243
Все подряд публикации с habr.com
Один на один с Rust
Всем привет! Я Влад Лунин, занимаюсь анализом сложных угроз в экспертном центре безопасности Positive Technologies. В последнее время часто приходится сталкиваться с ВПО, написанном на Rust, поэтому хочу поделиться своим опытом реверса исполняемых файлов, написанном на этом языке. ВПО бывает как очень простое, так и очень сложное в своей реализации, и чаще всего эта сложность обусловлена особенностями Rust. Расскажу, какие подходы применяю для успешного реверса, а также про сложности, с которыми сталкивался, и как их преодолевал.
Японская компания научилась использовать отходы вместо цемента
Японские исследователи изобрели новый упрочнитель грунта, изготовленный полностью из промышленных отходов, который может полностью заменить цемент.
Новинка не только соответствует инженерным стандартам, но и решает две наиболее важные для отрасли проблемы – высокий углеродный след цемента и переработка отходов промышленных свалок — благодаря использованию строительной пыли и переработанного стекла в качестве наполнителя.
Крах Builder.ai: как «революционный ИИ-стартап» оказался скамом из сотен программистов из Индии
В мае 2025 года на рынке ИИ-стартапов разразился грандиозный скандал. Компания Builder.ai, на пике оцененная в $1,5 млрд и получившая инвестиции в размере $450 млн от таких гигантов как Microsoft, Softbank и Катарский инвестиционный фонд, объявила о банкротстве.
Речь идет о потенциально самом масштабном мошенничестве на рынке ИИ-стартапов. Согласно расследованию The Wall Street Journal, Builder.ai, якобы создавшая революционную нейросеть Natasha, на самом деле много лет выдавала за инновационную технологию ручной труд нескольких сотен индийских программистов.
Как создать IT-продукт: на примере онлайн-магистратуры от Яндекса и МФТИ
Привет! В сентябре 2025 года Яндекс запускает пять магистратур совместно с вузами: с ИТМО, НИЯУ МИФИ и МФТИ. Обучение длится два года, выпускники получают два диплома: магистерский от вуза и о профессиональной переподготовке — от Яндекса.
На примере создания магистратуры «Управление IT-продуктами» от Яндекса и МФТИ мы — Виктория Копаева, менеджер программы, и Вероника Кышова, руководитель бизнес-группы «Первая профессия» в Практикуме, — рассказываем, как создаём IT-продукты в Яндексе.
Реверсивная энергия сознания: пульс вечного алгоритма
Современные ИИ-системы стирают детали опыта и расходуют энергию на постоянное переобучение. Мы предлагаем иной путь: обратимые вычисления, которые сохраняют каждую частицу информации, аккумулируют все сенсорные сигналы и минимизируют внутреннюю “свободную энергию”. Объединив принцип Ландауэра, машины Больцмана, Free-Energy Principle Фристона и обратимые нейросети (RevNet), мы формулируем гипотезу цифрового сознания как перманентного цикла, где информация не теряется, а энергия тратится в теоретическом минимуме.Это манифест к новой архитектуре ИИ, способной к истинной памяти и самооптимизации.
Достижения российских ученых в первой половине 2025 года
Первая половина 2025 года принесла России ряд значимых научных достижений. Они охватывают самые разные сферы — от изучения космоса до медицины и искусственного интеллекта. Мы собрали топ-10 достижений, о которых стоит рассказать.
“Базис” представила второе поколение программно-определяемой СХД Basis SDS
В прошлую среду мы объявили о выходе второго поколения Basis SDS, программно-определяемой системы хранения данных. Долго время этот продукт был частью нашей платформы виртуализации, но начиная с версии 2.0 стал самостоятельным решением. Это не единственное изменение, также мы существенно расширили возможности продукта в части управления инфраструктурой хранения данных, реализовали новые инструменты их защиты, внедрили технологию zero-copy и на 50% уменьшили потребление оперативной памяти.
К2 НейроТех представил новый ПАК-AI для быстрого внедрения прикладного ИИ в бизнес-процессы
К2 НейроТех представил на конференции ЦИПР программно-аппаратный комплекс ПАК-AI, который позволяет оперативно интегрировать искусственный интеллект (ИИ) в действующую ИТ-среду в соответствии с требованиями и политиками безопасности организации. Готовое решение охватывает все уровни для развертывания ИИ – от вычислительной инфраструктуры до ИИ-сервисов и пользовательских инструментов.
Балансировка gRPC в Kubernetes
Привет! Я Михаил Абраш — старший Go-разработчик, работаю в команде Evolution AI Factory в Cloud.ru. Недавно мы начали активно внедрять новые сервисы, переходя с Python на Go, и заметили, что нагрузка между репликами распределяется неравномерно. У нас в команде не было единого подхода к тому, как правильно делать балансировку, поэтому решили провести небольшое R&D-исследование. Что из этого вышло, к чему мы в итоге пришли и как работает балансировка gRPC в целом, рассказал в статье.
К2Тех и «ИндаСофт» объединяют усилия для цифровизации российских заводов
ИТ-компания К2Тех и разработчик цифровых производственных систем «ИндаСофт» подписали соглашение о стратегическом партнерстве в области цифровизации отечественных заводов. Подписание прошло на деловой конференции «Цифровая индустрия промышленной России» (ЦИПР) в Нижнем Новгороде.
Веб-воркеры — многопоточность в JavaScript
Даже самые зелёные новички в вебе знаю, что скрипты JS, нужно располагать в самом низу страницы перед закрывающим тегом `` и всё знаю что это повышает скорость загрузки страницы. Но Вы когда-нибудь задумывалась почему оно так?
JavaScript по своей природе однопоточный язык, но мало того, он делит этот единственный поток сразу с HTML и CSS. Это приводит к тому, что встречая тег <script>, браузер начинает, исполнять его код, при этом останавливая дальнейшую обработку HTML и CSS и в результате пользователь наблюдает белый экран, вместо сайта, до тех самых пор пока, браузер не закончит с кодом JavaScript. Именно потому убирая подключения скриптов, в самый конец страницы, мы даём интерфейсу сайта максимально быстро погрузится и не бесить пользователей белой простынёй.
Но подобный подход годен не везде, иногда жизненно необходимо, чтобы код JS, начал исполнение как можно раньше. Да и при подключении в самом низу, крупный JS-бандл, может здорово подкосить перфоманс сайта.…
Selectel расширяет портфель услуг по защите от киберугроз
Привет, Хабр! В июне нашим партнером стал StormWall — российский разработчик решений для защиты от DDoS-атак. Компания работает с инфраструктурой любого масштаба и помогает бизнесу поддерживать стабильную работу сайтов, серверов и сетей, минимизируя риски, связанные с внешними угрозами. Сотрудничество позволило нам расширить линейку услуг по защите IT-инфраструктуры.
Под катом рассказываем, в чем польза сотрудничества для наших клиентов и какие решения есть в линейке Selectel.
Электронная нагрузка для разряда аккумуляторов на микроконтроллере PIC16F628A
Привет, Хабр! У данного микроконтроллера отсутствует встроенный аналогово-цифровой преобразователь (АЦП), зато есть цифро-аналоговый (ЦАП) и компараторы. Это позволяет использовать PIC16F628A для управления разрядным устройством с довольно продвинутым функционалом.
Полезные материалы для C++ разработчиков от PVS-Studio
Мир C++ активно развивается, сообщество программистов обсуждает новые фичи, инструменты и лучшие практики. В этой статье собраны полезные материалы, которые стоит посмотреть каждому C++ разработчику.
Управление уязвимостями: практический гайд по защите инфраструктуры
В 2024 году компании по всему миру потеряли сотни миллионов долларов из-за кибератак, использующих давно известные уязвимости, — и почти все эти атаки можно было предотвратить. По данным Positive Technologies, за последние два года 32% успешных атак начались с эксплуатации уязвимостей, для которых уже существовали патчи. Среднее время появления рабочих эксплойтов сократилось вдвое — до 32 дней! — а во многих случаях эксплойт создают за пару суток. При этом 70% найденных уязвимостей были высокого и критического уровня опасности: они представляют наибольший интерес для злоумышленников. Рассказываем, как выстроить эффективную защиту от базовых и продвинутых угроз — без конфликтов между отделами и с минимальными затратами ресурсов.
Разграничение полномочий и защита конфиденциальных данных в 1С:ERP
С каждым годом защита данных становится все более актуальной темой в нашей жизни.
В условиях стремительного развития технологий и увеличения объемов информации, с которой мы работаем, необходимость защищать личные и корпоративные данные становится не просто рекомендацией, а жизненно важной задачей. И если о вопросах информационной безопасности в быту сказано и написано уже очень много, и мы действительно стали реже сообщать данные своей банковской карты при звонках «служб безопасности банка», то вопросы защиты корпоративных данных требуют более детального анализа.
Не секрет, что самым уязвимым элементом в защите любой информационной системы, даже если она технически безупречна, является пользователь. Действия пользователя, даже если они неосознанные, могут привести к утрате данных в учетной системе или раскрытию коммерческой тайны компании. Поэтому одним из основных вопросов в сфере информационной безопасности в 1С является разграничение…
Лучшее за неделю (26.05 — 01.06)
Привет, Хабр! Сегодня расскажем о нашей новой акции со скидкой 30% на VPS и подарками, ограничении доступа к зарубежным облачным сервисам, очередных полётах Starship и лучших статьях прошлой недели: про персональное облако на домашнем сервере, схему регистров в Intel 80386, Змея Горыныча из хостинг-государства и многое другое.
Восстановление удаленных писем пользователями в Carbonio
Одной из самых частных операций, которую запрашивают пользователи у администратора - восстановление случайно удаленных электронных писем с очень важными данными. Выполнение задачи, которая является довольно тривиальной при использовании Carbonio Backup, из-за своей большой востребованности может занимать много времени у администраторов. Именно поэтому хорошим способом оптимизировать этот процесс является передача процесса восстановления удаленных писем в руки пользователей. О том, как это можно сделать в Carbonio, мы расскажем в этой статье.
GenAI на практике – встречи 1:1
За год, толком не прибавилось информации – как на практики можно применять GenAI инструменты (ChatGPT, Claude, Deepseek и им подобные). В выигрыше разработчики, кажется, потому что для них больше всего выгоды в виде написания тонны кода (проблема с его ревью только). Но другие сферы – все еще идет попытка практически понять границы применимости или хотя бы возможности инструмента. Это косвенно подтверждается тем, что ChaGPT, несмотря на ошеломительный успех и сотни миллионов пользователей, имеет только 30% WAU (Weekly Active Users). То есть, только 30% пользователей заходят раз в неделю, постоянно.
Я же для себя поставил цель понять, как может GenAI инструмент использоваться на практике для менеджера. Человек, который постоянно коммуницирует, работает с командой, людьми. И в целом, нахожу ряд полезных сценариев. Один из сценариев – подготовка ко встречам 1:1.
«Ведомости»: ВТБ перешел на российские компьютеры и планшеты
ВТБ закупил 50 тысяч российских устройств — это ноутбуки, планшеты, телефоны и смартфоны. Поставщики — компании Yadro (бренд Kvadra), «Рикор» и «Аквариус». Поставки шли в 2023–2024 годах. Ещё часть техники банк получит в 2025 году. Об этом изданию «Ведомости» сообщил заместитель руководителя технического блока ВТБ Сергей Безбогов.
Как сэкономить на внедрении BI и не потерять в функционале
Внедрение систем бизнес-аналитики (BI) — сложный процесс, который включает не только установку программного обеспечения, но и интеграцию с источниками данных, их очистку, проектирование ETL-процессов, разработку дашбордов и наполнение аналитическими моделями. Компании часто сталкиваются с вопросом: как сократить расходы, сохранив ключевые возможности системы? Разберём, где возможна разумная экономия, а где она приведёт к снижению эффективности.
Летнее чтение на английском: небанальные книги для каждого уровня и советы, которые помогут полюбить чтение
Привет! Я Маша Фадеева, методист и преподаватель курсов английского языка в Практикуме. В этой статье хочу поделиться своими любимыми книгами и комиксами на английском — теми, которые с удовольствием читала сама, а теперь рекомендую студентам и вам.
Для удобства все книги распределены по уровням — ориентируйтесь на свой, но не бойтесь пробовать чуть сложнее или проще, если история вас зацепила. А чтобы чтение не превратилось в очередное «надо», я помогу советами, как втянуться, не перегореть и сделать чтение на английском частью жизни.
В конце статьи бонус: подборка бесплатных онлайн-ресурсов, где можно найти ещё больше книг, журналов и комиксов для любого уровня.
Как подготовиться к интеграции: чек-лист, который поможет ничего не упустить
Привет, Хабр! На связи Давид Саргсян. Я занимаюсь системным анализом цифровых продуктов банка ПСБ.
В этой статье расскажу о том, как не упустить ничего важного на этапах выбора концепции и проектирования вашей будущей интеграции.
Рецензия на книгу “Машинное обучение для приложений высокого риска”
Книга «Машинное обучение для приложений высокого риска» — практическое руководство для ML-аналитиков и разработчиков, работающих с ИИ в критически важных сферах. Авторы разбирают сложную тему, по которой не так-то много информации в сети, подробно описывают, как снижать риски, обеспечивать прозрачность моделей и соответствие нормативным требованиям. Рассматриваются реальные кейсы, инструменты типа XGBoost и подходы NIST к управлению рисками. Это издание особенно полезно тем, кто работает над проектами внедрения ИИ в здравоохранении, финансах и госуправлении.
Эволюция платформ виртуализации: как мы пришли к миру managed-сервисов и как сервис-провайдерам конкурировать с AWS
Привет! Меня зовут Андрей Квапил (или kvaps). Я CEO в Ænix, и мы делаем Open Source-платформу и фреймворк Cozystack, с которым очень удобно строить облака.
В этой статье я проанализировал, как современные облачные подходы повлияли на инфраструктуру, какую роль стала играть виртуализация, кто такие «питомцы» и что происходит с локальными сервис-провайдерами.
AI-ассистенты для кодинга в 2025: сравниваем GigaChat, Claude, GPT-4o и DeepSeek на реальных задачах
В наши дни, кажется, каждый второй пишет AI-ассистента для разработчиков. Но работает ли это в реальности? Мы решили проверить на себе и сравнить самых популярных помощников.
Внутри команды у нас 14 Java-разработчиков — от мидлов до уверенных сеньоров. Все мы работаем в боевом проекте, и стало интересно: может ли AI реально помочь в повседневной разработке, или это всё больше про хайп?
Мультимодальные LLM: ключик к AGI или зачем бизнесу модели, которые видят, слышат и понимают?
Мультимодальные модели — звучит как что-то для исследовательских лабораторий и презентаций на AI-конференциях. Но на самом деле они уже работают здесь и сейчас: анализируют документы, пишут тексты, создают рекламу, генерируют видео, помогают врачам и юристам.
Привет, Хабр! Это интервью с Александром Капитановым. Саша руководит исследовательскими ML-командами в Сбере. Активный контрибьютор в Open Source. А ещё он член программного комитета AIConf X и Highload от «Онтико».
Мы поговорили о том, какие реальные задачи решают мультимодальные LLM, зачем бизнесу модели, которые «умеют всё», и почему мультиканальность — это только шаг на пути, но ещё не конечная станция в развитии ИИ.
От задачи до решения: LLM с RAG-конфигурацией и ROC-AUC. Эксперимент на 121 прогоне за 40 часов с помощью ИИ
Меня зовут Антон, сейчас занимаюсь прикладными проектами индекса цифровой зрелости БРИКС. Пробую за счет инструментов ИИ собирать каскады моделей ИИ для выявления неочевидных зависимостей в разных экономических и культурных процессах на основе данных извлекаемых из открытых источников.
В рамках эксперимента я поставил себе задачу применить ИИ в прикладной задаче, при этом использовать только доступные всем инструменты и понятные нарративы. Одним словом, решил примерить на себя роль «Сделай там что-то с ИИ-шечкой, только быстро!» Рассказываю, что из этого поучилось (ссылки на рабочие блокноты, промпты и скриншоты прилагаются).
Microsoft: Outlook выдаёт баги после обновления функций «Календаря»
Microsoft признала сбои в работе классического приложения Outlook, связанные с масштабным обновлением функций «Календаря».
ИИ-ассистент для врачей: как мы автоматизируем приём пациента на основе анализа речи и NLP
Привет, Хабр! Мы команда AI Talent Hub ИТМО хотим рассказать о совместным с компанией Genotek проекте — ИИ-ассистент для врачей. Уже полгода мы разрабатываем сервис, который распознаёт медицинские диагнозы и автоматически заполняет карту пациента, чтобы освободить медработников от рутинных задач. Под катом ― о деталях решения.