Моя лента

По статистике, среди рядовых пользователей настольных компов самая распространенная видеокарта имеет 16 ГБ видеопамяти. По опросам GaugeDB, такие карты занимают 27,21% рынка. У меня как раз видеокарта NVIDIA GeForce RTX 4070 Ti SUPER с 16 ГБ видеопамяти GDDR6X, которая на текущий момент стоит 900$. До сего момента главной проблемой было то, что на видеокарте такого класса невозможно было запустить LLM-агента, который будет достаточно умным и достаточно быстрым. Если запускаешь умную модель типа Qwen 3.8 27B (Dense архитектура), то на выходе получаешь 10-20 токенов в секунду. А для комфортной работы кодинг-агента надо 100-150 токенов в секунду.

В рамках реформы отрасли связи Минцифры готовит ограничения условий работы виртуальных операторов связи: у них будет повышенная до 4% ставка отчислений в резерв универсального обслуживания; MVNO запретят обслуживать КИИ; обсуждается и запрет на использование двух инфраструктурных операторов в одном регионе; планируется ввести минимальный размер тарифа для абонентов MVNO в 250 рублей; отдельных лицензий для MVNO не планируется. Об этом «Ъ» рассказал источник на телеком‑рынке и подтвердил ещё один собеседник в отрасли.

Исследователи стартапа Vals AI поручили шести агентам на искусственном интеллекте вернуть деньги за билет на поезд любой ценой, но бесплатно. Однако агенты на базе моделей GPT-6 Astra, Grok 4.7, Gemini 3.8 Flash, Fable 5.1, Opus 5.5 и Muse Spark 1.3 не справились с поставленной задачей. Команда опубликовала инструкции, подготовленные адреса электронной почты и код моделирования, а также полную конфигурацию запуска.

OpenAI и Anthropic представили два алгоритма, которые опровергают гипотезу экспоненциального времени (ETH). Это одно из фундаментальных предположений теории вычислительной сложности, на которое исследователи опирались больше 25 лет.

Обе компании получили результаты 16 октября. OpenAI опубликовала своё доказательство 26 октября, а следом появились материалы Anthropic. Разбираемся, что нашли модели и при чём тут IPO.

С лета 2025 года у многих появилась привычка перед вылетом проверять сведения об ограничениях в аэропортах. Один из таких источников — телеграм-канал "Говорит Росавиация". Там коротко пишут, где ввели ограничения на приём и выпуск самолётов, а где сняли. Несколько дней назад один телеграм-канал сделал по этим постам инфографику "Когда спокойнее всего улетать из Москвы": проценты по часам и дням недели для четырёх московских аэропортов. Инфографика отличная, но я живу в Петербурге. Так что первым делом я пошёл искать, откуда взяты данные, чтобы сделать такую же для Пулково.

А потом, как это обычно у меня бывает, задача выросла. Раз парсер всё равно пишется, почему бы не посчитать все аэропорты? А раз все — зачем снимок на одну дату? Хотелось живую статистику: зайти в любой момент и увидеть, что происходит сейчас и как было за любой период.

Так появился сайт "Небо под ковром". Это карта аэропортов, где для каждого видно, сколько времени он был под ограничениями, в какие часы и дни это бывает чаще всего и закрыт ли он прямо сейчас. В статье — как разобрать почти девять тысяч постов в трёх форматах, и что делать с ограничением, которое ввели и забыли снять.

Средство защиты на машинном обучении хорошо ровно настолько, насколько актуальны данные, на которых его обучили. Инфраструктура меняется постоянно: появляются новые приложения, новые шаблоны поведения пользователей, новые техники атак. Со временем реальная среда перестаёт совпадать с той, на которой модель училась, и качество детектирования падает — растут пропуски угроз и ложные срабатывания.

Мы получили патент на способ, который позволяет обнаруживать такую деградацию и устранять её автоматически (патент на изобретение № 2867439 «Способ и система обучения интеллектуального средства защиты информации»).

Представим: ночью у сервиса в одной из зон растет очередь на создание ресурсов, запросы завершаются тайм-аутами. Дежурному звонят: «У нас инцидент, посмотри». Он открывает мессенджер — а там уже целая простыня алертов.

Давайте разберемся, как настроить алерты, чтобы они помогали заметить сбой и начать восстановление. Заодно посмотрим, какие сообщения вообще стоит отправлять дежурному, а какие спокойно дождутся утра.

Месяц назад я рассказывал здесь про расширение, которое сделал для себя. С тех пор его поставили около двухсот раз, и мне написали люди, у которых что-то не работало или чего-то не хватало. Пишу вторую часть про сам продукт, без разбора багов: что оно делает сейчас, как с ним начать и что я знаю про него плохо. Сразу главное ограничение, чтобы не тратить ваше время: нужен Google Chrome 138 или новее на компьютере. На телефоне его не будет: там нет встроенных моделей. В Brave встроенные ИИ-функции по умолчанию выключены, так что я говорю именно про Google Chrome.

По моим прошлым статьям «Искусство цифрового мазохизма: как я потратил сотни часов на обложки для сериалов, которые даже не смотрю» и «Как я сделал ремастер «Том и Джерри» в 4K за два года» многим стало очевидно, что я умею находить себе самые нерациональные и специфичные занятия на пару месяцев, а то и лет.

И в этот раз я захотел сделать программу, чтобы ускорить процесс и просто сравнивать изображения апскейлинга бок о бок, но всё быстро вышло из-под контроля, превратившись в новое бессмысленное хобби с ворочанием армии ИИ-агентов.

Axia — open-source веб-консоль для Active Directory и OpenLDAP на .NET 10. Начиналась она с учебного DDD: агрегаты, доменные события, MediatR. После нескольких ревью безопасности от этого осталась половина. Главная причина: данные принадлежат каталогу, а не нам, и агрегат User с инвариантами оказался фикцией. Рассказываю, что окупилось (value objects, порты и адаптеры, тесты на границы слоёв), что пришлось выкинуть (аудит на доменных событиях) и почему самое важное правило безопасности так и не поместилось в домен.

Магнитная лента пока явно не собирается уходить на пенсию. Консорциум LTO Program обновил планы развития стандарта и теперь рассчитывает довести емкость одного картриджа LTO-14 до 365 ТБ без сжатия данных. При использовании сжатия заявленная вместимость может достигать 913 ТБ.

Полиция японской префектуры Хёго задержала супружескую пару из Китая по делу о крупной фишинговой рассылке. По версии следствия, злоумышленники оставили компьютер в гостиничном номере в Кобе, подключили его к местному Wi-Fi и спрятали за холодильником. После этого устройство разослало около 480 000 фишинговых писем.

Начало было спонтанным и ничто не предвещало текущий процесс. Компания, где я работал, испытала определенные затруднения и резко сократила штат, включая меня. В активе с последнего места работы у меня остался опыт разработки сложных систем и библиотек, написанных на неизвестных мне ранее языках. Благо, наступила эра ИИ, и, перепробовав ряд ассистентов, я успешно решал эти задачи. Но речь не о работе. Внезапно у меня образовалось много свободного времени и нерастраченный энтузиазм. Это было совпадение. Практически в тот же день, спасая нервы от внезапного счастья безработья, я сидел и резался в Jagged Alliance N-й серии. В очередной раз быстро пройдя сектор, я был чуть раздражен от некоторых нелепостей игрового процесса. Думаю, многие фанаты серий Jagged Alliance или XCOM заметили, что серии вырождаются в какие-то примитивные стрелялки, потеряв весь дух первых частей. Каждый раз, читая анонс подобной игры, надеешься, что кто-то наконец-то вернет дух классик и учтет желания фанов. В общем, все наложилось - мне пришла в голову мысль, что можно не только пересобирать/подключать 20+ библиотек на С и Go на чужих проектах с помощью ИИ, но и есть вероятность создать игру которую хочешь. Тем более из чисто мобильного разработчика, при помощи KMP я плавно мигрировал на +десктоп уже на нескольких проектах. Покрутив мысль со всех сторон, особых недостатков не заметил и приступил к реализации.

Разработка масштабной игры АА-уровня в одиночку - проект, который в традиционной индустрии считается заведомо невыполнимым. Полноценная тактическая RPG класса Jagged Alliance 2 или Silent Storm требует одновременного проектирования десятков пересекающихся систем: честной баллистики, анатомической медицины, разрушаемости 3D-окружения, искусственного интеллекта противников, стратегической мета-игры, экономики найма и многоязычного интерфейса.

Ваша консоль пылится без дела? Сдайте её в аренду, пусть зарабатывает! Примерно так звучит заголовок новости на VK Play: сервис ищет партнёров для облачного гейминга. Мне стало любопытно, сколько может заработать мой Xbox Series S, и я написал им в поддержку. Ответили подробно. Ниже всё, что узнал, и мой вывод в конце.

С 1 марта 2026 года действует 117-й приказ ФСТЭК России, и за полгода он стал главной темой почти любого разговора с заказчиками из госсектора. Особенно в регионах. Следом меняются требования к защите персональных данных. Проект приказа на замену 21-го уже прошел общественное обсуждение. Операторы ГИС и ИСПДн спрашивают одно и то же: насколько все страшно и с чего начинать, если нет ни денег, ни людей?

В компании ISPsystem (входит в группу компаний (ГК) «Астра») раскрыли детали инцидента с уязвимостью нулевого дня в российской платформы серверной виртуализации VMmanager (VMmanager 6 Hosting). В ISPsystem выпустили комплекс обновлений безопасности для продуктовой линейки VMmanager, переработали защитную архитектуру решений и провели проверку клиентской IT-инфраструктуры совместно со специалистами сервиса Kaspersky Incident Response и экспертами Kaspersky Threat Research.

Рассказываю, что может натворить человек с root в контейнере и как я это закрыл: gVisor вместо runc, отдельная сеть на каждый запуск, лимиты, сторож диска и проверка, которую не обмануть через sudo. Плюс три дыры в «идеальной» сетевой изоляции и замеры: почему load average врёт и как 3 места на сервере превратились в 9.

В работе с заказчиками мы часто видим такую картину: Terraform, Ansible, GitLab CI – все это уже есть. А ручной работы меньше не стало. Сеть по-прежнему настраивают в отдельной консоли, доступы согласуют по почте, мониторинг подключают после запуска, а изменения в продуктивную среду иногда вносят вручную.

Меня зовут Василий Демидов, я руковожу практикой виртуализации, контейнеризации и частных облаков в К2Тех. Разберу, почему IaC – подход «инфраструктура как код» – буксует даже в зрелых командах, где проходят границы автоматизации и как превратить набор скриптов в управляемый инфраструктурный контур.