Друзья!
Приглашаем вас посетить наш стенд на выставке ExpoElectronica 2026, которая пройдет с 14 по 16 апреля 2026 г. в Москве МВЦ «Крокус Экспо».Павильон 3, зал 14, стенд № C3081.С удовольствием познакомимся, проконсультируем по технологическим возможностям производства, покажем образцы продукции нашего предприятия.
Ссылка для регистрации здесь .
Меня недавно забанили в соцсети, ранее известной по синей фавиконке, и у меня появилась одна гипотеза.
Перед баном я не помню ничего такого, что выглядело бы как очевидный повод. Нового сомнительного контента вроде не было. Старые записи у меня местами были закрыты настройкой «Только я», и мне казалось, что они лежат где-то глубоко в базе и никому не мешают.
Но потом я вспомнил одну вещь. Я довольно часто заходил в раздел «Воспоминания». Там старые посты снова поднимаются, подгружаются и показываются через интерфейс. Иногда этот раздел подвисал или недоотрисовывался, и я перезагружал страницу, иногда по нескольку раз подряд.
Отсюда гипотеза: а что, если старые посты, которые годами спокойно лежали в базе, именно в момент такого повторного показа заново попадали в поле зрения автоматической модерации или каких-то внутренних проверок? И если в одном из них система увидела что-то подозрительное, то это могло стать причиной санкции.
Интересно, у кого-то было что-то похожее?
Банили ли вас после того, как вы активно просматривали «Воспоминания» или другие разделы со старыми постами?
З.Ы. Отвечайте быстрее, а то ночью, когда горожане уснут, проснётся мафия и скажет “хабр это не жалобная книга”
Сейчас будет ВАЖНЫЙ вопрос для пользователей Telegram.
Представим, что я разработал альтернативный телеграм-клиент.
Даже более хороший, чем стандартный - удобный, крутой, поражающий воображение. Работающий, несмотря ни на какие блокировки. С продуктовой точки зрения всё замечательно. Своих серверов у меня нет, за исключением официального сайта, какого-то CDN для загрузки инсталлятора, ну и какого-нибудь абсолютно опционального сервиса регистрации-статистики - поверхность для DDoS минимальная и почти вся - не на моей инфраструктуре. Никаких персональных данных не хранится, максимум безымянный имейл для статистики.
Представим, что я не собираюсь прятаться и от фейкового имени типа AleXDarkstalker98 выкладывать это на безымянные торренты. А вот прямо от имени себя в открытый интернет.
Знающие люди, пожалуйста, дайте юридическую оценку, какие у меня могут быть проблемы с законом?
По каким конкретно статьям меня будут судить?
Что мне нужно или напротив - не нужно делать, чтобы снизить поверхность юридического риска?
В Исландии срочно ищут самого худшего фотографа в мире на зарплату $50 тыс.. Авиакомпания Icelandair готова оплатить работу и перелёт тому, кто будет 10 дней исследовать пейзажи страны и делать неудачные фото. Принять участие можно на сайте авиакомпании до 30 апреля.
Вам пишет рекрутер из известной компании. Вакансия — мечта. Собеседование — завтра. Нужно только установить «утилиту для тестового задания». А дальше — украденные учётки, шантаж и ощущение, что мир сошёл с ума.
HRD Далее Ася Маркевич выступила экспертом подкаста от Департамента разработки «Как не стать жертвой фейковых рекрутеров».
Смотрите на Rutube https://rutube.ru/video/8888fe21f49e6c50f1e78816fde1216c/
Как стать IOS-разработчиком?
Недавно мы делали подборку необходимых инструментов для Android-разработчиков, но на этом мир операционных систем не заканчивается — чтобы развиваться, важно выбрать ту, которая больше всего подходит именно вам.
Если нравится экосистема Apple и хочется работать в закрытой, но при этом цельной среде — попробуйте разработку под IOS. На Хабр Карьере как раз есть множество учебных программ по этому направлению, а ниже — подборка ключевых инструментов "яблочного" разработчика.
— SWIFT. Основной язык программирования для iOS.
— Xcode. Официальная среда разработки от Apple.
— CocoaPods. Менеджер зависимостей для подключения библиотек.
— Realm. Локальная база для хранения данных в приложении.
— GCD. Технология для работы с многопоточностью.
— UIKit. Фреймворк для создания интерфейсов приложений.
Мне тяжело даётся публичность.
Я по довольно закрытый человек, и для меня само решение начать писать статьи было не чем-то естественным и простым, а скорее долгим внутренним усилием. Я долго шёл к тому, чтобы вообще начать что-то публиковать, выносить свои мысли в публичное пространство, показывать, что мне интересно, и делать это с искренним интересом и надеждой, что это кому-то будет полезно.
Поэтому каждая статья для меня — это не просто текст. Это ещё и преодоление себя.
И на этом фоне мне особенно тяжело сталкиваться с тем, какая атмосфера складывается в комментариях на Хабре. Я не ожидал, что тут настолько много грубости, раздражения и желания не обсудить материал, а уколоть автора. Причём нередко создаётся ощущение, что текст даже не попытались нормально прочитать и понять, прежде чем отвечать. Лишь бы найти за что зацепиться
Я спокойно отношусь к критике, когда она по делу. Если человек спорит по сути, замечает ошибки, уточняет, дополняет — это нормально и полезно. Но токсичность — это не критика. Это просто токсичность. И когда ты только начинаешь писать, когда тебе и без того трудно делать этот шаг, такая реакция очень быстро выбивает из настроя и вообще заставляет задуматься, стоит ли продолжать.
Мне по-прежнему хочется писать о том, что мне интересно. Но я не думал, что самый трудный барьер будет не в том, чтобы начать, а в том, чтобы не потухнуть после реакции части аудитории.
Наверное, мне просто хотелось это сказать вслух. Потому что за каждым текстом здесь стоит живой человек, и иногда немного нормального человеческого отношения значит не меньше, чем любая экспертная дискуссия.
Надеюсь, я всё равно продолжу писать, просто надо стать сильней и не подвергаться этому негативному влиянию.
PS: Давайте выражать свои недовольства конструктивными методами.
Будет слишком по девчачьи сказать, что я плакала из-за код ревью?
Это было года три или четыре назад, когда я ещё не нашла общий язык со своим новым тех.лидом. Тогда много всего накопилось, и каждый новый комментарий, хоть он и был очень корректным, ощущался как еще один удар сверху. Помню было что‑то из серии: «Тут надо изменить нейминг».
Ничего такого, вроде все ок. Но я смотрела на него и зависла в моменте: а что именно не так то? Есть какие то правила в новой команде, о которых я еще не знаю? Нужно переименовать только эту переменную или мне нужно пройтись по всему файлу?
Начинаешь писать ответ, ждешь уточнения, потом опять ответ... В какой то момент я просто закрыла ноут и разревелась. Я уже находилась в состоянии нервного клубка и такие комментарии добивали больше, чем любой жёсткий разнос.
Но самое забавное, спустя время я пересмотрела старые ПР и поняла, что мой техлид был максимально корректным и без токсичности. Просто я уже была на грани выгорания и каждый комментарий превращался в испытание.
Мне захотелось поделиться своими мыслями на тему код-ревью, о том как формулировки влияют на скорость работы и состояния людей:
Если хоть раз сидел и думал: «что от меня тут вообще хотят?» — ты точно поймёшь :)
Сегодня впервые за 6 лет обновили докер образ MTProxy, версия 2 бета.
Интересно, что-то намечается или нет, но работает так себе в последнее время.
Apple представила Swift Hypertext UI для вайбкодеров.
SwiftHUI новый декларативный язык разметки интерфейсов для iOS и macOS.
Никакого Swift. Никакого Xcode. Просто описываешь интерфейс словами.
vstack spacing=20 text font=title "Hello, Vibe!" button action=tap "Do the thing" /vstack
Переход на SwiftHUI будет безболезненным — вы уже умеете читать.
Apple позиционирует SwiftHUI как следующий шаг после SwiftUI: меньше кода и зависимости от инструментов. Работает даже в заметках.
Автоматизируем жизненный цикл баз данных: вебинар про DBaaS в Deckhouse
Database as a Service — подход, в котором базами данных управляют как платформенным сервисом: с автоматизацией и предсказуемым жизненным циклом. Вместо ручного администрирования каждой БД по отдельности — единый процесс от создания и развёртывания до обновлений и оптимизации.
Мы реализовали этот подход в Deckhouse Kubernetes Platform. На вебинаре 3 апреля покажем, как он работает, и расскажем:
что Cloud Native-подход меняет в управлении сервисами данных;
как устроен DBaaS в Deckhouse: жизненный цикл БД и платформенные модули;
как реализовать облачные принципы управления БД в закрытом контуре.
Регистрируйтесь и подключайтесь 3 апреля в 12:00 по Москве, если используете БД или хотите применить DBaaS-подход в своей инфраструктуре.
Что случилось с т2 мобайл и мегафон? Как они выделились?
Короче, еще около месяца назад мегафон усилил фильтрацию, но, правды ради, да, обычный tcp vless+reality+vision перестал катить, нужно было либо на xhttp пересаживаться, либо же фрагментацию накинуть к тсп-шнику.
Вот на днях Т2 решили выпендриться, теперь и для них не хватает классического tcp vless+reality, но в чем дело? Видел не единожды конфиги на WS, окей, настроил WS, все один в один по настройкам. Ну казалось-бы, там и делать нечего, вот и т2 обошелся, а нет..
Структура конфига один в один соответствует структуре того, с которого списывалось, но, не работает все равно, в чем дело-то? Неужели белый айпи от вк т2 будет блокать, а айпи от яндекса(чужой конфиг, тот что работает) - пропустит спокойненько?
Или быть может есть какие-то "закадровые" настройки с которыми следует поиграться?
Бывший коллега, который учил меня программировать, когда я только-только устроилась в PVS-Studio, пять лет назад написал статью о технической поддержке и о том, как от неё не выгорать. За это время структура работы поддержки в нашей компании сильно изменилась, поэтому пора обновить информацию.
В новой статье вы сможете увидеть путь поддержки PVS-Studio за последние пять лет: развитие отделов, внутренних инструментов, а также кейсы клиентов СВД ВС и Eltex.
Установка Git на Ubuntu: три способа и базовая настройка
Git есть почти везде, но версия из стандартного репозитория Ubuntu может сильно отставать от актуальной — и это уже повод разобраться, какой способ установки выбрать. В блоге разобрали все три варианта: через APT, через PPA и сборку из исходников — плюс базовую настройку и первые команды для старта.
Читайте полный разбор на сайте Рег.облака.
Как защитить файлы cookies?
В этом видео инженер по безопасности приложений Swordfish Security Оксана Сурвилло рассказала, какие данные можно и нельзя хранить в куки и как защитить их с помощью флагов Secure, HttpOnly, Domain, Path и SameSite.
Куки — это текстовые файлы, хранящиеся на устройствах пользователей. Они содержат небольшие фрагменты данных, например, идентификатор сессии. С их помощью сайты запоминают информацию о пользователях.
Сегодня украденные куки зачастую дают больше возможностей для хакеров, чем логин и пароль. Например, компрометация сессионного куки позволяет злоумышленнику войти в почту, CRM и облачные хранилища без пароля и дополнительной верификации.
🔒 При неправильной настройке куки также могут стать объектом атак злоумышленников, поэтому важно обеспечить их безопасность.
🔼Также в видео эксперт показывает реальный сценарий эксплуатации уязвимости в куки, в результате которой злоумышленник может получить доступ к аккаунту администратора сайта.
Минцифры РФ обсуждает возможность временно отключить оплату сервисов Apple со счета мобильного телефона, чтобы вынудить компанию вернуть популярные российские приложения в App Store. По данным СМИ, С 1 апреля 2026 года владельцы iPhone не смогут пополнять баланс Apple ID с мобильного счета.
Возможность оплаты подписок и покупок в экосистеме Apple напрямую с мобильного счёта на данный момент доступна у МТС и «Билайна». У «Т2 Мобайл» и «МегаФона» такая оплата есть через партнёров.
У российских пользователей остаётся ещё один обходной путь: цифровые коды пополнения. Физические подарочные карты исчезли из продажи еще в марте 2022 года, хотя раньше их можно было купить у крупных ретейлеров и через банковские приложения. Сейчас на маркетплейсах и у посредников продаются цифровые ваучеры, но за удобство приходится платить комиссией на уровне 15-20%. Есть и техническое ограничение: код должен быть выпущен именно для российского региона, иначе Apple ID просто не примет пополнение.
Кто съедает ресурсы сервера 1С? Находим за несколько минут с помощью «Монитора»
Покажем, как за 5–10 минут найти процессы, которые тормозят систему.
Иногда работа с 1С начинает напоминать плохой детектив. Документы проводятся по 10 минут. Пользователи жалуются. Сервер загружен, но кто именно съедает ресурсы непонятно. На практике без нормального мониторинга вы каждый раз начинаете расследование с нуля и тратите на это до нескольких дней.
2 апреля в 12:00 Андрей Бурмистров, эксперт в сфере оптимизации производительности 1С, покажет, как находить такие проблемы за несколько минут с помощью «Монитора».
Что будет на вебинаре:
как увидеть, какие процессы нагружают CPU и память в 1С;
как находить долгие запросы, блокировки и взаимоблокировки без «танцев с логами»;
как отследить проблему до того, как пользователи начнут писать в чат «у нас всё зависло».
Спикер вебинара — Андрей Бурмистров
Эксперт в сфере оптимизации производительности 1С, более 10 лет в сфере разработки на платформе «1С:Предприятие 8», автор курса «Ускорение и оптимизация систем на 1С:Предприятие 8.3. Подготовка на 1С:Эксперт по технологическим вопросам».
Кому будет полезно:
— ИТ-директорам и руководителям ИТ;
— администраторам 1С;
— разработчикам, которые регулярно сталкиваются с проблемами производительности.
Бонус для участников:
дадим доступ к триал-версии «Монитора» на 30 дней + поможем с установкой.