Моя лента

Valve уведомила европейских клиентов Steam о краже их данных в результате взлома системы дистрибуции партнёра, компании CEVA Logistics.

В последней предварительной версии PowerToys, 0.101.2211.0, появилось множество новых функций. Самым значительным нововведением стал встроенный поставщик ИИ для функции Advanced Paste. 

Я попробую на нашем языке рассказать о процессе стройки, и к этому я пришел после осознания следующего факт:
Какой бы чистый код мы ни писали и какие бы отказоустойчивые архитектуры ни проектировали в рабочих тасках, с багами физического мира — ремонтом собственного жилья — рано или поздно сталкивается каждый. И именно в этот момент выясняется, что привычная логика IT здесь часто ломается, а классические строители говорят на совершенно другом языке.

Обычно статьи про интерьеры пестрят рассуждениями о цветовой палитре и визуальном расширении пространства. Но когда заказчик — IT-специалист, его мало волнует цвет штор, если в кабинете нечем дышать из-за превышения CO₂, а при включении чайника ИБП на рабочем месте начинает панически пищать.

За годы работы в Москве я понял одну вещь: современный ремонт нужно рассматривать не как стройку, а как разработку сложного hardware-продукта. В этой статье я хочу разобрать, что такое «технический долг» в ремонте, почему подрядчики часто пишут «говнокод» в инженерных сетях, и как мы выстроили инженерный подход к проектированию жилья на примере реального объекта.

Когда трафик измеряется миллионами пакетов в секунду, даже небольшие накладные расходы сетевого стека начинают иметь значение. XDP позволяет подключиться к обработке значительно раньше, но работать приходится почти напрямую с данными пакета. На практическом примере разберём, как подключить XDP-программу к интерфейсу, читать сетевые заголовки и понять, для каких задач такого уровня обработки достаточно, а где стоит подняться выше по стеку.

Один из самых частых вопросов, которые нам задают: зачем вообще так усложнять архитектуру, если можно просто поднять сервер и раздавать доступ.Отвечу подробно, и заодно расскажу вещь, о которой мы почему-то редко упоминаем, хотя для этой архитектуры она главная.

Google открыла доступ к приложениям сторонних разработчиков через Play Store в США. Первым доступным вариантом стал Aptoide Games. 

Я решил проверить, можно ли вообще поставить stop-loss объявлению не на глаз, а математически: задать допустимый CPA, посчитать минимальную нужную конверсию и понять, после какого количества нулевых попыток гипотезу уже действительно пора закрывать.

Получилась довольно простая модель — и один неожиданный ориентир, который я теперь точно буду учитывать в тестах.

Повторяющиеся операции в облачной инфраструктуре — по отдельности совсем не сложные. Проверить доступные мощности, сверить параметры нового объекта, собрать данные об инциденте или рассчитать лимит IOPS — все это можно сделать вручную. Но когда количество кластеров, площадок, клиентов и запросов растет, а количество рук — не увеличивается, это становится проблемой.

Меня зовут Дмитрий, я руководитель службы поддержки виртуальной инфраструктуры в OXYGEN. В этой статье я рассказываю про личный опыт автоматизации мониторинга облака. Под катом разберу четыре задачи, которые мы последовательно автоматизировали — заглядывайте, если интересно.

Доброго времени суток, читатели!

Хочу представить вам unissh – современный, простой опенсорсный SSH клиент с selfhosted zero-knowledge сервером для синхронизации данных.

Эта статья не о том, что SEO перестало работать. Она о том, почему архитектура поиска изменилась настолько, что привычной модели «индексация → ранжирование → клик» уже недостаточно для описания происходящего.

На протяжении более двадцати лет веб-поиск был относительно простой системой.
На высоком уровне ее можно представить следующим образом:

VictoriaLogs — система хранения и поиска логов от команды VictoriaMetrics. Её идея проста: не заставлять оператора заранее проектировать индексы и схему данных, а дать ему возможность принимать логи и искать по их полям сразу. При этом система должна оставаться относительно простой и на одном сервере, и в кластере.

В этой статье разбор того, за счёт чего VictoriaLogs пытается решить типичные проблемы систем логирования и в каких случаях на него стоит смотреть внимательнее.

Чтобы разобраться с незнакомой библиотекой, ИИ-агент читает установленный пакет: исходный код, типы, README, примеры и тесты. Эти источники точны, но перегружены деталями реализации. Назначение компонентов, публичные границы, порядок подключения и обязательные проверки агенту приходится восстанавливать самостоятельно, расходуя время и контекст модели.

Автор библиотеки может заранее собрать эти сведения в Agent Skill: отделить публичный API от внутреннего, указать правила использования и отметить действия, для которых требуется разрешение владельца проекта.

Если включить навык в npm-пакет, менеджер пакетов доставит инструкции вместе с кодом, lock-файл закрепит их версию, а проект сам решит, делать ли навык доступным агенту.

Медицинский физик Тейс де Бак установил своему хомяку Молли систему, которая считывает пробежки в клетке по беговому колесу и автоматически загружает эти данные в соцсеть для спортсменов Strava. Молли пробегает в среднем почти 10 километров за ночь, а его личный рекорд — более 11 километров за ночь.

Сгенерировать реалистичный портрет по одному описанию несложно. Труднее одновременно управлять десятками параметров: возраст, пол, причёска, форма лица и другие признаки.

Такую задачу решал заказчик: ему нужно было генерировать набор фотореалистичных изображений людей для биометрического приложения. Его эксперименты давали изображения похожие на рисунки. Поэтому нам нужно было подобрать более эффективный метод генерации и управления атрибутами.

Исторический обзорный кейс, концепцию которого можно применять и на современных моделях.

Команда Qwen выпустила Qwen-MM-Plugins — открытый мультимодальный tool layer, который позволяет подключать зрение, OCR, обработку видео и аудио к любому агентному окружению в виде отдельных плагинов. Вместо того чтобы жестко встраивать мультимодальность в конкретную модель, Qwen предлагает сделать набор специализированных инструментов, которые агент может юзать по мере необходимости.

Агент, запущенный в Claude Code, Codex, Qwen Code, Gemini CLI, Qoder, OpenClaw или другом совместимом тестовом окружении, получает доступ к коллекции мультимодальных способностей и использует их как обычные инструменты внутри длинного воркфлоу. Репозиторий устроен именно как набор отдельных модулей, которые можно устанавливать независимо друг от друга.

На прошлой неделе в США прошли конференции Black Hat и DEF CON 34. Одна из заметных презентаций на конференции DEF CON описывает атаку GPWN. Два исследователя проанализировали защищенность сетей передачи данных по оптическому кабелю и нашли способ прослушивания трафика, передаваемого клиентам по соседству.

Фундаментальная «уязвимость» оптоволоконных сетей является скорее фичей, а не багом. GPON расшифровывается как Gigabit Passive Optical Network. Определение Passive — ключевое, на «последней миле» все клиенты, подключенные к одному сплиттеру, получают одни и те же данные. Трафик для конкретного клиента маркируется и отделяется на программном уровне конечным устройством, известным как Optical Network Unit. Потратив всего около сотни долларов на оборудование, исследователи смогли модифицировать ONU так, чтобы читать данные, которые им не предназначались.

В блоге студии Game Freak разработчики заявили, что серьезно относятся к отзывам пользователей и планируют серию обновлений. Пост собрал более 300 комментариев: игроки жалуются на размытость и неровность изображения, сложности с открытием контейнеров и нечитабельный шрифт субтитров.

В личном чате стоимость скриншота для тарифа погоды не делает. А вот в корпоративном сервисе сотрудники могут загружать в нейросеть ворох документов и снимков экрана, которые займут контекст и бюджет. Тогда это уже часть расходов компании, у команды есть лимит или оплата API.

Возьмем тестовый скриншот 1920×1080 и посчитаем объем визуального входа по открытым правилам разработчиков для GPT‑5.5, Claude Opus 4.8 и Gemini 3.1. Все три модели доступны на BotHub. Заодно разберемся, что именно нейросеть получает после загрузки изображения и почему большое разрешение еще не гарантирует, что она прочитает мелкий текст без ошибок.

Формулы взяли из документации разработчиков, а цены — из тарифов BotHub на момент публикации статьи.

Вместо долгого начала про июльские отпуска и шуток про жару просто похвастаемся цифрами. Тридцать секунд — столько теперь занимает создание сервера. 2,7 миллиарда — столько объектов лежит в нашем S3. До 12,5 миллионов — столько токенов начисляем на первого AI-агента.

А если серьезно, за месяц у нас: два новых провайдера AI-моделей, обновления в S3, сертификаты Минцифры, приватные агенты, новая площадка для Амстердама и многое другое.

Не сбавляем темп — насыщенный на события июль ниже ↓