Критическая дыра в nginx: 9.2 по CVSS, восемнадцать лет в коде, нашёл её ИИ-агент за шесть часов. В новостях к этому прилагают 5.7 миллиона уязвимых серверов, а сканы реальных конфигов находят ноль из 1465 и один из 35633. Поднял стенд, чтобы понять, кто прав. Заодно выяснилось, что граница проходит не там, где её рисуют: трейлинговый знак вопроса безопасен, промежуточный rewrite гасит флаг, а именованный захват спасает не всегда. Читать далее

Я потратил пару недель на создание конвейера с открытым исходным кодом, который переводит книги целиком с помощью платных подписок на LLM. Поддерживаются Claude Code, Antigravity CLI и Codex. В статье описаны принципы построения конвейера для максимального качества перевода. Проект BookTrans на GitHub. Читать далее

Как дать AI-агенту контекст нескольких репозиториев и доступ к рабочим инструментам? Показываю setup на Pi: отдельный Git-репозиторий с описаниями проектов и документацией, skills для CLI-интеграций, progressive disclosure через references и тот же harness в терминале и Telegram. Читать далее

В среду, 12 августа, Джорджу Соросу исполнилось 96 лет. Он известен как миллиардер, самостоятельно заработавший состояние, и один из ведущих филантропов мира. В 2026 году Forbes оценивает его состояние в $7,5 млрд.Для тех, кто строит торговые системы и ищет устойчивые подходы к рынку, история Сороса — это не просто биография. Это кейс о том, как системное мышление, философская основа и готовность действовать вопреки консенсусу могут создавать аномальные результаты. Разбираем, что можно извлечь из его опыта. Читать далее

Меня зовут Павел, и я пользователь Apple с 10-летним стажем. И два месяца назад я решил переехать с iCloud на домашний сервер с Open Source ПО. Приходил я к этому постепенно. Долгое время я пользовался iPhone, iPad, MacBook, AirPods и другой яблочной техникой, и не знал забот. Вся моя жизнь была залита в iCloud, я там хранил и файлы, и документы, и номера кредиток, и фото за почти всю жизнь. Но со временем в мою голову стали закрадываться сомнения: зависимость от одной корпорации — не очень хорошая идея. Кто имеет доступ к моим данным, что они с ними делают, как это проверить? А что, если завтра Apple решит грохнуть мой аккаунт? Или обновление превратит мою технику в кирпич? Они же точно этого не сделают, они солидная компания! Ведь точно, не сделают?..И можно было бы просто сделать бэкапы всего и успокоиться. Но я стал задаваться более глобальными вопросами: а насколько сегодня кофмортно можно жить, не завися от продуктов корпораций? Хотя бы в цифровом плане. Можно ли пользоваться исключительно Open Source софтом, контролировать свои данные, и при этом не потерять привычного комфорта?Так я решил начать свой эксперимент. Цель я поставил масштабную — переехать полностью на Open Source ПО на компе, телефоне, ноутбуке и связать все это в экосистему. И начать я решил с домашнего облака. Читать далее

Доллар подорожал на 0,0206 рубля - его курс составил 2,977 рубля. Курс юаня повысился на 0,0261 рубля и составил 4,4492 рубля за 10 юаней. Курс российского рубля стал ниже на 0,0191 рубля и составил 3,5869 рубля за 100 российских рублей.

В нынешнем году традиционный турнир собрал 138 команд из 20 спортивных школ, которые представляют 18 городов (Минск, Гомель, Гродно, Витебск, Могилев, Борисов, Солигорск, Мозырь, Жлобин, Молодечно, Новополоцк, Барановичи, Верхнедвинск, Глубокое, Быхов, Бешенковичи, Шумилино, Житковичи) и агрогородок Новая Гута.

Конфликт между группой поляков старше 30 лет и компанией подростков 15-16 лет произошел в парке Варшавы. Поляки попросили сигареты, на что дети на польском языке ответили, что не курят. Местным не понравился акцент, начался конфликт, во время которого девочке выбили два зуба.

В безопасные места были эвакуированы свыше 2 тыс. человек. Чрезвычайное происшествие стало результатом обильных осадков и сброса воды из водохранилищ, расположенных выше по течению. Информации о жертвах пока не поступало.

서울AI재단이 음성 명령만으로 택시 호출, 건강정보 기록 등을 지원하는 AI 에이전트 ‘말하면척척’을 정식 출시했다.

도로를 달리다 보면 어렵지 않게 마주치는 장면이 있다. 차량이 오가는 도로 한복판에서 작업자들이 안전콘을 세워 놓고 지워진 차선을 다시 칠하는 모습이다. 운전자에게는 잠시 지나치는 풍경이지만, 작업자에게는 차도 바로 옆에서 이뤄지는 위험천만한 일이다. 작업구간을 통제해야 하는 만큼, 교통정체도 뒤따른다.IT동아를 만난 박건식 넥스트라인 대표는 “차선을 다시 칠하는 분들을 볼 때마다 ‘왜 아직도 이 위험한 작업을 사람이 직접 해야 할까’라는 생각이 들었다”며 “특히 아이와 차를 타고 지나가면서 위험하게 일하는 모습을 보니 ‘세상을 더 안전하게 할 방법은 없을까’라는 생각이 계속 남았다”고 말했다. 이 질문은 AI와 로봇을 이용해 노면표시 유지관리를 자동화한다는 사업 아이디어로 이어졌다. 지난해 설립된 넥스트라인 ‘라인봇(LineBot)’이 모습을 드러낸 계기다.카메라와 AI 비전 기술 접목해 차선 도색 자동화 로봇 개발전자전기공학을 전공한 박건식 대표는 삼성엔지니어링 전기제어설

Физики получили двумерный сверхпроводящий купрат с единственной плоскостью CuO2

[SBA x IT동아 공동기획] 서울특별시와 서울경제진흥원(SBA)이 마련한 서울창업허브 공덕은 유망 스타트업을 발굴, 초기 창업부터 성장기까지 단계별 프로그램을 지원해 육성합니다. 2026년 두드러진 활동을 펼친, 성장 가능성이 높은 유망 스타트업을 소개합니다.대한민국은 이미 초고령사회에 진입했다. 2030년대에는 이른바 베이비부머 세대가 본격적으로 돌봄이 필요한 나이에 접어들 전망이다. 문제는 정작 이 서비스가 필요한 어르신과 보호자가 요양등급 신청부터 요양서비스 이용까지 이어지는 복잡한 행정 절차를 스스로 파악하기 어렵다는 점이다. 서비스를 제공하는 요양기관 입장에서도 사정은 비슷하다. 알아야 할 법과 고시는 많은데, 정작 이를 체계적으로 가르쳐주는 곳은 마땅치 않다.‘한국시니어연구소(대표 이진열)’는 플랫폼 비즈니스 및 기술 개발을 통해 이런 고민을 해결하고자 하는 기업이다. 요양 서비스가 필요한 어르신·보호자와 이를 제공하는 전국의 요양기관을 연결하는 플랫폼 ‘스마일시니

국제로봇연맹(IFR) ‘세계 로보틱스 2025’ 보고서에 따르면 한국의 제조업 로봇 밀도는 제조업 종사자 1만 명당 1220대로 세계 1위(2024년 기준)다. 한국의 로봇 밀도는 2019년 이후 연평균 7%씩 증가해왔다. 하지만 범용 하드웨어의 가격 양산 경쟁만으로는 승부하기 어렵다는 진단이 나온다. 젠슨 황 엔비디아 창업자 겸 최고경영자(CEO)가 화두를 던진 이후 ‘피지컬AI(physical AI)’는 로보틱스·제조업계에서 가장 자주 언급되는 키워드가 됐다. 현실 세계를 인식하고 스스로 행동하는 인공지능(AI)이 산업 현장에 스며드는 지금, 한국은 어디에 서 있고 무엇을 해야 할까. 김은찬 한양대학교 정보시스템학과·인공지능학과 교수는 현장에서 이 질문의 답을 찾아왔다. 토스뱅크를 시작으로 CRK와 몬드리안AI, 그리고 케이엔로보틱스 등 부임 이후 6개 기관과 산학협력을 체결했다. 초기에는 금융·산업 데이터와 AI 인재 양성이 중심이었다면 최근 2년 사이에는 철도 운전 지원,

오는 8월 20일부터 공공 분야를 시작으로 마이데이터의 ‘본인전송요구권’이 전면 확대 시행된다. 이번 개정 개인정보보호법의 핵심은 관행적으로 이뤄져 온 무단 스크래핑(Scraping)을 제한하는 데 있다. 개인정보보호위원회(개인정보위)는 사전협의 없는 무단 스크래핑을 금지하는 한편, 사전협의를 거친 ‘약속된 스크래핑’은 한시적으로 허용한다고 밝혔다. 장기적으로는 정밀한 데이터 통제가 가능한 API 방식으로 전환해 안전성을 높이면서도 서비스의 연속성을 보장하겠다는 구상이다.본인전송요구권은 정보주체가 보유 기관에 자신의 정보를 본인 또는 제3자에게 전송해 달라고 요구하는 권리를 뜻한다. 국민이 직접 행사하거나, 금융사나 핀테크 서비스 기업 및 기관(대리인) 등에게 위임할 수 있다. 지난 2월 개인정보보호법 시행령 개정으로 의료·통신·에너지 등에 한정되던 범위가 전 영역으로 확대됐다. 공공기관은 오는 8월 20일, 민간 기업은 내년 2월 20일부터 적용된다.무분별한 스크래핑 관행,

В России мне было легко искать работу - бренды Яндекса и ВШЭ узнавали везде. В Америке эти названия не значили ничего. Рекрутеры не знали эти компании, а некоторые даже не могли их выговорить.Мы приехали в один из худших периодов рынка труда США за последние десятилетия - время массовых лэйофов, хуже, чем даже в пандемию. И таких, как мы, - мигрантов без локального нетворка и узнаваемого бренда за спиной - здесь оказалось огромное количество. Читать далее

Как быть востребованным Python разработчиком? Какие технологии нужно знать, чтобы легко найти работу? Какие библиотеки и фреймворки уходят в закат и перестают пользоваться популярностью? На все эти вопросы вы получите ответ в этой статье.Цель статьи: развеять мифы относительно реального применения различных технологий, библиотек и фреймворков в коммерческой Python разработке. После чтения статьи вы научитесь принимать верные решения относительно изучения той или иной технологии, чтобы всегда оставаться востребованным разработчиком.Последние 3 года я веду свой блог и активно общаюсь с Python разработчиками. И это помогает мне делать выводы относительно рынка труда более рационально, чем я делал в начале своей карьеры. Надеюсь, что этот материал даст тебе, дорогой читатель, пищу для размышления.В этой статье я часто упоминаю слово «актуальность». Под актуальностью я имею в виду, что конкретная технология используется достаточно большим количеством разработчиков.Сегодня мы будем говорить преимущественно о таких гигантах, как Django, FastAPI и Flask, а также затронем не менее важные библиотеки: для работы с базами данных, тестирования, сборки проектов. Поговорим о таких противостояниях, как uv vs poetry, pytest vs unittest и других. В общем, будет интересно. Усаживайтесь поудобнее и погнали!Вы, скорее всего, встречались с кардинально противоположными мнениями: «Django умер, да здравствует FastAPI», «Сейчас на FastAPI уже не пишут, встречай LiteStar», «Вообще на FastAPI особо ничего не пишем, только на Django». Читать далее

Привет, Хабр! Меня зовут Василий, я директор SaaS-направления в Аспро — мы разрабатываем систему управления проектами Аспро.Cloud.Руководитель хочет знать одну простую вещь: движется ли работа. Самый очевидный способ проверить это — посмотреть, кто сейчас занят делом. Отсюда растет соблазн поставить трекер экрана или систему учета активности. Но все не так просто. В статье разберу, почему трекер экрана показывает только присутствие, какие метрики показывают реальный результат — и что с ними делает закон Гудхарта. Читать далее

Product Operating Model (POM) — это, по сути, продуктовый подход к управлению продуктами. Я уже кратко описал его в прошлой статье, сравнив с функциональным подходом. В этот раз хочу рассмотреть POM через призму влияния искусственного интеллекта на создание продуктов, особенно в условиях, когда каждый, у кого есть доступ к LLM, вдруг решил, что он продакт-менеджер, инженер или дизайнер. Читать далее

Docker объявил об открытом бета-тестировании Docker VMMСобственного, полностью переписанного слоя виртуализации, который отныне лежит в основе Docker Desktop. Новый движок уже доступен в паблик-бете на macOS и Windows начиная с Docker Desktop v4.86. Разберёмся, что именно поменялось, почему это важно даже тем, кто никогда не задумывался о VMM, и как всё это протестировать самостоятельно. Читать далее

내년 2월부터 개 식용 목적의 사육과 도살 등이 전면 금지되 되면서 전국 개 사육 농장 10곳 중 8곳이 문을 닫은 것으로 나타났다. 농장에서 기르던 개도 약 47만 마리에서 2만여 마리로 줄었다. 12일 농림축산식품부에 따르면 올해 5월 말 기준 전체 개 사육 농장 1537곳 가운데 82.3%인 1265곳이 폐업한 것으로 집계됐다. 현재 운영 중인 농장은 272곳이다. 정부에 신고된 사육견은 개식용종식법 제정 전 약 46만8000마리였지만 5월 말 기준 약 2만2000마리만 남은 것으로 추산된다. 서울에서는 개 사육·도살 시설이 사실상 사라진 상태다. 서울시 동물보호과 관계자는 “경동시장과 중앙시장 등에 있던 개 사육시설은 서울시의 ‘개농장 제로화’ 정책 등에 따라 2000년대 이후 점차 사라졌다”고 말했다.정부는 동물복지를 강화하고 개 식용을 끝내야 한다는 사회적 요구에 따라 2024년 2월 개식용종식법을 제정·공포하고 같은 해 8월 시행했다. 3년의 유예기간이 끝나는

‘스타트업人’은 빠르게 발전하고 성장하는 스타트업 속에서 일하는 사람의 이야기를 담고자 합니다. 정확히는 ‘그들은 무슨 일을 할까?’라는 궁금함을 풀고자 합니다. 많은 IT 기업이 ‘인재’를 채용하기 위해 치열하게 경쟁하는데, 정작 해당 인재는 그 기업에서 무슨 일을 하는지 궁금하잖아요. 예를 들어, 같은 부서, 같은 직함을 가진 구글의 인재와 페이스북의 인재는 똑같은 일을 할까요?이번에 소개할 스타트업人은 타이디비(Tidy-B)의 이제이, 김소현 디자이너입니다. 타이디비는 인공지능(AI) 기반 브랜딩 올인원 솔루션 ‘요비(Yo-B)를 운영합니다. 요비는 브랜드 전략 수립부터 디자인 생성, 콘텐츠 운영, 성과 분석까지 브랜딩 전 과정을 하나의 플랫폼에서 처리하는 솔루션으로, 소상공인과 스타트업이 간단한 질문에 답하는 것만으로 스스로 브랜드를 구축하고 필요한 디자인을 직접 생성하도록 돕습니다. 요비 프로는 요비보다 세밀한 브랜딩을 원하는 고객을 위한 프리미엄 서비스입니다. 전담 매니

국경과 시차, 그리고 30년이라는 세월의 격차를 뛰어넘은 교류가 보건의료계의 이목을 모으고 있다. 한국유나이티드제약은 강덕영 대표가 과거 사업적 길잡이자 동반자였던 故 슈바르츠 박사(Dr. Schwartz, 이스라엘) 유가족에게 회고록을 전달한 것을 계기로, 30년 전 작성된 친필 강연 메모와 함께 서한을 수신했다고 밝혔다. 한 제약 기업의 해외 개척사에 새겨진 연대와 신뢰가 수십 년이 지난 지금 다시금 명확한 실체를 증명한 모습이다.지난 7월 강덕영 대표는 경영 비전과 수많은 고비를 넘겨온 궤적이 담긴 저서 ‘Love It or Leave It’을 슈바르츠 박사의 유족에게 전했다. 이에 박사의 미망인 니라 슈바르츠 여사는 깊은 감사의 뜻과 함께 소회가 담긴 답신을 보내왔다.슈바르츠 여사는 서한을 통해 “강 대표의 집필록은 윤리 의식과 신념, 명확한 목표를 향한 집념, 그리고 고품질의 의약품을 적정 가격에 전 세계로 공급하겠다는 기업가적 사명감을 잘 보여준다. 장애물 경기에 나선

Мужская команда в эти дни проводит недельный тренировочный сбор в Минске. Под руководством главного тренера Юрия Шевцова в столичном Доме гандбола работают два десятка гандболистов из трех белорусских клубов:

Руководитель и основатель отряда «Ангелы» Сергей Ковган рассказывает, как из душевного порыва выросла большая система, когда важны беспилотники с тепловизорами и простое человеческое неравнодушие, а еще - в чем особенность волонтерства в «Ангелах».

Сотрудники наркоконтроля Ленинского РУВД Минска совместно с оперативниками из пограничной службы задержали 25-летнего минчанина, который в основное время работал барменом, а параллельно «подрабатывал» наркокурьером.

Установлено, что около 21.50 вблизи деревни Гуды 42-летняя водитель легковушки «Лада» выезжала со второстепенной на главную дорогу М11 граница Литовской Республики - Лида - Слоним - Бытень.

Инспекторы службы безопасности более 370 раз реагировали на выявляемые на охраняемых объектах нарушения гражданами общественного порядка, в 15 случаях - на сообщения, содержащие признаки преступных действий.

Археологи обнаружили на небольшом шведском острове крайне редкое захоронение для каменного века. Они раскопали кости, которые, похоже, принадлежали молодой женщине, скончавшейся примерно на 32–34 недели беременности. Как сообщило издание Arkeonews, предварительно возраст захоронения ученые оценили в 8–9,5 тысячи лет.

Иван Лебедев (“Элрон”) о российской ЭКБ и ее будущемИнтервью с генеральным директором “Элрон” о российской микроэлектронике, электронной компонентной базе, импортозамещении и RISC-V.На каналах “КЕДР Солюшенс” вышел 9-й выпуск подкаста “Платы и байты”. Публикуем ключевые темы и идеи разговора для тех, кто предпочитает читать. Гостем Егора Гуторова в этот раз стал Иван Лебедев, генеральный директор компании “Элрон”. Говорили о том, как компания прошла путь от контрактного разработчика до производителя собственных продуктов. Обсудили, как изменилось отношение потребителей к российской электронике и какое будущее ждет отрасль. Читать далее

Попросите ИИшку придумать открытие конференции, и она предложит десятки вариантов. Свет, музыка, видео, ведущий, интерактив, шоу. Попросите сделать как-нибудь эдак и растак - и варианты наверняка станут смелее. Но количество идей не всегда решает задачу.Лет десять назад я впервые пришёл на конференцию Инфостарта. Сегодня я работаю здесь директором по маркетингу, а тогда впервые смотрел на сообщество 1Сников - с удивлением и интересом.За плечами у меня был опыт работы в конгрессно-выставочном бизнесе, в том числе работа в огромной по тем временам Группе компаний РЕСТЭК. Я видел десятки конференций и форумов, открытий и церемоний и был уверен, что удивить меня будет трудно. Или, как говорят сейчас, мне всё понятно в этом мире уже абсолютно.Начало только укрепляло эту уверенность. Большой зал кинотеатра «Колизей», небольшая выставка в фойе, свободная рассадка, бейджи, пакеты участников. Всё шло вполне ожидаемо....  Читать далее

«Одиссея» Кристофера Нолана, безусловно, стала самым обсуждаемым фильмом 2026 года. Режиссера массово хейтили в сети не только из-за сомнительных (если не заведомо провокационных) кастинговых решений, но и из-за того, что Нолан всячески упирал на «историческую достоверность» того, что он снял. При этом уровень понимания Гомера у всех сторон дискуссии, как правило, как у хлебушка — например, я своими глазами видел, как в одном таком треде советовали «перед тем, как высказывать свое мнение, прочитать оригинал “Одиссеи“ на латыни». Как филолог и многолетний фанат Гомера, я решил рассказать хабровцам, какие «Одиссея» и «Илиада» поставили перед специалистами поразительные научные вопросы, рассказывающие про то, как устроено наше восприятие мира и человека. Читать далее

“한국 의료진 덕분에 종양을 일찍 발견할 수 있었습니다. 정말 감사합니다.” 5일 몽골 오르혼주 에르데네트시 북부권역암센터에서 유방 조직검사를 마친 나란자르갈 씨(69)가 눈물을 훔치며 한국 의료진에게 감사 인사를 전했다. 정일용 서울아산병원 유방외과 교수는 전날 유방 초음파 검사 도중 나란자르갈 씨의 왼쪽 가슴에서 지름 약 1cm 크기의 종양을 발견해 조직검사를 진행했다. 정 교수는 “악성이 아닐 수 있으니 너무 걱정하지 말라”며 환자를 안심시켰다. 정 교수를 비롯해 서울아산병원 의료진 16명은 이달 3∼6일 몽골 국립암센터의 분원인 북부권역암센터를 찾아 주민 750명을 진료하고 현지 의료진에게 최신 치료법 등을 전수했다. 정 교수가 진료한 환자만 150명에 이른다.● 악성 종양 발견하고, 수술법도 전수 나란자르갈 씨가 유방 초음파 검사를 받은 건 이번이 두 번째다. 에르데네트는 몽골에서 두 번째로 큰 도시지만, 유방외과 진료를 받으려면 차로 7시간 넘게 걸리는 수도 울

“학생들은 디지털 환경에서 태어나 디지털 기술에 익숙한 ‘디지털 네이티브’를 넘어 ‘인공지능(AI) 네이티브’입니다. 학생들이 AI를 활용하는 것을 막기보다는 잘 활용할 수 있도록 돕는 게 필요한 이유입니다.” 6일 부산 해운대구 벡스코에서 열린 ‘2026 인공지능(AI) 활용 교육 콘퍼런스’에서 만난 김상섭 대구 대남초 교사는 AI 활용에 대해 이같이 말했다. 김 교사는 “AI가 학생들의 소통에 방해된다는 건 어른의 생각인 것 같다”며 “성격이 소극적이라 질문을 적극적으로 하지 못하는 학생도 AI에겐 자신 있게 묻고 답을 얻을 수 있어 오히려 도움이 된다”고 했다. 교육부는 6, 7일 AI 기반 교수·학습 성과를 공유하는 행사를 마련했고 교사 1만3235명이 참석했다.● AI 피드백 받아 질문 수준 높이는 수업 이명철 경기 복정고 교사는 ‘질문이 탐구로 자라는 한국사 수행평가’ 수업을 소개했다. 그는 “수업 시간에 AI를 사용해 보라고 했더니 학생들이 사이트 창만 열어 놓고

대사질환 신약 개발 전문 기업 티에치팜(THPharm)이 글로벌 AI 신약 개발 기업 인실리코 메디슨(Insilico Medicine)과 협력하여 바이오 AI 기반의 ‘역설계(Reverse Engineering)’를 통한 치료 범위(적응증) 확대 전략에 나선다.‘역설계’는 특정 질환을 정해 후보물질을 처음부터 찾는 기존 방식과 달리, 이미 기초 약리 데이터가 확보된 약물 자료를 바탕으로 해당 약이 작동할 가능성이 있는 새로운 질환을 역으로 찾아내는 기법이다. 연구개발의 효율성을 끌어올리고 개발 시행착오를 줄이는 대안으로 주목받고 있다.양사는 인실리코 메디슨의 바이오 AI 플랫폼 ‘판다오믹스(PandaOmics)’를 활용해 분석 체계를 구축한다. 대사질환 후보물질의 약물 표적, 문헌, 유전자 발현 자료 등을 통합 분석하고 있으며, 1차로 공개 자료 집합 16개와 샘플 269개를 확보해 임상 전 단계의 약리효과가 어떤 질환 기전 및 바이오마커와 연결되는지 검증하고 있다.티에치팜은