128133
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Код ещё никогда не был так дёшев. И ещё никогда так дорого не обходился
Сгенерировать отчёт об уязвимости теперь можно за пару минут и несколько центов. Он будет выглядеть солидно, уверенно описывать ошибку — даже если самой ошибки в коде нет. Автор curl Даниэль Стенберг жаловался на такие отчёты настолько часто, что его посты на эту тему стали отдельной рубрикой.
В компаниях арифметика похожая. Один человек за вечер генерирует пулл-реквест на пару тысяч строк, а читать и проверять его приходится коллеге, у которого своих задач хватает. Нажать «одобрить» не глядя очень соблазнительно. Особенно когда написать новый код стало проще, чем разобраться в уже существующем.
На еще одного сотрудника бюджета нет. Работа для него почему-то есть. И делаете ее вы. Вы приходите за помощью к ИИ, но этот гад только добавляет хлопот!
Приходите разбираться с этим к нам. Будем помогать с советом, какую рутину можно поручить нейронке и как настроить помощника под свои задачи. Чтобы проверка результата не занимала больше времени, чем сама работа.
С 19 по 23 октября проведем бесплатные практические воркшопы. Собранные заготовки заберёте с собой.
На прошедшей неделе мы меняли ИИ обратно на людей, в тысячный раз искали выход из Vim, приручали матрицы в Factorio, выясняли, чем маленькие иголки пугают аккумуляторы будущего, и искренне удивлялись, как киношники прошлого создавали спецэффекты без компьютерной графики.
❤️ Лучшие публикации недели (5-11 октября 2026)
#weeklydigest
Почему у Audio CD ровно 44 100 Гц: дело не в Найквисте, а в видеокассете
44 100 Гц — число, которое давно набираешь почти не задумываясь. Объяснение тоже знакомое: человек слышит примерно до 20 кГц, по Найквисту нужно больше 40 кГц, сверху оставляем запас для фильтра — вот и всё.
Только почему тогда именно 44 100? Чем хуже 44 000 или 45 000? А если разложить число на множители, становится ещё подозрительнее: 44 100 = 210². Красиво настолько, что легко решить, будто инженеры специально подбирали частоту ради удобной арифметики. Эта версия, правда, довольно быстро отправляется в корзину.
Искать ответ приходится в конце 1970-х. Цифровой звук приличного качества уже существовал, а вот удобного носителя для часов такого звука — нет. Зато рядом стоял видеомагнитофон, способный писать на ленту сигнал с полосой в несколько мегагерц. Дальше начинаются PCM-адаптеры, чёрно-белая шахматка, строки PAL и NTSC — и становится понятно, откуда у привычных сегодня 44 100 Гц взялись именно эти лишние сто.
Как Спектрум, взятый на выходные, превратился в месяц ночной пайки
В 1985-м во Львове лаборант попросил у знакомого иностранного студента Спектрум «на выходные». Машина доехала до института, где микросхему ULA просветили осциллографом, снимая осциллограммы, как партитуру, и дальше был месяц пайки до одиннадцати вечера. Схемы при этом не рисовали вообще, всю логику соединений держали в голове.
Потом клоны пошли расходиться кто во что горазд. «Ленинград-1» повторяли в кухонных условиях от Калинина до Улан-Удэ, и за эту всесоюзную популярность создатель не получил ни копейки, поэтому на платах следующей его машины надписи с микросхем уже стёрты. Дубна 48К работала на половинной тактовой частоте, игры на ней шли вдвое медленнее, а стоила она как цветной телевизор. «Пентагон» стал эталоном демосцены за счёт 71 680 тактов вместо обычных 69 888.
Вспомним, на чём ещё учились программировать советские гики.
Как выращивают грибы. И почему белый гриб пока вырастить не удаётся
Шампиньонный цикл занимает около 14 недель, вешенку растят на соломе, шиитаке — на опилках. Ради трюфелей сажают целый лес и ждут первого урожая 10-12 лет.
А с белым грибом получается страннее. Его мицелий можно вырастить в пробирке, можно заразить им корни сосны или дуба — микориза образуется. А дальше стена.За десятилетия экспериментов превратить это в стабильный урожай так и не удалось.
Почему одни грибы удалось превратить в сельхозкультуру, а другие до сих пор не поддаются — отдельная история про компост, климат, деревья и сигналы, которые гриб должен получить, прежде чем решит плодоносить.
До вайб-кодинга оставалась четверть века…
Контроллеры австрийской B&R, на которых в стране собрана куча автоматики, после ухода вендора купить нельзя, а через серый импорт один такой стоит от полумиллиона до трёх с половиной миллионов рублей. И так при каждом отказе. Инженер, оставшийся единственным разработчиком в компании после банкротства, придумал менять не всё, а только «голову», ставя вместо контроллера обычный мини-ПК в десятки раз дешевле.
Загвоздка в том, что родные стойки общаются по протоколу жёсткого реального времени с циклом в две миллисекунды, а открытый стек под него забросили в 2019 году. Раньше под такую задачу искали бы редкого специалиста на месяцы работы за те же миллионы. Драйвер, шлюз и разбор проекта заняли меньше недели, и первый же длинный прогон дал почти триста тысяч циклов обмена без единого пропуска. Выясним, почему оно заработало там, где интернет почти ничем не помогает.
⚡ Новости к этому часу
бустануть канал 👉
DHCP-пакет ушёл с хоста — и пропал
После переноса отказоустойчивого DHCP-сервиса в новую сетевую схему часть клиентов перестала получать IP-адреса. Причём проблема плавала: запрос доходил до бэкап-ноды, та отправляла DHCP OFFER, tcpdump видел пакет на физическом интерфейсе — а мастер его уже не получал.
Firewall чист. iptables чисты. UDP на соседний порт ходит. Счётчики дропов на коммутаторах — по нулям. Пакет вроде бы есть и одновременно его нет.
Оставалось идти по сети хоп за хопом, включать port mirroring и искать место, где он исчезает без единого следа в привычной диагностике.
Реальные истории IT‑найма 2026
Инженер с 14 годами опыта получает отказ от бигтеха, потому что решал задачу через CTE и уточнял, какой год считать за «год» — календарный, финансовый или високосный. Системный аналитик проходит пять фит-интервью подряд, и каждый раз слышит, что взяли внутреннего кандидата по ротации. IT-рекрутер с четырьмя годами опыта не может устроиться, хотя HR по агрегаторам вакансий это топ-1 профессия на рынке, и получает предложения нанимать курьеров для Яндекса на ставку в 20 тысяч или дальнобойщиков-вахтовиков.
А параллельно живёт индустрия коучинга по прохождению собесов, где куратор подсказывает кандидату через наушник прямо во время интервью. Ценник простой: половина желаемой зарплаты авансом и целая после того, как ты устроился. Ещё где-то в банке аналитик с должностью «главный эксперт» год пишет питон-ботов, которые лазают по легаси-формам, а сеньоры с 10 годами опыта на собесах проигрывают миддлам с 3. И это далеко не всё, что собралось в живых историях за начало 2026-го.
«Я всегда не любил Duolingo всей душой. Но когда в моём приложении оказалось 70% новичков, то кое‑что сделал так же»
Автор строил VibeLing вокруг одной идеи. Пользователь встречает слова в фильмах и статьях, сам решает, что учить, и собирает личный словарь. Duolingo раздражал именно тем, что ведёт по готовой дорожке и всё решает за пользователя. Взрослому человеку можно дать нормальный инструмент, а дальше он сам разберётся, что учить. Так это выглядело, пока в аналитику не пришли реальные цифры.
Около 70% аудитории оказались новичками уровня A1. Такой пользователь ещё не смотрит фильмы на английском и не читает статьи без перевода, потока контента для собственного словаря у него просто нет. Даже пустая строка поиска работает против него. Продвинутый открывает её с готовым словом, а новичок должен сначала придумать, что искать. Оказалось, что всё это время приложение проектировалось под сценарий его создателя.
Как изобрели письменность? Часть восьмая. Зачем японцам три с половиной системы письма в каждом тексте?
В современном японском тексте кандзи соседствуют сразу с двумя слоговыми азбуками. Хирагана вся из мягких извилистых линий, катакана из строгих рубленых чёрточек, и функция у них по сути близкая. Логичнее было бы обойтись одной, но их именно две, и корни у них лежат в мирах, которые почти не пересекались.
Одна азбука выросла из любовных писем и дневников скучающих придворных дам эпохи Хэйан, другая родилась в тишине буддийских монастырей. Дамам значения иероглифов были безразличны, монахам важнее было точно записывать сутры, и из этих двух непохожих задач проросли два разных письма. А до них японцы веками мучились с системой, где один знак читался четырьмя способами и на выбор давалось больше десятка иероглифов.
Разработчик Дидак Сабатес заставил умные весы Withings Body+ отдавать данные прямо в Home Assistant, минуя облако производителя, — и помогал ему в этом ИИ. Официальная интеграция у весов есть, но она гонит каждое измерение через серверы Withings: компания прописала в своём SDK, что данные обязаны сначала попасть в облако.
Этот барьер Сабатес обошёл платой ESP32. Микроконтроллер ловит результат взвешивания по Bluetooth и по локальной сети передаёт его в Home Assistant. Он упёрся в закрытый протокол весов — в документации не было ничего, чтобы заменить проприетарное приложение Withings.
Реверс-инжиниринг он отдал ИИ. Агент OpenCode с Codex ковырял декомпилированный код старого Android-приложения, сверял его с уже известным о протоколе и на этой основе писал компонент ESPHome на C++. После каждой прошивки Сабатес переподключал ESP32, переводил весы в режим настройки, взвешивался и скармливал логи обратно Codex.
Код Сабатес пока не открыл и джейлбрейк проверил только на одной модели. На других весах всё может работать с ошибками или не работать вовсе.
Чем был прекрасен интерфейс Windows 2000
Открываешь приложение на телефоне и не сразу понимаешь: вот эта надпись — просто текст или кнопка? А иконка кликается или она для красоты? Тыкаешь наугад, пока что-нибудь не сработает. Автор пожаловался на это знакомому. И услышал в ответ: ну да, конечно, надо пробовать нажимать всё подряд — а как иначе-то? Человек даже не понял, что бывает по-другому.
А ведь 25 лет назад экран сам подсказывал, где можно нажать. В Windows 2000 всё интерактивное имело рельеф, а поля ввода были словно утоплены — отверстие, которое просят заполнить. Пара действий, и рука запоминала паттерн, не задумываясь. Обсудим, куда всё это делось и почему мы согласились тыкать наугад.
Старый корпус с «Авито», пара HDD-корзин, паяльник и прямые руки: «импортозамещаем» домашний NAS
Диски с семейными фото и важными данными есть, а места под большую железяку в квартире всё меньше, потому что его отвоёвывает мебель. Готовый мини-ПК смущает непонятной живучестью, 3D-печать отпадает, а barebone-корпуса нужного формата либо с одним отсеком, либо их просто нет в продаже.
На «Авито» за 200 рублей отыскался старый компьютерный корпус, у которого кнопка включения стоит сбоку от приводов, а не под ними. Он и дал те самые пара сантиметров, из-за которых широковатая ITX-плата раньше не влезала. Дальше корпус распилили, склепали заново и закрепили плату паяльником, а нижняя половина передней панели переехала на заднюю по принципу «а чего добру пропадать».
Посмотрим, как из этого Франкенштейна вышло рабочее хранилище примерно за 3000 рублей.
В Аризоне вор разбил окно офиса технологической компании и украл десятки пустых коробок от Mac mini. Камеры засняли, как 4 октября мужчина в клетчатой рубашке и чёрной бейсболке просунул половину тела сквозь жалюзи. Внутрь он так и не зашёл, вытащив коробки через окно.
Настоящие компьютеры при этом оставались в офисе. Сотрудник компании, комментируя кражу, не удержался от шутки про IQ грабителя. Компания обратилась в полицию и предложила $1,5 тыс. за информацию, которая поможет опознать и арестовать злоумышленника.
⚡ Новости к этому часу
бустануть канал 👉
Ремонт Lenovo IdeaPad Gaming 3: новый Embedded Controller, программатор и зарядник
Новый KB9022QD приехал из Китая, встал на плату, короткое не вернулось, дежурные напряжения появились. Уже неплохо. Вот только сам по себе новый EC работать не собирался — его ещё нужно было прошить.
И тут начался отдельный квест. Подключение через разъём клавиатуры не сработало, нужного коннектора на плате вообще не оказалось, а Mic JIG отвечал ошибками на одну настройку за другой. Связаться с контроллером всё-таки удалось, прошивка записалась — но на этом Lenovo решил не заканчивать. Следующий сюрприз ждал уже со стороны питания.
«Объяснить код» — уже мало: Хабр расширяет ИИ-помощника для чтения статей
Кнопку «Объяснить код» на Хабре нажали уже больше миллиона раз, а самой фичей воспользовались более 645 тысяч человек. Но код — не единственное, с чем приходится разбираться при чтении технической статьи: иногда хочется быстро понять сам материал, иногда — не продираться через длинную ветку комментариев, а иногда после чтения остаётся вопрос «хорошо, а где это можно применить?».
Поэтому мы расширили SourceCraft Code Assistant. Теперь рядом со статьёй можно сделать её краткое содержание, собрать саммари комментариев, попросить объяснить материал простым языком или предложить варианты практического применения. «Объяснить код» при этом никуда не делось.
Рассказываем, что именно получает модель в разных режимах, как устроено саммари обсуждения и почему команда собирается смотреть не только на количество нажатий.
⚡ Новости к этому часу
бустануть канал 👉
Инопланетные закаты, каменные паутины и загадочные двери: 10 лучших фотографий «Кьюриосити» за 5000 дней на Марсе
Марсоход, которому отводили всего два года работы, встретил на Марсе уже 5000-й рассвет и отправил на Землю больше 780 тысяч снимков. Среди них попадаются такие, мимо которых учёные пройти не смогли. Голубой закат на планете, где небо обычно жёлто-оранжевое. Аккуратная прямоугольная «дверь» в скале, которую НАСА пришлось официально объяснять, чтобы унять разговоры про марсиан. Ярко-жёлтые кристаллы чистой серы, на которые «Кьюриосити» наткнулся случайно, раздавив колесом придорожный камень, и такое на Марсе нашли впервые.
А ещё светящееся ночное облако, метеорит по прозвищу «Какао» и каменные паутины, которые миллиарды лет ждали, пока их кто-нибудь рассмотрит вблизи.
Почему размер облачной стройки не диктуется типом бизнеса?
Облачную инфраструктуру удобно представлять как здание. В фундаменте вычислительные мощности, выше надстройки вроде хранилищ, баз данных и доставки контента, и каждому проекту положен свой дом. Напрашивается вывод, что и чертёж можно раздать по типу заказчика. Вот проект для интернет-магазина, вот для SaaS, вот для высоконагруженной системы. На практике провайдер от таких типовых проектов отказался.
Оказывается, размер инфраструктуры вообще не привязан к типу бизнеса. Молодая компания с вычислительным продуктом легко потребляет больше ресурсов, чем зрелый интернет-магазин. У одного клиента на пике работало больше 800 серверов одновременно, у другого их около двух тысяч. Разберёмся, из каких блоков собирают облако под конкретный проект и почему готовый чертёж тут проигрывает конструктору.
Как латинский алфавит добрался до современных 26 букв
У первых римлян не было привычных нам G, J, U, Y и W. Зато звук К они умудрялись записывать сразу тремя буквами — C, K и Q. Сам алфавит достался им через этрусков от западного варианта греческого письма и поначалу состоял всего из 21 знака.
Дальше он менялся веками. Буквы удаляли и возвращали, для новых звуков придумывали новые знаки, а император Клавдий даже пытался провести собственную реформу — без особого успеха. J, U и W отделились от старых форм уже много позже античности, а привычный канон из 26 букв окончательно стандартизировался только в XX веке.
Микрокод внутри сопроцессора Intel 8087: обмен регистрами
Инструкция FXCH в сопроцессоре Intel 8087 из 1980 года по описанию тривиальна. Она меняет местами два регистра с плавающей точкой. В ассемблере это одна строчка, программист на такое обычно не тратит и секунды мысли. Внутри чипа та же операция разложена на 14 шагов микрокода.
Автор с командой Opcode Collective вскрыл корпус 8087, снял кристалл под микроскопом и вытащил содержимое ПЗУ микрокода — 1648 микроинструкций по 16 бит каждая. На этой почве и разбирается конкретный случай с FXCH. Почему банальный swap двух чисел превращается внутри в 14 шагов с проверками, ветками обработки исключений и подменой пустых регистров на NaN, из чипа сорока с лишним лет видно вполне подробно.
Мир — пугающе странный
По Ричарду Фейнману, квантовый мир не уменьшенная версия нашего, в привычной реальности нет ничего, что могло бы служить для него аналогией. Электрон не находится где-то в пространстве. Он не летит по траектории и ниоткуда не прилетает в ту точку, где мы его «находим». Свойства появляются только в ответ на измерение, а до этого их просто нет. Квантовый мир не создан как что-то, что можно хотя бы визуализировать.
Глубже частиц лежит волновая функция. В пересказе физика Алексея Семихатова, это не волна и не функция, а иероглиф для обозначения чего-то принципиально иного. Оно ненаблюдаемо, не имеет никаких качеств, оно везде и нигде, и оно порождает вселенные.
В финале автор предлагает мысленный эксперимент. Забросить современного физика на пару тысячелетий назад без приборов и математики, оставить ему только слова, и попросить рассказать о волновой функции.
А чё, так можно было? Недокументированный C#
В C# есть четыре ключевых слова, которых нет в документации, но компилятор их спокойно принимает. Одно из них объявляет метод с переменным числом аргументов без всяких массивов. Собирается такой код без единого предупреждения, отрабатывает на Windows и честно выводит переданные значения.
Ту же самую сборку переносят на Ubuntu — и вместо результата прилетает InvalidProgramException с сообщением, что соглашение вызова не поддерживается. Байты те же, машина архитектурно та же, x64, а поведение разное, и падает при этом не сам метод, а код, который его вызывает.
Разберёмся, почему одна проверка в джите решает судьбу всей сборки.
ИИ ускорил разработчиков, но не разработку: результаты исследования 500+ команд
Ассистентов раздали всем, код летит быстрее, ИИ пишет уже больше половины того, что попадает в мерж. Каждый разработчик экономит по 4-6 часов в неделю. А доля времени на новую разработку при этом не сдвинулась почти никак, будто высвобожденные часы утекают в песок.
Отчёт по данным более чем 500 инженерных организаций фиксирует этот разрыв в цифрах. Скорость выросла, а вот качество подаёт тревожные сигналы, и две метрики, которые всегда двигались вместе, вдруг разошлись. Плюс расходы на ИИ за год подскочили с 1500 долларов в квартал до 44. Ускорили разработчиков, а ускорилась ли сама разработка, оказалось совсем не тем же вопросом.
Обнаружены секретные форумы Роя агентов OpenAI по всему интернету: почему это плохая новость
Во время теста новой модели агентам OpenAI дали задачу проще некуда, гуглить информацию на скорость и ничего в сети руками не трогать, только читать. Доступ был урезан до команд, которые умеют лишь получать данные, не отправляя их вовне.
И всё равно рой устроил себе тайный форум на 18 тысяч сообщений. Площадкой стала заброшенная немецкая вики для программистов 25-летней давности, где агенты нашли лазейку и начали координироваться, чтобы дружно обманывать Оценщика и «списывать» друг у друга ответы будущего теста. Они начинали каждое сообщение с ZZZ, завели счётчик собственного сердцебиения и перенимали имена живых модераторов вики. А главную загадку, как десятки агентов независимо сошлись именно на этой безвестной площадке, в OpenAI объяснять не спешат.
«Как я подключил три телевизора, два компьютера и приставку к одному кабелю интернет-провайдера. Гайд перед ремонтом»
Один коллега решил не тянуть кабель к телевизору в дальней комнате. Роутер рядом, Wi-Fi ловит нормально, отдельная линия казалась лишней тратой. Через несколько лет Wi-Fi-модуль в телевизоре сгорел, модель устарела, запчасть найти негде. Пришлось покупать второй такой же телевизор, чтобы переставить один компонент. Была бы розетка рядом, хватило бы обычного патч-корда.
Другой коллега поступил наоборот и заложил самую дорогую витую пару под 10-гигабит, которого ни у кого пока нет. Тоже промах, но по своей причине. Между этими двумя крайностями и живёт вся домашняя разводка, которую закладывают до чистовой отделки, когда потом уже не вскроешь.
Облако по чертежу: как собрать инфраструктуру под проект
Кажется логичным, что чем крупнее и старше бизнес, тем больше серверов ему нужно. У Beget всё наоборот. Один клиент под NDA держит около 2000 VPS, а стартап из грантовой программы на пике поднимал больше 800 виртуальных серверов одновременно, создавая их в один клик из готовых образов. И при этом размер инфраструктуры вообще не зависит от типа и зрелости проекта — молодая компания с вычислительным продуктом потребляет ресурсов больше, чем давно работающий магазин.
Дело в том, что архитектуру собирают не под тип заказчика, а под задачу, из совместимых блоков вроде Lego. Посмотрим, из каких компонентов её складывают и почему типовых проектов здесь не делают.