Новости науки и ИТ - Россия

13 сентября

Можно ли найти IDOR статическим анализом? Пишем ядро для Python

Написал ядро статического анализа для детекта IDOR-уязвимостей в Python-коде. Вместо поиска подозрительных конструкций и ключевых слов оно…

Плагин Profiling Tools для исследования Java-приложения в OpenIDE

Иногда Java-приложение ведёт себя странно: потребляет больше памяти, чем ожидалось, тормозит без видимой причины или будто «ничего не делает»,…

Устал листать неинтересные проекты на Kwork.ru добавил кнопку Скрыть

На kwork.ru/projects каждый день 50 проектов, половина не подходит. Фильтра «скрыть» нет листаешь одно и то же. Сделал расширение Kwork Hider. Кто листал тот…

Своя телефония на своём железе: SMS через GSM-шлюз и звонки из FreePBX в Telegram

Покупал GoIP, чтобы разобраться с телефонией на своём железе, а в итоге написал три проекта: сервер для GSM-шлюзов, клиент к нему из одной кодовой…

Бранденбург против штата Огайо: как один судебный процесс защитил свободу слова (и оправдал не самого хорошего человека)

Мы продолжаем рассказывать о том, как в Америке формировалось современное законодательство, регулирующее свободу слова. До этого мы…

Как мы элегантно решили проблему динамических прав в MFC Ribbon, или Наш ответ Чемберлену из Microsoft

Привет, Хабр! Сегодня я хочу поделиться небольшим, но очень практичным ноу-хау, к которому мы пришли при разработке крупной распределенной…

[Перевод] Решаем задачу по реверс-инжинирингу от Jane Street

Компания Jane Street периодически публикует сложные челленджи, один из которых напрочь вырвал меня из жизни, засосав в свою кроличью нору на целый…

Иногда раньше релиза значит воровство. Истории об украденных играх

Не так давно закончилась эпичная история с хакером (или хакерской группой, так до сих пор и не понятно) Cyberleek. Властям и силовикам еще долго…

Я заставил начальника AI-офиса материться на агентов. И только потом понял, что именно сработало

В какой-то момент я заставил начальника своего AI-офиса материться на подчинённых.Не ради шутки. Просто до этого мои агенты умели очень…

Обратная сторона космических дата-центров SpaceX: во что превратятся миллионы ИИ-спутников через пять лет

Крупные дата-центры требуют все больше электричества, а системы охлаждения — еще и воды. Строить ЦОД можно далеко не везде: требуются…

12 сентября

[Перевод] Спросите Итана: действительно ли свет живёт вечно?

Итан Сигел (американский астрофизик‑теоретик и научный журналист, автор рубрики «Спросите Итана», один из пропагандистов современных…

Агентное будущее

Представьте обычный день через несколько лет.Вы почти перестали пользоваться интернетом напрямую. Ваш персональный ИИ-агент пользуется им…

Я написал честный сайт с кейсами CS2 — и понял, почему честность тут ничего не решает

Пару месяцев назад я поймал себя на вопросе, на который не мог ответить внятно: когда открываешь кейс на одном из этих сайтов — тебя…

Архитектура универсального провайдера баз данных на TypeScript без JDBC

В зрелых корпоративных экосистемах вроде Java или .NET инструменты для работы с базами данных опираются на стандартизированные на уровне среды…

Скриншоты жгут токены, headless не залогинен: отдаём ИИ-агенту настоящий Chrome через accessibility-дерево

Про то как я сделал расширение для Хрома, которое позволяет контролировать открытый браузер через командную строку и подключать к этому ИИ…

OSINT для ленивых. Часть 18: Юзаем Wayback с пользой для себя и общества

Среди всех OSINT инструментов немного особняком стоят те, которые относятся к инструментам командной строки и ковыряют потроха веб-ресурсов,…

Когда антибот притворяется РКН: ложные заглушки и локальный Web UI в rkn-block-checker 0.6.0

В прошлой статье я рассказывал о базовой концепции rkn-block-checker - маленькой CLI-утилиты, которая пытается не просто сказать “сайт не…

FlashOS: говорящая флешка, чтобы не выбирать систему наугад

Меня зовут Андрей Зотов. Я незрячий, работаю техником и системным администратором. По работе мне нужны загрузочные флешки: запустить…

Я просил ход, который сделал бы человек. Stockfish ответил правильным

С лета у меня в браузере рядом с доской работает локальный Stockfish и подсказывает стрелкой на лучшем ходу. Люди, которые начали пользоваться,…

Ученые создали Душегуб из Cyberpunk 2077. Первой ее жертвой оказался самец дрозофилов, давайте посмотрим ее энграмму

Автор решил пойти на поводу у трендов, и повычислять самца дрозофилов у себя на ноутбуке. Но не с целью поиздеваться над бедным животным, а…

Cursor перестал работать в России, поэтому мы сделали свой аналог с оплатой в рублях и без ВПН

3 сентября Cursor обновил пользовательское соглашение, а 4–5 сентября пользователи из России начали получать not available in your region. Часть платных…

Локальный ассистент для зумов, часть 4: что происходит после кнопки Стоп — и почему вторая модель говорила в пустоту

Четвёртая часть про локальный ассистент для созвонов: двадцать пять минут после кнопки Стоп. Облачная ревизия полтора месяца находила…

Два сервера и половинка третьего: как мы строили HA-инфраструктуру для Totum

Когда говорят про High Availability, довольно быстро получается классическая картина: три сервера, балансировщик, кластер PostgreSQL, распределённое…

Как я автоматизировал почти всю работу в CRM

Я долго ходил по конференциям, у меня хороший нетворк, и все это длительное время я наполнял CRM контактами, результатами звонков, переписками,…

Мы запустили справочник — и через неделю выяснили, что главный ответ на нём неверный

Мы сделали справочник по регуляторной теме за две недели и на седьмой день обнаружили, что отвечаем неправильно. Не в деталях ошиблись — в…

Вот почему я не хочу вайбкодить вирусный SaaS-проект на миллион пользователей

Впечатление от вайбкодинга. Пилил сайты, телеграм-боты, дашборды. Сначала чувствовал себя Гарри Поттером на уроках запрещенной магии, потом…

Как укротить пробел: пошаговая установка клавиши со стабилизатором

Секундное дело, которое часто затягивается на часы: как с первого раза правильно завести стальной стабилизатор в пазы на металлической…

[Перевод] Микрокод внутри сопроцессора Intel 8087: обмен регистрами

В 1980 году Intel 8087 стал первым массовым математическим сопроцессором компании и заложил основу для современных вычислений с плавающей точкой.…

Федерация двух кластеров через таблицу: сеть, пул ёмкости и WASM-рантайм в ячейке

Привет, Хабр! Наши sheet-ербьюторы не спят и продолжают развивать экосистему даже утром в субботу, когда сон для усталых взрослых людей. Теперь к…

Cognition выпустила Fusion для Devin Desktop и CLI: две ИИ-модели делят одну задачу

11 сентября Cognition объявила о доступности Fusion в Devin Desktop и CLI. Ранее система работала в облачном Devin. Теперь связку из ведущей модели и исполнителя…

Пятница, пиво и 900 слайдов: как ИИ превратил посиделки в ночные лекции

За это лето у меня вышло 23 презентации на 914 слайдов, от ядерной триады до вопроса «а есть ли у мира создатель». Этот…

Кого оценивают выше: возраст, разница в возрасте и миф о взаимности — по 24 миллионам оценок

Продолжение разбора 24 миллионов оценок из Rate Me: как средняя оценка зависит от возраста оцениваемого, почему мужчины и женщины по-разному…

Земля как единый организм, электрификация огромной страны и выход в космос: чем мы обязаны Владимиру Вернадскому

Проезжая по проспекту Вернадского или выходя на одноименной станции метро, москвичи и гости столицы редко задумываются, в честь кого названы…

LRU-кэш на PHP 8.5 для Identity Map: 13+ млн операций в секунду

LRU на PHP — задача, которую, вроде бы, уже все кому не лень решили вдоль и поперёк. Канонический рецепт: HashMap + doubly linked list, — работает, читается,…

LRU-кэш на PHP 8.5 для Identity Map: 15+ млн. операций в секунду на слабом ноуте

LRU на PHP — задача, которую, вроде бы, уже все кому не лень решили вдоль и поперёк. Канонический рецепт: HashMap + doubly linked list, — работает, читается,…