Обновить

Моя лента

Тип публикации
Порог рейтинга
Уровень сложности
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры
Статья

Генерация коммитов, ручной запуск Skills и быстрые действия в чате: Veai 5.6

Время на прочтение2 мин
Охват и читатели6.6K

Работа с агентом обычно прерывается мелкими операциями: написать сообщение коммита, скопировать кусок ответа, прикрепить скриншот. В релизе Veai 5.6 (ИИ-агент к JetBrains IDEs для написания кода, тестирования и отладки с доступом к топовым LLM и всем внутренним инструментам IDE) мы убрали часть этой рутины. Добавили генерацию коммитов из diff, быстрые действия для текста ответа, явный технический контекст запроса, ручной вызов Skills и более простой способ прикреплять изображения.

Читать далее
Новость

«Микрон» выпустила отладочный набор «Игровая консоль» на базе российского микроконтроллера MIK32 «Амур»

Время на прочтение3 мин
Охват и читатели12K

Компания «Микрон» выпустила в продажу отладочный набор «Игровая консоль». Это отечественная игровая консоль на базе российского микроконтроллера MIK32 «Амур» (К1948ВК015/018) на архитектуре RISC‑V (MIK32 Wiki, GitHub).

Читать далее
Статья

Тренажёр по BPMN: дистанционное банковское обслуживание

Уровень сложностиСредний
Время на прочтение30 мин
Охват и читатели6K

В данной статье-тренажёре мы подготовили 25 заданий на составление BPMN-модели процесса кредитования в ДБО. К каждому заданию мы подготовили рекомендации по его выполнению, а также под спойлерами спрятали наше решение и его объяснение. Возможно, наше понимание и исполнение может отличаться от того, к которому придёте вы — мы будем рады подискутировать в комментариях.

В конце статьи мы приложили файл цельной диаграммы всех процессов и полный текст в формате .pdf для скачивания, чтобы можно было потренироваться, поискать собственное решение и подробнее ознакомиться с нашим в любое удобное время.

Читать далее
Статья

Блеск и нищета Cluster API Kubernetes

Время на прочтение7 мин
Охват и читатели7K

Kubernetes полюбился разработчикам своим удобством: описал развертывание, в любой момент изменил параметры — и все работает. Но вот раскатка самих кластеров долгое время оставалась лоскутным одеялом: Terraform, Ansible, десятки плейбуков и пайплайнов. Потерял стейт — и начинается квест. 

Cluster API (CAPI) закрыл этот разрыв и за последние годы стал едва ли не стандартом для управления Kubernetes-кластерами. Он превратил развертывание и сопровождение инфраструктуры в такой же декларативный процесс, как деплой приложения.

В нашей платформе «Штурвал» мы уже давно используем Cluster API в продакшене. И довольно быстро стало понятно: это не просто удобный способ развернуть Kubernetes, а смена парадигмы эксплуатации. Но вместе с предсказуемостью приходят новые сложности — от обновлений управляющей плоскости до нетривиальных сценариев отказа. В этой статье разберемся, чем хорош Cluster API, а в чем его подводные камни, о которых обычно узнают уже в ходе эксплуатации.

Читать далее
Статья

Смазка подвижных частей паяльных установок

Уровень сложностиПростой
Время на прочтение3 мин
Охват и читатели6.1K

Итак – у вас есть цех поверхностного монтажа. В цеху есть печь. В печи есть конвейер. И узлы конвейера требуют смазки. Конечно, на производстве есть и иные механизмы, работающие в условиях высоких температур, однако, горячее сердце линии монтажа – именно конвейерная печь. Обсудим, как надо ее смазывать, а как не надо.

Читать далее
Статья

Кибербезопасность ИИ. Часть 3. Регулирование, стандартизация и кибербезопасность ИИ

Уровень сложностиПростой
Время на прочтение19 мин
Охват и читатели5.6K

Описав в предыдущих статьях архитектуры нейросетей и типы современных ИИ-систем, настало время обсудить текущие вызовы и риски, связанные с использованием ИИ. В настоящее время вопрос регулирования и применения ИИ регулярно обсуждается на самих высоких уровнях, а отрасль ИИ, несмотря на скепсис и опасения, не стала «пузырём» и продолжает активно развиваться, приникая во многие сферы и способствуя развитию смежных сегментов экономики. Однако, столь стремительная интеграция активно эволюционирующей технологии неизбежно поднимает технические и правовые вопросы безопасности, надежности, этичности её использования. В данной статье опишем текущее состояние российского и международного законодательства в области ИИ, перечислим разнообразные стандарты и фреймворки управления рисками ИИ, опишем принципы атак на системы ИИ и меры защиты, поговорим о нарастающих трендах.

Читать далее
Новость

«Режим Xbox» появится на каждом ПК с Windows 11, а Project Helix станет доступна тестерам в 2027 году

Время на прочтение2 мин
Охват и читатели6K

Microsoft планирует запустить Xbox Full Screen или «Режим Xbox» на все ПК с Windows 11. Внедрение полноэкранного режима на отдельных рынках стартует со следующего месяца. Помимо этого, Microsoft улучшает некоторые компоненты, чтобы сделать Windows 11 более эффективной в играх. Альфа-версии девкитов недавно анонсированной Xbox Project Helix начнут отправлять разработчикам в начале 2027 года.

Читать далее
Статья

10 причин попробовать Effect TS/Основы Effect TS

Уровень сложностиСредний
Время на прочтение23 мин
Охват и читатели5.6K

Effect-фреймворк, который никого не может оставить равнодушным. Читая комментарии к другим постам, я заметил, что добрая часть хабра считает, что эффект это избыточно сложная и не особо нужная технология. В своей статье я обозначаю 10 причин, почему эту технологию стоит попробовать, даже если вы дико предвзятый разработчик, а также даю экскурс по базам фреймворка.

Читать далее
Пост

Что нас ждёт в StarRocks 4.1

В документации StarRocks появились release notes для 4.1 с пометкой RC (release candidate) — это предварительная версия перед финальным релизом. Посмотреть, куда движется проект, самое время. Я изучил release notes, связанные issues и PR, и выбрал четыре самых значимых изменения.

Ссылка на описание релиза: https://docs.starrocks.io/releasenotes/release-4.1/

Актуальные версии на сегодня: Stable — 3.5.14, Latest — 4.0.6.

1. Автоматическое управление распределением данных

Раньше при создании таблицы в shared-data кластере нужно было вручную выбирать ключ распределения и рассчитывать количество бакетов. Если ошибся — часть узлов перегружена, а часть простаивает, и исправление требует пересоздания таблицы.

В 4.1 для shared-data кластеров появляется range-based распределение: таблеты содержат метаданные диапазонов ключей, и система сама следит за их размером — автоматически разделяет слишком большие или объединяет недоиспользуемые. Без изменения схемы и без перезагрузки данных.

На практике: меньше ручной настройки при создании таблиц, меньше проблем с неравномерной нагрузкой. Issue #64986 (https://github.com/StarRocks/starrocks/issues/64986)

2. DELETE для Iceberg-таблиц

До 4.1 StarRocks мог только читать данные из Iceberg и добавлять новые (INSERT). Удалять было нельзя. А это серьёзное ограничение: удаление персональных данных по требованиям регуляторов, исправление ошибочных записей, очистка устаревших данных — всё приходилось делать через Spark или Trino.

Теперь DELETE FROM (механизм Iceberg position delete) работает напрямую из StarRocks. При этом delete-файлы совместимы с другими движками — Spark, Trino и Flink корректно их прочитают. StarRocks становится ещё более полноценным SQL-движком для Iceberg: SELECT + INSERT + DELETE. Issue #66944 (https://github.com/StarRocks/starrocks/issues/66944)

3. Рекурсивные CTE (WITH RECURSIVE)

Одна из самых запрашиваемых фич — сообщество просило с 2023 года. Рекурсивные CTE позволяют писать запросы, которые ссылаются сами на себя — это нужно для обхода иерархий (оргструктуры, категории товаров, вложенные комментарии), заполнения пропусков во временных рядах и графовых задач. Если вы мигрируете с PostgreSQL, MySQL или Trino — больше не нужно переписывать рекурсивные запросы. PR #65932 (https://github.com/StarRocks/starrocks/pull/65932)

4. Инкрементальное обновление Materialized Views на Iceberg

До 4.1 materialized views на Iceberg-таблицах обновлялись полным пересчётом — даже если в источнике добавилось несколько строк. Теперь StarRocks умеет обновлять MV инкрементально — обрабатывается только новая порция данных. Особенно заметно на append-heavy сценариях: логи, события, IoT-данные. Ограничение первой версии — работает только с таблицами, в которые данные добавляются, но не обновляются. Issue #61789 (https://github.com/StarRocks/starrocks/issues/61789)

Что ещё интересного: 

  • Полнотекстовый поиск в shared-data кластерах (inverted index, beta)

  • Таблеты до 100 ГБ

  • Меньше мелких файлов, проще эксплуатация

  • Поддержка Iceberg V3 и тип VARIANT для полуструктурированных данных

  • ai_query()

  • вызов LLM-моделей прямо из SQL-запроса

  • sum_map() — нативная агрегация MAP по ключам

  • Мониторинг потоков FE через SQL без внешних инструментов

Больше постов про StarRocks и Lakehouse — в Telegram-канале @starrocks_selena

Теги:
+2
Комментарии0
Новость

Владельцы ПВЗ пожаловались «Яндекс Маркету» на взломы аккаунтов и фиктивные возвраты товаров

Время на прочтение3 мин
Охват и читатели7.9K

Ассоциация участников рынка электронной коммерции (АУРЭК), объединяющая продавцов и владельцев пунктов выдачи заказов, обратилась к «Яндекс Маркету» из‑за жалоб предпринимателей на взломы личных кабинетов ПВЗ и оформление фиктивных возвратов. Об этом говорится в письме председателя совета ассоциации Евгении Черницкой генеральному директору маркетплейса Роману Маресову. Представитель компании подтвердил изданию получение документа и сообщил, что он изучается.

Читать далее
Новость

Стартап Миры Мурати получит 1 ГВт мощностей от Nvidia

Время на прочтение2 мин
Охват и читатели6.1K

Nvidia и Thinking Machines Lab объявили о многолетнем стратегическом партнерстве. Стартап экс-CTO OpenAI Миры Мурати развернет как минимум гигаватт вычислительных мощностей на системах нового поколения Vera Rubin — начало поставок запланировано на 2027 год. Nvidia также стала стратегическим инвестором компании, хотя сумму вложений стороны не раскрыли. По оценке самого Дженсена Хуанга, гигаватт ИИ-инфраструктуры стоит до $50 млрд.

Читать далее
Статья

Claude Code vs. Codex: исчерпывающее сравнение

Уровень сложностиПростой
Время на прочтение9 мин
Охват и читатели14K

Я использовал Claude Code несколько месяцев, потом перешёл на Codex. Недавно вернулся обратно — и причина не в бенчмарках. Также протестировал оба инструмента на одной и той же задаче.

В этой статье я разберу разные аспекты Claude Code и Codex, сравню флагманские модели Opus 4.6 и GPT-5.3-Codex, расскажу, что реально влияет на опыт AI-разработки, и покажу кейс-стади: построение RAG-пайплайна в обоих агентах.

Сразу предупрежу: читать ~12 минут. По-моему, это оправдано, если вы собираетесь платить $200/месяц за любой из них.

Читать далее
Новость

26 марта приглашаем на AntiDDoS Meetup Wildberries & Russ

Время на прочтение1 мин
Охват и читатели4.1K

26 марта 19:00 мск приглашаем вас на AntiDDoS-митап. В программе три технических доклада и нетворкинг с экспертами, которые каждый день работают с защитой в продакшне. Поговорим про инструменты генерации трафика, внедрение антибота в мобильное приложение без ущерба для UX и путь к VM-обфускации JavaScript.

Доклады:

— Гид по инструментам генерации трафика | Андрей Аксенов, QA Lead департамента защиты от DDoS-атак

Нагрузочное тестирование проще, чем кажется, если выбрать правильный инструмент под задачу. В докладе — практическое сравнение решений и четкие причины, почему перформанс-тесты должны стать регулярной практикой каждой команды.

— Антибот в мобильном приложении: зачем нужен и как работает | Денис Ульянов, руководитель продукта Antibot

Мобильный антибот требует баланса между жёсткой защитой и плавным UX. Расскажем, как адаптировать защиту под iOS и Android и почему мы перешли от скоринга устройства к машинному обучению для борьбы со сложными атаками.

— Как спрятать JavaScript на самом видном месте: путь к VM-обфускации в антиботе | Родион Черников, ведущий разработчик команды Antibot

Как сделать разбор защиты дорогим проектом для атакующего, найдя компромисс между инженерной сложностью и экономическими затратами.

Формат: офлайн в Москве + онлайн-трансляция

Сбор участников для офлайна начинается в 18:00

Для участия нужна регистрация.

Читать далее

Ближайшие события

Новость

Российские IT-компании массово «нанимают» нейросотрудников

Время на прочтение6 мин
Охват и читатели7.6K

Крупные разработчики ПО фиксируют рост ёмкости команд на 30% без найма новых специалистов. Парадокс: искусственный интеллект не ускоряет проекты, но позволяет брать больше заказов теми же силами. 

Недавно на канале Департамент разработки состоялась дискуссия в которой принимали участие эксперты индустрии, где разбиралась практика применения ИИ-технологий. Вместе с представителями “Диасофт»  в обсуждении приняли участие представители ГК Softline, IT-интегратора Fusion, компаний «ТИМ ФОРС», Spectr, VeAI — то есть те, кто как и мы ежедневно сталкивается с внедрением ИИ в реальных проектах.

Читать далее
Новость

Команды разработчиков в ИТ сокращаются втрое: рынок переживает вторую революцию

Время на прочтение6 мин
Охват и читатели24K

Эксперты зафиксировали радикальное изменение структуры команд в IT-компаниях: там, где раньше требовались 10–15 разработчиков, теперь справляются 4–5 специалистов. Ключевую роль в трансформации играют платформы автоматизации, low-code-инструменты и интеграция искусственного интеллекта в производственный конвейер. При этом крупнейшие мировые технологические компании экспериментируют с ещё более компактными командами.

Читать далее
Новость

Промпт-критик, ИИ для слайдов и МК по публичным выступлениям: DevRel-митап №2 в Нижнем Новгороде

Время на прочтение3 мин
Охват и читатели4.1K

Сообщества Смоллтех и DevRel NN устраивают второй открытый митап для специалистов по взаимодействию с разработчиками (DevRel) в Нижнем Новгороде. Ждём всех в ИТ-лектории АНО “Горький-Тех” 20 марта в 19:00, вход свободный, но нужна регистрация для охраны. Если вы докладчик или готовите людей к выступлениям, занимаетесь презентациями, пишете или редактируете технические тексты, мероприятие будет вам полезно. Ниже - подробные тезисы докладов.

Читать тезисы
Новость

Google обучит ИИ для борьбы с суперинфекциями

Время на прочтение2 мин
Охват и читатели4.7K

Google DeepMind и некоммерческий фонд Align Foundation объявили о партнерстве для создания ИИ-датасетов и бенчмарков в области борьбы с антимикробной резистентностью (AMR) — устойчивостью бактерий к существующим антибиотикам.

Читать далее
Пост

Симптом, а не болезнь

Промпт-инъекция — это атака, когда вредоносную инструкцию прячут в письме, комментарии или документе, а LLM/агент воспринимает её как команду. Но проблема глубже. Если агенту дали инструменты и доступы без жёстких ограничений, он может выполнить внешнюю «инструкцию» и привести к утечке или опасным действиям.

Что вы представляете, когда кто-то говорит об AI-driven компании? Может быть, как чат-боты улучшают опыт клиентов? Или как сотрудники разворачивают любые модели для своих нужд? А может, как ИИ-агенты разбирают кучу электронных писем и назначают встречи в календаре, копилоты пишут код за разработчиков и исправляют баги? Что в этой красивой истории может пойти не так и почему безопасность систем искусственного интеллекта не ограничивается защитой от джейлбрейков и промпт-инъекций — разберёмся в статье «Почему промпт-инъекции — это симптом, а не болезнь безопасности ИИ».

Теги:
+1
Комментарии0
Статья

Справочник по интерфейсу командной строки и конфигурационным файлам OpenClaw: полное руководство

Время на прочтение16 мин
Охват и читатели6.5K

Настройка OpenClaw — это один JSON5-файл и CLI на сотню с лишним команд. Документация разбросана между официальным справочником, GitHub issues и постами сообщества. Собрали всё в одном месте: структура конфигурации, управление шлюзом, модели, каналы, песочница, горячая перезагрузка, переменные окружения и безопасное хранение секретов.

Читать далее
Пост

70% «натуральных» добавок для потенции содержат аналоги Виагры

В 2022 году группа болгарских ученых провела исследование, посвященное анализу биологически активных добавок (БАД), предназначенных для улучшения эректильной функции. Целью работы было выявление в этих продуктах незаявленных фармацевтических веществ, таких как силденафил, тадалафил и варденафил.​ Это ингибиторы фосфодиэстеразы 5-го типа (ФДЭ-5), которые используют для лечения эректильной дисфункции. К примеру, в Виагре содержится силденафил.

Исследователи собрали 20 образцов БАДов, приобретенных в аптеках и через интернет-магазины Болгарии и США (3 образца). Для анализа использовали методы ультрафиолетовой спектроскопии и масс-спектрометрии. Эти технологии позволили точно определить наличие и концентрацию указанных веществ в каждом образце.​

Все протестированные добавки позиционировались как «100% натуральные» и «не вызывающие побочных эффектов». Для любой из протестированных добавок не было указано возрастных ограничений.

Результаты показали, что 14 из 20 протестированных добавок содержали незаявленные ингибиторы фосфодиэстеразы 5-го типа (ФДЭ-5). Силденафил был обнаружен в 12 образцах, тадалафил — в 2, а варденафил не был найден ни в одном. Концентрации силденафила варьировались от 2 мг до 116,55 мг на дозу. Для сравнения, максимальная рекомендуемая доза силденафила в официальных препаратах составляет 100 мг. Один БАД превысил эту дозировку, в нескольких БАДах концентрация была близка к пределу. Превышение этой дозировки может привести к серьезным побочным эффектам, включая сердечно-сосудистые осложнения.

Присутствие незаявленных фармацевтических веществ в БАДах представляет серьезную угрозу для здоровья потребителей. Неконтролируемый прием таких препаратов может привести к нежелательным побочным эффектам, особенно у людей с сердечно-сосудистыми заболеваниями. Кроме того, взаимодействие с другими лекарствами может вызвать непредсказуемые реакции.​

Стоит также отметить, что на момент 2012 года уже было запатентовано 46 аналогов силденафила, тадалафила и варденафила. Эти аналоги, по сути, являются экспериментальными препаратами, поскольку у большинства из них нет известного профиля эффективности или безопасности. Один из таких аналогов был обнаружен в обсуждаемом исследовании, в одном из БАДов.

Авторы исследования подчеркнули необходимость усиления контроля за производством и продажей БАДов, особенно тех, которые позиционируются как средства для улучшения эректильной функции. Они рекомендуют потребителям проявлять осторожность при выборе подобных продуктов и отдавать предпочтение препаратам, прошедшим клинические испытания и одобренным соответствующими регуляторными органами.​

Исследование: Petkova-Gueorguieva E, Gueorguiev S, Lebanova H, Madzharov V, Mihaylova A. Survey on Sildenafil, Tadalafil, and Vardenafil Concentrations in Food Supplements for Erectile Dysfunction. Int J Anal Chem. 2022 Jul 9. https://doi.org/10.1155/2022/3950190

Вас также может заинтересовать: "40% пищевых добавок не содержат перечисленных ингредиентов в составе или содержат их в другом количестве"

Источник

Теги:
0
Комментарии0