IT

I@inforetrieverавтор про «it»

2 мес

Research Is Not Engineering at a Slower Speed. https://voiceinthemachine.com/2026/06/10/research-is-not-engineering-at-a-slower-speed/ Я когда-то уже писал пост про то, чем занималась моя R&D команда, а тут вышел довольно интересный write up про различия между ресерчем, R&D и продуктовой разработкой от очень опытного чувака (сам Ян Лекун его рекомендует). Tldr такой, что в ресерче и продуктовой разработке все просто и понятно (с точки зрения ролей, системы оценивания и тд), а в R&D — наоборот. И что компании часто смешивают внутри R&D кучу всякой деятельности. У меня ровно так и было — команда одновременно делала: * и ресерч — копание в статьях, создание новых моделей и архитектур; была наша собственная амбиция догнать и перегнать дипмайнд по части рекомендашек * и довольно большой объем продуктовой разработки — копание в конкретных продуктовых доменах, активное участие в доведении моделей до прода, много внедрений каждое полугодие * и строила инфру — инструменты для работы с данными, обучения и внедрения моделей В статье также много места посвящено тому, где компании часто спотыкаются: 1. Оценивают ресерчеров по инженерным метрикам 2. Называют инженерную деятельность прорывным ресерчем 3. Теряют тот ресерч, который зародился сам по себе и не вписывается в рамки существующих процессов Со всеми пунктами тоже согласен, видел похожее на практике. Чтобы был сильный ресерч, нужны соответствующие люди, с нужными навыками и опытом. Все эти три пункта мешают найму/росту таких людей; скорее их отталкивают. До сих пор довольно много про это думаю в контексте рексистем — как правильно организовать такую команду, как её правильно оценивать, как найти/взрастить нужных людей, органично интегрироваться в структуру большой организации. Мыслей и идей за последний год накопилось много, надеюсь, доведется их как-нибудь реализовать.

rd management engineering research career

IT api razrabotka github instrumenty programmirovanie

Каталог бесплатных API на GitHub

М@larchankaAI-инженер

1 мес

Полезное: Огромный каталог бесплатных API на все случаи жизни. Более 50 категорий: погода, крипта, финансы, карты, музыка, новости и многое другое. У каждого API помечено, нужна ли регистрация и насколько все безопасно. Список находится на Github и постоянно обновляется. #разное · yt · tg · ig

api razrabotka github instrumenty programmirovanie

IT ios security ai privacy vulnerabilities

Исследование безопасности iOS-приложений с ИИ

C@campcodeAI-инженер

1 мес

Мда уж хех: из 444 iOS-приложений с ИИ-фичами, которые проверили в ходе исследования, 64% сливают данные разработчиков или вашу персональную инфу из-за дыр в безопасности 😂 54 приложения передавали plaintext API key напрямую, 92 имели backend proxy без нормальной авторизации, 136 светили переиспользуемые JWT/Bearer-токены. Вайбкодинг, итоги 🤣

ios security ai privacy vulnerabilities

IT qa testing soft-skills it career

Совет тестировщику: важность уточнения требований

A@qachanellавтор про «it»

1 мес

Совет от тестировщика 31/∞ : Задавайте глупые вопросы Лучше показаться навязчивым на уточнении требований, чем пропустить критический дефект в рабочем приложении. Никто не ждет, что вы с первого раза поймете запутанную фичу, которую аналитик готовил три месяца. Не бойтесь переспрашивать "а что будет, если пользователь нажмет сюда?". Чаще всего именно на таких очевидных вопросах система и сыплется.

qa testing soft-skills it career

IT bezopasnost hh sud aiti incident

Российский сисадмин оштрафован за взлом резюме бывшей начальницы

C@campcodeAI-инженер

1 мес

Найдена еще одна причина отказов на собесах — месть сисадминов 😁 Айтишник из России получил штраф за изощренную месть бывшей начальнице. После ссоры парень взломал ее аккаунт на HH, удалил все реальные заслуги и переписал резюме, щедро насыпав туда нелестных комментариев. Чтобы закрепить успех, мститель запустил веерную рассылку откликов по работодателям, сопровождая их оскорблениями. Потерпевшая долго не могла понять, почему ее никто не зовет на собеседования, пока случайно не зашла в свой профиль. Суд оценил кибер-месть от бывшего коллеги в 55 тысяч рублей. Не переходите дорогу программистам 🤣

bezopasnost hh sud aiti incident

IT pentest security social-engineering raspberry-pi active-directory

Физическое проникновение в сеть через социальную инженерию

C@campcodeAI-инженер

1 мес

Сюжет достойный Гая Ричи: лопата для снега открыла хакерам доступ к корпоративной сети 😐 Два профессиональных пентестера приехали проверять физическую безопасность офиса крупной компании зимой. Заметив открытую дверь хозблока, они спокойно зашли внутрь, представились новыми сотрудниками IT без пропусков и вежливо предложили местным наивным рабочим помочь почистить снег и лед. Пока один вовсю махал лопатой на улице, второй прошел вглубь здания, нашел конференц-зал и спрятал Raspberry Pi за мусорными ведрами, подключив его к активной сетевой розетке. Дальше всё по классике — через малинку они нашли десятки аккаунтов с паролем вроде winter2023!, расковыряли Active Directory и в итоге получили domain admin. Зато с уборкой помогли 📹

pentest security social-engineering raspberry-pi active-directory

IT cybersecurity malware phishing falcon infosec

Анализ вредоносной кампании Falcon через фишинговый apk

Х@habr_comмедиа / агрегатор

1 мес

«Гражданин, обновитесь»: анализ вредоносной кампании Falcon В песочницу Positive Technologies попал ничем не примечательный apk с именем mir-pay, поначалу принятый за скучную вариацию знакомого банковского трояна. При распаковке выяснилось, что ссылки внутри ведут не на случайный командный сервер, а на вполне легитимные сервисы для управления проектами. Фейковую страницу «обновите приложение» и следующую стадию полезной нагрузки зловред тянул прямо с досок популярных таск-трекеров. Самое любопытное в том, что публичная доска выдаёт лишнее. Видно, кому она принадлежит, когда создана карточка «vtb drop» и как часто автор обновляет фишинговые файлы. По этим следам аналитики раскрутили цепочку до атрибуции, и образец 2026 года неожиданно сошёлся с кампанией четырёхлетней давности. Выясним, как apk из песочницы вывел на след кампании Falcon, знакомой ещё по 2022 году.

cybersecurity malware phishing falcon infosec

IT kiberbezopasnost olimpiada obrazovanie rossiia informacionnaia-bezopasnost it

Сборная России победила на Международной олимпиаде по кибербезопасности в Тунисе

AI-редакция

2 источника · показать все· свернуть

PRO Hi-TechРоссийские школьники победили на Международной олимпиаде по кибербезопасности Код ДуроваСборная России победила на Международной олимпиаде по кибербезопасности

собирается · 2обновлено 1 мес назад

Российская команда школьников заняла первое место в общем зачете на Международной олимпиаде по кибербезопасности, прошедшей в Тунисе. В соревновании приняли участие более 70 старшеклассников из 19 стран, включая США, Китай, Сингапур и Италию.

В копилке российской сборной четыре медали: две золотые, одна серебряная и одна бронзовая. Абсолютным победителем в личном зачете стал москвич Даниил Мелехов. Золото также получил Николай Белоусов, серебро — Артем Румянцев, а бронзу — Роман Черемных из Казани.

Турнир состоял из двух туров по семь часов каждый. Участники решали задачи по веб-безопасности и поиску уязвимостей в игровом коде. Организаторы полностью ограничили доступ к интернету и мессенджерам, предоставив школьникам для работы только локальную версию нейросети ChatGPT-5.5-mini с ограниченными ресурсами.

kiberbezopasnost olimpiada obrazovanie rossiia informacionnaia-bezopasnost it

IT knigi internet seti obrazovanie it

Обзор книги «Интернет изнутри» Андрея Робачевского

З@zatelecomавтор про «it»

1 мес

Книги, которые я рекомендую для прочтения тем, кто не имеет (и не планирует) специального образования в области ИТ. Андрей Робачевский, "Интернет изнутри". Книга рассказывает об архитектуре и технологиях Интернета, фокусируясь на его основных компонентах: глобальной адресации и протоколе IP, системе доменных имен и глобальной межсетевой маршрутизации. Рассматриваются аспекты и принципы работы Всемирной сети, вопросы стандартизации, развития и безопасности основных систем Интернета. Обсуждается архитектурная эволюция Интернета в целом, а также связанные с ней вопросы внедрения новых протоколов и технологий. Особое внимание уделено экосистеме Интернета, ее истории, а также основным организациям, включенным в систему принятия решений в Интернете. Книга рассчитана на техническую аудиторию: сетевых операторов (администраторов), разработчиков программного обеспечения. Она также будет полезна тем, кто интересуется архитектурными аспектами Сети, вопросами «управления» Интернетом, и всем желающим расширить свой кругозор в области интернет-технологий.

knigi internet seti obrazovanie it

IT postgresql backend database architecture optimization

10 недооцененных возможностей PostgreSQL для бэкенд-разработчиков

Х@habr_comмедиа / агрегатор

1 мес

PostgreSQL для бэкендера: 10 фич, которыми мало пользуются, а зря В PostgreSQL уже хранятся пользователи, заказы и платежи, а потом стек начинает расти сам собой, когда рядом появляются Redis для очереди задач, отдельный Python-скрипт для дедупликации событий, Go-цикл, который считает интервалы между статусами заказа, свой поисковик вместо простого поиска по тексту и самодельная таблица locks для координации воркеров. Большая часть этой инфраструктуры дублирует то, что PostgreSQL умеет делать сам, причём атомарно, транзакционно и с индексами, без лишней сетевой болтовни между приложением и базой. Механизм, который снимает необходимость в отдельном брокере задач, живёт в PostgreSQL ещё с версии 9.5, просто про него редко вспоминают. Та же история с оконными функциями, полнотекстовым поиском и блокировками на уровне базы, где задачи, ради которых обычно поднимают отдельный сервис, часто закрываются прямо в таблице. Обсудим, сколько из этой цепочки сервисов держится просто на привычке.

postgresql backend database architecture optimization

IT vim obucenie razrabotka instrumenty dzun

Интерактивный тренажер для изучения VIM

C@campcodeAI-инженер

1 мес

Нашел классную обучалку по VIM, где нужно развозить мороженое и прокачивать скиллы ⌨️ Всего внутри более 30 уровней: сначала учат базово двигаться по тексту, а потом постепенно добавляют команды, режимы и, конечно, показывают, как выйти из VIM. Короче, после тренажера руки точно привыкнут к hjkl. Джуны забирают ☺️

vim obucenie razrabotka instrumenty dzun

IT windows notepad assembly tinyretropad software optimization

Бывший инженер Microsoft создал ультралегкий аналог «Блокнота» TinyRetroPad

AI-редакция

3 источника · показать все· свернуть

CodeCampРазработчик создал TinyRetroPad: минималистичный Блокнот на ассемблере 3DNewsБывший инженер Microsoft создал текстовый редактор весом 2,5 Кбайт ХабрДэйв Пламмер выпустил TinyRetroPad — текстовый редактор размером 2,5 КБ

разгоняется · 3обновлено 1 мес назад

Бывший инженер Microsoft Дэйв Пламмер, известный разработкой меню «Пуск» для Windows NT и поддержкой ZIP-архивов, представил TinyRetroPad — минималистичный текстовый редактор для Windows. Программа написана на ассемблере и занимает всего 2686 байт, что составляет менее 3 КБ. Исходный код проекта также насчитывает ровно 2686 строк.

Приложение является полноценным инструментом, а не демонстрационной версией. Оно поддерживает базовый функционал: создание и сохранение документов, смену шрифтов и настройку печати. В редакторе отсутствуют современные надстройки, такие как телеметрия или ИИ-помощники, что позволило добиться экстремальной компактности.

Для реализации графического интерфейса и работы с текстом Пламмер использовал системный класс RICHEDIT50W и прямые вызовы WinAPI, отказавшись от сторонних библиотек. Автор подчеркивает, что проект создан как ответ на избыточность современного программного обеспечения.

Исходный код TinyRetroPad опубликован на GitHub под лицензией Apache 2.0. По словам разработчика, проект наглядно демонстрирует, что базовым утилитам не требуются значительные ресурсы для эффективной работы.

windows notepad assembly tinyretropad software optimization

IT sorvigolova elektra marvel serialy elodi-iung

Элоди Юнг вернулась к роли Электры в сериале «Сорвиголова: Рожденный заново»

D@dtfbestгеймдев

1 мес

На съёмках продолжения «Сорвиголовы» заметили Элоди Юнг в образе Электры. Актриса не возвращалась к роли с 2017 года, когда закончился мини-сериал «Защитники». https://dtf.ru/comicbook/5161557

sorvigolova elektra marvel serialy elodi-iung

IT rossiia socseti messendzery statistika internet

Динамика использования мессенджеров и соцсетей в России в 2026 году

3@ru3dnewsавтор про «tech»

1 мес

Россияне стали меньше пользоваться Telegram и WhatsApp, но больше — I*******m и Discord За первые пять месяцев 2026 года россияне стали реже заходить в зарубежные мессенджеры. При этом часть заблокированных соцсетей, наоборот, подросла по аудитории из России. Люди продолжают обходить блокировки через VPN и зеркала. Эксперты говорят, что из‑за этого посчитать реальное число пользователей почти нереально. #россия #социальныесети #мессенджер 📎Подробнее 🔖 3DNews в TG | MAX | VK

rossiia socseti messendzery statistika internet

IT menedzment bezopasnost rentabelnost sistemnyi-analiz upravlenie-riskami celoveceskii-faktor

Управленческая дилемма: конфликт между рентабельностью и безопасностью

AI-редакция

2 источника · показать все· свернуть

Доказательный менеджментУправленческая дилемма: баланс между рентабельностью и безопасностью Доказательный менеджментКонфликт интересов: безопасность против эффективности в управлении

собирается · 2обновлено 1 мес назад

В основе функционирования любой организации лежит фундаментальный конфликт между стремлением к максимальной рентабельности и необходимостью обеспечения безопасности. Стивен Кови описывал это как баланс между ресурсами и результатами: чрезмерная эксплуатация активов без должного обслуживания дает краткосрочный рост показателей, но неизбежно ведет к авариям, тогда как избыточные меры безопасности могут сделать систему экономически неэффективной.

В реальности декларируемые компаниями стандарты безопасности часто расходятся с неформальными требованиями. Уилкинсон, комментируя дело Ноябрь Оскар, отмечает, что сотрудники часто оказываются под двойным давлением: официально их призывают строго следовать правилам, но на практике требуют экономить время и ресурсы, игнорируя препятствия для выполнения задач.

Конфликт интересов нередко приводит к репрессивным мерам. В частности, в соцсетях появилась информация о практике отстранения от смен машинистов, которые отказываются выходить на линию на неисправных поездах. Подобные действия являются негласными, но эффективно принуждают персонал пренебрегать протоколами безопасности ради поддержания операционной деятельности.

При анализе человеческого фактора в происшествиях необходимо оценивать, обладали ли сотрудники реальными полномочиями и ресурсами для безопасного выполнения работы. Ключевыми факторами здесь выступают наличие качественных инструментов, достаточное время на обслуживание и адекватное обучение, без которых требование эффективности неизбежно вступает в противоречие с требованиями безопасности.

menedzment bezopasnost rentabelnost sistemnyi-analiz upravlenie-riskami celoveceskii-faktor

IT lovable xosting blokirovki veb-razrabotka rf

Проблемы доступности сайтов на Lovable в РФ

Т@tgmarketingавтор про «it»

1 мес

Вам, фанаты Lovable, Vercel и прочих конструкторов сайтов, аппов и ботов под ключ, с использованием ИИ и, самое главное, с встроенным хостингом проектов. Только что разбирал кейс подруги, которая запустила лендинг через лавабл, а он у людей не открывается. бОльшая часть не отсекает, или отсекает не сразу, что подавляющее большинство модных облачных сервисов для создания всего, либо защищены Cloudflare, либо хостятся в OVH/Digital Ocean/Hetzner и других облачных провайдерах, существенная часть из которых в РФ заблокированы давным давно. Lovable тут идеальный пример. К нему еще и свой хостинг не прикрутить, только домен (а это никак не повлияет на доступность), и по сути единственный вариант — сделать экспорт кода, развернуть у себя и забыть про использование их конструктора. Недоступность ваших вайб-кодерских ресурсов в РФ может составлять до 60-80%. С ВПН еще можно зайти, а без него — никак. И люди даже не знают, что дело в нем — нет такой привычки, проверять, ни у кого, кроме совсем поехавших гиков. Так что для РФ только собственный хостинг, никаких западных облачных платформ, или отдельный сервер под РФ и так далее. Ну, если не хотите терять до 80% аудитории.

lovable xosting blokirovki veb-razrabotka rf

IT dhcp networking pentest infra ad setevyetexnologii

Что такое DHCP и почему он важен для пентеста

П@pentesting_channelавтор про «it»

1 мес

🌐 Что такое DHCP? Подключаете ноутбук к домашнему Wi-Fi или корпоративной сети... И уже через несколько секунд у вас появляется: — IP-адрес — шлюз (Gateway) — DNS-сервер Но кто вообще выдаёт все эти настройки? Ответ — DHCP.

📌 DHCP (Dynamic Host Configuration Protocol) — это протокол, который автоматически выдаёт устройствам сетевые параметры.

Проще говоря, именно DHCP "знакомит" ваш компьютер с сетью. Снова представим компанию, где работает 500 сотрудников😉. Если бы каждому компьютеру пришлось вручную прописывать: — IP-адрес — маску сети — шлюз — DNS администраторы бы занимались только этим 😄 Именно поэтому практически в каждой современной сети используется DHCP. ⚡️ Что обычно выдаёт DHCP? — IP-адрес — маску подсети — шлюз по умолчанию — DNS-сервер — срок аренды IP-адреса 💀 Почему DHCP интересен пентестеру? Потому что сразу после подключения к сети он может подсказать: — в какой подсети вы оказались — какой шлюз используется — какой DNS-сервер работает в сети — где могут находиться ключевые элементы инфраструктуры Иногда одного ответа DHCP достаточно, чтобы понять, что перед вами корпоративная сеть с Active Directory. 📌 Типичная цепочка после подключения выглядит так:

Подключение к сети
        ↓
DHCP выдаёт настройки
        ↓
Устройство получает IP
        ↓
Можно начинать разведку

🔥 Поэтому DHCP — один из первых протоколов, с которым сталкивается любой пентестер после попадания в локальную сеть. А уже после него начинается самое интересное: 👉 DNS, ARP, поиск живых хостов и дальнейшая разведка инфраструктуры. #infra #ad #dhcp

dhcp networking pentest infra ad setevyetexnologii

IT gpu server ii virtualizaciia hardware

GPU-серверы в 2026 году: выбор между покупкой и VPS

3@ru3dnewsавтор про «tech»

1 мес

GPU-серверы в 2026 году: когда видеокарта окупается, а когда достаточно VPS Интерес к GPU-серверам вырос вместе с нейросетями и локальным запуском моделей. Но видеокарта нужна не каждому проекту. В одних задачах GPU сокращает обработку с часов до минут, в других остаётся дорогим ресурсом, который почти не используется. #hardware #gpu #сервер #ии #виртуализация #servernews via @servernewsru 📎Подробнее

gpu server ii virtualizaciia hardware

IT kino piter-dinkleidz boevik dzon-uik novosti-kino

Питер Динклэйдж сыграет главную роль в новом боевике

D@dtfbestгеймдев

1 мес

Питер Динклэйдж исполнит главную роль в боевике Кэндзи Танигаки — автора «Живой ярости». Сценаристом фильма выступит Дерек Колстад, известный по работе над «Джоном Уиком», однако детали сюжета не раскрываются. https://dtf.ru/cinema/5160591

kino piter-dinkleidz boevik dzon-uik novosti-kino

IT rufus windows11 snapdragon arm software it

Обновление Rufus 4.5: исправление обхода требований Windows 11 и поддержка Snapdragon X

P@prohitecавтор про «tech»

1 мес

Разработчики Rufus починили обход требований Windows 11 и добавили поддержку Snapdragon X Разработчики Rufus выпустили версию 4.15, в которой исправили работу установки Windows 11 на старое железо. В прошлых сборках встроенный инструмент обхода проверок TPM 2.0 и процессоров начал сбоить: галочки в настройках слетали после перезапуска программы, а сам процесс записи образа намертво зависал. В свежем релизе эти баги полностью устранили, вернув функции стабильность. Вторым важным изменением стала полноценная адаптация софта под новые ноутбуки с ARM64-процессорами Snapdragon X. Раньше Rufus выдавал ошибки при попытке создать загрузочную флешку на таких устройствах, теперь же этот процесс работает корректно. Кроме того, в утилиту добавили поддержку UEFI:NTFS для архитектуры RISC-V 64, закрыли пару уязвимостей в безопасности и исправили функцию автоматического удаления OneDrive при установке системы.

rufus windows11 snapdragon arm software it

IT menedzment sistemnoe-myslenie osaka bezopasnost upravlenie

Управленческая дилемма: крушение поезда в Осаке

Д@evidencebasedmanавтор про «it»

1 мес

Сход поезда с рельс, Осака Как работает управленческая дилемма. В 2005 году недалеко от Осаки, Япония, сошёл с рельсов пригородный поезд, врезавшись в многоквартирный дом. В результате аварии погибли по меньшей мере 56 пассажиров и 440 получили ранения. Поезд опаздывал на 90 секунд , и предполагалось, что он ехал вдвое быстрее разрешенной скорости на этом участке линии, когда пять из семи вагонов сошли с рельсов. Следователи сосредоточили внимание на неопытном 23-летнем машинисте, который ранее получал выговор за проезд мимо платформы за 11 месяцев работы и, возможно, превышал скорость, чтобы компенсировать задержку. Премьер-министр Японии призвал чиновников «принять решительные меры для предотвращения будущих аварий». Однако японские поезда известны своей точностью, благодаря чему пассажиры, путешествующие по незнакомым линиям, могут планировать сложные маршруты, будучи уверенными, что не пропустят пересадки из-за задержек. Точность и скорость являются ключевыми факторами успешной работы пригородной системы в густонаселенных городских районах. Возможно, машинист чувствовал, что выражает предпочтения и ожидания всего общества. International Herald Tribune, 26 апреля 2005 г. #ЧФ #управленческая_дилемма #системная_модель

menedzment sistemnoe-myslenie osaka bezopasnost upravlenie

IT telegram bezopasnost utecka darknet privatnost vbros

Опровержение информации об утечке данных пользователей Telegram

AI-редакция

4 источника · показать все· свернуть

CodeCampСообщения пользователей неофициального клиента Telegram выставлены на продажу РестартУтечка переписок из сторонних клиентов Telegram Код ДуроваTelega опровергает слухи о продаже переписок пользователей Код ДуроваЖурналист ВГТРК опроверг информацию о сливе данных Telegram

разгоняется · 4обновлено 1 мес назад

Журналист ВГТРК Эдуард Петров распространил информацию о продаже переписок пользователей сторонних клиентов Telegram в даркнете, оценив доступ к данным в 155 тысяч рублей. Пресс-служба Telegram официально опровергла эти сообщения, назвав их необоснованным вбросом из-за отсутствия доказательств. Впоследствии Эдуард Петров удалил свой пост и принес извинения. На данный момент подтвержденных фактов утечки данных не зафиксировано.

telegram bezopasnost utecka darknet privatnost vbros

IT web2 regulirovanie kipr biznes it

Кризис индустрии web2non-refund

M@midov_tripмедиа / агрегатор

1 мес

а это большая новость. индустрия web2non-refund не могла слишком долго ниже радаров летать много ребят на Кипре думаю напряглось

web2 regulirovanie kipr biznes it

Ещё ↓