Видеосервис Rutube начал тестировать ИИ‑помощника для авторов, который объединит в «Студии Rutube» инструменты для подготовки, оформления и развития контента. Он сможет предлагать идеи и сценарии для видео, формировать контент‑план, создавать заголовки и SEO‑оптимизированные описания, подбирать теги и таймкоды, а также анализировать канал автора, тренды и конкурентное окружение, рассказали в пресс‑службе «Газпром‑медиа холдинга».
Раз в несколько лет в интернете происходит событие, которое в кругах технических специалистов ждут как парад планет. 11 октября 2026 года корневая зона DNS поменяет ключ подписи. Для корректно настроенных систем ротация пройдет незаметно. А вот если DNS настроен для галочки, в этот день резолвер может начать выдавать ошибки.
Разбираем с аналитиками BI.ZONE Secure DNS, что это значит, почему произойдет в воскресенье и как за 5 минут проверить, что все в порядке.
Ультрафинитизм — философию, которая отвергает бесконечность, — долго считали математической ересью. Но он же помогает делать открытия в математике и за её пределами.
Дорон Цайльбергер — математик, который уверен: у всего есть конец. Как ограничены мы сами, так ограничена и природа, а значит, и числа. Выгляните в окно: там, где другие видят непрерывный мир, который неумолимо течёт от мгновения к мгновению, Цайльбергер видит Вселенную, которая тикает, как часы.
Привет, Хабр! Меня зовут Дмитрий Новожилов, я руководитель одного из направлений в онлайн-кинотеатре KION. В прошлый постах рассказал, про попадание и нормализацию контента и про управление им в сердце киносервиса — элементе Middleware.
В этом посте я перейду к теме прохождения видеопотока: после пакетайзера «кадры» поступают на Origin, откуда и отправляются пользователям с помощью CDN.
Я уже писала, как мне хочется среди всего этого технического многообразия рассказывать о людях из IT. Сегодняшняя история — о человеке, который умеет задавать правильный темп системам и людям. Наш Technical Project Manager Олег Скуратович, который прошёл путь от Senior SQL-разработчика и тимлида до проектного управления, по вечерам (неожиданно) становится за дирижёрский пульт и руководит хором в протестантской церкви.
У нас получился интересный разговор без сценариев из «Severance» о том, почему «правильная нота, спетая в неправильное время — это фальшь» как в музыке, так и в релизах, чем проверка акустики зала похожа на pre-production verification, почему 20 сильных «звёзд» в одной команде сами по себе никогда не станут работающим ансамблем.
Бывает так, что мы, даже неосознанно, начинаем сравнивать себя со всеми подряд. С коллегами, с друзьями, с незнакомыми людьми из соцсетей. И когда сравнение не в нашу пользу, настроение может значительно подпортиться, хотя минуту назад мы вполне были довольны собой и своей жизнью в целом. Почему нас вообще так задевают чужие успехи? Почему мозг так настойчиво сравнивает нас с каждым встречным?
Попробуем разобраться. В 1954 году психолог Леон Фестингер сформулировал теорию социального сравнения. Идея, в общем, простая. У нас нет встроенного прибора, чтобы объективно оценить, насколько мы хороши. Единственный способ понять свой уровень - посмотреть по сторонам. Насколько я умный? Сравню с окружающими. Насколько успешный? Тоже сравню.
Это такой, можно сказать, механизм выживания. Вот, например, в каком-нибудь древнем племени было очень важно понимать свое место в иерархии. Если ты последний, тебя могут выгнать, и ты погибнешь. Поэтому мозг постоянно сканирует окружение и подкидывает данные для сравнения. Проблема в том, что племя теперь резко разрослось. Раньше круг сравнения состоял ну максимум из 50-100 человек. Сейчас у меня в кармане лежит смартфон, и через него я могу сравнивать себя с восемью миллиардами. Но мозг не рассчитан на такую выборку. Но он, вероятно, воспринимает каждый пост в ленте как реальную угрозу статусу. Причем мозг не просто сравнивает, он делает это криво, попадая в несколько ловушек, которые усиливают стресс.
Ну, во-первых, можно вспомнить про ошибку выжившего. В ленте в основном мелькают только примеры успешного успеха. А вот, допустим, стартап, который прогорел, или разработчик, который провалил собеседование в компанию мечты - они ведь не пишут об этом пост. Мы видим в основном только победителей. И принимаем это за статистику. Неудивительно, что сравнение оказывается не в нашу пользу.
Счёт на $3 000 перекладывали друг другу, как горячую картошку. Он мог до двух недель лежать неотправленным, а из этих денег собирались платить перевозчику, который требует оплату сразу. Из-за таких счетов могла зависнуть треть недельной выручки, и деньги на долг приходилось срочно искать.
При этом сам счёт делался за несколько минут. Если смотреть только на время операции, не видно ни проблемы, ни пользы от её решения. С внедрениями так же. Перед стартом владелец задаёт один вопрос: сколько я на этом заработаю? Если ответ сразу не виден, внедрение откладывают или не начинают вовсе.
Для одних внедрений это правильный вопрос, для других нет. У многих полезных внедрений выгода не видна, если мерить их не тем или смотреть на них по отдельности. А иногда решение, которое делает почти всё, проигрывает старой ручной схеме, хотя каждая сделанная часть работает.
Я Дмитрий, операционный архитектор: проектирую, как в бизнесе ходят заявки, деньги и люди. Около двух лет работал с кросс-бордер сервисом, который возит грузы между странами. Ниже примеры из бизнесов клиентов и простой способ понять, что можно оценивать отдельно, а что только вместе.
Американская сеть GameStop объявила клиентам, что цена подержанных консолей PS5 Pro достигла $1400 за версию без дисковода и $1500 — за версию с ним.
Продакшен закончился, а копии остались: что происходит с данными в тестовых средах российских компаний
Тестовый контур принято считать черновиком, в котором можно ни в чем себя не ограничивать: можно пересобрать схему, можно уронить сервис или временно дать доступ подрядчику — всё-таки не продакшен. Но такая логика отлично работает ровно до тех пор, пока данные в черновике отличаются от настоящих. А такое, давайте быть честными, бывает разве что в хорошем сне.
Мы опросили представителей 80 российских компаний о том, как устроены их тестовые среды, какие данные туда попадают и что с ними происходит дальше.
И обнаружили несколько любопытных закономерностей.
Погнали.
______________________________________
В 46,9% компаний копии продакшен регулярно переносят в тестовую среду без изменений. Причем тестированием дело не ограничивается: данные используют и для аналитики, и для разработки, и даже для пилотов с подрядчиками.
При этом четверть компаний не знает, где именно используются копии продакшен-баз, а 21,9% не располагают точным и актуальным перечнем персональных данных в тестовых средах.
Тестовые среды остаются недооцененным источником риска для бизнеса. Компании регулярно переносят в них копии реальных баз, но не всегда задумываются о том, какие именно данные там хранятся и кто имеет к ним доступ. В результате тестовый контур оказывается защищен слабее продуктивного, хотя может содержать персональные или конфиденциальные сведения, — отмечает Дмитрий Ларин, руководитель направления по защите баз данных компании «Гарда» и владелец продукта «Гарда Data Masking».
Получается парадокс: данные уже давно покинули продакшен, а полного представления о том, где они находятся и кто с ними работает, у бизнеса может не быть.
Вот еще одна цифра, которая хорошо демонстрирует масштаб проблемы: специализированные средства маскирования используют всего 3,1% компаний.
В полной версии исследования мы также поговорили о популярных подходах к защите тестовых сред, отношении компаний к обезличиванию и многом другом.
Если вы пишете на Go и готовы говорить о нем часами, приглашаем на конференцию Go weekend от Lamoda Tech 17 октября.
Дайте отдохнуть себе и проду: вас ждут два трека, шесть часов, восемь экспертов и 80+ амбассадоров Go-комьюнити в одном месте. Это время для того, чтобы обсудить будущее языка с AI, задать злобные вопросы и потравить байки из прода за пиццей и напитками.
Просрочки, зависшие задачи, потерянные договорённости и вечное «а что там по проекту?». Подключила ChatGPT к рабочим проектам и проверила, что он сможет найти там раньше меня. Забирайте семь сценариев для тревожных проджектов.
Anthropic добавила ежемесячные кредиты на использование Claude API в подписки Max и Team. Подписчики смогут расходовать их на вызовы моделей из собственных приложений, сервисов и скриптов.
Пользователи Max 5x получают $100 в месяц, Max 20x — $200. В Team начисляют $20 за место Standard и $100 за Premium. Кредиты всех участников объединяются в общий баланс организации, ограниченный $500 в месяц. Предложение распространяется и на льготные планы Team; Free, Pro и Enterprise не участвуют.
ИИ в ИБ: когда опасно, а когда полезно?
Что сегодня уже умеют делать ИИ-агенты? Собирать связанные события, находить похожие случаи, обращаться к внутренним инструкциям, анализировать информацию и предлагать дальнейшие действия. А при наличии необходимых интеграций — ещё и выполнять их.
Разберём пример: поступает алерт, что аккаунт одного из сотрудников, возможно, скомпрометирован.
Проблема — цена ошибки агента.
Допустим, ИИ решил, что аккаунт действительно скомпрометирован и его нужно заблокировать. Если он прав — всё хорошо: угрозу удалось устранить. Но если ИИ заблокирует аккаунт невиновного сотрудника, тот просто не сможет работать. Если прямо сейчас этот сотрудник координирует устранение другого инцидента или выполняет срочное исправление, цена ошибки вырастет.
Или наоборот: ИИ решит, что угрозы нет, хотя аккаунт действительно скомпрометирован. Тогда ошибка может означать, что реальная атака останется незамеченной.
В примере с алертом решение стоит оставить за человеком. ИИ анализирует ситуацию, формирует выводы и передаёт их дежурному специалисту. Но то, что он проверяет десятки событий, фактов и выводов от ИИ, означает, что вместо автоматизации просто добавлен ещё один этап проверки.
Где же в ИБ есть место для ИИ?
Там, где последствия возможной ошибки можно контролировать и где ИИ действительно помогает человеку:
анализ большого потока событий и поиск подозрительных отклонений,
поиск нужной информации среди большого количества регламентов и документов,
сбор контекста и первичный анализ алертов,
сопоставление информации из нескольких источников при расследовании инцидента,
автоматизация рутинных действий с понятным и контролируемым результатом.
Такие подходы мы в Ozon Tech уже используем на практике. ИИ помогает нам находить аномальные события в больших потоках данных, ускорять разбор алертов и работать с внутренней документацией.
Для нас ИИ-автоматизация в ИБ полезна там, где машина может быстрее обработать данные, собрать контекст и снять рутину. Человеку остаются задачи, где нужны опыт, контекст и ответственность.
В прошлой статье я выдвинул интересную идею, которую никогда до этого не встречал в интернете — гашение вибраций и гашение звука на домашних компактных фрезерных станках, например, известного и широко распространённого типа 3018.
Как я рассказывал, одним из, пожалуй, основных проблемных моментов для использования ЧПУ-станков на дому является шум, причём не шум двигателей (с этим-то как раз можно жить, он довольно щадящий), а шум режущего инструмента, в основном фрез, которые издают довольно противный визг на больших оборотах во время обработки материала.
Проблема особенно усугубляется на относительно жёстких материалах: фрезеровка печатных плат (вырезание по контуру), а также обработка металлов.
В ходе размышления над этой проблемой мне пришла в голову довольно интересная мысль: «А что, если обработку производить под толстым слоем жидкости, в частности воды или жидкого, гелеобразного мыла?!»
Как я писал в прошлой статье, я весьма плотно искал хоть какой-нибудь прецедент, чтобы пытались гасить звук таким образом, и не нашёл!
Да, льют СОЖ (смазывающе-охлаждающую жидкость) в зону резания относительно тонким слоем — но в основном только для постоянного вымывания продуктов обработки (проще говоря, стружки и пыли) и смазки/охлаждения инструмента во время работы.
Но покрывать деталь толстым слоем жидкости именно для гашения вибраций и звука (грубо говоря, залить её толстым слоем жидкости и вести обработку прямо под ней) — похоже, что не додумался вообще никто (не факт, но есть такое подозрение ;-) )!
Ввиду того, что у меня уже есть цельнометаллический ЧПУ-станок серии 3018, про который я писал вот тут, мне показалось совершенно непростительным, если бы эта интереснейшая мысль по поводу глушения жидкостью осталась в виде непроверенной теории!
Я никак не мог этого допустить, и работа закипела… :-)
GitHub сделал локальную песочницу Copilot общедоступной. Теперь разработчики могут ограничивать доступ ИИ-агента к файлам, сети и учётным данным, сохраняя возможность запускать команды и работать с проектом. Разбираемся, как устроена изоляция, какие ограничения она накладывает и почему по умолчанию функция остаётся выключенной.
По данным иска штата Нью‑Йорк к TikTok, компания провела эксперимент на тысячах пользователей, пытавшихся активировать функцию безопасности: им предоставлялись нерабочие версии этого инструмента.
На связи Сергей Скирдин, технический директор компании «Белый код». Поставил себе цель — сделать обзоры на шины данных из реестра отечественного ПО. Сегодня в обзоре продукт Digital Q.Integration.
Окружающий нас мир состоит из множества химических веществ, их комбинаций и взаимодействий. Химия есть везде, ибо химия это и есть все. Какие-то вещества несут вред, какие-то — пользу, и в обоих случаях все зависит от дозы. Та же картина и с витаминами. С самого девства нам говорили о пользе витаминов. И хоть данная информация часто служила прикрытием для того, чтобы заставить нас есть то, что нам сильно не травилось, она все же верна. Однако полной картины того, как те или иные витамины влияют на организм у нас нет. По сей день появляются новые сведения о ранее неоткрытых свойствах. Ученые из Университета Калгари (Канада) провели тест, в ходе которого было установлено, что большие дозы витамина В3 способствуют борьбе с глиобластомой. Насколько эффективным оказался В3 мы узнаем из доклада ученых.
Telegram отключал прокси с сообщением, которое выглядит как приговор конфигурации: «Подключённый Вами прокси-сервер использует некорректные настройки и будет отключён». Конфигурация при этом была в порядке — ноль ошибок в логе, ни одного перезапуска, 1 876 сессий и 933 МБ трафика за три часа.
Причина оказалась не в настройках, а в логике ретраев самого прокси: защита от мёртвой первой ступени фолбэка раз в 10 минут открывала окно, в котором клиент не получал ни одного байта. Размер окна квантуется по таймауту (4.5–8.8 с при --ws-connect-timeout 4), величина периода задаётся --ip-fail-cooldown. Лечится двумя значениями в конфиге: максимум задержки падает с 8 849 мс до 531 мс, обрывы с нулём байт — до нуля.
Внутри: как причина была найдена по логам, воспроизведена пробником, повторяющим поведение клиента Telegram, — плюс A/B на двух одинаковых сборках и инженерные выводы по конструкции этого стенда.
С 4 по 10 октября идёт Всемирная неделя космоса: 4 октября 1957 года на орбиту вышел первый спутник, а 10 октября 1967 года вступил в силу Договор о космосе. Прошло 69 лет, и сейчас в открытом каталоге CelesTrak 35 249 объектов на орбите Земли.
Я делаю страницу, где их видно все сразу, вместе с остальной Солнечной системой, в том положении, в каком они находятся прямо сейчас: полмиллиона астероидов, 600 комет, 40 космических аппаратов, МКС с прямым эфиром. Можно встать на любую планету и посмотреть на небо, а можно надеть скафандр и подлететь к астероиду.
