Все потоки

Весной 2026 года я потерял работу. Трудился в одной из крупнейших IT-компаний России на позиции Senior QA Automation Engineer. Но в один прекрасный момент было принято решение меня сократить. Я остался без работы и без дохода.

В этой статье я хочу поделиться личным опытом перехода в другую сферу. Это не теоретические советы и не истории успеха из книг, а то, через что я прошел сам.

Как‑то в 6 классе я не верил, что человек состоит из молекул.

Я думал, что всё живое сделано из клеток. А молекулы — это то, что в неживом. В стуле, например. И вот, я подрос. Теперь я знаю, что клетка состоит из каких‑то там органелл, и вот они уже состоят из молекул. Почему? Да фиг его знает...

И вот, я подрос ещё сильнее — и теперь могу доказать это при помощи электронного микроскопа. Возился с ним 3 месяца, затупил один бриллиант и перевёл немного золота, но вышло безумно красиво.

Скажу сразу: автобус приходит вовремя. Просто не для вас.

Звучит как обида на мироздание, но это математика, и довольно простая. Ей лет сто, у неё есть название (inspection paradox, парадокс инспекции, или, если по-нашему, парадокс времени ожидания). При этом она почти никогда не всплывает в разговоре на остановке. А зря: она объясняет, почему табличка «интервал 10 минут» и ваши реальные пятнадцать минут на ветру — не взаимоисключающие вещи.

Я полезла в это после одного утра в феврале. Стою на остановке, на табличке гордо написано «интервал в часы пик — 10 минут», в приложении автобус то «через 4 минуты», то «через 7», то вообще пропадает. Через 22 минуты из-за поворота выезжают три автобуса подряд, бампер в бампер. Первый битком, второй полупустой, третий вообще пустой и обгоняет первые два, не останавливаясь. На работу я опоздала пришла с готовой идеей для исследования.

Стоять и злиться было неконструктивно, поэтому я начала считать.

Акустическая (или шумовая) камера — это устройство визуализации, которое используют для обнаружения источника звука и его характеристик. Прибор точно определяет, откуда исходит звук (крик птицы, утечка газа, двигатель квадрокоптера и т. д.).

Ещё недавно радары с фазированной антенной решёткой считались высокотехнологичным хайтеком, доступным только избранным. А сейчас собрать акустическую камеру можно своими руками. В интернете есть несколько инструкций, как это сделать.

Возьмите в руки смартфон и мысленно вскройте его. Там сидит колония из крошечных чипов, и большинство из них не знает о существовании своих соседей. Контроллер батареи никогда не слышал о сканере отпечатка, а датчик приближения понятия не имеет, зачем рядом гудит вибромотор.

Чтобы эти немые незнакомцы превратились в единое целое, нужно было придумать, как заставить их понимать друг друга. Эту задачу решили с помощью протоколов связи, о которых дальше и пойдет речь. Внутри телефона их много, но мы разберем три самых простых и ходовых: UART, I2C и SPI. Эта статья будет полезна как новичкам, которые хотят погрузиться в тему, так и тем, кто хочет освежить базовые знания.

Бывает, видишь заголовок статьи на Хабре или где угодно еще, он цепляет и ты уже предвкушаешь интересное чтиво на 10-15 минут и хочешь сразиться в комментариях, рассказав что сам думаешь по этому поводу и поспорить с собеседниками.

Кликаешь на заголовке, ждешь прогрузки до нескольких секунд из-за того, что твой VPN трафик обходит пол света через Атлантику, Штаты, Европу, возвращается назад и попадает на сервер, который стоит в дата-центре напротив твоего дома через улицу. Думаешь: "Ну вот, наконец-то стоящая тема, сейчас почитаем."

С давних времён для авторизации в различных сервисах и приложениях используются пароли. На смену им сначала пытались прийти электронные ключи (токены), но они не получили широкого распространения. Позже появился Passkey, но он скорее стал продвинутыми куки, а не тем, что сможет надолго сохранить ваш доступ в нужный сервис. В результате до сих пор не получилось полноценно заменить пароль.

Развитие вычислительных мощностей ставит жёсткие требования к современным паролям. Для обеспечения надёжной защиты в 256 бит нужен пароль длиной 40 символов! Я разработал современную замену паролю — бумажный ключ PaperKey. Это простой, но в то же время надёжный ключ, про него я расскажу в этой статье.

После того как изготовитель криптокошельков Ledger объявил 10 октября о том, что бэкдор, встроенный в несколько кошельков Ledger, проданных в Юго-Восточной Азии, позволил ворам похитить у их владельцев примерно 102 миллионов долларов в криптовалюте, появились новости о закладках, найденных в других кошельках Ledger, продаваемых в Германии.

Изначально аппаратные закладки обнаружили в неизвестном количестве кошельков Ledger Nano X, продаваемых авторизованным Ledger малайзийским реселлером CryptoBilis. Компания Ledger заявила, что закладки были найдены в ограниченной партии устройств, продаваемых только одним реселлером. Но позже европейский владелец устройства Ledger сообщил, что нашёл закладку в Nano X, который он купил в августе в крупной европейской сети по продаже электроники MediaMarkt, и во втором, который он купил неделю назад в другом магазине той же сети. Он считает, что это указывает на компрометацию цепочки поставок Ledger.

Затем пользователи и исследователи тоже начали сообщать о закладках, найденных в устройствах Ledger Flex и Ledger Stax из двух новых линеек устройств Ledger, предназначенных для безопасного хранения ключей доступа к криптоаккаунтам владельцев.

Закладки не впервые найдены в кошельках Ledger. В начале этого года известный хакер оборудования Джо Грэнд находил бэкдоры во многих кошельках Nano X, и в марте уведомил о них Ledger, из-за чего возникают вопросы о степени серьёзности, с которой Ledger подошёл к устранению этой проблемы. Многие из обнаруженных недавно закладок кажутся более совершенными версиями найденных Грэндом.

Почему спор «арендовать или владеть» снова открыт, при чём здесь HBM и на что способен младший выделенный сервер, если посадить его собирать ядро Linux в CI/CD?

Наконец-то пришла пора перейти к рассмотрению довольно-таки устаревшего, но все еще часто используемого, SDR-трансивера AD9361 с связке с ранее рассматривавшейся платой RK-ZYNQ7020-F у которой есть подходящий FMC LPC разъем. И недавно я заказал две платы AD-FMCOMMS3-EBZ для организации канала связи “точка-точка” и хотел бы по кирпичикам, с самых основ и постепенно усложняя материал, рассмотреть как решать практические задачи построения реальных модемов с ПЛИС и каналов связи. 

Начать я хотел бы с рассмотрения базовой терминологии, ее смысла плавно перейдя к  предоставляемым возможностям платы с AD9361 и потом постепенно хотел бы перейти в реальную практическую плоскость применения, организовав сначала самый простой вариант канала передачи данных и затем увеличивать сложность, дополняя различными механизмами позволяющими наращивать спектральную эффективность, устойчивость канала передачи данных к различным внешним факторам и канальным эффектам.

В свойственной мне манере системного, последовательного и детального рассмотрения всех вопросов касающихся подобных задач я объявляю новый цикл статей :) 

Всем интересующимся - добро пожаловать под кат. 

Вы собрали схему, все выглядит правильно, но устройство внезапно начинает вести себя странно: подсветка мерцает, счетчик срабатывает несколько раз вместо одного, а кварцевый генератор то запускается, то нет. Особенно часто такие проблемы появляются там, где сигнал меняется медленно — например, в цепях с датчиками медленно изменяющихся параметров, некоторых генераторах или цепях с RC-элементами.

Привет, Хабр! Меня зовут Павел Кириченко, я ведущий ведущий инженер по разработке СнК YADRO. В этой статье разберем, как логический инвертор может усиливать помехи, почему область неопределенности сигнала считается опасной и как триггеры Шмитта помогают сделать схемы более устойчивыми.

В начале 2026 года по российским IT-компаниям прокатилась волна увольнений. На самом деле, зачистку начали ещё под конец 2025-го. Ребят на срочных договорах и ГПХ просто предупредили перед самыми праздниками, что продлевать их не будут. Новогодний подарок, вместо премии.

Я сама работаю системным аналитиком и видела весь этот процесс изнутри. Общаясь с коллегами, которые ушли после "душевных" бесед с HR, я поняла одну грустную вещь. Огромная часть наших людей вообще без понятия, какие права им гарантирует Трудовой кодекс. Смотря на всё это, я решила разложить тему по полочкам - сначала чисто для себя, чтобы подстраховаться. Но сейчас пахнет новым витком сокращений, так что я решила поделиться мыслями. Надеюсь, мой разбор убережет вас от глупых ошибок, поможет сохранить место или хотя бы уйти с максимальным для себя профитом.

Сразу важный дисклеймер: всё, что написано ниже, касается только тех, у кого на руках бессрочный трудовой договор. Если у вас срочный контракт, ГПХ, вы оформлены как ИП или самозанятый - это вообще другая история. Можно попробовать пойти в суд и доказывать, что это были скрытые трудовые отношения, но сегодня не об этом.

Итак, расклад следующий: у вас обычный бессрочный трудовой договор, и тут к вам приходит HR или руководитель с "заманчивым" предложением уволиться по соглашению сторон с компенсацией.

Всем привет! Меня зовут Антон, я продуктовый дизайнер и всё ещё не разработчик. Полтора года назад я в одиночку запустил HireHi, агрегатор вакансий в IT, а прошлым летом рассказывал тут, как он дошёл до 30 000 уников в месяц.

С тех пор произошло столько всего, что пора делать вторую часть. Сейчас HireHi каждый месяц открывают около 100 000 человек, а платящих пользователей уже около тысячи. У проекта появился совладелец, а у вакансий свой ИИ-консультант Хайрик. Расскажу простым языком, что получилось, что не получилось и как сейчас устроен поиск работы на сайте.

Рассказываем про хакатон-проект за 6 часов: браузерное приложение, в котором можно набросать мелодию вручную, а затем развивать её с помощью промптов.

В ИТ очень любят автоматизацию и ускорение. Особенно, если эти автоматизации позволяют на самом деле ускорить Time to Market, не отставать от конкурентов (а то и обгонять их) и свести к минимуму влияние человеческого фактора. Одним из способов автоматизации, если мы говорим о разработке и развитии ПО, является использование конвейера — автоматизированной последовательности шагов, которые проходит код, попадая из заботливых рук разработчика на целевые окружения. Именно конвейер проводит код через все нужные проверки, автоматически сообщает о найденных ошибках. То есть скорость, масштабируемость и прозрачность — все это сильно помогает и дисциплинирует.

С точки зрения безопасности у людей порой немного смещается фокус — все смотрят на сам программный продукт, выходящий из этого конвейера (на его стабильность, надежность и уровень ИБ), но при этом забывают про сам конвейер. А как на самом деле с ним дела? Почему мы в нем настолько уверены? Можем ли мы точно дать гарантию, что наш собственный производственный узел нас нигде не обманет и не станет фактором компрометации?

Как вы поняли, сегодня поговорим о безопасности конвейера. Меня зовут Владимир Ковтунов, я начальник отдела безопасности разработки и автоматизации в департаменте ИБ Группы Rubytech.

Под катом — четыре столпа, на которых мы строим ИБ своих конвейеров для B2G-проектов, и общие советы, которые пригодятся вам, если вы занимаетесь аналогичными вещами.

Осенью 1994 года тысячи владельцев новых компьютеров открывали калькулятор Windows, делили 4195835 на 3145727, умножали результат обратно и вместо нуля получали 256.

Ошибку в процессоре Intel нашел профессор математики из маленького колледжа в Вирджинии, который считал простые числа и четыре месяца не верил, что виноват кремний. Intel к тому времени про баг уже знала и тихо исправила его в новых чипах, но решила никому об этом не говорить.

Через два месяца над компанией смеялись в вечерних телешоу, IBM остановила продажи компьютеров на Pentium, а Intel списала 475 миллионов долларов. Рассказываю, как пять пустых ячеек в таблице и одно неудачное решение руководства привели к первому в истории полному отзыву процессора.

10.26 для Яндекса – это черный октябрь. 8 октября 2026 г. произошел, как его называют официальные лица, «инцидент» в Центре Обработки Данных в Сасово. 9 октября в ЦОДе в Калуге, согласно новоязу, «несколько модулей полностью выведены из строя». 11 октября ЦОД во Владимире «остановлен полностью». Корпоративные клиенты удручены, средний и мелкий бизнес разбегается, рядовые потребители недовольны, а работники Яндекса самого низового звена (таксисты и пр.) – вообще в шоке.

Все в этой истории очень типично, знакомо и предсказуемо. Но только если посмотреть на Яндекс не через привычную призму, через которую обычно смотрят на «родную» IT-компанию: через призму технологий, алгоритмов и возможностей найма, а по-другому. Если посмотреть на Яндекс как на IT-монополию, имеющую тенденцию к объединению с другими монополиями и сращиванию с государством, то ситуация становится предельно ясной.

Попробуем посмотреть вместе. Фактов будет предостаточно.

Продолжаем изучать предыдущие техно-эпохи, которые одарили нас россыпью технологий со странным дизайном, предназначением и концептом.

Sextant — бесплатный open-source клиент Kubernetes на Rust и Tauri 2: всё, что вы делали в Lens, но без аккаунта, подписки и телеметрии. Его код целиком сгенерировал ИИ (Claude Code). Человек ставил задачи, принимал архитектурные решения и проверял каждое изменение, а тесты прогонялись многократно. В наших замерах Sextant запускается в 4–7 раз быстрее Freelens и Lens и занимает примерно вдвое меньше памяти. Есть встроенный MCP-сервер, через который AI-агента можно пустить в кластер только с выданными правами и с подтверждением каждого изменения. Под катом — как это устроено, цифры замеров и честно о том, где мы пока проигрываем.

При изучении этой технологии мне понравилась относительная простота реализации базовой станции на универсальных цифровых сигнальных процессорах (DSP) Texas Instruments. К тому же документация на станцию открыта, и в ней хорошо описана её структура — от плат до программных модулей. Мне как и многим инженерам нравится заглядывать внутрь железа. Я купил и разобрал базовую станцию, предлагаю вместе поглубже окунуться в эту историю.