Обновить

Моя лента

Тип публикации
Порог рейтинга
Уровень сложности
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры

В России начали блокировать протоколы DoH и DoT

С середины августа 2026 года у части абонентов «Ростелекома», «Дом.ру», «Таттелекома», SkyNet и «Билайна» одновременно перестал работать зашифрованный DNS от Google и Cloudflare. Не зависал, не подтормаживал, а именно перестал отвечать. Причём ложился он по-разному в зависимости от протокола, и это различие — самое интересное в истории.

Давайте разберём, что именно происходит на проводе, почему DoT и DoH ломаются не одинаково, как это потрогать руками, и что со всем этим делать.

В России начали блокировать протоколы DoH и DoT
Новость

Исследователи разместили фальшивое объявление о сдаче квартиры на Даунинг‑стрит на Booking.com

Время на прочтение3 мин
Охват и читатели2

Сайт аренды недвижимости Booking.com обвинили в «системных сбоях безопасности» после того, как он смог создать и принять оплату за фальшивое объявление о сдаче квартиры на Даунинг‑стрит, 10. На самом деле речь шла о доме премьер‑министра.

Читать далее

Новости

Статья

Centrifugal. Fluid UI для создания standalone веб-приложений

Уровень сложностиПростой
Время на прочтение4 мин
Охват и читатели187

Всем привет! Меня зовут Евгений, я фронтенд инженер с большой экспертизой в разработке современных веб приложений. Сегодня хочу рассказать про свой очередной open-source проект для построения веб приложений на основе Angular.

За последние годы я провел не мало успешных экспериментов с высокопроизводительными веб-интерфейсами, что дало мне четкое понимание, структуру и архитектуру для проекта о котором пойдет дальше речь.

Итак, встречайте Centrifugal. Посмотрите официальный сайт проекта, там очень много крутых примеров использования!

Проект разрабатывался изначально, чтобы создать набор высокопроизводительных, гибких инструментов и компонентов для построения веб-приложений. Но на одной из итераций разработки я решил обеспечить поддержку для построения all-in-one интерфейсов, т.е. добавил режим standalone приложений с отображением собственной виртуальной клавиатуры, которую можно полностью кастомизировать. Тем самым обеспечил полноценную поддержку создания пользовательских интерфейсов, например под киоски самообслуживания и т.п..

Читать далее
Статья

ИИ не сможет стать разумным, пока не сможет использовать ошибку как источник новых знаний

Уровень сложностиСредний
Время на прочтение8 мин
Охват и читатели1.1K

ИИ исправляет ошибку, а человек вписывает ее в свой опыт и что это говорит об ограничениях современных ИИ

Современные ИИ используют разные формы обратной связи: функцию потерь (loss), вознаграждение и ошибку предсказания вознаграждения (reward prediction error) в обучении с подкреплением (RL), а также человеческие оценки (RLHF). Но на фундаментальном уровне все эти сигналы работают в рамках одной и той же схеме числовой оптимизации. Независимо от того, называется ли сигнал «потерей» или «вознаграждением», он служит входом для алгоритма, который изменяет параметры модели так, чтобы лучше достигать заранее заданной цели. Система не переживает качественного перехода в состояние "удовлетворения" или мук совести за совершенную ошибку, после того как она обнаружена, как человек, она лишь становится эффективнее в оптимизации внешне заданной функции.

Читать далее
Статья

Автоматизация в отделе дизайна, часть 2: аналитика и прототипы, или как мы собрали сервис без Figma

Уровень сложностиСредний
Время на прочтение8 мин
Охват и читатели976

Вторая серия из полугодового цикла про «Танец с ИИ и его внедрения». В первой статье я рассказывала, почему автоматизация начинается не с нейронки, а с понимания процесса. Сегодня — про ЧБД.

Напомню, с чего всё началось. Прихожу я как-то с совещания, на котором руководитель заявляет: «Какая Figma в 2026 году? Убираем». Иду к команде и говорю: «Всё, работаем исключительно с нейронкой», а вся команда глазёнками луп-луп, прям как я час назад.

Аналитика к тому моменту у нас уже была готова — её собирали аналитики (удивительно, не правда ли), в основном головой, а где-то, возможно, с нейронкой. А вот всё, что было дальше, — уже наша история.

Читать далее
Пост

Самая опасная кнопка в КИИ – у человека за соседним столом.


В новом исследовании «СёрчИнформ» ста судебных дел за последние годы по статье 274.1 УК РФ – «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации» обнаружилась интересная закономерность.

95% нарушителей – сами сотрудники пострадавших организаций. 14% среди них – руководители подразделений. Но есть и хорошая новость, ИТ- и ИБ-специалистов среди них всего 5%, а топ менеджмента и подавно 1%. Почти на уровне погрешности.

Внешних нарушителей – всего 5%. Но это не потому, что их мало. Просто раскрываемость компьютерных преступлений в России не превышает 21%. Большинство внешних атак остаются безнаказанными.

Что интересно, 67% проанализированных дел – не взлом и не уничтожение серверов, а внесение недостоверных данных в таких сферах, как связь и телеком 47%, здравоохранение 25% и финансовый сектор 10%.

Причина – большое число сотрудников с легитимным доступом к системам и низкая цифровая грамотность.

Больше доступа – выше цена ошибки.

Когда администратор просто изменил не тот атрибут, или скрипт сломал членство в службе каталога – каталог жив, пользователи заходят, но доступы уже сломаны.

Для LDAP-инфраструктуры это головная боль: система считает изменение легитимным (права-то были!), а вы даже не знаете, что именно вернуть назад.

Классический бэкап здесь не выход. Откатывать всё из-за одной сломанной группы – как стрелять из пушки по воробьям. Нужен другой подход:

  1. Сравнить текущее состояние каталога с резервной копией.

  2. Найти точечные расхождения.

  3. Восстановить только изменённые объекты, не трогая остальное.

Защищать нужно не только доступность каталога, но и целостность данных. Потому что легитимный доступ ≠ безопасное изменение. И это справедливо не только для КИИ.

Информацию взял от сюда.

Теги:
0
Комментарии0
Пост

Представлен открытый проект Phone Farm iOS - TikTok-ферма на устройствах с iOS. Подключаем iPhone к Mac, регистрируем в панели и управляем прямо из браузера: можно смотреть экран в реальном времени, тапать, свайпать и запускать автоматизацию TikTok. Встроенный планировщик публикует посты и слайд-шоу по расписанию, а очередь и история запусков хранятся в PostgreSQL. Проект работает без джейлбрейка и полностью локально.

Теги:
0
Комментарии0
Новость

Вышло обновление RapidRAW 1.6.2 — открытого редактора изображений RAW

Время на прочтение2 мин
Охват и читатели1.5K

В конце июля 2026 года состоялся выпуск обновления открытого мультиплатформенного редактора изображений RapidRAW 1.6.2. Проект предлагает простой способ обработки изображений RAW с помощью GPU. Решение использует лёгкую (~30 МБ) и эффективную кодовую базу, созданную на основе Rust, React и Tauri.

Читать далее
Статья

Как запускать Python-функцию с её зависимостями — и не засорять окружение проекта

Уровень сложностиПростой
Время на прочтение7 мин
Охват и читатели1.9K

Полезная внутренняя функция редко остаётся функцией без зависимостей. Сегодня ей понадобился python-dateutil, завтра — конкретная версия NumPy. Когда тот же код нужен во втором проекте, приходится либо менять его lockfile, либо собирать отдельный контейнер, либо превращать десять строк в сервис.

splime предлагает ещё один вариант: опубликовать доверенную Python-функцию вместе с точными версиями пакетов и вызывать её по имени. Локальный демон сам собирает окружение и хранит его отдельно от проекта, который будет вызывать функцию. Общая модель была в первой статье, а упаковка функции — в предыдущей части. Этот текст можно читать отдельно.

Сначала запустим функцию, чья зависимость вообще не установлена у вызывающего кода. Затем посмотрим, откуда берётся venv, почему он кэшируется и когда одной ноде стоит назначить native, venv-subprocess или Docker. Материал рассчитан на macOS и Linux с Python 3.13+; в splime 0.4.9 сборка локальных окружений требует POSIX.

Читать далее
Статья

Устарел ли next-intl? И как реально оптимизировать такую архитектуру

Время на прочтение3 мин
Охват и читатели2.2K

Когда Next.js перешел с Pages Router на App Router и убрал встроенную поддержку i18n-роутинга, библиотека next-intl стала стандартом по умолчанию для большинства команд. Ян Аманн проделал отличную работу по ее поддержке, и долгое время это был самый надежный выбор для мультиязычных проектов.

Читать далее
Статья

Снова кодеки — строим EVRT2CKMAX

Уровень сложностиСложный
Время на прочтение9 мин
Охват и читатели3.1K

Когда ты пишешь собственный кодек удалённого рабочего стола, последнее, что хочется услышать от человека из конкурентов:

Читать далее
Новость

В Cloudflare сэкономили 100 ТБ оперативной памяти, оптимизировав кэш DNS-резолвера 1.1.1.1

Время на прочтение4 мин
Охват и читатели3K

В Cloudflare рассказали об опыте, когда небольшая экономия памяти на одной структуре данных, будучи умноженной на сотни миллиардов экземпляров, превращается в десятки терабайт. Сетевые инженеры последовательно внесли пять сравнительно небольших изменений в виде патчей в представление записей кэша DNS-резолвера 1.1.1.1 и в итоге высвободили около 100 ТБ оперативной памяти на серверах IT-инфраструктуры.

Читать далее
Новость

Выпуск обновления открытого редактора звука Audacity 3.7.9

Время на прочтение2 мин
Охват и читатели2.5K

1 сентября 2026 года состоялся релиз открытого редактора звука Audacity 3.7.9, предоставляющего средства для редактирования звуковых файлов (Ogg Vorbis, FLAC, MP3 и WAV), записи и оцифровки звука, изменения параметров звукового файла, наложения треков и применения эффектов (например, подавление шума, изменение темпа и тона) с Master Effects и поддержкой FFmpeg 9. Предыдущая стабильная версия решения вышла в июне 2026 года.

Читать далее
Статья

И снова 3 сентября: Sheeternetes-оператор для Google-таблиц, который лечит сам себя

Уровень сложностиПростой
Время на прочтение6 мин
Охват и читатели3K

Недавно я рассказывал про Sheeternetes — оркестратор, у которого control plane живёт в таблицах. Здесь — про следующий логичный шаг: паттерн «оператор», применённый к самим таблицам. Настоящий полноценный Sheeternetes-оператор. Не скрипт внутри таблицы, а внешний контроллер, который приводит табличку к желаемому состоянию.

И раз уж так совпало по датам, демка этого оператора будет переворачивать календарь и возвращать таблице все атрибуты настоящего третьего сентября, дня прощаний.

Читать далее

Ближайшие события

Новость

Компания Starman Optical приобретёт GoPro за $285 млн

Время на прочтение2 мин
Охват и читатели4.8K

После многих лет финансовых трудностей GoPro согласилась на слияние с Starman Optical за $285 млн, сообщает TechCrunch. В рамках сделки Starman Optical выплатит акционерам GoPro по $1,14 за акцию, оставив им около 10% акций новой объединённой компании. Сделка, которая, как ожидается, завершится к концу 2026 года, позволит погасить долг GoPro в размере $92 млн.

Читать далее
Статья

Что такое метакогниция и зачем отслеживать своё состояние

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели4.7K

Раздражение, зацикленные мысли, падение энергии и тревога легко становятся фоном. Метакогниция помогает заметить изменения в собственном состоянии до того, как они превращаются в срыв или истощение. В статье — объяснение механизма и заполняемый чек-лист первичной самооценки по шкале 0–12.

Читать далее
Новость

Microsoft обучает виртуальных репетиторов с помощью AI‑двойников учеников

Время на прочтение2 мин
Охват и читатели4.1K

Исследователи из Microsoft Research и Университета Иллинойса в Урбане‑Шампейне представили StudentSim — систему для создания виртуальных копий учеников. Такие модели воспроизводят уровень знаний, типичные ошибки и реакцию людей на подсказки преподавателя. На них можно тестировать и обучать виртуальных репетиторов, не привлекая для этого реальных учеников.

Читать далее
Новость

Разработчики приложений для macOS теперь могут отказаться от поддержки Intel‑версий в Mac App Store

Время на прочтение1 мин
Охват и читатели4.2K

Apple начала уведомлять разработчиков приложений для macOS о том, что они могут отказаться от поддержки Mac на процессорах Intel. Возможность касается программ из Mac App Store, для которых минимальной версией системы указана macOS 13 Ventura или новее.

Читать далее
Новость

Sonos представила наушники Ace Ultra, саундбар Beam Ultra и новую систему управления с AI‑ассистентом и MCP

Время на прочтение2 мин
Охват и читатели4.5K

Sonos провела презентацию, на которой представила наушники Ace Ultra и сундбар Beam Ultra. Кроме того, компания анонсировала обновлённую систему управления Sonos 27 с переработанным мобильным приложением, поддержкой голосового AI‑ассистента, MCP и кастомных агентов.

Читать далее
Новость

Стартап Mostik связал GLM-5.2 и Qwen-3.5 без текстового обменаа

Время на прочтение1 мин
Охват и читатели4.8K

Российские математики разработали способ, который позволяет разным ИИ-моделям обмениваться информацией без промежуточной генерации текста. О разработке 2 сентября сообщил WIRED.

Читать далее
Статья

За что платить, когда учишься аналитике и машинному обучению

Уровень сложностиПростой
Время на прочтение12 мин
Охват и читатели5.4K

В начале сентября принято говорить об образовании. Я, как теперь водится, вместе с ChatGPT и Клодом, попробовал разобраться не в том, какой курс по Data Science купить, а в более полезном вопросе: что в образовании сегодня действительно остаётся дефицитным — и за что имеет смысл платить деньгами или временем.

Хороший образовательный контент давно не проблема. Coursera и edX появились больше десяти лет назад, университеты начали открывать материалы ещё раньше, а сегодня можно найти лекции, конспекты, домашние задания и экзамены MIT, Stanford, Harvard и Berkeley, материалы российских вузов, ML Handbook Яндекса, курсы Андрея Карпати и Сергея Николенко, тысячи задач на Stepik и Kaggle.

За последние несколько лет к этому добавился ИИ. Теперь почти бесплатно можно попросить объяснить непонятное другими словами, разобрать ошибку в коде, придумать упражнения или провести тренировочное собеседование.

То есть дело уже давно не в недостатке материала, и всё меньше в доступе к объяснениям. Дефицитными остаются другие вещи: траектория, дисциплина, правильно выбранная сложность, практика без подсказок, качественная обратная связь, профессиональная среда и независимая проверка результата.

Читать далее
1
23 ...