Моя лента

Как одно Android-приложение держит связь со своим сервером, когда маршрутов три и любой может отказать. Встраиваю Go-библиотеку Xray-core через libXray и gomobile прямо в процесс Kotlin Multiplatform-приложения, поднимаю локальный SOCKS5, прохожу цепочку маршрутов с проверкой каждого через служебный запрос к серверу и отдельно рассказываю, как записываю полевые тесты: одна строка на прогон, провалы наравне с успехами, и чего в этих записях пока не хватает.

Блокировка доступа из России со стороны Claude заставила многих искать новых провайдеров. Я занимаюсь этим уже полтора месяца — с момента блокировки платежей со стороны GitHub.

Первым моим решением было поднять сервер FreeLLMAPI. Но скоро стало понятно, что бесплатных лимитов очень мало, даже если их объединить. Немного помогло пополнение счёта OpenRouter на $10: это увеличило дневные лимиты на бесплатные модели в несколько десятков раз. Но и этого оказалось недостаточно, тем более что большинство бесплатных моделей OpenRouter мне пришлось отключить из-за маленького контекста.

Следующим этапом стал поиск сторонних провайдеров и агрегаторов. OpenRouter и OpenCode я попробовал сразу, но первый оказался для меня слишком дорогим, а второй в подписке за $10 — да и за $40 тоже — даёт не такие уж большие лимиты. Особенно быстро заканчивается недельный.

Поиски продолжились… И уже через неделю я обнаружил, что у меня шесть разных оплаченных провайдеров — с разными ценами и разной доступностью моделей.

Причём цены отличались не просто на какой-то общий коэффициент: соотношение было разным для входящих и исходящих токенов, а кто-то вообще продавал их по одной цене.

В попытках разобраться, какую модель и у какого провайдера выбирать, родилась идея мониторинга ИИ. Так появился репозиторий ai-monitor.

Что потребуется

Если коротко:

Linux, Python 3.9+ и OpenCode v2. Зависимости Python устанавливаются из requirements.txt.

Плагин opencode-session-tags — если хотите помечать сессии через интерфейс OpenCode.

Поиск через Tavily. Мне хватает бесплатного лимита на 1000 запросов в месяц. При регистрации будьте внимательны: мне под видом бесплатного тарифа предлагали 1500 бесплатных запросов, но уже в рамках платного.

API-ключ Artificial Analysis. Его тоже можно получить бесплатно, и бесплатных лимитов для этой задачи более чем достаточно.

Список ваших провайдеров в providers.yml, созданном по примеру providers.example.yml.

Для персонализации сессии OpenCode нужно помечать по типам задач — через плагин opencode-session-tags или команду session_stats.py tag. Затем отдельно собрать статистику:

python3 session_stats.py collect

Нужные профили из полученного runs/session-stats/summary.yml вручную перенести в profiles.yml. Можно начать и с готовых профилей, но тогда расчёты будут основаны не на ваших сессиях.

После этого запустить монитор:

python3 ai_monitor.py

Монитор собирает цены и условия провайдеров и через OpenCode готовит рекомендации с учётом ваших задач и расхода входящих, исходящих и кешированных токенов. Самостоятельных тестов качества моделей он не проводит: рейтинг берётся из Intelligence Index Artificial Analysis, а не из собственного бенчмарка программирования.

Что получается на выходе

Результат — четыре Markdown-файла: рекомендации, сравнение цен, рейтинг моделей и исто

У многих настроен свой локальный харнесс, другие работают в облаке. А что если развернуть харнесс на большую компанию? Как быть, если первого ответа агента приходится ждать почти 40 секунд? Что можно оптимизировать и к чему это приведет? Ладно, развернули и оптимизировали, но как подружить агентов с сотрудниками? И как оценить эффект от внедрения ИИ на уровне бизнеса?

Я еще не настроил свой харнесс, и мне было интересно посмотреть на опыт других компаний. Поэтому пошел на митап MWS на эту тему. Сначала рассказали историю развития ИИ-агентов и базу: что такое обвязка вокруг модели. Потом был доклад про оптимизацию: в MWS все развернуто на Kubernetes и поддерживает OpenClaw и Hermes одновременно. Дальше руководители направлений обсуждали, как агенты работают вместе с сотрудниками. Напоследок был доклад про внедрение ИИ в организациях и оценку его эффекта.

Специалисты iFixit разобрали недавний 14-дюймовый Apple MacBook Pro с сенсорным экраном PROLED XDR, оценив его ремонтопригодность на 5 из 10 баллов. Apple представила эту модель в конце прошлого месяца. Устройство использует чип M5 Pro или M5 Max, а также накопитель ёмкостью до 16 ТБ.

CAN-шина уже давно прописалась в автомобилях легковых и грузовых. А что насчет мотоциклов?

Если вам интересен реверс-инжиниринг CAN-шины современного мотоцикла, добро пожаловать под кат!

С июля 2026 года иностранные удостоверяющие центры отозвали 10 974 SSL/TLS-сертификата примерно у 1,3 тысячи российских компаний. Такие данные представили Руцентр и Технический центр Интернет (ТЦИ). В ноябре Руцентр также получил уведомление от японского удостоверяющего центра GlobalSign о планах провести новую волну массовых отзывов.

В середине обычного рабочего дня B2B-приложение, с которым работают наши партнёры, перестало обслуживать запросы. MariaDB исчерпала лимит подключений, пользователи получали HTTP 500, а за четыре минуты в журнал приложения упало около 20 тысяч ошибок.

Сначала всё выглядело как типичная проблема производительности базы. Расследование показало другое: толчком стал зациклившийся JavaScript в одной вкладке браузера. Но этот всплеск объясняет только начало аварии. Четыре минуты простоя обеспечило само приложение: обработчик ошибок записывал ошибки в уже недоступную базу, страница ошибки снова обращалась к той же базе, а Auth::check() при каждой неудаче пытался подключиться заново.

Ниже - как мы восстанавливали картину по логам Apache, Laravel и счётчикам MariaDB, какие версии не подтвердились, где мы сами ошибались по ходу анализа и что в итоге поменяли.

Про «теорию мертвого интернета» знают все: якобы большую часть контента в сети давно пишут боты. Теперь дискуссия выходит на новый уровень (пусть и пока гипотетический): что будет, если работу офисных сотрудников будут выполнять системы ИИ? Обсудим мнения экспертов и посмотрим на свежие исследования по теме.

Почему одна большая модель не заменит OCR-пайплайн: опыт модерации контента RWB VLM уже неплохо читают текст с картинок. Почему тогда миллионы карточек товаров в день у нас проходят через пайплайн из семи этапов, а не через одну модель?

Привет! Меня зовут Ира Кульбякина, я BI-разработчик в Недвижимости в Авито. Коллеги всё чаще стали приносить нам на доработку дашборды, собранные с ИИ: графики в них выглядят интересно и детализированно, но частая проблема — непонятно, куда смотреть и как вытаскивать основные выводы. 

В статье разберём, как такие дашборды собирает агент, и доработаем один из них пошагово. Ещё расскажу, как нейросеть нашла ответ на вопрос заказчика, но не поняла этого, и насколько мы сократили сборку сложных дашбордов, подключив ИИ. Заодно посмотрим, какие правила из этого разбора можно закрепить в скилле.

Всем привет! Меня зовут Ольга, я уже более 15 лет занимаюсь бизнес- и системным анализом, последние два года возглавляю направление аналитики в команде продуктов корпоративного страхования. Как наставник, я постоянно ищу способ передать свой опыт без лишних слов.

Поэтому хочу поделиться короткой историей, которая будет полезна многим аналитикам вне зависимости от места работы. Она универсальна, проверена на практике и способна заменить десятки инструкций как для начинающих специалистов, так и для их руководителей.

В 2026 году российский рынок SMS-коммуникаций переживает кардинальную трансформацию тарифов.

Если раньше компании платили за каждое отправленное сообщение с привязкой стоимости к общему объёму отправленных сообщений, то теперь система полностью переворачивает логику расчётов. 

Основные принципы, которые позволят вам использовать несколько сетей доставки контента не только эффективно, но и выгодно.

Multi-CDN может быть эффективна по многим параметрам. Вы не зависите от одного провайдера, нет единой точки отказа, географическое покрытие шире, скорость доставки контента выше.

При этом есть мнение, что если компания использует Multi-CDN, она платит больше за лучшую отказоустойчивость. Но при грамотной настройке с несколькими сетями расходов на инфраструктуру может быть не только не больше, но даже меньше, чем с одной сетью или вообще без CDN.

В этой статье расскажем, как Multi-CDN-стратегия помогает оптимизировать расходы на доставку контента. Разберём, как настроить несколько сетей так, чтобы они оптимизировали ваши затраты, и покажу какую роль в этом играет балансировка через EdgeDNS.

В последние несколько лет Microsoft внедряет в поисковую систему Bing функции на базе искусственного интеллекта, включая ответы, генерируемые нейросетями. Теперь компания предлагает два способа отключить ИИ‑ответы в поисковике.

При выявлении компрометации скомпрометированных СА был создан внутренний инцидент компании. 20 октября в 21:20 в чат инцидента прилетела ссылка на GitHub-репозиторий с закрытыми ключами восьми промежуточных удостоверяющих центров eMudhra (бренд emSign). Меньше чем через час мы объявили фриз всех выкаток в облаке. Через неделю мы всё ещё находили образы, которые считались исправленными, но несли встроенные бандлы со старыми корнями. Любой из них принял бы поддельный сертификат на любой домен, а выпустить такой сертификат с опубликованными ключами можно на обычном ноутбуке.

Последние дни я много говорил с коллегами из других компаний, и почти все отвечают одно и то же: «Браузеры уже заблокировали, сертификатов eMudhra у нас нет, нас это не касается». К сожалению, касается. Браузеры действительно защищены, потому что получают списки отзыва по своим каналам. А CI-раннеры, контейнеры, JVM, Python-скрипты и Go-бинарники доверяют тому набору корней, который лежит рядом с ними, и отзыв не проверяют.

Меня зовут Алексей Федулаев. Я руковожу командой Cloud-Native Security в MWS Cloud Platform. Расскажу, где в инфраструктуре прячутся доверенные корни, как мы их вычищали и на чём спотыкались.

Сервис аренды самокатов «Яндекс Go» представил третий комплексный отчёт по безопасности. В нём подвели итоги сезона-2026 и пяти лет работы. В 2026 году сервис запустил технологию фотоконтроля возраста по всей России, а число происшествий на 100 тыс. поездок снизилось на 30% по сравнению с 2025 годом, заявили в компании. За пять лет «Яндекс» инвестировал в безопасность поездок на самокатах 1 млрд рублей.

В пятницу вечером дежурному приходит алерт. PagerDuty работает, но облачная консоль возвращает отказ при входе: Conditional Access не пропускает подключение из новой страны. В этот момент бесполезно выяснять, почему уведомление доставлено — нужно понять, кто сможет открыть дашборд вместо primary. Это пример возможного сбоя, а не история из моей практики.

Я собрал технический чек-лист по документации Microsoft Entra и типовым задачам IAM/SRE. Проверим модельный сценарий: инженер с иностранным работодателем переезжает из Тбилиси в Барселону и продолжает пользоваться Entra ID, корпоративным VPN, GitHub, облачной консолью и PagerDuty. Таблицу ниже можно скопировать в задачу на подготовку переезда и заполнить вместе с владельцами систем.

Привет, Хабр! Последние полгода я пытаюсь запрыгнуть в бэкенд‑разработку на Go. Днем ковыряюсь с машинами в автосервисе, а по ночам сижу за компом и пытаюсь переварить рантайм, планировщик и работу с памятью.

В какой‑то момент тем стало слишком много: заголовки слайсов, Swiss Tables, GMP, escape analysis. Просто читать бесконечные конспекты и статьи в дороге толку давало мало — всё быстро выветривалось из головы, а на реальные собеседования соваться было страшно из‑за неуверенности в базе.

Очередной To‑Do лист или клон блога писать не хотелось, поэтому я решил собрать инструмент под себя: Telegram‑бота, который гоняет меня по техническим вопросам, оценивает ответы (текстовые и голосовые) по строгим критериям и заставляет снова и снова повторять темы, на которых я поплыл.

В итоге проект вырос в рабочий сервис на сервере. Ниже расскажу, как я собирал бэкенд и на каких граблях набил шишки в процессе.

О себе — я бывший программист, больше занимаюсь IT-менеджментом, проектами и развитием бизнеса. Экспериментирую с ИИ и в целом всегда открыт новому в ИТ.

Превью — пост не несёт глубокого технического смысла, это история и мой опыт исключительно о том, как найти своё место в жизни и больше зарабатывать (и, как результат, чувствовать себя более уверенно). Также в статье не будет суперменеджерских практик и прочих “практик осознанного менеджмента”, просто моё мнение своим языком

Google внедрила новый механизм сохранения правок в «Google Фото» на Android. Теперь отредактированный снимок больше не будет появляться в галерее отдельной копией.