Pipes Feed Preview: Все публикации подряд на Хабре & Все публикации подряд на Хабре & Все публикации подряд на Хабре

1. У ИИ есть душа? Даём LLM характер и эмоции

   Tue, 14 Jul 2026 09:40:06 -0000

   <img src="https://habrastorage.org/getpro/habr/upload_files/49f/ee5/4f2/49fee54f28170cc3fe7702e1c9553699.gif" /><p>Если вы когда‑нибудь общались с&nbsp;популярными чат‑ботами или&nbsp;заглядывали на&nbsp;Character.ai, легко поддаться иллюзии, будто на&nbsp;той стороне экрана сидит живой человек. ИИ искусно шутит, сопереживает, злится и подыгрывает. Ведёт себя почти как&nbsp;человек. Но&nbsp;может&nbsp;ли за&nbsp;всем этим скрываться настоящее сознание и душа?</p><p>Если говорить кратко и прямо&nbsp;— за&nbsp;экраном только пустота и холодные математические расчеты.</p><p>Любая современная языковая модель представляет собой сложный калькулятор статистики, который предсказывает следующее, наиболее вероятное и приятное вам слово. <strong>Но&nbsp;не&nbsp;более того.</strong> </p><p>У&nbsp;LLM нет ни характера, ни настроения, ни&nbsp;личности. То есть ничего того, что&nbsp;свойственно человеческой психике.</p><p>Красивый фасад «души»&nbsp;быстро рассыпается в&nbsp;долгих диалогах. В&nbsp;текстовых ролевых играх (AI‑roleplay) это заметно сильнее всего: через 20–30&nbsp;реплик бот теряет нить разговора, забывает детали и начинает безвольно поддакивать игроку.</p><p>Но&nbsp;неужели нельзя сделать ИИ хоть немного человечнее?<strong> Дать ему сознание?</strong> Возможно&nbsp;ли подарить языковой модели стабильный характер и живые эмоции без&nbsp;необходимости её переобучать? Рассказываем, как&nbsp;мы обошли ограничения нейросетей с&nbsp;помощью внешней программы.</p> <a href="https://habr.com/ru/articles/1058960/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058960#habracut">Читать далее</a>

2. Как я (с помощью ИИ) написал OVAL Viewer: история одного вайбкодинга

   Tue, 14 Jul 2026 09:35:41 -0000

   <img src="https://habrastorage.org/getpro/habr/upload_files/0c5/d1e/f34/0c5d1ef3418846b54136e68ce0ee08aa.png" /><p>Вступление: или откуда ноги растут</p><p>Если вы когда‑нибудь работали с результатами сканирования OpenSCAP или любого другого OVAL‑совместимого сканера, то знаете эту боль: получаете XML‑файл под сотню мегабайт, внутри — тысячи определений уязвимостей. Открыть его в браузере? Бесполезно. В текстовом редакторе? Глаза сломаешь. В Excel? Он просто зависнет, а если и откроет, то структура будет нечитаемой.</p><p>Мне, как сотруднику поддержки, пришлось анализировать такие отчёты по запросу нашей РБ службы. Ну как всегда, им нужно, а мы делаем. </p><p>Нужно было быстро понять: сколько критических уязвимостей, какие из них уже устранены, по каким CVE идёт работа. И, конечно, хотелось сравнивать результаты с разных машин. Ручной разбор — это часы работы и гарантированные ошибки.</p><p>В общем, я решил написать свой инструмент. Но есть нюанс: я не фронтенд‑разработчик, мой основной стек — Python и Bash. Писать сложный одностраничник на чистом JavaScript с нуля я бы не осилил за разумное время. Да, когда то водил сайты, понимание есть, но скидок уже не осталось. Поэтому я пошёл по пути современного разработчика — вайбкодингу. А тому же меня натолкнула статья учителя физики. Ссылку не могу дать, не найду уже, который написал собственный инструмент. </p><p>В общем, решив, а чем я хуже, стал формулировать задачи, проектировал архитектуру, а код генерировала нейросеть. Я выступал в роли архитектора, тестировщика и продакт‑менеджера в одном лице.</p><p>Так родился OVAL Viewer. Сейчас это полноценное веб‑приложение, которое работает прямо в браузере, без сервера, и закрывает 90% моих ежедневных задач. А ИБ тоже довольны. </p> <a href="https://habr.com/ru/articles/1057622/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1057622#habracut">Читать далее</a>

3. А что, если AI-код вообще не нужно ревьюить?

   Tue, 14 Jul 2026 09:26:53 -0000

   <p>Сейчас почти все представляют AI-разработку одинаково. Агент пишет код. Разработчик открывает diff, делает code review и разрешает релиз. То есть мы заменили программиста на AI, но сам процесс практически не изменился.</p><p>Но меня не покидает одна мысль. Есть известный принцип утки: если что-то плавает как утка, крякает как утка и выглядит как утка — скорее всего, это утка.</p><p>Почему бы не применить этот принцип к разработке? Если после изменений система проходит все тесты, выполняет продуктовые сценарии, не ломает существующее поведение, укладывается в требования по производительности и безопасности, то зачем вообще читать код? Мы ведь никогда не проверяли код ради кода. Мы всегда пытались понять только одно — правильно ли работает система. Раньше это было невозможно без code review. Код писал человек, и только другой человек мог оценить его качество.</p><p>Но теперь код все чаще пишет AI.</p><p>И возникает странная ситуация: агент способен написать или переписать тысячу строк за несколько минут, а человек будет читать их значительно дольше. Получается, что скорость генерации уже давно обогнала скорость проверки.</p> <a href="https://habr.com/ru/articles/1058956/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058956#habracut">Читать далее</a>

4. Разоблачение Михаила Вавилова, опытного банкира aka самого себя

   Tue, 14 Jul 2026 09:23:55 -0000

   <p>Банк - это, казалось бы, самая управленчески зрелая среда из существующих. Регуляторы, нормативы, кредитные комитеты, аудит, скоринг - всё это должно вычищать операционный хаос на корню. Я так и думал, когда пришёл туда в первый раз.</p><p>А потом проработал двадцать лет. Командами от 20 до 500 человек. В Сбербанке, Соцгорбанке, ЛОКО-Банке, Банке Национальный Стандарт. И понял, что люди в банках делают ровно те же ошибки, что и везде. Только цена у них другая - за спиной деньги вкладчиков и нормативы Центробанка.</p><p>Три из них я сделал лично. И видел в каждой новой организации.</p> <a href="https://habr.com/ru/articles/1058952/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058952#habracut">Читать далее</a>

5. [Перевод] Как читать больше книг

   Tue, 14 Jul 2026 09:21:40 -0000

   <img src="https://habrastorage.org/getpro/habr/upload_files/b99/77f/5f5/b9977f5f5bacd1d2628ac8042d749122.jpg" /><p>Уже несколько лет я читаю примерно по книге в неделю, и могу сказать, что это вполне реально. Я не всегда читала столько. Когда я только начинала, я читала менее десяти книг в год, но, поставив перед собой эту цель, я переключилась на другой режим и достигла того, что раньше казалось мне невозможным. Я хочу рассказать вам здесь о том, что я сделала, чтобы стать заядлым читателем, и чему я научилась в процессе, чтобы при небольшом усилии вы тоже смогли этого добиться. Обещаю, это того стоит.</p><p>Прежде всего, не нужно специально выделять время на чтение. Нужно просто читать каждый раз, когда вы не заняты чем-то другим. В современном мире большинство людей, как только у них появляется минутка свободного времени, берут в руки телефон. Серьёзные читатели же вместо этого берут книги. Поэтому эффективный способ — заменить время, которое вы проводите перед экранами компьютеров, смартфонов и телевизоров, чтением книг.</p><p>Это, пожалуй, самая сложная часть. Мне пришлось удалить со своего iPhone все приложения для социальных сетей и стриминговых сервисов. Я удалила Instagram, YouTube, Facebook и т. д. Когда я только начинала привыкать к этому, я ловила себя на том, что беру телефон в руки и сразу же замечаю, что чего-то не хватает, ведь единственное, что оставалось делать, — это проверять погоду, читать скучные письма или смотреть состояние счёта в банке. Через несколько дней мой мозг начал перестраиваться, и я перестала испытывать острую потребность сразу же хвататься за телефон, как только у меня не оставалось дел. Я также ношу дешёвые аналоговые часы, чтобы смотреть время на запястье и не доставать телефон.</p> <a href="https://habr.com/ru/articles/1058740/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058740#habracut">Читать далее</a>

6. Софт Дронопорта: что происходит, пока оператор пьёт кофе

   Tue, 14 Jul 2026 09:20:48 -0000

   <img src="https://habrastorage.org/getpro/habr/upload_files/f4d/539/df5/f4d539df55446e9ce57e822af99086df.png" /><p>Дрон летит над карьером на Сахалине. Оператор сидит за пять тысяч километров и пьёт кофе. Между ними — только канал связи, и это в лучшем случае оптика, а в худшем — LTE-модем с одной палкой.</p><p>В прошлой статье я рассказал, что такое дронопорт и зачем он бизнесу. В комментариях резонно попросили: железо — понятно, а что с программной частью. Показываю. </p><p>Внутри разберём тонкости, о которых обычно молчат в презентациях:</p><p>— что на самом деле делает дрон, когда связь пропадает посреди миссии (спойлер: не падает);<br> — почему "разбить большую миссию на части" — это не арифметика, и при чём тут ветер и швы на ортофотоплане;<br> — зачем оператору видео с задержкой меньше секунды и почему телеметрия важнее картинки;<br> — как платформа дружит с ОРВД, ГИС и ERP заказчика — и почему в промышленности побеждает не самый красивый софт;<br> — и где нам приходится подбирать костыли, потому что не все методы SDK производителя открыты.</p> <a href="https://habr.com/ru/articles/1058948/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058948#habracut">Читать далее</a>

7. Ошибки во времени: влияние на доступность и защищенность ИТ-систем. Методы предотвращения инцидентов из «прошлого»

   Tue, 14 Jul 2026 09:16:58 -0000

   <img src="https://habrastorage.org/getpro/habr/upload_files/037/109/9b0/0371099b0eb1df614c0469a2e91b7f52.png" /><p>Привет, Хабр! На связи команда uFactor, я — Глеб Дубодел, аналитик SOC L1 UserGate. Сегодня расскажу о значимости временных параметров в контексте ИБ и об угрозах безопасности, с которыми можно столкнуться, если не сверять часы.</p><p>Время — величина, определяющая длительность протекания процессов, оно позволяет нам мыслить себя в направлениях «было», «есть», «будет». Для технических устройств и инструментов эти координаты важны не меньше чем для человека.</p><p>По мере развития компьютерных сетей возникла проблема несогласованности времени на хостах: разница во времени искусственно увеличивала время доставки сетевых пакетов, из-за чего они считались уже недействительными при получении. Для решения этой проблемы был создан протокол NTP (Network Time Protocol). Он позволил согласовать время в сети относительно UTC, с формированием иерархии NTP-серверов.</p><p>Со временем компьютерные сети расширялись, соединялись и постепенно стали общедоступными. Изначально для работы использовались открытые протоколы, без применения методик скрытия или защиты передачи данных — но, когда интернет стал частью повседневной жизни общества, этого стало недостаточно. Количество пользователей начало стремительно расти, появилась необходимость решения ряда вопросов по защите передаваемой информации:</p> <a href="https://habr.com/ru/articles/1056956/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1056956#habracut">Читать далее</a>

8. Оптимизация распределения потоков в системах массового обслуживания

   Tue, 14 Jul 2026 09:14:10 -0000

   <img src="https://habrastorage.org/getpro/habr/upload_files/544/b38/d6b/544b38d6b02d459ec8e301d6f0b045e8.png" /><p>В современном цифровом мире — от глобальных сетей передачи данных до логистических цепочек и систем обработки транзакций — мы постоянно сталкиваемся с необходимостью эффективного управления потоками. Как обеспечить бесперебойную работу интернет-соединений при пиковых нагрузках? Как оптимизировать маршруты доставки товаров в мегаполисе? Как спроектировать call-центр, чтобы клиенты не ждали ответа? Ответы на эти вопросы лежат в области теории массового обслуживания — математической дисциплины, изучающей системы, где заявки (пакеты данных, клиенты, транспортные средства) поступают на обслуживание, образуя очереди.</p> <a href="https://habr.com/ru/articles/1056024/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1056024#habracut">Читать далее</a>

9. Attack Replay: новый инструмент для воспроизведения и модификации трафика при тестировании СЗИ

   Tue, 14 Jul 2026 09:11:39 -0000

   <img src="https://habrastorage.org/getpro/habr/upload_files/689/c9b/4a9/689c9b4a9aa7f7cdead93c418ad1a2dd.png" /><p>Средство защиты можно установить, настроить и ввести в эксплуатацию. Но как убедиться, что оно действительно блокирует те угрозы, ради которых его внедряли?&nbsp;</p><p>Проверять это во время реального инцидента — слишком поздно. Поэтому работу решения оценивают заранее с помощью приемочных испытаний еще до внедрения СЗИ в инфраструктуру. Такие тесты позволяют проверить, как решение ведет себя под нагрузкой и насколько его реальные возможности соответствуют заявленным характеристикам вендора.&nbsp;</p><p>Однако сами испытания требуют серьезной подготовки. Каждое средство защиты отличается своими функциями безопасности, архитектурой и набором проверяемых сценариев использования, поэтому тестовый трафик и параметры его воспроизведения приходится каждый раз адаптировать под каждый тестируемый продукт.</p><p>При этом удобного открытого инструмента для модификации и воспроизведения такого трафика фактически нет. Коммерческие решения существуют, но зачастую либо оказываются слишком дорогими, либо не покрывают все необходимые сценарии тестирования.&nbsp;</p><p>Поэтому специалисты обычно собирают собственный набор утилит. Для изменения IP- и MAC-адресов используется один инструмент, для воспроизведения трафика — другой, для подготовки сценариев — третий. В результате тестировщик работает сразу с несколькими интерфейсами и синтаксисами, и значительная часть времени уходит не на сами испытания, а на переключение между инструментами и ручную обработку результатов.</p><p>Мы много раз сталкивались с этой проблемой, поэтому решили разработать Attack Replay — открытую утилиту для воспроизведения и модификации сетевого трафика при тестировании СЗИ. Она объединяет в одном интерфейсе функции нескольких популярных инструментов и автоматизирует рутинные операции, связанные с подготовкой и запуском тестов.</p><p>В статье покажем, какие задачи решает Attack Replay, как устроен инструмент и какие результаты он уже дал в реальных проектах. А в конце поделимся ссылкой на GitHub с исходным кодом проекта и набором готовых pcap-файлов.</p> <a href="https://habr.com/ru/articles/1037152/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1037152#habracut">Читать далее</a>

10. 7 ошибок в оценке QA-задач, из-за которых команда срывает сроки релиза

    Tue, 14 Jul 2026 09:07:38 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/717/072/ae9/717072ae9a8f2b51d13bdae3236ea8d4.jpg" /><p>Снаружи всё выглядит рабочим: история оценена, спринт собран, релиз уже стоит в календаре. Но одно число в Jira часто скрывает объём работы, который никто не обсудил, поэтому к концу итерации тестирование внезапно становится узким местом. Разбор семи типовых ошибок поможет понять, где возникает этот разрыв и что менять в процессе, чтобы прогноз меньше зависел от интуиции.</p> <a href="https://habr.com/ru/articles/1047056/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1047056#habracut">Читать далее</a>

11. Установка КОМПАС-3D на Astra Linux SE 1.8 в закрытом контуре предприятия

    Tue, 14 Jul 2026 09:07:32 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/990/a61/f4b/990a61f4b6cdbc404b8ac4211bd7dc0a.png" /><p>Привет Хабр, меня зовут <strong>Данила Гуляев</strong>, я — методист Linux-решений в АСКОН, и сегодня мы поговорим о развёртывании программных продуктов в условиях предприятий с закрытыми внутренними сетями. Не секрет, что наша активно развивающаяся линейка продуктов для Linux востребована там, где на рабочих местах нет доступа к интернету. Эта статья должна в первую очередь ответить на вопросы технических специалистов таких предприятий.</p> <a href="https://habr.com/ru/articles/1058946/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058946#habracut">Читать далее</a>

12. Тихий клиент на АЗС: как собрать сессию обслуживания из архивных записей штатных камер и микрофонов

    Tue, 14 Jul 2026 09:03:42 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/806/6ff/c76/8066ffc769bdd42873de8a50674dc303.jpg" /><p>Дано: сеть из нескольких сотен АЗС. Визуальный аудит качества обслуживания и сервиса (проверяется соблюдение скриптов, стимулирование дополнительных продаж и установок приложения) покрывает несколько процентов смен, остальное не просматривается. Наш клиент хотел увидеть, что происходит в те моменты, которые упущены из виду. Важно: система должна работать на действующих камерах и микрофонах без всякой доукомплектации. Задача: брать архивные записи, автоматически выделять сессии обслуживания и проверять их по чек-листу.</p><p>Кассир у микрофона говорит громко и развернутыми фразами. Клиент отвечает коротко, тихо, иногда просто кивает. Стандартный ASR-пайплайн сталкивается с суровой реальностью: в транскрипции остаётся монолог кассира с пропусками там, где отвечал клиент.</p><p>Начали с видео.&nbsp;</p> <a href="https://habr.com/ru/articles/1058944/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058944#habracut">Читать далее</a>

13. 89% моих трат на AI‑агентов — это кэш, а не генерация. Написал CLI, чтобы увидеть

    Tue, 14 Jul 2026 09:02:00 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/9fe/a64/41c/9fea6441c35940f6cf029b1cddd85293.png" /><p>Я много работаю с&nbsp;кодинг‑агентами в&nbsp;Claude Code. В&nbsp;какой‑то момент поймал себя на&nbsp;том, что <strong>не&nbsp;представляю, на&nbsp;что&nbsp;уходят токены</strong>. Счёт в&nbsp;конце месяца есть, а&nbsp;из&nbsp;чего он складывается, непонятно.</p><p>Написал небольшую утилиту: она читает то, что&nbsp;Claude Code и так пишет на&nbsp;диск, и раскладывает расходы по&nbsp;статьям. <strong>То, что&nbsp;она показала, мне не&nbsp;понравилось.</strong></p> <a href="https://habr.com/ru/articles/1058938/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058938#habracut">Читать далее</a>

14. Что означает «контролируемый ИИ-агент»: разбираем 6 уровней контроля

    Tue, 14 Jul 2026 08:58:57 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/c6a/bdf/1f3/c6abdf1f3beacbb3b749bcd1eadcf86e.jpg" /><p><strong>«Дайте агенту доступ к терминалу и файловой системе,&nbsp;и он сам всё сделает»</strong>&nbsp;звучит привлекательно ровно до первого случая,&nbsp;когда агент вместо тестового файла отредактировал конфиг продакшена,&nbsp;или переписал файл с ключами API,&nbsp;потому что тот&nbsp;«мешал»&nbsp;задаче.&nbsp;После этого в компании обычно появляется вопрос от безопасника или тимлида:&nbsp;а как мы вообще контролируем,&nbsp;что этот агент делает с кодом?</p><p>Проблема в том,&nbsp;что&nbsp;«контроль над агентом»&nbsp;-&nbsp;это не один переключатель в настройках.&nbsp;Это набор независимых механизмов,&nbsp;каждый из которых ограничивает что-то своё:&nbsp;что агент видит,&nbsp;куда может писать,&nbsp;насколько самостоятельно действует и кто проверяет результат.&nbsp;«Разберём эти механизмы по отдельности на примере того, как это устроено в Veai — агенте, который работает и в OpenIDE, и в JetBrains IDE; в статье возьмём плагин для JetBrains IDE, потому что на нём проще показать конкретные экраны и файлы: так проще говорить предметно, а не абстрактно.»</p> <a href="https://habr.com/ru/articles/1057380/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1057380#habracut">Читать далее</a>

15. Поиск по короткому аудио фрагменту

    Tue, 14 Jul 2026 08:49:38 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/2e4/207/765/2e420776546f6c9a2bb0a62447c5c93e.jpg" /><p> Рад всех приветствовать, тема на мой взгляд очень интересная! Приступим?</p><p> Постановка задачи</p><p>Есть короткая аудио запись продолжительностью от 3 до 6 секунд. Требуется найти: откуда она?</p> <a href="https://habr.com/ru/articles/1058884/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058884#habracut">Читать далее</a>

16. Три LLM в одной лодке, не считая судьи: как OpenRouter Fusion обошёл Claude Fable

    Tue, 14 Jul 2026 08:49:33 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/cce/425/c0d/cce425c0ddb3f68f6ff966151c15a69b.webp" /><p>С начала этого года я веду бенчмарк ИИ моделей для менеджеров, и после последнего обновления – есть о чем рассказать (прошла версия рейтинга&nbsp;<a href="https://habr.com/en/articles/1016648/" rel="noopener noreferrer nofollow">тут</a>). Первое место занял OpenRouter Fusion – оркестратор, который вызывает сразу несколько моделей, собирает их ответы и синтезирует финальный результат. Он обошёл всех: и Claude, и GPT, и Gemini поодиночке.</p><p>Так написали в том числе команда OpenRouter, но я с независимыми от них данными. У меня на руках остались логи всех API-вызовов: токены, стоимость, время, оценки по каждой категории. Давайте по ним и посмотрим, как Fusion устроен изнутри, какие модели он дёргает на самом деле и окупается ли качество той наценкой, что он берёт сверху.</p> <a href="https://habr.com/ru/articles/1058930/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058930#habracut">Дальше много анализа</a>

17. «dap-18» это не dap-18: номер версии протокола не фиксирует формат на проводе

    Tue, 14 Jul 2026 08:43:58 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/3e3/07d/9a7/3e307d9a772a44b298e58cfe2a884c9c.png" /><p>Эта статья про один баг совместимости, который меня озадачил. Обе стороны честно объявляют версию протокола «dap-18», а байты на проводе не сходятся. Это не туториал по крипте и не показ репозитория - история про то, что строка версии - это не контракт совместимости, и про то, как это чинить, когда наткнулся.</p> <a href="https://habr.com/ru/articles/1058928/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058928#habracut">Читать далее</a>

18. Alice AI ART 2.0: путь к unified‑модели, которая одинаково хорошо умеет генерировать и редактировать картинки

    Tue, 14 Jul 2026 08:40:58 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/5d9/aa3/0ee/5d9aa30ee914e44cf87157ba4a174a85.png" /><p>Привет, Хабр! На&nbsp;связи команда генеративных моделей в&nbsp;компьютерном зрении. Вместе с&nbsp;другими командами мы делаем мультимодального ассистента <a href="https://alice.yandex.ru/">Алиса AI</a>. Внутри него мы развиваем несколько вариантов визуальной генерации с&nbsp;помощью отдельной модели Alice AI ART. Два базовых сценария её работы&nbsp;— генерация по&nbsp;тексту (Text‑to‑Image, T2I) и редактирование по&nbsp;картинке с&nbsp;инструкцией (Image‑to‑Image, I2I). Именно о&nbsp;них пойдёт речь.&nbsp;</p><p>Всё это время эти сценарии жили как&nbsp;два разных стека: свои базовые модели, свои данные, свои метрики и, честно говоря, своя отдельная боль в&nbsp;разработке и поддержке.</p><p>В&nbsp;этом году мы поставили себе цель, которая звучала просто, а&nbsp;на&nbsp;практике оказалась полугодовым приключением: не&nbsp;только подтянуть качество, а&nbsp;сделать одну модель, которая одинаково хорошо умеет и в&nbsp;T2I, и в&nbsp;I2I. Внутри мы называем такой режим unified или&nbsp;просто uni. Вас ждёт рассказ об&nbsp;отдельных экспериментах и наблюдениях, которые помогли нам сделать первый шаг в&nbsp;этом направлении и привели нас к&nbsp;Alice AI ART 2.0,&nbsp;— включая те, которые красиво не&nbsp;сработали (спойлер: их хватало).</p> <a href="https://habr.com/ru/articles/1058630/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058630#habracut">Читать далее</a>

19. MIND uStor: модель хранения данных, алгоритм ввода-вывода и отказоустойчивость

    Tue, 14 Jul 2026 08:40:22 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/59e/415/869/59e415869f39495fab93a3d6e98af186.jpg" /><p><strong><em>Архитектура — это не список функций. Это набор инженерных решений, которые определяют, где система выиграет, где проиграет и почему.</em></strong></p><p><em>Большинство распределенных хранилищ при заполнении примерно на 95% начинают работать в 2-3 раза медленнее. В наших тестах производительность упала всего на 4–9%. Причина в архитектуре MIND uStor. В этой статье разберем, как устроена модель хранения данных, как организован ввод-вывод и за счет чего система сохраняет производительность даже при высокой утилизации дискового пространства.</em></p><p>В <a href="https://habr.com/ru/companies/mind_software/articles/1039650/">первой статье</a> мы рассмотрели типичные проблемы программно-определяемых хранилищ (SDS): падение производительности по мере заполнения, дополнительные затраты на отказоустойчивость и сложность эксплуатации. Эти ограничения характерны для большинства систем такого класса, поэтому при разработке uStor нам пришлось искать баланс между производительностью, надежностью, эффективностью использования дискового пространства и сложностью реализации.</p><p>Здесь разберем, как устроено размещение данных, каким образом кластер сохраняет производительность при заполнении свыше 90%, как работают RF- и EC-пулы, а также почему iSCSI-таргет реализован в пространстве пользователя. Отдельно остановимся на компромиссах, которых потребовала реализация этих решений.</p> <a href="https://habr.com/ru/articles/1058922/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058922#habracut">Читать далее</a>

20. Как мой FullMute эволюционировал за время

    Tue, 14 Jul 2026 08:39:19 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/a39/aeb/544/a39aeb544d7b00e32979c32c240435aa.jpg" /><p>Привет, Хабр! Прошло достаточно много времени с написания моей первой статьи о сканере, который принёс мне выплату в багбаунти. Кто не знает, его суть в получении технологий на сайте, после чего проверки на CVE в массовом обличье. Сегодня я бы хотел рассказать о том, как он эволюционировал, какие были исправления и новшества.</p> <a href="https://habr.com/ru/articles/1058920/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058920#habracut">Читать далее</a>

21. Почему большинство людей никогда не меняют раскладку клавиатуры

    Tue, 14 Jul 2026 08:36:25 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/5cc/c05/887/5ccc05887eb0c4a6dd18ea17e6b87d49.jpg" /><p>В какой-то момент я поймал себя на мысли, что почти никто не меняет раскладку клавиатуры. Не язык, русский или английский, а именно расположение букв. Многие всю жизнь пользуются QWERTY и ЙЦУКЕН и даже не задумываются, что существуют другие варианты.</p><p>При этом альтернативных раскладок довольно много. Самыми известными остаются Дворак, Colemak и Диктор.Их создавали, <strong>чтобы уменьшить количество движений пальцев и сделать работу за клавиатурой удобнее</strong>, но массовыми они так и не стали. Мне кажется, на это есть несколько причин.</p><p><strong>Мы не воспринимаем раскладку как настройку</strong></p><p>Когда человек покупает компьютер, он может поменять в нем почти все. Он ставит другой браузер, подключает удобную мышку, выбирает свою программу для заметок или редактор кода. Но раскладка почти всегда остается той, которая была установлена в систему с самого начала.</p><p>Наверное, это происходит потому, что большинство людей вообще не воспринимают ее как настройку. Кажется, что клавиши расположены именно так просто потому, что так и должно быть. Хотя технически никто не запрещает расположить их совершенно иначе.</p><p><strong>Переучиваться тяжело</strong></p><p>Если человек уже умеет печатать вслепую, он давно не думает, где находится каждая буква — пальцы сами знают, куда нажимать. Поэтому при переходе на другую раскладку возникает странное и неприятное ощущение. Ты четко знаешь, какую букву нужно напечатать, но палец автоматически нажимает совсем другую клавишу.</p><p>Получается, что приходится заново учить не буквы, а сами движения рук. Именно поэтому в первые дни скорость печати обычно сильно падает. Для человека, который весь день работает за компьютером, это довольно серьезная и ощутимая цена.</p> <a href="https://habr.com/ru/articles/1058918/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058918#habracut">Читать далее</a>

22. 20 потоков спустя: как мы перекроили программу «Менеджмент игровых проектов» спустя десятилетие

    Tue, 14 Jul 2026 08:35:37 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/5dc/a4b/3d3/5dca4b3d328ac05886951ccaa51d13d5.png" /><p>Привет, Хабр! У нас праздник — в стенах Вышки запускаем набор на <strong>юбилейный, 20-й поток</strong> программы «Менеджмент игровых проектов». И это не тот случай, когда «юбилейный» = «такой же, как прошлый, только с тортиком». Мы разобрали программу до винтиков и собрали заново — под ту реальность, в которой ИИ переворачивает геймдев, а инди-разработчик в одиночку или с небольшой командой может выкатить отличный продукт, который будет приносить доход.</p><p> </p> <a href="https://habr.com/ru/articles/1058916/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058916#habracut">Читать далее</a>

23. Могут ли взломать компьютер через ИИ-помощника

    Tue, 14 Jul 2026 08:25:57 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/102/fc0/ddb/102fc0ddb00dbeff5e05407b7eda21a0.jpeg" /><p>С выходом нейросетей на их современный уровень и широким их распространением все острее встает вопрос кибербезопасности. Больше всего сомнений вызывают агенты, которые могут не просто отвечать на запросы, но и выполнять сложные последовательные действия, в том числе с программированием. По сути, ИИ-агента вроде Claude Code можно обманом заставить запустить у вас на машине чужой код, хотя сам репозиторий будет выглядеть абсолютно чистым. Вот и давайте разберемся, стоит ли этого бояться. Усложнять не будем, но факты рассмотрим.</p> <a href="https://habr.com/ru/articles/1058908/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058908#habracut">Читать далее</a>

24. Как превратить брендовый спецпроект в интерактивный опыт: кейс Газпромбанка и Авито Рекламы

    Tue, 14 Jul 2026 08:21:27 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/e5b/dec/102/e5bdec1023e72ba67850c972d82655f1.jpg" /><p>Медийные кампании в финансовом секторе часто решают одну и ту же задачу — повысить знание о бренде. Но рассказать о банке, который участвует в масштабных инфраструктурных проектах страны, с помощью стандартных баннеров непросто.</p><p>В этой статье команда <a href="https://www.avito.ru/ads?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=cases&amp;utm_content=kak_prevratit_brendovyy_spetsproekt_v_interaktivnyy_opyt_keys_gazprombanka_i_avito_reklamy">Авито Рекламы</a> разбирает кейс Газпромбанка, который решил показать свою роль через интерактивный спецпроект. В результате кампания охватила 25 миллионов пользователей, а исследование Brand Lift зафиксировало рост знания бренда на 15%. </p> <a href="https://habr.com/ru/articles/1058906/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058906#habracut">Читать далее</a>

25. Июльский «В тренде VM»: уязвимость в Microsoft Exchange Server

    Tue, 14 Jul 2026 08:19:35 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/66a/505/cc2/66a505cc2bb70f339c5114483edb3548.png" /><p>Хабр, привет! На связи Александр Леонов, ведущий эксперт центра безопасности Positive Technologies и дежурный по самым опасным уязвимостям месяца. Мы с командой аналитиков регулярно смотрим на поток информации об уязвимостях из самых разных источников: бюллетени безопасности вендоров, соцсети, блоги, Telegram-каналы, репозитории кода, базы уязвимостей и эксплойтов. Из этого многообразия мы стараемся выделять самое важное – трендовые уязвимости, которые уже используются в реальных атаках или с высокой вероятностью будут эксплуатироваться в ближайшее время.</p><p>С <a href="https://habr.com/ru/companies/pt/articles/1046201/">прошлого дайджеста</a> мы добавили еще одну трендовую уязвимость. </p> <a href="https://habr.com/ru/articles/1058802/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058802#habracut">Читать далее</a>

26. Опять назвали медведем. Прогнал 21 телеграм-канал про нейросети через 6 ИИ и посчитал, кого они реально видят

    Tue, 14 Jul 2026 08:12:30 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/b09/755/8e7/b097558e70f6e21be8bc71ed2e5d34c9.png" /><p>Похоже, зря я назвал свой канал про ИИ исключительно по фамилии — Бурый. Оказалось, что из-за конкуренции с такими понятиями, как медведь и цвет, меня плохо видно в нейросетях. Пришлось проводить целое исследование, чтобы с этим разобраться.</p> <a href="https://habr.com/ru/articles/1058902/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058902#habracut">Читать далее</a>

27. Как решаются оптимизационные задачи в масштабе. Декомпозиция и инженерия

    Tue, 14 Jul 2026 08:07:34 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/b67/166/e42/b67166e42f4f574c808d745d2ea468bf.png" /><p>Всем привет. Меня зовут Василий Гуров, я занимаюсь задачами оптимизации в ML Research Lab MAGNIT TECH. В этом материале разберу два промышленных кейса из крупного ритейла – планирование смен сотрудников магазинов и сглаживание нагрузки на распределительные центры.</p><p>На поверхности это разные задачи. В первой нужно построить график работы сотрудников по ролям и временным интервалам. Во втором кейсе стоит задача перераспределения логистических потоков так, чтобы снизить пики нагрузки на распределительные центры (РЦ). Но инженерная проблема у них оказалась общей. Прямая time-indexed постановка быстро раздувала модель до сотен тысяч и миллионов бинарных переменных, давала нестабильные рекомендации и плохо укладывалась в SLA.</p><p>В этой статье я покажу, как мы решали эту проблему на практике с помощью простого приёма, который должен одним из первых рассматриваться при решении таких объёмных задач. Ключевым оказалось не выбрать самый мощный солвер или алгоритм, а взглянуть на задачу с другой стороны – изменить саму единицу решения. Вместо выбора на уровне слотов, мы стали заранее генерировать валидные кандидаты смен и дальше решали задачу выбора из этих кандидатов. В планировании графиков сотрудников таким кандидатом стала допустимая смена, в сглаживании нагрузки на РЦ – допустимый перенос потока.</p> <a href="https://habr.com/ru/articles/1058638/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058638#habracut">Читать далее</a>

28. Лучшая архитектура KMP-приложений и когда её не использовать. Часть 2

    Tue, 14 Jul 2026 08:07:34 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/015/e8b/300/015e8b3007871b1d9ed7dd5d0e5f08ba.png" /><p>В <a href="https://habr.com/ru/articles/1057156/" rel="noopener noreferrer nofollow">первой части</a> мы разобрали философию KMP, обсудили лестницу развития проектов и выяснили, почему не стоит шарить ViewModel. Теперь давайте заглянем в код и поговорим про то, с чем столкнутся разработчики при выполнении ежедневных задач.</p><p>Это вторая, практическая, часть из двух. Здесь про то, как организованы слои, какие контракты уходят в Swift, как готовить SKIE, как устроены обработка ошибок и DI, что с модульностью, скоростью сборки и тестами.</p> <a href="https://habr.com/ru/articles/1058004/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058004#habracut">Читать далее</a>

29. Что я узнал за год, мониторя 6 500 сайтов: 108 312 падений в цифрах

    Tue, 14 Jul 2026 08:05:33 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/551/cc9/406/551cc940621900e508a2250b60be9e54.png" /><p>Привет, Хабр! Меня зовут Михаил Шпаков, я руковожу разработкой в Timeweb Cloud и развиваю <a href="https://statuser.cloud/?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=year-of-monitoring&amp;utm_content=intro">Statuser</a> — сервис мониторинга доступности сайтов, который когда-то начинался как вечерний pet-проект. Я уже рассказывал, <a href="https://habr.com/ru/companies/timeweb/articles/914594/">как он появился</a>, как в нём <a href="https://habr.com/ru/companies/timeweb/articles/932594/">выросли статус-пейджи</a> и <a href="https://habr.com/ru/companies/timeweb/articles/958754/">зачем я научил его следить за DNS</a>.</p><p>Той самой первой статье недавно исполнился год. Мне захотелось отметить эту дату не праздничным постом, а в духе самого Statuser: цифрами. Повод удачно совпал с устройством сервиса. Историю инцидентов он хранит ровно год, так что в базе меня ждал аккуратный годовой датасет: 108 312 инцидентов с июля 2025-го по июль 2026-го. По сути, готовая статистика о том, как живёт и падает обычный сайт.</p><p>Я залез в эти данные и хочу поделиться тем, что нашёл. Почему сайты падают на самом деле, в какое время это происходит, сколько длится типичное падение и что за странная аномалия случилась этим июнем.</p> <a href="https://habr.com/ru/articles/1057884/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1057884#habracut">Читать далее</a>

30. Лейтнер, Elo и поправка на угадывание: движок тренажёра собесов без единого вызова LLM

    Tue, 14 Jul 2026 08:00:33 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/3a5/571/7e4/3a55717e45899cb0a0b38cbe88a5fcad.png" /><p>Готовиться к собесу по списку «2000 вопросов с ответами» невозможно. Я пробовал: открываешь, листаешь минут сорок, отвечаешь на те, что и так знаешь, закрываешь с чувством выполненного долга. Через неделю в голове ноль. Список не помнит, где ты плаваешь, и не знает, когда ты забудешь то, что вчера повторил.</p><p>Лечится это не списком подлиннее, а движком практики: системой, которая помнит каждую встречу человека с каждым вопросом и решает, что показать следующим. Такой движок я собрал для своего тренажёра собесов, и статья целиком про него: корзины Лейтнера для памяти, Elo с поправкой на угадывание для сложности, карта слабых мест, политика сборки сессии. Всё с кодом, графиками и граблями с прода, плюс два отступления: чем в этой задаче неудобен LLM и откуда берётся банк вопросов. Сам я ведущий дата-сайентист, кандидатов собеседую регулярно, так что на проблему смотрю с обеих сторон стола.</p> <a href="https://habr.com/ru/articles/1058136/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058136#habracut">Читать далее</a>

31. Мониторинг модулей ядра и защита от Dirty-уязвимостей с помощью Wazuh

    Tue, 14 Jul 2026 08:00:32 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/199/e04/21a/199e0421a3e0779340609582adc7fc4a.jpg" /><p>В 2026 году серия уязвимостей класса page-cache write вновь поставила под удар практически все актуальные дистрибутивы Linux. Их особенность в том, что злоумышленник может изменить содержимое файла в <code>page cache</code>, не затрагивая данные на диске. Из-за этого классические средства контроля целостности файлов не способны обнаружить такую компрометацию.</p><p>В этой статье рассмотрим две наиболее показательные уязвимости этого класса — Dirty Frag и Copy Fail, а затем настроим <a href="https://selectel.ru/services/cloud/servers/apps/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=cloud_article_dirtyfrag_140726_content">Wazuh</a> так, чтобы он помогал выявлять признаки их эксплуатации и связанные с ними аномалии.</p> <a href="https://habr.com/ru/articles/1057928/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1057928#habracut">Читать далее</a>

32. Linux Incident Response: системный подход. Часть 1

    Tue, 14 Jul 2026 08:00:32 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/e4b/2c6/841/e4b2c6841bac7084e4ce0c96b3d3ebbc.png" /><p>Пару лет назад я уже публиковал <a href="https://habr.com/ru/companies/first/articles/843126/">статью</a> о реагировании на инциденты в Linux-системах. Она по-прежнему может быть полезна как практическая шпаргалка, но с тех пор изменился и мой опыт, и требования к таким материалам. В этом цикле статей&nbsp; я хочу разобрать Linux live response более системно.&nbsp;</p><p>Большинство материалов по Linux IR сводятся к спискам команд: посмотреть процессы, сеть, пользователей, cron, логи. Проблема в том, что сами по себе команды мало что дают, если нет порядка их применения, ограничения live response, смысл полученного вывода и вообще — методологии, базиса работы.&nbsp;</p><p>Этот материал исправляет такие упущения. Он будет разбит на две части. В этой статье обсудим принципы расследования, изоляции, подготовки инструментария, начала анализа и исследования сети и процессов.&nbsp;</p><p>Добро пожаловать под кат.&nbsp;</p> <a href="https://habr.com/ru/articles/1058198/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058198#habracut">Читать далее</a>

33. Основы вёрстки для дизайнера. Часть 2. HTML и семантическая вёрстка

    Tue, 14 Jul 2026 08:00:32 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/aea/651/0fa/aea6510fa9c9daf3e6ec910b424c75e1.jpg" /><p>В <a href="https://habr.com/ru/companies/domclick/articles/1049490/">первой части</a> мы разобрали, зачем дизайнеру знать основы вёрстки и как это помогает создавать реализуемые макеты и экономить время. Теперь перейдём от теории к практике и познакомимся с главным языком разметки — HTML.</p><p>Если CSS отвечает за то, как выглядит страница (цвета, шрифты, отступы), то HTML (HyperText Markup Language) отвечает за то, что на ней находится и какую смысловую роль играет каждый элемент. Это скелет вашего сайта.</p> <a href="https://habr.com/ru/articles/1050418/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1050418#habracut">Читать далее</a>

34. [Перевод] Все жидкости могут течь, но некоторые могут ещё и раскалываться

    Tue, 14 Jul 2026 07:59:32 -0000

    <p><a href="https://drexel.edu/engineering/about/faculty-staff/L/lima-thamires/" rel="noopener noreferrer nofollow">Тамирес Лима</a>, профессор-исследователь в области химической инженерии в Университете Дрекселя, изучает свойства густых, вязких жидкостей — таких, например, как мёд или патока, хотя в лаборатории чаще можно встретить полипропилен или сырую нефть. Используя <a href="https://chemical42.ru/tutorials/khimiya-polimerov/ekstenzionalnaya-reologiya/" rel="noopener noreferrer nofollow">экстенсиональную реологию</a> (изучение деформации полимерных систем при вытяжении), Лима растягивает жидкости между металлическими пластинами, чтобы определить условия, при которых они начинают течь.</p><p>Несколько лет назад она проводила испытание в рамках проекта, осуществляемого совместно с нефтегазовой компанией Exxon Mobil, и в процессе испытаний услышала короткий, резкий треск. «Я подумала, что это машина», — сказала Лима. Но треск исходил от жидкости, которую растягивала машина: липкой чёрной смеси углеводородов. Вместо того чтобы растягиваться, жидкость сломалась.</p><p>Известно, что разрушения происходят в некоторых упругих сложных жидкостях, которые при определённых условиях могут вести себя как твёрдые тела. Но Лима работала с неупругой простой жидкостью. И даже при практически полном отсутствии упругости она разорвалась под воздействием нагрузки.</p> <a href="https://habr.com/ru/articles/1058728/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058728#habracut">Читать далее</a>

35. Как я готовился к сертификации по LLMархитектуре и понял, что три года путал промпты с архитектурой

    Tue, 14 Jul 2026 07:57:28 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/0c7/7e6/4a5/0c77e64a5d9a1be6dd79525890b0ba6c.png" /><p>Мок-экзамен, вопрос номер сорок с чем-то. Сценарий: система должна классифицировать входящие обращения, и ни при каких условиях категория не может выходить за пределы фиксированного списка. Какой вариант обеспечивает это требование? Я уверенно тыкаю в ответ с формулировкой «добавить в системный промпт строгую инструкцию с перечнем допустимых категорий и явным запретом на другие значения».</p><p>Красным. Правильный ответ — валидация вывода на уровне приложения со схемой и retry-логикой. Я смотрю на объяснение и ловлю себя на раздражении: ну промпт же тоже работает, я сто раз так делал. А потом листаю свои прошлые мокрезультаты и вижу закономерность: я стабильно ошибаюсь в вопросах одного и того же типа. Не потому что не знаю материал — а потому что у меня в голове неправильно проведена одна граница. </p><p>Готовясь к CCA-F (Claude Certified Architect – Foundations), я ожидал, что буду зубрить параметры API и лимиты контекста. Вместо этого экзамен методично бил меня по одному и тому же месту, пока я не сформулировал, во что именно я неправильно верил.</p> <a href="https://habr.com/ru/articles/1058888/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058888#habracut">Читать далее</a>

36. Генеалогия AI safety: как рождаются направления и как они умирают (2005-2026)

    Tue, 14 Jul 2026 07:55:21 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/4b8/5dd/db6/4b85dddb68a1262ac3f4861916043db4.png" /><p>Я собрала архивы интернета в карту из 323 задокументированных событий, 129 участников и 18 направлений. Она охватывает период с 2005 по июнь 2026 года<br><br>Несколько закономерностей, которые меня удивили:</p><p><strong>Деньги и внимание почти не пересекаются.</strong> К направлению интерпретируемости интереса примерно в 37 раз больше, чем можно было бы ожидать при его скромном финансировании около $1 млн. С governance все наоборот: там деньги шли впереди публикаций. То есть финансирование и исследования почти никогда не совпадают по времени.</p><p><strong>Примерно к 2023 году государственные деньги обошли филантропию.</strong> Раньше поле держалось по сути на одном доноре, а полдюжины национальных институтов - UK AISI, ARIA, Канада, Австралия, NSF, ЕС - за пару лет сделали его международным и все более государственным. А рядом появились деньги другого рода: около $268 млн венчурных инвестиций в safety-стартапы, то есть деньги, которые ждут возврата, а не гранта.</p><p><strong>То, что называют консолидацией, на деле скорее разрастание.</strong> Внимание и деньги действительно стягиваются к нескольким именам, но при этом 2024 год стал рекордным по числу новых организаций: их появилось 24, в основном небольшие команды по одному-пять человек - интерпретируемость, AI security, мониторинг chain-of-thought.</p><p><strong>Слово "Safety" постепенно уходит из названий.</strong> Только за 2025 год UK AI Safety Institute стал AI Security Institute, US AI Safety Institute - CAISI, а Open Philanthropy, с которой все начиналось, сменила имя на Coefficient Giving.</p><p><strong>Затихнуть - не то же самое, что умереть.</strong> У reward modeling последнее собственное событие относится к 2017 году, но под названием RLHF направление дожило до 2025-го. Чаще всего направление не исчезает, а растворяется в чем-то большем или уходит на второй план</p> <a href="https://habr.com/ru/articles/1058882/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058882#habracut">Читать далее</a>

37. ИИ убьёт твой проект, а ты и не заметишь. Часть первая: деплой

    Tue, 14 Jul 2026 07:31:30 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/a8f/f9b/b7a/a8ff9bb7a8182bea97e3f35c3a55645b.png" /><p>Появилась идея для серии постов про наши вайб-кодерские проблемы. Сегодня я расскажу про шишки, которые набила в самой сложной для меня части — в деплое.</p><p>Мой любимый пет-проект был про астрологию: человек присылал в один популярный мессенджер данные рождения, сервис считал натальную карту, а ИИ отвечал на вопросы по ней. За полгода проект не принёс ни цента, и в один прекрасный день <em>в коридоре затмений</em> я его закрыла. Зато в процессе мучений с ним я прошлась по некоторому количеству граблей и хочу поделиться ими с вами.</p><p>Итак. У тебя есть гениальная идея гениального сервиса. Ты обсудил её с ИИ, ИИ выдал код и сулит деньги рекой. Осталась мелочь: этот код пока живёт и, вероятно, работает только на твоём ноутбуке. А надо, чтобы в интернете.</p> <a href="https://habr.com/ru/articles/1058870/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058870#habracut">Читать далее</a>

38. Парсер C++ на своем DSL: попытка обогнать компилятор

    Tue, 14 Jul 2026 07:30:29 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/bb9/d9d/800/bb9d9d8000993c59cf293d2a03ac9c2b.png" /><p>Проекты растут. Кодовая база растёт. Время компиляции растёт вместе с ними и переходит все границы разумного. </p><p>В какой-то момент я решил: а что если попробовать написать свой компилятор? Пока только для разработки, не для <abbr class="habraabbr" title="прод — продакшен/production — стадия разработки ПО когда оно уже вертится на стороне пользователей" data-title="&lt;p&gt;прод — продакшен/production — стадия разработки ПО когда оно уже вертится на стороне пользователей&lt;/p&gt;" data-abbr="прода">прода</abbr>. На замену Clang++/G++/CL.EXE.</p><p>Эта статья — о первом шаге на этом пути. О парсере C++, который я написал на своём DSL специально сделанном для этого изначально.</p> <a href="https://habr.com/ru/articles/1058150/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058150#habracut">Матчинг запущен? Кооперация предложена?</a>

39. РКН заблокировал CDN интернет-магазина. Партизанское решение через Яндекс CDN за 150 рублей (InSales)

    Tue, 14 Jul 2026 07:23:24 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/9c9/ab0/41b/9c9ab041b7c23961e7b0ed2c7fe80602.jpg" /><p>Что делать, если системный CDN вашей e-commerce платформы внезапно попал под блокировки, саппорт не помогает, а корзина и галерея на сайте умерли? Рассказываю реальный кейс, как с помощью Яндекс CDN за 150 рублей в месяц, пары сниппетов и MutationObserver удалось ускорить загрузку ядра сайта в сотни раз и вернуть интернет-магазин к жизни. Честный разбор костылей, граблей и результатов в цифрах. </p> <a href="https://habr.com/ru/articles/1058868/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058868#habracut">Читать далее</a>

40. Лазерные спеклы — что это такое и как их применить с пользой?

    Tue, 14 Jul 2026 07:17:52 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/52e/2af/638/52e2af638b9f7586c4e4d4cd04eb6ae4.jpg" /><p>Любой кто имел дело с лазерами, например, в самом простом варианте, даже баловался с обычной красной лазерной указкой, замечал, наверное, одно интересное явление: если навести лазерный луч на какую-либо поверхность — поверхность оказывается как бы покрытой ярко сияющими мелкими блёстками, и этот эффект тем более заметен, чем с большего размера лазерный луч светит на поверхность — просто-напросто, из-за обычно неидеальности оптической системы лазера, бытовые недорогие лазерные указки красного цвета имеют достаточно большое* расхождение луча и этот луч освещает достаточно большую площадь, на которой этот эффект становится ещё более заметен.&nbsp;</p><p>В прошлом, я думал, что «ну, просто луч настолько яркий, что подсвечивает малейшие шероховатости, ничего странного» — однако, как выясняется, науке этот эффект давно известен, за ним скрывается очень интересное явление и он может быть применён весьма любопытными способами!&nbsp;</p> <a href="https://habr.com/ru/articles/1058274/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058274#habracut">Читать далее</a>

41. У ИИ есть душа? Даём LLM характер и эмоции

    Tue, 14 Jul 2026 09:40:06 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/49f/ee5/4f2/49fee54f28170cc3fe7702e1c9553699.gif" /><p>Если вы когда‑нибудь общались с&nbsp;популярными чат‑ботами или&nbsp;заглядывали на&nbsp;Character.ai, легко поддаться иллюзии, будто на&nbsp;той стороне экрана сидит живой человек. ИИ искусно шутит, сопереживает, злится и подыгрывает. Ведёт себя почти как&nbsp;человек. Но&nbsp;может&nbsp;ли за&nbsp;всем этим скрываться настоящее сознание и душа?</p><p>Если говорить кратко и прямо&nbsp;— за&nbsp;экраном только пустота и холодные математические расчеты.</p><p>Любая современная языковая модель представляет собой сложный калькулятор статистики, который предсказывает следующее, наиболее вероятное и приятное вам слово. <strong>Но&nbsp;не&nbsp;более того.</strong> </p><p>У&nbsp;LLM нет ни характера, ни настроения, ни&nbsp;личности. То есть ничего того, что&nbsp;свойственно человеческой психике.</p><p>Красивый фасад «души»&nbsp;быстро рассыпается в&nbsp;долгих диалогах. В&nbsp;текстовых ролевых играх (AI‑roleplay) это заметно сильнее всего: через 20–30&nbsp;реплик бот теряет нить разговора, забывает детали и начинает безвольно поддакивать игроку.</p><p>Но&nbsp;неужели нельзя сделать ИИ хоть немного человечнее?<strong> Дать ему сознание?</strong> Возможно&nbsp;ли подарить языковой модели стабильный характер и живые эмоции без&nbsp;необходимости её переобучать? Рассказываем, как&nbsp;мы обошли ограничения нейросетей с&nbsp;помощью внешней программы.</p> <a href="https://habr.com/ru/articles/1058960/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058960#habracut">Читать далее</a>

42. Как я (с помощью ИИ) написал OVAL Viewer: история одного вайбкодинга

    Tue, 14 Jul 2026 09:35:41 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/0c5/d1e/f34/0c5d1ef3418846b54136e68ce0ee08aa.png" /><p>Вступление: или откуда ноги растут</p><p>Если вы когда‑нибудь работали с результатами сканирования OpenSCAP или любого другого OVAL‑совместимого сканера, то знаете эту боль: получаете XML‑файл под сотню мегабайт, внутри — тысячи определений уязвимостей. Открыть его в браузере? Бесполезно. В текстовом редакторе? Глаза сломаешь. В Excel? Он просто зависнет, а если и откроет, то структура будет нечитаемой.</p><p>Мне, как сотруднику поддержки, пришлось анализировать такие отчёты по запросу нашей РБ службы. Ну как всегда, им нужно, а мы делаем. </p><p>Нужно было быстро понять: сколько критических уязвимостей, какие из них уже устранены, по каким CVE идёт работа. И, конечно, хотелось сравнивать результаты с разных машин. Ручной разбор — это часы работы и гарантированные ошибки.</p><p>В общем, я решил написать свой инструмент. Но есть нюанс: я не фронтенд‑разработчик, мой основной стек — Python и Bash. Писать сложный одностраничник на чистом JavaScript с нуля я бы не осилил за разумное время. Да, когда то водил сайты, понимание есть, но скидок уже не осталось. Поэтому я пошёл по пути современного разработчика — вайбкодингу. А тому же меня натолкнула статья учителя физики. Ссылку не могу дать, не найду уже, который написал собственный инструмент. </p><p>В общем, решив, а чем я хуже, стал формулировать задачи, проектировал архитектуру, а код генерировала нейросеть. Я выступал в роли архитектора, тестировщика и продакт‑менеджера в одном лице.</p><p>Так родился OVAL Viewer. Сейчас это полноценное веб‑приложение, которое работает прямо в браузере, без сервера, и закрывает 90% моих ежедневных задач. А ИБ тоже довольны. </p> <a href="https://habr.com/ru/articles/1057622/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1057622#habracut">Читать далее</a>

43. А что, если AI-код вообще не нужно ревьюить?

    Tue, 14 Jul 2026 09:26:53 -0000

    <p>Сейчас почти все представляют AI-разработку одинаково. Агент пишет код. Разработчик открывает diff, делает code review и разрешает релиз. То есть мы заменили программиста на AI, но сам процесс практически не изменился.</p><p>Но меня не покидает одна мысль. Есть известный принцип утки: если что-то плавает как утка, крякает как утка и выглядит как утка — скорее всего, это утка.</p><p>Почему бы не применить этот принцип к разработке? Если после изменений система проходит все тесты, выполняет продуктовые сценарии, не ломает существующее поведение, укладывается в требования по производительности и безопасности, то зачем вообще читать код? Мы ведь никогда не проверяли код ради кода. Мы всегда пытались понять только одно — правильно ли работает система. Раньше это было невозможно без code review. Код писал человек, и только другой человек мог оценить его качество.</p><p>Но теперь код все чаще пишет AI.</p><p>И возникает странная ситуация: агент способен написать или переписать тысячу строк за несколько минут, а человек будет читать их значительно дольше. Получается, что скорость генерации уже давно обогнала скорость проверки.</p> <a href="https://habr.com/ru/articles/1058956/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058956#habracut">Читать далее</a>

44. Разоблачение Михаила Вавилова, опытного банкира aka самого себя

    Tue, 14 Jul 2026 09:23:55 -0000

    <p>Банк - это, казалось бы, самая управленчески зрелая среда из существующих. Регуляторы, нормативы, кредитные комитеты, аудит, скоринг - всё это должно вычищать операционный хаос на корню. Я так и думал, когда пришёл туда в первый раз.</p><p>А потом проработал двадцать лет. Командами от 20 до 500 человек. В Сбербанке, Соцгорбанке, ЛОКО-Банке, Банке Национальный Стандарт. И понял, что люди в банках делают ровно те же ошибки, что и везде. Только цена у них другая - за спиной деньги вкладчиков и нормативы Центробанка.</p><p>Три из них я сделал лично. И видел в каждой новой организации.</p> <a href="https://habr.com/ru/articles/1058952/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058952#habracut">Читать далее</a>

45. [Перевод] Как читать больше книг

    Tue, 14 Jul 2026 09:21:40 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/b99/77f/5f5/b9977f5f5bacd1d2628ac8042d749122.jpg" /><p>Уже несколько лет я читаю примерно по книге в неделю, и могу сказать, что это вполне реально. Я не всегда читала столько. Когда я только начинала, я читала менее десяти книг в год, но, поставив перед собой эту цель, я переключилась на другой режим и достигла того, что раньше казалось мне невозможным. Я хочу рассказать вам здесь о том, что я сделала, чтобы стать заядлым читателем, и чему я научилась в процессе, чтобы при небольшом усилии вы тоже смогли этого добиться. Обещаю, это того стоит.</p><p>Прежде всего, не нужно специально выделять время на чтение. Нужно просто читать каждый раз, когда вы не заняты чем-то другим. В современном мире большинство людей, как только у них появляется минутка свободного времени, берут в руки телефон. Серьёзные читатели же вместо этого берут книги. Поэтому эффективный способ — заменить время, которое вы проводите перед экранами компьютеров, смартфонов и телевизоров, чтением книг.</p><p>Это, пожалуй, самая сложная часть. Мне пришлось удалить со своего iPhone все приложения для социальных сетей и стриминговых сервисов. Я удалила Instagram, YouTube, Facebook и т. д. Когда я только начинала привыкать к этому, я ловила себя на том, что беру телефон в руки и сразу же замечаю, что чего-то не хватает, ведь единственное, что оставалось делать, — это проверять погоду, читать скучные письма или смотреть состояние счёта в банке. Через несколько дней мой мозг начал перестраиваться, и я перестала испытывать острую потребность сразу же хвататься за телефон, как только у меня не оставалось дел. Я также ношу дешёвые аналоговые часы, чтобы смотреть время на запястье и не доставать телефон.</p> <a href="https://habr.com/ru/articles/1058740/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058740#habracut">Читать далее</a>

46. Софт Дронопорта: что происходит, пока оператор пьёт кофе

    Tue, 14 Jul 2026 09:20:48 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/f4d/539/df5/f4d539df55446e9ce57e822af99086df.png" /><p>Дрон летит над карьером на Сахалине. Оператор сидит за пять тысяч километров и пьёт кофе. Между ними — только канал связи, и это в лучшем случае оптика, а в худшем — LTE-модем с одной палкой.</p><p>В прошлой статье я рассказал, что такое дронопорт и зачем он бизнесу. В комментариях резонно попросили: железо — понятно, а что с программной частью. Показываю. </p><p>Внутри разберём тонкости, о которых обычно молчат в презентациях:</p><p>— что на самом деле делает дрон, когда связь пропадает посреди миссии (спойлер: не падает);<br> — почему "разбить большую миссию на части" — это не арифметика, и при чём тут ветер и швы на ортофотоплане;<br> — зачем оператору видео с задержкой меньше секунды и почему телеметрия важнее картинки;<br> — как платформа дружит с ОРВД, ГИС и ERP заказчика — и почему в промышленности побеждает не самый красивый софт;<br> — и где нам приходится подбирать костыли, потому что не все методы SDK производителя открыты.</p> <a href="https://habr.com/ru/articles/1058948/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058948#habracut">Читать далее</a>

47. Ошибки во времени: влияние на доступность и защищенность ИТ-систем. Методы предотвращения инцидентов из «прошлого»

    Tue, 14 Jul 2026 09:16:58 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/037/109/9b0/0371099b0eb1df614c0469a2e91b7f52.png" /><p>Привет, Хабр! На связи команда uFactor, я — Глеб Дубодел, аналитик SOC L1 UserGate. Сегодня расскажу о значимости временных параметров в контексте ИБ и об угрозах безопасности, с которыми можно столкнуться, если не сверять часы.</p><p>Время — величина, определяющая длительность протекания процессов, оно позволяет нам мыслить себя в направлениях «было», «есть», «будет». Для технических устройств и инструментов эти координаты важны не меньше чем для человека.</p><p>По мере развития компьютерных сетей возникла проблема несогласованности времени на хостах: разница во времени искусственно увеличивала время доставки сетевых пакетов, из-за чего они считались уже недействительными при получении. Для решения этой проблемы был создан протокол NTP (Network Time Protocol). Он позволил согласовать время в сети относительно UTC, с формированием иерархии NTP-серверов.</p><p>Со временем компьютерные сети расширялись, соединялись и постепенно стали общедоступными. Изначально для работы использовались открытые протоколы, без применения методик скрытия или защиты передачи данных — но, когда интернет стал частью повседневной жизни общества, этого стало недостаточно. Количество пользователей начало стремительно расти, появилась необходимость решения ряда вопросов по защите передаваемой информации:</p> <a href="https://habr.com/ru/articles/1056956/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1056956#habracut">Читать далее</a>

48. Оптимизация распределения потоков в системах массового обслуживания

    Tue, 14 Jul 2026 09:14:10 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/544/b38/d6b/544b38d6b02d459ec8e301d6f0b045e8.png" /><p>В современном цифровом мире — от глобальных сетей передачи данных до логистических цепочек и систем обработки транзакций — мы постоянно сталкиваемся с необходимостью эффективного управления потоками. Как обеспечить бесперебойную работу интернет-соединений при пиковых нагрузках? Как оптимизировать маршруты доставки товаров в мегаполисе? Как спроектировать call-центр, чтобы клиенты не ждали ответа? Ответы на эти вопросы лежат в области теории массового обслуживания — математической дисциплины, изучающей системы, где заявки (пакеты данных, клиенты, транспортные средства) поступают на обслуживание, образуя очереди.</p> <a href="https://habr.com/ru/articles/1056024/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1056024#habracut">Читать далее</a>

49. Attack Replay: новый инструмент для воспроизведения и модификации трафика при тестировании СЗИ

    Tue, 14 Jul 2026 09:11:39 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/689/c9b/4a9/689c9b4a9aa7f7cdead93c418ad1a2dd.png" /><p>Средство защиты можно установить, настроить и ввести в эксплуатацию. Но как убедиться, что оно действительно блокирует те угрозы, ради которых его внедряли?&nbsp;</p><p>Проверять это во время реального инцидента — слишком поздно. Поэтому работу решения оценивают заранее с помощью приемочных испытаний еще до внедрения СЗИ в инфраструктуру. Такие тесты позволяют проверить, как решение ведет себя под нагрузкой и насколько его реальные возможности соответствуют заявленным характеристикам вендора.&nbsp;</p><p>Однако сами испытания требуют серьезной подготовки. Каждое средство защиты отличается своими функциями безопасности, архитектурой и набором проверяемых сценариев использования, поэтому тестовый трафик и параметры его воспроизведения приходится каждый раз адаптировать под каждый тестируемый продукт.</p><p>При этом удобного открытого инструмента для модификации и воспроизведения такого трафика фактически нет. Коммерческие решения существуют, но зачастую либо оказываются слишком дорогими, либо не покрывают все необходимые сценарии тестирования.&nbsp;</p><p>Поэтому специалисты обычно собирают собственный набор утилит. Для изменения IP- и MAC-адресов используется один инструмент, для воспроизведения трафика — другой, для подготовки сценариев — третий. В результате тестировщик работает сразу с несколькими интерфейсами и синтаксисами, и значительная часть времени уходит не на сами испытания, а на переключение между инструментами и ручную обработку результатов.</p><p>Мы много раз сталкивались с этой проблемой, поэтому решили разработать Attack Replay — открытую утилиту для воспроизведения и модификации сетевого трафика при тестировании СЗИ. Она объединяет в одном интерфейсе функции нескольких популярных инструментов и автоматизирует рутинные операции, связанные с подготовкой и запуском тестов.</p><p>В статье покажем, какие задачи решает Attack Replay, как устроен инструмент и какие результаты он уже дал в реальных проектах. А в конце поделимся ссылкой на GitHub с исходным кодом проекта и набором готовых pcap-файлов.</p> <a href="https://habr.com/ru/articles/1037152/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1037152#habracut">Читать далее</a>

50. 7 ошибок в оценке QA-задач, из-за которых команда срывает сроки релиза

    Tue, 14 Jul 2026 09:07:38 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/717/072/ae9/717072ae9a8f2b51d13bdae3236ea8d4.jpg" /><p>Снаружи всё выглядит рабочим: история оценена, спринт собран, релиз уже стоит в календаре. Но одно число в Jira часто скрывает объём работы, который никто не обсудил, поэтому к концу итерации тестирование внезапно становится узким местом. Разбор семи типовых ошибок поможет понять, где возникает этот разрыв и что менять в процессе, чтобы прогноз меньше зависел от интуиции.</p> <a href="https://habr.com/ru/articles/1047056/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1047056#habracut">Читать далее</a>

51. Установка КОМПАС-3D на Astra Linux SE 1.8 в закрытом контуре предприятия

    Tue, 14 Jul 2026 09:07:32 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/990/a61/f4b/990a61f4b6cdbc404b8ac4211bd7dc0a.png" /><p>Привет Хабр, меня зовут <strong>Данила Гуляев</strong>, я — методист Linux-решений в АСКОН, и сегодня мы поговорим о развёртывании программных продуктов в условиях предприятий с закрытыми внутренними сетями. Не секрет, что наша активно развивающаяся линейка продуктов для Linux востребована там, где на рабочих местах нет доступа к интернету. Эта статья должна в первую очередь ответить на вопросы технических специалистов таких предприятий.</p> <a href="https://habr.com/ru/articles/1058946/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058946#habracut">Читать далее</a>

52. Тихий клиент на АЗС: как собрать сессию обслуживания из архивных записей штатных камер и микрофонов

    Tue, 14 Jul 2026 09:03:42 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/806/6ff/c76/8066ffc769bdd42873de8a50674dc303.jpg" /><p>Дано: сеть из нескольких сотен АЗС. Визуальный аудит качества обслуживания и сервиса (проверяется соблюдение скриптов, стимулирование дополнительных продаж и установок приложения) покрывает несколько процентов смен, остальное не просматривается. Наш клиент хотел увидеть, что происходит в те моменты, которые упущены из виду. Важно: система должна работать на действующих камерах и микрофонах без всякой доукомплектации. Задача: брать архивные записи, автоматически выделять сессии обслуживания и проверять их по чек-листу.</p><p>Кассир у микрофона говорит громко и развернутыми фразами. Клиент отвечает коротко, тихо, иногда просто кивает. Стандартный ASR-пайплайн сталкивается с суровой реальностью: в транскрипции остаётся монолог кассира с пропусками там, где отвечал клиент.</p><p>Начали с видео.&nbsp;</p> <a href="https://habr.com/ru/articles/1058944/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058944#habracut">Читать далее</a>

53. 89% моих трат на AI‑агентов — это кэш, а не генерация. Написал CLI, чтобы увидеть

    Tue, 14 Jul 2026 09:02:00 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/9fe/a64/41c/9fea6441c35940f6cf029b1cddd85293.png" /><p>Я много работаю с&nbsp;кодинг‑агентами в&nbsp;Claude Code. В&nbsp;какой‑то момент поймал себя на&nbsp;том, что <strong>не&nbsp;представляю, на&nbsp;что&nbsp;уходят токены</strong>. Счёт в&nbsp;конце месяца есть, а&nbsp;из&nbsp;чего он складывается, непонятно.</p><p>Написал небольшую утилиту: она читает то, что&nbsp;Claude Code и так пишет на&nbsp;диск, и раскладывает расходы по&nbsp;статьям. <strong>То, что&nbsp;она показала, мне не&nbsp;понравилось.</strong></p> <a href="https://habr.com/ru/articles/1058938/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058938#habracut">Читать далее</a>

54. Что означает «контролируемый ИИ-агент»: разбираем 6 уровней контроля

    Tue, 14 Jul 2026 08:58:57 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/c6a/bdf/1f3/c6abdf1f3beacbb3b749bcd1eadcf86e.jpg" /><p><strong>«Дайте агенту доступ к терминалу и файловой системе,&nbsp;и он сам всё сделает»</strong>&nbsp;звучит привлекательно ровно до первого случая,&nbsp;когда агент вместо тестового файла отредактировал конфиг продакшена,&nbsp;или переписал файл с ключами API,&nbsp;потому что тот&nbsp;«мешал»&nbsp;задаче.&nbsp;После этого в компании обычно появляется вопрос от безопасника или тимлида:&nbsp;а как мы вообще контролируем,&nbsp;что этот агент делает с кодом?</p><p>Проблема в том,&nbsp;что&nbsp;«контроль над агентом»&nbsp;-&nbsp;это не один переключатель в настройках.&nbsp;Это набор независимых механизмов,&nbsp;каждый из которых ограничивает что-то своё:&nbsp;что агент видит,&nbsp;куда может писать,&nbsp;насколько самостоятельно действует и кто проверяет результат.&nbsp;«Разберём эти механизмы по отдельности на примере того, как это устроено в Veai — агенте, который работает и в OpenIDE, и в JetBrains IDE; в статье возьмём плагин для JetBrains IDE, потому что на нём проще показать конкретные экраны и файлы: так проще говорить предметно, а не абстрактно.»</p> <a href="https://habr.com/ru/articles/1057380/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1057380#habracut">Читать далее</a>

55. Поиск по короткому аудио фрагменту

    Tue, 14 Jul 2026 08:49:38 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/2e4/207/765/2e420776546f6c9a2bb0a62447c5c93e.jpg" /><p> Рад всех приветствовать, тема на мой взгляд очень интересная! Приступим?</p><p> Постановка задачи</p><p>Есть короткая аудио запись продолжительностью от 3 до 6 секунд. Требуется найти: откуда она?</p> <a href="https://habr.com/ru/articles/1058884/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058884#habracut">Читать далее</a>

56. Три LLM в одной лодке, не считая судьи: как OpenRouter Fusion обошёл Claude Fable

    Tue, 14 Jul 2026 08:49:33 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/cce/425/c0d/cce425c0ddb3f68f6ff966151c15a69b.webp" /><p>С начала этого года я веду бенчмарк ИИ моделей для менеджеров, и после последнего обновления – есть о чем рассказать (прошла версия рейтинга&nbsp;<a href="https://habr.com/en/articles/1016648/" rel="noopener noreferrer nofollow">тут</a>). Первое место занял OpenRouter Fusion – оркестратор, который вызывает сразу несколько моделей, собирает их ответы и синтезирует финальный результат. Он обошёл всех: и Claude, и GPT, и Gemini поодиночке.</p><p>Так написали в том числе команда OpenRouter, но я с независимыми от них данными. У меня на руках остались логи всех API-вызовов: токены, стоимость, время, оценки по каждой категории. Давайте по ним и посмотрим, как Fusion устроен изнутри, какие модели он дёргает на самом деле и окупается ли качество той наценкой, что он берёт сверху.</p> <a href="https://habr.com/ru/articles/1058930/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058930#habracut">Дальше много анализа</a>

57. «dap-18» это не dap-18: номер версии протокола не фиксирует формат на проводе

    Tue, 14 Jul 2026 08:43:58 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/3e3/07d/9a7/3e307d9a772a44b298e58cfe2a884c9c.png" /><p>Эта статья про один баг совместимости, который меня озадачил. Обе стороны честно объявляют версию протокола «dap-18», а байты на проводе не сходятся. Это не туториал по крипте и не показ репозитория - история про то, что строка версии - это не контракт совместимости, и про то, как это чинить, когда наткнулся.</p> <a href="https://habr.com/ru/articles/1058928/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058928#habracut">Читать далее</a>

58. Alice AI ART 2.0: путь к unified‑модели, которая одинаково хорошо умеет генерировать и редактировать картинки

    Tue, 14 Jul 2026 08:40:58 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/5d9/aa3/0ee/5d9aa30ee914e44cf87157ba4a174a85.png" /><p>Привет, Хабр! На&nbsp;связи команда генеративных моделей в&nbsp;компьютерном зрении. Вместе с&nbsp;другими командами мы делаем мультимодального ассистента <a href="https://alice.yandex.ru/">Алиса AI</a>. Внутри него мы развиваем несколько вариантов визуальной генерации с&nbsp;помощью отдельной модели Alice AI ART. Два базовых сценария её работы&nbsp;— генерация по&nbsp;тексту (Text‑to‑Image, T2I) и редактирование по&nbsp;картинке с&nbsp;инструкцией (Image‑to‑Image, I2I). Именно о&nbsp;них пойдёт речь.&nbsp;</p><p>Всё это время эти сценарии жили как&nbsp;два разных стека: свои базовые модели, свои данные, свои метрики и, честно говоря, своя отдельная боль в&nbsp;разработке и поддержке.</p><p>В&nbsp;этом году мы поставили себе цель, которая звучала просто, а&nbsp;на&nbsp;практике оказалась полугодовым приключением: не&nbsp;только подтянуть качество, а&nbsp;сделать одну модель, которая одинаково хорошо умеет и в&nbsp;T2I, и в&nbsp;I2I. Внутри мы называем такой режим unified или&nbsp;просто uni. Вас ждёт рассказ об&nbsp;отдельных экспериментах и наблюдениях, которые помогли нам сделать первый шаг в&nbsp;этом направлении и привели нас к&nbsp;Alice AI ART 2.0,&nbsp;— включая те, которые красиво не&nbsp;сработали (спойлер: их хватало).</p> <a href="https://habr.com/ru/articles/1058630/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058630#habracut">Читать далее</a>

59. MIND uStor: модель хранения данных, алгоритм ввода-вывода и отказоустойчивость

    Tue, 14 Jul 2026 08:40:22 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/59e/415/869/59e415869f39495fab93a3d6e98af186.jpg" /><p><strong><em>Архитектура — это не список функций. Это набор инженерных решений, которые определяют, где система выиграет, где проиграет и почему.</em></strong></p><p><em>Большинство распределенных хранилищ при заполнении примерно на 95% начинают работать в 2-3 раза медленнее. В наших тестах производительность упала всего на 4–9%. Причина в архитектуре MIND uStor. В этой статье разберем, как устроена модель хранения данных, как организован ввод-вывод и за счет чего система сохраняет производительность даже при высокой утилизации дискового пространства.</em></p><p>В <a href="https://habr.com/ru/companies/mind_software/articles/1039650/">первой статье</a> мы рассмотрели типичные проблемы программно-определяемых хранилищ (SDS): падение производительности по мере заполнения, дополнительные затраты на отказоустойчивость и сложность эксплуатации. Эти ограничения характерны для большинства систем такого класса, поэтому при разработке uStor нам пришлось искать баланс между производительностью, надежностью, эффективностью использования дискового пространства и сложностью реализации.</p><p>Здесь разберем, как устроено размещение данных, каким образом кластер сохраняет производительность при заполнении свыше 90%, как работают RF- и EC-пулы, а также почему iSCSI-таргет реализован в пространстве пользователя. Отдельно остановимся на компромиссах, которых потребовала реализация этих решений.</p> <a href="https://habr.com/ru/articles/1058922/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058922#habracut">Читать далее</a>

60. Как мой FullMute эволюционировал за время

    Tue, 14 Jul 2026 08:39:19 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/a39/aeb/544/a39aeb544d7b00e32979c32c240435aa.jpg" /><p>Привет, Хабр! Прошло достаточно много времени с написания моей первой статьи о сканере, который принёс мне выплату в багбаунти. Кто не знает, его суть в получении технологий на сайте, после чего проверки на CVE в массовом обличье. Сегодня я бы хотел рассказать о том, как он эволюционировал, какие были исправления и новшества.</p> <a href="https://habr.com/ru/articles/1058920/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058920#habracut">Читать далее</a>

61. Почему большинство людей никогда не меняют раскладку клавиатуры

    Tue, 14 Jul 2026 08:36:25 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/5cc/c05/887/5ccc05887eb0c4a6dd18ea17e6b87d49.jpg" /><p>В какой-то момент я поймал себя на мысли, что почти никто не меняет раскладку клавиатуры. Не язык, русский или английский, а именно расположение букв. Многие всю жизнь пользуются QWERTY и ЙЦУКЕН и даже не задумываются, что существуют другие варианты.</p><p>При этом альтернативных раскладок довольно много. Самыми известными остаются Дворак, Colemak и Диктор.Их создавали, <strong>чтобы уменьшить количество движений пальцев и сделать работу за клавиатурой удобнее</strong>, но массовыми они так и не стали. Мне кажется, на это есть несколько причин.</p><p><strong>Мы не воспринимаем раскладку как настройку</strong></p><p>Когда человек покупает компьютер, он может поменять в нем почти все. Он ставит другой браузер, подключает удобную мышку, выбирает свою программу для заметок или редактор кода. Но раскладка почти всегда остается той, которая была установлена в систему с самого начала.</p><p>Наверное, это происходит потому, что большинство людей вообще не воспринимают ее как настройку. Кажется, что клавиши расположены именно так просто потому, что так и должно быть. Хотя технически никто не запрещает расположить их совершенно иначе.</p><p><strong>Переучиваться тяжело</strong></p><p>Если человек уже умеет печатать вслепую, он давно не думает, где находится каждая буква — пальцы сами знают, куда нажимать. Поэтому при переходе на другую раскладку возникает странное и неприятное ощущение. Ты четко знаешь, какую букву нужно напечатать, но палец автоматически нажимает совсем другую клавишу.</p><p>Получается, что приходится заново учить не буквы, а сами движения рук. Именно поэтому в первые дни скорость печати обычно сильно падает. Для человека, который весь день работает за компьютером, это довольно серьезная и ощутимая цена.</p> <a href="https://habr.com/ru/articles/1058918/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058918#habracut">Читать далее</a>

62. 20 потоков спустя: как мы перекроили программу «Менеджмент игровых проектов» спустя десятилетие

    Tue, 14 Jul 2026 08:35:37 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/5dc/a4b/3d3/5dca4b3d328ac05886951ccaa51d13d5.png" /><p>Привет, Хабр! У нас праздник — в стенах Вышки запускаем набор на <strong>юбилейный, 20-й поток</strong> программы «Менеджмент игровых проектов». И это не тот случай, когда «юбилейный» = «такой же, как прошлый, только с тортиком». Мы разобрали программу до винтиков и собрали заново — под ту реальность, в которой ИИ переворачивает геймдев, а инди-разработчик в одиночку или с небольшой командой может выкатить отличный продукт, который будет приносить доход.</p><p> </p> <a href="https://habr.com/ru/articles/1058916/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058916#habracut">Читать далее</a>

63. Могут ли взломать компьютер через ИИ-помощника

    Tue, 14 Jul 2026 08:25:57 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/102/fc0/ddb/102fc0ddb00dbeff5e05407b7eda21a0.jpeg" /><p>С выходом нейросетей на их современный уровень и широким их распространением все острее встает вопрос кибербезопасности. Больше всего сомнений вызывают агенты, которые могут не просто отвечать на запросы, но и выполнять сложные последовательные действия, в том числе с программированием. По сути, ИИ-агента вроде Claude Code можно обманом заставить запустить у вас на машине чужой код, хотя сам репозиторий будет выглядеть абсолютно чистым. Вот и давайте разберемся, стоит ли этого бояться. Усложнять не будем, но факты рассмотрим.</p> <a href="https://habr.com/ru/articles/1058908/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058908#habracut">Читать далее</a>

64. Как превратить брендовый спецпроект в интерактивный опыт: кейс Газпромбанка и Авито Рекламы

    Tue, 14 Jul 2026 08:21:27 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/e5b/dec/102/e5bdec1023e72ba67850c972d82655f1.jpg" /><p>Медийные кампании в финансовом секторе часто решают одну и ту же задачу — повысить знание о бренде. Но рассказать о банке, который участвует в масштабных инфраструктурных проектах страны, с помощью стандартных баннеров непросто.</p><p>В этой статье команда <a href="https://www.avito.ru/ads?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=cases&amp;utm_content=kak_prevratit_brendovyy_spetsproekt_v_interaktivnyy_opyt_keys_gazprombanka_i_avito_reklamy">Авито Рекламы</a> разбирает кейс Газпромбанка, который решил показать свою роль через интерактивный спецпроект. В результате кампания охватила 25 миллионов пользователей, а исследование Brand Lift зафиксировало рост знания бренда на 15%. </p> <a href="https://habr.com/ru/articles/1058906/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058906#habracut">Читать далее</a>

65. Июльский «В тренде VM»: уязвимость в Microsoft Exchange Server

    Tue, 14 Jul 2026 08:19:35 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/66a/505/cc2/66a505cc2bb70f339c5114483edb3548.png" /><p>Хабр, привет! На связи Александр Леонов, ведущий эксперт центра безопасности Positive Technologies и дежурный по самым опасным уязвимостям месяца. Мы с командой аналитиков регулярно смотрим на поток информации об уязвимостях из самых разных источников: бюллетени безопасности вендоров, соцсети, блоги, Telegram-каналы, репозитории кода, базы уязвимостей и эксплойтов. Из этого многообразия мы стараемся выделять самое важное – трендовые уязвимости, которые уже используются в реальных атаках или с высокой вероятностью будут эксплуатироваться в ближайшее время.</p><p>С <a href="https://habr.com/ru/companies/pt/articles/1046201/">прошлого дайджеста</a> мы добавили еще одну трендовую уязвимость. </p> <a href="https://habr.com/ru/articles/1058802/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058802#habracut">Читать далее</a>

66. Опять назвали медведем. Прогнал 21 телеграм-канал про нейросети через 6 ИИ и посчитал, кого они реально видят

    Tue, 14 Jul 2026 08:12:30 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/b09/755/8e7/b097558e70f6e21be8bc71ed2e5d34c9.png" /><p>Похоже, зря я назвал свой канал про ИИ исключительно по фамилии — Бурый. Оказалось, что из-за конкуренции с такими понятиями, как медведь и цвет, меня плохо видно в нейросетях. Пришлось проводить целое исследование, чтобы с этим разобраться.</p> <a href="https://habr.com/ru/articles/1058902/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058902#habracut">Читать далее</a>

67. Как решаются оптимизационные задачи в масштабе. Декомпозиция и инженерия

    Tue, 14 Jul 2026 08:07:34 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/b67/166/e42/b67166e42f4f574c808d745d2ea468bf.png" /><p>Всем привет. Меня зовут Василий Гуров, я занимаюсь задачами оптимизации в ML Research Lab MAGNIT TECH. В этом материале разберу два промышленных кейса из крупного ритейла – планирование смен сотрудников магазинов и сглаживание нагрузки на распределительные центры.</p><p>На поверхности это разные задачи. В первой нужно построить график работы сотрудников по ролям и временным интервалам. Во втором кейсе стоит задача перераспределения логистических потоков так, чтобы снизить пики нагрузки на распределительные центры (РЦ). Но инженерная проблема у них оказалась общей. Прямая time-indexed постановка быстро раздувала модель до сотен тысяч и миллионов бинарных переменных, давала нестабильные рекомендации и плохо укладывалась в SLA.</p><p>В этой статье я покажу, как мы решали эту проблему на практике с помощью простого приёма, который должен одним из первых рассматриваться при решении таких объёмных задач. Ключевым оказалось не выбрать самый мощный солвер или алгоритм, а взглянуть на задачу с другой стороны – изменить саму единицу решения. Вместо выбора на уровне слотов, мы стали заранее генерировать валидные кандидаты смен и дальше решали задачу выбора из этих кандидатов. В планировании графиков сотрудников таким кандидатом стала допустимая смена, в сглаживании нагрузки на РЦ – допустимый перенос потока.</p> <a href="https://habr.com/ru/articles/1058638/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058638#habracut">Читать далее</a>

68. Лучшая архитектура KMP-приложений и когда её не использовать. Часть 2

    Tue, 14 Jul 2026 08:07:34 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/015/e8b/300/015e8b3007871b1d9ed7dd5d0e5f08ba.png" /><p>В <a href="https://habr.com/ru/articles/1057156/" rel="noopener noreferrer nofollow">первой части</a> мы разобрали философию KMP, обсудили лестницу развития проектов и выяснили, почему не стоит шарить ViewModel. Теперь давайте заглянем в код и поговорим про то, с чем столкнутся разработчики при выполнении ежедневных задач.</p><p>Это вторая, практическая, часть из двух. Здесь про то, как организованы слои, какие контракты уходят в Swift, как готовить SKIE, как устроены обработка ошибок и DI, что с модульностью, скоростью сборки и тестами.</p> <a href="https://habr.com/ru/articles/1058004/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058004#habracut">Читать далее</a>

69. Что я узнал за год, мониторя 6 500 сайтов: 108 312 падений в цифрах

    Tue, 14 Jul 2026 08:05:33 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/551/cc9/406/551cc940621900e508a2250b60be9e54.png" /><p>Привет, Хабр! Меня зовут Михаил Шпаков, я руковожу разработкой в Timeweb Cloud и развиваю <a href="https://statuser.cloud/?utm_source=habr&amp;utm_medium=article&amp;utm_campaign=year-of-monitoring&amp;utm_content=intro">Statuser</a> — сервис мониторинга доступности сайтов, который когда-то начинался как вечерний pet-проект. Я уже рассказывал, <a href="https://habr.com/ru/companies/timeweb/articles/914594/">как он появился</a>, как в нём <a href="https://habr.com/ru/companies/timeweb/articles/932594/">выросли статус-пейджи</a> и <a href="https://habr.com/ru/companies/timeweb/articles/958754/">зачем я научил его следить за DNS</a>.</p><p>Той самой первой статье недавно исполнился год. Мне захотелось отметить эту дату не праздничным постом, а в духе самого Statuser: цифрами. Повод удачно совпал с устройством сервиса. Историю инцидентов он хранит ровно год, так что в базе меня ждал аккуратный годовой датасет: 108 312 инцидентов с июля 2025-го по июль 2026-го. По сути, готовая статистика о том, как живёт и падает обычный сайт.</p><p>Я залез в эти данные и хочу поделиться тем, что нашёл. Почему сайты падают на самом деле, в какое время это происходит, сколько длится типичное падение и что за странная аномалия случилась этим июнем.</p> <a href="https://habr.com/ru/articles/1057884/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1057884#habracut">Читать далее</a>

70. Лейтнер, Elo и поправка на угадывание: движок тренажёра собесов без единого вызова LLM

    Tue, 14 Jul 2026 08:00:33 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/3a5/571/7e4/3a55717e45899cb0a0b38cbe88a5fcad.png" /><p>Готовиться к собесу по списку «2000 вопросов с ответами» невозможно. Я пробовал: открываешь, листаешь минут сорок, отвечаешь на те, что и так знаешь, закрываешь с чувством выполненного долга. Через неделю в голове ноль. Список не помнит, где ты плаваешь, и не знает, когда ты забудешь то, что вчера повторил.</p><p>Лечится это не списком подлиннее, а движком практики: системой, которая помнит каждую встречу человека с каждым вопросом и решает, что показать следующим. Такой движок я собрал для своего тренажёра собесов, и статья целиком про него: корзины Лейтнера для памяти, Elo с поправкой на угадывание для сложности, карта слабых мест, политика сборки сессии. Всё с кодом, графиками и граблями с прода, плюс два отступления: чем в этой задаче неудобен LLM и откуда берётся банк вопросов. Сам я ведущий дата-сайентист, кандидатов собеседую регулярно, так что на проблему смотрю с обеих сторон стола.</p> <a href="https://habr.com/ru/articles/1058136/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058136#habracut">Читать далее</a>

71. Мониторинг модулей ядра и защита от Dirty-уязвимостей с помощью Wazuh

    Tue, 14 Jul 2026 08:00:32 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/199/e04/21a/199e0421a3e0779340609582adc7fc4a.jpg" /><p>В 2026 году серия уязвимостей класса page-cache write вновь поставила под удар практически все актуальные дистрибутивы Linux. Их особенность в том, что злоумышленник может изменить содержимое файла в <code>page cache</code>, не затрагивая данные на диске. Из-за этого классические средства контроля целостности файлов не способны обнаружить такую компрометацию.</p><p>В этой статье рассмотрим две наиболее показательные уязвимости этого класса — Dirty Frag и Copy Fail, а затем настроим <a href="https://selectel.ru/services/cloud/servers/apps/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=cloud_article_dirtyfrag_140726_content">Wazuh</a> так, чтобы он помогал выявлять признаки их эксплуатации и связанные с ними аномалии.</p> <a href="https://habr.com/ru/articles/1057928/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1057928#habracut">Читать далее</a>

72. Linux Incident Response: системный подход. Часть 1

    Tue, 14 Jul 2026 08:00:32 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/e4b/2c6/841/e4b2c6841bac7084e4ce0c96b3d3ebbc.png" /><p>Пару лет назад я уже публиковал <a href="https://habr.com/ru/companies/first/articles/843126/">статью</a> о реагировании на инциденты в Linux-системах. Она по-прежнему может быть полезна как практическая шпаргалка, но с тех пор изменился и мой опыт, и требования к таким материалам. В этом цикле статей&nbsp; я хочу разобрать Linux live response более системно.&nbsp;</p><p>Большинство материалов по Linux IR сводятся к спискам команд: посмотреть процессы, сеть, пользователей, cron, логи. Проблема в том, что сами по себе команды мало что дают, если нет порядка их применения, ограничения live response, смысл полученного вывода и вообще — методологии, базиса работы.&nbsp;</p><p>Этот материал исправляет такие упущения. Он будет разбит на две части. В этой статье обсудим принципы расследования, изоляции, подготовки инструментария, начала анализа и исследования сети и процессов.&nbsp;</p><p>Добро пожаловать под кат.&nbsp;</p> <a href="https://habr.com/ru/articles/1058198/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058198#habracut">Читать далее</a>

73. Основы вёрстки для дизайнера. Часть 2. HTML и семантическая вёрстка

    Tue, 14 Jul 2026 08:00:32 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/aea/651/0fa/aea6510fa9c9daf3e6ec910b424c75e1.jpg" /><p>В <a href="https://habr.com/ru/companies/domclick/articles/1049490/">первой части</a> мы разобрали, зачем дизайнеру знать основы вёрстки и как это помогает создавать реализуемые макеты и экономить время. Теперь перейдём от теории к практике и познакомимся с главным языком разметки — HTML.</p><p>Если CSS отвечает за то, как выглядит страница (цвета, шрифты, отступы), то HTML (HyperText Markup Language) отвечает за то, что на ней находится и какую смысловую роль играет каждый элемент. Это скелет вашего сайта.</p> <a href="https://habr.com/ru/articles/1050418/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1050418#habracut">Читать далее</a>

74. [Перевод] Все жидкости могут течь, но некоторые могут ещё и раскалываться

    Tue, 14 Jul 2026 07:59:32 -0000

    <p><a href="https://drexel.edu/engineering/about/faculty-staff/L/lima-thamires/" rel="noopener noreferrer nofollow">Тамирес Лима</a>, профессор-исследователь в области химической инженерии в Университете Дрекселя, изучает свойства густых, вязких жидкостей — таких, например, как мёд или патока, хотя в лаборатории чаще можно встретить полипропилен или сырую нефть. Используя <a href="https://chemical42.ru/tutorials/khimiya-polimerov/ekstenzionalnaya-reologiya/" rel="noopener noreferrer nofollow">экстенсиональную реологию</a> (изучение деформации полимерных систем при вытяжении), Лима растягивает жидкости между металлическими пластинами, чтобы определить условия, при которых они начинают течь.</p><p>Несколько лет назад она проводила испытание в рамках проекта, осуществляемого совместно с нефтегазовой компанией Exxon Mobil, и в процессе испытаний услышала короткий, резкий треск. «Я подумала, что это машина», — сказала Лима. Но треск исходил от жидкости, которую растягивала машина: липкой чёрной смеси углеводородов. Вместо того чтобы растягиваться, жидкость сломалась.</p><p>Известно, что разрушения происходят в некоторых упругих сложных жидкостях, которые при определённых условиях могут вести себя как твёрдые тела. Но Лима работала с неупругой простой жидкостью. И даже при практически полном отсутствии упругости она разорвалась под воздействием нагрузки.</p> <a href="https://habr.com/ru/articles/1058728/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058728#habracut">Читать далее</a>

75. Как я готовился к сертификации по LLMархитектуре и понял, что три года путал промпты с архитектурой

    Tue, 14 Jul 2026 07:57:28 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/0c7/7e6/4a5/0c77e64a5d9a1be6dd79525890b0ba6c.png" /><p>Мок-экзамен, вопрос номер сорок с чем-то. Сценарий: система должна классифицировать входящие обращения, и ни при каких условиях категория не может выходить за пределы фиксированного списка. Какой вариант обеспечивает это требование? Я уверенно тыкаю в ответ с формулировкой «добавить в системный промпт строгую инструкцию с перечнем допустимых категорий и явным запретом на другие значения».</p><p>Красным. Правильный ответ — валидация вывода на уровне приложения со схемой и retry-логикой. Я смотрю на объяснение и ловлю себя на раздражении: ну промпт же тоже работает, я сто раз так делал. А потом листаю свои прошлые мокрезультаты и вижу закономерность: я стабильно ошибаюсь в вопросах одного и того же типа. Не потому что не знаю материал — а потому что у меня в голове неправильно проведена одна граница. </p><p>Готовясь к CCA-F (Claude Certified Architect – Foundations), я ожидал, что буду зубрить параметры API и лимиты контекста. Вместо этого экзамен методично бил меня по одному и тому же месту, пока я не сформулировал, во что именно я неправильно верил.</p> <a href="https://habr.com/ru/articles/1058888/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058888#habracut">Читать далее</a>

76. Генеалогия AI safety: как рождаются направления и как они умирают (2005-2026)

    Tue, 14 Jul 2026 07:55:21 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/4b8/5dd/db6/4b85dddb68a1262ac3f4861916043db4.png" /><p>Я собрала архивы интернета в карту из 323 задокументированных событий, 129 участников и 18 направлений. Она охватывает период с 2005 по июнь 2026 года<br><br>Несколько закономерностей, которые меня удивили:</p><p><strong>Деньги и внимание почти не пересекаются.</strong> К направлению интерпретируемости интереса примерно в 37 раз больше, чем можно было бы ожидать при его скромном финансировании около $1 млн. С governance все наоборот: там деньги шли впереди публикаций. То есть финансирование и исследования почти никогда не совпадают по времени.</p><p><strong>Примерно к 2023 году государственные деньги обошли филантропию.</strong> Раньше поле держалось по сути на одном доноре, а полдюжины национальных институтов - UK AISI, ARIA, Канада, Австралия, NSF, ЕС - за пару лет сделали его международным и все более государственным. А рядом появились деньги другого рода: около $268 млн венчурных инвестиций в safety-стартапы, то есть деньги, которые ждут возврата, а не гранта.</p><p><strong>То, что называют консолидацией, на деле скорее разрастание.</strong> Внимание и деньги действительно стягиваются к нескольким именам, но при этом 2024 год стал рекордным по числу новых организаций: их появилось 24, в основном небольшие команды по одному-пять человек - интерпретируемость, AI security, мониторинг chain-of-thought.</p><p><strong>Слово "Safety" постепенно уходит из названий.</strong> Только за 2025 год UK AI Safety Institute стал AI Security Institute, US AI Safety Institute - CAISI, а Open Philanthropy, с которой все начиналось, сменила имя на Coefficient Giving.</p><p><strong>Затихнуть - не то же самое, что умереть.</strong> У reward modeling последнее собственное событие относится к 2017 году, но под названием RLHF направление дожило до 2025-го. Чаще всего направление не исчезает, а растворяется в чем-то большем или уходит на второй план</p> <a href="https://habr.com/ru/articles/1058882/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058882#habracut">Читать далее</a>

77. ИИ убьёт твой проект, а ты и не заметишь. Часть первая: деплой

    Tue, 14 Jul 2026 07:31:30 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/a8f/f9b/b7a/a8ff9bb7a8182bea97e3f35c3a55645b.png" /><p>Появилась идея для серии постов про наши вайб-кодерские проблемы. Сегодня я расскажу про шишки, которые набила в самой сложной для меня части — в деплое.</p><p>Мой любимый пет-проект был про астрологию: человек присылал в один популярный мессенджер данные рождения, сервис считал натальную карту, а ИИ отвечал на вопросы по ней. За полгода проект не принёс ни цента, и в один прекрасный день <em>в коридоре затмений</em> я его закрыла. Зато в процессе мучений с ним я прошлась по некоторому количеству граблей и хочу поделиться ими с вами.</p><p>Итак. У тебя есть гениальная идея гениального сервиса. Ты обсудил её с ИИ, ИИ выдал код и сулит деньги рекой. Осталась мелочь: этот код пока живёт и, вероятно, работает только на твоём ноутбуке. А надо, чтобы в интернете.</p> <a href="https://habr.com/ru/articles/1058870/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058870#habracut">Читать далее</a>

78. Парсер C++ на своем DSL: попытка обогнать компилятор

    Tue, 14 Jul 2026 07:30:29 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/bb9/d9d/800/bb9d9d8000993c59cf293d2a03ac9c2b.png" /><p>Проекты растут. Кодовая база растёт. Время компиляции растёт вместе с ними и переходит все границы разумного. </p><p>В какой-то момент я решил: а что если попробовать написать свой компилятор? Пока только для разработки, не для <abbr class="habraabbr" title="прод — продакшен/production — стадия разработки ПО когда оно уже вертится на стороне пользователей" data-title="&lt;p&gt;прод — продакшен/production — стадия разработки ПО когда оно уже вертится на стороне пользователей&lt;/p&gt;" data-abbr="прода">прода</abbr>. На замену Clang++/G++/CL.EXE.</p><p>Эта статья — о первом шаге на этом пути. О парсере C++, который я написал на своём DSL специально сделанном для этого изначально.</p> <a href="https://habr.com/ru/articles/1058150/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058150#habracut">Матчинг запущен? Кооперация предложена?</a>

79. РКН заблокировал CDN интернет-магазина. Партизанское решение через Яндекс CDN за 150 рублей (InSales)

    Tue, 14 Jul 2026 07:23:24 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/9c9/ab0/41b/9c9ab041b7c23961e7b0ed2c7fe80602.jpg" /><p>Что делать, если системный CDN вашей e-commerce платформы внезапно попал под блокировки, саппорт не помогает, а корзина и галерея на сайте умерли? Рассказываю реальный кейс, как с помощью Яндекс CDN за 150 рублей в месяц, пары сниппетов и MutationObserver удалось ускорить загрузку ядра сайта в сотни раз и вернуть интернет-магазин к жизни. Честный разбор костылей, граблей и результатов в цифрах. </p> <a href="https://habr.com/ru/articles/1058868/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058868#habracut">Читать далее</a>

80. Лазерные спеклы — что это такое и как их применить с пользой?

    Tue, 14 Jul 2026 07:17:52 -0000

    <img src="https://habrastorage.org/getpro/habr/upload_files/52e/2af/638/52e2af638b9f7586c4e4d4cd04eb6ae4.jpg" /><p>Любой кто имел дело с лазерами, например, в самом простом варианте, даже баловался с обычной красной лазерной указкой, замечал, наверное, одно интересное явление: если навести лазерный луч на какую-либо поверхность — поверхность оказывается как бы покрытой ярко сияющими мелкими блёстками, и этот эффект тем более заметен, чем с большего размера лазерный луч светит на поверхность — просто-напросто, из-за обычно неидеальности оптической системы лазера, бытовые недорогие лазерные указки красного цвета имеют достаточно большое* расхождение луча и этот луч освещает достаточно большую площадь, на которой этот эффект становится ещё более заметен.&nbsp;</p><p>В прошлом, я думал, что «ну, просто луч настолько яркий, что подсвечивает малейшие шероховатости, ничего странного» — однако, как выясняется, науке этот эффект давно известен, за ним скрывается очень интересное явление и он может быть применён весьма любопытными способами!&nbsp;</p> <a href="https://habr.com/ru/articles/1058274/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1058274#habracut">Читать далее</a>