По данным Gamers Nexus, при подключении некоторых мониторов LG Windows Update сначала устанавливает пакеты расширений и компонентов производителя, а затем — приложение LG Monitor App Installer. В журнале надёжности Windows оно появляется примерно через минуту, без запроса на скачивание и без диалога согласия.

LG Monitor App Installer попадает на ПК через Windows Update.

После загрузки установщик показывает предложение McAfee: 30-дневная пробная версия, которая потом становится платной подпиской.

Проблема воспроизведена на LG UltraGear 34GX900A-B, но встречается и на старых моделях, например LG UltraFine 32UN880-B.

Похожий механизм используют Dell и Alienware.

Заблокировать автозагрузку можно групповой политикой Prevent automatic download... или отключением Microsoft Store.

Как это работает

Gamers Nexus проверил работу установщика на 32 загрузках системы. В 31 случае на экране появлялось окно с предложением McAfee, в одном — реклама собственной утилиты LG. Поп-ап предлагает 30-дневную пробную версию антивируса, после которой начинается платная подписка.

Microsoft Store описывает приложение как имеющее доступ к интернету и ко всем системным ресурсам. Пользовательские жалобы на LG Monitor App Installer встречаются ещё с 2024 года, но в последние недели число сообщений резко выросло.

Мы зафиксировали рекламу McAfee в 31 из 32 загрузок системы после установки приложения.

Это только LG?

Нет. Dell использует тот же механизм Windows Update, чтобы доставлять Alienware Command Center при подключении совместимого монитора или периферии. PC Gamer также отмечал аналогичные жалобы на Alienware.

Как отключить

Параметр, который нужно включить, называется так:

• Откройте редактор групповых политик: gpedit.msc.
• Перейдите в Computer Configuration → Administrative Templates → System → Device Installation.
• Включите параметр, указанный в код-блоке выше.
• Перезагрузите компьютер, чтобы изменения вступили в силу.

Альтернатива — отключить Microsoft Store, но тогда перестанут обновляться и другие приложения из магазина.

Источники

• LG monitors silently install software through Windows Update without user consent — VideoCardz
• It looks like monitor manufacturers can download bloatware without consent — PC Gamer

Wine (Wine Is Not an Emulator) — это open-source реализация Windows API, позволяющая запускать Windows-программы на Unix-подобных системах без виртуализации и ощутимой потери производительности.

Версия 11.10 интегрирует WineHQ свежий релиз VKD3D 2.0. Библиотека, вышедшая на прошлой неделе, получила улучшенную обработку HLSL-шейдеров, более корректную работу с legacy-байткодом Direct3D, доработки эффектов и интеграции DXIL. Также добавлена экспериментальная поддержка генерации шейдеров в Metal Shading Language для устройств Apple — это отдельный upstream-проект, не связанный с VKD3D-Proton от Valve/CodeWeavers, который используется в Steam Play (Proton).

Помимо графики, разработчики реализовали поддержку XPath без привязки к внешней библиотеке libxml2 — теперь соответствующие операции выполняются встроенными средствами. Кроме того, в релиз вошли многочисленные улучшения совместимости с VBScript.

Wine 11.10 — developmental-релиз от 29 мая 2026 года.

Обновление VKD3D до 2.0 для Direct3D 12 поверх Vulkan.

Экспериментальная поддержка Metal Shading Language для Apple-устройств.

Нативная реализация XPath без зависимости от libxml2.

17 исправлений багов для конкретных игр и приложений.

Что нового в Wine 11.10

VKD3D 2.0 и Direct3D 12

VKD3D — это официальная upstream-реализация Direct3D 12 через Vulkan от команды Wine. Версия 2.0 приносит:

• улучшенную обработку HLSL-шейдеров;
• лучшую поддержку legacy-байткода Direct3D;
• новые возможности эффектов и улучшенную интеграцию DXIL;
• экспериментальную генерацию шейдеров в Metal Shading Language для macOS и iOS.

Важно: для игр на Linux через Steam продолжает использоваться VKD3D-Proton — downstream-форк от Valve и CodeWeavers, который развивается отдельно и оптимизирован под игровые сценарии.

XPath без libxml2

Wine 11.10 получил собственную реализацию языка запросов XPath для работы с XML-документами. Ранее для этой функциональности требовалась внешняя библиотека libxml2, теперь зависимость устранена — это упрощает сборку и снижает поверхность для потенциальных проблем совместимости.

VBScript и исправления

Релиз содержит ряд улучшений совместимости с VBScript — языком сценариев Microsoft, который до сих пор используется в унаследованных корпоративных приложениях и системах администрирования Windows.

Также закрыто 17 известных ошибок, влияющих на работу конкретных игр и программ. Полный список доступен в официальном анонсе на WineHQ.org.

FAQ

Выводы

Wine 11.10 — типичный двухнедельный developmental-релиз: без революций, но с важными инкрементальными улучшениями. Обновление VKD3D до 2.0, нативная поддержка XPath и доработки VBScript делают слой совместимости чуть более зрелым и самодостаточным.

Wine продолжает закрывать разрыв между Windows-экосистемой и открытыми платформами — не через эмуляцию, а через тщательную реализацию нативных API.

Источник: Phoronix. Подробности и загрузки — на WineHQ.org.

MiniPlasma — это эксплойт для уязвимости локального повышения привилегий (LPE) в драйвере cldflt.sys (Windows Cloud Files Mini Filter Driver). Уязвимость поднимает стандартного пользователя до SYSTEM за счёт состояния гонки в API облачных файлов Windows.

Уязвимость: повышение привилегий до SYSTEM через race condition в cldflt.sys — драйвере облачных файлов Windows.

Затронутые системы: все версии Windows, включая Windows 11 с патчами мая 2026 года. Не работает только в Insider Preview Canary.

История: CVE-2020-17103 была сообщена Google Project Zero в 2020 году и якобы исправлена, но патч оказался неэффективным.

PoC опубликован: исходный код и скомпилированный исполняемый файл доступны на GitHub.

Мотив раскрытия: исследователь публикует серию Windows zero-days в знак протеста против практик bug bounty в Microsoft.

Что делать: отключить синхронизацию OneDrive на критических системах до выхода патча; мониторить процессы с неожиданными SYSTEM-привилегиями.

Уязвимость не нова — впервые о ней сообщил исследователь Google Project Zero Джеймс Форшоу (James Forshaw) в сентябре 2020 года. В декабре 2020-го Microsoft выпустила патч и присвоила проблеме идентификатор CVE-2020-17103. Однако Chaotic Eclipse утверждает, что при повторном исследовании обнаружил: исходный PoC от Google Project Zero работает без каких-либо изменений.

Я не знаю, то ли Microsoft никогда не исправляла эту проблему, то ли патч был молча откатан в какой-то момент по неизвестным причинам. Оригинальный PoC от Google заработал без каких-либо изменений.

Как работает MiniPlasma

Уязвимость находится в рутине HsmOsBlockPlaceholderAccess драйвера облачных файлов cldflt.sys. Этот драйвер отвечает за управление placeholder-файлами — специальными записями в файловой системе, которые представляют облачные файлы ещё до их загрузки на устройство.

Механизм атаки

Эксплойт злоупотребляет API CfAbortHydration из Windows Cloud Files — функцией, которая прерывает процесс гидратации (загрузки содержимого облачного файла на локальный диск). В оригинальном отчёте Форшоу показал: через race condition в этом процессе можно создавать произвольные ключи реестра в кусте реестра .DEFAULT (системный куст, доступный до входа в Windows) без надлежащей проверки прав доступа.

Это классическая атака типа TOCTOU (Time-Of-Check-Time-Of-Use): между проверкой прав и фактической записью в реестр есть временное окно, которое эксплойт использует для создания привилегированных ключей реестра в привилегированном контексте. Именно поэтому исследователь оговаривается, что процент успеха может варьироваться в зависимости от конкретной системы.

Тест BleepingComputer подтвердил работоспособность: на стандартной учётной записи пользователя запуск эксплойта открыл командную строку с привилегиями SYSTEM на Windows 11 Pro с последними обновлениями мая 2026 года.

Серия zero-days от Chaotic Eclipse

MiniPlasma — не изолированный случай. За последние несколько недель тот же исследователь опубликовал шесть уязвимостей в Windows:

• BlueHammer (CVE-2026-33825) — локальное повышение привилегий, апрель 2026
• RedSun — ещё одно LPE; Microsoft тихо исправила без присвоения CVE
• UnDefend — инструмент DoS для Windows Defender
• YellowKey — обход BitLocker на Windows 11 / Server 2022/2025; открывает shell с доступом к дискам, защищённым только TPM
• GreenPlasma — дополнительное повышение привилегий
• MiniPlasma — настоящий материал, май 2026

Первые три уязвимости уже фиксировались в реальных атаках после публичного раскрытия. Исследователь открыто заявляет о мотиве: он публикует zero-days в знак протеста против того, как Microsoft обращается с участниками программы bug bounty.

Тот же компонент уже атаковали в 2025 году

В декабре 2025 года Microsoft устранила CVE-2025-62221 — ещё одну уязвимость повышения привилегий в том же компоненте cldflt.sys (CVSS 7.8). На тот момент она уже эксплуатировалась неизвестными злоумышленниками. Это показывает, что Cloud Filter Driver остаётся привлекательной целью для атакующих.

Что делать прямо сейчас

Официального патча от Microsoft пока нет. BleepingComputer связалась с компанией — ответа на момент публикации не поступило. До выхода патча рекомендуем следующие меры:

1. Ограничьте использование OneDrive и других облачных синхронизаций на критических серверах и рабочих станциях с доступом к чувствительным данным.
2. Включите ведение аудита создания ключей реестра (Event ID 4657) — особенно в кустах HKEY_USERS\.DEFAULT.
3. Мониторьте процессы, запущенные с неожиданными привилегиями SYSTEM от имени обычного пользователя (Event ID 4688 + 4672).
4. Настройте EDR/AV-решение на обнаружение создания процессов с привилегиями SYSTEM из непривилегированного контекста.
5. Следите за обновлениями от Microsoft через Microsoft Security Response Center.

Проверить, включена ли фильтрация облачных файлов на системе:

Выводы

MiniPlasma демонстрирует системную проблему: уязвимость, о которой знали ещё в 2020 году, снова стала актуальной угрозой. Независимо от причины — неполный патч или молчаливый откат — компонент cldflt.sys остаётся вектором атаки даже на полностью обновлённых системах.

Я вооружил оригинальный PoC, чтобы порождать SYSTEM shell. Похоже, это надёжно работает на моих машинах, хотя процент успеха может варьироваться, поскольку это состояние гонки.

Пока патча нет, PoC уже доступен на GitHub — это значит, что технически грамотные злоумышленники уже могут адаптировать эксплойт. Проверьте статус CldFlt, включите аудит реестра (Event ID 4657) и мониторинг SYSTEM-процессов (Event ID 4688+4672). Источники: BleepingComputer, The Hacker News.

Проверьте, запущен ли cldflt.sys на ваших системах, и подпишитесь на бюллетени MSRC, чтобы получить патч сразу после выхода.

Если верить статистике, сейчас ежедневно создается около 402,74 миллионов терабайт данных.

Согласитесь, довольно внушительная цифра.

В этих реалиях, когда объем данных постоянно растет, у каждого из нас рано или поздно может возникнуть вопрос – где хранить рабочие и личные файлы, да еще и так, чтобы сохранить абсолютный контроль над ними.

Меня зовут Оксана, я маркетолог в Beget и в этой статье хочу поделиться решением, которое мы выбрали у себя в отделе для хранения файлов, когда заметили, что их стало слишком много.

Мы решили перейти на гибкое объектное хранилище S3 – чтобы централизовано хранить и управлять текстами, креативами, отчетами и другими маркетинговыми материалами с удобным доступом внутри команды, ведь S3 позволяет хранить файлы любого типа и объема и масштабируется автоматически. Осталось только выбрать ПО для хранения файлов в облаке, к которому можно подключить S3.

Ранее у нас был опыт использования Nextcloud, однако его функционал, подобный швейцарскому ножу (встроенные календарь, конференции, таск-трекер и т. д.), оказался слишком объемен для нашей, по сути, скромной задачи – удобного и стабильного хранения файлов.

Вот почему мы подыскали аналог Nextcloud – ownCloud. В отличие от более функционального Nextcloud, ownCloud заточен исключительно на работу с файлами. И при этом он поддерживает подключение облачного объектного хранилища S3. Поэтому для нас в сравнении Nextcloud vs ownCloud выбор был очевиден.

В этой статье я расскажу, какие возможности есть у ownCloud, почему это ПО может быть полезно и как настроить связку ownCloud и S3. Если вы хотите организовать безопасное, контролируемое хранение и обмен данными на работе или дома, то этот материал будет для вас полезен.

Что может ownCloud

Для начала – буквально несколько слов об ownCloud и его возможностях.

Это программное обеспечение с открытым исходным кодом для хранения, синхронизации и обмена файлами появилось в 2010 году благодаря усилиям разработчика KDE Франка Карличека, который стремился создать бесплатную альтернативу коммерческим облачным сервисам хранения данных.

OwnCloud позволяет:

1. получать доступ к данным из любой точки мира и хранить файлы на собственном сервере – под вашим полным контролем;
2. синхронизировать данные между устройствами – доступ к файлам возможен с компьютеров (Windows, macOS, Linux), смартфонов (iOS, Android) и через браузер, изменения на одном устройстве мгновенно появляются на всех остальных;
3. делиться файлами и папками по ссылке, настраивая права доступа, пароли и срок действия ссылок;
4. совместно работать с документами, отслеживать историю изменений и возвращаться к любой предыдущей версии файла.

Только ownCloud сочетает в себе полный контроль над данными с простыми в использовании функциями обмена файлами, делая совместную работу более эффективной и безопасной.

Сегодня ownCloud используют компании (Philips, Nationwide, Zeppelin и др.) в самых разных сферах (IT, машиностроение, медицина и т. д.).

При этом решение подходит не только для работы, но и для личных целей, когда нужно обменяться фото и видео с родственниками и друзьями, ведь, по мнению пользователей, среди преимуществ ownCloud – простота настройки и удобная синхронизация с различными гаджетами.

С ownCloud мне не нужно слепо доверять какой-то неопределенной организации. Я контролирую, как происходит обмен файлами, и ownCloud помогает мне на каждом этапе.

OwnCloud позволяет решать самые разные задачи, связанные с работой с файлами, – расскажем на примере трех кейсов, как это облачное хранилище помогает нам в отделе маркетинга.

Для каких задач мы используем ownCloud и S3

1. Централизованное управление материалами

Мы часто работаем с текстами, изображениями и презентациями. Дизайнеры и авторы загружают эти материалы в ownCloud, файлы автоматически сохраняются в S3, а для удобства поиска у нас настроены теги.

В итоге каждый член команды может видеть версии файлов (это важно для правок), нет хаоса в почте и мессенджерах.

2. Безопасное взаимодействие с подрядчиками

Связка ownCloud и S3 позволяет выгружать внешним специалистам материалы и получать результаты работ без прямого доступа к внутренней сети компании. Мы создали папку с публичной ссылкой, но жесткими ограничениями – паролем, сроком жизни ссылки в течение нескольких дней и разрешением на загрузку файлов без права просмотра папки.

На практике это работает так: менеджер создает ссылку и отправляет подрядчику, подрядчик переходит по ссылке и загружает архив с готовыми материалами, файл попадает в ownCloud, а его содержимое сохраняется в S3. Таким образом, подрядчик не видит, какие еще файлы лежат в папке, а мы контролируем, кто, что и когда загрузил.

3. Долгосрочный архив креативов и отчетов

По закону (152-ФЗ в РФ или GDPR в Европе) компания обязана хранить персональные данные клиентов, а также отчеты о рассылках и рекламных акциях на протяжении определенного времени.

Для решения этой задачи мы настроили правило: файлы старше 90 дней автоматически перемещаются в S3 Glacier (холодное хранилище) – этот класс снижает стоимость хранения, а если, например, юристу понадобится скачать какой-нибудь отчет спустя 2–3 года, он просто выгрузит его из ownCloud буквально за 5–10 минут.

Теперь – в деталях и по шагам о том, как начать использовать ownCloud в связке с S3.

Как развернуть ownCloud и подключить S3

OwnCloud удобно использовать с объектным хранилищем S3 – таким образом можно:

1. масштабировать систему – S3 расширяется автоматически и не имеет ограничений по объему и количеству размещаемых данных и файлов;
2. оптимизировать затраты – можно платить не за дорогую конфигурацию виртуального сервера с большим объемом диска, а лишь за фактически занимаемое место, по модели pay as you go (оплата по мере потребления);
3. повысить надежность хранения – за счет встроенной в S3 тройной репликации данных (файлы хранятся в 3 копиях и размещаются на независимых серверах в разных стойках для абсолютной сохранности данных).

Итак, разберем, как настроить связку ownCloud и S3.

Разработчики ownCloud предлагают два варианта установки. Можно скачать ownCloud и установить его вручную или использовать Docker-контейнеры. Мы выберем второй вариант.

Для размещения ownCloud в нашем примере создадим виртуальный сервер на базе готового решения Docker.

Можно подключиться к серверу по SSH или с помощью терминала в панели управления.

Для размещения файлов создайте бакет объектного хранилища S3. Реквизиты доступа к нему будут в карточке бакета в панели:

Создайте директорию для размещения конфигурационных файлов проекта и перейдите в нее:

Затем вставьте в файл docker-compose.yml следующее содержимое с помощью любого текстового редактора:

После этого создайте файл .env, в котором будут храниться значения переменных. Шаблон файла следующий:

Теперь необходимо отредактировать эти строки:

1. ownCloud_DOMAIN и ownCloud_TRUSTED_DOMAINS – укажите домен (так как ownCloud будет размещен за обратным прокси, указывать рабочий порт здесь не требуется);
2. ADMIN_USERNAME – логин администратора;
3. ADMIN_PASSWORD – пароль администратора.

Обратите внимание! Изменение ADMIN_USERNAME и ADMIN_PASSWORD уже после развертывания контейнеров не возымеет эффекта. Изменить пароль администратора вы можете в настройках пользователя в веб-интерфейсе.

Далее необходимо указать параметры подключения к S3.

• ownCloud_OBJECTSTORE_BUCKET – имя бакета S3;
• ownCloud_OBJECTSTORE_ENDPOINT – эндпоинт хранилища (например, https://s3.ru1.storage.beget.cloud);
• ownCloud_OBJECTSTORE_REGION – регион (ru1 для Beget);
• ownCloud_OBJECTSTORE_KEY – Access key бакета;
• ownCloud_OBJECTSTORE_SECRET – Secret key бакета.

Сохраните файл.

Остается лишь добавить файл конфигурации для Caddy – обратного прокси, через который пользователи будут получать доступ к ownCloud.

Создайте директорию config:

После чего создайте в ней файл конфигурации Caddyfile. Добавьте в него следующее содержимое, указав вместо ownCloud.betutorial.ru ваш домен ownCloud:

Обратите внимание! Caddy выпустит SSL-сертификат на домен автоматически.

Все запросы к домену будут проксироваться в контейнер ownCloud_server.

На этом настройка конфигурационных файлов завершена, можно запускать контейнеры:

Потребуется несколько минут, чтобы docker загрузил образ и развернул контейнеры.

После запуска перейдите по домену, чтобы проверить работу хранилища:

Выполните вход со стандартными доступами.

Обратите внимание! Если ownCloud недоступен или вы получаете ошибку при входе со стандартными доступами, проверьте корректность конфигурационных файлов. После внесения изменений перезапустите контейнеры.

После входа вы попадете на главную страницу ownCloud. Перед началом работы мы крайне рекомендуем сменить стандартный пароль администратора. Сделать это можно, нажав на кнопку с именем пользователя в верхней правой части страницы и открыв раздел настроек.

Теперь проверим работу объектного хранилища – перейдем на главную страницу и загрузим файлы:

Файлы также появились и в объектном хранилище:

Обратите внимание! Файлы, которые вы удалите в ownCloud, будут перемещены в корзину и останутся в S3. Для их полного удаления очистите корзину ownCloud.

Чтобы делиться паролями с новыми пользователями, необходимо настроить отправку почты в ownCloud, сделать это можно в разделе Settings>General.

В нашем примере мы настроим отправку через SMTP:

После указания данных введите тестовый email и нажмите “Send email”. Если отправка успешна, вы получите уведомление об этом:

А на почтовый ящик поступит письмо:

На этом настройка завершена – можно начинать работать с файлами, используя связку ownCloud и S3.

Заключение

Если вы ловите себя на мысли, что данных стало настолько много, что поиск нужного файла порой происходит дольше, чем работа с ним (особенно если одни файлы хранятся на почте или в мессенджере, а другие – на ноутбуке или флешке), облачное хранилище может вам помочь.

Подобное ПО пригодится как для личных целей, так и для бизнеса – недаром в 2025 году в нашей стране был зафиксирован рост интереса крупного и среднего бизнеса к технологии облачного хранилища.

Надеюсь, эта статья была для вас полезна, а облачные хранилища помогут сделать ежедневную работу комфортнее.

Однако недавно проект получил второе дыхание. Разработчик Александр Тишов (Amro) — создатель CMS Seditio и основатель веб-студии «Авего» — выпустил Denwer SE (Second Edition). Это не просто обновление, а полный реинжиниринг с сохранением классической философии: портативность, скорость работы и привычная структура каталогов.

В этой статье разберём, что изменилось под капотом, почему панель управления переехала с Perl на Python, как работает автоматический HTTPS с собственным корневым сертификатом и зачем нужен зоопарк версий PHP от 5.6 до 8.5.

Краткий экскурс: от Denwer 3 до Denwer SE

Оригинальный Denwer (сокращение от Джентельменский Набор Веб-разработчика) появился в начале 2000-х. Он представлял собой связку Apache + PHP + MySQL, упакованную в самораспаковывающийся архив. Главные фишки:

• Виртуальный диск (по умолчанию Z:), который монтировался через subst.
• Автоматическое создание виртуальных хостов по именам папок в home.
• Консольные exe-файлы (Run, Stop, Restart) без графического окна.

Проблемы оригинала:

• Управление на Perl — медленно, тяжело поддерживать в Windows.
• Только 32-битные компоненты.
• Невозможно быстро переключать версии PHP или БД.
• Отсутствие нормального HTTPS (только самоподписанные сертификаты с ошибками в браузере).
• Поддержка прекратилась в 2016 году.

Denwer SE решает все эти проблемы, оставаясь при этом таким же портативным — достаточно скопировать папку на флешку или в облачный каталог.

Архитектура: Python вместо Perl

Denwer SE — панель управления написана на Python и скомпилирована в один EXE-файл (через PyInstaller).

Внутри служебной папки denwer\ лежат:

• DLL-версия Python — интерпретатор, который использует основной исполняемый файл.
• Скомпилированные модули .pyd — в том числе GUI на базе Tcl/Tk для оконного интерфейса и системного трея.
• Минимальный набор библиотек для управления службами, правки hosts и генерации сертификатов.

Это даёт несколько преимуществ:

• Портативность — панель ищет соседние папки home и usr, поэтому каталог со стеком можно переносить куда угодно без переустановки.
• Скорость — Python-скрипты запускаются быстрее, чем Perl, особенно на холодном старте.
• Читаемость кода — разработчику проще поддерживать и расширять функционал.

Полный переход на x64

Оригинальный Denwer навсегда остался 32-битным, что в современных реалиях просто неприемлемо. Denwer SE собирается исключительно под x64:

• Apache (версия 2.4.x) — 64-битный.
• Все модули PHP (от 5.6 до 8.5) — Thread Safe x64.
• MySQL / MariaDB — 64-битные сборки.

Системные требования — Windows 7/8/10/11 (x64). Для работы компонентов потребуются Microsoft Visual C++ Redistributable (VC11, VC12, VC14, VC15). Разработчик положил установщики этих пакетов в папку vcredist\ — при необходимости можно доустановить вручную.

Структура каталогов: преемственность и гибкость

Denwer SE сохранил классическую структуру, чтобы старые пользователи не ломали голову:

Главный конфиг — usr\configuration.txt. В нём задаются пути без жёсткой привязки к букве диска, например:

При старте панель монтирует виртуальный диск (по умолчанию Z:) и динамически подставляет путь через переменную subst_drive.

Управление версиями PHP и БД без танцев с бубном

В Denwer SE встроен менеджер версий. Вы просто выбираете из выпадающего списка нужную версию PHP (например, 8.3 или 5.6) — панель сама правит конфигурацию Apache.

Как это работает под капотом:

В папке usr/local/apache/php лежат подкаталоги php5.6, php7.4, php8.3 и т.д..

В каждом из них есть файл php-denwer.conf— шаблон для подключения модуля к Apache. При выборе версии этот файл копируется в conf/extra/httpd-denwer.conf, который затем включается в основной httpd.conf.

Если вы хотите добавить свою сборку PHP (например, PHP 8.4-rc), достаточно:

• Распаковать x64 Thread Safe версию в отдельный каталог внутри php\.
• Создать php-denwer.conf по образцу.
• Убедиться, что все DLL от VC++ установлены.

Аналогично для баз данных: переключение между MySQL 5.7 и MariaDB 11.8 происходит через тот же интерфейс. В каталоге СУБД может лежать файл db-denwer.conf, который при старте копируется в my.ini.

HTTPS, который не бесит: локальный Root CA

Самое болезненное место при локальной разработке это самоподписанные сертификаты. Браузеры постоянно ругаются, приходится кликать «Принять риск». Для командной разработки это вообще катастрофа: каждый участник должен сгенерировать свой сертификат и добавить в исключения.

Denwer SE решает проблему элегантно — он создаёт собственный корневой центр сертификации (CA) и подписывает им сертификаты для всех ваших локальных доменов.

Как это работает:

1. При первом запуске (если найден OpenSSL) панель генерирует ключи denwer-ca.key и сертификат denwer-ca.crt в папку usr/local/apache/conf/cert/denwer-ca/.
2. Для каждого виртуального хоста (папки в home/) автоматически создаётся сертификат в conf/cert/<domain>/.
3. Все сертификаты хостов подписаны локальным CA.

Чтобы браузер доверял им, нужно один раз установить denwer-ca.crt в хранилище «Доверенные корневые центры сертификации» Windows. Для этого в панели есть специальная кнопка (требует прав администратора).

После этого любые HTTPS-запросы к локальным хостам работают без единого предупреждения.

Удобства для разработчика (DX)

В версии 1.2.4 добавили несколько фич, которые экономят время каждый день:

• Лог с таймштампами — каждая строка в окне панели имеет префикс [чч:мм:сс]. Теперь видно, сколько секунд сервер поднимается и где возможны задержки.
• Прямой доступ к php.ini и my.cnf — рядом со списками версий появились кнопки, открывающие конфигурацию именно активной версии.
• Автоматическое ведение hosts — панель в реальном времени сканирует home/, находит новые домены и прописывает их в C:\Windows\System32\drivers\etc\hosts. Журнал добавляемых записей сохраняется в usr\AddedHosts.txt. При остановке стека лишние строки удаляются.
• Для смены версии PHP или базы данных панель требует полной остановки всех служб. Вы нажимаете «Стоп», меняете версию в списке, затем «Старт» — и стек поднимается уже с новыми настройками. Автоматический перезапуск без вашего участия работает только для Apache: когда вы добавляете новый домен в папку home/, панель сама переписывает vhosts.conf и перезапускает веб-сервер, не трогая БД.

Почему не Open Server или Docker?

Этот вопрос закономерно возникает у всех, кто видит очередной локальный веб-сервер. Ведь есть уже давно Open Server Panel, Laragon, XAMPP, а для продвинутых — Docker. Зачем ещё один?

Open Server — мощный и удобный комбайн с десятками версий PHP и настройками «на века». Но он разворачивается в системе не портативно: создаёт папки в ProgramData, пишет в реестр, а запуск может занимать 5–10 секунд. Denwer SE, напротив, полностью переносим: скопировал папку на флешку или в облачный каталог — и всё работает. Запуск стека — буквально 1–2 секунды, что критично, когда вы десятки раз за день перезапускаете сервер для тестов.

Docker — индустриальный стандарт для изоляции и воспроизводимости окружений. Но для локальной разработки простого сайта он часто избыточен. Вам нужно разобраться в образах, контейнерах, пробросе портов, volume’ах и docker-compose.yml. А в Denwer SE вы просто создали папку в home/ — и готово. Никакой работы с командной строкой, никакого потребления гигабайт ОЗУ на фоновую службу Docker Desktop.

Laragon — быстрый, портативный, поддерживает не только PHP, но и Node.js, Python, Go. Но он ориентирован на современные фреймворки, особенно Laravel. Denwer SE же сделан для тех, кто вырос на классическом Денвере: виртуальный диск Z:, папка home/имя_домена/www, минимум настроек. Не нужно переучиваться — просто распаковал и работаешь как 10 лет назад, но с новыми версиями PHP и HTTPS.

Как начать пользоваться Denwer SE

1. Скачать архив с официального сайта автора.
2. Распаковать в любое место, например C:\web\DenwerSE\.
3. Запустить DenwerSE.exe — если нет прав администратора, попросит их для монтирования диска и правки hosts.
4. Нажать «Запустить» — появится виртуальный диск Z:, а в системном трее иконка.
5. Создать папку сайта — например, home\myproject.local и положить туда index.php.
6. Открыть в браузере http://myproject.local/ (или https://myproject.local/). HTTPS будет работать сразу после установки корневого сертификата (кнопка в панели).

По умолчанию пароль к MySQL/MariaDB — пустая строка (пользователь root). При желании его можно сменить через phpMyAdmin.

Заключение

Denwer SE — это не просто ностальгический проект. Это действительно современный инструмент, который доказывает, что концепция «локального сервера в одну папку» всё ещё актуальна. Отказ от Perl в пользу Python, менеджер версий PHP/БД, нормальный HTTPS, портативность и мгновенный запуск — всё это делает его отличным выбором для быстрого прототипирования, тестирования легаси-кода или обучения веб-разработке.

Если вы устали ждать, пока Open Server применит настройки, или не хотите разбираться в Docker Compose — попробуйте Denwer SE. Вероятно, он напомнит вам старые добрые времена, но уже без боли устаревших технологий.

• Автор проекта: Александр Тишов (Amro), разработчик CMS Seditio.
• Лицензия: Freeware.
• Совместимость: Windows 7/8/10/11 x64.

Исходники панели управления не открыты (распространяется скомпилированный EXE), но архитектура и конфиги полностью прозрачны. В планах — добавить поддержку Nginx в качестве альтернативы. Следите за обновлениями.

17 апреля 2026 года исследователи Huntress Labs сообщили в своём отчёте, что эксплойты BlueHammer, RedSun и UnDefend, слитые в сеть в начале месяца анонимным исследователем под ником Nightmare-Eclipse, теперь применяются в живых кибератаках. По данным BleepingComputer, BlueHammer атакуют с 10 апреля, а RedSun и UnDefend зафиксированы на устройстве, скомпрометированном через учётку SSLVPN — с признаками hands-on-keyboard-атаки (ручное управление оператором, а не автоматический скрипт).

• BlueHammer — LPE (локальное повышение привилегий) в Microsoft Defender, получил CVE-2026-33825 и запатчен в апрельском Patch Tuesday. Эксплуатируется с 10 апреля 2026 года.
• RedSun — даёт SYSTEM-привилегии через обход cloud-tag-механизма Defender, работает на Windows 10, 11 и Server 2019+ даже после установки апрельских обновлений.
• UnDefend — позволяет обычному пользователю блокировать обновления сигнатур Defender, оставляя систему с устаревшей защитой.
• PoC-код (proof-of-concept, пример рабочего эксплойта) всех трёх уязвимостей публично доступен, Huntress фиксирует использование в живых атаках.
• Microsoft пока не выпустила патчи для RedSun и UnDefend, сроки не анонсированы.

Три zero-day в Microsoft Defender — что внутри

Все три бага находятся в Microsoft Defender — штатном антивирусе Windows, который установлен на миллионах машин по умолчанию. Парадокс уязвимостей в том, что атакующий использует сам механизм защиты: превращает Defender в инструмент для повышения привилегий или отключения собственных обновлений.

BlueHammer (CVE-2026-33825) — запатчен в апреле, эксплуатировался до патча

Local privilege escalation (локальное повышение привилегий) в Microsoft Defender. Microsoft выпустила патч в составе апрельского Patch Tuesday — 14 апреля 2026 года. Huntress зафиксировал эксплуатацию в атаках с 10 апреля — то есть за четыре дня до того, как вышло официальное исправление. На момент этих атак BlueHammer был полноценным zero-day без публичного патча.

RedSun — обход cloud-tag-механизма Defender

Самая опасная из трёх. Microsoft Defender при проверке файла сверяется с облачным сервисом репутации — cloud tag. Если вердикт помечает файл как вредоносный, антивирус отправляет его в карантин. Но в механизме реакции есть баг: при определённых условиях Defender не просто удаляет заражённый файл, а пытается «восстановить» его из облачного бэкапа обратно по исходному пути. PoC RedSun манипулирует путём восстановления так, чтобы Defender перезаписал системный файл Windows содержимым, подконтрольным атакующему. Запись идёт от процесса Defender, который работает с правами SYSTEM — поэтому обычный пользователь получает полные административные привилегии.

RedSun работает на Windows 10, Windows 11 и Windows Server 2019 и новее. Патча от Microsoft нет — даже после применения апрельских обновлений эксплойт продолжает работать.

UnDefend — блокировка обновлений Defender

Не про привилегии, а про «ослепление» защиты. UnDefend позволяет обычному пользователю (не админу) заблокировать обновление сигнатур и определений Windows Defender. Это значит, что после эксплуатации антивирус продолжает работать, но постепенно устаревает и перестаёт ловить новые угрозы. Идеальная подготовка почвы для последующих атак.

Хронология утечки и атак

1. Начало апреля 2026 — анонимный исследователь Nightmare-Eclipse (он же Chaotic Eclipse) публикует PoC всех трёх уязвимостей в знак протеста против того, как Microsoft Security Response Center (MSRC) обработал процесс раскрытия.
2. 10 апреля 2026 — Huntress фиксирует первые попытки эксплуатации BlueHammer в реальных атаках. На этот момент патча от Microsoft ещё нет, это полноценный zero-day.
3. 14 апреля 2026 — Microsoft выпускает апрельский Patch Tuesday, в котором BlueHammer получает CVE-2026-33825 и исправление. RedSun и UnDefend остаются без патча.
4. 16—17 апреля 2026 — на устройстве, взломанном через учётку SSLVPN, обнаружены эксплойты UnDefend и RedSun. Активность имеет признаки «hands-on-keyboard» — ручного управления оператором, а не автоматической малвари.
5. 17 апреля 2026 — Huntress публикует отчёт, BleepingComputer распространяет новость.

Что делать прямо сейчас

Универсального патча для RedSun и UnDefend нет. Ниже — шесть митигаций, первые три закрывают основной вектор атаки и должны быть сделаны прямо сейчас. Остальные — желательны, но не критичны, если первые три уже настроены.

1. [Обязательно] Установите апрельский Patch Tuesday — это закрывает BlueHammer (CVE-2026-33825). Актуально для всех поддерживаемых Windows.
2. [Обязательно] Включите Attack Surface Reduction (ASR) в Windows Defender — правила, которые блокируют типовые техники эксплуатации даже без патча на конкретный CVE. Минимальный набор — правила блокировки создания дочерних процессов Office-приложениями и запуска исполняемых файлов из писем.
3. [Обязательно] Проверьте журналы SSLVPN и RDP на признаки компрометации за последние две недели. Huntress указывает: эксплойты пришли именно через скомпрометированные учётки удалённого доступа. Конкретные сигналы — входы в нерабочие часы, логины с новых IP и ASN, серии неуспешных попыток перед успешным входом, одновременные сессии с разных географий.
4. [Желательно] Ограничьте модификацию системных файлов через Windows Defender Application Control (WDAC) или AppLocker — это снизит эффективность RedSun.
5. [Желательно] Настройте мониторинг обновлений сигнатур Defender — UnDefend блокирует их незаметно, и машина считается защищённой, хотя новые угрозы уже не ловятся.
6. [Желательно] Рассмотрите EDR (Endpoint Detection and Response, решения для обнаружения и реагирования на угрозы) третьих сторон — если ваш SOC зависит только от Defender, на текущий момент это single point of failure (единая точка отказа).

Почему исследователь слил всё публично

Nightmare-Eclipse в предыдущем комментарии BleepingComputer объяснил публикацию PoC как протест против практик MSRC: по его словам, Microsoft затягивала с исправлениями и не реагировала на репорты в приемлемые сроки. Позиция Microsoft противоположная.

Microsoft имеет обязательство перед клиентами расследовать заявленные проблемы безопасности и обновлять затронутые устройства для защиты пользователей как можно быстрее. Мы также поддерживаем скоординированное раскрытие уязвимостей — широко принятую индустриальную практику, которая помогает гарантировать, что проблемы тщательно исследуются и устраняются до публичного раскрытия, что служит и защите клиентов, и сообществу исследователей безопасности.

Независимо от того, кто прав в этом конкретном конфликте, практический результат одинаковый для всех админов: публичный PoC плюс медленная реакция вендора равно эксплуатация в атаках за считаные дни.

Итог

Конфликт между исследователем и MSRC превратился в реальные атаки на инфраструктуру. Для администраторов главное — не ждать следующего Patch Tuesday молча, а закрыть то, что можно закрыть сейчас: апрельские обновления, ASR-правила и проверку журналов удалённого доступа. RedSun и UnDefend — это не теоретические угрозы, это инструменты, которые уже используют для закрепления на скомпрометированных машинах.

Источники: BleepingComputer, Huntress Labs, Microsoft Security Update Guide (CVE-2026-33825).

Windows Hardware Program — это программа Microsoft, через которую разработчики получают цифровую подпись для драйверов и загрузчиков. Без неё программы не могут пройти проверку SecureBoot и не устанавливаются на современных ПК.

Среди пострадавших — VeraCrypt (шифрование дисков), WireGuard (VPN), MemTest86 (диагностика RAM) и Windscribe (VPN). Разработчики узнали о блокировке, только когда попытались войти в свои аккаунты — никаких писем или предупреждений Microsoft не отправляла.

• Microsoft автоматически заблокировала аккаунты разработчиков VeraCrypt, WireGuard, MemTest86 и Windscribe в Windows Hardware Program
• Причина — непройденная верификация аккаунтов, о которой разработчики, по их словам, не получали уведомлений
• Без подписи Microsoft разработчики не могут публиковать обновления и патчи безопасности для Windows
• Для VeraCrypt критично: корневой сертификат Microsoft 2011 года (CA), которым подписан загрузчик, будет отозван — без нового подписанного загрузчика пострадает системное шифрование
• После медийного давления вице-президент Microsoft Скотт Хансельман связался с разработчиками для решения проблемы

Что произошло

30 марта 2026 года создатель VeraCrypt Мунир Идрасси опубликовал сообщение на SourceForge: его аккаунт в Microsoft Partner Center заблокирован. Система показала, что обжалование невозможно.

Microsoft не присылала мне ни писем, ни предупреждений. Я не получил объяснений, а сообщение системы указывает, что апелляция невозможна. Я пытался связаться с Microsoft по разным каналам, но получал только автоматические ответы и ботов. Добраться до живого человека не удалось.

Аналогичную ситуацию описал мейнтейнер WireGuard Джейсон Доненфелд:

Никаких предупреждений. Я просто зашёл, чтобы опубликовать обновление, и — аккаунт заблокирован. Сейчас идёт какой-то 60-дневный процесс апелляции, но кто знает. А что если бы в WireGuard нашли критическую RCE-уязвимость, которую эксплуатируют в реальных атаках, — и мне нужно было бы срочно обновить пользователей?

Позиция Microsoft

После публикации в TechCrunch вице-президент Microsoft Скотт Хансельман объяснил, что аккаунты были заблокированы автоматически: разработчики не прошли обязательную верификацию партнёров Windows Hardware Program. Согласно документации, процесс начался 16 октября 2025 года, партнёрам давалось 30 дней. Аккаунты, не прошедшие верификацию, блокировались автоматически.

Разработчики VeraCrypt, WireGuard и Windscribe утверждают, что не получали уведомлений о верификации. Хансельман пообещал разобраться, но не объяснил, почему мейнтейнеры не были извещены о блокировке.

Почему это критично

Для VeraCrypt ситуация особенно острая. Текущая версия 1.26.24 подписана корневым сертификатом Microsoft 2011 года (Microsoft Root Certificate Authority 2011) — тем самым CA, который Microsoft планирует отозвать в этом году. Без нового подписанного загрузчика системное шифрование (full disk encryption) на Windows перестанет работать с SecureBoot.

Microsoft держит ключи от SecureBoot на всех ПК в мире, плюс ключи подписи драйверов Windows. Без их одобрения вы фактически вне бизнеса.

Для WireGuard и Windscribe блокировка означает, что в случае обнаружения критической уязвимости разработчики не смогут оперативно выпустить патч для Windows — а это платформа с наибольшей долей их пользователей. Обновления для Linux и macOS не затронуты.

Реакция и текущий статус

Медийное давление сработало. После публикаций в BleepingComputer и TechCrunch Скотт Хансельман лично связался с Идрасси и другими мейнтейнерами для восстановления аккаунтов. На момент публикации аккаунты ещё не восстановлены, но Идрасси отмечает «положительные сигналы».

Что в итоге

Ситуация показывает хрупкость экосистемы: open-source проекты с миллионами пользователей зависят от единственного вендора в критической инфраструктуре подписи кода. Автоматическая блокировка без уведомления и человеческой проверки — серьёзный сбой процесса, даже если формально Microsoft следовала своим правилам.

Если вы используете VeraCrypt для системного шифрования на Windows — следите за обновлениями на SourceForge и официальном сайте.

Файл hosts — системный конфигурационный файл, который сопоставляет доменные имена с IP-адресами. Он имеет приоритет над DNS-запросами и обычно защищён правами администратора. Модификация hosts без ведома пользователя — приём, характерный для вредоносного ПО.

• Adobe Creative Cloud молча добавляет записи в системный файл hosts на Windows и macOS
• Цель — определить, установлен ли Creative Cloud, через JavaScript на adobe.com
• Затронуты легальные подписчики — это не антипиратская мера
• Изменения происходят с правами администратора, без уведомления
• Корпоративные системы безопасности флагают модификацию как подозрительную
• Adobe не прокомментировала ситуацию

Что именно делает Creative Cloud

Начиная примерно с середины марта 2026 года, Creative Cloud добавляет в файл hosts три строки, обёрнутые комментариями-маркерами:

Эта запись направляет домен detect-ccd.creativecloud.adobe.com на IP-адрес 166.117.29.222. В нормальных условиях этот домен не имеет публичной DNS-записи.

Зачем это нужно Adobe

Механизм работает просто. Когда пользователь заходит на adobe.com/home, JavaScript на странице пытается загрузить маленькое изображение с домена detect-ccd.creativecloud.adobe.com:

• Изображение загрузилось — значит, запись в hosts есть, Creative Cloud установлен
• Загрузка провалилась — Creative Cloud не установлен

Раньше Adobe использовала для этого прямой доступ к локальной сети через Chrome. Но современные версии браузеров блокируют такой доступ без явного согласия пользователя. Чтобы обойти ограничение, Adobe переключилась на модификацию hosts.

Почему это проблема

Это не антипиратская мера

Первый пользователь, обнаруживший проблему на Reddit, имел полностью оплаченную подписку и никогда не использовал крякнутый софт. Другие подписчики — владельцы Photography Plan, сотрудники агентств — нашли те же записи у себя.

Поведение вредоносного ПО

Модификация hosts без ведома пользователя — классический признак вредоносного ПО. Именно так трояны перенаправляют трафик на фишинговые серверы. Разница в том, что здесь это делает легальный коммерческий продукт.

• Требует прав администратора — получает их молча
• Не показывает уведомление и не запрашивает разрешение
• Может перезаписать пользовательские записи в hosts
• Восстанавливает свои записи после удаления — при следующем обновлении

Проблемы в корпоративных средах

Системы безопасности (EDR, антивирусы) флагают несанкционированные изменения hosts как подозрительную активность. Как минимум один пользователь сообщил, что модификация также активировала веб-сервер IIS, слушающий порт 80 — серьёзная проблема на рабочем ноутбуке с ограниченными правами.

Как проверить свою систему

Windows

macOS / Linux

Ищите строки с маркерами Adobe Creative Cloud WAM. Если они есть — Creative Cloud модифицировал ваш файл.

Что делать

1. Удалить записи Adobe из hosts вручную (откройте файл с правами администратора)
2. Заблокировать домен на уровне роутера — это надёжнее, так как Creative Cloud восстанавливает записи при обновлении
3. Мониторить изменения hosts — настроить файловый мониторинг (File Integrity Monitoring) на этот файл

Удаление записей вручную — временное решение. Creative Cloud может восстановить их при следующем обновлении.

Реакция Adobe

Adobe не прокомментировала ситуацию публично. При этом собственная документация Adobe рекомендует пользователям удалять любые Adobe-записи из hosts при устранении проблем с лицензированием. Теперь компания сама их туда добавляет.

Выводы

Молчаливая модификация системных файлов — практика, которую разработчики антивирусов классифицируют как потенциально вредоносную. Когда это делает одна из крупнейших софтверных компаний мира, доверие пользователей страдает особенно сильно. Если у вас установлен Creative Cloud — проверьте файл hosts и решите, готовы ли вы мириться с таким поведением от софта, за который платите.

Источники: PiunikaWeb | SecurityOnline | Yahoo Tech

Эту историю рассказал Jeffrey Snover — изобретатель PowerShell, бывший Distinguished Engineer и Technical Fellow в Microsoft. Его тезис: у Microsoft нет связной стратегии GUI-разработки уже более 30 лет. Последний раз внятный ответ на вопрос «как писать под Windows» существовал в 1988 году.

• Последняя связная стратегия GUI Windows — книга Петцольда 1988 года (Win32 API)
• С тех пор Microsoft выпустила 17+ GUI-фреймворков, ни один не стал единственным ответом
• Корневая причина — не технические провалы, а внутренняя война команд Windows и .NET
• Каждый «новый ответ» (WPF, Silverlight, UWP, MAUI) убивался политикой или сменой стратегии
• Сегодня самый популярный GUI-фреймворк на Windows — Electron. Microsoft к этому не имеет отношения

1988: последний раз, когда ответ был один

В 1988 году Чарльз Петцольд выпустил Programming Windows — 852 страницы, Win16 API на C. Одна книга, один API, один язык — и это работало. Win32 был сложнее, но оставался единой моделью: циклы сообщений, оконные процедуры, GDI. Сновер называет это «F=ma для Windows» — просто, мощно, предсказуемо.

Когда платформа не может ответить на вопрос «как мне написать UI?» за десять секунд — она провалила своих разработчиков. Точка.

Эта ясность работала, потому что стимулы совпадали: новая версия Windows → новые возможности для разработчиков → приложения, которым нужно новое железо → продажи финансируют следующий цикл. Разрыв этой цепочки и стал корневой причиной 30-летнего хаоса.

2003–2006: WPF и гражданская война внутри Microsoft

На PDC 2003 Microsoft показала Longhorn — одну из самых убедительных технических демонстраций в истории компании. Три столпа: WinFS (реляционная файловая система), Indigo (коммуникации) и Avalon (позднее WPF) — GPU-ускоренный UI на декларативном XAML. Разработчики были в восторге.

К августу 2004 года проект полностью сбросили — по словам вице-президента Джима Аллчина, Longhorn превратился в «свинью», которую невозможно довести до релиза. Начали заново с кодовой базы Server 2003. Руководство Windows выпустило тихую директиву: никакого managed-кода в Windows. Новый код — только на C++. WPF вышел вместе с Vista, но сама оболочка Windows его не использовала.

Обида команды Windows на .NET не зажила. С их точки зрения, ставка на managed-код привела к самому позорному провалу в истории компании. Эта обида породила 13-летнюю гражданскую войну между командами Windows и .NET — которая в итоге осиротила WPF, убила Silverlight, обрекла UWP и создала тот хаос с GUI-фреймворками, который мы видим сегодня.

Silverlight: паттерн установлен (2007–2010)

WPF вышел в 2006-м. Если бы Microsoft сделала его единственным ответом и инвестировала непрерывно — история могла бы сложиться иначе. Вместо этого в 2007-м запустили Silverlight — браузерный плагин-конкурент Flash, кроссплатформенный и элегантный.

В 2010-м на конференции PDC 2010 менеджер Microsoft заявил в Q&A, что Silverlight — не кроссплатформенная стратегия, а инструмент для Windows Phone. Отныне политика — HTML5. Команду Silverlight не предупредили. Разработчики, поставившие бизнес-приложения на Silverlight, узнали об этом из Q&A на конференции.

Silverlight убила не техническая проблема. Технология была хорошей. Её убило бизнес-решение, и разработчики узнали последними. Запомните этот паттерн — он повторится.

Metro, UWP и бесконечный спрол (2012–2025)

Apple продала 200 млн iPhone. Microsoft ответила Windows 8 и Metro — touch-first рантайм WinRT, намеренно не построенный на .NET. Помните обиду команды Windows? Вот она в действии. WinRT — нативный C++ рантайм. Чистый разрыв с WPF, WinForms и десятилетием инвестиций разработчиков в .NET.

На //Build 2012 разработчики услышали: будущее — WinRT, а ещё HTML+JS — первый класс, а ещё .NET работает, а ещё C++ вернулся, а ещё пишите Metro-приложения, а ещё WPF никуда не делся. Это не стратегия — это Голодные Игры, где шесть команд борются за ваше внимание.

Потом пришёл UWP (2015) — «пиши один раз, запускай на ПК, телефоне, Xbox, HoloLens». На бумаге убедительно. Проблема: Windows Phone умирал, а собственные флагманские приложения Microsoft — Office, Visual Studio, оболочка — не использовали UWP.

Когда UWP забуксовал, официальный ответ стал «зависит от ситуации»: используй UWP для нового, WPF для старого, добавь XAML Islands, подожди WinUI 3, но WinUI 2 — это для UWP, а Project Reunion всё починит, только мы переименовали его в Windows App SDK, и он до сих пор не заменяет UWP полностью...

Зоопарк без смотрителя: 17 фреймворков

Вот что реально используется для GUI на Windows сегодня — Сновер насчитал 17 подходов:

Нативные фреймворки Microsoft

• Win32 (1985) — живёт. Петцольд до сих пор актуален
• MFC (1992) — C++-обёртка над Win32. Режим поддержки. Живёт в enterprise и CAD
• WinForms (2002) — .NET-обёртка. «Доступен, но не рекомендуется». Всё ещё быстрейший для data-entry форм
• WPF (2006) — XAML, DirectX-рендеринг, open source. Новых инвестиций от Microsoft нет
• WinUI 3 / Windows App SDK (2021) — «современный» ответ. Роадмап неясен
• MAUI (2022) — кроссплатформенный наследник Xamarin. Текущая ставка команды .NET

Веб-гибриды Microsoft

• Blazor Hybrid — .NET Razor-компоненты в нативном WebView
• WebView2 — встроенный Chromium в Win32/WinForms/WPF

Сторонние фреймворки

• Electron — Chromium + Node.js. VS Code, Slack, Discord. Самый популярный десктопный GUI на Windows — и Microsoft к этому не имеет отношения
• Flutter (Google) — Dart, собственный рендерер, кроссплатформа
• Tauri — Rust-бэкенд, лёгкая альтернатива Electron
• Qt — C++/Python/JS. Серьёзный кроссплатформенный вариант
• Avalonia — open-source духовный наследник WPF. Используют JetBrains, GitHub, Unity — разработчики, которые устали ждать Microsoft
• Uno Platform — WinUI API на всех платформах. Более привержены WinUI, чем сама Microsoft
• React Native for Windows — порт мобильного фреймворка Facebook, поддерживается Microsoft
• Delphi / RAD Studio — жив, быстр, до сих пор в вертикальном ПО
• Java Swing / JavaFX — да, всё ещё в продакшене. Enterprise не забывает

17 подходов. Пять языков программирования. Три философии рендеринга. Это не платформа.

Урок: провалы были организационными, не техническими

Каждая провалившаяся GUI-инициатива Microsoft прослеживается к одной из трёх причин:

1. Внутренняя политика команд — война Windows vs .NET определяла технические решения
2. Анонс на конференции вместо стратегии — Metro и UWP родились из желания произвести впечатление на keynote, а не из потребностей разработчиков
3. Разворот бизнес-стратегии — Silverlight убили без предупреждения, разработчики узнали последними

Ни одна из причин — не техническая. Технологии часто были хороши: WPF был хорош, Silverlight был хорош, XAML хорош. Организационный провал — вот настоящий продукт.

Либо у вас есть правдоподобная теория успеха, покрывающая весь жизненный цикл — adoption, инвестиции, поддержку и миграцию — либо у вас есть keynote на конференции для разработчиков. Одно — стратегия. Другое — 30-летний бардак.

Петцольд написал шесть изданий Programming Windows, пытаясь успеть за каждым новым анонсом Microsoft. Он остановился после шестого — о WinRT для Windows 8. Это был 2012 год. Сновер его не винит.

Выводы

Статья Сновера — не просто ностальгия по Win32. Это диагноз: когда организационная структура определяет технические решения, разработчики платят за это десятилетиями. 17 живых GUI-фреймворков на одной платформе — не богатство выбора, а отсутствие лидерства.

Если вы выбираете фреймворк для десктопного приложения — учитывайте не только технические характеристики, но и то, кто стоит за ним и как долго они готовы его поддерживать. История Microsoft показывает, что обещания на конференции — не гарантия.

А на чём вы пишете десктопные приложения в 2026 году? WPF, Electron, Avalonia — или что-то экзотическое? Расскажите в комментариях.

Источник: Jeffrey Snover — Microsoft Hasn't Had a Coherent GUI Strategy Since Petzold

Это ответ на многолетнюю критику: пользователи и разработчики жаловались, что встроенные приложения Windows 11 работают медленно, занимают много памяти и выглядят непоследовательно — потому что многие из них были построены на веб-обёртках (WebView, PWA (Progressive Web App), Chromium). Теперь Microsoft обещает «100% native».

— Microsoft переводит все встроенные приложения Windows 11 на нативный код

— Уходят от веб-обёрток (WebView, PWA, Electron-подобные решения)

— Руди Хьюн (Partner Architect, автор File Explorer) собирает новую команду

— Ожидаются улучшения скорости запуска, потребления памяти и отзывчивости интерфейса

— Конкретные сроки и список приложений пока не объявлены

Веб-обёртка (web wrapper) — это приложение, которое выглядит как нативная программа, но внутри работает веб-страница во встроенном браузере (WebView или Chromium). Такой подход упрощает разработку, но приводит к повышенному потреблению памяти и медленному запуску по сравнению с нативным кодом.

Что известно

Руди Хьюн — архитектор, работающий над Microsoft Store и File Explorer — написал в X, что набирает команду для создания нативных Windows-приложений. Ключевое требование к кандидатам: «сильное продуктовое мышление» — при этом опыт работы с платформой Windows явно не обязателен.

Инициатива вписывается в более широкую реструктуризацию Windows-команды:

• Паван Давулури (EVP Windows & Devices) возглавляет направление
• Клинт Руткас ведёт WinAppSDK, Terminal и PowerToys

От чего уходят

Критике подвергаются приложения, построенные на веб-технологиях:

• Clipchamp — видеоредактор на базе веб-технологий, потребляет значительно больше памяти, чем нативные аналоги
• Copilot — десктопное приложение, работающее как PWA (Progressive Web App)
• WhatsApp для Windows 11 — обратный пример: изначально имел нативный интерфейс на WinUI, но затем был переведён на Chromium-обёртку, став медленнее

Помимо отдельных приложений, Microsoft работает над ускорением базовых элементов системы: уменьшение времени запуска File Explorer, ускорение контекстных меню, перевод меню «Пуск» на WinUI.

К чему идут

Формулировка Хьюна — «100% native» — указывает на полный отказ от WebView-компонентов во встроенных приложениях. Конкретный технологический стек не назван, но контекст подсказывает направление:

• WinAppSDK (Windows App SDK) — фреймворк для создания нативных Windows-приложений, развиваемый командой Клинта Руткаса
• WinUI 3 — UI-фреймворк для нативных интерфейсов Windows
• C++/WinRT и .NET — нативные языковые привязки

Что именно означает «100% native» на практике — пока не определено. Некоторые существующие «нативные» приложения Microsoft всё ещё используют WebView для отдельных компонентов.

Почему это важно для разработчиков

Переход Microsoft к нативным приложениям — сигнал для экосистемы. Если сама Microsoft отказывается от веб-обёрток в своих продуктах, это может повлиять на выбор технологий для сторонних разработчиков Windows-приложений.

Для тех, кто сейчас использует Electron или WebView для Windows-приложений, стоит следить за развитием WinAppSDK — Microsoft явно делает ставку на этот фреймворк как основу для нативной разработки.

В 2020 году Панос Панай говорил, что Microsoft хочет, чтобы пользователи «любили Windows, а не просто нуждались в ней». До сих пор видимых изменений было немного. Новая команда Хьюна — первая конкретная попытка выполнить это обещание.

Выводы

Microsoft признала то, о чём разработчики говорили годами: веб-обёртки во встроенных приложениях Windows — компромисс, который перестал быть приемлемым. Переход на нативный код — правильное направление, но пока это скорее декларация намерений, чем готовый план с датами.

Для Windows-разработчиков это сигнал присмотреться к WinAppSDK и WinUI 3 — Microsoft явно инвестирует в этот стек как основу для будущих приложений.

Исполнительный вице-президент по безопасности Чарли Белл переходит в новую роль — индивидуального инженера, который будет заниматься «качеством инженерных процессов».

О решении сообщил глава Microsoft Сатья Наделла, коротко отметив, что Белл сосредоточится на инженерном качестве и будет работать в связке с другими руководителями.

Что произошло

В январе 2026 года Microsoft дважды выпускала внеплановые патчи для Windows после того, как очередные обновления нарушили работу системы. Пользователи столкнулись с проблемами при выключении ПК, сбоями загрузки и некорректной работой OneDrive.

Параллельно в начале февраля произошел крупный сбой в Azure, затронувший виртуальные машины и сервисы идентификации в нескольких регионах.

Почему это важно

Формально Microsoft запускает инициативу Quality Excellence Initiative, но Белл не получает организационного контроля над продуктами или командами. Он будет выступать в качестве “партнера” в сотрудничестве с другими руководителями. То есть никакого прямого управления изменениями не намечается.

Стоит отметить, что все это происходит спустя почти 12 лет после того, как Microsoft отказалась от выделенных команд QA и SDET, переложив тестирование на самих разработчиков.

С тех пор компания регулярно сталкивается с масштабными инцидентами — от уязвимостей в Exchange и взломов корпоративной инфраструктуры до проблемных релизов Windows и перебоев в облаке.

Контекст с ИИ

Назначение совпало с активным внедрением ИИ-инструментов в разработку. Наделла ранее заявлял, что до 30% кода в Microsoft уже пишется с помощью ИИ.

При этом независимые исследования показывают рост дублирования кода и снижение реальной продуктивности разработчиков при активном использовании автогенерации.

На этом фоне новая роль Белла выглядит попыткой усилить контроль качества, не меняя саму модель разработки и скорость выпуска продуктов.

В начале 2026 года компания начала разворачивать обновленную систему виджетов, включая элементы на экране блокировки и переработанную панель Widgets в Windows 11.

Это уже шестая крупная итерация виджетов с конца 1990-х годов. И почти каждая предыдущая заканчивалась закрытием проекта.

Историю всех попыток собрал разработчик Павел Осадчук из XAKPC Dev Labs, разобрав, почему Microsoft снова и снова возвращается к одной и той же идее и каждый раз упирается в новые ограничения.

Шесть итераций одной идеи

Microsoft пытается решить одну задачу с 1997 года: как показывать «живую» информацию, не заставляя пользователя открывать приложения. За это время компания успела пройти несколько этапов:

• Active Desktop (1997) — HTML прямо на рабочем столе. Умер из-за падений Explorer и нагрузки на систему.
• Sidebar и гаджеты в Vista (2007) — красиво, но отнимали экранное пространство и приводили к утечке памяти.
• Свободные гаджеты в Windows 7 (2009) — удобны, но стали кошмаром для безопасности. В 2012 году Microsoft официально признала их уязвимыми и отключила.
• Live Tiles в Windows 8 и 10 (2012–2021) — безопасно, но неинтерактивно. Пользователи и разработчики потеряли к ним интерес.
• Карточки Cortana и «Новости и интересы» (2015–2021) — вызвали критику из-за навязчивости и доступа к личным данным.
• Widget Board в Windows 11 (с 2021) — текущая версия, которая теперь снова перерабатывается.

Каждая новая версия появлялась как реакция на провал предыдущей, а не как развитие удачного решения.

Что изменилось в 2026 году

В текущей итерации Microsoft пытается учесть почти все прошлые ошибки.

Во-первых, рендеринг виджетов перевели с Chromium WebView2 на нативный WinUI 3, что заметно снизило потребление памяти и нагрузку на систему.

Во-вторых, интерфейс стал декларативным: виджеты описываются через Adaptive Cards и не исполняют произвольный код, что закрывает целый класс уязвимостей.

Также Microsoft разделила контент и утилиты. Новостная лента теперь отделена от самих виджетов и может быть отключена — в том числе из-за требований европейского регулятора.

Появились виджеты на экране блокировки, возвращающие идею «быстрого взгляда» без вторжения в рабочий процесс.

Почему Microsoft снова за это взялась

Причина проста: запрос никуда не делся. Пользователи по-прежнему хотят видеть погоду, задачи, события и уведомления без запуска десятков приложений.

Изменилась лишь среда — железо стало мощнее, а требования к безопасности и приватности жестче.

Текущая архитектура виджетов — это, по сути, «шрамовая ткань» из всех прошлых провалов. Почти каждое ограничение системы сегодня существует потому, что когда-то его отсутствие привело к катастрофе: падениям, утечкам данных или полной потере интереса со стороны пользователей.

Есть ли шанс, что в этот раз получится

Формально — да. Виджеты больше не крадут экранное пространство, не выполняют код, не навязываются без действия пользователя и работают быстрее.

Но остаются старые проблемы: низкая узнаваемость функции, ограниченные API и конфликт между полезными утилитами и желанием Microsoft монетизировать интерфейс через контент.

Причина не в идеологии open-source и не в желании «поковыряться в Терминале». Все куда прозаичнее и ближе — за последние годы сама Windows сильно изменилась.

По его словам, система стала менее предсказуемой, более навязчивой и все чаще ломает базовые сценарии работы. Причем без возможности нормально это контролировать.

Обновления без согласия и баги без решений

Ключевой переломный момент — крупное обновление Windows 11 24H2. Оно установилось автоматически, несмотря на отложенные апдейты, и принесло с собой критический баг: Google Chrome начинал «ломаться» визуально, если оказывался под другим окном, а иногда это приводило к полной блокировке системы.

Откат обновления не сработал, переустановка Windows проблему не решила. Единственным «рабочим» вариантом оказался переход на Insider-сборку. А это, на минуту, нестабильный канал обновлений, который Microsoft обычно не рекомендует для основной системы.

Позже выяснилось, что проблема связана с конфликтом драйверов NVIDIA и механизмом Multiplane Overlay (MPO). При этом NVIDIA и Microsoft публично перекладывали ответственность друг на друга, а пользователь оставался без реального решения.

Реклама и контроль вместо системы для работы

Помимо багов, автор отдельно отмечает изменения в философии Windows:

• полноэкранные рекомендации и реклама OneDrive, Edge и Copilot;
• сложности с созданием локальной учетной записи без обходных путей;
• невозможность «заморозить» стабильную конфигурацию без риска, что следующий апдейт все сломает.

В результате Windows, по его словам, перестала быть «удобной по умолчанию». Система стала требовать столько же ручной настройки, сколько Linux — но без контроля над результатом.

Переход на Linux: больно, но чинится

В качестве основной системы разработчик выбрал CachyOS — производительный дистрибутив на базе Arch Linux. Переход оказался не идеальным: были проблемы со сном системы и работой драйверов NVIDIA. Но ключевое отличие от Windows — эти проблемы удалось решить.

Что в итоге

Автор подчеркивает: Linux все еще не универсален. В креативных задачах, 3D-моделировании и некоторых играх ограничения остаются. Но главное изменение — ощущение контроля над системой.

Windows, по его мнению, проиграла не потому, что Linux стал идеальным, а потому что сама Windows стала нестабильной, навязчивой и непредсказуемой.

И именно это, как он считает, сегодня подталкивает все больше разработчиков и пользователей смотреть в сторону Linux.

Компания официально подтвердила: после установки патчей за январь 2026 года, часть компьютеров перестает загружаться и уходит в цикл ошибки с кодом UNMOUNTABLE_BOOT_VOLUME.

Что происходит с системой

Речь идет об обновлении, начиная с KB5074109, выпущенного 13 января 2026 года, а также о более поздних внеплановых патчах. После установки апдейта, система может не дойти до рабочего стола и показать черный экран с сообщением:

Your device ran into a problem and needs a restart.

Дальше — тупик. Windows не может завершить загрузку и требует ручного восстановления.

Microsoft подтверждает проблему

Информация появилась в Microsoft Admin Center, где компания сообщила, что получила «ограниченное число отчетов» о сбое загрузки:

Устройства не могут загрузиться из-за ошибки “UNMOUNTABLE_BOOT_VOLUME” после установки январского обновления безопасности Windows 11 и последующих апдейтов. На текущий момент система не может завершить запуск и требует ручных шагов восстановления.

Какие версии Windows 11 затронуты

По данным Microsoft, проблема касается:

• Windows 11 24H2;
• Windows 11 25H2;
• локальных клиентских ПК (не серверов).

Речь идет именно о пользовательских машинах, а не корпоративных VDI или облачных конфигурациях.

Что делать пользователям

Пока не то чтобы есть универсальные варианты действий. Microsoft прямо говорит о необходимости “ручных шагах восстановления”, но не публикует конкретную инструкцию, как именно восстановить систему. Компания лишь сообщает, что расследует первопричину и поделится деталями позже.

На практике это означает:

• загрузку в WinRE;
• попытки восстановления загрузочного раздела;
• откат обновлений или ручной ремонт системы — для опытных пользователей и администраторов.

Ирония ситуации: Quick Machine Recovery не спасает

Особенно иронично это выглядит на фоне того, что еще в 2024 году Microsoft анонсировала механизм Quick Machine Recovery. Это система экстренного восстановления Windows через WinRE для таких вот критических сбоев. Тогда же компания даже «переосмыслила» легендарный BSOD.

Но в реальности, как показывает январь 2026-го, этот механизм пока не помогает автоматически: Microsoft все еще ищет причину, а пользователи остаются один на один с не загружающейся системой.

После планового МРТ, он получил USB-флешку с медицинскими данными. Но открывались они лишь через коммерческое Windows-приложение от производителя оборудования. Лютке такой вариант не устроил и он решил сделать собственный инструмент.

Вместо поиска альтернатив или подписки на очередной проприетарный софт, он просто запустил Claude и дал ему доступ к данным на флешке. Через минуту у него был HTML Viewer для анализа снимков прямо в браузере.

Что именно он сделал с помощью ИИ

Лютке публично выложил промпт, которым пользовался:

В нем он попросил ИИ найти все отчеты и изображения на USB-накопителе, конвертировать их в удобный формат с помощью ImageMagick, разложить по структурированным папкам и собрать index.html — полноценный интерфейс для навигации и анализа результатов.

В итоге получился локальный веб-инструмент с просмотром срезов, метаданными исследования и подсветкой проблемных зон. Сам Лютке отметил, что результат выглядит «намного лучше», чем стандартное корпоративное ПО.

Почему этот кейс важнее, чем кажется

История быстро разошлась по соцсетям не потому, что код написал CEO крупной компании. Людей удивило то, как он это сделал. По сути, Лютке за минуту заменил нишевый SaaS-продукт, который десятилетиями продавался клиникам и пациентам.

Это хорошо ложится в более широкий тренд: ИИ превращается в универсальный инструмент для сборки одноразового, персонального софта под конкретную задачу. Там, где раньше был рынок лицензий, поддержки и обновлений, теперь все упирается в навыки общения с чат-ботами и умением правильно подобрать промпт.

Далее его использовали для распространения вредоносных PowerShell-скриптов. В результате на компьютеры с Windows устанавливался троян Cosmali Loader.

Инцидент стал заметен после того, как пользователи MAS начали массово жаловаться на Reddit — на их компьютерах появлялись всплывающие уведомления о заражении.

Одна буква и система скомпрометирована

Атакующие зарегистрировали домен get.activate[.]win, который визуально почти не отличается от легитимного get.activated.win. Разница — всего в одной букве «d».

Этого оказалось достаточно, чтобы часть пользователей вручную ввела неверный адрес и запустила вредоносный код.

После выполнения команды, в системе загружался Cosmali Loader — открытый вредоносный загрузчик, который затем устанавливал дополнительные компоненты.

По данным исследователей, среди полезной нагрузки были криптомайнеры и XWorm RAT — троян удаленного доступа, позволяющий полностью контролировать зараженный компьютер.

Странные предупреждения и «доброжелательный взлом»

Интересная деталь инцидента — сами предупреждения о заражении. Они выглядели как пугающие pop-up сообщения с советом переустановить Windows и проверить диспетчер задач на подозрительные PowerShell-процессы.

По мнению специалистов, эти уведомления мог отправить не сам злоумышленник, а исследователь, получивший доступ к панели управления вредоносным ПО.

Что такое MAS и почему это риск

Microsoft Activation Scripts — это open-source набор PowerShell-скриптов, размещенный на GitHub. Он используется для активации Windows и Office с помощью HWID, эмуляции KMS и других обходных методов.

Microsoft считает MAS пиратским инструментом, т.к он позволяет активировать продукты без покупки лицензии.

Его формулировка предельно прямолинейна: цель — убрать каждую строку C и C++ к 2030 году и заменить их кодом на Rust.

Microsoft собирается переписать крупнейшие и самые критичные системы. В том числе компоненты Windows и прочие низкоуровневые продукты.

Ставка на ИИ и автоматическую переработку кода

Ключевым инструментом в этом процессе станет ИИ. По словам Ханта, Microsoft уже выстроила инфраструктуру, которая объединяет алгоритмы анализа кода и ИИ-агентов.

Система строит графы зависимостей на уровне миллионов строк исходников, после чего ИИ применяет изменения автоматически и в промышленных масштабах.

Внутренняя цель проекта звучит амбициозно: «1 инженер, 1 месяц, 1 миллион строк кода». По утверждению Microsoft, базовая часть этой инфраструктуры уже работает — как минимум для задач на понимание и анализа кода.

Почему именно Rust

Переход на Rust не стал сюрпризом. Еще в 2023 году Microsoft объявила, что новые компоненты ядра Windows больше нельзя писать на C и C++. Тогда же Марк Русинович, CTO Azure, прямо заявил: компания «полностью делает ставку на Rust».

Причина банальна — Rust обеспечивает безопасность памяти по умолчанию. Для Microsoft, которая десятилетиями сталкивается с уязвимостями классов use-after-free и buffer overflow, это банально стратегический выбор.

Кто будет переписывать код Microsoft

Хант уже ищет Principal Software Engineer, который поможет развивать инфраструктуру автоматического перевода C и C++ в Rust.

Кандидат должен иметь серьезный опыт системного программирования на Rust, а также быть готовым разбираться в компиляторах, операционных системах и низкоуровневой архитектуре.

Команда входит в группу Future of Scalable Software Engineering внутри Microsoft CoreAI. Ее задача — не только переписать код компании, но и создать инструменты, которые позволят устранять технический долг «в промышленных масштабах».

Компания оформила их в виде привычных минимальных и рекомендуемых требований. Примерно так же делают разработчики игр перед релизом. Да и пользователям Steam такой подход должен быть знаком.

Документ охватывает процессоры, видеокарты, оперативную память, накопители и даже мониторы. Цель гайда — помочь пользователям собрать сбалансированную систему, не переплачивая за избыточную мощность.

Процессоры и видеокарты: три уровня для разных сценариев

Microsoft делит игровые ПК на три условных класса. Для игр в 1080p на средних настройках компания рекомендует:

• CPU: современные четырех- или шестиядерные процессоры, например Ryzen 5 5600 или Core i5-12400;
• GPU: GTX 1660 Super или Radeon RX 6600.

Для 1440p и высоких настроек:

• CPU: минимум 6 ядер — Ryzen 5 7600 или Core i5-13600K;
• GPU: RTX 3060 Ti / 4060 Ti или Radeon RX 6700 XT.

Для 4K-гейминга:

• CPU: 8 ядер и больше, например Ryzen 7 7800X3D или Core i7-13700K;
• GPU: RTX 4080 или Radeon RX 7900 XTX.

При этом Microsoft уточняет, что при высоких разрешениях основная нагрузка ложится именно на видеокарту, а не на процессор. Поэтому слепо гнаться за топовым CPU не всегда имеет смысл.

Game Mode, память и накопители

Отдельно компания напоминает о Game Mode в Windows 11. По словам Microsoft, он снижает фоновую активность системы и приоритизирует игровые процессы, помогая стабилизировать частоту кадров.

По памяти рекомендации довольно приземленные:

• 16 ГБ ОЗУ — достаточно для большинства современных игр;
• 32 ГБ — для тяжелых проектов, модов и параллельных задач.

Для хранения игр Microsoft советует SSD от 1 ТБ, подчеркивая важность NVMe-накопителей.

Они позволяют использовать технологию DirectStorage, при которой данные загружаются напрямую в видеокарту, сокращая загрузки и подгрузки уровней.

Мониторы и здравый смысл

В гайде есть и советы по выбору мониторов. Microsoft считает 144 Гц оптимальным минимумом, а 165–240 Гц — актуальными для соревновательных игр. Также компания рекомендует учитывать время отклика и тип матрицы — IPS, VA или OLED.

Отдельный акцент сделан на простом, но часто игнорируемом моменте: нет смысла покупать железо под 240 fps, если монитор физически не может их показать. Да, очевидно. Но кто-то этот момент может и упустить.

Мы собрали пять свободных инструментов, которые решают типичные задачи разработчика: от скачивания видео с любых сайтов до защиты от подглядывающих коллег. Все они работают локально или self-hosted, не отправляют данные в облако и распространяются с открытым исходным кодом.

Больше подобных находок — в тг-канале Инструменты программиста. Там каждый день появляются свежие CLI-утилиты, GUI-приложения, библиотеки и сервисы для разработки. Всё протестировано, с примерами использования и ссылками на репозитории.

GUI для скачивания видео: yt-channel-downloader

yt-channel-downloader — графическое приложение для скачивания видео с YouTube и любых других сайтов, где есть видеоконтент. Это не только видеохостинги: если на странице есть видео, приложение попытается его скачать.

Под капотом работает связка из трёх Python-библиотек: yt-dlp для универсального парсинга, scrapetube для работы с каналами и плейлистами, pytube как вспомогательный инструмент. Поверх этого — кроссплатформенный графический интерфейс для Windows, macOS и Linux.

Как это работает: вводите ссылку на видео, плейлист или целый канал. Приложение подтягивает список доступных роликов и даёт выбрать, что именно качать — целиком или выборочно. Можно скачать только аудиодорожку или выбрать конкретное качество видео.

Полезные особенности:

• Вход в аккаунт YouTube прямо из приложения. Это позволяет скачивать приватные ролики, доступные только по ссылке или для авторизованных пользователей. Куки хранятся в локальном конфиге и автоматически очищаются при выходе из аккаунта.
• Пометка уже скачанных файлов. Не нужно вручную проверять, что уже есть на диске.
• Ограничение параллельных потоков. Если качаете большой плейлист, можно задать лимит одновременных загрузок, чтобы очередь не подвисала и не перегружала канал.

Для работы нужен установленный ffmpeg — он используется для конвертации и склейки потоков. Для пользователей Windows доступен готовый инсталлятор в разделе Releases (размещён на SourceForge).

Код и инструкции по установке — на GitHub. В планах у автора: поддержка скачивания YouTube Shorts, поиск по полученному списку видео, более наглядный прогресс-бар, история загрузок и расширенная поддержка других видеоплощадок.

gopass — менеджер паролей для разработчиков

gopass — консольный менеджер паролей, заточенный под командную работу и версионирование. Все секреты хранятся в виде файлов, шифруются через GPG и версионируются в Git. Вы можете держать их локально, синхронизировать через любой git-ремоут (GitHub, GitLab, собственный сервер) и при этом всегда иметь историю изменений.

Рабочий цикл выглядит консольно и привычно для разработчиков. Из терминала вы листаете хранилище командой gopass ls, смотрите конкретный пароль через gopass show, генерируете новый — gopass generate. Копирование в буфер обмена тоже работает из командной строки, что удобно для скриптов и автоматизации.

Поверх базовой функциональности есть плагины:

• gopass-bridge — интеграция с браузером. Позволяет автоматически заполнять формы входа без копирования паролей вручную.
• Помощь с Git-кредами. gopass может выступать credential helper для Git, так что пароли от репозиториев тоже хранятся зашифрованными и версионируются.
• Проверка через Have I Been Pwned. Можно проверить, не утекли ли ваши пароли в публичные базы.

GPG обеспечивает асимметричное шифрование: секреты зашифрованы вашим публичным ключом, приватная часть не покидает машину. Если работаете в команде, достаточно добавить GPG-ключи коллег в хранилище — каждый сможет расшифровать общие секреты своим приватным ключом. При этом никто не видит приватных ключей других участников.

gopass написан на Go, поэтому работает на macOS, Linux и Windows без дополнительных зависимостей. Настройка сводится к созданию git-репозитория с зашифрованными файлами и клонированию его на рабочие машины. Один репозиторий — доступ с любого устройства.

Код в репозитории, документация подробная, есть примеры для всех основных сценариев использования.

Self-hosted SSH-клиент: Termix

Termix — полностью опенсорсная и self-hosted альтернатива Termius для управления серверами по SSH через единый веб-интерфейс. Разворачивается в Docker как бэкенд, синхронизируется с клиентами под веб, Windows, Linux, macOS, iOS и Android.

Ключевые возможности:

• SSH-терминал с вкладками и сплитами. Можно открыть до 4 панелей одновременно, переключаться между сессиями, кастомизировать тему оформления и шрифты. Всё работает через браузер или нативное приложение.
• SSH-туннели с автопереподключением. Настраиваете туннель один раз, система сама восстанавливает соединение при обрывах и отслеживает состояние туннелей в реальном времени.
• Файловый менеджер поверх SSH. Можно просматривать и редактировать код прямо в интерфейсе, смотреть картинки, слушать аудио, проигрывать видео, загружать и выгружать файлы, выполнять операции копирования, перемещения, удаления — всё без отдельного SFTP-клиента.
• Менеджер хостов. Организация серверов по тегам и папкам, автоматическая заливка SSH-ключей на хосты, безопасное хранение логинов и паролей в зашифрованной базе.
• Мониторинг. Для любого подключённого сервера можно посмотреть загрузку CPU, память, диск, сеть, аптайм и системную информацию. Есть дашборд с общим обзором по всем хостам.

Под капотом: веб-клиент собран на React + Tailwind + Shadcn, бэкенд работает с зашифрованной базой SQLite, автоматическая настройка SSL-сертификатов, вход через OIDC и двухфакторная аутентификация (TOTP). Интерфейс поддерживает несколько языков.

Проект распространяется под Apache 2.0. Основной способ установки — docker-compose с томом для данных, всё настраивается за пару минут. Для десктопа и мобильных устройств доступны нативные сборки и приложения в официальных сторах под все основные платформы.

Код в репозитории, на скриншотах видно, как выглядит интерфейс — аккуратно, функционально, без лишних элементов.

TUI-клиент для торрентов: Torrra v2

Torrra — TUI-клиент для поиска и скачивания торрентов прямо из консоли, без браузера и без отдельного GUI-приложения. Написан на Python, интерфейс собран на библиотеке Textual, так что всё выглядит аккуратно и отзывчиво даже в терминале.

Можно подключаться к своим индексаторам Jackett или Prowlarr, смотреть результаты поиска и выбирать, чем качать. Есть два режима: через встроенный движок на базе libtorrent или передать magnet-ссылку во внешний торрент-клиент (Transmission, qBittorrent и так далее).

Автор утверждает, что во второй версии серьёзно ускорил UI, улучшил навигацию по спискам, прокачал поиск и добавил возможность работы с несколькими торрентами одновременно. Плюс почистил интеграцию с индексаторами и отполировал раскладку интерфейса — теперь всё помещается в стандартное окно терминала без скроллинга.

Установить можно несколькими способами:

• Через pipx: pipx install torrra
• Из AUR для пользователей Arch Linux
• Через Homebrew на macOS
• Docker-образ для изолированного запуска
• Готовые бинарники под Linux, macOS и Windows

После установки минимальный сценарий работы такой: поднимаете Jackett или Prowlarr (это отдельные сервисы для агрегации торрент-индексаторов), запускаете

Дальше стрелками ходите по списку результатов, Enter — начать скачивание, p — пауза, r — продолжить, q — выйти из программы.

Поведение можно подкрутить через файл config.toml: задать дефолтные индексаторы, пути для сохранения файлов, какие клиенты использовать для загрузки, чтобы каждый раз не вбивать одно и то же в аргументах командной строки.

Проект кроссплатформенный (Linux/macOS/Windows) и активно развивается: есть подробная документация, регулярные релизы, автор отвечает на issues. Код в репозитории, на видео можно посмотреть демонстрацию работы.

Защита от подглядывания: EyesOff для macOS

EyesOff — приложение для macOS, которое следит через веб-камеру и предупреждает, когда кто-то подглядывает в ваш экран. Актуально для работы в опенспейсах, коворкингах или просто дома, когда не хочется, чтобы кто-то читал ваш код или переписку через плечо.

Написано на Python + PyQt, модель распознавания лиц крутится локально на вашем Mac — ничего не уходит в облако, никакие кадры не сохраняются. Есть три режима оповещения на выбор:

• Попап на экране — появляется окно с предупреждением, что кто-то смотрит.
• Системная нотификация — более деликатный вариант, уведомление в углу экрана.
• Автозапуск приложения — можно настроить, чтобы автоматически запускалась блокировка экрана или любое другое приложение.

Автор написал подробный разбор того, как тренировал модель детекции. Интересный момент: он оптимизировал accuracy не в среднем по всем дистанциям, а конкретно для mid-range (~1-2 метра) — именно там обычно стоят любопытные коллеги. На близких дистанциях (менее метра) и дальних (более трёх метров) точность может быть ниже, но это компромисс ради производительности и практичности.

Есть одно ограничение: приложение пока детектит просто наличие лиц в кадре, а не направление взгляда. То есть если человек в кадре, но смотрит в сторону или на свой телефон, EyesOff всё равно сработает. Автор обещает доработать определение направления взгляда в следующих версиях, но для большинства сценариев текущей логики достаточно.

Для параноиков и тех, кто работает с конфиденциальными данными в публичных местах, это полезный инструмент. Код открыт, можно посмотреть, как именно работает детекция, и убедиться, что никакие данные не утекают.

Все пять инструментов объединяет один принцип: контроль над своими данными. Вы не зависите от подписок, облачных сервисов или закрытых платформ. Каждый из них решает конкретную задачу, делает это хорошо и не требует доверять кому-то свои пароли, SSH-ключи или видео с камеры. Код открыт, можно проверить, как всё устроено, и при желании — доработать под свои нужды.

Компании выпускают ассистентов, автономные фреймворки и целые цепочки инструментов для автоматизации рабочих процессов.

Но рынок быстро столкнулся с проблемой: большинство решений основаны на закрытых технологиях, они плохо совместимы друг с другом и размывают идею открытой экосистемы.

Чтобы изменить ситуацию, OpenAI, Anthropic и Block объявили о создании Agentic AI Foundation (AAIF) — нового фонда под управлением Linux Foundation, который займется развитием открытых стандартов для ИИ-агентов.

Поддержку инициативе оказывают Google, Microsoft, AWS, Bloomberg и Cloudflare.

MCP, Goose и AGENTS.md объединяют в один стандарт

В рамках AAIF свои ключевые технологии передали сразу три компании:

• MCP (Model Context Protocol) от Anthropic — стандарт связи между агентами и внешними инструментами. За год появилось уже более 10 000 MCP-серверов, а Microsoft встроила поддержку MCP прямо в Windows и Visual Studio. Это превращает агентов в «первоклассных граждан» ОС и упрощает автоматизацию разработки.
• Goose от Block — локальный агентный фреймворк, способный работать на устройстве пользователя без облака. Он использует MCP как базовый коммуникационный слой.
• AGENTS.md от OpenAI — открытый формат, который стал «README для ИИ-агентов». Файл описывает проект в машинно-читаемом виде: тесты, сборку, архитектуру, стили кода, политику безопасности и рабочие процессы. Формат уже используют 60 000+ open-source проектов, включая VS Code.

Зачем это индустрии

Майк Кригер из Anthropic подчеркивает, что передача MCP под управление Linux Foundation гарантирует нейтральность стандарта.

В OpenAI заявили, что объединение технологий под одной организацией создает прочную основу для разработки надежных агентов.

Что значит создание AAIF для рынка

Появление AAIF может стать переломным моментом: впервые крупнейшие игроки не конкурируют стандартами, а объединяют их.

Это шаг к единой экосистеме, где агенты смогут взаимодействовать с инструментами, IDE, операционными системами и сервисами. И все это без кастомных протоколов и закрытых API.

В честь 50-летия компании, в продаже появился праздничный свитер 2025 года, украшенный легендарными символами прошлых десятилетий: Paint, MSN, Internet Explorer и, конечно же, Скрепышом (Clippy).

Это редкий случай, когда корпоративный мерч вызывает не ироничную улыбку, а теплое такое чувство ностальгии.

Свитер уже доступен в фирменном онлайн-магазине Microsoft по цене $79,95. И судя по реакции в соцсетях, его очень быстро раскупят.

Как Microsoft превратила мерч в традицию

История линейки Windows Ugly Sweater началась в 2018 году. Тогда Microsoft выпустила первый свитер с логотипом Windows 95. Причем его компания не продавала вовсе.

Самый первый свитер получили лишь избранные фанаты и блогеры, что мгновенно превратило вещь в редкий коллекционный артефакт.

Год спустя вышел свитер в стиле Windows XP, также разосланный ограниченному кругу людей. Лишь в 2020-м Microsoft решила открыть коллекцию для широкой публики — тогда тема была посвящена классическому Windows Paint.

Дальше серия стала ежегодной: Minesweeper в 2021-м, Clippy в 2022-м, обои Bliss из Windows XP в 2023-м.

В 2024 году компания неожиданно пропустила релиз. И поклонники уже успели начать переживать, что традицию тихо свернули.

Но в 2025-м она возвращается. И делает это максимально празднично.

Что особенного в свитере 2025 года

Нынешняя модель — это своеобразный «сборник хитов Microsoft». Дизайнеры собрали на ней узнаваемые элементы, охватывающие четыре десятилетия: от эпохи MS-DOS и раннего Paint до Internet Explorer и легендарного Скрепыша.

Судя по тому, как быстро разбирают подобные релизы, модель 2025 года тоже рискует стать редкостью. Тем более что Microsoft явно вкладывает в нее не только маркетинг, но и искреннюю игру с собственной историей.

Почему это снова работает

Секрет в том, что «уродливые свитеры» Microsoft — не просто мерч.

Это забавный ритуал, который объединяет поколение пользователей, выросших с Windows 95, XP и первыми браузерами. Поэтому каждый новый релиз — маленький праздник для тех, кто помнит звук запуска Windows XP и случайные появление Скрепыша с предложением «помочь».

Что самое неприятное, проблема задевает почти все ключевые элементы интерфейса.

Что сломалось

Поломка затронула компоненты Windows Shell, завязанные на XAML. Из-за ошибки начинают разваливаться:

• меню «Пуск» (StartMenuExperienceHost),
• «Проводник» (Explorer.exe),
• «Панель задач»,
• «Настройки Windows» (SystemSettings),

В общем, все, что открывается в Windows не через .exe из «Program Files», а через современные компоненты Shell.

Microsoft уточняет, что баг возникает:

• при первом входе пользователя после установки обновления,
• при каждом входе в системы, работающие как VDI / непостоянные образы (где приложения разворачиваются заново).

Откуда вообще взялась проблема

Оказалось, что источник бага — июльское обновление Windows 11 (KB5062553). То есть все ломалось еще четыре месяца назад, но теперь Microsoft наконец признала ошибку.

И да, свежее обновление Windows 11 25H2 тоже затронуто. В конце концов, в его основе лежит все тот же код.

Выяснилось, что во всем по итогу виноваты пакеты:

• MicrosoftWindows.Client.CBS_cw5n1h2txyewy,
• Microsoft.UI.Xaml.CBS_8wekyb3d8bbwe,
• MicrosoftWindows.Client.Core_cw5n1h2txyewy.

Они обновляются вместе с системой и рушат XAML-инфраструктуру. Microsoft уже перечислила характерные признаки проблемы:

• падение Explorer.exe и ShellHost.exe;
• пустая или неработающая панель задач;
• «Пуск» не открывается;
• настройки не запускаются без ошибок — просто молча закрываются;
• XAML-интерфейсы не прогружаются;
• ImmersiveShell ведет себя как будто его удалили.

Временные решения

Патча, исправляющего баг, пока нет. Но Microsoft предлагает два костыля:

Перерегистрация системных пакетов (PowerShell)

Скрипт для входа в систему

Microsoft также рекомендует задерживать запуск Explorer.exe, пока не подгрузятся нужные пакеты.

Что дальше

Microsoft работает над официальным фиксом, но сроков пока нет. Проблема серьезная: ломаются не приложения, а базовые механизмы системы. Поэтому и исправление будет разрабатываться явно не один день.

Настолько серьезные, что функция будет выключена по умолчанию, а включить ее сможет только администратор.

Что вообще происходит

Компания продвигает идею «агентной операционной системы», где ИИ сам выполняет за пользователя сложные действия — от настройки системы до автоматизации рабочих процессов. В свежих сборках Windows 11 эта концепция начинает работать в реальности.

Для этого система создает специальные агентные аккаунты, которым Windows автоматически выдает доступ к пользовательским папкам:

• Documents;
• Downloads;
• Desktop;
• Videos;
• Pictures;
• Music.

Эти агенты могут выполнять задачи внутри отдельного рабочего стола, но с доступом к настоящим файлам и приложениям пользователя.

В чем риск

Microsoft прямо пишет: такие агенты могут быть уязвимы к новым типам атак.

Главная угроза — Cross-Prompt Injection (XPIA). Если злоумышленник внедрит вредоносный текст в документ или интерфейс приложения, агент может:

• выполнить неправильную команду,
• отправить данные злоумышленнику,
• скачать и установить вредоносный файл,
• изменить настройки без ведома пользователя.

То есть ИИ-агента можно обмануть так же, как человека — только быстрее и эффективнее.

Microsoft пытается подстраховаться

Компания описывает набор принципов, которых намерена придерживаться:

• Любые действия агента должны быть наблюдаемы. Windows обязана вести журнал всех операций.
• Решения должны подтверждаться человеком. Автоматическое выполнение без согласия — запрещено.
• Логи должны быть защищены от подделки.

Но при этом Microsoft признает, что технология остается экспериментальной.

Когда нововведение станет доступно

Первые сборки Windows 11 с поддержкой агентных рабочих пространств уже отправлены инсайдерам в Dev-канале.

Пока что нет ни одного приложения, которое использует эти возможности, но Microsoft обещает добавить агентные функции в Copilot «совсем скоро».

Изменение не попало в официальные релиз-ноты, но пользователи уже подтвердили: после ноябрьских патчей способ перестал работать.

Что именно сломали

KMS38 был частью проекта MASSGRAVE — набора скриптов, которые давно используют для неофициальной активации Windows и Office.

Метод обходил стандартный 180-дневный период KMS, подменяя работу служебной программы gatherosstate.exe и продлевая активацию до января 2038 года — максимально возможной даты из-за известного бага Y2K38.

После обновлений KB5068861 и KB5067112, gatherosstate больше не выполняет нужные функции, а значит KMS38 перестал срабатывать. Автор MASSGRAVE подтвердил: метод официально мертв и удален из свежей версии скриптов.

Microsoft готовила это заранее

На самом деле финальная блокировка была лишь вопросом времени.

Еще в Windows 11 build 26040 (начало 2024 года) Microsoft убрала gatherosstate.exe с установочных образов. Любое обновление или in-place апгрейд сбрасывал таймер активации, вынуждая систему снова связываться с KMS-сервером.

А с октябрьского необязательного апдейта (KB5067036) компонент официально объявили устаревшим. Ноябрьский патч просто довел процесс до логического конца.

Что теперь делают пользователи

Разработчики MAS уже убрали KMS38 из релиза MAS 3.8. В качестве альтернатив они предлагают два других метода — HWID (привязка к оборудованию) и TSforge, которые пока продолжают работать.

Два патча с этой функцией уже добавлены в ветку kbuild-next, которая отвечает за сборочную систему ядра. И, по всей видимости, они попадут в окно слияния Linux 6.19.

Что изменится

Патчи включают глобальный флаг компиляции -fms-extensions для GCC и Clang.

Эта опция активирует нестандартные расширения C, поддерживаемые компилятором Microsoft Visual C/C++. Например, возможность анонимно встраивать структуры и объединения (struct/union) друг в друга.

Для разработчиков ядра это значит, что можно будет писать «более элегантный код» и в некоторых случаях даже экономить место в стеке.

Почему это важно

Ранее предложения включить -fms-extensions всплывали в рассылках разработчиков ядра не раз. Первые упоминания датируются еще 2007 годом. Но все это время они так и не доходили до релиза.

Теперь же, когда патчи уже в kbuild-next, их шансы попасть в мейнлайн выше, чем когда-либо.

Разработчик Расмус Виллемоэс, предложивший изменение, объясняет:

«Каждый раз, когда обсуждается включение -fms-extensions, выясняется, что код можно написать и без него. И получается «не слишком ужасно». Но если, как говорит Линус, просто стиснуть зубы и включить этот флаг раз и навсегда, он будет доступен всякий раз, когда ему найдется применение. И отдельным примерам не придется оправдывать его использование».

Что думает Линус Торвальдс

Сам Торвальдс, судя по его последним комментариям в рассылке, не возражает против включения Microsoft C Extensions в Linux 6.19.

Это довольно символично: ядро, десятилетиями противопоставлявшее себя экосистеме Microsoft, теперь официально допускает поведение компилятора из Visual Studio.

Что это даст разработчикам

• возможность использовать вложенные структуры без явных имен;
• немного чище и компактнее код в ряде подсистем;
• унификацию сборки под GCC и Clang;
• потенциальное упрощение кроссплатформенных драйверов и библиотек.

Не всем идея нравится — часть разработчиков считает неправильным позволять «поведение Microsoft» в коде ядра Linux.

Но если патчи пройдут ревью, то начиная с Linux 6.19 в ядре впервые официально появится поддержка расширений языка C из Visual Studio — шаг, о котором 15 лет назад в рассылке ядра даже не мечтали.

Помимо стандартной редакции Workstation, обновление получили и все спины, лаборатории и атомарные сборки.

Пользователи Fedora 42 уже начали получать уведомления о доступности апдейта, но при желании систему можно обновить вручную — через GNOME Software или с помощью командного обновления.

Новый веб-инсталлятор Anaconda WebUI

Главное нововведение Fedora 43 — это новый веб-инсталлятор Anaconda WebUI, который теперь используется по умолчанию во всех сборках дистрибутива.

Ранее он тестировался только в Fedora Workstation 42, а теперь стал стандартом. Новый интерфейс написан с нуля на React и PatternFly и работает через локальный веб-сервер.

Это делает установку визуально современной и удобной — пользователи получают пошаговый процесс в браузерном окне с возможностью настройки дисков, локализации и сетевых параметров.

Разработчики отмечают, что Anaconda WebUI будет проще адаптировать под новые сценарии — например, автоматическую установку на серверах или в контейнерах.

GNOME теперь только на Wayland

Fedora 43 полностью отказалась от Xorg в пользу Wayland. Это изменение следует за решением GNOME upstream, где X11 был отключен на этапе сборки GNOME 49.

Теперь Fedora Workstation запускается исключительно на Wayland, что должно улучшить безопасность, поддержку HiDPI-экранов и работу с сенсорными устройствами.

При этом Xwayland по-прежнему остается в системе для совместимости со старыми приложениями.

Что нового под капотом

• Fedora 43 перешла на RPM 6.0, что принесло новые механизмы безопасности, включая поддержку мультиподписей пакетов — шаг к внедрению постквантовых криптографических ключей OpenPGP.
• Обновления Fedora CoreOS теперь распространяются только в формате OCI-образов, а устаревший механизм OSTree окончательно выведен из обращения.
• Улучшена интеграция с Flatpak и Podman, а также ускорена работа DNF при разрешении зависимостей.

Как установить Fedora 43

Пользователи Fedora 42 могут выполнить обновление в несколько кликов через центр обновлений GNOME или в терминале командой:

Для чистой установки рекомендуется воспользоваться Fedora Media Writer — он доступен для Windows, macOS и Linux.

• Решить, с какого языка/технологии вы хотите начать.
• Решить, на каком ресурсе вы хотите обучаться.
• Выделить время на само программирование.

Звучит просто, однако у вас уйдёт много времени на исследования, чтобы решить, что вам подходит и на каком ресурсе обучаться.

Некоторые люди начинают с относительно низкоуровневого программирования на C и C++. Другие выбирают более традиционный путь, изучая Java или C#. Есть и те, кто начинает с высокоуровневых или скриптовых языков вроде Python, Ruby или JavaScript.

Мы классифицируем языки по уровню абстракции. Для новичков: низкоуровневые — как ручная сборка машины (контроль, но сложный); среднеуровневые — как готовый конструктор с инструкцией (сохраняем баланс); высокоуровневые — как приложение на смартфоне (быстро, но меньше контроля). Ниже разберём плюсы и минусы и поможем сделать правильный выбор.

Низкоуровневые языки: близко к «железу»

Это языки, где вы напрямую работаете с памятью компьютера. Нет автоматической уборки ненужных данных, всё под вашим контролем. Подходят для системного ПО, игр или устройств (например, микроконтроллеров).

Примеры: C (для ОС вроде Linux), C++ (для игр на движке вроде Unreal Engine), Assembler (для оптимизации критических частей кода).

Плюсы:

• Полный контроль: вы решаете, как использовать ресурсы. Так, в C++ можно вручную выделять память для массивов, избегая ненужных копий данных.
• Высокая скорость: прямой доступ к памяти позволяет писать код, который работает быстрее (это важно для работы с играми или серверами).
• Основы основ: такие языки учат, как компьютер работает изнутри, чтобы в будущем ценить удобства других языков. Например, вы узнаёте, почему «утечка памяти» — это проблема.
• Эффективность: низкоуровневые языки мотивируют думать об оптимизации заранее, снижая расход батареи или CPU.
• Компактность: минимальная библиотека, приложения получаются лёгкими (идеально для embedded-систем, как в IoT-устройствах).

Минусы:

• Всё-таки это сложно: рутинные задачи (например, чтение файла) требуют больше кода и внимания к деталям, рискуя ошибками вроде переполненного буфера.
• Ручное управление памятью: можно легко «забыть» освободить память, вызвав утечки или краши. Например, в C нужно использовать malloc/free, иначе программа съест всю RAM.
• Много копипасты: придётся писать шаблонный код, и делать это часто.
• Платформо-зависимость: код для Windows может не работать на Linux без правок.

Среднеуровневые языки: баланс контроля и удобства

Эти языки предлагают готовые инструменты, упрощающие работу, но требуют строгой проверки типов данных. Для их запуска нужна специальная программа (среда выполнения). Они идеальны для приложений, серверов и игр.

Примеры: Java (для Android-приложений), C# (для Unity-игр или .NET-серверов).

Плюсы:

• Автоматическая память: память очищается автоматически благодаря сборщику мусора, что избавляет от ручной работы и снижает вероятность ошибок, вроде утечек памяти в больших проектах. При этом можно получить доступ к низкоуровневым функциям для особых задач, например, через специальные инструменты в Java.
• Богатые библиотеки: готовые инструменты для сетей, GUI или баз данных. Пример: Java’s Spring для веб-серверов.
• Кроссплатформенность: компиляция в байт-код (JVM для Java) позволяет запускать код везде. Например, пишешь на Windows, запускаешь на Linux.
• Безопасность: язык проверяет типы данных перед запуском программы, помогая заранее найти ошибки. Среда выполнения защищает от опасных сбоев, например, от переполненной памяти.
• Масштабируемость: встроенные инструменты для параллельных вычислений позволяют легко создавать программы, которые одновременно выполняют много задач (серверы для тысяч пользователей и т.п.).

Минусы:

• Дополнительная нагрузка от рантайма: Среда выполнения и автоматическая очистка памяти создают дополнительную нагрузку. Сборщик мусора может ненадолго останавливать программу, что заметно в играх или при обработке видео.
• Меньше контроля: абстракции скрывают детали памяти, усложняя оптимизацию (например, в Java сложно избежать боксинга примитивов).
• Повторяющийся код, которого много: приходится писать повторяющийся код и тренировать свою усидчивость, например, для доступа к данным объекта. Кстати, инструменты вроде Lombok могут упростить эту задачу.
• Зависимость от среды: для запуска программ нужна специальная среда (например, JVM для Java), что влияет на размер программ и замедляет их старт.
• Сложность интеграции: подключение кода на других языках, например, на C, требует писать специальные обёртки, что усложняет работу и снижает скорость.

Высокоуровневые языки: удобство и скорость разработки

Эти языки скрывают технические детали, позволяя сосредоточиться на создании логики программы. Подходят для веба, data science или скриптов.

Примеры: Python (для ML), Ruby (для веб-разработки), JavaScript (для фронтенда).

Плюсы:

• Простота: сложные задачи решаются в пару строк. Так, в JS async/await упрощает API-запросы.
• Быстрая разработка: динамическая типизация позволяет быстро писать и тестировать код без необходимости его компиляции.
• Богатые экосистемы: есть библиотеки для всего (к примеру, NumPy для данных в Python).
• Гибкость: легко менять код, идеально для прототипов или стартапов.

Минусы:

• Низкая производительность: абстракции добавляют нагрузки. Например, циклы в Python медленнее, чем в C.
• Ошибки на рантайме: из-за слабой типизации ошибки выявляются только при запуске программы, что усложняет отладку.
• Риск «спагетти-кода»: лёгкость изменений может привести к хаосу без дисциплины.
• Скрытые проблемы: абстракции маскируют баги.
• Зависимость от интерпретатора: программы требуют установленного интерпретатора, что замедляет их запуск и добавляет зависимость от дополнительного ПО.

Чек-лист: как выбрать язык программирования для новичка

Этот чек-лист основан на советах экспертов, чтобы помочь новичкам выбрать первый язык программирования. Каждый пункт включает конкретные рекомендации.

1. Определите, что вас вдохновляет, и выберите сферу. Подумайте, что вы хотите создавать: сайты, игры, мобильные приложения или серверы. Разные сферы требуют разных языков. Например, для веб-разработки подойдут JavaScript или Python, для мобильных приложений — Java, Kotlin, Swift или Dart, а для игр — C# или C++. Составьте список идей (например, сайт-визитка, игра, аналитика данных) и найдите, какие языки для них используют.
   — Аня Жаркова, руководитель мобильной разработки в USETECH
2. Ищите язык с широким применением. Выбирайте языки, которые используются в разных областях, чтобы легче переключаться между задачами. Например, Kotlin подходит для мобильной разработки, веба и серверов, а C# — для десктоп-приложений, игр (Unity) и бэкенда. Это даёт гибкость и упрощает изучение новых языков в будущем.
   — Аня Жаркова, руководитель мобильной разработки в USETECH
3. Проверьте спрос на рынке труда. Если цель — смена профессии, изучите вакансии на HH.ru или LinkedIn. Введите «junior Python», «junior Java» и сравните, где больше предложений и какие требования. Избегайте языков с низким спросом, если хотите быстро найти работу. Например, Java, Kotlin, Python и JavaScript популярны для найма.
   — Владислав Масунов, Head of Development
4. Опробуйте языки на практике. Напишите простые программы (например, "Hello World" или калькулятор) на нескольких языках, чтобы понять, какой синтаксис вам ближе. Используйте онлайн-редакторы вроде Replit или CodePen. Например, попробуйте TypeScript для веба (он поддерживает типизацию и разные подходы к программированию) или C++ для понимания работы с памятью. Это поможет почувствовать, к чему лежит душа.
   — Рома Троицкий, фронтенд-инженер в Сбер B2C, член ПК HolyJS & MoscowCSS; Евгений Антонов, ИТ-консультант, автор тг-канала @general_it_talks
5. Выберите язык с хорошей документацией и сообществом. Убедитесь, что у языка много обучающих материалов и активное сообщество. Например, TypeScript имеет богатую документацию и поддержку, что упрощает старт. Проверьте ресурсы вроде LearnPython.org, freeCodeCamp для JavaScript или Telegram-чаты для C++. Это поможет быстрее решать вопросы.
   — Рома Троицкий, фронтенд-инженер в Сбер B2C, член ПК HolyJS & MoscowCSS
6. Учитывайте сложность и карьерные цели. Для небольших проектов или быстрого старта берите Python или PHP — они проще и подходят для веб-разработки или скриптов. Для сложных задач с высокой нагрузкой (например, серверы или оптимизация) попробуйте C++ или Go. Если цель — работа в крупных компаниях, Java и Kotlin востребованы и часто используются с ИИ-инструментами. Выбирайте, исходя из сложности и ваших амбиций.
   — Евгений Антонов, ИТ-консультант, автор тг-канала @general_it_talks
7. Смотрите на универсальность и переход к другим языкам. Выбирайте язык, который учит основам программирования и упрощает переход к другим. Например, изучение C# может помочь освоить Java, а затем — Android-разработку. TypeScript учит объектно-ориентированному и функциональному программированию, что полезно для разных задач. Это создаёт базу для дальнейшего роста.
   — Аня Жаркова, руководитель мобильной разработки в USETECH; Рома Троицкий, фронтенд-инженер в Сбер B2C, член ПК HolyJS & MoscowCSS
8. Не гонитесь за гилти плежа. Избегайте языков, которые изучают «для удовольствия» без практического применения. Выбирайте те, которые можно применить в реальных проектах или которые востребованы в индустрии. Например, вместо нишевых языков берите Python, Java или Kotlin: они имеют чёткие сценарии использования.
   — Аня Жаркова, руководитель мобильной разработки в USETECH
9. Практикуйтесь с ИИ-инструментами. Если хотите работать в крупных компаниях, освойте язык, который хорошо сочетается с ИИ-инструментами (например, Go или Java). Практикуйтесь с ИИ-агентами по типу GitHub Copilot для автоматизации задач — это ценится работодателями.
   — Евгений Антонов, ИТ-консультант, автор тг-канала @general_it_talks
10. Составьте план развития. Создайте roadmap: определите, какие проекты хотите делать через 3-6 месяцев (например, мобильное приложение или веб-сервис), и подберите язык под эти цели. Если выбрали C#, начните с десктоп-приложений, затем попробуйте Xamarin для кроссплатформенной разработки. Постепенно добавляйте новые языки, опираясь на первый.
    — Аня Жаркова, руководитель мобильной разработки в USETECH

Если не определились, предлагаем пройти квиз и расставить всё по полочкам:

Компания представила официальный Swift SDK для Android, позволяющий писать нативные Android-приложения на фирменном языке, изначально созданном для iOS и macOS.

От iPhone до Android

Swift появился в 2014 году как альтернатива Objective-C — более безопасный, современный и лаконичный язык для экосистемы Apple.

За 11 лет он вырос из «внутреннего» инструмента в многофункциональную платформу, на которой создают облачные сервисы, десктопные приложения для Windows и даже прошивки для микроконтроллеров.

Теперь Swift впервые официально выходит за пределы «яблочной экосистемы. Превью-версия SDK для Android доступна уже сегодня — в составе Swift-инсталлятора для Windows или отдельно для macOS и Linux.

Как это работает

Новый SDK — результат многомесячной работы Swift Android Workgroup, открытого сообщества, куда может присоединиться любой разработчик. С его помощью можно:

• собирать нативные Android-приложения на Swift;
• переносить существующие Swift-пакеты — более 25% уже совместимы с Android;
• интегрировать Swift-код с Java через проект swift-java, автоматически генерирующий безопасные биндинги между языками.

Apple опубликовала подробное руководство «Getting Started» и примеры кода, демонстрирующие полный цикл разработки Android-приложений на Swift.

Что это значит для экосистемы

Релиз открывает дорогу к кроссплатформенным приложениям без использования Flutter, Kotlin Multiplatform или React Native.

Теперь компании смогут писать бизнес-логику один раз на Swift и использовать ее и в iOS-, и в Android-версиях.

Эксперты отмечают, что шаг Apple может снизить барьеры между мобильными экосистемами и ускорить развитие open-source сообщества Swift.

Что дальше

По словам участников проекта, впереди — создание полноценного Android-Toolchain, улучшение совместимости со средами разработки и официальное внедрение CI-сборок.

Разработчики уже готовят документ с видением будущего Swift на Android, который определит приоритеты и стратегию развития.

«Swift вырос из языка для iOS в универсальный инструмент для всего программного мира. Теперь он будет жить и в Android-экосистеме», — говорится в сообщении разработчиков.

Редакция Tproger сделала и адаптировала перевод подборки программ для Windows и macOS. Здесь вы найдёте проверенные временем решения для работы, развлечений и повседневных задач. Мы сосредоточились на бесплатных и условно-бесплатных приложениях с отличной репутацией, которые решают реальные задачи без навязывания ненужных функций.

Список разбит по категориям: от браузеров и гейминга до утилит безопасности и инструментов для продуктивности.

Неважно, опытный вы пользователь или новичок — здесь найдётся что-то полезное для каждого.

Браузеры

Браузер — это, пожалуй, самое важное приложение на вашем компьютере. Именно через него проходит большая часть вашей цифровой жизни: работа, развлечения, коммуникации. Выбор браузера влияет не только на скорость загрузки страниц, но и на конфиденциальность, безопасность и удобство работы.

• Большинство пользователей: Chrome, Edge или Safari
• Защита приватности: Firefox, Brave, Ungoogled Chromium
• Опытные пользователи: Vivaldi
• Максимальная анонимность: Tor Browser

Google Chrome

Chrome остаётся самым популярным браузером в мире — и не просто так. Он быстрый, стабильный и отлично интегрируется с экосистемой Google. Огромная библиотека расширений из Chrome Web Store позволяет настроить браузер под любые задачи. Синхронизация между устройствами работает безупречно: вкладки, пароли, закладки и история всегда под рукой.

Минус один, но существенный: Chrome прожорлив. Если у вас открыто больше десятка вкладок, он может съесть несколько гигабайт оперативной памяти. На компьютерах с 8 ГБ RAM и меньше это становится проблемой.

Mozilla Firefox

Firefox — это выбор тех, кто ценит приватность и открытость. Mozilla не зарабатывает на продаже ваших данных, а сам браузер активно развивается сообществом. Встроенные инструменты защиты от трекинга работают из коробки, блокируя рекламные сети и скрипты слежения.

По скорости Firefox не уступает Chrome, а по потреблению памяти даже выигрывает. Библиотека расширений чуть меньше, чем у Chrome, но все основные инструменты доступны.

Microsoft Edge

Edge построен на том же движке Chromium, что и Chrome, но при этом лучше оптимизирован для Windows. Microsoft вложилась в производительность: браузер работает быстро, потребляет меньше ресурсов и отлично интегрируется с системой.

Особенно приятны функции вроде Collections (коллекции вкладок для организации исследований), режим чтения и встроенный скриншотер. Edge поддерживает все расширения Chrome, так что переход безболезненный.

Brave

Brave — это Chrome на стероидах приватности. Браузер блокирует рекламу и трекеры по умолчанию, что делает сёрфинг быстрее и безопаснее. При этом он полностью совместим с расширениями Chrome.

Есть интересная фишка: Brave Rewards позволяет зарабатывать криптовалюту за просмотр приватной рекламы (если захотите её включить). Спорная механика, но как опция — почему нет. Для тех, кто хочет Chrome без Google и с упором на приватность, Brave — отличный выбор.

Safari (только macOS)

Если у вас Mac, Safari заслуживает внимания. Это самый энергоэффективный браузер для macOS: на MacBook он даёт ощутимо больше автономности по сравнению с Chrome или Firefox. Интеграция с экосистемой Apple безупречна: Handoff, синхронизация через iCloud, Reading List, автозаполнение паролей.

Safari быстрый, безопасный и не перегружен функциями. Единственный минус — библиотека расширений заметно скромнее, чем у конкурентов. Но для большинства задач базового функционала хватает.

Ungoogled Chromium

Для ультраосторожных Ungoogled Chromium удаляет всё отслеживание и сервисы Google — но вам придётся настраивать всё самостоятельно, так как в нём нет автообновлений или встроенной синхронизации.

Для максимально осторожных пользователей — это Chrome, из которого убрали всю телеметрию Google, отслеживание и облачные сервисы. Браузер работает, но требует ручной настройки: отсутствуют автоматические обновления и встроенная синхронизация между устройствами.

Tor Browser

Выводя приватность на следующий уровень, Tor Browser маршрутизирует ваш трафик через сеть Tor, анонимизируя ваш IP и многократно шифруя соединение. Он медленнее по задумке, но идеален, если ваш приоритет — максимальная анонимность, а не скорость или удобство.

Vivaldi

Vivaldi — браузер мечты для тех, кто хочет полного контроля. Стекирование вкладок, тайлинг, кастомные горячие клавиши, встроенная почта и календарь, веб-панели — это полноценный десктопный опыт внутри браузера. Хотите боковую панель браузера, открывающую ваши заметки, RSS-ленты или любой нужный сайт? Vivaldi это умеет.

Arc

Наконец, Arc — когда-то новичок на рынке браузеров, нацеленный на переосмысление UX: замена традиционной панели вкладок на боковую панель, акцент на веб-приложениях, интегрированные разделённые виды и easels для заметок и доски. К сожалению, компания за Arc прекратила разработку, чтобы полностью переключиться на ИИ с новым браузером, который сейчас в закрытой бета-версии.

Управление паролями

• Лучший бесплатный выбор: Bitwarden
• Также отлично: 1Password, Dashlane, KeePass

Миллионы людей продолжают использовать одни и те же слабые пароли на всех сайтах — или, что ещё хуже, держатся за классику вроде «123456». Даже сильные пароли мало помогают, если их повторяют или забывают. Конечно, большинство браузеров предлагают встроенные менеджеры паролей, но они ограничены, привязаны к одному браузеру и менее безопасны, чем специализированные решения.

Также не будем забывать о passkeys (ключах доступа). Если говорить практически, можно сказать, что passkeys объединяют концепцию пароля и двухфакторной аутентификации (2FA) в одно плавное действие, но гораздо безопаснее и гораздо менее раздражающе.

Bitwarden

Полностью опенсорсный, зашифрованный и щедрый даже в бесплатной версии. Вы получаете неограниченное количество паролей, синхронизацию между устройствами и приложения для всех платформ. Премиум ($10/год) добавляет безопасный обмен файлами и инструменты 2FA. Также есть доступные семейные и командные планы.

1Password

Премиум-решение с отполированным интерфейсом, сильной кроссплатформенной поддержкой и отличными функциями вроде Travel Mode (режим путешествий) и полной интеграцией passkeys.

Dashlane

Предлагает мониторинг даркнета, интеграцию VPN и плавный пользовательский опыт. Есть бесплатный тариф с ограниченными функциями, но премиум-версия конкурентоспособна.

KeePassXC

Отличная оффлайн-альтернатива, если хотите полного контроля и не против ручной синхронизации (или использования чего-то вроде Syncthing или Dropbox для синхронизации базы данных).

Пропустите LastPass — когда-то фаворит, он упал в немилость после повторных утечек безопасности. Для душевного спокойствия лучше поискать в другом месте.

Продвинутые утилиты и дополнения к ОС

• Поиск + лаунчеры: Everything или Wox (Windows), Alfred или Raycast (macOS)
• Пакетные менеджеры: WinGet, Homebrew (macOS)
• Для пользователей Windows: PowerToys
• Для пользователей Mac: Rectangle
• История буфера обмена: ClipClip, Flycut (macOS)
• Скриншоты + аннотации: Monosnap

Winget

Официальный менеджер пакетов Microsoft, встроенный в Windows 10 и 11. Работает похоже на Chocolatey, но разработан и поддерживается Microsoft. Homebrew — самый популярный менеджер пакетов для macOS. Позволяет быстро устанавливать, обновлять и управлять приложениями и CLI-инструментами с помощью команд в терминале.

Everything

Что касается поиска, Everything остаётся золотым стандартом сверхбыстрого поиска по именам файлов в Windows. Он индексирует диски за секунды и выдаёт почти мгновенные результаты с минимальной нагрузкой на систему. Если нужен функционал шире базового поиска, Wox использует движок Everything и добавляет мощные возможности лаунчера: поиск файлов, запуск приложений, калькулятор, перевод текста и расширения через плагины. Получается более гибкий опыт в духе Spotlight для Windows.

Command Palette/Alfred/Raycast

В который раз Microsoft не смогла существенно улучшить встроенный поиск Windows, хотя Command Palette в PowerToys даёт неплохой компромисс для тех, кто не хочет ставить сторонние утилиты.

На macOS Alfred по-прежнему главный лаунчер и утилита поиска. Он быстрый, интуитивный и в бесплатной версии включает историю буфера и настраиваемые поиски; расширенная автоматизация и «воркфлоу» доступны в Powerpack.

Тем, кто хочет современную облачно-интегрированную альтернативу с готовыми расширениями и встроенной поддержкой Notion, GitHub и Slack, стоит присмотреться к Raycast — это стильный, дружественный к разработчикам вариант, который стремительно набирает популярность.

Менеджеры буфера обмена

Они позволяют возвращаться к ранее скопированному — тексту, изображениям, ссылкам — и сильно ускоряют рутинные операции.

В Windows встроенная история буфера (Win + V) кое-как выручает, но продвинутым пользователям обычно хочется большего. В числе бесплатных рекомендаций — ClipClip для Windows и Flycut для macOS.

Когда речь о скриншотах и аннотациях, штатные инструменты macOS и Windows заметно выросли. Но многим всё равно удобнее сторонние решения. Нам по-прежнему нравится Monosnap за простоту и возможность мгновенно заливать снимки в облако для шаринга (и это бесплатно).

PowerToys — набор полезных утилит от Microsoft для продвинутых пользователей Windows, повышающих продуктивность и упрощающих рабочие процессы. Среди инструментов: FancyZones для продвинутого раскладывания окон, PowerRename для пакетного переименования, Keyboard Manager для ремапинга клавиш, универсальный color picker и другие.

Rectangle и Magnet — два самых популярных приложения на macOS для закрепления окон: быстрые выравнивание и ресайз по хоткеям или перетаскиванием, примерно как по умолчанию в Windows. Пользователям, пришедшим с Windows и скучающим по системному снапингу, одно из них жизненно необходимо.

Широко используемая альтернатива в Windows — FancyZones (часть PowerToys), предлагающая продвинутое управление окнами: настраиваемые сетки, зоны привязки и поддержку нескольких мониторов — поэтому это фаворит пауэр-пользователей на Windows.

Для рутины и создания проектов

• Бесплатные инструменты: FreeOffice, LibreOffice и WPS Office
• Microsoft Office за единовременную плату $49, Office 2024 — $129
• Заметки: Notion, OneNote, Obsidian
• Бесплатный PDF-редактор: PDFsam
• Почтовые клиенты: Thunderbird, eM Client

Независимо от того, пишете ли вы тексты, планируете проект, кодите или наводите порядок в цифровой жизни, правильные инструменты решают многое. Сегодня выбор топовых приложений для продуктивности и разработки — часто бесплатных — лучше, чем когда-либо.

Microsoft Office остаётся отраслевым стандартом для профессиональной продуктивности. Подписка Microsoft 365 открывает доступ к Word, Excel, PowerPoint, Outlook и включает 1 ТБ облачного хранилища.

Среди бесплатных альтернатив LibreOffice — мощный open-source комплект с сильным сообществом (хотя интерфейс некоторым кажется старомодным). Если нужна внешне более майкрософтовская альтернатива, попробуйте FreeOffice или WPS Office Free — у них хорошая совместимость.

На macOS Pages, Numbers и Keynote предустановлены и более чем достаточны для большинства задач, особенно если вы в экосистеме Apple.

Знания и ведение заметок

Notion стал универсальной платформой организации: заметки, базы данных, to-do, управление проектами, создания совместных рабочих пространств. Если нужны более локальные заметки с синхронизацией между устройствами и поддержкой Markdown, Obsidian — любимец студентов и исследователей.

Для быстрых кроссплатформенных заметок OneNote — крепкий бесплатный вариант от Microsoft. В качестве альтернатив — Simplenote или open-source Joplin.

Если вы занимаетесь академической работой и научными статьями, Zotero — отличный open-source менеджер источников с интеграцией в браузер и совместными коллекциями. Milanote предлагает визуальный подход к заметкам и планированию — идеально для креативных пользователей.

Работа с PDF

Хотя Adobe Acrobat остаётся премиальным редактором PDF, бесплатные альтернативы вроде PDFsam позволяют без усилий объединять, разбивать, редактировать и поворачивать страницы.

Инструменты для дизайна и создания контента

Для дизайна два выделяющихся приложения хорошо дополняют набор продуктивности. Figma Desktop — совместная платформа интерфейс-дизайна, широко используемая UI/UX-дизайнерами и фронтенд-разработчиками. Десктоп-версия работает быстрее, чем браузер, и лучше интегрируется с ОС — это удобно для сложных дизайн-систем и коллаборации в реальном времени.

Canva с интуитивным drag-and-drop превосходно чувствует себя и как десктоп-приложение. Отлично подходит для быстрых графических материалов для соцсетей, маркетинга, постеров и презентаций. Благодаря тысячам шаблонов и совместной работе это фаворит как у профи, так и у новичков.

Почтовые клиенты

Если вы предпочитаете отдельный почтовый клиент, у eM Client много функций, бесплатный — до двух аккаунтов. Mozilla Thunderbird — мощная open-source альтернатива с удобной настраиваемостью, а Mailbird — вариант с упором на продуктивность для тех, кого не пугает подписка.

Инструменты разработчика

• Редакторы кода и текста: VS Code, Cursor, Sublime Text
• Система контроля версий: SourceTree, GitHub Desktop
• Контейнеры: Docker
• Локальные LLM: Ollama
• SFTP, загрузка файлов: WinSCP, Forklift

Для разработчиков Visual Studio Code — безусловный вариант. Бесплатный, лёгкий, но мощный, кроссплатформенный — тысячи расширений покрывают практически любой язык, фреймворк или инструмент. Набирающая популярность альтернатива — Cursor, редактор на базе VS Code с усиленной AI-помощью. Он подходит для связки с LLM: даёт inline-подсказки, генерирует код, рефакторит и позволяет редактировать кодовую базу.

При этом Sublime Text остаётся для скорости и простоты, а Notepad++ — отличный лёгкий редактор для быстрых правок в Windows.

Для Git графические клиенты SourceTree и SmartGit дают понятный интерфейс для управления репозиториями на GitHub, GitLab и не только. GitHub Desktop раньше был простоват и не слишком хорош, но сейчас существенно прибавил — всё ещё простой для работы, но в хорошем смысле.

Для локальных окружений, API-тестирования или терминального воркфлоу инструментов — пруд пруди. Например, Docker Desktop стал стандартом для тех, кто собирает и запускает контейнеризированные приложения на разных платформах. Он упрощает настройку окружений и держит систему чистой.

Ollama позволяет запускать большие языковые модели (LLM) локально с минимальной настройкой. Поддерживает модели вроде LLaMA, Mistral и другие open-weight альтернативы GPT, так что можно работать с ИИ прямо на своём компьютере без отправки данных в облако.

Если вы работаете с облачными хранилищами или SFTP, WinSCP (Windows) и ForkLift (macOS) — отличные клиенты с двухпанельным управлением файлами, синхронизацией и автоматизацией. На Mac также популярны Commander One и Transmit — у них есть встроенные подключения к удалённым и облачным путям.

Безопасность

И Windows, и macOS сегодня предлагают более чем достойную встроенную защиту. С защитой в реальном времени, интеграцией с файерволом и биометрией вроде Windows Hello и Touch ID. Для обычных пользователей, которые соблюдают гигиену безопасности: не скачивают сомнительное ПО, используют менеджеры паролей и включают 2FA — встроенной защиты часто хватает.

Для продвинутых пользователей есть дополнительные варианты.

Отличное первое дополнение — Malwarebytes. Это давний фаворит в обнаружении и удалении malware, adware и руткитов; бесплатная версия по-прежнему хороша для ручных сканов. В платной — защита в реальном времени без ощутимой просадки производительности.

Если не хочется ставить традиционный антивирус, есть достойные альтернативы. Emsisoft Emergency Kit — мощный портативный сканер, который можно запускать с флешки: идеально для редких глубоких сканов или лечения заражённых систем без установки чего-либо. Просто подключаете, когда нужно.

Ещё один отличный инструмент — VirusTotal: бесплатный веб-сервис, который проверяет файлы и URL через десятки антивирусных движков. Прежде чем открывать подозрительную загрузку, можно залить файл на VirusTotal.com или использовать их расширение для браузера, чтобы проверять ссылки в реальном времени. Быстро, просто и удобно для осторожных пользователей.

Мы не поклонники установки антивирусов на каждый компьютер и не полностью в курсе, какие сейчас показывают лучшие результаты. Тем не менее, AV-Test давно и регулярно оценивает популярные решения, поэтому советуем смотреть их свежие отчёты. В текущем списке высокооценённых — Avast, BitDefender, ESET и другие; многие из них предлагают бесплатные версии для пробы.

Удалённый доступ и вспомогательные утилиты

RustDesk стал современным, ориентированным на приватность аналогом TeamViewer. Он с открытым исходным кодом, быстрый и работает кроссплатформенно.

Тем, кому нужны более устоявшиеся коммерческие решения, подойдёт AnyDesk, который остаётся лёгким и надёжным вариантом для личного и командного использования.

Превращение смартфона в пульт дистанционного управления компьютером бывает невероятно удобно — будь то презентации, потоковое видео или просто навигация с дивана.

Remote Mouse — простой и эффективный способ эмулировать мышь и клавиатуру с телефона. Для более продвинутых сценариев можно использовать приложения вроде Unified Remote.

Редактирование изображений и видео

• Профессиональный видеомонтаж: DaVinci Resolve
• Простой видеомонтаж: CapCut
• Редакторы изображений: GIMP, PhotoDemon, Pixelmator Pro
• Бесплатное улучшение изображений: Upscayl
• RAW-редактирование: RawTherapee
• Видеоконвертация: HandBrake

Если вам нужен бесплатный инструмент для редактирования изображений, GIMP — один из самых мощных вариантов. Он предоставляет профессиональные возможности, такие как слои, маски и настраиваемые плагины, что делает его идеальным для продвинутых пользователей. Если вы ищете более лёгкий редактор с чистым интерфейсом, стоит обратить внимание на PhotoDemon. Он работает как портативное приложение на Windows, поддерживает слои и редактирование — отличный выбор для быстрых правок или ретуши.

Если вы хотите увеличивать разрешение изображений без потери качества, Upscayl — мощный и бесплатный инструмент для апскейла. Он кроссплатформенный, и по нашим тестам показывает результаты на уровне платных решений вроде Topaz.

Для векторной графики — логотипы, иллюстрации — Inkscape является достойным open-source вариантом с полной поддержкой редактирования SVG. Krita — ещё один отличный бесплатный инструмент, особенно подходящий для цифровой живописи и художественного творчества.

Для редактирования RAW-фотографий, Darktable и RawTherapee — два высококлассных open-source аналога Adobe Lightroom. Их широко используют фотографы, которым нужна работа с изображениями без подписки.

Для простых GIF-анимаций ScreenToGif — удобная утилита, мгновенно записывающая область экрана и экспортирующая в GIF или другие форматы с оверлеями.

Среди платных фоторедакторов Adobe Photoshop остаётся лидером, но для macOS есть Pixelmator Pro — мощное приложение с разовой оплатой, а Affinity Photo предлагает профессиональные возможности по более доступной цене.

Видеомонтаж и конвертация

DaVinci Resolve считается лучшим бесплатным профессиональным ПО. Его используют и энтузиасты, и профессионалы — от простого тримминга до цветокоррекции и сложного постпродакшена.

Shotcut и Kdenlive — тоже сильные бесплатные варианты, предлагают более простой фукнционал с хорошим набором функций для новичков и продвинутых пользователей. CapCut, изначально мобильное приложение, теперь доступен на десктопе — идеально подходит для быстрых монтажей и роликов для соцсетей.

Для пользователей macOS iMovie предустановлен и остаётся надёжным вариантом для базовых видео. Если вам нужно просто конвертировать или сжимать видео в современные форматы, HandBrake — проверенное бесплатное решение с поддержкой и вариацией входных и выходных форматов.

Тем, кто ищет топовый профессиональный монтаж, подойдут Adobe Premiere Pro и Final Cut Pro, но там есть дорогая подписка и более высокий порог входа.

Коммуникации и совместная работа

• Для повседневной связи: WhatsApp, Messenger и Zoom, если у вас нет FaceTime
• Для приватности: Signal
• Для работы: Slack, Teams
• Для игр и общения: Discord

Выбор коммуникационных и мессенджерных приложений в первую очередь зависит от того, с кем вы общаетесь — с семьёй, друзьями, коллегами или игровым сообществом. Вот актуальная картина:

Для личной переписки WhatsApp и Facebook Messenger остаются самыми массовыми платформами по всему миру. У них есть десктопные клиенты и встроенное сквозное шифрование по умолчанию. Telegram также крайне популярен благодаря синхронизации между устройствами и поддержке крупных чатов. Пользователи Apple продолжают активно использовать iMessage для приватного, шифрованного общения в экосистеме Apple.

Из видеоконференций Zoom остаётся одним из лидеров для групповых звонков и онлайн-ивентов, предлагая локальные записи, демонстрацию экрана и комнаты (breakout rooms). Однако бесплатный тариф ограничивает 1:1 звонки 40 минутами, если не перейти на платный план. Zoom поддерживает сквозное шифрование, но при включении E2EE отключаются некоторые функции вроде облачной записи и комнат.

Google Meet — отличный браузерный аналог без необходимости установки, который заметно улучшился по качеству и удобству использования. Многие компании применяют Meet в ежедневной работе и гибридных форматах. Если ваша организация использует Microsoft 365, скорее всего, вы работаете в Microsoft Teams, который уже заменил Skype на корпоративном уровне. Teams поддерживает большие созвоны, обмен файлами и глубоко интегрирован с Office. Сквозное шифрование доступно, но только для 1:1 звонков.

FaceTime по-прежнему отличный для пользователей Apple, и благодаря новым обновлениям к звонку теперь могут присоединяться и пользователи Android/Windows по ссылке через браузер.

Когда приватность критична, Signal — один из лучших вариантов. Разработан некоммерческой организацией, бесплатен, open-source, без рекламы, использует надёжное сквозное шифрование для сообщений и звонков.

Для рабочих коммуникаций Slack и Teams продолжают использоваться в бизнес-среде. Бесплатный тариф Slack ограничивает историю 90 днями и звонки, но остаётся любимцем стартапов и малых команд благодаря интеграциям и ботам. Cisco Webex — также крепкий вариант, особенно популярен в корпоративной среде.

Если вы работаете с креативными командами, сообществами или геймерами, Discord стал явным лидером. Изначально созданный для игр, он превратился в полноценную коллаборативную платформу с текстом, голосом и видео, стримингом экрана и ботами для автоматизации. Многие комьюнити — и даже IT-компании — используют Discord как основной рабочий инструмент.

Для внутриигрового голосового чата TeamSpeak остаётся олдскульным достойным вариантом: можно использовать анонимно и получать полный контроль над сервером. Встроенный чат Steam лучше, чем раньше, и помогает в игровой координации, но большинство всё же выбирает Discord.

Гейминг, моддинг и стриминг

• Игровые платформы: Steam, Epic Games, EA App, Ubisoft, GOG
• Последние драйверы для GPU: Nvidia GeForce, AMD Radeon, Intel Arc
• Стриминг: OBS Studio

Steam остаётся центром PC-игр. Это не только магазин, но и социальная платформа, лаунчер и площадка с модами, облачными сохранениями и встроенным стримингом. Регулярные распродажи, поддержка контроллеров и сообщества делают его обязательным для любого PC-геймера.

Не менее важно установить Epic Games Store. Хотя библиотека меньше, он регулярно раздаёт бесплатные игры, доступные любому с аккаунтом Epic. Это также must-have, если вы играете в Fortnite.

Помните: не все издатели размещают игры на Steam или Epic. Для тайтлов EA понадобится EA App (ранее Origin), для Ubisoft — Ubisoft Connect, для Blizzard/Activision — Battle.net, а GOG Galaxy не только предлагает DRM-free классику, но и может агрегировать игры из других лаунчеров.

Некоторые сверхпопулярные игры распространяются отдельно: Minecraft (через Minecraft.net или Microsoft Store), Roblox, League of Legends и Valorant (через лаунчер Riot Games). Если вы новичок и ищете что-то лёгкое, можно начать с free-to-play тайтлов или классики вроде Brutal Chess или GZDoom.

Если вы играете с геймпадом, Windows поддерживает Xbox-контроллеры из коробки. PlayStation-контроллеры теперь тоже отлично работают: Steam через Steam Input поддерживает DualShock 4 и DualSense практически во всех играх. При необходимости глубокой кастомизации можно использовать DS4Windows, но большинству хватает возможностей Steam.

Если вас интересует моддинг, хороший менеджер модов время в этой жизни:

• Mod Organizer 2 — лучший для RPG Bethesda (Skyrim, Fallout).
• Vortex (от Nexus Mods) — дружелюбный к новичкам и поддерживает широкий перечень игр.

Для записи геймплея или стриминга Nvidia ShadowPlay и AMD Radeon ReLive подходят для простых задач. Но для стриминга с вебкой, сценами, оверлеями или многосценовым продакшеном OBS Studio — безальтернативный лидер. Он бесплатный, open-source и подходит как новичкам, так и про-стримерам (Twitch, YouTube, Kick и т.д.). SignalRGB помогает синхронизировать весь RGB-зоопарк и задавать динамические эффекты.

Мониторинг железа и разгон

• Мониторинг: CPU-Z, HWMonitor, HWiNFO64
• Настройка и разгон: Afterburner, FanControl, ThrottleStop, SignalRGB

Одно из первых дел, которое стоит сделать после сборки ПК — убедиться, что компоненты соответствуют ожиданиям и работают корректно. К счастью, существует много инструментов, позволяющих мониторить, тестировать и настраивать железо.

Начать стоит с CPU-Z — классического бесплатного инструмента, показывающего информацию о CPU, материнской плате, оперативной памяти и других компонентах. Он также умеет запускать простой стресс-тест и бенчмарк для проверки стабильности.

Для более широкого мониторинга HWMonitor показывает температуры, напряжения и скорости вентиляторов в реальном времени. Если нужно ещё глубже и с более гибким интерфейсом — HWiNFO64 считается одним из лучших: поддерживает логирование датчиков и интеграцию с оверлеями (например, RTSS или Rainmeter).

Чтобы проверить хранилище, CrystalDiskMark измеряет скорость чтения/записи SSD и HDD — это помогает понять, соответствует ли диск заявленным характеристикам. Глубже оценить здоровье накопителя можно в Hard Disk Sentinel, который анализирует SMART-данные, оценивает срок службы и предлагает ограниченный ремонт.

С точки зрения охлаждения, всё больше геймеров используют утилиты для настройки вентиляторов. FanControl — актуальный бесплатный фаворит: поддерживает сложные кривые оборотов, привязку к датчикам, и совместим с большинством современных материнских плат. На Mac одной из лучших утилит остаётся Macs Fan Control.

Для настройки видеокарт долгое время стандартом был MSI Afterburner — для разгона, настройки вентиляторов и мониторинга с RTSS-оверлеем. Однако из-за замедления обновлений многие сегодня используют встроенные утилиты от Nvidia (GeForce Experience/Control Panel) и AMD (Adrenalin Software).

Если вы меняете видеокарту или подозреваете проблемы с драйверами, обязательно используйте Display Driver Uninstaller (DDU) — он полностью очищает систему от старых драйверов перед переустановкой.

Если вы играете на ноутбуке или хотите снизить нагрев и повысить автономность, ThrottleStop остаётся одним из лучших инструментов для андервольта CPU и настройки энергопрофилей.

Тем, кто серьёзно подошёл к разгону CPU и GPU, пригодятся фирменные инструменты вроде Intel XTU (для Intel) и AMD Ryzen Master — они дают контроль над частотами, напряжениями и лимитами мощности.

Управление файлами

• Поиск больших файлов: SpaceSniffer, WizTree, Disk Drill (macOS)
• Поиск дубликатов: dupeGuru
• Архивы и ZIP: PeaZip, The Unarchiver
• Очистка: BCUninstaller, CCleaner Portable, AppCleaner (macOS)

Чтобы грамотно управлять файлами и освобождать место, нужно понимать, что именно занимает пространство. На Windows популярны WinDirStat и WizTree — быстрые бесплатные инструменты для визуализации диска. SpaceSniffer предоставляет динамическую схему.

На macOS — GrandPerspective и Disk Drill предлагают аналогичный функционал, а DaisyDisk — один из самых красивых платных вариантов с молниеносным сканированием.

Если дубликаты засоряют диск, dupeGuru (open-source) отлично справляется с поиском повторяющихся изображений и музыки, даже слегка изменённых.

Для пакетного переименования файлов (например, фоточек с камеры) существует гибкий Bulk Rename Utility. Если нужно что-то попроще: PowerRename из PowerToys (Windows) или встроенный инструмент в Finder (macOS) подходят большинству.

Встроенный File Explorer в Windows недавно получил вкладки и стал удобнее, но Files (open-source) — современная альтернатива с улучшенным UX. Кто-то ещё пользуется Total Commander или Directory Opus, благодаря расширяемости и скриптам, хотя новичкам они кажутся устаревшими. Для просмотра изображений по-прежнему незаменим IrfanView.

Для работы с архивами, если не устраивает встроенный ZIP-менеджер Windows, скачайте 7-Zip или PeaZip. На Mac лучшим бесплатным инструментом остаётся The Unarchiver.

Для очистки системы важно выбирать надёжные утилиты. На Windows, BCUninstaller (Bulk Crap Uninstaller) — один из самых проверенных для удаления программ и их хвостов. BleachBit и Wise Disk Cleaner — безопасные альтернативы CCleaner (лучше использовать Portable-версию, так как стационарная испортила репутацию). На Mac AppCleaner всё ещё любим за полное удаление приложений без мусора.

Если вы организуете большую библиотеку медиа, стоит взглянуть на open-source TagSpaces, позволяющий тегировать файлы локально, без облака.

Облачное хранилище и резервное копирование

• Простая синхронизация: Dropbox, Google Drive
• Фото между устройствами: Apple iCloud, Google Photos
• Приватность: pCloud, Proton Drive, Internxt
• Полные бэкапы: Backblaze, IDrive

Базовое облачное хранилище

Dropbox — один из самых простых в использовании, хотя бесплатных 2 ГБ мало.

Google Drive — 15 ГБ бесплатно, используется Gmail, Docs и Photos. Идеален для Android.

OneDrive — идёт в комплекте с Windows и Microsoft 365. 1 ТБ включён в большинство Office-планов. Хотя по скорости и интерфейсу уступает Dropbox/Google.

iCloud Drive — лучший выбор для пользователей Apple, глубокая интеграция с macOS/iOS. Бесплатно 5 ГБ, далее по планам до 2 ТБ.

Proton Drive — шифрованная альтернатива от создателей ProtonMail.

Фото и видео

На macOS приложение Photos автоматически создаёт альбомы по людям и локациям, синхронизирует всё через iCloud.

На Windows мы часто рекомендуем Google Photos, который предлагает аналогичный набор функций и автоматизацию. Для пользователей Android — это стандарт по умолчанию. Да, раньше было безлимитно, теперь фото занимают общее место Google Drive (15 ГБ), которое быстро заканчивается.

Полные бэкапы

Если требуется сохранять всю систему, терабайты медиа, состояние дисков используйте отдельные сервисы резервного копирования.

Backblaze — топ в этой категории: фиксированная цена (~$8/месяц за устройство), безлимитное хранилище, минимум настроек: установил и забыл.

IDrive — более контролируемый вариант, поддерживает несколько устройств, внешние диски и версионность файлов.

Простой для не-технарей — Carbonite, с возможностью быстрого восстановления и круглосуточной поддержкой.

Профессионалам — Acronis Cyber Protect: клон дисков, анти-вымогатель, гибридное облако.

Для особо чувствительных данных

Если вы храните личные финансовые документы или медицинские сведения, стоит выбрать end-to-end решений.

pCloud предлагает клиентское шифрование (через платный «Crypto»). Даже при взломе аккаунта файлы не расшифруются без ключа.

Proton Drive — аналогичный подход, с прозрачностью open-source.

Прочие полезные инструменты, не вошедшие в другие разделы

Google Earth — для любителей карт и планировки.

qBittorrent — лучший torrent-клиент: чистый, без рекламы, с поиском. Альтернатива — легковесный Transmission или кастомизируемый Deluge.

iMazing — must-have для владельцев iPhone: резервные копии, экспорт медиа, проверка батареи, конвертация HEIC.

AirDroid — аналог для Android: управление файлам, уведомления, SMS с ПК.

Rufus — лидер по созданию загрузочных USB-дисков для Windows/Linux.

Open Shell — возвращает классическое меню «Пуск» в стиле Windows 7.

Stretchly — напоминает делать перерывы — полезно удалёнщикам и фрилансерам.

AutoHotkey — скриптовый движок для Windows: переназначение клавиш, макросы, автоматизация.

VPN: бесплатные — ProtonVPN, Windscribe, TunnelBear (с лимитом). Платные — ProtonVPN, NordVPN.

Calibre — лучшее бесплатное решение для чтения, организации и конвертации e-book (EPUB, MOBI, PDF и др.).

Заключение

Итак, мы прошлись по основным категориям приложений, которые стоит установить на новый компьютер. Конечно, этот список не исчерпывающий — у каждого свои задачи и предпочтения. Но если вы установите хотя бы половину из перечисленного, ваш компьютер станет гораздо удобнее и функциональнее.

Несколько советов напоследок:

1. Не захламляйте систему. Устанавливайте только то, что действительно используете. Чем меньше фоновых процессов — тем быстрее работает компьютер.
2. Следите за обновлениями. Большинство программ обновляются автоматически, но некоторые требуют ручного апдейта. Свежие версии — это не только новые функции, но и закрытые уязвимости.
3. Делайте резервные копии. Никакие утилиты не спасут от отказа жёсткого диска. Регулярный бэкап на внешний носитель или в облако — обязательная практика.
4. Экспериментируйте. Попробуйте несколько браузеров, редакторов, плееров. То, что подходит большинству, может не подойти именно вам.
5. Читайте отзывы. Перед установкой незнакомого приложения загляните на форумы или Reddit. Сообщество быстро выявляет проблемы и подводные камни.

Теперь ваш компьютер готов к работе, учёбе, развлечениям — и чему угодно ещё. Главное — не забывайте, что инструменты важны, но ещё важнее то, как вы их используете. Удачи!

Первым тревогу поднял участник форума ResetEra, заметивший, что в сетевом трафике ПК передаются изображения из игр.

Позже журналисты Wccftech подтвердили, что функция действительно включена по умолчанию и связана с опцией «Тренировка модели на тексте» в настройках Game Bar → Gaming Copilot → Privacy Settings.

Я нашел эту настройку активной на своем ноутбуке. После проверки сразу отключил ее.

Что собирает Gaming Copilot

Помимо скриншотов и текстовых данных, Copilot также может использовать голосовые разговоры игроков и информацию персонализации. Последняя включает историю взаимодействий с ИИ и игровые предпочтения пользователя.

Хотя настройка записи голоса по умолчанию выключена, остальные функции включены автоматически, без дополнительного согласия.

Microsoft утверждает, что данные используются для «улучшения работы Copilot и адаптации его под пользователя». Но в пользовательском соглашении прямо указано, что информация может применяться для обучения моделей ИИ.

Как отключить сбор

Чтобы запретить сбор данных, необходимо открыть Game Bar, выбрать Gaming Copilot → ⚙ Настройки → Privacy, и вручную отключить все пункты, связанные с «Тренировкой модели» и «Персонализацией данных».

Волна недовольства игроков

Новость появилась на фоне кризиса доверия к Microsoft со стороны геймеров.

За последние месяцы компания дважды повысила цены на консоли Xbox Series, подняла стоимость Game Pass на 50% и урезала бонусные программы. Теперь добавилось и подозрение в сборе пользовательских данных без явного согласия.

Игроки требуют официального объяснения и отключения функции по умолчанию. Пока же Microsoft сохраняет молчание.

Последнее октябрьское обновление системы — KB5066835 — нарушило работу localhost, что фактически лишило разработчиков возможности тестировать веб-приложения локально.

Проблему активно обсуждают на Microsoft Support Forums, Stack Overflow и Server Fault: серверы перестали отвечать на запросы, отвалилась отладка в Visual Studio, а ASP.NET-приложения не компилируются.

По оценкам экспертов, сбой затронул миллионы веб-разработчиков и инженеров, использующих Windows 11 в качестве локальных серверов и рабочих станций.

Что пошло не так

Пакет KB5066835 был задуман как обновление безопасности, улучшавшее сентябрьский релиз KB5065789, но именно он привел к поломке HTTP.sys — системного компонента ядра Windows, отвечающего за маршрутизацию локального HTTP-трафика.

После установки апдейта, localhost перестал отвечать на запросы, а соединения по HTTP/2 начали обрываться.

Как временно исправить

Microsoft пока официально не подтвердила проблему, но сообщество уже нашло обходное решение:

1. Удалить октябрьское обновление KB5066835.
2. Если не помогло — удалить и предыдущее KB5065789.
3. После этого localhost начинает работать штатно. Однако это временная мера и пользователи рискуют остаться без последних исправлений безопасности.

Неудачи Microsoft продолжаются

Это уже второй крупный сбой за неделю. В понедельник компания случайно «сломала» Media Creation Tool — утилиту для установки Windows — всего за день до окончания поддержки Windows 10.

А на прошлой неделе Microsoft окончательно обязала пользователей входить в Windows 11 только через онлайн-аккаунт, что вызвало волну критики.

Microsoft добавила эту возможность в свежем обновлении PowerToys 0.95, где модуль Peek теперь можно активировать одним нажатием пробела, как в Finder на macOS.

Раньше Peek уже позволял быстро просматривать изображения, видео, документы и другие файлы без открытия приложений, но запускался неудобной комбинацией клавиш — Ctrl + пробел.

Теперь ее можно заменить на одиночный пробел, что делает функцию куда более интуитивной.

Как включить

Чтобы активировать просмотр по пробелу:

1. Установите или обновите PowerToys до версии 0.95.
2. Откройте Settings → File Management → Peek.
3. В разделе Activation method выберите Spacebar.

После этого достаточно выделить файл в Проводнике и нажать пробел — появится окно предварительного просмотра.

Peek поддерживает десятки форматов: изображения, видео, PDF, текст, markdown и другие популярные типы файлов.

Работает быстро — но не со всем

Визуальные файлы и короткие документы открываются практически мгновенно.

Однако тяжелые форматы, вроде больших PDF или видео в высоком разрешении, могут подгружаться чуть дольше. Microsoft обещает улучшить производительность модуля в следующих релизах.

Почему это важно

На macOS функция Quick Look существует уже больше 10 лет и считается одной из самых удобных фишек Finder. Теперь аналог появился и в Windows — пусть пока через PowerToys.

Эксперты Neowin отмечают, что Peek и другие инструменты PowerToys (например, FancyZones и PowerRename) давно заслужили место в самой Windows.

Пока PowerToys остается отдельным пакетом, который нужно установить вручную, но добавление поддержки пробела делает Peek настоящим маст-хэвом для пользователей Windows 11, особенно тех, кто привык к удобству macOS.

«Десятка» прожила ровно 10 лет, став для миллионов пользователей не просто рабочей средой, а символом стабильности и привычного «домашнего» ПК.

Компания больше не выпускает обновления безопасности, технические исправления и новые функции. Для большинства пользователей это означает финал жизненного цикла ОС, хотя желающие могут продлить ее жизнь через платную программу Extended Security Updates (ESU), которая продлится до 2028 года и стоит около $30 в год.

Как все начиналось

Windows 10 вышла 29 июля 2015 года и позиционировалась как «последняя версия Windows», объединяющая ПК, планшеты и даже смартфоны.

Microsoft перешла на модель Windows as a Service, обещая регулярные апдейты вместо новых релизов. За годы система получила крупные обновления — от Anniversary Update (1607) до финальной 22H2 в 2022 году.

«Десятка» заслужила любовь пользователей за стабильность, улучшенный интерфейс после Windows 8.1 и новый браузер Edge.

Но ее также ругали за навязчивые апдейты, сбор телеметрии и визуальную неоднородность. Несмотря на это, Windows 10 стала рабочей лошадкой эпохи, одинаково удобной для офисов, геймеров и обычных пользователей.

Рекорды и популярность

На своем пике, в конце 2021 года, доля Windows 10 превысила 82% от всех версий Windows. Даже после выхода Windows 11 система остается второй по популярности в мире — около 40% пользователей, по данным StatCounter.

Многие не спешат переходить на Windows 11 из-за жестких требований к железу, спорного интерфейса и глубокой интеграции с облачными сервисами.

Что дальше

Windows 11 — это будущее, с которым придется смириться. Она тесно связана с ИИ Copilot, требует TPM 2.0 и Secure Boot, превращая компьютер в часть единой облачной экосистемы Microsoft.

Для одних это шаг вперед, для других — потеря личного пространства, где ПК был «своим».

Итог

Windows 10 стала последней операционной системой, в которой компьютер ощущался по-настоящему личным. Сегодня она уходит на заслуженный покой.

Press F to pay respects.

Несмотря на заявления компании, локальные аккаунты все еще можно создавать, причем без сторонних утилит. Метод работает даже в свежих версиях — 24H2 и 25H2.

Раньше в Windows 10 можно было спокойно установить систему офлайн и задать любое имя пользователя. В Windows 11 Microsoft связала установку с обязательным интернетом и авторизацией через Microsoft Account.

Но если вам нужно установить систему без «облака» и рекламы — это все еще возможно.

Способ №1 — без программ

Главное правило — не подключайте интернет.

1. При установке Windows 11 не выбирайте Wi-Fi и отключите сетевой кабель.
2. Когда появится экран подключения, нажмите Shift + F10 — откроется командная строка.
3. Введите команду oobe\bypassnro  и нажмите Enter.
4. После перезапуска установка предложит создать локального пользователя и пропустит авторизацию в Microsoft.

Так вы не только получите офлайн-аккаунт, но и избавитесь от рекламы и предустановленных «советов» Windows при первом запуске.

Совет: после установки откройте Параметры → Система → Уведомления → Дополнительные параметры и снимите все галочки, чтобы не получать полноэкранные баннеры от Microsoft.

Способ №2 — через Rufus

Если вы устанавливаете систему с нуля, можно использовать бесплатную утилиту Rufus.

1. Скачайте ISO-образ Windows 11 с официального сайта.
2. Откройте Rufus и создайте загрузочную флешку.
3. В появившемся окне отметьте опции: «Remove requirement for an online Microsoft account» и «Create a local account with username» (и введите имя профиля).

После этого Rufus автоматически уберет проверку на интернет и создаст офлайн-пользователя при установке.

Зачем это нужно

Установка Windows 11 без интернета позволяет избежать рекламы, телеметрии и автоматических драйверов, а также самостоятельно управлять обновлениями.

И хотя Microsoft все активнее блокирует обходы, пока пользователи все еще могут вернуть себе немного старого доброго Windows-опыта — без облака и лишней слежки.

NWinfo позволяет мгновенно получить сводку по системе — включая данные о ЦП, ОЗУ, SMBIOS, CPUID, S.M.A.R.T., PCI, EDID, видеокартах и сетевых интерфейсах. Утилита не требует установки и может запускаться с любого носителя, что делает её удобным решением для диагностики и устранения неполадок. Также поддерживается экспорт отчётов в JSON, YAML и LUA, что облегчает обмен данными и автоматизацию.

В версии 1.4.4 разработчики исправили ряд ошибок, добавили поддержку копирования через Ctrl+C в графическом интерфейсе, внедрили отображение информации о целостности кода (Code Integrity) и обновили драйверы. Также появилась поддержка PawnIO, расширяющая взаимодействие с файловыми системами.

NWinfo часто сравнивают с другими инструментами для анализа аппаратной части ПК, но это не аналог HWiNFO. Последний, напомним, обновился до версии 8.30 в августе 2025 года и используется для системного мониторинга и диагностики. Похожий по функциональности проект Glow 25.12, выпущенный в сентябре 2025 года, предлагает детальный анализ компонентов в интерфейсе на C# под лицензией MIT.

Релиз NWinfo 1.4.4 подтверждает растущий интерес к лёгким и прозрачным инструментам для системного анализа, которые не требуют установки и уважают приватность пользователя.

Тогда, напомним, Microsoft окончательно прикрыла программу Extended Security Updates для системы.

Что происходит с Windows 10 и 11?

• Windows 10 упала до 40,5% — это минимум за последние 7 лет.
• Windows 11 держится на уровне 49,05%, слегка уступив августовским показателям.
• А Windows 7 неожиданно выросла до 9,61% — как так?

Эксперты затрудняются с поиском разумного объяснения.

Надо понимать, что статистика Statcounter, собранная с 1,5 млн сайтов, не абсолютно точна. Но для отслеживания трендов подходит отлично.

Вряд ли миллионы пользователей массово откатились на устаревшую ОС. Возможно, это связано с корпоративными ПК, кастомными прошивками или даже ошибками в трекинге.

Что дальше?

Microsoft предлагает бесплатный год поддержки для Windows 10 через программу Extended Security Updates (ESU).

Для бизнеса доступны до трех лет обновлений — но уже за деньги. В любом случае, редмондский гигант явно хочет, чтобы все пересели на Windows 11.

А кто-то, судя по всему, выбирает путь ностальгии и возвращается в эпоху Aero и DirectX 11.

Напомним, что это небольшое, но мощное приложение используется для создания загрузочных USB-накопителей. Оно особенно популярно среди тех, кто хочет обойти жесткие требования Windows 11 к компьютерному железу.

Версия 4.10 получила сразу несколько заметных улучшений: от темной темы до поддержки новых сертификатов Secure Boot от Microsoft. Также были исправлены ошибки и улучшена совместимость с Linux-дистрибутивами.

Что нового

• Темная тема — теперь интерфейс Rufus адаптируется к системному оформлению.
• Поддержка Windows CA 2023 — можно создавать установочные носители с новыми сертификатами Secure Boot от Microsoft (требуется ISO образ Windows 11 25H2).
• Экспорт ISO из существующего USB-накопителя — Rufus теперь может сохранить содержимое накопителя в ISO (UDF).
• Улучшена поддержка персистентности для Linux Mint — данные между перезагрузками сохраняются надежнее.
• Улучшена система сообщений об ошибках — в том числе при сохранении в VHD/VHDX.

Исправлены баги:

• отображение несуществующих обновлений UEFI DBX в некоторых часовых поясах;
• невозможность выбора файловой системы в ISO-режиме;
• падения при обработке ISO с очень длинными путями.

Где скачать

Стабильную версию Rufus 4.10 можно скачать:

• с официального сайта;
• или с GitHub-страницы проекта.

Также можно обновиться прямо из приложения, если оно уже установлено.

Инструкции с пометкой «простой гайд для новичков» часто оказываются квестом уровня «попробуй объяснить бабушке, как работает нейросеть». С непонятными терминами, шагами, пропущенными зависимостями и волшебными строками кода, которые «просто нужно вставить в Терминал».

Сначала вы запускаете Терминал и просто выполняете команду ajkl;gawgor;iqeg;iJLkqen. Потом идете в папку library/library/library/llibrary/liiiiiibrarrrary/llllliiiiibrary/hidden/hidden/hiding/you can’t find me...

К финалу автор доходит до заветного «Boop!» — метафоры магического момента, когда все вдруг начинает работать. Правда, путь до него оказывается настоящим марафоном с 193 Google-запросами, переполненной RAM и потерей самооценки.

Гайды не для тех, кто в первый раз

Автор подчеркивает, что уважает и благодарен тем, кто пишет туториалы. Но обращает внимание: большинство из них пишется с предположением, что читатель уже в теме, знает, как работает Терминал, что такое env и где искать .config на macOS.

В результате:

• «Простой трехшаговый гайд» занимает несколько часов.
• Пользователь оказывается в логической ловушке: чтобы понять туториал, нужно уже уметь делать то, чему он должен научить.
• Самые важные шаги часто опущены или неочевидны.

Реакция комьюнити: боль, смех и самопознание

Пост быстро разошелся по Reddit, Hacker News и X, где сотни пользователей делились похожими историями:

Я искал, как установить Pandas. Через 40 минут у меня был TensorFlow, Node.js и экзистенциальный кризис.

Каждый гайд заканчивается словами «все, теперь просто откройте Snarfus», а я сижу и думаю, кто такой вообще этот Snarfus?

Как делать гайды понятнее?

Несколько очевидных (но часто игнорируемых) советов авторам туториалов:

• Объясняйте, зачем делается каждый шаг. Не только «что», но и «почему».
• Проверяйте инструкции на чистой системе. Не у всех установлен Node 18, Homebrew и 19 глобальных пакетов.
• Избегайте внутреннего жаргона. Даже если вам кажется, что «shamrock portal» — общепринятый термин.
• Уточняйте зависимости и платформу. Команда, работающая на Ubuntu, может не работать на Windows.
• Добавляйте скриншоты. Иногда визуальный шаг говорит больше, чем 10 строк текста.

Из интересностей: как конвертируются просмотры у стримеров в вишлисты, повесть о взаимодействии с Nau Engine, поговорим о серии Disciples, что происходит на рынке метроидваний.

Обновления/релизы/новости

Посиделки с инди с разработчиком The King is Watching пройдут 26 сентября в 20:00 по мск (GMT+3)

В этот раз в гостях Семён Гурий, основатель Hypnohead.

Записи в видео и аудио форматах потом, само собой, выложу. Можете выбрать самый удобный для вас сервис для подкастов из списка.

У движка Nau Engine ликвидируют юридическое лицо

Представители игровой ассоциации АПРИОРИ в комментарии «Коммерсанту» оправдывают, что ликвидация стала закономерным следствием изменений в стратегии движка. Планы не удались, движок, по сути, заброшен.

Продажи игр серии Amnesia превысили пять миллионов копий за 15 лет

Во Frictional Games поблагодарили аудиторию за поддержку.

Нарративный директор Bloodlines 2 заявил, что успех Baldur’s Gate 3 осложнил разработку игры в плане ожиданий

RPG от Larian Studios подняла планку невероятно высоко.

Split Fiction получила премию «Выдающийся шведский дизайн» — принц Швеции вручил её Юсефу Фаресу

Это первая игра, удостоившаяся подобной награды.

Геймдиректор Hell is Us об анонсе даты выхода Silksong: «Это GTA VIот мира инди, и внезапно объявлять подобное — немного бессердечно»

Однако разработчик признал, что Team Cherry была вольна назначить выход на любой день.

Кооп-RPG Gedonia 2 купили 25к раз за 5 месяцев в раннем доступе

Это число автор игры Олег Казаков назвал во время интервью с IXBT Games в кулуарах фестиваля «КОНФА 2025».

Продажи No, I’m not a Human российских разработчиков превысили 100к копий — за 4 дня после релиза

Об этом сообщили разработчики из студии Trioskaz, поблагодарив игроков.

NVIDIA инвестирует пять миллиардов долларов в Intel и займётся с ней совместным производством чипов

Благодаря сделке корпорации займутся совместной разработкой чипов для ПК и дата-центров, которые будут базироваться на архитектуре x86 и включат в себя платформу RTX. При этом партнёры уже давно занимаются игровыми ноутбуками.

Основатели Unknown Worlds, создавшей Subnautica 2, обвиняют Krafton в «изменении истории во время судебного разбирательства»

Цирк продолжается.

Вышел Godot Engine 4.5

К основным особенностям можно отнести поддержку stencil buffer, экспериментальный скрин ридер, трассировку скриптов с помощью кастомных логеров, запекатель шейдеров для сокращения времени запуска и многое другое.

Обновление Steam, позволяющее разработчикам проще оценить, как скидки влияют на продажи

Обновлены страницы истории скидок, теперь интегрируют данные о доходах и проданных единицах для каждой скидки.

Steam прекратит поддержку 32-битой версии Windows с 1 января 2026

32-разрядная версия Windows 10 — единственная версия, поддерживаемая Steam, и она используется лишь на 0,01% систем, о которых сообщалось в опросе Steam Hardware Survey.

Epic объявила о расширении монетизации в Fortnite — создатели контента смогут зарабатывать на продаже предметов

Комиссия составит 50%, но до конца 2026 года её не будет.

Халява/раздачи/бандлы/курсы

Nival опубликовал исходники Blitzkrieg 2

Доступно на Гитхабе.

Интересные статьи/видео

[RU] Я отклоняю комиты с использованием кучи и прошу коллег переписать такую логику

В отличие от многих приложений — игры, особенно большие, часто работают часами без прерываний и должны поддерживать стабильный фреймрейт и отзывчивость. Когда проседание fps или фриз происходит на глазах у сотен тысяч игроков, вам уже никто не поможет — ущерб уже нанесен, а в steam полетели отзывы о кривизне рук разработчиков.

[EN] Dot Noise

Экономичная альтернатива 3D-симплексному шуму с использованием модифицированных функций гироида.

[RU] Как мы сделали игру, где персонажи говорят голосами всей семьи

Автор рассказывает, как попытался воспроизвести атмосферу семейных игр из детства, но уже в виде компьютерной игры с добавлением голоса семьи.

[EN] 10 причин, почему не стоит откладывать взаимодействие к создателям контента

Разбираемся вместе с Крисом.

[EN] Как конвертируются просмотры у стримеров в вишлисты

Посмотрим, какие игры больше всего выиграли от стриминга, и какие события могут вызвать поддержку со стороны сообщества.

[RU] Повесть о взаимодействии с Nau Engine

Из первых уст.

[EN] Создание будильника в Blender и Substance 3D

Арчи Морра рассказал о проекте «Старый будильник», обсудив моделирование и текстурирование состаренных часов с помощью Blender, Marmoset Toolbag и Substance 3D Painter.

[RU] Поговорим о серии Disciples. Часть 1. Sacred Lands

Автор предлагает вспомнить самую первую часть и обсудить, а стоит ли её вообще вспоминать, или лучше уж сразу же в сиквел врываться.

[EN] How to Think About GPUs

Хорошее руководство по пониманию архитектуры графических процессоров для приложений машинного обучения.

[RU] Что происходит на рынке метроидваний — оценка экспертов жанра

На фоне успеха Hollow Knight: Silksong App2Top поговорили с разработчиками метроидваний о ситуации в жанре — сложностях разработки, конкуренции, о том, можно ли на таких играх заработать. В беседе приняли участие: Леонид Расторгуев, Слава Грис и Вячеслав Березовский.

[EN] Индустрия не может позволить себе игнорировать картофельные ПК

ПК может и должен стать доступной точкой входа для многих потребителей, но ориентация только на высокопроизводительное оборудование рискует потерять это преимущество.

[RU] История одного неуспеха или как потерять сотни тысяч долларов на попытках что-то создать

Вы замечали, что в мире существует парадокс отсутствия неудач?

[EN] За кулисами Tencent

«Мы хотим, чтобы люди лучше понимали, кто такая Tencent», — говорит Юн-И Чжу из Tencent Games, раскрывая бизнес-стратегию китайского гиганта.

[RU] Как геймдизайнеру придумать крутую пушку и написать концепт-док для художника

Лид-геймдизайнер решил поделиться материальчиком.

[EN] Руководство для разработчиков по работе с издателями

Питер Левин из Wiggin рассказывает, что нужно знать независимым разработчикам при заключении издательских сделок.

[RU] Как в планировании подружить творчество и управление

О том, как не допустить бардака при планировании новых фич, — специально для App2Top рассказала Наталья Попова, менеджер игровой команды Overmobile, также ведущая курс «Управление игровыми проектами» на WN Academy.

[EN] Как Rain World поддерживает мечту о слизнекоте с помощью модов

Videocult и Akupara Games о силе разработки игр силами сообщества.

[RU] Синдром второй попытки. Почему мы влюбляемся в игры, которые в первый раз бросили

Многие из нас удаляют игры после первых двух часов, а потом возвращаются и не могут остановиться. Что же происходит на самом деле? Давайте разбираться.

[EN] «Война Миров: Сибирь». Дневники разработчиков №8. Как собираются карты

В восьмом выпуске дневников разработчиков рассказываем про левел-арт: как собираются карты, зачем нужен конструктор, какие виды освещения бывают и почему нельзя просто включить солнце в игре.

Разное

Инди-разработчик разбирает процедурную анимацию ящерицы

С Реддита.

Взгляд из-за кулис на анимацию и риггинг для Sonic X Shadow Generations

Джонатан Купер поделился несколькими клипами, созданными в Maya.

Прикольная анимация в Blender

Из Твиттера.

Если хотите поддержать выход дайджеста и других материалов, сделать это можно одним из способов.

• На Патреоне
• На Boosty
• Через Paypal
• Через Яндекс.Деньги

Также вы можете подписаться на рассылку дайджеста.

Эти проблемы затрагивают даже топовые модели с RTX 4080 и Core i9. Обновления драйверов, переустановка Windows и переход на Linux — ничего не помогает.

Профилировщик LatencyMon показывает конкретного виновника: ACPI.sys — компонент Windows, который исполняет код из BIOS. И именно этот код, как показало расследование, устроен катастрофически неправильно.

Что не так: прерывания, которые засыпают

Расследование показало, что примерно каждые 30–60 секунд BIOS запускает метод _GPE._L02, вызываемый при аппаратных событиях. Его задача — опросить статус батареи и питания.

Но он делает это внутри обработчика прерывания, вызывая Sleep() прямо в контексте ядра. То есть прошивка буквально приказывает процессору «поспать» на 25–100 мс — в момент, когда он должен работать максимально быстро.

Такой подход блокирует работу системных таймеров, мешает другим драйверам и вызывает те самые замирания, которые замечают пользователи.

Вишенка на торте: попытка отключить единственный активный GPU

Еще один баг прошивки: она регулярно пытается отключить дискретную видеокарту (dGPU), даже когда та — единственный источник вывода изображения (в режиме MUX/Ultimate).

Это приводит к циклическим попыткам «погасить» и «включить» видеокарту, на что драйвер NVIDIA отвечает зависанием, а в худшем случае — синим экраном (WIN32K_POWER_WATCHDOG_TIMEOUT).

Что говорит код

Декомпиляция ACPI-таблиц BIOS показала:

• Код нарушает базовые принципы: использует Sleep() внутри прерываний.
• Метод ECLV не завершает прерывание быстро, а задерживает его до 100 мс.
• Система искусственно переинициирует прерывания, создавая бесконечный цикл.
• Нет проверки текущего состояния MUX-переключателя — прошивка не понимает, что dGPU нельзя выключать.

Масштаб: страдают миллионы устройств

Симптомы описаны в сообщениях пользователей с 2021 года. Проблема затрагивает десятки моделей ROG и TUF: от G15 до Zephyrus M16.

Даже на свежих моделях 2023–2024 года пользователи фиксируют те же баги, и они документированы в логах LatencyMon и трассировках Windows Performance Analyzer.

ASUS пока молчит

На момент публикации ASUS не прокомментировала результаты технического расследования. Ошибка, по сути, заключается в одной строке кода, и легко исправляется в будущих версиях BIOS.

Однако пока производитель не признает проблему официально, пользователи остаются один на один с нерешаемыми фризами.

Это значит, что спустя ровно 10 лет после релиза ОС, больше не будут выходить обновления безопасности, патчи стабильности и техническая поддержка для всех потребительских и корпоративных версий: Home, Pro, Enterprise, Education и IoT Enterprise.

Также завершится поддержка сборок Windows 10 2015 LTSB и Windows 10 IoT Enterprise LTSB 2015 — даже с учетом расширенного цикла.

Что это значит для пользователей?

После 14 октября:

• Не будет патчей даже для критических уязвимостей.
• Система официально считается устаревшей.
• Компании, продолжающие использовать Windows 10, рискуют безопасностью и соответствием требованиям регуляторов.

Как остаться на Windows 10 и все еще получать обновления?

Microsoft предлагает несколько вариантов.

Расширенные обновления безопасности (ESU)

• $30 в год для домашних пользователей;
• $61 за устройство в год для бизнеса;
• Можно получить бесплатно, если включить Windows Backup или использовать баллы Microsoft Rewards.

Виртуальные машины и Windows 365

• Поддержка ESU предоставляется бесплатно для устройств, получающих Windows 11 через облако.

Переход на LTSC-версии

• Windows 10 Enterprise LTSC 2021 — поддержка до 2027;
• Windows 10 Enterprise LTSC 2019 — до 2029;
• Предназначено для промышленных, медтех и других специализированных систем.

Переход на Windows 11

Microsoft рекомендует переходить на Windows 11 или использовать облачные Windows 11-окружения.

Для неподдерживаемых систем это может быть проблемой: Windows 11 по-прежнему требует TPM 2.0, UEFI и другие железные ограничения. Тем не менее, по данным StatCounter, доля Windows 11 уже обогнала Windows 10:

• 53% всех Windows-устройств — на Windows 11;
• 42% — все еще на Windows 10.

А среди геймеров по данным Steam Hardware Survey за август 2025:

• Windows 11 — 60,39%;
• Windows 10 — 35,08%.

Что делать?

Если вы не планируете менять ОС — подумайте о вариантах с ESU или LTSC. Но важно понимать: с октября Windows 10 перестает быть безопасной без дополнительной защиты.

И хотя саму ОС никто не отключит, вы останетесь один на один с потенциальными уязвимостями.

Все благодаря открытому скрипту, который за считаные минуты превращает стандартный ISO образ Windows 11 в компактную, ультра-легкую версию для экспериментов и установки на слабое железо.

Кто сделал nano11

За проектом стоит разработчик NTDEV, известный благодаря tiny11 — кастомной сборке Windows 11 с обходом системных требований и без лишнего софта.

В отличие от tiny11, nano11 — это не готовый образ, а скрипт, который позволяет вам самим очистить оригинальный ISO образ Windows 11 с помощью официальных инструментов Microsoft.

Что именно делает скрипт

nano11 вырезает из системы почти все, кроме основы, в том числе:

• Windows Hello.
• Обновления Windows (Windows Update).
• Обои, шрифты, языковые пакеты, IME.
• Драйверы, которые не требуются большинству пользователей.

Результат — сжатый ISO размером всего ~2,2 ГБ, а после упаковки с LZX — около 2,8 ГБ. Это в 10 раз меньше по занимаемому месту после установки (всего около 2,5–3 ГБ против 20+ ГБ в обычной версии) в сравнении с оригинальной Windows 11.

В чем подвох

Сильно урезанная система не подойдет для повседневной работы:

• Отсутствует механизм обновлений.
• Удалены многие сервисы и функции.
• Возможны проблемы с совместимостью драйверов или программ.

nano11 — это скорее эксперимент, чем замена основной ОС. Он подойдет для:

• Виртуальных машин.
• Ультра-слабых ПК.
• Тестов, автоматизации, восстановления.
• Разработчиков и энтузиастов, которым нужна минимальная оболочка.

Где скачать и как использовать

Скрипт nano11 доступен на GitHub и работает с любой редакцией Windows 11.

Все, что нужно — оригинальный ISO от Microsoft и немного терпения. В отличие от tiny11, вы можете создать сборку под себя, вручную управляя тем, что должно остаться в системе.

Это было бы особенно полезно для ноутбуков, которым приходилось экономить заряд при простое системы.

Казалось бы, все для этого уже было: процессоры Intel 80386 (i386) поддерживали инструкцию HLT (HALT), которая останавливала выполнение команд до тех пор, пока не поступит аппаратное прерывание — например, нажатие клавиши.

Эта команда позволяла CPU переходить в режим низкого потребления и снимать нагрузку в моменты бездействия.

Почему не добавили

Однако Microsoft отказалась от поддержки этой функции в Windows 95. Причина? Многие производители ПК реализовали поддержку инструкции HLT неправильно.

В результате, выполнение HLT часто приводило к полной «заморозке» машины, восстановить которую без перезагрузки было невозможно.

Разумеется, Microsoft не могла допустить такого риска. Один неправильный вызов инструкции и компьютер пользователя превращается в кирпич.

Попытки автоматически проверять, безопасно ли применять HLT на конкретной модели, тоже сочли рискованными: охватить все оборудование, особенно на старте продаж Windows 95, было бы нереально.

Кто виноват — Microsoft или производители?

Поскольку причина отказа от HLT не была озвучена публично, многие в то время обвинили Microsoft в «лени» и неэффективности: дескать, почему бы не включить столь очевидную функцию энергосбережения?

Но как объяснил ветеран Microsoft Рэймонд Чен (Raymond Chen), дело было именно в производителях «железа», чьи устройства попросту не справлялись с HLT. Ответственность лежала не на Windows, а на тех, кто делал несовместимые с ней ПК.

Чем заменили

Позднее схожую функцию реализовали с помощью инструкции MWAIT, более надежной и универсальной. Она стала стандартной для управления энергопотреблением в более современных ОС и процессорах.

Но в 1995 году HLT оставалась единственным вариантом. И Microsoft решила отказаться от нее, чтобы не рисковать стабильностью системы. Решение оказалось непопулярным, но, как показала практика — оправданным.

Что интересно, компания задала датой коммита 27 июля 1978 года, 22:00 по московскому времени. Таким образом, формально коммиту — 47 лет.

Исторический артефакт в прямом эфире

Проект под названием BASIC-M6502 содержит полный исходный код Microsoft BASIC версии 1.1. Это один из самых ранних программных продуктов компании, написанный между 1976 и 1978 годами.

BASIC 1.1 стал основой для множества персональных компьютеров, включая:

• Apple II — революционный домашний ПК от Джобса и Возняка.
• Commodore PET — один из первых массовых компьютеров.
• KIM-1, OSI, PDP-10 — популярные среди хобби-разработчиков системы.

Коммит из прошлого

В коммит-логе можно увидеть:

• Дата: July 27, 1978, 22:00 (GMT+3).
• Автор: Scott Hanselman (Microsoft).
• Файл: m6502.asm — 6955 строк ассемблера.
• Текст коммита: «Microsoft BASIC for 6502».

Microsoft явно вручную подставила дату коммита, чтобы подчеркнуть историческую важность релиза.

Зачем Microsoft это выложила?

По словам авторов, это попытка сохранить цифровое наследие эпохи ранних ПК. В README подробно описано, почему именно этот код важен:

• Он сделал программирование доступным миллионам пользователей;
• Лицензирование интерпретатора стало основой бизнес-модели Microsoft;
• Код использовался до появления MS-DOS и Windows;
• Интерпретатор легко переносился на разные платформы, заложив принципы кроссплатформенной разработки.

Проект представлен как учебный и исследовательский ресурс, с MIT-лицензией.

Внутри — чистый 6502-ассемблер

Код представляет собой полноценный интерпретатор BASIC, написанный на ассемблере для процессора MOS 6502. Он включает:

• Поддержку арифметики с плавающей точкой.
• Обработку строк и массивов.
• Динамическое распределение памяти.
• Сборку мусора.
• Абстракцию ввода-вывода под разные платформы.

Также внутри есть журнал изменений с точными датами коммитов конца 70-х годов — например, фиксы в парсинге FOR-циклов, улучшения сборщика мусора и добавление пользовательских функций.

Это не просто учебный проект или архив. Это исходный код, с которого началась история Microsoft как софтверной компании. Без него не было бы MS-DOS, Windows и .NET

Несмотря на то, что пока нет подтверждений использования PromptLock в реальных атаках, эксперты считают находку важным предупреждением: злоумышленники уже научились внедрять ИИ в инструменты для автоматизированных кибератак.

Что умеет PromptLock

По данным ESET, PromptLock:

• написан на языке Golang, с версиями для Windows и Linux;
• использует ИИ-модель gpt-oss-20b через локальный API Ollama;
• генерирует вредоносные Lua-скрипты на лету, которые сканируют файловую систему, выбирают цели для атаки, шифруют и похищают данные;
• потенциально способен уничтожать данные, но эта функция пока не реализована.

Фактически, вирус на ходу использует ИИ, чтобы адаптировать поведение скриптов в зависимости от окружения.

Это делает его особенно опасным: поведение может меняться при каждом запуске, а скрипты — генерироваться динамически, что усложняет обнаружение.

Зачем в вирусе нужен ИИ

Искусственный интеллект используется не для общения с жертвой или фишинга — он создаёт исполняемый вредоносный код на основе заранее заданных подсказок (промтов). То есть, вместо статического набора функций, злоумышленники получают возможность модифицировать поведение вируса под любую цель и инфраструктуру.

Именно такие примеры показывают, как ИИ может автоматизировать все этапы атаки — от разведки до кражи данных. Подобные инструменты меняют масштаб и скорость атак

Почему это тревожный сигнал

Хотя PromptLock пока выглядит как прототип или доказательство концепции, его появление сигнализирует об одном: инструменты на базе ИИ становятся доступными не только бизнесу, но и киберпреступникам.

Теперь для создания продвинутого вредоносного ПО не обязательно быть опытным программистом — достаточно задать правильный промпт. Сама угроза особенно актуальна в контексте:

• распространения локальных моделей и open-source решений;
• снижения технического порога входа для атакующих;
• роста интереса APT-групп к ИИ-автоматизации атак.

Что делать

Эксперты рекомендуют:

• пересмотреть защиту ИТ-инфраструктуры от динамически генерируемых скриптов;
• уделить внимание аномалиям в поведении программ, а не только сигнатурам;
• следить за новыми классами угроз с участием ИИ.

За проектом стоит команда Asahi Linux. Ключевую роль в успехе сыграли разработчики, собравшие полноценный стек драйверов с нуля — без помощи Apple и без официальной документации.

От треугольника к OpenGL 4.6

Работа началась в декабре 2020 года — всего через несколько недель после релиза M1. Разработчик Кристиан Шалонски, ранее работавший над драйвером Panfrost (для GPU Mali), увлекся идеей и начал реверс-инжиниринг графической части Apple Silicon.

Сначала я просто нарисовал треугольник. В 3D-графике, если ты можешь нарисовать треугольник — ты можешь все.

Потом появился полноценный компилятор шейдеров, поддержка OpenGL. Еще позже — сложнейшая эмуляция геометрии и тесселяции шейдеров.

В январе 2024 года стек получил официальную сертификацию OpenGL 4.6.

Vulkan, Direct3D и Proton

Следом Шалонски собрал Vulkan-драйвер и уже через несколько недель получил Vulkan 1.3, а позже — Vulkan 1.4 с поддержкой делимых текстур. Это стало финальной точкой: через Proton теперь запускаются Windows-игры с поддержкой Direct3D 11/12.

Да, вы не ослышались: на Mac с M1 можно запускать игры для Windows через Proton от Valve. И они работают.

Также команда обеспечила поддержку OpenCL 3.0 (благодаря Karol Herbst) и OpenGL ES 3.2, обеспечив совместимость с мобильными и встраиваемыми приложениями.

Полноценный десктоп на Linux

Сегодня на Asahi Linux для Mac M1/M2 работают:

• Wi-Fi, Bluetooth, аудио;
• видеоускорение;
• полнодоступный терминал и графическая среда;
• поддержка Wayland и X11;
• графические API: OpenGL, Vulkan, OpenCL;
• игры через Proton и Wine.

Все это — с открытым кодом и в мейнлайне Mesa.

Почему это важно

Apple по-прежнему не дает официального доступа к документации GPU. Это делает реализацию открытого драйвера большим инженерным достижением, сопоставимым с реверсом графики NVIDIA до появления Nouveau.

Кроме того, это еще один шаг к альтернативной экосистеме на базе Linux даже на закрытом железе Apple. Проект может вдохновить:

• разработчиков игр, заинтересованных в кросс-платформенности;
• линуксоидов, использующих Mac в качестве основного железа;
• вендоров и дистрибутивы, которые могут внедрить поддержку Apple Silicon без сторонних патчей.

Без этих функций, игра просто не запустится. Подобные меры уже реализованы в античите Vanguard от Riot, а теперь пришли и в Battlefield 6.

На первый взгляд, требования выглядят как попытка искусственно ограничить старые компьютеры или вынудить пользователей перейти на Windows 11. Но на деле все куда глубже — речь о защите от читеров на уровне железа.

Что такое Secure Boot и зачем он нужен

Secure Boot — это технология в BIOS, которая проверяет цифровую подпись загрузочных файлов.

Она позволяет убедиться, что ОС или драйверы не были подменены. Если злоумышленник или чит пытается внедрить неавторизованный код на этапе загрузки, Secure Boot просто заблокирует его.

Важно: даже если система заявляет, что Secure Boot включен, античит не обязан ей верить — настройки могли быть подделаны. Поэтому в игру вступает второй элемент — TPM.

Как работает TPM и зачем он античиту

TPM (Trusted Platform Module) — это специальный чип или встроенная функция в процессоре, которая позволяет зафиксировать состояние системы во время загрузки.

Он может подтвердить, что Secure Boot действительно активен и что загрузка прошла без вмешательства.

Кроме того, TPM создает уникальный идентификатор системы, по которому можно навсегда забанить конкретное «железо». Обойти это сложно: чтобы вернуться в игру, придется покупать новый процессор.

Как проверить, включен ли TPM и Secure Boot

В Windows это можно сделать через PowerShell:

Если команда возвращает True, значит Secure Boot включен.

Чтобы проверить TPM:

В колонке TpmPresent и TpmReady должно быть True.

Чем это поможет в борьбе с читами

Эти меры не остановят все виды читов. Но они сильно усложняют создание читов, работающих на уровне ядра Windows — самого опасного и сложного типа.

Также они делают практически невозможной массовый обход банов, когда читеры быстро создают новые аккаунты и возвращаются в игру.

Что делать пользователям Linux

Пока — ничего. Если игра не поддерживает Linux, наличие Secure Boot или TPM не поможет.

Более того, если Windows загружается через GRUB или другой Linux-загрузчик, античит может воспринять это как потенциальную угрозу. Решение — загружать Windows напрямую из UEFI.

Будет ли меньше читеров?

Скорее всего, да. Особенно среди тех, кто использует массовые и дешевые решения.

Но главная цель таких систем — не полное искоренение читов, а усложнение жизни тем, кто их пишет и использует. Чем выше порог входа — тем меньше желающих его перейти.

Одно из главных новшеств — container-aware GOMAXPROCS: теперь по умолчанию значение GOMAXPROCS учитывает лимиты CPU в cgroup.

На Linux это позволит процессам внутри контейнеров (например, в Kubernetes) автоматически адаптировать использование процессорных ресурсов к выделенной квоте.

Параметр обновляется динамически, если лимиты меняются, и может быть отключен через переменные окружения.

Новый сборщик мусора — до 40% быстрее

В экспериментальном режиме появился garbage collector нового поколения с улучшенной локальностью и масштабируемостью.

Он особенно эффективен в приложениях с большим количеством мелких объектов, снижая накладные расходы на GC на 10–40%. Включается через GOEXPERIMENT=greenteagc.

Trace Flight Recorder: отладка по горячим следам

Введен runtime/trace.FlightRecorder — «черный ящик» для приложений на Go.

Он постоянно пишет трейс в кольцевой буфер, позволяя при наступлении события выгрузить последние секунды исполнения в файл.

Нововведение значительно упрощает отладку редких и трудно воспроизводимых багов.

Другие изменения в рантайме и инструментах

• Исправлена ошибка компилятора с отложенной проверкой nil, из-за которой некорректный код мог выполняться без паники.
• Добавлена поддержка DWARF5 — меньше отладочной информации и быстрее линковка.
• Улучшено выделение памяти для слайсов — быстрее в ряде сценариев.
• В Linux теперь можно видеть имена анонимных VMA ([anon: Go: heap]) в отладочных инструментах ядра.
• Новый пакет testing/synctest для тестирования конкурентного кода с виртуальным временем.
• Экспериментальный пакет encoding/json/v2 с ускоренным парсингом и расширенной конфигурацией маршалера.
• Новый метод WaitGroup.Go для удобного запуска горутин с учетом синхронизации.

Платформенные изменения

Go 1.25 требует macOS 12 и выше. 32-битная Windows/ARM-платформа будет удалена в следующем релизе.

На RISC-V появился режим сборки плагинов и поддержка профиля RVA23U64.

Облачные инструменты кардинально изменили правила игры. GitHub Codespaces, AWS Cloud9 и другие платформы переносят ресурсоемкие задачи на удаленные серверы, превращая бюджетные ноутбуки в эффективные терминалы. Разделение среды разработки и выполнения становится новой нормой, а локальная мощность — больше не ключевой фактор.

Почему дорогой ноутбук — не обязательное условие

Современная разработка стремительно мигрирует в облака, кардинально меняя требования к локальному железу. Вот вам актуальное правило для прогера-новичка: лучше начать с того, что есть, чем ждать идеального компьютера.

Дешевый — не значит плохой и не годится для работы. Raspberry Pi 400 — наглядное доказательство: этот недорогой мини-компьютер с 4-ядерным ARM-процессором и 4 ГБ ОЗУ официально поддерживает Visual Studio Code, Docker и Python-среды.

Многие разработчики всё чаще сознательно выбирают 15-дюймовые ноутбуки бюджетного сегмента, жертвуя избыточной мощью ради мобильности. Вес современных моделей вроде Chuwi HeroBook Pro не превышает 1.2 кг — это позволяет часами работать в парке или коворкинге с комфортом.

Как ограничения становятся преимуществом

Работа на слабом железе — это тренировка инженерного мышления.

Когда каждый гигабайт ОЗУ на счету, вы автоматически учитесь:

• отключать фоновые сервисы вроде Telemetry в Windows;
• выбирать легкие инструменты — например, Vim вместо PyCharm;
• писать оптимизированный код, избегая утечек памяти.

Эти навыки остаются с вами даже после перехода на мощные устройства.

Облака как ускоритель

В 2025 году 70% задач новичка решаются через браузер:

• CodeSandbox заменяет локальный IDE для JavaScript/TypeScript;
• GitHub Codespaces компилирует код на удалённых серверах;
• AWS Cloud9 запускает Android Studio в облаке.

Разработчик может использовать ноутбук только для написания кода, а ресурсоёмкие операции передаются «на аутсорс».

Рабочие конфигурации 2025 года: от выживания к комфорту

Российский рынок предлагает проверенные варианты для разных задач. Эти три примера показывают, что переплачивать за железо при текущем уровне развития технологий вовсе не обязательно.

Стартовый уровень (25 000–35 000 ₽)

Chuwi HeroBook Pro за 25 000 ₽ — не игрушка. Его процессор Intel Gemini Lake N4020 и 8 ГБ ОЗУ справляются:

• с написанием скриптов на Python;
• версткой в VS Code;
• тестированием мобильных приложений через BrowserStack.

Секрет эффективности — предустановленный Linux Lite, потребляющий втрое меньше ресурсов, чем Windows 11. На таком ноутбуке можно легко собрать Telegram-бота с нейросетевым анализом текста, перенести тренировку моделей в Google Colab.

Оптимальный выбор (35 000–45 000 ₽)

Acer Aspire 5 за 40 000 ₽ — «рабочая лошадка» для FullStack-разработки. Его Intel Core i5-1335U и 8 ГБ ОЗУ позволяют:

• запускать 2-3 контейнера Docker одновременно;
• тестировать Spring Boot-приложения;
• работать с веб-пакетами Webpack/Vite.

Модель показывает 6.5 часов автономности при активной работе в VS Code — это даже больше, чем у HP 255 G10 в аналогичных условиях.

Потолок бюджета (45 000–55 000 ₽)

HP Pavilion 15 за 55 000 ₽ с Ryzen 5 7530U и 16 ГБ ОЗУ — выбор для коммерческой разработки. На этом устройстве комфортно:

• собирать микросервисы на.NET Core;
• деплоить приложения через Minikube;
• писать код в IntelliJ IDEA с плагинами.

Важно: модель поддерживает апгрейд ОЗУ до 32 ГБ — редкая возможность для бюджетного сегмента.

Бюджетный ноут — не помеха, а стиль жизни

Реальность современной разработки доказывает: тысячи специалистов, в том числе профессиональные прогеры, сознательно выбирают экономичные решения.

Это подтверждается ростом востребованности облачных инструментов, о которых мы уже писали выше:

• GitHub Codespaces активно набирает популярность: сервис упрощает онбординг разработчиков и поддерживает интеграцию с Copilot.
• CodeSandbox обрабатывает 1.2 млн проектов ежемесячно, многие из которых создаются на маломощных устройствах.
• AWS Cloud9 стал стандартом для мобильной разработки стартапов с распределёнными командами.

Для таких сценариев эксперты рекомендуют «гибридную стратегию»:

• локально: редактор кода, терминал, браузер с 2-3 вкладками;
• в облаке: сборка, базы данных, тестовые среды;
• на удалённых серверах: CI/CD, нейронные сети, тяжёлые вычисления.

Что установить для эффективной работы

Выбор операционной системы — первый шаг к оптимизации. Linux Lite/Xubuntu потребляют менее 500 МБ ОЗУ в простое, поддерживая VS Code и IntelliJ IDEA — идеально для Chuwi HeroBook Pro.

Для Windows-зависимых задач подойдет Windows 10 LTSC — лайт-версия без телеметрии. Избегайте Single Language редакций: они блокируют смену языка системы, что критично для документации.

Инструментарий требует осознанного выбора:

• Редакторы кода — VS Code с отключенными ненужными расширениями (GitLens, лишние линтеры) снижает потребление ОЗУ на 30%. Альтернатива — Sublime Text, запускающийся за 2 секунды даже на Intel Celeron.
• Облачные среды — CodeSandbox заменяет локальный IDE для JavaScript/TypeScript, предлагая полный функционал VS Code в браузере.
• Для Java-разработки — OpenJDK 21 с настройкой -Xmx512m ограничивает аппетиты JVM.
• Контейнеризация — Docker Desktop с флагом –memory=1g позволяет запускать PostgreSQL и Redis даже на 8 ГБ ОЗУ.

Пример рабочего стека для веб-разработки на слабом железе: Xubuntu 22.04 + SQLite (вместо MySQL) + Node.js/Express на бэкенде + React в CodeSandbox на фронтенде. Git для контроля версий, а сборку можно перенести на GitHub Actions.

Как выжать максимум из ограниченных ресурсов

Аппаратные улучшения — самый эффективный способ. Замена HDD на SSD ускоряет загрузку ОС в 5 раз (с 1:30 до 0:18 секунд). В 2025 году SSD на 256 ГБ стоит от 2000 руб. — лучшая инвестиция для бюджетных ноутбуков.

Если есть свободный слот, добавьте ОЗУ — это даст моментальный прирост производительности: модуль 8 ГБ DDR4 обойдётся примерно в 3000 руб. На некоторых моделях (например, Acer Aspire 5) возможен апгрейд до 32 ГБ.

Программные настройки не менее важны:

• в Windows отключите визуальные эффекты через «Лучшая производительность» в свойствах системы;
• в Linux используйте LXQt вместо ресурсоёмких GNOME/KDE;
• сократите автозагрузку: каждое фоновое приложение (особенно мессенджеры) «съедает» 100-300 МБ ОЗУ;
• управляйте пакетами через Chocolatey (Windows) или apt (Linux) — это экономит ресурсы;
• для браузеров: Firefox с uBlock Origin легче Chrome, а Vivaldi позволяет отключать вкладки в фоне.

Отключите анимации в VS Code и используйте тёмный режим: это снижает нагрузку на GPU на 10-15%. Кажется мелочью, но на интегрированной графике каждая мелочь важна.

Когда бюджетный ноут — не вариант

Бюджетные ноутбуки имеют технологические пределы, которые важно понимать. Компиляция ядра Linux — классический пример ресурсоёмкой задачи: процесс требует не только 50+ ГБ свободного SSD-пространства, но и минимум 8-ядерного процессора для приемлемой скорости.

Официальная документация ядра Linux прямо указывает: сборка занимает 30-90 минут даже на современных CPU, а на бюджетных Celeron это время увеличивается до 4-6 часов.

Машинное обучение — ещё один критичный сценарий. Тренировка даже простой CNN-модели на датасете MNIST длится 3-5 минут на GPU NVIDIA RTX 3060, но на интегрированной графике Intel UHD занимает 45+ минут. Для ImageNet датасета разница становится катастрофической: часы против недель.

Разработка игр на Unreal Engine 5 требует не только дискретной графики (минимум NVIDIA GTX 1060), но и 16+ ГБ ОЗУ. Epic Games прямо указывает в системных требованиях: работа с Lumen-освещением невозможна на интегрированных GPU.

Как распознать пределы железа

Три объективных индикатора покажут, что ноутбук исчерпал ресурсы:

• Постоянный swap (использование файла подкачки) — когда система тратит >20% времени на перемещение данных между RAM и SSD. Проверить можно через команду vmstat -w 1 в Linux или Resource Monitor в Windows.
• Троттлинг CPU — процессор снижает частоту из-за перегрева. Утилиты типа ThrottleStop покажут падение частоты >30% под нагрузкой.
• Фризы IDE — если VS Code/IntelliJ блокируются на 5+ секунд при автодополнении кода.

Альтернативы для ресурсоемких задач

Когда локальное железо не справляется, современные облака предлагают решения:

• Google Colab Pro — доступ к GPU Tesla T4 для ML-задач с поддержкой PyTorch/TensorFlow.
• GitHub Codespaces — виртуальные машины до 32 ядер для компиляции и тестирования.
• Shadow PC — облачные ПК с RTX 3080 для работы в Unreal Engine.

Важно: для Kubernetes-кластеров локальная виртуализация на 8 ГБ ОЗУ невозможна. Минимальные требования для Minikube — 4 ядра и 8 ГБ RAM только для одного узла. Но развёртывание в Yandex Cloud или AWS EKS решает проблему.

Практическое правило выбора

Сопоставляйте задачи с характеристиками:

• 8 ГБ ОЗУ + 4-ядерный CPU: веб-разработка, Python-скрипты, мобильные приложения;
• 16 ГБ ОЗУ + 6-ядерный CPU: Docker, Unity, лёгкая работа с данными;
• 32+ ГБ ОЗУ + 8 ядер + GPU: UE5, нейросети, компиляция С++ проектов.

Технически запустить Unreal Engine 5 на iGPU возможно, но такая задача будет слишком трудной.

Пошаговый старт для экономного кодера

Начинать программировать на бюджетном ноутбуке — как собирать пазл: важно правильно подобрать элементы.

Шаг 1. Аудит вашего железа

Откройте диспетчер задач (Ctrl+Shift+Esc) или htop в Linux и посмотрите:

• сколько ОЗУ свободно при запущенном браузере с 5 вкладками;
• насколько загружен процессор в простое;
• есть ли слоты для апгрейда — проверьте на сайте производителя или через Crucial System Scanner.

Пример: На ноутбуке с 4 ГБ ОЗУ и HDD можно комфортно работать в VS Code, если отключить все лишние процессы. Главное — убедиться, что система не использует файл подкачки постоянно.

Шаг 2. Выбор операционной системы: ваш фундамент

Здесь нет универсального решения, только осознанный выбор под задачи:

• Linux Mint Xfce — идеален для новичков: установка занимает 15 минут, потребляет 400 МБ ОЗУ, автоматически определяет драйверы. Поддерживает Python, C++, веб-разработку.
• Windows 10 LTSC — выбор .NET-разработчиков: версия без телеметрии и предустановленного мусора. Важно: избегайте Single Language редакций — они блокируют смену языка системы.
• ChromeOS Flex — экспериментальный вариант: если ноутбук старше 2010 года, эта облачная ОС превратит его в терминал для Codespaces.

Для первых 6 месяцев обучения хватит и Live USB с Linux — не нужно даже устанавливать систему.

Шаг 3. Облачные инструменты — ваша суперспособность

Перенесите ресурсоёмкие задачи в облако:

1. Frontend: CodeSandbox — полноценная среда для React/Vue в браузере. Запускает dev-сервер на своих мощностях, оставляет ноутбуку только редактирование кода.
2. Backend: GitPod — создаёт готовые среды для Node.js, Python, Java. Автоматически подключается к вашему GitHub-репозиторию.
3. Базы данных: ElephantSQL — бесплатный PostgreSQL-хостинг. Избегайте локальной установки СУБД на слабом железе.

Шаг 4. Апгрейд: максимум эффекта при минимуме затрат

Два изменения дают 80% прироста производительности:

• Установка SSD. Замена HDD ускоряет загрузку ОС с 1.5 минут до 15 секунд. Даже бюджетный Kingston A400 (256 ГБ за 2000 ₽) увеличит скорость работы IDE в 3 раза.
• Добавление ОЗУ. Если есть свободный слот, модуль 8 ГБ DDR4 (3000 ₽) решит проблемы с «тормозами». На YouTube есть гайды по замене для популярных моделей вроде Acer Aspire 3. Перед покупкой проверьте спецификации ноутбука на сайте производителя. Некоторые ультрабуки имеют впаянную память.

Шаг 5. Тонкая настройка IDE: искусство оптимизации

Современные редакторы — «монстры» производительности, но их можно укротить:

• VS Code. Отключите ненужные расширения через Ctrl+Shift+P > Extensions: Show Enabled Extensions, GitLens, Live Share и декораторы файлов съедают до 500 МБ ОЗУ.
• IntelliJ IDEA. В Help | Change Memory Settings установите 512 МБ для Xmx. Отключите плагины Inspection, UML Support и Coverage.
• Общее правило. Темный интерфейс снижает нагрузку на GPU интегрированной графики на 15% (тест Phoronix).

Отключив неиспользуемые плагины, можно существенно уменьшить потребление ОЗУ.

Начните сейчас: ваш первый код сегодня

Не ждите идеальных условий. Откройте в браузере:

• CodePen — для экспериментов с HTML/CSS/JS;
• Replit — для Python, Java, C++;
• GitHub.dev — легковесный редактор для работы с репозиториями.

Напишите console.log('Привет, мир!') — это займет 10 секунд на любом ноутбуке. Помните: Линус Торвальдс создавал ядро Linux на 386-м компьютере с 4 МБ ОЗУ. Ваше железо — не ограничение, а вызов для творчества!

Собрали пять VPS-хостингов, которые показывают, как должны выглядеть выжившие серверы под нагрузкой: современное железо, каналы без счётчиков трафика, живая поддержка инженеров и опыт клиентов. Ниже — конфигурации, цены и метрики, чтобы вы подобрали сервер под свой сценарий.

1. ИХЦ (Интернет ХостингЦентр): конфигурации под нагрузку с NVMe, CPU до 5 ГГц и трафиком без ограничений

Один из самых гибких по конфигурациям хостеров в обзоре. Работает с 2009 года. Поддерживает разные типы виртуализации (KVM и Virtuozzo), предлагает линейки с SSD и NVMe, российские и европейские площадки, разные уровни мощности — от базовых до высоконагруженных.

Линейки VPS и конфигурации

1. ssdVPS — базовая линейка для России. Позволяет собирать конфигурации от 1 до 32 ГБ оперативной памяти, от 1 до 10 виртуальных CPU и от 20 до 300 ГБ SSD-диска.
2. NVMe/ — линейка на базе KVM с более высокой производительностью ввода-вывода. Доступны конфигурации от 1 до 24 ГБ RAM, от 1 до 12 vCPU, SSD от 15 до 300 ГБ.
3. EU-NVMe/ — аналог NVMe-линейки, но размещённый в Амстердаме. Конфигурации расширены: от 1 до 64 ГБ оперативной памяти, от 1 до 18 CPU, от 15 до 1000 ГБ SSD, скорость порта — от 200 до 500 Мбит/с.
4. VPS 5 ГГц — отдельная линейка на KVM, ориентированная на проекты с высокой частотной нагрузкой, до 5 ГГц на ядро, порт до 1000 Мбит/с.

VPS Windows — выделенная категория для задач на Windows.

Особенности и инфраструктура

В ИХЦ можно выбрать между двумя видами виртуализации: KVM и Virtuozzo. Виртуализация KVM подходит для задач, где нужна изоляция ресурсов, стабильность под нагрузкой и совместимость с Linux и Windows. Virtuozzo — более экономный вариант с быстрой настройкой, но с возможной перераспределённой нагрузкой между соседними VPS.

Связь с поддержкой доступна через тикеты, онлайн-чат на сайте, телеграм-бота, телефон и сообщения ВКонтакте. Поддержка работает 24/7. На всех тарифах включена базовая DDoS-защита.

Примеры использования VPS от IHC

Компания предоставляет конкретные кейсы. Примеры:

• Проект 1: VPS NVMe/24 (24 ГБ RAM, ~200 ГБ SSD) используется под бэкенд iOS-приложения. Стек: nginx, PHP, MySQL. Нагрузка: 12 000 уникальных пользователей в сутки. Утилизация CPU — 25%.
• Проект 2: VPS NVMe/12 (12 ГБ RAM, ~120 ГБ SSD) для развлекательного сайта. Стек: nginx, Docker, Node.js. Нагрузка: 7 000 уникальных пользователей в сутки, загрузка CPU — около 20%.

Серверы стабильно держат среднюю и высокую нагрузку — даже с трафиком в 10–12 тысяч пользователей в сутки остаётся запас по ресурсам.

Дополнительные опции

ИХЦ предлагает тестовый период в 3 дня, безлимитный трафик, бесплатный первый месяц ispmanager 6 в подарок, а также предустановку панелей управления (ispmanager, FastPanel) или VPN-шаблонов по выбору при заказе. Также доступны бэкапы, SLA и автоснапшоты.

Цены

Что касается ценовой политики, стоимость VPS в России (линейка «ssdVPS») начинается от 380 руб/мес или 3800 руб/год (12 месяцев по цене 10). Европейские VPS («EU-NVMe/») и VPS на KVM («NVMe/») стартуют от 440 руб/мес или 4400 руб/год, а каждый дополнительный гигабайт памяти стоит 6 рублей.

2. FirstVDS: мощные VDS на AMD EPYC и Ryzen

FirstVDS — хостинг-провайдер с опытом на рынке более 20 лет. Предлагают VPS и VDS с виртуализацией KVM для проектов любого размера. Все серверы работают на современном оборудовании. Трижды победитель в номинации «Хостер года» Национальной премии «ЦОДы.РФ».

Есть VPS для разных сценариев нагрузки — от стандартных сайтов до тяжёлых веб-приложений и проектов с высокими требованиями к CPU и отказоустойчивости. Отдельные решения для Битрикс, установка ОС семейства Linux, FreeBSD и Windows Server.

Линейки VPS: от базовой мощности до кластера Ceph

FirstVDS предлагает три основные линейки, которые отличаются архитектурой и назначением:

1. VDS Форсаж — гибкая конфигурация сервера на базе AMD EPYC, до 128 ядер (до 3,7 ГГц), до 512 Гб оперативной памяти и до 4 000 Гб быстрого NVMe-накопителя. Локации Москва и Амстердам. Стартовая стоимость такой конфигурации составляет от 749 руб/мес.
2. Для нагруженных проектов — CPU.Турбо — гибкая конфигурация сервера на базе AMD Ryzen с частотой до 5,7 ГГц, DDR5 и с быстрыми NVMe-накопителями. Идеально для Битрикс. Локация Москва. Начальная цена CPU.Турбо — от 624 руб/мес. При покупке лицензии Битрикс (1С-Битрикс: Управление сайтом или Битрикс24) есть дополнительная скидка 30% на 3 месяца аренды этого тарифа.
3. Отказоустойчивый VDS Атлант — гибкая конфигурация сервера на базе AMD EPYC — до 192 ядер (до 3,5 ГГц), до 768 Гб оперативной памяти и до 8 Тб быстрого NVMe-накопителя. Репликация данных между узлами кластера Ceph и дублирование сетевого оборудования. Локация Москва. Его стартовая стоимость от 1619 руб/мес, при этом бесплатные автобэкапы уже включены.

Компания использует два центра обработки данных в Москве: IXcellerate (уровень Tier III) и Web DC. Для тарифа Форсаж и готовых тарифов также доступен ЦОД euNetworks (уровень Tier III) в Амстердаме.

Сетевые возможности, трафик и безопасность

В стоимость каждого сервера входит бесплатный выделенный IP-адрес. Клиенты могут выбрать между 100 Мбит/с с безлимитным трафиком или портом 1 Гбит/с с включёнными 32 Тб трафика.

Защита от DDoS-атак и система безопасности BitNinja для сервера и сайта доступны как подключаемые опции. Также предоставляются объектное хранилище S3, автобэкапы и Кибер-бэкап. Для безопасности коммуникаций используются SSL-сертификаты GlobalSign.

Управление, ПО и поддержка

При заказе сервера клиент получает лицензию ispmanager 6  lite: первый месяц панель предоставляется бесплатно, дальше оплачивается по тарифу самой панели. Предлагается гибкий выбор операционных систем, включая Linux, FreeBSD и Windows Server. Под разовые задачи доступны готовые рецепты установки — от Битрикс и GitLab до TeamSpeak, LAMP‑стека и других популярных наборов ПО.

Для установки и решения любых вопросов — доступна живая круглосуточная техническая поддержка 24/7 через чат на сайте, в личном кабинете и по телефону, без использования чат-ботов. Для самостоятельного решения вопросов предусмотрена обширная база знаний.

Клиентские бонусы и программы

Есть тестовый период до 3 дней. Регулярно проводятся акции и предоставляются скидки, в том числе на тарифы для нагруженных проектов.

1) При переходе от другого хостера FirstVDS бесплатно переносит до 10 сайтов. Дополнительно предоставляется скидка 40% на первый месяц аренды VPS при оплате сервера на 1, 3 или 6 месяцев, либо 3 месяца бесплатной аренды VPS при оплате на год.

2) Клиенты с возрастом аккаунта от 5 лет получают постоянную скидку на аренду VPS, начиная от 5% и увеличиваясь ежегодно до 20%.

3) Действует реферальная программа, по которой партнёр получает 10% от расходов привлечённых клиентов, а привлечённый пользователь — скидку 25% на первый месяц аренды VPS.

4) Стоимость продления домена у FirstVDS равна актуальной стоимости его регистрации.

3. InCloud: VPS‑площадки для бизнеса, где важен SLA

InCloud продаёт виртуальные серверы, работающие в отказоустойчивом кластере на базе enterprise хранилищ NetApp и HPE 3PAR. Позиционируется как решение для 1С, малого/среднего бизнеса и аутсорс компаний, которым нужны предсказуемые ресурсы и техподдержка профессиональных инженеров, а не чат‑ботов.

Тарифные планы и ценообразование

InCloud предлагает две основные линейки тарифов:

1. Стандартный тариф: внутри процессоры Intel Xeon 2600v4 2ГГц и оперативная память DDR4 2400 МГц.Стоимость: 1 CPU – 200 рублей, 1 Гб RAM – 200 рублей.
2. Производительный тариф: использует процессоры AMD EPYC до 3.8 ГГц и оперативной памяти DDR5 4800 МГц. Стоимость: 1 CPU – 250 рублей, 1 Гб RAM – 250 рублей.

Стоимость дискового пространства: SATA диски: 3 рубля за 1 Гб. SSD и NVMe диски: 13 рублей за 1 Гб.

Архитектура и поддержка

Теперь про то, что упрощает жизнь и добавляет надежности нашим развернутым сервисам:

• Ежедневные бэкапы: данные ваших серверов будут копироваться каждый день, и храниться они могут до 30 дней.
• Удобная панель управления: через нее можно делать снапшоты и клонировать серверы. Для разработчиков это просто золото – быстро накатить тестовую среду, попробовать новую фичу, а потом откатиться или создать идентичные рабочие среды.
• SLA-договор: есть возможность заключить SLA-договор, чтобы получить гарантированный уровень доступности услуг.
• Новейшие мощные серверы — на базе AMD EPYC 4 поколения.

Одна из фишек – это возможность напрямую проконсультироваться с сертифицированными инженерами InCloud по сложным проектам.

А что с клиентскими кейсами

1. Кейс Vamkamin: производственная компания, которая ускорила работу своей системы 1С и сократила IT-расходы на 35%. У них была проблема с медленной работой 1С при одновременном доступе бухгалтерии, склада и отдела продаж, а также с частыми простоями на локальных серверах. InCloud предложил перенести все сервисы в облако, используя серверы на базе AMD EPYC 9554, что обеспечило прирост производительности более 40% по сравнению с предыдущими решениями. Также были внедрены гибкое масштабирование ресурсов и ежедневное резервное копирование.
2. Кейс Веб-студии 100UP: компания занимается разработкой и поддержкой сайтов для крупных торговых сетей и e-commerce проектов. 100UP переехала к облачному провайдеру InCloud, выбрав тарифы на базе AMD EPYC 9554 с высокой тактовой частотой и большим количеством ядер. Благодаря разнообразию тарифов команда легко распределила проекты по нужным по производительности виртуальным серверам. После переезда 100UP смогла сократить время отклика клиентских сайтов в среднем на 45%, обеспечить бесперебойную работу даже в периоды высокой сезонной нагрузки, ускорить запуск новых проектов, фокусироваться на разработке и маркетинге и улучшить качество предоставляемых услуг.

4. SmartApe: быстрые VPS на NVMe‑SSD

SmartApe подойдет проектам, где дисковая подсистема и CPU работают без простоя: интернет‑магазины, порталы с большим количеством контента, внутренние корпоративные системы, высоконагруженные API. Если нужен быстрый старт — сервер создаётся за одну‑две минуты; если понадобится масштабирование, тариф можно увеличить без миграции.

Преимущества этих VPS

Используются современные серверные NVMe SSD диски в RAID массиве, которые в 600 раз быстрее обычных HDD. Скорость чтения достигает 8000 Мбайт/с, а записи — 2000 Мбайт/с.

Серверы работают на мощных процессорах Intel Xeon Gold или AMD EPYC (до 3.7 ГГц) и быстрой памятью DDR4. Используется полноценная виртуализация KVM с выделенными ресурсами для гарантии их предоставление. Дата-центры уровня TIER-III и TIER-IV обеспечивают Uptime 99.982%. Данные хранятся в хранилище RAID-10.

Дополнительно клиенты получают полный root-доступ (по SSH для Linux и RDP для Windows), возможность установки любых операционных систем (более 20, включая Ubuntu, CentOS, Debian, Windows Server) и ПО, а также полную изоляцию от других клиентов.

Удобство и поддержка

• Бесплатная панель управления (Hestia) или платная ISPmanager для простого управления сервером.
• Бесплатное базовое администрирование и помощь в переносе сайтов.
• Круглосуточная квалифицированная поддержка 24/7.
• Бесплатный тестовый период 10 дней без оплаты и ввода карты.
• Защита от DDoS-атак включена в стоимость.
• Выделенный внешний IP-адрес (возможность купить до 10 IP).

Перед покупкой дают десять дней теста без привязки карты; если сервис не подойдёт, в течение тридцати дней можно вернуть деньги за неиспользованный период.

Пример использования: интернет‑магазин

VPS c 2 vCPU, 4 ГБ RAM, 80 ГБ SSD и портом 100 Мбит/с; при обычном трафике сайт обслуживает 300–500 уникальных посетителей в день, одновременно на страницах бывает 10–20 человек, а в пиковую распродажу до 50; средняя нагрузка 5–10 запросов в секунду, короткими всплесками до 20; заявленный аптайм 99,982 %, реальные замеры отклика после кэширования — 200–300 мс; счёт за такой сервер выходит около 1 300 рублей в месяц.

Пример использования: API на Node.js

4 vCPU, 8 ГБ RAM, 160 ГБ NVMe и канал 200 Мбит/с; сервис стабильно обрабатывает 50–100 запросов в секунду, на пике достигает 200, одновременно подключены 500–1 000 клиентов, максимум 2 500; трафик близок к 200 ГБ в месяц; при том же аптайме 99,982 % средняя задержка ответа укладывается в 50–100 мс; ежемесячная стоимость в зависимости от опций колеблется в диапазоне 2 600–3 000 рублей.

SmartApe имеет смысл брать, когда дисковая скорость и гарантированные ресурсы важнее высокого GUI и почасовой тарификации, для расчёта стоимости есть калькулятор конфигураций на сайте и оперативная техподдержка.

5. PSB Hosting: что даёт их VPS‑платформа

PSB Hosting продвигает VPS-хостинг как решение для сайтов, приложений и SaaS-сервисов, которым нужна предсказуемая мощность и высокий SLA. Провайдер делает упор на новое оборудование, пропускную способность без ограничений и инфраструктуру уровня Tier III+.

Локации и тарификация

Серверы разворачиваются в четырёх точках: Нидерланды, США, Германия и Финляндия. Для каждой площадки доступен одинаковый конструктор конфигураций. Базовый план NL‑100, который включает 1 vCPU, 2 ГБ RAM и 30 ГБ SSD, стоит 6 долларов в месяц. Линейка поднимается ступенчато:

Слайдеры позволяют довести параметры до 32 ядер, 64 ГБ RAM и 510 ГБ SSD; верхняя планка оплаты — 220 $ в месяц.

Трафик безлимитный на любых конфигурациях — дополнительной оплаты за гигабайты нет.

Аппаратная платформа, ОС и предустановки

В хост-узлах применяются процессоры последних линеек AMD и Intel. Оперативная память — DDR5, что снижает задержки при обращении к ОЗУ. Дисковая подсистема полностью на NVMe, объединена в RAID 10: чтение и запись выше, чем у классических SSD, а отказ одного накопителя не выводит хранилище из строя. К каждому VPS подключён выделенный канал с пропускной способностью до 10 Гбит/с.

Сервер можно поднять сразу с Windows Server, Ubuntu, Debian, CentOS или FreeBSD. Для быстрого старта доступны готовые образы: Bitrix, Django-стек, Docker, FastPanel, Hestia CP, Keitaro, LAMP, Node, OpenVPN, Outline, Portainer, Vesta CP и другие.

Управление и поддержка

Провайдер обещает круглосуточную техническую поддержку, резервные копии (бэкапы) и автоснапшоты. Для автоматизации предусмотрен API; в панели управления можно масштабировать ресурсы, перезагружать сервер и следить за статистикой.

Как выбрать VPS под свой проект

Для сайта с пиковыми нагрузками подойдёт SmartApe, где дисковая подсистема на NVMe-SSD в RAID-10 обеспечивает скорость чтения до 8000 Мбайт/с и записи до 2000 Мбайт/с, а сайт на конфигурации с 2 vCPU, 4 ГБ RAM и 80 ГБ SSD выдерживает 300–500 уникальных посетителей в день с пиком до 50 одновременных пользователей и нагрузкой 5–10 запросов в секунду (короткими всплесками до 20).

Если проект включает высоконагруженный API, например, на Node.js, то оптимален SmartApe с конфигурацией 4 vCPU, 8 ГБ RAM и 160 ГБ NVMe, которая стабильно обрабатывает 50–100 запросов в секунду (пики до 200) при 500–1000 одновременных подключениях (максимум 2500) и трафике до 200 ГБ в месяц.

Для задач с 1С, где важна стабильность и сокращение IT-расходов, выбирайте InCloud на базе AMD EPYC 9554: в кейсе Vamkamin это ускорило работу системы на 40%, сократило расходы на 35% и минимизировало простои, с ежедневными бэкапами до 30 дней и SLA-договором.

Если нужен VPS для Битрикс с высокой частотой CPU, подойдёт FirstVDS на AMD Ryzen (CPU.Турбо) с частотой до 5,7 ГГц и DDR5: скидка 30% на 3 месяца при покупке лицензии Битрикс, плюс отказоустойчивость на кластере Ceph с репликацией данных.

Для веб-студий с разработкой и поддержкой сайтов для e-commerce, где требуется распределение проектов по производительности и бесперебойная работа в сезонные пики, подойдёт InCloud на AMD EPYC 9554: в кейсе 100UP это сократило время отклика на 45% и обеспечило стабильность под высокой нагрузкой.

Если проект ориентирован на международный трафик с предсказуемыми ресурсами и высоким SLA, выбирайте PSB Hosting с локациями в Нидерландах, США, Германии или Финляндии, безлимитным трафиком и каналом до 10 Гбит/с на DDR5 и NVMe в RAID 10.

Для бэкенда мобильного приложения с нагрузкой до 12 000 уникальных пользователей в сутки (утилизация CPU 25%) подойдёт ИХЦ на NVMe/24 с 24 ГБ RAM и ~200 ГБ SSD, стеком nginx, PHP, MySQL.

Если развлекательный сайт с более чем 5000 уникальных пользователей в сутки (загрузка CPU ~20%), то подходит ИХЦ на NVMe/12 с 12 ГБ RAM и ~120 ГБ SSD, стеком nginx, Docker, Node.js. Он обеспечит стабильность с безлимитным трафиком и DDoS-защитой.

Выбор сводится к трём вопросам: где ваши
пользователи, какую пиковую нагрузку вы ждёте и нужен ли формальный SLA.
Сформулируйте эти требования заранее — и любой из пяти хостингов закроет задачу
без проблем в продакшне. Добавить свои рекомендации VPS хостингов — вы всегда
можете в комментариях, желательно описывать короткие кейсы.