243
Все подряд публикации с habr.com
Сделал тг бот по подсчету калорий за 2 часа и похудел на 10кг
От идеи до работающего Telegram бота за 2 часа, от 112 кг до 102 кг за 2 месяца. Это история о том, как использование Cursor, v0.dev и современных AI-инструментов помогает решать личные проблемы с помощью кода — и как это личное решение превращается в бизнес-возможность.
Марсоход НАСА «Curiosity» обнаружил самые крупные органические молекулы, найденные на Марсе
Учёные, анализирующие измельчённую породу на борту марсохода НАСА "Curiosity", обнаружили самые крупные органические соединения на Красной планете на сегодняшний день. Результаты исследования, опубликованные в понедельник в журнале Proceedings of the National Academy of Sciences, свидетельствуют о том, что пребиотическая химия могла развиваться на Марсе дальше, чем это наблюдалось ранее.
Учёные исследовали образец породы в мини-лаборатории «Curiosity» Sample Analysis at Mars (SAM) и обнаружили молекулы декана, ундекана и додекана. Эти соединения, состоящие из 10, 11 и 12 углеводородов соответственно, предположительно являются фрагментами жирных кислот, сохранившихся в образце. Жирные кислоты относятся к органическим молекулам, которые на Земле являются химическими строительными блоками жизни.
GreenOps — ключ к успеху там, где FinOps терпит неудачу
GreenOps — ключ к успеху там, где FinOps терпит неудачу.
FinOps не всегда достигает своих целей. Концепция GreenOps, основанная на принципах трансформационного лидерства, предлагает решение, которое учитывает не только финансовые затраты, но и принципы sustainability, мотивируя инженеров и способствуя реальным изменениям с помощью комплексных коллаборативных практик.
Год с Dishka: какой он — модный DI-контейнер?
Привет, Хабр, меня зовут Юрий, я уже год использую хайповый IoC‑контейнер dishka и хочу немного поделиться опытом эксплуатации.
Мой проект — движок для городской ночной поисковой игры «Схватка» («Энкаунтер» или «Дозоры»). Проект полностью open source.
Дайджест инженерных новостей за прошедшую неделю
• Использование перовскита для создания светодиодных пикселей размером с вирус
• Французская система хранения энергии на сжатом воздухе для домов и предприятий
• Учёные создали сверхэффективную магнитную «универсальную память», которая потребляет гораздо меньше энергии, чем предыдущие прототипы
• Китайские учёные с помощью оснащённых лазерами дронов подсчитали количество деревьев в стране — все 142,6 миллиарда.
• Одноногий робот учится вертикальному приземлению, используя стратегию, вдохновлённую белками
Разработчики VK Видео выпустили VK Video Live DevAPI
Команда разработчиков VK Видео выпустила VK Video Live DevAPI. С его помощью сторонние разработчики могут создавать приложения для организации стримов, повышения вовлечённости зрителей и управления контентом. Также API позволяет интегрировать в прямые трансляции игровые механики, например мини-игры и викторины.
Спикеры AiConf 2025 получат бонусы
Представьте недалёкое будущее. ИИ везде и во всём помогает человеку. Коллеги разговаривают в офисе перед обедом. Автоматическая кухня на основе их предпочтений, интенсивности тренировок, особенностей повседневной жизни и эмоционального состояния готовит им подходящий набор блюд. Виртуальные помощники отбирают и сообщают только нужные и полезные новости, а рабочие консультанты суммаризируют данные по проектам и выстраивают прогноз занятости и нагрузок. Коллеги ведут неспешный small talk, чтобы отвлечься от рабочего процесса...
Как стать Android-разработчиком с нуля? Бесплатная программа обучения
Мы с Android-разработчиком Вячеславом Волковым подготовили для вас программу обучения «Android-разработчик с нуля», которая состоит только из бесплатных курсов. Если вы размышляете над тем, чтобы освоить новую профессию, можете воспользоваться нашей программой.
Новая DeepSeek V3: рекорды в бенчах, кодинг лучше Claude и GPT-4.5
Позавчера DeepSeek загадочно и молчаливо залили новую модель на HuggingFace, даже не написав ничего не в блоге, ни в README файле.
Сегодня, наконец, вышел анонс с подробным описанием характеристик новой модели (а точнее, крутого обновления старой модели). Давайте разбираться, что в этот раз нам подогнали китайские исследователи.
Новая уязвимость в GitHub Copilot и Cursor: как хакеры могут превратить AI-агентов в оружие
Исследователи Pillar Security обнаружили новый опасный вектор атак на цепочку поставок, который назвали «Бэкдор файла правил» («Rules File Backdoor»). Этот метод позволяет хакерам незаметно компрометировать код, сгенерированный ИИ, путем внедрения скрытых вредоносных инструкций в, казалось бы, безобидные файлы конфигурации, используемые Cursor и GitHub Copilot — ведущими в мире редакторами кода на базе ИИ.
В Windows 11 появились новые приложения, которые упрощают поиск контактов и файлов
В 2024 году Microsoft разработала два новых приложения для Windows 11 — People и File Search. Теперь компания представила их официально. Приложения предназначены упростить пользователям поиск файлов и контактов.
Я тимлид и я не боюсь джунов
Приятно много просмотров получила статья про рабочий день DevOps-инженера.
Это мотивировало сделать фокус еще на некоторых особенностях нашей инженерной работы, поэтому продолжаю разговаривать с Дмитрием, тимлидом DevOps-команды в Git in Sky. Его общий стаж стаж в статусе тимлида — с 2016 года.
В отличие от многих коллег по рынку мы не боимся брать джунов. С ними очень легко, потому что мы… любим и умеем их готовить 🙂. Нюанс в том, что для быстрого развития подойдет не любой человек с рынка труда. В этой статье расскажу о том, какие качества соискателя нам важны и как получается, что специалист уверенно развивается без серьезных вложений с нашей стороны.
Телеграм бот для быстрого распознавания текста на фото с помощью Mistral OCR
Иногда надо что-то быстро оцифровать - время работы магазина с его таблички, визитную карточку, квитанцию почтового отправления. Приходится делать фотографию, которая потом теряется в куче других фотографий, и не может быть найдена по контексту.
Идея - сделать фото, перевести в текст, сразу отформатировать/обработать/перевести как надо и сохранить уже куда хочешь - в Telegram избранное, Google Keep, Google Контакты, Obsidian и т.д. И чтоб всё было быстро и удобно.
Так появился Argus - телеграм бот, в котором можно сделать фото (или кинуть ему изображение), он распознает и выведет текст, который повторно можно пропустить через обычную chat completion LLM.
Российские инженеры научились прогнозировать устойчивость бетона к авариям и землетрясениям
Российские специалисты из НИУ МГСУ изучили способность бетона разных сортов сопротивляться длительным статическим нагрузкам, а также выдерживать удары и вибрацию. На основе собранных данных авторы научной работы создали математическую модель. Она поможет прогнозировать устойчивость бетонных зданий к воздействию времени, а также к авариям и землетрясениям.
Российские учёные из НИУ МГСУ выяснили, как меняются свойства бетона при длительных статических и коротких динамических нагрузках. На основе полученных данных была создана математическая модель, которая способна спрогнозировать «поведение» бетона в разных условиях. Использование такой модели позволит сконструировать более устойчивые здания, которые сохранят свою целостность при локальной аварии, включая взрыв бытового газа или обрушении несущей конструкции. Об этом RT сообщили в пресс-службе Российского научного фонда. Результаты исследования, поддержанного РНФ,…
Минцифры собирается закупить 48 отечественных серверов на базе процессоров «Эльбрус» для системы «Мир»
Минцифры разместило госзакупку на поставку оборудования для развития информационной системы «Мир». В техзадании к закупке говорится, что ведомство закупает 48 отечественных серверов на базе процессоров «Эльбрус v5», а начальная цена контракта составляет 349,8 млн рублей.
Napster продан за 207 миллионов долларов
Неожиданно о себе напомнил Napster: его перепродали уже в который раз после смерти. Компания, точнее бренд Napster приобрела компания Infinite Reality за 207 миллионов долларов, как сообщает CNBC. Эта сделка вызывает удивление: что же Napster может предложить в 2025 году, чтобы оправдать такую цену? Генеральный директор Infinite Reality, Джон Акунто, видит будущее платформы в маркетинге метавселенной. Другими словами, технология из 1999 года будет интегрирована в пространство, пик популярности которого, казалось, пришелся на 2021 год.
DeepSeek и сын ошибок трудных: китайский стартап, в котором всё не как у «нормальных» людей
На длинной дистанции все решают не технологии, а люди. Ракеты могут взлетать, сервера — гудеть, отчеты — пухнуть от графиков, но если внутри компании вместо живого организма — вялый салат из формальностей, то ничего не поможет. Именно поэтому так важны культура и устройство команды. Главное — подобрать нужных людей и построить из них систему, которая не скрипит на поворотах. Организация, как и музыкальный коллектив, может играть и как оркестр, и как школьная дисгармония. Все зависит от дирижера и подборки инструментов.
Мы видим это повсюду — от SpaceX и Telegram до ЧВК «Вагнер», который не просто так называли «Оркестром». Разные миссии, разные методы, но одно общее: все решают люди и культура.
Китайские технологические компании редко служат примером для подражания. В умах сразу встает образ безжалостного трудового дня, выстроенной иерархии и KPI, которые мерцают в глазах HR-отдела.
Команда DeepSeek выбивается из…
HowTo: создание двоичного SDK(набора библиотек) для Windows с использованием vcpkg
В этом HowTo мы рассмотрим подготовку пакетов vcpkg для использования в двоичном виде.
В качестве "подопытных кроликов" будету выступать Qt6, QCustomPlot и я.
Spoiler: с QCustomPlot придется немного пострадать, но обычно все проще.
TLDR: vcpkg export
Совместимость MULTIFACTOR с продуктами zVirt и Termit усилит защиту ключевых ИТ-систем компаний
Компании МУЛЬТИФАКТОР и Orion soft успешно подтвердили совместимость системы двухфакторной аутентификации и контроля доступа MULTIFACTOR с системой виртуализации zVirt и системой терминального доступа Termit. Совместное использование решений поможет усилить защиту ИТ-инфраструктуры, обеспечить безопасность удаленного доступа к системам, минимизировать риски несанкционированного проникновения в корпоративные сети и расширить число сценариев применения терминального доступа.
Character AI добавляет инструменты родительского надзора для повышения безопасности подростков
После череды судебных исков и критики за предполагаемую неспособность защитить своих несовершеннолетних пользователей от вреда, стартап Character AI, позволяющий пользователям создавать различных персонажей на базе искусственного интеллекта и общаться с ними посредством звонков и текстовых сообщений, заявил во вторник, что он внедряет новый набор инструментов родительского контроля для повышения безопасности своих пользователей-подростков.
Как интегрировать редактирование изображений с помощью Gemini 2.0 Flash в ваше веб-приложение
Компания Google выпустила Gemini 2.0 Flash со встроенными возможностями редактирования изображений, и это одна из самых революционных моделей, выпущенных Google в этом году. Я немного необъективен, потому что меня очень интересуют модели изображений с тех пор, как я запустил свое веб-приложение для генерации изображений.
Известно, что технологический гигант плохо разбирается в документации по API, поэтому последние несколько дней я испытывал трудности с интеграцией Gemini 2.0 Flash в Flux Labs. К счастью, Логан Килпатрик, ведущий инженер по продуктам Google AI Studio, недавно опубликовал обновленную документацию, которая значительно облегчает работу.
Так что если вы планируете создавать приложения с нуля или интегрировать Gemini 2.0 Flash в существующее веб-приложение, то сейчас я расскажу вам, как это сделать.
Создание игры с помощью LLM более полугода назад и этой же игры теперь. Что изменилось?
И вот прошло 9 месяцев, модели стали значительно совершеннее, и качество написания кода улучшилось в разы, если не на порядок.
Тогда в своей статье «Кажется, LLM программирует лучше меня» я с изрядной долей самоиронии описал в подробностях пошагово написание кода игры «Шарики», Lenes (Color Lines).
Это вызвало самые разные отклики, но и большой интерес к новой парадигме программирования, в которой кодированием занимается LLM, а программист выступает в роли аналитика, управляющего процессом выполнения поставленной задачи. При этом задача выполняется пошагово, от простого к сложному методом последовательных улучшений кода.
Поэтому проведем такой же эксперимент с новейшей моделью такого же размера и попробуем на экспертном уровне оценить степень прогресса в данной области.
Что изменилось за это время?
Для тех, кто хочет сразу получить конечный ответ: в прошлый раз эта игра была создана за 15 шагов, теперь за 2 шага.
Дизайн в масштабе: как мы связали макеты и оргструктуру, ускорив работу в несколько раз
Привет! Я Александр Букин, дизайн-лид направления Фудтех в Магнит OMNI, объединяющем сервис доставкивертикаль «Магнит Фудтех», маркетплейс «Магнит Маркет» и программу лояльности «Магнит Плюс».
Сегодня я расскажу, как мы решаем задачу навигации по карте экранов и ищем ответственных за них в нашем дизайн-комьюнити. Это особенно актуально для средних и крупных дизайн-отделов, где с ростом числа команд, фич и продуктов неизбежно увеличивается и количество макетов, которые нужно систематизировать и структурировать. У растущих команд меняются зоны ответственности: отдельные фичи или части приложения могут переходить от одной команды к другой, потому что мы постоянно стремимся к максимальной эффективности. Всё это неизбежно приводит к трудностям в работе с макетами: их структура становится сложнее, а поиск ответственных за актуальное состояние того или иного экрана — всё более запутанным.
Обнаружение атаки Kerberoasting с использованием машинного обучения: от теории к практике
В эпоху стремительного роста угроз информационной безопасности защита корпоративных сетей становится критически важной. Одной из серьезных и довольно распространенных угроз является атака Kerberoasting, которая позволяет злоумышленнику, имеющему лишь базовые привилегии, извлечь хэш пароля сервисной учетной записи. В этой статье описывается, как методы машинного обучения помогают решению класса NTA обнаружить такую атаку в режиме реального времени. Дополнительно приводятся подробности реализации прототипа, экспериментальные результаты и ссылка на исходный код, опубликованный на GitHub.
Звуки музыки Sega Mega Drive
Сегодня в центре нашего внимания Sega Mega Drive, она же Genesis — называйте как хотите, всё равно все понимают, что речь идёт о некогда популярнейшей в наших краях 16-битной консоли. Comix Zone, Sonic the Hedgehog, Ultimate Mortal Kombat — вот это вот всё. Но речь пойдёт не о платформе в целом, а об одной специфической её части: звуковой системе и звуках, которые она издавала. Изучим железную и программную части, вспомним холивары, послушаем кое-какую музыку.
Как обычно, я занимаюсь не простым пересказом сомнительных источников, а сложным: пропускаю их через личный опыт. Когда-то давно я разработал несколько homebrew-игр для этой платформы, а также пару музыкальных редакторов — ныне забытых, но в определённый исторический период сыгравших свою роль. Этот бэкграунд даёт мне возможность сорвать покровы и рассказать всю правду о некоторых не самых очевидных моментах. Приступим!
Китайский технологический гигант заявил, что сократил расходы на AI, используя только китайские чипы
Ранее в этом году DeepSeek ненадолго обрушил акции Nvidia из-за слухов о том, что ее моделям требуется гораздо меньше чипов. Теперь китайский финтех-гигант Ant Group, которого поддерживает основатель Alibaba Джек Ма, заявляет о крупном прорыве в области искусственного интеллекта.
Как сделать безопасным код сайта на Битрикс: шпаргалка по основным уязвимостям, часть 2
Продолжаем разбираться с основными уязвимостями и тем, как защищать сайты на Битрикс от этих угроз.
В предыдущей статье я рассказала о методах защиты от SQL-инъекций и XSS-атак.
Сегодня разберём защиту от CSRF- и SSRF-атак.
Госдума запретила рекламу на «нежелательных» ресурсах, в том числе Instagram** и Facebook**
Госдума приняла во втором и третьем чтениях законопроект, который запрещает распространение рекламы на ресурсах организаций, деятельность которых признана нежелательной в стране российскими властями.
Мифы и реальность: GitHub звезды, трафик и продвижение продукта
В этой статье я делюсь реальным опытом продвижения Open Source проекта на GitHub за 2 года. Мы развенчаем мифы о быстром наборе звезд и узнаем из моего опыта, как я на самом деле привлекал трафик и продвигал проект Wunjo. Поговорим о том, что реально работает для увеличения видимости на GitHub и как маркетологи, разработчики пет-проектов и владельцы продуктов могут применить эти методы для продвижения.
Как установить или обновить VPN после его удаления из App Store или Google Play
В последний год в России наблюдается активное удаление VPN-приложений из официальных магазинов приложений. В середине марта 2025 года Роскомнадзор направил в Google 47 запросов на удаление VPN-сервисов из Google Play, что стало самым массовым потоком подобных запросов за последние полгода. Ранее, в июле 2024 года, Apple по требованию Роскомнадзора удалил из российского сегмента App Store более 100 VPN-приложений, включая такие популярные сервисы, как Proton VPN и NordVPN, а также наш AmneziaVPN. Мы ранее писали о том, что Apple один из главных провайдеров цензуры, и сейчас хотим дать подробные инструкции что можно сделать: