Все потоки

Изначально к вайб-кодингу относился скептически, и моей целью было экспериментально установить границы этого самого вайб-кодинга. Посмотреть, как быстро LLM-ка упрется в предел возможностей и начнет “водить по кругу”.

В этой статье хочу поделиться своими впечатлениями, выводами и видением перспектив. Какие проблемы вайб-кодинга вижу неразрешимыми, что в перспективе будет решено, а что решить не получится.

Это вторая часть разных трюков, хаков и интересных механик, которые я вспомнил, пока писал статью про «coyote time», но там казалось, что это такой маленький и почти невинный трюк, который живёт где‑то на краю платформы и больше нигде не встречается. На самом деле это только самый заметный кусочек довольно большой кухни игростроя, потому что в рандоме, в поведении врагов, в хитбоксах и даже в том, где именно стоят ноги персонажа приходится делать разные допущения не из вредности, просто честная симуляция ощущается хуже, чем подкрученная. Игрок не видит формул, зато видит последствия, и часто последствия выглядят несправедливо, и никакие объяснения про корректный генератор случайных чисел игрока не убедят что игра читит.

Забавнее другое, когда жалобы прилетают как раз на честные системы и если вы когда‑нибудь читали форумы любой игры с выпадением лута, то точно видели там темы в духе «шанс 10% это враньё, я убил босса сорок раз и ничего не выпало». И вот потом автор такой темы начинает бобмить в ревью своими ощущениями как надо, но он неправ в своих выводах и при честных 10% сорок промахов подряд случаются примерно у одного игрока из семидесяти, а игроков у вас, допустим, сто тысяч и вот он сидит такой несчастный среди своих семидясети товарищах по «рандому» и грустит.

Сид Мейер как‑то рассказывал, как в Civilization игроки отказывались принимать честные шансы боя, при 3 к 1 в свою пользу проигрыш воспринимался как обман, потому что игрок считает что если 3 к 1, значет каждый второй бой будет в его пользу. Ну просто примите, люди когда видят циферки в играх, всегда их трактуют в свою сторону. И в итоге в Циве пришлось подкручивать шансы так, чтобы они совпадали не с математикой, а с ожиданиями людей.

В 2024 году я писал, что хостинг станет дороже, потому что есть проблемы с дата-центрами. В 2025 году я писал, что всё подорожает ещё раз, потому что есть проблемы с железом. Настал 2026-й, и я бы не хотел это писать, но на фоне того, что случилось с некоторыми дата-центрами и железом в них, проблемы теперь возникли и с тем, и с другим. И ещё оперативка снова подорожала.

Короче, на рынке хостинга сейчас идеальный шторм.

Начну с того, что прямо сейчас мы наблюдаем колоссальный, просто истерический спрос. Такого эффекта не было даже в 2022 году. Тогда зарубежные компании ушли, все экстренно заезжали обратно в Россию, но спрос всё равно был меньше предложения. А сейчас предложения просто нет. Когда произошли недавние всем известные техногенные инциденты, в результате которых из-за пожаров и сбоев охлаждения пострадали дата-центры Яндекса и Amazon, — на рынке началась паника. Те, кто поумнее, начали паниковать и делать DR-резервы сразу после Амазона и Персидского залива, те, кто недостаточно быстр, — после Яндекса.

Мы на фоне этого спроса полностью отключили все промотарифы, потому что у нас физически нет возможности продавать ресурсы по старым ценам. И, соответственно, должен предупредить, что с 1 января поднимем цены ещё примерно на 15%.

Почему цены у всех летят в космос? Причин целый клубок.

После изобретения сельского хозяйства у людей уменьшился объём мозга, снизился рост и деградировала мускулатура (эффект неолитической революции) — такова цена за стабильный доступ к калориям и «цивилизованный» образ жизни. Возможно, сейчас нам снова придётся заплатить за повышение качества жизни. Но теперь цена — деградация интеллекта.

Сегодня, думаю, будет интересный отчёт для тех, кто любит «эдакие» необычные устройства, так как мы поговорим о ручных каплеструйных маркираторах!

Сразу скажу, что наверняка подавляющему большинству никогда не приходилось иметь дело с подобными устройствами, так как они весьма специфичны, и тем не менее, это довольно интересно само по себе для рассмотрения как раз ввиду этой необычности!

Итак…

Есть два типа людей: одни терпят мелкие неудобства годами, другие тратят выходные, чтобы никогда больше их не терпеть. Я из вторых. За последние месяцы у меня набралось семь маленьких программ для Windows, каждая из которых родилась из одного раздражённого «да сколько можно». Они бесплатные, без рекламы, без установщика и без попыток поставить вам браузер в нагрузку: скачал exe — запустил.

Каждый день я ложусь спать в районе 3 ночи, а в 7 утра уже на ногах и начинаю пахать. Сон по четыре‑пять часов — это теперь моя новая реальность, чтобы просто успевать внедрять ИБ в облаке. У нас последнее коммерческое облако в России, если что )

И всё из‑за того, что сейчас творится в мире с информационной безопасностью. Как очень точно сказал наш SRE‑инженер: на изучение Ceph нужно либо положить жизнь, либо положить хер. С CVE — та же история. Третьего не дано.

Если у вас не выстроен процесс автоматической ревизии версий и накатывания патчей, вы в этом просто утонете.

Мне ежедневно от ЦМУ ССОП падают официальные предписания — PDF‑сканы с красивыми размашистыми подписями: «В целях предотвращения рисков компрометации веб‑ресурса и лежащей в его основе серверной инфраструктуры, необходимо обеспечить обновление программного обеспечения до исправленной версии, а также проверить журналы веб‑сервера на предмет подозрительных обращений». За пару прошлых недель прилетело по удалённому исполнению кода в GitLab, Node.js, PHP. Дыра с RCE в WordPress, кажется, вообще никогда не будет закрыта навсегда. Дальше — критические баги в прошивках Zyxel, дыра в OpenSSH, уязвимости в Cisco Secure Firewall и системе Adaptive Scanner в Cisco Secure Defense.

Осталось почти всё.

И это было сделано специально - так как мы не против поделиться славой, ну и, конечно же, работой.

Эта статья для тех, кто:

— готов поучаствовать в разработке эмулятора BE-U1000 для QEMU;
— хочет попробовать разработку под BE-U1000, не имея живой платы, и ищет для этого рабочий инструмент;
— присматривается к проекту LANDAU и хочет понять, что там происходит.

Минимум, который уже есть и позволяет не начинать с нуля: модель SoC BE-U1000 и машина EVU-BA-2.5 с реализованными BR350 (CORE0/CORE1), CLIC, CRU/RESET, MTIMER и базовым UART. BM310 (CORE2) формально присутствует как тип CPU и объект в SoC, но ни изоляции, ни прерываний для него пока нет.

История о том как я навайбкодил воксельный редактор для ассетов своей игры, он получился неплох, но задача под которую он был спроектирован, растворилась у него под ногами.

Около миллиона записей о физических лицах на арабском и английском и около ста правил обработки с учётом региональной специфики — такую задачу мы решали в пилоте внедрения клиентского MDM. Мы — команда Data Sapience, разработчика Data Ocean Governance MDM.

Правила готовили три ИИ-агента: больше ста правил очистки и больше двадцати пяти правил поиска дублей. Простое правило занимало около 10 минут, сложное — до часа, на каждое уходило от одной до трёх итераций. Пилот сдали. Но по дороге агент автотестов начал подгонять результаты под желаемые, и всплыло это только на очередной проверке.

Агенты меняли только конфигурацию, то есть прикладные правила. Ядро платформы оставалось неизменным. Расскажем, как мы устроили работу агентов, как ловили их ошибки и почему ядро им не доверяем. Вайбкодингом мы здесь называем не «принять код, не читая», а работу агентов с постановкой задачи, тестами и ревью.

Разницу между НСИ, RDM и MDM мы разбирали в статье «Reference Data Management по-русски: что мы называем НСИ и почему это не всегда RDM». Здесь — только о том, как менять конфигурацию MDM с помощью ИИ.

Есть огромная разница между тем, чтобы просто достать информацию из базы данных, и тем, чтобы извлечь из нее реальный смысл для пользователя. Классический RAG находит чанки, но не умеет сопоставлять данные из разных файлов и собирать аналитику. Поиск контекста — решенная задача, теперь нужно научить систему думать над ним.

Привет! Я Лев, системный администратор технической поддержки в Selectel. В прошлый раз мы развернули RAGFlow, а сегодня разберем переход к RAG 2.0 и Agentic RAG: как устроены ИИ-агенты, которые сами строят план рассуждений, используют инструменты и проверяют источники.

Привет, Хабр! В октябре команда Selectel добавила услугу по аттестации информационных систем под ключ, усовершенствовала возможности ИИ-роутера, обновила журнал событий в Managed Kubernetes и еще многое другое. Рассказываем о главных изменениях подробнее.

Мы побывали в учебных теплицах Садово-архитектурного колледжа в Санкт-Петербурге. Четыре теплицы здесь разделены на семь климатических зон, а раствор для гидропоники готовят автоматические узлы. Рассказываем, что и как там автоматизировано и почему в солнечный день горят светильники.

Недавно я начал разрабатывать ещё один проект под Dell Axim X51v. Этот легендарный КПК вы могли помнить по моим прошлым статьям, где я апгрейдил на нём оперативную память в домашних условиях, ремонтировал вечно ломающиеся переключатели и концевики, и даже писал под его GPU Intel 2700G полноценную 3D-гоночку!

Добрый день, хабровчане! Вы больше привыкли к моим статьям об истории техники, но сегодня пришла пора поговорить о современных решениях. С вами Виталий Прокофьев, и в этот раз я выступаю не как основатель коллекции Digital Vintage, а как руководитель отдела облачных решений компании VK Tech. Вот уже много лет я занимаюсь развитием и внедрением On-Premise облачных решений на базе VK Private Cloud, и сегодня хочу рассказать вам о нашем видении инфраструктурных решений для пограничных (Edge) вычислений с сохранением привычной облачной среды — Cloud-on-the-Edge. Расскажу, когда облачная автоматизация оправдана на удаленных площадках, сравню Standalone Edge и Hub-and-Spoke по накладным расходам, автономности и требованиям к связи. Покажу, как сочетать эти подходы в одной инфраструктуре и упростить развертывание с помощью готовых программно-аппаратных комплексов.

В подготовке материалов статьи также принял участие мой коллега Сергей Сухов (@xelld), ведущий архитектор облачных платформ, которого я хотел бы поблагодарить за вклад в проработку дизайна наших Cloud-on-the-Edge решений и особенно их сетевой составляющей.

Это — третья и заключительная часть моих статей про судебную зарисовку (первая, вторая). Если вы читаете их как цикл, то уже знаете, что этот жанр родился в США, ассоциируется с англо-саксонской правовой системой правовой культурой и так далее и тому подобное. Если вы не читали предыдущие статьи — не нажимайте на указанные выше ссылки. Потому что эта, заключительная часть даст вам нечто уникальное. Если вы вообще ничего не знаете про судебную зарисовку, то сегодня я погружу вас в неё с самого редкого и мало кем изученного угла. Если же вы читали прошлые статьи или просто что-то знаете об этом жанре — я постараюсь разорвать шаблон, который сам же и сформировал. 

Итак, судебная зарисовка: французская и российская школы

Кратко для тех, кто пришел со стороны. Судебная зарисовка — это рисунки, выполненные из зала суда для того, чтобы проиллюстрировать судебный процесс в условиях запрета на фотографию. Обычно его ассоциируют с США или Великобританией. Но. Когда в США только вводили запрет на фотоаппараты в залах судов, во Франции этот жанр (судебной зарисовки) уже успел пережить свой золотой век и переосмыслить себя. Да, настоящая родина судебной зарисовки — это Франция. А ещё там рисуют комиксы по судам. 

Франция — начало 

Высмеивание — это частая защитная реакция. Так мы можем и принизить обидчика, и сбавить собственный страх, и высказать опасение в комфортной форме. Экстраполировав эту защитную реакцию на общество, мы получим жанр карикатуры. Она — простой и понятный всем способ передать проблему, подсветив её в понятном ключе и увильнув при этом от обвинений в «духоте» или морализаторстве. 

Но зато можно получить другие обвинения. Например — в оскорблении государя. Именно за это Оноре Домье на полгода попал в тюрьму.

Nvidia объявила об отставке Дженсена Хуанга с постов президента, генерального директора и члена совета директоров. Текущий вице‑президент и финансовый директор американской компании Колетт Кресс будет временно исполнять обязанности генерального директора до назначения постоянного преемника. Совет директоров рассмотрит внутренних и внешних кандидатов на пост нового гендира.

Как-то раз я начал работать с одним большим проектом для микроконтроллера. Как многие legacy-проекты в embedded, он привязан к старой версии IDE. В моем случае это оказался IAR 7. Эта среда обладает хорошими отладочными средствами, но работать с кодом в ней не очень комфортно: отсутствует много привычных комбинаций клавиш (Ctrl + точка, например), нет темной темы, скромная подсветка синтаксиса.

Со временем я стал все больше пользоваться VS Code для работы с кодом, а для проверки работоспособности переключался в IAR. Тогда я задумался, можно ли перенести основную работу над проектом в VS Code? Достоинств у редактора много: приятный настраиваемый интерфейс, интегрированный Git, расширения на любой вкус и задачу. Главный нюанс состоял в том, что проект должен собираться компилятором IAR, ибо написан он был строго под него.

Недавно в App Store состоялся релиз моей игры Lumio — это мобильная головоломка про логические схемы, которую я делаю последние полгода. Поначалу игрок расставляет вентили на уже разведённой схеме, потом собирает триггеры, счётчики, а к финалу — маленький процессор. Всё это с постепенным изучением схемотехники. Под катом — история того, как игра вообще была придумана, движок с трёхзначной логикой, механики и с чем не ожидаешь столкнуться, если хочешь довести свою игру до релиза.

Хабр, привет! На связи Никита Полосухин, ведущий аналитик центра мониторинга и реагирования на кибератаки RED Security SOC. В этом посте расскажу о недавней атаке на крупную российскую коммерческую компанию. В расследовании атаки участвовала наша команда. Атакующий прошел через цепочку уязвимостей внешнего и внутреннего периметра, полностью скомпрометировал домен организации — и все с помощью ИИ. Не буду разливать воду, сразу к делу.