Привет, Хабр! Меня зовут Александр Колесов, в Бастионе я руковожу направлением развития в департаменте тестирования на проникновение. Мы профессионально ломаем то, что другие старательно защищают. Разумеется, с разрешения владельцев.Сегодня предлагаю поговорить о внутреннем пентесте — одной из самых недооцененных услуг на рынке. А точнее, о современном подходе к нему — Assumed Breach («предполагаемое нарушение»). В рамках этого метода мы отталкиваемся от предпосылки: «а что, если компания уже скомпрометирована?». Я уже рассказывал на SOC Forum 2025, почему классический внутренний пентест часто не отвечает на реальные потребности бизнеса и как Assumed Breach позволяет это исправить. В статье поделюсь записью этого доклада и покажу, как максимизировать пользу от внутренних пентестов с помощью Assumed Breach. Читать далее

Говорят, что 90% программистов не могут написать бинарный поиск без ошибок с первого раза. Вроде бы простая логика: делим массив пополам и ищем. Но почему тогда программы «падают» на больших числах или уходят в бесконечный цикл? В этой статье мы разберем бинпоиск «на пальцах», напишем идеальный код и посмотрим на анимациях, как именно работают «тиски» этого алгоритма. Читать далее

Подход по компонентам — не новое понятие. Например, в экосистеме Vue vue-i18n поддерживает [i18n SFC (Single File Component)](https://vue-i18n.intlify.dev/guide/advanced/sfc.html). Nuxt также предлагает [переводы на уровне компонента](https://i18n.nuxtjs.org/docs/guide/per-component-translations), а Angular использует похожий паттерн через свои [Feature Modules](https://v17.angular.io/guide/feature-modules).Даже в Flutter-приложении часто встречается следующий паттерн: Читать далее

Современные LLM принципиально не могут иметь сущность. Не из-за архитектуры, а из-за способа обучения. Читать далее

Привет, на связи Кирилл Пронин, TeamLead из Neuromed, сегодня я хотел бы развеять мифы про ИИ в медицине. Показать, до каких результатов добрались мы с командой, какие продукты и подходы действительно улучшат жизнь врачей / медцентров / фармкомпаний. А также, поделюсь парочкой секретов и лайфхаков, которые мы применили у себя, чтобы стать лучше. Берем чай, пару печенюшек - поехали! Читать далее

Нуждающихся в лечении трахомы впервые стало меньше 100 миллионов человек

Археологи обнаружили древнейшие свидетельства кремации человеческого тела в Африке. Фрагментированные обожженные кости и остатки погребального костра исследователи раскопали в Малави. Как сообщается в статье, опубликованной в журнале Science Advances, останки принадлежали взрослой женщине, которая умерла около 9,5 тысячи лет назад.

Птичий сосальщик проник в глаз англичанки на Галапагосских островах

Йога облегчила абстинентный синдром после отмены опиоидов

2026 год — это новая эпоха Авито. Площадка полностью перестраивает ранжирование, переходя от «количества объявлений» к «качеству профиля». И если раньше можно было жить на дублирующих объявлениях и рандомных ключах, то сегодня это путь в никуда.Разбираем, что поменялось и как теперь Авито распределяет трафик.Авито уходит от количества к качествуГлавная цель платформы — избавить выдачу от фейков, мусора и низкокачественных карточек. Алгоритм старается показать пользователю то, что с максимальной вероятностью приведёт к контакту.Поэтому ключевым становятся:• качество карточки (фото, описание, категория); • поведение пользователей: смотрят ли фото, читают ли текст, листают ли дальше; • рейтинг профиля; • живые контакты; • отсутствие дублей.Почему старые схемы больше не работают«Создадим 20 карточек — одна точно стрельнет» — больше не работает. Дубли режутся, позиции не растут, а профиль может вообще попасть под скрытые санкции.«Набросаем ключей в описание» — тоже не работает. Алгоритм анализирует смысл, качество контента и взаимодействия, а не набор слов.Продвижение на Авито в 2026 — это игра в глубину, а не в ширину.Как устроено ранжированиеСхема упрощённо выглядит так: Читать далее

Из всего многообразия жанров, которые были представлены на домашних компьютерах 80-х и 90-х, один — незаслуженно забыт, хотя в своё время был дико популярным. Англоговорящие товарищи называют его Platform Adventure или Arcade Adventure, а в русском языке устоявшегося названия нет. Но можно условиться на «аркадном квесте» — почему бы и нет?Владельцам ZX Spectrum этот жанр, скорее всего, известен по серии игр про Диззи. Помимо привычной беготни с прыжками в стиле Super Mario Bros., в таких играх нужно решать разные задачки‑головоломки и общаться с персонажами.Например, самая простая задачка выглядит так: нужно выбраться из подвала с деревянной дверью, имея в своём распоряжении пучок сухих листьев, спички и ведро с водой. Решение очевидное: листья положить под дверь, поджечь, дождаться, когда дверь сгорит вместе с листьями, а затем потушить огонь водой. Есть и сложные задачи — ради их решения нужно несколько раз пробежать всю доступную карту, поболтать с десятком персонажей и использовать дюжину разных предметов.Аркадные квесты всегда вызывают живой интерес посетителей Яндекс Музея, потому что геймплей кардинально отличается от того, к чему они привыкли. Сейчас этот жанр не очень востребован: платформеры и прочие аркады выходят отдельно, а квесты и прочие приключенческие игры — тоже сами по себе. Разумеется, есть исключения, но их мало, и это, как правило, инди‑игры, не претендующие на широкую известность и большие продажи.Но в 80-е аркадные квесты гремели если не на весь мир, то как минимум на всю Европу. Игры этого жанра попадали в топы продаж, а то и вовсе занимали в них первые места. Наибольшая популярность, само собой, досталась вышеупомянутому Диззи, поэтому аркадные квесты частенько называют «диззиподобными» играми. Вот только это определение не очень справедливое, ведь жанр зародился за три года до появления Dizzy — The Ultimate Cartoon Adventure.Нет, первым было отнюдь не улыбающееся яйцо в боксёрских перчатках. Первым был простой британский трудяга по имени Уолли Уик. А игрой, породившей целый жанр, — Pyjamarama.  Читать далее

Началось с простого: сделать универсальное ядро для Telegram-ботов на Python и YAML-конфигах. Сейчас Coreness — это мультитенантная платформа, где боты и AI-агенты создаются декларативно, работают с RAG, а весь код написан через вайб-кодинг с помощью LLM.Это рассказ о том, как в одиночку за пару месяцев удалось пройти путь от Clean Architecture (которая не зашла) до гибридного микса архитектур, от SQLite до production-инфраструктуры с PostgreSQL и десятками ботов в бою, и почему AI-ассистенты — это не магия, а инструмент, требующий совершенно новых навыков. Читать далее

Продолжаем публиковать некоторые детали проектов по миграции больших баз данных 1С с MS SQL Server на PostgreSQL. В прошлый раз речь шла о миграции только одной 10+ Тб базы данных 1С с MS SQL на PostgreSQL. Сегодня речь пойдет о проекте миграции на PostgreSQL сразу сорока с лишним распределенных информационных систем 1C с базами размером от 50 Гб до 2 Тб каждая. Читать далее

독일 연구진이 노화로 기능이 떨어진 난자를 다시 ‘젊게’ 만드는 연구 결과를 제시했다. 난자 노화가 시험관 아기 성공률을 좌우하는 핵심 요인으로 떠오르며 고령 IVF 시술에 새 가능성이 주목된다.

Привет, Хабр! С каждым годом ИИ способен решать более сложные задачи, одной из задач является понимание DAX, связанных предметных областей и генерация кода. Можно выделить несколько задач, которые не являются первостепенными, тем не менее актуальны для анализа или работы в Power BI, например, от простейших — создание клиента для выполнения DAX запросов в Power BI из произвольной среды (например, из .NET приложения) и импорт метаданных TOM модели, до более сложных задач — экспорта схемы данных и самих данных из Power BI в произвольную СУБД (понятно, что такая задача не всегда актуальна с точки зрения ETL, т.к. проще взять данные из исходных источников, а не из Power BI, но польза решения задачи «интуитивно понятна» пользователю) и задач генерации SQL запросов на основе DAX для заданной СУБД, причем результаты сгенерированного SQL должны совпадать с результатами DAX запросов.Интересующимся применением ИИ на примере DAX из Power BI — добро пожаловать под кат :) Читать далее

В этом обзоре я собрал CRM-системы, которые актуальны к 2026 году, — для разных сфер, масштабов бизнеса и сценариев.Здесь есть простые сервисы для работы с заявками и продажами, CRM для команд с нестандартными процессами, а также open-source решения. Читать далее

10 новых российских продуктов для аналитики звонков, моделирования ИТ-архитектуры, быстрых ответов на маркетплейсах, обработки заказов на Авито и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных команд. Читать далее

해킹 사고가 발생해 한국인터넷진흥원(KISA)과 수사기관에 신고한 교원그룹이 데이터가 외부로 유출된 정황을 확인해 추가로 신고했다고 13일 밝혔다. ‘구몬학습’과 ‘빨간펜’으로 유명한 교원그룹은 상조서비스업체 교원라이프, 여행업체 교원투어, 가전렌털업체 교원웰스 등 다수의 회원을 보유한 계열사가 많아 개인정보 유출이 확인되면 상당한 피해가 발생할 것으로 보인다.교원그룹은 이날 “랜섬웨어 공격으로 데이터가 외부로 유출된 정황을 확인해 KISA에 추가 신고했다”고 밝혔다. 유출 규모와 유출된 데이터에 고객정보가 포함됐는지 여부는 아직 확인 못해 조사 중이다. 교원그룹은 고객정보 유출이 확인되면 결과를 고객에게 안내하겠다고 덧붙였다. 교원그룹은 계열사별 공식 회원 수를 영업 비밀을 이유로 공개하지 않았다. 하지만 지금까지 공개된 자료에 따르면 구몬학습은 1990년 3월부터 지난해 5월까지 누적 회원 890만 명, 교원웰스 누적 계정 100만 개 등이다. 회원 1명이 여러 계정을 가지거

애플이 자사의 인공지능(AI) 시스템인 ‘애플 인텔리전스’의 기반 모델로 구글의 ‘제미나이’를 채택했다. 빅테크 기업들이 치열한 AI 경쟁을 벌이는 동안, 애플은 AI에서 다소 뒤쳐진다는 평가를 받으면서도 자체 AI 개발을 지속해왔다. 하지만 결국 아이폰에 제미나이를 탑재하기로 결정하면서 자체 AI 노선은 사실상 접었다는 분석이 나온다. 애플과 구글은 12일(현지 시간) 구글 블로그에 공동 발표문을 내고 “차세대 애플 파운데이션 모델을 구글의 제미나이 모델과 클라우드 기술을 기반으로 구축하는 수년 간의 계약을 맺었다”고 밝혔다. 이에 따라 구글의 AI 기술은 애플이 올해 내놓을 AI 비서 ‘시리’의 새 버전을 포함해 애플 인텔리전스의 주요 기능을 구동하는 핵심 동력이 될 전망이다. 애플은 이번 결정에 대해 “신중한 평가 끝에 구글의 AI 기술이 애플 파운데이션 모델을 위한 가장 유능한 기반을 제공한다고 판단했다”고 밝혔다. 이번 계약의 규모 등 구체적인 조건은 공개되지

[편집자주] 5회에 걸쳐 연재되는 이 기고는 허희영 한국항공대학교 총장이 대한민국 항공우주산업의 현황과 미래 전략을 다각도로 조명하며, 항공우주 분야의 핵심 이슈를 심도 있게 다룹니다. 또한 우리나라가 글로벌 우주/항공 강국으로 도약하기 위한 실질적 해법과 정책적 제언을 제시합니다. 본문 내용은 본지의 편집 의도 및 방향과 다를 수 있습니다.연재순서- 우주항공청의 리모델링이 필요하다- LCC에 위협이 된 대한항공 시장규제의 역기능- 공항개발의 수출은 새로운 성장 동력이다- UAM 상용화의 전제조건- 항공안전을 위한 기업문화가 만들어지는 법지난 연말 누리호 4차 발사 성공은 민간 주도의 우주개발 가능성을 확인한 역사적 사건이었다. 이는 정부의 의지와 민간의 기술력이 손을 맞잡고 거둔 결실로, 명실상부한 ‘K-스페이스’ 시대의 개막을 알린 사건이다. 이러한 흐름 속에 2024년 출범한 ‘우주항공청(이하 우주청)’은 올해 약 1조 원의 예산을 확보하며 국민의 기대를 한 몸에

Сидишь, генерируешь код, а он вдруг оживает и требует кофе. Или, в нашем случае, гигаватты энергии.Я решил поделиться идеей, которая меня зацепила после перечитывания «iPhuck 10» и скроллинга новостей об энергокризисе. Мысль такая: вымышленный алгоритм RCP (Random Code Programming) из Пелевина идеально накладывается на реальность 2026 года, где мир строит электростанции и наращивает мощности для дата-центров. Эти штуки кормят нейросети, чат-боты и, возможно, целые армии ИИ-агентов. Не фантазия — факт: случайный код жрёт ресурсы, как Порфирий Петрович — человеческие души. Давайте разберёмся с сатирическим прищуром в стиле мастера: а вдруг наша разработка — brute-force эксперимент в квантовой обезьяньей машинке, где мы все всего лишь баги, ждущие фикса? Читать далее

Это перевод статьи Брайана Тимана (Brian Teeman) о доработке модуля Материалы (mod_articles), позволяющей выводить заголовки материалов категории (ий) с группировкой по годам и месяцам. Читать далее

Время после нового года решил провести с пользой и окунуться в машинное обучение. Заняться Machine Learning — и посмотреть получится что‑то или нет с российским рынком акций на Московской бирже.Моей целью было построить такую систему, которая будет учиться на истории и в перспективе торговать лучше чем случайное блуждание 50/50. Но из‑за комиссий и спреда подобные блуждания изначально отрицательны — чтобы выйти в плюс надо как минимум покрывать комиссии.Если говорить о результатах очень кратко, то технически всё работает, но вот финансовый результат на грани безубыточности.Если Вы только интересуетесь этой темой Вы можете посмотреть какие‑то шаги в моей статье, а если Вы уже опытный разработчик подобных систем, то можете подсказать что‑нибудь в комментариях.Причём вся эта работа выглядит совершенно не так как показывается в фильмах про уолл‑стрит: фактически это написание скриптов и монотонный запуск и всё происходит полностью локально на компьютере. Читать далее

Telegram Premium давно перестал быть просто экспериментальной подпиской. Для многих это рабочий инструмент: большие файлы, расшифровка голосовых, расширенные лимиты. Вопрос в 2026 году упирается не в функциональность, а в то, как именно оформлять подписку и сколько за нее в итоге приходится платить.Цена Telegram Premium для пользователей из России может заметно отличаться в зависимости от способа покупки. Поэтому имеет смысл разобраться, какие варианты существуют, чем они отличаются, и в каких случаях один способ оказывается выгоднее другого.В этой статье разберем основные способы покупки Telegram Premium в России и их практические нюансы. Читать далее

IT‑утопия закончилась. На смену ей пришёл апокалипсис для новичков. «Две недели — ноль приглашений» — эта фраза стала новой реальностью для тысяч айтишников.Компании больше не хотят растить джунов — им нужны готовые специалисты, которые сразу принесут пользу.И если раньше можно было устроиться с базовыми знаниями, то теперь даже с дипломом Гарварда шансы стремятся к нулю. Всё из‑за AI, который не только пишет код, но и фильтрует резюме.Вы всё ещё верите, что курсов и пет‑проектов достаточно? Тогда эта статья — для вас. Читать далее

Сегодня многие семьи сталкиваются с одной и той же дилеммой: жена работает наравне с мужем, но её вклад в семейный бюджет оказывается непропорционально мал по сравнению с затраченными усилиями и временем. Давайте разберёмся, почему так происходит и как можно изменить ситуацию к лучшему для всех. Читать далее

На днях команда Cursor выпустила руководство по лучшим практикам работы с агентами на примере своего продукта. Это очень прикладные советы, которые помогут вам максимально эффективно использовать Cursor в своей работе. Для тех кто хочет копнуть глубже, авторы делятсы ссылками на исследования и подробности технической реализации тех или иных возможностей.Я перевёл это руководство для читателей Хабра, потому что многие из описанных практик совпадают с тем, к чему я пришёл самостоятельно методом проб и ошибок. Многие из них легко адаптировать и для других популярных инструментов. Читать перевод

Доброго времени суток уважаемый читатель. В данной статье я хочу поделиться моим опытом запуска лаборатории технологий мобильной сети в домашних условиях. Не буду вдаваться подробно в настройки (как настроить Open5GS или проект osmocom можно нагуглить без проблем), статья планируется все же обзорная. Позже, если будет время и заинтересованность читателей, возможно напишу более подробно – с настройками, дампами сигнального обмена и прочее.Надеюсь, моя работа вдохновит вас тоже на подобные поиски и развитие в направлении технологий связи. Читать далее

정부가 인공지능(AI) 전문인력 1만 명 양성을 지원한다. 고용노동부와 한국기술교육대는 올해부터 AI 전문인력 양성을 위한 K-디지털 트레이닝(KDT) ‘AI 캠퍼스’를 운영한다고 12일 밝혔다. K-디지털 트레이닝은 정부 지원으로 대학, 기관 등이 참여해 실전에서 활용할 수 있는 기술을 훈련하는 사업이다. 올해 신설되는 AI 캠퍼스에는 연간 약 1300억 원의 예산이 투입돼 1만여 명의 AI 전문 인력을 양성한다. 구체적으로 AI 엔지니어, AI 애플리케이션 개발자, AI 융합가, AI 하드웨어 엔지니어 등 4개 직군의 실무 인력 양성을 목표로 한다. 기존 K-디지털 트레이닝 참여 기관이나 AI 분야에서 역량이 있는 기업과 대학 등은 참여할 수 있으며 선정된 기관은 4개 직군 인력 양성 목표에 맞춰 훈련 과정을 설계한다. 운영을 희망하는 기관은 이달 19∼27일 신청하면 된다. 노동부와 직업능력심사평가원은 기관별 AI 전문성과 훈련 기반시설, 훈련 과정 등에 대한 전문가 평가를

‘구몬학습’, ‘빨간펜’ 등 교육 사업으로 잘 알려진 교원그룹에서 해킹 사고가 발생했다. 현재까지 개인정보 유출 여부는 확인되지 않았지만 학습지를 비롯해 가전 렌털, 여행, 상조 등 광범위한 사업을 하고 있어 고객 정보가 유출됐다면 최대 수백만 건에 달할 것으로 우려된다.교원그룹은 12일 “최근 랜섬웨어로 추정되는 사이버 침해 정황을 인지하고 비상대응 체계를 가동했다”며 “개인정보 유출 여부는 확인 중”이라고 밝혔다. 교원그룹에 따르면 10일 새벽 랜섬웨어 공격으로 계열사 전반에서 홈페이지 접속 장애와 내부 시스템 오류가 발생했다. 서비스 장애가 발생한 곳은 출판업체 교원구몬, 상조서비스업체 교원라이프, 여행업체 교원투어(여행이지), 가전렌털업체 교원웰스 등 대부분 계열사가 포함됐다. 교원그룹은 10일 오전 8시경 사내 시스템에서 비정상 징후를 확인하고 내부망 분리와 접근 차단 조치를 시행한 데 이어 오후 9시경 한국인터넷진흥원(KISA)과 수사기관에 침해 정황을 신고했다. 이

경찰이 쿠팡의 개인정보 유출 규모가 앞서 쿠팡이 자체적으로 발표한 3000여 건보다 크다고 밝혔다. 경찰은 또 피의자 신분인 해롤드 로저스 한국 쿠팡 임시 대표가 1차 출석요구에 불응하자 2차 출석을 요청했고, 이에 응하지 않을 경우 출국을 막는 방안도 고려하고 있다. 박정보 서울경찰청장은 12일 정례 기자간담회에서 “자료 유출 범위와 관련해 쿠팡 측에서 3000건 정도 얘기했던 것 같은데 분석이 끝나진 않았지만, 그보다는 많은 것으로 보고 있다”며 “분석이 마무리되면 유출량을 정확히 말할 수 있을 것”이라고 밝혔다. 앞서 쿠팡은 지난해 12월 25일 자체 조사 결과를 발표하며 “(내부) 유출자는 고객 3300만 명의 정보에 접근했지만 이 중 약 3000개 계정만 실제로 저장했다”며 “유출 정보는 모두 회수했다”고 했다. 그러나 경찰이 쿠팡 본사 압수수색 등을 통해 확보한 자료를 분석한 결과 쿠팡이 발표한 것보다 더 많은 개인정보 유출이 확인됐다고 반박한 것. 경찰은 쿠팡의 자

В обнове 31 декабря кроме прочих были заявлены ТемыТреды для ботов: что бы ИИ ботом можно стало пользоваться как веб версией ГПТ - с удобным переключением между диалогами. Прилагается красивая видеографика как это работает. Однако ни одного примера бота в котором это включили я не нашел, а Perplexity бот из видео вообще не отвечает. По этому разбираемся сами как это всё настроить, какие нюансы (большие), и как оно выглядит в быстрой демке: https://t.me/Samo_GPT_BotЭта статья - эмпирический разбор нового функционала и пара советов в духе «да поможет вам б-г» Читать далее

Природный материал под воздействием ультрафиолетового света генерирует электрический ток без дополнительных химикатов или сложного производства.

Статья о том, почему в реальной инфраструктуре знание сетей даёт больше, чем любой набор инструментов безопасности. Про сегментацию, реальные потоки данных и то, почему инструменты часто показывают последствия, а не причины. Читать далее

Почему одни компании просто «нормальные», а другие системно вырастают в великие — без героизма, хаоса и погоде за трендами? В этой статье — 7 ключевых идей из книги Джима Коллинза «От хорошего к великому», переведённых с языка бизнес-литературы на язык реальных управленческих решений: про лидерство без эго, фокус вместо распыления, дисциплину без микроменеджмента и рост без «чудо-стратегий». Читать далее