Кому нужно подавать сведенияЕсли Ваше ПО включено в реестр российского ПО Минцифры (а сейчас туда внесено 30,7 тыс.записей), то до 1 июня вам нужно подать сведения о выплатах в пользу иностранных правообладателей (а также о размере выручки) за 2025 год. Пока не подадите актуальные сведения, в карточке вашей программы в реестре будет висеть вот такая надпись «Сведения о выплатах устарели». Читать далее

С первого взгляда кажется, что для параллельного запуска автотестов достаточно просто нажать кнопку «Вкл.». Однако не всё так просто — различные параллельные действия пользователя приводят к логическим конфликтам: дублирующиеся записи в базах данных, несогласованность одновременно выполняемых операций, невозможность гарантированно воспроизвести некоторые сценарии, и многое другое. Меня зовут Марина Скалина, я QA‑автоматизатор в СберТехе, в команде Platform V Kintsugi — это графическая консоль для сопровождения PostgreSQL и всех СУБД, основанных на PostgreSQL (как наша же СУБД Pangolin). Поговорим о том, что стоит учесть, если вашей команде тестирования необходимо перейти на параллельный прогон. Читать далее

Что общего между крышечкой от колы, трубой в ванной, медицинской маской и подгузником Huggies? Полипропилен — один из самых популярных пластиков в мире.Привет! Меня зовут Игорь, я работаю в PR команде Цифрового СИБУРа. Недавно я побывал на одном из наших заводов — «Томскнефтехим». Мы с коллегами там проводили митап для ИТ-специалистов, а потом отправились на экскурсию по производству.  Читать далее

Когда смотришь на блокировки трафика со стороны пользователя, картина выглядит противоречиво: один и тот же сервис в разных сетях работает по-разному — где-то не открывается вовсе, где-то нестабилен, а где-то продолжает частично функционировать. При этом известно, что управление ограничениями централизовано. Возникает естественный вопрос: если политика едина, почему результат отличается?Причина в том, что речь идёт не об одной точке контроля, а о распределённой системе, где итоговое поведение формируется на пересечении трёх слоёв: централизованного управления, DPI/ТСПУ как контура распознавания и сети оператора как среды исполнения. Именно эта многослойность и объясняет наблюдаемую неравномерность. Что происходит дальше?

В Git in Sky мы последние полтора года плотно занимаемся безопасностью AI-контуров: аудируем интеграции, разбираем архитектуру доступов, помогаем командам выстроить нормальный контроль над тем, что происходит между их данными и языковыми моделями. За 2025-2026 годы произошло достаточно публичных инцидентов с AI, чтобы написать большую статью. И призвать всех, кто работает с AI-решениями, обращать внимание на безопасность. Читать далее

생성형 인공지능(AI)과 대규모 언어 모델이 촉발한 기술 혁명에 새로운 바람이 불었다. 거대한 연산 능력을 무한정 쏟아붓던 양적 팽창 시대를 지나, 하드웨어와 소프트웨어를 유기적으로 결합하는 질적 도약을 추구하기 시작한 것이다. 칩의 개수를 늘리는 물리적 방식만으로는 초대형 데이터센터가 요구하는 막대한 전력 수요를 감당하기 어렵다는 공감대가 널리 형성된 까닭이다.AI 흐름을 주도하는 기업 중 하나로 엔비디아를 꼽는다. 그래픽 처리장치(GPU)로 시작한 엔비디아는 어느새 AI 생태계의 설계자로 도약했다. 하드웨어, 학습 프레임워크, 개방형(오픈소스) 모델, 합성 데이터 세트(데이터 모음), 추론 환경까지 AI 개발의 전 과정에 관여했다. 엔비디아의 움직임에 AI 업계가 관심을 기울이는 이유다.2026년 4월 22일, AI 시장의 관심은 서울대학교에 집중됐다. 브라이언 카탄자로(Bryan Catanzaro) 엔비디아 응용 딥러닝 연구 부문 부사장이 강연에 나섰기 때문이다. 그는 A

스스로 업무를 처리하는 인공지능(AI) 에이전트 시대다. AI에게 무엇을 물을 수 있는지 탐색하던 단계에서, 이제는 AI가 우리를 대신해 무엇을 해낼 수 있는지 묻는 시대로 전환 중이다. 금융권은 이 전환이 상대적으로 더디다. 수십 년에 걸쳐 쌓인 업무 로직과 보안 체계가 발목을 잡는다. 금융권이 AI에 공을 들이면서도 핵심 업무 적용엔 주저하는 이유다.해외 금융권은 분위기가 다르다. 시장조사기업 모르도르 인텔리전스(Mordor Intelligence) 자료에 따르면, 글로벌 금융 서비스의 AI 에이전트 도입 규모는 2026년 77억 8000만 달러(약 11조 5136억 원)에 달할 전망이다. 2025년 55억 1000만 달러(약 8조 1531억 원) 대비 41.2% 증가한 수치다.금융 AI의 성패는 얼마나 정확하게 데이터베이스에 접근해 원하는 결과를 도출하느냐에 달렸다. 무엇보다 AI 기술이 금융 업무 프로세스에 자연스럽게 녹아드는 게 중요하다. 이 어려운 문제에 대해 웹케시

В игре Warcraft есть такая тварь — железный голем. Здоровенная кукла, слепленная из глины и металла, которую оживляют магическим словом. Тупой, но мощный исполнитель. Сказали бить — бьёт. Сказали охранять — стоит насмерть.Я захотел такого же, но в коде.Телом пусть будет Telegram-бот. А мозгом — нейросеть. Не просто очередной «чат с ИИ», а настоящий кодинг-агент. Чтобы кидаешь ему проект, а он: «Тут у тебя SQL-инъекция, тут гонка данных, тут ты импорт забыл, и вообще у тебя в зависимостях дыра». Идея казалась простой: берём aiogram, прикручиваем DeepSeek, пишем промпт «ты senior-разработчик, разбери этот код» — и готово.Первая версия была готова за вечер.Я кинул Голему свой проект. Он задумался на пару секунд и выдал: Читать далее

Высший совет древностей Египта представил очередную находку, сделанную археологами на территории этой страны. Во время раскопок на памятнике Телль-эль-Фараин, расположенном в мухафазе (провинции) Шаркия, исследователи раскопали часть огромной, но незаконченной каменной статуи, которая предположительно изображает знаменитого фараона Рамсеса II — третьего царя XIX династии, который находился у власти примерно в 1279–1213 годах до нашей эры, то есть в эпоху Нового царства. Высота обнаруженного фрагмента, представляющего собой верхнюю часть статуи, составляет примерно 2,2 метра, а масса — приблизительно пять или шесть тонн, о чем сообщается на странице Министерства туризма и древностей Египта.

Леса мои леса

Если коротко: После дефейса сайта нашего знакомого из-за утекшего пароля от админки мы поняли, что управлять доступами нетехнической команды (редакторы, SEO, подрядчики) через VPN или статические IP - это боль. Существующие proxy требовали рестартов и рулились конфигами. В итоге мы написали свой forward-proxy на Go, где доступ выдается токеном через расширение браузера, а правила (TTL, лимиты трафика, доступные домены) применяются на лету без разрыва соединений. Читать далее

Привет, Хабр! Меня зовут Тимур Напреев, я основатель клуба рецензентов ИТ-литературы Read IT Club. В 2021 году я читал русскоязычное издание одной интересной книги по современной технологии. Перевод был не самым удачным и местами искажалась сама суть архитектурных паттернов. Я решил отправить в редакцию небольшой баг-репорт. К моему удивлению, они не просто ответили, а предложили: «Раз вы так хорошо разбираетесь, помогите нам сделать лучше».Я понял, что к такой полезной активности нужно привлечь коллег – топовых экспертов рынка. Так появилась идея Read IT Club – сообщества практикующих ИТ-экспертов под эгидой КРОК, которые рецензируют ИТ-литературу до того, как она уйдет в печать. Со временем выяснилось: рецензирование – это чит-код для ИТ-карьеры. Почему? Читайте под катом! Читать далее

Как клонировать экспертизу человека, на которого у тебя нет бюджета? Я взял двухчасовой разговор с топовым маркетологом, прогнал транскрипт через промпты, построенные на научных методах извлечения знаний — CogKC, Knowledge Graph, поведенческое клонирование — и получил JSON-файл, который отвечает на вопросы почти как она. Сначала проверил на себе: файл с «душой» выглядел банально, но агент на его основе пугающе точно воспроизводил мою логику решений. Внутри — наука, два эксперимента, этика и готовые промпты. Читать далее

Привет! Я Максим Чеплиёв, менеджер продукта Staffcop, одного из ИБ-сервисов Контура. Расскажу, как мы разрабатываем Staffcop так, чтобы он не нагружал безмерно IT-инфраструктуру клиента. Сразу оговорюсь, что не буду рассказывать о технической реализации на уровне кода, но обращу внимание на уровень архитектуры и стратегических решений. Читать далее

2ГИС — это не просто сервис о городах, а самобытная культура создания продуктов: от бриф-интенсивов до постов в «Доставили». Мы стараемся, чтобы внутри было меньше бюрократии, больше здравого смысла и даже юмора, при этом сохраняем серьёзность целей и осознанно  управляем ресурсами. Я, Стас Мозгель, руководитель B2C‑продуктов, делюсь тем, как работает наша продуктовая культура изнутри: всё про процессы, культуру и принципы, которыми руководствуемся.  Читать далее

Проверка радиожелеза относится к тому виду деятельности, про который сложно рассказать за ужином. Собеседник быстро теряет интерес, услышав про децибелы, согласование импедансов и вектор ошибки модуляции. Между тем внутри процесса скрыто довольно много поводов для профессионального скепсиса.Если вы думаете, что тестирование радиосвязи это про нажатие кнопок на роутере, безэховая камера готова с вами поспорить. Читать далее

На предприятии, где я работаю, купили пускатель ПБР10А производства «Овен». Мне выдали его для опробования, изучения свойств. Кто-то вычитал где-то, что им можно заменить, применяемые нами на предприятии приборы ПКП1 того же производителя. Читать далее

При проектировании многослойной архитектуры приложения одной из главных задач является формирование набора моделей данных каждого слоя и определение порядка взаимодействия моделей данных между собой. Под взаимодействием понимаются потоки данных, передаваемые из одной модели данных в другую. В общем случае взаимодействие между моделями данных двунаправленное.Рассмотрим модель данных application model, которая потребуется в дальнейшем изложении и которая используется в паттерне CQRS.Реализация архитектурного паттерна CQRS, используемого в приложении для функционала application logic, представляет собой набор классов наследников базовых классов QueryHandler / CommandHandler и набор классов данных, которые являются наследниками базовых классов Query / Command. Классы наследники Query / Command представляют собой модель данных application logic. Такую модель данных логично назвать application model.Используя application model и другие известные модели данных слоёв приложения можно построить полную схему моделей данных многослойной архитектуры приложения. Читать далее

Коллеге: «От тебя плохо пахнет».Руководителю: «Вы спрашиваете наше мнение, а потом выдаёте идеи за свои. Сколько можно?!».Так отвечали участники исследования Crucial Learning на вопрос: «Если бы вы могли сказать кому угодно всё, что думаете, без последствий, что бы вы сказали?».Если бы... В реальности эти разговоры не происходят. Люди предпочитают молчать, иногда годами. Молчание кажется безопасным выбором. Но на практике молчание не решает проблему. Напротив, оно делает её дороже — для вас, для команды и для результата.Расскажу, почему мы системно ошибаемся в выборе «промолчать», к чему это приводит и поделюсь простым инструментом, который помогает принимать осознанное решение. Читать далее

Ещё пять лет назад Gartner предсказывал, что эксплуатация уязвимостей API станет самым частым вектором взлома приложений и сервисов. Сегодня этот сценарий атак стал практически нормой. Из-за этого API превратились в полноценный бизнес-актив, к которому, по-хорошему, должны применяться те же требования по безопасности и надёжности, что и к любому другому продукту. Однако на практике с этим возникают проблемы.По данным Salt Security, большинство компаний за последний год сталкивались с инцидентами, связанными с безопасностью API. При этом сами интерфейсы продолжают быстро расти и усложняться, а защита за этим ростом не всегда успевает. В таких условиях даже корректные запросы могут приводить к утечкам данных или обходу ограничений. Особую тревогу вызывает рост ИИ-уязвимостей, где API выступают основным каналом взаимодействия — а значит, и потенциальной точкой атаки.В статье разберу актуальные техники и тактики атак на API и рассмотрю, какие практики стоит внедрять уже сейчас для защиты веб-приложений. Читать далее

Пауза в игре — настолько привычная функция, что вряд ли многие из нас о ней задумывались. Иногда мы обращаем на неё внимание, если в меню паузы играет красивая песня, или когда играем в онлайн-игру, в которой пауза на самом деле ничего не останавливает. В этих случаях мы на мгновение наблюдаем процесс приостановки видеоигры. Но это редкие исключения. Обычно мы ставим игру на паузу и снимаем её с паузы автоматически. Игроки просто ожидают, что в большинстве игр она позволяет приостановить действие.Но как это работает на самом деле? Как разработчики обеспечивают возможность паузы в игре?Я попросил разработчиков в соцсетях рассказать, как они реализуют игровую паузу, и полученные ответы очень сильно разнились. Многие разработчики говорили, что большинство современных движков поддерживает паузу изначально, и она не вызовет особых проблем, если не напутать чего-то при создании игры. Однако, как и можно предположить, разработка игр — странный, сложный и хаотичный процесс, поэтому иногда для пауз требуются манипуляции со временем. Читать далее

Я устал каждый раз гуглить одно и то же в nginx — и сделал инструмент, который объясняет конфиги на русскомОчередной генератор nginx-конфигов? Нет. Ну, почти нет. Читать далее

Ученые подчеркивают необходимость постоянного мониторинга эволюции таких вирусов, поскольку они могут быстро адаптироваться и создавать новые угрозы для людей.

울산광역시에서 올해 전국 처음으로 중증열성혈소판감소증후군(SFTS) 환자가 발생해 보건당국에 비상이 걸렸다.이른바 ‘살인 진드기’로 불리는 참진드기에 물려 감염되는 이 질환은 주로 4월에서 11월 사이에 집중적으로 발생한다. 23일 질병관리청에 따르면, 올해 첫 환자는 70대 남성으로 울산 울주군 소재 텃밭에서 농작업 증세가 나타났다. 이 남성은 근육통, 고열, 오한, 식욕감소 증상이 나타나 병원을 방문한 결과 SFTS 양성으로 확인됐다. 현재 입원 치료 중이다.SFTS는 참진드기에 물린 후 2주 이내 구토와 설사 등의 증상이 나타내는 감염병으로 중증일 경우 혈소판·백혈구 감소 및 다발성장기부전으로 사망할 수 있다.실제로 지난 12년 간 발생한 환자 2345명 가운데 422명이 숨져, 누적 치명률이 18%에 달한다. SFTS는 2023년 법정감염병으로 지정됐다.지난해 지역별 SFTS 환자 수는 경상북도 45명(16.1%), 경기도 42명(15.0%), 강원도 31명(11.1

노키아가 AI·클라우드 중심 사업 전환으로 1분기 예상치를 웃도는 영업이익을 냈습니다. 엔비디아 협력과 조직 개편 성과에 힘입어 주가는 1년 새 2배 가까이 급등했습니다.

평균 수명 2배 산 토끼 허비, 기네스 세계 기록 등극! 15세 82일로 현존 최고령 토끼가 된 허비의 장수 비결과 유쾌한 일상을 전해드립니다.

В первой части мы разобрали, как устроены DORA-метрики и что стоит за каждым из пяти показателей. Сложнее другое: одни используют их как инструмент улучшения процессов, другие – как универсальную шкалу зрелости. Разбираемся, почему контекст здесь важнее любого бенчмарка – и с чего начать команде, которая хочет считать метрики осмысленно.  Читать далее

Мы уже рассказывали, что такое OpenSearch как сервис в Selectel и как легко и быстро начать им пользоваться. Если коротко — это managed-решение, где кластер развертывается за несколько минут, а все заботы берет на себя провайдер: обслуживает кластеры, настраивает СУБД, обеспечивает отказоустойчивость, беспокоится о бэкапах и масштабировании, предоставляет  поддержку.Но дальше возникает вопрос — как с этим кластером работать? Как настроить мониторинг, визуализировать данные и метрики, работать с бэкапами, управлять пользователями и доступами? Можно, конечно, отправлять curl-запросы к API. Можно подключать сторонние инструменты, вроде Grafana. Но есть способ проще и удобнее — OpenSearch Dashboards.Привет, Хабр! Меня зовут Сергей Кардапольцев, я технический писатель в Selectel. В этой статье расскажу, как можно упростить работу с кластером OpenSearch с помощью OpenSearch Dashboards. Читать далее →

Юрий Подгорбунский, Security VisionВведениеТребования к безопасности критической информационной инфраструктуры (далее – КИИ) установлены Федеральным законом от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (далее – Федеральный закон).Цель Федерального закона заключается в предъявлении требований безопасности для обеспечения устойчивого функционирования КИИ при проведении в отношении ее компьютерных атак.Основные понятияКомпьютерная атака представляет собой целенаправленное воздействие программных и (или) программно-аппаратных средств на объекты КИИ, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации.А компьютерный инцидент – это факт нарушения и (или) прекращения функционирования объекта КИИ, сети электросвязи, используемой для организации взаимодействия таких объектов, и (или) нарушения безопасности, обрабатываемой таким объектом информации, в том числе произошедший в результате компьютерной атаки.Остальные основные понятия в статье будут рассматриваться ниже последовательно. Что же такое КИИ?В целом КИИ – это объекты КИИ, а также сети электросвязи (сети операторов связи), используемые для взаимодействия таких объектов.А сами объекты КИИ — это следующие системы и сети: Читать далее

В последние годы мы привыкли, что прогресс в NLP измеряется гига- и терабайтами параметров. Кажется, единственный путь к улучшению качества модели — увеличение ее размера. Но так ли это для специализированных задач?Мы решили пойти от обратного: можно ли заранее, еще до обучения, понять, насколько большой должна быть модель, чтобы эффективно решать конкретную задачу классификации?Эксперимент строится на простой, но мощной гипотезе: структура текстов предметной области, отраженная в графе со-встречаемости слов, диктует минимально необходимую архитектуру трансформера. Мы прошли полный цикл — от анализа текстов студенческих запросов до обучения трех моделей разного размера — и подтвердили, что минимальная модель, спроектированная на основе графовых метрик, не уступает «стандартной» по качеству, превосходя ее по ресурсоэффективности в десятки раз. Читать далее

Первую команду строителей мы уволили через три месяца. Потеряли время и деньги. Вторую — тоже. Это я к тому, что посёлок бизнес-класса с нуля — это не история про вдохновение и концепцию. Это история про то, как много раз всё шло не так.Меня зовут Максим Серяков, основатель группы MDI. Три года я занимаюсь девелопментом коттеджных посёлков в Московской области. Два проекта комфорт-класса уже завершены и заселены. Этот текст — про третий проект, который мы реализуем на Новорижском направлении.Я расскажу по сути: как искали землю, какие проблемы всплыли, во сколько обходится инфраструктура, где ошиблись и какие решения сработали. Читать далее

Исследователи проанализировали годичные кольца древней древесины, обнаруженной в финской Лапландии, чтобы выяснить, как менялось количество радиоуглерода в атмосфере Земли во время одного из события Мияке, произошедших около 660 года до нашей эры. Они обнаружили, что рост избыточного радиоуглерода начался еще во второй половине 665 года до нашей эры, а уже на следующий год его количество достигло почти максимального значения. Схожие результаты ученые ранее получили по древесине с полуострова Ямал, при этом в годичных кольцах деревьев из более низких широт пик наблюдался позже. Об этом сообщается в статье, опубликованной в журнале Radiocarbon.

Внутриматочное введение гонадотропина не повысило успешность ЭКО

Швейцарские археологи рассказали о предварительных результатах продолжающихся охранно-спасательных раскопок в городе Виндиш (кантон Аргау), которые идут в непосредственной близости от известного древнеримского военного поселения Виндонисса, располагавшегося у северных границы империи. Исследователи обнаружили там более ранний военный лагерь. Помимо остатков оборонительных укреплений, постройки из двух небольших комнат и крупного помещения с очагом, археологи раскопали свидетельства различной ремесленной и хозяйственно-бытовой деятельности. Среди них выделяется древний хлеб, который пролежал в земле примерно 2000 лет благодаря тому, что обуглился. Об этом сообщается в пресс-релизе кантона Аргау.

국내 연구진이 항암제가 암세포를 죽이는 새로운 작동 원리를 밝혀냈다.KAIST는 임정훈 생명과학과 교수·김동욱 의정부을지대병원 혈액암센터 교수·김홍태 울산과학기술원(UNIST) 생명과학과 교수 공동연구팀이 23일 만성골수성백혈병 항암제의 반응을 조절하는 새로운 분자 기전을 규명했다고 밝혔다. 만성골수성백혈병은 조혈모세포에 문제가 생기면서 시작되는 병이다. 조혈모세포 유전자에 이상이 생기면 ‘BCR::ABL1’이라는 비정상 단백질이 만들어지는데, 이 단백질은 암세포에게 성장 신호를 멈추지 않고 보내는 고장난 스위치 같은 역할을 한다. 현재는 이 단백질의 작용을 억제하는 ‘표적항암제’가 치료에 쓰이고 있다. 다만 일부 환자에게는 시간이 지나며 약물 내성이 생겨 치료 효과가 떨어지는 한계가 있었다.이번 연구의 핵심은 기존과 다른 ‘암세포 사멸 방식’이다. 지금까지 표적항암제는 암을 유발하는 특정 단백질의 기능을 억제하는 방식으로 작용한다고 알려져 왔다. 하지만 연구팀은 여기에 더해