Обновить

Моя лента

Порог рейтинга
Уровень сложности
Формат публикации
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры

Мошенникам даже не нужно ничего взламывать: я проверил 284 крупных сайта Рунета

Почти любой взлом компании, о котором потом пишут в новостях, начинается не с хитрой атаки, а с какой-нибудь ерунды. Забыли настроить почту. Не обновляли библиотеку на сайте лет десять. Удалили сервер, а запись в DNS оставили. Ломать ничего не надо: дверь уже открыта, нужно только её найти.

В прошлой статье я проверил 50 сайтов на зависимость от иностранных сервисов. С тех пор утилита научилась проверять почту, 152-ФЗ и безопасность, и я решил посмотреть шире: прогнал через неё 284 сайта крупных российских компаний. Банки, магазины, вузы, клиники, застройщики, медиа, госсайты.

Спойлер: у каждого четвёртого сайта можно отправить письмо от имени компании так, что оно придёт во «Входящие». У каждого четвёртого на страницах висят библиотеки с известными уязвимостями. Половина сайтов отдаёт ваш IP иностранным сервисам, как только вы открыли страницу, хотя в политике у многих написано, что ничего никуда не передаётся. А госсайты, на которые я рассчитывал как на пример строгости, оказались не лучше остальных.

Мошенникам даже не нужно ничего взламывать: я проверил 284 крупных сайта Рунета
Статья

Как сайту получить клик из ИИ-обзоров Google, если описание страницы пишет нейросеть

Уровень сложностиСредний
Время на прочтение5 мин
Охват и читатели230

Google тестирует в ИИ-обзорах короткие пересказы страниц прямо в карточках источников. По наблюдению Search Engine Roundtable, такие сводки появляются в карточках справа и снизу от ответа AI Overviews: человек читает, что нейросеть сказала о странице, и только потом решает, кликать ли. По сути это новый сниппет (короткое описание страницы в выдаче), который за владельца сайта пишет ИИ-модель. Поэтому проверять теперь стоит первый экран страницы и прямые ответы на ней: если по пересказу непонятно, зачем переходить, клика не будет.

Читать далее
Статья

Flipper One готов к запуску на Kickstarter

Время на прочтение3 мин
Охват и читатели1.7K

В команде Flipper Devices Inc. объявили о скором запуске проекта Flipper One на Kickstarter. «Прошли верификацию на стороне кикстартера и платёжек. Осталось нажать одну кнопку для старта. Можете пока зарегаться и актуализировать свои кредитки. Кикстартер будет по этой ссылке: kickstarter.com/projects/flipper‑devices/flipper‑one. Доставка будет в 🇺🇸USA, 🇪🇺EU, 🇬🇧UK, 🇨🇦CA, 🇦🇺 AU. Держатели купонов с предзаказами получат на почту инструкцию с датами и подробной информацией», — рассказал основатель Flipper Devices Inc. и автор проекта Flipper Zero Павел Жовнер.

Читать далее
Статья

Клеточный автомат на микросхемах мелкой логики. Часть 1 — Изобретаем велосипед

Уровень сложностиПростой
Время на прочтение9 мин
Охват и читатели2.1K

Я давно хотел реализовать клеточный автомат «в железе» — то есть без программ, процессоров, микроконтроллеров, — на жёсткой логике. Например, широко известную игру «Жизнь». Однако каждый раз, когда я пытался представить себе реализацию, получалось нечто ужасное: сотни и сотни логических элементов ради того, чтобы собрать крошечное поле, на которое не влезет ничего, кроме одного глайдера. Поэтому я решил начать с чего-то более простого, — например, взять не двумерный клеточный автомат, а одномерный. Скажем, «Правило 110». В этой серии статей я расскажу, как мне удалось решить эту задачу.

Читать далее
Статья

LLM-беседы: Эмоциональность в текстах ответов

Уровень сложностиСредний
Время на прочтение3 мин
Охват и читатели2K

LLM / ноосвики могут управлять эмоциональностью своих ответов – по экспериментам с LLM в области изучения формирования тональности ответов.

Читать далее
Статья

Маскот для Claude Code: как узнать, что ассистент ждёт ответа, и не пропустить уведомление на Windows

Время на прочтение5 мин
Охват и читатели2.2K

Я часто даю Claude Code длинную задачу и ухожу в соседнее окно. Через десять-пятнадцать минут возвращаюсь и вижу, что он давно упёрся в вопрос «можно выполнить эту команду?» и всё это время просто ждал. Системное уведомление Windows, конечно, показывалось, но на пять секунд в углу, пока я смотрел в другую сторону.

Подсказывать себе таймером не хотелось, нужна была штука, которую невозможно не заметить. В итоге получился маскот: маленький оранжевый человечек, который выглядывает из правого нижнего угла экрана, а если его игнорировать, выходит целиком, краснеет и начинает топать по панели задач. Ниже расскажу, как это устроено. Основные сложности оказались не в анимации, а в двух вещах: как вообще узнать, что Claude ждёт, и как нарисовать окно, которое видно поверх всего, но ничему не мешает.

Читать далее
Статья

Что такое пользовательский опыт: как UX-исследования, дизайн и тексты помогают бизнесу

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели2K

Вы открываете приложение банка, чтобы перевести деньги. Находите нужную кнопку за пару секунд, вводите данные и закрываете приложение. В другом приложении та же задача превращается в квест: нужная кнопка спрятана, названия разделов ничего не объясняют, а после нескольких попыток хочется всё закрыть.

Почему одним продуктом пользоваться легко, а другим — нет? Дело в пользовательском опыте, или UX (User Experience). За него отвечает целая команда специалистов: UX-исследователь изучает поведение пользователей, UX-дизайнер проектирует интерфейс, а UX-редактор работает над текстами внутри продукта.

В статье разберёмся, чем занимаются эти специалисты, какие навыки им нужны, сколько они зарабатывают и где учиться UX.

Читать далее
Статья

Meta* сделала свою самую маленькую модель рабочей лошадкой для агентов

Время на прочтение3 мин
Охват и читатели2.4K

После релизов гигантских и дорогих нейросетей хочется найти что-то, что подойдет под понятия экономии и специализации. И вот 9 ноября подразделение Meta* Superintelligence Labs выпустило Muse Ember — самую маленькую и дешевую модель в своей линейке. Она создана специально для массовой и рутинной работы: вызова инструментов, маршрутизации и разбора документов в ИИ-конвейерах. Новую связку описывают так: Muse Wonder планирует работу, а Ember ее выполняет. Разбираем, на чем держится релиз.

Читать далее
Статья

Creality выпустила mBox — детский 3D‑принтер со встроенными AI‑инструментами для генерации моделей

Время на прочтение1 мин
Охват и читатели2.3K

Creality начала продажи mBox — компактного 3D‑принтера для детей. Устройство рассчитано на использование дома, в школе и на кружках. Принтер до середины декабря продаётся эксклюзивно через TikTok Shop в США.

Читать далее
Статья

Google представила Gemini Omni 1.2 Flash: видео до 15 секунд и снижение цены на 30%

Время на прочтение2 мин
Охват и читатели2.2K

Обновлённая видеомодель Google Gemini Omni 1.2 Flash стала дешевле, научилась держать детали персонажей и товаров между кадрами и позволяет править ролик репликами, не генерируя его заново.

Читать далее
Статья

«Запретить копирование» в Telegram: что на самом деле защищает новая кнопка

Уровень сложностиСредний
Время на прочтение7 мин
Охват и читатели4.6K

1 марта 2026 года Telegram добавил в личные чаты кнопку «Запретить копирование». Нажал — и собеседник больше не может переслать, скопировать или сохранить ваши сообщения. По крайней мере, так это выглядит для пользователя.

Я разрабатываю сервис для выгрузки переписок и файлов из Telegram, который работает через сессию самого пользователя. Поэтому после мартовского обновления мне пришлось разобраться, что эта кнопка делает, а что нет. Я открыл исходники Telegram Desktop (ветка dev, коммит 3a2a9a3 от 4 ноября 2026) и прошёл весь путь: от флага в API до того, что исчезает в меню.

Короткий ответ: запрет копирования — это флаг, который официальные приложения добросовестно соблюдают. Шифрования или DRM за ним нет. От случайной пересылки он защищает хорошо, от целенаправленного сохранения — нет. Ниже — подробно, с кодом.

Читать далее
Статья

Франция обвинила Иран в атаках на холодильники супермаркетов и службы крови

Время на прочтение2 мин
Охват и читатели4.2K

Французское правительство обвинило Иран в кибератаках, направленных против тысяч подключённых к интернету промышленных холодильников и морозильных установок в супермаркетах и на объектах службы крови, пишет Reuters.

Читать далее
Статья

История становления современной экономики Вьетнама: реформы, бренды и компании

Время на прочтение4 мин
Охват и читатели3.6K

Старт экономическим реформам, изменившим облик Вьетнама, начался в 1986 году. В короткие сроки коммунистические власти страны, не отказываясь от своего доминирующего политического положения, легитимизировали различные формы собственности и установили принципы рыночного социализма. В этом плане они ориентировались на Китай, и глупо было не использовать успешный опыт северного соседа, с которым они, к слову, даже успели повоевать в XX веке. 

Читать далее
Статья

«Лествица» в Steam: Disco-like RPG о внутренней борьбе и тайнах Русского Севера

Время на прочтение2 мин
Охват и читатели3.2K

Сегодня, 10 ноября, в Steam выходит первая глава «Лествицы» от студии «Хорошие игры». Это бесплатный мистический детектив, действие которого разворачивается на Русском Севере в начале 2000-х.

Читать далее

Ближайшие события

Статья

TDMS Фарватер Web 26.1: дашборды проекта, отчеты и соблюдение требований информационной безопасности

Время на прочтение3 мин
Охват и читатели3.3K

Компания «Нанософт», ведущий российский разработчик САПР/ТИМ-решений, объявляет о выходе TDMS Фарватер Web версии 26.1 – технического обновления оснащенной веб-интерфейсом системы документооборота и управления проектированием в строительстве. Обновление системы повышает безопасность и прозрачность в рамках проектных задач, позволяет работать в XML с ведомостями объемов работ и заданиями на проектирование, а также расширяет интеграционные и аналитические возможности – от отчетов из дашбордов до отправки уведомлений и документов на внешние адреса.

Узнать о новинках
Статья

Сделали ИИ-бота для ежедневного анализа бизнес-метрик

Уровень сложностиСредний
Время на прочтение10 мин
Охват и читатели3.9K

Привет! Мы BI-разработчики: Айгуль Ахметова из команды аналитиков Авито Рекламы и Валерия Смирнова из Товаров. Вместе мы создаём аналитическую отчётность, которая помогает командам быстрее разбираться в бизнес-метриках. А ещё сделали бота, который снял с аналитиков часть рутины.

Команда Core BI отвечает за основной финансовый дашборд. Каждое утро начинается примерно одинаково: 

1. Открываем основной финансовый отчёт.
2. Проверяем, успели ли обновиться данные.
3. Смотрим динамику выручки и проходимся по разрезам.
4. Если цифра заметно изменилась — разбираемся, где именно и почему. Для этого подключаем аналитиков метрик из разных команд.
5. Коротко объясняем результат коллегам, а если с данными что-то не так — предупреждаем, когда они будут готовы.

Ничего сверхъестественного, но эти действия каждый день отнимают минимум полчаса. Не потому, что каждый раз нужно провести сложное исследование или глубоко погрузиться в детали. Просто между просмотром графика и ответом на вопрос «Что случилось?» есть несколько обязательных проверок — пропустить их нельзя.

Мы решили автоматизировать эту часть работы и сделали Big10 Pulse — бота в корпоративном мессенджере Mattermost. Он ежедневно мониторит ключевые бизнес-метрики. Как только свежие данные готовы, присылает PDF-отчёт и аналитическую записку с факторным анализом изменений и найденных отклонений. 

Так аналитику не приходится каждый день повторять одни и те же действия, а пользователю — постоянно проверять, обновились ли данные.

Звучит как идеальная задача для большой языковой модели — как мы любим: собрать контекст из разных источников и тредов, а затем объяснить найденную аномалию. Но довольно быстро мы поняли, что главное здесь не то, какую работу можно поручить модели, а то, какую — нельзя.

Читать далее
Статья

Не ИИ обесценил сеньоров. Это сделали ваши собеседования

Уровень сложностиСредний
Время на прочтение11 мин
Охват и читатели3.7K

Принято считать, что LLM обесценивают опыт: новичок с моделью выдаёт результат, похожий на результат эксперта, и платить за экспертизу становится незачем. Данные показывают более сложную картину. Модель действительно сокращает разрыв, но только на задачах, которые она решает хорошо, и не даёт новичку главного — способности проверить ответ. Уравнивает новичка с LLM и опытного специалиста не модель, а найм, который проверяет ровно то, в чём они похожи. Разберёмся, как это происходит, и какие адаптации найма можно обосновать исследованиями.

Читать далее
Статья

Жизнь не так уж сильно повлияла на развитие планеты Земля — согласно симуляции

Уровень сложностиПростой
Время на прочтение3 мин
Охват и читатели3.5K

Что было бы с Землёй, если бы на ней не было жизни? Именно этот вопрос задали учёные в новом исследовании, в котором они смоделировали альтернативную версию Земли, где жизнь так и не зародилась.

Результаты исследования, опубликованные в журнале The Planetary Science Journal, — это не просто сюрреалистический мыслительный эксперимент. Это также серьёзный научный вопрос и новое исследование идей, лежащих в основе гипотезы Геи.

Читать далее
Статья

Энтузиаст запустил DeepSeek-V4-Flash на ПК без видеокарты

Время на прочтение2 мин
Охват и читатели4K

Проект llama-modchip выложен под Apache 2.0. Это набор патчей для ядер ggml/llama.cpp, инструменты квантования и скрипты, которые позволяют гонять разреженные MoE-модели прямо на процессоре. Автор утверждает, что DeepSeek-V4-Flash (284 млрд параметров, из них 13 млрд активных) работает на машине с 64 ГБ оперативной памяти: без видеокарты и без свопа. Разбираю, что у него получилось ниже.

Читать далее
Статья

Positive Technologies проведет PT AppSec Conf — конференцию о безопасной разработке приложений

Время на прочтение2 мин
Охват и читатели3.7K

Positive Technologies соберет AppSec-специалистов, DevSecOps-практиков, разработчиков и экспертов в кибербезе 18 ноября в Москве на PT AppSec Conf — живой конференции о практиках и инструментах безопасной разработки. В центре программы — реальные задачи команд, которые отвечают за безопасность приложений: как находить и устранять уязвимости, встраивать проверки в процессы разработки и защищать ПО после выхода в эксплуатацию.

Читать далее
Статья

RoombaMusic: как я заставил старую Roomba играть MIDI с современного ПК

Уровень сложностиСредний
Время на прочтение6 мин
Охват и читатели4K

Привет, Хабр. У меня дома уже много лет лежит iRobot Roomba — та самая, из середины нулевых. Выкидывать жалко, работать как пылесос она уже толком не хочет, а тут я вспомнил про старый проект HackingRoomba Тода Курта: он ещё в 2006-м показал, что Roomba можно заставить играть мелодии через открытый протокол Roomba Open Interface. Идея была классная, но утилиты RoombaMidi и RoombaMidi2 давно перестали запускаться на современных ОС — драйверов нет, порты другие, Java несовместимая. В общем, всё умерло, кроме самих роботов.

Вот я и решил: а почему бы не написать своё приложение, которое будет работать на нормальном современном ПК? Так появился RoombaMusic. О том, как я до этого дошёл, что сломалось по дороге и почему в итоге всё-таки заиграло — ниже.

Читать далее
1
23 ...