Sony возродила проводные наушники WALKMAN, припаяв к ним USB-C

Компания мощно надавила на чувство ностальгии, представив новую модель MDR-3R в дизайне 1979 года.

В них используются те же 23-мм драйверы, что и в оригинальных MDR-3L, а значит, мощного баса от них ждать не стоит. А ещё не стоит ждать шумодав и другие модные фишки из 2026 века — им здесь места не нашлось.

Вместе с разъёмом USB-C новинка обзавелась маленькой гарнитурой с микрофоном для приёма звонков и теперь поставляется сразу с двумя комплектами амбушюр.

За проводные наушники просят $60, или примерно 5000 рублей по текущему курсу. А для фанатов Stranger Things есть ещё спецверсия с чёрным оголовьем и красными амбушюрами: за неё возьмут $80, или примерно 6500 рублей.

Автор: Павел Урлапов

Милота дня: утилита для Mac, делающая рабочий стол уютнее

Энтузиасты навайбкодили приложение KoiArt, запускающее снегопад прямо на вашем рабочем столе. Снег скапливается на шапках открытых окон и панели быстрого доступа.

При желании снег можно заменить на дождь, цветение сакуры и осенний листопад. Листики сносит от движения вашего курсора, а при перемещении окон они улетают вслед за ними.

А ещё есть режим со светлячками: они никуда не падают, а, наоборот, слетаются за вашим курсором мыши.

Разработчики заверяют, что программа почти не грузит компьютер и сама отключает эффекты при переходе в полноэкранный режим.

Минус один — цена. Приложение стоит $9, или примерно 730 рублей, и активируется только на одном устройстве за раз.

У OZON и его сервисов массовый сбой

Пользователи жалуются на невозможность оплаты заказа, перевода средств, а у некоторых даже в приложение не удаётся зайти.

Я знаю, вы без этого жить не могли: рентген MacBook Pro c PROLED XDR

Источник: HTX Studio

Дайджест потешных уязвимостей: Microsoft обнаружила дыру в безопасности Windows 11, позволяющую взломать систему через Paint, и забыла её пропатчить

Месяц назад компания раскрыла уязвимость CVE-2026-83844, с помощью которой злоумышленники могли удалённо подключаться к вашей системе и даже действовать от имени администратора через запущенный MS Paint.

В отчёте компания написала, что заборола проблему, обновив программу для рисования до версии 11.2609.401.0, но в Microsoft Store до сих пор лежит старая версия «Пэинта», а новая не приходит даже вместе с обновлениями системы.
____

Пока Microsoft продолжает пытаться залатать свою критическую уязвимость, внимание экспертов привлекла проблема по другую сторону интернета.

Исследователи с помощью ИИ нашли дыру в безопасности Linux, позволяющую получить рут-права в системе при помощи пароля из 257 одинаковых символов. Например, идущих подряд букв АААААААААААААААААААААA.

Дыра в безопасности возникает во время взаимодействия системы шифрования OpenSSH и библиотеки musl, рассчитанной на 256-битные пароли, и автоматом даёт доступ в систему, если размер введённого пароля превышает 256 бит. Новая уязвимость уже получила пошленькое название *sshole. Пока что главным решением является замена musl на glibc.
____

На днях мой коллега Ян писал про «SMS-смерти», которыми можно окирпичить большинство смартфонов на Android. Теперь список фобий пополнили «приложения смерти».

Эксперты по кибербезопасности из Bitdefender обнаружили троян, замаскированный под банковское приложение и отправляющий телефон жертвы в бесконечную череду перезагрузок.

При анализе работы установщика в виртуалке эксперты выяснили, что баг вызван не самим трояном, а поведением Android: файлы приложения были зашифрованы таким образом, что при их распаковке операционная система не может корректно обработать два поля внутри ZIP-записи и тут же отваливается.

Специалисты из Bitdefender подробно описали проблему Google ещё в августе, но компания до сих пор не залатала дыру: баг удалось воспроизвести в том числе и на Google Pixel 10, работающем на последней версии Android 17.

Будьте осторожны: не скачивайте приложения из ненадёжных источников и пореже запускайте MS Paint.

Автор: Павел Урлапов

Реклама MacBook Pro с PROLED-дисплеем и как это реклама снималась (конечно же, на айфоны).