Когда в статье на Хабре обещают экспертность, а в конце просят имя, email, телефон и согласие на рассылку, это уже не обмен знаниями, а лид-форма, которая притворилась статьёй.Разберём этот феномен. Жамкай сюда

Хабр, привет!На связи Владимир Шнейдмюллер, аналитик-исследователь угроз кибербезопасности R-Vision.Вокруг Nightmare Eclipse за последние недели успело сложиться почти всё, что обычно сопровождает громкие публичные zero-day: резкие заявления автора, споры о такой практике раскрытия, быстрые проверки PoC сообществом, первые форки и закономерный вопрос - что из этого можно увидеть в телеметрии, а что останется почти полностью за пределами SIEM?Мы разобрали несколько опубликованных PoC и в этой статье начнем с первых трёх: YellowKey, GreenPlasma и MiniPlasma. Они существенно различаются как по векторам атак, так и по возможностям обнаружения. YellowKey интересен как обход BitLocker через WinRE, но почти не оставляет удобных событий в ОС. GreenPlasma демонстрирует низкоуровневый примитив на стыке CTF/Winlogon и Windows Object Manager. MiniPlasma, наоборот, уже дает практический сценарий локального повышения привилегий, где можно строить вполне рабочие детекты по реестру, файловой системе и запуску процессов.Ниже не будет пошаговой инструкции по эксплуатации. Нас интересуют механика, артефакты и точки наблюдения, которые полезны SOC и threat hunting-командам. Читать далее

В декларации, описывающей многочисленные вызовы, которые искусственный интеллект (ИИ) создаёт для математических исследований, математики выразили обеспокоенность растущим влиянием технологической индустрии. Декларация была опубликована через две недели после того, как компания OpenAI объявила, что одна из её моделей искусственного интеллекта опровергла 80-летнюю математическую гипотезу в области геометрии.Декларация была разработана рабочей группой из 16 исследователей в течение восьми месяцев после конференции, состоявшейся в Лейденском университете в Нидерландах в сентябре 2025 года. Опубликованная 2 июня 2026 года «Лейденская декларация об искусственном интеллекте и математике» была одобрена Международным математическим союзом — международной неправительственной организацией, которая проводит конференции и курирует присуждение самых престижных наград в области математики, таких как медаль Филдса. Читать далее

Мы не нашли нормального сервиса для аренды современных GPU под ML-задачи - и сделали свой. Рассказываем про GPUGO: простую облачную платформу для любых задач с посекундной тарификацией и почему мы вообще за это взялись. Читать далее

Всем привет! Продолжаю цикл статей про применение ИИ в тестировании. В первой я рассказывала о том, зачем мы пошли в пилот по применению ИИ в тестировании. Во второй — как собирать контекст. В третьей — как тестировать требования, когда контекст уже готов.Сегодня про следующий этап: генерацию тестовой документации: тест-кейсы, чек-листы, матрица покрытия и т.д. Небольшой спойлер: в конце статьи вас ждет ссылка на репозиторий с инструкциями и промтами. Читать далее

구글 클라우드가 ‘구글 보안 운영 플랫폼(Google Security Operations, Google SecOps)’을 ‘구글 클라우드 서울 리전(Google Cloud Seoul Region, 이하 서울 리전)’에서 공식 지원하며 한국 보안 시장 공략에 속도를 낸다. 구글 클라우드는 17일 역삼 구글코리아 오피스에서 기자 간담회를 열고, 오늘부터 국내 기업의 데이터 거버넌스 및 데이터 레지던시(데이터 주권) 요건 충족을 지원하겠다고 발표했다.보안 운영 플랫폼의 서울 공식 지원으로 국내 기업은 모든 보안 로그와 분석 데이터를 국외로 이전하지 않고 국내에 저장 및 처리할 수 있게 된다. 이에 따라 금융, 제조, 미디어 등 다양한 기업의 규제 준수 부담이 크게 줄어들 전망이다. 특히 금융 및 공공 등 엄격한 컴플라이언스 체계를 준수해야 하는 산업군에서도 구글의 위협 탐지 및 대응 역량을 내재화할 수 있을 것으로 기대된다.이날 방한한 재그디시 마하파트라(Jagdish Mahapatr

글로벌 기술기업 다이슨(Dyson)이 ‘에어랩 코안다2x 멀티 스타일러 앤 드라이어(이하 에어랩 코안다2x)’ 업그레이드 버전을 지난 6월 11일 한국에서 세계 최초로 공개했다. 에어랩은 원통형 배럴에 공기를 불어넣어 모발을 감는 방식의 멀티 스타일러로, 열판으로 모발을 눌러 컬을 만드는 기존 컬링 아이언(고데기) 일색의 시장에 ‘열 없는 스타일링’이라는 새로운 패러다임을 제시한 제품이다.다이슨은 2024년 슈퍼소닉 뉴럴, 2025년 에어랩 코안다2x에 이어 이번 업그레이드 버전까지 헤어케어 신제품을 한국에서 가장 먼저 선보였다. 에어랩은 시장조사기관 GfK 데이터 기준 2025년 국내 멀티스타일러 시장 판매 수량·점유율 1위를 기록한 바 있다. 업그레이드된 이번 에어랩 코안다2x는 툴 라인업을 대폭 강화한 것이 특징이다.더 강력해진 코안다 효과에어랩의 핵심은 코안다 효과다. 유체(액체나 기체)가 인접한 표면을 따라 흐르려는 성질을 의미한다.코안다 효과가 에어랩에 적용된 원리

LG가 차별화된 기술력을 앞세워 인공지능(AI) 바이오 시장 주도권 확보에 나선다.LG그룹 인공지능 싱크탱크 LG AI연구원은 지난 16일 서울 여의도 LG트윈타워에서 디앤디파마텍과 차세대 펩타이드 신약 공동 개발 사업 본계약을 체결했다고 17일 밝혔다. 체결식에는 임우형 LG AI연구원장과 이화영 사업개발부문장 상무, 장종성 바이오인텔리전스랩장을 비롯해 이슬기 디앤디파마텍 대표와 홍성훈 부사장, 박은지 연구개발본부장 등 주요 관계자들이 참석했다.디앤디파마텍은 비만이나 대사이상 관련 지방간염(MASH), 퇴행성 뇌질환 등 만성질환 치료를 위한 펩타이드 기반 신약 개발 전문 업체다. 주사제 위주인 펩타이드 의약품을 알약 형태로 만드는 경구용 약물 전달 기술을 보유하고 있다. 이를 기반으로 한 경구용 비만치료제와 MASH치료제 등이 주요 파이프라인이다.펩타이드 신약은 여러 아미노산이 사슬처럼 연결된 펩타이드를 주성분으로 하는 의약품으로 이해할 수 있다. 기존 합성의약품과 바이오의약

Общение с питомцами не помогло снизить стресс

Долгое засыпание повысило риск артериальной гипертензии при дневной сонливости

Такие открытия помогают лучше понять, как может существовать жизнь в экстремальных условиях не только на Земле, но и на других планетах.

Математик нашел самый эффективный способ сложить тор из бумаги

От спящих дашбордов к живым агентам: как «оживить» бизнес-аналитику на базе существующей 1С. История о том, как мы собрали управленческую команду из шести AI-агентов, которая спасла бизнес от банкротства. Читать далее

Почти у всех курсов Практикума PRO бесплатная вводная часть — можно изучить пару тем, протестировать формат и оценить, ложатся ли инструменты в стек. В статье разбираем, что зашито в бесплатную часть курса «ИИ-агенты и автоматизация». Спойлер: узнаете, чем ИИ-агент отличается от чат-бота и ассистента, поисследуете готовые агентские решения и поймёте, где именно вам нужна автоматизация. А ещё узнаете, как устроено обучение на основной программе.  Читать далее

Позиция общества подготовлена в связи с началом разработки проектов пересмотра основополагающих принципов политики Токио в сфере обеспечения безопасности.

Ночью 22 июня в мемориальном комплексе «Брестская крепость-герой» состоится митинг-реквием, во время которого местные жители и гости почтут память защитников и жертв Великой Отечественной войны, возложат цветы к Вечному огню.

«Мы подчеркиваем важность свободного и открытого Индо-Тихоокеанского региона на основе верховенства права. Мы подтверждаем, что выступаем против любых односторонних попыток изменить статус-кво, особенно за счет применения силы или при помощи принуждения, в Восточно-Китайском и Южно-Китайском морях, а также в Тайваньском проливе», - говорится в документе. В нем отмечается, что любые разногласия «должны решаться мирно и при помощи диалога».

В результате данного инцидента один человек погиб и еще один пострадал. Состояние пострадавшего неизвестно. Нападавший вскоре после стрельбы скрылся с места преступления. По предварительной информации, стрельба была целенаправленной.

Когда минчанин Андрей решил купить электромобиль, он был уверен: модель с премиальным оснащением окажется ему не по карману, поэтому долго изучал рынок подержанных авто и уже почти смирился с тем, что придется идти на компромиссы. Все изменилось после случайного визита в автоцентр Dongfeng, где ему предложили BOX из ограниченной партии всего за 35 500 рублей.

Понедельник, утро. Продакт-менеджер открывает ноутбук и видит три непрочитанных сообщения: разработка запрашивает обновление к встрече, что делать после текущего спринта; руководство хочет слайд с приоритетами на квартал; маркетингу нужно понять, когда выйдут новые функции, чтобы спланировать кампанию. У продакта есть дорожная карта — точнее, три её версии в разных файлах, и каждая уже устаревшая. Он открывает файлы и начинает делать три обновлённые версии – для руководства, разработки и маркетинга. По данным команды UserJot, продакт-менеджеры тратят от 40% до 60% рабочего времени на создание презентаций, документов и отчётов, которые практически не влияют на реальное развитие продукта. В пересчёте на пятидневку — это около 20 потерянных часов в неделю на составление и обновление документации, форматирование слайдов и синхронизацию версий вместо общения с пользователями, анализа продуктовых метрик и работы с командой. При этом, согласно ежегодному исследованию Pragmatic Institute, 91% продакт-менеджеров называют работу с дорожной картой одной из ключевых составляющих своей роли, опережая описание требований (88%) и сценариев использования (85%). Парадокс в том, что дорожная карта — один из самых важных инструментов продуктовой команды — у большинства превращается в один из главных источников потерь времени на рутину, которой можно было бы избежать. В этой статье разберём 5 причин, по которым такое происходит, 5 типичных ошибок, 7 принципов как выстроить процесс и 7 инструментов автоматизации для ускорения работы с дорожной картой продукта. Читать далее

Привет, Хабр!С вами снова Илья Вязников, инженер сопровождения СОФРОС. Продолжаю делится практическими приёмами и полезными настройками платформы.При интеграции с REST API часто возникает ситуация, когда идентификатор объекта нужно передавать не в теле запроса и не в query-параметрах, а непосредственно в URL. Такой подход используется во многих CRM, ECM-системах, банковских и государственных API.Сегодня, разберём, как реализовать подобную интеграцию в DATAREON Platform с помощью шаблона пути и параметров обработчика.  Читать далее

Вначале, наверное, каждый попадал в эту ловушку на собеседовании: кандидат открывает экран, уверенно запускает draw.io и бодро начинает рисовать. Бац — микросервисы! Бац — брокеры сообщений между ними! Redis-кеш сверху, базы данных снизу. Даже стрелки вызовов нарисованы в правильном стиле. Интервьюер кивает, видя техническую беглость. Кандидат чувствует уверенность, ждёт похвалы.— Отлично, — говорит интервьюер, — а откуда берутся данные для этого отчёта? Кандидат на секунду замешкается. «Откуда?.. Ах да, из базы данных, наверное... или из очереди?..» Он смотрит на схему, где слева — пустое место перед микросервисами.— И кто потребитель этого события? — продолжает интервьюер. — Кто его забирает и что делает с результатом?Кандидат начинает водить курсором по доске draw.io, но схема рассыпается. Сквозного потока данных нет, потому что контекст не был зафиксирован с самого начала. Это не техническая ошибка, а фундаментальный пробел в системном мышлении.Проблема не в отсутствии знаний, а в отсутствии целостной картины.Большинство кандидатов (и не только на собеседованиях) сразу ныряет в глубину технологий, не очертив границы системы. Они рисуют внутреннюю механику бэкенда, не уточнив, откуда приходят входные данные и куда уходит результат. Это как строить фундамент, не зная размеров участка. Или как инженер, который начинает проектировать двигатель, не узнав, что это за транспорт и что он должен делать.На собеседовании такая ошибка критична. Интервьюер видит технический кругозор, но не видит системного мышления. А ведь это именно то, что отличает senior-архитектора от middle, который умеет только пилить отдельные сервисы. Читать далее

Продолжение. Первая часть - программирование на НАМ. Вторая - обзор неприятностей, концепты.Пришло время запутаться и распутаться со строками в компайл-тайме... и с зависимыми типами.Основные требования к КТ-строкам - чтобы можно было использовать их в качестве параметров шаблона, и чтобы можно было писать constexpr-функции, логика и типы которых зависят от значений аргументов. Это не очень сложно, но может быть неочевидно. Читать далее

ИТ-индустрия тридцать лет последовательно теряла один конкретный навык — умение формулировать намерение, а не алгоритм (т. е. умение говорить «что нужно получить», а не «как это вычислить»). Зачем он был нужен, если компилятор не обижается на формулировку? База данных не читает между строк — она возвращает именно то, что у нее спросили. API ведет себя так же: никакого контекста, никакой интерпретации, только буква документации. Машина не нуждалась в том, чтобы ее понимали, — достаточно было правильно ее инструктировать. Исследования фиксировали этот сдвиг, но до поры индустрию это не особо беспокоило.А потом те же люди создали сущность с собственной логикой, скрытыми мотивами и агентным поведением — и обнаружили, что с ней нужно договариваться словами. Причем буквально: удерживать намерение, считывать, где модель соскользнула, и поправлять курс формулировкой, а не традиционным программированием.Правильный подход к такому диалогу обнаружился не в технической документации — и, похоже, искать стоило вообще не там. В литературе и гуманитарных науках этот подход давно описан людьми, которые профессионально работали с непредсказуемыми агентами задолго до LLM. В прошлой статье мы разбирали фольклорные паттерны — те самые структуры волшебной сказки, которые неожиданно точно описывают эффективное общение с моделями. Сегодня идем дальше: смотрим, что еще сказки знают о жизни с непредсказуемым помощником.  Читать далее

В экосистеме современного C++ прочно укоренилось мнение: классический динамический полиморфизм через виртуальные функции (vtable) и наследование — это устаревший, медленный и недружелюбный к кэшу процессора механизм. В качестве «серебряной пули» модно предлагать связку std::variant и std::visit. Если вы спросите любого виртуального умника (ИИ) он до последнего будет убеждать вас что std::variant и std::visit всегда(!) лучше чем виртуальные функции, даже не сомневайтесь. Проблема в том что с таким отношением вы во многих случаях просто лишаете себя выбора адекватного технического решения. Решения адекватного условиям конкретной задачи с необходимостью диспетчеризации вызовов. По интернету кочуют статьи, утверждающие, что std::visit выполняет диспетчеризацию за фиксированное время O(1) и полностью уничтожает старый добрый ООП-подход, но вы должны понимать что не существует универсальных решений на все случаи жизни. А что если мы попробуем уравнять начальные условия использования обеих техник диспетчеризации и будем использовать вариант с указателями, а не с эмплейс-объектами: std::vector<std::unique_ptr <BaseClass>> и std::vector<std::variantstd::unique_ptr<TypeA>, std::unique_ptr<TypeB>,std::unique_ptr<TypeC>>> в условиях раздельной компиляции классов и кода который делает вызовы (зачем это надо?). Читать далее

Одна база пишет, другая читает: как CQRS, Kafka и Outbox ускоряют запросы, но приносят lag, дубли и eventual consistency Читать далее

Эта статья основана на реальном опыте использования Claude в работе QA-инженера. Все оценки времени — практические, не теоретические.  Работа тестировщика предполагает много разных задач: написать чек-листы, оформить баг-репорты, прочитать очередное техническое задание и составить тестовую документацию, которую, скорее всего, кроме него никто не увидит. На это уходят часы, которые могли бы идти на реальное тестирование, исследование продукта или профессиональный рост.В условиях развития нейросетей, многие веб-студии внедряют в рабочий процесс ИИ-агентов. На сегодняшний день большую популярность набирает Claude. Читайте дальше, чтобы узнать, почему он составляет мощную конкуренцию для ChatGPT, а также о двух главных направления применения Claude в тестировании.Чтобы понять, насколько Claude действительно полезен в работе тестировщика, я покажу, какие данные передавала нейросети, сколько времени обычно трачу на выполнение каждой задачи вручную и насколько удалось ускорить процесс с помощью ИИ. А еще поделюсь готовыми промптами, которые использую сама и которые вы сможете сразу взять в работу. Читать далее

В июньском релизе много всего: удобная пакетная синхронизация узлов от внешней системы до устройства - «контракты», онлайн-обработчики событий, интеграция мультимедиа-элементов с s3-хранилищем, чтобы не писать ничего при обмене документов с картинками, печатные формы, мощная система таймеров/воркеров и многое другое. Читать далее

Пару недель назад на необъятных просторах новостной ленты всплыл вот этот ролик (https://www.youtube.com/watch?v=T2mHPGbRPgA), в котором рассматривается оценка событий на honeypot T-Pot. Мое внимание захватили: красивая инфографика, аналитические отчеты и глубина анализа данных, которые заботливо были продемонстрированы автором. В его исследовании отражена оценка киберпротивостояния во время недавнего конфликта в известном проливе и я испытал жгучее желание провести собственный анализ рынка масскана, но с важной оговоркой - страна-хостер обязательно должна быть Россия. Читать далее

Премьер-министр Беларуси обсудил с президентом Узбекистана его предстоящий визит в Минск.

한국저작권위원회는 위원회 공식 블로그가 네이버의 인공지능 기반 검색 서비스인 ‘네이버 AI 브리핑’ 누적 인용 수 111만 회를 기록하며, 2026년 6월 ‘네이버 메이트’ IT·테크 창작자 분야에 선정됐다고 16일 밝혔다.네이버 메이트는 네이버 창작자 지원 프로그램이다. 네이버 AI 브리핑 인용 실적과 콘텐츠 전문성, 신뢰도, 이용자 반응 등을 종합적으로 평가해 매월 분야별 창작자를 선정하고 있다.한국저작권위원회 공식 블로그는 정확한 저작권 정보를 쉽고 친근하게 공유하기 위해 개설됐다. 그동안 저작권 법·제도, 저작권 산업 동향, 정책 이슈 등의 저작권 정보를 제공해왔다. 한국저작권위원회 측은 최근 생성형 인공지능의 확산으로 저작권에 대한 관심이 높아지는 가운데 인공지능 학습 데이터 이용, 인공지능 창작물, 저작권 침해 예방 등 최신 쟁점을 쉽게 설명하고 있다고 밝혔다. 실제로 ‘생성형 AI로 만든 지브리풍 이미지, 과연 저작권 침해일까’ 등 생성형 AI와 저작권의 관계를 다룬 콘

Подходя к офису ты думаешь, что сейчас придешь, нальешь себе кофе, поболтаешь с коллегами, откроешь таск-трекер и спокойно начнешь рабочий день. Инженеры GitHub 27 апреля 2026 года тоже так думали… И начали. А через пару часов поиск по репозиториям, issues и PR-ам начал отваливаться — до 65% запросов уходили в таймауты. Но самое странное: все дашборды были зелёными. CPU — в норме, память — в норме, 200 OK — летят. А пользователи обрывают линию техподдержки. Потому что метрики меряют техническое здоровье, а не бизнес-результат. Читать далее

Во множестве организаций существует такая фича социальной поддержки и удержания сотрудников, как корпоративные предоплаченные карты питания, или «foodcard», как их еще называют. Раз в квартал бухгалтерия перечисляет на них относительно небольшие суммы, которых хватает на кофе, аспирин и барбариски. Финансовым посредником выступает одна из расчетных некоммерческих организаций (НКО) в нашей стране. Работодателю это выгодно: схема дешевле, избавляет от проблем и снижает налогообложение, а НКО получает свой законный мелкий гешефт. Все счастливы. Все в безопасности. Все так думают. Читать далее

Ранее стало известно, что число умерших от Эболы в ДР Конго возросло до 192 человек.

Белорусская магистраль продолжит принимать меры по дальнейшему задействованию имеющегося моторвагонного подвижного состава для возобновления курсирования поездов городских линий между столицей Беларуси и городами-спутниками.