243
Все подряд публикации с habr.com
Дайджест космических новостей за прошедшую неделю
• Китай незаметно готовится к строительству гигантского телескопа
• Астрономы обнаружили загадочное космическое тело, излучающее в рентгеновском диапазоне: «Этот объект не похож ни на что из того, что мы видели раньше»
• Новое исследование ставит под сомнение гипотезу, что реликтовое излучение стало результатом Большого взрыва
• Телескоп «Уэбб» обнаружил замёрзшую воду вокруг далёкой звезды, похожей на Солнце
Агрегированная витрина для дэшборда
Кажется, это не особо сложная задача - построить витрину для дэшборда, однако, я хочу отметить одну важную особенность при построении агрегированной витрины.
Особенности индийского автострахования — какие insurtech-стартапы и технологии меняют его облик [обзор]
Я более 16 лет работаю «цифровым» страховым агентом и регулярно изучаю новые модели страхования и технологические проекты в данной области. Расскажу о примечательных индийских компаниях, развивающих системы ИИ и технологии компьютерного зрения, чтобы сделать страховые полисы доступными для широкой аудитории — от водителей электроскутеров до жителей сельских районов.
Стресс и нейропластичность. Как страхи и сомнения убивают память
Человек думает о стрессе и тревоге как о неприятном, но естественном элементе своего быта. Вот только популярные элементы образа жизни и «привычные» инструменты подавления стресса еще больше расшатывают работу мозга и убивают наши возможности. Как это происходит и можно ли этому препятствовать? Разберем в материале.
Вышел релиз GitLab 18.0 с GitLab Duo для пользователей Premium и Ultimate
Мы с радостью объявляем о релизе GitLab 18.0 c GitLab Duo в планах Premium и Ultimate, автоматическими ревью мерж-реквестов с Duo Code Review, улучшенным контекстом Duo Code Review, фичей Repository X-Ray, доступной для Gitlab Duo с самостоятельным хостингом и многими другими фичами!
Как ИИ-агенты управляют операционной системой и оживляют героев романов: топ-10 исследований ИИ за апрель 2025
Привет, Хабр! В апреле вышли несколько интересных исследований: один ИИ-агент без участия человека автоматически готовит научную статью, другой научился управлять любыми Windows-приложениями. Появились методы, позволяющие сотням симулированных пользователей выявлять слабые места в интерфейсе; платформа, где герои знакомых романов превращаются в ИИ-агентов и создают новые сюжеты; а также симуляция соцсетей, в которой сотни ИИ-юзеров читают посты, лайкают, репостят и проверяют фейки. Узнайте все подробности об этих и других исследованиях в этой статье.
Lemonade: бизнес-модель страховой из США. Страховка полностью онлайн
Lemonade — страховая компания нового цифрового типа. Все взаимодействие с ней, от покупки страховки до получения выплаты, идет онлайн. Львиная доля заявок одобряется за несколько секунд в ходе переписки с ботом.
SOSAL: Современный социальный подход к программированию
В мире программирования существуют различные идеологии написания кода, которые отвечают за коммуникации (Unix-way), гибкость (Agile), чистоту и читаемость кода (DRY, KISS).
Все они помогают улучшить ваш код, но их уязвимость в единоличности программиста и его продукта, именно поэтому я выработал новую, социальную идеологию написания кода. Скорее под кат!
Автодилеры в РФ предложили ФАС установить запрет на прямые онлайн-продажи автомобилей производителями и дистрибьюторами
Автодилеры в РФ предложили Федеральной антимонопольной службе (ФАС) установить запрет на прямые онлайн‑продажи автомобилей производителями и дистрибьюторами. В Ассоциации «Российские автодилеры» (РоАД) против того, чтобы машины продавались напрямую и без посредников.
Объединённое кредитное бюро: с 1 марта самозапрет на кредиты через «Госуслуги» активировали 10,5 млн граждан
По информации Объединённого кредитного бюро (ОКБ), с 1 марта 2025 года сервисом по самозапрету на кредиты через «Госуслуги» воспользовались 10,5 млн граждан.
Российская компания ICL в 2,5 раза увеличивает площадь завода в Татарстане
Компания ICL расширяет завод по производству электроники и печатных плат в Татарстане. Площадь увеличиться с 8 тысяч м2 до 21 тысячи м2. Планируется построить два дополнительных корпуса. Также появится цех входного контроля. Все работы пройдут на территории особой экономической зоны «Иннополис». Об этом сообщил генеральный директор ICL Евгений Степанов на конференции ICL Partner Connect в конце апреля 2025 года.
«Солар» и НОТА формируют экосистему совместимых решений
Архитектор комплексной кибербезопасности ГК «Солар» и вендор НОТА (ИТ-холдинг Т1) подписали меморандум о стратегическом партнерстве в рамках конференции «Цифровая индустрия промышленной России» (ЦИПР) 2025. Стороны сфокусируются на взаимной интеграции продуктов «Солара» и НОТА в таких сферах, как безопасная разработка приложений, сетевая безопасность и защита данных.
«Стратегическое партнерство с НОТА — логичное продолжение курса «Солара» в сторону развития кроссплатформенных технологий с лидерами российской разработки. Клиенты получат комплексную защиту – от сетевой безопасности до контроля утечек данных – благодаря интеграции наших решений. Такой подход особенно важен сейчас, когда рынку нужны не просто аналоги иностранных продуктов, а эффективные решения, отвечающие требованиям регуляторов и реальным задачам бизнеса», — комментирует Николай Сивак, коммерческий директор ГК «Солар».
«Мы видим большой потенциал совместной работы с «Соларом»,…
30 лет Java: от провалившегося гаджета до фундамента разработки ПО
Некоторые языки программирования, например, Rust, Go и TypeScript, считаются крутыми. Другие, в том числе Cobol и Java, «скучны». Однако пусть Java, которому 23 мая этого года исполнилось тридцать лет, может, и не самый захватывающий язык, он остаётся одним из самых важных.
Путь Java начался 23 мая 1995 года, когда его выпустила компания Sun Microsystems. За прошедшее время благодаря удачному видению разработчиков и адаптивности он превратился из нишевого проекта для потребительской электроники в мощный фундамент энтерпрайз-, облачной и веб-разработки.
Хоть Java исполнилось тридцать, его история гораздо дольше. Корнями этот язык уходит в 1991 год, когда инженеры Sun Джеймс Гослинг, Майк Шеридан и Патрик Ноутон приступили к созданию языка для интерактивного телевидения и встроенных устройств. Этот проект назвали Green Project. Его цель заключалась не столько в написании нового языка, сколько в создании того, что бы мы сегодня назвали…
Настройка location в Angie. Разделение динамических и статических запросов
В этой статье погрузимся в основы конфигурации веб‑сервера Angie — директиву location. Она используется во всех конфигурациях при работе с HTTP‑модулем и отвечает за разделение настроек обработки запросов по URL. В том числе, с помощью location происходит разделение запросов на статические и динамические. Начнём с последнего: разберёмся, что такое динамические и статические запросы.
Чек-лист по оптимизации, с которым мы вышли в зелёную зону
Привет! Меня зовут Андреева Саша, я веб-разработчик в компании iSpring. Два года назад мы столкнулись с тем, что всё больше и больше страниц нашего ведущего сайта начали падать в выдаче, а рост органического трафика заметно уменьшился. Основной причиной было то, что просели показатели сайта — мы постоянно обновляли страницы, но не уделяли должное внимание оптимизации. Мы проанализировали показатели, выбрали инструмент для отслеживания данных по всем страницам, в нём же настроили алерты и взялись за активную работу по оптимизации.
Перед вами рабочий чек-лист, в нём собраны основные наработки и советы по оптимизации, которые мы реализовали и продолжаем применять. Если вы работаете с CMS, то помимо перечисленных, есть дополнительные способы улучшить показатели — спрашивайте в комментариях :)
Хабр на ЦИПРе: атмосфера праздника технологий
В начале XIX века в Нижнем Новгороде появилось здание ярмарки — одного из ключевых центров торговли в Российской Империи. Удобно расположенная в районе слияния Оки и Волги, с пологим берегом, территория привлекала купцов со всей страны. Вплоть до революции это был торговый хаб и деловой центр. И вот уже несколько лет подряд преображённая, праздничная и уютная территория Нижегородской Ярмарки становится деловым хабом для ИТ, промышленных технологий, связи, образования и всего того, что инновационно, технологично и перспективно. Тысячи человек собираются, чтобы обсуждать, заключать контракты, договариваться, находить деловых партнёров и соратников. Так проходит ЦИПР и в этом году на нём официально присутствует команда Хабра.
Не буду погружаться в пересказ сложных дискуссий и обсуждений — тем более, что многое уже есть в новостях. Расскажу о том, чем дышит X юбилейный ЦИПР.
Apple Pro Weekly News (26.05 – 01.06.25)
Лето уже здесь, а значит конференция разработчиков Apple WWDC25 совсем близко – что там покажут, как будут называться системы и почему компания решится на такой шаг. Чем будет отличаться iPhone 17 от iPhone 16, а также какое устройство теперь можно отремонтировать самостоятельно. Немного новостей из Европейского Союза с новыми приключениями и мистика с UWB в России. Анонс награды владельцам Apple Watch и многое долгое – приглашаем к прочтению!
[Блиц-кейс] Как построить хостинг в enterprise-сегменте
EdgeЦентр — поставщик облачных и edge-решений. Компания предоставляет доступ к геораспределенной инфраструктуре enterprise-уровня. В портфеле EdgeЦентр:
Облачный сервис с возможностью выдачи виртуальных машин клиентам в России и Казахстане, а также таких услуг, как балансировщики нагрузки, публичные, частные и гибридные облака.
Запуская бизнес, компания сразу сделала ставку на геораспределенность, а также на развитие преимущественно среди клиентов с крупной инфраструктурой. Провайдер понял, что для эффективной работы в выбранном сегменте необходимо отказаться от свободного ПО в пользу коммерческих проектов.
EdgeЦентр для использования в классическом хостинге выбрал экосистемные решения отечественного разработчика ISPsystem. Каких результатов удалось достичь, рассказали под катом.
Цитаты про программирование и разработку в общем
В работе на планерках и от коллег порой такое услышишь, что это становится либо цитатой или мемом. Вот небольшая подборка того, что мне понравилось за 12 лет работы программистом МК. Некоторые цитаты имеют автора другие, просто безымянные афоризмы сродни народному творчеству. Итак обо всём по порядку...
Мурмулируем Mac 128K
Есть у меня хобби: портирование всякого-разного под Мурмулятор, и попалась мне на глаза реализация одного из самых древних "маков" - Macintosh 128K: https://github.com/evansm7/pico-mac. - Это же почти готовая прошивка под Мурмулятор, - подумал я. Основное отличие - другая распиновка VGA, да и реализация периферии немного отличается. После того, как в профильном чате ТГ канала этот эмулятор тоже упомянули пару раз, как кандидата на портирование, взялся за него и я.
Security Week 2523: хит-парад уязвимостей за первый квартал 2025 года
На прошлой неделе исследователи «Лаборатории Касперского» опубликовали очередной отчет по эксплойтам и уязвимостям за первый квартал 2025 года. В отчете приводится как общая статистика по вновь обнаруженным уязвимостям на основе данных из базы CVE, так и данные по наиболее часто используемым эксплойтам в реальных атаках. Свежие данные можно сравнить с отчетом годичной давности за первый квартал 2024 года.
Всего за первый квартал 2025 года в базе CVE появились данные о 6616 новых уязвимостях, из которых 227 признаны критическими. Это заметно меньше, чем в первом квартале 2024 года (соответственно, 9727 и 430). В отчете приведена подробная статистика по типам уязвимостей (CWE, Common Weakness Enumeration) для ядра Linux и продуктов Microsoft. В ядре Linux чаще всего исправлялись ошибки, связанные с разыменовыванием нулевого указателя. На втором месте по «популярности» были уязвимости типа Use After Free, на третьем — проблемы,…
UX/UI портфолио. Часть 2: «Ковристость» или ничего не понятно, но очень интересно
Одна из наиболее востребованных и горячих тем, связанных с дизайном — это, конечно же, трудоустройство, портфолио, собеседования и все, что связано с профессиональной реализацией. На Youtube такие видео набирают просмотры даже на небольших каналах.
За год изучения вопроса и погружения в тематику посмотрел большое количество текстов и видео. Если все эти материалы сжать в одну эмоцию, то это однозначно будет «страдание». Дизайнеры страдают… Недавно попалось видео в котором молодая дизайнерка рассказывала трагическую и поучительную историю своего трудоустройства, сравнимую по накалу страстей ни много ни мало с самим Гамлетом. Фабула: заказчики дураки, а я в белом пальто стою красивая. Ну, и конечно, не обошлось без советов космического масштаба и космической же глупости…
Высокая конкуренция — это всегда стресс, но это не значит, что действовать нужно наугад в надежде, что в итоге количество перейдет в качество… может не…
Возвращение Лары Крофт: анализ стратегии Crystal Dynamics и ожидания о новой Tomb Raider
Очередная (к слову, уже 13-я по счету) игра в серии Tomb Raider обещает стать самым масштабным и амбициозным проектом за всю историю франшизы. Те, кто следит за новостями, уже в курсе, что Crystal Dynamics совместно с Amazon Games разрабатывают новую часть серии с полностью открытым миром. А действие, по слухам, развернется в Индии.
Fplus показал на ЦИПР новые смартфоны «Алькор» и «Мицар»
Компания Fplus в мае 2025 года представила два новых смартфона — «Алькор» и «Мицар». Устройства получили названия в честь звезд в созвездии Большой Медведицы. Смартфоны будут продавать только госструктурам и бизнесу. В розничную продажу они не поступят. Аппараты собраны частично из китайских комплектующих. Например, процессоры — от MediaTek. Производство наладят на заводе Fplus в Подмосковье. Устройства впервые были продемонстрированы на конференции ЦИПР 2025.
СИГМА получила награду «КИБЕР Опора»
В рамках партнерской конференции «Кибер Форум 2025» компания «Киберпротект» вручила СИГМЕ награду за многолетнее сотрудничество в области информационной безопасности. Наша компания уделяет большое внимание защищенности своих ИТ-решений и сотрудничает по этому направлению с лидерами российского рынка ИБ, одним из которых является «Киберпротект».
«Киберпротект» — российский разработчик ПО для защиты данных, резервного копирования и восстановления виртуальных, физических и облачных сред. Ежегодный «Кибер Форум» — мероприятие, которое позволяет экспертам, заказчикам и партнерам «Киберпротекта» обменяться опытом, обсудить актуальные вопросы в области ИБ, перспективы развития рынка и новые возможности для совместной работы. В этом году «Кибер Форум» посетили около 300 ИТ-профессионалов. Кульминацией конференции стало вручение наград: в номинациях «Кибер Опора», «Кибер Динамика», «Кибер Опыт» и «Кибер Ритм» были отмечены 16 компаний, в том числе и СИГМА*.
Благодарим…
Каким будет фишинг в ближайшем будущем
Несмотря на регулярную борьбу с фишинговыми атаками, их количество продолжает расти, а сами атаки становятся все более сложными и изощренными. В этой статье мы проанализировали методы распространения фишинговых атак, рассмотрели, какие темы используют злоумышленники, какие инструменты для фишинга популярны на рынке киберпреступности. На основании тенденций 2024 года мы сделали прогнозы о том, какими будут фишинговые атаки в 2025 году, и дали основные рекомендации для защиты от них.
Этой статьёй мы хотели бы обратить внимание компаний и обычных граждан, интересующихся современным состоянием информационной безопасности, на наиболее актуальные методы и мотивы кибератак, а также выявить основные тенденции в изменении ландшафта киберугроз.
МТС вложит 22 млрд рублей в обновление транспортной сети в 29 регионах
МТС обновит транспортную сеть в 29 регионах. На это компания потратит 22 млрд рублей до конца 2028 года. Об этом сообщает Forbes со ссылкой на представителей оператора. Оператор замени 12 тысяч элементов сети и установит новую систему управления. Старое оборудование Nokia, Huawei и Infinera заменят на продукцию российского производителя «Бифорком Тек». Это нужно, чтобы убрать «зоопарк» решений от разных вендоров. Часть демонтированного оборудования пойдет на запчасти.
ТОП-5 ИБ-событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — рост числа эксплойтов и атак с использованием уязвимостей нулевого дня в I квартале 2025 года, скрытая кампания с бэкдором в маршрутизаторах ASUS, уязвимость в Safari, новые загрузчики Silent Werewolf в атаках на организации в России и Молдове, мошенничество с поддельными счетами на покупку Microsoft 365.
Технологический партнёр «Ростеха» создал ИИ‑систему по выявлению нарушителей на самокатах
Компания NtechLab (технологический партнёр Госкорпорации «Ростех») представила новое решение на конференции ЦИПР. Решение разработано на основе искусственного интеллекта. По словам разработчиков, новая система предназначена для контроля за поведением водителей самокатов. Цель — снизить число ДТП и повысить культуру езды.
Отпечатки прошлого: F6 исследовала новые и ранее неизвестные активности группы PhantomCore
Эксперты департамента киберразведки компании F6 представили итоги исследования, посвящённого новым атакам группы PhantomCore, которые были совершены в мае этого года, а также ранее неизвестной активности группы, относящейся к 2022 году. Специалисты F6 выяснили, как менялись инструменты и цели атак PhantomCore: если вначале это были кража, повреждение и уничтожение данных, то к 2024 году фокус сместился на шифрование инфраструктур жертв и получение финансовой выгоды.
PhantomCore – группировка, атакующая российские и белорусские компании. Впервые специалисты F6 обнаружили её в 2024 году. Отличительная черта PhantomCore – использование вредоносного программного обеспечения (ВПО) собственной разработки.