Разработчики Linux возобновили работу над удалением поддержки устаревших ARM-платформ. Арнд Бергман, отвечающий за сопровождение ARM-подсистемы, представил новую серию патчей.
В первой части статьи мы пришли к выводу, что само использование ИИ не ускоряет инженерную систему. Можно вырастить MAU LLM, потом MAU API, раздать людям кодинг-агентов и всё равно не увидеть изменений в Lead Time, Throughput и Defect Rate.
Проблема в том, что локальное ускорение быстро упирается в остальной процесс. Один человек или одна роль могут начать делать свою часть быстрее, но задача всё равно ждёт требований, проверки, тестирования, согласований, соседних команд или бизнес-эксперта. Поэтому дальше мы пошли в Agentic Engineering.
Эксперты центра мониторинга и реагирования на киберугрозы UserGate uFactor предупреждают: в продукте зарубежной компании Adobe - Adobe ColdFusion, обнаружена уязвимость, которую оценили по максимальному значению 10 из 10 по шкале CVSS v3.1.
Adobe ColdFusion — это коммерческая платформа и язык программирования (CFML), созданные для быстрой разработки и развертывания масштабируемых веб- и мобильных приложений. Основная задача — упростить интеграцию серверной логики, баз данных и создание динамических веб-страниц. Платформа наиболее популярна в зарубежных банках, государственных учреждениях и крупных компаниях для создания надежных бизнес-систем.
Из-за отсутствия проверок безопасности любой злоумышленник из интернета (без пароля и логина) может обратиться к серверу и заставить его прочитать, изменить или удалить абсолютно любые файлы в операционной системе. Это позволяет хакеру загрузить вредоносный код на сервер и получить полный контроль над машиной (RCE).
Заключительная рубрика ИТ-кроссворда. Старт через 15 минут 🦖
В 12:00 по московскому времени открываем последнюю рубрику ИТ-кроссворда — «ML-железо». В публикации вас будут ждать вопросы об вендорах, подборе комплектующих и распределении вычислительных ресурсов.
👉 Отвечать на вопросы можно с 12:00 до 18:00 (МСК). Среди призов — комплекты эксклюзивного мерча Selectel и бонусы на аренду серверов.
Напоминаем, что бороться за первое место в общем зачете не обязательно, вы еще успеваете посоревноваться и выиграть призы, даже если ранее не подключались к игре! Победители и номинанты будут в каждой из четырех рубрик.
Купили блок питания помощнее, а ПК все равно вырубается в играх? Разбираем, как за полчаса вычислить настоящую причину.
По информации СМИ, школьник Александр Щаницын из московской школы №57 решил пересдать единый государственный экзамен (ЕГЭ) по профильной математике, потому что набрал 99 баллов, а не 100. Ученик пояснил, что ему стало обидно за глупую ошибку в тесте, а готовился он к ЕГЭ с 10 класса.
Спойлер: оба находятся в опасности, но по-разному. Эта разница имеет значение.
Я не собирался сравнивать веб и мобилку как две враждующие платформы.
Меня всегда больше цеплял другой момент: в проектах они часто выглядят как разные продукты, а ломаются через один и тот же бэкенд.
На вебе можно спрятать админку за условием в JavaScript и решить, что доступ закрыт. В мобилке можно положить токен в SharedPreferences и надеяться, что до него никто не доберется. Можно оставить открытый бакет, отключить нормальные правила Firebase, забыть про rate limit на логине или принять userId из тела запроса.
Все это выглядит как мелочи, пока приложение работает.
Проблема начинается там, где клиент перестает быть интерфейсом и становится поверхностью атаки. В браузере злоумышленник давит на сервер через запросы, куки, DOM и XSS. В мобилке он может разобрать само приложение, вытащить ключи, перехватить трафик, изменить APK и посмотреть, что команда случайно отправила пользователю вместе с релизом.
Разбираем: где веб и мобильная безопасность совпадают; где расходятся; почему общий API часто опаснее конкретного клиента и какие решения действительно закрывают риски, а какие только создают ощущение защиты.
Полиция Сан-Матео в Калифорнии задержала двух 15-летних мальчиков, которые распивали спиртные напитки и стреляли гелевыми шариками из беспилотного автомобиля Waymo. Задержание произошло по жалобе компании, которой пришлось прервать поездку.
Привет, Хабр!
Воодушевившись статьёй std::expected в C++23: гайд по миграции с исключений на функциональный error handling, представляю собственную с переписанными примерами на Rust. Код в статье итеративно переписывается и улучшается.
Привет, Хабр, всем случайно зашедшим и зашедшим целенаправленно! Меня зовут Семён Клюев, я фронтенд-разработчик в компании «Криптонит»! Хочу поведать вам историю о том, как я стал джуном в период конкуренции «1000 человек на 1 вакансию» и «замены всех на ИИ».
Наверняка вы слышали о том, что на рынке труда сейчас очень сложная ситуация, что сотрудников заменяет ИИ и что в IT сейчас не попасть. Давайте разберёмся, действительно ли это так, и если нет, то на какой путь я бы встал сейчас, чтобы попасть в это самое IT ☺ Спойлер: Меня не заменили, но до этого момента было страшно.
Я перепробовал много подходов к обучению, наступил на десятки граблей, прежде чем понял, что курсы не сделают из тебя разработчика, несмотря на то что обещают золотые горы.
Моя история учёбы: как врач решил стать программистом
Давайте сразу к делу. Я по образованию врач. Да-да, тот самый, который должен слушать фонендоскопом и выписывать рецепты. Но со временем понял, что меня всё больше привлекает мир технологий.
Покупатели мониторов LG, Alienware и Samsung заметили автоматическую установку в Windows программного обеспечения, которое отображает рекламу антивируса McAfee. При этом владельцы мониторов не давали разрешения на загрузку сопутствующего софта для мониторов.
Интерес к электромобилям и гибридам в июне 2026 года значительно вырос в условиях проблем с топливом, следует из опроса «Ъ» среди участников рынка. «Растёт и трафик, и количество обращений, и контрактование», — отметил директор по продажам новых автомобилей компании «Рольф» Николай Иванов. Особенно значительный скачок спроса — почти на 40% — отметили со второй недели июня, уточнил коммерческий директор «Авто.ру» Даниил Шкурыгин.
Привет, Хабр, меня зовут Антон, я занимаюсь конструированием РЭА. Сегодня мне хотелось бы поделиться с сообществом проектом, заслуживающим внимания – конструирование и испытаниях промышленного контроллера автоматизации.
Сложность задачи заключалась в обеспечении высокой интеграции различных проводных и беспроводных интерфейсов связи в минималистичном корпусе, предназначенном для установки на рейку типа ТН35-7,5 по стандарту ГОСТ Р МЭК 60715-2003, проще говоря, DIN рейку, с обеспечением требований по электромагнитной совместимости (ЭМС) и внешними воздействующими факторами (ВВФ).
Закон «О поддержке развития технологий искусственного интеллекта в Российской Федерации» принят во втором и третьем чтениях. Разбираемся в неточностях, ныряем за подводными камнями и пытаемся понять, что делать с несчастным 1 миллиардом параметров.
Компания DJI официально представила парашют AP10 для дронов, предназначенный для предотвращения травм и повреждения оборудования в чрезвычайных ситуациях.
Привет, Хабр! Меня зовут Илья Парамошин, я ведущий инженер в МТС Web Services. В прошлый раз я рассказывал об архитектуре RAG-помощника для технической поддержки: индексации Confluence и Jira, гибридном поиске, генерации ответов с цитатами и оценке качества поиска. А недавно мы опубликовали продолжение — о том, как построили ИИ-агента для анализа тикетов.
После внедрения RAG инженеры стали быстрее находить инструкции и регламенты, однако расследование инцидентов требовало также работы с логами, базами данных и Jira. Мы не стали переписывать RAG, а начали развивать его как платформу вокруг трех задач: единый интерфейс, доступ к эксплуатационным данным и автоматизация анализа тикетов. Поиск остался ядром, но вокруг появились сервисы для интерактивного и фонового использования. Теперь подробнее разберем архитектуру, причины, по которым вынесли компоненты, и путь тикета от создания до комментария.
Данная статья является продолжением публикаций про созданную мною систему "Умный дом" на основе проводного интерфейса CAN. Также предлагаемый проект может быть использован для разработки каких то других пользовательских программ, так как оформлен в виде задачи (Task) в FreeRTOS. Программа написана на языке программирования C/C++ в среде программирования ESP-IDFv5.
Приветствую, коллеги! Это опять @ProstoKirReal.
Мы с вами прошли большой цикл статей про SFP-модули. Обсудили историю развития, типы модулей, скорости, DAC/AOC, оптические кабели, пассивные компоненты, а также технологии WDM, CWDM и DWDM:
От алерта к его причине за 10 минут — вебинар про ускорение диагностики инцидентов
Когда бизнес-сервис деградирует, причина может быть где угодно: в приложении, инфраструктуре, сети, базе данных или Kubernetes-кластере. Если метрики, логи и трассировки живут в разных системах, команда тратит ценное время не на устранение инцидента, а на сбор контекста: что сломалось, где началась деградация и какие ещё сервисы затронуты.
На вебинаре 17 июля покажем, как Deckhouse Observability Platform (DOP) связывает данные по инфраструктуре и приложениям в единую картину и помогает быстрее пройти путь «алерт → локализация → первопричина». В программе:
Обзор новых возможностей DOP: APM, распределённый веб-мониторинг, система инцидент-менеджмента, SLA/SLO-дашборды и другое.
Разбор задач эксплуатации и инфраструктурных команд: как быстрее находить причины сбоев и снижать риск пропустить критический инцидент.
Демо: развёртывание мониторинга с получением первых данных «из коробки» без ручной настройки.
Спикер — Владимир Гурьянов, технический директор DOP, которого вы можете знать по множеству выступлений о наблюдаемости на конференциях. Регистрируйтесь и подключайтесь 17 июля в 12:00.
Девелопмент — это динамичная и меняющаяся среда, несмотря на довольно строгий внешний образ.
Со 2 апреля 2026 года при подаче на согласование архитектурно-градостроительных решений (АГР) объектов капитального строительства в Московскую городскую экспертизу (МГЭ) обязательно предоставление цифровой информационной модели (ЦИМ АГР) в формате IFC, соответствующем машиночитаемым требованиям в формате IDS.
Во многих компаниях строительной отрасли в этом году обсуждают, что BIMы (сотрудники BIM-команд) стали тратить часы на итерации: нужно было выгрузить модель, проверить, исправить и снова выгрузить. В этой статье расскажем, как в ПИК сократили время подготовки и научили систему проверять соответствие требованиям IDS еще на этапе проектирования — без единой выгрузки в IFC. Опытом поделятся Максим Курбатов, руководитель продукта BIM Inspector в ПИК Digital, и Авенир Барышев, координатор по технологиям цифрового моделирования в ПИК.
