Тестирование производительности Microsoft Project Server 2019 (on-premise). Будет полезно начинающим тестировщикам производительности или компаниям, планирующим использование. Читать далее

Предыстория 1 день назад я опубликовал первую статью про WebScan из Песочницы Хабра. Честно — не ожидал ничего особенного. Думал придут 50 человек, может кто-то поставит звезду на GitHub.Вышло иначе.За первые сутки статью прочитали 548 человек. Потом пошли 10К охват, закреплённый пост на канале с 29К подписчиков, Google AI который начал рассказывать про WebScan всем кто спрашивал про bug bounty инструменты на Python. И 12 звёзд на GitHub от людей которых я не знаю.Это была лучшая мотивация чтобы не останавливаться.Честно о трудностях Я подал заявку на Cyber Verification Program от Anthropic чтобы использовать Claude без блокировок для кибербезопасности. Отказали за час. Причина — случайно нажал No на вопросе про MFA. Одна кнопка, один отказ.Coverage был 84% — я думал 87%, оказалось это была progress bar pytest а не реальная цифра.Nuclei на Go оказался медленнее WebScan на Python. Я сам не верил пока не провёл бенчмарк.Имя webscan на PyPI уже занято. Пришлось переименовать в webscan-security.Всё это решалось — просто не всё шло по плану.Что изменилось за неделю v1.0 → v2.0 это не просто версия. Это другой инструмент.Плагины: 7 → 19Добавились: XSS, Blind SQLi, Path Traversal, Open Redirect, SSRF, GraphQL интроспекция, SSL/TLS анализ, Tech Fingerprint, Subdomain Enumeration через DNS и crt.sh, CVE lookup через NVD API (350,000+ уязвимостей в реальном времени), Secrets detection (AWS, OpenAI, Anthropic, GitHub ключи в исходниках).CrawlerWebScan теперь сам обходит цель — парсит ссылки, формы, JavaScript эндпоинты. Раньше сканировал только то что ему давали. Теперь сам находит что сканировать. Читать далее

2026 год, роботы доставщики на улицах крупных городов, автоматические сканеры уязвимостей для QA, фреймворки разработки , которые позволяют написать код как для сайта по продаже авторских батонов и выпечки , так и портал для крупного медицинского бизнеса - все это в наличии и не вызывает удивления. Казалось бы чем нам как разработчикам или QA полезным будет пресловутый DevTools и вкладка Source...Но в этом и заключается парадокс, вкладка Source остается актуальной даже в наш просвещённый век, ведь при грамотном поиске и толики удачи, в ней можно найти как медь в виде служебных ручек, так и золото в виде секретов. Читать далее

Полгода назад я написал здесь разбор «почему VLESS работает» — он собрал 169 тысяч просмотров и под тысячу закладок. Я тогда уверенно заявил: REALITY не отличить от обычного HTTPS, поэтому он держится там, где всё остальное давно отвалилось. Прошло полгода — и оказалось, что я был прав ровно наполовину.В феврале ТСПУ перешёл на поведенческий анализ, а в июне — на то, что в чатах называют «заморозкой по fingerprint». И тут разом перестали подключаться мои собственные конфиги — и конфиги тысяч других людей. Приложение бодро рапортует «connected», а трафика нет. А привычный совет «обнови клиент» вдруг превратился в пустой звук.Вот я и вернулся — посмотреть, что осталось от моих же выводов. Это разбор со стороны клиентского устройства — угла, который обычно недозанят. Что на самом деле творится в телефоне, когда «всё зелёное, а интернета нет». Как устроена новая детекция. И как измерить её самому, чтобы не потерять доступ к легальным сервисам, которые попали под ложные срабатывания.Пара слов о том, чему верить. Тема скользкая, источников мало, и я не хочу делать вид, что у меня на руках спецификация системы. Поэтому дальше честно помечаю, где у меня твёрдый пруф, а где — реконструкция по одному источнику. Самое важное сразу: ядро всей новой схемы (разделы 2–4) собрано по одному структурированному первоисточнику — посту в Obsidian/Zapret, где автор разбирает поведение через инструмент dpi-ch. Это не выписка из документа РКН и не консенсус исследователей ТСПУ. Академические работы (ensafi/IMC 2022, gfw.report) такой схемы вообще не описывают — как и кодового имени, под которым она ходит в обсуждениях. Так что всё про конкретные пороги — «>3 хендшейка», «350–400 мс», «120/600 с» — это инженерная реконструкция чёрного ящика по одному наблюдению, а не доказанное устройство системы. Числа читайте как рабочие гипотезы. Читать далее

Если у вас в начале июня внезапно завис git clone, а pip install начал валиться на каждом втором пакете — выдохните, дело не в вас и не в карме. С мая 2026 доступ к ключевым инструментам разработчика из России потихоньку деградирует. 8 июня Роскомнадзор предложил отрасли решение, и отрасль встретила его, мягко говоря, без оваций. Давайте по порядку: что сломалось, почему достаётся именно репозиториям, что это за «ГосVPN» такой, почему инженеры от него отмахиваются и что можно сделать прямо сейчас — без шаманства, обычной инженерной гигиеной.Сразу одна важная вещь. Дальше я честно помечаю, где у меня твёрдый пруф, а где — реконструкция по одному источнику или просто разумное предположение. РКН официально отрицает блокировки PyPI и GitHub, часть атрибуций («это ТСПУ») технически правдоподобна по характеру сбоев, но ведомством не подтверждена. Так что местами я буду оговариваться — это не занудство, это честность. Читать далее

두통은 크게 일차성 두통과 이차성 두통으로 나뉜다. 뇌나 두개골 구조에 특별한 질환이 없어도 생기는 두통은 일차성 두통에 속한다. 반면 이차성 두통은 뇌 감염, 뇌혈관 질환, 뇌종양 등 특정 질환이 원인이 돼 나타나는 두통이다. 갑자기 벼락처럼 시작된 두통, 점점 심해지는 두통, 마비·말 어눌함·시야 장애가 동반되는 두통은 위험 신호로 볼 수 있다. 위험 신호가 없다면 경추성 두통, 후두신경통, 편두통 등을 살펴볼 수 있다. 통증이 반복되거나 심하다면 단순 피로로 넘기지 말고 원인을 확인해야 한다.

«Настоящим я полностью разрешаю открыть Ормузский пролив для бесплатного прохода и одновременно санкционирую немедленное снятие морской блокады со стороны Соединенных Штатов», - написал он в Truth Social.

По данным ученых, находка намного старше эпохи динозавров: эти моллюски жили примерно на 170-155 млн лет раньше. Они обитали в мелководных морях и частично зарывались в грунт, поэтому были хорошо приспособлены к жизни в древних морских условиях.

«Текст меморандума о взаимопонимании завершен, и официальное подписание состоится в пятницу в Швейцарии», - заявил Казем Гарибабади. 

Литовский бизнесмен считает, что для экономического благополучия его родной страны важно возобновить сотрудничество с Беларусью. «Я думаю, максимально быстро надо восстановить транзит удобрений, устроить работу порта, - отметил он. - Конечно, надо обязательно решать вопрос насчет электроэнергии».

По информации КУП «СМЭП Мингорисполкома», планируется нанесение дорожной разметки на пр. Победителей (от проезда Дрозды до ул. Тихой), ул. Острошицкой, ул. Руссиянова и др. 

В финальном поединке Лиги чемпионов в немецком Кельне «Барселона» переиграла гандболистов «Берлина» со счетом 37:34. На протяжении всей встречи испанская команда полностью контролировала ход игры и ни разу не позволила немцам выйти вперед. 

Никогда с момента начала нынешней вспышки Эболы не было зарегистрировано столь значительного увеличения числа инфицированных и умерших от нее - за прошедшие сутки умерли 32 человека, 72 заболели. Заболевшие Эболой выявлены в еще двух районах провинций Итури и Северное Киву.

«После интенсивных переговоров мы с радостью объявляем, что соглашение о мире между Соединенными Штатами Америки и Исламской Республикой Иран было достигнуто. Официальная церемония подписания состоится в пятницу, 19 июня, в Швейцарии», - написал пакистанский премьер.

Генеративный ИИ возродил давнее обещание: что нам больше не придётся писать программы — что достаточно будет лишь сформулировать, что требуется, а машина сделает остальное. В этой статье данное обещание рассматривается через призму программной инженерии и, в особенности, верификации. Утверждается, что хотя современный ИИ действительно меняет способ создания программ, кодирование составляет лишь малую долю программной инженерии; что трудные части — требования, архитектура и прежде всего проверка и верификация (V & V) — остаются трудными; и что определяющий вид отказа ИИ, галлюцинация, делает гарантии корректности более, а не менее важными. Мы рассматриваем измеренные свидетельства инцидентов, связанных с ИИ, напоминаем, почему «почти корректные» компоненты складываются в ненадёжные системы, и описываем эксперимент по созданию формально верифицированной системы управления конференциями с помощью ИИ-ассистента и среды AutoProof для языка Eiffel. Из этого опыта мы выводим итеративный процесс — специфицируй понемногу, реализуй понемногу, пытайся верифицировать, исправляй — и взгляд на инструментальную цепочку как на федерацию взаимодействующих ИИ-агентов. Вывод осторожно оптимистичен: для повседневных разработок ИИ — это нивелирующая технология, способная во многом автоматизировать работу; для деловых и критических разработок это усиливающая технология, и уроки программной инженерии применимы как никогда. Читать далее

Если у вас российский номер, my.telegram.org с VPN выдаёт ERROR при создании приложения, а без VPN вообще не открывается. Антифрод сверяет страну номера и страну IP - и они не сходятся. Разбираю, почему обход через VPN - тупик, при чём тут DNS, и как получить api_id и api_hash одной строкой в файле hosts за 5 минут, без покупки номеров телефона других стран. Читать далее

В решающем поединке турнира в португальском Назаре чемпионы Беларуси уступили швейцарскому клубу BSC-54 со счетом 4:6. В конце первого периода и на старте второй трети швейцарцы трижды подряд поразили ворота минчан, а потом Никита Чайковский, Гавриил Гаврилов и Игорь Бриштель восстановили паритет - 3:3.

Установлено, что пенсионер 1941 года рождения пропал еще в октябре 2025 года. Тогда он отправился с супругой за грибами в лес вблизи деревни Ольница и заблудился.

Оба мяча встречи в Жодино были забиты во второй половине: на 53-й минуте Кирилл Черноок вывел гостей вперед, а через 20 минут Виталий Лисакович сравнял результат - 1:1. В Могилеве местный «Днепр» потерпел поражение от дзержинского «Арсенала» - 0:1.

В первом поединке предварительной группы E немцы разгромили дебютантов планетарного форума футболистов Кюрасао со счетом 7:1. Голевой дубль в этой встрече оформил Кай Хаверц. Во втором матче этого квартета Кот-д'Ивуар будет соперничать с Эквадором.

Среди погибших был американский певец Оливер Три. Помимо музыканта, среди жертв этого происшествия - известный аргентинский видеоблогер Gaspi. Пилоты обоих вертолетов также погибли.

Я какое-то время использовал ChatGPT и Claude как собеседника для рефлексии — выгрузить, что в голове, посмотреть на себя со стороны. С самим разговором у них всё отлично. Проблема в другом: они со временем теряют память в целом управлять этим не сильно удобно из-за раздутого контекста.Для разовой задачи это норм. Но рефлексия — это процесс во времени: ценность не в одном разговоре, а в том, что собеседник помнит, к чему ты возвращаешься из недели в неделю, и замечает паттерны, которые тебе самому не видны. Универсальный чат каждый раз начинает с чистого листа. Контекст можно вставлять руками, но это ручная работа, которую никто не делает.Так я начал делать Telegram-бота, у которого память — не фича, а суть. И в процессе наступил на показательные грабли с онбордингом. Об этом и статья — без маркетинга, только инженерия и то, что я понял. Читать далее

Чуть ли главной проблемой всех проектов объекта «Укрытие» было чем и как перекрыть дыру в энергоблоке сверху. Во-первых, нужны были конструкции с большими пролётами, что само по себе дело дорогое и сложное даже в нормальных условиях. Во-вторых, монтаж должен по минимуму требовать прямого вмешательства людей. В-третьих, нужно обеспечить нормальные условия для захоронения разрушенного реактора. В-четвёртых, делать надо было всё быстро... Читать далее

57-летняя врач, подозреваемая в захоронении нерожденных младенцев на своем участке в поселке Люторыж, взята под стражу. Следователи намерены предъявить ей обвинения в надругательстве над останками и оставлении медицинских материалов в не предназначенном для этого месте.

«Основное назначение еловых изгородей - в зимний период защищать участки, наиболее подверженные снежным заносам. Но сейчас реалии такие, что от ели мы перешли к кустарникам. Поменялся климат, ель хуже приживается, за ней требуется больше ухода. Кустарники менее прихотливы в этом плане и растут гораздо быстрее», - заметил Дмитрий Демидович.

13 июня в Мозыре в 22.15 36-летний водитель мотоцикла Хонда, двигаясь по ул.Рыжкова, совершил наезд на 25-летнюю девушку-пешехода, которая с коляской пересекала проезжую часть дороги по нерегулируемому пешеходному переходу. 

«Проблем, конечно, хватает, скрывать не буду. Обращение с отходами - одна из самых наболевших (мы видим, сколько сегодня упаковки зачастую идет на захоронение, а должна идти на переработку). Нужно, чтобы население более ответственно подходило к природе. В этом направлении сегодня нужно работать», - отметил Максим Лысенко.

Находившиеся на пляже люди были эвакуированы, жандармерия приняла масштабные меры безопасности в этом районе. Для изучения дрона и последующей ликвидации вызваны саперы. Его принадлежность пока не установлена.

잠이 부족하면 건강에 해롭다는 것은 잘 알려진 사실이지만, 너무 많이 자는 것 또한 신체 노화를 가속할 수 있다는 연구 결과가 나왔다.최근 미국 컬럼비아대학교 어빙 메디컬센터에 소개된 바젤로스 의과대학 연구팀의 ‘너무 적은 수면, 그리고 너무 많은 수면은 빠른 노화와 연관’ 연구 결과에 따르면, 수면 시간과 생물학적 노화 사이에 밀접한 연관성이 확인됐다. 영국 바이오뱅크 참가자 50만명의 데이터를 연구팀이 분석한 결과 , 하루 6.4~7.8시간 잠을 잔 집단에서 노화 속도가 가장 느린 것으로 나타났다. 반면 6시간 미만으로 자거나 8시간 이상 잠을 잔 경우에는 노화가 더 빠르게 진행되는 경향을 보였다. 연구팀은 적정 수면 구간에서 노화가 가장 늦고, 그보다 짧거나 길수록 노화가 빨라지는 ‘U자형 관계’가 나타났다고 설명했다.연구를 이끈 준하오 웬 조교수는 “이번 연구는 부적절한 수면 습관이 뇌뿐 아니라 신체 여러 장기의 노화를 앞당길 수 있다는 사실을 보여준다”며 “수면은 뇌

Пока готовил предыдущий материал о постковидном эндотелиите, понял, что хочу разобрать один из механизмов работы нашего тела. Подтолкнула меня к этому и моя собственная практика: я занимаюсь массажем уже много лет, за это время через руки прошло немало людей с хронической болью, и разговоры на массажном столе бывают более искренние, чем на приеме у терапевта. Расскажу об одном случае — с позитивным финалом, что, увы, бывает далеко не всегда.Ко мне пришел пожилой мужчина — главный инженер на режимном объекте, человек с многолетней привычкой держать все под контролем. Два года он ходил по неврологам: стандартные протоколы не помогали, и все в итоге предлагали одно — оперировать грыжу в поясничном отделе. Когда он появился у меня, этот серьезный человек говорил плаксивым, почти писклявым голосом — так устал за два года боли.Разговор шел о хроническом воспалении седалищного нерва. Но когда начал работать, обнаружил кое-что неожиданное: сильнейший спазм широкой фасции бедра (она идет «по лампасу»). В норме фасция под руками почти не ощущается — ткань мягкая, податливая, без опыта и не почувствуешь, где она. У него она была жесткой, как ремень. Классический случай вторичного вовлечения, на который стандартные протоколы просто не рассчитаны. Проработали в комплексе — и постепенно боль ушла.Я ожидал, что он будет появляться часто — для поддержки и профилактики. Но приходил раз в пару лет, не чаще: зафиксировали состояние, и дальше он поддерживал себя сам, катаясь на велосипеде по своему режимному объекту и проверяя обслуживание резервуаров. Грыжа никуда не делась — скорее всего, она и сейчас на своем месте. А про операцию он даже думать забыл.Так почему же боль была, а структурной причины для нее (в том виде, в котором ее искали), по сути, не было? Почему два года стандартного лечения не давали результата, а работа с совсем другой областью тела — дала? Это следствие того, как устроена система восприятия боли, и того, как она может сломаться. Читать далее

Я уже не помню, в какой момент экспериментирования с ИИ у меня щёлкнуло, и я решил, что теперь-то уж точно пора делать все свои задвинутые в «когда-нибудь» проекты.До этого у меня был опыт использования агентской разработки для создания специализированного ЯП, но это был узконаправленный исследовательский интерес. Кроме того, я достаточно активно использую ИИ на работе и успешно способствую распространению этой практики на всю мою команду: агенты помогают нам с анализом, тестированием, кодингом и на самом деле ещё много с чем, но это тема отдельной статьи. Для текущей важно то, что теоретический и практический опыт у меня какой-никакой есть. При этом такого, что нужно в одиночку пилить целое приложение и проектировать UX/UI/CUI, чат-бота, безопасность, расписывать пользовательские сценарии и реализовывать различные схемы работы с моделью, ещё не было. Время не резиновое, а бюджета нет вообще. В общем, залетел я во всё это на голом энтузиазме.Мечта об умном чате для планирования рутины возникла ещё до массового распространения ИИ и ждала, а возможно, ещё подождёт, оптимального отношения цены, скорости и зрелости моделей. Я даже подговорил товарища участвовать в проекте, но коллаборации особо не вышло: мы много разговаривали о проекте, но в основном я работал над всем один.Нет фантазии, скажете вы, ведь каждый второй пилит какой-то свой планер, и вообще сколько можно? В этой статье я коснусь ответа на этот вопрос, но всё же больше буду концентрироваться на специфике продуктовой агентской разработки. Спойлер: много что получилось, до MVP доехал, сейчас еду в сторону MWP — minimal wowable product. Для меня это про историю, когда не нужно задумываться как именно формулировать задачи. Если что-то будет не понятно, агент уточнит, а если понятно — поймает намерение и зафиксирует его в планах. Читать далее

Когда у приложения появляется несколько хостов PostgreSQL, начинается головная боль: нужно динамически находить мастера после failover, выбирать реплику с нужным отставанием и гарантировать что пользователь не увидит устаревшие данные после своей же записи. DNS кешируется минутами, libpq не знает про lag, HAProxy не слышал про LSN. Разбираем как устроены существующие решения и как закрыть все три задачи через лёгкий HTTP сервис — pg-status. Читать далее

Когда я начал торговать криптой, меня раздражало одно: большинство аналитических инструментов выдают «BUY» или «SELL» без объяснений. Три индикатора сказали покупать - вот тебе сигнал. Никаких весов, никакого контекста, никакой логики за цифрой.Я решил сделать иначе. Программа, о которой пойдёт речь — это десктопное приложение для Windows, которое запускается двойным кликом, подключается к открытому API Binance и выдаёт взвешенный Score по шести категориям индикаторов, бэктест на последних 100 барах, уровни поддержки/сопротивления по фракталам и ATR-метрики риска. В статье расскажу, как всё это устроено изнутри — с формулами и кодом. Читать далее

Современные месенджеры позиционируют себя как очень безопасные средства для общения, защищённые по последнему слову техники привязкой мобильного номера, сложными паролями, многофакторными аутентификациями, криптопротоколами и прочими наворотами. Это создаёт у пользователей ложную уверенность в том, что им в сети ничего не грозит.Однако на самом деле все эти средсва защиты оказываются бесполезны перед классической схемой фишинга, когда вредоносная ссылка ведёт на поддельный ресурс, который визуально копирует оригинальный.Вы просто можете спешить, быть в уставшем состоянии или по наивности не придать значения тому тексту, что находится в адресной строке веб-браузера, и всё - одной этой ошибки достаточно для доступа к аккаунту посторонним лицом.Более того, существуют лазейки, которые позволяют полностью украсть скомпрометированный аккаунт путём тихой смены мобильного номера без возможности дальнейшего восстановления личных данных и доступа. Как это происходит?

인공지능(AI) 에이전트가 가져오는 진정한 경제적 변화는 단순히 연산 및 정보 처리의 속도 향상이 아니다. 핵심 변화는 소비자와 기업 사이의 커뮤니케이션 마찰을 제거한다는 데 있다. 지금은 세금 신고를 맡길 회계사를 바꾸려면 처음부터 개인의 재정 상황을 다시 설명해야 하고, 맞춤형 케이터링을 문의하려면 사람이 전화를 걸어 요청 사항을 일일이 전달해야 한다. 이러한 보이지 않는 비용과 일상적 마찰이 소비자의 선택을 제약하고, 더 나은 제품과 서비스로의 매끄러운 이동을 가로막으며, 결과적으로 시장의 효율성을 갉아먹는다. 하지만 에이전트 간의 직접 소통은 이 구조를 근본적으로 바꿀 수 있다. AI 에이전트 경제에서는 소비자 곁에는 보조 에이전트가, 기업 곁에는 서비스 에이전트가 붙어 직접 협상하고 거래를 완결 짓는다. 지금도 서비스 에이전트가 존재하지만 이들은 인간 사용자를 상대할 뿐 아직 다른 에이전트와 대화하지는 않는다. 그렇다면 에이전트들끼리 경제 주체로서 자발적으로 상호작용하기