3 ноября 2026 года продолжается глобальный сбой в работе IT‑инфраструктуры хостинг‑провайдера Beget. Пользователи и клиенты сервиса сообщают, что у них не открываются панель управления хостингом и личный кабинет, также фиксируются ошибки подключения (включая 502 Bad Gateway). Также не работают сайты, которые хостятся на Beget. Наблюдаются серьёзные проблемы с сетевыми подключениями и доступом к виртуальным серверам (VPS), возникли перебои в работе почтовых серверов (SMTP) и сбои работе DNS.
Всем привет! Хочу рассказать про релиз своей системы Raytolfas OS v26.11.0 и о том, как она устроена внутри.
Главная цель проекта это сделать нормальную систему для игр и работы, где сразу решены частые проблемы linux. К примеру: фризы в играх, лаги звука, вылеты из-за нехватки памяти и неудобный запуск android программ(в моей ос в отличии от остальных предусмотрен WayDroid + libndk).
28 октября компания Canonical сообщила об исправлении уязвимости CVE-2026-112816 в менеджере контейнеров и виртуальных машин LXD и платформе частного облака MicroCloud. В базе знаний CodeScoring она имеет критический уровень опасности – 10,0 баллов по CVSS 4.0. Уязвимость позволяет выдать себя за доверенного клиента без его закрытого ключа. Для атаки нужен доступ к управляющему HTTPS API и открытый сертификат этого клиента.
В 2025 году исследователь из Anthropic Джек Линдси начал искусственно усиливать в Claude паттерны активности, связанные с конкретными понятиями, и спрашивать модель, замечает ли она внедрённую «мысль». В 20% попыток самая новая версия верно сообщала о внедрении и описывала понятие, а в контрольной группе ложных срабатываний не было ни разу. За год другие группы повторили опыт: описание понятий, похоже, объясняется самим воздействием, а вот способность заметить вмешательство простыми причинами объяснить пока не удалось. Считать ли это интроспекцией, исследователи спорят до сих пор.
Андрей Карпатый собрал из 20 лет комментариев Hacker News ролики, которые люди годами советуют друг другу. Я сделал то же самое для Хабра: из 10 млн комментариев получилось 388 видео — с описаниями по-русски, поиском по смыслу и пропуском рекламы. Без регистрации и бесплатно.
13 октября 2026 года Линус Торвальдс ответил в рабочей переписке разработчику, который хотел ограничить ИИ в работе над ядром Linux. Ответ был довольно резким и саркастическим: Торвальдс предложил оппоненту отказаться не только от ИИ, но и от компиляторов.
Исследователи из Calif взломали iPhone 18 Pro с включённым режимом блокировки (Lockdown Mode — это самая строгая защита в iOS, которую Apple создавала для журналистов, политиков и других людей под угрозой точечных атак). Для атаки использовался вредоносный PDF-файл, отправленный на iPhone через AirDrop. На опубликованном видео пользователь принимает документ, после чего запускается процесс взлома. Также взлом сохранился даже после обновления смартфона до iOS 27.2. Хакеры не раскрыли технические подробности новой атаки.
Статья пригодится тем, кто готовит синтетические данные для обучения моделей, проверяет методы анализа или пишет пайплайн, который должен переживать неполные и грязные данные. И тем, кто учит статистику или машинное обучение и хочет показать студентам явление, а не рассказать о нём.
Универсальное FIFO для широкого круга задач на FPGA. Как правильно его организовать, что оно должно уметь и какие требования к нему предъявлять. Подробно – с постановкой задачи, разбором внутренней структуры, временными диаграммами и примерами кода. Пакеты произвольной длины, перенос кода между различными ПЛИС и никаких зависимостей!
Голосование национальных комитетов ISO (NB, National Bodies) завершилось отказом утверждения международного стандарта C++26, финальный вариант спецификации для которого был принят в марте. Это первый подобный случай в истории развития основного стандарта C++.
Основной причиной отклонения стандарта стало включение в язык элементов контрактного программирования (Contracts), позволяющих определять формальные спецификации интерфейсов при помощи трёх новых операторов: pre (предусловие), post (постусловие) и contract_assert (проверка утверждения).
Другими словами, сложность новых предложений и глубину их проработки почитали недостаточной, из-за чего отклонили предложения всего стандарта C++26 целиком.
И теперь непонятно, то ли C++26 не будет вовсе, или в случае принятие новой версии в следующем году будет какой нибудь C++27?
Клиенты Beget потеряли сайты, базы и бэкапы разом. Почему копия у провайдера не спасла
После атаки на Beget в ночь на 2 ноября оператор подтвердил: данные в его облаке – VPS, S3 и Kubernetes – были утрачены, вместе с ними исчезли и бинарные бэкапы VPS. Файловые копии уцелели, но пока недоступны.
Копия была. Но в той же зоне отказа, что и данные, – поэтому авария провайдера забрала обе.
Бэкап на том же хостинге хорошо спасает от собственных ошибок: удалили таблицу, сломали конфиг, откатили неудачное обновление. При недоступности самого провайдера, его панели управления или хранилища такой бэкап может исчезнуть вместе с рабочими данными – либо остаться недоступным в самый неподходящий момент.
Для бизнеса это не абстрактная «недоступность». Это остановленные продажи, сорванные SLA, потерянные заявки и восстановление за свой счёт – у некоторых счёт идёт на миллионы рублей. И особенно больно, когда владелец рассказывает: сайт, база и единственный бэкап лежали у одного провайдера и исчезли разом.
Время задать себе неудобные вопросы
Есть ли хотя бы одна копия за пределами основной площадки или облака? «Другой сервер у того же провайдера» не считается – это не резервная копия, а сосед по камере.
Можно ли до неё добраться без основной консоли – с другими учётными записями и по другому каналу связи? Если только через ту же панель, то в день аварии вы будете искать не бэкап, а вход в панель, которая как раз и лежит.
Отделены ли ключи, права и учётные записи резервных копий от ключей, прав и учётных записей продакшена? Иначе одна скомпрометированная учётка открывает и прод, и бэкапы, а потеря доступа к проду заодно отрезает вас от копий.
Защищены ли копии от удаления и перезаписи политикой хранения? Без этого бэкап – просто файл, который можно случайно перезаписать, а через N дней он ещё и сам удалится по расписанию.
И главный вопрос: команда проверяла полноценное восстановление – или только создание бэкапа? Это два разных навыка, и второй проверяется только руками.
Данные и их единственная резервная копия на одной площадке – это одна точка отказа. Резервная копия должна пережить проблему того места, где работает основная система.
Кстати...
🎅 Red Hat в документации по службе каталогов рекомендует хранить бэкапы на отдельной от продуктивной файловой системе и архивировать отдельно. Бэкап LDAP-данных не стоит держать в том же контуре, что и сам каталог. Иначе вместе с каталогом можно потерять доступ к хранилищу, ключам или управляющей части.
Среди кукурузных полей на востоке Южной Дакоты заработал аккумулятор нового типа, и некоторые компании делают ставку на то, что эта идея способна преобразить мировую энергетическую систему.
Большинство крупных аккумуляторов накапливают электричество и отдают его по мере необходимости. Они уже произвели революцию в электросетях и положили начало эпохе электромобилей. Однако эта аккумуляторная установка, построенная за последний год стартапом Antora Energy, накапливает огромное количество тепла при невероятно высоких температурах.
Для зарядки Antora использует избыточную электроэнергию близлежащих ветряных электростанций, которая в противном случае пропала бы впустую, и нагревает с её помощью углеродные блоки до 2400°C. Блоки остаются горячими на протяжении нескольких дней, отдавая тепло по мере необходимости для производства пара, который используется на соседнем заводе по выпуску биотоплива. Это позволяет отказаться от сжигания природного газа и угля.
Сегодня в мире существует лишь небольшое количество подобных крупных тепловых аккумуляторов. Однако, по словам экспертов, эта технология, также известная как тепловое аккумулирование энергии, обладает потенциалом для использования огромных объёмов недорогой чистой энергии.
«Мы хотим, чтобы это стало глобальным энергетическим решением, — сказал Джастин Бриггс, соучредитель и главный операционный директор компании Antora, базирующейся в Сан‑Хосе, штат Калифорния. — Мы хотим обеспечить возможность поставлять дешёвую и надёжную энергию в любой точке мира».
Вчера был на эфире Рейтинга Рунета, где обсуждали новые стандарты. В спикеры уже прямо говорят: всё, о чем трубили методички по GEO еще три месяца назад, сегодня просто не работает.
Решил накидать короткий чек-лист по фактам: что в продвижении под нейросети в 2026 году окончательно умерло, а что реально дает результат.
Что уже не работает
Файлы llms.txt миф. В исследовании Ahrefs на 137 000 сайтов выяснилось, что 97% файлов llms.txt вообще не получили ни одного запроса от реальных ИИ-ботов. А аналитика SE Ranking на выборке из 300 000 доменов показала нулевую корреляцию между наличием этого файла и попаданием в ответы нейросетей. В текстовый файл на своем сервере можно вписать что угодно, поэтому для алгоритмов без независимого подтверждения это просто спам.
Паника вокруг robots.txt. Сайт по умолчанию открыт для всех ботов. Чтобы закрыть его от нейросетей, нужно целенаправленно лезть на сервер и прописывать запреты руками, случайно это сделать невозможно. К тому же сейчас Google, OpenAI и Anthropic через комитет IETF стандартизируют отдельную директиву Content-Usage и токен __usage_ai-training, чтобы разделить скачивание для поиска и обучение моделей.
Вода и эпитеты. Слова вроде «лидер рынка», «надежный» и «высокое качество» алгоритмы сразу выбрасывают из контекста.
Что реально работает
Открытые тексты отзывов. У многих компаний много отзывов на яндексе, но внешние нейросети видят только общую оценку и количество. Сам текст закрыт. А чтобы нейронка очень ведется на текста. Ей нужен именно открытый текст отзыва, доступный для краулера.
Цифровой паспорт компании. Чтобы нейросеть уверенно назвала компанию в ответе, ей нужен внешний источник истины. Паспорт привязывается к налоговому номеру (ИНН или УНП) и подтвержденному домену, фиксируя реальные услуги вместо абстрактных кодов из выписки. Для нейросетей это главный пруф, что бизнес существует и ему можно доверять.
Участие в рейтингах и подборках. Именно оттуда алгоритмы в первую очередь берут списки проверенных кандидатов, когда формируют ответ пользователю. Быстры ответы довольно ленивые и зачастую останавливаются на первом рейтинге и не идут дальше.
Конкретные цифры и факты. Точные цены, единицы измерения, ГОСТы, сроки доставки и города присутствия.
«AI-агент» упоминают в 1 458 вакансиях на hh.ru, а «кэширование промптов» только в 13. Хотя именно кэш и токены решают, сколько стоит агент.
Разбираю по порядку 14 слов из вакансий: агент, агентный цикл, harness, MCP, скиллы, хуки, RAG, evals и другие. Что это, зачем и как выглядит внутри. Потом считаем деньги: за 30 шагов агент прочитал 1,63 млн токенов, хотя за раз ему не давали больше 100 тысяч, а кэш сделал ту же задачу в 6,6 раза дешевле. Заодно мой замер: русский текст в токенах Claude в 1,27 раза «дороже» английского.
Предупреждение «осторожно, хрупкое» почти бесполезно как техническое задание. Требовать особого отношения может и стекло, которое боится изгиба и удара в кромку; и лакированный предмет, для которого недопустима царапина; и плата, чувствительная к электростатическому разряду. Сначала нужно понять угрозу, затем подбирать против неё защиту. Поэтому в этой статье мы разберём упаковку как технологический стек: по слоям, у каждого из которых свои задачи. Контактный слой отвечает за сохранность поверхности, амортизатор — за пиковую перегрузку, а короб — за внешнее сжатие. Сравним «пупырку», вспененный полиэтилен и гофрокартон, и поймём принцип сбора защиты для разных грузов.
Postman как отдельную программу уже не открываю. А расширение в VS Code тоже не выручает: это тоже самое веб-приложение во вкладке. Оно долго стартует, заметно ест память и живёт отдельно от файлов проекта. Коллекция остаётся в аккаунте, а не рядом с кодом, который её вызывает. Считаю что самый удобный http клиент у Jetbrains. Поэтому решил повторить его формат.
Сделал свою IDE и в нее встроил HTTP-клиент, который повторяет JetBrains HTTP Client. Файл .http или .rest — это запросы: слева текст, справа ответ и история. Формат привычный: блоки ###, переменные {{baseUrl}}, окружения http-client.env.json. После ответа можно сохранить значение для следующих запросов:
Запросы и коллекции можно группировать в .http файлах или в папках средствами IDE
Дальше в том же файле работает {{token}}. Логин и вызовы API лежат в репозитории, их видно в diff и на ревью. Ответ можно скопировать как curl.
Готовую коллекцию переписывать не нужно. У открытого .http в меню «Действия» есть «Импорт из swagger» и «Импорт из Postman». OpenAPI 3, Swagger 2 или коллекцию Postman v2.1 вставляют JSON либо указывают URL. Импорт раскладывает пути, заголовки и тело в тот же формат: {id} и :id становятся {{id}}.
Почему это удобнее Postman:
запрос — файл проекта, а не запись в чужом облаке;
нет отдельного тяжёлого окна и веб-вью, которое тормозит;
окружения и скрипты лежат рядом с кодом;
не нужно переключаться в другую программу, чтобы проверить API.
В итоге HTTP-клиент встроенный в IDE можно использовать и в браузере, и как отдельное приложение. Он работает в обеих версиях (в Web-версии будут ограничения на CORS, но можно использовать прокси). В десктопе запросы идут напрямую, свой прокси задаётся в тулбаре или в окружении. А если нужно еще и что либо подправить, то есть редактор кода, который покрывает популярные языки: TypeScript и JavaScript, Python, Go, Rust, PHP, Java, C и C++, C#, Kotlin и другие.
В итоге для меня Postman закрыт. Теперь пользуюсь легковесной IDE как http-клиентом.
В прошлой статье я рассказывал, как искал и помогал исправлять уязвимости в Ginux. Это совместимое с Linux ядро ОС, независимо написанное на Rust. Его автор, Грегори Курцер, участвовал в создании CentOS и основал Rocky Linux. Опыта разработки операционных систем у человека достаточно.
У проекта есть собственная методика — HDAE, Human-Directed Agentic Engineering. Человек задаёт архитектуру, ограничения и условия приёмки, агенты пишут код, проверяют и исправляют. По словам автора, работающее ядро получилось за одиннадцать дней. Задача всё-таки посложнее подсчёта калорий по фотографии обеда.
Я пришёл искать уязвимости со своими rust-in-peace и reproof. Но по мере работы всё чаще замечал: баги возникали на границах, там, где ключевые свойства системы были реализованы лишь частично.
Лимит памяти есть, но часть выделений в него не попадает. Настройку можно включить, но на работу программы она не влияет. Управление возвращается ядру, пока программа обращается к нему через системные вызовы. А если она просто крутится в цикле?
Находки сами попросились на обобщение. В серии «Я созидатель, а ты ССД» мы уже обсуждали, почему спека ещё не гарантирует работающий продукт. Расширим вопрос: что мы забываем написать в спеке, прежде чем отдаём её агенту?
В конце прошлого месяца руководство сервиса Reddit отчиталось перед инвесторами о снижении поискового трафика и прогноза доходов, поэтому теперь платформа ищет новые способы заработать на своих существующих пользователях. Теперь компания под руководством Стива Хаффмана объявила о начале тестирования размещения рекламы на страницах результатов поиска. Это позволит рекламодателям охватывать пользователей, когда они ищут товары, рекомендации и другую информацию на Reddit.
В Go обнаружили гонку данных, исправили её, а спустя три дня откатили фикс. Оказалось, что HTTP-клиент может продолжать отправлять тело запроса даже после получения ответа от сервера, и это приводит к неожиданным последствиям при повторном использовании буферов. Разбираем два реальных случая из vmagent и vmauth, в которых одна и та же проблема потребовала противоположных решений.
Почему RTL-инженер пишет не только RTL? Узнаем в новых «Битовых масках»
Почему RTL-инженер пишет не только RTL? Потому что код, прошедший всю верификацию, всё равно может не попасть в чип. Этот и другие сложные вопросы разработки SoC и RTL в частности ведущие подкаста Антон Афанасьев и Алина Галичина обсудили с инженерами YADRO — Денисом Трифоновым и Дмитрием Фурлетовым. Денис руководит командой RTL-имплементации и доводит блоки до tape-out, Дмитрий отвечает за архитектуру СнК.
Гости показали разработку чипа с разных сторон — архитектуры и имплементации — и обсудили сложные вопросы на их стыке. Объяснили, почему RTL-инженер пишет не только RTL, что приходится переделывать, когда правки приходят от бэкенда. Разобрали чиплеты, кодогенерацию на Chisel, программное моделирование и то, где в маршруте разработки сегодня реально помогает ИИ.
Среди других тем подкаста:
чем имплементация под ASIC отличается от маршрута для ПЛИС;
какие архитектурные проблемы всплывают только по фидбэку от бэкенда;
какой CDC-переход на самом деле сложнее — и почему в книжках написано иначе;
где заканчивается архитектура и начинается микроархитектура;
что ломается в правках, если RTL сгенерирован из Chisel;
где в маршруте разработки чипа уже работает ИИ, а где нет.
🤩 Смотрите и слушайте подкаст на любой удобной платформе — и присоединяйтесь к каналу «Битовых масок», чтобы не пропустить новые выпуски!
