Kurgan-Telecom Ru | Информационные технологии

Современная реальность ежедневно проходит своеобразный стресс-тест: нейроимпланты, сложные LLM-системы, AGI и социальная инженерия — все это теперь часть нашей действительности. Об этом снимают много фильмов и сериалов. В этой подборке в блоге ЛАНИТ мы решили собрать релизы, которые вышли в 2022-2024 годах. Разберем, как в «RZR» показывают взлом BCI, какие уроки по защите персональных данных можно извлечь из документалки «Web of Make Believe» и почему поведение ИИ-помощника в «Санни» — это готовый кейс для ML-инженера. 

Сервис диагностики двигателей автомобилей по звуку ставил «поломку» в 71% случаев. Я грешил на дешёвые телефоны, но проблемой оказалась тишина

Итак, мы с тобой открываем свою OpenAI.

Решение принято, причем мной, и возможности отказаться у тебя нет. Учредительные документы я подал, домен купил, тебя записал техническим директором. Долю, так и быть, поделим поровну.

Обязанности такие: ты отвечаешь за то, чтобы модель обучилась, я за то, чтобы деньги не кончились раньше. Забегая вперед: с моей частью будут проблемы.

План простой и красивый, как все планы до первой таблицы. Китайцы обучили DeepSeek-V3 за 5,576 миллиона долларов и сами написали это в техотчете. Значит, нам нужно примерно столько же плюс аренда офиса. Дальше подписки, API, инвесторы, интервью в подкастах.

Ниже посчитано все: кластер, на котором такой прогон вообще возможен, зарплатная ведомость, данные вместе с юристами, раздача готовой модели пользователям и то, откуда на это берут деньги. С первоисточником на каждую цифру, отдельной колонкой по России и калькулятором в конце, чтобы ты подставил свои.

Давай считать.

Уже несколько лет в Positive Labs мы исследуем механизмы безопасности в SoC RK35xx от Rockchip. За это время нам и другим исследователям безопасности удалось весьма неплохо проанализировать их. В результате было обнаружено несколько уязвимостей, две из которых были интересны нам, как людям, причастным к “железу”.

В первом случае нам пришлось разработать эмулятор eMMC памяти, чтобы эксплуатировать TOC-TOU уязвимость в момент загрузки прошивки.

Во втором — мы атаковали SoC с помощью Power Glitch, воздействуя на процесс проверки прошивки.

В обоих случаях нам удалось обойти механизм Secure Boot, а платформа RK35xx стала поистине хрестоматийным примером с точки зрения аппаратного хакинга, поэтому мы решили поделиться техническими деталями. 

Как вырастить digital-агентство из студенческой команды, не попасть в зависимость от нескольких крупных клиентов, пережить отказ от привычной офисной модели и сохранить бизнес после переезда основателей? Реальность агентского рынка сложнее красивых кейсов: здесь нужны фокус, системные продажи и умение адаптироваться к изменениям.

Я, Александр, автор телеграм-канала «Shulepov Code», поговорил с Никитой Михеенковым — сооснователем digital-агентства Nimax, автором телеграм-канала «Сломай и сделай нормально» и амбассадором компании с базой в Лиссабоне. В этом выпуске мы разбираем, почему агентству критически важен фокус, чем активные продажи отличаются от надежды на сарафанное радио, как искусственный интеллект меняет работу специалистов и почему международный рынок оказался сложнее российского. Никита делится практическим опытом и объясняет, как устроен реальный рост агентства.

Меня зовут Константин Кузнецов, в ПСБ я занимаюсь, в числе прочего, поддержкой ИТ-инфраструктуры.

В этой статье я расскажу о том, как концепция инфраструктурного релиза помогала формировать процессы обеспечения идентичности сред.

Если вы начинающий специалист в области ИТ-инфраструктуры, который видит своё будущее в ИТ-менеджменте — эта статья для вас. Думаю, вам будет полезно ознакомиться с вызовами и олдскульными способами их решения, основанными частично на ITIL, частично на devops.

В августе 2023-го я писал здесь про свой бандл для JSON-RPC API на Symfony. С тех пор он дорос с 1.x до 5.1 и работает в нескольких продакшенах - от финтех-инструментов до HRM-системы. Честный отчёт: 17 найденных отклонений от спецификации, приватные поля, утекавшие в ответы, CORS-заголовок через запятую - и что из этих уроков стало фичами бандла.

Самая дорогая ошибка при изучении языка — оценивать прогресс слишком рано.

Мы бросаем занятия не потому, что метод не работает, а потому, что проверяем результат в тот момент, когда его еще невозможно увидеть.

Вы наверняка знаете это чувство.

Скачали приложение.

Прошли первый урок.

Прошли второй.

На третий день — что-то помешало.

На пятый день — вы уже не помните, зачем вообще его установили.

Знакомо?

Это происходит не потому, что вам не хватает силы воли. И не потому, что метод оказался плохим. Чаще всего причина гораздо проще: вы начали оценивать результат слишком рано — в тот момент, когда его еще невозможно заметить.

Сложно недооценить значимость информационных технологий в 21 веке, особенно в последнее время, когда стало очевидным их стратегический потенциал в информационном пространстве, в финансовых системах, системах управления предприятиями и отраслями экономики, и в вооруженных конфликтах. Так сложилось, что Россия на сегодняшний момент занимает достаточно высокие позиции по развитию и суверенитету ИТ технологий, занимая примерно третье место после США и Китая. Такой успех во многом опирается на сильные стороны советского наследия (математическая школа, фундаментальная наука, подготовка инженеров) и постсоветский «прорыв» в отдельных сегментах: поисковые системы, антивирусы, банковское ПО, государственные цифровые платформы (Госуслуги, СБП, ЕГРН и др.), а также импортозамещение в условиях санкций.

10 новых российских продутов для проверки стартапа на жизнеспособность, передачи больших файлов без регистрации, управления совместной работой, новых возможностей в МАКС, профориентации и многого другого. Битва за «Продукт недели» началась!

Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных команд.

А вы всегда пьёте коньяк на завтрак или только по выходным? Часть 2

Привет всем, я – Соня Рыбак, IT HRD. Продолжаю свою подборку крутых понятий и терминов, которые первый раз узнала работая в айти. Они полезны не только для работы, но и для жизни. Ссылка на часть 1.

1. Ложная дихотомия

Ложная дилемма, чёрно-белое мышление — это логическая ошибка и манипулятивная тактика, при которой из множества вариантов предлагаются только два (обычно крайних), игнорируя промежуточные или иные альтернативы. Этот приём сужает выбор, вынуждая принять одну сторону, часто ложно представляя одну из альтернатив как приемлемую, а другую — как неприемлемую. Мир не чёрно-белый. Наш коньяк с этой полки.

2. Hero culture

Корп среда, которая держится на подвигах отдельных ребят, готовых работать по 60 часов в неделю и спасать все в последний момент. Личное самопожертвование это круто. 

Признаки такой культуры: регулярные авралы, незаменимость людей, отсутствие процессов. Вася все знает помнит придет починит, поощрение выгорания, смотрите Федя работает в отпуске или на больничном, молодец! 

Лечится надежностью. Если для успеха нужен герой чаще это хреновые процессы. Netflix специально строил систему так, чтобы падение сервисов было рабочим сценарием, а не катастрофой.

3. Эффект Линди
Чем дольше живет технология, тем дольше она еще проживет. SQL существует почти 50 лет. С огромной вероятностью будет жить еще 50. Старые технологии часто безопаснее новых.

Некоторые графики объясняют происходящее лучше, чем десяток книг с прогнозами. Вот, например.

Это структура демографической нагрузки в Европе с 1950 года. В 1950-м на сто человек трудоспособного возраста приходился 41 ребёнок и 12 пожилых. В 2023-м - 24 ребёнка и 31 пожилой. Сама нагрузка почти не сдвинулась: 53 иждивенца тогда, 55 сейчас. Перевернулась её структура.

Раньше большинство тех, кого содержало работающее общество, только собирались войти в экономику. Теперь всё большая доля иждивенцев из неё, наоборот, выходит. За этим сдвигом проявляется смена модели, на которой держится почти всё, что мы считаем устройством нормальной жизни.

10 августа состоялся релиз Apache NetBeans 31 — очередной выпуск свободной интегрированной среды разработки, платформы инструментов разработчика и фреймворка для создания приложений. NetBeans ориентирован прежде всего на Java, но также предоставляет средства для PHP, JavaScript, TypeScript, HTML/CSS и ряда других технологий. Проект развивается под эгидой Apache Software Foundation и распространяется под лицензией Apache 2.0.

В новой версии расширена поддержка современных выпусков Java. NetBeans 31 можно запускать на JDK 21, 25 и 26, кроме того заявлена начальная поддержка JDK 27. Используемый IDE вариант компилятора nb-javac обновлён до состояния OpenJDK 27 build 26. Разработчики подчёркивают, что версия JDK, на которой запущена сама среда, не ограничивает набор JDK, используемых собираемыми в ней проектами.

( читать дальше... )

 ide, java, netbeans

В этой части мы начнём с тупика, в который приводит голый цикл FMOPA; затем покажем, какую часть GEMM BLIS уже построил за нас; после этого разберём пять циклов BLIS и место микроядра внутри них. Финал главы должен сделать дальнейший план конкретным: что именно нужно добавить для Apple SME, а что уже относится к готовой «мебели» фреймворка.

На днях внезапно обнаружил, что с домашнего компа мой сайт https://wenda.rip стал выдавать ответ 403.

Год назад я рассказал, как из боли «песни разбросаны по чатам» вырос сервис для команд прославления: PHP на дешёвом хостинге, React, деплой по FTP руками. В конце той статьи было три обещания одним абзацем — сделаю стемы, синхронизирую сцену, перееду с shared-хостинга. Все три оказались на порядок сложнее, чем звучали.

Эта статья — про то, что было дальше. Честно, с провалами. Про то, где я бился неделями, где всё падало и где приходилось заходить по пять-семь раз, прежде чем получилось.

Сразу оговорюсь: сами нейросети для разделения на дорожки и распознавания аккордов — не мои. Я использую API Moises. Всё остальное — доставка, движок, синхрон, продукт — моё, и об этом ниже.

Иногда делаю разные изделия с помощью 3д принтера. Если это что-то декоративное, то использую PLA пластик, он прост в печати и хорошо передает мелкие детали.
Здесь покажу этапы создания двух таких изделий.

Подставка с подсветкой с фигурками животных.

Задумка простая, есть подставка, а на ней фигурка. С низу подставки светодиодная лента. Лента рассчитана в моём случае на напряжение 24 вольт (покупал на 12, пришло на 24). Напряжение с 5 до 24 вольт повышается dc-dc преобразователем.

Подставка состоит из 3 деталей. Иногда при разработке концепта я использую 3ds max, а для финального моделирования Autodesk Fusion. В 3ds max можно относительно быстро вносить изменения, поэтому он хорош для создания изделия, которое находится на этапе идеи, то есть подразумеваются многочисленные изменения, которые будут вноситься в геометрическую форму. Но в данном случае я решил сэкономить время и всё сделать в 3ds max, не переключаясь на CAD программы.

Если вы держите свой обход блокировок, у вас почти наверняка есть белый список. Не как отдельная сущность, а как последнее правило в конфиге: разрешить то, разрешить это, а дальше reject. Появляется он в первый же день, когда доходит, что открытый прокси в интернете живёт до первой жалобы хостеру, и с этого дня к нему не возвращаются, потому что он не просит: узлы добавляются, конфиг раздаётся, туннель поднимается, мониторинг показывает зелёное.

У нас в этом списке было пять адресов при семи живых узлах, и сколько недель это продолжалось, я до сих пор сказать не могу.

В истории консолей были не только битвы за терафлопсы и священные войны фанатов у кого спрайты квадратнее, но еще и подарки для индустрии разработки, самим фанатам, и отдельно разработчикам, которые сначала выглядели как причуда отдельного вендора, а через некоторое время становились стандартом, без которого уже невозможно было продать приставку конечному потребителю. Картридж, список друзей, аналоговый стик, съёмная карта памяти - это всё кто-то придумал первым, обычно под конкретное железо и для решения конкретной проблемы или для новой игры, и обычно без понимания, что вообще заложил стандарт на следующие тридцать лет.

Я пройдусь в статье по основным моментам и что они дали разработчику такого, что осталось в фундаменте разработки игр. Иногда подарок технический, вроде Mode 7 или PCM-звука, иногда больше инфраструктурный, принесший лицензирование или достижения, а иногда просто сменивший модель мышления разработчика, отдельной компании или вообще всей индустрии. Как обычно в нашем болоте, каждый подарок обычно приходил с подводными камнями, и про них я тоже постараюсь рассказать, потому что за все приходится платить, а игрострой любит сначала придумать, а потом превозмогать.

Привет, хабр! Помните мою прошлую эпопею про создание ATCU-ESP32 — мозгов для АКПП, которые умнее заводских? Так вот, пока я проектировал ту сложную плату, я понял, что мне катастрофически не хватает опыта в KiCad и понимания, как вообще организовать мелкосерийное производство в Китае.

И тут я вспомнил про свой старый проект — Engeem. Идея валялась на полке уже давно, еще с тех пор, как я впервые собрал его на макетке и выложил на Drive2. Но тогда это была просто кучка проводов. Я решил: А сделаю-ка я из него полноценный продукт, набью шишки, и с новыми силами вернусь к коробке".

Так родился Engeem — стенд-эмулятор ДПКВ/ДФ для диагностики и тестирования ЭБУ. Если кратко — это готовый настольный девайс, который генерирует сигналы датчиков и заставляет блок управления "думать", что он крутит реальный двигатель. Теперь не нужно тащить ЭБУ к машине или искать донора, чтобы проверить прошивку после ремонта.