Задача на 30 секунд — ssh root@192.168.31.197 — превратилась в расследование: VPN перехватывает локальный трафик, индексы интерфейсов тасуются при перезагрузке, два WiFi-адаптера в одной подсети создают хаос. Разбираю таблицу маршрутизации Windows, longest prefix match и split tunneling на живом примере. Читать далее

나이가 들면 몸에서 특유의 냄새가 난다는 말이 있다. 이른바 ‘노인 냄새’다. 서울 지하철 1호선은 다른 노선보다 퀴퀴한 냄새가 난다는 이야기가 종종 나온다. 노년층 이용객이 많은 노선이라는 점 때문에 그 원인으로 ‘노인 냄새’가 거론되기도 한다.우리나라는 인구 5명 가운데 1명 이상이 65세 이상인 고령사회다. 그렇다면 이 냄새는 나이 든 사람들을 향한 단순한 편견일까, 아니면 실제로 노화와 관련된 생물학적 현상일까.우리가 흔히 ‘노인 냄새’라고 부르는 체취의 정체는 세월이 만든 화학 반응이다. 나이가 들면서 피부에서 일어나는 변화 때문에 생긴다. 피부과 전문의들에 따르면 40대 이후 시작되고 50대 이후에 더욱 뚜렷해진다.연구에 따르면 노인성 체취의 주요 원인으로 알려진 물질은 ‘2-노네날(2-nonenal)’이다. 이는 피부 피지 속 지방산이 산화되면서 생성되는 휘발성 알데하이드 화합물이다. 나이가 들면 피부의 항산화 능력이 떨어지고 피지의 구성도 변하면서 지질 산화가

Этот пост написан по мотивам выступления, с которым мы с Шисянь Ван ездили на конференцию Rust UnConf, организованную нью-йоркским сообществом Rust. Конференция UnConf собрала поистине потрясающий коллектив энтузиастов a Rust, в компании которых мы более двух часов посвятили глубоким техническим дискуссиям (а также поеданию мороженого). Далее при необходимости я буду ссылаться на опыт нашей компании Antithesis. Читать далее

Пока все говорят про LLM агентов, есть целый класс задач где 205M энкодер делает ту же работу что ChatGPT — быстрее, дешевле, без vendor lock‑in. Я хочу рассказать про эволюцию энкодеров, которую вы возможно пропустили: начиная от UniNER, заканчивая GLiNER 2, с ключевыми инсайтами на каждом шаге. Читать далее

Начинающие свой путь в сфере IT могут быть шокированы открывающимися перед ними горизонтами возможностей и объемами информации. Множество направлений, бесконечное число книг и онлайн-курсов. С чего начать? На что обратить внимание и к чему обратиться в первую очередь, а что изучать далее? Вопросов много и вот эта непонятность может стать причиной ступора. Или завести в ложном направлении, что в итоге может послужить причиной того, что человек просто бросит, так толком и не начав изучение. Решив, что это слишком сложно и лучше заняться чем-то другим. Кстати, если человек все же бросит, вероятно, это действительно не его. Программирование, как яркий представитель мира IT, на мой взгляд, с одной стороны доступно каждому, а с другой требует если и не особого склада ума, то как минимум особого отношения к тому, что изучаешь и делаешь. И вот без этого реально тут будет сложно. Но такое отношение можно выработать, оно не дается с рождения.В данной статье у меня нет цели кого-то чему-то учить. Мне интересно вспомнить свой путь и рассказать о тех книгах, которые помогли в самом начале. Или на которые я обратил внимание в дальнейшем и затем советовал многим из тех, кто спрашивал, а что бы им такого почитать в качестве основы.Книг будет не так уж много. Но каждая из них по своему значима как для меня, так и потенциально для тех, кто захочет погрузиться в пучины мира программирования и IT. Читать далее

Пока юридическое сообщество бурно обсуждало виражи громкого дела № А40-166729/2024 в Суде по интеллектуальным правам, мы решили сменить оптику. Почему бы не добавить к ним немного тензорных вычислений?неШемяка! хладнокровно оценил перспективы обжалования с позиции ответчика и измерил шансы Сбера на отмену миллиардного взыскания в кассации. Спойлер - нейросети попали в яблочко! Читать далее

AI всё чаще используется в разработке: генерация кода, автодополнение, агентные IDE. Но возникает логичный вопрос - можно ли доверить LLM полноценный code review?В этой статье я решил проверить это на практике. Я сравнил несколько моделей, доступных через Ollama Cloud - Qwen 3.5, GPT-OSS и DeepSeek v3.1 - и дал им проанализировать реальные Pull Request из легаси-проекта на Python.Спойлер: некоторые модели показали неожиданно хороший результат. Читать далее

У alphaxiv.org есть API — но найти его было непросто: публичная документация появилась совсем недавно, а до этого единственный способ разобраться в том, как он работает, — DevTools и живой трафик браузера. POST-запрос к api.alphaxiv.org/assistant/v2/chat, SSE-поток в ответе, модель aurelle-1.На основе этого исследования мы собрали aurelle-py — Python-пакет для программного доступа к AI-ассистенту alphaxiv: задавать вопросы по arXiv-статьям, стримить ответы, встраивать в исследовательские пайплайны. Мы не первые, кто занялся этой темой, — но постарались сделать решение аккуратным и хорошо задокументированным.Что внутри: синхронный и асинхронный клиенты, SSE-парсер с независимым юнит-тестированием, Pydantic v2 для валидации, типизированные исключения (AuthError, RateLimitError), MCP-сервер для интеграции с Claude Desktop и Claude Code.pip install aurelle-py В статье — как мы нашли эндпоинт, разобрали формат запроса и ответа, какие ограничения выявили опытным путём и как устроен пакет внутри.GitHub: https://github.com/center4aai/aurelle-py Читать далее

На рубеже XIX—XX веков немецкий историк искусства Аби Варбург попытался составить архив визуальных образов в искусстве — атлас «Мнемозина». К 1929 году атлас состоял из 63 деревянных панелей. Каждый из образов атласа нес в себе заряд страсти и эмоции — грусти, экстаза, воли — и поэтому Аби Варбург назвал их Pathosformel, то есть формулы пафоса. На мысль о существовании формул пафоса искусствоведа натолкнула теория Дарвина. Подобно ученым, Варбург попытался усмирить хаос страстей систематизацией и рассудительностью, но его труд остался незаконченным. Аби Варбург и его последователи не отыскали формул пафоса — но может в поиске формул эмоций преуспели биологи?

Первые недели начинающий стример вещает в пустоту, в чате ноль человек. Иногда один, и это он сам открыл свой стрим в соседней вкладке, иногда целых два, потому что перед стримом попросил маму посмотреть. Ты что-то обсуждаешь сам с собой, пытаешься шутить, сам смеёшься. Соседи думают, что ты сходишь с ума.Но через полгода у тебя может быть онлайн в несколько сотен человек, донаты и первые рекламные контракты. Или может не быть ничего. Зависит это от того, что именно ты делал всё это время.Стриминг вырос за последние пять лет в полноценную индустрию со своей экономикой, механиками роста и типичными ошибками новичка. В этой статье разобрали, как устроен рынок, откуда берутся первые зрители и на чём здесь зарабатывают. Диапазон широкий: от донатов по пятнадцать рублей до миллионных рекламных контрактов. Читать далее

Статья Яна Уитлока о том, почему он не может отказаться от Magit, вдохновила меня поделиться своим взглядом на Magit. Этот текст посвящён перебазированию.Я открыл лог Git. Вызвал Magit, привязанный к F3, и нажал lL. Первая l включает работу с логом, вторая — показывает его для всех локальных и отслеживаемых ими удалённых веток. Читать далее

Мы продолжаем серию интервью с разработчиками Postgres Professional, которые получили медали за вклад в ванильный PostgreSQL. Почему полезен даже не принятый сообществом патч и при чём здесь везение, сегодня расскажет Александр Пыхалов. Читать дальше

Перед вами человеческий лонгрид без капельки участия ИИ. Неприлизанный, с ошибками, нестыковками и потерей нити изложения. Ещё и про 1С.Текст для меня необычный, потому что – конкретный. Ну, насколько тема управления проектами может быть конкретной. В статье изложен практический подход к выполнению проектов определённого, вполне конкретного типа.Подход холиварный, не всем понравится, не всем подойдёт. Но проектов, выполненных по этому концепту, становится всё больше (да их и было много). А сейчас – становится всё больше, по совокупности причин.Ну всё, переходим к делу. Итак, у нас УПП, и нам надо перейти на ЕРП – побыстрее и подешевле. Читать далее

Хабр, привет! На связи Александр Леонов, ведущий эксперт PT Expert Security Center и дежурный по самым опасным уязвимостям месяца. Мы с командой аналитиков Positive Technologies регулярно исследуем информацию об уязвимостях из баз и бюллетеней безопасности вендоров, социальных сетей, блогов, телеграм-каналов, баз эксплойтов, публичных репозиториев кода и выявляем во всем этом многообразии сведений трендовые уязвимости. Это те уязвимости, которые либо уже эксплуатируются вживую, либо будут эксплуатироваться в ближайшее время.С прошлого дайджеста мы добавили еще 4 трендовые уязвимости, все из февральского Microsoft Patch Tuesday. Читать далее

Плиоценового крокодила из Эфиопии назвали «охотником на Люси»

Всем привет! Меня зовут Алексей Ковалов, я руководитель отдела модульной верификации в YADRO в департаменте разработки процессорных архитектур. В прошлой статье я рассказывал, как расти верификатору. А сегодня хочу обсудить, как люди вообще приходят в эту профессию, ведь в вузах до недавнего времени верификаторов не готовили. Дисклеймер: в этой статье нет технических деталей, так что матерые RTL-разработчики могут заскучать. А еще в ней нет лайфхаков, которые помогут за секунду определиться с карьерой и за три дня стать Илоном Маском. Зато в ней есть реальный жизненный опыт. Я написал этот текст для ребят, которые не определились с карьерой после вуза или уже твердо решили связаться с «аппараткой», но пока выбирают между разработкой и верификацией. Надеюсь, моя статья поможет сориентироваться. Читать далее

В инфраструктуре почти любой компании служба каталогов — центральный элемент аутентификации и управления доступами. Через неё происходит вход в систему, авторизация в корпоративных сервисах, проверка групп и ролей пользователей.Пока инфраструктура состоит из одного домена и одного каталога, всё работает достаточно просто. Но в реальности часто возникает необходимость интеграции нескольких каталогов. Это может происходить при слиянии компаний, при построении гибридных инфраструктур или в процессе миграции на новую систему управления идентификацией.В таких сценариях требуется механизм, позволяющий доменам доверять результатам аутентификации друг друга и обмениваться данными каталога. Для этого используются доверительные отношения между доменами. Читать далее

Привет, Хабр! В конце февраля соцсети зашумели о новом законе… и даже на Хабре эта тема не прошла мимо: раз и два, например.В этой статье я постараюсь без эмоций разложить всё по полочкам и разобраться, действительно ли бэкендеров необходимо теперь называть «мастерами заднего конца» (шутка не моя, но понравилась). Читать далее

Как выбрать нейросеть для генерации реалистичных фото? Мы создаем крутые фотографии с помощью ИИ за пару кликов: обзоры, тесты, промпты и фишки. Читать далее

Один из распространенных инструментов на основе ИИ – автозаполнение с подсказкой. В идеале, он должен ускорить набор текста. Однако, такие инструменты незаметно меняют наше мировоззрение. Масштабное исследование показало, что подсказки автозаполнения с заранее заложенным паттерном смыслов, меняют позицию пользователя в отношении к смертной казни и добыче сланцевого газа методом гидроразрыва. И это только то, что нам известно. Чужие паттерны внутри нас

Женщины из бедных стран сильнее пострадали от болезней сердца во время беременности

Трепростинил помог при идиопатическом легочном фиброзе

Всем привет! Подытоживаю поиски решения, которые команда стартапа MyBox из Мастерской IT.ru вела с участием Хабра и независимых сообществ.Задача от лидера продукта Вовы была такая: нужно заставить macOS предоставить удалённому узлу (через сеть, внутри одной машины проблем нет) подписанный Apple «аттестат», подтверждающий, что на устройстве запущено приложение с конкретным хешем бинарника. При этом macOS должна работать в режиме полной безопасности (SIP включён, приватные API не используются, понижение защиты не допускается). Детальнее в прошлой статье: https://habr.com/ru/articles/1006814/.Накопили мешок не сработавших идей, собрали аргументацию от профи, почему рабочего решения не существует, и главное - пришли к гипотезе альтернативного архитектурного решения для продукта. Читать подробности

Каждый день я вижу, как собственники тратят миллионы на трекеров, коучей по «эджайлу» и стратегические сессии в тропических лесах, чтобы их сотрудники просто начали работать. А ведь секрет успеха звучит так банально, что от него сводит челюсть: «Хорошо делай — хорошо будет».На этой одноклеточной формуле Королев и Гагарин нас в космос отправили! Без скрам-мастеров, без дыхания маткой на успех и без соевого молока в кофемашине. Было просто: «Сделай ракету хорошо, Юра в нее сядет, и мы полетим. Ху*во сделаешь — Юра взорвется, а ты поедешь валить лес в Магадан». Отличный был KPI, жаль, отменили.Сейчас эту мантру — «хорошо делай, хорошо будет» — нужно вдалбливать каждому сотруднику. Каждые пять минут. Подходить к столу, брать за плечи, смотреть в стеклянные глаза и повторять, пока не моргнет.Расскажу вам одну свежую историю (от 13 марта 2026 г.) про то, как эта формула + ИИ работает у меня. Ведь ИИ — это просто инструмент, чтобы делать «хорошо» чуть быстрее. Причем мой воркфлоу - это сонная улитка, просто потому что мне пока нравится ручками возиться.Смотрите на хронометраж.ЭТАП 1. РОЖДЕНИЕ “ШЕДЕВРА” (заметили кавычка, да?)1. 28 февраля. Я сажусь и за 10 минут пишу черновик поста с кликбейтным заголовком «Забудьте на фиг про ИИ…». Посыл прост, как мычание: хватит дрочить на технологии, делайте базу.2. Вставляю свой кривой текст в шаблон промпта и кидаю в ИИ — 1 минута.3. Любимая железяка выдает сочный, структурированный текст — 15 секунд.4. Я внимательно вычитываю, редактирую и публикую в свой ТГ канал — 5 минут. Читать далее

На днях, я опубликовал новость о выходе новой версии UI-библиотеки Symbiote.js, с обзором ее функций и необычной концепции. Я давно пишу на Хабре (и не только) о веб-компонентах и решениях на их основе, и знаю полный набор стандартных сомнений и возражений аудитории.Сегодня, я хотел бы познакомить вас с проблемами и компромиссами, на которые пришлось пойти, но уже от лица автора либы, человека, очень хорошо знающего, что там под капотом, то есть - меня самого. Читать далее

Почему SUM() OVER (ORDER BY ...) иногда даёт неожиданный результат, даже когда запрос синтаксически правильный? В статье на практических примерах разбираю, как работают оконные фреймы в SQL, чем отличаются ROWS, RANGE и GROUPS, где чаще всего возникает путаница и как писать накопительные итоги и скользящие метрики без сюрпризов. Если используете оконные функции в аналитике, этот разбор поможет сделать их поведение предсказуемым и управляемым. Читать далее

Хабр, привет!На связи Леонид Дьячков, в Positive Technologies мы с командой специализируемся на безопасности смарт-контрактов и блокчейн-приложений. Наша экспертиза охватывает полный спектр задач: от глубокого криптоанализа и проектирования кастомных фаззинг-кампаний до разработки и применения формальных методов верификации. Мы работаем на стыке кода, математики и бизнес-логики Web3-протоколов, выявляя неочевидные векторы атак и системные риски. Обычно в отрасли много внимания уделяется экосистеме EVM (Ethereum Virtual Machine, виртуальная машина Ethereum), но в этой статье мы целенаправленно разбираем приватный блокчейн Hyperledger Fabric, потому что он важен для корпоративных сценариев, так как позволяет допускать к сети только авторизованных участников, управлять их идентификацией и изолировать данные на уровне каналов. Читать далее

Допустим, вас не устраивает ваше качество сна. Вы перестали делать очевидно вредные вещи (убрали кофе на ночь), и сон улучшился, но хотелось бы поработать над ним ещё. Коллега по работе даёт вам смесь трав со зверобоем и лавандой. Вы пробуете пить его на ночь вместо кофе, и иногда сон действительно становится глубже. Но иногда нет. Вы готовы экспериментировать, но как бы проверить, действительно ли травы работают или это просто случайный разброс?Или допустим, вы не очень довольны вашей продуктивностью на работе. По заветам из «Atomic Habits» и книг по эргономике вы внедрили несколько полезных микропривычек. Но что делать, когда низковисящие фрукты закончились? Время ограничено - всего, что кто-то называет полезным, не сделать. Некоторые привычки ещё и взаимоисключающие: невозможно за обедом одновременно и общаться с кем-то и сидеть в одиночестве в тишине.Или например, вы хотите достичь более хороших показателей на рыболовном поприще... вы поняли идею.«Не недооценивайте силу малых вещей, взятых в большом количестве», - мысль мудрая, но как бы понять, какие именно малые вещи действуют конкретно в вашей ситуации? Если вы проходили курс статистики, то у вас в голове есть набросок ответа. Выделить целевую метрику, собрать историю данных, затем собрать набор данных после выбранного вмешательства, сравнить средние значения метрики до и после - и готов научно обоснованный ответ. Проблема в том, что если ввязаться в подобный проект без основательного плана, вы в итоге окажетесь с ворохом бесполезных цифр в таблице. Почему именно эта затея не для слабых духом мне бы и хотелось рассказать в этой статье. Читать далее

Когда я впервые подключился по UART к обычному бытовому устройству, я ожидал увидеть примитивную прошивку на микроконтроллере. Но вместо этого на экране терминала внезапно появились строки загрузки Linux. С тех пор у меня появилась странная привычка: если какое-то устройство попадает ко мне в руки, я почти автоматически ищу на плате UART, JTAG или хотя бы тестовые пины.И знаете что? Linux внутри оказывается намного чаще, чем можно ожидать.За последние пару лет я разобрал и исследовал довольно много устройств: от стиральных машин до телевизоров и сетевых камер. И каждый раз удивлялся тому, насколько мощные системы скрываются внутри обычных вещей.Попробую рассказать о десяти устройствах, внутри которых неожиданно работает Linux. Возможно, после этой статьи вы тоже начнёте подозрительно смотреть на свою бытовую технику. Читать далее

FDA одобрило ингибитор янус-киназы для лечения псориатического артрита

Человекоподобный робот на колесах Reflex Robotics приготовил завтрак

Французские и швейцарские ученые вернулись к исследованию останков из древнего захоронения, раскопанного в начале XX века на юго-востоке Франции. Тогда в нестандартном для своего времени захоронении археологи нашли скелет взрослого человека с богатым сопроводительным инвентарем, в том числе с импортными вещами. Хотя высказывались предположения, что он происходил из другого региона, новые анализы указали на то, что, скорее всего, человек всю жизнь провел в районе места захоронения. Об этом сообщается в статье, опубликованной в журнале Archaeological and Anthropological Sciences.

지난 2월 17일, 일론 머스크 테슬라 최고경영자가 테슬라 코리아와 테슬라 AI 계정의 채용 공고를 언급했다. 메시지는 ‘만약 당신이 한국에 있고 칩 설계, 제조 또는 AI 소프트웨어 분야에서 일하고 싶다면, 테슬라에 합류하세요’라는 내용이 담겼다. 일론 머스크가 태극기까지 달면서 대한민국을 지칭한 건 대단히 이례적인데, 반도체 엔지니어를 구한다고 메시지를 낸 점 조차도 드문 일이다.채용 방식 역시 파격적이었다. 일론 머스크는 이력서 대신 공식 접수 이메일로 ‘본인이 해결한 세 가지 문제’를 첨부하라고 한 것이 전부다. 일반적으로 실리콘밸리에서는 채용 담당자와 인터뷰를 진행한 뒤 두 세 차례 기술 인터뷰, 임원 인터뷰, 사실 및 평판 확인 등을 거쳐 채용한다. 이 과정에서 스탠퍼드나 MIT, 혹은 빅테크 기업 출신의 경력이 우선시되며, 최근에는 채용 시스템이 특정 키워드와 학력을 기반으로 이력서를 자동으로 필터링하는 상황이다.자동으로 이력서를 판별하면서 학벌과 이력서와 실제 업무

동국제약 사업 구조가 최근 몇 년 사이 뚜렷하게 달라졌다. 인사돌과 마데카솔 등 일반의약품(OTC) 브랜드 중심 제약사로 인식됐지만 센텔리안24 등 ‘더마(Dermatology)’ 브랜드로 재미를 본 이후 화장품이나 미용기기 영역에 집중하는 모습이다. 제약이나 바이오 분야에 투입하는 연구개발(R&D) 투자보다 광고비 비중이 높다는 점도 주목할 만하다.동국제약이 12일 공시한 사업보고서(2025년)에 따르면 지난해 연결 기준 매출은 9269억 원, 영업이익은 966억 원으로 집계됐다. 영업이익률은 약 10.4%다. 매출 세부 구성을 살펴보면 더마코스메틱 브랜드 센텔리안24를 포함한 화장품·건강기능식품·헬스케어 제품으로 구성된 ‘기타 제품’ 매출이 2755억 원으로 전체의 30.8%를 차지했다. 미용기기·의약품 원료 등이 포함된 ‘상품’ 매출은 1679억 원(18.8%)으로 집계됐다. 기타 제품과 상품 매출을 더하면 비의약품 관련 매출 비중이 49.6%에 달한다.의약품 제품

스마트폰에는 제조사나 통신사가 설치한 기본 앱이 있습니다. 전화, 문자, 카메라처럼 꼭 필요한 앱도 있고, 스마트폰 활용도를 높이는 유용한 앱도 있죠. 반면 활용도가 낮거나 불필요한 앱도 있습니다. 제조사가 제공하는 콘텐츠 서비스 앱, 통신사 고객 센터 앱, 프로모션 앱 등이 대표적인 예입니다. 호기심에 한 번 열어 보지만 필요성을 느끼지 못해 점차 사용 빈도가 줄어듭니다.이런 앱은 자주 사용하지 않음에도 홈 화면을 차지하면서 정착 필요한 앱을 찾기 어렵게 합니다. 백그라운드에서 작동하면서 배터리와 메모리를 소비하기도 하고, 저장 공간도 낭비합니다. 이런 경우에는 사용하지 않는 기본 앱을 삭제하거나 숨겨두면 홈 화면을 깔끔하게 정리하고, 저장 공간, 배터리 등을 효율적으로 사용할 수 있습니다.이번 시간에는 삼성전자 갤럭시와 애플 아이폰에서 기본 앱을 정리하는 방법에 대해 알아보겠습니다.우선 삼성전자 갤럭시 시리즈부터 보겠습니다. 갤럭시 시리즈의 기본 앱 중 삭제 가능한 앱은 일