Меня давно просили сделать версию моей настольной игры «Битва Големов» в онлайн варианте. Полноценно переносить игру я в итоге не стал (да и она бесплатно доступна в Tabletop Simulator), а вот сделать мини-версию для игры с 1 или 2 ботами желание появилось. Сначала я хотел наделить ботов «Битвы Големов» настоящим ИИ — но нейросети путали направления и тормозили по 30 секунд. Тогда я бросил модные технологии и собрал «разум» из четырёх кирпичиков: случайной тактики, симуляции ходов, Манхеттенского расстояния и простой иерархии приоритетов. Читать далее

Наверное, дамы и господа, никакое техническое устройство из фантастики не будоражило так наши умы в детстве, как летающая машина. Вне зависимости от года рождения любого из вас. Ведь вспомните: её рисовали практически все, кто пытался представить жизнь в городе будущего. Начиная с Альбера Робида в «Электрической жизни» (1890), заканчивая как минимум Дени Вильнёвым в «Бегущем по лезвию 2049» (2017). Читать далее

первая и несколько последующих версий математической библиотеки;множество интересных приложений для обработки текста, таких как typo и др.;ряд программ crypt, которые поставлялись с ранними версиями Unix;схема шифрования паролей, которая в основных чертах применяется до сих пор.История создания механизма паролей (с шифрованием) наиболее интересна, потому что Моррис и Томпсон заложили фундамент современной информационной безопасности. Они разработали и внедрили базовые принципы шифрования и хранения секретов. Читать далее

Если вы собираете метрики через VictoriaMetrics, вы работаете в облаках, у вас большая инфраструктура, развернутая в нескольких зонах доступности, то в какой-то момент заметите, что счета за метрики начинают составлять ощутимый процент в счете за инфраструктуру.Иногда этот момент совпадает с провалами в графиках, из за того, что вы перегрузили сервис мониторинга своего облачного провайдера. Читать далее

삼성전자가 고대역폭메모리(HBM) 6세대(HBM4)에서 빅테크들의 ‘러브콜’을 받으며 주도권 굳히기에 나섰다. 업계에서 가장 빠른 2월 말에 제품을 양산 출하하고 HBM4 생산 설비에도 공격적으로 투자할 방침을 내놨다. 8일 반도체 업계에 따르면 삼성전자는 미국 엔비디아용 HBM4를 설 연휴 이후인 2월 넷째 주부터 양산 출하할 예정인 것으로 알려졌다. 현재 일정대로면 최신 HBM을 경쟁사들보다 앞서 세계 최초로 공급하게 된다. 삼성전자는 지난달 29일 열린 지난해 4분기(10∼12월) 실적발표 콘퍼런스콜에서 “주요 고객사 요청으로 HBM4 출하가 2월로 예정됐다”고 공개한 바 있다. HBM4는 엔비디아 차세대 AI 칩 ‘베라 루빈’에 탑재된다. 그동안 HBM으로 고전하던 삼성전자는 HBM4에서 빅테크 고객사들의 인정을 받는 데 성공하며 시장 판도를 뒤집고 있다. 삼성전자는 5세대(HBM3E)까지만 하더라도 SK하이닉스, 미국 마이크론에 이어 D램 3사 중 가장 늦게 품질 테스트

스스로 판단하고 결정하는 인공지능(AI) 에이전트 ‘오픈클로’(옛 클로드봇·몰트봇)가 세계 개발자들의 관심을 받고 있지만 주요 테크 기업들은 오히려 ‘오픈클로 금지령’에 나섰다. 글로벌 보안 기업에서는 오픈클로가 심각한 보안 취약점을 가지고 있어 해커가 사용자의 시스템을 원격 조종하는 최악의 사태가 발생할 수도 있다는 경고가 나오고 있다.● 네이버-카카오 “오픈클로 쓰지 마” 8일 정보기술(IT) 업계에 따르면 네이버, 카카오 등 국내 일부 IT 기업들은 내부망에서 오픈클로를 사용하지 못하도록 하는 내용의 공식 지침을 내렸다. 카카오는 개발자들을 대상으로 회사 정보 자산 보호를 위해 사내망과 업무용 기기에서 오픈클로 사용을 제한한다고 공지했다. 네이버 역시 사내에 유사한 지침을 내린 것으로 알려졌다. 국내 기업들이 보안을 우려해 특정 AI 서비스의 접근을 막은 것은 지난해 중국 AI ‘딥시크-R1’ 이후 처음이다. 삼성전자, SK하이닉스, 한화에어로스페이스 등 안보와 직결된 기

전 세계 암 발병 사례 가운데 약 40%는 흡연이나 음주 같은 습관을 개선하는 것만으로 예방할 수 있다는 연구가 나왔다.국제암연구소(IARC)와 세계보건기구(WHO) 공동 연구팀은 지난 3일 네이처 메디신에 발표한 연구 결과를 통해 2022년 전 세계 185개국 성인이 진단받은 1870만 건의 암 사례 중 710만 건(37.8%)이 예방 가능한 요인과 관련된 것이라고 밝혔다.예방 가능한 요인에는 담배, 알코올, 체질량지수, 자외선 등이 포함됐다.특히 이 가운데 담배는 암을 일으키는 가장 큰 요인으로 꼽혔다. 연구에 따르면 담배는 330만 건의 암 사례를 유발했으며, 이는 전체의 15.1%에 해당한다.그 다음 요인은 감염으로 10.2%(220만 건)를 차지했고, 알코올 섭취는 3.2%(70만 건)에 해당했다.암 종류별로 보면 폐암·위암·자궁경부암이 예방 가능한 암 사례의 거의 절반을 차지했다. 각각 180만 건, 78만4073건, 66만2044건의 진단이 예방 가능한 요인과

Жёсткие сценарии принятия решений – всевозможные анкеты, мастера настройки, конфигураторы – перекладывают неопределённость на пользователя. Разговор же, напротив, способен её впитать и переработать.В основе проблемы лежит почти незаметное допущение: будто человек в момент вопроса точно знает, чего хочет.В продуктах, где продвижение вперёд зависит от ответов пользователя – будь то онбординг, мастер первичной настройки или путь к покупке, – это допущение быстро превращается в уязвимость.Это история о продукте, который сделал определённость обязательным условием конверсии.Но на самом деле – о другом: кто должен нести бремя неопределённости – человек или система? Читать далее

Вы вводите в ChatGPT: «Напиши текст про кофе». В ответ получаете что-то общее, скучное и абсолютно бесполезное для вашей конкретной задачи. Знакомо? Или, например, даете команду нейросети для изображения: «Красивая девушка», и видите сотый вариант безликой картинки из стоков.Парадокс в том, что мощнейшие языковые модели, способные на креатив и глубокий анализ, часто выдают посредственность. Проблема не в искусственном интеллекте, а в запросе - том самом промпте, который вы ему отправляете.Промпт - это инструкция, техническое задание, стартовая точка для мыслительного процесса модели. Чем примитивнее запрос, тем примитивнее ответ. Представьте, что вы нанимаете гениального, но очень буквального стажера. Сказать ему «сделай что-нибудь красивое» будет провалом. Но стоит дать четкий бриф: «Напиши коммерческое предложение для владельцев кофеен, в котором объясни преимущества нашей новой системы обжарки зерна, в дружеском и энергичном тоне, на одну страницу А4» - и работа закипит.В этой статье я постаралась подробно рассказать о том, как научиться составлять четкие и эффективные брифы для работы с ИИ. Мы рассмотрим основные принципы, без которых ваши запросы будут неэффективными. Конкретные правила, следуя которым, вы сможете создавать идеальные запросы для различных задач. А также продвинутые методы для работы над сложными проектами и особенности взаимодействия с разными типами нейросетей.Готовы перестать мучиться, переписывая очередной промт, и начать получать именно тот результат, который вам нужен? Давайте начнем. Приятного прочтения! Читать далее

Вы замечали, как после рабочего дня в голове стоит гул? Не рой мыслей — именно гул. Как будто внутри работает невыключенный мотор.Это не лень. Это симптом.Ваш мозг — великолепный инструмент, созданный для саванны, — сейчас пытается вручную регулировать информационный метаболизм, для которого у него нет штатных органов. Он сжигает ресурсы просто на то, чтобы отфильтровать спам от важного, шум от сигнала. И выдыхается к трём часам дня.У человека есть две нервные системы: Читать далее

16 апреля 2019 года в журнале Nature Physics появилась статья, которую некоторые СМИ поспешили назвать «учёные создали чёрную дыру в лаборатории». Паника? Нет. Прорыв? Да. Группа Джеффа Штейнхауэра из Израильского технологического института впервые зафиксировала аналог излучения Хокинга — квантового эффекта, который предсказал Стивен Хокинг в 1974 году, но который невозможно измерить на настоящих чёрных дырах. В этой статье мы разберём, как физики обманули природу, что такое «аналоговая гравитация», и почему это не путь к антигравитации, но может стать основой квантовых технологий будущего. Читать далее

Всё началось с путешествия на Алтай. Там я просветлился и на меня снизошло божественное откровение, что надо бросить привычку смотреть короткие видео. Делюсь этим откровением с вами. Вернее, сам Господь делится этим откровением с вами через мои руки.В путешествии я бываю не каждый день, время в нём ограничено, и поэтому на такие жалкие развлечения, как рилсики, сложно найти время. Весь день где-то шарахаюсь, а под вечер настолько устал, что засыпаю в один миг.Так прошло две недели. Я вернулся домой и понял, что все эти две недели я не смотрел рилсы. Осознав этот факт, я решил попробовать пожить без них и в домашних условиях. Читать далее

Что такое локальное SEO и как оно работаетLocal SEO (локальное SEO) — это комплекс мер по продвижению бизнеса в геозависимой выдаче поисковых систем. Ключевое отличие от классического SEO: ранжирование происходит не только по релевантности контента, но и по физической близости компании к точке запроса пользователя. Читать далее

В то время как многие остаются недовольны решением Ubisoft отменить дальнейшую разработку Prince of Persia: The Sands of Time в попытке бороться с утечками, я в очередной раз задался вопросом: а нужны ли нам все эти бесконечные ремейки? Может, можно обойтись хорошим ремастером? Читать далее

Утро, кофе, открываешь GitLab, а CI красный. Классика. Лезешь в отчёт, а там портянка на 5 экранов и TimeoutError где-то в недрах клика по кнопке. Селектор нормальный, data-testid=«checkout-submit». Чтобы понять, что именно сломалось (может отвалилась база или фронт не отрисовал кнопку, возможно, юзер тупит), нужно лезть в код теста и дебажить глазами.Бесит нереально. Ты или твой коллега тратите время не на фикс багов, а на расследование.Классический POM: Как мы жили раньше? Читать далее

В декабре 2025 года создатель Ruby on Rails Дэвид Хейнемейер Ханссон, также известный как DHH, представил Fizzy — новый open source-визуализатор, описанный им как «занимательный и современный взгляд на канбан». Это мог быть очередной пост с анонсом, если бы не одно «но»: лицензия Fizzy запрещает использовать проект для конкурирующих разработок.Публикация привлекла к себе внимание — в ИТ-сообществе поспешили указать, что проект сложно называть действительно открытым, а самого Ханссона обвинили в опенвошинге. В ответ разработчик заявил, что «открытый код — это прежде всего возможность просмотреть исходники», однако дискуссия быстро вышла за рамки конкретного проекта.Мы в Beeline Cloud решили разобраться в ситуации. Читать далее

Так предприниматель прокомментировал публикацию другого пользователя, напомнившего, что с момента первого полета на самолете до высадки человека на Луну прошло примерно 66 лет. 

Если вам когда-нибудь приходила задача сделать страницу профиля как в популярных социальных сетях, то вы понимаете всю боль верстки такого дизайна на SwiftUI — особенно для версий iOS ниже 16. Готовые решения не гуглятся, полностью рабочих репозиториев нет, ИИ ещё не умеют в такие комплексные задачи, а Telegram скрывает похожий лэйаут за внутренними библиотеками. Давайте разбираться, что тут можно придумать. Читать далее

Я веду семинары по машинному обучению на ФКН ВШЭ. Чтобы понять, как работает градиентный спуск, нужно написать его руками.И вот тут начинается проблема. Классический формат семинара: я стою перед аудиторией, пишу код, объясняю. Студенты смотрят. Кто-то конспектирует, кто-то фотографирует экран. Но не делает.Мне хотелось, чтобы семинар был не демонстрацией, а совместным экспериментом. Чтобы я показывал идею, а студенты тут же пробовали: меняли параметры, ломали код, смотрели что получится. В том же ноутбуке, в реальном времени. Читать далее

Компоненты Claude Code для PHP: аудит (архитектура, DDD, безопасность, производительность, PSR, шаблоны проектирования, Docker, CI/CD, тесты, документация), 3-уровневая проверка кода, автоматическое исправление ошибок, генераторы, объяснение кода, рефакторинг. Более 300 компонентов. Более 50 агентов. Более 200 навыков. Читать далее

27 апреля 2021-го года Международная типографическая ассоциация объявила об отказе от спецификации Vox-ATypI. Историческая классификация, которой типографы пользовались более полувека, канула в Лету. Что же пришло на смену этой классификации? Ничего!Самое забавное, что сейчас, в первой четверти ⅩⅩⅠ-го века, конструкторы шрифтов, проектировщики интерфейсов приложений Веба и верстальщики гипертекста оказались в той же ситуации, что и типографы сто лет назад. С одной стороны нарастающее количество шрифтов и изменение технологии типографики (экранное отображение, вариативные шрифты и т.п.). А с другой — отсутствие надёжных ориентиров и навигации в этом типографическом океане.Прежде чем обосновать методологию классификации современных цифровых шрифтов, следовало бы проанализировать —  когда появились классификации шрифтов и как они развивались до того, как зашли в тупик? Ретроспективному обзору эволюции классификаций шрифтов и посвящена данная статья. Читать далее

Пока мы, уложив детей спать, с удовольствием едим пирожки с котятами, запивая крафтовым пивом, а потом галопом бежим за добавкой, наш организм трудится изо всех сил, чтобы никто не двинул кони. Один из процессов, о котором мы не думаем, пока не припрёт – это регуляция уровня сахара в крови. Читать далее

Играть в игры весело, а ещё веселее их разрабатывать!Сегодня мы создадим простейшую игру для Telegram, представляющую собой Mini App.В нашем случае, это игра с «бизнес-уклоном». Часто клиенты хотят бонус, но раздавать по запросу бонусы не очень правильно. Гораздо лучше, чтобы пользователи его «заработали», выполнив какие-то действия, взаимодействуя с вашим брендом. А что может быть веселее небольшой игры с призом в конце.В нашей игре нужно будет прыгать по платформам и собирать звёзды. Ссылка на игру – вы можете пройти её сами. Читать далее

Привет, мир! Недавно я решил пополнить свои знания протоколов NTLM'ом; и, к большому сожалению, стоящих материалов, которые бы подробно и полно описывали работу NTLM, я не нашел (есть лишь пара годных статей на английском языке, но и они, на мой взгляд, не дают нужного уровня глубины). Потому я решил написать статью, которая бы в подробностях рассказала о том, как работает данный протокол и удовлетворила даже самого душного нерда, каким автор и является))) Изучить матчасть

Всем доброго полудня, меня зовут Лара и я работаю менеджером проектов в вебе больше 5 лет.В современном мире, когда люди поняли, что все эти психологические непонятные вещи не от лукавого и стали разбираться в причинно‑следственных событиях, то обнаружилось много чего интересного.Сходив к специалисту я радостно узнала, что владею таким чудесным расстройством как «тревожное расстройство» и потихоньку начала разбираться в каких сферах я это я, а где эта обезьяна, которая постоянно орет «БЕЙ ИЛИ БЕГИ».Я пришла не ныть, а разобрать как это работает в профессиональной сфере (и не только у меня). Читать далее

Когда заходит разговор про WebAssembly, где-нибудь в начале дискуссии обычно появляется комментарий в духе «А что, собственно, произошло?»Этот язык преподносили как нечто поворотное. Неужели это просто был яркий маркетинг? А может, очередной случай с обречённым на провал апплетом JVM?И я хочу подойти к этой теме немного со стороны, так как подобные вопросы содержат ошибочные предположения, которые следует прояснить. Читать далее

Здесь, на Хабре, тема удалённой работы довольно популярная. Только за последние несколько месяцев вышло приличное количество статей, читая которые у меня каждый раз возникало желание не согласиться с авторами или комментаторами. Данное противоречие привело меня к покупке книги «Work Remotely» (Удаленная работа) авторов Anastasia Tohmé and Martin Worner (Анастасия Томе и Мартин Ворнер). Книга 2021 года издания. Возможно, вы ее уже читали. Мне было важно понять отличие западного и своего, российского опыта удаленной работы. В данной статье содержится то, что в книге не совпадает с российскими реалиями. В статье также изложено восемь тезисов по теме удаленной работы и список статей затрат удаленщика в сравнении с офисным работником. Это все для того, чтобы окончательно вас убедить в том, что удаленка работникам не выгодна. Да, я в курсе, что ваши затраты на удаленку вы отбиваете, не покупая проездной. А вы точно все посчитали?О моем знании удаленки: работаю на удаленке, включая гибрид, более 5 лет, тут будет анализ порядка 20 русских компаний (своих и родственников, друзей, знакомых), все примеры – испытаны лично. Компании, которые приведены в примерах, относятся по версиям hh.ru и SuperJob.ru к привлекательным работодателям, т.е. это и есть те самые элитарные компании, в которых большинство из нас хотели бы работать. Статья содержит негатив. Хочу негатива!

Спутник Европа - это главный кандидат для жизни в Солнечной системе помимо Земли. Поверхность спутника молодая, в трещинах и длинных линиях. Под 20 км льда - океан глубиной в 100 км. Иногда выбрасывает гейзеры воды в космос.

ConsentFix - это атака, при которой пользователь сам передаёт злоумышленнику код авторизации OAuth. ConsentFix интересен тем, что это не эксплуатация бага и не 0day. Это UX-driven атака - атака на предположения модели безопасности OAuth о поведении пользователя. В сценариях с browser-based логином, localhost redirect и first-party приложениями пользователь внезапно оказывается частью trust boundary и может сам передать bearer token, не осознавая этого.В статье разбирается: • где именно в Authorization Code Flow возникает трещина, • почему MFA и PKCE здесь не помогают, • как выглядят такие атаки в реальности и в логах, • и почему browser-first и identity-first архитектуры делают подобные сценарии всё более массовыми. Читать далее

В мире, где всё чаще во главу угла ставятся деньги, а не реальная польза, легко потерять ориентиры. Мы привыкли к тому, что образовательные курсы - это конвейер по выкачиванию средств, а Junior-разработчики - просто статистика. Мне захотелось создать что-то, что выбивается из этой парадигмы. Что-то, что принесет реальную пользу сообществу Гоферов.Представляю вам The Gopher Shop - бесплатный open-source проект для обучения Go-разработке. Читать далее

Пока работал над флоу в статье, заметил, что некоторое количество просадок в производительности при работе с агентом вне режима авто-пилота возникает из-за тихих ожиданий. Например, ты не смотришь в IDE, читаешь что-то, а Claude Code сидит тебя ждет. Особенно это надоедает, когда агенту нужно какое-то разрешение.Я люблю и практикую ChatOps. Поэтому решение пришло само: пусть агент мне пишет в телеге, когда я ему нужен. Читать далее

AI в PHP: не теория, а место, с которого можно начатьВ своей прошлой статье я описал на довольно общем уровне почему тема AI вроде бы везде, но при этом почти не пересекается с повседневной PHP-разработкой. Не потому что PHP «не подходит», а потому что сам разговор обычно идёт мимо наших задач и привычного способа мышления. Ну и, конечно, о том, что почти нет материала, который объясняет AI именно для PHP-разработчиков, их задач и их мышления.После публикации мне несколько раз задали один и тот же вопрос, в разных формулировках: Окей, допустим. А с чего конкретно начать?И это, пожалуй, самый интересный вопрос из тех, что я получил. Ниже я попытаюсь дать на него ответ. Читать далее

Что такое «стратегия ИБ», которую поймёт БизнесКомпания среднего размера. Один системный администратор отвечает за всё. Владелец не спрашивает о стратегии. Администратор действует по интуиции.Установлен антивирус, бэкапы делаются раз в неделю, пароли меняются раз в год. Потом приходит атака шифровальщика.Владелец платит. Потому что недельный бэкап означает неделю простоя.Пока ИБ-директор говорит о технических угрозах правление не видит бизнес-ценности. Когда он говорит о рисках — слышит деньги.Почему этот разрыв так трудно преодолеть? Потому что предупреждающая защита требует признания проблем. Что системы работали небезопасно и что сотрудники потенциальная угроза.Легче купить инструмент который обещает обнаружить атаку после того как она произошла. Он не требует изменений. Не требует признаний. Так создаётся видимость управления.Если система не падает никто не видит как специалист её защищает. Так возникает скрытая обратная мотивация не слишком усердствовать с профилактикой чтобы оставаться востребованным в момент кризиса. Читать далее

Большой конспект по продвинутым RL алгоритмам: TRPO и PPO.Автор слегка упоролся в формулах, но это из любви к прозрачности алгоритмов. Читать далее

Зачем изобретать свой Street View?Все мы привыкли к Google Street View, но что, если нужно показать пространство, куда машина со 360-камерой не заедет? Интерьер офиса, музей, университетский холл. Коммерческие решения для виртуальных туров часто дороги или ограничены в кастомизации. Читать далее