Привет, защитники! На связи Pensecfort.В видео я разобрал, что такое SCA (Security Configuration Assessment) в Wazuh — ваш личный системный аудитор, который автоматически проверяет серверы на соответствие стандартам безопасности (CIS, NIST, PCI DSS и вашим внутренним политикам).Wazuh из коробки даёт отличные политики на основе CIS Benchmarks. Но что делать, если у вас: • специфичный корпоративный стандарт? • нужно проверять кастомные приложения? • хочется убедиться, что разработчики не оставили debug: true в продакшене?Ответ один — писать свои кастомные политики.Сегодня я разберу анатомию SCA-политик от и до, покажу все подводные камни и в конце дам готовый мощный пример для SSH Hardening. Также вот ссылка на официальную документацию. Читать далее

허리 통증 환자 가운데 복부비만과 흡연을 동시에 가진 사람이 적지 않다. 둘 중 하나만 해당해도 허리 손상을 촉진하지만 함께 할 경우 기계적 하중과 대사적 손상이 겹치면서 통증 악화와 퇴행 속도가 훨씬 빨라진다.30일 의료계에 따르면 복부비만은 요추에 지속적인 압력을 가하는 대표적인 요인이다. 복부가 앞으로 돌출되면 몸의 중심이 미세하게 앞쪽으로 이동하고, 척추는 이를 맞추기 위해 자연스럽게 뒤로 젖혀진다. 이때 디스크는 쉬지 않고 압력을 견뎌야 한다. 앉았다가 일어나는 일상 동작만으로도 부담이 커지고, 복부와 척추 주변을 지지해 줘야 할 근육의 기능이 떨어지면 작은 하중에도 미세 손상이 쉽게 쌓인다.차경호 연세스타병원(신경외과 전문의) 원장은 “복부비만이 있는 경우 같은 자세라도 요추가 받는 하중이 더 크기 때문에 디스크 손상 위험도 그만큼 높다”고 밝혔다. 이런 몸 상태에서 흡연이 더해지면 상황은 한층 나빠진다. 니코틴과 각종 유해 물질은 혈관을 수축시켜 척추 주변으로

‘소아 알레르기 천식’을 앓는 경우 집에서 개나 고양이를 키우면 증상이 더 악화된다는 연구결과가 나왔다. 연구진은 반려동물 알레르기가 없어도 증상이 악화될 수 있다고 경고했다.

5대 우주강국을 향한 대한민국의 도전이 계속된다. 12월 2일 새벽 대한민국 자체 기술로 만든 초고해상도 관측위성 아리랑 7호가 우주로 향하며 한국 위성 기술력이 다시 한번 시험대에 오른다. 30일 우주항공청 및 한국항공우주연구원에 따르면 다목적실용위성 아리랑 7호는 내달 2일 새벽 2시 21분 남미 프랑스령 기아나 우주센터에서 아리안스페이스의 베가-C 발사체에 실려 발사된다.아리랑 7호는 대한민국 위성 기술의 결정체로 한반도 정밀 관측 및 국가 영상정보를 공급하기 위해 2016년 8월부터 사업에 착수한 세계 최고 수준의 초고해상도 광학위성이다. 국토관리, 환경·해양 모니터링, 재난 대응, 지도 제작 등 다양한 공공·산업 분야에서 핵심 역할을 맡게 된다.세계 주요국들이 경쟁적으로 개발 중인 30cm급 초고해상도 광학탑재체(AEISS-HR), 국내 최초로 제어모멘트자이로(CMG)를 탑재한 고기동성 정밀지구관측 위성 시스템 등을 비롯해 전 분야를 국내 독자 기술로 개발했다. 김

Повышение помехоустойчивости и помехозащищённости радиолокационного канала является постоянной задачей развития радиолокационных систем. При этом не решенными до конца проблемами являются обнаружение малоразмерных целей на фоне пассивных помех и разрешение распределенных по дальности целей, имеющих близкие радиальные скорости. Кроме того, отдельного внимания требует проблема повышения боковых лепестков автокорреляционной функции (АКФ) при использовании широкополосного зондирующего сигнала (ЗС).В цифровой радиолокации для формирования ЗС широко применяются фазокодоманипулированные сигналы (ФКМ-сигналы), использующие псевдослучайные последовательности. Но АКФ таких сигналов имеют высокий уровень боковых лепестков (УБЛ), что затрудняет выделение полезного сигнала. Для снижения УБЛ используются специальные последовательности, такие как коды Баркера, M-последовательности и коды Голда. Представляет интерес голографический способ формирования ЗС, при котором для фазокодовой манипуляции используется одномерная голограмма виртуального оптического объекта – точечного источника на черном фоне, расположенного в центре линейного массива. Результатом кодирования является простейшая голограмма – зонная пластинка Френеля (для одномерной голограммы – зонная линейка Френеля). Здесь описаны алгоритмы голографического кодирования и декодирования и показано, что голографический код в сравнении с другими помехоустойчивыми кодами имеет более высокую эффективность в обнаружении и распознавании сигнала при очень низком отношении сигнал/шум. Эффективность данного способа определяется использованием фундаментального свойства голограммы – делимости, позволяющего восстанавливать исходный объект по искаженному фрагменту голограммы. Этот факт делает интересным рассмотрение возможности применения голографического способа для формирования ЗС в радиолокации. Читать далее

Как можно Cursor IDE превратить в полноценную мультиагентную среду разработки, где каждый AI‑агент выполняет роль члена команды: аналитика, архитектора, планировщика или разработчика?Как обеспечить высокий уровень автономности, когда система не просто отвечает на запросы, а сама движется от высокоуровневой постановки задачи к результату?Как добиться сходимости к стабильному результату в ходе длительной самостоятельной работы команды ИИ-агентов?Рассказываю, как я пришёл к таким результатам с помощью команды агентов под управлением оркестратора и применения принципа разрабокти «сверху вниз», когда код рождается постепенно, но осмысленно: от общей идеи до рабочего решения. Читать далее

Привет Хабр! Я Иван, QA в Хайстекс. Уже несколько лет занимаюсь тестированием и внедрением решения Акура.Этот материал родился из практики. Внутри компании мы регулярно поднимаем решения в OpenStack для тестов, пилотов и внедрений, и часто сталкиваемся с одними и теми же вопросами. Где-то не тот порт, где-то нестандартный эндпоинт, где-то сеть устроена чуть иначе, чем ожидаешь. Мелочи, которые на старте могут съедать часы.Под катом – полное, пошаговое руководство по подготовке OpenStack и развертыванию контроллера Акуры. Это не документация в классическом смысле, а рабочий конспект. Поэтому по ходу статьи разберем процесс подготовки OpenStack и покажу, на что стоит обращать внимание при развертывании решений в этом окружении. Попутно затронем особенности платформы, которая остается одним из самых популярных open source облаков. Читать далее

Этот незамысловатый треугольничек, что отмечает ваше местоположение на карте, вы наверняка видели сотни раз. Каждый раз, когда вы включаете навигатор, он послушно ползет вместе с вами по маршруту, поворачивает на перекрестках и терпеливо ждет, пока вы выберетесь из пробки.А знаете ли вы, что этот неотъемлемый символ навигации — отнюдь не результат длительных и глубоких исследований по UI/UX? Его история куда интереснее и уходит корнями в аркадные залы конца 70-х. Читать далее

Привет, защитники! На связи Pensecfort.В видео я разобрал, что такое SCA (Security Configuration Assessment) в Wazuh — ваш личный системный аудитор, который автоматически проверяет серверы на соответствие стандартам безопасности (CIS, NIST, PCI DSS и вашим внутренним политикам).Wazuh из коробки даёт отличные политики на основе CIS Benchmarks. Но что делать, если у вас: - специфичный корпоративный стандарт? - нужно проверять кастомные приложения? - хочется убедиться, что разработчики не оставили debug: true в продакшене?Ответ один — писать свои кастомные политики.Сегодня я разберу анатомию SCA-политик от и до, покажу все подводные камни и в конце дам готовый мощный пример для SSH Hardening. Также вот ссылка на официальную документацию. Читать далее

Управление - сложная вещь. Вокруг того как управлять людьми создано много теорий и даже иногда практик. В менеджменте широко обсуждается вопрос: «Какой руководитель лучше авторитарный или демократичный?» Иногда приводят и некий третий и четвертый варианты руководителя, но все это обсуждение и такое количество управленческих теорий объясняется всего лишь тем, что Менеджмент рассматривает Человека как существо Социальное и, следовательно, всегда следующее своим социальным программам. Как же было бы просто и хорошо, если б это было так на самом деле! Но любой руководитель даже с самым маленьким опытом управления и, кстати, именно такой руководитель чувствует это на себе больше всего, может подтвердить простую вещь Менеджмент работает не всегда! Возникает вопрос: почему так происходит? Это связанно с тем, что Человек - это социобиологический феномен, и классический менеджмент знает как работать только с социальной частью человека, а вот с биологической частью он работать не умеет… Но это не значит, что менеджмент бесполезен, нет, ни в коем случае, просто, чтобы менеджмент начал работать, надо, прежде всего, отключить биологическое в поведении людей определенного типа. А сделать это можно только тогда, когда знаешь, что это такое. Именно этому и будет посвящена эта статья. Ответьте, пожалуйста, на простой вопрос, если Человек это социо-биологический феномен, то чего в нем больше Социального или Биологического? Правильно, все зависит от ситуации!Но, при этом, биологическое оказывается сильнее, и только удовлетворив его, человек может быть социальным в полной мере. Мы можем думать о высоком, только когда сыты, а иначе мысли о высоком путаются и опускаются на тему голода. Читать далее

Оптимизировать запрос в вакууме — просто. Но как он поведет себя, когда десятки таких же запросов одновременно борются за ресурсы? Читать далее

Что такое защищенные (protected) li-ion аккумуляторы? От чего они защищают, как они устроены, и когда их нужно использовать? И так ли беззащитны обычные незащищенные аккумуляторы? В общем, подробно о li-ion 18650 и 21700 PROTECTED . Читать далее

В этом месяце: роутеры Keenetic обновляются самостоятельно, Microsoft борется с KMS-активацией Windows, Минцифры дополнило «белые списки» сайтов, маршрутизаторы Asus подверглись массовому взлому, исследователи сумели собрать личные данные 3,5 миллиарда пользователей WhatsApp, а также другие важные и интересные события ноября. Читать далее

Недавно на просторах маркетплейсов появилась невиданная ранее диковинка - ретро-консоль с Linux на борту под немудреным названием R36s. На первый взгляд кажется что это очередная нонейм-консоль собранная из неликвидных комплектующих, однако при детальном рассмотрении выясняется, что это очень мощный гаджет не только для любителей ретро-игр, но и для гиков!Сейчас консоль стоит на маркетплейсах всего 1.800 рублей. Но если бы всё так было просто... Если вам интересно узнать, откуда в 2025 году взялся 2х-ядерный MIPS с частотой 1ГГц, что представляет из себя R36s на практике и как не запутаться в великом множестве ревизий - жду вас под катом! Читать далее

Миникурс будет посвящен большим языковым моделям, чтобы вы узнали о том, как они на самом деле устроены, чтобы лучше понимать, как в дальнейшем их использовать для ваших нужд. Соответственно, первая лекция будет посвящена в основном видению и основам архитектуры трансформера. Ну, ни для кого не секреты, поэтому столько людей здесь собралось, что большие языковые модели становятся все более популярны в мире, и проявляется это не только в том, что мы с вами вот их используем, слышали об этом, даже мой стоматолог слышал что-то про GPT.Ну и в том, что большие техногиганты, такие как Мета, Майкрософт и другие компании закупают сотнями тысяч видеокарт для двух целей. Это для обучения таких моделей, но и на самом деле не менее важная цель просто для того, чтобы использовать их, то есть так называемые инференс-модели. И для этих целей тоже огромное количество видеокарт закупается и требуется. При этом в последнее время уже возникают в США нехватки электричества для цодов, для llm, и там они уже пытаются договариваться на какие-то электростанции, чтобы это все дело поддерживать. И, соответственно, рост стоимости компаний, хотя здесь, конечно, это такое, рост стоимости по оценке инвесторов и Market Cap это разные вещи, но все равно, по информации годичной давности, получается, OpenAI оценивалась инвесторами в 157 миллиардов долларов. Это так же много, как и Market Cap у Siemens, который производит все на свете, он производит турбины, не знаю, чего он только не производит. Она существует уже долгие годы и производит конкретные материальные ценности. И вот какая-то компания, которая производит по сути диджитал ценности, она уже по оценке инвесторов дошла вот до этой суммы. Что поразительно. Но более поразительно, конечно, это то, кто больше всех денег на самом деле получил с этой всей историей с большими языковыми моделями - Это NVIDIA. Читать далее

В то время как жители мегаполисов обсуждают 10-гигабитные порты на роутерах - где-то в других местах выбор, в лучшем случае, из единственного проайдера, а то и вообще ничего оптически-проводного нет. В этих случаях остается либо мобильный интернет, либо спутниковый.Спутниковый - отдельная тема, а вот мобильный можно легко подключить к домашней сети. Казалось бы, в чем вообще проблема - воткнуть USB-модем в роутер и всё! Но есть нюансы... Во-первых, в некоторых местах покрытие сети оставляет желать лучшего, связь нестабильна или ее вообще нет, а во-вторых, иногда скорость соединения с интернетом удивляет, в худшую сторону. (в третьих, мобильный интернет сейчас, похоже, доламывают - но пока не доломали окончательно) Читать далее

Поговорим об ошибке руководителя, которая проявляется в отсутствии сопротивления завышенным требованиям вышестоящего руководства.Завышенные требования, это не просто требования, которые невозможно выполнить, это стиль управления, осознанный или нет, который проявляется через несколько характерных признаков. Стать крепким как скала

Python часто называют языком, где «всё просто работает». Но за этой простотой скрываются агрессивные механизмы оптимизации, о которых разработчики часто узнают только в момент отладки странных багов. Сегодня поговорим о том, как CPython управляет памятью для малых целых чисел (почему диапазон выбран именно от -5 до 256?), как работает паттерн Flyweight на уровне ядра языка и почему две одинаковые строки могут иметь разные id. А также разберем неочевидную разницу работы компилятора в интерактивной оболочке (REPL) и при запуске скриптов. Читать далее

В конце предложения должна быть точка — и точка. Да, в современной сетевой переписке это уже не факт, и многими воспринимается как настаивающая и даже «токсичная» интонация, но формально правила русского и других языков с письменностями на основе кириллицы и латиницы неумолимы. Использование запятых, двое- и многоточий, дефисов и тому подобного в них тоже не слишком отличается. Более того, со второй половины XIX века европейские знаки препинания и правила их применения проникают даже в такие языки, как китайский и японский. Почему это произошло, и как именно оформился привычный нам ассортимент знаков препинания? Попробуем разобраться. Читать далее

Команда AI for Devs подготовила перевод статьи о том, как быстро растущие AI-ассистенты меняют саму природу разработки. Их код выглядит безупречно — но всё чаще решает не ту задачу, что стоит перед нами. Где проходит граница между ускорением и самообманом, и какую новую ответственность это накладывает на инженеров? Читать далее

Для расчета коэффициента корреляции в PostgreSQL используется агрегатная функция corrОднако, в ходе экспериментов была обнаружена интересная особенность функции corr - несовпадение результата с вычислениями в Excel. Читать далее

Говорят, на собеседованиях стали просить закрывать глаза при ответах на сложные вопросы, чтобы исключить подсказки ИИ.Сразу вспоминается случай из шахматного мира, где Ханс Ниман обыграл Магнуса Карлсена, и его обвинили в том, что он читер, и для подсказок использовал анальный вибратор на радиоуправлении, так как явных признаков чита не нашли. Думаю, что на алгоритмической секции прогерского собеса тоже можно так читить. Так что надо еще просить не только закрывать глаза, но и показать ж, чего уж мелочиться. Читать далее

28 ноября 2025 года для многих началось с жалоб на WhatsApp. Симптоматика у всех идентичная и до боли знакомая по событиям с Discord: текстовые сообщения и медиафайлы уходят мгновенно, но при попытке голосового или видеовызова клиент бесконечно висит на статусе «Подключение», после чего сбрасывает звонок.Операторы связи («МегаФон», «Билайн») рапортуют о штатной работе сети. И технически они не врут: связность есть, IP-адреса Meta (по большей части) доступны. Проблема лежит глубже — на уровне L7 фильтрации ТСПУ.Что происходит под капотом? Читать далее

28 ноября 2025 года для многих началось с жалоб на WhatsApp. Симптоматика у всех идентичная и до боли знакомая по событиям с Discord: текстовые сообщения и медиафайлы уходят мгновенно, но при попытке голосового или видеовызова клиент бесконечно висит на статусе «Подключение», после чего сбрасывает звонок.Операторы связи («МегаФон», «Билайн») рапортуют о штатной работе сети. И технически они не врут: связность есть, IP-адреса Meta (по большей части) доступны. Проблема лежит глубже — на уровне L7 фильтрации ТСПУ.Что происходит под капотом? Читать далее

Роботы сегодня умеют делать сальто и водить такси, но они беспомощны перед куском гранита. Чтобы колонизировать космос, нам нужен не курьер, а Алхимик.В этом лонгриде мы проведем мысленный эксперимент: попробуем собрать реальный зонд фон Неймана (репликатор) из технологий, которые уже существуют (LIBS, CVD, SPM). Мы разберем анатомию гипотетического робота G.R.O.V.E.R. и докажем, что главная преграда к бесконечному изобилию — это не законы физики, а отсутствие правильного софта. Узнать, как собрать репликатор

В этой публикации мы хотим детально познакомить вас с мажорным обновлением нашего продукта -- «Форсайт. Бюджетирование и консолидация», которое, на наш взгляд, заслуживает вашего внимания и времени на узнавание. Изменения настолько значительны, что мы даже обновили название продукта в связи с добавлением большого пула новых функциональных возможностей и технологических инструментов. Мы расскажем, каким образом осуществляется переход на новую версию, и раскроем детали того, какие подходы и технологии мы обсуждали и брали за основу продукта. Продукт «Форсайт. Бюджетирование» уже имеет свою историю успеха: он был выпущен в 2018 году, в следующем 2019 году включен в Реестр российского ПО и за прошедшее время было выполнено значительное количество его внедрений. Из наиболее крупных можно выделить проекты в «Росэнергоатоме», «РусГидро», VK, Иркутской нефтяной компании, «Газпром нефть», Ikon Tyres (Айкон Тайерс), «Лайм-Займ».При разработке этого продукта (как и других отраслевых решений нашей компании) использовался подход, когда в основе лежит наша флагманская разработка – «Форсайт. Аналитическая платформа», а в продукте разрабатывается дополнительная специализированная функциональность, позволяющая более эффективно автоматизировать процессы, на которые нацелен продукт. При этом уникальность такого подхода на рынке в том, что базовая для продукта платформа «Форсайт. Аналитическая платформа» сама является полноценным продуктом enterprise уровня с широким набором инструментов и сервисов. Разрабатываемые отраслевые продукты на базе платформы получают всю функциональность базовой платформы и высокий уровень защиты и безопасности (платформа сертифицирована ФСТЭК на соответствие 4 уровню доверия). Также отраслевые продукты, как «заказчики функциональности», влияют на развитие самой платформы. Функциональность «Форсайт. Бюджетирование», например, примерно на 80% состояла из функциональности платформы. Важным результатом применяемого подхода является получаемый синергетический эффект: в совместном развитии и функциональных возможностей продуктов, и инструментов базовой платформы. Читать далее

Привет! Меня зовут Антон Фролов — я ведущий менеджер продукта в Content AI. В этой статье расскажу, как мы превратили корпоративный поисковый портал Intelligent Search в платформу для создания цифровых ассистентов с поддержкой LLM.Если у вас уже есть прототип ассистента на базе open-source компонентов, платформа может помочь оперативно разработать решение production-уровня для автоматизации различных процессов с внутренними документами. Читать далее

Данная статья посвящена тому как создать первый мод для Minecraft, а так же очень подробно разбирает многие аспекты библиотеки Mixin. Понятно и просто. После данной статьи можно изменить хоть 80% кода игры. Читать далее

Вы когда-нибудь пробовали найти на схеме зала, где могут сесть люди с особенностями передвижения, слабовидящие или, скажем, те, кому важно быть ближе к выходу? На самом деле всё не так просто. Часто эти места спрятаны глубоко в описаниях, а на схеме не отражены вовсе. В этой статье я покажу, как разные площадки — от театров до концертных залов — визуализируют специальные места (или, увы, не делают этого вовсе).  Читать далее

Ученые совершили значительный прорыв в понимании того, как жировые клетки увеличиваются в размерах, вмещая в себя больше капель жира. Это открытие предлагает новый путь в борьбе с ожирением, а именно – в уменьшении количества жира, который наши клетки могут запасать. Читать далее

Тройную резонансную цепочку экзопланет отыскали у аналога Солнца

Температуру поверхности связали с сезонным ростом скорости ледников

«Джеймс Уэбб» убедился в суперэддингтоновской аккреции гравитационно линзированного квазара

오픈AI의 챗GPT가 2022년 11월 30일 출시되며 생성형 인공지능(AI) 시대가 열린 지 올해로 3년을 맞이하게 됐다. 챗GPT가 포문을 연 이래 AI 시장의 지형은 미국과 중국을 중심으로 숨 가쁘게 바뀌고 있다. 중국의 ‘딥시크’와 ‘문샷AI’가 가성비 AI 모델을 선보이며 미국 못지않은 기술력을 과시하는가 하면, 구글이 제미나이3로 챗GPT의 아성을 위협하고 있다. 반면 미중 AI 패권 경쟁 속에 국내 사용자들의 해외 AI 모델에 대한 의존도는 점차 심화되고 있다. 동아일보가 국내 기업 및 기관 정보기술(IT) 담당자 300여 명의 AI 사용 실태를 설문조사한 결과 오픈AI의 GPT 모델을 사용한다는 응답이 52.6%로 절반을 넘겼다. 국내에서 개발한 모델을 사용한다는 응답은 채 10%도 되지 않았다. 이 가운데 본보가 확보한 한국 과학기술정책연구원(STEPI)과 영국 앨런튜링연구소의 공동 보고서 ‘피지컬 AI 시대 대응 위한 한영 소버린AI 협력 전략’은 미중 간 경

20대 직장인 김수현 씨(가명)는 회식 전 화장실 위치부터 살핀다. 먹고 나서 신속히 토하기 위해서다. 김 씨는 5년 전부터 거식증을 앓고 있다. 20대 초 몸무게 강박이 생긴 뒤론 조금만 먹어도 토하거나 종일 운동하며 자책한다. 영양실조와 우울증 등이 생긴 뒤에야 병원을 찾았지만, 병의 그림자에서 온전히 벗어나진 못했다. 섭식장애는 심리적 이유로 먹는 걸 통제하지 못하는 병이다. 거식증과 폭식증이 대표적이다. ‘마른 몸매 욕심’ ‘극단적 다이어트’ 정도로 일축되지만, 섭식장애는 꽤 복잡하고 위험하다. 대부분 합병증을 앓아 치료가 간단치 않다. 병을 숨기는 환자가 많아 사망률도 높다. 환자는 최근 4년 사이(2019년∼2023년) 58.7%가 늘었다. 외모를 비교하고 마른 몸을 이상화하는 현상이 맞물려 낳은 결과다. 사회적 시선에 더 예민한 10대 환자가 특히 많아졌다. 김율리 일산백병원 정신건강의학과 교수는 “섭식장애는 무언가를 하거나 하지 않으면 불안을 느끼는 강박이 음식으로