Переезд начался не из-за какой-то аварии. Просто в какой-то момент я понял, что мне уже неприятно лишний раз лезть в сценарии: одна правка тянула за собой еще несколько проверок. В какой-то вечер полез поправить один старый сценарий. Дальше, как обычно, пришлось проверить соседние связи, потом еще один кусок логики, потом еще. На этом и поймал себя: система вроде работает, а трогать ее лишний раз уже не хочется. Тогда я и решил, что пора переезжать.Сразу скажу: osysHome я пишу сам. Поэтому это не обзор рынка и не попытка кого-то переубедить. Просто рассказываю, как переезжал у себя дома. Читать далее

Я веду заметки уже много лет. Записываю всё, что ощущается как открытие: наблюдения, неожиданные связи, точные формулировки. Для меня это хобби и в каком-то смысле психогигиена: записал, прояснил, отпустил. А потом оказалось, что из такого архива получается рабочая система саморефлексии, если связать его по дате с дневником и добавить ИИ-ретроспективу. Ведь за разными записями стоит один и тот же человек — со своими потребностями и фокусами внимания. Читать далее

Полный разбор нейросети Seedance 2.0 от ByteDance. Узнайте, как генерировать реалистичные видео со звуком, писать промпты и работать с ИИ в России. Читать далее

Раз в несколько месяцев выходит новая флагманская модель. Бенчмарки растут. Появляется пост в блоге. Разработчики пару дней ковыряют API, пишут треды, и новостной цикл едет дальше.Claude Mythos Preview — это не тот случай.Вместе с релизом вышла огромная system card на 244 страницы — документ, в котором очень подробно расписано, на что способна модель. И, судя по этому документу, мы имеем дело с возможностями такого уровня, которых раньше просто не показывали. Я прочитал всё. Целиком. И то, что там внутри, сильно отличается от всего, что раньше публиковала Anthropic — да и вообще любая лаборатория фронтирного ИИ.Это не обычный запуск продукта. Anthropic не открывает Claude Mythos Preview для всех желающих, а вместо этого описывает поведение модели через её system card. И, судя по всему, причина простая: возможности Mythos слишком серьёзные и слишком широкие, чтобы просто выкатить её в мир по принципу «а там посмотрим».Ниже — что именно говорится в этой system card: бенчмарки, тревожные эпизоды поведения, последствия для кибербезопасности и те моменты, которые действительно заставляют задуматься. Читать далее

Ингушский язык — один из нахских языков кавказской семьи, родной для примерно 400–500 тысяч человек. На нём говорят в Ингушетии, частично в Чечне и диаспоре по всей России. Язык живой и имеет государственный статус, но его цифровое присутствие долго оставалось минимальным: разрозненные PDF-словари, несколько сообществ в соцсетях, почти ничего пригодного для повседневного использования.Так появился PaydaDosh — открытая лингвистическая платформа, которая сегодня является крупнейшим онлайн-словарём ингушского языка. Читать далее

В первой части мы развернули инфраструктуру на базе PostgreSQL и VectorChord, настроили базовые CRUD-операции и запустили гибридный поиск с реранкингом.В этой части мы заменим игрушечные компоненты на локальные SOTA-модели, сохраняя оффлайн-архитектуру и отказываясь от облачных API. Пошагово развернём llama.cpp-сервер для мультиязычного эмбеддинга Jina v4, поднимем нативный реранкер через transformers + PyTorch, подключим чанкер на базе chonkie и, наконец, оценим качество поиска. Читать далее

На дворе 13 января 2006 года. Обычный солнечный день, который, казалось бы, не предвещал чего-то особенного. Работники местного банка рутинно занимались своей работой, обслуживая состоятельных и не очень клиентов, пока в 12:20 не зашли несколько мужчин в презентабельных костюмах и… масках. Точнее, один был в добротном пиджаке и брюках, другой – в розовой рубашке, а третий облачился в докторский халат… Всё бы ничего, мало ли кто заходит в банк по своим финансовым вопросикам, вот только эти ребята пришли не открывать депозиты, а вскрывать их. Потому мальчики-налетчики достали стволы и самый выделяющийся господин, которого позже все местные СМИ нарекут «Человеком в сером костюме», громко объявил: «Это ограбление!». И началось представление — скорее цирк, правда, для остальных участников не очень смешной… Читать далее

Одной из самых актуальных уязвимостей в Windows Server Update Services (WSUS) стала критическая ошибка с идентификатором CVE-2025-59287 и оценкой CVSS 9.8. Она связана с десериализацией недоверенных данных в службе обновления Windows Server и позволяет неавторизованному удаленному злоумышленнику выполнить код на сервере, отправив специально сформированное событие.В разборах эксплуатации шаги были указаны некорректно, так как их взяли из статьи. Однако позже авторы сами ее исправили и указали, что разбор относится к CVE-2023-35317, тогда как анализ CVE-2025-59287 перенесли в отдельную статью.Это вызвало путаницу в многочисленных репостах, поэтому мы решили расставить все точки над i и заодно показать, как атакующий может восстановить оснастку после эксплуатации уязвимости. Читать далее

11 апреля 2026 года завершилась миссия NASA «Артемида-2». Она вернула человека в окололунное пространство — впервые со времен легендарного полета «Аполлона-17». Как и в случае «Артемиды-1», основной задачей полета были всесторонние испытания корабля «Орион», — правда, на этот раз с экипажем на борту.

Кокрейновский обзор не подтвердил эффективность антител к бета-амилоиду для лечения болезни Альцгеймера

Open AI представила модель для биомедицинских исследований GPT-Rosalind

Привет, Хабр! С тобой снова на связи Майя с очередным обзором. Два месяца назад писала про напоминалки для iPhone. Теперь посмотрим, что есть для Android. Рынок напоминалок для Android перенасыщен: от простых стикеров до полноценных таск-менеджеров с AI. Выбрать сложно, потому что маркетинговые описания одинаковые, а реальные различия — в деталях. Я собрала 10 приложений с разной философией и разложила их по сценариям использования, чтобы вы сразу нашли своё. Читать далее

Проект кто-то заказывает — это Заказчик. И его кто-то реализует — Исполнитель. Очень часто это разные юридические лица, часто исполнителей несколько, и также часто у исполнителя есть субподрядчики. В проекте есть и специфичный объем Заказчика (например, поставить задачу и согласовать результаты) и Исполнителя (например, выполнить работы в соответствии со своими компетенциями, ради чего его и позвали). И со стороны может показаться, что они делают один проект. Более того, сам вопрос для некоторых может показаться странным: «Один ли проект они делают?» Но вопрос этот правильный, и ответ на него: если бизнес-кейсы у Исполнителя и Заказчика разные, то они делают разные проекты. Еще ярче, если Исполнитель и Заказчик — это разные компании, то бизнес-кейсы у них точно разные. Мы знаем каждый проект имеет свой собственный бизнес-кейс. Так что, если бизнес-кейсов несколько, то и проектов всегда несколько. Поэтому чаще всего проектов — два. Первый проект — у Заказчика. Обычно его и принято считать за «главный» проект. Второй проект — у Исполнителя. Совпадают ли бизнес-кейсы проектов Заказчика и Исполнителя? Узнать это чаще всего очень сложно: даже если бизнес-кейсы формализованы (что бывает не так часто, как хотелось бы, а чаще всего не бывает), то вряд ли обмен ими сочтут целесообразным. Но что точно знает Заказчик об Исполнителе — это то, что как минимум сейчас Исполнитель считает выполнение своего проекта выгодным. А Исполнитель о Заказчике тоже знает, что ему проект нужен и что он дал лучшее предложение среди конкурентов. А лучшее — значит, дешевле всего за тот объем, качество, риски и сроки, которые обещал. Читать далее

Привет, Хабр! Снова Илья Башкиров из InfoWatch, снова анализ решений отечественных судов в сфере информационной безопасности. В это статье берем фокус на нарушение требований ИБ работниками. Разбираем как серьезные нарушения вроде слива персональных данных или передачи ноу-хау конкурентами, так и нарушения поменьше - оставленные на рабочем столе пароли от систем и фотографии экрана. На реальных примерах разберем все формы ответственности от легкого замечания до тяжелой уголовной статьи. Кстати, я решил добавить сюда и несколько дел, где ответственность (как дисциплинарную, так и уголовную) несли сотрудники информационной безопасности. Об этом в конце статьи. Читать далее

После размораживания организм не только выжил, но и восстановил способность к размножению.

14 апреля 2026 года состоялось мероприятие, посвящённое использованию облачных ресурсов, вопросам безопасности и нюансам масштабирования IT-проектов.На конференции майевтикой во время общения в кулуарах можно неплохо прочувствовать и вспомнить путь от пилотов к серьезным проектам в крупных компаниях, которые не забракует ИБ. Обсуждались атаки разного уровня, облачные вычисления для проектов c ML и ИИ, рассмотрены ошибки при внедрении инструментов искусственного интеллекта в компании. Читать далее

Всех приветствую! В прошлом году я начинал цикл статей на тему разработки моей инди – игры Hail to the Rainbow. В данной части речь пойдет о работе с освещением, эффектах и методах оптимизации. Читать далее

Обычно после конференции анализируют программу, посещаемость секций и обратную связь. Но есть и другой источник наблюдений - кофе-брейки.Мы решили посмотреть на два трехдневных мероприятия Infostart через данные по напиткам, которые собрал наш партнер СИТИ КОФЕ Ростерс. Получилось не исследование в академическом смысле, а скорее прикладное сравнение поведения аудитории на двух событиях:- INFOSTART TECH EVENT 2025 в Санкт-Петербурге осенью; - INFOSTART TEAM EVENT 2026 в Москве весной. Оба мероприятия длились по три дня, поэтому сравнивать можно не только общий объем потребления, но и относительные показатели — например, количество чашек на участника в день... Читать далее

Иногда случается такая задача: за непродолжительное время нужно проверить или продемонстрировать работу сетевого оборудования с авторизацией через tacacs. На стенде, с не очень большим количеством устройств (в пределах пары десятков). Но на вопрос про «подключение виртуалки с tacacs+» выясняется, что в текущих реалиях – никак. А вариант «оставить на пару недель свой ноут» (на котором есть VmWare WS с нужной виртуалкой) ну совсем не прельщает.Эта статья описывает, как внедрить TACACS.NET на Windows в рамках стенда: от базовой настройки до проверки работоспособности и типовых моментов, которые всплывают при первом запуске. Ориентирована на системных инженеров и администраторов, которым нужно быстро перейти от «чистого Windows» к конфигурации для работы на стенде. Читать далее

Arduino — игрушка? Да. Но на игрушечных примерах удобнее всего объяснять взрослые концепции: событийное программирование, инверсию управления, композицию. Рассказываю, как я строю обучение структурированному коду на базе обычной Arduino. Без громоздких фреймворков, только C++ и пара простых идей. Читать далее

Археологи обнаружили в плейстоценовых отложениях, раскопанных в одной из монгольских пещер, древний зуб. Он принадлежал человеку современного анатомического типа, который жил примерно 31–28 тысяч лет назад. Как сообщается в статье, опубликованной в журнале Quaternary Science Reviews, ранее на территории Монголии лишь однажды находили человеческие останки, относящиеся к эпохе верхнего палеолита.

Главней всего погода

시중에 유통되는 수많은 제품 중에서도 뛰어난 만듦새를 갖춘 제품, 그리고 그 가치가 오랫동안 변하지 않는 제품을 우리는 ‘명품’이라고 부른다. 이런 제품은 아주 높은 가격대임에도 불구하고 소비자들의 선호도가 꾸준히 높다. 단순히 기능을 소비하는 것을 넘어, 소유하는 것만으로도 특별한 만족감을 느낄 수 있기 때문이다.하지만 PC나 스마트폰과 같은 디지털 제품군에서 명품이라고 할 만한 제품을 찾기란 쉽지 않다. 기술 발전 속도가 워낙 빠르다 보니 성능이 뛰어나고 디자인이 훌륭해도 불과 몇 년, 짧게는 몇 개월만 지나도 시대에 뒤처지는 제품이 되기 일쑤다. 무엇보다 명품의 반열에 오르기 위해서는 제품 뒤에 숨겨진 특별한 스토리, 즉 ‘헤리티지’가 담겨 있어야 하는데, 성능 수치 위주의 디지털 업계에서 이런 차별화된 서사를 찾기는 어렵다.이번에 소개할 에이수스(ASUS)의 ‘ROG 플로우 Z13-KJP(ROG FLOW Z13-KJP, 모델명 GZ302EAC)’는 이러한 디지털 기기의 한

Европейские ученые изучили материалы из древней гробницы, раскопанной много лет назад в Этрурии. Они выяснили, что в VIII веке до нашей эры в ней похоронили кремированные останки человека, обладавшего высоким социальным статусом, на что указала не только конструкция самой гробницы, но и сопроводительный инвентарь. Помимо бронзовых и керамических артефактов, в захоронении сохранились фрагменты сосуда из плода горлянки, в котором, судя по химическим анализам, первоначально было налито лекарственное средство, включавшее забродивший сок, мастику и сосновую смолу. Об этом сообщается в статье, опубликованной в Journal of Archaeological Science: Reports.

Уважаемый читатель, хочу поделиться опытом преподавания 10-пальцевой печати в ВУЗе.Сначала расскажу, как я к этому пришёл. Семь лет назад меня попросили вести уроки информатики у студентов-медиков. Я начал работать и увидел, что интерес к предмету очень слабый. Задумался, как сделать занятия увлекательными и полезными. И решил совместить изучение предмета с изучением клавиатуры.Идея простая — давать студентам небольшие тексты по теме урока, чтобы они их перепечатывали. Но как добиться именно 10-пальцевой печати?Сначала я попробовал сделать карточки с изображением клавиатуры. На карточках цветом выделены зоны для каждого пальца. Перед тем как напечатать букву, надо было посмотреть на карточку и задействовать соответствующий палец. Идея сработала, студенты начали потихоньку печатать. Но были и неудобства. Карточка лежала сбоку от клавиатуры, там же где и текст. При печати приходилось крутить головой: карточка — текст — экран. Ну, и на клавиатуру иногда посматривали.Чтобы упростить процесс, я решил перенести карточку на экран. Как? Очень просто. Открыл файл Excel, расширил верхнюю строчку и вставил туда рисунок клавиатуры. А строчку «заморозил». Теперь ниже можно печатать сколько угодно текста, рисунок-подсказка всегда стоит перед глазами.Уточню насчет рисунка. При распределении зон для пальцев существуют разные варианты. Я использовал вариант, который предлагает Министерство образования в учебнике информатики за 7 класс, автор Босова Л.Л. Но одного рисунка с клавиатурой мало. Надо ещё отработать движение рук. Обучение студентов 10-пальцевому методу

Голосом мы говорим в 2-3 раза быстрее, чем печатаем — это давно известно. Вопрос только в том, умеет ли голосовой ввод разбираться с русско-английской смесью, на которой мы общаемся с LLM и пишем код: «объясни на русском», «открой в Cursor», «проверь, что deploy прошёл». За полгода я перепробовал 5+ приложений и 5 моделей, чтобы найти те, что умеют.Приложения: WisprFlow, SpeakFlow, Handy, OpenWhispr, SuperWhisper — облачные и локальные, платные и open source.Модели: Whisper Large v3, Turbo, GigaAM v3 от Сбера, Canary 1B v2 от NVIDIA, Parakeet V3.Внутри:— Замена облачного WisprFlow на бесплатный open source без потери качества.— Один текстовый промпт, починивший пропадающую пунктуацию в 99% случаев — без LLM-постпроцессоров и задержек.— Мой бенчмарк Whisper Turbo vs Large v3 на RTX 5070 Ti (Vulkan на Blackwell внезапно быстрее CUDA на 50%).— GigaAM v3 и Canary 1B v2 — где конкурируют с Whisper, а где ломают английские слова в кириллицу («Gemini» → «Jemni»).— Первый в моей жизни принятый в main pull request в open source.Актуально на апрель 2026. Читать далее

Промышленные трехфазные источники бесперебойного питания (ИБП) — это не просто «усиленная версия» решений для серверных или дата-центров. Это отдельный класс оборудования, спроектированный под специфические условия эксплуатации: агрессивные среды, нестабильные сети, высокие пусковые токи. Ошибка в выборе здесь может стоить не только издержек, связанных с простоем, но и повреждения оборудования или нарушения производственного процесса, что особенно критично для непрерывных процессов, например, переработки сырья. В этой статье разберем, чем промышленные трехфазные ИБП отличаются от решений для ЦОД, какие требования к ним предъявляются, и отдельно остановимся на важных технических особенностях. В завершение кратко рассмотрим пример решения — промышленные ИБП Uniprom Industrial от Systeme Electric. Читать далее

Музыка всегда была языком, который не требовал перевода. Она пересекала границы, эпохи и культуры, и каждое поколение находило в ней что-то своё. Джаз рождался в подвалах Нового Орлеана. Рок - в гаражах пригородов. Электронная музыка - в берлинских клубах. Теперь новая глава пишется в облаке.Искусственный интеллект добрался до последнего бастиона человеческого самовыражения. Просто в один момент оказалось, что любой желающий может описать своё настроение текстом и получить в ответ готовую песню. С мелодией, вокалом, аранжировкой и структурой.Это не убивает музыку. Это меняет то, кто имеет право её создавать.В этом материале будут 5 нейросетей, которые уже работают, уже доступны и уже используются миллионами людей по всему миру. Одни из них созданы ветеранами Google DeepMind. Другие получили официальное признание как виртуальные композиторы. Третьи были поглощены технологическими гигантами.Добро пожаловать в новую эру музыки. Приятного чтения! Читать далее

Продолжаю серию об ИБ-гигиене для среднего бизнеса. В предыдущем посте я писал, что управление уязвимостями — одна из базовых вещей, которую многие откладывают из-за стоимости инструментов. На этот раз расскажу про конкретный инструмент, который закрывает сразу несколько задач и стоит ровно ноль рублей.Речь про Sber X-Threat Intelligence (X-TI) — платформу, которую Сбер открыл в ноябре 2024 года для всех российских компаний. Я лично записался на демо, пообщался с командой Центра киберзащиты и теперь честно разбираю, что там внутри, чем платформа отличается от аналогов и когда её реально стоит использовать.Никакой рекламы. Только разбор.Откуда взялась платформа и почему это не маркетингСбер восемь лет строил внутреннюю Threat Intelligence Platform — для защиты собственной инфраструктуры. Команда накопила базу данных, аналитику, сервисы мониторинга. После 2022 года руководство решило открыть часть этих данных для российского бизнеса бесплатно.Причина не только альтруистическая. Есть ещё одна: Сбер как юридическое лицо по закону не может продавать ничего, кроме финансовых продуктов, поэтому X-TI коммерциализировать просто невозможно. Так что платформа останется бесплатной не из-за благородства, а потому что для неё нет другого пути.По состоянию на апрель 2026 года к платформе подключено более 600 компаний — от небольших ИТ-фирм до крупных банков и госструктур. Читать далее

У меня было Falcon-приложение на Async, и в нём накопились задачи, которые надо было выполнять где-то рядом: cron-задачи, интервалы, отложенные джобы. Классический ответ — Sidekiq + Redis. Но ради трёх задач в минуту тащить в проект Redis с отдельным контейнером, отдельным процессом и отдельной точкой отказа казалось перебором. А альтернативы либо тянули за собой Postgres (который в большинстве проектов уже занят бизнес-логикой и плохо реагирует, когда на него вешают ещё и очередь задач), либо не дружили с Async event loop.Так родился async-background — лёгкий планировщик, у которого нет внешних зависимостей кроме SQLite, который живёт в том же event loop что и Falcon, и в котором я смог реализовать ещё одну важную для меня штуку — управляемую утилизацию воркеров: можно явно сказать «эти два воркера только cron, эти два только очередь», или прибить конкретную задачу к конкретному процессу, без переписывания кода.В статье — история создания гема: какие альтернативы я смотрел и почему они не подошли, какие принципы я зафиксировал на берегу, какие технические находки получились по ходу (min-heap вместо тиков, две шкалы времени, CRC32-шардинг для multi-process safety, UNIX-сокеты для мгновенного wake-up очереди), и какие гочи я нашёл лбом — включая историю про то, как Docker overlay2 ел мою SQLite базу под нагрузкой на staging.Это адаптация моей англоязычной статьи на Medium next

Сразу сделаю оговорку — «Полароидом для бедняков» я эту штуку называю не потому, что она недорогая (ибо детали суммарно мне обошлись дороже, чем самый дешёвый полароид), а потому что это просто наколенночный проект. Который всё же работает. И при этом вышло, что в долгосрок это обходится дешевле — одна фотка на оригинальный полароид стоит около 1 евро, а на эту камеру — около цента (исходя из стоимости рулона термоленты).Но мы не будем напрямую сравнивать полученные фото, потому что это совсем разные истории. Итак, давайте про эту поделку.Де-факто у меня получилась моментальная камера, которая печатает фотографии с помощью термопринтера — как чеки на контрольно-кассовых терминалах. Само собой, качество фотографий не такое высокое, как у самопроявляющейся пленки Polaroid. Но своё, гм, очарование у этого тоже есть. Так вот. Читать далее

Команда Rust рада объявить о новом выпуске Rust 1.95.0. Rust — это язык программирования, который дает каждому возможность создавать надежное и эффективное программное обеспечение.Если у вас уже установлена предыдущая версия Rust через rustup, вы можете получить 1.95.0 командой:$ rustup update stable Если у вас еще не установлен Rust, вы можете получить rustup на соответствующей странице нашего сайта, а также ознакомиться с подробными примечаниями к выпуску 1.95.0.Если вы хотите помочь нам, тестируя будущие релизы, попробуйте локально переключиться на beta-канал (rustup default beta) или nightly-канал (rustup default nightly). Пожалуйста, сообщайте о любых найденных ошибках! Что вошло в стабильный 1.95.0

Одним из ключевых требований к информационной системе является воспроизводимость результатов. Однако многие специалисты сталкиваются с трудностями, когда попытка повторить эксперименты приводит к отличающимся показателям. Такая ситуация известна как недетерминированность: модель выдаёт различные результаты при одинаковых входных данных и конфигурации.Вместе с тем, несмотря на распространённое заблуждение, источником проблемы чаще всего становятся не свойства самой нейросети, а упущения на этапах проектирования разработки и эксплуатации. Меня зовут Черкас Руслан. Я архитектор в СберЗдоровье — МедТех-компании №1 в России. По роду деятельности я часто сталкиваюсь с утверждениями о принципиальной недетерминированности нейросетей. И в этой статье хочу опровергнуть заблуждения, с которыми сталкиваюсь чаще всего. Читать далее

Одна из сложностей с LLM: как понять, какая модель способнее? Их создатели наперебой кричат «мы совершили революцию», но как пробиться сквозь хайп и измерить, кто чего реально добился?Казалось бы, для этого есть много популярных бенчмарков. И о преимуществах моделей зачастую рассуждают со ссылками на них: «Смотрите, эта на 5% лучше». Однако с такими бенчмарками связан целый ряд проблем, и им нельзя слепо доверять.А нам в Kodik важно разбираться, потому что мы делаем редактор кода с ИИ, так что должны понимать, какая модель в нём как себя покажет. И в результате мы не только смотрим на результаты чужих бенчмарков, но и создали для внутреннего использования свой KodikBenchmark.Сегодня и рассказываем Хабру о состоянии индустрии в целом, и делимся частью информации о нашем бенчмарке, и показываем результаты разных моделей в нём. Если у вас есть схожий опыт, было бы интересно узнать о нём в комментариях. Читать далее

Эпоха, когда для создания качественного визуала требовалось владение сложными графическими редакторами или бюджет на услуги профессиональных дизайнеров, официально уступила место эре доступного ИИ. Сегодня чат GPT генерация изображений — это полноценная творческая студия, способная генерировать уникальные изображения и редактировать фото в режиме реального времени. Читать далее