Kurgan-Telecom Ru | Информационные технологии

Через несколько лет преподавания я уткнулся в удивительную вещь, которую надо бы иметь в виду всем, кто занимается обучением людей. Если кто-то где-то это уже встречал в сформулированном виде, напишите плиз.

В детстве я получил задание вскопать участок 3×3, а попадающиеся камни сбрасывать вон в ту кучу. Я провозился на одном квадратном метре полчаса, углубившись на две лопаты. Я считал, что главный смысл моей работы в том, чтобы очистить землю от камней. А надо было просто вскопать участок (на одну глубину лопаты!) – подготовить его к посадке чего-то там. Камни уж постольку-поскольку.

Часто преподаватели/тренеры/руководители, давая задание, исходят из того, что студент/подчинённый понимает не только цель конкретно этого промежуточного задания, но и КОНЕЧНУЮ цель процесса, частью которого это задание является. Это описанная когнитивная ошибка: https://ru.wikipedia.org/wiki/Проклятие_знания

А потом ругаются: «Я вам сто раз объяснял». И вроде бы он всё верно объяснил, но не обозначил, что в задаче принципиально для конечной цели, а что не очень (для него-то ведь это само собой разумеется).

Я сделал браузерную стратегию про котов в стиральных машинах и обнаружил, что пересчитать поле гораздо легче, чем объяснить человеку, почему оно изменилось. Рассказываю про поэтапную инерцию, прерывание чужого хода, ИИ, мультиплеер и эксперимент с автоматическим поиском правил на 90 тысячах симулированных партий.

Может ли машина программировать — или она лишь продолжает намерение человека? Споры о вайбкодинге часто застревают между восторгом от скорости и страхом потерять контроль. Но практический вопрос точнее: при каких условиях созданной с участием ИИ программе можно доверять?

В статье я рассматриваю вайбкодинг как новый слой между намерением и программным кодом и разбираю одиннадцать возражений: от почти правильных ответов, технического долга и ложных тестов до безопасности, перегруженного ревью и утраты навыков. Попробуем провести границу между полезным делегированием и отказом от инженерного понимания.

11 августа состоялся выпуск OpenSSH 10.5, свободной реализации протокола SSH 2.0, включающей клиент и сервер SSH, средства SFTP, перенаправления портов, управления ключами и аутентификации. Новый выпуск последовал примерно через пять недель после OpenSSH 10.4 и преимущественно посвящён исправлению проблем безопасности и ошибок.

Разработчики отдельно объяснили необычно короткий интервал между выпусками ростом количества поступающих сообщений об уязвимостях, многие из которых обнаружены моделями искусственного интеллекта или при помощи ИИ. Значительная часть таких отчётов после анализа не представляет практической угрозы, однако команда OpenSSH отметила случаи, когда найденная ИИ проблема позднее независимо обнаруживалась другим исследователем. По мнению разработчиков, это указывает на возможность использования подобных средств злоумышленниками, которые не станут сообщать проектам СПО о найденных ошибках. В связи с этим команда намерена пока выпускать исправления чаще, не накапливая их до следующего планового релиза.

( читать дальше... )

 openssh, ssh

Мы построим прототип MLOps-платформы с нуля. Без Kubeflow, без облаков, без магии. Только Kubernetes, Helm, ArgoCD и ещё дюжина компонентов, каждый из которых появляется не потому что «так модно», а потому что решает конкретную проблему

Большой канал с хорошим CPM может оказаться одной из самых дорогих площадок в медиаплане.

Не потому что вырос прайс. Просто большую часть его аудитории вы уже купили в предыдущих каналах.

Я попробовал добавить пересечения прямо в расчёт медиаплана: считать не размер следующей площадки, а сколько новых людей она реально добавляет и сколько стоит эта тысяча дополнительного охвата. На синтетической модели разница между обычным подбором и overlap-aware планом доходила до 30,5% unique reach при одном бюджете.

Внутри — немного теории множеств, одна рабочая формула для Google Sheets и очень неприятный пример с третьим «выгодным» крупным каналом.

Добрый день, я хотел бы поделиться своими мыслями о якобы найденных признаках жизни в облаках Венеры в 2020 году и почему вся эта история могла быть неудачной финансовой махинацией.

Представьте переговорную, где одновременно говорят несколько человек, а системе нужно понять, когда говорит целевой спикер, и выделить именно его голос. Задача нетривиальная, но именно её нам и нужно было решить.

Над этим мы с коллегами работали в проекте PVAD (Personal Voice Activity Detection) — технологии для определения того, когда в общем аудиопотоке говорит конкретный человек. Короткий простой обзор на один из кейсов нашей команды. 

Насколько нам известно, в космосе пищи не найти. Если мы хотим исследовать последние из известных нам фронтиров, нам придётся брать её с собой. Одним из самых древних и распространённых видов пищи на планете Земля являются морепродукты, однако мы удивительно мало знаем о том, как водные животные будут реагировать на условия микрогравитации, с которыми они столкнутся в космосе. Новая статья исследователей из Японского научного университета Окаяма, недавно опубликованная в журнале «Microgravity Science and Technology», призвана ответить на этот вопрос. В ней был использован новый метод моделирования микрогравитации для наблюдения за реакцией ракообразных на космическую среду, и было установлено, что они, вероятно, могут стать хорошими кандидатами для включения в будущую космическую пищевую цепочку.

Большинство экспериментов по микрогравитации на Земле проводятся в камерах свободного падения или во время параболических полётов — оба этих метода обеспечивают лишь несколько секунд настоящей «микрогравитации» и не подходят для длительных испытаний. Международная космическая станция предлагает достойную альтернативу, но её использование чрезвычайно дорого, а пространство для проведения дополнительных экспериментов на ней весьма ограничено. Поэтому исследователи обратились к альтернативному инструменту — клиностату.

Эти специализированные камеры быстро изменяют ориентацию находящегося в них содержимого, варьируя действующее на него гравитационное поле и имитируя, по крайней мере, некоторые эффекты микрогравитации. Они вращаются таким образом, что совокупное действие силы тяжести и центробежной силы в конечном итоге сводится практически к нулю в течение определённого периода времени. Эти устройства хорошо подходят для одноклеточных организмов и растений. Однако для сложных животных они не столь эффективны.

В 2026 все, кто плотно сидит в ИИ и разработке, пришли примерно к одному выводу: гнаться за моделью получше почти перестало иметь смысл. Работает то, что ты строишь вокруг модели. Агент это модель плюс харнесс. Модель предлагает следующее действие и вероятностна по природе; харнесс это весь код вокруг: реестр инструментов, управление контекстом, циклы исполнения, проверка схем, права доступа, логи, точки обязательной остановки. Модель ты не тренируешь, берёшь готовой, значит вся твоя реальная работа это обвязка.

Я говорю это не со стороны. У меня есть проект, связанный с финансами, анализом и прогнозами, и харнесс там не вспомогательный слой, а фундамент. Тридцать, иногда сорок процентов всех усилий уходит не на функциональность, а на обвязку вокруг неё: команды, проверки, аудиты, логи, места, где система обязана остановиться и показать себя. Первый год это ощущалось как накладные расходы. Сейчас я вижу иначе. Обвязка и есть проект. То, что я считал настоящей работой, без неё просто не воспроизводится дважды подряд.

Смысл харнесса не в том, чтобы сделать модель умнее. Он в том, чтобы уменьшить разброс. Каждый кусок обвязки переносит одно решение из вероятностной области в детерминированную. Тест на линтере не просит агента не ломать стиль, он не даёт коммиту пройти. Схема инструмента не напоминает про обязательное поле, она отклоняет вызов. Чеклист в файле инструкций не мотивирует, он задаёт следующий шаг тогда, когда контекст уже поплыл. Хороший харнесс превращает «обычно делает» в «делает всегда».

Сообщение в личку в 18:40: «Слушай, а почему у тебя в выгрузке 11 903 заказа, а на дашборде 12 480? Завтра в 11 показываем отчет».

Дальше начинается то, что я про себя называю паникой первого года и человек открывает свой запрос и перечитывает его сверху вниз, надеясь, что ошибка как-нибудь сама подсветится. Не подсвечивается. Тогда он переписывает запрос немного иначе, получает третье число, и к полуночи у него уже три версии правды и ноль понимания.

За годы работы я разбирала такие расхождения десятки раз, собрала алгоритм, по которому причина находится примерно за час: таблица симптомов, семь шагов и список типовых причин, от границ периода до кэша дашборда.

«ARP‑Spoofing», или же «Отравление ARP‑кеша» — это тип кибератаки уровня L2, чья работоспособность до сих пор держится лишь на огромной дыре в безопасности Address Resolution Protocol. Основная суть данной атаки — испортить ARP‑кеш устройства путём рассылки пакетов с поддельными данными в своей подсети. В этой статье я по шагам покажу весь процесс этой атаки на своих домашних устройствах типа MITM (Man In The Middle), а также расскажу как от неё защититься.

Статья написана на основе интервью с Алексеем Юшиным, владельцем магазина настольных игр «Недомино» в Архангельске.

Я владею магазином настольных игр в Архангельске 13 лет. За это время у меня спрашивали фейерверки, складной бильярд, самокат, учебник геометрии и раствор для мыльных пузырей. За это же время маркетплейсы завалили рынок подделками по 600 рублей, а магазины вроде нашего принято хоронить. Мы всё ещё стоим: четвёртый этаж торгового центра, два продавца — и чистая прибыль меньше тридцати тысяч рублей в месяц. Почему я до сих пор не закрыл магазин?

Привет всем любителям физики и физического эксперимента! Сегодня у нас статья-рассуждение, в который мы предлагаем вам вместе с нами разобраться с одним из парадоксов трансформатора. Коротко: трансформатор работает благодаря изменяющемуся магнитному потоку, именно он создает электродвижущую силу (ЭДС) во вторичной обмотке. Но что произойдет, если сделать магнитную проницаемость сердечника бесконечно большой? Тогда магнитный поток практически полностью сосредоточится внутри сердечника, а снаружи магнитного поля как будто не останется. Как же внешний провод «узнает» об изменении потока внутри и почему в нём всё-таки возникает ЭДС? Разберем этот парадокс и выясним, что происходит с электромагнитным полем на самом деле.

Последние полгода мы продвигали два проекта в выдаче, где нет рекламного кабинета, фиксированных позиций и даже гарантии, что один и тот же запрос дважды даст одинаковый результат.

Речь о GEO — продвижении в ответах нейросетей.

Приветствую всех! Пару лет назад в одном из блогов на Хабре я прочитал обзор ридера PocketBook 700 Era. Устройство меня заинтересовало, и чуть позже мне даже удалось раздобыть «свой» экземплярчик и пару-тройку дней погонять его в хвост и в гриву. Полученные тогда впечатления оказались весьма кстати при написании данного обзора. Дело в том, что PocketBook 700 Era Lite – это, как легко догадаться, «облегченная» версия PocketBook 700 Era. Вот и посмотрим: что упростили – и насколько это было оправдано. Забегая вперед: кое-что даже не упростили, а улучшили. Вот вам, как говорится, и Lite.

Привет! Меня зовут Денис Молодяков, я — тимлид команды графики в KasperskyOS. Мы отвечаем за разработку графического стека полного цикла для микроядерной ОС: от создания низкоуровневых графических драйверов до всего необходимого для фреймворков.

Современная реальность разработки диктует новые правила: удаленка и распределенные команды стали нормой. Моя команда не исключение — ребята базируются в разных регионах. При этом каждому разработчику требуется доступ к аппаратным платформам для сборки, запуска ОС, написания и отладки драйверов. Обеспечение каждого сотрудника полным набором плат сопряжено с серьезными логистическими и финансовыми затратами. В этой статье я хочу рассказать, как мы искали оптимальное решение этой проблемы и почему пришли к использованию методики паравиртуализации.

Пятничный релиз, база легла, вы берёте архив, а он битый. Часто бэкап сайта воспринимают как архив «на всякий случай». На деле это обязательный регламент. Если проверка бэкапов не проводится регулярно, у вас нет подстраховки. Любой процесс резервного копирования требует жёстких правил. Разберём роли, как составить график, зачем нужно тестирование восстановления и какие уязвимости инфраструктуры закрывает ревизия.

Часто разработка начинается с кода. Есть идея - мы открываем IDE, создаём проект и начинаем писать. Не задумываясь о том, что в этот момент мы ещё можем не понимать, какую проблему решаем и что вообще должна делать система.

В этой статье разберём путь от пользовательской потребности до реализации: UCD → FR/NFR → KISS → компонентная разработка → код.

TL;DR Внутри альтернативного клиента ExteraGram работает внутренняя система динамического обновления компонентов. Через неё авторы могут в любой момент загрузить на ваш телефон код прямо из Telegram-канала, обойти окно установки (can_not_skip) и выполнить его в едином адресном пространстве приложения (с его UID и полными правами). В исследованной цепочке загрузки я не обнаружил проверки цифровой подписи. При компрометации канала или инфраструктуры обновлений это создаёт возможность массовой доставки вредоносного кода пользователям.

Как всё началось Был обычный вечер, делать было откровенно нечего. Я сам сидел на ExteraGram, и вдруг стало интересно - а как оно вообще внутри устроено? (Спойлер: после того, что я там увидел, я его снес).