Моя лента

Когда инженеры осваивают Claude и другие AI-инструменты поодиночке, команде сложно быстро распространять рабочие приёмы и не повторять одни и те же ошибки. Общий чат для этого подходит плохо: советы быстро устаревают, теряются без контекста и редко показывают сам ход решения.

Быстрее адаптироваться к изменениям, разбирать реальные сценарии и лучше понимать собственную кодовую базу команде помогает регулярный обмен находками. Как его организовать? Давайте разбираться.

В честь 25-летия Google Images компания представила два крупных обновления: генерацию картинок прямо в поисковых сводках AI Overviews и полный редизайн домашней страницы поиска по изображениям.

Docker и хранение данных: тома, bind mount, tmpfs и не только

Разбираемся, какие способы хранения данных есть в Docker, чем они отличаются друг от друга и что выбирать в реальных сценариях. В статье — тома, подключение хост-каталогов, tmpfs, нюансы docker compose, SELinux, volume-subpath, --volumes-from, драйверы хранения и бэкап томов на практике.

Я дизайнер и продакт, но как и многие из вас — последний год самостоятельно разрабатываю проекты с Claude Code. И, как многие, была уверена, что соблюдаю базовые правила безопасности.

API‑ключи никогда не лежали локально.

Не попадали в Git.

Не отправлялись в облако.

Были один раз сгенерированы и вручную прописаны непосредственно на сервере.

Именно поэтому произошедшее стало для меня полной неожиданностью.

За один час злоумышленники смогли потратить около $200, воспользовававшись моими API‑ключами Anthropic и Open AI.

Пишу это в первую очередь для тех, кто, как и я, собирает продукты быстро, с ИИ‑ассистентом, и не считает себя security‑инженером. Если вы вайбкодер — пусть эта статья станет вашим бесплатным экспресс‑курсом по безопасности.

Эта статья является прямым продолжением вот этой статьи про мой проект ServeHub-2, которое охватывает релиз 1.4.0 и отчасти 2.0.0, 2.1.0 (а также определенные подробности, которые не упоминались в прошлой статье). Здесь будут подробно объясняться моменты в том порядке, в котором они появлялись в проекте.

Также изначально планировалось в этой же статье рассказать про Go Wails установщик, но тогда она получается слишком большой, поэтому про это будет в следующей части.

Британское правительство запретило подросткам 16–17 лет пользоваться соцсетями с полуночи до шести утра; мера должна вступить в силу к весне 2027 года. Кроме того, власти запретили вызывающие привыкание функции. В первую очередь речь идёт об автоматическом воспроизведении видео (Reels, короткие ролики в TikTok и подобных сервисах) и о бесконечных персонализированных лентах, где алгоритмы постоянно подбирают контент. 

На реальных кейсах рассказываем и показываем, как подобрать онлайн-тимбилдинг под конкретную HR-проблему.

Платёжная компания Stripe и частная инвестиционная фирма Advent International сделали совместное предложение о покупке PayPal Holdings по цене $60,50 за акцию. Общая сумма сделки, таким образом, составит около $53 млрд. Предложение подкреплено $50 млрд гарантированного банковского финансирования, сообщает Reuters.

PayPal, один из пионеров цифровых платежей, в последние годы столкнулась с серьёзной конкуренцией как со стороны мелких альтернативных платёжных сервисов, так и со стороны крупных игроков, таких как Apple Pay и Google Pay. Если в 2021 году рыночная капитализация компании достигала $360 млрд, то к 2026 опустилась в 10 раз до $36 млрд, потеряв более 40% за последние 12 месяцев.

Рассказав недавно историю про «Парк юрского периода», я захотел пересмотреть этот фильм снова. Наверно, я уже видел его раз десять. На этот раз я решил изучить все компьютеры и ПО из этого фильма.

Галочка «TLS/SSL» стояла. Замочек «горел». А почта почти 20 лет уходила в сеть открытым текстом. Разберём, как это возможно, почему всплыло только сейчас и что с этим делать прямо сегодня.

Привет, Хабр! Меня зовут Кира, я бизнес‑аналитик клиентского сервиса ITSM 365 и куратор командной базы знаний.

Наш продукт развивается с каждым годом, и вместе с ним растет количество клиентских обращений: их становится больше, а сами вопросы — сложнее. Если в 2015 году один бизнес-аналитик разбирал около 300 кейсов в год, то сегодня — около тысячи. При этом средняя оценка работы с обращениями остается на уровне 4,9+.

Очевидно, что чем больше людей подключается к работе, тем сложнее сохранять единый уровень экспертизы, быстрее вводить новичков в работу и не терять знания, накопленные командой. Поэтому нам нужно было сделать так, чтобы с увеличением команды росла не нагрузка на опытных специалистов, а объем знаний, доступных каждому сотруднику.

В этой статье расскажу, какие принципы и инструменты помогают нам переиспользовать знания, делать клиентов более самостоятельными и справляться с растущим количеством обращений без потери качества.

Всего за один день акции компании, создавшей персональные компьютеры в их современном понимании, показали крупнейшее падение с 1968 года, сообщает Bloomberg. 

В ходе торгов 14 июля на Нью-Йоркской фондовой бирже акции IBM обвалились до $217,07. Рыночная капитализация IBM сократилась на $69 миллиардов.

Эксперты отмечают, что непосредственной причиной обвала стала публикация отчета о выручке за второй квартал 2026 года, которая разошлась с ожиданиями инвесторов (впрочем, разница составила всего $700 миллионов — в 85 раз меньше, чем последовавший обвал). 

Гендиректор компании Арвинд Кришна заявил, что причина несовпадения ожиданий и реальности в том, что клиенты откладывают расходы на продукты IBM, направляя инвестиции на компоненты для инфраструктуры искусственного интеллекта.

Несколько месяцев назад Кришна уже предупреждал, что аномальный всплеск расходов крупных технологических компаний на центры обработки данных для ИИ экономически нереалистичен: общие капитальные затраты могут достичь около $8 триллионов, для покрытия процентов по кредитам потребуется примерно $800 миллиардов прибыли, и пока все еще непонятно, что именно будет ее генерировать.

В мае, правда, IBM сама вложила $5 миллиардов в ИИ, но, видимо, это не помогло.

Ошибки в разработке неизбежны, но они помогают расти. Я Стас Иванкевич, техлид в команде разработки управляющего слоя Platform V DropApp в СберТехе. Наша команда придерживается простого принципа: не наступать на одни грабли дважды. Из каждой ошибки стараемся извлечь урок и больше её не повторять, а ещё лучше — учиться на ошибках других. Поэтому мы развиваем культуру открытого обсуждения ошибок и не закрываем глаза на возникающие сложности.

На первый взгляд, написание Kubernetes-операторов — технически сложная, но вполне понятная работа. Определил CRD, написал контроллер, настроил реконсиляцию — и вуаля, автоматизация работает. Но на практике ошибки могут быть не в коде, а в архитектуре, подходах и принятых допущениях — даже если основная логика реализована правильно.

Я уже рассказывал о подводных камнях и лучших практиках при разработке операторов Kubernetes: материал в трёх частях можно почитать тут, тут и тут. А в этой статье я собрал ошибки, которые часто встречались мне в реальных проектах при работе с Kubernetes-операторами. Расскажу, как мы их исправляли, какие выводы сделали и что теперь делаем иначе. Надеемся, наш опыт будет полезным для вас и поможет их не повторить.

Epic Games и Google одновременно отказались от попытки задним числом урегулировать иск, который меняет работу магазинов приложений Android в США. Таким образом Google будет вынуждена начать размещать для американских пользователей сторонние магазины приложений внутри Google Play с 22 июля 2026 года.

Как точечно гонять агента из подписки headless — не устроить абьюз и не снести сервер.
Точечные воркеры из подписки CLI — без превращения аккаунта в дешёвый «безлимитный API» и без сноса продакшена. Механика и числа с реального сервера; имена проектов убраны.

У многих AI-инструментов есть два способа оплаты. Первый — API: каждый запрос считается в токенах, счёт растёт с каждым вызовом. Второй — подписка на CLI(программа в терминале: Claude Code, Antigravity, Grok CLI и похожие). Платишь фиксировано, сидишь в терминале, агент читает файлы и правит код.

Проблема: подписка обычно заточена под человека за клавиатурой. А на сервере иногда нужны короткие задачи без диалога: запустил → получил ответ → вышел. Такой режим называют headless (без «головы», без интерактивного экрана): агент работает как скрипт, а не как собеседник.

Отсюда соблазн: «подписка уже оплачена — накрутим на неё всё подряд». Так делать не надо. У провайдеров в правилах (ToS — условия использования) подписка почти всегда про человека и официальный продукт, а не про то, чтобы заменить собой платный API для ботов и массовых скриптов. Нарушение бьёт по аккаунту: 403, suspension, иногда перманентный бан. Параллельно есть второй риск — агент с shell на сервере сносит файлы, если нет клетки.

Представьте... Вы позвонили в конкретную компанию. Поздоровались, пообщались, попрощались. А в течение следующего часа вам начинают названивать конкуренты с аналогичными предложениями. Ситуация не из приятных, согласитесь?

И в такой ситуации оказались наши клиенты. Они были недовольны и винили нас в сливе номеров. Мы тоже были недовольны, потому что не понимали, откуда эти номера утекают.

Версий было много, расследование длилось долго — проверяли всё подряд. Но настоящая причина скрывалась совсем не там, где мы думали...

Microsoftвыпустила июльское обновление Patch Tuesday (KB5105610), но заблокировала его распространение на ряде ПК Dell после обнаружения проблемы совместимости.

200 экономистов и исследователей в области ИИ, включая 16 лауреатов Нобелевской премии, подписали открытое письмо с призывом к властям как можно скорее оценить влияние искусственного интеллекта на экономику. 

По словам авторов, в следующие десять лет влияние ИИ существенно вырастет. Это приведёт к беспрецедентной трансформации экономики, которая будет масштабнее промышленной революции, но займёт намного меньше времени. Такая быстрая трансформация несёт множество рисков, включая сокращение рабочих мест.

К декабрю 2026 года на западе острова Тасмания (Австралия) завершится строительство стального монолита, который будет непрерывно собирать данные о состоянии планеты. Проект называется Earth's Black Box («Чёрный ящик Земли») и создан по аналогии с бортовым самописцем авиалайнера.