Моя лента

Hex расширил проверку зафиксированных зависимостей, Composer исправил утечки учётных данных, а pnpm, uv и rebar3 пересмотрели доверие к сертификатам после инцидента eMudhra.

Давайте сразу. Вайбучение — это когда нет паузы между получением и применением знаний. Система подготовки к жизни без вертикальной передачи знаний, базирующаяся на инициирующих событиях.

Это не «Образование 5.0» или какой ещё ярлык пытаются налепить на попытку его реанимировать. Нам не нужно каким-то образом сделать образование лучше. Нам нужно отказаться от него полностью. И если вы хоть как-то с ним связаны, то это самый полезный текст, который можете сейчас прочитать.

Интернет сильно шумит в последние несколько дней от новости, что Claude начал банить пользователей по причине предоставления ими для верификации «токсичных паспортов», хотя в правилах площадки нет ничего подобного. 

Правила сервиса прямо не запрещают обладателям конкретного паспорта пользоваться предоставляемыми компанией услугами. Компания имеет прямой запрет на ведение деятельности и предоставление услуг на территории конкретных стран, но чтобы сегрегировать пользователей по цвету обложки паспорта… Звучит как новость с другого континента 50-х годов. 

И тем не менее прецеденты появились, и на б̶о̶л̶о̶т̶а̶х̶ Reddit начался знатный вой. Но мы в первую очередь антидетект-браузер и плотно погружены в антидетект и работу антифрода, поэтому давайте все-таки разберемся, где во всей этой истории правда, где кликбейт, а где откровенное вранье (и есть ли там откровенное вранье)?

Привет, Хабр! Сегодня расскажем про резервирование данных в банках, начало эпохи космических дата-центров, взлом системы управления серверами VMmanager 6, а также лучшие статьи прошлой недели: о материнской плате-мутанте, разнице снапшотов и бэкапов, загадочном военном «Блоке № 20» и многом другом.

В логе моего сборщика данных годами появлялась строка «не удалось получить данные:» и дальше ничего. Я считал это багом форматирования, пока не посмотрел: код написан правильно, просто у asyncio.TimeoutError пустой str(). Дальше выяснилось интереснее. Рядом лежит хелпер с тремя попытками и паузой в пять секунд, написанный ровно под сетевые сбои, а ловит он except aiohttp.ClientError. Начиная с Python 3.11 asyncio.TimeoutError это встроенный TimeoutError, наследник OSError, и к иерархии aiohttp он отношения не имеет. То есть единственная ошибка, ради которой ретраи существовали, пролетала мимо них. Причём у aiohttp есть и свои таймаутные исключения, которые как раз ClientError, и именно это сбивает с толку. Заодно разбираю, как я на основе этих пустых ошибок записал в заметки несуществующее «сетевое ограничение VPS» и построил вокруг него архитектурное решение.

В 2019 году я открыл небольшую точку с сантехникой на барахолке в Алматы. В 2020 году из-за пандемии рынки закрылись, и первый год мы закончили с убытком около 60 тысяч долларов. На второй год я заказал два контейнера акриловых ванн на 80 тысяч долларов, но вся партия оказалась бракованной. Но обо всем по порядку. 

Данные для отчёта хранятся в нескольких приложениях, документы приходится переносить в учётную программу вручную, а таблицы — сверять построчно. Какие из этих операций можно передать роботу и где по-прежнему потребуется специалист? 3 ноября в 11:00 МСК на бесплатном вебинаре Инфостарта покажут работу PIX RPA и разберут корпоративные сценарии роботизации.

Вебинар «PIX RPA на практике: возможности платформы и развитие роботизации» рассчитан на тех, кто уже знаком с RPA и хочет подробнее разобраться в применении платформы. Спикер - Антон Коваленко, консультант-пресейл RPA компании PIX Robotics.

Всем привет! Я Лев Алимов, техлид платформы хаос-тестирования Storm. Моя работа считается хорошо выполненной, если где-то с моей помощью чей-то production прилег. Эта статья о том, как мы в T-Банке развивали Chaos Engineering, когда в него особо никто не верил.

Расскажу про Chaos Engineering как практику, зачем она нужна, из каких шагов состоит. Приложу ее к разным уровням зрелости команд и компаний, покажу, на каких этапах она действительно нужна. В конце расскажу, как практика Chaos Engineering зарождалась в Т-Банке, что мы делали, чтобы этот маховик раскрутился, какую пользу от этого получаем и какие метрики считаем.

Тут нет законов природы, а точные науки далеки от точности. Тут нет идентичности, нет логики, нет смысла, а может он и есть, но столь туманный, что осознать его не дано даже самым выдающимся философом. Это место, где многие ищут вдохновение, раскрывают потаенные желания или переосмысливают свое бытие. Сон — это удивительное состояние, которое весьма распространено среди обитателей нашей планеты. Однако, по большей степени сон относят к позвоночным. Крайне мало известно о том, могут ли другие организмы видеть сны. Ученые из Боннского университета (Германия) провели исследование, в ходе которого установили, что пауки демонстрируют определенные аспекты сновидения, схожие с человеческими. Как ученые это выяснили, какими типами сна обладают пауки, и считают ли они мух перед сном? Ответы на эти, но может не все, вопросы мы найдем в докладе ученых.

Faberlic выбрала облачное решение PT X от Positive Technologies для повышения уровня защиты от кибератак. Решающими факторами стали возможность построить защиту «под ключ» без покупки набора ИБ-решений и построения команды специалистов, а также проверка уровня защищенности на кибериспытаниях. Positive Technologies гарантирует защиту и, в случае взлома (доказанной в рамках кибериспытаний возможности взлома) компании, заплатит исследователям.

Подрядчиком по построению кибербезопасности для Faberlic выступает компания «Эксперт ИТ». Перед командой стояла задача выстроить надёжную систему киберзащиты и наладить работу SOC. До этого специалисты использовали отдельные средства защиты, такие как WAF, NGFW, системы противодействия DDoS- и бот-атакам. Но для результативного решения задач требовался продукт, который обеспечивает полный цикл защиты бизнеса и вместе с тем не требует дополнительного штата экспертов.

Всё чаще пользователь поиска получает ответ ещё до перехода по ссылкам выдачи: его пересказывает ИИ-обзор над результатами поиска Google. Попасть в число источников такого обзора — новая задача для SEO. Разберёмся, как устроен блок AI Overviews, по каким принципам он выбирает страницы и что сделать, чтобы среди них оказалась ваша. Каждый тезис подкреплю ссылкой на документацию Google.

Почему приложение тормозит, хотя код работает как надо? Когда микросервисы начинают создавать больше проблем, чем решать? И насколько далеко можно зайти с автоматизацией разработки с помощью ИИ-агентов? В ноябре преподаватели OTUS разберут эти и другие вопросы на 52 бесплатных демо-уроках. В дайджесте — расписание занятий по восьми ИТ-направлениям: от программирования и архитектуры до машинного обучения, информационной безопасности и управления.

Есть люди, которые спокойно меняют клавиатуры и через пару дней привыкают к новым. А есть моя жена. У неё есть ноутбук MSI GS75, и его клавиатура ей очень нравится. Настолько, что ни одна из других клавиатур, которые мы пробовали, не смогла её заменить.

Я перепробовал немало вариантов. Одни отличались ходом клавиш, другие — усилием нажатия, расположением кнопок или просто тактильными ощущениями. Казалось бы, выбор современных клавиатур огромен, но подходящей так и не нашлось. В какой-то момент возникла мысль: а зачем вообще искать замену, если нужная клавиатура уже существует? Осталось только научить её работать отдельно от ноутбука.

Так начался небольшой домашний проект, который постепенно превратился в исследование клавиатурной матрицы, разработку двух ревизий печатной платы на STM32, написание собственной USB HID-прошивки и борьбу с фантомными нажатиями. Сейчас у меня уже есть работающий прототип: 102 клавиши, USB Type-C, поддержка Fn и мультимедийных сочетаний, режим NKRO и собственная система диагностики.

В этой статье расскажу, как всё это разрабатывалось, какие проблемы возникали и почему самым сложным оказалось не изготовить плату, а заставить клавиатуру правильно обрабатывать нажатия.

Сегодня с утра обнаружил, что на сервере не работает docker build, который собирает проект под nodejs.

Опытным путем выяснил, что прерываются соединения к npm. Но интересно то, что это было не на всех сборках. Оказалось, что режутся только node:22 и node:24, а node:20 работает. При этом режется только когда запускаешь npm, а git и curl работают. Помимо npm, не скачивается с gitlab. Github при этом работает. Проблема возникает и при работе npm, и при fetch из node. А при использовании образов, основанных на alpine, а не debian, не работает даже git.

В первой части я рассказывал, как, почти не зная Rust, взялся за UDP/DTLS-прокси для системы управления 300 тыс. устройств и поручил большую часть реализации ИИ. Тогда я сосредоточился на том, как меняется работа инженера, когда код пишет модель.

Теперь — техническая сторона этой истории: почему локальная таблица маршрутов в XDP теряла рукопожатия, как прокси без общего хранилища находит владельца DTLS-сессии и почему 26-байтовый CID с HMAC и подписанный PPv2 уступили более простым решениям. Расскажу, какие компромиссы пришлось принять и какие ошибки удалось обнаружить на испытаниях.

В начале 2026 года на новогодних праздниках у меня было много свободного времени, и я поставил Claude Code. До этого я уже писал код с ИИ в Cursor и Windsurf, но только на знакомых языках и смотрел весь написанный код. С CLI-агентами всё пошло иначе: я пробовал Claude Code, потом OpenCode и быстро захотел управлять агентом не только из-за компьютера, но и с телефона.

Так появился opencode-telegram-bot — Telegram-клиент для OpenCode. Сейчас у него 1298 звезд на GitHub и 48 контрибьюторов. В статье расскажу, как инструмент для себя вырос в open-source-проект и что я понял, пока его развивал.

Снова статья о том, как надо/не надо делать.

Long story short.

У меня все еще работает CHUWI CoreBox, который уже появлялся в предыдущих статьях: Core i7-13620H, 16 ГБ LPDDR5 (а жаль!), SSD на 512 ГБ. Он успел побыть прокси, NAS, VPN, сервером Lineage 2 и складом 3D-моделей для печати. Склад потом переехал на отдельный накопитель, а сбор моделей я остановил. Даже качественные модели скачивались гораздо быстрее, чем я успевал их печатать. На освободившемся мини-ПК шла разработка своего продукта, ибо я привык к linux, и там же крутились тесты. С обычными проверками еще можно было жить, но мутационное тестирование занимало часы. Хотелось продолжать работу, пока оно выполняется, а свободных ресурсов на той же машине было немного.

Зато рядом стоял мой любимый игровой компьютер: Ryzen 9 9950X3D и золотые 64 ГБ Kingston FURY Beast DDR5-6000 CL30. Память до 64 ГБ я докупал в 2026 году. Кто в этом году собирал комплуктер, тот понимает, почему я сейчас это упоминаю и ставлю на этом акцент.
К этому моменту я уже смотрел по квартире, у чего еще есть оперативка. Поглядывал дергающимся глазом на робот-пылесос и духовку. Если они подключаются к Wi-Fi, значит, они чем-то думают и чем-то помнят.

Но начал все-таки с ПК. Windows оставил на месте, потому что игры нужно на чем-то играть, поставил WSL с Ubuntu и отдельным Docker. Разработку оставил на мини-ПК, а тяжелые проверки решил вынести на игровую машину. Первый измеренный запуск PIT на ней занял больше девяти часов и закончился с ошибкой памяти. Это же разочарование я ловил много раз на мини-пк, разбирал по этому разочарованию логи, в течение десятков часов, в надежде исключить дефицит памяти. Смотрим.

Исследователи из Делфтского технического университета в Нидерландах сумели с помощью радиоволн управлять магнетизмом ядра отдельного атома. Результат оказался неожиданным: до сих пор физики считали, что таким ядерным спином нельзя управлять непосредственно. Открытие может создать новые возможности для хранения и считывания квантовой информации.

В таких металлах, как железо и никель, каждый атом обладает небольшим магнитным моментом. «Безусловно, наиболее сильный магнетизм создают электроны, — говорит руководитель исследования Сандер Отте. — Но у некоторых атомов спином обладает и ядро. Он гораздо слабее, зато значительно лучше защищён от внешнего мира».

Группа Отте изучает спины с помощью модифицированного сканирующего туннельного микроскопа. Раньше исследователи в основном работали с электронным спином, который легче всего считывать. Ядерный спин проявлялся лишь косвенно, посредством так называемого сверхтонкого взаимодействия.

В новом эксперименте ведущий автор Хестер Веннема и её коллеги одновременно направляли на атом два разных сигнала: один воздействовал на электрон, другой — на ядро. К своему удивлению, исследователи обнаружили, что могут изменять состояние ядерного спина даже тогда, когда электронный и ядерный спины были в значительной степени разделены.

«Согласно нашему простому пониманию происходящего, этого вообще не должно было случиться, — говорит Отте. — Ядерный спин не должен быть чувствителен к электрическим сигналам сканирующего туннельного микроскопа».

Для исследования команда усовершенствовала существующий метод двойного магнитного резонанса, приспособив его для работы с отдельным атомом. Это позволило независимо воздействовать на магнетизм атомного ядра и электрона.

Продолжаем обзор GISDAYS. 2 октября состоялся третий, бизнес-день форума. В его фокусе были прикладные сценарии защиты бизнеса: от риск-менеджмента до реагирования на инциденты. Также участники обсудили поиск решений для защиты государства, бизнеса и критической инфраструктуры от уязвимостей, утечек данных, шифровальщиков и других угроз.

В предыдущей части мы начали рассказывать вам, как проходил бизнес-день мероприятия, а сегодня завершим его обзор и представим другие не менее интересные выступления экспертов (любое из заинтересовавших вы можете просмотреть целиком).