Разработчик Джеймс Чанг (James Chang) опубликовал на GitHub проект, который заменяет устаревший протокол AFP в сетевых хранилищах Time Capsule от Apple на современный Samba. Благодаря этому хранилища можно будет использовать с новыми версиями macOS, когда Apple полностью прекратит поддерживать AFP.
От уравнений до верификации: как мы сравнивали разработанный веб-модуль для анализа потерь в НКУ (низковольтных комплектных устройствах) с нормативной базой
А можно ли рассчитать потери и нагрев шин для оценки тепловыделения в НКУ быстро, точно и прямо в браузере?
Мы решили проверить — и разработали веб-ориентированное расчётное ядро, которое затем сравнили с требованиями ГОСТ.
В электроэнергетике и электротехнике тепловой расчёт НКУ — это не просто рутина, а ключевой вопрос при оценке безопасности и эффективности НКУ. При тепловом расчёте НКУ необходимо учитывать потери мощности в шинах и аппаратах — именно они являются основным источником нагрева внутри шкафа.
Шины, при протекании по ним тока, нагреваются из-за Джоулевых потерь, и если температура выходит за рамки нормы, последствия предсказуемы: ускоренное старение изоляции, рост потерь энергии, а в критическом сценарии — перегрев и выход из строя оборудования.
На практике инженеры часто оказываются перед выбором:
Нормативные таблицы — надёжно и консервативно;
Дорогие CAE-пакеты (COMSOL, ANSYS) — сложно, точность требует времени и бюджета;
Упрощённые ручные расчёты — быстро, но менее точно.
А что, если объединить скорость, точность и прозрачность в одном веб-инструменте?
В этой статье мы покажем, как на основе физических уравнений мы разработали веб-ориентированное расчётное ядро для теплового расчёта шин, а затем — докажем его точность в сравнении с ГОСТ.
Год назад я написал парсер CSV, способный обрабатывать 64 символа за раз. Он создан исключительно в исследовательских целях и в нём не учтены важнейшие этапы продакшен-парсера наподобие валидации. Сегодня я расскажу о базовом алгоритме, использующем SIMD и побитовые операции для групповой фильтрации структурных символов.
Когда обсуждают AI-generated UI, разговор обычно быстро уходит в одну из двух крайностей.
Первая крайность звучит так: можно ли это сразу нести в продакшен?
Вторая так: насколько результат похож на дизайн-языки, от Apple до Material Design.
Проблема в том, что мы слишком рано начинаем оценивать AI-картинку как почти готовый интерфейс. Хотя во многих случаях она полезна совсем по другой причине. Не потому, что экран уже получился зрелым, воспроизводимым и пригодным для продуктовой среды. А потому, что он принёс редкую визуальную комбинацию, до которой человек вручную шёл бы заметно дольше, либо вообще не полез бы в эту сторону с первой попытки.
Главная польза AI-generated UI часто лежит не в скорости производства экранов, а в поставке визуальных мутаций.
Но и это, как мне кажется, ещё не самый интересный слой темы.
Есть перспектива глубже. AI полезен не только тем, что выбрасывает необычные визуальные сочетания. Он постепенно меняет саму точку входа в процесс. Раньше сильный визуальный ход обычно должен был родиться внутри головы дизайнера. Теперь он всё чаще может возникнуть снаружи, в виде машины, которая массово производит промежуточные формы. После этого дизайнер уже не столько изобретает первый образ, сколько отбирает, фильтрует, нормализует и превращает удачное отклонение в систему.
Именно этот сдвиг, по-моему, и заслуживает более внимательного разговора.
В феврале 2026 года были опубликованы указания Банка России об изменении Положений № 757-П и № 821-П. Подробнее о каждом рассказывает Альбина Аскерова, руководитель направления по взаимодействию с регуляторами Swordfish Security. ⬇️
• Для некредитных финансовых организаций (НФО) • Вступает в силу с 01 января 2027
Из важного в части РБПО изменения в п. 1.8: Для тех, кто реализует усиленный и стандартный уровень защиты, допускается отказ от сертификации или проведения оценки по ОУД4 для прикладного ПО (разрабатываемого самой организацией) при наличии сертификации процессов РБПО по ГОСТ Р 56939-2024 (исключение — прикладное ПО, взаимодействующее со средствами криптографической защиты информации (СКЗИ)).
• Для кредитных финансовых организаций (ФО) • Вступает в силу с 01 октября 2026
Из важного в части РБПО изменения в п. 1.2: Для тех, кто реализует стандартный уровень защиты, допускается отказ от сертификации или проведения оценки по ОУД4 для ПО (разрабатываемого самой организацией) при наличии сертификации процессов РБПО по ГОСТ Р 56939-2024 (исключение — прикладное ПО, взаимодействующее с СКЗИ).
Что это значит для финансовых организаций?
Если прикладное ПО:
В каталоге VK Play — очередной проект участников Акселератора полезных игр. Сортер «Мир, Химия!» стал победителем в номинации «Выбор Берлоги». Демо-версия уже доступна для скачивания. Ранее на платформе появилась игра «Д.И.В.О.» от команды Shiza GAMES, победителя номинации «Выбор VK Play». Обе команды прошли все этапы Акселератора, успешно презентовались перед экспертами и дошлифовали проекты до релиза.
Golem хамоватый кодинг агент в Telegram
Представьте: вы кидаете ему .zip с проектом, а он выдаёт разбор по архитектуре, находит говнокод, утечки ключей, отсутствие индексов и сообщает, что вся ваша система — «детский сад на колхозе».
Это и есть Golem 666 — мой Telegram-бот, который анализирует код жёстко, без соплей и политкорректности.
Сейчас он уже умеет:
Пожирать проекты в .zip и анализировать их
Искать баги, уязвимости и архитектурные косяки
Давать конкретные рекомендации по исправлению
Работать в стриминговом режиме (сообщения приходят по мере генерации)
Сам постить отчёты в свой Telegram-канал
Ну и конечно пишет скрипт по запросу
Прямо сейчас я оптимизирую его по расходам и делаю кеш,чтоб не тартить токены юзеров на повторяющие вопросы.
В ближайших планах:
Автоматическое создание репозитория на GitHub
Автодеплой после успешного ревью кода
Если вам тоже иногда хочется, чтобы кто-то жёстко и по делу сказал, то можете пообщаться с Големом.
В своем канале я рассказываю о разработке своих ботов более подробно и без цензуры.))
Кто уже попробовал подобных агентов — поделитесь в комментариях, насколько они у вас живые и наглые. Интересно сравнить.
#python #ai #telegram #coding #golem
Инженер Pinterest Тедди Мартин, которого уволили в конце января из-за создания скрипта для отслеживания сокращений, рассказал, что компания неверно истолковала его действия.
Apple разработали технологию, которая позволяет значительно повысить эффективность отрисовки трёхмерных пространств. Она не требует существенного роста вычислительных ресурсов при повышении разрешения.
У B2B SaaS появилась новая проблема: можно сделать нормальный сайт, аккуратный лендинг, базовое SEO и контент - и всё равно не попадать в рекомендации ChatGPT, Gemini или Perplexity.
Причина в том, что AI всё чаще выбирает не просто страницу, а собирает представление о бренде как об объекте знаний: через внешние источники, формулировки, отзывы, категории и контекст, в котором бренд цитируют. В статье разбираю, почему “хорошего сайта” уже недостаточно и что с этим делать на практике.
Традиционно весна — время для подведения итогов и анализа социальных трендов. В 2026 году главной темой экономических дискуссий стало растущее влияние женщин на глобальную рабочую силу и то, как технологический стек (в первую очередь ИИ) перекраивает карту занятости. По данным ВЭФ, женщины сегодня составляют 41% мировой рабочей силы, и этот показатель в развитых странах продолжает расти, меняя саму структуру экономики.
Исследователи из Стэнфорда, MIT и KRAFTON представили Meta-Harness — систему, которая автоматически оптимизирует код вокруг языковых моделей и при этом обходит решения, созданные людьми вручную. На задачах классификации текстов точность выросла на 7,7 процентных пункта по сравнению с лучшей ручной настройкой — и при этом система использовала в 4 раза меньше контекста. Код проекта опубликован в открытом доступе.
Нейронные сети сегодня уже не какая-то магия из научных статей. Они стоят за рекомендациями в сервисах, распознаванием изображений и, конечно, за LLM-моделями, которыми мы пользуемся каждый день. Но знакомство с ними у многих происходит через готовые библиотеки такие, как PyTorch или TensorFlow: написал пару строк кода — модель обучилась — всё работает. А что именно произошло внутри обычно остаётся загадкой.
Feed-forward нейронная сеть (FNN) — одна из самых базовых архитектур, на основе которой исторически выросли более сложные модели: DNN, CNN и многие другие современные подходы. Хотя сама по себе она редко используется в практических задачах в чистом виде, именно через неё проще всего понять фундаментальные принципы обучения нейросетей.
В этой статье мы реализуем нейронную сеть прямого распространения с нуля, используя только Python и NumPy — без готовых ML-фреймворков. Такой подход позволяет на практике увидеть, как работают основные концепции и принципы нейронных сетей. Погружаясь одновременно в математику и программирование, вы сможете получить более глубокое понимание того, что происходит внутри модели во время обучения и предсказаний.
Эта реализация станет основой для дальнейшего изучения: по мере освоения материала можно экспериментировать с более сложными архитектурами, различными функциями активации и методами обучения, улучшая свои собственные модели. Статья рассчитана на читателей с базовым пониманием линейной алгебры и Python, и ее цель — показать, как ключевые математические идеи превращаются в работающий код.
Когда мы запускаем контейнер, в большинстве случаев предварительно нужно указать настройки: порт, пароль, режим работы, адрес базы и т. д. Зачастую такие параметры жестко прописывают в самом коде, но это плохой стиль и вообще идея так себе. В будущем вы можете «затроить» и все это слить в git-репозиторий. А как мы знаем, хранить чувствительные данные в там нельзя.
Удобнее и гибче использовать переменные окружения. Те самые, которые environment variables. С помощью переменных можно настраивать поведение контейнера, использовать разные конфигурации (dev/stage/prod), безопасно передавать чувствительные данные. Как видите, одни плюсы.
Работа с переменными в Podman строится практически так же, как в Docker. Есть некоторые нюансы, но о них расскажу чуть позже. Сейчас давайте потыкаем на практике и посмотрим, что же происходит.
Половина краж с банковских карт в России за последние полгода — дело рук одного семейства троянов. SpyNote и его наследник CraxsRAT заражают Android-устройства, открывают банковские приложения и выводят деньги. Большинство разборов этих вредоносов заканчиваются списком IOC и общими рекомендациями. Эта статья устроена иначе.
Меня зовут Евгения Устинова, я старший аналитик сетевой безопасности в компании «Гарда». Я провела статический разбор нескольких версий трояна (v3.7.1–v7.6, включая форки EagleSpy, VIPRat, RedBat, MedusaRat, DesertRat и утечку исходного кода v6/v7), восстановила полную хронологию атаки по реальному трафику и разобрала протокол до байтов.
Оказалось, что у CraxsRAT есть сетевая активность, которую невозможно отключить, не сломав клиент. Я использовала эти базовые свойства протокола, чтобы построить правила Suricata, которые не устареют завтра, как обычные IOC. Читайте подробное исследование под катом.
Приветствую, сегодня я расскажу про новый шифровальщик, который мне удалось обнаружить на просторах Интернета. Первые упоминания ClearWater появились ещё в январе 2026 года. Исследуя всемирную паутину, я ещё не находил ни одной нормальной статьи по этому вредоносу, поэтому решил сам написать такую. Данный шифровальщик не отличается какой-то технической сложностью или необычными приемами поэтому его обзор несёт больше информативный характер и предназначен для Malware и TI-аналитиков.
Microsoft продолжает продвигать свой браузер Edge в качестве варианта по умолчанию в Windows 11. Компания тестирует изменение, которое автоматически загружает его при запуске системы.
Microsoft тестирует новую модель поведение браузера Edge в Windows 11. Участники программы предварительного тестирования Windows сообщают, что в верхней части веб-обозревателя появляется баннер с сообщением о том, что приложение теперь запускается при входе в Windows, поэтому оно готово к работе, когда вы захотите просмотреть веб-страницы. Вы можете изменить это в любое время в настройках.
Привет!
Это одиннадцатый выпуск Frontend Status — дайджеста по фронтенд-разработке.
В этом выпуске:
📺 Плейлист по отладке Next.js с Sentry.
🤖 Рэйчел Эндрю и Эдди Османи — два взгляда на AI: когда использовать, а когда координировать целый оркестр агентов.
🛡️ GlassWorm: атака через невидимые Unicode-символы в npm-пакетах и расширениях VS Code.
🎨 CSS Anchor Positioning: два круга, стрелка и ноль строк JS от Темани Афифа.
⚛️ Storybook MCP для React, data-testid как признак недоступности и пошаговые туры через React Joyride.
👁️ Vue Devtools не работает в продакшене? QA-инженер написал свой инспектор.
🌎 Chrome 147 с scoped view transitions, Safari TP 240 и дайджест веб-платформы за март.
🖌️ Осмысленное трение в UX, ARIA-роли для дизайнеров и тест масштабирования шрифтов в Figma.
…и многое другое.
Reddit отказывается от r/all, одной из своих лент, отображающих популярные посты на платформе. Такой шаг предприняли в рамках «постоянных усилий по упрощению Reddit и улучшению персонализации главной ленты».
