Сфера кибербезопасности — это постоянная борьба и непрекращающаяся гонка защитников и атакующих. Хакеры становятся всё более изобретательными и проворачивают сложные схемы атак, способные нанести значительный ущерб компаниям любого масштаба. Чтобы успешно отражать подобные нападения, недостаточно полагаться на традиционные методы защиты. Настоящая безопасность начинается тогда, когда организация готова думать и действовать так же, как её противники. Именно поэтому мы провели киберучения в формате Red team и в этой статье делимся опытом: подходами, выбором сценариев, шагами для первой успешной реализации, а также ключевыми итогами наших первых учений. Статья будет интересна всем, кто задумывается о повышении зрелости процессов безопасности в своей организации.  Читать далее

Мы проанализировали более тысячи арбитражных исков, предъявленным к российским IT-компаниям. Нашлось много интересного и про иски, и про компании, и про арбитражные суды. Как всегда, будут классные графики и занятные выводы. Читать далее

Observability-as-Code - это подход, при котором базовые элементы наблюдаемости (метрики, логи, трассировки) описываются и проверяются так же строго, как и код самого приложения. Эта информация хранится в VCS и к ней выдвигаются такие же требования, как “остальному коду”. Инженеры явно описывают «контракт» наблюдаемости (какие метрики и логи должна выдавать система, с какими свойствами), снабжают этот контракт автоматическими тестами и включают проверки в процесс CI/CD.В данной публикации мы подробно разберем, почему такой подход эффективен, и как его реализовать в Spring Boot с использованием Micrometer, OpenTelemetry и инструментов вроде ArchUnit. Читать далее

Привет, Хабр! На связи команды Рег.облака и Raft.За последние годы автоматизация работы с юридическими документами прошла несколько этапов: регулярные выражения, классический NLP, первые нейросетевые модели. Почти всегда результат упирался в одно и то же — либо качество оказывалось недостаточным для бизнеса, либо сопровождение и доработки делали решение слишком дорогим.В начале декабря Рег.облако выделило грант команде Raft на использование облачных серверов с GPU A100 80 ГБ. Задача эксперимента — проверить, как современные open-source LLM работают с длинными юридическими документами и можно ли использовать их для промышленного извлечения бизнес-критичных данных.В этой статье мы разбираем результаты эксперимента: с какими ограничениями столкнулись, какие инженерные решения оказались критичными и к каким метрикам в итоге пришли. Читать далее

Всем привет! Я Елена Шустерман, ведущий писатель в РТЛабс. Более 20 лет работаю в сфере ИТ. Есть большой опыт работы программистом и аналитиком, сейчас я технический писатель. Расскажу, как при подготовке отчётной документации оптимизировать работу с документами, в том числе в MS Word с использованием возможностей MS Excel. А ещё как упростить себе рутину при сборке списков сокращений и определений.Делю статью на две части. Эта часть — первая. Позже будет вторая часть с описанием других возможностей расширенного фильтра MS Word. Читать далее

중형 SUV 시장은 이미 포화 상태에 가깝다. 성능과 실내 공간, 편의 사양까지 상향 평준화되며 모델 간 치열한 경쟁이 펼쳐지고 있다. 이 가운데 르노코리아가 E-Tech 하이브리드 시스템과 국내 브랜드 최초로 동승석 디스플레이를 탑재한 그랑 콜레오스를 출시하며 승부수를 던졌다. 이같은 전략적 선택은 지난 2024년 9월 출시 이후 국내 누적 판매 5만 대 돌파라는 결과로 이어졌다. 그랑 콜레오스를 직접 시승하며 차량이 지닌 경쟁력은 무엇인지 살펴봤다.국내 브랜드 최초로 동승석 디스플레이 탑재…긴 휠베이스 바탕으로 여유로운 2열 공간 구성시승 차량은 2026년형 그랑 콜레오스 하이브리드 E-Tech 에스프리 알핀 트림이다. 최상위 트림인 ‘에스프리 알핀’에는 르노 그룹의 플래그십 스포츠카 브랜드 알핀(Alpine)에서 영감받은 ‘스포티 스타일(Sporty Look & Feel)’ 디자인이 내·외관 곳곳에 반영됐다.차량 전면 중앙에는 알핀 전용 라디에이터 그릴과 새틴 블랙

Когда заходит речь о запуске виртуальных машин в Kubernetes через KubeVirt, первый вопрос, который возникает у инженеров: «А какой там оверхед?» Давайте разберём этот вопрос детально, рассмотрев каждую подсистему отдельно: вычисления, хранилище и сеть.Статья основана на обсуждении в профессиональном сообществе. Читать далее

Болезни и травмы являются вечными спутниками любого живого организма на протяжение всей его истории существования. Будь то десять тысяч, сто лет или сейчас, мы сталкиваемся с ними, пытаемся понять и излечить, а еще лучше избежать. За века исследований наше понимание собственного теле и всех его функций стало намного более обширным, однако уверенно заявить, что мы знаем абсолютно все, мы не можем. Понимание того, как работают клетки, в частности клетки крови, является крайне важным для предотвращения и/или успешного лечения множества заболеваний. Ученые из Кембриджского университета (Великобритания) разработали систему искусственного интеллекта, которая способна точнее докторов определять нарушения морфологии клеток крови. Как именно работает система, насколько она точнее человеческого взгляда, и каково ее будущее? Ответы на эти вопросы мы найдем в докладе ученых. Читать далее

AI агенты в 2026: гайд для тех, кто всё еще пишет код руками.Как устроены агенты типа Claude Code, ChatGPT Codex и др. Как правильно с ними работать. Как управлять контекстом. Как прогать голосовухами из тг. Не потерять работу

Всем привет! Сегодня поговорим об Open Source Intelligence (далее по тексту — OSINT), разведке на основе открытых источников. Это систематизированный процесс поиска в интернете — не взлом и не покупка слитых баз — общедоступной информации и ее дальнейшая аналитика. К методам OSINT прибегают как в легальных целях, так и с недобрым умыслом. Как все это выглядит на практике? Читать далее

В предыдущей статье я рассматривал феномен сублиминального обучения, но вопросов было больше, чем ответов. Пришло время разобрать его подробнее. Эксперименты и код ниже.В задачах AI Alignment и безопасности LLM остается актуальным вопрос: является ли дообучение (Fine-tuning) или обучение с подкреплением (RLHF) гарантией удаления нежелательной информации?Спойлер: Эксперименты показали, что известный эффект связности мод (Mode Connectivity) делает полное удаление информации из пре-трейнинга практически невозможным при стандартном Fine-tuning. Структурный импринтинг сохраняется в топологии весов и может быть считан через сублиминальный канал. Даже при полной разморозке весов и агрессивной L2-регуляризации (активном забывании), топология латентного пространства, сформированная на этапе пре-трейнинга, сохраняется и определяет решение новой задачи с точностью до 88-99%. Читать далее

겨울철 손발이 차가워지는 증상을 단순한 수족냉증으로 넘기기 쉽지만, 손이나 발의 피부색이 하얗게 변하고 저림이나 통증이 반복된다면 ‘레이노 현상(Raynaud’s phenomenon)’을 의심해 볼 수 있다.백인운 이대목동병원 류마티스내과 교수는 21일 “수족냉증은 손발이 차갑게 느껴지는 증상에 그치는 경우가 많지만, 레이노 현상은 추위나 스트레스에 노출될 때 손가락이나 발가락의 피부색 변화가 뚜렷하게 나타나는 것이 특징”이라고 설명했다.레이노 현상은 추위나 긴장 상황에서 말초 혈관이 과도하게 수축하면서 발생한다. 백인운 교수는 “혈액 공급이 줄어들면서 피부가 하얗게 변하고, 산소가 부족해지면 푸른색으로 바뀌었다가 혈관이 다시 확장되면서 붉은색으로 변하는 ‘3단계 피부색 변화’가 나타날 수 있다”며 “이 과정에서 저림, 통증, 감각 저하가 동반되기도 한다”고 말했다.레이노 현상은 원인에 따라 일차성과 이차성으로 나뉜다. 일차성 레이노 현상은 기저 질환 없이 발생하는 경우로 전체

이재명 대통령이 쿠팡의 대규모 개인정보 유출 사건과 관련해 미국 정부와 의회가 ‘미국기업에 대한 차별’이라고 주장하고 있는데 대해 “대한민국은 주권 국가”라며 “글로벌 기업이든 국내 소기업이든 관계없이 법과 원칙에 따라 상식적으로 대처할 것”이라고 밝혔다. 이 대통령은 21일 신년 기자회견에서 “쿠팡을 포함해 글로벌 플랫폼 기업이 국내 규제를 회피하려 할 때 어떻게 대응할 것인가”란 질문에 “국제 규범도 있고 글로벌 기업 규제 문제는 유럽의 사례도 꽤 있다”며 이 같이 말했다. 이어 “그에 맞춰서 상식적으로, 또 대한민국이 주권 국가라는 점도 고려해서 당당하고 정당하게 처리하면 된다고 생각한다”고 답했다. 최근 미 정부와 의회에서 쿠팡에 대한 정부의 대응이 미국 기업에 대한 차별이라고 주장하고 있는 가운데 국제 규범 등을 들어 반박하면서 엄정한 조치를 강조한 것. 이에 앞서 제이미슨 그리어 미국무역대표부(USTR) 대표는 미국을 방문한 여한구 산업통상자원부 통상교섭본부장과 만나 “

각종 공산품에 인공지능(AI)이 기본으로 탑재되면서 신제품 가격이 오르는 현상이 가속화되고 있다. 자동차, 노트북, 냉장고, 세탁기 등 대부분 제품이 AI가 탑재된 뒤 가격이 상승하는, 이른바 ‘AI플레이션(AI+인플레이션)’ 시대가 도래했다는 분석이 나온다.●반도체 원가 10배 뛰는 고레벨 자율주행차AI플레이션이 가장 빠르게 나타나는 산업 중 하나가 자동차다. 소프트웨어 중심 자동차(SDV)의 확산과 자율주행, AI 적용으로 차량 한 대에 들어가는 반도체의 절대량이 늘고 있다. 특히 자율주행 단계가 높아질수록 필요한 반도체 양이 늘고, 수요 증가에 따라 반도체 단가가 같이 오르게 된다.21일 글로벌 컨설팅 회사인 PwC에 따르면 충돌 방지와 차선 이탈 방지 등 운전자 보조 기능을 제공하는 자율주행 레벨 0~1 차량의 반도체 원가는 500달러 이하다. 반면 운전자 개입 없이 스스로 주행하고 돌발 상황에 대처하는 레벨 4 이상의 자율주행차는 반도체 원가가 5000달러 이상으로 약 10

В данной статье хочется поделиться личным опытом решения ряда проблем в подготовке специалистов технических специальностей, начиная с 1999 года когда сам был студентом, 2007 годом когда был преподавателем и сейчас, когда оснащаю учебные центры крупных компаний.В далеком 2007 году, после защиты кандидатской диссертации два года преподавал дисциплину «Гидравлические машины и компрессоры» для студентов направления подготовки 21.03.01 «Нефтегазовое дело» (в т.ч. вел и лабораторные работы). Также работал в те годы в НИИ Электронных образовательных ресурсов (НИИ ЭОР ТюмГНГУ) Тюменского нефтегазового университета. «Гидромашины и компрессоры» в качестве конкретного примера я выбрал именно по причине наличия личного опыта как обучения этой дисциплине так и ее преподавания. Читать далее

Разбираем, что такое PNETLab, как он работает и чем отличается от других сетевых эмуляторов. Простое объяснение для инженеров, администраторов и студентов. Читать далее

Математические гении из канала Numberphile возродили древний алгоритм умножения, известный как «уполовинить и удвоить», «крестьянская математика», «египетская математика» или, как его описывает ведущий математического блога Джонни Болл, «русское умножение».Чтобы применить этот метод, сначала запишите два числа, которые вы хотите перемножить, в верхней части двух столбцов. В левом столбце постепенно делите число пополам и отбрасывайте дробную часть от любого значения (половинки), так, чтобы дойти до 1. В правом столбце удваивайте число столько раз, сколько цифр содержит число в левом столбце. Читать далее

Мне надоело, что автоматические переключатели в Punto срабатывают не там, где нужно, а «умные» исправления ломают пароли. Поэтому я давно использовал только функцию переключения раскладки выделенного текста, остальное выключал в настройках. Перегруженность и тормознутость, в целом, долго и успешно терпел. Но после попытки скачать Punto, в очередной раз, с официального сайта, антивирус не дал этого сделать и сказал, что там вирус. Это было последней каплей, пробежавшись по аналогам, я взгрустнул и решил написать свою утилиту на AutoHotkey v2, которая делает только одну вещь: исправляет выделенный текст по горячей клавише, циклически переключая его между установленными в системе раскладками. Читать далее

Метаанализ выявил интернет-игровое расстройство у шести процентов молодых взрослых

Треть крупных речных дельт мира уличили в быстром оседании

Сознательное формирование положительных ожиданий усилило иммунный ответ

Это не книга про Excel как электронную таблицу и не сборник «трюков и рецептов». Литературы по Excel существует огромное количество — от пособий для бухгалтеров до массивных справочников по формулам. Excel как продукт существует почти 40 лет, и на фоне Python, R, BI-платформ и облачных аналитических стеков может показаться, что в середине 2020-х годов писать о нем уже нечего. Однако книга Джорджа Маунта показывает обратное. Здесь Excel рассматривается как полноценная аналитическая платформа, встроенная в современный стек анализа данных — со своим ETL, моделью данных, языками запросов и элементами augmented analytics и машинного обучения. Читать далее

Иногда от своих знакомых я слышу фразу: «Фриланс – это нестабильность, бардак и вообще несерьёзно. Случайные заказы и вечная гонка за клиентами. Зачем мне это надо? Спасибо, но я лучше в найм.» На самом деле, на фрилансе можно построить стабильную, предсказуемую и даже стратегическую карьеру. Вы сами решаете, будете ли вы просто брать проекты лишь бы выжить или пойдёте по пути развития, когда каждый новый заказчик будет укреплять вашу репутацию и открывать двери к более интересным задачам.Хотите понять, как это сделать и какие шаги помогут вам выйти за рамки случайных подработок?Дисклеймер! Всё, что написано в этой статье является моим личным мнением на основе собственного опыта и опыта моего окружения. Состоявшиеся фрилансеры в моей статье ничего для себя нового не найдут, скорее всего. Но, как мне кажется, она статья может быть интересна новичкам и тем, кто решился пойти на фриланс, но ещё пока этого не сделал. Я никого ни к чему не призываю, не рекламирую, а просто делюсь своими размышлениями. Также я не делаю акцент только на российский рынок по двум причинам: фрилансеры работают без территориальных и иных границ, многие читатели Хабра живут за пределами РФ. Читать далее

Современная поддержка — это не просто группа операторов, отвечающих на звонки. Это сложная экосистема специалистов, каждый из которых вносит свой вклад в качество клиентского сервиса. Разберемся, кто стоит за кулисами эффективной службы поддержки и как правильно выстроить работу команды. Читать далее

Есть рутина, которую вы мечтаете автоматизировать? Или идеи, чего не хватает в повседневной работе? Напишите в комментариях или мне на почту (она в конце поста). Буду рад любым предложениям: что добавить, что упростить, а что вообще переделать.Нейросети научились писать код, но до недавнего времени оставались беспомощными в реальном мире софта. Протокол MCP (Model Context Protocol) убрал эту стену, дав моделям прямой доступ к инструментам. И если для веба коннекторы появились сразу, то инженерный софт незаслуженно забыли. Я решил это исправить и дал нейросети прямой доступ к API КОМПАС-3D. Читать далее

В выпуске CrossCheck обсуждали безопасную разработку, DevSecOps и то, почему внезапно все заговорили про контейнеры, секреты и «свои базовые образы». Читать далее

당·점성이 높은 간식인 ‘두바이 쫀득 쿠키’가 충치 발생 위험을 높일 수 있어 섭취 후 구강 관리에 주의가 필요하다. 당분이 많고 치아에 달라붙기 쉬운 음식일수록 충치균이 활동하기 쉬운 환경이 만들어지기 때문에, 섭취 후 2~3분 이내에 올바른 양치질을 하는 것이 중요하다는 설명이다.임현창 경희대치과병원 치주과 교수는 21일 “충치는 구강 내 세균이 음식물에 포함된 당분을 분해하면서 만들어내는 산에 의해 치아 표면이 부식되면서 발생한다”며 “당도가 높을수록 세균이 생성하는 산의 양이 많아지고, 점성이 높은 음식일수록 치아에 달라붙어 산에 노출되는 시간이 길어진다”고 설명했다.임 교수는 “두바이 쫀득 쿠키처럼 끈적한 간식의 경우 재료 일부가 치아 사이의 좁은 틈이나 잇몸 경계 부위인 치은구에 오래 남아 있을 수 있다”며 “이 상태가 지속되면 잇몸 염증이나 충치로 이어질 수 있어 섭취 후 관리가 중요하다”고 말했다.이어 “마시멜로는 치아 표면에 쉽게 달라붙고, 일반적인 칫솔질만으로

경기광주숙면치과는 임플란트 진료 과정에서 의식하진정법을 활용하고 있다고 20일 밝혔다.의식하진정법은 전신마취와 달리 외부 자극에 반응할 수 있는 상태를 유지하면서 불안과 긴장을 완화하는 방식이다. 치료 과정에서 환자의 호흡 상태, 혈압, 산소포화도 등 주요 생체 징후를 확인하는 모니터링을 병행한다. 임플란트, 사랑니 발치, 신경치료 등 치료 과정에 대한 긴장도가 높거나 비교적 시간이 오래 걸리는 진료에서 의료진의 판단하에 적용할 수 있다. 치료 전 환자의 전신 상태에 대한 평가를 선행하며 기저 질환이 있거나 고령 환자인 경우 더욱 세심한 사전 평가와 진료 계획 수립이 필요하다. 경기광주숙면치과 측은 치과 치료에 대한 공포감이 큰 환자들을 중심으로 의식하진정법에 대한 문의가 이어지고 있다고 설명했다.오재운 경기광주숙면치과 대표원장은 “치과 치료는 한 번의 방문으로 끝나지 않는 경우가 많아서 반복적인 내원이 환자에게 심리적 부담으로 작용하는 모습을 자주 목격한다”고 말했다. 그는 이어

광주 전체가 자율주행차 실증을 위한 공간으로 탈바꿈한다. 광주 내에선 자율주행 관련 규제가 대폭 완화되고 전용 차량과 인공지능(AI) 데이터 학습 인프라가 제공된다.국토교통부는 자율주행 실증도시 추진방안을 발표하고 광주를 자율주행 실증도시로 지정한다고 21일 밝혔다. 도시 전체가 실증도시로 조성되는 것은 국내에서 처음이다. 새 정부 경제성장 전략과 자율주행차 산업 경쟁력 제고 방안의 후속 조치로 예산 610억 원이 투입된다. 한국교통안전공단 자동차연구원이 실증 도시 운영과 관리를 전담한다.광주 전역을 자율주행 규제특례 지역으로 지정돼 4월부터 자율주행 샌드박스로 운영한다. 어린이보호구역(스쿨존) 내 수동운전 의무, 영상 데이터 내 개인정보 비식별화 의무 등 자율주행 관련 규제를 풀어주는 식이다. 일반 도로와 주택가, 도심, 야간 환경 등 실제 도로에서 자율주행차량이 운행되며, 유인 자율주행으로 시작해 연차별 평가를 통해 무인 자율주행으로 단계적으로 전환한다. 실증 사업에는 기술

※ 경북대학교 창업지원단은 SKT와 함께 스타트업 대상 ‘창업도약패키지(대기업 협업 분야)’를 운영합니다. 스타트업의 아이디어와 기술력을 대기업과의 협업을 기반으로 활성화해 혁신 성장을 이끕니다. IT동아는 경북대학교·SKT 협업 분야 창업도약패키지에 참여한 유망 스타트업을 소개합니다.“많은 국내 기업, 스타트업에서 자율주행 기술에 도전하고 있는 시대다. 문제는 기술을 개발해도 이를 시험하고 검증하는 과정을 직접 구축하기는 어렵다. 표준 규격에 대한 전문성과 시험 자본을 확보하고 검증용 인프라까지 갖춰야 한다. 모든 요소를 적합하게 구현할 때 이중, 삼중고가 따른다. 사람과모빌리티는 중소기업 및 중견기업, 대학 및 연구소 등을 위한 자율주행 시험 서비스를 제공하는 기업이다. 단순히 설루션이나 장비를 판매하는데 그치지 않고 시험대행과 컨설팅까지 전반에 걸쳐 협력한다”사람과모빌리티는 자율협력주행 및 커넥티드카 서비스 개발 및 시험서비스 전문기업으로, 시험 장비 하드웨어 제조 및 판매

LangChain — стандарт. Но что если у вас 1M+ токенов? Честное сравнение RLM-Toolkit: 287 интеграций, 10M+ контекст, H-MEM память. Когда какой использовать? Читать далее

Привет!Это Frontend Status — ваш регулярный дайджест по веб-разработке. Мы собираем самое актуальное и полезное: от свежих фич в браузерах и фреймворках до того, как ИИ меняет сами фронтенд-приложения: от генерации динамического UI до встроенных AI-фич до AI-агентов.В этом выпуске — 25 материалов: видео с конференций, новости о фреймворках, обновления Chrome, AI-инструменты и многое другое. Навигация по разделам поможет быстро найти интересное. Читать

Когда-то давно я столкнулся с почти совершенной корпоративной методологией внедрения ИТ-проектов. Она была полной, удобной, масштабируемой и понятной даже джуну (которым я тогда был).С тех пор, за почти 20 лет внедрений(!) в куче российских компаний, я не встретил равного ей аналога в России. И до массового увлечения Agile, и после него, и даже сейчас, после того, как рынок проголосовал за гибриды WF и Agile.И это не потому, что у нас методология в компаниях не нужна - нужна, еще как. Тренд на оцифровку процесса управления проектами компании - такой же старый, как PMBoK. Потребность в формализации бардака в ИТ только растет.Так в чем же дело? Почему идеал есть, но уже 20 лет большинство компаний изобретают велосипеды, кто как может?Этот текст - для начинающих РПО и РП, которые хотят вырасти в РПО. Я расскажу про то, что такое для меня «идеальная методология», чем она отличается от PMBoK, P3.express и всего остального, почему ГОСТ34 не так уж и плох, и почему волшебная таблетка не используется повсеместно, если рецепт был известен уже 20 лет тому назад.Статья написана по мотивам публикаций в моем ТГ канале «Морковка спереди, морковка сзади», который полностью посвящен управлению в IT, а особенно той его части, которой толком никто не учит: софтскиллам. Если вам это интересно, заходите, читайте и подписывайтесь. Ну и читайте другие мои статьи на Хабре про управление в ИТ.Начнем с идеала... Читать далее

Меня зовут Степан, я C# профессионал уже более 7 лет на рынке и рассказываю об этом в Telegram каналe StepOne. В этой статье я покажу вам личную подборку 9ти underground NuGet пакетов. Вы наверняка не встречали их на работе, потому что они либо решают конкретную специальную задачу, либо решают известные задачи нестандартным подходом, либо ещё недостаточно известны на рынке РФ. Мне же удалось затащить их на прод и пощупать в бою! dotnet nuget add package "StepOne"

Шрифты хотя не поименованы в Гражданском кодексе РФ, но в практике их относят к объектам авторских прав. Это означает, что их незаконное заимствование может обернуться судебным процессом и взысканием многомиллионных сумм компенсации правообладателю. О таких делах — подробнее в нашем материале. Читать далее