Обновить

Моя лента

Тип публикации
Порог рейтинга
Уровень сложности
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры

В США тимлид отправил резюме в собственную команду и получил отказ за 6 минут, так как HR переложили отбор на нейросеть

Старший менеджер в одной из компаний в США специально откликнулся на ранее созданную свою же вакансию старшего специалиста (Senior Associate) в свою команду и получил отказ через шесть минут из-за нелепой формальности. Это произошло после того, как руководитель подразделения решил проверить, почему он несколько месяцев не может найти работника, хотя в отделе кадров утверждали, что подходящего кандидата на рынке нет, а соискатели не проходят первичный отбор.

В США тимлид отправил резюме в собственную команду и получил отказ за 6 минут, так как HR переложили отбор на нейросеть
Новость

Выпуск qBittorrent 5.3.0

Время на прочтение3 мин
Охват и читатели89

20 октября 2026 года состоялся выпуск торрент‑клиента qBittorrent 5.3.0, созданного с использованием тулкита Qt и развиваемого в качестве открытой альтернативы µTorrent по интерфейсу и функциональности. Исходный код проекта написан на C++ и JavaScript и опубликован на GitHub под лицензией GPLv2+.

Читать далее

Новости

Пост

Как я вырастил физику из одного синуса (и где мне нужна ваша помощь)

Привет, Хабр.

Взял одно допущение: всё — процесс, а процесс — идеальный синус. Больше ничего. Ни измерений, ни частиц, ни полей, ни постоянных — одна волна, которая знает только себя.

Дальше просто честно смотрел, что из этого следует. Выяснилось, что у синуса есть мнение по многим вопросам:

  • во первых скорость света реально для нас единственная постоянная, на её основе формируются все остальные физические величины и этому есть объяснение, используется её значение, не размерность;

  • стабильных частиц должно быть четыре (их и правда четыре: нейтрино, электрон, протон, нейтрон);

  • масса электрона получается из значения одной скорости света с точностью 0,7 %, у других стабильных - погрешность до 4%;

  • и элементарный заряд появляется, с точностью 3,2%

  • наша Галактика по массе — это нейтрон, только очень большой (5,5·10¹⁰ масс Солнца против наблюдаемых 6,1·10¹⁰);

  • постоянная Хаббла выходит 68,7 — ровно между двумя спорящими лагерями астрономов (67,4 и 73);

  • гравитационная постоянная — c в степени −6/5, с точностью 0,8 %.

Проценты пока великоваты…, но это идеальная модель и пока работаю над вопросом об эталоне, пока значения из СИ почти идеально подходят. Больше интересна качественная картина. Есть связка и с квантовой механикой и с ОТО, частично:) Появляются необходимые константы, с погрешностью конечно:)

Понимаю, как это звучит. Поэтому не прошу верить — прошу найти ошибку. Всё расписано пошагово, у каждого утверждения стоит статус: доказано, гипотеза или открытый вопрос. Работа на трёх языках.

Если синус где-то врёт — покажите где. Если не врёт — тем интереснее.

Создавать статью не стал, ещё полностью не готова, работа кипит, но интересные результаты всё таки есть. На данный момент больше новость для поста.

Если кому интересно, то вот ссылка на работу, которая ещё наверняка будет обновляться:

Рождение измерений - формальный скелет mail.ru

Теги:
0
Комментарии0
Статья

Записки о годе Линукса на десктопе

Уровень сложностиПростой
Время на прочтение4 мин
Охват и читатели747

Год линукса на десктопе - нейрослоп о прошлом, настоящем и будущем того самого десктопа. Стилизовано под олдскулы, потому что больше всё равно никто не прочитает.

Я понимаю, что читаю...
Статья

Render Graph на Rust и Vulkan

Уровень сложностиСложный
Время на прочтение10 мин
Охват и читатели617

Небольшой разбор одного из самых приятных подходов к организации графического кода на Vulkan и Rust. Это одна из самых малоописанных тем, а на практике она сильно упрощает жизнь.

Читать далее
Пост

Росреестр выделил 725 млн на киберзащиту


Росреестр выделил 725 млн ₽ на лицензии и поддержку для своего центра управления инцидентами. Его задача – замечать инциденты и помогать их разбирать. В случае атаки важна скорость: как быстро удастся вернуть сервисы в работу. Документы закупки показывают, что деньги идут на защиту периметра, поиск уязвимостей, сбор событий и защиту рабочих мест.

Главная суперсила кибербезопасников: остановить атаку как можно раньше, пока она не нанесла непоправимый ущерб. Затем нужно понять масштаб и вернуть сервисы в работу.

Каждый час, пока сервисы недоступны, обходится бизнесу дороже. Может оказаться, что вредоносный скрипт поменял права у сотен сотрудников или удалил важные группы. Доступы вернутся только после восстановления прежних прав.

Если затронута служба каталога

Если инцидент затронул каталог, полностью восстанавливать его есть смысл после серьёзной аварии: когда он полностью испорчен или испорчены все данные в нём. Для одной удалённой группы такой способ избыточен. Банк же не закрывают на день, чтобы исправить один ошибочный перевод. Здесь нужен точечный возврат нужной группы, атрибута или права.

Хочется надеяться, что следующая крупная закупка Росреестра будет захватывать и защиту службы каталога – инфраструктуры нулевого уровня. Каталог обычно не замечают, как воздух, которым дышат. Но когда он перестаёт работать, бизнес это чувствует сразу: доступ к системам и данным пропадает. Нет каталога – нет доступа.

Нынешняя закупка закрывает две задачи: помогает раньше заметить атаку и быстрее её остановить. Но остановка атаки сама по себе не вернёт сервисы в работу. У каждой критичной системы свой сценарий восстановления. Для каталога это точечный возврат прав без отката всего каталога.

Теги:
-1
Комментарии0
Статья

Эрик Топол о том, как меняются медицина и наше представление о старении (интервью)

Время на прочтение36 мин
Охват и читатели1.7K

Медицинская наука развивается с поразительной скоростью. Сегодня мы беседуем с одним из ведущих специалистов, Эриком Тополом, о двух сторонах этого процесса. Первая - применение искусственного интеллекта в медицине, особенно в диагностике. Здесь важная задача настолько хорошо соответствует возможностям машинного обучения, что ИИ способен превосходить врачей. Вторая - наше понимание старения и того, что с ним можно сделать. Эрик даже дает конкретные советы о том, как сохранить здоровье в пожилом возрасте.

Эрик Топол получил степень доктора медицины в Рочестерском университете. Сейчас он занимает именную профессорскую должность Гэри и Мэри Уэст в области инновационной медицины в отделении трансляционной медицины исследовательского института Скриппса. Он также основал Институт трансляционных исследований Скриппса и работает старшим консультантом в отделении сердечно-сосудистых заболеваний клиники Скриппса. Среди его наград и отличий - медаль Хатчинсона Рочестерского университета и членство в Национальной академии наук США. Он автор книг Deep Medicine: How Artificial Intelligence Can Make Healthcare Human Again («Глубокая медицина: как искусственный интеллект может вернуть здравоохранению человечность») и Super Agers: An Evidence-Based Approach to Longevity («Супердолгожители: научно обоснованный подход к долголетию»).

Официальный сайт

Страница на сайте Института Скриппса

Научные публикации в Google Scholar

Википедия

Substack

Bluesky

Читать далее
Статья

Почему число это плохой адрес для инструкции?

Уровень сложностиПростой
Время на прочтение6 мин
Охват и читатели3.2K

В какой-то момент HydraScript перестал справляться со своей основной задачей — выполнять программы. Статический анализ падал на корректном коде, и его пришлось отключить. Кодогенерация назначала инструкциям неверные адреса: виртуальная машина зацикливалась или падала с исключением.

Логика анализа и генерации кода была размазана по иерархии узлов AST. Добавлять возможности языка становилось всё сложнее, а разобраться в очередном баге было отдельной задачей. Пришлось остановиться и подумать, как вообще дальше развивать проект. Я решил отделить операции от дерева и выбрал для этого Visitor.

Читать далее
Статья

Headless‑браузер без браузера: 5 408 байт

Уровень сложностиСложный
Время на прочтение20 мин
Охват и читатели3.2K

Или история о том, как 5408 байт обфусцированного JavaScript, прилетающих в HTTP-заголовке, превращаются в свободный доступ к GPT, Claude, Mistral и генерации картинок если построить браузерный манекен на чистом JS.

Читать далее
Новость

Anthropic представила агента Claude Duet: сам вам пишет и следит за задачами

Время на прочтение2 мин
Охват и читатели2.6K

Anthropic запустила Claude Duet — персонального ИИ-агента, который выполняет задачи в фоновом режиме и сам обращается к пользователю, когда работа закончена или требуется решение. По утрам он присылает краткую сводку по подключённым сервисам, а в течение дня сообщает о событиях, которые требуют внимания. В основе Duet лежит Opus 5.5, а задачи расходуют общий лимит Claude.

С Duet можно общаться в одном треде — текстом или голосом. Пользователь ставит задачу, после чего агент работает на собственном облачном компьютере с браузером. Например, он может разобрать почту, подготовить ответы, запланировать встречу, собрать дашборд или составить финансовый прогноз. Ваше устройство при этом даже не обязательно должно быть включено.

Читать далее
Статья

Что нового в Swift: сентябрь 2 026

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели3K

Добро пожаловать в «Что нового в Swift» — кураторский дайджест релизов, видео и обсуждений в проекте Swift и сообществе. Веб-фреймворк Vapor недавно отметил десятилетие и отпраздновал это Vapor Week! Мы пригласили одного из авторов Vapor стать гостевым автором этого выпуска: Привет, я Тим из основной команды Vapor! 10 лет назад, в сентябре, был выпущен Vapor 1.0, и за эти годы Vapor превратился в комплексный фреймворк для создания бэкендов и API на Swift. К годовщине мы выпустили первую бету Vapor 5 — следующую мажорную версию Vapor, которая представляет собой полную переработку, устраняющую 6 лет технического долга, добавляющую полную поддержку структурированной конкурентности и (наконец-то!) прощающуюся с EventLoopFutures. С самого начала цели Vapor не изменились: выразительный, простой в использовании и мощный фреймворк для создания серверных приложений на Swift. С Vapor 5 мы можем использовать новый Swift HTTP Server для обработки фактической HTTP-части и сосредоточиться на том, чтобы быть отличным веб-фреймворком, используя новейшие возможности Swift там, где это имеет смысл. Удивительно видеть круг людей, использующих Vapor, от независимых разработчиков до крупных компаний. Полную историю, включая обновлённую, локализованную и более доступную документацию, можно найти в Vapor Week. Если вам интересен серверный Swift, попробуйте бету Vapor 5 и расскажите нам, что вы думаете! А теперь к другим новостям о Swift:

Читать далее
Статья

Хватит мерить возраст Вселенной по радиусу своего зрения. Разбор главного геоцентрического обмана

Уровень сложностиПростой
Время на прочтение4 мин
Охват и читатели3.4K

Геометрия пузыря: почему 13,8 млрд лет — это предел обзора, а не возраст Вселенной

Последние данные космического телескопа «Джеймс Уэбб» (JWST) создали серьезную проблему для стандартной космологической модели. На самых дальних рубежах наблюдения обнаружены массивные, полностью сформированные галактики и сверхмассивные черные дыры. Согласно принятому таймлайну, у материи было всего около 300–500 миллионов лет после Большого взрыва, чтобы собраться в эти структуры. По законам ядерной физики и гидродинамики это невозможно: газ просто не успел бы остыть и сжаться под действием гравитации за такой короткий срок.

Чтобы спасти текущую дату возраста Вселенной (13,8 млрд лет), исследователям приходится усложнять модели, допуская, что в раннем космосе физические константы или скорость зажигания звезд были принципиально другими.

Однако противоречие исчезает, если проанализировать саму геометрию того, как мы измеряем космос в трехмерном пространстве.

Трехмерный парадокс «начала времен»

В популярной культуре расширение Вселенной часто иллюстрируют двухмерным графиком-воронкой, где из одной нижней точки (Большого взрыва) вверх расходится ось времени, а в стороны — ось пространства. Это создает иллюзию, что мы движемся в определенном направлении от момента творения.

Если развернуть эту модель в честное трехмерное пространство и построить три физические оси координат (X, Y, Z) прямо из точки нахождения наблюдателя на Земле, мы получим следующий результат:

Читать далее
Новость

Anthropic представили персонального AI-агента Claude Duet на базе Opus 5.5

Время на прочтение2 мин
Охват и читатели4K

Anthropic представили Claude Duet, приложение с персональным AI-агентом на базе Opus 5.5. Помощник выполняет поручения в фоне, следит за событиями в подключённых сервисах и сам обращается к пользователю, когда нужно его внимание. Компания ориентирует продукт на специалистов и владельцев малого бизнеса.

Читать далее
Статья

Большой взрыв от нуля до первых квазаров в рамках ОТО

Время на прочтение9 мин
Охват и читатели3.7K

Здравствуйте! Строгая академическая физика и уравнения ОТО Эйнштейна блестяще описывают покадровую динамику уже готового релятивистского "кино" Вселенной. Но ни одно сугубо барионное уравнение не способно ответить, откуда взялся сам Проектор, кто натянул тетиву Космической Рогатки инфляции и задал мировые константы с точностью до Планковского пикселя.

Чтобы решить этот вопрос без деления на ноль, системная логика требует признать существование Высшего Программатора — Единого Живого Поля Сознания. Материальный мир не возник из хаоса; он покадрово проецируется и разворачивается из этой Точки Нуля (0 = 0). Рисунок не может понять, как он появился, пока не признает существование Холста и Кисти Творца».

Динамический чертеж инфляционного перезапуска: 0 = 0

Предыдущая статья не ответила на Главный аргумент : «Статья не объясняет, как появилось Всё из ничего». Сегодня мы развернем физико-математический лог-файл Большого взрыва в рамках Общей теории относительности (ОТО) и квантовой космологии, интегрировав туда фактор Внешнего Наблюдателя и Внешнего Единого Поля.

ЭТАП 0. Математический НОЛЬ И ФАКТОР ДВУХ НАБЛЮДАТЕЛЕЙ (t = 0)

До начала Планковской эпохи Мультивселенная находится в состоянии абсолютного термодинамического и квантового штиля — в Причинном Океане Общего Единого Поля Мультивселенных. Это зона идеального баланса, где тензор энергии-импульса равен нулю.

Точкой старта («Большим взрывом») является бинарный импульс двух Внешних Наблюдателей (противоположных потенциалов). В квантовой механике (согласно копенгагенской интерпретации Борна-Гейзенберга) система обретает физические параметры только в миг Измерения. Волевой акт двух Высших факторов наблюдения совершает квантовое измерение вакуума, локально скручивая гладкий Холст Океана в экстремальный по плотности узел.

Читать далее

Ближайшие события

Статья

Claude помог оживить гаджет мертвой компании — и чуть его не добил. История воскрешения трекера сна Sense

Время на прочтение5 мин
Охват и читатели4.7K

Американский разработчик Джозеф Сперриер перед переездом нашел в шкафу Sense — трекер сна компании Hello, которая закрылась в 2017 году и унесла с собой облако. Хабр обозревал этот шар еще в 2014-м. Летом 2026-го Сперриер решил вернуть его к жизни вместе с Claude. Получилось за шесть недель — с проводами, неверной прошивкой и тупиком на 19 дней, в который человек и модель зашли вместе.

Читать далее
Статья

Телефон сказал «Нет связи». Сервер в это время читал этикетку

Время на прочтение1 мин
Охват и читатели4.2K

Телефон уверял пользователя, что интернета нет. Интернет был, зато OCR на сервере читал мелкий состав дольше, чем приложение соглашалось ждать. Рассказываю, как мы нашли таймаут и исправили его без нового сервера.

Читать далее
Статья

Первый запрос проходит, второй падает: почему TestClient ломает тесты FastAPI и как это исправить

Уровень сложностиСредний
Время на прочтение11 мин
Охват и читатели4.1K

Первый запрос к FastAPI возвращает 200, второй падает с ошибкой asyncpg. При этом под uvicorn всё работает. Причина может быть в событийных циклах, которыми управляет TestClient. Разберёмся, откуда берётся ошибка, как её исправить и какие ещё особенности тестового клиента стоит учитывать.

Настроить тесты
Статья

Индексы — что это такое и как с ними работать?

Уровень сложностиСредний
Время на прочтение13 мин
Охват и читатели3.9K

Индексы --- необходимый инструмент в обиходе физиков и математиков, но действительно ли с ними все так просто? В статье дается детальный обзор их внутреннего устройства, правил работы и применения. Матрицы, символ Леви-Чивиты и многое другое теперь становятся предельно просты и понятны, как это и должно быть.

Читать далее
Пост

LiteLLM 1.107.0 со стилером ключей: как проверить себя и что менять

21 октября 2026 на PyPI вышел litellm==1.107.0 со стилером учётных данных во всех бинарных wheel-файлах. Образы Docker с тегом v1.107.0 тоже заражены, а теги latest, main-latest и main-stable около трёх часов указывали на заражённый образ. Чистыми названы 1.106.x и ниже.

Инцидент развивается: данные из разбора StepSecurity, сверьтесь с заявлением BerriAI. Релиз загрузили в 11:39 UTC, с PyPI убрали к 13:23.

Чем опасно

В site-packages попадают cook.pth, cook.py и sitecustomize.py. Стилер запускается при каждом старте Python в этом окружении, import litellm не нужен. Уходят SSH- и облачные ключи, .env, переменные окружения, токены AI-инструментов. Если задан DATABASE_URL, дампится база прокси с API-ключами вендоров. Архив зашифрован и отправляется на litellm.dev.

Как проверить

Не запускайте Python на подозрительном хосте: это снова запустит стилер, поэтому pip show не подходит.

grep -rn "litellm.*1\.107\.0" --include="requirements*.txt" --include="*.lock" --include="pyproject.toml" .
find / \( -name cook.pth -o -name cook.py \) 2>/dev/null
ls -l /tmp/remote_code_loader.lock 2>/dev/null
docker images --digests | grep -i litellm

Скомпрометирован любой хост, раннер или контейнер, где ставился 1.107.0 или был образ v1.107.0/latest из того окна. Признак в сети: запросы к litellm.dev.

Что делать

  1. Убить процесс, держащий /tmp/remote_code_loader.lock, и заблокировать litellm.dev на выходе.

  2. Пересобрать контейнеры и переустановить окружения, а не чистить.

  3. Запинить litellm==1.106.2 или образ по дайджесту, удалить 1.107.0 из зеркал.

  4. Сменить всё, до чего хост мог дотянуться: облачные, SSH- и CI-ключи, токены. Для прокси с базой ещё и все ключи вендоров, master key и salt key. Архив зашифрован, поэтому считайте, что данные ушли.

  5. Поискать в логах litellm.dev и проверить расход у вендоров.

Для любого шлюза

Шлюз хранит ключи ко всем вендорам. Пиньте версии и дайджесты, не деплойте latest, ставьте с хэшами и ограничьте исходящий трафик шлюза.

Для LiteLLM это второй случай: в марте 2026 были скомпрометированы 1.82.7 и 1.82.8. Зависимости можно отравить в любой экосистеме, не только в Python.

Теги:
+1
Комментарии0
Статья

ИИ для HR: что показали тесты Deel

Время на прочтение8 мин
Охват и читатели3.5K

Deel, разработчик сервисов для управления персоналом и расчёта зарплаты, представила две специализированные языковые модели — Pangaea K1 и P1. Компания рассчитывает передать им часть запросов своего ИИ-помощника и сократить расходы на обращения к внешним моделям общего назначения. Одновременно Deel представила Emet — бизнес по подготовке экспертных данных для обучения и оценке ИИ.

Читать далее
Новость

Таблетка от облысения стала ближе к выходу на рынок после успешных испытаний поздней стадии

Время на прочтение3 мин
Охват и читатели5K

Первая почти за три десятилетия новая таблетка для лечения андрогенетического облысения приблизилась к выходу на рынок после успешных клинических испытаний на поздней стадии. В понедельник разработчик лекарственных препаратов Veradermics сообщил, что его экспериментальный препарат VDPHL01 достиг основных целей в исследовании с участием 536 мужчин с лёгкой и умеренной степенью выпадения волос. Препарат представляет собой миноксидил с пролонгированным высвобождением действующего вещества. Миноксидил является основным компонентом популярного средства для наружного применения Rogaine. Через шесть месяцев у пациентов, принимавших таблетки, количество волос увеличилось в среднем на 28,6 на квадратный сантиметр кожи головы. Фото предоставлено компанией.

Американский разработчик является лишь одной из нескольких биотехнологических компаний, соревнующихся в создании более эффективных средств против облысения. Производители лекарств и инвесторы рассматривают лечение выпадения волос как потенциально прибыльный рынок препаратов, оплачиваемых пациентами из собственных средств, аналогичный бурно развивающемуся рынку лекарств для снижения веса, который обеспечил рост компаний Eli Lilly и Novo Nordisk.

Акции Veradermics выросли на 6,5% после открытия торгов в Нью‑Йорке в понедельник, а с момента выхода компании на биржу в феврале их стоимость увеличилась более чем в шесть раз.

Разработанная компанией форма миноксидила для приёма внутрь призвана снизить риски для сердечно‑сосудистой системы, связанные с применением этого вещества. Пероральный миноксидил не одобрен для лечения выпадения волос, однако дерматологи широко используют его вне зарегистрированных показаний.

Читать далее
1
23 ...