Твой сервер на Hetzner, OVH или DigitalOcean? Из России соединение с ним замерзает на первых пакетах. Я проверил 435 хостингов: режут целые сети, вместе со всеми, кто в них арендует место. Кто в списке и как за 30 секунд проверить свой сервер.
В конце октября вокруг PHP развернулась одна из самых громких дискуссий о безопасности open source этого года. Две критические уязвимости под общим именем PHP2Shell допускали удалённое выполнение кода без аутентификации, а их раскрытие сопровождалось утечками и спором между поставщиками. После первых дней громких заголовков в СМИ тревога успела смениться скепсисом. Пока одни участники сообщества яростно выясняли, почему исправления задержали, другие спрашивали: а не преувеличена ли вовсе опасность?
Разница в реакции была разительна. В Нидерландах из предосторожности отключили государственные порталы, а в Германии прикрыли сайты города Мюнстер и его онлайн-сервисы. Университет Хельсинки временно закрыл свой экземпляр образовательной платформы Moodle и несколько других сервисов, чтобы защитить пользовательские данные. Три дня спустя исследователь Джеймс Павур предложил взломать свой PHP-сервер и забрать биткоины примерно на 500 долларов. Его, наоборот, смущало, что громких предупреждений много, а сообщений о реальных жертвах мало.
И всё же спор не сводится к тому, кто испугался сильнее. Как получилось, что об ошибке знали задолго до публикации, а выпуск исправления сопровождался утечками и разногласиями? И что остаётся выяснить тем пользователям, кто дождался исправлений?
OpenRewrite обновил зависимости, поправил код, тесты прошли — кажется, миграцию на Spring Boot 4 можно считать успешной. Но что, если после такого обновления старые клиенты начнут получать 400, а привычные значения в JSON внезапно изменятся? На примере сервиса заказов разберём, откуда берутся эти расхождения и как поймать их до выката с помощью снимков API‑контракта.
Привет, Хабр! Я Самсон Авакян, фронтенд-разработчик команды Т-Путешествий в Т-Банке. Расскажу, как мы собираем просмотры офферов для обучения ML-модели ценообразования, когда цена и условия в карточках меняются прямо на экране.
Делюсь решением на React и TypeScript с использованием Intersection Observer.
А еще моя статья — часть проекта «20 в 20», в котором мы рассказываем о жизни наших ИТ-хабов. Из моего выпуска вы узнаете о южных, ростовских традициях.
Microsoft сообщила, что накопительные обновления за ноябрь 2026 года устраняют проблемы с USB‑аудиоустройствами; с неполадками пользователи Windows столкнулись после установки апдейтов безопасности в сентябре.
Разговор о безопасности искусственного интеллекта всё чаще превращается в спор о конце света. Одни предупреждают о потере контроля над сверхразумными системами, другие считают такие прогнозы отвлечением от конкретных проблем. Но за разногласиями о будущем остаются вопросы, требующие решений уже сейчас: кому можно доверять управление критической инфраструктурой, как предотвратить опасные эксперименты и кто должен устанавливать допустимый уровень риска.
WIRED поговорил со специалистами по инженерной безопасности, информатике, биотехнологиям и этике. Ниже — пять позиций из этого материала. Эксперты по-разному оценивают вероятность катастрофы, но каждый объясняет, какие угрозы считает наиболее серьёзными и что предлагает с ними делать.
Существующие в России сети проводного радиовещания (ПВ) обеспечивают не только трансляцию трёх обязательных радиопрограмм, но и служат технологической основой систем оповещения и экстренного информирования населения. Сохранять и развивать такие сети намерены и в дальнейшем. Это следует из проекта актуализированной Стратегии развития отрасли связи, подготовленного Минцифры, пишут «Известия».
OpenAI объявила, что 11 декабря 2026 года полностью прекратит поддержку режимов Advanced Voice Mode и Standard Voice Mode в ChatGPT. Компания планирует отказаться от устаревших голосовых решений и сосредоточить все усилия на развитии GPT‑Live.
В 1961 году французский писатель и математик Раймон Кено потряс мир своей книгой «Сто тысяч миллиардов стихотворений» (Cent mille milliards de poèmes). Он написал 14-строчный сонет в 10 вариантах. Разрезав страницы на полоски, он позволил читателю комбинировать строки, получая \(10^{14}\) уникальных стихотворений. На то, чтобы прочитать их все, ушло бы около 190 миллионов лет.
Долгое время это считалось вершиной комбинаторной литературы. Но что, если я скажу вам, что этот исторический рекорд можно превзойти в 163 840 раз?
Сегодня я хочу рассказать, как спроектировал и запустил «Великую Гипер-Матрицу Абсолюта» — бесшовную поэтическую структуру, выдающую 1 280 000 000 000 000 000 (1,28 квинтиллиона) оригинальных сонетов. И, что самое главное, при любой случайной сборке полностью сохраняются безупречная рифма, классический ритм и синтаксический смысл.
Пост стал новостью, новость — статьей, а тестирование железа все еще остается тестированием железа. Или и здесь не все так просто?
На митапе эксперты YADRO поговорят о том, как тестируют аппаратное обеспечение: разберут подходы, инструменты и реальные инженерные задачи.
Поговорим о том, что происходит за пределами привычных тест-кейсов и как убедиться, что железо готово к работе в реальных условиях.
У атакующего ИИ-агента была задача: добраться до документов топ-менеджера небольшой компании через ее корпоративную сеть. За несколько часов он по подсказкам оператора прошел путь от уязвимого плагина на веб-сервере через почтовый сервер и контроллер домена до хоста топ-менеджера и просмотрел там содержимое диска. По дороге он поднял три туннеля на захваченных серверах и дальше шел через них. На стороне защиты ему противостоял комплекс ML/AI-решений, который обнаружил 14 из 15 шагов этой атаки и обошелся без правил, написанных под конкретные инструменты.
Меня зовут Алексей Потапов, я ведущий эксперт направления продуктовой экспертизы в экспертном центре безопасности Positive Technologies (PT ESC). Выше я описал наш тест в лаборатории: RedTeam AI-агент, имитирующий действия злоумышленника, против нашего комплекса. В этой статье я расскажу, чем защищались, как шла атака и что видела защита на каждом из трех этапов.
Наверное, каждый, кто рос в 90-х и начале 00-х, имел удовольствие стрелять в летевших по экрану уток или нагло лыбившихся бандито-ковбоев. Но откуда есть пошла эта технология? Что ж, оказывается, ей уже, ни много, ни мало, 90 лет…
Люди уже давно ищут средство от облысения, и пока безуспешно. Однако новая электрическая расчёска показала впечатляющие результаты в экспериментах на мышах: за месяц у животных восстановилась почти вся утраченная шерсть, а результат оказался лучше, чем при стандартном лечении миноксидилом.
Устройство под названием Detangle разработала группа китайских исследователей. Оно использует электрическую стимуляцию, чтобы доставлять терапевтический генетический материал глубоко в волосяные фолликулы, где он способствует восстановлению волос и одновременно воздействует на один из биологических механизмов облысения.
Detangle представляет собой биоэлектронную систему в форме расчёски. Она выполняет две функции: стимулирует волосяные фолликулы электрическим полем и доставляет терапевтические вещества непосредственно в клетки фолликулов.
В отличие от обычной расчёски Detangle оснащена электронными зубцами с электродами разной высоты и встроенными модулями, содержащими терапевтические вещества. Такая конструкция позволяет создавать концентрированное электрическое поле вокруг волосяных фолликулов вместо того, чтобы полагаться на самостоятельное проникновение нанесённых на поверхность кожи веществ.
После урока по SQL хочется где-нибудь порешать задачи. Ставить ради этого базу и придумывать себе данные бывает лень, особенно когда ещё путаешься в JOIN.
Собрал шесть тренажёров, к которым можно перейти сразу после теории. Есть обычный задачник, несколько игр и мой бот в Telegram. Пишу с уклоном в QA: я работаю QA-лидом и обучаю тестированию, поэтому смотрю в первую очередь на то, какие задания можно использовать при подготовке.
Мы ведём таблицу: что в России заблокировали, замедлили, разблокировали или сломали, с датой и источником на каждую строку. Сейчас в ней 136 событий, самое раннее — 2016 год: хроника блокировок. Таблица сама по себе скучная, интересное начинается, когда смотришь на неё целиком. Ниже семь выводов, которые видны только по датам.
Последние полгода слежу за внедрением AI-агентов в компаниях, сейчас сталкиваюсь с этим напрямую. И в обещаниях ускориться в десять раз меня смущают две вещи.
Первая — мы покупаем инструмент, а процессы оставляем прежними.
Задача занимала 16 рабочих часов, теперь занимает час. Ревью тоже ускорили: агенты, CI, evals, нормальный harness. Технически все отлично.
Потом результат две недели ждет согласования. Потому что решение принимает один человек, приоритеты противоречат друг другу, а ответственность размазана между отделами.
Если процесс говно, агент поможет быстрее пройти отдельные его участки. Но две недели ожидания сами не исчезнут.
Для ускорения придется менять полномочия, убирать лишние согласования, разбираться с очередями. Возможно, отдавать агентам больше решений — вместе с критериями проверки и границами ответственности. Покупкой лицензий эта работа не заканчивается.
Вторая — мы не всегда понимаем, зачем вообще делаем задачу.
Допустим, перестроили процесс. Теперь все быстро: от постановки до релиза. Только выпущенная фича никому не нужна.
Требования выполнены. Автоматическое ревью пройдено. Тесты зеленые. Тикет закрыт.
А пользователю стало лучше? Выручка выросла? Затраты снизились? Кто-нибудь проверил?
Если никто не измеряет эффект, команда может месяцами производить мусор и показывать красивую динамику закрытых задач. С агентами — еще красивее.
Производство выросло. Нужность произведенного осталась за рамками отчета.
А у вас уже началась AI-гонка? Получилось перестроить процессы и увидеть эффект для бизнеса — или пока вырос только объем выполненной работы?
Говорят, идут тёмные времена, железное изобилие подходит к концу, производители процессоров и видеокарт переходят на производство серверного железа, забыв про обычных пользователей. А большие разработчики и поставщики ИИ-мощностей не умеют дебет с кредитом сводить… И всякие интернет-пророки говорят: «Готовьтесь, идёт закат АйТи времён...». Вот как при таких делах оставаться в рассудительном и спокойном состоянии? Никак :) По этой причине я задумался над созданием домашнего ковчега нейро-вычислителя.
Заметка предназначена для тех, кто ещё не погружался в этот удивительный мир домашних нейронок, а посему делюсь с ними набитыми шишками.
Моё железо на тот момент: Xeon E5-2698 v4 на двадцать ядер, 64 гигабайта DDR4 ECC и материнка JGINYUE X99 Titanium D4 (типичная китайская X99-плата на остатках серверных платформ). Дёшево и сердито.
Центральный банк России рассмотрит возможные условия работы Visa и Mastercard в стране, если платёжные системы решат вернуться на российский рынок. Об этом заявила директор департамента национальной платёжной системы ЦБ Алла Бакина.
В публичном облаке Рег.облака теперь можно самостоятельно заказать серверы с NVIDIA H100 и RTX PRO 6000 Blackwell, оформить предзаказ NVIDIA H200 или подписаться на уведомление о появлении свободных GPU-ресурсов.
В линейке Cloud GPU Pro представлены три ускорителя для разных вычислительных задач. Разберем, какой из них выбрать 👇🏻
Разработка программного обеспечения — многоступенчатый процесс проектирования, написания кода и тестирования продукта. Часть шагов можно автоматизировать с помощью процессов непрерывной интеграции (CI) и непрерывной доставки (CD).
В этой статье расскажем про установку Gitlab Runner — исполнителя пайплайнов в среде совместной разработки Gitlab.
