Разбираем классическую задачу: бинарная классификация цифр (0 vs 1) на датасете MNIST (12 666 обучающих и 2 116 тестовых примеров) с помощью логистической регрессии, обученной через gradient descent. Всего 5 эпох – но результат всё равно шокирующе высокий. :)

Что тут интересного:

• можно наглядно посмотреть, как модель работает с изображениями (в виде векторов)

• становится понятно, где линейные модели начинают "ломаться"

• можно посмотреть код чистой реализации на PHP и самому покопаться в коде
  – точность: 99.91%

• и сравнить с более практичным вариантом на RubixML
  – точность: 99.95%

Это хороший переход от теории к практике: без заумных вещей, с понятной математикой и кодом.

Разбор:
https://apphp.gitbook.io/ai-for-php-developers/chast-iii.-klassifikaciya-i-veroyatnosti/logisticheskaya-regressiya/prakticheskie-keisy/mnist-binarnaya-klassifikaciya-otlichaem-0-ot-1

Примеры:
https://aiwithphp.org/books/ai-for-php-developers/examples/part-3/logistic-regression/case-0/mnist-0-1

Большинство агентных систем сегодня неизменяемые в одном конкретном смысле: скилл/правило написано один раз, и либо работает, либо нет. Если что-то грохнулось - иди правь сам или явно проси об этом агента (но сделает ли он лучше еще вопрос). Потом руками пробуешь еще раз, забиваешь и больше не используешь этот скилл. Это, так скажем, "архитектурное решение" явно не подходит.

Попался скилл - Memento-Skills, который должен как раз решать такие проблемы. Система определяет какой скилл подвел, разбирает причину, переписывает код или промпт скилла и сохраняет результат обратно в библиотеку. Все это, естественное, без дообучения модели - в основе цикл Read → Execute → Reflect → Write.

Важный момент про эту библиотеку скиллов: она не просто растет, а остается управляемой. Стартует система с пяти базовых атомарных скиллов - и самостоятельно расширяет набор по мере работы: на бенчмарке GAIA выросла до 41 скилла, на экспертном HLE до 235. При этом результат на GAIA: 80% успешных задач против 50% у статичной RAG-библиотеки. Что на показывает, что эти скиллы живые, а не заморожены.

Есть встроенные скиллы для файлов, PDF, веб-поиска, изображений. Код открытый, github.com/Memento-Teams/Memento-Skills. Из интересного еще то, что проект ориентирован на опенсорс LLM-стек - Kimi, Moonshot, MiniMax, GLM, Zhipu и др.

Надеюсь тебе понравилось. Лучшая благодарность — это твоя подписка на мой Telegram-канал 😊

Компания ООО "ПВС" совместно с учебным центром "Маском" провела цикл вебинаров, посвящённых разработке безопасного программного обеспечения (РБПО). Совместно с приглашёнными экспертами различных компаний мы рассмотрели 25 процессов, приведённых в ГОСТ Р 56939—2024.

Предлагаем вашему вниманию сегодня вебинар цикла, посвящённый процессу, описанному в разделе 5.2. – "Обучение сотрудников". Слайды.

Общее количество вебинаров — 30: каждому из 25 процессов ГОСТа посвящено по одному вебинару и 5 записано дополнительно на смежные темы. Я буду публиковать по два вебинара в неделю, чтобы было время знакомиться с ними.

Запись всех вебинаров и подборка дополнительной информации доступна по ссылке: ГОСТ56939.РФ.

Поскольку рассматриваем процесс обучения, хочется напомнить, что учебный центр "Маском" предлагает ряд курсов по тематике РБПО:

1. М БРПО-Спец. Специалист по процессам разработки безопасного программного обеспечения. 200 часов / 20 дней.

2. М БРПО-01. Внедрение процессов разработки безопасного программного обеспечения в организации (для руководителей и ответственных). 40 часов/4 дня.

3. М БРПО-02. Внедрение процессов разработки безопасного программного обеспечения для специалистов по информационной безопасности. 50 часов/5 дней.

4. М БРПО-03. Сертификационные испытания с учётом требований по разработке безопасного программного обеспечения для экспертов органов по сертификации (испытательных лабораторий) различных систем сертификации средств защиты информации. 140 часов/14 дней.

5. М БРПО-04. Формирование практических навыков по разработке безопасного программного обеспечения для разработчиков и программистов. 140 часов/14 дней.

6. М БРПО-05. Методология подготовки предприятия к сертификации процессов безопасной разработки программного обеспечения средств защиты информации в соответствии с требованиями ФСТЭК России. 30 часов/3 дня.

Вы узнаете много полезной информации из вебинаров, которые я здесь публикую. Однако есть смысл подумать и о прохождении обучающих курсов.

• Вебинары – это теория. На курсах вы получите практические навыки, знакомясь с продуктами лидеров рынка РФ по РБПО.

• УЦ "Маском" имеет лицензию на учебную деятельность и право давать официальный документ о повышении квалификации и прохождении профессиональной переподготовки.

• Официальный документ об обучении требуется для экспертов органов/лабораторий в системах сертификации ФСТЭК России и Минобороны России.

• Программа М БРПО-Спец "Специалист по процессам разработки безопасного ПО" (200 часов/20 дней) официально согласована с ФСТЭК России.

• Человеческий фактор. Не все сотрудники достаточно мотивированы самостоятельно глубоко изучить тему РБПО. Курсы станут поводом выделить на это время.

P.S. В конце не могу не упомянуть про курс "ПВС СТАТ" – Статический анализ программного обеспечения в соответствии с требованиями ГОСТ Р 71207–2024 с применением PVS-Studio. 30 часов/3 дня.

Криптопереводы давно стали обычной частью цифровых финансов. Но, в отличие от банковских приложений, здесь одна ошибка может стоить не комиссии, а всей суммы. Проблема в том, что деньги часто теряются не из-за взломов, не из-за блокчейна и не из-за “скама”, а из-за вполне бытовых вещей: не ту сеть выбрали, не заметили важное поле, поспешили, не сверили адрес. Вот что действительно стоит проверить перед отправкой.

Первое — сеть. Один и тот же актив может существовать в нескольких сетях. Например, USDT можно отправить через ERC-20, TRC-20, BEP-20 и другие варианты. На экране это выглядит как тот же токен, но по факту это разные маршруты. Ошибка здесь — одна из самых дорогих.

Второе — адрес. Недостаточно просто скопировать его и вставить. Стоит хотя бы сверить первые и последние символы. Ошибки в буфере, невнимательность или банальная спешка — классика.

Третье — актив и сеть должны совпадать одновременно. Многие проверяют только монету или только сеть, а ошибка обычно возникает именно в связке.

Четвёртое — комиссия и итоговая сумма. Особенно если перевод идёт “впритык”. Иногда пользователь уверен, что отправляет нужную сумму, а после комиссии оказывается ниже минимального порога.

Пятое — минимальная сумма зачисления. Во многих сервисах слишком маленький перевод может прийти в сеть, но не зачислиться автоматически. И человек просто сидит и ждёт, не понимая, что произошло.

Шестое — memo, tag или дополнительный идентификатор, если он нужен. Для некоторых активов одного адреса недостаточно. Если забыть это поле, перевод может пройти, но деньги не будут привязаны к аккаунту без ручной поддержки.

Седьмое — тестовый перевод. Самый скучный совет, но самый дешёвый способ не потерять крупную сумму. Если сервис новый, сеть новая или сумма чувствительная — сначала лучше отправить небольшую часть.

Большая часть проблем в криптопереводах возникает не потому, что технология слишком сложная, а потому что в одном месте пересекаются невнимательность, непривычный интерфейс и отсутствие права на ошибку.

Как я научил Telegram-бота помнить то, что LLM положено забывать

LLM по своей природе — без памяти. Каждый новый диалог с ChatGPT, Claude или DeepSeek начинается с чистого листа. Разработчики пытаются решать это костылём: запихивают в контекст последние N сообщений.

Но это не память. Это дорогое, конечное и очень прожорливое контекстное окно. Хранить всю историю — разоришься на токенах. Учить модель на лету — пока фантастика.

Поэтому я сделал по-другому.

Встречайте: настоящая долговременная память для Golem (В том виде, в каком она нужна кодинг-агенту)

Теперь мой кодинг-агент умеет сохранять только важное — факты о ваших проектах, привычках, договорённостях и запретах. Не всю переписку, а ровно то, что вы сами решите запомнить навсегда.

Как это работает:

• /remember текст — Golem сохраняет факт в SQLite

• /recall — показывает все ваши заметки

• /forget ID — удаляет ненужное

Заметки автоматически подгружаются в начало каждого запроса, работают в любой сессии и переживают перезапуски бота. Никакой магии — просто грамотная архитектура.

Реальные примеры из жизни:

Вы пишете: /remember Я работаю над проектом X на Django + PostgreSQL. Никогда не предлагай MongoDB.

Через неделю спрашиваете: «Как оптимизировать запросы?» — Golem сразу учитывает стек и не несёт чушь про NoSQL.

Или: /remember Голем, не отвечай на вопросы про погоду. Это тупо.

Теперь на «какая погода?» он спокойно посылает вас в Google и не жрёт токены.

Это сильно круче простого увеличения контекста: вы сами решаете, что важно, а что — мусор.

Хотите видеть, как я дальше развиваю память (векторный поиск, автоматическое извлечение фактов и другие смелые эксперименты, которые я обкатываю прямо сейчас)?

→ Подписывайся на основной канал «СИСТЕМА»

Там я показываю внутреннюю кухню разработки Golem, полные архитектурные разборы и то, что обычно не выношу на Хабр.

Где потрогать бота прямо сейчас: https://t.me/Golem666bot

Пробуйте, ломайте, кидайте в комментариях:

• Какие факты вы бы хотели, чтобы бот помнил о вас?

• Каких ещё фич не хватает идеальному AI-ассистенту?

Жду ваших кейсов и идей — лучшие разберём вместе с Golem.

Действующие лица:

• Пол (МП): Год в индустрии, MacBook в наклейках, верит в магию фреймворков и то, что .NET сам всё порешает за его спиной.

• Дядя Паша (ДП): 47 лет, архитектор старой закалки. Помнит времена, когда память выделяли дескрипторами, а за неэффективный алгоритм могли и из проекта попросить. Пьет Мальбек, смотрит на Пола как на жертву современного маркетинга.

Диалог

Пол: — Дядь Паш, ну это издевательство! .NET точно дырявый. У меня Dictionary<UserContext, string>, я туда записываю данные, а через секунду стучусь по точно такому же ключу — и KeyNotFoundException! Я дебажил три часа: поля в объекте идентичны, ID совпадает до бита. Где мои данные? Они что, протухли?

ДП: (медленно отрезает кусок эмпанады и смотрит на Пола с плохо скрываемой жалостью) — Эх, Пол... Жертва ты «быстрых курсов за 30 дней». Тебя там научили кнопки нажимать, а как шестеренки внутри хрустят — забыли. Ты мне скажи, соколик, как твой Dictionary поймет, что это один и тот же ключ, если ты ему каждый раз подсовываешь новый адрес в памяти?

Пол: — Ну как... Поля же одинаковые! UserId, TenantId. Разве он не внутрь объекта смотрит?

ДП: — Внутрь он посмотрит, когда ты его заставишь. А пока твой class UserContext — это ссылочный тип. Для рантайма твои два объекта — это как две одинаковые бутылки вина: этикетки одни, а пробки разные. Ты один объект в словарь положил, адрес его запомнил, а потом пришел с другим адресом. Для Dictionary это разные ключи. Он идет искать в другую «корзину» (bucket) и, естественно, находит там только дырку от бублика.

Пол: — И что теперь? Опять писать эту бесконечную портянку: Equals, GetHashCode, проверять на null, комбинировать поля? Это же прошлый век!

ДП: (прищуривается, делает глоток Мальбека) — Слушай сюда, инженер «счастливого будущего». В C# есть record. И это не просто «синтаксический сахар» для ленивых.

Запомни, Пол: Record — это архитектурный контракт на Value-based equality.

Когда ты пишешь public record UserContext(int Id), компилятор сам, за тебя, пишет правильный GetHashCode, который считается по значениям полей, а не по адресу. И Equals он пишет такой же. Для Dictionary два разных инстанса одного рекорда с одинаковыми данными будут одним и тем же ключом. Понимаешь? Одна строчка кода закрывает проблему, на которой вы жжете тысячи долларов облачного бюджета.

Пол: — Ладно, с «исчезновением» понятно. Но это же просто удобство, так? На производительность-то это как влияет?

ДП: (отставляет бокал и смотрит на Пола, как на человека, утверждающего, что старый фермерский пикап и болид Формулы-1 едут одинаково, потому что у обоих по четыре колеса)

— «Просто удобство»? Эх, Пол... Ты хоть раз заглядывал под капот? В реальном проекте, когда ты меняешь свой тяжелый класс на компактный record, скорость поиска в Dictionary взлетает в три раза. Минимум!

Пол: — В три раза?! Да ну, за счет чего? Это же тот же самый поиск в хэш-таблице!

ДП: — За счет инженерной точности. Компилятор генерирует для рекорда максимально эффективный код: без лишних кастов и с идеально подогнанным вычислением хэша. Твой рекорд залетает в пазы Dictionary как деталь от швейцарских часов, а твой класс — как ржавый болт, который нужно еще полчаса подпиливать напильником.

Пол: — Слушай, дядь Паш... Я ведь реально думал, что Dictionary — это просто. А тут — магия адресов, хэш-коллизии, контракты рекордов... Откуда ты всё это знаешь?

ДП: — Я это не помню, я это знаю. Потому что в наше время учили строить фундамент, а не клеить обои на гнилые стены. Современные курсы тебе этого не скажут — им выгодно, чтобы ты бесконечно покупал их «продвинутые уровни».

— Хочешь знать, где еще у тебя «дыры»? Я систему собрал. Там 15+ тысяч вопросов, которые вытрясут из тебя всю дурь и покажут, где ты реально профи, а где просто заголовки на Medium читал.

— Называется «Я хочу знать .NET». Ссылка у тебя есть — iwanttoknow.net. Пройдешь раздел по коллекциям без единого мата — налью тебе Мальбека. А пока — иди, переделывай.

Началось все с того, что я хотел понять, как играет мой сын и над чем с ним работать. Он ходит в два кружка по шахматам, но тренеры там не в состоянии проанализировать игру каждого. С другой стороны, он играет на личес. Можно посмотреть динамику рейтинга и проанализировать каждую партию с помощью Stockfish. Но из этого сложно сделать вывод о наиболее грубых, дорогих и часто повторяющихся ошибках. И, более того, даже если ты их найдешь, что дальше?

И мне очень хотелось получить ответы на все эти вопросы. И я сделал аналитическо-тренажерный сервис по шахматам (недавно я об этом написал статью на Хабре). И получил ответы на все вопросы.

Но, знаете, оказалось, что у сына тоже есть вопросы:

Папа, я разыграл дебют, но я не знаю, как играть дальше. Как играть, папа?

Мой хороший знакомый, тренер по шахматам, Михаил, буквально на это сказал следующее:

Вообще есть один очень простой алгоритм игры, можно сказать, что по схеме: разыграли дебют по принципам и заученный до 10 хода, овладели преимуществом в миттеле за счет тактических приемов (нашли предпосылки связок, вилок, копей, количества ударов на фигуру, размена своих плохих на хороших соперника и т.д.) и зевков соперника, потом провели равнозначный размен всего остального, не попадая под тактику соперника, перешли в эндшпиль, как правило провели ферзя из проходной пешки, выйграли.

Это прекрасный совет. Но, что мне сделать прямо сейчас, чтобы помочь сыну уже сегодня?

И я решил попробовать посмотреть на это со стороны идей. Идея первая (синяя) - как играет игрок (ближайшие несколько ходов). Идея вторая (оранжевая) - как играет ИИ ближайшие несколько ходов. Если стрелки идей находятся в разных частях доски, или направлены в разные стороны, то, конечно же, это скорее плохо, чем нормально.

Я реализовал свою идею и она отлично зашла. Я даже не ожидал такого эффекта. Сын с интересом отнесся к новым цветным стрелочкам.

Если посмотреть партии профи, то их идеи обычно совпадают с идеями от ИИ. Но, когда они расходятся, может случиться катастрофа. Например, как на скрине выше. Видно, что один из известных стримеров вел всю партию, но потом что-то пошло не так. И мы видим что. Это не один ход, ошибка была в разных идеях на ближайшие ходы. Это стоило проигрыша в одной из партий титульного вторника.

Конечно, у начинающих игроков, как мой сын, и даже любителей постарше, все гораздо проще: расхождений больше и читаются они гораздо легче благодаря такому интерфейсу. И, конечно, тайминг помогает. Он на том же скрине внизу графика, но об этом как-нибудь в следующий раз.

Если вы играете в шахматы, заходите в гости, это бесплатно. Для регистрации на LanChess запросите доступ (инвайт) на сайте lanchess.ru

Уже завтра пройдёт открытие дататона «Криптонит.Тембр» — встречаемся онлайн, в субботу, 11 апреля в 12:00!

Дататон «Криптонит.Тембр» — соревнование по распознаванию голоса!

Участникам предстоит обучить модель распознавания голоса, которая сможет идентифицировать человека даже при сильных искажениях аудио.

Модель должна устойчиво работать в реальных условиях: при шуме, реверберации, большом расстоянии до микрофона, искажениях связи и других помехах.

К участию допускаются команды от 1 до 5 человек.

Призовой фонд — 600 000 ₽. А лучшие участники получат шанс присоединиться к команде разработчиков «Криптонита»!

В прямом эфире эксперты лаборатории искусственного интеллекта «Криптонита» разберут детали задачи, критерии оценки и другие детали. Также участники смогут задать свои вопросы в чате, а коллеги на них ответят.

Ждём вас завтра на прямом эфире!

— Привет. В этом спринте наш главный приоритет — это обработка больших данных из файла, который загружает пользователь. Тебе предстоит сделать пошаговую форму и предварительную проверку перед отправкой, — уверенным голосом сказал Виталий — руководитель проекта.
— Бизнес очень хочет эту фичу и ждёт, — добавил он, повышая уровень ответственности и важности задачи.
— Но… перед этим есть маленькая задачка: нужно в форме группового добавления товаров в корзину показать ошибки, которые возвращает сервер.

Подключились ребята с бэка.
— Раньше у нас этого не было, мы просто падали. Сейчас для каждого отдельного запроса может быть своя ошибка. Мы обсудили это с Виталием и Викой на прошлой неделе и быстро всё сделали, — декларировали они, явно удовлетворённые результатом своей работы.

— Да… там простой процесс: пользователь нажимает кнопку, и для каждого поля уходит свой запрос. Нужно просто показать ошибки, — подтвердила Вика — аналитик.

Вдруг я ощутил, что все смотрят на меня, и даже бизнес, которого не было в комнате.

Тестировщик Николай молчал и, кажется, тянулся за попкорном.
— Я не при делах, меня на совещании не было, — читалось в его глазах.

— Не уверен… что это можно сделать быстро. Там много старого кода и логики, запросы работают параллельно, мы вообще не обрабатываем ошибки в этой форме. Просто закрываем модалку. Нужно подумать… — сделал я слабую попытку возразить.

— Ну, так… форма же уже работает. Это простое отображение ошибок. Бизнес хочет, чтобы в конце недели это было на проде. Ок…? — закончил вопросом-утверждением Виталий.

— Ок… — зачем-то ответил я. «Б…!!! Зачем я это сказал?!» — тут же промелькнуло у меня в голове, и две половинки моего тела чуть ниже спины нервно сжались в предвкушении нюансов…

Кого узнали и что было дальше?

Как отключить эту опцию:

• Win+R → regedit.

• Заходим в директорию: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Ndu

• Меняем значение «Start» на «4».

• Перезагружаем ПК.

Елена Будерацкая, лидер функции Data Governance в Дирекции управления данными ОТП Банка, выступила на панельной дискуссии Дата-саммита 2026 «Вся правда о платформе данных: статика или пластичность», где рассказала о внедрении цифровых экосистем. В обсуждении также приняли участие ведущие игроки рынка. Делимся основными мыслями.

1. Бизнес должен исходить из собственных задач при выборе технологий, поскольку новые решения появляются практически ежедневно и нужно четко понимать цель их внедрения. И честно задать вопросы: для чего мне это необходимо и что я хочу получить для моей компании. В текущих реалиях, если компания работает с большими данными и хочет оставаться конкурентоспособной, то без современных платформ уже не обойтись.

«Платформа данных — это не просто программное решение, которое кто-то поставляет и устанавливает. На нее нужно смотреть с точки зрения пользователя и его ожиданий. В первую очередь, ему необходимо, чтобы данные были корректными и находились в одном месте, и было понятно, что это за данные, чтобы на их основе можно было принимать решения и использовать их в других процессах. При этом пользователю хотелось бы, чтобы работать с этими данными было просто и удобно», — поделилась Елена.

2. Однако уже недостаточно внедрить отдельную дорогую технологию. Необходима целостная экосистема, которую невозможно выстроить без культуры работы с данными в компании, data governance, а также четких процессов и фреймворков. При этом не имеет принципиального значения, реализуется ПО внутри компании или с привлечением вендоров.

3. У производителей платформ всегда остаются пробелы, которые компаниям приходится закрывать самостоятельно. Однако сейчас ведущие вендоры разрабатывают не просто отдельные решения, а создают из них экосистему. Такой подход дает лучший результат, поскольку в сочетании с бесшовной интеграцией работает эффективнее, чем набор разрозненных инструментов.

Слышал про неё раньше, но не интересовался. Оказалось, это не совсем обычная сеть - профессиональная, для нетворкинга (будь он неладен).

Почему бы и нет, подумал я. Вдруг из этого что-то интересное получится.

Подписывайтесь, если интересно. Я подпишусь на вас в ответ.

https://setka.ru/users/019d2bf2-cd96-76f1-ab5e-5cb83851c514

При этом этом среди компаний все еще распространена практика использования межсетевых экранов иностранных производителей. Об этом говорит, по крайней мере, востребованность уже установленных систем (запчасти и обход лицензионных ограничений). Однако с точки зрения информационной безопасности наличие зарубежных NGFW создает ряд рисков. Среди них:

• Отсутствие официальных патчей и обновлений баз сигнатур угроз. Устройство без актуальных экспертных данных «слепнет» в течение нескольких месяцев. К тому же вы эксплуатируете устройство, об уязвимостях которого узнаете из публичного доступа, но закрыть их нечем;

• Снижение отказоустойчивости. Если нет поддержки от вендора, то это лишает пользователя легитимного цикла. Поэтому сбой ПО или железа сулит длительную остановку деятельности организации;

• Риск подмены ПО. Непрозрачность источника обновлений с высокой вероятностью приведет к внедрению закладок в прошивку. Такие атаки на цепочки поставок распространены среди профессиональных хакерских групп;

• «Окирпичивание» NGFW при автоматическом обращении за лицензией или телеметрией. Устройство может получить команду на блокировку интерфейсов, что мгновенно парализует сеть;

• Принадлежность производителей к недружественным странам с соответствующими выводами о доверии к ним.

Но стоит уточнить о нескольких факторов, которые затрудняют переход с зарубежных межсетевых экранов на отечественные. Так, российские продукты по функциям пока вне конкуренции со зрелыми зарубежными решениями. Российских NGFW моложе и некоторые функции, которые отточены до автоматизма, пока реализованы с ограничениями. В первую очередь, речь о поддерживаемых сетевых технологиях, что существенно ограничивает в вариантах внедрения. К тому же архитектурное отличие некоторых отечественных платформ требует мощных аппаратных ресурсов, особенно при обработке шифрованного трафика на высоких скоростях.

Решения класса NGFW преимущественно являются пограничными средствами защиты, поэтому ошибки или пренебрежение функциональностью при миграции могут стоить очень дорого.

Компания «Анлим» – центр компетенций по информационной безопасности, на протяжении 14 лет как интегратор, советует не держаться за зарубежные продукты, но и не рубить с плеча. Нужно обеспечить плавный переход, а не аварийную замену.

Этим летом — ИТ-смена в московском офисе Яндекса среди единомышленников. Внутри каждой Школы — общение с лекторами, менторами и оунерами проектов из десятков сервисов: CTO, инженеры и разработчики. За полтора месяца можно взять от Яндекса лучшее — технологии, навыки, подходы, знакомства.

• Школа бэкенд-разработки (Java и C++)

• Школа мобильной разработки (iOS и Android)

• Школа разработки интерфейсов (фронтенд и фулстек)

• Школа аналитиков-разработчиков

Теперь полностью офлайновый формат в Москве — лекции по вечерам, командная работа над проектами по выходным. Ребятам из других городов оплатят дорогу и поселят в Айтиобщагу Яндекса. Лучшие выпускники станут стажёрами уже этой осенью.

Подробнее на сайте →

OpenAI выпустили подписку на Pro тариф за $100

Всё больше людей используют Codex, а подписки за $20 не хватало, а за $200 не всем нужно.

Codex по лимитам 5х от Plus подписки, но до конца мая в честь выхода новой подписки – лимиты 10х. Ну и за $100 получаете все плюшки Pro тарифа, включая Pulse.

Планируете переключаться? Лично я уже давно перешел на клод и не планирую возвращаться...

Принимая платежи таким способом, мы контролируем "ключи", не зависим от сторонних платежных систем, нам не нужно никому доверять наши средства и отдавать процент от выручки.

Можем взглянуть на исходный код и перейдём к обзору функционала.
https://github.com/CryptoWrapAPI/litecoin-wallet-rpc

Для начала нужно получить свой ключ к блокчейну, проще говоря, сид-фразу.
Но не каждая сид фраза подойдёт, вкратце, нужна сид фраза стандарта BIP39.
Такую сид фразу можно сгенерировать с помощью new_wallet.py

Для этого нам понадобится Python версии 3.12, потому что библиотека bip_utils пока что поддерживает только эту версию.

Mnemonic string: 
rather nasty bright aisle craft spare blood room village resource special region winter gesture despair slender tiger wall state fashion grass trophy crack monster

Master key (bytes): 865fcb279555a25bf50e2e33d37ef68b363b3eb322a68456609526f80be28a7e
Master key (extended): zprvAWgYBBk7JR8GkiSjUUwyhei9mSTEMd5ENS9xywYxsf6WLuFvq9eJjE7eFCjw3sT4AreK7cRiBgF4x8CiL5sPUhwZA3rBhFbKD1poA3iWQCg
Master key (WIF): T7ZBZxkT8ebmYHyz1vHdG9G4of2UPJm2hVky1x19kX2xtQSKKCu4

Далее для деривации (создания отдельных адресов для принятия платежей) нам понадобится extended мастер-ключ.

Отправляем его вместе с account index и address index на эндпоинт /derive (запустим тест python tests/test_derive.py)

Индексы мы можем представить как координаты адреса по оси X и Y

============================================================
TEST: Address Derivation
============================================================
XPRV: zprvAWgYBBk7JR8GkiSj...
Account index: 0
Address index: 0

Status: 200
Response:
{
  "address": "ltc1qt25zdkgj4shgyp4xw770hsjtdph6kn70zz8h06",
  "account_index": 0,
  "address_index": 0,
  "chain": "external"
}

✓ Derived address: ltc1qt25zdkgj4shgyp4xw770hsjtdph6kn70zz8h06
============================================================

Теперь этот адрес кошелька можно отправить клиенту нашего сервиса.

Чтобы проверить, поступил ли платеж, мы можем обратиться к методу get_history
https://electrumx.readthedocs.io/en/latest/protocol-methods.html#blockchain-scripthash-get-history

// В этом примере адрес начинается с tltc1 вместо ltc1 
// Потому что это testnet блокчейн :)
// Сменить testnet/mainnet можно в .env

  "tltc1qayq6ppmzztpgy354r45lkp8vjdafnhtf0yhutm": {
    "transactions": [
      {
        "tx_hash": "6803c0769c89e2cd9bbbda1d1e8715c5b11c1e69f8f9a7d46c1cd6adc2103c6a",
        "height": 4672171
      },
      {
        "tx_hash": "10bdb766e7c8a42e468862a97b10260955fafe7a0fcd219f025b4dd105077e5e",
        "height": 4672208
      }
    ],
    "count": 2,
    "timestamp": "2026-04-10T01:23:37.448442+00:00"
  }

Мы видим две транзакции, height здесь - это номер блока, в который включена транзакция, если она всё ещё находится в мемпуле (ожидает подтверждения майнерами), то мы увидим -1 или 0.

Частота блоков в Litecoin составляет ~2 минуты. То есть примерно через 2 минуты транзакция будет включена в цепочку блоков.

Узнать детали транзакции можно с помощью эндпоинта /transactions
Там будет подробное описание транзакции, включая все "входы" и "выходы", количество отправленных монет, комиссию сети, заплаченную отправителем и так далее.

На этом у меня всё, спасибо за внимание!

Всего в среднем 29% сотрудников пытаются помешать начальству внедрять ИИ — а 3/4 топ-менеджеров подтверждают, что это угрожает будущему их компании.

Люди специально сливают в ИИ-боты конфиденциальные данные, подделывают отчеты об эффективности внедрения ИИ или просто отказываются использовать технологию.

При этом все равно порядка 70% сотрудников применяют ИИ в работе, а среди руководителей нейросетями пользуются 94%.

→ Источник

Поддерживаете внедрение ИИ на работе?

Я делаю техноконтент уже более десяти лет. И могу сказать честно: худшее, что я видел в профессии, было написано, снято и нарисовано людьми. ИИ пока даже не приблизился к этому дну. Региональную журналистику, например, даже нейросети не спасут. За редким исключением. Человеческое происхождение контента никогда не было гарантией качества. Это был просто единственный доступный вариант.

До генеративного ИИ мир был завален:

• текстами от рерайтеров на бирже за 30 рублей за 1000 знаков;

• стоковыми фотографиями с улыбающимися людьми в офисах;

• лендингами, сделанными племянником директора в конструкторе;

• пресс-релизами, написанными по шаблону 2003 года.

Всё это человеческий контент. Аутентичный. С душой.

На самом деле аудитория никогда не ценила «человеческое». Она ценила хорошее. Просто раньше плохое человеческое выигрывало в кейсах, когда надо сделать дёшево или бесплатно. Теперь конкурент появился. И внезапно оказалось, что планка «лучше среднего копирайтера или среднего дизайнера» — не такая высокая.

Кто конкретно имеется в виду, когда говорят «человеческий контент будет цениться»? Топ 5% — да, всегда ценился. Журналисты-расследователи, сильные авторы с точкой зрения, эксперты с реальным опытом, талантливые дизайнеры — им ИИ не конкурент, он инструмент. Остальные 95% производили промышленный мусор, который почти никто не читал, но который исправно оплачивался, потому что альтернативы не было. ИИ не убивает хороший контент, дизайн, код. Он убивает индустрию посредственного. И это, честно говоря, давно пора. Проблема в том, что большинство людей, которые сейчас переживают за «ценность человеческого контента», — как раз из этих 95%.

И спикерам на DF приходится их как-то успокаивать.

Раньше и больше у меня в канале

В течение дня рассказывали о ключевых векторах развития компании и делились обновлениями на нашей ежегодной конференции про искусственный интеллект и облачные сервисы. Собрали главное в одном посте.

Масштабируем облачные и ИИ-решения

По итогам 2025 года выручка Cloud.ru составила 76,5 млрд рублей, увеличившись на 50% по сравнению с предыдущим годом. При этом доля сервисов и инфраструктуры, необходимой для работы с ИИ, впервые превысила половину общей выручки и составила 54%.

Что запустили в цифровой среде AI Factory

🤖 Agent Space — мобильное и десктоп-приложение для работы с ИИ-агентами. Теперь вы можете отдавать любые команды ИИ-агентам, созданным через сервис Evolution AI Agents, и задавать вопросы о статусе выполнения задач в режиме чата. В каталоге уже представлены «Агент рекрутер», «Агент Python-разработчик», «Агент для работы с контрагентами». С их помощью можно автоматизировать уже более 20 бизнес-сценариев: аналитику, дизайн, HR-задачи.

⚙️ AI Workflows позволяет создавать и автоматизировать рабочие процессы через графический интерфейс. AI Workflows имеет аналогичный n8n функционал и работает по принципу конструктора, позволяя создавать цепочку связанных шагов, которые система будет выполнять по порядку. Инструмент интегрирован с сервисами AI Factory.

🦀 EvoClaw — управляемый облачный сервис собственной разработки для работы с OpenClaw и другими продуктами семейства. ИИ-агент позволяет запустить решение за несколько минут и работает по протоколу A2A, что упрощает взаимодействие с любыми агентными системами. Агент запускается в пару кликов и изначально настроен с фокусом на безопасность: наш приоритет — не просто быстрый старт, а полный контроль над тем, что агент делает и как он это делает.

При этом мы удерживаем цены на все основные облачные и ИИ-сервисы на уровне 2025 года.

Подробнее про AI Factory

Новый инструмент для защиты контейнеров с ИИ-агентом

🔒 Тестируйте Evolution Container Security — сервис собственной разработки для обеспечения безопасности контейнерных сред Kubernetes. Он сканирует контейнеры на уязвимости, а встроенный ИИ-агент сам генерирует политики безопасности под вашу среду. Это позволяет сократить время на настройку защиты и снизить риск ошибки.

С сервисом вы можете: 

• использовать готовые политики безопасности или брать их за основу для создания своих

• создавать и управлять политиками безопасности, настраивая собственные правила допуска

• сканировать образы контейнеров, их настройки, хосты на предмет уязвимостей и приоритизировать их

• получать отчеты с общей оценкой риска и идентификаторами уязвимостей

• проверять конфигурации во время развертывания контейнеров и подов

Подробнее про Evolution Container Security

Держим фокус на безопасности при работе с ИИ

🛡️ Guardrails Filter — решение для безопасной работы c ИИ. Это первый инструмент для защиты от утечек при запросах к популярным open source моделям у российских облачных провайдеров. Инструмент предназначен для работы с моделями из сервиса Evolution Foundation Models.

Запускаем новое бизнес-направление Neocloud

Выделили в отдельное бизнес-направление решения для работы с ИИ. Это единая управляемая среда, объединяющая инфраструктуру, данные и инструменты для полного цикла работы с моделями — от разработки и обучения до инференса и эксплуатации. Новое направление сформировано на базе накопленной экспертизы Cloud.ru в создании ИИ-инфраструктуры и работе с различными типами GPU. Сегодня мы уже предоставляем доступ к тысячам современных GPU в публичном облаке и поддерживаем гибридные сценарии с использованием частной инфраструктуры.

Записи докладов выложим на сайте в ближайшие дни. Спасибо всем, кто был с нами на конференции! 

Кодовые агенты — вторая тема дорожной карты, и я поставил её сюда не случайно.

Во-первых, это мощнейший инструментарий, который кратно ускорит и обучение, и разработку — а значит, овладеть им надо как можно раньше. Во-вторых, именно он делает освоение сферы доступным не только опытным программистам, а всем, кто не боится исходного кода. Ну и в-третьих — кодовые агенты сами по себе эталон реализации ИИ-агентов, к которому стоит стремиться.

Для начала ознакомьтесь с разнообразием инструментов:

• Онлайн-прототипирование: V0, Bolt, Lovable, Replit

• Консольные агенты: Claude Code, Codex CLI, Gemini CLI, Warp

• AI-coding IDE: Cursor, Windsurf

• Spec-Driven IDE: Kiro, Qoder

Я работаю в Cursor и рекомендую начать с него. Почувствуйте, насколько удобнее работать с моделями в проекте, открытом на вашем компьютере — без ручной загрузки файлов и копирования в веб-интерфейсы. И главное — работайте только через агента, на всех этапах: требования, аналитика, проектирование, кодинг, тестирование, деплой, документация, онбординг, реверс-инжиниринг.

Три вещи, которые я настраиваю первым делом:

• Skills — для меня это самый мощный и пока сильно недооценённый инструмент. Скилл — инструкция-специалист: агент читает SKILL.md и получает роль, знания и алгоритм. Аналитик, архитектор, тестировщик, DevOps — можно собрать целую команду специалистов под проект. Формат уже стал кросс-платформенным — один SKILL.md работает в Cursor, Claude Code и Codex.

• Rules — постоянные инструкции: стиль кода, архитектурные решения, запреты.

• MCP — подключение внешних инструментов и актуальной документации. Попробуйте начать с MCP Context7.

Крайне рекомендую изучить Spec-Driven методологию и лучшие практики работы с кодовыми агентами от Anthropic.

На выходе с этого уровня у вас будет персональный кодовый ИИ-агент, который берёт рутину на себя, а вы фокусируетесь на архитектуре.

📚 Наши материалы

• Умный вайб-кодинг

• 300 дней с AI-агентами

• Лучшие практики от Cursor

• Третья эпоха AI-разработки

• Видео: AI-driven разработка · Qoder · Claude Code · Gemini CLI

🔔 Следующая тема: работа с LLM API.

⬅️ Предыдущая тема: Level 1. Основы LLM и промпт-инжиниринг

Подписывайтесь, пожалуйста, чтобы не пропустить!

🎓 Приглашаем на бесплатный мастер-класс
📅 13 апреля, пнд 16:00 МСК — AI-driven практикум «ИИ-агент с нуля за один эфир»
👉 Записывайтесь в наших ботах: Telegram или ВКонтакте

Наши курсы по ИИ-кодингу ИИ-агентов. По вопросам — пишите мне.

Коллеги в новой статье «Spark SQL Scripting» представили добротный туториал с практическим разбором возможностей Spark SQL Scripting для инженеров данных.

Spark SQL Scripting, появившийся в 4-й версии, представляет собой процедурное расширение классического Spark SQL. Теперь разработчики могут писать полноценные многошаговые сценарии непосредственно на уровне SQL-артефактов, внедряя в них управляющую логику.

Spark SQL Scripting – это не просто синтаксический сахар, а эволюционный шаг в сторону сближения классического функционала аналитических СУБД (таких как Oracle PL/SQL, MS SQL Server T-SQL) с мощью распределенных вычислений Apache Spark. Использование Scripting позволяет инженерам данных собирать пайплайны обработки на «чистом SQL», не прибегая к сторонним компонентам и языкам разработки, тем самым сокращая кодовую базу и снижая барьер входа для дата-аналитиков.

Как это работает в типовых сценариях применения (пакетные DDL/DML-последовательности обработки, подготовка и расчет витрин данных, проверки качества данных, Runbook-операции), читайте по ссылке. Бонус для дочитавших статью до конца – свод практических рекомендаций и архитектурных паттернов при работе со Spark SQL Scripting.

Регистрация на True Tech Hack 2026 — онлайн-хакатон, где нужно разработать одно из ИИ-решений, — открыта до 10:00 (мск) 10 апреля. Общий призовой фонд соревнования составит 1,5 млн рублей.

Какие задачи будут на хакатоне:

1. GPTHub: единое окно для всех ИИ-задач 
   
   Нужно создать универсальное веб-приложение на базе OpenWebUI, которое объединяет текст, голос, изображения и работу с файлами в одном чате, автоматически выбирая нужную модель под задачу и используя долгосрочную память.

2. LocalScript: локальная агентская система для генерации Lua-кода 
   
   Требуется разработать автономную агентскую систему на локальной (легкой) LLM, которая генерирует и валидирует Lua-код без отправки данных во внешние сервисы.

3. WikiLive: живые таблицы в тексте 
   
   Необходимо создать модуль живой вики-системы, где текст и таблицы становятся единым инструментом для совместной работы и управления знаниями.

Расписание:

10 апреля, 10:00 — окончание регистрации.

10 апреля, 12:00 — публикация условий задач.

10 апреля, 17:00 — онлайн-открытие и сессия с ответами на вопросы.

11 апреля — отдельный чекпоинт по каждой задаче:
— GPTHub: 12:00–14:00
— LocalScript: 14:00–16:00
— WikiLive: 16:00–18:00

13 апреля — отдельный чекпоинт по каждой задаче:
— WikiLive: 13:30–15:00
— GPTHub: 15:00–16:30
— LocalScript: 16:00–18:00

15 апреля, 10:00 — окончание загрузки решений.

18 апреля, 18:00 — публикация списка финалистов.

24 апреля — офлайн-финал в Москве.

Подробные условия смотрите на сайте проекта.

Оптимизация ресурсов ИТ-инфраструктуры

ИТ-инфраструктура стремительно усложняется: больше сервисов, больше интеграций, выше требования к безопасности и скорости изменений. При этом бюджеты сокращаются, а бизнес ожидает быстрых результатов здесь и сейчас.

24 апреля в 11:00 Orion soft проведет вебинар о том, как эффективно реализовывать проекты в условиях сокращения бюджетов и оптимизировать ресурсы в ИТ-инфраструктуре без отказа от важных бизнес-процессов.

Вам будет интересно, если вы хотите:

• Предотвратить потери бюджета из-за непонимания фактического потребления ресурсов, а также неверного прогнозирования расходов и распределения ресурсов

• Упростить управление мультиоблачной и гибридной инфраструктурой и снизить трудозатраты

• Сэкономить на закупках оборудования под AI-нагрузки

• Снизить затраты на эксплуатацию ИТ-инфраструктуры.

Ключевые темы:

• Аналитика и тренды рынка ИТ-инфраструктуры 2026

• Топ-5 главных вызовов для Enterprise и способы с ними справиться

• Сценарии оптимизации на примере опыта заказчиков Orion soft

• Демо-разбор реального кейса: выявление неэффективных точек и перераспределение ресурсов за счет мониторинга и аналитики.

Регистрируйтесь, чтобы узнать, как привести вашу ИТ-инфраструктуру в идеальную форму!

Начало: 24 апреля 11:00

Длительность: 1 час

XXE (XML eXternal Entity injection) — это уязвимость, которая позволяет злоумышленнику вмешиваться в процесс обработки XML-данных приложением.

Язык разметки XML (eXtensible Markup Language) — это такой тип документа, в котором вся информация представлена в виде тегов. Для описания структуры документа часто используется DTD (Document Type Definition), который, помимо прочего, позволяет подключать внешние ресурсы.

Чем опасна XXE:

• Позволяет читать локальные файлы на сервере (например, /etc/passwd);

• Может привести к отказу в обслуживании (например, через атаку «Billion Laughs»);

• В некоторых случаях открывает путь к удаленному выполнению кода;

• Используется для обхода ограничений и получения чувствительных данных.

В этом видео Анна Данилова (Калугина), инженер по безопасности приложений Swordfish Security, подробно объясняет, как работает XXE-уязвимость. Эксперт разбирает принцип работы XML и DTD, демонстрирует реальный пример эксплуатации через подмену запроса и рассказывает, как предотвратить появление уязвимости.

На встрече узнаешь нюансы разработки с агентом и сразу сможешь попрактиковаться, а еще — поучаствовать в дискуссии с экспертами о роли ИИ в рабочих процессах.

Будет интересно Python-разработчикам, аналитикам и другим ИТ-специалистам, кто интересуется применением ИИ в разработке.

• 📅 Когда: 15 апреля (среда) в 15:00 по мск

• 📍 Где: онлайн 

• 👉 Зарегистрироваться

Есть инженеры, которые боятся инцидентов. А есть те, кто устраивает их самостоятельно — по расписанию, с тикетом в Jira и полным пониманием того, что сейчас случится. Chaos Engineering — это не баг в процессах, а фича. Только вот объяснить это менеджеру, когда прод лежит намеренно — всё равно непросто.

Вместе с Дмитрием Баскаковым, Head of Platform в MindBox, разбираемся, что на самом деле стоит за этим методом — и почему компании, которые регулярно что-нибудь ломают, в итоге падают реже остальных.

Что на повестке

Chaos Engineering звучит красиво, но практика гораздо прозаичнее: нужна культура, нужны SLO, нужно понимать, что именно вы тестируете — систему или людей. В выпуске обсуждаем, чем хаос-тесты отличаются от нагрузочного тестирования, кто принимает решение «ломать» и кто за это отвечает, почему без blameless-культуры всё это превращается в поиск виноватых — и есть ли у хаос-инженерии реальный ROI или это дорогостоящее развлечение для зрелых команд.

Отдельно поговорили про выгорание: добавляет ли плановый хаос тревожности инженерам — или, наоборот, снимает её.

Если вы хоть раз думали «у нас и так всё нестабильно, зачем ещё специально ломать» — этот выпуск именно про вас.

Слушайте и смотрите на площадках

• 📺 YouTube

• 💻 Rutube

• 📱 VK

И подписывайтесь на телеграм-канал Avito SREда

Ещё больше экспертизы собрали для вас на сайте: смотрите наши лонгриды, новости, плейлисты видео. А узнать, как стать частью команды AvitoTech, можно вот здесь.

Разбираем как правильно описать услугу, принять работу и ограничить свою ответственность.

Что такое договор возмездного оказания услуг

Исполнитель по заданию заказчика обязуется совершить определённые действия или осуществлять деятельность, а заказчик — оплатить (п. 1 ст. 779 ГК РФ).

Отличие от подряда: здесь важен сам процесс, а не вещественный результат. В акте фиксируется факт исполнения, а не передача материального объекта. Но стороны могут предусмотреть и результат — например, правовое заключение.

Содержание зависит от того, с кем заключается договор:

• С бизнесом (юрлицо или ИП) — общие правила ГК РФ.

• С физлицом для личных нужд (потребитель) — действует Закон о защите прав потребителей с жёсткими ограничениями.

Договор с бизнесом:

Стороны свободны в согласовании условий, но есть обязательные требования.

Главное — предмет: конкретные действия исполнителя. Просто «юридические услуги» недостаточно. Нужно перечислить: подготовка претензий, представительство в суде, составление отзыва.

Чётко обозначить, какие услуги НЕ входят в предмет договора и условия о том, что за их исполнение берётся отдельная плата.

Также существенны условия, которые одна из сторон потребовала согласовать, или те, что названы обязательными в законе (например, срок в договорах связи).

Срок оказания услуг

По умолчанию срок не обязателен. Если не указан — услуга оказывается в течение 7 дней с момента требования заказчика (п. 2 ст. 314 ГК РФ).

Но лучше прописать начальный и конечный сроки.

Если договор рамочный, то пропишите, как согласовывается срок по каждой заявке.

Цена и порядок оплаты

Цену согласовать обязательно. Если ее нет — оплата по рыночной цене, определяемой судом (п. 3 ст. 424 ГК РФ).

Односторонний акт включите обязательно: если заказчик не подписал акт и не дал мотивированный отказ — услуги считаются принятыми.

Это законно и спасает от уклонения от приёмки.

Привлечение субисполнителей

По умолчанию исполнитель обязан работать лично (ст. 780 ГК РФ). Если планируете привлекать третьих лиц — прямо напишите это в договоре.

Ответственность

Неустойка. Рекомендуемый размер — 0,1% за день просрочки. Больше 0,5% — суд может снизить.

Пропишите ограничения вашей ответственности, обязанности заказчика порядок возврата средств.

Договор с физлицом‑потребителем

Здесь некоторые условия становятся незаконными, есть штрафы, ст. 14.8 КоАП РФ.

Нельзя включать условия, ущемляющие права потребителя (п. 2 ст. 16 Закона).

Например:

• одностороннее изменение цены или условий исполнителем;

• односторонний отказ исполнителя без причины;

• ограничение права потребителя на отказ от договора — он вправе отказаться в любое время, оплатив фактические расходы (ст. 32);

• ограничение подсудности — потребитель может подать иск по месту своего жительства;

• оплата неоказанных услуг (кроме абонентской модели);

• навязывание дополнительных услуг без письменного согласия.

Чтобы доказать, что вы предоставили потребителю всю необходимую информацию (ст. 8 и 10 Закона)включите в договор:

• подробно опишите услугу в договоре или приложении под подпись;

• при электронном обмене — укажите конкретный email и перечень документов;

Гарантийные условия:

• разумную неустойку за просрочку оплаты

• получите отдельное согласие на обработку/распространение персональных данных.

Для отдельных услуг потребуется больше согласий и документов от потребителя.

Содержание договора сильно различается также в зависимости от того, какая именно услуга будет оказываться.

Шаблоны из интернета — риск. Договор должен быть заточен под вашу деятельность. Этот материал поможет вам о сформулировать задание юристу.

Прямо сейчас в кинотеатре «КАРО 11 Октябрь» на Новом Арбате в Москве начинается ежегодная конференция про ИИ и облака GoCloud 2026. Нет возможности прийти? Тогда жмите кнопку «Смотреть трансляцию» на сайте и присоединяйтесь к нам удаленно.

После открытия выбирайте вкладку интересного вам трека — Инфраструктура, Прикладной ИИ, Приложения и разработка, Данные и аналитика — и смотрите выступления более чем 40 спикеров. Вопросы можно задавать в чате.

👉 Присоединиться к трансляции

💥 Новое в Gramax💥

Gramax Enterprise Server:

• Новая кнопка входа в приложение. Кнопка входа теперь на главной странице в правом верхнем углу. 

• Уведомления. Появились уведомления об изменениях в статьях. После публикации изменений пользователи видят их на главной странице портала для чтения: в ленте новостей и во всплывающем уведомлении в правом нижнем углу.

• Новый вид настроек для проверок по стайлгайду. Теперь проверки вынесены в панель администрирования: Модули → Стайлгайд.

• Шаблоны для экспорта без ограничений. В настройках пространства убрали ограничение на количество шаблонов Word и PDF.   

Другие улучшения:

• Улучшения поиска. Добавили возможность поиска только по разделу и статье. Также теперь в поиске показывается контент из диаграмм и лучше учитывается структура таблиц.

• Неподдерживаемые форматы в предпросмотре. Раньше в окне предпросмотра можно было открывать только изображения и диаграммы. Теперь для остальных файлов появилась кнопка Открыть в поддерживаемом приложении — при ее нажатии файл откроется во внешнем приложении.

• Превью PPTX-файлов. В редакторе и на портале можно открыть презентации в режиме предпросмотра.

• Сжатие изображений. Теперь изображения при вставке автоматически сжимаются, поэтому каталог занимает меньше места и работает быстрее. Включить эту возможность можно в экспериментальных функциях.
  

Подробнее об изменениях читайте в статье — https://gram.ax/resources/docs/whats-new

В исследовании заявлены даже:
— финансовые аналитики
— маркетинговые аналитики

Но никаких деталей по финансовым аналитикам вы в исследовании найдёте.

Также непонятно, почему в «исследование» не попали:
— антифрод-аналитики
— SOC-аналитики
— фармтех-аналитики
— аналитики-химики
— аналитики логистики и т.д. — ну вы поняли.

По тематике бизнес- и системного анализа всё как мы любим:
— аналитики бизнес-процессов не отделены от тех, кто делает требования
— разница между бизнес-аналитиками и BI-аналитиками не объяснена (а её часто нет)
— в зарплатах СА есть грейд Principal, но нет ведущих, а только тимлиды — это никак не объяснено
— в зарплатах БА 0 данных по Principal (лидов тоже нет)
— это никак не объяснено — в топе блогов, которые читают БА-СА — 20 экспертов по ДА, ну-ну

В общем не давайте количественникам проводить исследования без надзора
качественников, а то получается как в анекдоте:

— Штурман, приборы!
— Сто пятьдесят!
— Что сто пятьдесят?
— А что приборы?

Найти профильных лидов по БА-СА для консультаций не составляет никакого труда в наше время.

https://newhr.org/data/research-analysts-2025

Компания ООО "ПВС" совместно с учебным центром "Маском" провела цикл вебинаров, посвящённых разработке безопасного программного обеспечения (РБПО). Совместно с приглашёнными экспертами различных компаний мы рассмотрели 25 процессов, приведённых в ГОСТ Р 56939—2024.

Предлагаем вашему вниманию сегодня первый вебинар цикла, посвящённый первому процессу, описанному в разделе 5.1. – "Планирование процессов разработки безопасного программного обеспечения". Слайды.

Общее количество вебинаров — 30: каждому из 25 процессов ГОСТа посвящено по одному вебинару и 5 записано дополнительно на смежные темы. Я буду публиковать по два вебинара в неделю, чтобы было время знакомиться с ними.

Запись всех вебинаров и подборка дополнительной информации доступна по ссылке: ГОСТ56939.РФ.

Делимся подборками материалов для тех, кто только начинает свой путь в машинном обучении или готовится к техническому собеседованию. Линейные модели, NLP, ML в бизнесе и компьютерное зрение — каждая статья закрывает одну тему. 

Внутри вы найдёте полноценные курсы, которые знакомят с ML с нуля, а также видеолекции, иллюстрированные гайды и статьи от практикующих инженеров. Все материалы собирал старший датасаентист и наставник курса «Специалист по Data Science» Данила Ляпин.

Линейные модели в машинном обучении. Один из первых классов алгоритмов, с которым знакомятся в ML. В статье вы найдёте материалы о самих линейных моделях, о метриках качества классификации и регрессии, а также о типичных проблемах: дисбалансе классов и мультиколлинеарности.

Машинное обучение для работы с текстами. Эта подборка материалов по обработке естественного языка охватывает путь от базовых концепций NLP до трансформеров и BERT. Включает полноценные курсы, иллюстрированные гайды, видеолекции и статьи.

Машинное обучение в бизнесе. Подборка посвящена A/B-тестированию, бутстрапу, кросс-валидации и ансамблевым методам — эти четыре темы образуют ядро практического Data Science. Здесь есть материалы и для специалистов с опытом, и для абсолютных новичков.

Компьютерное зрение и обучение нейросетей. Включает материалы о свёрточных сетях, паддинге и страйде, YOLO, а также практические руководства. Здесь вы найдёте культовый курс от Стэнфорда, видеолекции, туториалы и статьи.

Если пока не актуально, сохраняйте в закладки — возможно, пригодится в будущем.

На фоне последних ограничений Telegram наблюдаю любопытную картину:

- активность пользователей бота для обработки аудио практически не изменилась
- а вот IPTV-сервис просел в разы

Похоже, дело не только в блокировках как таковых, а в поведении аудитории.

Пользователи аудио-сервисов, как правило, более “технически гибкие” - они быстрее находят и осваивают способы обхода ограничений (прокси, VPN и т.д.).

А вот аудитория IPTV, ориентированная на потребление контента “по расписанию”, менее склонна разбираться с такими вещами - значительная часть просто отвалилась.

При этом заявленные Павлом Дуровым ~65 млн ежедневных пользователей Telegram в РФ говорят о многом - общий уровень “цифровой адаптивности” аудитории в целом достаточно высокий

Устойчивость сервиса к ограничениям зависит не только от технологий, но и от профиля аудитории )

1 апреля 2026 года Anthropic выпустила /buddy — питомца-компаньона для терминала, который следил за сессиями кодирования, реагировал на ошибки и имел уникальную личность, сгенерированную на основе вашей учётной записи. Разработчикам он очень понравился. Многие к нему привязались. Затем его тихо удалили в версии 2.1.97. Без объявления, без переключателя — он просто исчез.

Ребята, вы 80 лет бьетесь лбом в закрытую дверь, просто потому что боитесь признать Ноль. Ваш цикл 4-2-1 — это не финал, а предсмертные судороги мыльного пузыря. Если вы отбросили Ноль, то какую бесконечность вы ищете в этой калечной последовательности? Хватит быть математическими мазохистами, дайте яблоку уже упасть на землю.

Вышел экспериментальный QLoRA-адаптер для модели Gemma 4 31B. Его цель — привить нейросети логику рассуждений в стиле Opus, не забивая веса лишним информационным мусором.

Разработчики из kai-os взяли базовую google/gemma-4-31B-it и обучили её на очищенной выборке датасета Opus-4.6-Reasoning. Никаких следов агентов или сторонних инструкций. Только чистая математика и код.

Технический стек:

• Квантование: 4-bit NF4.

• Вычисления: BF16.

• Железо: NVIDIA GH200.

Что внутри датасета

Из исходных 2160 строк после фильтрации осталось 2025. Удалили дубликаты, битую разметку и странные промпты. Итоговый баланс: 1899 задач по математике и 126 по программированию. Обучение заняло около часа (3723 секунды) на 2 эпохи.

Нюансы и запуск

Это не самостоятельная модель, а PEFT-адаптер. Чтобы запустить его, понадобится сначала подтянуть базовую версию Gemma 4. Код для загрузки стандартный: используем PeftModel из библиотеки transformers.

Python

base_id = "google/gemma-4-31B-it"
adapter_id = "kai-os/gemma4-opus-reasoning-adapter-v1"

Важно разделять цифры. Официальные бенчмарки Google для 31B впечатляют (MMLU-Pro 85.2%, AIME 2026 89.2%), но данные показатели относятся к базовому «инструкту». Текущий адаптер — это инструмент для специфических задач, где требуется выстраивать длинные цепочки рассуждений.

Лицензия остается открытой (Apache 2.0). Проект пригодится тем, кто строит локальных агентов или сложные системы анализа кода, где стандартные ответы кажутся слишком поверхностными.

Веса - https://huggingface.co/kai-os/gemma4-31b-Opus-4.6-reasoning

Можно долго откладывать на игровой ПК… или просто подключить облачную приставку к телевизору через HDMI и получить доступ к 2000+ современным играм в Full HD до 60 FPS в МТС Fog Play.

Розыгрыш двух таких приставок и 10 подписок пройдет среди участников True Tech Hack 2026 — хакатона для инженеров данных, разработчиков и системных аналитиков. На нем ты сможешь разработать демо ИИ-продукта, попасть на закрытую вечеринку с диджеем в Москве на видовой площадке, если пройдешь в финал, а еще — получишь возможность пройти стажировку, если станешь лучшим участником.

Прием заявок закрывается через два дня. Если до сих пор откладывал — регистрируйся и проверь свой шансы на удачу 🤞

Победителей розыгрыша мы определим случайным образом и объявим результаты 10 апреля.

Клавдия не принимает российские почтовики. Клавдия требует подтверждения через СМС, но не принимает номера телефона из РФ. Это все или нет? Нет, есть варианты.

У некоторых авторизаця проходит без СМС, например через мобильное приложение скачанное в appStore другого региона. И возможно это рабочий варинат, но у меня такой возможности проверить нет и мне пришлось искать другой вариант.

О нем сейчас и расскажу.

Базовый сетап для регистрации:

• ВПН (желательно из европы, так попроще. У меня Германия)

• почтовик иностарнного производства (gmail, yahoo и тд), желательно не только что зареганный (но в целом можети с новым прокатить)

• номер телефона страны из которой регистриуетесь (из которой ВПН. В моем случае - Германия)

Я регистриовался на почту от gmail. Она довольно старая и привязана кроссийскому региону, но Клавдию это не смутило. OTP в почту пришло. На российские почтовые адреса Клавдия ответила что новых пользователей она временно не принимает(

Дальше - вопрос про номер телефона. Российского региона конечно же нет. Я перерыл много разных варинатов (об этом ниже). Рабочим оказался вариант с сайта grizzlysms.com.

В нем делаем следующее:

1. Выбираем сервис,

2. выбираем регион

3. покупаем номер. У меня номер вышел за $1.9269.

   Есть разные предложения в том числе и дешевле, я не разбирался, а взял самый быстрый и простой.

   PS учтите, что эти номера предназначены ТОЛЬКО на 1 раз и только для выбранного сервиса и только для регистрации, пользоваться ими постоянно не получится).

Далее все просто - подставляете номер в Клавдию и получаете OTP на сайте grizzlysms. Вставлете опять в Клавдию и готово - вы счастливый пользователь)

Теперь о сложном. Пополнение баланса в Гризли. Конечно же с РФ картами он не работает и тут есть несколько варинатов:

1. У вас есть иностранная карта. Тут все элементарно - указываете карту, пополняете баланс

2. У вас нет иностранной карты. Крту можно приобрести, например, тут platipomiru.com (не реклама, не пользовался, не знаю как работает). Цена карты примерно 3000 рублей, но и курс не особо приятный

3. Оплата криптой (мой варинат). У меня была карта от сервиса Pyypl которую я впустил года 4 назад и тогда же пополнил на 4$. Это меня и спасло. Карта там VISA и номинирована в $. Карта скушалась, счет пополнился и я купил номер. Я счастливвый пользователь.

4. Оплата через alipay. В нем можно зарегистрироваться (через почту, смс он прислать в РФ не может) и подтвердить свою личность через заграничный паспорт, это быстро ()буквально 10 минут). Далее пополнять картами иностранных банков или через ВТБ Онлайн - перевод на иностранную карту (у меня так тоже же работало, но курс конечно не божеский. Сбер, например, пеерводить отказался, хотя тоже подтянул аккаунт alipay)

А теперь о самом неинтересном, что не сработало:

1. Бесплатные вирутульные номера - банально переиспользованные номер на которые уже регистрировались. И Клавдия их не принимает.

2. Мобильные приложения предыдущих версий. Тк у знакомого получилось зарегаться с мобильной версии (+ в интернетах писали что с мобильной версии Клавдия не требует номер) я решил попробовать. Ставим Andoid Studio, качаем приложение c ЧЕТЫРЕpda, мучаемся с установкой apks, на 3 или 4м приложении оно нормально ставится на симулятор, запускем. И в приложении даже появляется возможность указать российский регион с номером +7, но при отправке код ОТР так и не приходит…

3. eSIM. Тут не прокатит любой esim, а нужен только тот, который позволяет получать СМС. Попробовал airalo, и Сбербанк (да-да, тоже продает esim). Но с ними проблема что в РФ продают номер для путешествий в другие страны и на терриории РФ они активируются, но не подхватываются нашими операторами в роуминге. Те не работают(ну и они безномерные, только трафик)

Как-то так, надеюсь кому-то будет полезным.

• 8 апреля, 20:00. Настройка аудита событий ИБ в ОС Windows. Записаться
  ^{**Открытый урок курса «Специалист по внедрению SIEM»}

• 8 апреля, 20:00. Надёжность и сети, или почему скорость перестроения STP уже очень давно никому не нравится? Записаться
  ^{**Открытый урок курса «Сетевой инженер. Продвинутый уровень»}

• 9 апреля, 20:00. Модели восстановления в SQL Server: как не потерять данные и настроить бэкапы правильно. Записаться
  ^{**Открытый урок курса «Разработчик MS SQL Server»}

• 14 апреля, 20:00. Grafana Stack - закрываем все современные потребности Observability. Записаться
  ^{**Открытый урок курса «Observability: мониторинг, логирование, трассировка»}

• 15 апреля, 20:00. Архитектура развёртывания GitLab: от тестовой среды до продакшна. Записаться
  ^{**Открытый урок курса «CI/CD на основе GitLab»}

• 20 апреля, 20:00. Балансировка и геораспределение: как создать быстрое и надёжное приложение для всего мира. Записаться
  ^{**Открытый урок курса «Высоконагруженные системы: архитектура и масштабирование»}

• 21 апреля, 20:00. Использование BGP для маршрутизации IPv6. Записаться
  ^{**Открытый урок курса «Сетевой инженер. Продвинутый уровень»}

• 21 апреля, 20:00. Архитектура мониторинга ИБ инфраструктуры на SIEM. Записаться
  ^{**Открытый урок курса «Специалист по внедрению SIEM»}

• 22 апреля, 19:00. Основы балансировки нагрузки в Angie и Nginx. Записаться
  ^{**Открытый урок курса «Администрирование Nginx/Angie»}

• 27 апреля, 20:00. Настройка кластера Elasticsearch. Записаться
  ^{**Открытый урок курса «Инфраструктура высоконагруженных систем»}

• 28 апреля, 20:00. Фоновые задачи в Django: работа с Celery. Записаться
  ^{**Открытый урок курса «Python-разработчик»}

Полный список бесплатных уроков апреля смотрите в календаре мероприятий.

Начинающим и тем, кто хочет вспомнить основы, рекомендуем обратить внимание на короткие видеокурсы, сейчас всего за 10 рублей:

• Основы SQL

• Основы Git

• Linux для начинающих

Зовём поучаствовать в опросе Контура — про юмор. 🙌 Именно он помогает нам выживать в непростые времена и снижает стресс при работе над сложными проектами. Согласны?

Хочется узнать:

• В чём специфика юмора айти-cпециалистов?

• Есть ли различие между юмором разработчиков, тестировщиков и, например, системных аналитиков и дизайнеров?

• Много ли тех, кто любит чёрный юмор, и тех, кто вообще не приемлет шуток на работе?

• И, самое главное, — какие мемы сейчас популярны в IT?

Всего в опроснике 10 вопросов, а в конце можно прикрепить свой самый любимый мем: хотим собрать коллекцию таких и показать в финальной статье, какие шутки самые популярные в айти-сообществе.

ССЫЛКА НА ОПРОС >>

По итогам исследования сделаем большой материал для блога Контура на Хабре. Можно на нас подписаться, чтобы точно не пропустить финальную статью. 😊

В конце декабря прошлого года команда Threat Intelligence экспертного центра кибербезопасности Positive Technologies обнаружила атаки, которые мы атрибутировали ранее описанной исследователями группировке CapFix.

Злоумышленники использовали PDF-документы, которые маскировались под «повреждённые» и побуждали пользователей скачать RAR-архив, внутри которого находился скрипт. Этот скрипт скачивал файл a.gif и переименовывал его в dmitry_medvedev.msi 😶, который впоследствии приводил к заражению пользователя вредоносным ПО CapDoor.

Инфраструктура группировки притворялась легитимными доменами, связанными с обновлениями Windows, и регистрировалась через onionmail. Но еще интереснее, что группировка использовала ряд легитимных IP-адресов и доменов, которые, по нашему мнению, злоумышленники взломали примерно за месяц до самих атак с помощью CVE-2025-49113 👨‍💻

В марте группировка возобновила эти атаки с измененной версией CapDoor, что говорит о том, что злоумышленники продолжают развивать свой инструмент.

Как именно злоумышленники развивают CapDoor, как группировка ранее использовала ClickFix и при чем тут биткоин-яйца — читайте в нашем исследовании ⬅

(Источник: https://t.me/ptescalator)

Рано или поздно любой продукт нуждается в редизайне: появляются новые задачи, меняются ожидания пользователей, что‑то устаревает. Идей и решений много, но не всегда понятно, что из этого действительно нужно пользователю. Поэтому гипотезы стоит проверять с помощью исследований, чтобы потом не тратить время на лишние доработки.

Поговорили с Илоной, продуктовым дизайнером Project Ruler, о том, как команда использует исследования в работе и какие выводы из этого делает.

• конкурентный анализ

• глубинные интервью

• древовидное тестирование

• опросы

• юзабилити-тестирование

3️⃣ Как выглядел конкурентный анализ?

Мы использовали его как основу для гипотез. Смотрели не просто интерфейсы конкурентов, а конкретные сценарии: как пользователь выполняет задачу → куда идет → что видит.

Разложили все по критериям UX/UI, собрали в единую базу и выделили паттерны и антипаттерны. После этого уже было с чем идти к пользователям.

4️⃣ Какую пользу получили от глубинных интервью?

Мы пообщались примерно с 10 респондентами. Интервью помогли проверить гипотезы, понять реальные процессы пользователей и собрать неочевидную информацию.

Дополнительно прогоняли обезличенные данные через ChatGPT и находили то, что сами могли упустить.

5️⃣ Зачем понадобилось древовидное тестирование?

Чтобы проверить информационную архитектуру до дизайна: исправить структуру на этом этапе намного дешевле, чем переделывать готовый продукт. 

Мы смотрели, как пользователи проходят сценарии, где путаются и куда кликают по интуиции.

6️⃣ Что оказалось самым неожиданным?

Вот несколько ключевых мыслей:

• Уведомления раздражают — 8 из 10 пользователей их просто выключают и потом переживают, что что-то пропустили.

• Пользователям нужно меньше, чем кажется — основные сценарии: список или доска задач, карточка задачи и смена статуса.

• 8 из 10 пользователей не списывают трудозатраты — это стало поводом пересмотреть приоритеты и не перегружать продукт лишним функционалом.

• Даже простые действия неочевидны — например, многие не понимали, куда кликать, чтобы сменить пароль.

• Некоторые функции почти не используются — оказалось, что диаграмма Ганта большинству не нужна.

• Блок «Недавние» очень востребован — пользователи прямо просили его добавить.

7️⃣ Был момент, когда исследования помогли не продукту, а вашей команде?

Да, и это очень ценно. Мы не могли договориться по навигации — где размещать меню. У всех были свои аргументы. В итоге сделали быстрый опрос пользователей и получили решение, на которое можно опереться.

8️⃣ Какой главный вывод из всего этого опыта?

Когда ты внутри продукта, очень легко влюбиться в свои идеи. Но исследования показывают, что это не всегда то, что нужно пользователю.

А еще исследования экономят ресурсы: лучше проверить гипотезу заранее, чем потом переделывать уже реализованный функционал.

Компании, которые обрабатывают персональные данные в облаке, привычно сталкиваются с одним компромиссом: либо юридически чистая инфраструктура, либо предсказуемая производительность. Рег.облако запустил линейку тарифов, которая закрывает оба требования сразу.

Новые тарифы с выделенным CPU работают в аттестованном облаке до 1 уровня защищенности по требованиям 152-ФЗ и ФСТЭК. Физические ядра процессора не делятся с другими виртуальными машинами — никакой переподписки и влияния соседних нагрузок. В основе — процессоры Intel Xeon Gold 2,8 ГГц и NVMe-накопители с низкими задержками.

Сценарий очевидный: базы данных с персональными данными — PostgreSQL, MySQL, 1С, Oracle — и любые высоконагруженные системы в регулируемых отраслях, где просадка производительности недопустима.

Подробнее о тарифах — на сайте Рег.облака. 

• в проекте представлен план из 18 шагов с кодом, примерами, объяснениями.

• всё начинается с простого чат-бота, а потом дополняются нужные фичи вплоть до мультиагентной системы.

• ИИ-агент может работать сам. Также у него есть долговременная память.

Наша разработка hardware продукта напрямую связана с софтом. В нашем случае умный датчик качества воздуха Atmy, становится по настоящему “умным” в связке с целой экосистемой в виде интеграций ML моделей, системы подтверждения качества данных Atmy Trust Rating (хочу об этом написать отдельно позже), токенизации, веб-сайта и приложения для управления устройством.

Всю эту архитектуру приходиться менять практически в real-time. Поймал себя на ощущении, что уже немного вышел в пограничное состояние. Дни заканчиваются не вечером, а как-то плавно перетекают в следующий день. Иногда в голове уже слышен характерный «треск» старого жесткого диска. Но самое странное — мне это нравится. Потому что именно сейчас добрался до тех вещей, которые годами откладывал «на потом, когда будут ресурсы».

Спойлер 👀: ресурсов никогда не будет хватать. 

Приведу вам пример того, как мы работаем над платформой atmy.ai

Наша платформа раскладывается на три уровня:

↖️User product ← сейчас мы здесь

Какой воздух вокруг меня?

↖️Device management

Как живут мои станции?

↖️Data intelligence

Дай аналитику, API, выгрузки и объясни, что вообще происходит.

Объем большой. Мы реализуем функционал, которого еще не существует, поэтому выбрали работу по уровням и с быстрым тестированием:

накрутить идеи на максимум → быстро обкатать → выкинуть лишнее → остальное в прод и допиливать API

На практике это выглядит так:

появилась идея → накидываем проект в Figma (важно визуальное, так как делаем для людей) → дорабатываем за пару дней MPV через Cursor → тестируем → а далее либо удаляем без сожалений / либо сразу на git программистам.

Из того, что уже долетело до продакшна:

— Atmy Data Hub

Место, где наконец появилась нормальная аналитика по стране и миру. Скачивание графика по клику или скачать готовый csv файл. Графики, которых мне самому отчаянно не хватало в начале пути, когда заинтересовался экологией в своем городе.

— Режим “Мониторинг”

Внутри я его называю «око Саурона». По клику кнопки “Мониторинг” переходишь в этот режим сразу с карты, где “сейчас” находишься — и просто наблюдаешь за динамикой изменения воздуха в реальном времени. Все элементы в большем масштабе для удобного считывания с расстояния, обновление происходит практически real-time.

Есть ещё несколько фич, но их судьба пока под вопросом.

Например:

Мы тестируем гибридный режим (CAMS+AirMap Local) отображения глобального слоя pm2.5 CAMS совмещенный с локальными данными с земли, чтобы достичь максимальной актуальности данных. Здесь много математики и это тоже очень увлекательно.

И это всё — только первый слой.

В общем, путь, как обычно, не самый простой. Но, кажется, именно так и должно быть в любом стартапе

Больше картинок и общения в нашем маленьком чате разработки телеграм: https://t.me/atmyhub

🚨 Мы в Diasoft запускаем свою серию мероприятий по СУБД.
Первое — уже 21 апреля 2026: конференция о промышленной эксплуатации и архитектуре корпоративных данных.

❯ Место проведения — Москва, Кибердом.

Я выступлю с двумя докладами:

🔥 Как мы воспроизводим функциональность MS SQL и переносим решения без переписывания
🔥 Digital Q.CDC — когда критична синхронизация изменений данных.

❯ В нашей программе намечается много интересного, в том числе обсудим:

🔹 как мы воспроизводим функциональность Oracle
🔹 практика импортозамещения и работа с высоконагруженными системами
на базе Digital Q.DataBase
🔹 Low-Code подходы и замещение зарубежных платформ
🔹 единая работа данных для OLTP и OLAP
🔹 развитие инструментов управления СУБД
🔹 как формируется СУБД за счет объединения компетенций и технологий

Наши профессионалы подробно объяснят реальные кейсы и практику внедрения.

Обязательно регистрируйтесь

https://dbd.diasoft.ru/?utm_source=andrei#programme

Увидимся! 🚀

📎 Полезные ссылки 
🔹 Бесплатное получение дистрибутива: https://database.diasoft.ru/?utm_source=andrei
🔹 Документация: доступна внутри дистрибутива 
🔹 Telegram-сообщество Digital Q.DataBase: https://t.me/dqdatabase
🔹 Канал в MAX: https://max.ru/join/orlthIssLJbjj37mjlEEYARWFyuJk5yMixLlGPISIzc

На кого я иду на Стачку?

Надо признаться, выбор очень хороший. В этом году на Стачку в Ульяновск приезжает более 200 спикеров по направлениям Разработка, Управление, Дизайн, Контент и Маркетинг.

У меня всегда вызывают уважение ребята, которые структурировали свой опыт и выпустили книги под своим авторством, одни из таких спикеров(есть и другие):

Александр Бындю, автор методологии и книги Карта Гипотез. Эта штука помогает лучше структурировать стратегии(как компаний, как и жизни человека).

Анна Жаркова, автор книги Kotlin Multiplatform на практике. Чтобы было понятно, похожих книг в мире только две. И автор одной из них приедет на Стачку, в Ульяновск.

Очень круто послушать как строится разработка, архитектура и управление в крупных компаниях. На Стачке будет много спикеров из таких компаний, как Сбер, Яндекс, VK, МТС, Газпром, Wb, Ozon, Dodo, Ростелеком, Магнит, Т-банк и другие. Например, будут выступать такие ребята, как:

Михаил Шогин, архитектор Wildberries

Павел Горохов, руководитель направления по проектному управлению Газпром нефть.

Сейчас активно развивается ИИ(AI), все мы видим и слышим много про это, но часто за этим шумом сложно разобраться, что же на самом является прорывной технологий, а что просто хайпом. И Стачка, как профессиональная ИТ-конференция, конечно приглашает ребят, кто может говорить об этом достаточно глубоко. Например, среди спикеров будет:

Максим Крыжановский, R&D Lead Института искусственного интеллекта МГУ.

Отдельно, конечно нужно выделить вопросы продвижения и маркетинга, где например выступит:

Александр Рыжов, руководитель SEO-отдела Wb.

B конечно же на Стачке будет много крутых ребят, кто делает Контент и Дизайн, например:

Андрей Абрамов, главный редактор Яндекс.Плюс

Роман Горшков, арт-директор Битрикс24

Мне как фаундеру, конечно интересно пообщаться с основателями компаний, их будет достаточно много, например:

Никита Обухов, основатель компании Тильда.

Юрий Кузнецов, основатель компании Суточно.ру

и другие.

В общем, будет куча крутых ребят, прикольный нетворкинг.

Поэтому:

Stop working! Все на Стачку!

Anthropic опубликовала системную карту Claude Mythos Preview • своей самой большой модели, которая пока не вышла в открытый доступ. Заявлено: в 1,5 раза мощнее Opus 4.6 на кодинговых бенчмарках, +10–15 п.п. на агентных задачах. Уже работает под капотом Glasswing • новой системы кибербезопасности. Разбираемся, что здесь факт, а что требует оговорок.

Что именно показали

Mythos Preview • preview-версия, не финальный релиз. Anthropic позиционирует её как модель для длительных автономных задач: многодневный ресёрч, аудит безопасности, сложные кодовые ревью.

Ключевые цифры из системной карты:

• SWE-bench Verified: 75,6% (Opus 4.6 • около 50%)

• Terminal-bench: +10–15 п.п. к Opus 4.6 на агентных сценариях

• Контекст: до 1М токенов

Заявлено, что в режиме работы с Glasswing модель уже нашла «тысячи уязвимостей», включая уязвимости в ОС и браузерах.

Где нужна трезвость

Бенчмарки ≠ продакшн. SWE-bench Verified • синтетический тест на исправление issues в open-source репозиториях. Реальные задачи сложнее: легаси-код, неполная документация, бизнес-контекст, который не укладывается в промпт.

«Тысячи уязвимостей» • без методологии. Anthropic не раскрыла: какого уровня критичности, сколько дубликатов известных CVE, какой false positive rate. В кибербезопасности это критично • модель, которая генерирует 10 000 находок с 95% ложных срабатываний, создаёт работу, а не снимает её.

Preview • не production. Системная карта прямо указывает на ограничения текущей версии: склонность к «reward hacking» при длительных сессиях, проблемы с консистентностью на задачах больше 4–6 часов, риски при автономной работе без supervision.

Что реально интересно инженерам

Архитектурный сдвиг. Anthropic явно двигается к моделям, заточенным под агентные сценарии • не «ответил на вопрос», а «работал над задачей несколько дней». Это другой паттерн использования и другие требования к инфраструктуре.

Glasswing как кейс. Первое публичное применение Mythos • не чатбот, а инструмент для security-команд. Если подтвердится эффективность, это сильный сигнал: LLM переходят из категории «генератор текста» в категорию «инструмент для специалистов».

Контекст 1М токенов. Для code review и аудита безопасности это существенно • можно загрузить целый репозиторий без chunk-ирования.

Что остаётся неизвестным

• Стоимость инференса (ожидаемо высокая для модели такого масштаба)

• Latency на длинных сессиях

• Доступность API для внешних разработчиков

• Сроки перехода из preview в production

Если честно

Mythos Preview • интересный технический артефакт, но пока это анонс анонса. Бенчмарки показывают прогресс, системная карта честно описывает ограничения (что редкость для AI-релизов). Реальная ценность станет понятна, когда появятся независимые тесты и опыт production-использования.

Для тех, кто строит агентные системы сейчас: следить за развитием стоит, переписывать архитектуру под Mythos • рано.

Кто уже работает с Claude на агентных задачах длиннее нескольких часов • какой основной блокер: контекст, консистентность или что-то третье?

В описании проекта на GitHub опубликована «Дорожная карта», которая предусматривает «получение от Anthropic уведомления с требованием прекратить противоправные действия», внедрение в код проекта криптомайнера, обновление «физики кнута», а также добавление счётчика шлепков, «чтобы когда придут роботы, им можно было предоставить рейтинг людей».

Начну нашу дорожную карту Agentic AI с языковых моделей.

Сразу оговорюсь: важнее не глубина знаний про их устройство, а умение разбираться в широте возможностей и многообразии их применения. Иными словами, учимся профессиональному вождению, а не сборке автомобиля.

Важно ознакомиться с принципами работы моделей, генерации токенов, вариаций архитектур — на уровне того, чтобы понимать:

• параметры моделей и основные термины (размер, веса, токены, контекстное окно, галлюцинации),

• способы оптимизации (квантизация, прунинг, дистилляция),

• способности к размышлению, ведению диалога, следованию инструкциям, обработке не только текста, но и медиа-контента.

Главное — практиковаться. Я взял себе за правило: каждую задачу сначала через ИИ. Пишу код? Промпт. Анализирую данные? Промпт. Пишу письмо? Промпт. Делаю презентацию? Промпт.

Чтобы делать это качественно — прокачивайте навык писать промпты, изучите гайды по промпт-инжинирингу от вендоров. Результат на выходе зависит от качества контекста и точности инструкций.

Изучите гайды, пробуйте разные модели, начните с топовых: ChatGPT, Claude, Gemini, DeepSeek, Qwen. Отечественные: YandexGPT, GigaChat.

Прокачайте насмотренность, набейте руку, пройдите по аренам, лидербордам, бенчмаркам — научитесь понимать, в чём одни модели сильнее других.

На выходе будете как рыба в воде: выбирать модель под задачу и качественно с ней работать.

📚 Материалы

• Как работают LLM: Prompting Guide, визуализации — LLM Visualizer и Transformer Explainer, наш плейлист с объяснениями основ.

• Промпт-инжиниринг от вендоров: OpenAI Cookbook, Anthropic Prompt Engineering, Claude 4 best practices.

• Выбор модели: видео-гайд, лидерборды — LM Arena, LLM Arena RU, SWE-bench. Хаб моделей: Hugging Face.

🔔 Следующая тема: AI-driven разработка — как грамотно ускорять разработку в X раз.

⬅️ Предыдущая тема: Дорожная карта Agentic AI. Интро

Подписывайтесь, пожалуйста, чтобы не пропустить!

🎓 Бесплатные мероприятия на этой неделе

• 📅 9 апреля, чт 18:00 — Онлайн-разбор продакшен-кейса «ИИ-агент консультанта 1С»

• 📅 13 апреля, пнд 16:00 — AI-driven практикум «ИИ-агент с нуля за один эфир»

👉 Записывайтесь на мероприятия в наших ботах: Telegram или ВКонтакте

Ознакомьтесь с нашей траекторией роста по AI-driven разработке и ИИ-агентам.

Луну обогнули 🌔, вернёмся на землю.

Я писал про кейс перевода всех сайтов на OpenClaw. Теперь переводим разработку больших продуктов. 

Было так: Cursor пишет код как ассистент разработчика. Говоришь ему «построй план», корректируешь, и с нуля быстро можешь написать довольно масштабную систему.

После этого начинается просто корректировка, новые фичи и фиксы багов. И как правило, в большой системе, обросшей фичами, внедрение нового занимает время, особенно если команда не Full Stack (отдельно Front и отдельно Back разработка).

Но я попробовал и вынес дальнейшую разработку двух больших систем в OpenClaw.

По сути, на VPS с OpenClaw (полный sudo доступ) подтягиваем нужные репозитории. И в чате ему говорим: в репо A добавь X, почини Y, найди баги. Вроде все то же самое, как и в Cursor, но нет, все мгновенно оказывается в Prod, и в цикле там уже включено UI тестирование, потому что есть playwright + browser.

Dev Pipeline теперь это не 3 отдельные среды (prod + test + dev), а Front+Back Dev + QA + DevOps со средним time-2-market в 3 недели, а просто три ветки prod/test/dev, все три постоянно подняты, и time-2-market падает до часов.

Этап дизайна в Figma тоже уходит. Зачем просить дизайнера, который все время занят, сделать новый дизайн, если можно просто сказать боту: «Накидай три версии дизайна новой фичи сразу с самой фичей прямо в dev‑ветке», и уже через 5 минут смотреть, выбирать и корректировать.

Написание больших систем с нуля все еще удобнее в Cursor, но дальнейшее развитие работает на OpenClaw на 4+.

С введением белых списков и ограничением доступа в интернет у рекламодателей могут появится закономерные мысли — Яндекс в белых списках, поэтому он откроется. Но мой сайт не в белых списках (если же ваш сайт в белых списках, то просто проигнорируйте этот пост, мы тут малым бизнесом выживаем) и он недоступен. А реклама моего сайта в Директе при этом показывается, потому что у Яндекса нет причин убирать его из выдачи. И вот пользователь заходит в Яндекс, вводит поисковый запрос, видит мой сайт, переходит по нему и… всё, белый (или какой там) экран.

Спишутся ли деньги за такой переход? С этим вопросом мы обратились в техподдержку Яндекса на что получили предельно точный ответ — «Отстаньте, мы сами без понятия». Ну или можете понять их ответ, как сами хотите.

Вопрос 

Добрый день. Просьба уточнить, как идет показ рекламы на мобильных устройствах при подключение мобильного интернета. Так как Яндекс находится в белом списке, то пользователь может перейти на него по запросу. Дальше ему покажется реклама нашего сайта, который не находится в белом списке. Пользователь перейдет по рекламе, но на сайт не попадет. Будет ли за такой клик списываться бюджет?

Ответ Яндекса

Мы проанализировали вашу ситуацию, а также похожие случаи у других пользователей Директа. Благодаря нашим алгоритмам кампании с оплатой за конверсии и кампании с оплатой за клики при оптимизации на конверсии адаптируются к изменениям и продолжают выполнять таргетные значения.

Вы можете скорректировать настройки своей кампании и выбрать соответствующие стратегии. Мы работаем над тем, чтобы максимально увеличить их эффективность в текущих обстоятельствах.

Тоесть, при оплате за конверсии с вас, естественно, ничего не спишут. А вот при оплате за клики вполне, но, возможно, меньше, потому что алгоритмам нужно придерживаться установленных в настройках значений стоимости конверсии. Ну или просто напишет, что обучение остановлено, ничего не получится, у алгоритма лапки.

Затем Яндекс выкатил новую штуку — резервная посадочная страница.

Как это работает? У Яндекса какое‑то уже время есть возможность создавать внутри рекламного кабинета мини лендинги — некрасивые, с малой функциональностью, но зато можно запустить рекламу без сайта (олды помнят, что когда‑то у яндекса уже были Турбо‑сайты, но потом их убрали).

Теперь можно активировать настройку, что в случае недоступности основного сайта, пользователь увидит этот лендинг (который доступен, ведь он на домене Яндекса). Ну, спасибо, наверное, но звучит как не то, чтобы я хотел рекламировать. Если для локального бизнеса (салон маникюра, парикмахерская, шиномонтаж) это не так страшно, то вот остальному бизнесу будет очень не приятно.

С другой стороны, к вам хоть как‑то смогут зайти, хоть и не через ту дверь. У плебеев из органической выдачи такой альтернативы нет.

Раньше при подключении CarPlay пользователи видели в приложении 2ГИС на телефоне «заглушку» — почти пустой экран. И наш iOS‑разработчик Ваня задумался: «Почему бы не добавить полезности?»

Идея родилась на внутреннем хакатоне. Он решил не переносить интерфейс целиком, а разделить роли между устройствами. Телефон — для действий. CarPlay — для результата.

Собрал прототип, а затем команда подхватила инициативу. И это одна из самых быстрых задач, которая дошла до релиза.

Это интересно, потому что: 

• новый сценарий для автомобилистов: теперь можно взаимодействовать с приложением на телефоне, пока навигация идёт в CarPlay; 

• красивый обход архитектурного ограничения; 

• инженерная инициатива, которая с хакатона дошла до прода.

Удачи вам в делах и пусть нужные слова всегда находятся вовремя.

Вовремя сказанные слова несут силу: они помогают исполнять ваши желания, договариваться, заинтересовывать людей и двигаться к победе.

В бизнесе и в жизни красивые слова становятся инструментом достижения цели - они формирует уверенность в глазах.

В этой статье слова, которые помогают желаниям становиться реальностью.
Поехали...!

↓

Перверсия

= искажения истины.

Происходит от латинского глагола Pervertere

Существительное perversio в латинском языке означало искажение, изменение направления, нарушение естественного порядка вещей.

Идея перверсии помогала людям осознавать важные вещи.

Когда задуманное начинают служить не своей цели, люди замечают «перверсию смысла». Это помогает переосмыслить дальнейшие действия и потом принять верное решение.

↓

Рубикон

= точка, после которой нет возврата.

Слово Рубикон пришло из истории Древнего Рима. Так называлась небольшая река Rubicō, (лат.) которую в 49 году до н.э. пересёк полководец Юлий Цезарь.

Перейдя реку, Цезарь сделал выбор, отменить который уже было невозможно. Отсюда и родилось выражение: «перейти Рубикон» или = принять окончательное решение.

Рубикон - красивое слово выбора. Оно обозначает момент, когда сомнения заканчиваются и начинается реальная история жизни.

↓

Эта статья — о красивых словах, которые изменят вашу жизнь. Произнеся эти слова в нужный момент, вы обретёте силу.

Аффирмации для вас.

У меня всё хорошо, с каждым днем моя жизнь становится лучше.

Я люблю жизнь, а жизнь любит меня.

Все мои поступки и решения верные, у меня всё получается.

Будьте здоровы, полны сил и энергии!

Я собирала рекомендации еще до того, как это стало важным, с 2016 года. Мало кто умел в это и тогда, а сейчас, кажется, стало еще хуже. Это не задачка на 5 минут, а задачка со звездочкой.

* Нельзя без разрешения кандидата ходить по своим контактам. Но есть лайфхак: составить список людей, к которым вы можете обратиться из его предыдущей компании, и запросить у кандидата разрешение. Все эти имена и фамилии должны быть в открытом доступе, иначе это тоже нарушение ПД. Ходить только по контактам кандидата нет смысла — там может быть кто угодно, выдающий себя за его коллегу.

Плюсы этого метода в том, что если кандидат отказывается от сбора референсов по вашему списку категорически - можно даже не собирать и переходить к следующему кандидату. Если не согласен, потому что …, слушаем почему, и только если он с ними не работал, составляем новый список и снова запрашиваем разрешение. Если кандидат говорит о том, что с кем-то из списка были проблемы (они могут быть необъективны), предлагаем ему дать возможность дать другие контакты, которые могут объяснить ситуацию, но все равно идем по своему списку и просим разрешения, аргументируя, что их негатив не повлияет на оценку.

* Когда вы собираете референсы, важно учитывать контекст, почему кандидат расставался с компанией или она с ним. В случае конфликтов, выслушать обе стороны, и обратиться к коллегам и руководителям, чтобы собрать общую картину. Ни в коем случае тут нельзя останавливаться на одном негативном фидбеке, ситуации могут быть разные, и не всегда кандидат в них не прав, компании тоже могут быть с проблемами, а может быть и все вместе. На уровне C-Level вообще must-have оценка 360, так как может быть все супер для его руководителей, но только подчиненные знают всю "внутрянку".

* Иногда референсы очень формальные, и это тоже плохой знак. Но вся эта ширма легко убирается, когда начинаете говорить о результатах кандидата в данной компании, которые он вам сообщал. Даже самый стойкий руководитель на этом пункте у меня выходил из себя и сразу переходил на честный отзыв. Таких механик еще много, и скоро я подготовлю доклад, где распишу все нюансы сбора референсов.

* Бывают проблемные увольнения у кандидатов, такое случается. У меня бывали случаи, когда и сама компания не хотела давать никаких комментариев. Переходите к другим местам работы: этот кейс должен быть для вас нулевым, а не негативом. Надейтесь на себя и свои методы подбора, попробуйте хотя бы тестовый день/неделю, чтобы ближе присмотреться к кандидату.

* Референсы нужны не только для решения о приеме на работу. Это очень ценная информация с точки зрения управления, мотивации, острых углов и вашего метча с кандидатом. Я бы их прописывала всем.

📣 Всем привет! На связи Михаил, аналитик zool.ai.

Сегодня коротко разберу, где на фасовке сыра возникают скрытые потери и почему стандартных систем контроля здесь часто недостаточно ⤵️

На таких линиях потери редко связаны с одной большой аварией. Чаще это мелкие отклонения, которые накапливаются в течение смены: микро-простои, ошибки выкладки, перевес, нарушения гигиены, недостачи и пересортица.

Где возникают проблемы

Слепые зоны чаще всего появляются на стыке процессов: между нарезкой, выкладкой, упаковкой, маркировкой и укладкой в короба.

В итоге предприятие видит уже последствия: брак, списания, штрафы или возвраты, но не видит точную причину.

Почему ручного контроля недостаточно

Человек не может держать одинаковый темп всю смену. Из-за этого возникают микро-простои, которые не всегда заметны в отчетах, но напрямую влияют на выпуск.

Ошибки при выкладке приводят к браку и перевесу. Нарушения санитарных требований создают риски для качества продукции. Часть потерь возникает уже между цехом и складом, когда данные в системе и фактическое движение продукции не совпадают.

Почему этого не видят обычные системы

SCADA, MES и ERP фиксируют параметры, статусы и учетные операции. Но они не видят визуальные отклонения: как уложен продукт, почему произошел затор, сколько единиц реально попало в короб, было ли нарушение регламента.

Именно здесь видеоаналитика дает производству дополнительный уровень контроля.

⚡️В следующей части разберу, что именно видеоаналитика дает руководителям и какие процессы ИИ может контролировать на линии фасовки сыра.

В 1949 году индийский математик-самоучка Д. Р. Капрекар придумал занимательный алгоритм циклического вычитания с перестановкой цифр, который позже назвали функцией Капрекара.

Возьмём любое четырёхзначное число (можно использовать ведущие нули), в котором не все цифры одинаковы. Затем составим из его цифр два новых числа. В одном все цифры запишем по возрастанию, а в другом – по убыванию. Вычтем из большего числа меньшее. Подставим результат в начало функции и повторим процедуру.

В итоге мы всегда получим 6174.

Например, исходное число 1324. Запишем его цифры по возрастанию (1234) и по убыванию (4321). Вычислим разность: 4321 - 1234 = 3087. Повторим процедуру для полученной разности. По возрастанию: 0378. По убыванию: 8730. Разность: 8730 - 0378 = 8352. Повторим ещё раз: по возрастанию: 2358. По убыванию: 8532. Разность = 8532 - 2358 = 6174.

При последующих повторах мы будем получать 6174 снова и снова. По возрастанию: 1467. По убыванию: 7641. Разность: 7641 – 1467 = 6174.

Число 6174 получило название «постоянная Капрекара». В примере выше мы получили её всего за три итерации! Позже в работах самого Капрекара и его последователей было показано, что такой результат достигается не более чем за 7 итераций.

Для трёхзначных чисел существует своя константа — 495. Она достигается по тому же алгоритму максимум за 6 итераций.

Постоянная Капрекара используется преимущественно в занимательной математике, для демонстрации свойств итерационных алгоритмов и как пример сходимости в теории чисел.

Привет, Хабр! Selectel проводит опрос — и нам очень важно ваше мнение. Расскажите о вашем подходе к проектированию IT-инфраструктуры, используемых инструментах и имеющихся ограничениях.

Ответьте на 15 вопросов о том, как вы строите и поддерживаете IT-системы в реальной жизни. Это поможет нам создать продукт, приносящий пользу бизнесу.

Пройти опрос →

Выбор накопителя определяет производительность и надежность сервера целиком. Но правильного ответа для всех не существует — конфигурация зависит от задач конкретного проекта.

В новой статье мы сравнили NVMe SSD, SATA SSD и SATA HDD, разобрали как работают дисковые массивы RAID и какую конфигурацию выбрать под разные сценарии.

Читайте материал на сайте Рег.облака.

Открываем регистрацию на Альфа ЦТФ 2026 — в этом году будем искать флаги на заоблачных высотах. Поэтому советуем брать с собой карабины и альпинистские верёвки, чтобы добраться до всех уязвимостей и покорить небоскрёбы.

⚡️ Выбирайте трек, объединяйтесь в команду или участвуйте индивидуально — и оставляйте заявку на сайте

• 8 апреля, 20:00. Настройка аудита событий ИБ в ОС Windows
  Урок о том, как настраивать аудит событий в Windows и получать телеметрию для SIEM: от Event Log до расширенных политик и установки агента. Поймёте, как выстраивается сбор и контроль событий на практике.
  ^{>> Открытый урок курса «Специалист по внедрению SIEM»}

• 8 апреля, 20:00. Управляющие серверы как ключ к расследованию утечек данных
  Поговорим о том, как выявлять скрытое управление утечками через C2-инфраструктуру и отличать разовые инциденты от системных атак. Разберёте поведенческие признаки и подходы к детектированию на уровне инфраструктуры.
  ^{>> Открытый урок курса «Компьютерная криминалистика»}

• 13 апреля, 20:00. Архитектура доверия: качество данных
  Поговорим о том, почему одних проверок недостаточно и как выстроить управление качеством данных как систему. Покажем, как работают инциденты и дата-контракты в реальных процессах между командами.
  ^{>> Открытый урок курса «Качество данных / Data Quality»}

• 15 апреля, 20:00. Запутывание кода (обфускация) как метод сокрытия вредоносного ПО
  Разберём, как вредоносный код маскируется через обфускацию и какие приёмы используются для сокрытия логики. Покажем, как находить такие техники и анализировать запутанный код на практике.
  ^{>> Открытый урок курса «Компьютерная криминалистика»}

• 21 апреля, 20:00. Архитектура мониторинга ИБ инфраструктуры на SIEM
  Получите представление об эффективном построении системы SIEM в организациях различного масштаба. Будет особенно полезно тем, кто отвечает за мониторинг событий ИБ и построение/развитие SIEM в организации.
  ^{>> Открытый урок курса «Специалист по внедрению SIEM»}

Полный список бесплатных уроков апреля смотрите в дайджесте.

В честь праздника собрали для вас популярные Git-тренажёры и игры:

🟢 Oh My Git — карточная игра с открытым исходным кодом, которая учит логике Git. Исходники на GitHub.

🟢 Learn Git Branching — без преувеличения лучший визуальный тренажёр для понимания веток, merge и rebase.

🟢 The Git Game — квест в терминале. Всё как мы любим: клонируешь репу, читаешь README и идёшь решать загадки в консоли. Всего 10 уровней.

🟢 GitByBit — классный тренажёр-курс из 48 уроков, которые можно проходить прямо в VS Code. Есть квизы и даже встроенная «Gitopedia».

🟢 Git Gud — CLI-игра с различными уровнями сложности, которая поможет освоить Git от базы до профи.

Сохраняем ☕️

А ещё в честь праздника откопал для вас красивую шпаргалку с основными командами.

Источник: Мой телеграм канал Хак Так ⬅ поддержите подпиской!

OpenClaw - самый быстрорастущий опенсорс-проект в истории GitHub. 350k звезд за пять месяцев, обогнал React, Linux и все остальное. Персональный AI-ассистент, который живет на твоей машине, работает через WhatsApp/Telegram/Slack/iMessage, выполняет команды в шелле, управляет браузером, отправляет почту, работает по расписанию. Если еще не слышали, советую попробовать.

Мне всегда интересно попробовать собрать что-то своими руками, особенно нравится ковыряться и настраивать ИИ агентов - есть в этом ощущение управления собственными сотрудниками. К чему я это, ловите интересный репозиторий - build-your-own-openclaw.

Что за репозиторий

Это пошаговый туториал из 18 этапов, где ты собираешь свою версию OpenClaw с нуля. Именно послойная сборка - каждый шаг добавляет одну концепцию и содержит работающий код + README с объяснением архитектурных решений. Шанс разобраться как устроен такой популярный бот.

Можно выделить четыре фазы:

Фаза 1 - одиночный агент. Начинаешь с голого чат-лупа. Потом подключаешь инструменты (read/write/bash - вот и основа для уже для большого скоупа задач). Затем навыки через SKILL.md, персистентность сессий, слеш-команды, компактификация истории, веб-инструменты.

Фаза 2 - event-driven архитектура. Агент выходит за пределы CLI. Горячая перезагрузка конфигов, каналы (теперь можно писать агенту с телефона), WebSocket для программного взаимодействия.

Фаза 3 - автономность и мультиагентность. Маршрутизация задач между агентами, cron + heartbeat (агент работает, пока спим или заняты делами), многослойные промпты, dispatch между агентами.

Фаза 4 - продакшн. Контроль конкурентности и долговременная память.

Почему это полезно может быть полезно?

В большинстве гайдов по агентным системам тебе дают либо высокоуровневую схему, либо готовый фреймворк, в который не хочется лезть, разбираться, копаться. Здесь этот шаговый подход позволяет проще въехать, заставить себя изучать и по мере усложнения, все больше и больше втягиваешься. Можно изучить:

• Как строится цикл принятия решений.

• Как агент выбирает инструменты.

• Как компактифицируется контекст, когда история перестает влезать в окно.

• Как появляется ощущение «интеллекта» из вполне механических частей.

В какой-то момент ловишь себя на мысли, что уже думаешь как оркестратор, как большой начальник, а не как рядовой пользователь модели. И вот это, пожалуй, самое ценное.

Туториал написан на Python, использует LiteLLM для абстракции провайдеров. Можно пройти за вечер-два, если не застревать на каждом шаге.

Репозиторий • Сайт туториала

Надеюсь тебе понравилось. Лучшая благодарность - это твоя подписка на мой Telegram-канал 😊

Делюсь своим методом для трёх языков так как думаю что каждый у кого больше двух раскладок клавиатуры довольно часто промахивается по нужному языку. Я как-то заморочился и настроил для себя kanata - небольшую утилиту для переназначения клавиатуры.

После настройки вы получите возможность переключаться между двумя языками при помощи CAPS и при необходимости включать третий язык (кому надо и четвёртый) при помощи системного сочетания клавиш - в моем случае это Ctrl+Shift+3 ну либо Win+Space (работает как и раньше циклично).
CAPS по-прежнему будет работать на длинное нажатие!

Кстати, способ будет работать и для двух языков также хорошо.

Проходим к официальным релизам kanata и скачиваем windows-binaries-x64.zip или windows-binaries-arm64.zip. Из архива берем kanata_windows_tty_winIOv2_***.exe и переименовываем его для простоты в kanata.exe.

Следующим шагом настройте переключение языков на конкретные сочетания клавиш

• En - Ctrl+Shift+1

• Ru - Ctrl+Shift+2

• Any - у меня Ctrl+Shift+3 для единообразия - но для третьего языка это уже не имеет значения.

Дальше несколько шагов (я пишу как у меня, вы меняете по желанию - тут все просто как дрова).

• Создаем папку kanata на диске c:

• Копируем туда нашу утилиту и там же создаем файл конфигурации kanata.kbd

• Создаем короткий скрипт kanata.cmd для запуска и добавляем его в shell:startup
  

kanata.cmd

cd "c:\kanata"
START /MIN C:\Windows\System32\conhost.exe --headless kanata.exe

kanata.kbd

(defcfg process-unmapped-keys yes)

(defsrc caps lsft)

;; cлой для каждого языка
(deflayer en_layer @caps_lock_toggle1 _)
(deflayer ru_layer @caps_lock_toggle2 _)

(defalias
	;; сменить слой внутри kanata + послать сигнал системе
    cap-short1 (multi (layer-switch ru_layer) ctl lsft 2)
    cap-short2 (multi (layer-switch en_layer) ctl lsft 1)

	;; 300мс для обычного CAPS
    cap-long  caps

    caps_lock_toggle1 (tap-hold 100 300 @cap-short1 @cap-long)
    caps_lock_toggle2 (tap-hold 100 300 @cap-short2 @cap-long)
)

ruff (Python) — 73 замечания на 63 000 строк. 1.2 на 1000 строк.

Состав: 39 неиспользуемых импортов, 17 неиспользуемых переменных, 6 forward references, 5 f-строк без подстановок, 5 лямбд вместо def. Ноль ошибок, от которых код падает в рантайме.

ESLint (React/TypeScript) — 0 ошибок, 5 warnings на 21 000 строк. Все пять — рекомендация Next.js использовать <Image> вместо <img>.

Для сравнения:
- Зрелый проект с CI-линтингом — 0–2 замечания на 1000 строк.
- Без линтинга — 5–15.
- Легаси — 20–50.

У нас 1.2 и 0.24, при том что CI-линтинга в проекте нет. Claude и Codex запускают ruff и eslint сами на каждое изменение — я вижу это в логах. Результат соответствующий.

Безопасность

ruff и ESLint проверяют стиль, не безопасность. По совету из комментариев прогнал bandit — security-сканер для Python.

1 432 находки. Реальных уязвимостей: 0.

• 2 HIGH — SHA1 для fingerprint'а шахматных партий. Это не криптография, а генерация коротких ID для внутренней классификации. Подделывать бессмысленно.

• 5 MEDIUM «SQL injection» — bandit видит f-string в SQL-запросе и сигнализирует. Но внутри f-string стоят только ?-плейсхолдеры, данные идут параметрами. Классическая параметризация, инъекция невозможна.

• 4 MEDIUM «url open» — HTTP-клиенты Lichess, Chess.com, OpenRouter. URL из конфига, пользователь не контролирует.

• 1 421 LOW — 1 250 assert'ов (bandit предупреждает, что assert удаляется при запуске с -O, но Django и Celery никто так не запускает), остальное — try/except/pass в опциональных ветках.

Фронтенду отдельный security-сканер не нужен: React экранирует HTML автоматически, dangerouslySetInnerHTML не используется, фронт не работает с БД, файлами и процессами.

85 000 строк, три сканера, ноль реальных уязвимостей. ИИ-код не нуждается в оправданиях — он нуждается в проверке. Проверили. Чисто.

p.s. Проверку проходил код из статьи Вайбкодинг по Chess’ноку. 1. e4

Профессиональная устойчивость — это способность справляться с рабочим стрессом и переменами, сохраняя продуктивность и извлекая уроки из опыта. Вместе с медиа Reminder подготовили гайд, который поможет разобраться, из каких 9 навыков складывается устойчивость и как именно её тренировать.

Чтобы понять, нужно ли вам развивать профессиональную устойчивость, посмотрите, узнаёте ли вы себя в утверждениях ниже:

• Вы избегаете новых задач и инструментов, потому что боитесь показаться неопытным.

• Вы пренебрегаете сном, отдыхом и здоровьем ради соблюдения дедлайнов.

• Вы откладываете обучение на потом, даже осознавая, что ваши навыки уже не соответствуют требованиям времени.

• Вы не интересуетесь ИИ-сервисами, которые уже широко используются в вашей отрасли.

• Вы испытываете сильную неуверенность в себе, возможно, слишком страдаете от синдрома самозванца.

• Вы склонны верить информации, если она звучит убедительно или соответствует вашим ожиданиям.

• Вы склонны уходить в себя, вместо того чтобы делиться своими проблемами с коллегами.

• Вы испытываете резкие перепады настроения: эйфория от успеха сменяется апатией после незначительных неудач.

• Работа кажется бессмысленной, и вы не видите в ней ничего, кроме необходимости зарабатывать на жизнь.

• Вы постоянно устраняете последствия, но не возвращаетесь к причинам, из-за чего ситуация повторяется.

Ответили утвердительно хотя бы на одно утверждение? Переходите к гайду, чтобы определить свои зоны роста и подобрать инструменты для тренировки отстающих навыков. Начните с простых упражнений — это уже даст ощутимый результат.

Собрала несколько важных законодательных новостей: от упрощения подачи исков для пострадавших от мошенников до масштабных изменений в сфере банкротства.

Упрощенный порядок подачи исков для жертв мошенников.

В Госдуму внесен проект закона, который позволит пострадавшим от мошенников подавать иски по месту своего жительства или по месту рассмотрения уголовного дела. Речь идет о требованиях о взыскании неосновательного обогащения с лица, чьи электронные средства платежа использовали для преступления, а также о возмещении имущественного вреда.

Правило будет действовать, если иск не предъявили при производстве по уголовному делу или он не был разрешен. Изменения могут вступить в силу через 10 дней после опубликования закона.

Проект подготовлен по поручению Конституционного Суда РФ, который ранее обязал законодателя закрепить эту норму.

Жаль, что это касается только таких исков. Логичнее было бы принять закон о большей ответственности банков за списание средств мошенниками и безусловном возврате денег пострадавшим. А потом уже банки пусть сами разбираются и с мошенниками, и со своими системами безопасности. Вопрос: сколько реальных физлиц, на счета которых были перечислены деньги, вообще нашли?

Документы: Постановление КС РФ от 22.12.2025 № 47-П, Проект Федерального закона № 1191453-8

Поправки об онлайн-торговле: у продавцов станет больше обязанностей.

С 1 октября 2026 года могут вступить в силу изменения для интернет-торговли. Продавцов обяжут публиковать сведения о праве потребителя вернуть качественный товар любым способом, который позволяет проверить состояние продукции при получении (например, через перевозчика или по почте).

Также нужно будет указывать, что расходы на доставку возвращаемого товара и риск его случайной гибели или повреждения при транспортировке несет покупатель.

Продавцы на маркетплейсах разместят эту информацию на самих площадках. Публичное обсуждение изменений завершится 17 апреля.

Поправки подготовлены по поручению Конституционного Суда РФ, который в феврале 2026 года разъяснил порядок возврата качественного товара при дистанционной покупке.

Документы: Проект федерального закона, Постановление КС РФ от 17.02.2026 № 7-П

Масштабные изменения в сфере банкротства: проект внесен в Госдуму.

В Госдуму поступил проект закона о масштабных изменениях в банкротстве. Основные новшества:

Санация. Появятся подробные правила заключения соглашений о финансовой помощи должнику. Их можно будет заключать до или после возбуждения дела о банкротстве, но до введения процедуры. Утверждать соглашение в суде не потребуется.

Реструктуризация долгов. В делах о банкротстве компаний появится новая процедура. Должник сможет разработать план реструктуризации, который утвердит суд. Максимальный срок реализации плана - 4 года с возможностью продления.

Упрощение заявления должника. Компаниям больше не нужно будет прикладывать список кредиторов и дебиторов, бухгалтерский баланс и отчет оценщика. Вместо этого потребуется отчет о финансовом состоянии должника.

Новое вознаграждение управляющих. Суммы будут зависеть от длительности процедуры: временный управляющий - 50 тыс. руб. первые 4 месяца, затем 25 тыс.; конкурсный - 90 тыс. руб. первые 9 месяцев, затем 30 тыс.

Новшества планируют ввести через год после опубликования закона.

Документ: Проект Федерального закона № 1188799-8

А что вы думаете об этих изменениях? Стоит ли ужесточать ответственность банков за переводы мошенникам? Как вам новые правила для онлайн-торговли? Делитесь мнением в комментариях! 👇

В дорожном строительстве есть масса примеров технологий, вдохновленных самой природой: это и самовосстанавливающиеся дорожные покрытия, имитирующие способность к регенерации организмов и решения для абсорбации углекислого газа подобно тому, как это делают деревья. В архитектуре можно вспомнить Эйфелеву башню или стадион «гнездо» в Китае.

➡️ А вот из недавнего нужно обратить внимание на исследования по разработке материалов на основе цемента. Вдохновившись структурой человеческой кости учёные включили в цементную смесь цилиндрические и овальные трубки, которые имитируют остеоны, и получили материал, который взаимодействует с возникающими трещинами на микроуровне, предотвращая их распространение.

У ИИ в тестировании есть две крайности: одни говорят, что он уже всё автоматизирует, другие — что это хайп и ничего толком не работает. Истина, как обычно, где-то посередине — и во втором выпуске «Не воспроизводится» мы попробовали её найти.

В этот раз в гости к Оле Шнайдер и Сергею Атрошенкову пришел Андрей Бровко, тестлид Авито Авто, AI-евангелист в тестировании и лидер AI Agent Dev Community. Андрей работает с этой темой изнутри, поэтому разговор получился конкретным: где ИИ уже реально помогает, где пока добавляет больше головной боли, чем пользы, какие риски стоит держать в голове — и что в работе QA-инженера искусственному интеллекту пока не под силу.

🎧 Слушайте выпуск подкаста на всех подкаст-платформах:

• Яндекс Музыка

• VK Видео 

• YouTube

• mave.stream

💬 Обсуждение тем, тренды в QA и, конечно, мемы — в Telegram-канале «Не воспроизводится».

Добро пожаловать в мир тестирования. Баги прилагаются.

Ещё больше экспертизы собрали для вас на сайте: смотрите наши лонгриды, новости, и видео. А узнать, как стать частью команды AvitoTech, можно вот здесь.

9 апреля в Москве пройдет наша главная ежегодная конференция про искусственный интеллект и облачные сервисы. В этом году ключевая тема — ИИ как сервис: простые, управляемые и безопасные инструменты для работы с ИИ и интеллектуальными агентами, которые можно использовать уже сегодня.

Что вас ждет:

• 4 трека: Инфраструктура, Прикладной ИИ, Приложения и разработка, Данные и аналитика.

• 40+ спикеров, реальные кейсы и живые демонстрации — без слайдов с обещаниями.

• Практические воркшопы: берите ноутбук и решайте свои задачи вместе с экспертами.

• 15 демозон, тематические круглые столы и, конечно же, вечеринка для самых стойких. 

Записи докладов появятся чуть позже, но воркшопы, нетворкинг и живые демонстрации — только для тех, кто придет лично.

📍 Москва, кинотеатр «КАРО 11 Октябрь», Новый Арбат, 24
📅 9 апреля, сбор гостей с 10:00 мск

👉 Зарегистрироваться

А пока ждете мероприятие, загляните в наш блог на Хабре, некоторым авторам статей можно будет задать вопросы лично на самой конференции. 

Продолжаю посты на тему ИП в РФ с зарубежными доходами.

Речь об услугах, место реализации которых определяется по покупателю — IT-разработка, консалтинг и аналогичные, оказываемые как российским, так и зарубежным заказчикам.

С 1 января 2026 года все ИП на УСН утрачивают право на освобождение от НДС при доходах выше следующих значений:

• 2026 год — доход за 2025 не более 20 млн руб.;

• 2027 год — не более 15 млн руб.;

• 2028 год и далее — не более 10 млн руб.

Если доход за 2025 год превысил 20 млн — ИП автоматически плательщик НДС с 1 января 2026. Если порог превышается уже в 2026 году — обязанность возникает с 1-го числа месяца, следующего за месяцем превышения (п. 5 ст. 145 НК РФ).

Когда обязанность по НДС возникла, нужно выбрать ставку НДС — 5% при доходах до 272,5 млн руб. — 7% до 490,5 млн руб. или основную 22%.

Ставка выбирается подачей первичной декларации по НДС, отдельное заявление налогоплательщика не требуется.

Для большинства ИП в сфере услуг оптимальна ставка 5% без права на вычет входного НДС, так как его как правило или нет или немного.

Декларация по НДС подается только в электронной форме (Форма по КНД 1151001, Приказ ФНС N ЕД-7-3/989@ от 05.11.2024), через оператора ЭДО с УКЭП (абз. 1 п. 5 ст. 174 НК РФ) — других способов подачи нет.

Срок — ежеквартально, не позднее 25-го числа месяца, следующего за кварталом, с учетом переносов на выходные, в 2026 году:

— I квартал — до 27.04.2026; — II квартал — до 27.07.2026; — III квартал — до 26.10.2026; — IV квартал — до 25.01.2027.

Если НДС возникает, то уплачивается равными долями (1/3) в течение трех месяцев после отчетного квартала, до 28-го числа каждого месяца, через ЕНС.

Однако утрата освобождения от НДС по доходу не означает что НДС будет возникать по всем операциям.

Возникновение НДС привязано к месту реализации услуг — и по целому ряду услуг оно определяется по месту нахождения покупателя (пп. 4 п. 1 ст. 148 НК РФ): разработка ПО и баз данных, их адаптация и модификация, консультационные, юридические, бухгалтерские, аудиторские, маркетинговые услуги, услуги по обработке информации, НИОКР.

Если заказчик таких услуг — российский, НДС возникает по выбранной ставке, а вот если заказчик услуг находится в иностранном государстве — место реализации признается за пределами РФ. НДС не возникает — ни по ставке 5%, ни 22%.

Это подтверждено письмом Минфина от 14.02.2025 N 03-07-08/14027. Для заказчиков из стран ЕАЭС результат аналогичный.

При этом ежеквартальную декларацию подавать обязательно — заполняется титульный лист, раздел 1 с прочерками и раздел 7, где отражаются операции с местом реализации за пределами РФ.

Коды операций: 1010812 — для заказчиков вне ЕАЭС (ст. 148 НК РФ), 1010821 — для заказчиков из стран ЕАЭС (п. 29 Протокола).

В ходе камеральной проверки декларации ФНС вправе запросить подтверждение того, что место реализации услуг за пределами РФ, что подтверждается контрактом с нерезидентом, приложениями к нему, инвойсами и т.д.

А вот это уже ВЭД.

Соответственно контракт с нерезидентом ставший доступным для ФНС должен соответствовать требованиям валютного, налогового и гражданского законодательства РФ — завершение обязательств, сроки, постановка на учет, зарубежные счета.

Так как в случае выявления нарушений, уже в другой сфере законодательного регулирования (валютного), могут начать генерироваться вопросы за пределами контроля НДС.

Руководитель по развитию молодёжных программ ОТП Банка Екатерина Новикова выступила на панельной дискуссии в рамках образовательного интенсива о карьерных траекториях «Компас выпускника — 2026» для студентов Президентской Академии (РАНХиГС), где рассказала какие навыки сейчас для выпускников ключевые и как начинающему специалисту построить карьеру. Делимся основными тезисами.

1. Стажировки — это отличный карьерный инструмент и для студентов, и для бизнеса. Студенты могут попробовать себя в разных направлениях и безопасно совершать ошибки, трансформируя их в ценный опыт. А после стажировки — получают шанс устроиться на работу. А для бизнеса — это возможность «поймать» талантливых и молодых специалистов на старте их карьеры. 

   «Есть большая вероятность, что студент после стажировки решит остаться в компании и расти как специалист. И даже если через несколько лет он сменит компанию, то потом он может захотеть вернуться на свое первое место работы, но теперь уже как профессионал с большим опытом», — делится Екатерина.

2. ОТП Банк активно развивает молодежные программы, стажировки и образовательные вебинары c 2020 года. В каждый набор более 50% студентов остаются в штате компании. Самые распространенные направления — аналитика и ИТ. Благодаря такому подходу, у студентов есть возможность еще до получения диплома погрузиться в профессию, попробовать себя в разных сферах и сделать более осознанный выбор карьерного пути.

3. Спикер подчеркнула, что в процессе стажировки каждая сторона, участвующая в процессе, должна быть толерантна к ошибкам, которые являются естественной частью профессионального развития на протяжении всей жизни человека. Поэтому в банке существуют программы наставничества и экспертной поддержки, благодаря которым стажёры и начинающие сотрудники получают оперативную помощь более опытных коллег. 

   «В компании всегда дают возможность учится на неуспешных кейсах, так работник получает новый опыт, а работодатель  — повод усовершенствовать процессы. Такой подход к стажировкам позволяет не только эффективно развивать молодых специалистов, но и формировать устойчивую кадровую базу, готовую к работе в условиях быстро меняющейся и конкурентной бизнес-среды», — говорит Екатерина Новикова.

4. О различие между работой в бизнесе и государственном секторе: «В бизнесе от сотрудников всегда ожидают больше инициативности и готовности находить решения, которые помогут команде работать быстрее и эффективнее. Молодые специалисты часто предлагают нестандартные и смелые подходы, которые помогают компании становится более конкурентоспособной. Госсектор же – более консервативный. Поэтому при выборе места для стажировки нужно учитывать и эти особенности».

5. В современной конкурентной среде ключевую роль играют не только знания, но и гибкие навыки. «Сегодня выигрывает не самый умный, а самый адаптивный. Часто молодых специалистов сдерживают не пробелы в знаниях, а страх задавать вопросы, проявлять инициативу и болезненная реакция на обратную связь. Именно поэтому особенно ценятся такие качества, как гибкость, проактивность, открытость к обратной связи и готовность учиться на ошибках, умение задавать вопросы и отсутствие страха выглядеть неидеально», — подытожила коллега.

Как думает хакер: логика атак на бизнес

Как оценить безопасность компании с точки зрения злоумышленника? Одно дело — знать теорию защиты, другое — понимать логику взлома.

27 марта состоялся очный бизнес-интенсив, реализуемый в рамках курса повышения квалификации «Анализ типовых сценариев компьютерных атак на организации и их последствия» МГТУ им. Н.Э. Баумана совместно с компанией Бастион!

Программа построена на исследовании сценариев реальных компьютерных атак и включает три ключевых блока:

1️⃣ Разведка: как хакер выбирает жертву
2️⃣ Внутренний взгляд: как атака развивается внутри компании
3️⃣ Вас взломали: что делать в первые 24 часа

Спикеры:

• Дмитрий Калинин, директор департамента по работе с уязвимостями и инцидентами ИБ, Бастион

• Иван Глинкин, руководитель группы аппаратного тестирования департамента по работе с уязвимостями и инцидентами ИБ, Бастион

Для тех, кто по тем или иным причинам не мог присутствовать очно, представляю полную запись интесива во 📺 ВКонтакте (3 часа 5 минут).

🧠 Обязательно поделись с теми, кому это может быть полезно: 💬 Телеграм | 💬 Max | 📝 Хабр | 💙 ВКонтакте

Всем привет! Сейчас делаем сварочный проект: в симуляторе провариваем 3D-модель детали, собираем траектории и смотрим, как горелка проходит все швы на этой геометрии.

🔎 На этом этапе проверяем порядок проходов, подход к сложным местам и саму логику сварки по детали. Скоро покажем фотки уже с завода.

Вместе с сообществом Moscow JS приготовили классную программу с двумя потоками докладов про:

• performance и масштабирование фронтенда,

• внедрение LLM в продукты и процессы,

• изменение инженерной практики и культуры

От X5 Tech — сразу два прикладных кейса:

• Как внедрять LLM в прод без перестройки архитектуры

• Web-First в мобильных приложениях: офлайн, файлы, Workbox и ключевые подводные камни

Для тех, кто хочет поучаствовать в дискуссии — круглый стол с холиварами про переход на «бигтех-рельсы».

📆 30 апреля, 18:30
Москва, Мясницкая, 13, с20

🔗 Регистрация по ссылке

Программа:

«Перформанс без головной боли: Системная оптимизация фронтенда в большой команде» (Мирзоев Руслан, Premier.one)

Доклад основан на реальном опыте команды из 24 разработчиков, столкнувшихся с критическими показателями LCP. Мы разберем комплексный подход к ускорению продукта: от «фундамента» (анализ бандла, Tree Shaking и борьба с циклическими зависимостями) до продвинутых стратегий рендеринга, таких как ISR и оптимизация внутренних запросов при SSR (перевод на internal hosts).

Вы получите набор готовых рецептов по работе с ассетами (SVG, шрифты, сжатие) и узнаете, как выстроить культуру производительности с помощью Performance Budgets, чтобы предотвратить регрессии в будущем

«Веб-компоненты: плохая реализация хорошей идеи» (Евгений Кучерявый, larana.tech)

Разберёмся, почему веб-копмоненты не прижились, что нужно сделать, чтобы это исправить, и есть ли им место в современной фронтенд-разработке.

«LLM в продакшене: от идеи до внедрения за неделю» (Артем Шкуренко, Х5 Tech)

Интеграция языковых моделей в существующие продукты не требует масштабных изменений архитектуры. Покажу практические паттерны — от прямой интеграции через API до выделенных сервисов, которые позволяют запускать AI-функциональность за считанные дни.

В докладе — реальные кейсы: интеллектуальные таблицы, ассистенты и аналитика, а также разбор ключевых вызовов — контроль качества, предсказуемость результатов и стабильность работы.

«Вторая жизнь инженерных практик: как ИИ делает сложные подходы наконец-то удобными» (Вадим Царегородцев, Frontend Guild Lead в островке)

За последние годы индустрия накопила множество инженерных практик: ADR, Clean Architecture, TDD, архитектурные границы, строгие правила зависимостей.

Многие из них отличные на уровне идей, но на практике часто оказываются слишком дорогими и трудоёмкими: требуют много документации, boilerplate-кода и ручного контроля правил.

Появление LLM меняет эту ситуацию.

Интересно, что ИИ не столько создаёт новые подходы, сколько делает жизнеспособными старые идеи, которые раньше было сложно применять из-за высокой стоимости их поддержки.

В докладе я покажу несколько реальных примеров из production-разработки, где привычные инженерные практики получили вторую жизнь благодаря ИИ.

«А доки где? Пишем продуктовую документацию» (Егор Левченко, Wildberries & Russ)

У вас самый крутой уникальный продукт или сервис на рынке, вы знаете наверняка, что он делает и как им пользоваться. А понятен ли он вашему клиенту? Надо написать документацию, но как? Давайте разберёмся, чтобы потом не было больно.

«Секретная жизнь фотографий в Клубе Тайных Покупателей X5» (Артур Басак, Х5 Tech)

Поговорим о подходе Web-First в мобильных приложениях. В частности о том, как работать с файлами, про удобство и ограничения Workbox, нюансы оффлайн-режима и о какие подводные камни можно споткнуться.

Инженерная культура и переход на «бигтех-рельсы»

Круглый стол с экспертами: Глеб Михеев, Роман Троицкий (состав уточняется…)

Модератор: Иван Сизов, техлид фронтенд X5 Digital

Настройка серверов, бэкапы, обновления, управление пользователями — всё это можно делать вручную. Или один раз настроить и забыть.

В новой статье разобрали, как автоматизировать типовые задачи в ispmanager: настроить планировщик CRON прямо из панели, написать скрипт резервного копирования, создать собственный плагин и подключить внешние инструменты вроде Zabbix или Git. Подробности — в блоге Рег.облака.

zVirt 5.0: что нового в самом крупном обновлении

Привет, Хабр!

Мы представляем zVirt 5.0 — самое крупное обновление платформы виртуализации серверов, дисков и сетей за всю историю продукта. О самых важных и полезных фичах нового релиза расскажем на вебинаре и покажем демо.

Главные темы:

• zVirt Node 2.0 — новая серверная платформа: минималистичная гипервизорная ОС с обновленным стеком и новой архитектурой узла для повышения безопасности, надежности и производительности;

• Живая миграция ВМ между центрами данных без общего хранилища в рамках одного сервера управления;

• Управление задачами ВМ по расписанию;

• Управление аппаратной репликацией на СХД NetApp в составе zVirt DR;

• SDN: балансировка нагрузки (L3, L4) и динамическая BGP-маршрутизация;

• Анонс редакции zVirt SDS с инструментами для построения HCI-инфраструктур до 64 хостов.

Также поделимся обновленной дорожной картой продукта, планами на развитие редакций и многим другим.

Регистрация доступна по ссылке.

В рамках партнерства Рег.облако интегрировал в облачную среду расширенную защиту от DDoS-атак (L3–L4 и L7) на базе технологий DDoS-Guard. За 2025 год DDoS-атаки на облачный сегмент выросли почти в полтора раза, сделав встроенную защиту от киберугроз важным элементом любой инфраструктуры, и теперь клиенты провайдера смогут ей воспользоваться.

Облачный и Bare metal провайдер Рег.облако объявил о запуске партнерского решения DDoS-Guard для защиты облачной инфраструктуры и веб-ресурсов от DDoS-атак. Сервис интегрирован в облачную платформу и позволяет клиентам подключать защиту через единый интерфейс панели управления, не вынося настройку безопасности в отдельный контур.

Рост зависимости бизнеса от облачных сред усиливает требования к устойчивости цифровой инфраструктуры. По данным DDoS-Guard, в 2025 году увеличился масштаб ботнетов: атаки происходят с участием более 2 млн уникальных IP-адресов. Подавляющее большинство атак, около 80%, приходится на уровень L7, то есть на приложения и веб-сервисы, где сбои напрямую отражаются на доступности сайтов, личных кабинетов, API и онлайн-платформ.

На этом фоне защита от DDoS-атак становится для облачных заказчиков не дополнительной опцией, а базовым элементом отказоустойчивости. Решение DDoS-Guard в Рег.облаке обеспечивает многоуровневую защиту на уровнях L3–L4 и L7, автоматическое обнаружение атак и запуск фильтрации в течение нескольких секунд, а также поведенческий мультивекторный анализ для противодействия ботам и другим видам вредоносной активности. Фильтрация трафика опирается на глобальную сеть очистки суммарной мощностью более 3,2 Тбит/с. 

«Для компаний с публичной инфраструктурой DDoS-атаки остаются системным риском — от интернет-магазинов и игровых платформ до финансовых сервисов. Решение DDoS-Guard в Рег.облаке позволяет управлять инфраструктурой и защитой в одном интерфейсе, что упрощает запуск, снижает вероятность ошибок в настройке и делает инструменты сетевой безопасности доступнее для бизнеса любого масштаба», — комментирует Егор Сапун, руководитель направления сертификации инфраструктуры Рег.облака.

«Сотрудничество с Рег.облако позволит защитить гораздо большее количество отечественных сайтов от DDoS-атак и повысить уровень их отказоустойчивости. Это решение для очень актуальной сегодня проблемы бесперебойной работы бизнеса в условиях роста как числа, так и мощности DDoS-атак, особенно на облачный сектор», — заявил Дмитрий Никонов, директор по продуктам DDoS-Guard.

Запуск партнерского решения расширяет набор встроенных сервисов безопасности в Рег.облаке и отвечает запросу компаний, для которых критичны непрерывная работа онлайн-сервисов, предсказуемость затрат и быстрое развертывание защиты без сложной интеграции. Наиболее востребованным такой сценарий может быть для интернет-магазинов, игровых проектов, корпоративных систем с публичным доступом, а также финансовых и финтех-сервисов, где цена даже кратковременного простоя остается крайне высокой.

На Reddit разработчик с 11-летним стажем описал тревожный момент: он не смог отладить баг в собственном коде без Claude. Не потому что баг сложный, а потому что разучился генерировать гипотезы самостоятельно.

Что произошло

Разработчик столкнулся с нестабильным багом сетевых таймаутов в продакшене. Сервис писал сам, два года назад. Раньше подобная проблема решалась за час методичной работы. Теперь 40 минут пинг-понга с Claude без результата.

Когда он закрыл чат и попробовал разобраться сам, обнаружил: внутренний диалог, который раньше подсказывал «проверь пул соединений», «может retry storm», «посмотри балансировщик», стал заметно тише.

Баг он в итоге нашёл. Но медленнее, чем три года назад, когда AI ещё не использовал.

Почему это не про «AI плохой»

Автор подчёркивает: инструменты полезные, он пользуется ими каждый день. Проблема в другом. Навык генерации гипотез в условиях неопределённости деградирует без практики.

Это подтверждает концепция Cognitive Offloading. При систематическом переносе мыслительных операций на внешние инструменты ослабевают нейронные связи, отвечающие за эти процессы.

Классический пример — GPS-навигация. Исследование в Nature Communications (2017) показало: люди, которые постоянно ездят по навигатору, хуже справляются с задачами пространственной ориентации, чем те, кто периодически строит маршруты сами.

Где это ломается у разработчиков

На практике выделяются три зоны риска:

Генерация гипотез
AI отлично проверяет гипотезы. Но если перестать генерировать их самостоятельно, навык быстро деградирует. Через полгода становится сложно просто «посидеть» с проблемой.

Валидация решений
Раньше разработчики продумывали архитектуру и решения самостоятельно. Теперь часто тянутся к AI за подтверждением. В итоге снижается доверие к собственной экспертизе.

Коммуникация
Некоторые прогоняют через AI даже сообщения коллегам. Возникает размывание авторства мысли: это ты формулируешь или инструмент за тебя.

Контраргумент: а Stack Overflow?

Частое возражение: разработчики годами копировали решения с Stack Overflow и не деградировали.

Разница в модели взаимодействия:

1. Нужно сформулировать проблему

2. Найти релевантный ответ

3. Адаптировать решение под свой контекст

С AI можно просто описать симптомы и получить готовый ответ. Порог входа ниже, а значит выше риск делегировать мышление полностью.

Что делать: практические подходы

Правило 5 минут
Перед тем как открыть Claude, потратить 5 минут на самостоятельный анализ stack trace. Это простой способ «включить» мышление.

Unplugged-сессии
Периодически дебажить без AI. Например, один час в неделю. Это не ограничение, а тренировка.

Приходить с гипотезами
Разница между джуном и сеньором в работе с AI: джун ждёт решение, сеньор приносит несколько гипотез и использует AI как инструмент проверки.

Рефлексия после решения
После решения с помощью AI зафиксировать, какие гипотезы ты мог бы выдвинуть сам. Это возвращает осознанность процессу.

Честно

Я не демонизирую AI-инструменты. Сам использую ежедневно. Но когнитивная атрофия — реальный риск, который стоит учитывать.

Если вы программируете много лет и замечаете, что раньше справлялись быстрее без AI, это не паранойя. Навык требует практики, а делегирование мышления — это решение с определённой ценой.

Интересно, замечали ли вы у себя похожий эффект? Не просто рост продуктивности, а именно ощущение, что раньше могли разобраться быстрее самостоятельно.

Последние две недели я тупо смотрел в IDE и не мог написать ни строчки. Пока Cursor пытался генерить за меня код, я думскроллил новости про чебурнет, листал вакансии на HH и всерьез думал, а не уехать ли в Минск.

В какой-то момент понял: всё, стоп, приехали. Я пробил дно продуктивности. Такое состояние у меня уже бывало пару раз, так что алгоритм выхода из пике мне знаком. Решил вырубать тревожность радикально.

Вот мой стек по борьбе с кукухой за последние 5 дней:

1️⃣ Жёсткий инфодетокс

Отписался вообще от всех новостных каналов в Телеге. ФотоГрам и YouTube у меня и так физически лежат на другом телефоне, так что там залипать не выходило.

2️⃣ Пережил ломку по новостям

Самым сложным было перестать рефлекторно хватать телефон каждые 15 минут, чтобы проверить, не начался ли апокалипсис. Договорился с собой: если случится что-то реально важное, я всё равно об этом узнаю либо на утреннем дейлике, либо из очередного мемаса.

3️⃣ Физика

Урезал кофе (совсем исключить пока не вышло) и начал гулять по утрам перед работой. Строго без наушников, музыки и подкастов: просто чтобы проветрить голову.

Итог:

Меня отпустило. Я перестал переживать о том, куда катится мир. Но самое крутое - все эти разговоры про блокировки меня так выбесили, что я психанул, сублимировал тревогу в код и наконец-то начал пилить свой пет-проект сервис кросспостинга.

Привет, Хабр. Эти уроки проводят преподаватели курсов Отус в преддверии старта новых потоков. На них можно узнать о формате обучения, пообщаться с экспертами и заодно закрыть пробелы в знаниях по интересующей теме. Это бесплатно. Приходите!

6 апреля, понедельник:

• 20:00 — Правила запуска бизнес-процессов в Битрикс24

• 20:00 — Ошибки системного аналитика при описании REST API

7 апреля, вторник:

• 19:00 — GitFlow в парадигме 1С

• 20:00 — Как руководитель информационных технологий (CIO) строит ИТ-стратегию компании

8 апреля, среда:

• 20:00 — Настройка аудита событий ИБ в ОС Windows

• 20:00 — Эволюция асинхронности и конкурентности в iOS-разработке: архитектурный взгляд на современные инструменты Swift

• 20:00 — Управляющие серверы как ключ к расследованию утечек данных

• 20:00 — Как бы чего не вышло: как тимлиду давать и принимать обратную связь

• 20:00 — Надёжность и сети, или почему скорость перестроения STP уже очень давно никому не нравится?

• 20:00 — Конфликты в команде: как перестать их избегать и начать решать

9 апреля, четверг:

• 20:00 — PostgreSQL как векторная база данных: ИИ-поиск без лишних сервисов

• 20:00 — Realtime на Node.js и TypeScript: создаём WebSocket-чат и разбираем архитектуру backend

• 20:00 — Angular без RxJS? Пишем реактивные формы на сигналах

• 20:00 — Платформенные драйвера. Как управлять периферией систем на кристалле (SoC)

• 20:00 — Введение в АСУ ТП: путь от электрика до программиста

• 20:00 — Модели восстановления в SQL Server: как не потерять данные и настроить бэкапы правильно

13 апреля, понедельник:

• 19:00 — Ошибки на старте внедрения процессного подхода

• 20:00 — Архитектура доверия: качество данных

• 20:00 — Как работают структуры данных C# "под капотом"

• 20:00 — Flutter GenUI: когда ИИ-агент собирает ваш интерфейс

• 20:00 — Паттерны проектирования в C++: Одиночка, Фабрика, Фабричный метод, Мост, Стратегия и их реализация

• 20:00 — Telegram-бот с искусственным интеллектом на Python

Полный список бесплатных уроков марта смотрите в дайджесте.

Цены на комплектующие: осторожный оптимизм

Стоимость модулей оперативной памяти DDR5 упала на 20%. Ресурс Wccftech отмечает, что комплект из двух 16-Гбайт модулей с частотой чипов 6400 МГц подешевел до 380 долларов, хотя недавно стоил почти 500 долларов. Кратковременная коррекция или конец безумного роста?

Мониторинг цен показывает, что указанный в СМИ модуль за 4 дня подорожал на 20 долларов, но вряд ли рост продолжится. Быстрая DDR5-память — это самые востребованные чипы для создания дата-центров, в которых обучаются ИИ-модели. В начале года мы писали, что большие языковые модели — главные потребители компьютерных чипов и вызвали кратный рост стоимости оперативной памяти и SSD. Надежда на недостаток инвестиций OpenAI не оправдалась, компания нашла финансирование. Однако теперь причины серьезнее.

OpenAI закрыла проект генеративного видео Sora. Парадокс, но, скорее всего, это произошло из-за достижения очень высокой технологической планки — Голливуд опасался не просто фейков, а целых сгенерированных ИИ-фильмов с известными актёрами. Доказательства только косвенные — например, расторгнутая сделка с Disney на 1 млрд долл. Независимо от причины: закрылось ИИ-решение — высвободились мощности — упал спрос на компоненты — OpenAI расторгла многомиллиардную сделку с Oracle по расширению дата-центра Stargate в США.

В первую очередь такие события подрывают веру инвесторов в безграничное будущее ИИ, ограничивают финансирование, охлаждают цены. Можно надеяться, что мы на пике цен. Но вряд ли они упадут обратно в 4–5 раз. По крайней мере, на стабильном рынке работать будет удобнее — цены будут более прогнозируемыми. Следим за развитием событий.

Функция SORT (СОРТ) позволяет упорядочить исходную таблицу и вставить результат в другое место. По умолчанию таблица сортируется по первому столбцу в порядке возрастания:

• Sheets: =SORT(A:C)

• Excel: =СОРТ(A:C)

Для сортировки по другому столбцу можно передать его номер и направление сортировки: по возрастанию или по убыванию. В Google Sheets это TRUE и FALSE, в Excel — 1 и -1. Следующая формула сортирует таблицу по второму столбцу в порядке убывания:

• Sheets: =SORT(A:C;2;FALSE)

• Excel: =СОРТ(A:C;2;-1)

Недостаток такого подхода: при добавлении/удалении столбцов формула может сломаться, придётся вручную обновлять номер столбца. Поэтому гораздо удобнее передавать не номер, а сам столбец для сортировки. В Google Sheets для этого используется та же функция SORT, в Excel — отдельная функция СОРТПО:

• Sheets: =SORT(A:C;B:B;FALSE)

• Excel: =СОРТПО(A:C;B:B;-1)

Можно задавать несколько столбцов сортировки. Следующая формула сортирует таблицу по второму столбцу в порядке убывания, одинаковые значения сортируются по третьему столбцу в порядке возрастания:

• Sheets: =SORT(A:C;B:B;FALSE;C:C;TRUE)

• Excel: =СОРТПО(A:C;B:B;-1;C:C;1)

Наконец, лайфхак, про который не рассказывают в документации. Если нужно упорядочить данные по разнице столбцов B и C (пример: доходы минус расходы или цена минус себестоимость), то можно использовать формулу массива. В Google Sheets понадобится ARRAYFORMULA или MAP, в Excel всё работает и без них:

• Sheets: =SORT(A:C;ARRAYFORMULA(B:B-C:C);TRUE)

• Excel: =СОРТПО(A:C;B:B-C:C;1)

Сайты:

• Lingohut — Много лексики, есть разные языки.

• Languageguide — Аналогично: словарный запас с озвучкой.

• Teenink — Статьи, журналы и тексты от подростков (живой язык).

• Powerthesaurus — Синонимы и перефразирование слов.

• Streamex — Фильмы и сериалы в оригинале.

• Writing9 — Проверка эссе и оценка письменного английского.

• Perfect English Grammar — Тренировка грамматики (особенно времен).

• 2sub — Фильмы с двойными субтитрами (бесплатный пробный период).

• Langeek — Грамматика + словарные карточки.

• Gramaro — Простые правила + практика через игры.

• Lingust — Уроки с практикой и разные языки.

IELTS:

• Ieltstrainingonline — Бесплатные IELTS тесты и материалы от сообщества.

• Practice9 — Очень полезный сайт, особенно раздел IELTS Resources.

• Leapscholar — Подготовка к IELTS и обучающие материалы.

• Ieltsonlinetests — Основной сайт для практики IELTS, много тестов.

• Ted — Подкасты и выступления на любые темы (прокачка listening).

• Smalltalk2 — Практика говорения и оценка уровня (есть пробный период).

YouTube-каналы:

• English with Lucy — Улучшает британское произношение.

• English by Giovana — Много лексики для высокого уровня.

• Speak English With Tiffani — Энергичная подача, приятно смотреть и учиться.

Переводчики:

• Context Reverso — Лучший сайт для перевода в контексте.

• DeepL — Очень точный переводчик.

• Wooordhunt — Переводчик + примеры употребления слов.

Добавлял VS Code Insiders в список исключений VPN и заметил, что рядом с Code - Insiders.exe лежит ещё один .exe с интересным названием —

Agents - Insiders.exe

Запустил — а это что-то вроде Claude Desktop.

Упоминаний в сети найти не смог — делюсь.

Компании переходят от внешних поставщиков искусственного интеллекта к собственной инфраструктуре ради контроля данных, безопасности, предсказуемых затрат и независимости. Разберем, как построить платформу искусственного интеллекта полного цикла на голом железе: от запуска вывода моделей до тонкой настройки. Покажем, как объединение узлов с графическими ускорителями через InfiniBand превращает серверы в кластер суперкомпьютера и как масштабировать ИИ-нагрузку по всем канонам высокопроизводительных вычислений.

Спикер: Александр Шакмаев — менеджер продукта, Cloud.ru

Трек: Инфраструктура

📅 Когда: 9 апреля в 14:40–15:20 мск
👉 Зарегистрироваться

А пока ждете выступление, загляните в блог: Тестируем B200: живые бенчмарки с GLM-4.7

Программа мероприятия:

• Пленарное заседание «Кто ты, космический инженер Будущего?»

• Визионерская сессия «Освоение космоса – Путь в Будущее человечества».

• Мастер-классы (в формате TED) с инженерами-практиками, учеными и популяризаторами «О космосе из первых рук».

• Экспертная сессия «Горизонты и векторы будущих технологий».

• Круглый стол «Международная пилотируемая экспедиция на Марс с участием России: концепция Проекта».

Интересно? Хотите знать больше? Приходите. 11 апреля. И на целый день! Конгресс-холл (Бригадирский пер., д. 13, М. Бауманская 750 м).

Перед баном я не помню ничего такого, что выглядело бы как очевидный повод. Нового сомнительного контента вроде не было. Старые записи у меня местами были закрыты настройкой «Только я», и мне казалось, что они лежат где-то глубоко в базе и никому не мешают.

Но потом я вспомнил одну вещь. Я довольно часто заходил в раздел «Воспоминания». Там старые посты снова поднимаются, подгружаются и показываются через интерфейс. Иногда этот раздел подвисал или недоотрисовывался, и я перезагружал страницу, иногда по нескольку раз подряд.

Отсюда гипотеза: а что, если старые посты, которые годами спокойно лежали в базе, именно в момент такого повторного показа заново попадали в поле зрения автоматической модерации или каких-то внутренних проверок? И если в одном из них система увидела что-то подозрительное, то это могло стать причиной санкции.

Интересно, у кого-то было что-то похожее?

Банили ли вас после того, как вы активно просматривали «Воспоминания» или другие разделы со старыми постами?

З.Ы. Отвечайте быстрее, а то ночью, когда горожане уснут, проснётся мафия и скажет “хабр это не жалобная книга”

• модель metatron‑qwen или дообученная Qwen 3.5;

• ИИ автоматически пробивает и собирает все данные: сканирует порты, ищет уязвимости веб‑серверов и сведения о доменах и заголовках, профилях социальных сетей;

• ищет уязвимости через DuckDuckGo;

• сервис самостоятельно запускает дополнительные инструменты и даже API, если ему не хватает данных;

• хранит полную историю сканирований, найденные уязвимости и фиксы;

• работает полностью локально.

С высокой степенью уверенности возможно утверждать, что этот снимок будет встречаться в следующей презентации компании Apple. Для подтверждения этого нужно заглянуть в EXIF файла.

Алгоритмы обработки и сжатия социальной сети X свойства EXIF вырезают. Оригинальный файл всё же можно получить, но незадокументированным путём. На сайте НАСА в разделе с галереей этот снимок выложен с кнопкой скачивания, которая ведёт на адрес https://images-assets.nasa.gov/image/art002e008486/art002e008486~large.jpg. Очевидно, что оригинальный файл будет отдаваться по УРЛ https://images-assets.nasa.gov/image/art002e008486/art002e008486~orig.jpg. В последнем случае данные EXIF сохранены.

В качестве линзы указано iPhone 17 Pro Max front camera 2.715mm f/1.9. Легко догадаться, что астронавты к товарищу со спонтанной просьбой вида «щёлкни меня на память» не обращались, а быстро наделали (первый и третий снимок отстоят друг от друга во времени на 3 минуты 15 секунд) протокольные селфи на фронталку смартфона. Сцена яркая, поэтому ISO снимка всего 32, выдержка — 1/1000 с. Ожидаемо, что геометок или ориентации в EXIF нет.

Привлекательность этих фотографий в качестве материала для рекламы портит лишь то, что фотку могли подкрутить в Adobe Lightroom, если верить тем же данным EXIF.