Моя лента

Дашборд зеленый - но дойдет ли реальный злоумышленник до цели? Раз в год пентеста мало. Разбираем автопентест и BAS - непрерывную проверку защиты, российские решения и прорыв 2025 года, когда AI-система XBOW заняла первое место среди багхантеров HackerOne, обогнав всех людей.

Я раньше ругал людей который пишут посты с помощью ИИ, но решил написать такой пост сам. Пост ниже сгенерен ИИ от первой до последней буквы (кроме картинки, ее нарисовал я сам). При этом, как честный человек, я привожу промпт. Также оправданием служит то, что речь идет не о чем-то абстрактном, а о моей конкретной (скорее всего не оригинальной) методе генерить код, натравливая один ИИ (claude) на другой (codex). Чтобы они соревновались друг с другом, писали разборы конкурента и сравнения, исправляли у себя найденные конкурентом ошибки и заимствовали его ценные идеи.

Мой промпт:

В августе 2026 года опубликовано второе издание книги «Искусство схемотехники: сборник X-глав». Первое издание книги официально так и не переведено на русский язык. Давайте посмотрим, что представляет собой книга на основе описания от издательства "Cambridge University Press" (ссылка).

Всем привет!

На связи инженерная команда компании “Хоулмонт”. Мы занимаемся развитием российской платформы OpenBPM. Это так называемый bpm-движок и набор профессиональных инструментов, сгруппированных вокруг него для комплексной автоматизации предприятий. Мы рады сообщить о выпуске OpenBPM Engine v.2.0, являющимся дальнейшим развитием идеи форков “7-ой камунды”.

Это релиз объединяет усилия многих команд, опирается на самые свежие версии java-фреймворков и содержит принципиальные отличия. Переход на Spring Boot 4 и активное использование Spring AI открывает принципиально новые возможности для разработчиков процессных приложений. Там много технологических инноваций и поэтому требуется ознакомиться с руководствами по миграции, помогающими осуществить перевод проектов на эту технологическую основу в более плавном и предсказуемом режиме.

В начале октября 2026 года разработчик Кайл Джексон представил обновление открытого проекта PaintFE 1.4.0 (Fе — это символ железа в периодической таблице, отсылка к каламбуру про Rust). Это портативный редактор изображений для Linux, Windows и macOS со слоями, градиентами, режимами наложения, фильтрами с поддержкой работы с GPU, скриптами и поддержкой анимированных GIF/APNG. Исходный код решения написан на Rust и опубликован на GitHub под лицензией MIT. Версия PaintFE 1.0 вышла в феврале 2026 года.

Есть у меня несколько проектов, которые начинались как шутка в чате про Kubernetes и почему-то не остановились. Например, Sheeternetes родился из спора о том, можно ли сделать оркестратор контейнеров в электронной таблице, и оказалось, что можно. Tatarnetes вырос из желания, чтобы kubectl заговорил по-татарски (и из татарских мемов). Kyvernetria попыталась честно ответить на вопрос, как выглядел бы Kubernetes, если бы его поведение строилось на подтверждённых наукой средних различиях между мужчинами и женщинами, а не на стереотипах. Ну а Mansplainetes и Misogynetes появились как сатира на тех, кто в такие стереотипы свято верит.

Всё это время проекты жили на уровне «работает, но у меня на ноутбуке». В эти выходные я наконец довёл их до нормальных релизов, и их набралось сразу семь. Расскажу, что в каждом нового и почему некоторые из этих шуток, к моему собственному удивлению, оказались полезными.

6 октября 2026 года состоялся релиз открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP — инструмента OpenSSH 10.6. В новой версии в основном исправлены ошибки и баги, обнаруженные после выхода предыдущей стабильной сборки, а также обновлены компоненты и подготовлены патчи для уязвимостей.

В начале октября 2026 года разработчик Олоф Сегергрен выпустил обновление 1.9.0 открытого проекта Segra для записи игр на ПК с Windows. Исходный код решения написан на C# и TypeScript и опубликован на GitHub под лицензией GNU General Public License v2.0. Проект находится в разработке с 2024 года.

Я отчётливо помню, как около пятнадцати лет назад вёл коллоквиум с приглашённым докладчиком, который рассказывал о гравитационно-волновой обсерватории LIGO, только начавшей собирать данные. Сопоставив достигнутую чувствительность с той, которую ещё предстояло получить, слушатели после доклада вполголоса пришли к ясному выводу: "У них ничего не выйдет". Разумеется, теперь мы знаем, что всё вышло, и объявление об обнаружении гравитационных волн в 2016 году принесло в 2017-м Нобелевскую премию Райнеру Вайссу, Кипу Торну и Барри Бэришу. Поэтому мне особенно приятно пригласить в подкаст самого Кипа Торна. Кип немного рассказывает об истории LIGO и высказывает несколько решительных суждений о Нобелевской премии. Но его долгая и яркая карьера этим не ограничивается, так что мы также поговорим о том, возможно ли отправиться через червоточину в прошлое, и о его будущих планах в кино после успеха "Интерстеллара".

Кип Торн получил докторскую степень по физике в Принстонском университете и сейчас является почётным профессором теоретической физики имени Ричарда Фейнмана в Калифорнийском технологическом институте. Его признают одним из ведущих в мире исследователей общей теории относительности; он внёс важный вклад в изучение гравитационных волн, чёрных дыр, червоточин и релятивистских звёзд. Его роль в основании эксперимента LIGO и руководстве им была отмечена Нобелевской премией 2017 года. Он написал и стал соавтором множества книг, среди которых знаменитый своей увесистостью учебник "Гравитация" (Gravitation). Торн был исполнительным продюсером фильма 2014 года "Интерстеллар", основанного на первоначальной идее, которую он разработал вместе с Линдой Обст. Он получил слишком много премий, чтобы перечислить их здесь, а также участвовал в нескольких знаменитых пари.

Всем привет!
Сегодня я хочу рассмотреть довольно интересную возможность на Zynq SoC, связанную с отладкой с помощью ILA (Integrated Logic Analyzer) без физического подключения через JTAG.

В этой статье мы попробуем разобраться, как использовать Xilinx Virtual Cable, соберем драйвера, посмотрим как подключаться из Hardware Manager Vivado.

Титаника убил айсберг. А ведь казалось, что он непотопляем.

1С, такая гигантская и непоколебимая, скоро легко может быть убита через ИИ.

Вот первая ласточка уже прилетела от одного из программистов на 1С.

Нобелевская премия по физике 2026 года присуждена исследователю, который превратил огромный массив льда на Южном полюсе в детектор неуловимых частиц, называемых нейтрино, прилетающих на Землю из космоса.

Профессор Фрэнсис Халзен, бельгийский специалист по физике элементарных частиц из Висконсинского университета в Мадисоне, возглавлял работы по созданию нейтринной обсерватории IceCube. В 2013 году, вскоре после начала её работы, там впервые зарегистрировали высокоэнергетические нейтрино внеземного происхождения.

Для создания обсерватории учёные, техники и инженеры разместили тысячи световых детекторов размером с баскетбольный мяч в кубическом километре льда. Они регистрируют слабые вспышки света, которые могут возникать, когда прилетевшие из космоса нейтрино сталкиваются с атомными ядрами.

Объявляя о присуждении премии во вторник, Нобелевский комитет заявил, что Халзен удостоен её «за решающий вклад в создание нейтринной обсерватории IceCube и открытие высокоэнергетических нейтрино астрофизического происхождения».

Нейтрино — загадочные частицы, столь же неуловимые, сколь и многочисленные. Они проходят почти сквозь всё, что встречается на их пути, от человеческого тела до целых планет. Каждую секунду через тело человека незаметно пролетают миллиарды солнечных нейтрино. Но время от времени нейтрино всё же взаимодействует с ядром атома, и такое столкновение можно зарегистрировать с помощью чувствительного детектора.

Халзен понял, что короткие вспышки света при столкновениях нейтрино можно регистрировать в прозрачном ледниковом льду, и в 1988 году предложил превратить часть Южного полюса в нейтринную обсерваторию. Детектор использует Землю как экран, защищающий от фоновых космических лучей, а его направленные вниз световые датчики регистрируют нейтрино, которые проходят сквозь планету из Северного полушария. Хотя работать в таких условиях крайне тяжело, у площадки были и преимущества: она находится далеко от источников помех и практически не подвержена вибрациям, связанным с землетрясениями.

В ChatGPT заметили любопытную штуку: органические товарные результаты стали подсвечивать цветными лейблами. Зелёный достаётся "лучшему универсальному" варианту, серые расходятся по остальным критериям — "лучший для новичков", "лучшая амортизация" и так далее. Плашки нарочно выбиваются из текстового потока и явно сделаны ради роста кликабельности. Первым это поймал SEO-специалист Brodie Clark через сервис мониторинга выдачи и выложил скриншот в X (Search Engine Roundtable, 2026). Это расширение более раннего эксперимента — тогда лейблы были скромнее, без плашек.

Пользователь загрузил ролик на 37 мегабайт и получил ответ: «Не удалось определить длительность видео». Ролик был обычный, открывался в любом плеере, ffprobe показывал 18 секунд. В логах ошибок при этом не было вообще. Под катом разбор того, как устроена длительность в MP4, почему в заголовке файла она бывает нулевой и как достать её тремя HTTP-запросами без ffmpeg.

В прошлых статьях я раскладывал различные знания и сущности по листам и показывал, как сравнить две редакции регламента с помощью карты. Теперь расскажу, что происходит, когда карту дорабатывает LLM. В предыдущих версиях PlyLoom я как-то упустил момент с тем как реализовать взаимодействие без перезагрузки новой версии всего проекта целиком, равно как и отсутствие возможности сравнить различия 2-х файлов.

В какой-то момент я заметил довольно глупую вещь: чем дольше работаешь с моделями над реальными проектами, тем больше сам начинаешь выполнять роль, которую вроде бы собирался отдать машине. Не писать код и не придумывать архитектуру — это как раз модели уже умеют неплохо. Хуже другое. Нужно помнить, что мы вчера решили не трогать Elasticsearch до тех пор, пока не появится реальная боль. Что вот этот кусок интерфейса пока временный. Что в том чате был хороший вариант названия. Что одна гипотеза уже проверялась и оказалась плохой. Что вот это надо сделать потом, а вот это — никогда. Пока всё живёт в одном разговоре, проблема почти незаметна. Потом разговор заканчивается, контекст вымывается, открывается новый чат, меняется модель, запускается отдельный агент — и внезапно выясняется, что «мы это уже обсуждали» хранится в довольно ненадёжном месте. Во мне.

Мне это надоело. С этого, собственно, и начался Later, Bender. Название появилось позже. Сначала был гораздо менее романтичный вопрос: как сделать так, чтобы полезное состояние работы переживало чат и не требовало от человека каждый раз заново пересказывать машине, что вообще происходит?