При работе с агентами я часто вижу две крайности: спецификации, перегруженные деталями, и описания, оторванные от контекста системы. И те и другие мешают человеку понять решение.
В ИТ очень любят автоматизацию и ускорение. Особенно, если эти автоматизации позволяют на самом деле ускорить Time to Market, не отставать от конкурентов (а то и обгонять их) и свести к минимуму влияние человеческого фактора. Одним из способов автоматизации, если мы говорим о разработке и развитии ПО, является использование конвейера — автоматизированной последовательности шагов, которые проходит код, попадая из заботливых рук разработчика на целевые окружения. Именно конвейер проводит код через все нужные проверки, автоматически сообщает о найденных ошибках. То есть скорость, масштабируемость и прозрачность — все это сильно помогает и дисциплинирует.
С точки зрения безопасности у людей порой немного смещается фокус — все смотрят на сам программный продукт, выходящий из этого конвейера (на его стабильность, надежность и уровень ИБ), но при этом забывают про сам конвейер. А как на самом деле с ним дела? Почему мы в нем настолько уверены? Можем ли мы точно дать гарантию, что наш собственный производственный узел нас нигде не обманет и не станет фактором компрометации?
Как вы поняли, сегодня поговорим о безопасности конвейера. Меня зовут Владимир Ковтунов, я начальник отдела безопасности разработки и автоматизации в департаменте ИБ Группы Rubytech.
Под катом — четыре столпа, на которых мы строим ИБ своих конвейеров для B2G-проектов, и общие советы, которые пригодятся вам, если вы занимаетесь аналогичными вещами.
Bloober Team вместе со своим новым подразделением Broken Mirror Games рассчитывает найти талантливых независимых разработчиков с нестандартным видением. Компания готова предоставить начинающим авторам ресурсы, инструменты и свой многолетний опыт, чтобы вырастить из скромной идеи полноценную игру.
Осенью 1994 года тысячи владельцев новых компьютеров открывали калькулятор Windows, делили 4195835 на 3145727, умножали результат обратно и вместо нуля получали 256.
Ошибку в процессоре Intel нашел профессор математики из маленького колледжа в Вирджинии, который считал простые числа и четыре месяца не верил, что виноват кремний. Intel к тому времени про баг уже знала и тихо исправила его в новых чипах, но решила никому об этом не говорить.
Через два месяца над компанией смеялись в вечерних телешоу, IBM остановила продажи компьютеров на Pentium, а Intel списала 475 миллионов долларов. Рассказываю, как пять пустых ячеек в таблице и одно неудачное решение руководства привели к первому в истории полному отзыву процессора.
Ну просто лютым трэшем для позвоночника была езда на первых великах, потому что каждая кочка дубасила по копчику как кувалда, потому что в конце 19 века все катались на цельнорезиновых покрышках. А чтобы снять такую шину, нужно было аж несколько часов ее отколупывать.
Поэтому братья Мишлен создали СЪЕМНУЮ воздушную шину в 1891, но вместо респекта и уважухи над ними все ухахатывались. Потому что велосипедисты тогда топили за надежность, а эти воздушные шины часто прокалывались.
Но Братья убалтали топового велогонщика Шарля Террона участвовать с их съемными пневмошинами в гонке «Париж–Брест–Париж». И он действительно аж несколько раз проколол свои колеса, потому что это была лютая трасса со сказочными колдобинами.
Но поскольку мишленовские шины были СЪЕМНЫМИ, Шарль прям на дороге их менял, и поэтому преодолел все 1200 кэмэ всего за 71 час и пришел первым!
В начале 2026 года по российским IT-компаниям прокатилась волна увольнений. На самом деле, зачистку начали ещё под конец 2025-го. Ребят на срочных договорах и ГПХ просто предупредили перед самыми праздниками, что продлевать их не будут. Новогодний подарок, вместо премии.
Я сама работаю системным аналитиком и видела весь этот процесс изнутри. Общаясь с коллегами, которые ушли после "душевных" бесед с HR, я поняла одну грустную вещь. Огромная часть наших людей вообще без понятия, какие права им гарантирует Трудовой кодекс. Смотря на всё это, я решила разложить тему по полочкам - сначала чисто для себя, чтобы подстраховаться. Но сейчас пахнет новым витком сокращений, так что я решила поделиться мыслями. Надеюсь, мой разбор убережет вас от глупых ошибок, поможет сохранить место или хотя бы уйти с максимальным для себя профитом.
Сразу важный дисклеймер: всё, что написано ниже, касается только тех, у кого на руках бессрочный трудовой договор. Если у вас срочный контракт, ГПХ, вы оформлены как ИП или самозанятый - это вообще другая история. Можно попробовать пойти в суд и доказывать, что это были скрытые трудовые отношения, но сегодня не об этом.
Итак, расклад следующий: у вас обычный бессрочный трудовой договор, и тут к вам приходит HR или руководитель с "заманчивым" предложением уволиться по соглашению сторон с компенсацией.
15 октября биржи распродавали акции производителей чипов, инвесторы все громче спрашивают, окупятся ли вложения в ИИ, и тот же вопрос "где отдача" задают клиенты, когда видят на лендинге "на базе ИИ". Два года это дописывали ко всему подряд, от CRM до доставки воды, а сейчас слово работает против продавца.
Покупатели ему не верят, контенту от ИИ доверяют 31% людей, а отзывам покупателей 63% (Emplifi, апрель 2026), в B2B по Forrester покупку с генеративным ИИ обсуждает вдвое больше людей, и каждый спрашивает, кто ответит, если машина ошибется.
А в США за пустое "ИИ" уже штрафуют. SEC взяла с Delphia и Global Predictions 225 и 175 тысяч долларов за заявления об ИИ, которые они не смогли подтвердить, FTC только за 2025 год завела больше десятка таких дел, а Apple в мае согласилась заплатить 250 миллионов долларов, чтобы закрыть иск покупателей iPhone по функциям Siri и Apple Intelligence, которых на момент покупки не было (вину не признает).
У нас дел про ИИ я не встречал, но статья 5 закона "О рекламе" запрещает недостоверные сведения о характеристиках товара, а непроверяемое "на базе ИИ" это как раз сведения о характеристиках.
Так что вместо "на базе ИИ" лучше писать результат в цифрах, показывать человека, который за него отвечает, а все, что нельзя доказать, убирать сейчас, а не после первой претензии.
С помощью Python проверяю диагнозы доктора Живаго и пытаюсь понять, был ли Юрий Андреевич просто хороший диагност или он проверял патологию всей эпохи.
Федеральная антимонопольная служба признала рекламу услуги «МегаФона» «5G режим» недостоверной. «ФАС России установила, что с апреля по май 2026 года „МегаФон“ распространял на федеральных телеканалах видеоролик с призывом активировать „5G режим“ в мобильном приложении оператора. При этом на тот момент в России коммерческое внедрение технологии „5G“ не было реализовано», — говорится в сообщении службы.
Месячный охват ИИ‑сервисов в России в сентябре 2026 года достиг 55% населения старше 12 лет. За год аудитория выросла более чем вдвое, сообщили РБК в исследовательской компании Mediascope. Самым популярным ИИ‑сервисом стала «Алиса AI»: за месяц ею воспользовались 59 млн человек, или 48% населения. Это почти девять из десяти пользователей нейросетей в России.
Разработчики из Moon Studios решили кардинально изменить No Rest for the Wicked к полноценному релизу версии 1.0. Студия полностью отказывается от привычной ролевой системы в духе soulslike с прокачкой отдельных характеристик. На смену старым атрибутам придут ядра Cerim для управления параметрами героя и масштабная система из 24 классов.
Под прошлой статьёй предложили не спрашивать модель, уверена ли она, а отдельным запросом просить перепроверить и исправить код. Я проверил одну формулировку такой просьбы и ещё пять приёмов — «ты сеньор», «думай пошагово», «меня уволят», «сначала тесты», «только код» — одинаково: 30 задач по Python, скрытые тесты, три модели, по три прогона. Ни один приём не дал обнаружимой разницы в доле прошедших тестов. Переспрос исправил 3 решения из 5 неверных — мало, чтобы делать выводы. «Сначала тесты» дало в 2,6–4,4 раза больше выходных токенов, «только код» — на 10–46 % меньше. Некоторые ошибки повторялись при разных фразах: Haiku отвергал «1h30m» в пяти вариантах из семи. Внутри таблица, тексты фраз дословно и границы того, что из этого следует.
Если ты всегда стараешься придерживаться процесса тестирования: "получил задачу -> написал тест-кейсы -> протестировал" и на выходе часто получаешь фичу, которая настолько сырая, как будто "ее не тестировали вообще", то эта статья тебе будет интересна.
Про автономных ИИ-агентов приятно спорить, пока речь идёт о маловероятных вещах вроде превращения мира в скрепки роем взбунтовавшихся ИИ-агентов.
Пока этого не случилось, российский Верховный суд планирует, что большинство проектов судебных решений будут сгенерированы ИИ и утверждены без существенных правок. А еще код, написанный агентами, не защищается современным авторским правом. И кто угодно может отправить пару сотен претензий, потратив на это стоимость чашки кофе.
Под катом статья о том, какие обыденные ИИ-беды поджидают нас в ближайшее время.
Мы дали ИИ-сотруднику Коуровскую тетрадь, сборник открытых задач теории групп, который ведут в Новосибирске с 1965 года. За день он отобрал задачи, взялся за восемь и одну, 20.87 Ши Вуцзе, довёл до полного ответа. Ответ сверен в GAP со всеми 154 таблицами характеров простых групп, расхождений ноль. Людьми решение пока не проверено: препринт ушёл редакторам тетради 18 октября, код проверки открыт.
ИИ уже пишет код. А вы успеваете за изменениями в IT?
Инструменты меняются быстрее, чем мы успеваем внедрять их в работу. ИИ‑агенты берут на себя часть задач разработчиков, привычные подходы к автоматизации требуют пересмотра, а требования к специалистам продолжают расти.
Как разобраться в новых технологиях, выбрать то, что действительно пригодится в работе, и не тратить время на бесконечные эксперименты?
Приглашаем на бесплатные уроки, которые пройдут с 19 по 22 октября. Разберём реальные задачи, инструменты и подходы вместе с практикующими экспертами — преподавателями курсов. Выбирайте свою тему и присоединяйтесь:
Наконец-то пришла пора перейти к рассмотрению довольно-таки устаревшего, но все еще часто используемого, SDR-трансивера AD9361 с связке с ранее рассматривавшейся платой RK-ZYNQ7020-F у которой есть подходящий FMC LPC разъем. И недавно я заказал две платы AD-FMCOMMS3-EBZ для организации канала связи “точка-точка” и хотел бы по кирпичикам, с самых основ и постепенно усложняя материал, рассмотреть как решать практические задачи построения реальных модемов с ПЛИС и каналов связи.
Начать я хотел бы с рассмотрения базовой терминологии, ее смысла плавно перейдя к предоставляемым возможностям платы с AD9361 и потом постепенно хотел бы перейти в реальную практическую плоскость применения, организовав сначала самый простой вариант канала передачи данных и затем увеличивать сложность, дополняя различными механизмами позволяющими наращивать спектральную эффективность, устойчивость канала передачи данных к различным внешним факторам и канальным эффектам.
В свойственной мне манере системного, последовательного и детального рассмотрения всех вопросов касающихся подобных задач я объявляю новый цикл статей :)
Исследователь безопасности Квентин Кайзер (Quentin Kaiser) нашёл уязвимость в ПО Broadcom, с помощью которой злоумышленники в радиусе действия Wi‑Fi могут выполнять код на роутере без ввода пароля. Проблема затрагивает устройства под управлением eCos и Linux.
Бывает, видишь заголовок статьи на Хабре или где угодно еще, он цепляет и ты уже предвкушаешь интересное чтиво на 10-15 минут и хочешь сразиться в комментариях, рассказав что сам думаешь по этому поводу и поспорить с собеседниками.
Кликаешь на заголовке, ждешь прогрузки до нескольких секунд из-за того, что твой VPN трафик обходит пол света через Атлантику, Штаты, Европу, возвращается назад и попадает на сервер, который стоит в дата-центре напротив твоего дома через улицу. Думаешь: "Ну вот, наконец-то стоящая тема, сейчас почитаем."
Microsoft рекомендует юристам и юридическим отделам использовать помощника на базе искусственного интеллекта Copilot, утверждая, что он подходит для работы с конфиденциальной информацией. Американская компания анонсировала Copilot for legal как развитие ранее доступного сервиса Legal Agent.