Всем привет! Собрали самые интересные ИБ-события апреля в наш дайджест. В прошлом месяце в заголовках гремела Mythos от Anthropic, в очередной раз заявившей о революции в кибербезе, за которой пока не видно ничего кроме пиара. Не меньше шуму наделал и взлом суперкомпьютера Китая, которого не было.Апрель также стал месяцем многочисленных атак на цепочку поставок — о них сообщали чуть ли не каждый день. Кроме того, был обнаружен неизвестный предшественник Stuxnet, в ядре Linux нашли худшую LPE за долгое время, а северокорейские хакеры стянули больше полумиллиарда долларов в крипте. Об этом и других ключевых новостях прошлого месяца читайте под катом! Читать далее

Всем привет! Это Сергей Зюкин, разработчик экспертизы runtime-radar — опенсорсного продукта, обеспечивающего безопасность контейнерной среды выполнения. Я подготовил для вас статью, в которой расскажу, как можно обнаружить инфостилер, встроенный в библиотеку LiteLLM в результате ее недавней компрометации. Помимо этого, мы, конечно же, рассмотрим и боковое перемещение внутри Kubernetes-инфрастуктуры, которое происходит, если скрипт инфостилера запускается в поде с достаточными привилегиями.Мы не смогли удержаться и проверили, что Runtime Radar может обнаружить при реализации подобной атаки.Но обо всем по порядку. Читать далее

Привет, Хабр.Сегодня познакомим вас с самой долгожданной новинкой апреля — книгой «Алгоритмы на языке Go», которую мы успели выпустить в продажу 30 числа. Читать далее

Привет! Я Вера, менеджер по продукту.Мне надоело узнавать о проблемах со сроками в момент, когда их уже надо срочно тушить. Поэтому я собрала простой план контроля дедлайнов: без ежедневного обхода команды, ручных напоминаний и ощущения, что проект держится только на руководителе. Читать далее

OneOCR — это набор из двух динамических библиотек и одной модели ONNX для распознавания текста в приложениях Snipping Tool и Photos в Windows 11. Читать далее

인공지능(AI)이 세상을 바꾸고 있습니다. AI는 이제 우리 일상에서 떼려야 뗄 수 없는 핵심적인 요소입니다. 한 주간 세계를 들썩이게 만든 글로벌 빅테크 기업부터 우리 일상에 직접 영향을 미칠 새로운 AI 소식까지 핵심만 짚어드립니다.아마존, AI 기반 쇼핑 기능 업그레이드 ‘조인 더 챗’ 출시글로벌 빅테크 기업 아마존(Amazon)이 AI 기반 쇼핑 기능 ‘조인 더 챗(Join the chat)’을 출시했습니다.아마존은 4월 28일(이하 현지 시간) 공식 블로그를 통해 이같이 밝히며 “고객이 오디오 상품 요약을 듣는 도중 AI 호스트에게 문자 또는 음성으로 질문할 수 있습니다”라고 설명했습니다. 조인 더 챗은 현재 미국 아마존 쇼핑 앱의 iOS·안드로이드 버전에서 이용 가능합니다.조인 더 챗은 아마존이 기존에 운영하던 ‘히어 더 하이라이츠(Hear the highlights)’ 안에 새롭게 추가된 인터랙티브 기능입니다. 히어 더 하이라이츠는 수백만 개 상품 페이지에서 상품

사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다.쿠팡·네이버 등 7개 오픈마켓, 개인정보 불공정 약관 시정정부가 이용자에게 불리하게 적용되던 쿠팡, 네이버, 컬리, SSG닷컴, 지마켓, 11번가, 놀유니버스 등 주요 오픈마켓 7곳의 약관을 손봤다. 공정거래위원회(이하 공정위)는 지난 27일 이들 사업자의 이용약관을 심사해 4개 분야 11개 유형의 불공정 약관 조항을 점검 및 시정했다고 밝혔다.이번 조치는 사업자가 해킹 등 사고 책임을 이용자에게 일방적으로 전가하던 관행을 차단하고, 이용자 권리 보호를 위함이다. 기존에는 개인정보 유출 사고가 발생해도 사업자의 귀책 여부와 무관하게 이용자가 손해를 감수해야 했으나, 향후에는 사업자의 과실이 있을 경우 그에 상응하는 책임을 지게 된다.또한 결제 수단을 이용자 동의 없이 임의로

Олег Линьков, Webformula-AgroЕсть отрасль, которая покупает технику за 20–40 млн рублей за единицу, внедряет системы точного земледелия и строит тепличные комплексы с автоматическим климат-контролем — и при этом размещает вакансии текстом без фото на сайте, который не обновлялся с 2021 года. Парадокс не в отсталости менеджмента. Парадокс в том, что технологический разрыв между производством и цифровым образом компании стал измеримым источником финансовых потерь. Читать далее

Давно планировал написать эту заметку, просто для того, чтобы кидать на нее ссылку, а не пересказывать. А пересказывать приходится часто…Восстанавливаем рефлекс засыпания или что можно попробовать сделать самому при попытке починить бессонницу, перед тем, как обратиться к специалисту. Читать далее

Нейросеть для Учебы КампусКогда в интернете пишут про ИИ для учебы, обычно всё выглядит слишком идеально. «Нейросеть сделает презентацию за минуту», «ИИ заменит студентов», «теперь можно вообще не учиться».На практике всё сильно интереснее.Я решил провести небольшой эксперимент: неделю использовать нейросети как основной инструмент для учебы. Без классического поиска, без ручного оформления презентаций и почти без самостоятельного написания текста.Главный вопрос был простой: может ли ИИ реально экономить время студенту, а не просто генерировать красивую демку для рекламы?Для эксперимента я использовал несколько сервисов, включая ChatGPT, Gamma и Kampus AI. Причём именно Kampus оказался самым неожиданным инструментом из всей подборки. Читать далее

Это продолжение темы начатой в статье Важны ли компилятору имена, и продолженой в Ночью все кошки серы, а using'и одинаковы, и далее в Компиляторы тоже путаются в именах. Если не читали, то лучше будет пробежаться по диагонали. Теперь вот мы подобрались к такой интересной теме, как квалифицированный и неквалифицированный поиск. Что такое простой поиск(неквалифицированный) имени n в области S? Это механизм компилятора, который находит все объявления n, находящиеся непосредственно в этой области. Просто? С виду да, но даже этот простой механизм часто работает не так как ожидает разработчик.Например, у нас есть пространство имён N и локальная переменная N. Они могут сосуществовать вместе? Могут, потому что находятся в разных областях видимости. А пространство имён и глобальная переменная с тем же именем могут? Как же мы докатились до жизни такой, давайте разбираться. Вот такой простой с++

Если вы работали с API Ozon, то наверняка испытывали смешанные чувства, поняв, что отчет по транзакциям формируется по отправлениям. а не по товарам, как в WB. И проблема в том, что в одной строке ответа API метода v3/finance/transaction/list мы имеем данные по отправлению, в котором может быть несколько товаров. При этом указанная сумма покупки (accruals_for_sale), комиссии, логистики и других начислений в отчете указана одна, то есть на все отправление в целом. А значит встает задача, посчитать сколько из общей суммы приходится на единицу товара.В этом статья поделюсь, как я решил эту проблему в своей системе аналитики продаж через Wildberries и Ozon. Напомню, небольшой обзор своей системы WBOZYA-dash я делал в первой статье. А как получать данные из API маркетплейсов без ошибок 429 и 50x во второй статье. Читать далее

Во многих компаниях привыкли: запрос на справки в бухгалтерию отправляют по электронной почте, заявки на ремонт оборудования — во внутреннем чате. Это работает, когда команда небольшая, но стоит ей вырасти до 200-300 человек, как всё рушится. Трудностей не будет, если вместо разрозненных чатов и реестра обращений в Excel внедрить комплексную систему управления услугами (ESM). Читать далее

Алерт по Kafka lag выглядит убедительно, пока не приходится объяснять, что именно значат «50 000 сообщений отставания» для пользователей и SLA. В статье разбираем, почему offset lag часто создает ложное ощущение контроля, где ломаются популярные подходы к расчету задержки и как перейти к мониторингу по реальному time lag. На примере klag-exporter покажем, как считать задержку через таймстемпы сообщений, настроить метрики для Prometheus и Grafana и сделать алерты, которые помогают дежурному инженеру понять критичность проблемы без гадания по дашборду. Разобрать Kafka

Олег Линьков, Webformula-AgroКомпания с оборотом 300 млн рублей, хорошим продуктом и конкурентной ценой не попадает в шорт-лист крупного агрохолдинга. Причина — несоответствие адреса в ЕГРЮЛ и на сайте. Для алгоритма скоринга это «красный флаг». Для закупщика — достаточный повод не продолжать. Читать далее

Апрель 2026-го принёс неожиданный сюрприз: анонимная модель без пресс-релиза и корпоративного бренда тихо заняла первое место на Artificial Analysis Video Arena, обогнав конкурентов. Её назвали HappyHorse 1.0. Параллельно Veo 3.1 от Google удерживает позиции в кинематографическом сегменте, Kling остаётся лучшим инструментом для анимации фотографий, а Runway — выбором тех, кому важен контроль над каждым кадром.В этом материале — обзор четырёх моделей Veo 3.1, Kling 3.0, Runway и HappyHorse 1.0 и примеры видеогенерации каждой ИИ, что каждая реально умеет, где проваливается и в каком сценарии какую выбрать. Все четыре доступны через Study AI без VPN и с оплатой рублями. Читать далее

Прежде чем рассуждать о потенциале развития Дополненной реальности (AR) в 2026 году, попробуем разобраться в чем же ее отличие от Виртуальной реальности (VR) и почему последняя в ближайшие годы точно не будет интересна бизнесу.В ходе рассмотрения вопроса постараюсь абстрагироваться от маркетинговых мифов вокруг технологий и оставлю лишь факты. Читать далее

На днях глава Совета по правам человека (СПЧ) Валерий Фадеев заявил, что по его мнению, люди, использующие VPN, ищут не другую точку зрения, а слушают, «что враг говорит». То есть человек, чья прямая обязанность - защищать наши базовые права, чуть ли не объявляет нас диссидентами. И хочется спросить у него: а как же Конституция РФ? Статья 23 гарантирует нам тайну переписки, а статья 29 - право свободно искать, получать и передавать информацию. Так почему же нас лишают этой возможности? Вопрос риторический. Выступая в конце апреля 2026 года, Фадеев публично возмущался тем, что граждане пытаются узнать подробности об экологических проблемах и масштабном пожаре в Туапсе через сервисы обхода блокировок, обращаясь к независимым изданиям. В его парадигме поиск информации приравнивается к потреблению враждебной «пропаганды». А в желании выйти за рамки государственной информационной повестки он видит «что-то нездоровое». Читать далее

Хабр, привет!На связи команда инженер-аналитиков R-Vision. Мы проанализировали широкий спектр уязвимостей, выявленных в апреле 2026 года, и включили в дайджест лишь те, что представляют наибольший практический интерес по уровню риска, подтверждённой эксплуатации и актуальности для специалистов по информационной безопасности. Читать далее

Всем привет, меня зовут Антон Рыбочкин, я старший разработчик бэкенда в команде Yandex Monium. Monium — это платформа для сбора, хранения и анализа телеметрии (метрик, логов и трейсов). Она позволяет дать оценку того, как себя чувствует сервис, находить причины сбоев, оперативно уведомлять об аномалиях. Изначально эта платформа развивалась как внутренняя система для мониторинга сервисов в масштабах всего Яндекса. Отсюда высокие требования к надёжности сервиса — телеметрия должна быть доступна, даже когда другие сервисы лежат. И с точки зрения бэкенда в таких кейсах есть свои вызовы, один из них — сборка мусора, или сокращённо GC. В этой статье я расскажу про наш опыт с разными сборщиками мусора: с какими проблемами Java GC мы столкнулись в разных сервисах, как их можно диагностировать и как решить. Читать далее

Всем привет! Меня зовут Вадим, я — Data Scientist в компании Raft. Эта статья написана по мотивам моего выступления на конференции AiConf 2025. В ней мы разберём, какими метриками измеряется машинное разучивание и какие основные методы позволяют добиться контролируемого «забывания» без полного переобучения модели. Погрузимся в методы, метрики и бенчмарки, связанные с машинным разучиванием.Недостаточно просто удалить конкретные примеры: модель может по-прежнему хранить их в параметрах и воспроизводить при другом контексте или атаке. И даже если забывание произошло, как убедиться, что при этом не разрушилась вся остальная функциональность модели? Читать далее

Всем привет! Меня зовут Катерина Черных. Я ведущий бизнес-аналитик в X5, но в этой статье не будет про IT. Так получилось, что за август я взошла сразу на три вершины: пик Юхина (5130 м), Арарат (5137 м) и Эльбрус (5642 м). И только после третьей горы нашла для себя ответ на вопрос «зачем я хожу в горы?». Если вы тоже выбираете свою первую серьёзную гору, мой опыт может оказаться полезным.Сначала главной мотивацией было проверить, как организм отреагирует на высоту, и попробовать что-то принципиально новое. При этом я искала максимально безопасный вариант и хотела начать с простых маршрутов без большого количества снаряжения. Новичкам обычно советуют Эльбрус, но истории о несчастных случаях там, появляются регулярно, поэтому на первом этапе он выпал из моего списка. Читать далее

Книги по SQL — стабильные бестселлеры в мире компьютерной литературы. Они нужны начинающим аналитикам, бэкэнд-разработчикам, тестировщикам, инженерам по автоматизации и всем, кто работает с данными. Но при этом у большинства таких книг есть одна проблема: они либо слишком академические, либо слишком фрагментарные. В итоге новичок вроде бы читает про операторы SELECT, JOIN и GROUP BY, но не чувствует, что может уверенно применять язык SQL в реальной работе. Читать далее

Вы пишете match десятки раз в день. Разбираете Option, матчите варианты enum, ловите диапазоны. Выглядит как switch из Си, только мощнее!Но задумывались ли вы, что происходит, когда компилятор берёт ваш match с вложенными паттернами, гардами и привязками — и превращает его в машинный код? Там, внутри, лежит целый мир: деревья решений, таблицы переходов, niche-оптимизации, и иногда — один-единственный mov, где вы ожидали десяток сравнений.Пройдем весь путь от паттерна до ассемблера. Читать далее

Осенью 2025 года в ЦИТМ «Экспонента» обратились инженеры АО «Концерн «НПО «АВРОРА» - флагмана отечественного судостроения, предприятия с полувековой историей и серьезным портфелем гражданских и специальных проектов. Коллеги поставили перед нами задачу: провести комплексную оценку среды Engee как платформы для модельно-ориентированного проектирования программного обеспечения для программируемых логических интегральных схем (ПЛИС) и микроконтроллеров (МК). Цель проекта – заменить зарубежные решения в реальных промышленных задачах, а далее мы расскажем подробно, как проходила эта работа, какие технические вызовы пришлось преодолевать и к каким выводам пришли инженеры с обеих сторон.  Читать далее

Я в Termux (планшет, смартфон) пытаюсь понять, как из нескольких строк на чистом Си рождается свободная и не зависимая личность - Нейрон.Этот проект об искусственном интеллекте, который начался не с установки библиотек, а с чертежа в тетради. Здесь машинное обучение - это не абстрактный т тоермин, а физическая подстройка « Виртуальных резисторов ». На нахожусь на периферии трёх миров : Читать далее

Выпустить релиз — часы работы команды. Упасть на старте — 1 секунда. Узнать об этом не из отзывов пользователей — бесценно. Серверные тесты проходят, эндпоинт отвечает 200 OK, но мобильный клиент падает на первом же ответе API.Типичный сценарий: в user.id приходит null, у status появляется новое значение или меняется вложенная структура — и ответ API расходится с клиентскими моделями.Чтобы ловить такие расхождения до релиза, мы встроили в пайплайн контроль совместимости API и приложения. Этот слой решает две задачи: не даёт серверным изменениям ломать текущий клиент и проверяет совместимость предстоящего релиза с текущим бэкендом. При расхождении пайплайн останавливается на этапе проверки api, до build/archive/sign/publish.Я Алексей Матвеев, директор по мобильным технологиям в «Первой Форме». В статье расскажу, как мы задали архитектуру решения и делегировали ИИ рутинные задачи. В CI/CD мы проверяем ответы API по DTO и YAML-контрактам, а для сценариев изменения состояния сверяем «до/после». Итог сразу уходит в CI-лог и тред задачи. Читать далее

브랜딩은 대기업만의 전유물이 아닙니다. 스타트업과 소규모 조직일수록 브랜딩이 절실합니다. 기업 이미지를 정립하고 고객 접점을 늘려 실질적인 성과 향상에 기여하기 때문입니다. 하지만 대다수 창업자는 제한된 자원을 이유로 브랜딩을 뒷전으로 미룹니다. 이에 IT동아는 장종화 타이디비(Tidy-B) 대표와 함께 스타트업이 실무에 바로 적용할 수 있는 브랜딩 노하우를 공유합니다. 스타트업 브랜딩 가이드를 통해 효과적인 브랜딩을 구축하길 기대합니다.창업경진대회 실시간 중계를 본 적이 있다. 한 스타트업 대표가 발표를 시작하면서 기업이 왜 존재하는지, 다시 말해 브랜드의 출발점인 ‘미션’을 먼저 제시했다. 그다음 시장과 제품, 성장 계획을 설명했다. 그 스타트업은 해당 대회에서 대상을 받았다. 물론 수상의 이유를 한 문장으로 단정할 수는 없다. 다만 분명한 것은 방향을 먼저 제시하면 뒤에 나오는 숫자와 계획이 더 잘 이해된다는 점이다.스타트업 대표는 투자 미팅을 준비할 때 대개 투자 제안서(

로보틱스 전문 기업 보스턴다이나믹스사가 고난도 기계체조 동작을 수행하는 자사의 휴머노이드 로봇 ‘아틀라스’(Atlas) 신규 영상을 공개했다. 이번 영상에 등장한 아틀라스는 기존의 연구용 모델이 아닌 산업 현장 투입을 앞둔 개발형 모델로 알려졌다.보스턴다이나믹스는 5일(현지 시간) 자사의 유튜브 계정에 아틀라스의 기계체조 동작 수행 영상을 게재했다.해당 영상에서 아틀라스는 기계체조 선수들도 어려워하는 고난도 자세를 연이어 선보였다. 물구나무 자세에서 두 손만으로 전신을 지지한 상태로 몸을 수평에 가깝게 유지하는 자세를 했다가, 다시 몸을 뒤집어 ‘L-시트’(L-sit) 자세를 취한 것이다. L-시트 자세는 두 손으로 몸을 지탱한 상태로 몸을 ‘L’자 모양으로 만드는 기계체조 동작이다. L-시트 자세를 5초간 유지한 아틀라스는 몸을 위로 뒤집어 정자세로 일어섰다.아틀라스가 이번에 선보인 동작들은 기존에 보여줬던 균형 잡기나 반복 동작을 넘어 상체, 코어, 팔 관절들을 동시에 제

2017년 여름, 일론 머스크의 베이 에어리어 자택에서 열린 오픈AI 공동창업자 모임. 당시 머스크의 연인이었던 배우 앰버 허드가 위스키를 따르며 축하 분위기가 이어졌지만, 며칠 뒤 열린 회의에서는 오픈AI 지배권을 둘러싼 격한 충돌이 벌어졌다는 증언이 법정에서 나왔다.6일(현지시간) 비즈니스 인사이더에 따르면 오픈AI 공동창업자이자 현 사장인 그레그 브록먼은 미국 연방법원에서 진행 중인 일론 머스크와 오픈AI 간 재판에 증인으로 출석해 2017년 당시 결별 과정을 상세히 증언했다.이번 재판은 머스크가 “오픈AI가 인류를 위한 비영리 조직이라는 약속을 깨고 영리 기업으로 변질됐다”며 샘 올트먼 최고경영자(CEO)와 오픈AI를 상대로 제기한 소송이다. 반면 오픈AI 측은 머스크 역시 당시 영리 법인 전환과 지배권 확보를 원했다고 반박하고 있다.브록먼은 배심원단에게 “파티 당시 분위기는 매우 좋았다”며 “며칠 뒤 다시 열린 공동창업자 회의에서 상황이 완전히 달라졌다”고 말했다.그

동남아 바다에서 다이버를 쫓아다니며 지느러미로 '찰싹찰싹' 따귀를 때린 바다거북 영상이 167만 조회수를 기록했다. 거북이의 집요한 추격과 타격 장면이 온라인에서 큰 화제다.

로보틱스 전문 기업 보스턴다이나믹스사가 고난도 기계체조 동작을 수행하는 자사의 휴머노이드 로봇 ‘아틀라스’(Atlas) 신규 영상을 공개했다. 이번 영상에 등장한 아틀라스는 기존의 연구용 모델이 아닌 산업 현장 투입을 앞둔 개발형 모델로 알려졌다.보스턴다이나믹스는 5일(현지 시간) 자사의 유튜브 계정에 아틀라스의 기계체조 동작 수행 영상을 게재했다.해당 영상에서 아틀라스는 기계체조 선수들도 어려워하는 고난도 자세를 연이어 선보였다. 물구나무 자세에서 두 손만으로 전신을 지지한 상태로 몸을 수평에 가깝게 유지하는 자세를 했다가, 다시 몸을 뒤집어 ‘L-시트’(L-sit) 자세를 취한 것이다. L-시트 자세는 두 손으로 몸을 지탱한 상태로 몸을 ‘L’자 모양으로 만드는 기계체조 동작이다. L-시트 자세를 5초간 유지한 아틀라스는 몸을 위로 뒤집어 정자세로 일어섰다.아틀라스가 이번에 선보인 동작들은 기존에 보여줬던 균형 잡기나 반복 동작을 넘어 상체, 코어, 팔 관절들을 동시에 제

Если ваш ИИ-агент при каждом вопросе начинает grep-ом по всему проекту — у меня есть для вас одна штука. SocratiCode — это MCP-сервер, который индексирует кодовую базу через Qdrant и даёт агенту нормальный поиск вместо построчного чтения. Разобрал, как он устроен внутри, потестировал на нашем монорепе и сравнил с обычным режимом Claude Code Читать далее

Типа предупреждение:Далее идет нейрослоп и полет больной фантазии. Вы читаете его на свой страх и риск.Документ строится как рабочая модель, основанная на наблюдаемых трендах. Реальность пройдёт по своей траектории, и она почти гарантированно будет отличаться от прогноза в деталях — но главные структурные вехи обоснованы достаточно, чтобы быть рабочей основой для размышлений и решений. Читать далее

Свежепоставленный мониторинг на DGX Spark. Открываю NVIDIA‑дашборд в Grafana — половина memory‑панелей пустые, прямые линии по нулю. Сначала кажется, что что‑то не настроил. Через полчаса доходит: это не у меня сломалось, это NVML на GB10 так работает.Это та область, где на GB10 половина стандартного observability‑стека просто не работает: NVML отдаёт [N/A] на memory.used и memory.total, dcgm‑exporter не ставится, nvtop в memory‑колонке показывает пустоту. В Grafana NVIDIA‑дашборды по умолчанию выглядят так, будто GPU вообще нет — и это не очевидно, потому что Grafana при отсутствии данных не кричит, а молча рисует ровную линию по нулю.Статья — про то, как я это место обошёл и что в итоге увидел в Grafana. Трёхуровневая схема: textfile collector для базовых метрик, per‑container attribution через docker top + nvidia-smi, и CLI‑фоллбэк на /proc/meminfo, который оказался полезен не только на Spark, но и на других Linux‑системах с единой памятью (unified memory) — AMD Strix Halo и подобные. Читать далее