Моя лента

Сейчас появляется много сообщений о решении тех или иных проблем в математике, доказательстве известных теорем, обобщении существующих результатов на более широкую область и т.п. Результаты действительно впечатляют. С другой стороны, каждый из нас сталкивался в той или иной степени с галлюцинациями языковых моделей, когда модель придумывает несуществующие факты, а легковерные пользователи принимают их за чистую монету.

Причина такого поведения моделей состоит в вероятностной природе ее алгоритма рассуждений. Токены (слова) в модели представляют векторами вещественных чисел (динамическими эмбеддингами), а механизм self-attention реализован так, что очень хорошо ловит рассуждения на основе аналогий (ассоциаций), но легко может ошибиться, когда таких аналогий не существует. В этом случае, модель начинает строить ложные аналогии и фантазировать.

Исследователи давно осознали этот факт и в направлении способности моделей к улучшению точности рассуждений ведется большая работа. В данной статье я хочу рассказать о работе в направлении т.н. нейро-символических рассуждений, когда рассуждения модели ведутся не в одиночестве, а в тандеме с т.н. символьным решателем - реализованным на основе детерминированного алгоритма. Этот решатель использует хорошо разработанный за последние несколько десятков лет аппарат формальной логики.

Привет, Хабр! Меня зовут Катя Ярадайкина, я работаю Developer Relations в Garage Eight, и моя задача — помогать командам собирать программы митапов, готовить сотрудников как спикеров, находить темы для работы с аудиторией и думать о том, что слушатель унесет с собой после встречи.

Но вот в чем нюанс. Когда я предлагаю коллеге выступить на митапе, чаще всего слышу примерно одно и то же: «Доклад? Да мне особо нечего рассказывать, я просто делаю свою работу» или «Там же всё всем понятно». Спойлер: не всё и не всем.

В этой статье хочу поговорить с вами о том, как мы находим экспертизу внутри компании, почему не каждый доклад нужно нести на конференцию и как один рабочий кейс можно превратить в несколько полезных материалов.

Разбор медиастека TikTok на Android: как устроен закрытый плеер TTVideoEngine, поиск методов в обфусцированном байт-коде через сигнатуры ReVanced, алгоритм адаптивной проверки таймлайна и архитектура базы таймкодов на Cloudflare с kk-анонимностью.

У пользователя нет прав на изменение системного файла: открыть его можно только для чтения. Но что произойдет, если само ядро Linux запишет новые данные в его страницу в оперативной памяти? Для обычной проверки прав доступа такая запись может остаться незаметной.

В 2026 году исследователи описали несколько уязвимостей с таким механизмом. Они затрагивают криптографию и обработку сетевых пакетов, но причина у них похожая: подсистемы ядра неправильно обращаются с общими страницами памяти. Разберем Copy Fail, Dirty Frag и pedit COW, а затем посмотрим, как эти ошибки приводят к повышению привилегий.

В АБП2Б мы проводим пентесты и аудиты информационной безопасности. В этой работе сталкиваемся всё чаще с уязвимостями Linux, которые позволяют повысить привилегии в системе. В статье рассмотрим несколько таких уязвимостей и разберём, за счёт чего они работают.

Стартует регистрация на VK Case Champ — командное интеллектуальное соревнование для студентов. Участники разработают стратегию развития социальной коммерции для бизнес-сообществ ВКонтакте, предложат решения для повышения продаж бизнеса на платформе с помощью инструментов социальной сети. Призовой фонд чемпионата составит 1,6 млн рублей. Лучшие участники получат возможность присоединиться к команде VK.

Командам предстоит на основе аналитики определить, как бизнесу выстроить продажи через инструменты социальной коммерции ВКонтакте, VK Маркет и спроектировать путь от первого контакта с покупателем до продажи. Соревнование пройдёт в несколько этапов. После регистрации команды получат задачу, требования к решению и оформлению кейса, критерии оценивания, а также смогут задать вопросы экспертам VK на онлайн-встрече. Решение кейса и подготовка презентации — с 14 по 22 ноября.

По итогам отборочного этапа в финал пройдут 20 команд — по 10 из Москвы и Санкт-Петербурга. 5–6 декабря финалисты представят свои решения экспертам VK на очной защите. Жюри оценит работы по 5 критериям: широта и глубина анализа, структура и логика, качество презентации, работа с данными и соответствие поставленной задаче. Победителями станут 6 команд — по 3 в каждом городе. Они разделят между собой призовой фонд в размере 1,6 млн рублей: 400 тыс. рублей за первое место, 250 тыс. рублей за второе и 150 тыс. рублей за третье.

Кто сказал, что подводить итоги года в конце октября — рано? В нашем случае — очень даже пора, ведь RUVDS стал лауреатом Национальной премии «ЦОДы.РФ» сразу в двух номинациях: «Хостер года» — за смелые проекты, инновации и опыт, а также «Золотое перо года» — за блог RUVDS на «Хабре», ставший за годы работы самым ярким и многочисленным комьюнити IT-специалистов в России.

Торжественная церемония, подводящая итоги главного события года в сфере центров обработки данных, состоялась 22 октября в Москве. Мы не только получали кубки, но и награждали — ведь в этом году RUVDS выступил спонсором номинации «Креатив».

Canva представила Craft — первую собственную модель для генерации изображений. Её с нуля разработала команда Canva Research. Модель ориентирована на полноценные дизайн-макеты: с текстом, продуманной композицией и возможностью дальнейшего редактирования.

Главная особенность Craft — двухэтапная архитектура. Сначала отдельная модель составляет план изображения: определяет расположение объектов, их масштаб, визуальную иерархию и положение текстовых блоков. Затем другая модель превращает этот план в готовую картинку. Благодаря этому результат будет меньше страдать от кривой типографики, нарушенных пропорций и объектов, которые оказываются совсем не там, где их просили разместить.

ФАС России начала применять новые полномочия по контролю доступа операторов связи в многоквартирные дома. Служба уже возбудила несколько дел, сообщили в ведомстве. Поправки в КоАП РФ, расширяющие эти полномочия, вступили в силу в августе 2026 года. Теперь управляющие многоквартирными домами лица могут нести административную ответственность за нарушения при монтаже, эксплуатации и демонтаже сетей связи на общем имуществе.

Писательница из ЮАР, пишущая под псевдонимом Корал Харт, с февраля 2025 года с помощью ИИ написала и опубликовала 370 книг. Также Харт активно защищает такой метод создания литературных произведений.

До работы с ИИ Харт писала и сама, выпуская по 12-14 книг в год. На данный момент, продавая электронные и аудиокниги, она заработала более миллиона долларов.

Есть такая поговорка: “Если вы параноик, это ещё не значит, что за вами не следят”. И порой паранойя бывает полезна. 11 октября эта паранойя нас спасла.

Я проснулся в 4 утра 11 октября и увидел, что под удар попал наш регион в Яндексе.

В статье расскажу, как мы к этому готовились, какая была хронология событий и как мы восстанавливали работу нашей платформы.

19 октября федеральный суд в Сан-Франциско отказался освободить бывшего инженера OpenAI Абдуррахмана Альфозана на время разбирательства. Его обвиняют в установке скрытого аудиозаписывающего устройства в переговорной руководства компании. Судья Алекс Це счёл, что предложенные гарантии не снимают риск побега.

Особое внимание на заседании привлекла готовность саудовского консульства помочь с обеспечением залога. Защита оспаривала опасения обвинения и настаивала на том, что Альфозан связывал своё будущее с США.
Почему судью не убедило предложение о залоге

Amazon переименовала подписку Kindle Unlimited в Kindle+ и представила аудиокниги, озвученные искусственным интеллектом с помощью технологии Virtual Voice. Как указывают в компании, технология бесплатно доступна авторам‑участникам в программе Kindle Direct Publishing (KDP), в рамках которой авторы могут самостоятельно публиковать книги на платформе Kindle. 

Привет! 3 октября в Москве прошел RWB Infra x Security Meetup, объединивший направления инфраструктуры и информационной безопасности.

В этой статье делимся видеозаписи докладов и фото с мероприятия.

Роскомнадзор направил в комитет Госдумы по информационной политике законопроект, предусматривающий обязательную идентификацию детей в социальных сетях. Об этом сообщила представитель ведомства Нина Останина на заседании комитета.

Эта статья будет полезна для всех, кто хоть когда-нибудь сталкивался с бартерными сделками. Она поможет соблюсти все требования Закона «О рекламе» и не допустить штрафа до 500 000 рублей.

Всем привет!

На связи Александр Леонов, ведущий эксперт центра безопасности Positive Technologies (PT ESC) и дежурный по самым опасным уязвимостям месяца. Мы с командой аналитиков Positive Technologies регулярно смотрим на поток информации об уязвимостях из самых разных источников: бюллетени безопасности вендоров, соцсети, блоги, телеграм-каналы, репозитории кода, базы уязвимостей и эксплойтов. Из этого многообразия мы стараемся выделять самое важное – трендовые уязвимости, которые уже используются в реальных атаках или с высокой вероятностью будут эксплуатироваться в ближайшее время.

С прошлого дайджеста мы добавили в общий список еще две трендовые уязвимости.

Google заключила соглашение с американской компанией Voltus о создании виртуальной электростанции мощностью около 1 ГВт. Суть идеи неожиданная: вместо строительства новой электростанции Google будет платить за то, чтобы тысячи домов и предприятий временно сокращали потребление электричества в часы максимальной нагрузки.

Большинство таких переключений можно выполнять автоматически. Участники получают денежные выплаты или скидки на электроэнергию, Voltus зарабатывает на организации процесса, а Google оплачивает мощность, которая становится доступной энергосистеме благодаря снижению спроса.

В этом и отличие идеи виртуальной электростанции от электростанции «классической»: речь идёт не о новом гигаватте непрерывной генерации, а о том, что благодаря применяемым мерам пояляется возможность снизить нагрузку всей энергосистемы примерно на такую величину в нужный момент — и использовать освободившийся задел в интересах Google. Такой подход помогает энергосистеме обслуживать новых крупных потребителей, в том числе дата‑центры Google, не наращивая генерирующие мощности исключительно ради кратковременных пиков.

В рамках партнёрства с Интерполом «Лаборатория Касперского» приняла участие в операции по борьбе с киберпреступностью в странах Африки — Serengeti III, предоставив аналитические данные о киберугрозах. В результате операции задержали 1462 подозреваемых и возместили ущерб в размере 105 млн долларов США.