Государство, успешно внедрив цифровой контроль за юридическими лицами через системы АСК НДС-2, онлайн-кассы и маркировку товаров, переносит центр своего внимания на граждан. Чем это грозит, читайте далее. Читать далее

Компании внедряют DISC и Hogan, но решения остаются интуитивными. Проблема не в инструментах, а в отсутствии связки с задачами бизнеса. Читать далее

Привет, Хабр! Меня зовут Артем, я являюсь руководителем центра технической экспертизы по анализу защищенности в AKTIV.CONSULTING. Сегодня я хочу затронуть тему поиска уязвимостей программного обеспечения при эксплуатации и разобраться, чем это является на практике: базовым минимумом или все-таки роскошным максимумом. Ориентироваться будем на 24 процесс ГОСТ Р 56939-2024 по разработке безопасного программного обеспечения (БРПО, РБПО, DevSecOps). Разбираемся

Вот уже 18 лет статический анализатор кода PVS-Studio находится на рынке. За это время он обзавёлся поддержкой языков C, C++, C# и Java. Разумеется, останавливаться на этих языках мы не планируем, и в этой статье расскажем про разработку нового JavaScript/TypeScript анализатора, который выйдет уже совсем скоро. Читать далее

В 1989 году Дэн Симмонс написал «Гиперион» — роман, который стал классикой научной фантастики. Среди множества идей в книге есть одна, которая с каждым годом, кажется, звучит все актуальнее.В мире «Гипериона» существует Техно-Центр — сообщество искусственных интеллектов, которое развивалось на протяжении столетий. Первые слои кода писали люди еще на Старой Земле. Потом ИскИны начали надстраивать свой код поверх старого. Слой за слоем, поколение за поколением. Так продолжалось сотни лет.В итоге получилась система невообразимой сложности, в глубинах которой скрывались вещи, которые не понимали даже сами ИскИны. Никто — ни человек, ни искусственный интеллект — уже не могли объяснить, почему изначально все устроено и работает именно так. И из-за этого цивилизация была на грани вымирания.Если почти сорок лет назад это была фантастика, то сегодня — скорее яркая метафора, которая заставляет задуматься. И вот почему она меня так зацепила. Узнать

Пару лет назад весь интернет хохотал над нейросетевым Уиллом Смитом, который с выпученными глазами запихивал в себя спагетти. Это было смешно, жутко и немного завораживающе. Сегодняшние генераторы выдают совершенно другую картинку. Проблема теперь другая. Сервисов - как грибов после дождя. Одни требуют подписку, другие VPN, третьи обещают кинематограф, а выдают мыльную кашу. Как понять, кому верить? Мы решили не спорить на словах, а посмотреть сами. Взяли топовые генераторы — Google Veo, Runway, Kling, Hailuo и ещё несколько громких имён — и проверили их на прочность.Главным героем тестового ролика стал енот. Не случайно: вокруг него мы собрали всё, от чего нейросети до сих пор страдают - детализированная шерсть, стеклянные поверхности, сложное освещение и физика мелких частиц. Читать далее

Ручное управление серверами, «фиксы по SSH» и конфигурации, которые живут только в голове ушедшего в отпуск админа, — это не просто боль, это прямая угроза бизнесу. В этой статье разбираем, почему Infrastructure as Code перестал быть «модным словом» и стал единственным способом спать спокойно. Реальный кейс: как Knight Capital потерял $440 млн за 45 минут из‑за отсутствия воспроизводимой инфраструктуры. Практические советы, пайплайн с GitOps и лучшие практики внедрения IaC в 2026 году. Читать далее

Начиналось всё с уведомления, радостного для каждого разработчика:«Вы попали в шорт-лист на вакансию разработчика ИИ».Компания кажется потрясающей — DLMind, «лаборатория инноваций ИИ». Рекрутер выглядит вполне правдоподобным — Tim Morenc, CEDS, с качественным профилем на LinkedIn, профессиональными интонациями в переписке и историей взаимных связей.Но за этим дружелюбным сообщением стоит BeaverTail — кампания, направленная на похищение вашего кода и учётных данных. Читать далее

Claude слепой. К сожалению ни одна модель Антропиков не работает напрямую с видео.Да, можно нарезать хоть на каждый кадр и скормить ему, но это не то. Контекст движения теряется, а без него это просто разбор кучи кадров на составляющие и попытка собрать контекст воедино.Для меня как для визуального артиста это большая боль, потому что часто хочется отправить видео-рефы и попросить разобрать движение камеры, персонажа, дизайн в конце концов.И вот конкретная задача - 29 сгенерированных видео-референсов анимации персонажа лежат в папке проекта, надо их разобрать по категориям и описать каждое движение. Вручную мне заниматься этим, конечно же, лень. Час-полтора времени на нудную задачу.Тогда я вспомнил про Qwen Omni, которым уже пользуюсь для создания Цифрового риалтайм персонажа-ассистента. И подумал, а почему бы не подружить их. Читать далее

На производстве это повторяется слишком часто.1С:ERP уже есть.Заказы в системе есть.Нормативы есть.Остатки, графики, ресурсы - тоже.Но как только нужно получить детальный, выполнимый производственный план, который учитывает реальные ограничения цеха, команда снова открывает Excel, начинает вручную двигать операции, сверяться с людьми, оборудованием и срочными заказами.То есть учетный контур в системе уже живет, а оперативное планирование — еще нет. И это как раз тот сценарий, который описан в материалах к вебинару: типового планирования в 1С:ERP часто недостаточно для сложного производства, а Excel остается “рабочим костылем” там, где нужно быстро перепланировать реальную ситуацию… Читать далее

Статья написана на основе интервью с Юрием, основателем обжарочной компании QQ Coffee.Я начинал с 50 тысячами рублей — и на старте у меня не было ни оборудования, ни помещения, ни инвестора. Зато было девять лет внутри кофейной индустрии. Это оказалось дороже денег.Всю сознательную рабочую жизнь я провел не за барной стойкой, а в крупной компании-импортере зеленого кофе. Начинал с бэк-офиса, потом работал с лабораторией, сопровождал фуры из Европы, летал в страны произрастания, дегустировал образцы. За девять лет дорос до руководителя отдела продаж.К 2018-му захотелось большего. Зарегистрировал ИП, в 2020-м ушел окончательно. Честно говоря, было страшновато: девять лет в одном месте, понятная роль, понятный доход. Но и сидеть дальше уже не получалось. Стартовал с 50 тысячами рублей: купил первый мешок зеленого кофе и начал жарить на мощностях компании, пока еще там работал.Первое время жарил на маленькой машине прямо в офисе — она стояла для обжарки образцов. Объемы были смехотворные: один большой заказ требовал десятков загрузок. Потом компания запустила шоу-рум с серьезным оборудованием и стала официально сдавать его в аренду — мы получили возможность жарить нормальные объемы без вложений в собственный ростер. Потом накопили деньги и купили собственный ростер. Один из клиентов, которых я консультировал, предложил поставить наше оборудование к себе на производство бесплатно. Полтора года стояли там, не платя аренду.Можно назвать это везением. Но каждый раз люди шли навстречу по одной причине — знали, что я разбираюсь в продукте лучше большинства. Экспертиза открывала двери, которые деньгами не открыть. Читать далее

По словам исследователей, явление выглядит как светлые или радужные круги, расположенные непосредственно возле лунного диска.

Представьте ситуацию: У вас пентест, у вас есть шеллкод, но Windows Defender блокирует любой подозрительный вызов. CreateRemoteThread - детектится. QueueUserAPC - детектится. NtCreateThreadEx - детектится.Что делать?Ответ: не создавать потоки самому, а попросить Windows сделать это за вас!.Callback Injection - это техника, при которой вы «одалживаете» легитимный поток Windows, заставляя его выполнить ваш код через официальные callback-механизмы. Читать далее

Релиз nxs-universal-chart 2.8.3 был более двух лет назад и за это время многое поменялось: Ingress Nginx ушел на покой, GitOps по факту стал стандартом управления инфраструктурой, а AI все сильнее входит в наши жизни. Все эти изменения не могли пройти мимо и заставили нас задуматься о том, как адаптировать наши подход и технологии DevOps к вызовам нового времени. Результатом этих размышлений стал релиз новой версия nxs-universal-chart v3.x: из универсального набора встроенных шаблонов мы постарались превратить его в модульную платформу для поставки приложений в Kubernetes с упором на надежность и современные практики CI/CD процессов. Всем привет, на связи Пётр, инженер компании Nixys и по совместительству maintainer проекта nxs-universal-chart. В этой статье я расскажу как мы переработали изначальную идею и какие нововведения в чарте это за собой повлекло. Читать далее

Всем привет! Меня зовут Станислав Денисов, я ML-инженер в компании «Инфосистемы Джет».Из-за вайбкодинга Хабр пережил уже не один холивар и переживет еще столько же, потому что, судя по всему, он с нами надолго.Занимать какую-либо из сторон в противостоянии бессмысленно. Вайбкодить без предметных знаний в проектах с высокой ценой ошибки как минимум рискованно. Несколько недель вручную собирать MVP или полезную тулзу для работы, когда под рукой есть ИИ, слишком долго.Ситуация, когда ИИ сам пишет, проверяет и деплоит код по запросу разработчика, уже данность. Claude Code создаёт 4% всех публичных коммитов на GitHub, а в Google заявляют, что 50% их кода ー AI-generated. По прогнозам цифры будут только расти, и это само по себе не проблема.Проблема вайбкодинга в том, как именно люди используют технологии и инструменты и распоряжаются результатами.Об инструментах как раз поговорим в статье, а именно о кодовом ассистенте Яндекса. Сегодня разберем оболочку агента, посмотрим, как он справится с деталями и нюансами разработки, и проведем черту между зонами ответственности ИИ и человека.Спойлер: почти Cursor. Читать далее

Дисклеймер: всё, что написано ниже — не теория, а сборка из рабочих open-source инструментов, которые уже сегодня поднимаются на домашнем ПК за вечер.Когда я читаю очередную статью про «революцию ИИ в разработке», я обычно вижу одно из двух. Либо реклама Copilot за $20 в месяц с намёком на Enterprise-лицензию. Либо рассуждения о том, как нейросети заменят джуниоров «когда-нибудь потом».Реальность 2026 года жестче и интереснее.Прямо сейчас, сидя на кухне с ноутбуком, можно поднять ИИ-ассистента, который сам пишет код, сам тестирует и сам коммитит. И обойдётся это в 700 рублей за первый месяц, включая VPS и домен. Никаких подписок на ChatGPT Pro, никаких корпоративных лицензий, никакого «согласования безопасности».Я собрал три документа: про выбор архитектуры, про бюджетный стек и про конкретную инструкцию по установке на Windows через VirtualBox. Выжимка — ниже. Читать далее

Разница между Сэмом Альтманом и Дарио Амодеи лежит не в моральной плоскости. К сожалению, многие этого не понимают. Дело в уровне изощрённости, с которой они дурачат публику. И, как я писал ранее, в этом отношении Амодеи превосходит Альтмана.Сэма легко поймать на лжи. Сегодня он говорит одно, завтра — другое, и его бывшие сотрудники, партнёры и СМИ постоянно об этом пишут. Но Дарио действует осторожно.Он не оставляет улик.У него всегда есть алиби.И, разумеется, в каждом подкасте и каждом интервью он демонстрирует пылкую заботу о благополучии человечества.Как вы знаете, сердце его обливается кровью при мысли о том, сколько людей могут потерять работу из-за ИИ. Из-за того самого ИИ, который — по трагической иронии — разрабатывает Anthropic.И днём и ночью он думает о безопасности Claude.Словом, Дарио — это реинкарнация матери Терезы. Версия 2.0, аффилированная с ИИ-индустрией.И вот перед Амодеи вновь встаёт серьёзный вызов. Читать далее

규제는 산업을 보호하고 시장 질서를 지키는 순기능이 있지만, 지나치게 촘촘하거나 복잡하면 성장을 저해하는 요소가 된다. 대한민국은 제정된 법률 1600여 개와 1만 개가 넘는 행정규칙이 복잡하게 얽혔다. 정부 부처 고시와 훈령, 예규, 조례 등을 더하면 규제 범위는 가늠하기 어렵다. 산업계 관계자, 기업 컴플라이언스(법령·규정 준수 경영) 담당자, 정부 부처 공무원들이 방대한 규제의 숲에서 저마다 출구를 찾아야 하는 이유다.문제는 규제가 매번 달라진다는 점이다. 국회에서는 해마다 수천 건의 법률안이 발의되고, 행정부 차원에서도 수없이 많은 시행령과 고시가 개정된다. 기업이 규제 변화의 흐름을 놓치면 법령 위반이 되고, 정부 입장에서는 규제의 중복이나 충돌을 파악하지 못한 채 새 규제를 얹는 악순환이 이어진다.이에 대한민국 정부는 국가 경쟁력을 한 단계 도약시키겠다는 목표로 규제 혁신에 나섰다. 불필요한 규제 장벽을 과감히 걷어 민간 시장의 숨통을 틔워주겠다는 청사진 아래, 부처

인공지능 풀스택(AI Full Stack)은 한 기업이 그래픽 처리장치(GPU)를 포함한 장비 인프라부터 소프트웨어·클라우드 서비스, AI 솔루션까지 관련 산업을 폭넓게 아우른다는 의미다. 장비부터 소프트웨어까지 한 곳에서 전문적으로 다루는 만큼 기술지원과 서비스 접근성 면에서 이점이 있다. 다만, 탄탄한 기술 역량이 뒷받침되지 않으면 진입 자체가 쉽지 않은 영역이기도 하다. 이 분야에서 엘리스그룹이 기술력을 앞세워 고도화에 나선다.2026년 4월 15일, 엘리스그룹은 서울 본사(서울 강남구 소재)에서 엘리스 임팩트 2026(Elice IMPACT 2026) 기자간담회를 열고, AI 풀스택 전략을 공개했다. 이 자리에서 이동형 모듈러 데이터센터인 K-PMDC(Portable Modular Data Center)와 AX 교육, 클라우드 서비스 운영 계획 등을 선보였다.AI 기반 교육 실습 플랫폼으로 성장해 온 엘리스그룹은 2021년 이후 AI 인프라 분야로 사업 영역을 넓혀왔다.

Если вы настраиваете аналитику на сайте и не понимаете, какие события отслеживать и как их структурировать — карта событий решает эту проблему. В этой статье я опишу как выстраивал аналитику на реальном проекте и с какими трудностями столкнулся. В статье я описываю этапы создания карты событий и передачи данных с учетом технических особенностей сайта. Читать далее

Мы задались вопросом: можно ли адаптировать маленькую LLM, например  Qwen3-4B-Instruct,для генерации качественных unit-тестов для разработки бекенда на Kotlin с учетом внутренней специфики наших котлинистов? И решили мы это сделать с помощью весьма экзотического способа дообучения LLM – эволюционного алгоритма. А потом еще и сравнить этот алгоритм с ставшими уже классикой методами дообучения LLM: SFT и GRPO.  Читать далее

Я только что выпустил обновление моей игры Blackshift, в котором, среди прочего, были добавлены эти тайлы песка:Всё было хорошо, пока не начали поступать отчёты о багах.Попрощавшись со спокойным завершением вечера, я начал думать, в чём же могла быть причина. Читать далее

Парадокс современного управления: 85% команд уверены в своих стратегических процессах, все выстроено и выверено, при этом 83% из них регулярно не могут договориться о целях. Такие данные обозначили в своих исследованиях Google Project Aristotle и BCG Transformation Pulse. Согласно аналитике McKinsey три из четырёх кросс-функциональных команд «проседают» по KPI не потому что плохо работают, а потому что тянут проект в разные стороны.Всем привет, я - менеджер проектов Александр Кузьмин и Дмитрий Чубенко, руководитель проектов крупного бизнеса IT-компании Morizo, делимся опытом, как один митап помог крупному ретейлеру синхронизировать работу разных отделов, вытащить на поверхность скрытые блокеры и почему такой формат важен и клиенту, и подрядчику. Наш опыт в первую очередь полезен в ИТ-проектах, но может пригодиться и в других сферах. Читать далее

Несколько месяцев назад я опубликовал на Хабре эссе под названием «В поисках субстанции в лабиринте отражений: нет ни пространства, ни времени, ни материи, ни сознания, ни чисел», в котором я разбирал отсутствие субстанциональной природы у таких вещей как материя, пространство, время и сознание. Этим эссе я хочу дополнить то предыдущее и с помощью того же подхода разобрать свободу воли, вероятность событий, предназначение предметов, мораль, информацию и смысл.Согласно определению французского философа Рене Декарта, субстанция - это нечто, что не нуждается в чём-то ещё, чтобы существовать, что-то, что существует абсолютно независимо. В этом эссе я придерживаюсь воззрений буддийской философии, согласно которым субстанций в природе не существует, а все явления возникают взаимозависимо друг от друга. Читать далее

Сегодня дедлайн Минцифры — 20+ площадок обязаны блокировать VPN-юзеров. Wildberries, Ozon и банки уже не грузятся с VPN. Разбираю: кто реально блокирует, как устроены чёрные и белые списки VPN, почему split tunneling теперь необходимость, и что ждёт 1 мая с платой за международный трафик свыше 15 ГБ. Читать далее

За последний год я осознал одну тревожную вещь — верхушка среднего класса попала в ловушку, и многие из них этого даже не замечают.Несколько недель назад я писал о том, почему частные школы не стоят своих денег. Мой аргумент был в том, что верхушка среднего класса платит баснословные деньги за частное образование, которое почти не влияет на долгосрочные результаты в жизни. В статье о «смерти премиальных лаунжей» вывод был похожим: залы стали переполненными, но дешевле не стали.Когда недавно я копался в данных по жилью, у меня случилось дежавю. Дома становятся всё меньше, хотя цены продолжают расти. По данным LendingTree, с 2014 по 2024 год средний размер нового частного дома уменьшился на 11%, хотя цена за квадратный фут выросла на 74%. И это лишь средние показатели. Дом неподалёку от государственной школы с рейтингом 9 из 10 стоит на 78,6% дороже, чем дом в среднем по тому же округу.Все эти тенденции указывают на одно: люди платят больше, а получают меньше. Именно это я и называю ловушкой верхушки среднего класса. Читать далее

VLA, или Vision-Language-Action models, сегодня становятся одной из основных парадигм в робототехнике. Идея выглядит естественно: если большие визуально-языковые модели уже умеют связывать изображение, текст и высокоуровневое понимание сцены, то следующий шаг состоит в том, чтобы добавить к этому действия робота. Так появляется единый контур, в котором модель видит сцену, понимает инструкцию на естественном языке и выдаёт осмысленное управление.Но в робототехнике недостаточно просто взять VLM, добавить выход на действия и масштабировать обучение, как это делается в чисто языковых задачах. Роботу приходится работать с дальним горизонтом планирования, с новыми объектами, с активным физическим контактом, с разными скоростями движения и с разными воплощениями: от одноруких манипуляторов до двуруких платформ и антропоморфов. В такой постановке поведение нельзя надёжно прописать в коде, а одной только имитации демонстраций быстро становится недостаточно.В Green-VLA мы исходили именно из этого. Для нас это история не про «ещё один большой датасет», а про сочетание трёх вещей: quality alignment данных, unified action space и RL-фазы поверх behavior cloning (BC), то есть обучения на прямом копировании поведения из демонстраций. В результате мы получили поэтапно обученную VLA-модель для антропоморфного робота Green, которая при этом сохраняет способность к zero-shot переносу на другие воплощения. Читать далее

Когда я впервые внедрял LLM в production-сервис, схема безопасности выглядела примерно так: написать хороший system prompt, поставить галочку «мы всё предусмотрели» и жить дальше. Жизнь не дала долго наслаждаться этим спокойствием — первый же тест показал, что пользователи довольно быстро находят способы заставить модель «забыть» всё, что мы написали в системном промпте.Проблема фундаментальная: system prompt — это инструкция, которую LLM старается выполнить, но не обязан. Модель может её переинтерпретировать, «забыть» при длинном контексте или просто обойти через специальные конструкции. Guardrails — это другой уровень: они работают на уровне кода, до и после вызова LLM, и модель физически не может их обойти. Читать далее

N + 1 исполнилось 11 лет! В честь этого мы подготовили для читателей праздничный тест. В нем 11 вопросов, каждый из которых связан с одной из новостей, опубликованных на нашем сайте. Темы тут самые разные: от зоологии и археологии до астрономии. Если вы хорошо помните, о чем мы писали на протяжении всех этих лет, то легко пройдете тест. Впрочем, возможно, даже это вам не понадобится… Успехов!

В честь дня рождения издания мы решили, что самое время поделиться с читателями лучшими неожиданными отсылками к Евангелиону, на которые мы наткнулись, пока писали для вас новости. Наслаждайтесь!

Археологи обнаружили второй кусок каменной стелы с надписью времен древнего корейского государства Силла. Первый обломок этого артефакта исследователи нашли еще в 1937 году во время раскопок дворцового комплекса Вольсон, остатки которого находятся на юго-востоке Корейского полуострова. Вторую часть плиты исследователи раскопали спустя 83 года, но затем потребовалось еще четыре года, чтобы вспомнить о старой находке и понять, что они представляют собой части единого целого. Об этом сообщило издание Korea JoongAng Daily.

По словам исследователей, явление выглядит как светлые или радужные круги, расположенные непосредственно возле лунного диска.

전기차 시장의 경쟁 축이 성능과 효율을 넘어 디자인과 사용자 경험까지 확장되고 있다. 폴스타 4는 이러한 흐름 속에서 쿠페형 SUV 디자인과 고성능 전동화 시스템, 디지털 기반 인터페이스를 결합해 주목받은 모델이다. 후면 유리를 없애고 루프형 카메라와 디스플레이 미러로 후방 시야를 대신 확보한 과감한 시도도 병행했다. 폴스타가 지향하는 전기차의 방향성이 가장 직접적으로 드러나는 모델로 꼽히는 폴스타 4 듀얼모터 롱레인지 퍼포먼스 트림을 시승했다.쿠페와 SUV의 경계…공기역학으로 완성한 실루엣폴스타 4는 전통적인 SUV와 달리 루프 라인을 과감하게 낮춘 쿠페형 실루엣을 적용한 차량이다.전면부는 폴스타 특유의 간결한 디자인 언어가 두드러진다. 전통적인 그릴을 제거하고 매끈하게 마감한 전면부는 공기 흐름을 고려한 설계로, 기능과 디자인을 동시에 충족한 형태다. 헤드램프는 ‘토르의 망치(Thor’s Hammer)’를 형상화한 결과물이지만, 내부 그래픽과 배치를 한층 더 얇고 날렵하게

Разговоры об ИИ в маркетинге часто сводятся к тому, что нейросети заменят людей. На практике картина гораздо сложнее. Наталия Михалева, директор по развитию click.ru, рассказала, где нейросети действительно дают эффект, а где ожидания сильно расходятся с реальностью. Читать далее

Кровосмешение, поедание детей, похищение женщин, изувечивание мужчин, обман и предательство — так началось мое утро семиклассницы на уроке литературы 20 лет назад. Темой недели были мифы Древней Греции.В школьном возрасте мифы воспринимаются как нереалистичные и жестокие сказки: они будоражат воображение, но ребенку, который не обладает достаточным жизненным опытом, сложно найти в них ответы на свои насущные вопросы. Не каждый день школьник сталкивается с гневом богов, не считая вечеров после родительского собрания.А мы, давно уже не школьники, можем узнать в героях мифов и их поведении себя и свое окружение. Найти похожие жизненные ситуации и подсмотреть, как с ними справлялись бессмертные.Давайте посмотрим на известных с детства героев мифов глазами взрослых людей. Читать далее