протокол, чтобы полностью отвязать камеру от сервисов производителя.

Проследим за ходом этого неожиданного исследования и узнаем, как шпионаж за псом превратился в шпионаж за TP-Link.

Новый закон о ЦОДах: что изменится для IT-инфраструктуры

С 1 марта 2026 года вступает в силу новый закон, который впервые даст легальное определение дата-центру и создаст их официальный реестр. Но что это значит на практике?

После пяти лет споров о том, как отличить ЦОД от фермы майнеров, был принят закон, который даёт лишь базовое определение. Все ключевые детали — как попасть в реестр, какие будут требования и зачем это нужно — отложены на будущее. Эта история, начавшаяся с потребности в льготах на электричество, оставила всю отрасль в состоянии неопределённости.

Разберёмся в этой пятилетней законодательной саге с президентом Ассоциации участников отрасли ЦОД и выясним, чего ждать владельцам IT-инфраструктуры.

Одноразовый вейп в качестве веб-сервера

Что, если внутри одноразового вейпа скрывается не просто батарейка, а полноценный ARM-микроконтроллер, достаточно мощный, чтобы стать веб-сервером?

Именно такое открытие сделал автор статьи. Он разобрал «одноразку», обнаружил там чип PY32 и с помощью хитрого трюка через отладочный порт превратил его в «потрясающе быстрый» веб-сервер. В результате устройство с 3 КБ оперативной памяти хостит полноценную статью и отвечает на запросы за 160 мс.

Разберём пошагово, как удалось подключить вейп к сети без Wi-Fi и Ethernet и запустить на нём серверный код.

Что, если представить Хабр в виде графа знаний?

Автор статьи решил проверить эту идею и спарсил 43 тысячи статей, чтобы визуализировать связи между тегами, авторами и другими публикациями.

Проект превратился в настоящее исследование. В процессе выяснилось, что на Хабре есть статьи без авторов, а посты с нечётными ID просто не существуют — последнее открытие позволило ускорить сбор данных вдвое. Результатом стала огромная, но красивая база знаний.

Посмотрим, что из этого получилось, как выглядит граф Хабра в Obsidian и с какими ещё особенностями платформы столкнулся автор.

Не XP единой: почему Windows 2000 была настоящим шедевром

Помните ежедневные «синие экраны» Windows 98 и мистические ошибки Windows ME? В то же время существовала система, которая предлагала революционный уровень надёжности, но осталась в тени своей более популярной преемницы.

Многие считают Windows XP главной ОС той эпохи, но статья утверждает, что настоящим шедевром была именно Windows 2000. Она впервые объединила легендарную стабильность профессионального ядра NT с поддержкой игр, USB и удобным интерфейсом, заложив фундамент для всех современных версий Windows.

Вспомним, почему эту систему до сих пор с теплотой вспоминают IT-специалисты и какие технологии, ставшие стандартом, появились именно в ней.

Почему современные книги по программированию — это треш?

Знакомое чувство: покупаешь дорогую книгу по программированию в надежде на структурированные знания, а получаешь разочарование? Автор статьи столкнулся именно с этим.

Он купил «Наглядный CSS» и обнаружил внутри весь набор проблем современной техлитературы: неработающий код с отсутствующими тегами, корявый перевод и перлы вроде «субъективного элемента div». Вишенкой на торте стал внезапный абзац про Photoshop посреди главы о CSS и философское объяснение каскадности через «влажные камни» водопада.

Разберём на конкретных примерах, почему печатные книги по IT часто не выдерживают критики и кто виноват.

Во время недавней презентации умных очков Ray-Ban Display с Meta Neural Band за $800 Марк Цукерберг столкнулся с неловкой ситуацией: он трижды не смог ответить на видеозвонок, простояв на сцене около двух минут и оправдывая это проблемами с Wi-Fi, прежде чем признать: «Всё очень плохо». Главный технический директор Meta* Эндрю Босворт подробно объяснил, что стало причиной столь неудачной демонстрации.

Босворт сообщил, что во время презентации произошло два непредвиденных сбоя во внутренних сетевых сервисах компании.

Докладчики включили опцию Live AI для всех умных очков Ray-Ban Meta в здании. Несмотря на то, что тестовые прогоны не выявили проблем с видеозвонками при такой конфигурации, во время реальной презентации массовая активация этой функции вызвала проблемы со связью.

В Meta* приняли решение направить трафик Live AI на свой внутренний сервер разработки, чтобы изолировать его во время демонстрации. Однако это действие распространилось на все умные очки в здании через точки доступа Wi-Fi, включая гарнитуры сотрудников. Босворт признал: «По сути, мы сами себя атаковали этой демонстрацией. Сервер разработки Meta* не был настроен на обработку потока трафика от других очков в здании — Meta* планировала, что он будет обрабатывать только гаджеты от демонстрационных устройств». Таким образом, перегрузка тестового сервера собственными устройствами внутри здания стала одной из ключевых причин сбоя.

Помимо сетевых проблем, неудавшийся звонок в WhatsApp у Цукерберга также стал результатом совершенно новой, ранее не встречавшейся ошибки. Дисплей умных очков перешёл в спящий режим именно в момент поступления вызова. Когда Цукерберг попытался включить дисплей снова, уведомление об ответе на звонок уже не появилось. Технический директор назвал это ошибкой «состояния гонки» (race condition) — ситуацией, когда результат работы системы зависит от порядка или времени выполнения конкурирующих процессов.

«Мы никогда раньше не сталкивались с такой ошибкой. Мы столкнулись с ней впервые. Теперь она исправлена, и это ужасное, ужасное место, где эта ошибка могла проявиться», — отметил Босворт.

Технический директор подчеркнул, что в компании, безусловно, умеют работать с видеозвонками, и все были «огорчены» появлением ошибок на столь важной презентации нового гаджета. Босворт подытожил, что это был «просто сбой во время демонстрации, а не, скажем так, сбой продукта». По его словам, компания извлекла уроки из произошедшего и приняла меры для предотвращения подобных ситуаций в будущем.

* Meta Platforms признана экстремистской организацией, её деятельность в России запрещена

До телефона, до Интернета: как люди отправляли факсы в 1843 году

Вы думаете, факс — это пережиток 80-х, который кое-где ещё пылится в офисах? А что, если мы скажем, что первый экспериментальный факсимильный аппарат появился... в 1843 году? Задолго до изобретения телефона!

Изначально факсы работали не через телефонные сети, а по телеграфу, используя маятники, цилиндры и химически обработанную бумагу. От громоздких «пантелеграфов» с двухметровыми грузами до первых машин с оптическим сканированием — путь был долгим и тернистым.

Погрузимся в удивительную историю изобретений, патентов и ожесточённой конкуренции, которая привела к появлению устройства, способного передавать изображение на огромные расстояния.

Реклама — двигатель торговли, а Performance Marketing Forum — это ваш турбонаддув! 🚀

29-30 сентября в Hyatt Петровский Парк состоится главное событие для тех, кто делает результат: Performance Marketing Forum!

Забудьте о скучных докладах. Здесь вы получите концентрат знаний:

🧠 ИИ в бою: как нейросети уже сейчас жгут напалмом в performance.

🔒 Тайные знания: новый закрытый трек для C-level, где делятся тем, что нельзя говорить вслух.

📈 Реальные кейсы: никаких «успешных успехов», только хардкорные разборы и рабочие стратегии.

🔍 Все козыри: поиск, мобайл, инфлюенс, retail media — мы раскопаем каждый сегмент!

Масштабная экспозона, активности от гигантов (Яндекс Реклама, Авито, МТС ADS) и ценные призы. И да, для брендов вход БЕСПЛАТНЫЙ!

Ваш трафик ждёт апгрейда, присоединяйтесь 👈