Моя лента

Снова на связи я –Дмитрий, React-разработчик, и в этот раз мы поговорим о создании фундамента для дальнейшей разработки.

Идея — сделать компонент в реакте, который сможет отобразить файл Excel в обычной HTML-таблице со всеми слияниями ячеек, форматированием, несколькими строками заголовка и полностью сохранённой структурой.

Казалось бы, задача простая: берёшь любую библиотеку, читаешь файл и показываешь. На практике всё оказалось гораздо интереснее.

Привет! Меня зовут Александр, я ведущий разработчик VK Tech в команде, которая занимается сервисом Kubernetes в нашем публичном облаке. Все чаще провайдеры отказываются от модели, где пользователь получает полный контроль над кластером и всеми управляющими компонентами, в пользу управляемых (managed) решений. В такой архитектуре вы остаетесь администратором внутри своего кластера — создаете неймспейсы, деплоите приложения, настраиваете RBAC, — но инфраструктура, control plane и системные компоненты полностью управляются провайдером и скрыты от глаз пользователя. 

В начале декабря наша команда выпустила новый сервис managed-k8s, в котором как раз реализован такой подход. Я расскажу вам про то, как выглядит наш Kubernetes с точки зрения архитектуры и каким образом Gatekeeper делает архитектуру безопасной.

Стив Сюй, физик из Мичиганского университета, опубликовал статью по теоретической физике, где ключевая идея пришла от модели GPT-5 (вероятно, GPT-5 Pro или GPT-5 Thinking). Работа посвящена условиям релятивистской ковариантности для нелинейных модификаций квантовой механики и принята к публикации в Physics Letters B после стандартного рецензирования.

В начале каждого года, 1 января, новая группа произведений получает статус общественного достояния и становится доступной для использования и распространения в любых целях. Журнал The Public Domain Review привёл три наиболее значимые группы произведений, которые получат статус общественного достояния в 2026 году.

Рост распространённости Windows 11 замедлился, поскольку миллионы пользователей использовать Windows 10. Пользовательская база Windows 11 снижается второй месяц подряд, несмотря на прекращение поддержки Windows 10 в середине октября этого года. По состоянию на конец ноября доля Windows 11 составила 52,75%, а Windows 10 — 44,29%, хотя два месяца назад эти значения равнялись 55,18 и 41,71%, демонстрирует инфографика Statcounter.

Информационная безопасность в ритейле всегда была сложным аспектом бизнеса. В отличие от многих других отраслей, здесь любой сбой моментально становится финансовым: если остановился сайт или платёжный шлюз, клиент буквально разворачивается и уходит. Если не работает кассовое ПО — магазин стоит. Если произошла утечка клиентских данных — в ход идут штрафы, репутационные потери и утрата доверия.

За последние годы я неоднократно сталкивался с ситуацией, когда ритейлинговая компания вкладывает значительные средства в ИБ — покупает новые средства защиты, нанимает людей, масштабирует инфраструктуру — а проблемы только нарастают. Инциденты не исчезают, атаки проходят успешно, аудиты показывают низкую зрелость процессов. Снаружи всё выглядит так, будто ИБ-служба просто «не справляется», но на деле корень проблемы совершенно другой.

И почти всегда это не из-за бюджета или людей, а из-за процессов.

Привет, Хабр! На связи команда архитекторов, разработчиков и тестировщиков Рунити, которые внедряли функцию «Мультидоступ» в личный кабинет Руцентра. В этой статье рассказываем, как добавляли ролевые проверки, перестраивали контур авторизации и дорабатывали существующую инфраструктуру личного кабинета доменного регистратора. Проект получился объемным, график — насыщенным, но обо всем по порядку :) 

Надеемся, что эта статья пригодится командам, которые развивают большие продукты и внедряют в них новые контуры авторизации.

Представьте круглосуточную работу в SOC. В понедельник аналитик первой смены расследует вирусное заражение через почту. В среду аналитик второй смены разбирает алерт от NGFW о передаче вредоносного файла. Оба профессионалы, оба закрывают алерты по регламенту. Но они не заметили, что разбирали два шага одной атаки, просто потому, что ключевая улика — хитрое название сигнатуры — затерялась в простыне текстового описания, а не лежала в отдельном поле. Вот он, «цифровой туман».

Проблема не в том, что скрипты не умеют сравнивать строки, они не понимают, что HOSTNAME и hostname.corp.local — по сути одно и то же. Они далеко не всегда могут выцепить IP-адрес из комментария заказчика. А когда за день сыплются десятки, а то и сотни алертов, искать подобные связи руками — это прямо боль.

В поисках лекарства мы пошли на рискованный эксперимент: решили построить систему, которая находит неочевидные связи с помощью LLM. А валидатором выбрали человека, который называет себя «одним из основных хейтеров LLM и нейросетей».

Под катом Кирилл Рупасов, технический директор SOC К2 Кибербезопасность, Юлия Гильмуллина, старший инженер-разработчик К2Тех, и Татьяна Белякова, ведущий системный аналитик К2Тех расскажут о том, как подружить Gemma, Qdrant и DBSCAN. Как прагматичный инжиниринг, борьба с галлюцинациями и месяцы ручной отладки заставили главного скептика признать: да, в таком виде это действительно работает.

Amazon Web Services (AWS) объявила о внедрении новой функции, призванной повысить устойчивость работы системы доменных имён (DNS) в своём наиболее проблемном регионе — «Восток США» (US East), который известен частыми сбоями.

В прошлой статье мы рассказывали о GigaAM — семействе открытых акустических моделей для русского языка и их дообученных вариантах под распознавание речи и эмоций. Сейчас мы представляем GigaAM-v3 — новую версию модели, которая ещё сильнее поднимает планку качества open source-моделей распознавания речи (Automatic Speech Recognition, ASR) на русском языке: поддерживает новые домены и end-to-end нормализацию текста.

Австралийская художница и инженер Тега Брейн (Tega Brain) представила браузерное расширение Slop Evader. Оно удаляет из поисковой выдачи контент, опубликованный после 30 ноября 2022 года. В этот день состоялся релиз первой версии ChatGPT, и интернет начали наполнять сгенерированные статьи, посты и картинки.

Американские операторы связи AT&T и Verizon начали блокировать инструмент Switching Made Easy, который T-Mobile использует для сканирования аккаунтов клиентов конкурентов, чтобы рекомендовать им аналогичные тарифные планы. Инструменты и методы T-Mobile позволяют сократить время переключения с одного оператора на другого до 15 минут.

Запуск мессенджера «Молния», разработкой которого занимаются специалисты из России и Китая, перенесли на начало 2026 года, сообщает ТАСС. Изначально планировалось, что мессенджер запустят в сентябре этого года. 

А вы задумываетесь иногда, что вот хочется что-то сделать такое, чтобы как-то выбиться из общей массы разработчиков? Сейчас придумаю идею, реализую, стану зарабатывать много денег? Все же так думают? Или только я один.

Да вот поэтому я и делаю постоянно какие-то проекты. И да, все они простые и не выдающиеся, но, наверное, главное — не унывать. Утешаю я себя так.

В серверных компонентах веб-фреймворка React (RSC, React Server Components) обнаружена и устранена критическая уязвимость CVE-2025-55182, позволявшая через отправку запроса к серверному обработчику выполнить произвольный код на сервере. Уязвимость проявляется в экспериментальных компонентах react-server-dom-webpack, react-server-dom-parcel и react-server-dom-turbopack, применяемых для выполнения функций и формирования элементов интерфейса на сервере, а не на стороне клиента.

Корпорация Microsoft предупредила специалистов по IT-инфраструктуре о рисках, связанных с эксплуатацией устаревших версий платформы .NET. В компании напоминают: использование неподдерживаемых сред выполнения может привести к уязвимостям, проблемам со стабильностью и нарушениям требований безопасности.

Microsoft напомнила, что классическая платформа .NET Framework долгое время была частью Windows, однако современная .NET Core (ныне просто .NET) распространяется отдельно. Такой подход облегчает разработку кроссплатформенных решений и ускоряет выпуск обновлений, но одновременно создаёт риск того, что в системе могут существовать несколько сред выполнения, включая те, чей срок поддержки уже истёк.