2 марта 2026 года я получил на анализ фишинговое письмо. Отправитель - «M e t a», тема - «[Требуется действие] Завершите проверку, чтобы восстановить показ объявлений». SPF pass, DKIM pass, ARC pass - письмо прошло все проверки и лежало во входящих Gmail. Ключ - цепочка Resend.com → Amazon SES → Gmail, где каждый элемент легитимен. Разбираю, как атакующие этого добились и почему это работает. Читать далее

Когда я собирал систему «Умный дом» в загородном доме, столкнулся с двумя классическими проблемами, которые, наверное, знакомы многим, кто строит IoT на Wi-Fi:1. В подвале коммутатор управления отоплением периодически «глотал» команды. Аналогичные пропуски случались и в других менее критичных системах, расположенных в дальних пыльных (от туда и название проекта) углах дома с неуверенным покрытием Wi-Fi.2. Не все устройства одинаково хорошо переносили слишком частую отправку команд.Тянуть Ethernet по всему дому и сверлить стены или развешивать дополнительные роутеры/повторители мне категорически не хотелось. Поэтому первую проблему нужно было решать чисто программно.### Почему стандартные возможности брокера не подошлиМногие MQTT-брокеры (в том числе популярный Mosquitto) позволяют включить «хранение последнего сообщения» (retain) и QoS 1/2. Но этого оказалось недостаточно.Например, когда нужно передать на электронный замок целый список RFID-меток — одной «последней» командой не обойтись. Если устройство в момент отправки было недоступно, список просто терялся.### Решение: контракт с подтверждениемЯ изменил договорённость между брокером и потребителем (consumer):- При получении любого сообщения устройство обязано ответить подтверждением.- Только после получения подтверждения сообщение считается доставленным.- Если подтверждение не пришло за заданное время — сообщение автоматически уходит в очередь на повторную отправку.В тот же модуль я добавил защиту от слишком частой отправки: Читать далее

Вы попросили ChatGPT добавить скидку 10% на заказы больше $100. Он выдал 40 строк кода. Скидка работает - проверили на заказе в $150, получили $135. Закоммитили.Чего вы не заметили: модель переписала функцию расчёта цены целиком. Не потому что нужно было. Просто так получилось - LLM не «редактирует» код, он генерирует новый текст на основе вашего промпта и контекста. В процессе он изменил порядок вычисления налога. Заказы меньше $100 теперь считают налог дважды. Товар за $10 стоит $10.80 вместо $10.50. Вы узнаете об этом через три недели, когда клиент напишет в поддержку. Читать далее

AI‑инструменты часто делают одно и то же: они выбирают слишком тяжёлое решение там, где достаточно простого. Ценность человека — в инженерном суждении: распознать плохую архитектуру, остановить усложнение, выбрать более простой путь, держать систему в здравом состоянии. Читать далее

На почти каждой Linux-машине в мире живёт один маленький бинарник. Весит несколько мегабайт, несколько десятков тысяч строк кода, поставляется со своим собственным конфигурационным языком, и CVE-шек за ним накопилось столько, что хватит на хорошую таблицу с фильтрами. Большинство из нас запускает его по десятку раз в день, не задумываясь.Этот бинарник — sudo.В мире Docker-контейнеров, эфемерных CI-раннеров и Kubernetes-подов, которые живут тридцать секунд и умирают без предупреждения, большая часть того, что умеет sudo, попросту не нужна для той работы, ради которой мы его вообще вызываем.Вот о чём эта статья: что это за работа, как она обросла такой сложностью, и как маленькая программа на C справляется с ней лучше. Читать далее

tldr: ИБП использует Modbus (а не Megatec/Voltronic), параметры BAUDRATE = 9600, DEVICE_ID = 10, START_ADDR = 30000.У меня была задача - купить ИБП для домашней системы хранения / homelab сервера.Идея была купить что-то не слишком дорогое, с возможностью подключения внешних АКБ и мониторинга через стандартный протокол NUT (Network UPS Tools, стандартный протокол по которому можно мониторить UPS в linux, NAS типа Synology и т.д.) . Читать далее

Две недели. Именно столько понадобилось, чтобы гонка ИИ-гигантов превратилась в полноценную войну миров.5 февраля Anthropic выпускает Claude Opus 4.6 – короля экспертных задач, который мгновенно захватывает вершины рейтингов качества и пользовательских симпатий. Ажиотаж, восторг, заголовки.Но 19 февраля Google берёт паузу... и выстреливает Gemini 3.1 Pro. Результат? +46 процентных пунктов в тесте ARC-AGI-2 (77,1% против 31,1% у предшественника), лидерство в 12 из 18 бенчмарков и ценник, от которого у конкурентов округляются глаза.Gemini 3.1 Pro вдвое обходит предшественника в тестах на рассуждение, стоит в 6,5 раза дешевле флагмана конкурента и штампует 3D-симуляции птичьих стай по текстовому описанию. Claude Opus 4.6, который не гонится за скоростью, а размышляет вслух, взвешивает моральные дилеммы и остаётся любимцем людей в слепых тестах.Как не запутаться в этом треугольнике и выбрать модель под свои задачи? И почему эксперты в финансах и юриспруденции отдают предпочтение Sonnet 4.6, оставляя “тяжеловесов” далеко позади? Разобрали 18 бенчмарков, чтобы вы поняли, за какой моделью – ваше завтра. В этом материале мы свели все цифры, графики и пользовательские ощущения, чтобы у вас была полная картина февральской перезагрузки. Узнайте, какая модель сделает вашу работу лучше, быстрее и дешевле и кто победит в этой дуэли – цифровой гений-отличник или философ с душой. Читать далее

В пасмурный январский день историк Иван Малара сидел в Национальной центральной библиотеке Флоренции, внимательно изучая семь экземпляров древнейшего и наиболее влиятельного астрономического текста XVI века. Страницы принадлежали «Альмагесту», в котором ученый-энциклопедист II века Клавдий Птолемей описал свое видение геоцентрической модели Вселенной. Листая страницы, Малара заметил нечто необычное. Кто-то записал Псалом 145 на пустой странице — почерком, напоминающим почерк очень известного тосканского астронома.Малара понял, что в этой книге оставил огромное количество примечаний не кто иной, как Галилео Галилей. Открытие Малары, описанное в статье, которая сейчас находится на рассмотрении в журнале «Journal for the History of Astronomy», уточняет наше представление об одном из самых известных идеологических переходов в истории науки: моменте, когда Землю вытеснили из центра нашей Вселенной. Читать далее

Снижение веса, рекомпозицию тела, рост мышц я часто описываю с разных сторон, ситуаций и концепций, потому что мы разные, имеем разные цели и живем по разному. Несмотря на это самый высокочастотный комментарий под любыми публикациями про контроль веса был есть и будет про то, что «надо меньше есть, больше двигаться». Читать далее

Когда лидеры индустрий обретают слишком много власти, происходит нечто странное. Они начинают чувствовать себя настолько комфортно, что порой забывают поддерживать свой публичный образ, позволяя нам заглянуть за кулисы и увидеть их истинные намерения. Кажется, технологические визионеры сейчас находятся именно на этом этапе своей эволюции, что недавно прекрасно продемонстрировал Сэм Альтман. Он и раньше был известен своими громкими заявлениями об ИИ, но на этот раз превзошел самого себя, обнажив весьма тревожную философию. Вопрос в том, сможем ли мы вовремя распознать этот тревожный сигнал?О чем идет речь? Во время недавнего интервью Альтман довольно эмоционально отреагировал на «несправедливые», по его мнению, сравнения энергоэффективности ИИ и человека. Он заявил: «Люди говорят о том, сколько энергии уходит на обучение ИИ-модели... Но на обучение человека тоже уходит много энергии. Требуется около 20 лет жизни и вся еда, которую вы съедаете за это время, прежде чем вы поумнеете».На первый взгляд, это может показаться невинной аналогией, попыткой оправдать текущие колоссальные затраты на ИИ. Но проблема в том, что это сравнение абсолютно некорректно. Более того, оно обесценивает саму человеческую природу, сводя нас лишь к потреблению калорий, и намекает на то, что глобальная философия Альтмана может иметь пугающе антигуманный характер. Читать далее

Помнится мне, когда-то давно были каки-то статьи о проблемах редактора статей на хабре, просили сотавить некий старый, а сейчас тишина. Вот коем-то веке решил наваять свою первую статью, думал, что теперь все замечательно, но вот вляпался в WYSIWYG редактор хабра и его проблемы, о чем далее. В конце есть опросы для авторов на понимание проблем, только ли мне они мешают. Читать далее

Соли лития затормозили развитие нарушений вербальной памяти

Собрал production‑ready Next.js boilerplate для self‑hosted проектов: один репозиторий, один VPS, Docker + nginx + Let’s Encrypt, GitHub Actions, опциональный MongoDB, авторизация и небольшой UI‑кит. Это кейс про инфраструктуру вокруг Next.js без Vercel и прочих managed‑платформ для большего контроля и экономичного старта. Читать далее

Когда в феврале 2022-го вышел Go 1.18 с дженериками, сообщество разделилось на два лагеря. Первые кричали «наконец-то!» и бросились переписывать всё подряд. Вторые — «не нужны были, не нужны и сейчас». Прошло три года. Пыль улеглась. И я хочу поговорить не о том, как написать func Max[T constraints.Ordered](a, b T) T — этому посвящены тысячи туториалов. Я хочу поговорить о том, что реально прижилось, какие паттерны оказались полезными, а где дженерики только мешают.До 1.18 у нас было два пути: дублировать код под каждый тип или использовать interface{} (а теперь any) с приведением типов в рантайме. Оба такой вот компромисс. Дженерики предложили писать код один раз так, чтобы он работал с разными типами, и при этом компилятор проверял корректность на этапе сборки. Читать далее

После 400 часов пробега на моем Bambu Lab A1 я решил провести «диспансеризацию» и проверить геометрию стола. План был простой: поставить на печать монослой размером 250×250 мм толщиной 0,2 мм на скорости 50 мм/с.К моему удивлению, на готовом слое я увидел дефект, которого совсем не ожидал от «бамбука» — классический недолив (under-extrusion). Чтобы подтвердить гипотезу, отправил второй монослой, но уже на 40 мм/с. Дефект остался, но в меньшем масштабе. Значит, я на верном пути: пластика явно не хватает. И только тут я заметил, что в AMS по ошибке выбрал профиль не родного филамента, а обычный PLA от MAKO. Читать далее

Привет, Хабр! Меня зовут Кияшева Екатерина, я занимаюсь качеством. Сегодня хочу поделиться опытом о метриках качества системно. Предложить примеры, провести взаимосвязи: Метрики ⇔ Процессы ⇔ Области управления. Эта статья для руководителей, кто и сам ищет решения, чтобы метрики: не ломали команду,не показывали погоду, работали в пользу продукта и бизнеса. Ограничения и рекомендации:Здесь описана модель системы управления. Задумано, чтобы она была узнаваемой и вызывала отклик. Если вы узнаете себя в тексте, призываю использовать статью для поиска собственных взаимосвязей. Прямое копирование решений без опоры на контекст может навредить.Модель охватывает все стороны управления QA — это большой пласт. Одно предложение в тексте может означать месяц согласований, поэтому подобные изменения внедряют по частям. В статье есть карта «частей» с рекомендациями по сборке собственного роадмапа. Описание — в Навигаторе.Метрики качества раскрывают уютный хаос — это выгодно на дистанции, но неприятно в моменте. Готовность к «рабочим моментам в полях» и культура общей безопасности обязательны для получения честных данных.Я выбрала метрики завершенного цикла (рефлексии): они строятся на основе операционных и служат фундаментом для стратегических. Это позволило рассмотреть QA со всех ракурсов и не закопаться в деталях. Определение типов метрик приведено в разделе «О метриках». Читать далее

В центре Млечного Пути должно быть много пульсаров, но по какой-то причине мы не можем их найти. Новое исследование выявило кандидата в пульсары очень близко к центру Галактики. Если это подтвердится, появится возможность проверить общую теорию относительности.Предварительное открытие было сделано в ходе обзора Breakthrough Listen Galactic Center Survey. Это одно из самых чувствительных исследований по поиску пульсаров в сложной центральной области Млечного Пути.Открытие описано в статье «О самом глубоком поиске пульсаров в центре Галактики и исследовании интригующего кандидата в миллисекундные пульсары», опубликованной в журнале The Astrophysical Journal. Её ведущий автор — Карен Перес, недавно защитившая докторскую диссертацию в Колумбийском университете. Читать далее

Не Vibe-Coding, а инженерия с AI: Как за полгода я сделал Android-приложение «Трекер привычек» с социальными функциями, синхронизацией, офлайн-режимом и виджетом Читать далее

Я сейчас собираю маркетинговую кампанию для своей первой игры. Денег на рекламу — ноль. И это, на самом деле, не редкость: большинство инди на старте живут в режиме «или делаем игру, или делаем маркетинг».И вот что я понял: маркетинг без бюджета работает. Это дисциплина. Это таблицы. Это упаковка. Это тайминг. И это нормальное количество отказов, которое нужно пережить.Ниже — система, которую я выстраиваю сам. Это не «универсальная истина», но это точно рабочая логика для тех, у кого нет бюджета, зато есть голова и руки. Читать далее

아내의 비밀 요리법이 담긴 ‘치킨 스튜’가 먹고 싶은 노년의 아버지가 자녀들에게 전화를 걸어 묻는다. 그러자 LG유플러스의 인공지능(AI) 비서 ‘익시오 프로(ixi-O Pro)’가 휴대전화에 저장된 통화 내역을 뒤져 단숨에 요리법을 찾아낸다. 익시오 프로가 아내의 생전 목소리로 “진짜 비밀 요리법을 준비했다”며 전화를 걸어오고, 이윽고 온 가족이 식탁에 모인다. 전시장 한편에서는 남편이 다음 날 출장을 가야 한다며 전화를 걸어오자, 이를 듣던 익시오 프로가 통화 맥락을 파악해 집안의 휴머노이드 로봇에게 여행 물품을 챙기도록 지시한다.● 단순 망 사업자 넘어 ‘소프트웨어 AI 기업’으로 도약2일(현지 시간) 스페인 바르셀로나에서 막을 올린 세계 최대 이동통신 전시회 ‘모바일월드콩그레스 2026(MWC26)’ LG유플러스 부스의 ‘익시오 프로’ 시연 풍경이다. 올해 MWC의 최대 화두는 단연 사용자의 명령 없이 스스로 생각하고 행동하는 ‘실행형 AI(에이전틱 AI)’다. 단순한

“‘인공지능(AI)이 인간을 대체할 수 있다’는 두려움은 너무나 이해가 돼요. 그러나 거기서 그치면 안 됩니다. ‘AI라는 강력한 도구로 어떻게 나의 역량을 강화할 것인가’에 대한 논의가 필요합니다.” 최근 피지컬 AI의 등장과 AI발 대규모 감원이 산업계를 공포로 밀어넣고 있지만, 지난달 대전 KAIST 본원에서 만난 김동우 AI철학연구센터장(디지털인문사회과학부 교수·사진)은 “AI는 도구일 뿐”이라고 강조했다. 김 센터장은 “삶의 의미와 가치를 고민하는 인간적인 문제는 기술이 왔다고 사라지지도 않고, 해결되지도 않는다”며 “결국 모든 업계가 AI와 공존하게 될 텐데, 그 과정에서 AI를 도구 삼아 스스로의 역량을 강화해야 한다”고 말했다. 다만 김 센터장은 현재 한국 사회가 ‘AI를 바라보는 철학’이 부재하다고 지적했다. AI 활용 능력은 뒤처지지 않기 위해 전전긍긍하지만, 정작 AI를 통해 구체적으로 어떤 문제를 해결하고 싶은지에 대한 고민은 없다는 것이다. KAIST AI

지난달 만난 웹툰 작가 신현정 씨(41)가 웹툰 2컷을 완성하는 데 걸린 시간은 채 10분이 되지 않았다. 인공지능(AI) 기반 웹툰 제작 스타트업 ‘툰스퀘어’ 소속인 신 씨는 “웹툰 30컷을 손으로 그리면 2주 정도가 걸리지만, AI를 활용하면 하루 만에 끝낼 수 있다”고 설명했다. AI 게임 개발 스타트업 ‘앵커노드’의 개발자 이기우 씨(29)도 AI를 활용해 게임에 적용될 무기 수백 가지를 순식간에 만들어냈다. 개발자가 ‘양손 검’ 등 무기의 기본적인 형태를 선택하고 세부 요구사항만 몇 가지 입력하자 AI가 자동으로 무기를 줄줄이 뽑아냈다. 앵커노드는 이 같은 기술을 이용해 지난해 6월 ‘스냅타운’이라는 게임을 정식 출시했다. 게임 개발부터 앱스토어 출시까지 모든 과정을 2주 만에 끝냈다. “다가올 거대한 미래를 예상할 수 없어 두려움이 더 크다.” 구글 딥마인드의 알파고와 이세돌 9단의 대국 이후 프로 바둑 기사들은 이같이 고백했다. 그로부터 10년이 지난 지금, 본격적으

Множественный кариес в детстве повысил риск болезней сердца во взрослом возрасте

Мысль о неизбежной смене Старого порядка закрепилась в умах парижан задолго до взятия Бастилии. Какие события в жизни города предшествовали Великой французской революции? В книге «Революционный темперамент. Париж в 1748–1789 годах» («НЛО»), переведенной на русский язык Александром Кырлежевым, историк Роберт Дарнтон рассказывает о парижской жизни 1748–1789 годов и о том, как в людях постепенно созревала готовность к радикальным переменам. Предлагаем вам ознакомиться с фрагментом, в котором драка между наемными грузчиками и правительственными курьерами приводит к беспорядкам.

Одноотрицательные амплитуды рассеяния глюонов оказались ненулевыми

Привет! На связи Дима — Senior Frontend разработчик в Doubletapp. В этой статье я расскажу, как эффективно собесить фронтендеров. Мой стек — Vue, Nuxt, поэтому примеры будут на основе моего опыта, но текст подойдет для всех разработчиков и нанимающих менеджеров.В этой статье - Что я понял спустя 80+ собеседований? - Как собесят на рынке?- Почему это все не работает- Фактор ИИ и «подготовленных» кандидатов- Как проводить инженерное интервью: 4 принципа Читать далее

По ряду причин последнее время это стало проблемой. Бесконтрольное потребление новостей на фоне повышающейся тревожности. И вроде как мы все понимаем, что надо прекратить читать эти новости и бесконечные телеграм-каналы, так как это не приносит нам никакой пользы и разрушает нашу психику. Но нет. Остановиться мы не можем. Хотя очень хотим. Почему же так получается? Давайте разбираться. Читать далее

В моче диких шимпанзе нашли метаболит этанола

콘텐츠 창작자에게 있어 노트북의 성능이나 기능은 곧 본인의 경쟁력과 직결된다. 이를 위해 보다 강력한 데이터 처리능력, 다양한 방법으로 콘텐츠 제작을 할 수 있도록 돕는 부가기능을 갖춘 제품이 필요하다. 여기에 더해 정확한 컬러를 수 있는 고품질 화면, 큰 스케일의 결과물을 불러오거나 저장할 수 있는 고용량 메모리, 그리고 우수한 휴대성까지 갖추고 있다면 금상첨화일 것이다.다만, 대부분의 IT기기가 그러하듯 이렇게 모든 면에서 뛰어난, 이른바 ‘꽉찬 육각형’ 스타일의 제품은 흔하지 않다. 제품을 구성하는 부품의 특성 때문에, 혹은 발열이나 소비전력의 조절이 쉽지 않아서 등의 이유 때문에 몇몇 부분에서 ‘타협’한 제품이 대부분이었다. 예를들어 본체가 작고 가벼운데 성능까지 최상급으로 갖추기란 쉽지가 않다.하지만 이번에 소개할 에이수스의 2026년형 프로아트 PX13(ASUS ProArt PX13 HN7306)는 이런 편견을 깰만한 특별한 제품 중 하나다. 현존 노트북용 프로세서 중

뒤통수가 전기 오듯 찌릿하고 귀 뒤까지 통증이 이어진다면 후두신경통을 의심해야 한다. 거북목 자세가 주요 원인으로, 신경 치료가 필요할 수 있다.

국내 배터리 3사가 국내 최대 배터리 산업 전시회 ‘인터배터리 2026’에서 일제히 미래 전략을 공개한다.전기차 중심의 기존 사업을 넘어 인공지능(AI) 데이터센터, 에너지저장장치(ESS), 로보틱스, 드론 등으로 확장된 포트폴리오를 전면에 내세우며 차세대 기술 경쟁에 불을 지피는 모습이다.산업통상부가 주최하고 한국배터리산업협회, 코엑스, 코트라 등이 공동 주관하는 ‘인터배터리 2026’은 오는 11일부터 13일까지 서울 강남구 코엑스에서 열린다.◆LG엔솔, 주요 산업 적용될 핵심 배터리 기술 공개LG에너지솔루션은 전기차(EV)와 ESS를 넘어 로봇·드론·AI 인프라까지 아우르는 종합 배터리 설루션 기업으로서의 청사진을 제시한다.에너지 인프라 분야에서는 국내 전력 환경에 최적화한 LFP 기반 전력망용 ESS 설루션인 ‘JF2 DC LINK 5.0’을 공개한다. 화재 안전성을 높이면서도 설치·운용 효율을 개선한 점이 특징이다.모빌리티 존에서는 가격과 성능의 균형을 극대화한

61 уязвимость бесполезна, если не превращается в защиту. Каждую находку в Grok я превратил в вопрос: «а мы от этого защищаем?» Ответ был неутешительный — 5 из 5 нет. Как результаты red team стали 138 паттернами, правилами и payloads в нашем продукте. Плюс — чем закончился спор с Grok. Читать далее

Мы привыкли думать, что архитектура программ рождается из требований бизнеса, бюджетов и технологий. Но в самом начале любого проекта лежит архитектура мышления — разработчика, заказчика, пользователя. Эта статья и ряд других в серии «каскад» — попытка рассмотреть проектирование как отражение когнитивных механизмов человека. Не UX, не поведение пользователей, а именно то, как фазы нашего мышления формируют будущую систему. И главное — как, поняв это, создавать более устойчивые и человечные архитектуры. Читать далее

Встроенный WebSearch в Claude Code стоит $0.01 за запрос и регулярно падает с «Rate limit reached» — даже на подписке за $200/мес. Я поднял локальный SearXNG, подключил через MCP — и теперь поиск бесплатный, без лимитов, а запросы не уходят на серверы Anthropic. Установка — 10 минут, три файла конфигурации. Показать решение

Как мы добываем железо из руды? Бурим горную породу и руду в карьере, закладываем взрывчатку и взрываем, чтобы экскаватор мог зачерпнуть породу. Огромные куски до 1,2 метра вывозим на БелАЗах на перегрузочные пункты, затем перегружаем в железнодорожные думпкары, потом дробим до состояния пыли, отсеиваем вскрышу и извлекаем железо. Работа у нас масштабная: экскаваторы высотой с четырёхэтажный дом, 240-тонные БелАЗы и много взрывов. При этом мы имеем одно из самых низких в отрасли содержаний (в процентном соотношении) железа в руде. Поэтому просто бурить, взрывать и возить недостаточно. Эффективность начинается с качества руды, которое мы отслеживаем буквально в каждом ковше экскаватора. Меня зовут Вячеслав Загирный, я руководитель проектов в ЕВРАЗе. Мы стали первыми в России, кто создал IT-систему, позволяющую прослеживать качественные показатели руды от блочной геологической модели до дробильно-обогатительной фабрики. Проект называется «Геометаллургия». В этой статье расскажу, как всё устроено. Читать далее