Самодельный BIOS для микшерного пульта и запуск DOS на нём В 2026 году автор увидел скриншоты микшера Behringer DDX3216 и заметил кое-что неожиданное: внутри стоит реальный AMD 386 с 16 МБ оперативной памяти и флеш-памятью. Интересно, можно ли запустить на этом железе настоящую операционную систему? Готового BIOS для AMD Elan SC300 не существовало: исходники у всех производителей обрывались на более поздних моделях. Пришлось писать с нуля: вектор сброса, таблицы прерываний, драйвер CF-карты, шрифты для дисплея побайтово — и всё это ради того, чтобы попробовать загрузить настоящую DOS на микшерный пульт. Выясним, чем закончились три недели реверс-инжиниринга и почему в итоге помог FreeDOS.

В Digital Foundry объяснили, почему GTA 6, скорее всего, не получит режим 60 кадров в секунду даже на PS5 Pro Эксперты технического подразделения Digital Foundry скептически оценили шансы Grand Theft Auto 6 на работу при 60 кадрах в секунду даже на PS5 Pro. По мнению аналитиков, ключевым ограничением станет не графическая подсистема, а высокая нагрузка на CPU. Игра получит масштабную симуляцию живого мира с продвинутой физикой транспорта, плотным трафиком и сложным поведением жителей. Быстрое перемещение игрока по земле, воде и воздуху даст большую нагрузку на CPU, из-за чего игра упрется в возможности чипа. Исторически студия Rockstar Games на старте всегда отдавала приоритет качеству графики и детализации мира, выпуская свои ключевые проекты вроде GTA 5 или Red Dead Redemption 2 с ограничением в 30 кадров в секунду. Слухи о режиме производительности эксперты называют ошибкой торговых сетей или шаблонным описанием.

по сети ходят мем (который вероятно не только мем) о том как инженер убрал со стола клавиатуру и работает с одним только микрофоном. после вчерашнего анонса Метой brain2qwerty (неинвазивного BCI, который позволяет управлять компьютером через "силу мысли") фронтир сместился еще дальше. на самом деле, еще в 2010-2011 году вместе с профессором МГУ А. Капланом я тестил и даже пытался как-то применить коммерчески такие интерфейсы. они вполне себе работали, помогали печатать или играть в шахматы не используя ничего, кроме модуляции активности собственного мозга (в простонародии -- фокусировка). однако, тогда это был довольно стандартный ЭЭГ с большой степенью помех и неточностей, плюс очень медленный. то что предложила мета это два улучшения: 1. использование МЭГ (магнитоэнцефалографии) вместе с ЭЭГ для увеличения точности 2. ИИ модель, которая умеет сильно точнее и быстрее декодировать мозговые волны в печатный текст вот тут все детали о том как оно работает.

В будущем не будет продактов, инженеров и дизайнеров: создатель Claude Code Борис Черный сказал, что нас ждет всего 5 архетипов

1. Prototyper: генератор множества идей, только некоторые из которых будут реализованы. 2. Builder: быстро превращает прототипы и идеи в продукт. 3. Sweeper: чистит UX, упрощает код, оптимизирует систему. 4. Grower: берет продукт и итеративно улучшает его с точки зрения Product-Market Fit. 5. Maintainer: владеет зрелой системой и следит за ее безопасностью, надежностью и эффективностью.

При этом эти архетипы не будут зависеть от домена или специфического стека, как большинство современных ролей, и один человек сможет объединять в себе до трех статусов. В новой системе не нашлось места только эйчарам 🤷‍♂️

AMD представила обновлённую платформу Versal Premium Gen 2 Memory on Package (MoP), в которой до 32 ГБ памяти LPDDR5X размещаются на одной подложке с SoC. Заявленная пропускная способность достигает 288 ГБ/с, а сама компоновка позволяет сократить площадь платы до 60% по сравнению с дискретной памятью. Решение ориентировано на промышленные и специализированные сценарии: ИИ на периферии, сетевое оборудование, профессиональное видео, аэрокосмические и оборонные системы. HBM в этой линейке не используется — ставка сделана на LPDDR5X и длительный жизненный цикл продукта, который заявлен на уровне более 15 лет. В архитектуру также добавлены интерфейсы PCIe 6.0 и CXL 3.1, а сами чипы рассчитаны на работу в расширенном температурном диапазоне от -40 до 110 °C. Серийные поставки Versal Premium Gen 2 MoP ожидаются во второй половине 2027 года.

Владелец лиги профессионального рыболовного спорта Pro Anglers League [PAL] Вадим Гиндин получил долю [ее размер не разглашается] в российском стартапе ArdorFishing, рассказали “Русскому венчуру” в компании. Сделка была безденежной. В рамках соглашения PAL предоставляет стартапу маркетинговую платформу лиги. Речь идет о нативных интеграциях в трансляции турниров, работе с амбассадорами и других медийных активностях. Оценка стартапа на текущем этапе не раскрываются. ArdorFishing запустили в июне 2026 года Антон Ермаков и Вячеслав Палилов. Стартап развивает цифровую экосистему для рыболовной индустрии, в которую входят социальная сеть для рыболовов, маркетплейс, геосервис, гибридная контент‑платформа, сервисы бронирования турбаз и рыболовных гидов, объявления, мессенджер и другие инструменты для участников рынка. Согласно данным Rusprofile, 51% ООО “Ардор Диджитал” [юрлицо ArdorFishing] принадлежит Антону Ермакову. 49% у Вячеслава Палилова. @rusven

Клиент не сказал ни одного «да». И это была лучшая встреча за месяц На прошлой неделе собрал звонок: я и двое фаундеров, участники клуба MFS, Саша и Стас. Саша делает базу данных для AI-стартапов — она удешевляет хранение данных и ускоряет поиск. Стас — основатель HR-tech с enterprise-клиентами. Идея простая — прокастдевить Стаса как потенциального клиента Саши. Посмотреть, где болит, и понять, ложится ли туда продукт. Пошло не по плану. Уже к третьей минуте Саша начал рассказывать, какой у него классный продукт, сколько он сэкономит на инфраструктуре и как легко на него переехать. Стас — отвечать возражениями. Сижу и понимаю: это уже не кастдев, это переговоры, на которые Стас вообще-то не приходил. Пришлось вмешаться: ребят, стоп, мы тут ничего не продаём. Саша — «а я и не продаю». Стас — «нет, ты продаёшь». Но в итоге именно из этой перепалки вышло самое ценное. Стас поделился, что у него за последний год прилетели контракты по 350к евро с процедурой закупки по девять месяцев. В сделках такого масштаба IT-блок клиента согласовывает весь стек вендоров — если видит незнакомый продукт, просто говорит «нет», и сделка, за которую боролись почти год, просто слетает. Например, один крупный клиент без ISO 27001 поставил сделку на холд. Поэтому Стасу на текущем этапе развития плевать на экономию токенов и любую оптимизацию, которую предлагал Саша, — единственное, что для него важно, чтобы ничего не угрожало сделкам. Дальше Стас прямо сформулировал, как у него внутри устроено принятие решения: CTO смотрит на технологию, Head of Sales — на возможные угрозы для плана продаж, и ему вообще всё равно, сколько продукт экономит компании. Если хоть один скажет «нет» — сделки не будет. Два покупателя, и говорить с ними нужно на разных языках. В концу разговора Саша сказал, что цель встречи выполнена — узнал ровно то, за чем приходил. Хотя за весь звонок Стас не сказал ни одного «да». Зато накидал десяток возражений, которые для раннего стартапа могут быть ценнее чем продажа. Андрей Резинкин | Money For Startup

RPC-Bench: новый бенчмарк для long-context, RAG и multimodal paper understanding На ModelScope вышел RPC-Bench - датасет для проверки моделей на реальном понимании научных статей. Он заточен не под короткие QA, а под задачи, где модель должна работать с длинным контекстом, PDF-структурой, визуальными элементами и вопросами в стиле peer review. Внутри есть текстовые и визуальные входы: Markdown, оригинальные PDF, результаты парсинга и изображения страниц. Это делает RPC-Bench полезным не только для LLM, но и для VLM-оценки, где важно понимать документ как полноценный артефакт, а не просто набор извлечённых абзацев. Масштаб тоже серьёзный: 61,3K QA-пар из 4 150 научных работ, включая около 15K human-verified QA-пар для evaluation. Интересная часть в происхождении данных. Вопросы собраны из реальных review-rebuttal exchanges, поэтому они ближе к тому, как статью проверяет рецензент: методы, доказательства, claims, слабые места и соответствие выводов экспериментам. По результатам видно, что задача далека от решённой. Даже GPT-5 набирает только 68,2% по correctness-completeness, а после conciseness adjustment результат падает до 37,46%. Dataset: https://modelscope.ai/datasets/zai-org/RPC-Bench Paper: https://modelscope.ai/papers/2601.14289

⚡️ Что такое Blind XSS и как она работает Blind XSS (слепая межсайтовая скриптовая уязвимость) - это подвид хранимой (Stored) XSS. Её главная особенность: вредоносный JavaScript-код внедряется на одном ресурсе, а срабатывает в совершенно другом интерфейсе (часто внутреннем или административном), к которому у самого атакующего нет прямого доступа. Механизм уязвимости - Внедрение: Атакующий отправляет вредоносный скрипт через общедоступные формы, данные из которых сохраняются в систему. - Входной точкой могут быть поля обратной связи, тикеты техподдержки, имена при регистрации или даже HTTP-заголовки (например, User-Agent), если они записываются в логи. - Ожидание: Скрипт находится в базе данных в пассивном состоянии. Атакующий не получает мгновенного ответа от сервера и не знает, сработает ли его payload. Исполнение: Внутренний пользователь (администратор, модератор, сотрудник службы безопасности) открывает свою панель управления для проверки логов или тикетов. Если административное приложение выводит сохраненные данные в браузер без предварительной очистки, внедренный JavaScript-код выполняется в контексте сессии этого сотрудника. 🛠 Особенности тестирования Поскольку атакующий не видит админку и результат выполнения кода, стандартные методы вроде alert(1)здесь не работают. Для поиска Blind XSS применяются Out-of-Band (OOB) техники: - Внутрь payload закладывается логика отправки скрытого запроса на внешний хост, контролируемый тестировщиком. - Для автоматизации используются специализированные платформы (например, XSS Hunter или Interactsh). - Факт уязвимости подтверждается только тогда, когда на внешний сервер приходит обратный вызов (callback). Вместе с ним обычно передаются данные о внутреннем окружении: URL скрытой панели управления, DOM-структура страницы, IP-адрес и сессионные маркеры. 🛡 Способы защиты - Контекстное экранирование на выводе: Административные панели и системы работы с логами должны обрабатывать поступающие из базы данные так же строго, как и внешние. Все спецсимволы HTML должны преобразовываться в безопасные сущности перед рендерингом страницы. - Строгая политика CSP (Content Security Policy): Настройка политик во внутренних интерфейсах, запрещающая выполнение инлайновых скриптов и ограничивающая отправку запросов на неизвестные внешние домены. - Флаг HttpOnly для сессионных кук: Защита идентификаторов сессии от чтения через JavaScript, что предотвращает их кражу даже в случае успешного выполнения XSS. Привет!