Все мы любим Python за то, что он дает нам свободу: динамическую типизацию, кроссплатформенность, огромное количество библиотек и многое другое. Но зачастую эта свобода становится кошмаром для security‑инженеров и архитекторов, когда речь заходит о высоконагруженных системах с серьезными требованиями к безопасности. В этой статье мы поговорим о том, как перехватить выполнение Python‑кода, запретить опасные вызовы и построить систему контрактов без изменения исходников. Читать далее

Бодрствование и сон принято считать двумя отдельными мирами. Новые исследования доказывают, что граница меж ними – иллюзорна. Используя экспериментальную установку, вдохновленную Томасом Эдисоном и Сальвадором Дали, исследователи проанализировали состояние 92 участников. Экспериментируя на грани сна и яви, ученые обнаружили, что не обязательно спать, чтобы видеть «сновидения». Читать далее

Как и миллионы людей, уверенных, что уж они-то знают то, что обязательно нужно рассказать другим, решил написать книгу о промптах. В процессе написания (который, кстати, оказался, куда сложнее, чем предполагалось), я рассматривал штампы LLM. Ну вы их знаете. По крайней мере в комментариях к статьям на Хабре, сотни экспертов определяют LLM именно по ним.В общем, штампы есть, и в промптах авторов многих статей все они перечислены для исключения из текста. Хорошо это или плохо, я разберу ниже. Читать далее

Бассейн Южный полюс ― Эйткен возник из-за падения 260-километрового тела с железным ядром

7일 일교차가 16도에 달할 것으로 예보된 가운데 급성심근경색, 고지혈증 등 심혈관 질환에 각별한 주의가 필요하다. 일교차가 커지면 혈관이 수축과 이완을 빠르게 반복하면서 심장에 부담이 커지기 때문이다.이날 의료계에 따르면 아침, 저녁으로 불어오는 찬공기에 노출된 우리 몸은 체열 발산을 막으려 하고, 교감신경계가 자극을 받으면서, 자율신경계 균형이 깨지게 된다. 이때 혈관 통로가 좁아지면서 혈압은 급격하게 상승하게 된다. 또 혈소판이 활성화되고 혈액 응고가 생기면서 심혈관계 부담은 커지게 된다. 5월은 일교차가 큰 시기로 고혈압 환자, 심장질환자들에게 위험한 이유가 여기에 있다.또 겨울 동안 신체활동이 줄었다가 봄을 맞아 신체활동이 급격하게 늘어나면 혈액순환에 문제가 발생하고, 심장은 과부하에 걸리게 된다. 심혈관질환에 주의해야 하는 이유는 다른 질환에 비해 갑자기 사망할 위험이 높기 때문이다. 특히 혈관이 완전히 막혀버리는 급성심근경색증은 예고 없이 찾아오는 경우가 대부분이

Помните выдачу, где вместо ответа открывался сайт с полотном ссылок, чужой рекламой и бессмысленными фразами? Так выглядел массовый спам: он забивал интернет мусорными страницами и уводил трафик туда, где пользователь не получал пользы.Для SEO это стало одной из главных проблем. Поисковикам пришлось учиться отличать нормальный контент от манипуляций, а владельцам проектов – следить за чистотой сайта постоянно. Борьба со спамом – это регулярная работа с контентом, ссылками, файлами и безопасностью. Читать далее

Серия о том, как создать радар для отслеживания дронов продолжается. Мы уже рассмотрели модулированные по частоте сигналы и увидели, как можно определить расстояние. Но на графиках было много помех. И из-за них сложно было выделить реальные цели. Поэтому нужно понять, что считать помехами, а что реальными целями. Читать далее

Список «хочу прочитать» давно перевалил за сотню. Когда наконец добираешься до книги — появляется другая проблема: хочется зафиксировать цитату или мысль, но непонятно куда. Заметки в телефоне, вкладка в браузере, стикер на полях — через месяц это всё теряется. Обычный подход «одна заметка на книгу» не работал: либо файл разрастался до неприличия, либо я просто забывал его открывать. Тогда я перестал искать «правильный» плагин и спроектировал систему с нуля в Obsidian. В этой статье я покажу архитектуру, реальные шаблоны и конфигурацию баз данных — так, чтобы это можно было повторить. Читать далее

Да, простите меня ребята, но ко мне пришел автор курса из прошлой статьи и сказал, что все понял, учел поправил и даже GUI навалил. Так как я ранее приобретал курс, обновление получил просто так. Учитывая, что прошлая статья для многих оказалась полезной, я решил дополнить обзор новой — полезных изменений достаточно много. Читать далее

ИИ приходит на помощь, чтобы врачи могли сосредоточиться на главном, а не на бесконечном заполнении справок и бумажек. Поговорим о применении ML в медицине с парой интересных кейсов. Читать далее

Чтобы интегрировать ИИ в процессы, российскому бизнесу нужен провайдер API, который сможет заключить официальный договор и принять оплату рублями. Как такого найти и подключить и что это даёт бизнесу? Читать далее

Молодые желтохохлые какаду оказались конформистами

Ботаники описали новый вид воронцов из штата Нью-Йорк

Исследователи идентифицировали останки трех человек, погибших во время известной британской полярной экспедиции Джона Франклина. Благодаря анализу ДНК ученые установили, что разрозненные кости принадлежали людям, которые отправились из Британии в середине позапрошлого века в экспедицию на корабле «Эребус». Об этом сообщается в статье, опубликованной в Journal of Archaeological Science: Reports.

Будит уведомление — 5:03. Сообщение в Telegram от хорошего знакомого: «Привет UserName, могу я тебя попросить?»Разве я могу отказать хорошему человеку?Просьба по-человечески тёплая: проголосовать за ребёнка в благотворительном конкурсе. Только знакомый перестал отвечать, домен турецкий, ссылка по HTTP, а под безобидной голосовалкой лежат: PHP-клоакер на свежей /24-подсети с гонконгской шелл-компанией в whois, форк Telegram Web, который проксирует MTProto, и сервис-воркер, ворующий вашу сессию.Разбираем атаку по слоям — от curl 403 до угнанного аккаунта. Читать далее

Всем привет! Собрали самые интересные ИБ-события апреля в наш дайджест. В прошлом месяце в заголовках гремела Mythos от Anthropic, в очередной раз заявившей о революции в кибербезе, за которой пока не видно ничего кроме пиара. Не меньше шуму наделал и взлом суперкомпьютера Китая, которого не было.Апрель также стал месяцем многочисленных атак на цепочку поставок — о них сообщали чуть ли не каждый день. Кроме того, был обнаружен неизвестный предшественник Stuxnet, в ядре Linux нашли худшую LPE за долгое время, а северокорейские хакеры стянули больше полумиллиарда долларов в крипте. Об этом и других ключевых новостях прошлого месяца читайте под катом! Читать далее

Всем привет! Это Сергей Зюкин, разработчик экспертизы runtime-radar — опенсорсного продукта, обеспечивающего безопасность контейнерной среды выполнения. Я подготовил для вас статью, в которой расскажу, как можно обнаружить инфостилер, встроенный в библиотеку LiteLLM в результате ее недавней компрометации. Помимо этого, мы, конечно же, рассмотрим и боковое перемещение внутри Kubernetes-инфрастуктуры, которое происходит, если скрипт инфостилера запускается в поде с достаточными привилегиями.Мы не смогли удержаться и проверили, что Runtime Radar может обнаружить при реализации подобной атаки.Но обо всем по порядку. Читать далее

Привет, Хабр.Сегодня познакомим вас с самой долгожданной новинкой апреля — книгой «Алгоритмы на языке Go», которую мы успели выпустить в продажу 30 числа. Читать далее

Привет! Я Вера, менеджер по продукту.Мне надоело узнавать о проблемах со сроками в момент, когда их уже надо срочно тушить. Поэтому я собрала простой план контроля дедлайнов: без ежедневного обхода команды, ручных напоминаний и ощущения, что проект держится только на руководителе. Читать далее

OneOCR — это набор из двух динамических библиотек и одной модели ONNX для распознавания текста в приложениях Snipping Tool и Photos в Windows 11. Читать далее

인공지능(AI)이 세상을 바꾸고 있습니다. AI는 이제 우리 일상에서 떼려야 뗄 수 없는 핵심적인 요소입니다. 한 주간 세계를 들썩이게 만든 글로벌 빅테크 기업부터 우리 일상에 직접 영향을 미칠 새로운 AI 소식까지 핵심만 짚어드립니다.아마존, AI 기반 쇼핑 기능 업그레이드 ‘조인 더 챗’ 출시글로벌 빅테크 기업 아마존(Amazon)이 AI 기반 쇼핑 기능 ‘조인 더 챗(Join the chat)’을 출시했습니다.아마존은 4월 28일(이하 현지 시간) 공식 블로그를 통해 이같이 밝히며 “고객이 오디오 상품 요약을 듣는 도중 AI 호스트에게 문자 또는 음성으로 질문할 수 있습니다”라고 설명했습니다. 조인 더 챗은 현재 미국 아마존 쇼핑 앱의 iOS·안드로이드 버전에서 이용 가능합니다.조인 더 챗은 아마존이 기존에 운영하던 ‘히어 더 하이라이츠(Hear the highlights)’ 안에 새롭게 추가된 인터랙티브 기능입니다. 히어 더 하이라이츠는 수백만 개 상품 페이지에서 상품

사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다.쿠팡·네이버 등 7개 오픈마켓, 개인정보 불공정 약관 시정정부가 이용자에게 불리하게 적용되던 쿠팡, 네이버, 컬리, SSG닷컴, 지마켓, 11번가, 놀유니버스 등 주요 오픈마켓 7곳의 약관을 손봤다. 공정거래위원회(이하 공정위)는 지난 27일 이들 사업자의 이용약관을 심사해 4개 분야 11개 유형의 불공정 약관 조항을 점검 및 시정했다고 밝혔다.이번 조치는 사업자가 해킹 등 사고 책임을 이용자에게 일방적으로 전가하던 관행을 차단하고, 이용자 권리 보호를 위함이다. 기존에는 개인정보 유출 사고가 발생해도 사업자의 귀책 여부와 무관하게 이용자가 손해를 감수해야 했으나, 향후에는 사업자의 과실이 있을 경우 그에 상응하는 책임을 지게 된다.또한 결제 수단을 이용자 동의 없이 임의로

Олег Линьков, Webformula-AgroЕсть отрасль, которая покупает технику за 20–40 млн рублей за единицу, внедряет системы точного земледелия и строит тепличные комплексы с автоматическим климат-контролем — и при этом размещает вакансии текстом без фото на сайте, который не обновлялся с 2021 года. Парадокс не в отсталости менеджмента. Парадокс в том, что технологический разрыв между производством и цифровым образом компании стал измеримым источником финансовых потерь. Читать далее

Давно планировал написать эту заметку, просто для того, чтобы кидать на нее ссылку, а не пересказывать. А пересказывать приходится часто…Восстанавливаем рефлекс засыпания или что можно попробовать сделать самому при попытке починить бессонницу, перед тем, как обратиться к специалисту. Читать далее

Нейросеть для Учебы КампусКогда в интернете пишут про ИИ для учебы, обычно всё выглядит слишком идеально. «Нейросеть сделает презентацию за минуту», «ИИ заменит студентов», «теперь можно вообще не учиться».На практике всё сильно интереснее.Я решил провести небольшой эксперимент: неделю использовать нейросети как основной инструмент для учебы. Без классического поиска, без ручного оформления презентаций и почти без самостоятельного написания текста.Главный вопрос был простой: может ли ИИ реально экономить время студенту, а не просто генерировать красивую демку для рекламы?Для эксперимента я использовал несколько сервисов, включая ChatGPT, Gamma и Kampus AI. Причём именно Kampus оказался самым неожиданным инструментом из всей подборки. Читать далее

Это продолжение темы начатой в статье Важны ли компилятору имена, и продолженой в Ночью все кошки серы, а using'и одинаковы, и далее в Компиляторы тоже путаются в именах. Если не читали, то лучше будет пробежаться по диагонали. Теперь вот мы подобрались к такой интересной теме, как квалифицированный и неквалифицированный поиск. Что такое простой поиск(неквалифицированный) имени n в области S? Это механизм компилятора, который находит все объявления n, находящиеся непосредственно в этой области. Просто? С виду да, но даже этот простой механизм часто работает не так как ожидает разработчик.Например, у нас есть пространство имён N и локальная переменная N. Они могут сосуществовать вместе? Могут, потому что находятся в разных областях видимости. А пространство имён и глобальная переменная с тем же именем могут? Как же мы докатились до жизни такой, давайте разбираться. Вот такой простой с++

Если вы работали с API Ozon, то наверняка испытывали смешанные чувства, поняв, что отчет по транзакциям формируется по отправлениям. а не по товарам, как в WB. И проблема в том, что в одной строке ответа API метода v3/finance/transaction/list мы имеем данные по отправлению, в котором может быть несколько товаров. При этом указанная сумма покупки (accruals_for_sale), комиссии, логистики и других начислений в отчете указана одна, то есть на все отправление в целом. А значит встает задача, посчитать сколько из общей суммы приходится на единицу товара.В этом статья поделюсь, как я решил эту проблему в своей системе аналитики продаж через Wildberries и Ozon. Напомню, небольшой обзор своей системы WBOZYA-dash я делал в первой статье. А как получать данные из API маркетплейсов без ошибок 429 и 50x во второй статье. Читать далее

Во многих компаниях привыкли: запрос на справки в бухгалтерию отправляют по электронной почте, заявки на ремонт оборудования — во внутреннем чате. Это работает, когда команда небольшая, но стоит ей вырасти до 200-300 человек, как всё рушится. Трудностей не будет, если вместо разрозненных чатов и реестра обращений в Excel внедрить комплексную систему управления услугами (ESM). Читать далее

Алерт по Kafka lag выглядит убедительно, пока не приходится объяснять, что именно значат «50 000 сообщений отставания» для пользователей и SLA. В статье разбираем, почему offset lag часто создает ложное ощущение контроля, где ломаются популярные подходы к расчету задержки и как перейти к мониторингу по реальному time lag. На примере klag-exporter покажем, как считать задержку через таймстемпы сообщений, настроить метрики для Prometheus и Grafana и сделать алерты, которые помогают дежурному инженеру понять критичность проблемы без гадания по дашборду. Разобрать Kafka

Олег Линьков, Webformula-AgroКомпания с оборотом 300 млн рублей, хорошим продуктом и конкурентной ценой не попадает в шорт-лист крупного агрохолдинга. Причина — несоответствие адреса в ЕГРЮЛ и на сайте. Для алгоритма скоринга это «красный флаг». Для закупщика — достаточный повод не продолжать. Читать далее

Апрель 2026-го принёс неожиданный сюрприз: анонимная модель без пресс-релиза и корпоративного бренда тихо заняла первое место на Artificial Analysis Video Arena, обогнав конкурентов. Её назвали HappyHorse 1.0. Параллельно Veo 3.1 от Google удерживает позиции в кинематографическом сегменте, Kling остаётся лучшим инструментом для анимации фотографий, а Runway — выбором тех, кому важен контроль над каждым кадром.В этом материале — обзор четырёх моделей Veo 3.1, Kling 3.0, Runway и HappyHorse 1.0 и примеры видеогенерации каждой ИИ, что каждая реально умеет, где проваливается и в каком сценарии какую выбрать. Все четыре доступны через Study AI без VPN и с оплатой рублями. Читать далее

Прежде чем рассуждать о потенциале развития Дополненной реальности (AR) в 2026 году, попробуем разобраться в чем же ее отличие от Виртуальной реальности (VR) и почему последняя в ближайшие годы точно не будет интересна бизнесу.В ходе рассмотрения вопроса постараюсь абстрагироваться от маркетинговых мифов вокруг технологий и оставлю лишь факты. Читать далее

На днях глава Совета по правам человека (СПЧ) Валерий Фадеев заявил, что по его мнению, люди, использующие VPN, ищут не другую точку зрения, а слушают, «что враг говорит». То есть человек, чья прямая обязанность - защищать наши базовые права, чуть ли не объявляет нас диссидентами. И хочется спросить у него: а как же Конституция РФ? Статья 23 гарантирует нам тайну переписки, а статья 29 - право свободно искать, получать и передавать информацию. Так почему же нас лишают этой возможности? Вопрос риторический. Выступая в конце апреля 2026 года, Фадеев публично возмущался тем, что граждане пытаются узнать подробности об экологических проблемах и масштабном пожаре в Туапсе через сервисы обхода блокировок, обращаясь к независимым изданиям. В его парадигме поиск информации приравнивается к потреблению враждебной «пропаганды». А в желании выйти за рамки государственной информационной повестки он видит «что-то нездоровое». Читать далее

Хабр, привет!На связи команда инженер-аналитиков R-Vision. Мы проанализировали широкий спектр уязвимостей, выявленных в апреле 2026 года, и включили в дайджест лишь те, что представляют наибольший практический интерес по уровню риска, подтверждённой эксплуатации и актуальности для специалистов по информационной безопасности. Читать далее

Всем привет, меня зовут Антон Рыбочкин, я старший разработчик бэкенда в команде Yandex Monium. Monium — это платформа для сбора, хранения и анализа телеметрии (метрик, логов и трейсов). Она позволяет дать оценку того, как себя чувствует сервис, находить причины сбоев, оперативно уведомлять об аномалиях. Изначально эта платформа развивалась как внутренняя система для мониторинга сервисов в масштабах всего Яндекса. Отсюда высокие требования к надёжности сервиса — телеметрия должна быть доступна, даже когда другие сервисы лежат. И с точки зрения бэкенда в таких кейсах есть свои вызовы, один из них — сборка мусора, или сокращённо GC. В этой статье я расскажу про наш опыт с разными сборщиками мусора: с какими проблемами Java GC мы столкнулись в разных сервисах, как их можно диагностировать и как решить. Читать далее