Моя лента

Инциденты есть всегда, а разборов почти не бывает!

Если честно, в России мало компаний, которые действительно умеют разбирать инциденты так, как это делают зрелые ИБ-команды. Формально разбор проводится почти везде — есть акты, журналы, протоколы, отчёты, ссылки на регламенты. Но если посмотреть на содержание этих документов и на то, что происходит после каждого инцидента, картинка становится совсем другой. Чаще всего разбор — это формальность, а не инструмент повышения устойчивости.

Сейчас все обсуждают Claude Code, Antigravity, Codex, спорят, коллекционируют “скиллы” для агентов. Но на практике у большинства всё ломается на первом шаге: люди пишут “сделай мне приложение” — и получают либо кашу, либо минус ли��иты.

Вайбкодинг работает, когда вы управляете процессом, а не просите все и сразу. Базовый рабочий пайплайн простой:

спецификация → план → маленькие итерации → тесты/ревью → фиксация изменений (git)

Ниже — тот самый “скелет”, который можно повторить почти для любого проекта.

Если вы читаете эту статью — скорее всего, английский уже в ваших планах на этот год. Может быть, вы только начинаете, а может, возвращаетесь к языку после перерыва. В любом случае хочется понимать: как заниматься регулярно, получать от этого удовольствие и видеть результат.

Это команда курсов английского в Практикуме. Мы поговорили с нашими методистами, чтобы узнать, как они мотивируют себя и своих студентов и что могут посоветовать всем, кто решил добиться целей в изучении языка. Делимся их советами и историями с вами.

«Ростелеком» рассказал об успешном прохождении промежуточного квалификационного тестирования на наиболее напряжённом участке сети связи «Москва — Санкт‑Петербург» магистральной линии связи нового поколения TEA NEXT (проект Трансъевразийской волоконно-оптической линии связи). Тестирование проводилось при прямом подключении с непрерывной фиксацией данных в режиме реального времени. Результаты тестов полностью подтвердили заявленные при строительстве характеристики самого востребованного участка ВОЛС TEA NEXT.

Привет, Хаброжители!

И так, вы освоили азы Go, что дальше? Чтобы создавать надежные и готовые к эксплуатации Go-приложения, вам нужно научиться реализовывать конкурентность, налаживать сетевые взаимодействия, получать доступ к файлам, использовать такие нативные протоколы передачи данных, как gRPC и TCP/REST, а также разбираться во множестве практ��ческих нюансов. В этой книге приводятся готовые решения, которые можно незамедлительно применить в повседневной работе.

Новые цифры показывают, что их вычислительная мощность и выручка OpenAI утраиваются каждый год.

В 2023 году компания использовала мощности в 0,2 ГВт, которые принесли 2 млрд $ дохода. Уже в 2024 году показатели подскочили до 0,6 ГВт и 6 млрд $ соответственно. На 2025 год OpenAI проецирует и вовсе гигантские цифры: 1,9 ГВт мощностей и более 20 млрд $ выручки.

Крупные российские компании все активнее стремятся зарегистрировать свои фирменные цвета в качестве товарных знаков. В 2025 году в Роспатент было подано не менее 10 таких заявок. Так, на фиолетовые оттенки претендуют Яндекс (Pantone 2097С) и Точка банк (Pantone 266C), а на лаймовый (Pantone 389C) — косметический ритейлер «Золотое яблоко» и ОТП банк.

Узнайте, какая нейросеть для решения задач по фото справляется лучше всех. Мы разобрали, как искусственный интеллект помогает решать примеры и уравнения за секунды, экономя ваше время.

Microsoft 19 января внесла изменения, которые заблокировали доступ к рабочей электронной почте из-за требований безопасности для службы управления мобильными приложениями (MAM) Intune. Они затрагивают все приложения, не использующие последнюю версию SDK или Wrapper, основные инструменты Microsoft на Android и iOS, а также приложение «Корпоративный портал» на Android.

В предыдущих статьях мы подробно рассмотрели воркеры в JavaScript. В этой уделим внимание похожему на них механизму, созданному для параллельных вычислений. В модуле child_process, определены функции для запуска других программ как дочерних процессов.

Если воркеры запускают отдельный поток внутри одного процесса в котором работает программа, то модуль child_process порождает новый процесс в ОС, что является гораздо более тяжёлой операцией. Архитектура многопоточки в JavaScript, такова что потоки максимально изолированы друг от друга и не имеют общей памяти. Тем не менее есть масса способов обойти это ограничение если очень нужно и в своих статьях я приводил подобные примеры. С процессами всё иначе. Они жёстко изолированы, один от другого и пробить этот барьер способов нет.

Если говорить простым языком то воркер, это как нанять ещё одного гребца на Вашу галеру. С ним можно быстро и легко общаться, ведь вы буквально находитесь на одном суде (процессе) и даже на прямую без посредников обмениваться сообщениями (SharedArrayBuffer). Но вот если он зарулит на скалы, то и потоните вы тоже вместе. Дочерний процесс же это как построить новую галеру с другим капитаном и экипажем. Дорого, долго, обменивать данными можно только через медленные записки (IPC), зато он полностью независим от Вас, а Вы от него.

В декабре 2025 года оборот маркетплейса М.Видео увеличился на 37% по сравнению с ноябрем и на 83% год к году, достигнув 2,9 млрд рублей. Существенный вклад в динамику обеспечили предновогодний спрос, активное расширение ассортимента и высокий интерес покупателей к электронике, технике для дома и категориям активного образа жизни. По итогам 2025 года оборот маркетплейса составил 14,1 млрд рублей, при этом финал года стал одним из самых сильных периодов: в декабре платформа продемонстрировала выраженный рост спроса в ключевых товарных категориях.

Много говорилось о том, что технический долг — это мусор, какой он нехороший и вместе с тем неизбежный. Когда я готовил доклад по этой теме, то задался вопросом: а насколько он «нехороший» в цифрах? Мне показалось важным опереться на уважаемые источники в этом вопросе и показать, что стоит за этими рассуждениями, в чем именно выражается «плохость» технического долга.

Так что сразу предупреждаю: внутри много цифр. А еще будет улитка. Ну и немножко поделюсь собственным опытом работы с техническим долгом. Куда же без этого, тема-то больная.

Всем, у кого есть любимая интересная работа, наверное хотелось рассказать о ней своим детям, увлечь их, показать, как это здорово и полезно! И пусть они не пойдут по нашим стопам, но хотя бы будут уважать и ценить то, чем увлечены родители. 

Может быть это мечты, иногда хочется попробовать рассказать в красочной и интересной форме о нашей работе своим детям.

Повторяющиеся задачи кажутся базовой функцией любого таск-трекера, но мне пришлось их реализовывать с нуля в уже работающем проекте с десятками тысяч пользователей.

У меня был выбор: внедрять тяжелый стандарт RRULE или писать свой велосипед? Для своего трекера задач в Telegram «OK, Bob!» я выбрал второй путь.

В статье рассказываю про подход «буферизированной материализации»: как хранить бесконечные серии в MongoDB, не убивая базу, зачем нужно «скользящее окно» генерации и почему работа с таймзонами сложнее, чем просто хранение в UTC. Разбор архитектуры, кода и неочевидных UX-компромиссов.

ГК InfoWatch выступает партнером Международной олимпиады «IT‑Планета 2026» и совместно с САФУ им. Ломоносова организует конкурс в номинации «Информационная безопасность».

Исследователи с факультета естественных наук Университета Ватерлоо и Института квантовых вычислений (IQC) в рамках сотрудничества в некоммерческой организации Open Quantum Design (OQD) решили создать первый в мире квантовый компьютер с открытым исходным кодом.

Или как я за 200+ внедрений научился отличать реальную боль от маркетинговой иллюзии

Знаете, что меня бесит больше всего в этой индустрии? Когда бизнес тратит 200–300 тысяч на «решение всех проблем», а через полгода система, на которую потрачены силы и время, не открывается и не используется. Деньги в трубу. И самое обидное — это не вина технологии или IT продукта. Это вина того, что никто не задал правильные вопросы ДО покупки.

За 200+ внедрений я насмотрелся на эту картину столько раз, что могу предсказать провал ещё на первой встрече. И сейчас расскажу, почему так происходит и как этого избежать.

Привет, Хабр! На связи снова Иван Глинкин, руководитель группы аппаратных исследований из команды Бастиона. 

«Флешка с кодовым замком», «флешка с аппаратным шифрованием», «зашифрованный USB-накопитель», наконец, эталонное название — «криптографический модуль» (Cryptographic Module). У криптофлешки aka encrypted USB много имен, но суть от этого не меняется.

Задача такого устройства — защитить чувствительную информацию от несанкционированного доступа на программно-аппаратном уровне: при помощи шифрования, механизмов антивскрытия и прочих «семи печатей». Однако так ли надежны эти защищенные USB-накопители, как принято считать, или это всё от лукавого? 

Мы решили не доверять маркетинговым заявлениям и провели собственное исследование: попытались взломать несколько таких устройств методами аппаратного реверс-инжиниринга. Попробовали извлечь данные, определить применяемые типы шифрования, вскрыть криптофлешки и прочитать чипы памяти.

Результаты получились интересными. Подробности — под катом.