Обновить

Моя лента

Тип публикации
Порог рейтинга
Уровень сложности
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры

В США тимлид отправил резюме в собственную команду и получил отказ за 6 минут, так как HR переложили отбор на нейросеть

Старший менеджер в одной из компаний в США специально откликнулся на ранее созданную свою же вакансию старшего специалиста (Senior Associate) в свою команду и получил отказ через шесть минут из-за нелепой формальности. Это произошло после того, как руководитель подразделения решил проверить, почему он несколько месяцев не может найти работника, хотя в отделе кадров утверждали, что подходящего кандидата на рынке нет, а соискатели не проходят первичный отбор.

В США тимлид отправил резюме в собственную команду и получил отказ за 6 минут, так как HR переложили отбор на нейросеть
Статья

Почему число это плохой адрес для инструкции?

Уровень сложностиПростой
Время на прочтение6 мин
Охват и читатели1.1K

В какой-то момент HydraScript перестал справляться со своей основной задачей — выполнять программы. Статический анализ падал на корректном коде, и его пришлось отключить. Кодогенерация назначала инструкциям неверные адреса: виртуальная машина зацикливалась или падала с исключением.

Логика анализа и генерации кода была размазана по иерархии узлов AST. Добавлять возможности языка становилось всё сложнее, а разобраться в очередном баге было отдельной задачей. Пришлось остановиться и подумать, как вообще дальше развивать проект. Я решил отделить операции от дерева и выбрал для этого Visitor.

Читать далее

Новости

Статья

Headless‑браузер без браузера: 5 408 байт

Уровень сложностиСложный
Время на прочтение20 мин
Охват и читатели1.3K

Или история о том, как 5408 байт обфусцированного JavaScript, прилетающих в HTTP-заголовке, превращаются в свободный доступ к GPT, Claude, Mistral и генерации картинок если построить браузерный манекен на чистом JS.

Читать далее
Новость

Anthropic представила агента Claude Duet: сам вам пишет и следит за задачами

Время на прочтение2 мин
Охват и читатели1.1K

Anthropic запустила Claude Duet — персонального ИИ-агента, который выполняет задачи в фоновом режиме и сам обращается к пользователю, когда работа закончена или требуется решение. По утрам он присылает краткую сводку по подключённым сервисам, а в течение дня сообщает о событиях, которые требуют внимания. В основе Duet лежит Opus 5.5, а задачи расходуют общий лимит Claude.

С Duet можно общаться в одном треде — текстом или голосом. Пользователь ставит задачу, после чего агент работает на собственном облачном компьютере с браузером. Например, он может разобрать почту, подготовить ответы, запланировать встречу, собрать дашборд или составить финансовый прогноз. Ваше устройство при этом даже не обязательно должно быть включено.

Читать далее
Статья

Что нового в Swift: сентябрь 2 026

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели1.6K

Добро пожаловать в «Что нового в Swift» — кураторский дайджест релизов, видео и обсуждений в проекте Swift и сообществе. Веб-фреймворк Vapor недавно отметил десятилетие и отпраздновал это Vapor Week! Мы пригласили одного из авторов Vapor стать гостевым автором этого выпуска: Привет, я Тим из основной команды Vapor! 10 лет назад, в сентябре, был выпущен Vapor 1.0, и за эти годы Vapor превратился в комплексный фреймворк для создания бэкендов и API на Swift. К годовщине мы выпустили первую бету Vapor 5 — следующую мажорную версию Vapor, которая представляет собой полную переработку, устраняющую 6 лет технического долга, добавляющую полную поддержку структурированной конкурентности и (наконец-то!) прощающуюся с EventLoopFutures. С самого начала цели Vapor не изменились: выразительный, простой в использовании и мощный фреймворк для создания серверных приложений на Swift. С Vapor 5 мы можем использовать новый Swift HTTP Server для обработки фактической HTTP-части и сосредоточиться на том, чтобы быть отличным веб-фреймворком, используя новейшие возможности Swift там, где это имеет смысл. Удивительно видеть круг людей, использующих Vapor, от независимых разработчиков до крупных компаний. Полную историю, включая обновлённую, локализованную и более доступную документацию, можно найти в Vapor Week. Если вам интересен серверный Swift, попробуйте бету Vapor 5 и расскажите нам, что вы думаете! А теперь к другим новостям о Swift:

Читать далее
Статья

Хватит мерить возраст Вселенной по радиусу своего зрения. Разбор главного геоцентрического обмана

Уровень сложностиПростой
Время на прочтение4 мин
Охват и читатели1.8K

Геометрия пузыря: почему 13,8 млрд лет — это предел обзора, а не возраст Вселенной

Последние данные космического телескопа «Джеймс Уэбб» (JWST) создали серьезную проблему для стандартной космологической модели. На самых дальних рубежах наблюдения обнаружены массивные, полностью сформированные галактики и сверхмассивные черные дыры. Согласно принятому таймлайну, у материи было всего около 300–500 миллионов лет после Большого взрыва, чтобы собраться в эти структуры. По законам ядерной физики и гидродинамики это невозможно: газ просто не успел бы остыть и сжаться под действием гравитации за такой короткий срок.

Чтобы спасти текущую дату возраста Вселенной (13,8 млрд лет), исследователям приходится усложнять модели, допуская, что в раннем космосе физические константы или скорость зажигания звезд были принципиально другими.

Однако противоречие исчезает, если проанализировать саму геометрию того, как мы измеряем космос в трехмерном пространстве.

Трехмерный парадокс «начала времен»

В популярной культуре расширение Вселенной часто иллюстрируют двухмерным графиком-воронкой, где из одной нижней точки (Большого взрыва) вверх расходится ось времени, а в стороны — ось пространства. Это создает иллюзию, что мы движемся в определенном направлении от момента творения.

Если развернуть эту модель в честное трехмерное пространство и построить три физические оси координат (X, Y, Z) прямо из точки нахождения наблюдателя на Земле, мы получим следующий результат:

Читать далее
Новость

Anthropic представили персонального AI-агента Claude Duet на базе Opus 5.5

Время на прочтение2 мин
Охват и читатели2.4K

Anthropic представили Claude Duet, приложение с персональным AI-агентом на базе Opus 5.5. Помощник выполняет поручения в фоне, следит за событиями в подключённых сервисах и сам обращается к пользователю, когда нужно его внимание. Компания ориентирует продукт на специалистов и владельцев малого бизнеса.

Читать далее
Статья

Большой взрыв от нуля до первых квазаров в рамках ОТО

Время на прочтение9 мин
Охват и читатели2.5K

Здравствуйте! Строгая академическая физика и уравнения ОТО Эйнштейна блестяще описывают покадровую динамику уже готового релятивистского "кино" Вселенной. Но ни одно сугубо барионное уравнение не способно ответить, откуда взялся сам Проектор, кто натянул тетиву Космической Рогатки инфляции и задал мировые константы с точностью до Планковского пикселя.

Чтобы решить этот вопрос без деления на ноль, системная логика требует признать существование Высшего Программатора — Единого Живого Поля Сознания. Материальный мир не возник из хаоса; он покадрово проецируется и разворачивается из этой Точки Нуля (0 = 0). Рисунок не может понять, как он появился, пока не признает существование Холста и Кисти Творца».

Динамический чертеж инфляционного перезапуска: 0 = 0

Предыдущая статья не ответила на Главный аргумент : «Статья не объясняет, как появилось Всё из ничего». Сегодня мы развернем физико-математический лог-файл Большого взрыва в рамках Общей теории относительности (ОТО) и квантовой космологии, интегрировав туда фактор Внешнего Наблюдателя и Внешнего Единого Поля.

ЭТАП 0. Математический НОЛЬ И ФАКТОР ДВУХ НАБЛЮДАТЕЛЕЙ (t = 0)

До начала Планковской эпохи Мультивселенная находится в состоянии абсолютного термодинамического и квантового штиля — в Причинном Океане Общего Единого Поля Мультивселенных. Это зона идеального баланса, где тензор энергии-импульса равен нулю.

Точкой старта («Большим взрывом») является бинарный импульс двух Внешних Наблюдателей (противоположных потенциалов). В квантовой механике (согласно копенгагенской интерпретации Борна-Гейзенберга) система обретает физические параметры только в миг Измерения. Волевой акт двух Высших факторов наблюдения совершает квантовое измерение вакуума, локально скручивая гладкий Холст Океана в экстремальный по плотности узел.

Читать далее
Статья

Claude помог оживить гаджет мертвой компании — и чуть его не добил. История воскрешения трекера сна Sense

Время на прочтение5 мин
Охват и читатели3.5K

Американский разработчик Джозеф Сперриер перед переездом нашел в шкафу Sense — трекер сна компании Hello, которая закрылась в 2017 году и унесла с собой облако. Хабр обозревал этот шар еще в 2014-м. Летом 2026-го Сперриер решил вернуть его к жизни вместе с Claude. Получилось за шесть недель — с проводами, неверной прошивкой и тупиком на 19 дней, в который человек и модель зашли вместе.

Читать далее
Статья

Телефон сказал «Нет связи». Сервер в это время читал этикетку

Время на прочтение1 мин
Охват и читатели3K

Телефон уверял пользователя, что интернета нет. Интернет был, зато OCR на сервере читал мелкий состав дольше, чем приложение соглашалось ждать. Рассказываю, как мы нашли таймаут и исправили его без нового сервера.

Читать далее
Статья

Первый запрос проходит, второй падает: почему TestClient ломает тесты FastAPI и как это исправить

Уровень сложностиСредний
Время на прочтение11 мин
Охват и читатели2.9K

Первый запрос к FastAPI возвращает 200, второй падает с ошибкой asyncpg. При этом под uvicorn всё работает. Причина может быть в событийных циклах, которыми управляет TestClient. Разберёмся, откуда берётся ошибка, как её исправить и какие ещё особенности тестового клиента стоит учитывать.

Настроить тесты
Статья

Индексы — что это такое и как с ними работать?

Уровень сложностиСредний
Время на прочтение13 мин
Охват и читатели2.9K

Индексы --- необходимый инструмент в обиходе физиков и математиков, но действительно ли с ними все так просто? В статье дается детальный обзор их внутреннего устройства, правил работы и применения. Матрицы, символ Леви-Чивиты и многое другое теперь становятся предельно просты и понятны, как это и должно быть.

Читать далее
Пост

LiteLLM 1.107.0 со стилером ключей: как проверить себя и что менять

21 октября 2026 на PyPI вышел litellm==1.107.0 со стилером учётных данных во всех бинарных wheel-файлах. Образы Docker с тегом v1.107.0 тоже заражены, а теги latest, main-latest и main-stable около трёх часов указывали на заражённый образ. Чистыми названы 1.106.x и ниже.

Инцидент развивается: данные из разбора StepSecurity, сверьтесь с заявлением BerriAI. Релиз загрузили в 11:39 UTC, с PyPI убрали к 13:23.

Чем опасно

В site-packages попадают cook.pth, cook.py и sitecustomize.py. Стилер запускается при каждом старте Python в этом окружении, import litellm не нужен. Уходят SSH- и облачные ключи, .env, переменные окружения, токены AI-инструментов. Если задан DATABASE_URL, дампится база прокси с API-ключами вендоров. Архив зашифрован и отправляется на litellm.dev.

Как проверить

Не запускайте Python на подозрительном хосте: это снова запустит стилер, поэтому pip show не подходит.

grep -rn "litellm.*1\.107\.0" --include="requirements*.txt" --include="*.lock" --include="pyproject.toml" .
find / \( -name cook.pth -o -name cook.py \) 2>/dev/null
ls -l /tmp/remote_code_loader.lock 2>/dev/null
docker images --digests | grep -i litellm

Скомпрометирован любой хост, раннер или контейнер, где ставился 1.107.0 или был образ v1.107.0/latest из того окна. Признак в сети: запросы к litellm.dev.

Что делать

  1. Убить процесс, держащий /tmp/remote_code_loader.lock, и заблокировать litellm.dev на выходе.

  2. Пересобрать контейнеры и переустановить окружения, а не чистить.

  3. Запинить litellm==1.106.2 или образ по дайджесту, удалить 1.107.0 из зеркал.

  4. Сменить всё, до чего хост мог дотянуться: облачные, SSH- и CI-ключи, токены. Для прокси с базой ещё и все ключи вендоров, master key и salt key. Архив зашифрован, поэтому считайте, что данные ушли.

  5. Поискать в логах litellm.dev и проверить расход у вендоров.

Для любого шлюза

Шлюз хранит ключи ко всем вендорам. Пиньте версии и дайджесты, не деплойте latest, ставьте с хэшами и ограничьте исходящий трафик шлюза.

Для LiteLLM это второй случай: в марте 2026 были скомпрометированы 1.82.7 и 1.82.8. Зависимости можно отравить в любой экосистеме, не только в Python.

Теги:
+1
Комментарии0
Статья

ИИ для HR: что показали тесты Deel

Время на прочтение8 мин
Охват и читатели2.7K

Deel, разработчик сервисов для управления персоналом и расчёта зарплаты, представила две специализированные языковые модели — Pangaea K1 и P1. Компания рассчитывает передать им часть запросов своего ИИ-помощника и сократить расходы на обращения к внешним моделям общего назначения. Одновременно Deel представила Emet — бизнес по подготовке экспертных данных для обучения и оценке ИИ.

Читать далее

Ближайшие события

Новость

Таблетка от облысения стала ближе к выходу на рынок после успешных испытаний поздней стадии

Время на прочтение3 мин
Охват и читатели3.9K

Первая почти за три десятилетия новая таблетка для лечения андрогенетического облысения приблизилась к выходу на рынок после успешных клинических испытаний на поздней стадии. В понедельник разработчик лекарственных препаратов Veradermics сообщил, что его экспериментальный препарат VDPHL01 достиг основных целей в исследовании с участием 536 мужчин с лёгкой и умеренной степенью выпадения волос. Препарат представляет собой миноксидил с пролонгированным высвобождением действующего вещества. Миноксидил является основным компонентом популярного средства для наружного применения Rogaine. Через шесть месяцев у пациентов, принимавших таблетки, количество волос увеличилось в среднем на 28,6 на квадратный сантиметр кожи головы. Фото предоставлено компанией.

Американский разработчик является лишь одной из нескольких биотехнологических компаний, соревнующихся в создании более эффективных средств против облысения. Производители лекарств и инвесторы рассматривают лечение выпадения волос как потенциально прибыльный рынок препаратов, оплачиваемых пациентами из собственных средств, аналогичный бурно развивающемуся рынку лекарств для снижения веса, который обеспечил рост компаний Eli Lilly и Novo Nordisk.

Акции Veradermics выросли на 6,5% после открытия торгов в Нью‑Йорке в понедельник, а с момента выхода компании на биржу в феврале их стоимость увеличилась более чем в шесть раз.

Разработанная компанией форма миноксидила для приёма внутрь призвана снизить риски для сердечно‑сосудистой системы, связанные с применением этого вещества. Пероральный миноксидил не одобрен для лечения выпадения волос, однако дерматологи широко используют его вне зарегистрированных показаний.

Читать далее
Пост

Что такое «смен парадигм».

Один из самых влиятельных философов науки 20 века Томас Кун предложил известную схему анализа этого процесса в фундаментальной книге «Структура научных революций».

Сначала формируется и утверждается господствующая парадигма - система представлений, теорий и методов, с помощью которых учёные объясняют определённые явления. Большинство исследований ведётся именно в её рамках.

Учёные проверяют и развивают существующие представления, собирая новые эмпирические данные. Постепенно обнаруживаются аномалии - факты, не вполне согласующиеся с господствующей парадигмой.

Поначалу противоречия пытаются объяснить, не отказываясь от прежней парадигмы. Старые представления начинают «растягивать» и приспосабливать к новым открытиям, а неудобные данные могут отвергаться, считаться исключениями или недооцениваться. Однако по мере накопления аномалий способность прежней парадигмы объяснять наблюдаемую реальность всё чаще ставится под сомнение. Наступает кризис.

Когда противоречия становятся достаточно серьёзными, появляются альтернативные объяснения и начинается конкуренция между старой и новой системами представлений. Происходит революционный пересмотр фундаментальных предпосылок прежней науки.

В итоге новая парадигма вытесняет старую, поскольку лучше соответствует накопленным фактам и обладает большей объяснительной и предсказательной силой. Она становится основой нового периода нормальной науки. И цикл начинается заново.

Хорошего дня! заходите на тг канал https://t.me/TradPhronesis

Теги:
0
Комментарии0
Пост

Unitree представила робота‑телохранителя H2-X Kung Fu Legend Guardian, который умеет отбить нападение грабителя, поднять автомобиль и даже откинуть человека в сторону, если ему угрожает пуля или неадекватный водитель. Без подзарядки робот активен лишь 8 часов,

Теги:
0
Комментарии0
Статья

Как устроена сеть фильтрации CURATOR: путь трафика, BGP, VRF и централизованное управление

Уровень сложностиСредний
Время на прочтение6 мин
Охват и читатели4.9K

Две недели назад в новости попал провайдер облака непрерывной доступности Curator, у которого впервые за десятилетие произошел сбой, приведший к полной недоступности всей сети фильтрации. Сегодня они у себя в блоге опубликовали подробный разбор этого инцидента, предварив его наглядным разбором архитектуры совей сети. Я законспектировал именно эту часть: как трафик проходит через узлы защиты, зачем нужны два контекста маршрутизации, какую роль играют BGP и watchdog.

Читать далее
Новость

Разработчик выпустил утилиту для управления подвесом камеры DJI Osmo Pocket 3 из строки меню macOS

Время на прочтение2 мин
Охват и читатели3.9K

Разработчик под никнеймом amirmxt выпустил GimbalBar — открытую утилиту для управления подвесом камеры DJI Osmo Pocket 3 из строки меню macOS. С его помощью можно поворачивать и наклонять камеру, подключённую по USB.

Читать далее
Статья

Зябра: как я поймал Карамбу на выходе в интернет и написал свой офлайн-переключатель раскладки

Уровень сложностиСредний
Время на прочтение10 мин
Охват и читатели4.4K

В прошлой статье про домашний сервер на Tesla V100 была одна грабля, которая здесь выросла в отдельный проект. Я проверял, что уходит наружу из повседневных инструментов, и разобрал переключатель раскладки Caramba Switcher. Внутри TLS заглянуть не вышло, программу снёс и написал свою. Зябра переворачивает слово, набранное не в той раскладке, ничего не хранит и не открывает сеть. С версии 0.1.5 та же библиотека работает на Windows и на Linux.

Читать далее
Пост

Что такое ZDP? Рассказываем об этом в новом выпуске нейрословаря от лаборатории ИИ компании «Криптонит»!💚

После дообучения большая языковая модель (LLM) может изменять представление данных внутри своих слоёв. Такие изменения называют дрейфом. Он помогает адаптации модели с учётом новых данных, но одновременно может приводить к ухудшению прежних навыков, в том числе и к «катастрофическому забыванию».
 
Обычно для оценки дрейфа проводят повторное тестирование модели на серии вопросов. Это довольно трудоёмкий процесс. Недавно был разработан подход к упрощённому анализу дрейфа по активациям трансформера, то есть численным значениям его внутренних состояний. Для этого анализа не нужны ни метки (правильные ответы к примерам), ни оценка выходов модели.

Метод получил название «зондирование нулевого направления» — Zero-Direction Probing (ZDP). При его использовании сначала все активации одного слоя собирают в матрицу. В этой матрице строки соответствуют токенам (элементам, на которые модель разбивает текст), а столбцы — координатам в скрытом пространстве.
 
Затем в нём находят направления, при умножении матрицы активаций на которые получается ноль. После изменения модели проверяют новые активации в тех же направлениях. Если возникает отличный от нуля сигнал, то фиксируются изменения представлений.
 
Количественно ZDP измеряет Null-Variance Leak (NVL) — суммарную энергию новых активаций в ранее нулевых направлениях. Также он позволяет оценить относительный показатель Spectral Null-Leakage (SNL) — та же энергия, делённая на полную энергию новых активаций.
 
Важно отметить, что пороговые значения для обнаружения изменений выведены из предположения о гауссовском (нормальном) распределении случайных активаций, но на практике это не всегда так. ZDP стоит рассматривать как исследовательский метод, упрощающий отслеживание изменений модели, а не как гарантию сохранения её качества.

Теги:
0
Комментарии0
1
23 ...