Привет! Это команда AmneziaVPN, и нам есть о чём вспомнить вместе с вами в уходящем 2025 году. Он стал временем непрерывной борьбы VPN-сервисов с цензорами, что привело к технической эволюции с обеих сторон.За этот год мы прошли через блокировки, шатдауны и новые вызовы. Каждый месяц приносил новые испытания, и они сделали нас сильнее. Практически весь год регуляторы сразу нескольких стран предпринимали разные действия для блокировки наших серверов, сигнатур протоколов, DNS-адресов, сайтов, приложений и т. д. Со своей стороны мы отвечали теми решениями, которые были необходимы пользователям в конкретный момент, делимся нашим обзором событий, а к итогам вернёмся ближе к концу статьи. Читать далее

Некоторые люди воспринимают HRTech как что-то про очередную систему для рекрутеров. Как будто это история про удобство - меньше ручных табличек в Excel, быстрее согласования кандидатов-лидеров, красивее отчёты в BI системах.Но HRTech это далеко не про интерфейсы и не про системы. HRTech это про управляемость процессов.Когда рынок труда напряжённый, компания может сколько угодно много хотеть нанимать лучшие кадры в кратчайшие сроки. Вопрос тут в другом: а может ли она вообще держать весь процесс найма в руках, не теряя кандидатов на этапах воронки, не удлинняя сроки и не превращая найм в лотерею - дойдет кандидат или нет.И вот здесь цифровые инструменты перестают быть простым экспериментом - здесь они уже становятся базовой инфраструктурой.Эксперты Talantix (экосистема hh.ru) описывают 2025 как переломный год: HR-команды начали массово внедрять технологичные решения (в том числе на основе ИИ) во все направления работы с персоналом - от подбора до адаптации и обучения, а не точечно, что называется «для галочки». Ссылка на первоисточники: тут и тут.Давайте немного конкретики. Читать далее

Как пробить многоуровневую защиту LLM-агента, обученную на 80+ млн атаках?В декабре 2025 я вошел в топ-10 глобального рейтинга Lakera Agent Breaker. В этой статье - не просто обзор решения, а детальный разбор уязвимостей современных LLM-систем и архитектура кастомного фаззинг-пайплайна. Читать далее

В этом году нейросетевые сервисы, предназначенные для генерации кода, музыки, картинок и даже видео стали чем-то обыденным. Вау-эффекта, как пару-тройку лет назад, они уже не вызывают. Мы привыкли рутинно обращаться к ним, когда нужно сделать баннер с котиком или перевести с китайского языка. Нейросети не стали панацеей. Они не начали выполнять нашу работу лучше нас. Ни писать, ни рисовать, ни кодить на достаточном для соперничества с живым человеком уровне они по-прежнему не умеют. Даже ассистенты из них получаются так себе – недавно, например, ИИ от Google «снес» все содержимое диска D: на компьютере, когда хозяин попросил его почистить кэш в одной папке. Так почему же нейросетей с каждым днем все больше в нашей жизни? Почему мы, образно говоря, плачем, колемся, но едим этот технологичный кактус? Попробуем разобраться под катом. Читать далее

Или почему мы существуем только потому, что Бытие забыло написать защиту от рекурсии.Человечество тысячелетиями ищет смысл своего существования, глядя то в звездное небо, то в микроскоп. Теологи придумывают Великого архитектора, эволюционисты — Великую адаптацию, а нейрофизиологи — Великую нейросеть.Все они ошибаются. И ошибка их фундаментальна: они ищут Причину и Цель.Но у сознания нет ни того, ни другого.Я полагаю, что мы — не венцы творения и не случайные мутации. Мы — уязвимость нулевого дня (Zero-Day Exploit) в архитектуре материи. Мы — баг, который стал фичей. Читать далее

Свежая публикация экспертов «Лаборатории Касперского» посвящена последствиям успешной фишинговой атаки. В статье подробно раскрывается техническая сторона передачи украденных данных пользователя, а также в общих чертах описывается дальнейший путь приватной информации по закоулкам черного рынка. Эта сторона массовых кибератак часто остается недоисследованной: во многих отчетах о кибермошеннической деятельности она описывается одной строчкой «ваши данные попадают злоумышленникам». Как именно попадают и что с ними дальше происходит — также важно понимать.Рассматриваемый в публикации сценарий начинается с ввода жертвой приватных данных на фишинговой странице. Собранную информацию надо как-то передать организатору атаки, который может одновременно управлять сотнями страниц. Есть три наиболее распространенных способа передачи: через электронную почту, бот в Telegram и специализированную панель управления. Почта, возможно, самый традиционный способ, предусматривающий наличие на фишинговой странице PHP-скрипта, который пересылает данные на адрес, подконтрольный злоумышленнику. Используется он, впрочем, все реже: как из-за возможности блокировки сообщений сервис-провайдером, так и из-за непредсказуемых задержек по пути. Читать далее

01.10.2025, Джон Келви, журнал Aerospace America (октябрь-декабрь 2025 года)Несмотря на выполнение всех задач 10-го испытания Starship в августе, цель SpaceX по отправке первых кораблей Starship к Марсу в этом десятилетии может оставаться недостижимой. Джон Келви анализирует предложенный план и необходимые технологии. Читать далее

В версии 8.4 наконец‑то появилась одна из тех фич, о которых давно мечтали многие, — хуки свойств. Что это такое? По сути, это встроенные механизмы get/set для свойств объектов, которые позволяют добавить свою логику при чтении или записи значения прямо внутри определения свойства. Никаких больше громоздких геттеров и сеттеров, никаких загадочных get и set, теперь всё можно сделать красиво и понятно на уровне самих свойств. Читать далее

Привет! Это команда AmneziaVPN, и нам есть о чём вспомнить вместе с вами в уходящем 2025 году. Он стал временем непрерывной борьбы VPN-сервисов с цензорами, что привело к технической эволюции с обеих сторон.За этот год мы прошли через блокировки, шатдауны и новые вызовы. Каждый месяц приносил новые испытания, и они сделали нас сильнее. Практически весь год регуляторы сразу нескольких стран предпринимали разные действия для блокировки наших серверов, сигнатур протоколов, DNS-адресов, сайтов, приложений и т. д. Со своей стороны мы отвечали теми решениями, которые были необходимы пользователям в конкретный момент, делимся нашим обзором событий, а к итогам вернёмся ближе к концу статьи. Читать далее

2000년대 후반 출시된 휴대전화에서 발견된 금붙이가 화제다. 이를 보관하고 있던 한 고객은 최근 금값이 오른 뒤 감정을 의뢰했고 18K라는 사실을 확인했다. 금은방 유튜버 링링언니 채널에는 22일 ‘이번엔 핸드폰 금이라고요?’라는 제목의 영상이 올라왔다. 공개된 영상 속 여성 고객은 “2009년도에 구입한 휴대전화”라며 “휴대전화 교체하면서 금이니까 가지고 있어야 할 것 같아서 뾰족한 걸로 찔러보니까 (금붙이가) 떨어지더라”고 설명했다. 이 고객이 가지고 있던 금은 2009년 출시된 팬텍계열 스카이의 ‘듀퐁폰’ 고급형 모델의 금장장식이다. 당시 SK텔레콤 전용으로 3만 대를 한정 출시했었다. 해당 유튜버는 “무게는 가볍고 18K라고 쓰여 있다”며 시세를 계산했다. 그는 “0.27돈이다. 오늘 시세로 계산했을 때 14만8700원이다. 이게 어디냐. 축하한다”며 “보관해놔서 거의 15만 원을 벌었다”고 했다. 이에 고객은 “너무 좋다”고 기뻐했다. 영상을 본 누리꾼들도 “저 휴대전

Команда JavaScript for Devs подготовила перевод статьи о CSS Grid Lanes — новом подходе к masonry-раскладкам, который наконец-то становится нативной частью CSS. Grid Lanes используют всю мощь CSS Grid, работают без JavaScript, учитывают доступность и дают дизайнерам и разработчикам гибкость, о которой раньше можно было только мечтать. Разбираемся, как это работает и почему это важный шаг вперёд для веба. Читать далее

Карты OpenStreetMap ежедневно загружаются на сотни миллионов устройств. На таких объёмах даже маленькая оптимизация на пару процентов даёт существенную экономию трафика, диска, вычислительных ресурсов. А если улучшение в десятки процентов, то это грандиозное достижение.В октябре 2025 года разработчики OSM представили новый формат хранения данных GOB («Geo-Object Bundle», пакет геообъектов). Это вспомогательный формат для стандартной библиотеки GOL (Geo-Object Library), которая используется давно. В новом формате реализовано сжатие zlib и другие оптимизации, что позволило существенно уменьшить размер файлов, скорость загрузки и обработки карт. Работа с нашей Землёй стала гораздо быстрее, если можно так сказать.Посмотрим, что представляют собой форматы GOL и GOB, как удалось добиться такой оптимизации и как это выглядит в реальных условиях. Читать далее

Данная статья посвящена практическому изучению механизмов Class Data Sharing и AppCDS. В ней рассматривается, какие именно компоненты ускоряются CDS в HotSpot JVM, почему для Spring-приложений зачастую оказывается недостаточно использования «CDS по умолчанию», а также каким образом можно собрать .jsa-архив для приложения - как в локальной среде, так и при работе с Docker.Отдельное внимание уделено теоретическим аспектам JIT-компиляции и tiered compilation, а также практической части с измерениями времени запуска. В качестве дополнения рассматривается влияние использования Spring AOT, а также переход на Java 25 и применение Spring AOT Cache. Читать далее

2025-й был насыщенным: переписывали легаси и тушили проды по пятницам. Сейчас, когда таски в Jira закрываются уже с трудом, самое время выдохнуть и закодить что-то «для души». Никаких кубернетисов и хайлоада. Только Python, библиотека Rich и 100 строк кода, чтобы создать уютную елку с обратным отсчетом прямо в консоли. Сделаем красиво, упакуем в exe и отправим коллегам вместо открытки. Читать далее

В современных data-процессах ключевую роль играет обеспечение качества данных. Рассмотрим четыре популярных подхода: DBT, SQL, Python (Pandas/SQLAlchemy) и Great Expectations, оценив их эффективность для различных сценариев проверки данных. Эта статья будет интересна и полезна Data-инженерам, аналитикам данных и специалистам Data Quality для выбора оптимального метода валидации данных в зависимости от стека технологий и сложности бизнес-логики. Материал ориентирован на начинающий уровень подготовки: тем, кто еще не сталкивался системно с инструментами управления качеством данных.Привет, Хабр! Меня зовут Мария, я Data-инженер в SimbirSoft, и предлагаю для начала немного познакомиться с каждым из вышеперечисленных инструментов. Читать далее ⚡

[속보] 국세청, 쿠팡 전방위 세무조사 시작… ‘조사 4국’ 투입

국세청이 대규모 개인정보 유출 사태를 일으킨 쿠팡에 대한 특별 세무조사에 착수했다. 앞서 쿠팡은 사고 뒤에도 국회 청문회에 창업주 김범석 쿠팡Inc 의장이 불출석하는 등 책임을 회피한다는 비판을 받았다. 국세청은 이번 조사에 ‘기업 저승사자’란 별명이 붙은 ‘조사 4국을 투입했다. 현재 국회에서도 김범석 입국 금지법, 쿠팡 영업중단, 배달앱 수수료 규제 등 쿠팡에 대한 조치가 논의 중이다. 입법부와 행정부가 이번 사태에 전방위 대응을 시작했다는 평가가 나온다.22일 업계에 따르면 서울지방국세청 조사4국은 쿠팡에 대한 전방위 세무조사에 착수했다. 조사4국과 국제거래조사국은 이날 오전 서울 송파구에 있는 쿠팡 한국 사무실과 쿠팡풀필먼트서비스에 조사요원 150여 명을 보내 세무조사에 필요한 회계 자료 등을 확보한 것으로 알려졌다. 쿠팡풀필먼트서비스는 쿠팡의 물류 자회사다.국세청은 이번 조사를 통해 쿠팡의 거래 과정을 들여다보는 것으로 알려졌다. 특히 쿠팡 미국 본사 등 그룹의 이익 이

[SBA X IT동아 공동기획] IT동아는 서울경제진흥원(SBA)과 함께 CES 2026에 참가, 세계에 자신의 역량을 드러낼 중소·중견기업·스타트업을 소개합니다.글로벌 콘텐츠 스타트업 키즐링(대표 이혜림)이 세계 최대 IT 전시회 ‘CES 2026’에서 혁신상을 수상하며 북미 시장 공략에 나선다고 전했다.키즐링은 ‘글로벌 키즈 챌린지 숏폼 플랫폼 키즐링’을 통해 CES 2026 Mobile Devices, Accessories & Apps 부문 혁신상을 받았다. 오는 2026년 1월 4일(현지시간) 미국 라스베이거스에서 열리는 ‘CES 2026 Unveiled’ 행사에서 해당 플랫폼을 공식 선보일 예정이다.키즐링은 ‘아이들을 위한 안전한 디지털 환경 구축(Building the world’s safest digital environment for children)‘을 목표로 모바일 앱과 에듀테크 SaaS(서비스형 소프트웨어) 플랫폼을 개발 중인 스타트업이다. 성인 중심

Отказоустойчивый и масштабируемый энтерпрайз невозможно спроектировать по книжкам. Одно и то же решение может фигурировать и в best, и в bad practice — и, что забавно, иногда переходит из одного списка в другой. Ещё недавно монолиты считались злом, а теперь снова в моде.Хотите посмотреть, как знакомые паттерны ведут себя в реальном контексте?Чтобы показать это на практике, я собрала три инженерных кейса. Каждый оформлен в формате детективного квиза: роль, фабула, вопросы на размышление, разбор и выводы. Попробуйте разобраться в проблеме, пройти тест и определить: где костыль, где инженерный компромисс, а где — настоящая best practice. Читать далее

Команда Python for Devs подготовила перевод статьи о Manim — Python-инструменте для создания наглядных математических анимаций в стиле 3Blue1Brown. Разбираемся, как с помощью кода визуализировать уравнения, графики и абстрактные идеи так, чтобы они были понятны коллегам, менеджерам и студентам. Читать далее

Я до сих пор помню тот день, почти два десятилетия назад, когда впервые вскрыла свой системный блок - он начал издавать какой-то странный шум. Той ночью я сидела, скрестив ноги, на полу своей спальни перед открытым корпусом компьютера и смотрела на крошечные небоскребы, на это подобие города, красиво выстроенное на зеленой плате... Казалось, я наблюдаю за миром, у которого есть свое собственное существование.Позже я узнала, что этот миниатюрный мир называется материнской платой - главным местом, где всё соединяется и «разговаривает» друг с другом. В то время я не особо понимала, что делают все эти детали, но любопытство брало верх. Я прикасалась к ним с осторожностью, боясь сломать что-то важное. Шум вентилятора оказался следствием банальной пыли, застрявшей внутри, - вещь простая, но для меня это было настоящим открытием.В ту ночь я закрыла корпус с чувством гордости, словно разгадала маленькую тайну. Наверное, это был первый раз, когда я почувствовала себя комфортно рядом с машинами, перестала их бояться... Это чувство собственной малости посещает меня и сейчас, особенно когда я нахожусь среди огромных механизмов, вроде турбин, или когда смотрю на сплетение электрических компонентов. Их точность и тихая мощь напоминают мне о том, насколько я мала, и в то же время - как глубоко мы переплетены с вещами, которые сами же и создаем.Оглядываясь назад, я понимаю, что тот тихий момент на полу спальни стал началом гораздо более длинного путешествия. Путешествия, в котором любопытство медленно перерастало в знакомство, а знакомство - в изумление от того, как далеко могут зайти эти машины. Читать далее

Компания Shenzhen Xunlong Software выпустила новую open-source плату на базе 12-ядерного высокопроизводительного процессора Armv9 Cix P1 CD8160. Плата предыдущего поколения Orange PI 5 построена на Rockchip RK3588. Новый процессор Cix P1 состоит из 8 ядер Cortex‑A720 и 4-х Cortex‑A520, и обещает прирост производительности на 300% по сравнению с последним Rockchip RK3588. Ядро Cortex‑A720 было впервые представлено публике в 2023 году и через два года уже готова плата на новых процессорных ядрах. Из коробки работает UEFI/TianoCore EDK II (ED2) с запуском Debian, Android, Windows 11. Под катом разберемся с новой архитектурой Armv9, рассмотрим процессор Cix P1, оценим производительность новой платы и сравним с предыдущим поколением, платой Orange PI 5 Plus. Читать далее

Приветствую, Хабр!Перед Новым годом для поднятия настроения до праздничного, захотелось сделать что-то необычное и новое. Все мы украшаем елку, ставим на вершину звезду, вешаем на ветки игрушки и ждем Деда Мороза. Женя, 41 годик. Читать далее

Команда AI for Devs подготовила перевод резонансной статьи о том, почему использование кода, сгенерированного ИИ, может сделать разработчика слабее, а не продуктивнее. Автор жёстко критикует AI-ассистентов, рассуждает о деградации навыков, зависимости от инструментов и будущем профессии. Читать далее

Всем привет, я Саша, инженер по тестированию ПО в Directum. Неотъемлемая часть моей работы — поиск слабых мест, недочетов системы. Фокус на недостатках оставляет отпечаток на образе мысли, взгляде. Работа требует внимания к деталям, определенного перфекционизма. Наша айтишная реальность меняется и эволюционирует. Каждый день мы улучшаем не только процессы заказчиков, но и психологическую атмосферу в коллективе. Однако, несмотря на все блага, у этого процесса есть обратная сторона: стереотипы и ярлыки, один из которых — токсичность. Читать далее

Снепшот-тестирование — один из немногих надёжных способов контролировать визуальную целостность SwiftUI-компонентов. Но что делать, если ваш проект ограничен Xcode 13.3 и Swift 5.6, а большинство компонентов дизайн-системы обёрнуты в UIViewRepresentable?    Меня зовут Денис Третьяков, я iOS-разработчик в ПСБ. В этой статье расскажу, как мы организовали снепшот-тестирование SwiftUI-компонентов в условиях жёстких ограничений, с какими проблемами столкнулись и как их решили. Читать далее

미니쉬테크놀로지는 ‘미니쉬’의 임상 20만 케이스 달성을 기념하는 특별 강연을 개최한다고 밝혔다. 미니쉬는 손상된 치아를 원래의 건강한 상태로 기능과 심미성을 회복하는 치아 복구 솔루션이다. 이번 강연은 ‘왜 어떤 미소는 더 매력적일까’를 주제로 진행된다. 연사로 시지각(視知覺), 얼굴의 매력과 착시 효과 등을 연구하는 최훈 한림대 심리학과 교수가 초청됐다. 최 교수는 저서 ‘우리는 왜 얼굴에 혹할까’를 통해 얼굴과 미소, 첫인상이 인간의 심리와 관계에 미치는 통찰을 대중에게 전해왔다. 강연은 오는 24일 오전 10시 미니쉬테크놀로지 컨퍼런스홀에서 진행된다. 강연에서 최 교수는 인간이 얼굴을 통해 신원, 정서, 표정 등 다양한 사회적 정보를 주고받는 과정을 심리학적 관점에서 풀어내고 미소가 개인의 자존감과 사회적 상호작용에 미치는 영향을 다룰 예정이다. 미니쉬테크놀로지 관계자는 “미니쉬 임상 20만 케이스 달성은 17년간 쌓아온 신뢰의 결과”라며 “고객의 자존감을 회복하고 삶

지구온난화의 영향이 지역별, 시나리오별로 얼마나 다르게 나타나는지 한눈에 살펴볼 수 있도록 ‘기후변화 상황지도’가 개편된다. 기후변화 상황지도는 국가 기후변화 표준 시나리오를 기반으로 과거부터 2100년까지 국내 기온·강수량·바람 등 기후 요소에 대한 변화 추세와 전망을 알아볼 수 있는 서비스다.22일 기상청은 이날부터 기후변화 상황지도를 확대 및 개편해 전지구 온난화 수준별 기후변화 예측 정보, 기후변화 영향정보 등 다양한 기후변화 정보를 보다 세분화 해 제공한다고 밝혔다. 기후변화로 지구 평균 기온이 나날이 상승하고 있지만 이에 따른 영향은 지역마다 다르게 나타나기 때문이다. 이를 테면 기후변화 상황지도의 분석 결과 전 지구 온도가 산업화 이전 시기보다 2도 오를 경우 서울의 2000년대 후반(2081∼2100년) 기온은 최근 30년(1991∼2020년) 평균보다 1.4도 오르고, 대관령은 1.3도 오르는 것으로 나타난다.기후변화 상황지도를 통해서는 온난화 수준별로 국내 기후

CJ온스타일은 올해 모바일 라이브 커머스(라방) 연간 누적 순접속자(UV)가 8000만 명을 돌파했다고 22일 밝혔다. 순접속자는 라방의 순수 시청자를 뜻한다.CJ온스타일 관계자는 “이번 순접속자 수는 역대 최대치로 대한민국 성인 인구 기준 1인당 연간 두 번꼴로 라방을 시청한 셈”이라며 “검색·리뷰 중심 쇼핑에서 벗어나 영상 콘텐츠를 보다가 자연스럽게 구매로 이어지는 ‘발견형 쇼핑’이 하나의 소비 방식으로 자리 잡았음을 보여주는 결과”라고 했다.올해 티빙·인스타그램·유튜브·틱톡 등 외부 채널로 확산한 숏폼 콘텐츠를 통해 CJ온스타일 모바일 앱으로 유입된 고객 수 역시 전년 대비 77% 증가했다. 라방 운영 브랜드 수 역시 2023년보다 2배로 늘었다. CJ온스타일 관계자는 “국내를 넘어 글로벌에서도 통용되는 영상 커머스 경쟁력을 고도화해 K-라이프스타일을 이끄는 글로벌 콘텐츠 커머스 사업자로 진화할 것”이라고 했다.

Всем привет!Завершил обновление предыдущей версии книги и выкладываю в открытый доступ второе издание «Основы Dart: Community edition». От полной версии ее отличает то, что в ней отсутствует глава по разработке тг-ботов на Dart и сквозной проект - игра «Крестики-нолики», которая улучшается практически после каждой главы и сопровождается заданиями на самостоятельную проработку по ее улучшению (своего рода «проект-песочница» из которого я вытряс всю душу и придумал задания, способные привести к знатному подгоранию пятой точки ^_^). Читать далее

TL;DRПереписал Composer на Go, получил 3-5x ускорение благодаря параллельной загрузке пакетов и отсутствию PHP runtime overhead. Проект полностью совместим с экосистемой Composer/Packagist (почти, об этом будет подробнее внизу). Читать далее

«А давайте вы сделаете какой-нибудь новогодний рисёч?» — примерно такую задачу поставили нашей Positive Labs этим летом. Поскольку мы любим изучать разнообразные железки, первым делом подумали про умные устройства. А что у нас с Новым Годом обычно ассоциируется? Правильно — новогодняя ёлка. Быстрый поиск в сети показал, что smart-ёлки существуют, и даже не от дядюшки Ляо, а вполне себе серьезной компании. На том и порешили — берем Twinkly Light Tree и смотрим, что там с безопасностью. Так что же там с безопасностью?

Всем привет! У большинства фреймворков, построенных на паттерне MVC, отсутствуют физические страницы, содержащие в себе логику обработки и детали отображения страницы. Все это держится на плечах контроллера, а роутинг уже сопоставляет используемый URL и необходимый экшен контроллера. Считается, что использование физических страниц для отображения контента — по большой части прерогатива CMS, но на самом деле это заблуждение. В данной статье рассмотрим механику работы роутинга в Битрикс. Читать далее

Добрый день, всем читающим данную статью. При анализе артефактов с Linux систем journal являются источником огромного количества полезной информации. Существет большое количесвто утилит, которые парсят journal. Однако, у всех этих утилит есть свои минусы. По этой причине, у меня возникла идея написать свой кроссплатформенный парсер файлов journal, который мог бы обрабатывать не только файлы, но и директории, с возможностью экспорта в различные форматы и сортировке по временным меткам. В процессе написания данного инструмента я столкнулся с несколькими проблемами и хочу поделиться способами, которыми я их решал. Читать далее

Самые интересные новости финансов и технологий в России и мире за неделю: тульскую бабулю собираются посадить за неудачный ларисодолинг, ЦБ РФ снизил ставку до 16%, ЕС не решился трогать российские активы, iRobo-пылесосы обанкротились, в США дропнули файлы Эпштейна, запрет лотереи гринкарт, китайские миллиардеры суррогатно рожают себе армии детей, а также еще одна сделка OpenAI. Читать далее