Обновить

Моя лента

Тип публикации
Порог рейтинга
Уровень сложности
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры

В США тимлид отправил резюме в собственную команду и получил отказ за 6 минут, так как HR переложили отбор на нейросеть

Старший менеджер в одной из компаний в США специально откликнулся на ранее созданную свою же вакансию старшего специалиста (Senior Associate) в свою команду и получил отказ через шесть минут из-за нелепой формальности. Это произошло после того, как руководитель подразделения решил проверить, почему он несколько месяцев не может найти работника, хотя в отделе кадров утверждали, что подходящего кандидата на рынке нет, а соискатели не проходят первичный отбор.

В США тимлид отправил резюме в собственную команду и получил отказ за 6 минут, так как HR переложили отбор на нейросеть
Пост

Росреестр выделил 725 млн на киберзащиту


Росреестр выделил 725 млн ₽ на лицензии и поддержку для своего центра управления инцидентами. Его задача – замечать инциденты и помогать их разбирать. В случае атаки важна скорость: как быстро удастся вернуть сервисы в работу. Документы закупки показывают, что деньги идут на защиту периметра, поиск уязвимостей, сбор событий и защиту рабочих мест.

Главная суперсила кибербезопасников: остановить атаку как можно раньше, пока она не нанесла непоправимый ущерб. Затем нужно понять масштаб и вернуть сервисы в работу.

Каждый час, пока сервисы недоступны, обходится бизнесу дороже. Может оказаться, что вредоносный скрипт поменял права у сотен сотрудников или удалил важные группы. Доступы вернутся только после восстановления прежних прав.

Если затронута служба каталога

Если инцидент затронул каталог, полностью восстанавливать его есть смысл после серьёзной аварии: когда он полностью испорчен или испорчены все данные в нём. Для одной удалённой группы такой способ избыточен. Банк же не закрывают на день, чтобы исправить один ошибочный перевод. Здесь нужен точечный возврат нужной группы, атрибута или права.

Хочется надеяться, что следующая крупная закупка Росреестра будет захватывать и защиту службы каталога – инфраструктуры нулевого уровня. Каталог обычно не замечают, как воздух, которым дышат. Но когда он перестаёт работать, бизнес это чувствует сразу: доступ к системам и данным пропадает. Нет каталога – нет доступа.

Нынешняя закупка закрывает две задачи: помогает раньше заметить атаку и быстрее её остановить. Но остановка атаки сама по себе не вернёт сервисы в работу. У каждой критичной системы свой сценарий восстановления. Для каталога это точечный возврат прав без отката всего каталога.

Теги:
0
Комментарии0

Новости

Статья

Эрик Топол о том, как меняются медицина и наше представление о старении (интервью)

Время на прочтение36 мин
Охват и читатели658

Медицинская наука развивается с поразительной скоростью. Сегодня мы беседуем с одним из ведущих специалистов, Эриком Тополом, о двух сторонах этого процесса. Первая - применение искусственного интеллекта в медицине, особенно в диагностике. Здесь важная задача настолько хорошо соответствует возможностям машинного обучения, что ИИ способен превосходить врачей. Вторая - наше понимание старения и того, что с ним можно сделать. Эрик даже дает конкретные советы о том, как сохранить здоровье в пожилом возрасте.

Эрик Топол получил степень доктора медицины в Рочестерском университете. Сейчас он занимает именную профессорскую должность Гэри и Мэри Уэст в области инновационной медицины в отделении трансляционной медицины исследовательского института Скриппса. Он также основал Институт трансляционных исследований Скриппса и работает старшим консультантом в отделении сердечно-сосудистых заболеваний клиники Скриппса. Среди его наград и отличий - медаль Хатчинсона Рочестерского университета и членство в Национальной академии наук США. Он автор книг Deep Medicine: How Artificial Intelligence Can Make Healthcare Human Again («Глубокая медицина: как искусственный интеллект может вернуть здравоохранению человечность») и Super Agers: An Evidence-Based Approach to Longevity («Супердолгожители: научно обоснованный подход к долголетию»).

Официальный сайт

Страница на сайте Института Скриппса

Научные публикации в Google Scholar

Википедия

Substack

Bluesky

Читать далее
Статья

Почему число это плохой адрес для инструкции?

Уровень сложностиПростой
Время на прочтение6 мин
Охват и читатели2.3K

В какой-то момент HydraScript перестал справляться со своей основной задачей — выполнять программы. Статический анализ падал на корректном коде, и его пришлось отключить. Кодогенерация назначала инструкциям неверные адреса: виртуальная машина зацикливалась или падала с исключением.

Логика анализа и генерации кода была размазана по иерархии узлов AST. Добавлять возможности языка становилось всё сложнее, а разобраться в очередном баге было отдельной задачей. Пришлось остановиться и подумать, как вообще дальше развивать проект. Я решил отделить операции от дерева и выбрал для этого Visitor.

Читать далее
Статья

Headless‑браузер без браузера: 5 408 байт

Уровень сложностиСложный
Время на прочтение20 мин
Охват и читатели2.3K

Или история о том, как 5408 байт обфусцированного JavaScript, прилетающих в HTTP-заголовке, превращаются в свободный доступ к GPT, Claude, Mistral и генерации картинок если построить браузерный манекен на чистом JS.

Читать далее
Новость

Anthropic представила агента Claude Duet: сам вам пишет и следит за задачами

Время на прочтение2 мин
Охват и читатели1.8K

Anthropic запустила Claude Duet — персонального ИИ-агента, который выполняет задачи в фоновом режиме и сам обращается к пользователю, когда работа закончена или требуется решение. По утрам он присылает краткую сводку по подключённым сервисам, а в течение дня сообщает о событиях, которые требуют внимания. В основе Duet лежит Opus 5.5, а задачи расходуют общий лимит Claude.

С Duet можно общаться в одном треде — текстом или голосом. Пользователь ставит задачу, после чего агент работает на собственном облачном компьютере с браузером. Например, он может разобрать почту, подготовить ответы, запланировать встречу, собрать дашборд или составить финансовый прогноз. Ваше устройство при этом даже не обязательно должно быть включено.

Читать далее
Статья

Что нового в Swift: сентябрь 2 026

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели2.3K

Добро пожаловать в «Что нового в Swift» — кураторский дайджест релизов, видео и обсуждений в проекте Swift и сообществе. Веб-фреймворк Vapor недавно отметил десятилетие и отпраздновал это Vapor Week! Мы пригласили одного из авторов Vapor стать гостевым автором этого выпуска: Привет, я Тим из основной команды Vapor! 10 лет назад, в сентябре, был выпущен Vapor 1.0, и за эти годы Vapor превратился в комплексный фреймворк для создания бэкендов и API на Swift. К годовщине мы выпустили первую бету Vapor 5 — следующую мажорную версию Vapor, которая представляет собой полную переработку, устраняющую 6 лет технического долга, добавляющую полную поддержку структурированной конкурентности и (наконец-то!) прощающуюся с EventLoopFutures. С самого начала цели Vapor не изменились: выразительный, простой в использовании и мощный фреймворк для создания серверных приложений на Swift. С Vapor 5 мы можем использовать новый Swift HTTP Server для обработки фактической HTTP-части и сосредоточиться на том, чтобы быть отличным веб-фреймворком, используя новейшие возможности Swift там, где это имеет смысл. Удивительно видеть круг людей, использующих Vapor, от независимых разработчиков до крупных компаний. Полную историю, включая обновлённую, локализованную и более доступную документацию, можно найти в Vapor Week. Если вам интересен серверный Swift, попробуйте бету Vapor 5 и расскажите нам, что вы думаете! А теперь к другим новостям о Swift:

Читать далее
Статья

Хватит мерить возраст Вселенной по радиусу своего зрения. Разбор главного геоцентрического обмана

Уровень сложностиПростой
Время на прочтение4 мин
Охват и читатели2.6K

Геометрия пузыря: почему 13,8 млрд лет — это предел обзора, а не возраст Вселенной

Последние данные космического телескопа «Джеймс Уэбб» (JWST) создали серьезную проблему для стандартной космологической модели. На самых дальних рубежах наблюдения обнаружены массивные, полностью сформированные галактики и сверхмассивные черные дыры. Согласно принятому таймлайну, у материи было всего около 300–500 миллионов лет после Большого взрыва, чтобы собраться в эти структуры. По законам ядерной физики и гидродинамики это невозможно: газ просто не успел бы остыть и сжаться под действием гравитации за такой короткий срок.

Чтобы спасти текущую дату возраста Вселенной (13,8 млрд лет), исследователям приходится усложнять модели, допуская, что в раннем космосе физические константы или скорость зажигания звезд были принципиально другими.

Однако противоречие исчезает, если проанализировать саму геометрию того, как мы измеряем космос в трехмерном пространстве.

Трехмерный парадокс «начала времен»

В популярной культуре расширение Вселенной часто иллюстрируют двухмерным графиком-воронкой, где из одной нижней точки (Большого взрыва) вверх расходится ось времени, а в стороны — ось пространства. Это создает иллюзию, что мы движемся в определенном направлении от момента творения.

Если развернуть эту модель в честное трехмерное пространство и построить три физические оси координат (X, Y, Z) прямо из точки нахождения наблюдателя на Земле, мы получим следующий результат:

Читать далее
Новость

Anthropic представили персонального AI-агента Claude Duet на базе Opus 5.5

Время на прочтение2 мин
Охват и читатели3.2K

Anthropic представили Claude Duet, приложение с персональным AI-агентом на базе Opus 5.5. Помощник выполняет поручения в фоне, следит за событиями в подключённых сервисах и сам обращается к пользователю, когда нужно его внимание. Компания ориентирует продукт на специалистов и владельцев малого бизнеса.

Читать далее
Статья

Большой взрыв от нуля до первых квазаров в рамках ОТО

Время на прочтение9 мин
Охват и читатели3.1K

Здравствуйте! Строгая академическая физика и уравнения ОТО Эйнштейна блестяще описывают покадровую динамику уже готового релятивистского "кино" Вселенной. Но ни одно сугубо барионное уравнение не способно ответить, откуда взялся сам Проектор, кто натянул тетиву Космической Рогатки инфляции и задал мировые константы с точностью до Планковского пикселя.

Чтобы решить этот вопрос без деления на ноль, системная логика требует признать существование Высшего Программатора — Единого Живого Поля Сознания. Материальный мир не возник из хаоса; он покадрово проецируется и разворачивается из этой Точки Нуля (0 = 0). Рисунок не может понять, как он появился, пока не признает существование Холста и Кисти Творца».

Динамический чертеж инфляционного перезапуска: 0 = 0

Предыдущая статья не ответила на Главный аргумент : «Статья не объясняет, как появилось Всё из ничего». Сегодня мы развернем физико-математический лог-файл Большого взрыва в рамках Общей теории относительности (ОТО) и квантовой космологии, интегрировав туда фактор Внешнего Наблюдателя и Внешнего Единого Поля.

ЭТАП 0. Математический НОЛЬ И ФАКТОР ДВУХ НАБЛЮДАТЕЛЕЙ (t = 0)

До начала Планковской эпохи Мультивселенная находится в состоянии абсолютного термодинамического и квантового штиля — в Причинном Океане Общего Единого Поля Мультивселенных. Это зона идеального баланса, где тензор энергии-импульса равен нулю.

Точкой старта («Большим взрывом») является бинарный импульс двух Внешних Наблюдателей (противоположных потенциалов). В квантовой механике (согласно копенгагенской интерпретации Борна-Гейзенберга) система обретает физические параметры только в миг Измерения. Волевой акт двух Высших факторов наблюдения совершает квантовое измерение вакуума, локально скручивая гладкий Холст Океана в экстремальный по плотности узел.

Читать далее
Статья

Claude помог оживить гаджет мертвой компании — и чуть его не добил. История воскрешения трекера сна Sense

Время на прочтение5 мин
Охват и читатели4.1K

Американский разработчик Джозеф Сперриер перед переездом нашел в шкафу Sense — трекер сна компании Hello, которая закрылась в 2017 году и унесла с собой облако. Хабр обозревал этот шар еще в 2014-м. Летом 2026-го Сперриер решил вернуть его к жизни вместе с Claude. Получилось за шесть недель — с проводами, неверной прошивкой и тупиком на 19 дней, в который человек и модель зашли вместе.

Читать далее
Статья

Телефон сказал «Нет связи». Сервер в это время читал этикетку

Время на прочтение1 мин
Охват и читатели3.6K

Телефон уверял пользователя, что интернета нет. Интернет был, зато OCR на сервере читал мелкий состав дольше, чем приложение соглашалось ждать. Рассказываю, как мы нашли таймаут и исправили его без нового сервера.

Читать далее
Статья

Первый запрос проходит, второй падает: почему TestClient ломает тесты FastAPI и как это исправить

Уровень сложностиСредний
Время на прочтение11 мин
Охват и читатели3.5K

Первый запрос к FastAPI возвращает 200, второй падает с ошибкой asyncpg. При этом под uvicorn всё работает. Причина может быть в событийных циклах, которыми управляет TestClient. Разберёмся, откуда берётся ошибка, как её исправить и какие ещё особенности тестового клиента стоит учитывать.

Настроить тесты
Статья

Индексы — что это такое и как с ними работать?

Уровень сложностиСредний
Время на прочтение13 мин
Охват и читатели3.4K

Индексы --- необходимый инструмент в обиходе физиков и математиков, но действительно ли с ними все так просто? В статье дается детальный обзор их внутреннего устройства, правил работы и применения. Матрицы, символ Леви-Чивиты и многое другое теперь становятся предельно просты и понятны, как это и должно быть.

Читать далее

Ближайшие события

Пост

LiteLLM 1.107.0 со стилером ключей: как проверить себя и что менять

21 октября 2026 на PyPI вышел litellm==1.107.0 со стилером учётных данных во всех бинарных wheel-файлах. Образы Docker с тегом v1.107.0 тоже заражены, а теги latest, main-latest и main-stable около трёх часов указывали на заражённый образ. Чистыми названы 1.106.x и ниже.

Инцидент развивается: данные из разбора StepSecurity, сверьтесь с заявлением BerriAI. Релиз загрузили в 11:39 UTC, с PyPI убрали к 13:23.

Чем опасно

В site-packages попадают cook.pth, cook.py и sitecustomize.py. Стилер запускается при каждом старте Python в этом окружении, import litellm не нужен. Уходят SSH- и облачные ключи, .env, переменные окружения, токены AI-инструментов. Если задан DATABASE_URL, дампится база прокси с API-ключами вендоров. Архив зашифрован и отправляется на litellm.dev.

Как проверить

Не запускайте Python на подозрительном хосте: это снова запустит стилер, поэтому pip show не подходит.

grep -rn "litellm.*1\.107\.0" --include="requirements*.txt" --include="*.lock" --include="pyproject.toml" .
find / \( -name cook.pth -o -name cook.py \) 2>/dev/null
ls -l /tmp/remote_code_loader.lock 2>/dev/null
docker images --digests | grep -i litellm

Скомпрометирован любой хост, раннер или контейнер, где ставился 1.107.0 или был образ v1.107.0/latest из того окна. Признак в сети: запросы к litellm.dev.

Что делать

  1. Убить процесс, держащий /tmp/remote_code_loader.lock, и заблокировать litellm.dev на выходе.

  2. Пересобрать контейнеры и переустановить окружения, а не чистить.

  3. Запинить litellm==1.106.2 или образ по дайджесту, удалить 1.107.0 из зеркал.

  4. Сменить всё, до чего хост мог дотянуться: облачные, SSH- и CI-ключи, токены. Для прокси с базой ещё и все ключи вендоров, master key и salt key. Архив зашифрован, поэтому считайте, что данные ушли.

  5. Поискать в логах litellm.dev и проверить расход у вендоров.

Для любого шлюза

Шлюз хранит ключи ко всем вендорам. Пиньте версии и дайджесты, не деплойте latest, ставьте с хэшами и ограничьте исходящий трафик шлюза.

Для LiteLLM это второй случай: в марте 2026 были скомпрометированы 1.82.7 и 1.82.8. Зависимости можно отравить в любой экосистеме, не только в Python.

Теги:
+1
Комментарии0
Статья

ИИ для HR: что показали тесты Deel

Время на прочтение8 мин
Охват и читатели3.1K

Deel, разработчик сервисов для управления персоналом и расчёта зарплаты, представила две специализированные языковые модели — Pangaea K1 и P1. Компания рассчитывает передать им часть запросов своего ИИ-помощника и сократить расходы на обращения к внешним моделям общего назначения. Одновременно Deel представила Emet — бизнес по подготовке экспертных данных для обучения и оценке ИИ.

Читать далее
Новость

Таблетка от облысения стала ближе к выходу на рынок после успешных испытаний поздней стадии

Время на прочтение3 мин
Охват и читатели4.4K

Первая почти за три десятилетия новая таблетка для лечения андрогенетического облысения приблизилась к выходу на рынок после успешных клинических испытаний на поздней стадии. В понедельник разработчик лекарственных препаратов Veradermics сообщил, что его экспериментальный препарат VDPHL01 достиг основных целей в исследовании с участием 536 мужчин с лёгкой и умеренной степенью выпадения волос. Препарат представляет собой миноксидил с пролонгированным высвобождением действующего вещества. Миноксидил является основным компонентом популярного средства для наружного применения Rogaine. Через шесть месяцев у пациентов, принимавших таблетки, количество волос увеличилось в среднем на 28,6 на квадратный сантиметр кожи головы. Фото предоставлено компанией.

Американский разработчик является лишь одной из нескольких биотехнологических компаний, соревнующихся в создании более эффективных средств против облысения. Производители лекарств и инвесторы рассматривают лечение выпадения волос как потенциально прибыльный рынок препаратов, оплачиваемых пациентами из собственных средств, аналогичный бурно развивающемуся рынку лекарств для снижения веса, который обеспечил рост компаний Eli Lilly и Novo Nordisk.

Акции Veradermics выросли на 6,5% после открытия торгов в Нью‑Йорке в понедельник, а с момента выхода компании на биржу в феврале их стоимость увеличилась более чем в шесть раз.

Разработанная компанией форма миноксидила для приёма внутрь призвана снизить риски для сердечно‑сосудистой системы, связанные с применением этого вещества. Пероральный миноксидил не одобрен для лечения выпадения волос, однако дерматологи широко используют его вне зарегистрированных показаний.

Читать далее
Пост

Что такое «смен парадигм».

Один из самых влиятельных философов науки 20 века Томас Кун предложил известную схему анализа этого процесса в фундаментальной книге «Структура научных революций».

Сначала формируется и утверждается господствующая парадигма - система представлений, теорий и методов, с помощью которых учёные объясняют определённые явления. Большинство исследований ведётся именно в её рамках.

Учёные проверяют и развивают существующие представления, собирая новые эмпирические данные. Постепенно обнаруживаются аномалии - факты, не вполне согласующиеся с господствующей парадигмой.

Поначалу противоречия пытаются объяснить, не отказываясь от прежней парадигмы. Старые представления начинают «растягивать» и приспосабливать к новым открытиям, а неудобные данные могут отвергаться, считаться исключениями или недооцениваться. Однако по мере накопления аномалий способность прежней парадигмы объяснять наблюдаемую реальность всё чаще ставится под сомнение. Наступает кризис.

Когда противоречия становятся достаточно серьёзными, появляются альтернативные объяснения и начинается конкуренция между старой и новой системами представлений. Происходит революционный пересмотр фундаментальных предпосылок прежней науки.

В итоге новая парадигма вытесняет старую, поскольку лучше соответствует накопленным фактам и обладает большей объяснительной и предсказательной силой. Она становится основой нового периода нормальной науки. И цикл начинается заново.

Хорошего дня! заходите на тг канал https://t.me/TradPhronesis

Теги:
0
Комментарии0
Пост

Unitree представила робота‑телохранителя H2-X Kung Fu Legend Guardian, который умеет отбить нападение грабителя, поднять автомобиль и даже откинуть человека в сторону, если ему угрожает пуля или неадекватный водитель. Без подзарядки робот активен лишь 8 часов,

Теги:
0
Комментарии0
Статья

Как устроена сеть фильтрации CURATOR: путь трафика, BGP, VRF и централизованное управление

Уровень сложностиСредний
Время на прочтение6 мин
Охват и читатели5.3K

Две недели назад в новости попал провайдер облака непрерывной доступности Curator, у которого впервые за десятилетие произошел сбой, приведший к полной недоступности всей сети фильтрации. Сегодня они у себя в блоге опубликовали подробный разбор этого инцидента, предварив его наглядным разбором архитектуры совей сети. Я законспектировал именно эту часть: как трафик проходит через узлы защиты, зачем нужны два контекста маршрутизации, какую роль играют BGP и watchdog.

Читать далее
Новость

Разработчик выпустил утилиту для управления подвесом камеры DJI Osmo Pocket 3 из строки меню macOS

Время на прочтение2 мин
Охват и читатели4.3K

Разработчик под никнеймом amirmxt выпустил GimbalBar — открытую утилиту для управления подвесом камеры DJI Osmo Pocket 3 из строки меню macOS. С его помощью можно поворачивать и наклонять камеру, подключённую по USB.

Читать далее
1
23 ...