惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

博客园 - 三生石上(FineUI控件)
Martin Fowler
Martin Fowler
月光博客
月光博客
AI
AI
B
Blog
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
C
CXSECURITY Database RSS Feed - CXSecurity.com
WordPress大学
WordPress大学
GbyAI
GbyAI
L
Lohrmann on Cybersecurity
O
OpenAI News
Schneier on Security
Schneier on Security
P
Palo Alto Networks Blog
Cyber Security Advisories - MS-ISAC
Cyber Security Advisories - MS-ISAC
T
Troy Hunt's Blog
V2EX - 技术
V2EX - 技术
W
WeLiveSecurity
L
LINUX DO - 最新话题
人人都是产品经理
人人都是产品经理
S
Security Affairs
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
A
Arctic Wolf
Recorded Future
Recorded Future
Microsoft Security Blog
Microsoft Security Blog
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
G
GRAHAM CLULEY
N
Netflix TechBlog - Medium
TaoSecurity Blog
TaoSecurity Blog
C
Check Point Blog
Scott Helme
Scott Helme
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Apple Machine Learning Research
Apple Machine Learning Research
PCI Perspectives
PCI Perspectives
www.infosecurity-magazine.com
www.infosecurity-magazine.com
Vercel News
Vercel News
The Hacker News
The Hacker News
Y
Y Combinator Blog
Latest news
Latest news
SecWiki News
SecWiki News
Hugging Face - Blog
Hugging Face - Blog
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
Google Online Security Blog
Google Online Security Blog
Webroot Blog
Webroot Blog
Google DeepMind News
Google DeepMind News
Recent Commits to openclaw:main
Recent Commits to openclaw:main
C
Cisco Blogs
博客园_首页
H
Hackread – Cybersecurity News, Data Breaches, AI and More
宝玉的分享
宝玉的分享
L
LINUX DO - 热门话题

Все публикации подряд на Хабре

Ловим музу за клавиатуру: как айтишнику стать автором Что умеет Midjourney в 2026? Мой немного грустный разбор этого шикарного инструмента Никто не любит писать тесты, но ИИ может исправить это IPv8 выглядит как мечта. Поэтому почти наверняка не взлетит Производители вернули в продажу материнки с DDR3. Что происходит? Управление агентом с телефона через Telegram теперь в KodaCode От координации к лидерству: как меняется роль руководителя разработки Я сделала родителям бизнес вместо пенсии: зарабатываем 70 тысяч, мама не даёт продать В три раза быстрее приемка товара и оптимизация трудозатрат на 73%: как «РСТ-Инвент» помог Gulliver Group ИИ-шечный мир победил? О влиянии искусственного интеллекта на игропром Кремль снижает давление на Телеграмм пока Европа строит интернет по паспорту Как CEO, CTO и CIO за 8 часов собрали ИИ-директора, который умеет держать позицию под давлением Как (не) потерять домен за выходные Вместо 8 разных VPS: как я организовал практику студентам на одном сервере Почему твой Open Source проект не замечают? R&D: искусство управления неопределенностью в разработке AI-дефляция: вакансий для разработчиков больше, а рост зарплат — худший за 15 лет Мы отдали управление роботами OpenClaw. Что из этого вышло Галактический ID: система идентификации для всех форм разумной жизни Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» Код-ревью, в котором дело не в коде Данные переехали. Команда — нет Системной подход к сдаче OSWE в 2025 Почему комната управления реактором покрашена в цвет морской пены 4 YAML-файла вместо PySpark: как аналитикам строить пайплайны без разработчиков LLM-агент для поиска свободных доменов: автоматизируем подбор Когда, зачем и как правильно начинать новую сессию в Claude Code? Как я заставил нейросеть писать макросы для FreeCAD Анатомия ИИ‑агента для подбора персонала. От тысячи резюме к топ‑10 за минуты Опыт разработчика как экономика внимания Автономность как точка невозврата: кто будет субъектом в цифровом будущем Обучение ИИ в «диких» условиях: как рутинные действия превращаются в датасеты Как измерить LLM для задач кибербеза: обзор открытых бенчмарков Где хранить код? Сравнение GitHub, GitLab и Bitbucket Математика объясняет, почему нормальное распределение встречается повсюду Почему ваш FinOps не работает: 12 тезисов от практиков Как подписать проектную документацию УКЭП с использованием бесплатных лицензий Pilot Адаптивное администрирование Sigla Vision Я грузил уран в бочки, а потом 20 лет строил ИТ в атомной отрасли Чем позвонить с Эвереста? История и обзор спутниковой связи. Часть 2 Как языковая модель помогает контролировать качество инструктажей по охране труда в металлургии Как не передать на desktop свой IP в РКН Анатомия SAP Privileges: как устроено управление правами в macOS MoneyDev: Сказка про три главных слова Обновлённый токенизатор видео K-VAE 2.0 от Сбера Как сделать диспетчеризацию дома на 1284 квартиры почти бесплатно Как мы разогнали железную дорогу Мы дали агентам рутину. Теперь надо решить — что делать с освободившимся временем Токсичный контент, промпт-хакинг и защита ИИ — всё о Guardrails для LLM Умный город начинается с точного взгляда: как «Фалькон Тех» меняет пространство к лучшему Навайбкодил приложение для анализа графов Почему Дюну так интересно читать? Упрощаем работу с рутиной или как стать Гендальфом Белым Деконструкция Go: CPU, RAM и что там происходит. Go Assembler база. Часть 1.1 Какие профессии исчезнут из-за ИИ, а какие появятся? И что с этим делать Как мы построили IT-отдел, где хочется расти: архитектурные встречи, прозрачные метрики и книжные подарки Rufler: Делаем из Claude Code автономный рой через один YAML-конфиг Sing-box и белый список приложений Как построить надёжный обмен сообщениями в микросервисах: лучшие практики для enterprise OpenAI строит MLM-пирамиду, а McKinsey и Accenture помогают ей в этом Дом, который не построил Фишер (Часть 2) «Сверхзвуковой математик» против «Вдумчивого логиста»: битва алгоритмов 3D-упаковки Мультимодальные модели – грубый и дорогой инструмент Разговоры ничего не стоят. Код тоже Проверки физических лиц: с кого начнет ФНС Топ-10 бесплатных нейросетей для создания видео в 2026 году Первые слои кода: как наши решения сегодня определяют архитектуру ИИ на десятилетия Разработка нового статического анализатора: PVS-Studio JavaScript Поиск уязвимостей ПО: базовый минимум или роскошный максимум Почему оценка персонала не работает как инструмент управления Как мы разработали ИИ-ассистента и сократили рутину продуктовой команды на 50% Как я ушел из найма, нажарил косточек и продал на маркетплейсах на 168 млн в год Когда 1С:ERP уже внедрена, а нормального производственного плана всё ещё нет Как я сделал Claude мультимодальным, подключив к нему Qwen Omni Как приглашение на вакансию мечты превращается в атаку Infrastructure as Code: философия и лучшие практики IaC Тестируем Yandex Code Assistant на задаче, в которой нужно хранить секреты nxs-universal-chart v3.0: новое поколение универсального Helm-чарта Callback Injection: Техника, которая отправила Microsoft Defender в глухой нокаут «Все идеи на стол»: митап как способ вывести проект из тупика Сегодня я узнал нечто новое о GPU благодаря багу в своей игре Как заставить LLM ̶ ̶г̶а̶л̶л̶ю̶ ̶ эволюционировать Карта событий как фундамент аналитики: практический кейс для E-commerce Что выбрать для AI: x86, ARM или RISC-V? Дайджест железа за март Роль соматических мутаций в развитии аутоиммунных заболеваний: путь к избирательной терапии Mythos от Anthropic — тревожный сигнал для всех, а не только для банков Guardrails для LLM на Java: как приручить промпт‑инъекции и токсичные ответы Green-VLA: как мы собрали VLA-модель для реального антропоморфного робота и не потеряли обобщение Финансовая гонка вооружений: почему умные люди добровольно в ней участвуют Эра ИИ-агентов наступила: выбираем лучшего цифрового сотрудника # Практический опыт внедрения WinCC Redundancy на производственном предприятии Сделал MVP за 3 дня, а потом неделю прикручивал оплату. Оно того стоило? Физика против Маска: почему Starship V3 может оказаться ещё одной катастрофой Нефть Венесуэлы: крупнейшие запасы в мире, но не крупнейшая нефтяная держава JPA 4. Переосмысление Hibernate Почему зеркальная фотокамера Nikon D5 десятилетней давности идеально подошла для миссии «Артемида-2» Проект «Уровень-Спутник» или как мы сделали платформу для гидрологов «Замедлиться, чтобы ускориться»: почему ИИ повышает цену ошибок в требованиях и архитектуре Как с нуля поднять трафик IT-компании на 1657% при бюджете 55 тыс. и выжить Pixel-perfect Downsampling — идеальная отрисовка 50 миллионов точек без потерь
Windows Vista: история красивого провала
PSDK_XP · 2026-05-09 · via Все публикации подряд на Хабре

Уровень сложностиСредний

Время на прочтение3 мин

Охват и читатели750

Ретроспектива

Здравствуйте, читатели! Сегодня, мы разберём как провалилась Windows Vista

1.Неудачное начало

После удачной Windows XP (которая вышла 25 октября 2001 года) в мае того же года пошла разработка Windows Longhorn. Её разработка заняла более 5 лет, закончили лишь в ноябре 2006 года. В Longhorn была интересная фишка - WinFS. Её корни уходят в 1991 год. Microsoft анонсировала проект Cairo, целью которого было создание объектно-ориентированной операционной системы. Главным компонентом должна была стать объектная файловая система (OFS), которая позволяла бы работать с данными как с объектами, а не просто набором байтов. Cairo так и не вышел целиком, но его наработки решили бросить на несколько лет. Но это ещё не всё.

Longhorn интерфейс

Longhorn интерфейс

В то время как в Windows XP и более старых версиях отрисовка окон работала по принципу GDI в Longhorn решили добавить DWM (Desktop Windows Manager). Идея была интересна, видеокарта берет все эти готовые окна и склеивает их в одну итоговую картинку, которую мы видим на мониторе, но красота требует жертв. Для работы DWM требовалась мощь видеокарты, поэтому он опирался на DirectX 9. Это позволило реализовать интерфейс Aero который подарил нам эффекты прозрачного стекла. Чтобы сделать эффект стекла, видеокарта должна в реальном времени размывать то, что находится под окном. Без DWM это было бы невозможно. Это одна из немногих причин провала Vista: DWM требовал много видеопамяти для хранения буферов всех открытых окон. В 2007 году у многих видеокарты имели всего 64 или 128 МБ памяти.

Также в Longhorn ввели UAC (User Account Control), это ещё одна причина провала. Она всех бесила. UAC спрашивал разрешение на всё: установку драйверов, смену часового пояса, запуск старых игр и даже настройку родительского контроля. В Windows 7 кстати, ползунок UAC сделали настраиваемым (по умолчанию он стал гораздо более спокойным), и эта система до сих пор есть в современных Windows.

UAC

UAC

Ещё в Vista и Longhorn наступила эра гаджетов. Apple выпустила Dashboard в macOS, и Microsoft не могла остаться в стороне. С правой стороны экрана в Vista шла SideBar (Боковая панель). На неё можно было «прилепить» мини-приложения: часы, календарь, курс валют, загрузку процессора или RSS-ленту новостей. Но гаджеты писались на простых веб-технологиях (HTML + JavaScript), что позволяло любому энтузиасту создать свой гаджет, но это был минус.

Гаджеты

Гаджеты

Гаджеты Windows Vista были построены на базе технологии MSHTML (движок Internet Explorer). По сути, каждый гаджет был крошечной веб-страницей, которая работала прямо у вас на рабочем столе. Гаджет представлял собой обычный архив (с расширением .gadget), внутри которого лежали :

1 HTML-файл - разметка интерфейса.

2 CSS - стили.

3 JavaScript - логика самой работы.

4 XML-манифест - описание самого гаджета

В браузере JavaScript ограничен: он не может просто так залезть в ваши файлы или запустить вирус. Но гаджеты Vista имели полные права пользователя.

  1. Выполнение произвольного кода: Если злоумышленник убеждал вас установить красивый гаджет ,этот гаджет через JavaScript мог обращаться к системным API. Он мог спокойно прочитать ваши документы, удалить файлы или скачать и запустить полноценный .exe-шник.

  2. Уязвимость через сеть: Многие гаджеты подтягивали данные из интернета. Если хакер взламывал сервер, с которого гаджет брал информацию, он мог подменить ответ и отправить вредоносный скрипт. Гаджет послушно выполнял этот скрипт с правами администратора.

  3. Подмена гаджетов: Поскольку механизмов проверки цифровой подписи для гаджетов практически не было, вредоносный код мог легко маскироваться под официальные инструменты Microsoft.

    Также каждый гаджет запускал отдельный процесс sidebar.exe. Если было 5–7 гаджетов, они жрали сотни мегабайт оперативной памяти как не в себя, которой в эпоху Vista и так катастрофически не хватало. Плюсом если бы один гаджет завис, он мог повесить всю панель или весь проводник.

Провальный выход Vista

По итогу, Win Longhorn стал таким ужасным что все наработки выкинули и начали делать всё с нуля. Так и получилась Windows Vista .

Пользователи получили жрущую память винду, которая кидала UAC из-за каждого чиха, а требования были высокие по сравнению с WinXP. Но спешка и попытка сохранить лицо не прошли даром. Пользователи получили систему, которая жрала память, изводила бесконечными окнами UAC и требовала топового железа, к которому рынок еще не был готов. Но именно таким образом, Vista стала уроком для Microsoft на основе которого вышла легендарная Windows 7.