Иногда кажется, что дизайнеры придумывают интерфейсные паттерны, чтобы поиздеваться над разработчиками. Впуклый угол — один из них.«Инвертированный», «вогнутый», «впуклый» угол, а также negative border radius или inverted border radius. Когда слышите это — знайте, дальше будут страдания.Проблема в том, что приём выглядит просто, но нативного способа сделать такой угол в CSS нет. Поэтому в ход идут тучи дополнительных обёрток и море стилей для их позиционирования. И всё это ломается на неоднородном фоне.В этой статье я покажу простой способ создания впуклых углов с помощью опенсорсной CSS‑библиотеки, которую я разработал специально под эту задачу. Читать далее

«Если ты не измеряешь, значит, ты не управляешь» — кто‑то из великих менеджеровНа одном совещании мне понрафилась фраза руководителя: «Если вы пришли на совещание без цифр, то что мы тут собираемся обсуждать?». Принятие решений на основании фактов даже легло в основу подхода Data Driven, когда система принятия решений, основывается на анализе данных, а не на интуиции или опыте руководства, при этом бизнес‑решение подкрепляется не только показателями, но и результатами анализа их в динамике, а также прогнозами. В данной статье обсудим, какие показатели могут быть интересны руководителю операционного уровня. Читать далее

В этой статье речь пойдет об интересном кейсе захвата компании во время проекта по пентесту. Подробно разберем причины пробелов в безопасности и как предотвращать такие проблемы в будущем. Будет много практики по Active Directory, RBCD, PostgresSQL и реальных инструментов, которые используются современными специалистами по проникновению. Читать далее

你好, Хабр! Исследуем недавние сливы у Китайских пентестеров, опубликованные NetAskari. Исследователи получили доступ к данным об инструментарии и структуре отчетов в Китайской редтим-компании. Читать далее

Burnout с точки зрения физиологии: HPA-ось, структурные изменения мозга, когнитивные дефициты. Почему отпуск не работает, чем выгорание отличается от усталости, и что говорят 35 исследований. Личный кейс + IT-специфика. Читать далее

В пещере на острове Муна обнаружен трафарет руки возрастом почти 68 тысяч лет - он старше всех известных образцов первобытного искусства и может изменить представления о развитии человеческого творчества.

Всем привет! Меня зовут Денис Панков, я занимаюсь R&D исследованиями. Появление агентных архитектур и LLM привело к росту проектов, содержащих уязвимости. И теперь крутые техкомитеты пытаются понять, как же защить пользователя приложений от угроз. Предлагаю вместе подумать, как ИБ может помочь сделать AI не только модным, но и безопасным для промышленности и бизнеса. Интересно? Погнали под кат. Вперед к безопасному AI

Представьте себе такую ситуацию. 2024 год. У меня больше ста человек. Российская продуктовая IT-компания. Кровавый энтерпрайз: куча систем в продакшене и целый зоопарк legacy-кода, который нужно поддерживать. И главный вопрос: как заставить все это двигаться быстрее? Производительность труда была серьезной проблемой, а традиционные KPI и премии работали, но не вдохновляли.Я лихорадочно искал способ вдохнуть жизнь в нашу разработку. Хотелось не просто выполнять план, а создать что-то осмысленное, что зажжет команду. И тут я вспомнил, что кто-то когда-то рассказывал мне про геймификацию. Полез разбираться и загорелся этой идеей.Сегодня расскажу про свою первую попытку внедрения геймификации. Она была неудачной, если мерить по главной метрике: план по выручке провален. Но именно она стала основой для прорыва в командной эффективности и дала бесценные уроки о том, как нужно и НЕ нужно делать геймификацию. Читать далее

Лет 30 назад словосочетание «виртуальный контейнер» вызывало бы ровно одну ассоциацию – SONET/SDH. В то время это были основные технологии построения опорных и глобальных сетей, грамотно и, что важно, интересно описанные Uyless N. Black в монографии «Emerging Communications Technologies». С тех пор утекло очень много воды, и если посмотреть на перечень технологий из этой монографии (FDDI, Frame Relay, ISDN, X.25, ATM и т.п.) – все они, за очень редким исключением в виде 100BASE-T и IPv6, уже благополучно позабыты. В частности, если сегодня и вспоминают про SONET/SDH – то только в части ставшего «золотым стандартом» времени переключения на резервный маршрут (50 мс). А «виртуальный контейнер» теперь ассоциируется с виртуализацией на уровне операционной системы и средствами управления ей (например, Docker, Kubernetes и т.п.).Вообще, контейнеры (а дальше под этим словом будем понимать исключительно «виртуальные контейнеры» в контексте виртуализации на уровне операционной системы) оказались весьма удачным подходом для развертывания и управления микросервисами. А сегодня контейнеры начинают массово замещать или дополнять «стандартную» виртуализацию даже в сетевых симуляторах – дополнительно подталкивая сетевиков к изучению новых технологий. Читать далее

Применяем программирование в музыкальном хобби: изучаем, проектируем и делаем бесшумную педаль бас-бочки для электронных барабанов на Arduino, на радость себе и соседям! Читать далее

Представьте себе, что у вас есть важная задача, сроки поджимают, а чистый лист документа все еще манит своей пустотой. Или идеи есть, но собрать их в ясную и убедительную статью кажется сложной задачей. Знакомо? Еще несколько лет назад единственным способом было кропотливо придумывать каждый абзац самостоятельно.Приятного прочтения, Хабр ;) Читать далее

Привет, Хабр!Меня всегда интересовала тематика умных домов, и поскольку разработка — это мое хобби, я всегда хотел создать что-то своё, уникальное, и при этом не потратить много денег. Также я давал себе отчет, что все современные системы по большей части имеют скорее маркетинговую цель, но всё же решил попробовать одно из популярных решений.Дисклеймер: я просто описываю личный опыт, все совпадения случайны! Читать далее

Работает ли это? А что, если… ? Как настоящие QA, мы всегда задаемся этими вопросами. Неудивительно, что вся наша команда взбудоражилась, увидев рилс про «фейковую бесконечность» прокрутки в будильнике на iPhone. Неужели правда? Конечно, тут же проверили на тестовых айфонах. Оказалось, часы и минуты в iOS-будильнике действительно не цикличны. Это список, который можно быстро долистать до конца.Нам стало интересно, баг ли это, откуда он в iOS и есть ли такое в Android. Чтобы разобраться и найти ответы, нам даже пришлось «на коленке» написать автотест на C#. Но обо всем по порядку. Читать далее

Наверное, на каждом форуме, посвященном компьютерному железу, есть эта категория людей. Конечно, речь про ждунов. Они ничего не собирают, не апгрейдят, а только планируют что-то сделать. Но не сейчас. Потом. Когда выйдет новый процессор, видеокарта, материнская плата (нужное подчеркнуть). Вот только момент этот все никак не наступает. Почему? Да кто бы его знал. Сегодня попробуем разобраться, почему стратегия вечного ожидания — это путь в никуда, и почему всегда лучше обновиться здесь и сейчас, чем рассчитывать на будущий апгрейд.Дисклеймер: эта статья не предназначена для тех, кто сам помогает другим в сборке ПК. Она написана для тех, кто годами ожидает идеальных обновлений для всех мыслимых комплектующих, но так ничего и не покупает. Поэтому будет лучше считать ее не советом и не развенчанием мифов, а попыткой переубеждения. Читать далее

Полный справочник settings.json с ранжированием по полезности: от «почему я не знал об этом раньше» до «пригодится раз в год». Читать далее

Команда AI for Devs подготовила перевод большой статьи команды Cursor о том, как эффективно работать с агентами для написания кода. В материале разбираются практики планирования, управления контекстом, ревью, параллельного запуска агентов и делегирования задач в облако. Читать далее

Путь разработчика от «Prisma — это магия» через «почему это так медленно?» к решению, которое сохраняет и DX, и производительность. Читать далее

Центр кибербезопасности (ЦКБ) цифрового оператора Life успешно прошел аттестацию Оперативно-аналитического центра при Президенте Республики Беларусь (ОАЦ).

FDA одобрило первое лекарство для лечения болезни Менкеса

Исследователи проанализировали поверхности стен в проходе, расположенном рядом с двумя помпейскими театрами, и обнаружили ранее неизвестные граффити. Среди прочего, они выявили фрагмент надписи, представляющей собой признание в любви, а также изображение двух сражающихся гладиаторов. Об этом сообщается в статье, опубликованной в e-Journal degli Scavi di Pompei.

Десятилетнее наблюдение вновь показало эффективность лечения аппендицита антибиотиками

В этой серии из двух статей я попытаюсь представить необходимую информацию о программах-вымогателях и атаках, связанных с ними, включая рекомендации по ключевым этапам реагирования на подобные атаки. Первая часть посвящена основам, поговорим про развитие программ-вымогателей, а в частности шифровальщиков, виды вымогательства, злоумышленников, которые атакуют и в целом про организацию подобных атак. Читать далее

Мы живем в 2026 году, когда технологии позволяют оценить глубину и оригинальность текста, но крупные площадки по большей части все еще живут по старинке и судят о качестве по числу лайков и частоте публикаций. Отсюда мы наблюдаем фундаментальный системный сбой, который медленно убивает сложный технический контент. Читать далее

ERC-3643, также известный как T-REX, — это стандарт для выпуска permissioned токенов, представляющих регулируемые активы, но при этом сохраняющих ERC-20 совместимый интерфейс. В отличие от классических ERC-20, здесь любые операции с токеном проходят через обязательные проверки идентичности и compliance-правил прямо на уровне смарт-контрактов.В этой статье я рассматриваю T-REX именно как протокол: из каких контрактов он состоит, как связаны Identity, Registry, ONCHAINID и Compliance, какие роли участвуют в системе и как выглядит полный флоу операций — от начала transfer до его окончательного выполнения. Также разбираю архитектуру обновлений через Implementation Authority и процесс деплоя токенов через TREXFactory и TREXGateway. Читать далее

Скажу сразу, что информация устаревшая, была актуальна на июнь 2024 года, но привожу ее в качестве хорошего примера. Статью писал на основе своих записей в личном дневнике.Введение: Попробую показать на простом и жизненном примере человека с диабетом. Чтобы измерить уровень сахара в крови, есть два основных варианта: - Колоть палец и измерять сахар глюкометром. - Использовать датчик, который крепится на тело.Есть ещё инсулиновая помпа, которая замеряет уровень сахара и автоматически вводит инсулин, однако она доступна не всем. Поэтому в повседневной жизни чаще используют именно датчики.Контекст:Один из самых распространённых - Libre. У В России детям бесплатно выдают датчики Libre первого поколения. Их особенность простая: данные в мобильное приложение передаются через NFC, то есть по касанию телефоном. Существуют более новые версии с Bluetooth, однако они стоят около 5 тысяч рублей и работают от двух недель до месяца. Для многих семей это ощутимые расходы. Поэтому люди покупают дополнительное устройство - трансмиттер. Он крепится поверх датчика и передаёт данные по Bluetooth на телефон. Стоит он недёшево, однако при постоянном использовании быстро окупается. Дальше данные попадают в мобильное приложение. Оно хранит историю измерений, показывает графики и иногда строит прогнозы.Проблема:На практике всё выглядит сложнее, вот основные неудобства: - Зачастую взрослые люди часто покупают датчики за свой счёт. Производителей много, у каждого своё приложение. - Большинство официальных приложений не интегрируются с умными часами (удобно следить за уровнем сахара с экрана часов). Читать далее

Команда Go for Devs подготовила перевод отчёта команды Go о результатах Go Developer Survey 2025 (опрос проходил в сентябре 2025, публикация — 21 января 2026). Главные сигналы: разработчикам не хватает понятных best practices и более «современных» возможностей в языке и встроенных инструментах; ИИ-инструменты уже стали повседневностью, но качество и предсказуемость всё ещё подводят; а справка go по базовым подкомандам вроде go build, go run и go mod слишком часто вынуждает лезть в документацию. Читать далее

Привет, Хаброжители! Интервью по System Design (проектированию ИТ-систем) очень популярны у работодателей, на них легко проверить ваши навыки общения и оценить умение решать реальные задачи. Читать далее

Введение в использование Docker для автоматизированного тестирования программного обеспечения. Статья объясняет, как контейнеризация помогает упростить создание изолированных тестовых сред, устранить проблемы с несовместимостью окружений и ускорить процесс тестирования. Читать далее

На днях наткнулся на рекламу вакансии с пометкой «C-level». Пролистав её, понял, что многие путают красивое название с обязанностями человека на этой должности… просто приписывают модные аббревиатуры, не понимая, что за задачи за ними стоят.Я — Антон Карцев, генеральный директор и основатель Флайск. Сегодня хочу поделиться своим опытом, чтобы каждому руководителю было проще разобраться какие сотрудники ему нужны в команде и за что каждый должен отвечать.Так как термин к нам пришёл из западной корпоративной культуры и уже заметно прижился у нас, особенно в современных компаниях, думаю, пришло время об этом поговорить. Читать далее

DeepSeek-R1, QwQ-32B и OpenAI o1 показывают результаты, которые невозможно объяснить просто «более длинными рассуждениями». Исследователи из Google Research и University of Chicago обнаружили нечто неожиданное: внутри reasoning-моделей происходит не монолог, а настоящее совещание — симуляция многоперспективного диалога с конфликтами, дебатами и примирением.В статье разбираем: • Почему Chain-of-Thought недостаточен для сложных задач • Что такое Society of Thought и как модели воспроизводят коллективный интеллект • Четыре ключевых паттерна conversational dynamics (вопросы, смена перспектив, конфликт, примирение) • 12 социо-эмоциональных ролей по Bales' IPA, которые возникают в рассуждениях моделей • Diversity (разнообразие) перспектив и почему разнообразие точек зрения критично для accuracy (точности) • Результаты экспериментов: activation steering, RL-обучение и transfer effectsОсновной вывод: reasoning-модели спонтанно научились имитировать то, что философы и психологи описывали как природу мышления — внутренний диалог между разными голосами. И это работает лучше, чем линейное рассуждение. Читать далее

Услышав сочетание «Microsoft» и «текстовый редактор», вы наверняка подумаете про Word. Но в золотую эпоху 90-х у ИТ-гиганта были и альтернативные решения. В 1993 году компания выпустила программу, заточенную специально под маленького пользователя, — Creative Writer. И это был не просто урезанный по функционалу Word, а настоящая отдельная вселенная, со своими персонажами, возможностями и странностями. Читать далее

[편집자 주] 본 연재의 필자는 ‘써니모모’라는 필명으로 집필 및 저작 활동을 하고 있습니다. 유튜브 채널 ‘써니모모’에서, AI 삽화와 스토리텔링이 결합된 영상 에세이를 연재하며, 지친 일상에 공감과 위로, 작은 행복을 전하고 있습니다. 본문 내 모든 이미지, 영상, 음원 콘텐츠는 필자가 생성AI를 활용해 직접 제작하며, 누구라도 아이디어와 의지만 있으면 모든 생성AI를 충분히 활용할 수 있다고 말합니다. 그가 어떤 생성AI로 어떻게, 무엇을 만드는지, 그의 이야기를 들어보세요.(활용 생성 AI: 클로드, 제미나이, 나노바나나 프로, 플로우)1. 알고리즘의 선물유튜브 알고리즘이 반가운 영상 하나를 띄웠다.양희은의 ‘엄마가 딸에게’. 2016년 7월 SBS ‘판타스틱 듀오’ 방송에서 악동뮤지션과 함께 부른 무대였다.필자가 무척 좋아하는 노래다. 특히 가사가 좋다. 작사가에 대해 AI에게 물었다.“양희은 본인과 동물원 출신 싱어송라이터이자 소아정신과 전문의인 김창기가 공동

전직 청와대 대통령 총괄 셰프이자 넷플릭스 요리 예능 흑백요리사2 출연자인 천상현 셰프가 폐암 투병 사실을 직접 공개했다.

인공지능 서비스 디자인 전문기업 제이엠로보틱스가 ‘AI 프론티어 센터(AFC, AI Frontier Center)’를 구축한다고 22일 밝혔다. 공공·사회 서비스의 인공지능 전환(AX)을 본격 주도하겠다는 포부다.제이엠로보틱스는 글로벌 선도 휴머노이드 로봇 기업인 유비테크(UBTECH)와 독점 파트너십을 맺고 하드웨어를 국내에 공급 중이다. 특히 단순 제품 유통에 그치지 않고 국내의 행정 수요와 교육환경에 최적화된 소프트웨어를 더해 서비스 차별화를 꾀하고 있다.제이엠로보틱스는 전국 주요 거점에 ‘AI 프론티어 센터(AIFC)’를 조성해 현장에 즉시 사용할 수 있는 기술 실증과 인재 양성을 위한 전초기지로 활용할 계획이다. AIFC는 지난 13일 부산정보산업진흥원과 체결한 ‘부산형 피지컬 AI 생태계 조성 업무협약’의 핵심 실행 모델로, 고성능 휴머노이드 로봇의 실생활 적용 가능성을 검증하는 실증 센터이자 지역 산업의 AX를 지원하는 허브 역할을 수행하게 된다. 이외에도 동국대와 협력

Если вас интересует тема АСУ ТП, или котельные (бытовые, производственные...) — не проходите мимо. Я, на примере этой симпатичной котельной, расскажу, как там все устроено. Подробно и с фото. Читать далее