Как встроить практики качества и безопасности в ежедневный цикл разработки?
Обсудили этот вопрос на прошедшем вебинаре "Автоматизация контроля качества и безопасности ПО". Эксперты PVS-Studio и Apsafe рассказали, почему статический анализ и автоматизированные проверки стали доступными инструментами для любой команды и как регулярный контроль безопасности помогает успевать за современным ритмом релизов без перестройки CI/CD.
Когда нет фундамента в основе, когда цели размыты и научный подход вышел покурить, получаются вот такие красивые модели:
Очередная типа умная инфографика
Что мешает сюда включить еще два пункта “Красный” и “Кислый”? А двух крокодилов, которые один зеленый, а другой на север?
Или любое из других красивых слов, типа “Цели”, “Мотивация”, “Системы”, “Согласованность”…
Мой любимые вопросы:
а это десять из скольких возможных?
а почему именно десять?
Переводя разговор в практическое русло - приведенная схема, как и тысячи подобных - пытаются сделать черных лебедей в черном ящике белыми, ручными и предсказуемыми. Но когда нет понимания о составе скотного двора внутри объема остается только наугад выхватывать красивые слова и красиво их оформлять в виде красивой инфографики.
Применение подобных моделей вообще не гарантирует, что значимые риски будут рассмотрены и предусмотрены, а значит - это пустая трата времени.
Подключайтесь к вебинару о том, как внедрить ИИ-агентов в бизнес
В 12:00 (мск) мы начинаем вебинар. Вместе с партнерами из GlowByte и Data Sapience презентуем Фабрику агентов — готовый сервис для внедрения ИИ-агентов в бизнес, которое стабильно работает в облаке и on-premise.
Что обсудим
✔ Что происходит с рынком искусственного интеллекта сейчас
✔ Training vs Inference: где живет экономика ML-продукта
✔ Как устроена фабрика агентов Kolmogorov․ai на инфраструктуре Selectel
Джастин Шрёдер показал любопытный образец того, как сегодня может вестись разработка. В твите Шрёдер выложил фотографию, на которой MacBook смотрит встроенной в крышку веб-камерой на собственный экран через зеркало. Как утверждает разработчик, таким способом он улучшает поддержку графики AMD Radeon в Omarchy.
Как объясняет в комментариях к твиту Шрёдер, зеркало как раз позволяет при отладке оценивать не скриншот, а изображение на физическом дисплее ноутбука. Что именно происходит на экране, разобрать тяжело из-за невысокого разрешения снимка и зеркального отражения. Если судить по его другому твиту, саму веб-камеру под Linux Шрёдер запускает с помощью T1Bridge — открытого проекта Standard Agents, добавляющего поддержку Apple T1 и iBridge, включая камеру FaceTime HD. Справа (слева на отражении в зеркале) открыт интерфейс приложения LocalSend: в папку /home/justin-schroeder/Downloads только что передали две фотографии в файловом формате HEIC. Слева, судя по характерным строкам Ran и Explored, работает Codex CLI компании OpenAI.
Сам Шрёдер — разработчик открытого программного обеспечения и создатель dmux, инструмента для параллельной работы с агентами программирования. Эта утилита запускает Codex, Claude Code и другие агенты в отдельных панелях tmux, создавая для каждой задачи отдельную ветку и рабочий каталог Git. Беглый поиск показывает, что к Omarchy Шрёдер имеет непосредственное отношение как контрибьютор: 9 сентября он отправил в проект патч, исправляющий работу адаптера Wi-Fi фирмы Broadcom на MacBookPro13,3. Судя по всему, сейчас он как раз занимается доводкой Omarchy на этой машине.
DeepSeek V4.1 Flash: новая модель DeepSeek бросает вызов флагманам
DeepSeek официально выпустила V4.1 Flash — быструю MoE-модель с 552 млрд параметров, рассчитанную прежде всего на программирование, агентные сценарии и мультимодальные задачи. При этом на один токен активируется значительно меньше параметров: 8 млрд при обработке входа и 16 млрд при генерации.
По заявленным результатам тестирования модель показывает очень высокие результаты:
DeepSWE v1.1 — 74,2 балла;
CyberGym — 88,1;
Automation-Bench — 54,8;
Codeforces — 3471;
Terminal-Bench 2.1 — 90,6.
DeepSeek заявляет, что V4.1 Flash в ряде сценариев превосходит предыдущую V4 Pro, включая производительность, скорость и время выполнения задач. Сравнение с конкретными моделями вроде GPT-5.6 Sol и Claude Opus 5 зависит от методики тестирования, поэтому воспринимать отдельные лидерские позиции как абсолютный рейтинг всех моделей не стоит.
Главная особенность архитектуры — ставка не только на количество параметров, но и на эффективность. DeepSeek указывает, что новая архитектура позволяет снизить требования к KV-кэшу примерно в четыре раза по HBM и в восемь раз по SSD относительно предыдущего поколения. Для агентных задач это особенно важно: такие системы постоянно работают с большими объёмами контекста.
Цена тоже интересная
С 10 сентября действуют новые тарифы Flash:
$0,15 за 1 млн входных токенов без попадания в кэш и $0,60 за 1 млн выходных в непиковое время. Для кэшированных входных токенов цена составляет всего $0,003 за 1 млн. В пиковые часы тарифы увеличиваются вдвое.
Модель уже доступна в открытом виде на Hugging Face. Репозиторий также содержит инструкции для запуска через Transformers, vLLM и SGLang.
V4.1 Flash получила нативную мультимодальность, поэтому модель умеет работать не только с текстом и кодом, но и с изображениями. Старые V4 Flash и V4 Flash Vision Exp выводятся из эксплуатации, а их API-имена временно перенаправляются на новую модель.
Есть и ещё более интересный момент: 14 сентября DeepSeek планирует окончательно вывести V4 Pro. До выхода V4.1 Pro запросы к V4 Pro будут автоматически отправляться на V4.1 Flash и оплачиваться по тарифу Flash.
Похоже, DeepSeek решила не просто выпустить ещё одну Flash-модель, а сделать её основной рабочей лошадкой для кода и AI-агентов — причём с ценой, которая заметно ниже уровня флагманских моделей.
Представлен открытый проект AI File Sorter. Решение раскладывает файлы по папкам и меняет названия. Приложение анализирует содержимое картинок и документов: test123.jpg превращается в фото_в_деревне.jpg, а файл PDF получает имя по тексту внутри. Перед сортировкой можно проверить и поправить предложения, а последний запуск с изменениями можно откатить. Проект работает на Windows, macOS и Linux, при этом бесплатно, если использовать локальную ИИ-модель.
Anthropic опубликовал статью о своем опыте по разработке агентов для e-commerce и подобного. Всем вайбкодерам должно быть интересно. Выделю тезисы:
– Скиллы, а не субагенты. Обычно для любого действия агенту нужно много данных о состоянии: корзина, предпочтения, история. Передача их каждому субагенту стоит токенов и секунд. Непередача – качества работы. Обычный оптимум – остаться в основном потоке. Субагент оправдан на узкой самодостаточной задаче вроде глубокого исследования.
– Но и скилл не всегда. Загрузка скилла тоже не бесплатна. Грубый критерий – задача нужна трети трафика. Если он выполнен, то промпт, если нет, то скилл. Безопасность, юридические правила и критичные факты о человеке — всегда в промпте.
– Не изобретать велосипед. Строить новое поверх старых систем — поиска, корзины, склада, — а не переписывать их логику. Граница там, где их логика кончается и начинается суждение модели: поиск отдаёт уже отранжированное, модель решает, что показать.
– О скорости. Важнее решить задачу лучше, чем выиграть долю секунды, но и потратить меньше времени тоже очень важно. Парадоксально, умные модели регулярно оказываются быстрее глупых – они получают результат за меньшее число итераций. Ключевой технический хак – положить вероятный контекст в сессию заранее. Если человек смотрел товар, то выгоднее отдать его модели сразу, а не ждать, что она сама его вытащит.
– Очень много думать о попадании в кеш. Это сквозное во всей статье.
– Безопасность — в коде, не в промпте. Модель может ошибиться, её могут обмануть, гарантии её правоты нет и не будет, гарантия должна быть выше.
Представлен открытый проект Free Router, автоматически переключает ИИ‑агента между 25 бесплатными провайдерами для значительной экономии токенов, включая бесплатные. На выбор есть любые актуальные модели: DeepSeek, GLM-5.3, Qwen-3.8.
Популярный Android-клиент Kate Mobile перестал работать с сервисами ВКонтакте. О проблеме разработчики сообщили в официальном сообществе приложения.
Причиной стали новые условия доступа к VK API. С 7 сентября ВКонтакте ввела ежемесячные лимиты на количество запросов для сторонних приложений и объявила о переходе к платному доступу.
Разработчики Kate Mobile утверждают, что заранее пытались выяснить у представителей ВКонтакте стоимость и условия работы по новым правилам, но ответа не получили.
По их оценке, верифицированным партнёрам доступен лимит 100 млн запросов в месяц. Для аудитории Kate Mobile этого объёма может хватить примерно на полтора дня.
Проблема особенно заметна на операциях, которые невозможно вынести в кеш. Например, один только метод messages.send, отвечающий за отправку личных сообщений, по расчётам разработчиков, способен превысить установленный месячный лимит вдвое.
В команде Kate Mobile считают, что новые условия фактически делают работу неофициальных клиентов невозможной. По их мнению, речь идёт скорее о вытеснении сторонних приложений, чем о попытке монетизировать API.
Сам Kate Mobile существует уже много лет и до сих пор оставался альтернативой официальному приложению ВКонтакте. На 4PDA у проекта по-прежнему сохраняется отдельная тема с актуальными версиями и обсуждением клиента.
Для пользователей это означает главное: один из самых известных сторонних клиентов ВКонтакте оказался заблокирован не из-за технической ошибки приложения, а из-за новых ограничений самой платформы.
В комментариях сообщества пользователи уже называют происходящее «концом эпохи» и жалуются, что не хотят переходить на официальный клиент из-за перегруженного интерфейса и рекламы.
«Когда взрослый — это ты. Из самозванца — в главного героя своей жизни» Екатерина Суратова
Нечасто, но читаю такие книги-витрины. Это когда действующий специалист или эксперт, работающий на себя, пишет книгу, привлекающую внимание к самому автору. Книга для продажи, короче говоря. Бывают прям совсем витрины-витрины, в которых автор излагает лишь обрывки знаний (а всё остальное – у него на консультации).
Но книга Екатерины Суратовой не такая. Хорошая книга. Наверное, принципу Парето подчиняется – 20% жизненных ситуаций на страницах рассмотрены, 80% - увы, увы, тут уже нужна проработка со специалистом. Не знаю только, проценты – по количеству или глубине. Наверное, по обеим шкалам.
Скажу честно – мне книга и понравилась, и помогла. Я нашёл в ней конкретный приём, который почему-то не приходит мне в голову и раньше не встречался: оглядываться назад. У меня с этим большая проблема – перед глазами всё время только список невыполненных дел и недостигнутых целей. Встал с утра – видишь план на день. Пришёл на работу – смотри на отстающие показатели.
И так везде. Настолько привыкаешь видеть лишь невыполненное, недоделанное, и другое «не…ое», что подсознание перестраивается и… Вообще перестаёт замечать сделанное, готовое, достигнутое, уютное и привычное. Вечный недострой.
Ну и самооценка туда же уплывает. Не думаешь «ах, молодец я, вон чего сделал за год». Вообще не думаешь. Ну, разве что полдня после достижения какой-то цели. Остановился, отдышался, и – поскакал дальше. Помню, ещё Обломов на это жаловался 😊.
Так вот, автор настойчиво рекомендовала устраивать такую рефлексию. Не ту, что рекомендуется в книгах по управлению (искать ошибки, промахи, неэффективность), а ту, что настроение и самооценку поднимает. Рефлексия о достигнутых успехах, выполненных делах, отлично проведённом времени, количестве успешно выполняемых обязанностей, заработанных деньгах, в конце-то концов.
Вроде просто, да? Чего тогда никто этого не делает 😊. Вот за это я и люблю книги.
Парадокс Джевонса был сформулирован в 1800-х годах для объяснения динамики на угольном рынке.
Джевонс обнаружил, что технологические усовершенствования могут повысить эффективность использования ресурсов, но это часто приводит к увеличению общего потребления ресурсов. Повышение эффективности приводит к снижению эффективных издержек, а при снижении издержек спрос будет расти.
Мы наблюдаем этот эффект во многих отраслях, переживающих технологические усовершенствования, но, пожалуй, лучше всего его иллюстрирует рынок искусственного интеллекта, где эффективность постоянно повышается, а спрос продолжает расти. Потребность в электроэнергии будет расти. Спрос на микросхемы будет расти. Спрос на данные будет расти. Да, эффективность повышается, но при этом увеличится и потребление основного продукта и сопутствующих материалов.
В индустрии искусственного интеллекта нет ничего особенного. Она следует тому же принципу, который мы наблюдали бесчисленное количество раз на протяжении столетий.
Стартап российских математиков Mostikнаучил нейросети общаться между собой напрямую, без текста, чтобы объединять несколько моделей и экономить деньги на ресурсы и токены для ИИ. Стартапу всего четыре месяца. Его основала россиянка Александра Малышева, а в команде 15 человек, почти все с PhD и опытом работы в Google, Nvidia или Perplexity.
Точный механизм работы своего решения в Mostik не раскрывают. В теории это означает, что маленькую модель можно соединить с большой, чтобы повысить точность ответов у первой. Это должно сократить затраты на передачу данных от одной модели к другой.
Как «Страна Девелопмент» перевела всю ИТ‑инфраструктуру в облако и ускорила проектирование
🏭Что за компания «Страна Девелопмент» — федеральный девелопер с 17‑летним опытом, который строит жилую и коммерческую недвижимость в Тюмени, Екатеринбурге, Новосибирске, Санкт‑Петербурге, Москве и Подмосковье. Компания закрывает полный цикл — проектирование, строительные и подрядные работы, технический надзор, продажи, гарантийное обслуживание и управление недвижимостью. Параллельно с этим компания разрабатывает собственные отраслевые ИТ‑продукты.
⚡ Задача Инфраструктура была разделена между собственными физическими серверами и облаком сторонней площадки, где не хватало ни запаса ресурсов, ни набора сервисов, ни нормальной поддержки контейнеризации. Отдельной проблемой были рабочие места проектировщиков: на видеокартах T4 крупные BIM‑модели приводили к «черному экрану», результаты работы терялись, схемы прорисовывались медленно. Бизнес требовал не менее 50 новых удаленных рабочих мест в месяц, но скорость проектирования падала из-за медленной коммуникации (сотрудники были разбросаны по разным городам) и нехватки компьютеров.
☁️ Что сделали Сначала девелопер протестировал платформы Облако VMware и Cloud.ru Advanced, построил сетевой канал до дата‑центра и примерно за два месяца ушел с локальных серверов и от прежнего провайдера. Потом в виртуальный ЦОД переехали standalone‑приложения, 1С и внутренние продукты — со временем это выросло до 120 серверов, с резервным копированием и объектным хранилищем S3. Разработку вынесли на Cloud.ru Advanced: сервис контроля качества и сроков работы подрядчиков собрали на Cloud Container Engine (Kubernetes), пропускную способность обеспечили распределенным брокером сообщений Kafka, туда же перенесли корпоративный портал и подключили защиту от DDoS. После развернули VDI с GPU под проектировщиков: 18‑ядерные процессоры от 3 ГГц, карты A40, высокочастотная DDR4 и сертифицированные инженеры VMware на стороне провайдера обеспечили удобство работы и высокую скорость миграции. Первые 200 рабочих мест из 600 запланированных настроили уже за первые две недели, при плане рассчитанном на два месяца.
🦾 Что получили в итоге Вся ИТ‑инфраструктура девелопера теперь работает в облаке Cloud.ru. Оно держит растущую нагрузку и остается отказоустойчивым, SLA и обслуживание оборудования перешли к провайдеру: внутренняя команда больше не тратит время на железо и обновления. Cloud.ru Advanced стал платформой для новых продуктов компании, часть из которых регистрируется в реестре отечественного ПО Минцифры. Сейчас девелопер арендует 850 виртуальных рабочих мест с A40: архитекторы со всех уголков страны работают в единой инфраструктуре и подключаются к моделям прямо на Revit‑серверах, не выкачивая их на локальные машины. Производительность специалистов выросла на 30%, что дает до десяти дополнительных объектов в проектировании за год, а гибкая тарификация снизила расходы на инфраструктуру. Дальше в планах — Managed Arenadata DB для задач big data, пилот платформы Cloud.ru Evolution и новые типы виртуальных рабочих мест, в том числе сессионные.
Подойдёт руководителям, предпринимателям и всем, кто работает с информацией. Не нужны навыки программирования или опыт в IT.
В программе — теория и много практики:
Разберётесь в ИИ-агентах. Узнаете, чем они отличаются от чат-ботов и как работают автономные цепочки действий.
Поработаете с промптами. Научитесь формулировать эффективные запросы и управлять поведением ИИ с помощью инструкций, контекста и примеров.
Создадите базу знаний. Соберёте ИИ-помощника, который знает внутренние документы компании и отвечает на вопросы по ним.
Соберёте собственного ИИ-агента. Настроите его под свою профессиональную задачу, подключите документы или базу знаний и протестируете работу.
В результате у вас будет готовый агент, который можно использовать сразу после тренинга, шаблоны промптов, учебная презентация, бессрочный доступ к записи и свидетельство об обучении.
Тренинг проведёт Евгений Паточенко — академический руководитель магистерской программы «Аналитика больших данных» НИУ ВШЭ. Более 15 лет внедряет бизнес-приложения в крупнейших российских и международных компаниях, специализируется на применении ИИ в бизнесе.
Тренинг пройдёт онлайн и займёт около 5 часов с двумя перерывами по 20 минут. Во время обучения можно задавать вопросы эксперту в чате. Платные подписки на ИИ-инструменты не нужны — для практики можно использовать бесплатные.
Что Apple покажет сегодня: складной iPhone, iPhone 18 Pro и новые AirPods
Уже сегодня в 20:00 по Москве Apple проведёт презентацию, на которой, по слухам, покажут сразу несколько новых устройств. Главная интрига — первый складной iPhone.
Собрали ключевые ожидания и инсайды перед мероприятием.
📱 iPhone 18 Pro и Pro Max
Ожидается обновление сразу по нескольким направлениям:
• A20 Pro на 2-нм техпроцессе — более производительный чип с потенциально меньшим нагревом. • Модем Apple C2. • Немного изменённый и увеличенный блок камер. • Новый цвет — тёмная вишня. • Для iPhone 18 Pro Max могут оставить эксклюзивную камеру с переменной диафрагмой, а также увеличить ёмкость аккумулятора.
📖 Складной iPhone
Самая ожидаемая новинка может получить форм-фактор «книжки»: в сложенном состоянии это обычный смартфон, а после раскрытия — устройство с экраном примерно 7,7–7,8 дюйма.
Предполагаемые характеристики:
• внешний дисплей — около 5,3–5,5 дюйма; • соотношение сторон внутреннего экрана — 4:3; • складка на дисплее должна быть практически незаметной; • модифицированная версия A20; • около 12 ГБ оперативной памяти; • модем C2; • возможно, аккумулятор станет самым ёмким среди всех iPhone.
По слухам, стартовая цена составит около 171 000 рублей, а версия с 2 ТБ памяти может стоить до 258 000 рублей.
⌚ Apple Watch Series 12 и Ultra 4
Большого визуального обновления часов, судя по инсайдам, ждать не стоит. Слухи о Touch ID также пока не получили подтверждения.
При этом Series 12 может вернуть керамический корпус — якобы в белом и тёмно-сером цветах.
Ожидается новый более производительный S-чип, который станет первым процессором Apple Watch с оптимизацией под задачи ИИ.
У Ultra 4 могут расширить возможности спутниковой связи, а также добавить непрерывный мониторинг пульса.
🎧 AirPods 5
Apple, по слухам, готовит две версии новых наушников — с активным шумоподавлением и без него.
Также обсуждаются инфракрасные датчики, которые могут использоваться для распознавания жестов, и другие расширенные сенсорные возможности.
Главный вопрос презентации остаётся прежним: действительно ли Apple сегодня представит свой первый складной iPhone. Если да, именно он станет главным устройством вечера.
💻 От просмотра сообщений до управления кластером: пять UI для Kafka
Kafka можно управлять через консоль. Но если проверять состояние кластера и вносить изменения приходится каждый день, удобнее делать это через инструменты UI.
Команда VK Data Platform протестировала пять Open-Source-инструментов — AKHQ, Kafdrop, Kouncil, Redpanda Console и Kafbat UI — и посмотрела, какой набор задач каждый из них закрывает лучше.
🔹AKHQ дает детальный контроль доступа: fine-grained RBAC, LDAP, OAuth 2.0, ACL, Schema Registry и Kafka Connect. Подойдет для сложной модели ролей, но конфигурация тяжелее. А на больших объемах у команды возникали проблемы с производительностью.
🔹 Kafdrop — самый компактный вариант: образ около 100 МБ, память — до 500 МБ. Хорош для просмотра брокеров, партиций, сообщений и offsets, но возможностей полноценного управления кластером заметно меньше.
🔹 Kouncil интересно работает с JSON: сообщения можно раскладывать в таблицу, фильтровать, сортировать и экспортировать. При этом проект обновляется редко и пока протестирован только до Kafka 3.6.1.
🔹 Redpanda Console особенно удобен для разбора сообщений: поддерживает JSON, Avro, Protobuf, XML, фильтрацию и Schema Registry, работает с Kafka 4.0+. Но расширенные возможности RBAC, SSO и audit logs относятся к коммерческой версии.
🔹 Kafbat UI закрывает наиболее широкий набор эксплуатационных задач: Kafka 4.1.0+, KRaft, настройка топиков, consumer lag, live tail, несколько кластеров, RBAC, Schema Registry и Kafka Connect. Его в итоге и выбрали для Managed Kafka в VK Data Platform.
🤓 Резюме: если нужен легкий инструмент для просмотра и диагностики — подходит Kafdrop, сложное разграничение доступа — AKHQ, удобный разбор потока сообщений — Redpanda Console. А для управления современным Kafka-кластером целиком наиболее полно требования команды VK Data Platform закрыл Kafbat UI.
Одна платформа для любых нагрузок: большое обновление Deckhouse
Контейнеры, виртуалки, ИИ-нагрузки, on-prem, облака и edge. Чтобы вам было проще запускать разные нагрузки в любых средах и решать инфраструктурные задачи, мы обновили продукты Deckhouse. На онлайн-трансляции 17 сентября вы узнаете, что именно изменилось и какие возможности это даёт инженерным командам:
зачем мы объединили несколько продуктов Deckhouse в единую платформу;
какие возможности появились для работы с распределённой инфраструктурой и гибридными средами;
как Deckhouse помогает строить серверную виртуализацию, частные облака, платформы данных и инфраструктуру для ИИ-нагрузок.
Про изменения расскажут наши первые лица — CEO Александр Титов, CTO Давид Мэгтон и директор продуктовых направлений Карапет Манасян. Трансляция будет полезна, если вы управляете инфраструктурой в разных средах, развиваете платформенные решения или ищете способы упростить работу с разными типами нагрузок.
Аналитик между бизнесом и разработкой: что нужно знать сегодня
Задача поставлена, но никто не может точно объяснить, что именно нужно сделать. Бизнес ждёт результат, разработчики задают десятки уточняющих вопросов, а изменения продолжают появляться по ходу проекта.
Работа аналитика — превратить этот хаос в понятную систему: выявить потребности, зафиксировать требования, найти слабые места и помочь команде прийти к правильному решению.
Подобрали бесплатные уроки, которые помогут усилить практические навыки системного и бизнес‑анализа.
Системный анализ и работа с требованиями
8 сентября, 20:00. «Системный аналитик и его ценность глазами компании». Записаться
23 сентября, 20:00. «Как системному аналитику проводить архитектурное ревью и находить риски до начала разработки». Записаться