Совсем скоро нам станет полноценно доступна новая версия C#, и мы продолжаем наш ежегодный цикл обзора нововведений. В этот раз команда Microsoft приготовила нам ряд очень интересных и ожидаемых изменений. Предлагаю рассмотреть их подробно.
Я дал Claude Code (Opus 5.5) тестовое задание: нарисовать в SVG сцену из «Бегущего по лезвию 2049». Агенты, которые я пробовал, провалили его одинаково: на настоящий кадр никто не посмотрел, рисовали по памяти и сообщали бездумно, что готово. Тогда я начал подсказывать агенту вопросы: есть ли документация, с чем сравнивать результат, когда остановиться. Из этих вопросов вырос AutoHarness — скилл, который заставляет агента подготовиться к задаче до того, как он начнёт её делать.
До INFOSTART A&PM EVENT 2026 осталось три недели. Конференция пройдёт 12–14 ноября в Санкт-Петербурге, а до 31 октября включительно ещё действуют скидки на участие: 80% на онлайн и 20% на очный формат.
Нейроинтерфейсы обычно обсуждают как способ вернуть человеку возможность управлять компьютером или общаться после потери речи. Coherence Neuro разрабатывает устройство с другой задачей: отслеживать опухоль по электрической активности тканей и воздействовать на неё стимуляцией. Стартап привлёк 45 млн долларов, чтобы продвинуть технологию к длительным исследованиям на людях.
Atari объявила о закрытии магазина игр и другого программного обеспечения для консоли Atari VCS в феврале 2027 года. Компания выпустит обновление операционной системы AtariOS, которое устранит зависимость устройств от серверов Atari и откроет возможности для создания пользовательских проектов.
Вы запускаете трёх агентов сразу. Один закончил. Второй уже десять минут ждёт вашего «да». Третий упал, и вы об этом не знаете. Узнаёте, только когда по очереди переключаете окна.
Мы сделали Lumio, чтобы больше так не работать. Это бесплатное приложение для Mac, которое превращает чёлку MacBook в пульт для ИИ-агентов. В версии 1.2 к Claude Code и Codex добавились Cursor и GitHub Copilot в VS Code. Теперь все четыре видны в одном месте, и почти на всё можно ответить, не открывая редактор.
21 октября Perplexity Research вместе с NVIDIA представила метод JOLT (Joint On-policy Learning and Teaching) для пост-обучения языковых моделей. Одна и та же модель играет две роли. Учитель видит привилегированную информацию вроде проверенного решения, ученик ее не видит, и обе роли обучаются совместно. Давайте разбирать, превзошел ли ученик учителя.
Привет, Хабр! Собрали в одном посте главное из последних обновлений платформы: теперь стоимость конфигураций можно прикинуть до создания ресурсов прямо на сайте, у текстовых моделей появились дефолтные лимиты, а очередь событий можно запустить без серверов.
Производство контента дешевеет. Даже от бесплатной нейросетки можно за секунды получить иллюстрацию, композицию с нужным настроением, да хоть книгу. Но каковы масштабы проблемы? Мы дошли до эры сгенерированного интернета или еще нет?
Поскольку у нас нет реестра всего и вся в интернете, долю человеческого контента вывести не получится. Но мне удалось найти исследования по доле генераций в новостях, книгах, фото и музыке. Предлагаю их обсудить.
Спойлер — почти во всех сегментах наблюдается эдакое перепроизводство, которое я недавно упоминала в ракурсе научных работ: делать контент сильно легче, чем проверять, редактировать или рекламировать.
Дисклеймер: академические исследования отстают от развития моделей и привычек людей их использовать. Поэтому, приводя цифру, я указываю, на какой момент (и на основе какого анализа) ее посчитали. Делайте скидку на то, что ситуация с 2025-го изменилась, а новых исследований с тех пор не так много.
А еще про каждое исследование можно сделать оговорку, что достоверных данных о доле ИИ у исследователей нет — они применяют детекторы, как правило такую же иишницу, только «на стороне добра».
Сервис аренды жилья Airbnb объявил об обновлении политики с 20 ноября 2026 года. Помимо прочего, платформа запретит арендодателям требовать от гостей мыть посуду, выносить мусор, стирать простыни и полотенца после проживания.
На конкурс «1С:Проект года» было подано около 500 заявок от крупнейших компаний России. По итогам оценки жюри и открытого интернет-голосования среди пользователей и партнеров 1С проект К2Тех «Создание комплексной автоматизированной информационной системы на базе «1С:Корпорация» и отраслевых решений «1С» в части подсистем 2-й очереди в ПАО “КуйбышевАзот"» стал победителем в особой номинации «Лучший комплексный проект».
Проект стал первым в России внедрением «1С:ERP» на полностью отечественной инфраструктуре.
О разнице снапшота и бэкапа начинающие сисадмины узнают в самый неподходящий момент. Например, когда аккаунт уже заблокирован или база уже не поднимается. Под катом разберу, почему опасно заменять резервное копирование на VPS снапшотами и какую схему я рекомендую. Опенсорсные утилиты — в подарок.
«П‑с-с‑с, хочешь, чтобы функция очистки массива была на 49% быстрее? Сдвинь массив на 4 байта».
Рассмотрим следующий код на Go:
const words = 1 << 19
type block struct { n uint32 data [words]uint32}func (b *block) reset() { b.data = [words]uint32{}}
Что, если я скажу вам, что всего лишь добавив 4 байта заполнения (padding) между n и data, вы ускорите функцию reset на 49% (по крайней мере, на машинах с Intel)? Звучит безумно?
Исследователь Microsoft Research Синьчжи Чжан и независимый исследователь Чжао Сун представили доказательство гипотезы Каннана — Ловаса — Симоновица (KLS), сформулированной в 1995 году. Она относится к фундаментальным задачам геометрии высоких размерностей и связана с тем, насколько эффективно случайные алгоритмы исследуют сложные пространства.
В работе использовали ИИ-агентов, которые параллельно исследовали математические подходы. Но ключевые решения принимали учёные: они оценивали промежуточные результаты, отсеивали слабые идеи и направляли поиск в перспективные стороны.
Достучаться до Композитора - Мой опыт борьбы с CVE-2026-109618 и CVE-2026-109619.
Посвященные знали заранее, а обычные админы и проггеры узнали вчера - все версии php критично уязвимы. Атаке может быть подвержен любой сервер, принимающий файлы по сети через "multipart/form-data". При этом не имеет значения, пользуетесь ли вы функционалом или нет в своих формах, при удачной атаке на сервере можно выполнить любой внедренный код.
Новые релизы были выпущены вчера 21.10.26 для версий php8.2-8.5 и для них никаких сложностей обновления не присутствует. У нас из 6 сайтов только один был на 8.4, остальные 8.0, 8.1 и 7.4. То есть надо было сначала установить новую версию php, исправить несовместимые фрагменты кода и обновить php через рекомендованный репо до версий, устраняющий уязвимость. А здесь уже возникают сложности. И одна из них, самая неожиданная, заключалась в том, что composer, точнее его репозитарий и серверы с кодовой базой оказались недоступны с территории нашей страны.
Обычный composer update отваливался по таймауту. Иммитация запросов к репо через curl показывала, что блокировка идет на "нашей" стороне во время TLS рукопожатий. Спасибо тем, кто следит за нашей безопасностью. При попытке использовать прокси соединение прерывал уже сервер репозитория repo.packagist.org, которому что-то не нравилось. Обложили с двух сторон.
В режиме полного логирования curl -vvvv удалось понять, что доступ к repo.packagist.org идет через cdn и адреса постоянно меняются. Из 20 запросов один все таки проходил. Тогда я написал (при помощи клода в том числе) небольшой скрипт, который сканирует разные адреса репо и выдает по ним отчет.
#!/bin/bash
HOSTS="repo.packagist.org packagist.org api.github.com codeload.github.com github.com objects.githubusercontent.com"
DNS="8.8.8.8 1.1.1.1 9.9.9.9 77.88.8.8 208.67.222.222"
for h in $HOSTS; do
ips=$(for d in $DNS; do dig +short +time=2 +tries=1 A "$h" @"$d" 2>/dev/null; done \
| grep -E '^[0-9.]+$' | sort -u)
[ -z "$ips" ] && ips=$(getent ahostsv4 "$h" | awk '{print $1}' | sort -u)
echo "== $h"
for ip in $ips; do
r=$(curl -s -o /dev/null -w '%{http_code} %{time_total}s' \
--connect-timeout 5 -m 10 --resolve "$h:443:$ip" "https://$h/")
echo " $ip ${r:-FAIL}"
done
done
Далее нужные ip добавил в hosts и композитор ответил!
Много нового узнал вчера про php от умных или считающих себя такими людей. И хотя альтернатив у php много, он все равно остается самым удобным языком для вэб-программирования.
Важные ссылки:
Привет, Хабр! Я Владимир Лушин, делаю ИИ-агенты и инструменты для работы с кодом. Статья, вроде, серьёзная, но с пуделями. Так уж вышло, что дрессировка собаки объясняет внимание в LLM понятнее любых формул с softmax.
В карточках свежих open-source моделей везде написано «1 млн контекста». Внутри при этом точно читается совсем другое количество токенов: GLM-5.3 выбирает для каждого шага 2048 токенов из истории, DeepSeek-V4-Pro — 1024 сжатых блока, а у Qwen3.8 и Kimi K3 всю историю целиком видит лишь каждый четвёртый слой.
Для агента это быстро становится вполне практической проблемой: правило из AGENTS.md к сотому вызову инструмента тихо перестаёт работать, и «ну вот же оно, в контексте!» уже не аргумент. Я полез разбираться, как устроено внимание в открытых моделях 2026 года и что с этим делать в обвязке, чтобы агент не забывал правила к середине сессии.
Примечание:
- Все свежие открытые модели читают длинный контекст выборочно. Три семейства: разрежённое top-k (GLM-5.x, DeepSeek-V4, MiniMax M3), гибриды «3 линейных + 1 полный» (Qwen3.5—3.8, Kimi K3, GLM-5.3-Flash), скользящее окно + глобальные слои (Gemma 4).
- Гарантированно точно читаются только последние сотни токенов. Всё остальное должно либо «выиграть отбор» по релевантности, либо дожить в сжатом виде.
- У большинства моделей качество ломается где-то в районе 128—256 тыс., а Kimi K3 с компактизацией на 300 тыс. обгоняет саму себя с полным окном в 1 млн.
- Обвязке важнее, куда положить текст, чем что в нём написать. Лучше всего работают чистка старого вывода инструментов, поиск по запросу вместо «залить всё», постепенное раскрытие, состояние вне окна, повтор правил в конце.
- А то, что нельзя нарушать никогда, закрывайте хуками и правами доступа, вниманию такое доверять не стоит.
Сразу поясню: часть конфигураций я читал прямо из config.json на Hugging Face, часть — из карточек и техотчётов. Где данные вторичные, я это помечаю. А всё про «что модель читает» я вывожу сам из архитектуры, разработчики такого нигде не заявляли.
150 откликов, ноль интервью. Но виноват, конечно, рынок труда.
В IT принято автоматизировать процессы, искать узкие места и разбираться, почему система не работает.
Но когда дело доходит до собственного трудоустройства, вся аналитика куда-то исчезает. Отправили 150 откликов, не получили ни одного интервью? Значит, надо отправить ещё 150.
Если бы так работал отдел продаж, у руководителя давно возникли бы вопросы. А у соискателя обычно один вывод: «Работы нет».
Я больше восьми лет занимаюсь IT-рекрутингом, и у меня для вас неприятная новость: 150 откликов - это не 150 работодателей, которые изучили ваш опыт и решили отказать. Разбираю, что происходит по другую сторону вакансии и почему, пока одни кандидаты считают отклики, другие выходят на рекрутеров и руководителей напрямую.
Заодно покажу, как собрать собственную исходящую воронку поиска работы. Без волшебных ботов и надежды, что на 151-м отклике наконец повезёт.
29 октября на вебинаре эксперты УЦСБ расскажут, как привести управление правами доступа в соответствие с реальными задачами сотрудников и превратить это в систему.
CD Projekt RED продолжает улучшать свою игру. В новом патче 2.5, вышедшем 22 октября, разработчики внесли массу улучшений и добавили новый контент.
Обновление приурочено к выходу аниме-сериала Edgerunners 2 и уже доступно на ПК, PlayStation 5, Xbox Series X|S и устройствах Mac (в Steam). Чуть позже патч доберется и до версий игры на Nintendo Switch 2 и устройствах Mac (в Apple Store).
В октябре пострадали три площадки одного из крупнейших российских провайдеров: на первой после пожара остановились все системы, на второй несколько модулей вышли из строя полностью, а третью остановили целиком, и облако перешло в аварийный режим (разбор на Хабре, «Коммерсантъ»). Весь рунет спрашивал когда всё заработает. А вот ИТ-службы куда реже спрашивали себя, что придётся восстанавливать, если такое случится у них.