Select a country

Двухконтурная система денег. Введение

Я решил написать небольшой цикл статей про двухконтурную финансовую систему. Причин для этого несколько, и они весьма любопытны.Во-первых, ми

[Перевод] Космическая лестница расстояний

Полный перевод двух захватывающих лекций математика Теренса Тао, где он «на пальцах» показывает, как греки додумались измерить диамет
Наука - Хабрахабр

[Перевод] Космическая лестница расстояний

Полный перевод двух захватывающих лекций математика Теренса Тао, где он «на пальцах» показывает, как греки додумались измерить диаметр Земли. И не только, ещё и расстояние до Луны и Солнца! Это увлекательные истории о том, как люди впервые определили размеры космических объектов, от размера Земли до размеров Солнечной системы и далее до масштабов Вселенной. И как каждое такое измерение открывало путь к следующему. Приведены видео на английском, перевод текста на русский с таймкодами, а также перевод уточняющих, недоумённых, скептических вопросов интернет-пользователей и ответов Теренса Тао о тонкостях космических измерений, и о том, как же это всё-таки удалось?..Лонгрид, заслуживающий чтения сегодня, спустя 65 лет после первого полёта в космос... Читать далее

Геометрическая модель ASTP v6.0: альтернатива ΛCDM без тёмной энергии

# Геометрическая модель ASTP v6.0: альтернатива ΛCDM без тёмной энергии Автор: Сергей Черноусенко (независимый исследователь) ORCID: 0009-0006-0365-8651 Дат
Наука - Хабрахабр

Геометрическая модель ASTP v6.0: альтернатива ΛCDM без тёмной энергии

# Геометрическая модель ASTP v6.0: альтернатива ΛCDM без тёмной энергии Автор: Сергей Черноусенко (независимый исследователь) ORCID: 0009-0006-0365-8651 Дата: 2026-04-10 Версия: v6.0 Лицензия: CC BY 4.0 Статус: Феноменологическая модель / Препринтhttps://doi.org/10.5281/zenodo.19522410---## Историческая справка и статус версииНастоящая работа является полностью переработанной и расширенной версией препринта«The Addressing Space-Time Protocol (ASTP)» (DOI: 10.5281/zenodo.18905854),размещённого автором 09.03.2026 исключительно с целью фиксации приоритетабазовых идей: дискретной 3 сферы, расширения 4 шара и информационной природыфизических взаимодействий.Первая версия носила характер концептуального манифеста и не содержала количественныхпредсказаний, сравнимых с наблюдательными данными. После критического анализа,выполненного автором при поддержке независимого аудита ИИ, модель была полностью переформулирована в строгом геометрическом ключе:- Устранены метафорические термины («массив», «прошивка», «deadlock»).- Построена система аксиом в единицах СИ.- Выведены аналитические выражения для $H(z)$, $D_L(z)$ и возраста Вселенной.- Проведена подгонка к каталогу сверхновых Pantheon+ и сравнение с $Lambda$CDM.- Честно обозначены нерешённые вопросы (проблема плоскостности, генерация первичных возмущений) и сформулировано приглашение к сотрудничеству.Таким образом, **данная версия ASTP v6.0 полностью заменяет собой предыдущуюпубликацию** и должна рассматриваться как актуальное изложение модели. Читать далее

Интеграция бытового тепловизора с FPV-квадрокоптером

Привет, сегодня будет ещё одна статья о любительском дроностроении.Дисклеймер: автором решения являюсь не я, а британский блоггер @catch22mania, ре
Наука - Хабрахабр

Интеграция бытового тепловизора с FPV-квадрокоптером

Привет, сегодня будет ещё одна статья о любительском дроностроении.Дисклеймер: автором решения являюсь не я, а британский блоггер @catch22mania, решивший использовать вместо обычных (дорогих и имеющих суженный угол обзора) тепловизионных камер для FPV связку Raspberry Pi Zero 2W с тепловизором Infiray P2 Pro. Замысел показался мне интересным и я реализовал его вслед за автором, тем более, что по стечению обстоятельств у меня было всё необходимое. Читать далее

[Перевод] Как Duolingo делает курсы без программистов

Луис фон Ан, CEO Duolingo: «ИИ не заменяет людей — он делает их в 10 раз продуктивнее»В свежем интервью (апрель 2026) основатель и CEO Duolingo Луис фон Ан рас
Наука - Хабрахабр

[Перевод] Как Duolingo делает курсы без программистов

Луис фон Ан, CEO Duolingo: «ИИ не заменяет людей — он делает их в 10 раз продуктивнее»В свежем интервью (апрель 2026) основатель и CEO Duolingo Луис фон Ан рассказал, как компания на практике внедряет ИИ. Никаких массовых сокращений, никаких «AI first» в ущерб людям. Вместо этого — реальный кейс: два сотрудника без технического бэкграунда и знаний шахмат за шесть месяцев создали самый быстрорастущий курс в истории компании. Читать далее

람사르습지 무등산 ‘평두메습지’ 생태 탐사 참가자 28일까지 모집

국립공원공단 무등산국립공원사무소가 ‘평두메습지’의 람사르습지 등록 2주년을 맞아 평두메습지 생물다양성 대탐사 참가자를 28일까지 모집한다.평두메습지는 도심형 국립공원 중 최초로 람
동아닷컴 : 동아일보 IT/의학 뉴스

람사르습지 무등산 ‘평두메습지’ 생태 탐사 참가자 28일까지 모집

국립공원공단 무등산국립공원사무소가 ‘평두메습지’의 람사르습지 등록 2주년을 맞아 평두메습지 생물다양성 대탐사 참가자를 28일까지 모집한다.평두메습지는 도심형 국립공원 중 최초로 람사르습지에 등록된 곳이다. 수달·담비·삵·조롱이 등 멸종위기 야생생물과 큰산개구리·도롱뇽 같은 양서류가 집단 번식하는 생태계의 보고다.이번 탐사는 국립공원 보전과 자연 생태에 관심이 많은 시민과 대학생을 대상으로 식물, 곤충, 조류, 양서·파충류 등 4개 분류군별로 각 8명씩 총 32명을 모집한다. 선발된 참가자들은 5월 9, 10일 전문가 안내를 받으며 습지 내 다양한 생물을 직접 관찰하고 기록하는 현장 조사에 참여한다.무등산국립공원은 단순한 관람을 넘어 참가자가 주도적으로 데이터를 기록하며 습지 생태계를 깊이 이해할 수 있도록 프로그램을 운영할 방침이다. 참여 희망자는 무등산국립공원 누리집 내 사무소 알림판에서 세부 일정과 신청 방법을 확인할 수 있다.김도웅 무등산국립공원사무소 자원보전과장은 “이번 대탐

[Перевод] Экономика космической индустрии и конкурентоспособность ракетного топлива лунного происхождения

Это перевод на русский базовой для изучения и лунной, и марсианской экономики статьи 2023 года Филиппа Т. Мецгера. Исследуется, при каких услови
Наука - Хабрахабр

[Перевод] Экономика космической индустрии и конкурентоспособность ракетного топлива лунного происхождения

Это перевод на русский базовой для изучения и лунной, и марсианской экономики статьи 2023 года Филиппа Т. Мецгера. Исследуется, при каких условиях добыча ракетного топлива на Луне и развитие рынка заправки таким топливом будет выгоднее доставки топлива с Земли для освоения как ближнего космоса, так и Солнечной системы. Интересным является введение в экономические расчёты формулы Циолковского, которая определяет «передаточное отношение» для оценки доставки любых ресурсов между любыми орбитами или точками на поверхностях планет.Достижения в космосе, как показал октябрь 1957 и апрель 1961 года, начинаются с качественной теории, поэтому рекомендую познакомиться с этой работой всем интересующимся практическими и экономическими вопросами освоения космоса. Читать далее

[Перевод] Четыре условия для размещения дата-центров в космосе

SpaceX планирует вывести на орбиту до миллиона дата-центров. Но есть ряд барьеровОт переводчика: кратко для тех, кому лень читать.В SpaceX наконец п
Наука - Хабрахабр

[Перевод] Четыре условия для размещения дата-центров в космосе

SpaceX планирует вывести на орбиту до миллиона дата-центров. Но есть ряд барьеровОт переводчика: кратко для тех, кому лень читать.В SpaceX наконец поняли: пора отправлять дата-центры в космос, раз на Земле им уже не хватает ни воды, ни розеток. Звучит круто, но у физики на этот счет другое мнение. Четыре барьера, из-за которых затея Маска рискует превратиться в самый дорогой склад металлолома на орбите:Перегрев: в космосе нет воздуха для обдува, а излучение отводит тепло слишком медленно. Сервера рискуют свариться при 80 °C.Радиация: космические лучи превращают обычные чипы в решето, вызывая ошибки и поломки. Защищенное железо стоит запредельно и дико тормозит.Орбитальный коллапс: разместить миллион спутников и не устроить бесконечную серию столкновений почти невозможно. Орбита не резиновая.Проблемы со стройкой: ракет нужного масштаба еще нет, а роботы, способные собирать гигантские ЦОД в вакууме, существуют только в виде прототипов.Итог: обработка фото прямо на спутниках — реальность ближайших лет. Глобальное облако на орбите — фантастика еще минимум на 30 лет. Читать далее

Отправим стукачей в ГУЛАГ

Сегодня наше правительство издаёт циркуляры, по которым программы из жизненно важного для среднего гражданина списка должны стучать “куда
Наука - Хабрахабр

Отправим стукачей в ГУЛАГ

Сегодня наше правительство издаёт циркуляры, по которым программы из жизненно важного для среднего гражданина списка должны стучать “куда надо” о том, что у гражданина есть VPN.Всё это - произвол в чистой форме, а потому мы можем и должны этому сопротивляться.Гражданское сопротивление, гражданское неповиновение - вот то, что мы противопоставим этому произволу.Они хотят сделать стукачей из установленных на наших смартфонах программ?Мы ответим им тем, что отправим стукачей в цифровой ГУЛАГ. Изолируем эти мерзкие сущности из нашего мира!Данная статья - инструкция о том, как установить и настроить песочницу Insular/Island. О том, как выселить всех стукачей на отдельный остров и заставить их работать там в изоляции. Без права переписки. Если претит стукачество - читаем дальше

Промпты для Suno AI: как писать запросы, чтобы нейросеть генерировала нормальную музыку, а не кашу

Suno генерирует музыку по текстовому описанию, но без правильной разметки результат — каша. Разобрал систему промптов: метатеги [Verse], [Chorus], [Drop]
Наука - Хабрахабр

Промпты для Suno AI: как писать запросы, чтобы нейросеть генерировала нормальную музыку, а не кашу

Suno генерирует музыку по текстовому описанию, но без правильной разметки результат — каша. Разобрал систему промптов: метатеги [Verse], [Chorus], [Drop], музыкальные термины для поля Style, рабочие комбинации жанров и то, чего Suno не умеет и не стоит ждать. Готовые шаблоны для копипасты внутри. Читать далее

DevGlossary: инженерный словарь терминов программирования в Markdown

Иногда я натыкаюсь на термин, который в целом понимаю, но в такие моменты хочется не просто «узнать перевод», а именно сверить часы: правильно
Наука - Хабрахабр

DevGlossary: инженерный словарь терминов программирования в Markdown

Иногда я натыкаюсь на термин, который в целом понимаю, но в такие моменты хочется не просто «узнать перевод», а именно сверить часы: правильно ли я его интерпретирую, не упускаю ли важный нюанс, не смешиваю ли его с соседними понятиями.Это особенно заметно в тех темах, где термины похожи по звучанию, но расходятся по смыслу. Например, где проходит граница между composition и aggregation, чем concurrency отличается от parallelism, как на практике воспринимать idempotency, optimistic locking или bounded context.В какой-то момент я понял, что мне не хватает не очередной заметки в закладках и не разрозненных ссылок на статьи, а собственного, нормально структурированного словаря. Так появился DevGlossary — инженерный словарь терминов программирования в формате Markdown. Читать далее

사우나 30분, 몸은 ‘운동’ 상태…백혈구·심박수 동시에 변화[바디플랜]

사우나에 들어가면 몸이 뜨거워지고 땀이 흐른다. 일부에서는 이를 운동과 다른 단순 ‘수분 배출’로 본다,하지만 최근 연구에 따르면 사우나는 심장과 혈관을 자극해 실제 운동과 비슷한 반응
동아닷컴 : 동아일보 IT/의학 뉴스

사우나 30분, 몸은 ‘운동’ 상태…백혈구·심박수 동시에 변화[바디플랜]

사우나에 들어가면 몸이 뜨거워지고 땀이 흐른다. 일부에서는 이를 운동과 다른 단순 ‘수분 배출’로 본다,하지만 최근 연구에 따르면 사우나는 심장과 혈관을 자극해 실제 운동과 비슷한 반응을 유도하는 ‘수동적 운동(passive exercise)’에 가깝다는 결과가 나왔다. 열역학 분야 국제 학술지 ‘온도(Temperature)’에 발표한 이번 연구는 핀란드 과학자들이 수행했다.주요 결과를 살펴보면,30분간 사우나를 하고 중간에 찬물 샤워로 잠시 몸을 식힐 때 혈액 속 백혈구 수가 증가하는 것으로 나타났다.특히 면역 방어의 핵심인 호중구와 림프구가 일시적으로 늘었다가, 사우나 종료 후 약 30분 이내 다시 정상으로 돌아왔다.이는 운동할 때 나타나는 반응과 매우 유사하다.몸속 면역세포, 운동처럼 혈류로 나와 ‘순찰’ 나서핀란드 투르쿠대학교의 연구자 일카 헤이노넨 박사는 “사우나가 조직에 머물던 백혈구를 더 많이 혈액으로 이동시키고, 사우나가 끝나면 다시 되돌려 보내는 과정

Науки Зюки. Сказка

Однажды в далёкой галактике на планете Зюка жила разумная цивилизация осьминожек.И случилось так что развитие технологий позволило учёным ч
Наука - Хабрахабр

Науки Зюки. Сказка

Однажды в далёкой галактике на планете Зюка жила разумная цивилизация осьминожек.И случилось так что развитие технологий позволило учёным человеческой цивилизации пообщаться с учёными осьминожками далёкой фиолетовой планеты. Одними из первыми пообщались учёные лингвисты и математики. В целом фундаментальные точные науки у жителей Зюки совпадали с человеческими, но ведь самое интересное в том что не совпадает. Читать далее

OSINT-инструменты для анализа профилей VK

Вконтакте хранит колоссальный объем цифровых следов и пользовательской информации, но эффективность сбора этих данных во многом может зави
Наука - Хабрахабр

OSINT-инструменты для анализа профилей VK

Вконтакте хранит колоссальный объем цифровых следов и пользовательской информации, но эффективность сбора этих данных во многом может зависеть от применяемых инструментов. Платформа остается в числе самых популярных ресурсов в рунете, так как объединяет в себе не только функции соцсети и мессенджера, но и аудио-видео стриминговой платформы и не только, соответственно, является наиболее логичной отправной точкой для тех, кто решил заняться осинтом.OSINT - разведка (сбор, анализ и интерпретация) данных по открытым источникам в различных целях, которые находятся в свободном доступе, не предполагающая использования закрытых баз данных, архивов и сведений, незаконных операций и несанкционированного доступа, что делает её законным и доступным каждому занятием, что, несомненно, является серьезным преимуществом. OSINT - дисциплина, фундаментально опирающаяся на общедоступность информации, что делает её чаще всего бесплатной, а отсутствие границ делает её возможности поистине глобальными, что позволяет осинтерам разоблачать даже международные дела.Еще каких-то лет 10 назад найти данные по открытым источникам, зная только аккаунт VK человека, было практически невозможно - как правило, всё ограничивалось несколькими запросами в поисковиках. Сегодня же интернет предлагает OSINT-инструменты с поистине колоссальными возможностями, которым “по зубам” даже наглухо закрытые аккаунты ВК с самыми суровыми настройками конфиденциальности! Объяснение тому простое: старые сервисы пополняют свои архивы и постоянно развиваются, растет количество разработчиков и энтузиастов, всё больше применяется искусственный интеллект… Далее перейдем к списку лучших OSINT-инструментов широкого спектра, которые позволят выйти далеко за рамки контуров профилей, и сложить целостную картину из разбросанных цифровых следов и обрывков ценной информации. Читать далее

Розничные платежи в Китае — жизнь по QR

Розничные платежи в Китае или жизнь по QR - на основе опыта посещения Китая весной 2026 года и проживания в Китае. Статья от двух специалистов инд
Наука - Хабрахабр

Розничные платежи в Китае — жизнь по QR

Розничные платежи в Китае или жизнь по QR - на основе опыта посещения Китая весной 2026 года и проживания в Китае. Статья от двух специалистов индустрии финансовых технологий (финтех). Читать далее

Смогут ли микроконтроллеры с NPU заменить облако для распознавания речи?

Голосовые ассистенты работают удобно, но почти всегда через облако: нужна сеть, есть задержка, и речь уходит на внешние серверы. На устройств
Наука - Хабрахабр

Смогут ли микроконтроллеры с NPU заменить облако для распознавания речи?

Голосовые ассистенты работают удобно, но почти всегда через облако: нужна сеть, есть задержка, и речь уходит на внешние серверы. На устройстве обычно либо примитивный команды, либо слишком тяжёлая платформа.Я проверил, можно ли закрыть этот разрыв на микроконтроллере STM32N6 со встроенным NPU: распознавать произвольную речь локально, в реальном времени и с потреблением около 0.2 Вт. Читать далее

Защита критических файлов Linux с помощью Wazuh: пошаговое руководство по настройке мониторинга и сигнализации

Защита критических файлов Linux с помощью Wazuh: пошаговое руководство по настройке мониторингаНастройте защиту критических файлов Linux (/etc/passwd, sha
Наука - Хабрахабр

Защита критических файлов Linux с помощью Wazuh: пошаговое руководство по настройке мониторинга и сигнализации

Защита критических файлов Linux с помощью Wazuh: пошаговое руководство по настройке мониторингаНастройте защиту критических файлов Linux (/etc/passwd, shadow, sudoers, sshd_config) с помощью Wazuh: whodata, собственные правила и алерты высокого уровня критичности. Читать далее

Дизайн на 100 миллионов: как мы пересобирали главную страницу Госуслуг

О чём дизайн сегодня? Про украшение? Про управление вниманием или про помощь и заботу? Разберём чем мы занимались когда я работал в Лабсе, а им
Наука - Хабрахабр

Дизайн на 100 миллионов: как мы пересобирали главную страницу Госуслуг

О чём дизайн сегодня? Про украшение? Про управление вниманием или про помощь и заботу? Разберём чем мы занимались когда я работал в Лабсе, а именно главной страницей Госуслуг. Хоть со стороны и не заметно что изменения внушительны, когда ты находишься внутри этой структуры становится понятно что всё совсем не так. Подробнее

Лучшие нейросети 2026 — бесплатный ИИ онлайн на русском: полный обзор

Какой ИИ выбрать в апреле 2026 года, где получить нейросеть бесплатно, как работать с ИИ из России без VPN — всё в одном материале. Разобрали четы
Наука - Хабрахабр

Лучшие нейросети 2026 — бесплатный ИИ онлайн на русском: полный обзор

Какой ИИ выбрать в апреле 2026 года, где получить нейросеть бесплатно, как работать с ИИ из России без VPN — всё в одном материале. Разобрали четыре категории: видео, изображения, текст и музыка.Интерес к бесплатным нейросетям и онлайн-ИИ стремительно растёт, потому что в 2026 году нейросети прочно вошли в повседневную жизнь миллионов людей. Однако «бесплатно» чаще всего означает ограниченный freemium-доступ, а часть популярных сервисов недоступна без VPN или зарубежной карты. В этом материале мы собрали лучшие нейросети апреля 2026 года, сравнили их возможности, лимиты и условия использования без рекламных преувеличений.ℹ️ Также отметим тенденцию роста агрегаторов-нейросетей в России, таких как StudyAI, где десятки нейросетей собраны в одном месте. Там много абсолютно бесплатных версий нейросетей на русском языке, например: Gemini, ChatGPT, Grok, DeepSeek, Qwen 3 — они бесплатны и доступны без VPN. Читать далее

[Перевод] Почему OpenAI, Microsoft и Anthropic просят не доверять собственным моделям?

Microsoft — или, как их ласково зовут в народе, «Микрослоп» — уже давно запихивает Copilot пользователям, агрессивно продвигая его как будущее профе
Наука - Хабрахабр

[Перевод] Почему OpenAI, Microsoft и Anthropic просят не доверять собственным моделям?

Microsoft — или, как их ласково зовут в народе, «Микрослоп» — уже давно запихивает Copilot пользователям, агрессивно продвигая его как будущее профессиональной продуктивности. Однако такие издания, как TechCrunch, TechRadar, PCMag и другие, недавно раскопали, что в Условиях использования (Terms of Service) Microsoft чёрным по белому написано: Copilot предназначен исключительно для развлекательных целей. Интернет, мягко говоря, захлебнулся от хохота. К сожалению, всё гораздо хуже, чем думают люди, потому что это касается не только Copilot, а последствия куда глубже, чем кажется на первый взгляд. Читать далее

Kafka для начинающих: Apache Avro и Schema Registry (практика)

Переводим нашу платформу с JSON на Apache Avro и Schema Registry. Заменяем сериализаторы и десериализаторы, генерируем классы из схем и разбираем разницу м
Наука - Хабрахабр

Kafka для начинающих: Apache Avro и Schema Registry (практика)

Переводим нашу платформу с JSON на Apache Avro и Schema Registry. Заменяем сериализаторы и десериализаторы, генерируем классы из схем и разбираем разницу между GenericRecord и SpecificRecord.Практика на реальном проекте. Читать далее

Как сделать открытку на пасху по фотографии через ИИ: гайд и промты для нейросети

Пасха — один из главных православных праздников, и поздравление, созданное лично для близкого человека, запоминается куда лучше, чем картинк
Наука - Хабрахабр

Как сделать открытку на пасху по фотографии через ИИ: гайд и промты для нейросети

Пасха — один из главных православных праздников, и поздравление, созданное лично для близкого человека, запоминается куда лучше, чем картинка из поиска, которую уже получили десятки других людей. Не все генераторы изображений одинаково хорошо справляются с пасхальной тематикой, православной символикой и кириллическими надписями. В этой статье расскажем о нейросетях, которые сделают лучшие пасхальные открытки. Читать далее

Как один уличный роутер вытащил деревню из цифровой тьмы. Вторая часть Хабровского балета

В первой части я рассказывал, как уличный NR‑712 вытащил нашу деревню из «цифрового болота» и дал в дом нормальный интернет, а не мучения на 3 Мб
Наука - Хабрахабр

Как один уличный роутер вытащил деревню из цифровой тьмы. Вторая часть Хабровского балета

В первой части я рассказывал, как уличный NR‑712 вытащил нашу деревню из «цифрового болота» и дал в дом нормальный интернет, а не мучения на 3 Мбит/с. Во второй части хочу показать кухню: какое железо реально работает в поле, как я подсветил Wi‑Fi на полдеревни и чем это всё обернулось людям — от школоты до стариков. Читать далее

Рефлексия: что я узнал о себе и мире, благодаря pet-проекту

Привет!Меня зовут Артур!Я уже более 8 лет занимаюсь созданием и управлением IT-проектов.Последние 5 лет мой личный и профессиональный инт
Наука - Хабрахабр

Рефлексия: что я узнал о себе и мире, благодаря pet-проекту

Привет!Меня зовут Артур!Я уже более 8 лет занимаюсь созданием и управлением IT-проектов.Последние 5 лет мой личный и профессиональный интерес находится в сферах edtech, обучения и создания идей.Так как я человек, центрированный на идеях, помимо найма постоянно создаю свои проекты. И хочу рассказать про один из них.Точнее не так... Хочу поделиться, как работа над ним влияет на меня и меняет сам проект. Мои инсайты

[Перевод] Тонкая настройка Gemma 4 на Cloud Run Jobs: использование серверных GPU для классификации пород животных

В этом поколении открытых моделей улучшены возможности рассуждения и эффективность архитектуры. Ниже будет инструкция по дообучению модел
Наука - Хабрахабр

[Перевод] Тонкая настройка Gemma 4 на Cloud Run Jobs: использование серверных GPU для классификации пород животных

В этом поколении открытых моделей улучшены возможности рассуждения и эффективность архитектуры. Ниже будет инструкция по дообучению модели на собственных данных. | Если вам интересна тема AI-агентов и внедрения нейросетей, заглядывайте в мой Telegram-канал ДругОпенсурса. Там я публикую свежие новости и разборы инструментов в числе первых. | Читать далее

Как хакеры обошли 2FA и захватили облачную инфраструктуру

В последние годы гибридная инфраструктура стала стандартом де‑факто. Компании перевозят критичные сервисы 
Наука - Хабрахабр

Как хакеры обошли 2FA и захватили облачную инфраструктуру

В последние годы гибридная инфраструктура стала стандартом де‑факто. Компании перевозят критичные сервисы в Azure, AWS,Google Cloud или Yandex.Cloud но оставляют on‑prem AD как точку доверия.Практически всегда многофакторная аутентификация (MFA) включена для доступа к административной учетной записи облака, считая ее непреодолимым барьером. В этом материале я разберу кейс из практики расследований,котором злоумышленники не взламывали 2FA,им не пришлось, вместо этого они нашли способ легально войти в облако под сессией уже авторизованного администратора. Техника называется Shadow RDP.  Читать далее

Дом, который не построил Фишер

Про проверку гипотез в статистике написан уже миллион статей, и, боюсь, это даже не преувеличение. Зачем писать миллион первую? И чем она буде
Наука - Хабрахабр

Дом, который не построил Фишер

Про проверку гипотез в статистике написан уже миллион статей, и, боюсь, это даже не преувеличение. Зачем писать миллион первую? И чем она будет отличаться от привычных увещеваний вычислять p-value и сравнивать его с 0.05? Или от звучащих все громче призывов сдать это все в утиль и перейти уже наконец на сторону Байесовского Добра? К тому же у очередной статьи есть нешуточный риск не столько внести больше ясности в эту запутанную и довольно туманную историю, сколько запутать ее еще сильнее. Но я все же рискну. Читать далее

Хроники Облачного княжества: как я приручал монолит‑дракона

Часть 1.Когда я шёл в DevOps, я думал, что буду приручать серверы. Оказалось — людей, процессы и древнего дракона по имени Легаси.Я пришёл в Башню р
Наука - Хабрахабр

Хроники Облачного княжества: как я приручал монолит‑дракона

Часть 1.Когда я шёл в DevOps, я думал, что буду приручать серверы. Оказалось — людей, процессы и древнего дракона по имени Легаси.Я пришёл в Башню релизов ровно в девять ноль‑ноль — как человек, который ещё верит в расписание.Башня стояла на холме, укрытая облаками и корпоративными ценностями. Над входом висел герб: три кольца, перечёркнутые молнией, и девиз, вырезанный на граните так, чтобы его невозможно было отрефакторить:«Не деплой в пятницу».Внутри меня встретила девушка в мантии, похожей на худи с капюшоном, и сказала: Читать далее

Топ лучших бесплатных нейросетей для генерации и редактирования изображений

У каждого бывали моменты, когда в голове уже готов идеальный визуал - чёткий, детальный, именно такой, какой нужен. Открываешь стоки - не то. Лез
Наука - Хабрахабр

Топ лучших бесплатных нейросетей для генерации и редактирования изображений

У каждого бывали моменты, когда в голове уже готов идеальный визуал - чёткий, детальный, именно такой, какой нужен. Открываешь стоки - не то. Лезешь в Canva - честно, компромисс на компромиссе, а Photoshop возиться не хочется. Знакомо?А теперь другой сценарий: вы просто описываете словами то, что у вас в голове, - и через несколько секунд изображение уже на экране. А именно то, что хотели. Звучит подозрительно? Понимаем. Но это не магия и не реклама курса по саморазвитию - это просто 2026 год.Современные нейросети для генерации изображений умеют такое, от чего пару лет назад у дизайнеров случился бы нервный тик. Фотореалистичный портрет? Пожалуйста. Сюрреалистичный пейзаж, где океан течёт вверх? Легко. Кот в костюме самурая на фоне неонового Токио? Уже готов, пока вы читали этот абзац.Кстати, взгляните на обложку. Видите эти часы? На первый взгляд - обычные. Но там, где должны быть цифры, стоят другие часы. Поменьше. А на тех часах - ещё часы. Ещё меньше. Знакомьтесь - Часы без времени. Они созданы нейросетью с нуля, и сегодня именно они станут нашим подопытным. Мы прогоним их через пять разных ИИ-генераторов с одним заданием. Читать далее

Что делать поэту в XXI веке (памятка стихотворцам)?

Дисклеймер: пост о том, что происходит в сфере поэзии в литературно-редакторском мире и как работать со стихами, чтобы их читали.Проблема №1С
Наука - Хабрахабр

Что делать поэту в XXI веке (памятка стихотворцам)?

Дисклеймер: пост о том, что происходит в сфере поэзии в литературно-редакторском мире и как работать со стихами, чтобы их читали.Проблема №1С развитием компьютерных технологий поэзия столкнулась с современностью. Дело в том, что на протяжении веков поэзия была элитарной в плане доступа к аудитории. Нельзя было просто так прийти к редактору, заплатить за печать и стать опубликованным автором. Нужно было пройти редакторскую цензуру (а это были люди не глупые), а в советское время еще и идеологическую. Однако, все изменилось, когда технологии задвинули любую цензуру на задний план, открыв доступ к аудитории практически каждому вне зависимости от таланта и намерений. К чему это привело? Представьте, что вы отдыхаете на озере, плаваете в чистой воде, как к озеру с другой стороны подъезжает самосвал и вываливает прямо в воду кучу мусора. Захочется ли вам вновь плавать? Очевидно, нет. И казалось бы, что эта куча мусора вряд ли испортит воду именно вокруг вас (первое время), но даже из-за небольшого количества грязи отношение ко всему озеру меняется. Аналогичная ситуация произошла и с поэтическими публикациями. Только это была не куча мусора, а огромный танкер, наполненный с горкой, который просто невозможно было контролировать. Сайты типа Поэзия.ру, которые сложно назвать даже кладбищем литературы, по сути стали такой бездонной урной, мягко выражаясь. И читатели это видели, читатели меняли свое отношение в том числе и к поэзии. Текстовая поэзия умерла под слоем ширпотреба.Проблема №2 Читать далее

Загрузка конфигурации из settings.toml в Python: чтение, проверка структуры и преобразование в объекты Pydantic

В прикладной разработке параметры программы обычно не размещают непосредственно в исходном коде. Токены, адреса серверов, номера портов, реж
Наука - Хабрахабр

Загрузка конфигурации из settings.toml в Python: чтение, проверка структуры и преобразование в объекты Pydantic

В прикладной разработке параметры программы обычно не размещают непосредственно в исходном коде. Токены, адреса серверов, номера портов, режимы запуска, имена пользователей, пароли и иные значения конфигурационного характера выносятся во внешний файл настроек. Такой способ организации данных позволяет отделить служебные параметры от программной логики, упростить сопровождение проекта и уменьшить вероятность ошибок при изменении окружения.Ниже рассматривается модуль Python, который читает файл settings.toml, преобразует его содержимое в структуры Python, извлекает нужный раздел конфигурации и проверяет его через модель Pydantic. Читать далее

Колобок-стек: от Nexus ушёл, от Artifactory ушёл — написал свой реестр на Rust

Нужен был реестр артефактов. Показать студентам цепочку поставки софта: сборка, тесты, push в реестр, деплой. Стандартная задача, казалось бы. &laq
Наука - Хабрахабр

Колобок-стек: от Nexus ушёл, от Artifactory ушёл — написал свой реестр на Rust

Нужен был реестр артефактов. Показать студентам цепочку поставки софта: сборка, тесты, push в реестр, деплой. Стандартная задача, казалось бы. «Вошли и вышли, приключение на 20 минут.»Растянулось на несколько месяцев. В итоге написал свой реестр. Один бинарник. 7 форматов. 12 МБ RAM. Без базы данных. Покатились →

Троичные пересчетные устройства

Борис ЦирлинРассматриваются пересчетные устройства по mod 3, т.е. те, что делят частоту входных импульсов на 3. Все обсуждаемые схемы построены
Наука - Хабрахабр

Троичные пересчетные устройства

Борис ЦирлинРассматриваются пересчетные устройства по mod 3, т.е. те, что делят частоту входных импульсов на 3. Все обсуждаемые схемы построены из двоичных элементов и относятся к классу полумодулярных, более того последовательных. Читать далее

Agentic SAMM — для тех кто не может без вайба

Пока с Уроборосом ловили посаженные Клодом в код RCE возникла идея спирали, «Шагов в бесконечности» и того чего не хватает в OWASP SAMM для агентног
Наука - Хабрахабр

Agentic SAMM — для тех кто не может без вайба

Пока с Уроборосом ловили посаженные Клодом в код RCE возникла идея спирали, «Шагов в бесконечности» и того чего не хватает в OWASP SAMM для агентного вайбинга. Встречайте ASAMM — расширение практик безопасной разработки для тех, кого Уроборос уже укусил за хвост.Главная идея: SDLC это не цикл, это спираль. Каждый виток возвращает вас в ту же фазу — проектирование, реализация, верификация — но система изменилась, инструменты изменились, и модель угроз должна меняться вместе с ними.Что внутри: Читать далее

«Оскверненный Грааль. Короли краха»: там, где темное фэнтези становится вашей судьбой (и хобби на два месяца)

Настольные игры уже давно перестали быть развлечением для «избранных»: игротеки, проводимые крупными издателями, собирают большое число люд
Наука - Хабрахабр

«Оскверненный Грааль. Короли краха»: там, где темное фэнтези становится вашей судьбой (и хобби на два месяца)

Настольные игры уже давно перестали быть развлечением для «избранных»: игротеки, проводимые крупными издателями, собирают большое число людей, а каждый офисный работник может с гордостью сказать, что на корпоративе они играли в настольную игру «Мафия» (ну или «Надувного Валеру», тут уж кто во что горазд). Я бы даже сказал, что ситуация стала диаметрально противоположной: из очень нишевого развлечения настолки превратились в массовое, но для большинства так и остались где-то на уровне «Монополии», «500 злобных карт» и «Манчкина» (последний это уже для про-игроков). Я же в свою очередь хотел бы рассказать про относительно свежую «большую» кооперативную настолку «Оскверненный Грааль. Короли Краха». Читать далее

Get more results via ClueGoal