Моя лента

Привет! Меня зовут Ира Кульбякина, я BI-разработчик в Недвижимости в Авито. Коллеги всё чаще стали приносить нам на доработку дашборды, собранные с ИИ: графики в них выглядят интересно и детализированно, но частая проблема — непонятно, куда смотреть и как вытаскивать основные выводы. 

В статье разберём, как такие дашборды собирает агент, и доработаем один из них пошагово. Ещё расскажу, как нейросеть нашла ответ на вопрос заказчика, но не поняла этого, и насколько мы сократили сборку сложных дашбордов, подключив ИИ. Заодно посмотрим, какие правила из этого разбора можно закрепить в скилле.

Всем привет! Меня зовут Ольга, я уже более 15 лет занимаюсь бизнес- и системным анализом, последние два года возглавляю направление аналитики в команде продуктов корпоративного страхования. Как наставник, я постоянно ищу способ передать свой опыт без лишних слов.

Поэтому хочу поделиться короткой историей, которая будет полезна многим аналитикам вне зависимости от места работы. Она универсальна, проверена на практике и способна заменить десятки инструкций как для начинающих специалистов, так и для их руководителей.

В 2026 году российский рынок SMS-коммуникаций переживает кардинальную трансформацию тарифов.

Если раньше компании платили за каждое отправленное сообщение с привязкой стоимости к общему объёму отправленных сообщений, то теперь система полностью переворачивает логику расчётов. 

Основные принципы, которые позволят вам использовать несколько сетей доставки контента не только эффективно, но и выгодно.

Multi-CDN может быть эффективна по многим параметрам. Вы не зависите от одного провайдера, нет единой точки отказа, географическое покрытие шире, скорость доставки контента выше.

При этом есть мнение, что если компания использует Multi-CDN, она платит больше за лучшую отказоустойчивость. Но при грамотной настройке с несколькими сетями расходов на инфраструктуру может быть не только не больше, но даже меньше, чем с одной сетью или вообще без CDN.

В этой статье расскажем, как Multi-CDN-стратегия помогает оптимизировать расходы на доставку контента. Разберём, как настроить несколько сетей так, чтобы они оптимизировали ваши затраты, и покажу какую роль в этом играет балансировка через EdgeDNS.

В последние несколько лет Microsoft внедряет в поисковую систему Bing функции на базе искусственного интеллекта, включая ответы, генерируемые нейросетями. Теперь компания предлагает два способа отключить ИИ‑ответы в поисковике.

При выявлении компрометации скомпрометированных СА был создан внутренний инцидент компании. 20 октября в 21:20 в чат инцидента прилетела ссылка на GitHub-репозиторий с закрытыми ключами восьми промежуточных удостоверяющих центров eMudhra (бренд emSign). Меньше чем через час мы объявили фриз всех выкаток в облаке. Через неделю мы всё ещё находили образы, которые считались исправленными, но несли встроенные бандлы со старыми корнями. Любой из них принял бы поддельный сертификат на любой домен, а выпустить такой сертификат с опубликованными ключами можно на обычном ноутбуке.

Последние дни я много говорил с коллегами из других компаний, и почти все отвечают одно и то же: «Браузеры уже заблокировали, сертификатов eMudhra у нас нет, нас это не касается». К сожалению, касается. Браузеры действительно защищены, потому что получают списки отзыва по своим каналам. А CI-раннеры, контейнеры, JVM, Python-скрипты и Go-бинарники доверяют тому набору корней, который лежит рядом с ними, и отзыв не проверяют.

Меня зовут Алексей Федулаев. Я руковожу командой Cloud-Native Security в MWS Cloud Platform. Расскажу, где в инфраструктуре прячутся доверенные корни, как мы их вычищали и на чём спотыкались.

Сервис аренды самокатов «Яндекс Go» представил третий комплексный отчёт по безопасности. В нём подвели итоги сезона-2026 и пяти лет работы. В 2026 году сервис запустил технологию фотоконтроля возраста по всей России, а число происшествий на 100 тыс. поездок снизилось на 30% по сравнению с 2025 годом, заявили в компании. За пять лет «Яндекс» инвестировал в безопасность поездок на самокатах 1 млрд рублей.

В пятницу вечером дежурному приходит алерт. PagerDuty работает, но облачная консоль возвращает отказ при входе: Conditional Access не пропускает подключение из новой страны. В этот момент бесполезно выяснять, почему уведомление доставлено — нужно понять, кто сможет открыть дашборд вместо primary. Это пример возможного сбоя, а не история из моей практики.

Я собрал технический чек-лист по документации Microsoft Entra и типовым задачам IAM/SRE. Проверим модельный сценарий: инженер с иностранным работодателем переезжает из Тбилиси в Барселону и продолжает пользоваться Entra ID, корпоративным VPN, GitHub, облачной консолью и PagerDuty. Таблицу ниже можно скопировать в задачу на подготовку переезда и заполнить вместе с владельцами систем.

Привет, Хабр! Последние полгода я пытаюсь запрыгнуть в бэкенд‑разработку на Go. Днем ковыряюсь с машинами в автосервисе, а по ночам сижу за компом и пытаюсь переварить рантайм, планировщик и работу с памятью.

В какой‑то момент тем стало слишком много: заголовки слайсов, Swiss Tables, GMP, escape analysis. Просто читать бесконечные конспекты и статьи в дороге толку давало мало — всё быстро выветривалось из головы, а на реальные собеседования соваться было страшно из‑за неуверенности в базе.

Очередной To‑Do лист или клон блога писать не хотелось, поэтому я решил собрать инструмент под себя: Telegram‑бота, который гоняет меня по техническим вопросам, оценивает ответы (текстовые и голосовые) по строгим критериям и заставляет снова и снова повторять темы, на которых я поплыл.

В итоге проект вырос в рабочий сервис на сервере. Ниже расскажу, как я собирал бэкенд и на каких граблях набил шишки в процессе.

О себе — я бывший программист, больше занимаюсь IT-менеджментом, проектами и развитием бизнеса. Экспериментирую с ИИ и в целом всегда открыт новому в ИТ.

Превью — пост не несёт глубокого технического смысла, это история и мой опыт исключительно о том, как найти своё место в жизни и больше зарабатывать (и, как результат, чувствовать себя более уверенно). Также в статье не будет суперменеджерских практик и прочих “практик осознанного менеджмента”, просто моё мнение своим языком

Google внедрила новый механизм сохранения правок в «Google Фото» на Android. Теперь отредактированный снимок больше не будет появляться в галерее отдельной копией.

На вопрос «тестировщик безопасности в банке кто это» можно ответить коротко: это специалист, который проверяет приложения, сети и процессы на уязвимости в области компьютерной безопасности, которые может использовать злоумышленник. Роль часто путают с QA-инженером и специалистом по информационной безопасности, хотя это три разные точки на карте банка.

QA проверяет, что продукт работает как задумано, ИБ выстраивает политики и защиту на уровне организации, а тестировщик безопасности целенаправленно ищет и подтверждает конкретные бреши, от Penetration test до анализа кода. Специалист подтверждает квалификацию сертификатами вроде Certified Ethical Hacker, а базовый ориентир для проверок дает список OWASP Top 10.

Создатель языка программирования Python Гвидо ван Россум с глубокой печалью сообщил, что 15 июля этого года скончался Тим Питерс. «Трудно переоценить вклад Тима в развитие Python. Вероятно, больше всего он известен как автор Zen of Python (PEP 20), но для меня он был наставником и соавтором языка задолго до этого», — написал ван Россум.

Blackmagic анонсировала Ambisonic Microphone — компактный микрофон для записи пространственного аудио. Он захватывает звуки вокруг себя и предназначен для создания контента для VR‑фильмов и другого иммерсивного контента.

Компания F6, российский разработчик технологий для борьбы с киберугрозами, зафиксировала новый сценарий распространения вредоносного ПО для Windows, который нацелен на российских геймеров.

Это — третья и заключительная часть моих статей про судебную зарисовку (первая, вторая). Если вы читаете их как цикл, то уже знаете, что этот жанр родился в США, ассоциируется с англо-саксонской правовой системой правовой культурой и так далее и тому подобное. Если вы не читали предыдущие статьи — не нажимайте на указанные выше ссылки. Потому что эта, заключительная часть даст вам нечто уникальное. Если вы вообще ничего не знаете про судебную зарисовку, то сегодня я погружу вас в неё с самого редкого и мало кем изученного угла. Если же вы читали прошлые статьи или просто что-то знаете об этом жанре — я постараюсь разорвать шаблон, который сам же и сформировал. 

Итак, судебная зарисовка: французская и российская школы

Кратко для тех, кто пришел со стороны. Судебная зарисовка — это рисунки, выполненные из зала суда для того, чтобы проиллюстрировать судебный процесс в условиях запрета на фотографию. Обычно его ассоциируют с США или Великобританией. Но. Когда в США только вводили запрет на фотоаппараты в залах судов, во Франции этот жанр (судебной зарисовки) уже успел пережить свой золотой век и переосмыслить себя. Да, настоящая родина судебной зарисовки — это Франция. А ещё там рисуют комиксы по судам. 

Франция — начало 

Высмеивание — это частая защитная реакция. Так мы можем и принизить обидчика, и сбавить собственный страх, и высказать опасение в комфортной форме. Экстраполировав эту защитную реакцию на общество, мы получим жанр карикатуры. Она — простой и понятный всем способ передать проблему, подсветив её в понятном ключе и увильнув при этом от обвинений в «духоте» или морализаторстве. 

Но зато можно получить другие обвинения. Например — в оскорблении государя. Именно за это Оноре Домье на полгода попал в тюрьму.

В 2024 году я писал, что хостинг станет дороже, потому что есть проблемы с дата-центрами. В 2025 году я писал, что всё подорожает ещё раз, потому что есть проблемы с железом. Настал 2026-й, и я бы не хотел это писать, но на фоне того, что случилось с некоторыми дата-центрами и железом в них, проблемы теперь возникли и с тем, и с другим. И ещё оперативка снова подорожала.

Короче, на рынке хостинга сейчас идеальный шторм.

Начну с того, что прямо сейчас мы наблюдаем колоссальный, просто истерический спрос. Такого эффекта не было даже в 2022 году. Тогда зарубежные компании ушли, все экстренно заезжали обратно в Россию, но спрос всё равно был меньше предложения. А сейчас предложения просто нет. Когда произошли недавние всем известные техногенные инциденты, в результате которых из-за пожаров и сбоев охлаждения пострадали дата-центры Яндекса и Amazon, — на рынке началась паника. Те, кто поумнее, начали паниковать и делать DR-резервы сразу после Амазона и Персидского залива, те, кто недостаточно быстр, — после Яндекса.

Мы на фоне этого спроса полностью отключили все промотарифы, потому что у нас физически нет возможности продавать ресурсы по старым ценам. И, соответственно, должен предупредить, что с 1 января поднимем цены ещё примерно на 15%.

Почему цены у всех летят в космос? Причин целый клубок.

Ahrefs посчитал, что на следующий день из ответов ИИ-сервисов пропадает от 50 до 83% ссылок на сайты, а около трёх четвертей пропавших возвращаются в течение 20 дней. В моих логах, где один и тот же вопрос задавался повторно, ссылка тоже то появляется, то пропадает.

Отчёт вида процитировали или не процитировали по одному прогону — это шум, а не метрика. Видимость в нейросетях нужно считать как долю появлений по нескольким повторам одного вопроса, а судить о провале можно только после нескольких замеров, разнесённых по времени.

Есть огромная разница между тем, чтобы просто достать информацию из базы данных, и тем, чтобы извлечь из нее реальный смысл для пользователя. Классический RAG находит чанки, но не умеет сопоставлять данные из разных файлов и собирать аналитику. Поиск контекста — решенная задача, теперь нужно научить систему думать над ним.

Привет! Я Лев, системный администратор технической поддержки в Selectel. В прошлый раз мы развернули RAGFlow, а сегодня разберем переход к RAG 2.0 и Agentic RAG: как устроены ИИ-агенты, которые сами строят план рассуждений, используют инструменты и проверяют источники.

Безопасная разработка сейчас — одна из самых горячих тем в российском ИТ. Чаще всего к ней подталкивают внешние обстоятельства: требования регуляторов, предстоящие проверки или инцидент, после которого процессы приходится пересматривать. Самый редкий, но самый честный повод — руководство действительно хочет разрабатывать безопасное ПО.

Но прежде чем внедрять новые для компании практики безопасной разработки, нужно честно посмотреть на текущие процессы: что из практик уже внедрено и работает, где пробелы и какие есть проблемы. Только тогда станет понятно, в каком направлении двигаться и как строить план внедрения.

Как же оценить зрелость процессов? На глаз? По одной из западных методологий? По ГОСТу? Если звать внешнего аудитора не хочется, вариантов, на самом деле, четыре: BSIMM, DSOMM, SAMM и ГОСТ Р 56939-2024. Какому из них отдать предпочтение, не очевидно: методологии по-разному устроены, по-разному ложатся на российские реалии, и не каждая доводит от оценки до понятного плана действий. Где-то есть готовый опросник с расчетом, где-то его придется собирать самому, а где-то практики рассчитаны на очень зрелые компании и для большинства российских слишком затратны. 

Я прогнал все четыре методологии через имитацию аудита на одной вымышленной компании и проверил, с какой проще пройти весь путь — от оценки зрелости до рекомендаций и дорожной карты. 

Материала набралось на три статьи. В этой сравню все четыре методологии, разберу их преимущества и недостатки и сделаю вывод, для каких задач годится каждая. Во второй на примере BSIMM, DSOMM и SAMM покажу, как провести оценку, какими инструментами воспользоваться и с какими ограничениями придется столкнуться. В третьей разберу оценку по ГОСТ Р 56939-2024.

Заваривайте кофе и устраивайтесь поудобнее — отправляемся в путешествие по внутреннему аудиту!