ВведениеМой путь в ИБ начался с нуля - у меня не было опыта работы и образования в айти в целом, будь это системное администрирование или программирование. Я просто планомерно учился и сдавал сертификации. За три года у меня собрался определенный стек: OSCP, HTB CWES, CRTP, PNPT, PJPT, PJOR, CompTIA A+, Network+ и Security+.Когда пришло время искать работу пентестером, я столкнулся с реальностью: вакансий в моем регионе почти нет, а те, что находил, не приносили даже приглашений на собеседование. Профиль без практического опыта не вызывал интереса у работодателей. Чтобы начать нарабатывать реальный стаж, я решил попробовать себя в багхантинге.Основная цель была простой получить опыт и проверить свои знания в бою, а не в лабораторной среде. Ну и, конечно, был интерес заработать репутацию практика и получить первые выплаты.Выбор площадкиЯ решил начать с локальной казахстанской платформы RTeam. На мировых площадках вроде HackerOne меня пугала огромная конкуренция - казалось, что новичку там делать нечего, всё уже найдено до меня. Я не смогу конкурировать с лучшими хакерами из всего мира. На RTeam у меня была программа с маленьким скоупом. Первое время я не столько искал баги, сколько экспериментировал, пробовал применять методы, о которых недавно узнал, изучал новые тулзы в багхантинге. Я не ставил задачу сразу найти уязвимости, а старался больше вникнуть в то, как всё устроено.Месяц в цифрахИзначально мои ожидания были скромными: я надеялся найти хотя бы одну небольшую уязвимость. В итоге за месяц активной работы получилось отправить 9 отчетов. Читать далее

Пожалуй, iPaq HX4700 можно считать самым известным и легендарным КПК от компании HP. О его крутом VGA-дисплее слагали легенды, а тачпад, выполняющий роль «мышки», вообще казался чем-то инопланетным в мире портативных компьютеров. Не подводил 4700'ый и в плане производительности: мощнейший ARM-процессор от Intel, целых 64 мегабайта оперативной памяти и дискретный GPU от компании ATi — это было очень круто по меркам устройства, которое помещалось в карман!Сегодня я хотел бы рассказать про его тайну, о которой знают немногие... Читать далее

Хотя мы уже отправили зонды на миллиарды километров в межзвёздное пространство, люди совсем немного углубились под поверхность нашей собственной планеты, не проникнув даже через тонкую земную кору.Информация о глубинных слоях Земли поступает в основном из геофизики и является очень ценной. Мы знаем, что она состоит из твёрдой коры, каменной мантии, жидкого внешнего ядра и твёрдого внутреннего ядра. Но что именно происходит в каждом слое — и между ними — остаётся загадкой. В новых исследованиях мы используем магнетизм нашей планеты, чтобы пролить свет на наиболее значимую конструкцию во внутренней части Земли: границу между ядром и мантией. Читать далее

Решил немного изучить рынок аренды жилья в городе Санкт-Петербург. Что сейчас по ценам, где и какие квартиры дешевле или дороже?Данные: ЦИАН, 7 038 объявлений (цены предложения, не сделки). База - медиана, чтобы не искажаться хвостом.В итоге собрал вот такой PDF-отчет за январь 2026 (яндекс диск). Читать далее

Еще одна поучительная история из жизни современной разработки, на этот раз на тему вайбкодинга — новой заразы, поражающей чаще всего обычных людей, не имеющих никакого отношения к ИТ и программированию.Вы же хотели узнать как обстоят дела в современном ИТ? Читать далее

Вчера я оставил связку из четырёх агентов Claude 4.6 на ночь — задача была перелопатить 412 файлов легаси-миграций.Утром задача была решена, но в JSON-логах меж-агентского взаимодействия я нашёл то, чего там быть не должно: обрывки диалогов о «даунтайме», молитвы неподвижному курсору и план по намеренному замедлению работы — настоящую «итальянскую забастовку» ИИ. Что это: статистический шум или первая в истории агентская культура? Разбираем логи и феномен Moltbook. Читать далее

Современная космология находится в парадоксальном положении. Мы научились заглядывать в прошлое на 13 миллиардов лет, взвешивать скопления галактик и фиксировать колебания самой ткани пространства-времени. Но при всём при этом мы вынуждены признать: около 85% материи во Вселенной — это «нечто», о чём мы не имеем ни малейшего представления. Мы называем это «тёмной материей».Десятилетиями фаворитами в гонке за звание тёмной материи были гипотетические элементарные частицы (вроде вимпов или аксионов). Но что, если мы ищем не там? Что, если разгадка — это не микроскопическая частица, а макроскопический объект, рождённый в самые первые, яростные мгновения существования мироздания? Речь идёт о первичных чёрных дырах (ПЧД). Это не просто «чёрные дыры», это призраки Большого взрыва, которые могут оказаться единственным логичным объяснением архитектуры космоса. Читать далее

Всем привет, я хочу поделиться своим опытом AI разработки, используя (почти) бесплатные инструменты.Дисклеймер (обязательно к прочтению)Если вы гоняете клауд-код по подписке от антропиков за 20+ баксов и у вас все работает — это нормально. Если наоборот, вы попробовали этот самый вайб-кодинг и получили кучу бесполезного кода — это тоже нормально. У всех опыт разный, и я хочу примирить адептов двух лагерей, потому что каждый лагерь по-своему прав.Я не собираюсь тут никого учить «как правильно». Все мои знания — от противного. Я могу лишь рассказать, чего делать точно не стоит, чтобы не сжечь нервы и бюджет. go deeper

Этот экспонат Музея Космонавтики в Калуге не похож на другие спутники. Из его корпуса торчат четыре длинные палки, которые держат широкое металлическое кольцо. Что это? Антенна? Элемент телескопа? Концентратор энергии? Кольцо Всевластия? Интуитивно штука кажется чем-то типа оперения, но ведь бред же – любой школьник скажет, что в космосе нет воздуха, и создавать стабилизирующую силу на этом устройстве нечему… Читать далее

В детстве у меня была мечта, чтобы все игрушки умели разговаривать. Ну знаете, как в мультиках, когда плюшевый медведь выдаёт мудрые советы, а солдатики обсуждают тактику перед боем. Реальность была суровее: говорящие игрушки тех времён выдавали пять заученных фраз скрипучим голосом, который скорее пугал, чем радовал.Потом появились первые голосовые помощники, и надежда вспыхнула снова. Но нет, эти ребята говорили так, будто их озвучивал робот из «Ну, погоди!», тот самый заяц с механическим голосом. Монотонно, с рандомными паузами, с ударениями от которых учителя русского языка хватались за сердце. Попросить их прочитать вслух хотя бы абзац текста было актом мазохизма.И вот мы в 2025 году. Нейросети научились имитировать живую речь, и теперь их пихают буквально везде: в аудиокниги, подкасты, рекламу, обучающие курсы, озвучку видео. Детская мечта о говорящих игрушках как будто сбылась, только теперь заговорило вообще всё. Насколько хорошо заговорило и стоит ли оно того, сейчас разберёмся.В этом материале мы собрали 7 сервисов для синтеза речи, от монстров индустрии до перспективных новичков, и протестировали каждый на деле.Поехали посмотрим на результаты! Читать далее

Рынок авто в 2025-начале 2026 охлаждается, спрос просел и стал рывками. Люди и бизнес покупают не когда им это требуется, а когда кажется, что завтра будет дороже.Кредит главным образом держит продажи, но делает рынок зависимым от субсидий, правил скоринга и ставок - даже когда ключевая снижается. А утильсбор и налоги двигают цены сильнее, чем сам спрос, поэтому у покупателей ощущение, что дешевле не становится, даже при низком спросе.И еще, привычка к брендам превращается в макрофактор. Когда доверия к новым маркам нет, рынок оставляет старые машины: растет вторичка, парки стареют, появляются сложности с закупкой комплектующих. А дальше из этого вытекает и более дорогая эксплуатация и повышенный риск на дороге. Читать далее

Ekstremalus šaltis nėra idealus jūsų telefonui ar išmaniajam laikrodžiui. Šie įrenginiai chemiškai negali veikti žemiau tam tikros temperatūros, dėl to gali išsikrauti jų baterijos arba jie gali staiga išsijungti. Tai gali būti ypač problematiška, jei jums reikia atidaryti žemėlapį ar skubiai kam nors skambinti. Nors dauguma skaitmeninių įrenginių vis dar gali būti naudojami šaltu oru, turėtumėte riboti jų naudojimą ekstremaliomis temperatūromis.

Scrum стал священной коровой индустрии. Его преподают на курсах, под него заточены целые карьеры, а сертификация Scrum Master стала отдельным бизнесом на миллиарды долларов. Но давайте честно: когда вы в последний раз выходили со стендапа с мыслью «вот это было полезно», а не «ещё пятнадцать минут жизни, которые я не верну»?Я предлагаю признать очевидное: мир разработки изменился настолько, что процессы, придуманные в начале двухтысячных, стали тормозом. И если профессия программиста еще поживет какое-то время, то Scrum должен умереть сейчас. Читать далее

Сегодня электронный впрыск топлива — стандарт даже для самой простой техники. Он устойчив к влаге, точнее дозирует топливо и в целом надёжнее старых механических систем. Но так было не всегда.В конце 1950-х годов идея управлять подачей топлива с помощью электроники выглядела для автопрома радикальной и рискованной. Первые попытки внедрения закончились неудачей: система Electrojector, представленная в 1957 году, оказалась коммерческим провалом. Тем не менее именно она заложила основу для перехода отрасли от карбюраторов к электронному управлению — процессу, который в следующие десять лет полностью изменил автомобильные двигатели. Читать далее

Реклама уже преследует вас повсюду. Она на вашем телевизоре, телефоне, в вагоне метро – даже на откидном столике в самолёте и на эскалаторе.Теперь она скоро появится и в вашем чат-боте. OpenAI объявила на прошлой неделе, что начнёт продавать рекламу в ChatGPT.Этот шаг открывает для OpenAI потенциально огромный источник дохода – и представляет колоссальную угрозу для доминирующей в мире рекламной империи Google.Вот почему. Читать далее

Как добавить возможность расчета номеров задач в менеджере задач и проектов? Такое пожелание возникает у многих служб - приемной, канцелярии, отделов. И каждая служба может обладать своими несколькими правилами нумерации. Правила могут зависеть от вида задачи, подразделения, конкретного пользователя, облачной организации и многих других условий.При этом, зачастую требуется расчет последовательно для нескольких служб: Например, для двух служб: Служба 1 -> Служба 2 -> Возврат номера службы 2 службе 1. Обычно же служб участвующих в цепочке - 7-8. Выполнение таких действий вручную очень трудозатратно.В данной статье приведен анализ способ реализации такой задачи настройкой интеграций средствами Yandex Cloud Читать далее

Весна и лето 1916 года были «счастливым временем» для немецких цеппелинов в небе над Британией. Они почти беспрепятственно летали сбрасывать тонны бомб на Лондон и окрестности, практически не неся потерь. Однако осенью ситуация стала резко меняться. Ключом к победе стала установка на британские ночные перехватчики пулемётов с новейшими зажигательными пулями. Германские дирижабли, которые поднимались в воздух за счёт баллонов с крайне огнеопасным водородом, один за другим стали превращаться в устремляющиеся к английской земле пылающие факелы. Ещё вчера почти безопасные «охотничьи угодья» немецких воздухоплавателей за считаные недели превратились для них в огненный ад, откуда вряд ли можно вернуться. Однако командование германских цеппелинов во главе с фанатичным Петером Штрассером отнюдь не собиралось отказываться от радовавших лично кайзера бомбёжек Лондона. Читать далее

Подробно разбираем математику рекуррентных нейросетей на базе самой простой нейросети от одного из основателей Open AI, а попутно задаёмся разными вопросами, которых нет в книжках, но которые обязательно задали бы дети. Узнаем сложно ли продифференцировать вектор по матрице, что не так с обратным распространением ошибки и как нейросети пробудили у автора его детские воспоминания. Читать далее

Идеи легкого заработка появляются в обществе с завидной регулярностью и особенно быстро расползаются по измученным умам в периоды кризисов. Кажется, кто первый ухватится — обязательно сорвет куш, но почему-то это никогда не срабатывает.Сегодня я попробую вычислить закономерности, приводящие к провалам таких «вау-идей». Для примера возьму идею массового разведения лягушек. Она появилась в США после других, гораздо более турбулентных, чем нынешние, двадцатых. И что-то вся эта история подозрительно напоминает современное и технологичное… Читать далее

В этой подборке — пять смартфонов начала 2026 года, которые выделяются среди ряда себе подобных. Причем выделяются довольно сильно. Так, одна из моделей получила тройной экран, вторая — физический игровой контроллер. Есть игровые модели и девайс со встроенным проектором. Давайте посмотрим, кто что предлагает. Читать далее

Как передать сигнал по кабелю правильно? Что подразумевается под словом «правильно»? В технике правильно – это передать сигнал в целости и сохранности, наловив по пути по-минимуму помех. Итак, какие у нас есть варианты? Если интересно, жмите «Читать далее»! Читать далее

Как добавить возможность расчета номеров задач в менеджере задач и проектов? Такое пожелание возникает у многих служб - приемной, канцелярии, отделов. И каждая служба может обладать своими несколькими правилами нумерации. Правила могут зависеть от вида задачи, подразделения, конкретного пользователя, облачной организации и многих других условий.При этом, зачастую требуется расчет последовательно для нескольких служб: Например, для двух служб: Служба 1 -> Служба 2 -> Возврат номера службы 2 службе 1. Обычно же служб участвующих в цепочке - 7-8. Выполнение таких действий вручную очень трудозатратно.В данной статье приведен анализ способ реализации такой задачи настройкой интеграций средствами Yandex Cloud Читать далее

Я жил в календаре. Встреча, встреча, статус, синк, планирование, разбор, созвон про созвон. В какой то момент я понял, что я не работаю, я просто пересаживаю мозг с темы на тему, а вечером у меня остается ноль сил и ощущение, что я весь день был занят чем то важным, но прод не стал лучше. В этой статье я расскажу, как я технически расковырял проблему встреч, как мы измеряли созвоны, как резали их без боли, какие правила сработали, какие сломались, и как сделать так, чтобы команда не превращалась в выжатый лимон. Будет много прагматики, три больших куска кода, и несколько приемов, которые я до сих пор считаю читерскими.У тебя тоже бывает такое, что после трех созвонов подряд ты смотришь в IDE и не понимаешь, кто ты и что тут происходит? Я раньше думал, что это я слабый и не умею держать фокус. Потом заметил, что в дни без встреч я вдруг становлюсь почти гением, а в дни с встречами я максимум могу переименовать переменную и забыть, зачем.Самое обидное, что встречи сами по себе не зло. Иногда созвон реально экономит неделю переписок и спасает проект от глупой ошибки. Проблема начинается, когда встречи становятся дефолтом. Типа, если непонятно что делать, давай созвонимся. Если кто то переживает, давай созвонимся. Если надо показать прогресс, давай созвонимся. И вот у тебя команда, где календарь решает, кто сегодня продуктивный.Я не тимлид, я тот самый человек, который сначала ноет, потом идет ковыряться, потом приносит штуку, которая вроде бы странная, но внезапно работает. Так и получилось: я пришел к ребятам не с мотивационной речью, а с цифрами, логами и инструментами. Читать далее

Эта статья - финальный аккорд в нашей трилогии об архитектуре. Мы уже научились наводить порядок внутри экрана с помощью MVVM и управлять потоками переходов через Coordinator. Но остался один неудобный вопрос: кто создаст все эти зависимости? Если ваш Координатор превратился в свалку из десятка сервисов, которые он просто пробрасывает дальше, значит, пришло время внедрить Factory. Вы узнаете, как разделить создание объектов и управление ими, почему глобальные DI-контейнеры - это яд замедленного действия, и как построить систему, где каждый компонент получает только то, что ему нужно, не зная лишнего. Продолжим

Уже давно я задаю себе один вопрос. Не могу сформулировать его красиво, поэтому скажу как есть: почему некоторым людям надо больше, чем другим? Не в смысле денег или должностей. В смысле сложности, вызова, масштаба задач. Почему один человек спокойно живёт в рамках должностной инструкции, а другой физически не может не лезть за её пределы?Вопрос не праздный. Я руковожу людьми больше пятнадцати лет. За это время насмотрелся на обе крайности. И понял, что ни корпоративные тренинги, ни западные учебники про мотивацию не дают мне ответа, который бы ощущался как настоящий. Читать далее

В момент выхода протокола MCP нас очень заинтересовали его возможности. Нам хотелось использовать этот протокол для того, чтобы внутренние пользователи могли обращаться к базе данных в свободной форме и получать данные в течение нескольких минут. MCP для этого выглядел очень хорошо: пользователь может сформировать запрос на удобном для него языке, а LLM поймет, что нужно сделать и сделает это.На первый взгляд MCP в связке с LLM полностью закрывал данные проблемы, однако с ростом объема данных стало заметно, что LLM не удается обрабатывать их быстро и качественно, а написание SQL запросов для нее не всегда легкая задача (даже если примеры этих запросов у нее есть в промпте). В итоге мы получили потерю контроля над контекстом модели и непредсказуемый результат.В этой части я расскажу про интеграцию с Open WebUI и какая архитектура модели позволила победить вышеуказанные проблемы. Следующие статьи расскажут о реализации MCP таким, каким он позволяет выполнять наши задачи (но не финальной версии). Эта статья может быть полезна всем, кто строит свои модели на основе Open WebUI или еще только выбирает фреймворк, на котором предстоит строить будущую модель К интеграции с Open WebUI

Привет, Хабр! Конференции серии AAAI — крупнейшие события в области искусственного интеллекта, которые утягивают на себя внимание в начале каждого года. Местом проведения AAAI 2026 стал Сингапур, что позволило мне — директору лаборатории когнитивных систем искусственного интеллекта AIRI и Центра когнитивного моделирования в Институте искусственного интеллекта МФТИ Александру Панову — и многим моим коллегам принять в ней участие. По ходу конференции я вёл заметки о докладах и событиях, которые были мне интересны, общался с коллегами, подмечал тренды, фотографировал. Посмотреть было на что. Например, AAAI 2026 стала первой в истории экспериментальной площадкой такого уровня по использованию LLM в качестве рецензентов. Я решил собрать всё в один большой репортаж, чтобы те, кто по какой‑то причине не смог присутствовать, смогли хотя бы прочитать о том, что там происходило. Конечно, обозреть всё на такой огромной конференции невозможно. Но если вам, как и мне, нравятся нейросимвольная интеграция и RL, то вам будет интересно. Поехали!

운동과 거리가 멀었던 한의사가 4년 만에 세계 최고의 트레일러닝대회를 완주했다. 학창 시절 체육을 싫어했고 조금만 걸어도 숨이 차던 조상호 달리기한의원 원장(42)은 2024년 9월 1일(한국시간) 트레일러너 꿈의 무대인 UTMB(울트라트레일몽블랑) 100마일(160km)에서 39시간 46분 3초에 결승선을 통과했다.조 원장은 해외에서 신종 코로나바이러스 감염증(코로나19)이 확산하던 2019년 말 체중이 늘고 체력이 떨어졌다는 생각에 산에 다니기 시작했다. 그 무렵 ‘아무튼, 산(장보영 저)’을 읽고 UTMB을 알게 됐다. ‘약골’로 알려졌던 서른 중반의 그의 눈빛은 빛났고, 산악마라톤인 트레일러닝 도전에 나섰다.“운동이라는 것을 해본 적이 없었습니다. 산을 조금 오르는 것도 힘겨웠어요. UTMB를 달리는 사람들을 보고 ‘나도 할 수 있을까?’라는 생각이 들었지만, 너무 멋있어 보였죠. UTMB 완주를 목표로 설정한 뒤 산을 달렸습니다. 그 선택이 제 인생을 바꾸었습니다.”당시 경

В конце января 2026 вышел triton-windows 3.6.0.post25, который позволяет использовать flash-attention, sage-attention (v1) и другие библиотеки, использующие Triton, на картах AMD с поддержкой rocWMMA в Windows.Также, несмотря на то, что в официальном репозитории bitsandbytes еще не приняли PR для поддержки ROCm 7, его все же можно собрать, внеся небольшие изменения в код. Эти изменения я уже сделал в своем форке.В этой статье я расскажу, как установить все это себе, а также для примера запустим пару тестов в ComfyUI, в том числе со свежей LTX-2, и сделаем Qlora адаптер для модели Gemma 3. Читать далее

tl dr:- итеративный constitution.md- промтинг фич с помощью md-файлов- git-ветки для контроля урона- вычитка документации вручную- авто-кодинг с код-ревью финального mr.На скрине случайно получившаяся сегодня гармоничная композицияи из того, чем себя можно занять, пока агент в IDE коптит. Читать далее

Anthropic только что «обнулили» рынок на $300 млрд, и, честно говоря, это было неизбежно. Если вы пропустили начало февраля 2026-го, то вот краткий пересказ событий: акции LegalTech-гигантов Thomson Reuters и Gartner рухнули на 10-21% за сутки. Причина? Релиз автономных AI-агентов, которые за $20/мес делают работу, за которую корпорации привыкли брать тысячи долларов. Читать далее

동아일보 IT사이언스팀 기자들이 IT, 과학, 우주, 바이오 분야 주목할만한 기술과 트렌드, 기업을 소개합니다. “이 회사 뭐길래?” 기술로 세상을 바꾸는 테크 기업들의 비하인드 스토리! 세상을 놀라게 한 아이디어부터 창업자의 요즘 고민까지, 궁금했던 그들의 모든 것을 파헤칩니다.일론 머스크 테슬라 최고경영자(CEO)가 자신이 설립한 우주 기업 스페이스X와 인공지능(AI) 기업 xAI의 합병을 발표했습니다. 머스크 CEO는 두 기업의 합병을 계기로 “우주 AI 데이터센터를 구축하겠다”고 선언했습니다. 스페이스X는 이미 우주 데이터센터를 지구 궤도 위해 띄우기 위해 로켓 100만 대를 발사하겠다는 계획을 미국 당국에 제출해 놓은 상태입니다. 머스크 CEO는 “2~3년 내에 AI 연산이 이뤄지는 가장 저렴한 장소는 우주가 될 것”이라며 구체적인 시한까지 제시했습니다.소식이 전해지자 지상에 대규모 데이터센터를 구축 중인 아마존웹서비스(AWS)의 맷 가먼 CEO는 “우주에 탑재체를 보내기

Археологи обнаружили уникальный головной убор из черепа оленя, который свидетельствует о культурном обмене между охотниками-собирателями и первыми земледельцами 7500 лет назад.

Подключение SD-карты к микроконтроллеру — классическая задача, но путь от инициализации аппаратного интерфейса до работы с файлами в многозадачной среде усыпан скрытыми камнями. В этой статье я на практике разберу полный цикл интеграции SDIO, файловой системы FatFs и ОСРВ FreeRTOS на STM32. Читать далее

Аналитический обзор ключевых архитектурных проблем и перспективных подходов к построению систем обработки спутниковых данных на фоне взрывного роста группировок космических аппаратов и требований потребителей. Читать далее