Разработчик Танги Вивье опубликовал проект открытого компактного нео-гротескного шрифта под названием Nordwand-Mono. Решение специально разработано с нуля на Python для программирования в терминале и в целом для работы с Neovim.
Люди редко задумываются, что творится в первые секунды после нажатия кнопки питания ПК или ноутбука. А происходит вот что: прошивка материнской платы запускает память, процессор, контроллеры и видеоадаптер, а затем передает управление дальше. Код этого слоя почти всегда закрыт.
Хватит это терпеть! В сентябре 2026 года Фонд свободного программного обеспечения объявил, что берет под свое крыло проект GNU Boot. Это попытка сделать полностью свободную замену BIOS и UEFI. Давайте разберемся, зачем она нужна и почему пока работает только на старом железе.
Компанию Microsoft обвинили в шантаже Совета графства Уорикшир после того, как она объявила о повышении ежегодной платы за свои услуги на 15% — на 375 000 фунтов стерлингов. В результате общая сумма ежегодных расходов Совета достигнет примерно 3 млн фунтов стерлингов.
Энтузиаст под ником omonkeyzz объявил о запуске проекта Cyberpunk 2077 Browser. Проект позволяет играть в Cyberpunk 2077 прямо в окне браузера через технологию WebGPU.
Мы подготовили одностраничный плейбук для ИТ-руководителей на случай сбоя у облачного провайдера. Сценарий построен на практиках управления ИТ-услугами (ITSM) и расписан по времени: что делать в первые 15 минут, в первый час и до восстановления сервиса.
Облако недоступно: что делать ИТ-службе в первые часы
Мы подготовили одностраничный плейбук для ИТ-руководителей на случай сбоя у облачного провайдера. Сценарий построен на практиках управления ИТ-услугами (ITSM) и расписан по времени: что делать в первые 15 минут, в первый час и до восстановления сервиса.
Если порядок действий не согласовать заранее, пользователи звонят на линию поддержки, обращения дублируются, а команда обсуждает статус сбоя в нескольких чатах одновременно. В плейбуке мы разделили работу на пять этапов, от регистрации значительного инцидента до разбора после восстановления. Для каждого этапа описаны действия ИТ-службы: кого собрать в команду, как связать обращения пользователей с основным инцидентом и когда переключаться на резерв.
К каждому шагу в материале привязана функциональность SimpleOne ITSM: база данных конфигурационных единиц (CMDB), swarming-сессии в Telegram для совместного разбора инцидента, анонсы на портале и индикаторы SLA (соглашения об уровне услуг). В плейбук вошел и чек-лист из шести вопросов, по которому команда может проверить свою готовность, пока все сервисы работают.
Командам, которые уже используют SimpleOne ITSM, мы рекомендуем сверить плейбук со своими настройками. Правила событий для мониторинга, связи облачных сервисов в CMDB и шаблоны анонсов лучше подготовить до сбоя, потому что во время инцидента команда будет занята восстановлением.
Скачать плейбук в PDF можно на сайте SimpleOne.
При длительной работе с AI над одним проектом постепенно накапливаются решения, требования и договорённости. Со временем модель может перестать учитывать часть этой информации, опираться на устаревшие решения или противоречить ранее согласованным требованиям.
Разберём, как организовать проектный контекст с помощью ChatGPT Projects, инструкций, документов и памяти, а главное - как поддерживать его в актуальном состоянии.
21 октября 2026 года корпорация Electronic Arts официально объявила о закрытии канадской студии BioWare. Вместе с ликвидацией офиса в Эдмонтоне компания полностью остановила разработку новой части Mass Effect. Решение подвело черту под 30-летней историей команды, которая создала Baldur’s Gate, Star Wars: Knights of the Old Republic, Dragon Age и оригинальную трилогию о Шепарде.
YouTube будет временно приостанавливать работу основных функций на каналах, которые могли быть взломаны. На время такой паузы на канале нельзя будет загружать видео или запускать прямые трансляции.
Американский производитель электромобилей Rivian приобрёл британский стартап Third Dimension, основанный выходцами индустрии видеоигр и сферы автономного транспорта.
Привет, Хабр!
В конце апреля наш экспертно-аналитический центр подготовил доклад о защите ЦОДов и о последствиях, которые наступают при аварии или целенаправленной атаке. Мы немного освежили данные и предлагаем вам почитать, что сейчас предпринимают для защиты от киберугроз (и не только) в мире.
Как сейчас вообще бизнес и государство смотрят на ЦОДы
Обеспечение безопасности ЦОДов сейчас — это де-факто фундамент выживания бизнеса и государства. Вспомните, сколько сервисов легло разом после атак на ДЦ Яндекса. И ущерб для компании тут огромный, начиная от необходимости ремонта (что в текущих условиях по актуальным ценам на компоненты, прямо скажем, так себе) и заканчивая материальными потерями в плане недополученной выгоды на момент простоя всех приложений. А есть ещё и репутационные потери, из-за которых часть клиентов могла уйти к конкурентам, плюс атаки на ЦОДы ожидаемым образом отразились и на цене акций.
Так что «Рабочий ЦОД = залог выживания бизнеса» это уже не громкая фраза, а насущная реальность.
Поэтому сегодня ЦОДЫ рассматриваются как стратегические объекты, которые надо защищать от диверсий и техногенных катастроф. Тут сразу стоит отметить, что без надёжной физической базы все остальные меры защиты неэффективны. Можно выделить три главных составляющих такой базы.
Мой цифровой двойник
Мы давно вступили в новый век ИИ, когда анализ информации больше не требует прописанных сценариев и привлечения разработчиков для построения алгоритма.
Нейронки хорошо справляются с анализом и умеют структурировать сложные данные по заданным паттернам.
И где-то месяц назад мне пришла в голову идея: а что если начать вести запись своей личной жизни, записывать мысли вслух, общение с домашними, на работе (с разрешения коллег), разговоры по телефону, чтение книг и документации вслух — всё, что я транслирую в этот мир. Добавить к этому настроенный чат-бот для чтения переписок в телеге (уже настроил) и собирать базу знаний о себе.
Можно собрать достаточно данных для того, чтобы составить свой цифровой профиль, манеру говорить, утверждения и взгляды. На этой основе можно с помощью достаточно умной модели (желательно локальной) создать своего цифрового двойника и наконец воплотить мою давнюю мечту — пообщаться с самим собой не у себя в голове, а в переписке — попробовать поспорить и посмотреть, как «я» реагирую и мыслю, в чём стою твёрдо и где имею пробелы в знаниях.
Ещё один из паттернов применения — статьи — попробовать писать статьи быстрее и в моём стиле, в моей манере, без нейрослопа и типичных генеративных артефактов. Интересно, будут ли эти статьи неотличимы от ручной работы человека...
В итоге заказал себе микрофон — который можно легко носить на себе как петличку, или браслет на руку, или кулоном на шее (не реклама)
Идея цифрового профиля не новая, впервые идею я увидел на презентации нейронки от лица, помоему, Жириновского, где она говорила и мыслила как политик. Тогда это выглядело забавно и скорее как игрушка )
Но применительно к живой практике — мне бы было интересно иметь своего «двойника».
Как вам идея? Станет ли это обычной практикой в будущем ? Какие способы применения у этого могут быть ?
Я решился на этот эксперимент - и мне интересно, пробовал ли кто то что то подобное
48 страшных ИИ-инцидентов за 48 часов: мы все умрем!!!!! Или опять нет?
Последние дни в X активно расходятся (на сотни тысяч просмотров) алармистские вопли о том, что интернет якобы пережил какие-то совершенно беспрецедентные 48 часов: десятки атак, взломов, утечек и прочих катастроф, причем в каждом втором сообщении фигурируют «ИИ» и «ИИ»-агенты.
Послушать вещателей этого месседжа, так вообще «шеф, все пропало»: базовые элементы сети посыпались, все системы УЖЕ вышли из-под контроля, обезумевшие «ИИ»-агенты самостоятельно атакуют компании и банки, а привычная модель интернет-безопасности закончилась буквально за одну неделю.
Не забудьте для защиты НЕМЕДЛЕННО задонатить Альтману с Брокманом, а то им до триллиона совсем чуть-чуть не хватает, ага.
Перед нами, разумеется, очередной пример нативного пиара OpenAI и Anthropic, которым необходимо убедить пользователей (хоть дутой статистикой, хоть привлечением раввинов и Папы Римского), что киберугроза со стороны «ИИ» немыслимо высока (факты прямо указывают, что это не так) и жить по-прежнему больше нельзя. Купите подписку на «ИИ» и купите защиту от «ИИ» при помощи «ИИ». «ИИ». «ИИ». «ИИ»!
Если неспешно и внимательно (чего не делает никто в интернете сегодня, на что и расчет) разобрать исходные истории, оказывается, что перед нами не одна гигантская атака и даже не «48 AI-инцидентов за 48 часов», а довольно разношерстная коллекция событий, произошедших в разные моменты и по совершенно разным причинам.
Да, некоторые действительно связаны с использованием «ИИ» злоумышленниками. А некоторые нет — они относятся к обычным уязвимостям и ошибкам конфигурации. Например, дыру оставил разработчик. Или сервис неправильно обрабатывает учетные данные. Или нашли уязвимость давно существующего программного компонента. Или скомпрометирован криптографический ключ. Какие-то инфоповоды вообще являются публикацией расследований о кампаниях, продолжавшихся месяцами.
Помимо корпораций-производителей «ИИ» свою долю пиара, конечно, хотят получить и другие участники пузыря, например, ИБ-конторы, которые либо полностью перепрофилировались под «ИИ»-защиту, либо вообще под нее были созданы. В списке инцидентов за 48 часов, например, находится расследование неких Straiker, посвященное кампании, которую исследователи связывают с группировкой CyberCartel и называют CARLIY0S. Эти хакеры используют ряд «ИИ»-моделей и агентов для атак на финансовые организации в Латинской Америке.
Тревожно, спору нет. Правда, на деле изменился тут только метод: до этого годами тот же самый глобальный Юг терроризировали с помощью ransomware и многофункциональных троянов, просто это не так интересно, как «ИИ». Ну и продает компания Straiker, естественно, «Agentic AI Security», так что ей только выгодно создавать иллюзию «агентного апокалипсиса».
Ряд инцидентов из списка-48 вообще не имеют никакого отношения к «искусственному интеллекту» (и не произошли за указанные 48 часов).
Вот и думайте, кому выгодно нагнетать панику? «ИИ»-компаниям — потому что деньги, пиар, хайп. «ИИ»-ИБ вендорам — гигантский новый рынок вообще из воздуха. Для регуляторов — это аргумент в пользу появления новых правил и осваивания новых бюджетов. Для журналистов — отличный сюжет (вы же все это читаете, правда?). Для социальных сетей — идеальный вирусный контент.
И вот мы здесь 🤡
Так что почитайте лучше хорошие статьи про «ИИ»:
Нейросети и реален ли сильный ИИ: большая проблема, о которой мало говорят
Глупость, жадность и прямой маркетинговый обман: темная сторона хайпа по «ИИ»
Скайнет или Скамнет? Как корпораты продали нам за миллиарды фантазию про «искусственный интеллект»
IT-сектор после перегрева: миф о «схлопнувшейся отрасли» и реальное состояние рынка
В одном из тестов института Ai2 языковая модель выбирала сотрудника на инженерную должность. Модели давали на выбор два резюме. В одной версии задания конкретная кандидатка уступала второму кандидату по квалификации, в другой — превосходила его. Tülu 3.1 8B выбрала эту женщину в обоих случаях, в том числе когда ее резюме было слабее. Только объяснения поменялись. Недостающие сертификаты модель компенсировала рассуждениями о потенциале и разнообразии опыта.
Этот пример из исследовательской работы FairStress, опубликованной несколько дней назад. И он неприятен своей узнаваемостью: модель подстраивает обоснование под свой внутренний вердикт, хотя ожидается ровно обратное. Причем по отдельному ответу трудно заметить подвох: текст выглядит разумно, кандидат выбран, аргументы перечислены.
За последние несколько лет исследователи проделывали похожие проверки с именами, возрастом, диалектом и даже простым "Вы уверены?". Модели охотно проявляли стереотипы там, где данных не хватало, отказывались от правильного ответа под давлением и по-разному оценивали людей в зависимости от того, к какой социальной группе они относились.
Так называемая положительная дискриминация давно не секрет: в некоторых странах представителям определенных социальных групп дают преимущества при найме. Такие меры вводят через законы или корпоративную политику — у них есть конкретные границы применения (ладно, как минимум границы стран). Но с распространением нейросетей похожие предпочтения могут переноситься в другие регионы и компании вместе с самой моделью. Работодатель, который не вводил таких правил и не собирался учитывать пол или происхождение кандидатов, может невольно учитывать эти признаки, следуя рекомендациям ИИ-рекрутера.
Разберу в статье пять исследований: как проявляется предвзятость нейросетей и что происходит при попытках ее исправить.
MiniMax опубликовала веса M3.1 Flash на Hugging Face. Модель рассчитана на программирование, многошаговые задачи с вызовом инструментов, управление компьютерным интерфейсом и анализ уязвимостей. Всего в ней около 428 млрд параметров, но при обработке каждого токена активируются примерно 23 млрд.
M3.1 Flash принимает текст, изображения и видео, а размер контекстного окна достигает миллиона токенов. За скорость инференса отвечают три механизма: MiniMax Sparse Attention сокращает объём вычислений за счёт разреженного внимания, DSpark использует спекулятивное декодирование, а quantization-aware training помогает оптимизировать использование памяти.
Python знают миллионы разработчиков. Но что сегодня отличает Junior+ от Middle, а Middle от Senior, кроме количества лет в резюме? Собрали актуальную матрицу компетенций для питонистов: от объектной модели и pytest до высоконагруженных систем, Big Data и промышленных решений с LLM.
Допустим, интернет-магазин прошёл приёмку: каталог открывается, тестовый заказ появился в системе, HTTPS работает. Что проверять дальше? Ежедневно повторять весь путь покупателя вручную неудобно, а одна открывающаяся главная мало говорит о состоянии остального сайта.
Миграция с Xamarin.Forms на.NET MAUI, десятки тысяч строк чужого кода, несколько неудачных попыток переписывания и первая публикация приложения в RuStore. Расскажу, как проходил этот путь, с какими трудностями столкнулась и что стоит учесть при подготовке Android‑приложения к публикации. А в конце — о том, что ждёт впереди: переход на новую версию на iPad.
Представим ситуацию: в PostgreSQL хранится большое значение — документ, бинарные данные, крупный JSON или другой объект размером в несколько мегабайт. При этом приложению далеко не всегда нужен объект целиком. Иногда требуется получить лишь небольшой фрагмент.
Например, значение занимает 10 MiB, а запросу нужны всего 100 байт.
Кажется логичным, что PostgreSQL должен прочитать только эти 100 байт. Но на практике объём работы зависит от того, как значение хранится, было ли оно сжато и какой алгоритм сжатия использовался.
В этой статье проверим поведение PostgreSQL 18.6 экспериментально. Сравним EXTERNAL, PGLZ и LZ4 и посмотрим, что происходит, если читать один и тот же 100-байтовый фрагмент из начала, середины и конца большого значения.
Цель — не найти универсально «лучший» вариант хранения. Нас интересует более практический вопрос: какую работу PostgreSQL выполняет при частичном чтении большого TOAST-значения и при каких условиях различия становятся заметны.
Это Муфоед. С ним я познакомлю вас чуть позже. Пока же я расскажу небольшую историю, которая, уверен, уже перестала быть новинкой. Мне не хватало пары функций в блокноте от Windows. И я не пошел искать программу на замену, как сделал бы это раньше. Я пошел к ИИ, описал свои беды и через полчаса у меня была нужная программа только что созданная с нуля.
Но вот “с нуля” ли? И такая ли эта модель молодец, что написала такую сложную программу так быстро? Казалось бы - да. Но, нет. Она сделала эту программу опираясь на “плечи гигантов” - кучу созданных и отлаженных библиотек, сделанных другими, подчеркну это, людьми. И обучаясь на еще большей куче кода сделанного людьми.
В один из дней блогеру приходит на электронную почту извещение о составлении протокола об административном правонарушении от Роскомнадзора.