Обновить

Все потоки

Сначала показывать
Порог рейтинга
Уровень сложности

AI как новая поверхность атаки: реальные инциденты, мошенничество и уязвимости агентной эпохи

Уровень сложностиСредний
Время на прочтение16 мин
Охват и читатели8.1K

AI-агенты становятся полезными ровно в тот момент, когда получают доступ к данным, инструментам, браузеру, репозиториям, почте и рабочему контексту. Но именно там AI превращается в новую поверхность атаки.

В этой статье я разбираю не абстрактный “AI-хайп”, а реальные кейсы: дипфейк-кражу $25 млн у Arup, открытую ClickHouse-базу DeepSeek, отзыв токенов Hugging Face Spaces, фишинг через легитимные AI-workspace invites, сбой Replit-агента и исследования вроде EchoLeak и BioShocking.

Главный вопрос не в том, “может ли модель взломать компанию”, а в том, какие права мы уже выдали AI-инструментам и что произойдёт, если недоверенный контент станет инструкцией для агента.

Читать далее

Продвижение игр в 2026: выживут ли традиционные медиа и как использовать новые каналы?

Время на прочтение7 мин
Охват и читатели7.5K

Инструменты для PR и маркетинга видеоигр находятся в постоянном движении. Рынок меняется, и классические способы требуют переосмысления: хотя традиционные медиа, офлайн-события, пресс-туры и дорогие рекламные кампании все еще работают на массовый охват, их эффективность снижается, а цена – растет. Впечатляющие тиражи журналов для геймеров канули в Лету («Игромании», разумеется, это не касается), наружная реклама без мощной digital-стратегии может оказаться пустой тратой денег, а негативные обзоры и короткие видео от самих геймеров могут даже «похоронить» проект. 

Основой маркетинга в 2026 году может стать работа с блогерами, стримерами и короткими видео, контент-маркетинг и создание сообществ внутри игры, нарративы с участием известных личностей. 

В статье подробнее разберем, почему классический подход уже не так актуален, и рассмотрим кейсы работы с сообществами и блогерами.

Читать далее

HTTPS через прокси без иллюзий: зачем компаниям Squid и почему allow all — это песочница, а не прод

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели6.3K

HTTP-прокси вспоминают в двух случаях: когда сервису нужно вывести наружу строго ограниченный трафик или когда инцидент уже случился и нужно понять, кто и куда ходил. Первый вариант дешевле.

Меня зовут Саша Скоков, я блогер, инженер группы сопровождения системной инфраструктуры в ОККО и в этой статье разберу, как работает Squid в проде.

Читать далее

Про моторы, топливо, пути экономии и апгрейда…

Уровень сложностиПростой
Время на прочтение11 мин
Охват и читатели13K

Картинка: GSenkow

С момента появления первых двигателей внутреннего сгорания человечество озабочено вопросом обеспечения их топливом. 

Проблема значительно усугубилась с XX века, который по праву называют «веком моторов», и в настоящее время, пожалуй, невозможно даже представить мир без двигателей внутреннего сгорания — хотя, справедливости ради, попытки делаются, и все мы их видим: те же самые электрические двигатели, с водородным топливом (и не только). 

Тем не менее и по сей день учёные в значительной степени озабочены вопросом видов моторного топлива, пытаясь разработать их наиболее эффективный в работе, и в то же время, наиболее простой в получении вариант. 

К настоящему моменту наработан целый ряд подходов, позволяющих решить этот вопрос множеством способов, и всё время появляются какие-то новые… 

Вопрос этот, кроме всего прочего, имеет ещё и практическую сторону, можно сказать, для каждого человека: тот, кто разработал бы наиболее эффективный способ производства моторного топлива, смог бы создать поразительный «стартап», объём потенциальных потребителей продукта которого — практически каждый человек! 

И даже те, кто не пользуется автомобилем непосредственно, — они тоже используют плоды цивилизации, так или иначе на разных этапах перевезённые с помощью автотранспорта! 

Исходя из всего вышесказанного, в этой статье мы обзорно изучим некоторые интересные, на мой взгляд, моменты и потенциальные возможности в этой области…

Читать далее

Как так вышло, что я люблю свою работу

Уровень сложностиПростой
Время на прочтение9 мин
Охват и читатели8.8K

Вы когда-нибудь задавали себе вопрос, почему вы стали тем, кем стали? Почему вы пишете код, или читаете чужой код, или пишете запросы к базе данных, или настраиваете окружение для бухгалтерии, или подключаете сервера? Почему? Как так вышло? В какой момент это началось?

Может быть, с детства вы были увлечены компьютерными технологиями? Или визжали от восторга, когда компьютер у вас появился, или наоборот, компьютера не было и поэтому, повзрослев, вы сказали: хочу связать свою жизнь с ним?

Может, вы хотели много зарабатывать? И как? Выходит?

У меня складывается ощущение, что пару лет назад в it шли те, кто хотел бабок, потому что порог входа был низкий (а сейчас входа нет, он стерся), сейчас как будто все идут по инерции.

курсы курсы курсы. вайбкодинг. ИИ. инфоцыганство.

Когда я устраивалась на своё первое рабочее место, требования к программисту уже были. У меня к моему работодателю тоже было требование: возьмите пожалуйста на работу. На любую.

Но как так вышло? Что люди становятся теми, кем становятся?

Давайте разберем на моем скучном примере.

(Сейчас будет душераздирающая история о становлении моей личности с остро-социальными вопросами к системе образования в школах и университетах, вопросы к рынку труда, и просто моя биография)

Читать далее

От 0 до 10 миллионов ИИ-проверок в месяц: как мы продуктивизировали CV в Пятёрочке за 8 месяцев

Уровень сложностиСредний
Время на прочтение11 мин
Охват и читатели7.7K

Статья про то, как CV-сервис вырос с MVP до 10 миллионов проверок фото в месяц и не развалился в проде.

🔧 Это не про «у нас классные модели» и не про «просто прикрутили YOLO», а про честную инженерную продуктивизацию. Про то как универсальный классификатор путал фарш с грязью, почему часть анкет всё равно лучше отдавать человеку, зачем отдельно мониторить качество моделей и что приходится чинить, когда реальный мир меняется быстрее обучающей выборки.

Внутри: компьютерное зрение, 26 моделей, 62 проверки, CNN, VLM, Triton, vLLM, Kafka, Human-in-the-loop, мониторинг качества, сезонность, баги под нагрузкой и немного «веган-версии ИИ».

Заходите, читайте и делитесь своим опытом продакшена ML-сервисов ❤️

Читать далее

Я ненавижу AutoMapper

Уровень сложностиСредний
Время на прочтение6 мин
Охват и читатели7.5K

Признайтесь, и вы тоже. Наверное, нет более противоречивой библиотеки в мире .NET чем AutoMapper. Тысячи проектов его используют, а разработчики этих проектов страдают. Страдают, когда нужно быстро ответить на вопрос "Откуда, %$&дь, тут взялось это значение?!". Ты наводишься на setter, нажимаешь на Alt+F7 и видишь то самое Usage of 'Propery.set' were not found.

Еще раз выругавшись, ты понимаешь, что это свойство устанавливает AutoMapper, идёшь искать конфигурацию…

Знакомо? Пора с этим заканчивать.

Читать далее

Почему говорят, что у AMD драйверы хуже, чем у NVIDIA

Уровень сложностиПростой
Время на прочтение4 мин
Охват и читатели8K

Tom's Hardware в июне пересобрал рейтинг лучших игровых видеокарт. Инфоповод подхватили буквально все, но сам по себе он не так интересен, как один посыл, который дали авторы. Сначала они назвали лучшей картой высокого класса GeForce RTX 5070 Ti. А ее прямого конкурента, Radeon RX 9070 XT, удостоили далеко не самой лестной оценки. Причем не за скорость: AMD стоит почти на треть дешевле и в чистой растеризации отстает на считанные проценты. Вот только, по мнению издания, у AMD сырая экосистема и проблемные драйверы, что перевешивает всю выгоду в цене. Обвинять AMD в плохих драйверах в 2026 году довольно смело, особенно если вспомнить, что творилось у NVIDIA последние полтора года.

Читать далее

30 000 показов, 1 заявка: как в Б2Б-сегменте сливают бюджет на спам – и что меняет правильная воронка продаж

Уровень сложностиПростой
Время на прочтение12 мин
Охват и читатели5.7K

Привет, Хабр! Это Сергей Перевозчиков, основатель агентства контекстной рекламы «КонтекстЛаб». Когда ко мне приходят компании из сферы b2b, я часто слышу одну и ту же фразу: «Реклама не работает». Начинаем разбираться — и почти всегда оказывается, что проблема вовсе не в рекламе.

Одним не хватает заявок. Другие видят красивые цифры в отчётах, но прибыль не растёт. У третьих менеджеры тратят время на розничных клиентов и спам вместо работы с реальными заказчиками. Кто-то не может достучаться до тех, кто принимает решения, а кто-то проигрывает конкурентам ещё на этапе сайта.

Во всех этих случаях многие пытаются решить проблему самым простым способом — увеличить рекламный бюджет. Но за годы работы я не раз убеждался: в b2b это почти никогда не приводит к заметному росту продаж.

Причина обычно одна и та же — компания видит только отдельные этапы воронки. Маркетинг оценивает переходы и заявки, отдел продаж — сделки, руководитель — выручку. Но никто не анализирует весь путь клиента целиком.

Поэтому на своих проектах я всегда начинаю с другого. Не ищу одну «волшебную» причину неудач, а разбираю всю цепочку: кому показывается реклама, кто оставляет заявку, как её обрабатывают и почему одни обращения превращаются в продажи, а другие — нет.

В этом материале я покажу на примерах производителей и поставщиков, как работа со всей воронкой помогла увеличить количество оптовых заявок и повысить их конверсию в сделки — без увеличения рекламного бюджета.

Читать далее

Как вернуть команде самостоятельность: мой путь от микроменеджмента к автономной команде

Уровень сложностиПростой
Время на прочтение7 мин
Охват и читатели6.4K

Меня зовут Татьяна Перминова. В IT я пришла в 2020 году после пяти лет работы менеджером в банковской сфере. Начинала с тестирования 1С, затем перешла в мобильное тестирование, а позже стала руководителем группы тестирования. Сегодня моя команда отвечает за качество приложения «Гри.управление магазином», разработанного внутри компании, которым ежедневно пользуются более восьми тысяч человек.

Как и многие руководители, я выросла из технического специалиста, и это во многом стало причиной проблем, о которых пойдёт речь в этой статье.

Читать далее

35 годиков, а я радуюсь радио. История о том, как хаос в отладке автономного узла стоил шести месяцев

Уровень сложностиПростой
Время на прочтение10 мин
Охват и читатели12K

Собрал автономный радиоузел на заборе с солнечной панелью — связь без интернета заработала. Решил добавить метрики энергопотребления через INA3221… и узел ушёл в офлайн на полгода. История о том, как одна невидимая перемычка сломала мозг, а спасение пришло от старой малинки и правила «иди от простого к сложному».

Читать далее

Лучшие нейросети для озвучки текста: Озвучиваем текст на русском языке разными голосами и персонажами

Уровень сложностиПростой
Время на прочтение11 мин
Охват и читатели6K

Реалистичная озвучка текста на русском языке без роботизированного акцента — выполнимая задача. В этой подборке собраны лучшие нейросети для озвучки, способные вдохнуть жизнь в любой коммерческий или творческий скрипт.

Читать далее

Хочешь сделать хорошо — сделай сам: как у нас появилась собственная система работы со стендами

Время на прочтение12 мин
Охват и читатели8.8K

Привет, Хабр! Меня зовут Анатолий, я руковожу группой автоматизации и управления тестового оборудования в YADRO.

Представьте, что у вас в компании есть несколько редких плат, на которых вы разрабатываете и тестируете ПО. Вам приходится делиться платами с коллегами: договариваться об очередности по почте, в мессенджерах или лично. Постепенно число плат растет пропорционально количеству использующих их разработчиков. И однажды кто-то новенький без спроса берет плату с вашим сетапом и зашивает свою прошивку, из-за чего вам приходится пару суток разбираться, почему упали ваши тесты.

Хаотичная работа с тестовыми стендами — это проблема, и я пришел в компанию, чтобы ее решить. Так в YADRO появилась автоматизированная система бронирования тестовых стендов, она же Automated Testing Facility (ATF). В статье расскажу, что она умеет, на каких технологиях основана и почему под наши задачи не подошел Jenkins

Создаем систему бронирования стендов →

Ближайшие события

Каталог данных: что нужно знать, прежде чем начинать внедрение

Время на прочтение7 мин
Охват и читатели7.4K

Объем данных в компаниях постоянно растет, и это вынуждает бизнес и ИТ-специалистов перестраивать ИТ-ландшафт, чтобы упростить поиск, понимание и использование информации. В качестве одного из компонентов подобных модернизированных реализаций нередко рассматривают дата-каталог, который помогает навести порядок в метаданных и сделать данные более доступными. 

Вместе с тем хоть такой подход и имеет право на жизнь, но практика показывает, что наибольший потенциал каталоги данных раскрывают, когда их внедрению предшествует выстраивание базовых процессов управления: ответственности за данные, контроля качества и управления изменениями.

Меня зовут Сергей Петриченко. Я продуктовый менеджер VK Data Platform. В этой статье разберем, почему каталог — это не первый шаг к порядку, а скорее мультипликатор уже существующей зрелости и что необходимо сделать, чтобы его внедрение принесло реальную пользу.

Читать далее

Начинающему тестировщику: список инструментов, которые пригодятся в работе

Уровень сложностиПростой
Время на прочтение7 мин
Охват и читатели6K

Привет! Меня зовут Елена Поплоухина. Я отвечаю за развитие сообщества тестировщиков в ГК «Юзтех». В этой статье я хочу поделиться набором инструментов, которые полезны для ручного тестирования веб-приложений. Этот список собран на основе рекомендаций участников нашего сообщества.

Все ссылки и информация по инструментам актуальны на момент выхода статьи.

Примечание. В данной статье не рассматриваются возможности ИИ, инструменты для автоматизации тестирования, инструменты для тестирования мобильных приложений.

Читать далее

Интернет или ничего: как заставить PHP-разработчика ERP-системы писать под Windows

Уровень сложностиСредний
Время на прочтение9 мин
Охват и читатели5.4K

"Если вашего бизнеса нет в Интернете, то вас нет в бизнесе! Скоро на рынке останется два вида компаний: те, кто в Интернете и те, кто вышел из бизнеса." 

А потом вдруг интернета не стало и нужно было срочно что-то придумать для работы нашей ERP-системы оффлайн

Что попробовали и что получилось

Когда Ethernet обманывает логику отказоустойчивости

Уровень сложностиСложный
Время на прочтение7 мин
Охват и читатели6.8K

Отказоустойчивость в промышленном Ethernet не всегда означает предсказуемость. Даже при рабочем резервировании асимметрия задержек может сбить синхронизацию, исказить расчеты PTP и привести к ошибкам в управлении.

Разбираем, откуда берется эта проблема и как учитывать ее при проектировании сети.

Читать далее

Бан Claude Fable 5, первый чип от OpenAI, Siri подружилась с Gemini: главные события июня в ИИ

Время на прочтение32 мин
Охват и читатели7.7K

В этом месяце власти США заставили ведущие ИИ-лаборатории знатно понервничать. Fable 5 пришлось экстренно отключать спустя три дня после релиза, а GPT-5.6 и вовсе не дошла до рук простых пользователей. И всё это на фоне выхода OpenAI и Anthropic на IPO. Но, к счастью, у техногигантов есть и другие козыри в рукаве.

OpenAI внезапно занялись производством чипов, Midjourney — медицинским оборудованием, а Apple и Google — переделом рынка персональных ассистентов. Ну и куда без традиционной подборки свежих исследований и инструментов? 

Заваривайте кофе: впереди хроника еще одного безумного месяца в ИИ.

Читать далее

Как я заработала $1200+ за 2,5 месяца, выпустив AI-бота для практики английского

Уровень сложностиПростой
Время на прочтение4 мин
Охват и читатели5.9K

Разбираю, как девушка без опыта в программировании запустила AI-бота для практики разговорного английского. И за 2,5 месяца заработала $1200, несмотря на высокую конкуренцию. 

Читать далее

Как вынести данные с root FS без копирования сотен гигабайт

Уровень сложностиСредний
Время на прочтение15 мин
Охват и читатели7.4K

Привет, Хабр!

На связи команда инженеров сервисного центра с очередной нетривиальной задачей, которую мы решали у одного нашего крупного заказчика.

Многие Linux-серверы со временем сталкиваются с одной и той же проблемой: корневая файловая система постепенно «обрастает» данными приложений, снэпшоты виртуальных машин становятся слишком большими, резервное копирование занимает всё больше времени, а свободного места для классической миграции уже не остаётся. Особенно часто это встречается на старых системах, где изначальная разметка дисков создавалась без понимания того, какое прикладное программное обеспечение будет использоваться в будущем.

Так возникает необходимость вынести данные приложения на отдельную файловую систему, но традиционный подход требует полного копирования больших объёмов данных и длительного простоя сервисов. В этой статье мы покажем способ изменить разметку уже работающей Linux-системы без переустановки ОС и без копирования сотен гигабайт данных.

Читать далее