Обновить

Моя лента

Тип публикации
Порог рейтинга
Уровень сложности
Предупреждение
Войдите или зарегистрируйтесь, чтобы настроить фильтры
Статья

Математика – эликсир мудрости. Закон Амдала. Программирование три в одном

Время на прочтение11 мин
Охват и читатели2.2K

Закон Мура, похоже, задвинули, т.к. упоминается он все реже и реже. А вот закон Амдала нет-нет, да вспомним. Тем более, что он приведен чуть ли не в каждой книге по параллельному программированию. А, ведь, есть и другие законы типа закона Гроша или гипотезы Минского. Но подобный их статус обязывает ко многому. Однако после детального знакомства с ними это ощущение, как правило, теряется.

В законе Амдала, вроде, все правильно, но что-то не так и не то. Подобные сомнения возникли почти сразу после знакомства с ним. Но, правда, кто я такой, чтобы давать оценку? Да и интересовали меня на тот момент другие проблемы, к которым данный закон имел, как мне представлялось, косвенное отношение.

Однако, «давно не было такого и вот опять» – свежая статья на Хабре про закон Амдала, да еще и с настоятельной рекомендацией его изучать[1]. Пришло, видимо, время мне на эту тему высказаться. Хотя бы в пику его «обязательности чтения», т.к. для тех, кто «проектирует параллельные системы», подобные советы представляются не только излишними, а даже вредными.  

Все это, конечно, с «высоты» нынешних моих позиций. За прошедшее время они стали более строгими. Но все же это только моя личная оценка, но опирающаяся на мой опыт и на общепризнанные научные представления о процессах распараллеливания «реальных задач».

Так давайте попробуем понять кто прав, а кто нет.  А поможет нам математика, которую можно не понимать, можно даже не любить, но не уважать нельзя.

Читать далее

Новости

Новость

Качество топовых моделей на 60% дешевле: Cursor представили Router

Время на прочтение2 мин
Охват и читатели1.8K

Разработчики Cursor представили Cursor Router. Систему, которая автоматически выбирает ИИ-модель отдельно для каждого запроса. Функция встроена в режим Auto и предназначена для пользователей тарифов Teams и Enterprise.

По данным компании, около 60% разработчиков выбирают одну модель и используют её для всех задач. В результате простые операции выполняются по тарифам наиболее дорогих моделей, хотя не требуют их возможностей.

Читать далее
Статья

Как я научил Claude заказывать продукты в Яндекс Лавке (и что для этого пришлось отреверсить)

Уровень сложностиСредний
Время на прочтение7 мин
Охват и читатели2.4K

У Яндекс Лавки нет публичного API. А мне захотелось написать ассистенту «закажи молоко и что-нибудь к ужину» — и чтобы заказ реально уехал курьеру.

Рассказываю, как я отреверсил приватный веб-API Лавки прямо из браузерного трафика и завернул его в MCP-сервер: поиск, корзина, оформление с подтверждением суммы. А главное — про грабли, которые ловил воспроизведением, а не «на глаз»: заголовок X-CSRF-Token, зашитый в HTML; гонки за общую корзину и HTTP 409; «Раскупили» и «только из Большой Лавки», которые оказались не тем, чем выглядели; пустой способ оплаты; и удалённый деплой с OAuth, чтобы заказывать с телефона.

Код открыт (MIT), ставится через uvx. Осторожно: неофициально, реверс приватного API, оформление тратит реальные деньги.

Читать далее
Пост

Прогнал официальный conformance suite OpenID Foundation против redb.Identity.

Basic OP: 35 модулей, 0 failures. Config OP: 0 failures.

Что нашли и исправили:

  • PII утечка: scope-derived claims (phone, email) попадали в id_token — они должны быть только в UserInfo

  • UserInfo возвращал внутренности OpenIddict через deny-list

  • Отсутствовал Cache-Control: no-store на token endpoint (RFC 6749 §5.1)

  • prompt=login / max_age ре-аутентификация была сломана

Одно WARNING осталось намеренно — два приватных claim в id_token с обоснованием.

Полный отчёт

Теги:
0
Комментарии0
Новость

Anthropic выпустили плагин Claude Security для многоагентного поиска уязвимостей

Время на прочтение2 мин
Охват и читатели3.3K

Anthropic сделали Claude Security доступным в виде официального плагина для Claude Code. Он запускает многоагентное сканирование кодовой базы непосредственно в локальной сессии и доступен пользователям платных тарифов.

Claude Security изучает архитектуру проекта, формирует модель угроз и распределяет поиск уязвимостей между несколькими агентами. Каждая находка проходит независимую проверку перед добавлением в итоговый отчёт.

Читать далее
Новость

Созданные с помощью вайбкодинга приложения заполонили App Store, но пользователи этому не рады

Время на прочтение2 мин
Охват и читатели4K

Развитие генеративного искусственного интеллекта и инструментов для вайбкодинга привело к резкому росту числа новых приложений в App Store. Однако пользователи всё чаще жалуются на засилье однотипных программ, созданных с помощью ИИ, а разработчики — на то, что привлечь внимание к своему продукту становится всё сложнее, сообщает The New York Times.

Читать далее
Новость

Реестр доменов .RU/.РФ перестал показывать инфу об администраторах-юрлицах

Время на прочтение1 мин
Охват и читатели3.2K

22 июля пользователь Хабра @ifap (то есть я) обнаружил, что в Реестре доменных имен .RU/.РФ перестали отображаться сведения об администраторах доменов – юридических лицах. Вместо наименования и ИНН юрлица отображается только «Организация» (хотя в случае с КДПЫ мы-то знаем, что это ФСО России).

На удивленный вопрос чтоза и доколе? поддержка Координационного центра доменов .RU/.РФ ответила, что сведения «по техническим причинам временно не отображаются в WHOIS». Что за причины, насколько они временны и надо ли было вчера выкачивать полную базу Реестра впрок, поддержка не сказала, да я и не спрашивал.

Возможно, это связано с перестройкой Реестра под новые правила авторизации администраторов?

Читать далее
Новость

Специалисты «Сбер» и ЦСКА научили ИИ следить за футболистами по видео с одной камеры

Время на прочтение3 мин
Охват и читатели2.5K

Исследователи из Sber AI и ПФК ЦСКА создали технологию,позворляющую отслеживать действия каждого футболиста на протяжении всего матча с помощью видео только с одной камеры. Разработка делает профессиональную спортивную аналитику дешевле и доступнее для футбольных академий и любительских клубов. Научная статья была представлена на международной конференции CVPR 2026 в американском Денвере и вошла в число лучших работ в номинации Best Paper Award.

Читать далее
Статья

Сколько на самом деле берут за оплату ChatGPT из России: посчитал до рубля у восьми посредников

Уровень сложностиПростой
Время на прочтение3 мин
Охват и читатели3.8K

Оплатить зарубежную подписку из России сейчас можно десятком способов, и почти все они непрозрачные. Пишешь боту «сколько будет ChatGPT Plus за 20 долларов» — получаешь цену в рублях, но не понимаешь, откуда она взялась. У одного сервиса выходит 1900 рублей, у другого за то же самое 2700. Официальный курс доллара в тот день — 78,4 рубля, то есть честная цена подписки 1568 рублей. Куда девается остальное и почему у всех по-разному?

Я потратил пару недель на то, чтобы это выяснить: писал ботам и менеджерам, просил посчитать одни и те же подписки, записывал итог в рублях и сравнивал с курсом ЦБ на день замера. Оказалось, что за пёстрыми ценниками прячется одна и та же формула, и, поняв её, переплату можно предсказывать заранее.

Читать далее
Статья

Когда TIME_WAIT становится врагом

Уровень сложностиСредний
Время на прочтение6 мин
Охват и читатели4.3K

Ошибка Cannot assign requested address, внезапные обрывы соединений и растущее число сокетов в TIME_WAIT часто выглядят как странности Linux, пока сервис не начинает терять доступность под нагрузкой.

В статье разберём, почему заканчиваются локальные порты, какие параметры ядра действительно влияют на ситуацию и где проблема решается настройкой, а где — только изменением архитектуры соединений.

Читать далее
Статья

Минфин США пригрозил санкциями за китайский ИИ. Через несколько часов глава Nvidia встал на защиту моделей

Уровень сложностиПростой
Время на прочтение3 мин
Охват и читатели3.8K

Во вторник министр финансов США Скотт Бессент заявил в эфире Fox Business, что администрация изучает китайские ИИ-модели на предмет украденной интеллектуальной собственности и рассматривает санкции: по его словам, внутри китайских моделей находят "водяные знаки" американских. А через несколько часов глава Nvidia Дженсен Хуанг в интервью Axios заявил, что Америке нечего бояться китайского ИИ — бояться стоит кампании по его запрету.

Читать далее
Новость

За полгода 2026 года появилось на 64% больше ИТ‑компаний, чем за 6 месяцев 2025 года

Время на прочтение3 мин
Охват и читатели4.9K

В первом полугодии 2026 года в России было создано 37 тысяч новых компаний и индивидуальных предпринимателей в IT‑сфере. Это на 64% больше, чем за аналогичный период 2025 года, когда было зарегистрировано 13,3 тысячи новых субъектов. Такие данные привела компания Rusprofile. Всего на конец июня в стране было зарегистрировано 273 тысяч субъектов бизнеса в сфере IT. Из них 68% приходится на индивидуальных предпринимателей, а 5 тысяч организаций находятся в процессе ликвидации, реорганизации или банкротства.

Читать далее
Статья

Как я добавил HEIF, HEIC и AVIF в Android-ImageMagick7

Уровень сложностиСредний
Время на прочтение3 мин
Охват и читатели6.6K

HEIF, HEIC и AVIF на Android через ImageMagick: хроника внедрения в два этапа. Без лишней воды — только проблемы и их решения.

Читать далее

Ближайшие события

Новость

Учёные создали открытую мультимодальную базу данных для изучения концентрации внимания

Время на прочтение3 мин
Охват и читатели4.9K

Команда российских исследователей при участии учёных НИУ ВШЭ в Санкт‑Петербурге разработала первую открытую мультимодальную базу данных с записями активности мозга, работы сердца и видеонаблюдения. База поможет учёным понять, что происходит с мозгом человека во время глубокой концентрации. В будущем эта разработка позволит ускорить создание нейроинтерфейсов, технологий реабилитации и систем искусственного интеллекта. Статья о результатах исследования опубликована в журнале Scientific Data.

Читать далее
Статья

Они это «сделали»: Госдума приняла закон, регулирующий крипторынок

Уровень сложностиПростой
Время на прочтение5 мин
Охват и читатели7.6K

21 июля 2026 года Госдума приняла законопроект «О цифровых валютах и цифровых правах» сразу во втором и третьем чтениях.

Большая часть положений нового закона должна вступить в силу с 1 сентября 2026 года. Речь идёт о требованиях к участникам рынка, правилах допуска инвесторов, ограничениях по отдельным операциям и других элементах будущей системы регулирования.

Однако полностью переводить рынок на новые правила начнут позднее. Требование проводить операции с криптовалютой через участников, включённых в реестр Банка России, должно заработать с 1 июля 2027 года. До этой даты предусмотрен переходный период, необходимый для лицензирования посредников и подготовки нормативной базы.

Формально законодательная процедура ещё не завершена: документ должен пройти Совет Федерации, быть подписан Президентом и официально опубликован. Но сомнений в том, что закон будет окончательно принят, практически нет.

Читать далее
Новость

Google кажется решил не ждать Gemini 3.5 Pro и обновил Flash-линейку

Время на прочтение3 мин
Охват и читатели6.2K

Google представила крупное обновление семейства Gemini, сместив акцент с бенчмарков на прикладную эффективность, стоимость вычислений и безопасность. 

В свежем релизе компания показала Gemini 3.6 Flash, специализированную версию Gemini 3.5 Flash Cyber и подтвердила, что обучение Gemini 4 уже идет.

Читать далее
Новость

М.Видео объявляет старт предзаказа новых смартфонов Samsung Galaxy Z Fold8 Ultra, Fold8 и Flip8

Время на прочтение1 мин
Охват и читатели5.3K

Новинки получили расширенные возможности Galaxy AI, высокую производительность и конечно же обновленный дизайн.

Читать далее
Статья

Assassin's Creed Black Flag Resynced — как купить новинку 2026 года для ПК, PS, XBOX

Уровень сложностиПростой
Время на прочтение3 мин
Охват и читатели7.1K

Одним из главных игровых событий лета 2026 года стал выход ремейка Assassin's Creed Black Flag, состоявшийся 9 июля. Игра про пиратов стала одной из самых популярных в серии, и о ней до сих тепло вспоминают многие фанаты. Однако из-за политики компании Ubisoft новинка недоступна в России. 

О том, стоит ли вообще играть в ремейк «Черного флага» и как добавить Black Flag Resynced в свою библиотеку без лишних хлопот и переплат — расскажем прямо сейчас.

Читать далее
Статья

System Design на практике: создаем систему сокращения ссылок от проектирования архитектуры до развертывания в облаке

Уровень сложностиПростой
Время на прочтение15 мин
Охват и читатели8.1K

Привет, Хабр! Сегодня System Design интервью стало неотъемлемой и, пожалуй, самой трудной частью найма разработчиков. От кандидатов требуют за короткое время спроектировать условный YouTube, Google Drive или Telegram, способный выдерживать миллионные нагрузки, не падать при отказе дата-центров и отвечать пользователю за считанные миллисекунды. И здесь большинство разработчиков сталкивается с суровой реальностью. Сложность в том, что на собеседованиях дают задачи на проектирование масштабных распределенных систем, но реальным опытом их создания создания обладают немногие. Задача проектирования может быть решена несколькими способами и не имеет единственного правильного ответа: Одно и то же требование можно реализовать многими способами, и каждый будет иметь плюсы и минусы. Нужно уметь проектировать высоконагруженные системы, учитывая проблемы сети: задержки, сбои серверов, обеспечение согласованности данных и балансировку нагрузки. Также требуется разбираться во множестве технологий и понимать, когда и как их применять.

Поэтому на интервью кандидат часто совершает критические ошибки: не умеет собирать требования и путает функциональные рамки проекта с нефункциональными (SLA, RPS, масштабируемость). Не видит нюансов и узких мест, из-за чего архитектура рушится при первой же пиковой нагрузке. Пытается строить отказоустойчивость «на бумаге», не понимая, как выбранные базы данных или очереди сообщений будут вести себя в реальном облаке. Лучший способ разобраться в тонкостях проектирования распределенных систем и увереннее чувствовать себя на архитектурных секциях — это создать такую систему с нуля в виде пет-проекта. Этой публикацией я начинаю серию статей, целью которой является желание поделиться опытом создания такой системы с нуля. Начнем с проектирования архитектуры, далее шаг за шагом реализуем ее на языке Go, развернем в облаке и оценим производительность. Будем проектировать систему сокращения ссылок из классической книги по системному дизайну.

Читать далее
Статья

Как выбрать Casio сегодня: G-Shock, Protrek, Oceanus и другие

Время на прочтение5 мин
Охват и читатели7.1K

С 90-х в памяти многих японские часы Casio остаются «калькуляторами», но на самом деле Casio остаётся передовым и инновационным производителем, у которого можно найти много интересного и для 2026 года. В 70-х Casio представила первые электронные часы с автоматическим календарем, в 80-х – неубиваемые G-Shock, в 90-х – часы с GPS, в 2020-х – защищенные смарт-часы. А сегодня одни из лучших часов Casio — модели из легкого титана с casual-дизайном из линеек Lineage и Oceanus c переработанной панелью солнечной зарядки, использующей свет, проходящий через небольшие вспомогательные окна на циферблате для подзарядке. В Oceanus CASIO переработала компоновку панели таким образом, что свет теперь проходит непосредственно через основной циферблат, минуя вспомогательные окна и более равномерное распределение поступающего света по всем фотоэлементам.

Читать далее
1
23 ...