#6살 아이를 키우는 40대 워킹맘 A씨는 쿠팡 개인정보 유출 사실이 알려진 뒤에도 불안한 마음을 안고 여느 때처럼 쿠팡으로 새벽배송을 주문하고 있다. A씨는 “퇴근해서 부랴부랴 애 씻기고 밥먹이고 또 다음날 등원을 준비하는 워킹맘 입장에서는 쿠팡 새벽배송으로 장을 보지 않으면 방법이 없다”며 “불안하지만 쿠팡을 계속 이용할 것 같다”고 말했다. 맞벌이를 하며 2살 아이를 키우는 30대 워킹맘 B씨도 “아이 분유며 기저귀, 간식거리 모두 쿠팡 새벽배송 덕분에 겨우 바쁜 일상을 유지하며 살고 있는데, 개인정보 유출이라니 너무 당황스럽다”며 “그래도 새벽배송을 끊을 수 있을지는 모르겠다”, “아이는 키워야 할 것 아니냐”며 난감해 했다. 국내 1위 이커머스 업체인 쿠팡에서 3370만명의 이름과 이메일, 집 주소, 전화번호 등의 개인정보가 유출되면서 파장이 확산하고 있다. 쿠팡은 사안의 심각성을 고려해 지난달 30일 정부 주재 대책 회의에 박대준 대표가 직접 참석해 대국민사과와 신속

쿠팡에서 약 3370만 건의 고객 개인정보가 유출된 사실이 드러난 가운데 피해자들이 1일 쿠팡을 상대로 손해배상을 청구하는 소송을 제기했다. 지난달 29일 정보유출 사태가 알려진 지 사흘 만이다. 1일 법조계에 따르면 쿠팡 이용자 14명은 1인당 위자료 20만 원을 청구하는 소송을 서울중앙지법에 냈다. 소송을 대리하는 곽준호 변호사는 “유출 범위나 경위가 모두 규명될 때까지 기다리면 피해 구제가 지연될 수 있어 선제적으로 소송을 냈다”고 설명했다. 이밖에도 현재까지 소송을 준비하는 네이버 카페가 10여 개 개설돼 관련 소송이 잇따를 것으로 전망된다. 가장 규모가 큰 ‘쿠팡 피해자 집단소송 카페’는 이날까지 회원 약 8만 명을 모았고, ‘쿠팡 해킹 피해자 모임’에도 약 5만 명이 참여하고 있다. 집단소송 카페는 공지글을 통해 “전문성과 경험을 갖춘 대형 로펌들과의 접촉을 준비하고 있다”고 밝혔다.변호사들도 개별적으로 공동소송 참여자 모집을 시작했다. 법률적으로 집단소송은 소송에

쿠팡에서 3370만 명의 고객 개인정보가 유출된 가운데 정작 쿠팡 창업자인 김범석 쿠팡 Inc 이사회 의장(47)이 해외에 체류하며 모습을 드러내지 않는 것을 두고 책임론이 확산되고 있다. 쿠팡의 실질적 지배구조 정점에 있는 인물이 사태 발생 직후 어떠한 대외적 메시지도 내놓지 않으면서 “한국 사업을 가볍게 본 것 아니냐”는 비판의 목소리가 커지고 있다.김 의장은 2021년 쿠팡 한국 법인 이사회 의장직과 등기이사직에서 물러나며 한국 사업과의 법적 연결고리를 최소화했다. 그러나 모회사인 미국 쿠팡Inc을 통해서 회사의 중장기 전략 방향과 투자 결정을 내리는 실질적인 책임자인 만큼 이번 대규모 고객 개인정보 유출 사태에 대해서도 책임을 지고 직접 사과해야한다는 여론이 많다.김 의장은 물류센터 노동자 과로와 안전 문제, 쿠팡이츠 입점업체 수수료 착취 논란 등 굵직한 사건이 터질 때마다 전면에 나선 적이 한 번도 없었다. 김 의장은 2015년 국내 언론 대상 기자간담회 이후 공식석상에

쿠팡에서 공용현관 비밀번호 등 개인정보가 유출된 이용자가 스토킹이나 절도 등 피해를 당할 경우, 경찰이 유출 피해와의 연관성을 수사할 방침인 것으로 확인됐다.1일 경찰 관계자는 “개인정보 유출에 따른 2차 피해 예방에 주력하고 있다”라며 “(유출 피해자가) 스토킹이나 주거침입, 절도 등을 당할 경우 개인정보 유출과 연관성을 확인할 계획”이라고 말했다. 유출 정보가 어떤 경로로든 유통돼 범죄에 악용될 가능성을 염두에 두고 수사하겠다는 뜻이다.경찰은 이번 유출의 용의자인 중국인 전직 개발자의 인터넷 주소(IP)를 확보해 추적에 나섰다. 서울경찰청 관계자는 이날 정례 기자간담회에서 “(쿠팡이 제출한) 서버 로그를 분석해 범죄에 사용된 것으로 보이는 IP를 확보했다”고 밝혔다. 쿠팡은 6월 24일 개인 정보 탈취 시도가 시작된 것으로 보고 있는데, 당시 접속 로그 등을 확보해 IP를 역추적하겠다는 설명이다.협박성 e메일도 수사 대상이다. 지난달 16일 일부 쿠팡 회원은 “비밀번호를 알

В 1970 году в учебном плане Университета Сан-Диего (SDSU) появился дополнительный междисциплинарный курс женских исследований (women's studies). Мужские исследования в этом смысле — «младшие братья» женских, полноценные курсы возникли позже, только в 1990-х годах. А в наши времена хороших слов ни об одних, ни о других, как правило, не говорят. Ведущие «Трех сигм» позвали в гости культуролога Оксану Мороз, чтобы она объяснила, чем занимаются гендерные исследования

Не понимаете, что такое SCA?Устали триажить ложные срабатывания опенсорсных инструментов SCA?Хотите повысить безопасность ПО и любите бесплатные сервисы? Тогда Вам сюда...

Компаниям больше не нужен «волшебный» AI, который угадывает ответы — им нужен ассистент, который опирается на реальные документы, права доступа и живой опыт команды. Читать далее

Переходим к заключительной третьей части регламентного обслуживания баз данных. И сегодня акцент сделаем на обслуживании статистик в СУБД PostgreSQL. Актуальные статистики в PG важны ничуть не менее, чем в MS SQL, но разница в настройках и алгоритмах есть, соответственно, подходы будут чуть различаться. Читать далее

# Baseline: ноябрь 2025Обзор на браузерные API, которые стали Widely available в ноябре 2025. Раз в месяц я буду вам напоминать, что вы уже можете использовать в проде.Каждый месяц выходят новые CSS-свойства, HTML-атрибуты, JavaScript-методы и WebAPI, но применять в проде мы их конечно же не будем. 2.5 года назад также каждый месяц выходили новые фичи в браузере, а вот их уже пора начинать применять. Узнать, что можно применять в проде

«Наша децентрализованная конфиденциальная вычислительная сеть Cocoon уже запущена. Первые запросы пользователей на ИИ уже обрабатываются Cocoon со 100%-й конфиденциальностью», - говорится в сообщении. 

Для сбора воды применяются методы конденсации и поглощения, а также используется тепловой насос. Данная разработка адаптирована к различным климатическим условиям, включая высокую температуру и низкую влажность воздуха.

Антропологи обследовали скелет, раскопанный на территории Болгарии в могильнике эпохи энеолита. Останки принадлежали мужчине, который в V тысячелетии до нашей эры, похоже, серьезно пострадал во время нападения льва. Несмотря на тяжелые повреждения, этот человек выжил, но, вполне возможно, до конца жизни оставался инвалидом, о чем сообщается в статье, опубликованной в Journal of Archaeological Science: Reports.

Археологи раскопали на окраине венгерского поселка Акасто, расположенного в вармедье (области) Бач-Кишкун, три захоронения, относящихся к периоду завоевания Паннонской равнины. В могилах, сооруженных около 920–930-х годов нашей эры, они обнаружили останки предполагаемых воинов, обладавших высоким социальным статусом. В захоронении одного из них исследователи нашли достаточно редкую серебряную пластину от поясной кожаной сумки-ташки (тарсоли), золотое кольцо, украшенное синими камнями, два золотых кольца для волос, серебряные кольца, а также позолоченные элементы конской сбруи. Об этом сообщается на сайте Венгерской музейной ассоциации.

회사원 장해림 씨(29)는 1일 오전 쿠팡에서 탈퇴했다. 회원 3370만 명의 정보가 유출됐는데도 회사가 제대로 된 후속 대책이나 보상을 내놓지 않는 데 실망했기 때문이다. 최근 4년간 거의 매일 쿠팡의 신선식품 새벽배송 ‘로켓프레시’를 이용해온 그는 “당분간 저녁마다 동네 마트에서 식재료를 사서 도시락을 쌀 계획이다. 쿠팡은 다시는 쓰지 않을 것 같다”고 말했다.쿠팡 개인정보 유출 사고 이후 장 씨처럼 ‘탈팡’(쿠팡 탈퇴하기)이나 ‘갈팡’(쿠팡에서 갈아타기)을 결심한 이용자가 늘고 있다. 서울 양천구의 주부 최모 씨(63)는 지난달 30일 자녀의 권유로 탈퇴 절차를 밟고 대체 이커머스를 찾고 있다. 그는 “사건 이후 스미싱으로 의심되는 문자메시지가 부쩍 늘어난 것 같다”고 우려했다. 영등포구 여의도에서 근무하는 박모 씨(33)는 “가족과 아이디를 공유해 쓰는데 집 주소는 물론 공용현관 비밀번호까지 유출된 것 같아 걱정돼 탈퇴를 고민 중”이라고 했다. 온라인 커뮤니티엔 탈퇴 인증

애플의 첫 폴더블폰 ‘아이폰 폴드’가 무주름 디스플레이 구현에 성공하며 양산 단계에 근접했다. 가격은 약 350만 원으로 전망되며, 폴더블 시장 지형 변화가 예상된다.

경찰청 국가수사본부는 최근 발생한 ‘쿠팡 개인정보 유출사건’과 관련해 수사와 함께 2차피해를 예방하기 위한 예방활동을 병행한다고 1일 밝혔다. 국수본은 “정보유출 과정과 피해 범위 등을 명확하게 규명하고 신속히 피의자를 검거하기 위해 수사를 진행 중”이라며 “과정에서 필요한 IP(아이피) 추적 등 국제공조 등 관련 절차도 진행하고 있다”고 밝혔다. 이어 유출된 정보를 활용한 2차피해를 막기 위해 “스미싱, 보이스피싱, 주거침입 및 주거침입절도 등 범죄 발생 현황과 트렌드를 분석하고 유형별로 상세히 관리할 예정”이라고 밝혔다. 또 국수본은 △유출된 개인정보가 다크웹 상에서 유통·판매되는지 여부 △막연히 불안감을 조성하는 허위사실·가짜뉴스 유포 등에 대해서도 모니터링을 진행할 예정이라고 밝혔다. 박성주 국수본부장은 “이번 사건을 단순한 ‘기업 보안 사고’를 넘은 국민 한 사람 한사람의 일상과 안전이 위협받는 문제로 인식하고 있다”며 “국민의 평온한 삶이 유지될 수 있도록

Почему оффер ломается не на алгоритме, а на вопросе «кем вы видите себя через 5 лет?» — разбираю шесть таких ловушек и показываю сильные ответы. Читать далее

Тема 1. Как выглядит Kotlin Coroutine без макияжаТема 2. Kotlin suspend функцииКод Kotlin корутин выполняется в потоках, но важно понимать, что корутины не привязаны жестко к конкретным потокам. Их выполнение управляется диспетчерами (Dispatchers), которые определяют, в каком потоке или пуле потоков будет работать корутина.Как мы обсуждали в Как выглядит Kotlin Coroutine без макияжа при создании корутины создается объект Continuation, в котором содержится код, который выполняет корутина. Код делится на блоки - suspend-функции с помощью switch. Когда код доходит до suspend-функции она вызывается и в неё передается весь текущий объект Continuation и на этом это ответвление switch заканчивается. Suspend-функция по завершению своей работы вызывает метод resume у переданного ей объекта Continuation и таким образом начинается выполнение следующего ответвления switch'a. Мы всё это вспомнили не просто так: объект Continuation, который мы обсуждаем на всех этапах передается в специальной обёртке DispatchedContinuation.Именно на этой обертке и вызывается метод resume, который выделяет поток и вызывает resume у объекта Continuation.Исходя из изложенного выше мы можем понять механизм смены потока - он может меняться при каждом вызове метода resume у объекта DispatchedContinuation.Доступны следующие диспетчеры: Читать далее

Нужно ли аналитику машинное обучение? Ответ неоднозначный: всё зависит от места работы и планов в профессии.Меня зовут Раф, я аналитик ценообразования в Авито (а раньше в Яндекс Лавке), преподаватель машинного обучения в Центральном университете, выпускник факультета компьютерных наук в НИУ ВШЭ и курса «Специалист по Data Science» в Яндекс Практикуме. В этой заметке я расскажу, зачем аналитику машинное обучение, когда без него можно обойтись и как его освоить, если этого потребуют задачи. Читать далее

Привет! Все мы так или иначе сталкиваемся с тем, что технологии усложняются как-то очень уж быстро. Гораздо быстрее, чем мы успеваем их осваивать. Вы наверняка замечали, что перегруз информацией мешает нормально работать и снижает продуктивность. Недавние исследования показывают, что грамотное распределение когнитивной нагрузки является ключом к управлению сложными системами.Предлагаю обсудить эту тему дальше в статье. Читать далее

В последнее время стало привычно ссылаться на бас-фактор, как на что-то, что обязательно похоронит ваш проект, если вы наймете хоть одного толкового специалиста. Бизнесу, якобы, нужны сплошь взаимозаменяемые винтики, с правильно вывернутым гетеродином лайф-ворк баланса, способные хорошо использовать данные свыше фреймворки и библиотеки.К сожалению, если у вас в команде нет звезд, вы никогда не сделаете звездный продукт. Магазин мягкой игрушки в Бирюлево, который будет вас худо-бедно кормить — запросто. А что-нибудь посерьезнее, поамбициознее и поприбыльнее — навряд ли. Потому что во всех серьёзных продуктах есть части, которые требуют оригинальных, пока необиблиотеченных, сложных решений.Я не говорю о бас-факторе (назовем его БФ первого рода, или БФ-1, в честь клея), который полностью спровоцирован дегенеративным дядькой, боящимся потерять работу, и оттого пишущем нечитаемый, только ему одному (им вдвоем с поллитрой) понятный, запутанный код. Если любой разработчик в команде не может, или не желает, объяснять свой код коллегам — его надо не просто выгнать, а повесить на позорном столбе перед воротам в ойти, чтобы всяк сюда входящий видел и знал, что бывает с такими вот саботажниками.К сожалению, такими нелицеприятными персонажами не исчерпываются все истоки возникновения бас-фактора. Основной, гораздо более частой, причиной — является то, что в команде есть только один человек, способный понять задачу корректно и воплотить ее в коде элегантно и безотказно. И что?

ИБ в промышленности – новая угроза?В мире промышленных предприятий информационная безопасность становится новой религией. На совещаниях все чаще звучат слова «угроза», «комплаенс», «SOC» и «Zero Trust», вместо привычных «доступность», «надежность» или «MTBF». Инженерная дисциплина, закаленная реальными авариями, постепенно вытесняется бюрократией аудита и отчетами в PowerPoint. Однако у станков, турбин и реакторов нет терпения к «лучшим практикам» на бумаге. Они работают по законам физики, а не по политике безопасности. Когда «офисная» ИБ вторгается в цех без понимания контекста, она перестает быть защитой и превращается в угрозу. В ИТ-мире потеря пакета – статистическая мелочь, в АСУ ТП потерянный сигнал может сорвать регуляцию давления или вызвать срабатывание ложной ошибки. То, что в офисе грозит лишь замедлением сети, на производстве способно остановить технологический процесс. Читать далее

Физики-теоретики из МФТИ и НИЦ «Курчатовский институт» предложили новое осмысление одной из самых запутанных и давних проблем классической электродинамики — парадокса излучения вечно равномерно ускоренного заряда. Их работа показывает, что излучение вечно равномерно ускоренного заряда действительно существует, и этот факт не зависит от системы отсчета. Основной вопрос сводится к тому, какой наблюдатель способен его зарегистрировать и как это излучение проявляется в различных координатных системах. Результаты исследования опубликованы в журнале Physical Review D.Известно, что любой ускоряющийся электрический заряд должен испускать электромагнитные волны, то есть излучать энергию. Этот принцип лежит в основе работы всего, от радиоантенн до синхротронов. Однако в этом простом правиле скрывается глубокий парадокс, который десятилетиями ставил в тупик ведущие умы. Он связан с принципом эквивалентности Эйнштейна, согласно которому наблюдатель в замкнутой лаборатории не может отличить однородное гравитационное поле от равноускоренного движения. Означает ли это, что все заряды на поверхности нашей планеты непрерывно излучают энергию? Если да, то откуда она берётся? А если нет, то не нарушается ли фундаментальный принцип электродинамики? Читать далее

В последнее десятилетие в сфере информационных технологий широкое распространение получили системы с искусственным интеллектом, это обусловлено огромным объёмом цифровых данных, накопленных к настоящему моменту, для обработки и анализа которых потребовались новые технологии.В промышленной автоматизации системы обработки и анализа данных как с технологиями искусственного интеллекта, так и с методами классического математического анализа менее распространены несмотря на то, что каждое предприятие, оснащённое АСУ ТП, обладает значительной базой цифровых данных.В настоящей статье излагаются принципы проактивного риск-ориентированного подхода к управлению технологическими процессами. В первую очередь эта статья ориентирована на технических руководителей промышленных предприятий и эксплуатирующий персонал, так как понимание изложенных принципов поможет не ошибиться в своих ожиданиях от внедрения соответствующих систем, а главное эффективно их использовать, обеспечивая снижение ремонтных затрат и минимизируя риски возникновения аварий. Читать далее

Устали использовать Redux / Zustand / Jotai как чёрный ящик? Хотите наконец понять, что за магия там под капотом?Мне самому надоело вайбкодить синтаксис Redux-like библиотек. Пора уже понять чё за зверь такой – state manager. Это заняло у меня несколько месяцев, и сейчас пройдём этот путь вместе. Буквально изобретём концепцию Jotai за семь дней. Читать далее

Оптимизировать запрос в вакууме — просто. Но как он поведет себя, когда десятки таких же запросов одновременно борются за ресурсы?Эксперимент-3 : Частичная агрегация Читать далее

“통신사, 플랫폼사, 국내 최대 이커머스 플랫폼사까지 올해 해킹 및 개인정보 유출 사고들이 계속되는 상황에서 정부가 인공지능(AI) 3대 강국을 부르짖고 있습니다. AI 강국으로 가는 데 있어 해킹 이슈를 대처하지 못하면 사상누각이 될 것입니다. 단순히 국내에서만이 아니라 세계적인 화이트해커를 양성할 수 있도록 정부도 계속 지원해나가겠습니다.”배경훈 부총리 겸 과학기술정보통신부 장관은 1일 진행된 제1회 AI 해킹방어대회(ACDC)에서 축사를 통해 이같이 밝혔다. ACDC는 AI 보안 관련 핵심 영역인 ▲인공지능을 활용한 보안(AI for Security) ▲인공지능의 안전성 확보(Security for AI) ▲인공지능 플랫폼 보안(AI Platform Security) 등을 포괄하는 세계 최초 방식의 해킹대회로 열렸다.배 부총리는 올해에만 SK텔레콤, KT, 롯데카드부터 가장 최근 쿠팡까지 국내 통신사, 금융사, 플랫폼사 등 주요 기업들을 대상으로 한 사이버침해 공격이 반복

Данный документ описывает систему взглядов и практических правил для интеграции ИИ-ассистентов в процесс разработки программного обеспечения. Цель — не запретить использование ИИ, а превратить его в управляемый инструмент, который повышает эффективность, не компрометируя качество, безопасность и ответственность инженера. Читать далее

‘보통’ 수준의 미세먼지에 노출되더라도 전립선암 발병 위험을 높일 수 있다는 연구 결과가 나왔다. 특히 초미세먼지가 낮은 수준이라도 미세먼지에 지속해서 노출된다면 발병 위험도가 높은 것으로 나타났다.박용형 서울성모병원 비뇨의학과 교수(공동교신저자) 박지환 단국대 자유교양대학 코딩교과 교수(공동교신저자), 노미정 단국대 보건과학대 교수(제1저자) 연구팀은 국민건강보험공단 데이터베이스를 분석해 이같은 결과를 1일 발표했다.연구팀은 지난 2010~2020년 국민건강보험공단 데이터베이스의 2만 430명을 대상으로 분석했다. 2010년부터 3년간 미세먼지 노출을 확인하고, 추적기간을 2015년부터 6년간 산정했다. 전립선암 환자군(4071명, 19.9%)과 비전립선암 환자군(1만 6359명, 80.1%)으로 나눠 비교했다.에어코리아의 연간 평균 대기질 데이터베이스에서 제공하는 미세먼지 데이터를 활용해 전립선암 발병 위험을 평가했다. 한국의 미세먼지 예보 등급은 4단계인 좋음(0~30μ

В 1С:Бухгалтерии базой для распределения косвенных расходов могут быть:В типовой 1С:Бухгалтерии предприятия базой для распределения косвенных расходов могут служить объёмы выпуска, прямые затраты, выручка и другие показатели. Однако на практике предприятия нередко используют собственные динамичные базы — например, машино-часы или другие отраслевые коэффициенты, которые меняются ежемесячно и не ведутся в бухгалтерском учёте. Стандартный механизм «Собственная база распределения» не подходит, поскольку значения фиксируются в учётной политике и не рассчитаны на регулярное обновление.В статье показываю, как доработать конфигурацию 1С:Бухгалтерия предприятия (КОРП 3.0) так, чтобы использовать произвольную динамичную базу распределения без изменения учетной политики и без расширения прав сотрудников. Разбираем добавление нового значения перечисления, корректировку представлений, создание пользовательского документа для ежемесячного ввода базы, интеграцию с подсистемой распределения расходов и реализацию запроса для автоматического получения данных.Материал будет полезен разработчикам 1С и методологам, которые сталкиваются с отраслевыми требованиями по распределению косвенных расходов и ищут корректный и безопасный способ расширить функциональность типовой конфигурации. Читать далее

Статья посвящена графической новелле «Логикомикс. Поиск истины» Апостолоса Доксиадиса — произведению о математике, логике, философии и человеческих драмах, возникающих вокруг стремлений обрести интеллектуальную опору. Читать далее

2024 и 2025 годы в индустрии железа прошли под знаком двух букв: AI. Если раньше нам продавали гигагерцы и количество ядер, то теперь маркетологи Intel, AMD и Qualcomm меряются TOPS (триллионами операций в секунду). Нам обещают эру «AI PC», встраивают нейронные блоки (NPU) даже в бюджетные «камни» и лепят отдельные кнопки для вызова ассистентов на клавиатуры. Но у энтузиаста, собравшего систему с условной RTX 4090, возникает резонный вопрос: зачем мне этот «хилый отросток» в процессоре, если моя видеокарта мощнее его в 50 раз? Спойлер: не ради мощности, а ради того, чтобы ваш компьютер перестал быть просто «числодробилкой» и стал действительно отзывчивым. Давайте отбросим маркетинг и разберемся в архитектуре, сценариях использования и том, почему индустрия упорно толкает нас к гетерогенным вычислениям. Читать далее

Сейчас вы снова убедитесь, что знание языка С сопоставимо с навыками самообороны, поскольку в современном мире мега-корпораций и победившего киберпанка на простых пользователей всем и давно плевать. Читать далее

Аннотация: История о том, как команда поддержки прошла путь от ежедневных авралов и взаимных обвинений с заказчиком до изящного решения, победив загадочные зависания легаси шины. В статье описаны не только технические шаги, но и эмоциональные качели двухмесячного инцидента: от отчаяния к надежде и, наконец, к триумфу. Читать далее

Не секрет, что ИИ-агентов часто используют для генерации синтетических данных. Но когда агентам дают одновременно более двух тысяч заданий, агенты сталкиваются с пределом производительности. Почему это происходит? Новое исследование предполагает парадоксальный ответ. Проблема не в вычислениях и не в размере моделей. Фактический потолок производительности определяется архитектурой — в частности, централизованным диспетчером, который координирует работу агентов. Как только мы убираем этот диспетчер, узкое место исчезает. И это довольно неожиданно, что запредельную масштабируемость агентных систем можно получить с помощью одного простого изменения. Давайте поговорим о том, как замена централизованной архитектуры на одноранговую сеть агентов снимает ограничение масштабируемости и почему это важно. Читать далее