Этой статьей я продолжу серию постов для тех, кто только собирается запускать свой интернет-проект. Вот тут можно прочитать первую часть о том, как выбрать форму для своей деятельности (самозанятый, ИП, ООО) и начать принимать платежи: Как монетизировать пет-проект: документы, платежи, касса.Довольно сложно объяснить все законодательство о персональных данных в одной статье, поэтому в тексте есть упрощения и обобщения. Текст ориентирован на предпринимателей, а не на юристов и я постараюсь обойтись без большого количества отсылок к законодательству.В отношении обработки персональных данных моя личная позиция следующая: в текущем виде российское законодательство представляется довольно избыточным (особенно, что касается отдельной процедуры регистрации в качестве оператора персональных данных и сбора согласия пользователя на обработку ПД). Но закон есть закон - нам необходимо его соблюдать. В материале мы рассмотрим следующие вопросы: Читать далее

Недавно вышла в свет статья в уважаемоем научном издении Nature. Она натолкнула меня на идею показать как работает механизм внимания и как мозг формирует память. Это важно и дает ответ на вопрос о том, как вообще мы справляемся с огромным потоком задач нашего современного мира. de Sousa, A.F., Zeidler, Z.E., Almeida-Filho, D.G. et al. The prefrontal cortex controls memory organization in the hippocampus. Nat Neurosci (2026). https://doi.org/10.1038/s41593-026-02231-1 Читать далее

В этом тексте я попробовал осуществить передачу данных по лазерному лучу буквально на основе подручных материалов.В тексте представлены основные идеи и решения для передачи и приёма битового потока c помощью BPSK модуляции. Читать далее

4년 전 수도권의 한 대학병원에서 담도암을 진단받은 김모 씨(66)는 초진 병원 대신 분당차병원에서 치료를 받았다. 병원은 내과, 외과, 종양내과, 영상의학과, 핵의학과 등으로 구성된 다학제 팀을 꾸려 김 씨의 상태에 맞는 진료 방법을 결정했다. 다학제 진료는 7개 이상 진료과 교수진이 환자, 보호자와 함께 치료 전략을 논의하는 방식이다. 덕분에 환자 상태에 맞는 최적의 치료 방향을 신속하고 정확하게 결정할 수 있다. 김 씨는 다학제 팀의 의견에 따라 소화기내과에서 담도를 넓히는 내시경적 스텐트 삽입술을 먼저 받았다. 이어 종양내과에서 항암치료를 통해 종양 크기를 줄인 뒤 이를 제거하는 수술을 했고, 이후 추가 항암치료까지 마쳤다. 김 씨는 수술 후 4년이 지난 현재까지 암 재발 없이 건강을 유지하고 있다. 이 모든 과정은 유기적인 다학제 시스템 덕분에 가능했다. 현장에선 한 명의 ‘명의’보다는 여러 의사가 참여하는 다학제 시스템이 치료와 완치에 더 중요한 역할을 하는 시대가 됐

국내 연구진이 종양 내부의 미세한 차이까지 세포 단위로 정밀하게 분석해 면역항암제의 치료 반응을 정확히 예측할 수 있는 맞춤형 진단 기술을 개발했다. 6일 광주과학기술원(GIST)은 박지환 생명과학과 교수팀이 단일세포 수준에서 면역항암 치료 반응을 정밀하게 예측하는 분석 기술을 개발했다고 밝혔다. 이번에 개발된 기술은 여러 세포를 한 번에 분석해 평균값을 보는 기존의 분석 방식이 아니라 종양을 구성하는 개별 세포의 차이를 정량적으로 파악할 수 있다는 점에서 의미가 크다. 박 교수는 “이번에 개발된 기술이 암 환자의 맞춤형 치료 전략 수립과 면역항암 치료의 성공률 향상에 기여할 것으로 기대된다”고 말했다.

“(오계 중 첫 번째는) 생명을 존중하고, 해치지 않는 것입니다. 해치지 않겠습니까?”“예, 않겠습니다.” 대한불교조계종(총무원장 진우 스님)이 올해 부처님오신날(5월 24일)을 앞두고 6일 서울 종로구 조계사에서 ‘로봇 수계(受戒)식’을 봉행했다. 수계식은 불교 계율에 따라 살 것을 서약하는 의식이다. 최근 인공지능(AI)과 로봇을 활용해 교리 설명, 사찰 안내 등을 하는 사찰이 늘고 있는 가운데, 이날 ‘가비’란 법명을 받은 휴머노이드 로봇 한 대가 수계를 받았다. ‘가비 스님’의 수계 절차는 일반 불자의 수계 절차와 같은 방식으로 진행됐다. 대의(大衣·비구가 입는 삼의 중 하나) 차림에 가사를 두른 가비는 스스로 걸어 입장해 합장했다. 삼귀의(三歸依·불, 법, 승의 삼보에 돌아가 의지하게 하는 불교 의식)와 오계(五戒·불교의 다섯 가지 계율) 수계 과정에서 대중은 가비의 대답을 합창으로 화답하며 의식에 동참했다. 향불로 팔을 태우는 수계 의식인 연비(燃臂)는 로봇 팔에 연

Создать песню сегодня можно не только в студии. Не обязательно уметь играть на гитаре, писать ноты, разбираться в сведении или искать вокалиста. Достаточно идеи: о чем песня, в каком стиле она должна звучать, какое настроение передать и какой голос нужен. Остальное может помочь собрать нейросеть.Если вы хотите создать песню ИИ бесплатно, важно понимать, как работает генерация музыки. ИИ не просто «склеивает звуки». Современные сервисы умеют создавать мелодию, ритм, аранжировку, вокал и даже структуру песни по текстовому описанию.  Читать далее

Ledger — это сложная машина Windows на TryHackMe, в центре которой находится неправильная конфигурация служб сертификатов Active Directory (AD CS). Первоначальная разведка выявляет контроллер домена (labyrinth.thm.local) с включенной аутентификацией SMB null и LDAP, раскрывающим учетные данные пользователя в примечаниях. Через certipy-ad находим шаблон сертификата ServerAuth , который уязвим к ESC1, что позволяет любому аутентифицированному пользователю запросить сертификат, выдавая себя за администратора домена. Хэш NT администратора извлекается из поддельного сертификата, а psexec предоставляет командную оболочку NT AUTHORITY SYSTEM. Альтернативный путь эксплуатации через аутентификацию LDAP Schannel для случаев, когда Kerberos PKINIT не срабатывает. Читать далее

Раньше я относился к приватности в браузере довольно наивно. Казалось, что если включить режим инкогнито, поставить блокировщик рекламы и периодически чистить cookies, то ты уже сделал примерно всё, что может обычный пользователь. Потом я начал разбираться в browser fingerprinting и понял неприятную вещь: браузер сам по себе может быть идентификатором. Даже без cookies сайт видит набор технических признаков - от размера окна и WebGL до шрифтов, языка, часового пояса и поведения JavaScript API. И если эти признаки достаточно редкие, пользователя можно узнавать снова и снова.После этого мне стало интересно посмотреть на браузеры не как на “быстрый/удобный/красивый”, а как на инструменты приватности и анонимности. Что реально скрывает Chrome? Почему Firefox нужно настраивать аккуратно? Чем Brave отличается от обычного Chromium? Что DuckDuckGo режет, а что не может скрыть? Почему AI-браузеры вроде Perplexity создают новую поверхность утечек? И почему Tor остаётся отдельной категорией, но тоже не магической кнопкой “стать невидимым”.В этой статье я разбираю браузеры через модель угроз: кто за вами наблюдает, какие данные получает и где приватность заканчивается маркетингом. Читать далее

Месяц назад я выложил на Хабр статью про TripTrack — GPS-трекер для машины на iOS, который собрал будучи бэкендером без опыта в Swift. Статья неожиданно набрала 7.4К (на данный момент написания) просмотров. Но, мне посчастливилось поработать по своей специальности, не только под IOS-приложения, а под NestJS бекенд.Параллельно с TripTrack я писал второй проект — на этот раз ровно в зоне комфорта (NestJS + PostgreSQL), и это позволило развернуться по-серьёзному: транзакционный outbox для идемпотентных отправок в Telegram, single-use invite-токены с защитой от enumeration, timezone-aware scheduler, partial unique indexes — словом, всё то, что для бэкендера интересно само по себе.Под катом — про то, как устроен Telegram-бот напоминаний в TeachTrack, что я понял про pessimistic_write и FOR UPDATE SKIP LOCKED, зачем pet-проекту с реальными пользователями из РФ нужно уведомление в РКН, и почему холодный аутрич преподавателям английского научил меня важной вещи про русский менталитет. Читать далее

Все мы любим Python за то, что он дает нам свободу: динамическую типизацию, кроссплатформенность, огромное количество библиотек и многое другое. Но зачастую эта свобода становится кошмаром для security‑инженеров и архитекторов, когда речь заходит о высоконагруженных системах с серьезными требованиями к безопасности. В этой статье мы поговорим о том, как перехватить выполнение Python‑кода, запретить опасные вызовы и построить систему контрактов без изменения исходников. Читать далее

Бодрствование и сон принято считать двумя отдельными мирами. Новые исследования доказывают, что граница меж ними – иллюзорна. Используя экспериментальную установку, вдохновленную Томасом Эдисоном и Сальвадором Дали, исследователи проанализировали состояние 92 участников. Экспериментируя на грани сна и яви, ученые обнаружили, что не обязательно спать, чтобы видеть «сновидения». Читать далее

Как и миллионы людей, уверенных, что уж они-то знают то, что обязательно нужно рассказать другим, решил написать книгу о промптах. В процессе написания (который, кстати, оказался, куда сложнее, чем предполагалось), я рассматривал штампы LLM. Ну вы их знаете. По крайней мере в комментариях к статьям на Хабре, сотни экспертов определяют LLM именно по ним.В общем, штампы есть, и в промптах авторов многих статей все они перечислены для исключения из текста. Хорошо это или плохо, я разберу ниже. Читать далее

Бассейн Южный полюс ― Эйткен возник из-за падения 260-километрового тела с железным ядром

7일 일교차가 16도에 달할 것으로 예보된 가운데 급성심근경색, 고지혈증 등 심혈관 질환에 각별한 주의가 필요하다. 일교차가 커지면 혈관이 수축과 이완을 빠르게 반복하면서 심장에 부담이 커지기 때문이다.이날 의료계에 따르면 아침, 저녁으로 불어오는 찬공기에 노출된 우리 몸은 체열 발산을 막으려 하고, 교감신경계가 자극을 받으면서, 자율신경계 균형이 깨지게 된다. 이때 혈관 통로가 좁아지면서 혈압은 급격하게 상승하게 된다. 또 혈소판이 활성화되고 혈액 응고가 생기면서 심혈관계 부담은 커지게 된다. 5월은 일교차가 큰 시기로 고혈압 환자, 심장질환자들에게 위험한 이유가 여기에 있다.또 겨울 동안 신체활동이 줄었다가 봄을 맞아 신체활동이 급격하게 늘어나면 혈액순환에 문제가 발생하고, 심장은 과부하에 걸리게 된다. 심혈관질환에 주의해야 하는 이유는 다른 질환에 비해 갑자기 사망할 위험이 높기 때문이다. 특히 혈관이 완전히 막혀버리는 급성심근경색증은 예고 없이 찾아오는 경우가 대부분이

Помните выдачу, где вместо ответа открывался сайт с полотном ссылок, чужой рекламой и бессмысленными фразами? Так выглядел массовый спам: он забивал интернет мусорными страницами и уводил трафик туда, где пользователь не получал пользы.Для SEO это стало одной из главных проблем. Поисковикам пришлось учиться отличать нормальный контент от манипуляций, а владельцам проектов – следить за чистотой сайта постоянно. Борьба со спамом – это регулярная работа с контентом, ссылками, файлами и безопасностью. Читать далее

Серия о том, как создать радар для отслеживания дронов продолжается. Мы уже рассмотрели модулированные по частоте сигналы и увидели, как можно определить расстояние. Но на графиках было много помех. И из-за них сложно было выделить реальные цели. Поэтому нужно понять, что считать помехами, а что реальными целями. Читать далее

Список «хочу прочитать» давно перевалил за сотню. Когда наконец добираешься до книги — появляется другая проблема: хочется зафиксировать цитату или мысль, но непонятно куда. Заметки в телефоне, вкладка в браузере, стикер на полях — через месяц это всё теряется. Обычный подход «одна заметка на книгу» не работал: либо файл разрастался до неприличия, либо я просто забывал его открывать. Тогда я перестал искать «правильный» плагин и спроектировал систему с нуля в Obsidian. В этой статье я покажу архитектуру, реальные шаблоны и конфигурацию баз данных — так, чтобы это можно было повторить. Читать далее

Да, простите меня ребята, но ко мне пришел автор курса из прошлой статьи и сказал, что все понял, учел поправил и даже GUI навалил. Так как я ранее приобретал курс, обновление получил просто так. Учитывая, что прошлая статья для многих оказалась полезной, я решил дополнить обзор новой — полезных изменений достаточно много. Читать далее

ИИ приходит на помощь, чтобы врачи могли сосредоточиться на главном, а не на бесконечном заполнении справок и бумажек. Поговорим о применении ML в медицине с парой интересных кейсов. Читать далее

Чтобы интегрировать ИИ в процессы, российскому бизнесу нужен провайдер API, который сможет заключить официальный договор и принять оплату рублями. Как такого найти и подключить и что это даёт бизнесу? Читать далее

Молодые желтохохлые какаду оказались конформистами

Ботаники описали новый вид воронцов из штата Нью-Йорк

Исследователи идентифицировали останки трех человек, погибших во время известной британской полярной экспедиции Джона Франклина. Благодаря анализу ДНК ученые установили, что разрозненные кости принадлежали людям, которые отправились из Британии в середине позапрошлого века в экспедицию на корабле «Эребус». Об этом сообщается в статье, опубликованной в Journal of Archaeological Science: Reports.

Будит уведомление — 5:03. Сообщение в Telegram от хорошего знакомого: «Привет UserName, могу я тебя попросить?»Разве я могу отказать хорошему человеку?Просьба по-человечески тёплая: проголосовать за ребёнка в благотворительном конкурсе. Только знакомый перестал отвечать, домен турецкий, ссылка по HTTP, а под безобидной голосовалкой лежат: PHP-клоакер на свежей /24-подсети с гонконгской шелл-компанией в whois, форк Telegram Web, который проксирует MTProto, и сервис-воркер, ворующий вашу сессию.Разбираем атаку по слоям — от curl 403 до угнанного аккаунта. Читать далее

Всем привет! Собрали самые интересные ИБ-события апреля в наш дайджест. В прошлом месяце в заголовках гремела Mythos от Anthropic, в очередной раз заявившей о революции в кибербезе, за которой пока не видно ничего кроме пиара. Не меньше шуму наделал и взлом суперкомпьютера Китая, которого не было.Апрель также стал месяцем многочисленных атак на цепочку поставок — о них сообщали чуть ли не каждый день. Кроме того, был обнаружен неизвестный предшественник Stuxnet, в ядре Linux нашли худшую LPE за долгое время, а северокорейские хакеры стянули больше полумиллиарда долларов в крипте. Об этом и других ключевых новостях прошлого месяца читайте под катом! Читать далее

Всем привет! Это Сергей Зюкин, разработчик экспертизы runtime-radar — опенсорсного продукта, обеспечивающего безопасность контейнерной среды выполнения. Я подготовил для вас статью, в которой расскажу, как можно обнаружить инфостилер, встроенный в библиотеку LiteLLM в результате ее недавней компрометации. Помимо этого, мы, конечно же, рассмотрим и боковое перемещение внутри Kubernetes-инфрастуктуры, которое происходит, если скрипт инфостилера запускается в поде с достаточными привилегиями.Мы не смогли удержаться и проверили, что Runtime Radar может обнаружить при реализации подобной атаки.Но обо всем по порядку. Читать далее

Привет, Хабр.Сегодня познакомим вас с самой долгожданной новинкой апреля — книгой «Алгоритмы на языке Go», которую мы успели выпустить в продажу 30 числа. Читать далее

Привет! Я Вера, менеджер по продукту.Мне надоело узнавать о проблемах со сроками в момент, когда их уже надо срочно тушить. Поэтому я собрала простой план контроля дедлайнов: без ежедневного обхода команды, ручных напоминаний и ощущения, что проект держится только на руководителе. Читать далее

OneOCR — это набор из двух динамических библиотек и одной модели ONNX для распознавания текста в приложениях Snipping Tool и Photos в Windows 11. Читать далее

인공지능(AI)이 세상을 바꾸고 있습니다. AI는 이제 우리 일상에서 떼려야 뗄 수 없는 핵심적인 요소입니다. 한 주간 세계를 들썩이게 만든 글로벌 빅테크 기업부터 우리 일상에 직접 영향을 미칠 새로운 AI 소식까지 핵심만 짚어드립니다.아마존, AI 기반 쇼핑 기능 업그레이드 ‘조인 더 챗’ 출시글로벌 빅테크 기업 아마존(Amazon)이 AI 기반 쇼핑 기능 ‘조인 더 챗(Join the chat)’을 출시했습니다.아마존은 4월 28일(이하 현지 시간) 공식 블로그를 통해 이같이 밝히며 “고객이 오디오 상품 요약을 듣는 도중 AI 호스트에게 문자 또는 음성으로 질문할 수 있습니다”라고 설명했습니다. 조인 더 챗은 현재 미국 아마존 쇼핑 앱의 iOS·안드로이드 버전에서 이용 가능합니다.조인 더 챗은 아마존이 기존에 운영하던 ‘히어 더 하이라이츠(Hear the highlights)’ 안에 새롭게 추가된 인터랙티브 기능입니다. 히어 더 하이라이츠는 수백만 개 상품 페이지에서 상품

사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다.쿠팡·네이버 등 7개 오픈마켓, 개인정보 불공정 약관 시정정부가 이용자에게 불리하게 적용되던 쿠팡, 네이버, 컬리, SSG닷컴, 지마켓, 11번가, 놀유니버스 등 주요 오픈마켓 7곳의 약관을 손봤다. 공정거래위원회(이하 공정위)는 지난 27일 이들 사업자의 이용약관을 심사해 4개 분야 11개 유형의 불공정 약관 조항을 점검 및 시정했다고 밝혔다.이번 조치는 사업자가 해킹 등 사고 책임을 이용자에게 일방적으로 전가하던 관행을 차단하고, 이용자 권리 보호를 위함이다. 기존에는 개인정보 유출 사고가 발생해도 사업자의 귀책 여부와 무관하게 이용자가 손해를 감수해야 했으나, 향후에는 사업자의 과실이 있을 경우 그에 상응하는 책임을 지게 된다.또한 결제 수단을 이용자 동의 없이 임의로

Олег Линьков, Webformula-AgroЕсть отрасль, которая покупает технику за 20–40 млн рублей за единицу, внедряет системы точного земледелия и строит тепличные комплексы с автоматическим климат-контролем — и при этом размещает вакансии текстом без фото на сайте, который не обновлялся с 2021 года. Парадокс не в отсталости менеджмента. Парадокс в том, что технологический разрыв между производством и цифровым образом компании стал измеримым источником финансовых потерь. Читать далее

Давно планировал написать эту заметку, просто для того, чтобы кидать на нее ссылку, а не пересказывать. А пересказывать приходится часто…Восстанавливаем рефлекс засыпания или что можно попробовать сделать самому при попытке починить бессонницу, перед тем, как обратиться к специалисту. Читать далее

Нейросеть для Учебы КампусКогда в интернете пишут про ИИ для учебы, обычно всё выглядит слишком идеально. «Нейросеть сделает презентацию за минуту», «ИИ заменит студентов», «теперь можно вообще не учиться».На практике всё сильно интереснее.Я решил провести небольшой эксперимент: неделю использовать нейросети как основной инструмент для учебы. Без классического поиска, без ручного оформления презентаций и почти без самостоятельного написания текста.Главный вопрос был простой: может ли ИИ реально экономить время студенту, а не просто генерировать красивую демку для рекламы?Для эксперимента я использовал несколько сервисов, включая ChatGPT, Gamma и Kampus AI. Причём именно Kampus оказался самым неожиданным инструментом из всей подборки. Читать далее