Kurgan-Telecom Ru | Информационные технологии

Привет, Хабр! Меня зовут Александр Михайличенко, я консультирую промышленные компании по безопасности АСУ ТП и КИИ. В прошлом году мы с командой AKTIV.CONSULTING провели исследование зрелости ИБ в 52 российских компаниях, и наткнулись на цифру, которая зацепила: комплаенс у компаний закрыт на 45%, а реальная техническая защита — на 29%. Компании тратят миллионы на бумажную безопасность, а потом читаем в новостях про очередной шифровальщик, остановивший производство.
Родился простой вопрос: а сколько вообще стоит атака?

Начал считать — и увлекся. Аренда шифровальщика — $40 в месяц. Доступ к сети крупной компании — $500. ИИ-фишинг с кликабельностью 54% — $50 в неделю. Ущерб для жертвы — миллионы долларов.

Эта статья — про то, что я насчитал. И про то, почему защита проигрывает не из-за плохих технологий, а потому что экономика сломана: атака дешевеет, защита дорожает, и никто не хочет считать эту разницу вслух.

Что лучше: потратить 500 тысяч на защиту от риска в 15 миллионов или вообще ничего не делать? Ответ кажется очевидным, но на практике всё не так просто.

Меня зовут Вячеслав Касимов, я лидер информационной безопасности в Точка Банк. В статье расскажу, как мы построили модель количественной оценки рисков и смогли найти компромисс между безопасностью и разработкой.

Величайшие математические успехи искусственного интеллекта связаны с решениями задач, поставленных неординарным ученым середины XX века. Изучая особенности задач Эрдёша, математики пытаются понять, как искусственный интеллект может изменить остальные области математики.

20 мая 2026 года компания OpenAI сделала заявление, которое потрясло математический мир. Внутренняя модель ИИ — недоступная для широкой публики — нашла контрпример к задаче «единичного расстояния», гипотезе, выдвинутой в 1946 году Полом Эрдёшом, плодовитым венгерским математиком, любившим переезжать с место на место.

Эрдёш сформулировал тысячи вопросов, но этот был особенным: его было просто объяснить, и при этом он отличался большой математической глубиной. Это было первое исторически значимое доказательство, полученное с помощью модели искусственного интеллекта. Хотя модель выдала не окончательный результат — математики‑люди существенно его усовершенствовали в течение нескольких недель — он был новаторским, поскольку использовал идеи из отдаленной области математики, которые ранее никто не применял к этой задаче. И он оказал большое влияние: в течение нескольких дней аналогичные методы уже использовались для решения других важных задач.

Затем 1 августа компания OpenAI объявила, что еще не выпущенная модель под названием Astra добилась 10 дополнительных математических прорывов, в том числе нашла решения еще для трех задач, поставленных Эрдёшем.

Многие математики оценили подобные достижения как фазовый переход в математических возможностях моделей искусственного интеллекта. Эти модели «радикально меняют подход к проведению математических исследований», — отметила Нога Алон из Принстонского университета, которая за свою многолетнюю карьеру решила десятки задач Эрдёша.

Уже 37% активных пользователей ИИ начинают искать информацию не в Яндексе или Google, а в нейросетях. Эксперты click.ru решили разобраться, почему одни продукты регулярно появляются в рекомендациях, а другие почти не попадают в поле зрения.

Мы провели эксперимент: попросили нейросети подготовить рейтинг сервисов сквозной аналитики. Из статьи вы узнаете:

Продолжаем серию текстов к 25-летию SpaceWeb, предыдущие тексты ищите по хэштегу #spaceweb25лет. А в этот раз говорим про поддержку: что уже делегировали ИИ, что не отдадут еще долго и почему клиенты стали приходить в чат со скриншотами от нейросети.

Минуло четыре года, когда после массового исхода Avaya, Genesys, Cisco и Verint российские контакт-центры начали разворачиваться с западного стека на отечественные платформы. 

Первые волны миграции были болезненными: на рынке один за одним сменялись лидеры, а заявленная на красивых презентациях функциональность при внедрении нередко оказывалась сырой. В итоге часть контакт-центров ушла в доработки отечественных платформ, а остальные решили переждать шторм на решениях ушедших вендоров, несмотря на все риски и отсутствие поддержки. 

Хорошая новость в том, что в ходе многочисленных пилотов, доработок и внедрений отечественные платформы стабилизировались, обросли востребованным функционалом и дозрели до крепкого enterprise. Под катом рассказываем, какие российские решения для контакт-центров есть сегодня на рынке и как они показали себя в реальных кейсах. С разбором функционала, сравнительными таблицами и нашими рекомендациями по выбору платформы. 

Когда говорят об автономном транспорте, обычно вспоминают беспилотные автомобили. Но есть ниша, где автономные системы уже работают — и работают в условиях, которые во многом сложнее городских дорог. Речь об автономных инвалидных колясках.

Казалось бы, задача проще: маленькая платформа на колесах, не нужно соблюдать ПДД, скорость низкая. Но именно здесь кроется подвох. В отличие от автомобиля, у коляски нет размеченных дорог и четких правил — ее среда хаотична и непредсказуема. А цена ошибки здесь гораздо выше: водитель застрявшего автомобиля вызовет эвакуатор, а человек в застрявшей коляске окажется беспомощным.

В этом году на рынок выходят два продукта, которые должны были бы стать прорывом. Один оснащен лидарами, камерами и настоящим автопилотом — но не сертифицирован как медицинское изделие. Второй сертифицирован, но не умеет ездить сам.

Как так вышло? И почему автономная коляска оказывается сложнее беспилотного автомобиля? Давайте разбираться.

Привет, Хабр! Это снова Денис — тимлид инфраструктурной Core-команды в Timeweb Cloud.

В прошлой статье я разбирал живые миграции: NBD, RDMA, switchover за сотни миллисекунд и прочий внутренний хардкор платформы. Там было вкусно инженерам. Сегодня — про другое удовольствие.

Вот у нас снова есть клиент. У него есть сервер. На сервере — жизнь бизнеса: сайт, база, файлы, пара скриптов «временно, но уже третий год». И где-то в голове тихо живёт мысль:

> «Бэкапы? Конечно. Сделаем. После релиза. И отпуска. И вот этого срочного.»

Знакомо до боли. Я как раз собрал сценарий для тех, кто уже устал откладывать и хочет нормальный бэкап без полугодового проекта внедрения. Открываете один файл настроек, запускаете Terraform — и получаете готовую систему резервного копирования в облаке.

Если ждали 40 экранов про внутренности Bareos — выдохните. Сегодня я буду продавать спокойный сон. Он, между прочим, тоже продукт.

У меня есть руководитель, который очень хорошо ревьюит документы. Настолько хорошо, что один его проход по моим текстам породил 73 комментария. За один день.

Первая реакция была ожидаемая: сесть и править. Вторая пришла минут через десять и оказалась продуктивнее: это же датасет.

Дальше — история о том, как замечания одного конкретного человека превратились в чек-лист из 16 правил, чек-лист — в этап конвейера, а следующая партия документов ушла без единой правки по старым паттернам. С кодом, промптами и одним неудобным вопросом в конце.

Сохранение в играх — настолько привычная и базовая вещь, что многие воспринимают ее как нечто само собой разумеющееся и не особо хитрое. Открыли сундук, сменили локацию, вышли из дома персонажа, победили босса — и в углу экрана на долю секунды мигает иконка сохранения.

Кажется, что игра просто скинула файл на диск. На деле за эти доли секунды успевает отработать длинная цепочка: игровой движок превращает состояние виртуального мира в поток байт, операционная система решает, куда их писать, контроллер SSD выбирает физические ячейки памяти, а между делом происходят миллионы операций в процессоре. Чтобы понять, почему это так устроено, стоит сначала посмотреть, как система сохранений вообще появилась в играх — а потом уже разобрать современный конвейер сохранения, от объекта в памяти до заряда в транзисторе.

Vue снова меняет способ обновления интерфейса: теперь на горизонте Vapor и рендеринг без Virtual DOM. Зачем очередная архитектурная перестройка и что не устраивает команду Vue в нынешнем подходе?

Чтобы ответить, проследим путь Vue от Object.defineProperty до Proxy  и зачем теперь понадобился Vapor. Это поможет лучше понимать поведение ref, reactive и computed, вникнуть в причины архитектурных изменений Vue и подготовиться к дальнейшим изменениям.

Смешать воду и растительное масло в стойкую эмульсию можно и венчиком на кухне. Но как сделать это для 10 тонн отработанного машинного масла, чтобы получить дешёвое топливо для дизельной горелки? Или уничтожить бактерии в 50 кубах свиных стоков так, чтобы не платить огромные штрафы за сбросы? Этого можно добиться с помощью мощного разряда в жидкости, который известен как эффект Юткина, или электрогидроударный эффект. На Хабре очень мало информации об этом интересном эффекте, что я и попытаюсь исправить. Поехали!

Всем привет! Сегодня у меня в собеседниках моя коллега и по совместительству тезка — Настя, менеджер по персоналу OpenYard. Казалось бы, при чем здесь HR, если говорить мы будем о производстве серверов? На самом деле связь прямая: Настя хорошо знает команду нашего завода и то, как подбирают людей для работы на разных участках. В этот раз поговорили о выводном монтаже — месте, где даже на автоматизированном производстве многое до сих пор зависит от человеческих рук и глаз.

Так получилось, что сейчас мы ищем в команду младшего Android-разработчика. Я много общаюсь с ребятами, которые только начинают свой путь в Android, и внимательно изучаю их GitHub — особенно те репозитории, которые они указывают в резюме.

И, если честно, картина выглядит немного печально. Приходишь на GitHub к кандидату, а там в лучшем случае лежат недоделанные наброски или абсолютно одинаковые, шаблонные проекты с популярных курсов. Сами по себе курсы — это плюс, на мой взгляд, но приложение с курсов выглядит у всех одинаково, и дальше названия я, как правило, не ухожу.

Поэтому у меня появилось желание помочь начинающим разработчикам. В этой статье я собрал идеи для пет-проектов, которые лично я бы оценил =), а также подобрал актуальные инструменты и бесплатные API для их реализации.

В России появился отдельный ГОСТ по целостности сигнала и питания — ГОСТ Р 71265—2024. Что в нём действительно полезно, какие рекомендации неожиданно хорошо совпадают с практикой, а где стандарт заметно упрощает реальную работу SI/PI-инженера?

Разбираемся с pre-layout и post-layout анализом, PDN, целевым импедансом, падением напряжения, плотностью тока, частотным анализом, S-параметрами, глазковыми диаграммами и TDR — и заодно посмотрим, чего в отечественном стандарте не хватает.

Импортозамещение сервера приложений – это не только перенос Java-систем в новую среду. Нужно сохранить привычные сценарии эксплуатации, централизовать управление и встроить решение в существующий технологический ландшафт заказчика.

Я Сергей Рощупкин, занимаюсь развитием платформы управления серверами приложений Digital Q.AppServer в «Диасофт». В статье разберу реальный кейс миграции с Oracle WebLogic в крупном банке, покажу, как устроена платформа и где в ней работают ИИ-агенты, а в конце – практические советы инженерам, которые мы сформулировали по итогам проектов.

Недавно в Threads я увидел пост, в котором утверждается что Китай имеет огромный флот для ловли кальмаров в 400 милях (600 км) от Тихоокеанского побережья Южной Америки, начиная от Эквадора и до самой Аргентины, включая Перу и Чили. Я начал гуглить чтобы удостоверится в информации и всё подтвердилось.

Ещё во времена Covid-19, в октябре 2020 года более 250 китайских судов были впервые обнаружены в июле того года во время обхода Галапагосских островов, что вызвало возмущения в Эквадоре.

xAI выпустила Imagine Image 2.0 — обновление своего генератора изображений, которое позиционируется не как «ещё одна красивая генерация», а как инструмент для реальной итеративной работы с картинками.

Ниже — что реально изменилось, где модель стоит в бенчмарках и имеет ли смысл смотреть в её сторону, если вы уже сидите на Nano Banano / GPT Image 2.

LaserSam

Человечество всегда испытывало потребность в точном определении координат — собственно, из-за проблем с этим в прошлом, возникал целый ряд проблем. 

Новое время, уже в XX веке, принесло с собой и новые проблемы — скорости движения кардинально выросли, что, в свою очередь, осложнило сложившиеся методы определения координат. 

Тем не менее, тот же самый XX век принёс и кардинальное изменение в этой области,

А именно — определение координат с помощью всего лишь света!

 Впрочем, давайте обо всём по порядку… 

В моей старой системе учёта валютной позиции больше двадцати лет стоял коммерческий инструмент трассировки от конторы, которая делала SoftICE. Он работал исправно, о каждой ошибке присылал письмо со стеком вызовов — и не помог мне ни разу. Недавно я наконец понял, почему так вышло, и ответ оказался до обидного простым.