Обновить

Моя лента

Тип публикации
Порог рейтинга
Уровень сложности
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры
Новость

Роскомнадзор 14 августа проведёт онлайн День открытых дверей, посвящённый правовой практике в сфере персональных данных

Время на прочтение1 мин
Охват и читатели8.1K

Роскомнадзор объявил, что ведомство 14 августа 2026 года в своём в Ситуационном центре проведёт в формате онлайн День открытых дверей, посвящённый правоприменительной практике в сфере персональных данных.

Читать далее
Статья

Визуализация основных шагов упрощенной схемы доказательства гипотезы Пуанкаре

Уровень сложностиСредний
Время на прочтение7 мин
Охват и читатели12K

Как известно, гипотеза Пуанкаре на сегодня является единственной решённой задачей тысячелетия.

Её формулировка довольно проста:Всякое односвязное компактное трёхмерное многообразие без края гомеоморфно трёхмерной сфере.

В этой статье мы создадим простенькую компьютерную визуализацию основных пунктов  упрощённого доказательства.

Читать далее
Новость

Релиз PicView 5.0 — открытого просмотрщика изображений для ПК на Windows 10/11 и macOS

Время на прочтение2 мин
Охват и читатели8.1K

Во второй половине июля 2026 года состоялся релиз открытого проекта PicView 5.0. Это быстрый, бесплатный и полностью настраиваемый просмотрщик изображений для ПК на Windows 10/11 и теперь для macOS. Исходный код решения написан на C# и опубликован на GitHub под лицензией GNU General Public License. Разработка этого проекта ведётся с 2017 года. Версия PicView 4.0 вышла в декабре 2025 года.

Читать далее
Новость

Вышла система виртуализации VirtualBox 7.2.14

Время на прочтение1 мин
Охват и читатели9.2K

21 июля 2026 года состоялся выпуск обновления открытого, бесплатного и кроссплатформенного программного обеспечения для виртуализации для систем GNU/Linux, Solaris, macOS и Windows — проекта Oracle VirtualBox 7.2.14 с начальной поддержкой ядра Linux 7.2. Предыдущая стабильная версия этого решения вышла в конце июня 2026 года.

Читать далее
Статья

Математика — эликсир мудрости. Закон Амдала. Программирование три в одном

Время на прочтение12 мин
Охват и читатели14K

Закон Мура, похоже, задвинули, т.к. упоминается он все реже и реже. А вот закон Амдала нет-нет, да вспомним. Тем более, что он приведен чуть ли не в каждой книге по параллельному программированию. А, ведь, есть и другие законы типа закона Гроша или гипотезы Минского. Но подобный их статус обязывает ко многому. Однако после детального знакомства с ними это ощущение, как правило, теряется.

В законе Амдала, вроде, все правильно, но что-то не так и не то. Подобные сомнения возникли почти сразу после знакомства с ним. Но, правда, кто я такой, чтобы давать оценку? Да и интересовали меня на тот момент другие проблемы, к которым данный закон имел, как мне представлялось, косвенное отношение.

Однако, «давно не было такого и вот опять» – свежая статья на Хабре про закон Амдала, да еще и с настоятельной рекомендацией его изучать[1]. Пришло, видимо, время мне на эту тему высказаться. Хотя бы в пику его «обязательности чтения», т.к. для тех, кто «проектирует параллельные системы», подобные советы представляются не только излишними, а даже вредными.  

Все это, конечно, с «высоты» нынешних моих позиций. За прошедшее время они стали более строгими. Но все же это только моя личная оценка, но опирающаяся на мой опыт и на общепризнанные научные представления о процессах распараллеливания «реальных задач».

Так давайте попробуем понять кто прав, а кто нет.  А поможет нам математика, которую можно не понимать, можно даже не любить, но не уважать нельзя.

Читать далее
Новость

Качество топовых моделей на 60% дешевле: Cursor представили Router

Время на прочтение2 мин
Охват и читатели14K

Разработчики Cursor представили Cursor Router. Систему, которая автоматически выбирает ИИ-модель отдельно для каждого запроса. Функция встроена в режим Auto и предназначена для пользователей тарифов Teams и Enterprise.

По данным компании, около 60% разработчиков выбирают одну модель и используют её для всех задач. В результате простые операции выполняются по тарифам наиболее дорогих моделей, хотя не требуют их возможностей.

Читать далее
Статья

Как я научил Claude заказывать продукты в Яндекс Лавке (и что для этого пришлось отреверсить)

Уровень сложностиСредний
Время на прочтение7 мин
Охват и читатели13K

У Яндекс Лавки нет публичного API. А мне захотелось написать ассистенту «закажи молоко и что-нибудь к ужину» — и чтобы заказ реально уехал курьеру.

Рассказываю, как я отреверсил приватный веб-API Лавки прямо из браузерного трафика и завернул его в MCP-сервер: поиск, корзина, оформление с подтверждением суммы. А главное — про грабли, которые ловил воспроизведением, а не «на глаз»: заголовок X-CSRF-Token, зашитый в HTML; гонки за общую корзину и HTTP 409; «Раскупили» и «только из Большой Лавки», которые оказались не тем, чем выглядели; пустой способ оплаты; и удалённый деплой с OAuth, чтобы заказывать с телефона.

Код открыт (MIT), ставится через uvx. Осторожно: неофициально, реверс приватного API, оформление тратит реальные деньги.

Читать далее
Пост

Прогнал официальный conformance suite OpenID Foundation против redb.Identity.

Basic OP: 35 модулей, 0 failures. Config OP: 0 failures.

Что нашли и исправили:

  • PII утечка: scope-derived claims (phone, email) попадали в id_token — они должны быть только в UserInfo

  • UserInfo возвращал внутренности OpenIddict через deny-list

  • Отсутствовал Cache-Control: no-store на token endpoint (RFC 6749 §5.1)

  • prompt=login / max_age ре-аутентификация была сломана

Одно WARNING осталось намеренно — два приватных claim в id_token с обоснованием.

Полный отчёт

Теги:
+2
Комментарии0
Новость

Anthropic выпустили плагин Claude Security для многоагентного поиска уязвимостей

Время на прочтение2 мин
Охват и читатели12K

Anthropic сделали Claude Security доступным в виде официального плагина для Claude Code. Он запускает многоагентное сканирование кодовой базы непосредственно в локальной сессии и доступен пользователям платных тарифов.

Claude Security изучает архитектуру проекта, формирует модель угроз и распределяет поиск уязвимостей между несколькими агентами. Каждая находка проходит независимую проверку перед добавлением в итоговый отчёт.

Читать далее
Новость

Созданные с помощью вайбкодинга приложения заполонили App Store, но пользователи этому не рады

Время на прочтение2 мин
Охват и читатели23K

Развитие генеративного искусственного интеллекта и инструментов для вайбкодинга привело к резкому росту числа новых приложений в App Store. Однако пользователи всё чаще жалуются на засилье однотипных программ, созданных с помощью ИИ, а разработчики — на то, что привлечь внимание к своему продукту становится всё сложнее, сообщает The New York Times.

Читать далее
Новость

Реестр доменов .RU/.РФ перестал показывать инфу об администраторах-юрлицах

Время на прочтение1 мин
Охват и читатели13K

22 июля пользователь Хабра @ifap (то есть я) обнаружил, что в Реестре доменных имен .RU/.РФ перестали отображаться сведения об администраторах доменов – юридических лицах. Вместо наименования и ИНН юрлица отображается только «Организация» (хотя в случае с КДПЫ мы-то знаем, что это ФСО России).

На удивленный вопрос чтоза и доколе? поддержка Координационного центра доменов .RU/.РФ ответила, что сведения «по техническим причинам временно не отображаются в WHOIS». Что за причины, насколько они временны и надо ли было вчера выкачивать полную базу Реестра впрок, поддержка не сказала, да я и не спрашивал.

Возможно, это связано с перестройкой Реестра под новые правила авторизации администраторов?

Читать далее
Новость

Специалисты «Сбер» и ЦСКА научили ИИ следить за футболистами по видео с одной камеры

Время на прочтение3 мин
Охват и читатели8.7K

Исследователи из Sber AI и ПФК ЦСКА создали технологию, позволяющую отслеживать действия каждого футболиста на протяжении всего матча с помощью видео только с одной камеры. Разработка делает профессиональную спортивную аналитику дешевле и доступнее для футбольных академий и любительских клубов. Научная статья была представлена на международной конференции CVPR 2026 в американском Денвере и вошла в число лучших работ в номинации Best Paper Award.

Читать далее
Статья

Сколько на самом деле берут за оплату ChatGPT из России: посчитал до рубля у восьми посредников

Уровень сложностиПростой
Время на прочтение3 мин
Охват и читатели12K

Оплатить зарубежную подписку из России сейчас можно десятком способов, и почти все они непрозрачные. Пишешь боту «сколько будет ChatGPT Plus за 20 долларов» — получаешь цену в рублях, но не понимаешь, откуда она взялась. У одного сервиса выходит 1900 рублей, у другого за то же самое 2700. Официальный курс доллара в тот день — 78,4 рубля, то есть честная цена подписки 1568 рублей. Куда девается остальное и почему у всех по-разному?

Я потратил пару недель на то, чтобы это выяснить: писал ботам и менеджерам, просил посчитать одни и те же подписки, записывал итог в рублях и сравнивал с курсом ЦБ на день замера. Оказалось, что за пёстрыми ценниками прячется одна и та же формула, и, поняв её, переплату можно предсказывать заранее.

Читать далее

Ближайшие события

Статья

Когда TIME_WAIT становится врагом

Уровень сложностиСредний
Время на прочтение6 мин
Охват и читатели14K

Ошибка Cannot assign requested address, внезапные обрывы соединений и растущее число сокетов в TIME_WAIT часто выглядят как странности Linux, пока сервис не начинает терять доступность под нагрузкой.

В статье разберём, почему заканчиваются локальные порты, какие параметры ядра действительно влияют на ситуацию и где проблема решается настройкой, а где — только изменением архитектуры соединений.

Читать далее
Статья

Минфин США пригрозил санкциями за китайский ИИ. Через несколько часов глава Nvidia встал на защиту моделей

Уровень сложностиПростой
Время на прочтение3 мин
Охват и читатели12K

Во вторник министр финансов США Скотт Бессент заявил в эфире Fox Business, что администрация изучает китайские ИИ-модели на предмет украденной интеллектуальной собственности и рассматривает санкции: по его словам, внутри китайских моделей находят "водяные знаки" американских. А через несколько часов глава Nvidia Дженсен Хуанг в интервью Axios заявил, что Америке нечего бояться китайского ИИ — бояться стоит кампании по его запрету.

Читать далее
Новость

За полгода 2026 года появилось на 64% больше ИТ‑компаний, чем за 6 месяцев 2025 года

Время на прочтение3 мин
Охват и читатели11K

В первом полугодии 2026 года в России было создано 37 тысяч новых компаний и индивидуальных предпринимателей в IT‑сфере. Это на 64% больше, чем за аналогичный период 2025 года, когда было зарегистрировано 13,3 тысячи новых субъектов. Такие данные привела компания Rusprofile. Всего на конец июня в стране было зарегистрировано 273 тысяч субъектов бизнеса в сфере IT. Из них 68% приходится на индивидуальных предпринимателей, а 5 тысяч организаций находятся в процессе ликвидации, реорганизации или банкротства.

Читать далее
Статья

Как я добавил HEIF, HEIC и AVIF в Android-ImageMagick7

Уровень сложностиСредний
Время на прочтение3 мин
Охват и читатели14K

HEIF, HEIC и AVIF на Android через ImageMagick: хроника внедрения в два этапа. Без лишней воды — только проблемы и их решения.

Читать далее
Новость

Учёные создали открытую мультимодальную базу данных для изучения концентрации внимания

Время на прочтение3 мин
Охват и читатели10K

Команда российских исследователей при участии учёных НИУ ВШЭ в Санкт‑Петербурге разработала первую открытую мультимодальную базу данных с записями активности мозга, работы сердца и видеонаблюдения. База поможет учёным понять, что происходит с мозгом человека во время глубокой концентрации. В будущем эта разработка позволит ускорить создание нейроинтерфейсов, технологий реабилитации и систем искусственного интеллекта. Статья о результатах исследования опубликована в журнале Scientific Data.

Читать далее
Статья

Они это «сделали»: Госдума приняла закон, регулирующий крипторынок

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели14K

21 июля 2026 года Госдума приняла законопроект «О цифровых валютах и цифровых правах» сразу во втором и третьем чтениях.

Большая часть положений нового закона должна вступить в силу с 1 сентября 2026 года. Речь идёт о требованиях к участникам рынка, правилах допуска инвесторов, ограничениях по отдельным операциям и других элементах будущей системы регулирования.

Однако полностью переводить рынок на новые правила начнут позднее. Требование проводить операции с криптовалютой через участников, включённых в реестр Банка России, должно заработать с 1 июля 2027 года. До этой даты предусмотрен переходный период, необходимый для лицензирования посредников и подготовки нормативной базы.

Формально законодательная процедура ещё не завершена: документ должен пройти Совет Федерации, быть подписан Президентом и официально опубликован. Но сомнений в том, что закон будет окончательно принят, практически нет.

Читать далее
Новость

Google, кажется, решил не ждать Gemini 3.5 Pro и обновил Flash-линейку

Время на прочтение3 мин
Охват и читатели12K

Google представила крупное обновление семейства Gemini, сместив акцент с бенчмарков на прикладную эффективность, стоимость вычислений и безопасность. 

В свежем релизе компания показала Gemini 3.6 Flash, специализированную версию Gemini 3.5 Flash Cyber и подтвердила, что обучение Gemini 4 уже идет.

Читать далее