Мнение после десяти лет в производственных окопах от Джастина Кормака, бывшего CTO Docker.Несколько лет назад я провёл немало времени, отвечая на вопросы Федеральной торговой комиссии (FTC) по поводу покупки VMware компанией Broadcom. Их интересовало, можно ли считать контейнеры конкурентами виртуальных машин - они пытались разобраться в конкурентной среде вокруг VMware.Это напомнило мне первые пять лет работы в Docker, когда все только и делали, что сравнивали контейнеры с виртуальными машинами. Контейнеры - это просто “облегчённые” виртуалки? Или это небезопасная ерунда, от которой все скоро откажутся и вернутся к старым добрым VM? Читать далее

Это первая из запланированных статей по внедрению практики использования языка Archimate для различных ИТ-ролей. Конкретно этот материл будет полезен прежде всего бизнес-аналитикам для повышения уровня компетенций и дополнения используемых инструментов моделирования бизнес-процессов (подробней про апгрейд роли было здесь: https://habr.com/ru/articles/954280/). Узнать больше

Иногда всё начинается с аплодисментов: в команду приходит «стратег» из консалтинга, топы в восторге, обещают «новый уровень». А заканчивается - бесконечными презентациями, бессмысленными фичами и выгоранием. Я прожил это несколько раз и хочу рассказать, почему операционная система консультанта несовместима с живым продуктом - и что можно сделать, чтобы выжить. Читать далее

Представьте двух HR-специалистов. Один ищет кандидата на «вакансию», другой — на «позицию». Со стороны кажется, что они делают одно и то же. Но на глубинном уровне они предлагают принципно разные модели трудовых отношений и видения роли человека в работе.В этой работе раскроем суть неочевидного, но мощного идеологического противостояния, скрытого за бытовой, казалось бы, терминологией рынка труда. Является ли это просто модной языковой игрой, или за этим стоит фундаментальный сдвиг в восприятии ценности и смысла труда? Читать далее

Netconf с нуля: препарируем протокол и пытаемся понять, стоит ли ради него забросить классическое CLI-программирование. Читать далее

Сегодня обобщу конструкцию, из предыдущей одноименной статьи, до трехмерного вида. На этот раз в статье матриц нет, в прошлый раз они потребовались лишь для получения геометрической интерпретации некой базы. Вообще в статье лишь одна формула.Так же отвечу на вопросы к прошлой статье. В сухом остатке их два: «Зачем все это?» и «Почему не обобщал модель до спиноров?». Если ответить совсем кратко - Клиффорд создал, даже спустя 100 лет, очень мало кем понятую супер-теорию геометрии вселенной. Мне вот довелось это осознать.После предыдущей статьи, по всем моим статьям на эту тему прошлись более 1000 человек, поставили 14 плюсов и один минус. Реакцию широкой аудитории, как управленец, буду считать далекой от массового интереса. Но как инженер, для тех, кому все-таки интересно, сначала отвечу на вопросы, а потом разверну модель в трехмерный вид. Сначала я начал было писать еще одну длинную статью, например я там очень удобно закон Гука обобщил. Но потом подумал, что надо писать короткие статьи, чтобы читать было недолго. И написал только основные моменты. Может после прочтения этого материала интерес у широкого круга добавится. В общем соразмерю свои усилия с востребованностью.__________________________________________________________________ Читать далее

Что общего у таких диагнозов, как ПРЛ (пограничное личностное расстройство), ДРИ (диссоциативное расстройство идентичности), тревожных и депрессивных расстройств? Все они выглядят как медицинская проблема, не связанная ни с какой психической травмой – и все они могут быть вызваны кПТСР: комплексным посттравматическим стрессовым расстройством. Поговорили с автором первой книги о расстройстве на русском языке «Ну что с того, что я там был: путеводитель по кПТСР» Анастасией Жичкиной. Она описывает широкий диапазон проявлений комплексной травмы и объясняет, с чем можно спутать кПТСР.Анастасия Жичкина, социальный психолог, кандидат психологических наук, IFS-практикКПТСР — что это? Когда он был внесен в классификаторы? КПТСР — это травма, связанная с повторяющимися событиями, в результате которой нарушается интеграция личности. В отличие от ПТСР, эти события человек может не помнить, или не идентифицировать как травматичные — потому что каждое из событий в отдельности переносимо и не выглядит как травма, потому что их было много, потому что не было альтернативы или потому что это было в довербальном возрасте. Эти события не обязательно экстремальные, хотя в официальном определении кПТСР в МКБ-11 указано, что они должны быть именно экстремальными, «крайне угрожающего или ужасающего характера». Важнее, что они повторяются: травматичной оказывается именно сумма событий. Автор термина «кПТСР» — американский психиатр Джудит Герман. С 1990х годов этот диагноз неоднократно предлагался для внесения в классификаторы рабочей группой, в которую входили Джудит Герман и Бессел ван дер Колк (автор книги «Тело помнит все»), но инициативу отвергали. В результате сложилась ситуация, когда практики в течение десятилетий пользовались термином «кПТСР», на тему комплексной травмы публиковались статьи и книги, однако официально этого диагноза не существовало. Диагноз «комплексное посттравматическое стрессовое расстройство» был включен только в МКБ-11, которая была принята в 2019 году. В России переход на МКБ-11 был приостановлен в 2024 году, то есть, официально в России такого диагноза нет. Читать далее

Agtech cтартап потратил восемь лет и $51,7 млн. на создание гигантских дронов для опрыскивания сельскохозяйственных культур. У них было разрешение Федерального управления гражданской авиации, надёжная технология и несколько летающих прототипов... Читать далее

Многоагентная архитектура открывает несколько мощных паттернов. Здесь я начну с основ и опишу, как с помощью Temporal сделать создание многоагентных систем простым, надёжным и увлекательным. Читать далее

Ученые из МФТИ и их коллеги разработали новый метод сканирующей микроскопии, который позволяет с нанометровым разрешением визуализировать распределение пиннингового потенциала в сверхпроводящих пленках. Этот метод, названный Scanning Quantum Vortex Microscopy (SQVM), открывает новые возможности для изучения дефектов в сверхпроводниках и наноустройствах, что может привести к улучшению характеристик сверхпроводящих материалов и устройств. Читать далее

Выпуск 448Пределы космологии (The limits of cosmology)Authors: Joseph SilkComments: 23 pages, Gen Relativ Gravit 57, 127 (2025) Если вы думаете, что известный космолог-теоретик пишет про теорию, то вы ошибаетесь! Силк внезапно втопил за лунные проекты. И это не только низкочастотные радионаблюдения на другой стороне Луны, но и совершенно фантастические (очень дорого и сложно) проекты гравитационно-волновых детекторов (типа LIGO, Virgo) на Луне (там низкий сейсмический шум, и можно уйти на низкие частоты).Радиопроекты могут быть реализованы в середине этого века. Гравволновые - точно нет. Но интересно, что Силк погружает все это в интересный и понятно описанный контекст космологических задач (отсюда и название статьи). Так что читать все равно интересно. Вот это и впрямь научная фантастика!А еще… затронем ИИ и прочие захватывающие темы Обещаю, будет интересно…

ИИ-агенты с каждым годом решают всё более сложные задачи — кажется, что до автомобиля без водителя или сверхумного личного ассистента рукой подать. Но как только доходит до настоящей работы — где действий сотни, приложения переключаются туда-сюда и всё зависит от прошлого опыта — они удивительно часто спотыкаются. Модели становятся мощнее, но забывают вчерашние ошибки, не учатся на них и снова наступают на те же грабли.Новое исследование меняет привычный подход: оказывается, чтобы агент стал умнее, дело не столько в дообучении или размерах модели. Гораздо важнее — встроенная память, которая сохраняет удачные решения, учит быстро находить выход из тупиков и, главное, формирует привычку рефлексировать. Такой подход уже позволил простой модели обогнать продвинутых конкурентов в длинных офисных задачах и находить неожиданные, а порой даже очень “человеческие” решения.Здесь разбираемся, как агенты учатся использовать свой опыт на лету, почему память и рефлексия меняют всё для ИИ — и чем это грозит (или радует) тем, кто ждет настоящих самостоятельных цифровых помощников. Читать далее

Так получилось, что у меня в доме давно используются видеокамеры наблюдения.Сначала это было всего лишь «посмотреть, что там перед воротами», потом - неплохо бы контролировать что делают кошки-собаки, ну и в общем, получилось довольно много в разных местах.Много, но недостаточно: например, однажды вышла глупая ситуация, когда закончился пакет корма для собаки, при этом все считали что в кладовке уже лежит запасной, а оказалось - не лежит!Пришлось срочно ехать в магазин за маленьким пакетиком «не того», пока привезут «тот».А всего-то надо было просто заглянуть в кладовку заранее - но это же надо идти туда...Аналогично - когда нужно просто заглянуть в гараж, например, или еще в какое хозяйственное помещение.Конечно, камеры там тоже можно повесить, но возникает неожиданная проблема: неудобно смотреть! Читать далее

На эту тему есть масса статей и специфической литературы. Задайте поисковику этот вопрос и он выдаст вам десятки ссылок. Но ни одна из тех, что мне приходилось видеть, не описывает этот процесс языком, который был бы понятен глубокому гуманитарию.Обычно, под каждой такой статьёй какая-нибудь футуристическая картинка.Далее начинается история про нейроны мозга человека, что нейросеть на них похожа, активаторы, веса, слои... Ой, всё-о-о!Мне неоднократно приходилось это объяснять и люди понимали. Поэтому я решил поделиться своим опытом. Читать далее

Представьте опытного трейдера: наверняка он не говорит котировками и не рассказывает про индикаторы — он просто говорит «сильный тренд», «пробой уровня» или «ложный отскок». Для него график это язык: свечи, объёмы и уровни складываются в понятные фразы о том, что сейчас происходит на рынке. Именно от этой человеческой интуиции я и отталкивался в своём эксперименте.Идея была такая: а что, если научить искусственный интеллект понимать этот язык? Не подавать модели сырые числа, а переводить бары и объёмы в текстовые описания наблюдаемых паттернов и кормить ими языковую модель. Гипотеза была что в тексте уже будет содержатся достаточно данных, чтобы модель научилась связывать недавнюю торговую историю с тем, пойдёт ли цена вверх на следующий день.Инструмент эксперимента — модель distilbert‑base‑uncased с Hugging Face и это облегчённая, быстрая версия BERT для понимания языка. Мне показалось это практичным выбором для прототипа — позволяет быстро проверять разные способы текстовой разметки без гигантских ресурсов. Цель была чёткая: по текстовому описанию недавней истории торгов предсказать рост цены на следующий день. Но это исследование моя попытка представления рыночных данных как языка, а не попытка сразу создать алгоритм для автотрейдинга. Ещё важно: это мой личный эксперимент, проведённый одним человеком и выполненный однократно. Результаты дали интересные наблюдения.Расскажу, как происходила разметка графиков в текст, какие шаблоны сработали лучше и какие метрики использовались. Также отмечу ограничения подхода и идеи для повторных экспериментов. А ещё весь код уже на GitHub. Анализ и код

2025 год. Эпоха, когда ИИ генерирует код, модели меняются каждые полгода, а техлид должен разбираться не только в паттернах, но и в условиях лицензионного соглашения. Читать далее

Зачем вообще использовать gMSA в контейнерах?Group Managed Service Accounts (gMSA) решает проблему хранения и обновления сервисных паролей: пароль хранится только в AD и регулярно обновляется автоматически. Использование gMSA позволяет не менять уже настроенные ACL и роли на файловых шарах и SQL-серверах - приложения продолжают работать с прежними правами через корпоративные Kerberos/SPN-механизмы. Такая интеграция обеспечивает прозрачный и контролируемый переход классических приложений в контейнерную инфраструктуру Kubernetes.Посмотрим как это работает на примере простого кроссплатформенного dotnet-приложения. Читать далее

Предыдущая статья: Часть 3: А при чём здесь The Thundering Herd Problem? Thundering Herd — это о бесполезной трате CPU на пробуждение “лишних” процессов, которые не смогут выполнить работу.Dogpile Effect — это о бесполезной нагрузке на внешний ресурс (например, БД) из-за многократного выполнения одной и той же работы. Читать далее →

В сентябре 2025 года мы увидели как вместо одной гигантской нейросети с миллиардами параметров рождается федерация интеллектов — распределённая экосистема, где небольшие модели обмениваются знаниями, координируют усилия и достигают результатов, недоступных каждой из них поодиночке.В этом обзоре вы узнаете, как ИИ научился открывать новое научное знание, создавать игровые миры и понимать реальность через смыслы, проектировать сложные системы и даже управлять дронами. В финале вы узнаете чем наш мозг похож на большую языковую модель. Читать далее

PostgreSQL 18Всё, уже официальная версия.Загрузить,замечания к выпуску (release notes),для прессы,безопасность,версионная политика,контакты,дайте денег.Как всегда, все основные особенности обсудили ещё задолго до официальной, начав с первых бет (мы, например, говорили о некоторых статьях на эту тему ещё в номере Postgresso 3-4 за 2025, когда вышла самая 1-я бета).Вот что подчёркивают в официальном релизе: Читать далее

... писать без транзакций?... сохранять без кворума?... стирать прод без бэкапов?... сливать базу самому?И всё это безопасно, надёжно, доступно! Хочу эти грибы!

Расскажу про случай, когда после кражи у меня iPhone столкнулся с фишингом — хотели выманить данные для разблокировки телефона и входа в iCloud. Не думаю, что ситуация уникальная, но метод фишинга похож на тиражируемый — поэтому решил поделиться. Предупрежден, значит вооружен. Читать далее

Всем привет. Недавно пришлось решать проблему идентификации пользователя по номеру телефона в маленьком стартапе, позволяющим оформлять и оплачивать заказы онлайн. Почему именно номер телефона, а не электронная почта, например, или авторизация через соц. сети? Телефон сейчас, как мне кажется, де-факто стандарт для таких кейсов - это во-первых, а во-вторых, используя телефонный номер, можно подключать разные варианты его подтверждения: от смс до звонков с дальнейшим вводом либо кода из смс, либо последних цифр звонившего номера. Думаю, тут всем знакомы подобные механики.Изначально я сразу и предложил использовать механику с СМС-шлюзом, но так как я тут имею дело со стартапом без инвестиций, то меня попросили придумать как на первоначальном этапе можно сэкономить (в идеале обойтись на этом этапе совсем без затрат), так как основной целью запуска было тестирование бизнес-идеи.По предварительным исследованиям целевая пользовательская аудитория продукта является пользователями мессенджера Telegram. Вот в эту сторону я и начал думать. “Коробочный” механизм авторизации через виджет Telegram не отдает номер телефона пользователя, а нам именно он и нужен. Городить велосипед по получению номера телефона по id пользователя идея не самая лучшая, поэтому я решил сделать своего ТГ-бота для механики авторизации. Я на паре сайтов уже видел подобные решения, быстрый поиск по примерам реализации этой механики не дал внятных результатов. При поиске “авторизация telegram” я наткнулся на сайт, который был первым в поисковой выдаче. Пошел смотреть как у них все устроено, рассмотрим по шагам: Читать далее

Одним из главных фокусов безопасности данных последнего десятилетия, является обеспечение защищённого хранения данных в телефоне. Мы используем телефоны и планшеты для хранения личной информации, финансовых данных, рабочих документов и многого другого. С ростом объема данных, хранящихся на наших устройствах, множится риск их утраты или попадания в чужие руки.Представьте, что ваш телефон — это личный сейф, в котором хранятся самые ценные и конфиденциальные вещи. Что если кто-то получит доступ к этому сейфу? Важно, чтобы доступ к вашим данным был только у вас. Именно здесь на помощь приходит шифрование.Шифрование данных на мобильном устройстве — это процесс превращения вашей информации в код, который невозможно прочитать без специального ключа. Оно превращает ваши фотографии, сообщения, контакты и другие данные в нечитаемую последовательность символов, которую невозможно быстро открыть и понять злоумышленникам. Даже если ваше устройство будет украдено или потеряно, шифрование гарантирует, что ваши данные на длительное время останутся защищёнными.В этой статье мы рассмотрим, как работает шифрование данных на устройствах Android, почему оно так важно и как вы можете воспользоваться этой функцией для защиты своей информации. Мы также обсудим лучшие практики и советы, чтобы максимально обезопасить ваши данные. Подготовьтесь к погружению в мир мобильной безопасности и узнайте, как защитить данные.Процесс шифрования данныхПредставим, что у нас есть некоторая шкаф-картотека с ящиками, которая стоит в нашем офисе. Любой ящик можно открыть, достать карточку и прочитать ту информацию, которая на ней написана. Читать далее

Привет, Хабр! Сегодня мы рассмотрим ту историю, когда удалённый секрет вдруг оказазывается вовсе не уничтоженным. Разберёмся, что происходит с вашими конфиденциальными данными внутри etcd, и почему простого удаления секрета недостаточно, чтобы навсегда вычеркнуть его из истории. Узнать, куда исчезают секреты

Привет, Хабр! Меня зовут Иван, я разработчик, и на Moscow Startup Summit меня привело любопытство — хотелось понять, как изнутри устроен мир венчурных инвестиций. Я не инвестор и не стартапер, но всегда хотел начать свой бизнес. Сегодня я решаю конкретные задачи в найме, а тут вдруг оказался среди визионеров, мечтателей и инноваторов - тех, кто развивает технологии, чтобы сделать жизнь людей качественнее и счастливее. Саммит прошёл 1–2 октября в Москве, — это большое мероприятие для технологических компаний, инвесторов и корпораций. Оно объединило тысячи участников, а в центре внимания оказался демодень акселератора Sber500, где лучшие стартапы показали свои разработки. Все подробности — под катом. Читать далее

Для получения льда в каждом ночном заведении стоит машина по его производству – льдогенератор. Но специфика ночной жизни в том, что за короткое время льда требуется много. И свои льдогенераторы в час пик не справляются. В 2011 я работал барменом в ночном клубе. Заведение работало только пятницу и субботу, но лёд морозили всю неделю. Технически это выглядит так: прийти в клуб в свой не рабочий день, выгрести лёд из льдогенератора и закинуть его в морозилку. И так каждый день. Иногда все, что готовил неделю, разлеталось в пятницу, а на субботу льда не оставалось, и взять было негде. Мне надоело каждый день приезжать и выгребать лед. Я занял денег и купил свой льдогенератор и морозилку. Оборудование доработал.  Читать далее

В последнее время поймал себя на том, что меня успокаивает процесс создания плат, от разводки, до пайки и я какое-то время вынашивал идею, что неплохо было бы сделать какую-то свою отладочную плату, например, с программированием по USB. Но зачем что-то придумывать без веской причины, тогда как можно взять готовый проект, например, Arduino UNO или Digispark и заодно подсмотреть, как там все устроено. Поэтому я ухватился за эту идею.Эта статья — рассказ о том, как я собрал клоны Arduino UNO и Digispark, сделал три разные платы расширения своими руками и протестировал две из них, купленные в магазине. Попробуем сделать Arduino UNO DIY — свой ответ Arduino UNO Q. Читать далее

Google представила интерактивную платформу AI Quests, где школьники изучают основы искусственного интеллекта через игру. Без программирования они учатся собирать данные, обучать модели и видеть, как технологии помогают решать реальные задачи. Читать далее

Если рассматривать интерфейсы современных online видеоплееров, то можно сделать вполне очевидный вывод (если вы мужчина, конечно): о комфорте своих пользователей заботятся только дизайнеры из порно индустрии. Они как никто другие понимают, что потребление контента не должно быть связано с борьбой с интерфейсом. Для всех остальных, дизайн — это копипаста неудачного решения из 2007 года. Моя первая статья на данную тему вдохновила ребят из VK Видео, и теперь у миллионов пользователей стало меньше боли. Посмотрим, может данная работа принесет еще больше пользы. Читать далее

Меня зовут Анастасия Сабирова и я работаю аналитиком в MONS (входит в ГК «КОРУС Консалтинг»). В прошлой статье мы поговорили о сборе требований и даже составили список рекомендаций, которые должны сделать этот процесс наиболее эффективным. Сегодня же мы попробуем разобраться с приоритизацией требований и разберём алгоритм, который может помочь начинающим аналитикам в расстановке приоритетов. Узнать, как пользоваться алгоритмом...

Интеграция простой формы с AmoCRM на «бумаге» выглядит просто. Кажется, что можно просто отправить контакт, создать лид, прикрепить товары к сделке — и готово». На практике всё наоборот.Честно говоря, документация AmoCRM сначала меня запутала. Я полез гуглить по моей ситуации (связка формы с CRM) почти ничего. Посмотрел ролик на YouTube про библиотеку. Понял основы, но всё равно оставалось куча вопросов.Дело в том, что AmoCRM в упор не видит дубликаты контактов и товаров. При очистке дублей из админки ничего не удаляется. Все из-за уникальных ID, которые назначаются при отправке данных.После множества экспериментов, я все таки смог подружить небольшой бэкенд и API AmoCRM. Читать далее

Привет, Хабр! Я Александр из OXYGEN Data Centers and Clouds. В статье ниже рассказываю про NGFW (Next-Generation Firewall) UserGate: как и почему это решение стало практически единственным на российском рынке NGFW и как живется нам с UserGate в 2025 году. Поговорим отдельно про плюсы и минусы: что удалось пофиксить, а с чем приходится мириться до сих пор. А еще расскажу про то, как обстоят дела на рынке NGFW сейчас, какие новые решения уже готовятся потеснить UserGate и за счет чего. Будет интересно! Читать далее

На сегодня машинное зрение – это либо просто синоним компьютерного зрения, либо компьютерное зрение, используемое в промышленности, либо более общее понятие - технология и методы, которые используются для визуального автоматического контроля, управления промышленными процессами, роботами и т.д., то есть инструмент системной инженерии. Словом, если стояла бы цель запутать человека, желающего узнать, что такое машинное зрение, то она выполнена. Но так или иначе, даже в последнем случае машинное зрение так переплетено с IT-технологиями, что иначе как компьютерным зрением это назвать трудно. Вероятно, поэтому историю машинного зрения традиционно отсчитывают от публикации в 1955 году статьи Оливера Селфриджа из Массачусетского технологического института (MIT) «Распознавание образов и современные компьютеры», а сам он провозглашен «отцом машинного восприятия».  Читать далее

Привет всем! Меня зовут Гриша Капцов, я работаю в Отделе координации и поддержки продуктовых команд в МТС Web Services. В прошлом посте рассказывал, как мы с командой прокачали свой навык повелевания хаосом. А сегодня хочу обсудить ситуации, когда один «незаменимый» сотрудник становится угрозой. Представьте, что в вашей системе поднимается критический инцидент. Прод ложится, алерты строчат, клиенты негодуют. Вы открываете чат, а единственный человек, который знает, как это чинить, в отпуске. Или уволился. Или не выходит на связь. И что делать без него — вообще ноль идей. Ситуация может показаться гипотетической, но в сфере ИТ-эксплуатации это ежедневный риск, просто не всегда реализующийся. У вас может быть сильная команда и крутые инженеры, но при этом — один человек на зону знаний, отсутствие структурированной документации и полная слепота к ключевым уязвимостям. Предотвратить такие сценарии можно, если отслеживать «фактор автобуса», или Bus Factor — показатель зависимости проекта от отдельных членов команды. Ниже я расскажу, почему эта метрика особенно критична для эксплуатационных команд и как ее измеряем мы. Давайте назовем кейс «This is эксплуатация!». Читать далее