Новости науки и ИТ - Россия

19 октября

[Перевод] Сегфолт в glibc, 345 тысяч утёкших сокетов и 474 тысячи соединений за полминуты: шесть багов в одной цепочке

Плановые работы в сети раз за разом валили процессы Kafka: segfault в DNS-резолвере glibc, сотни тысяч утёкших UDP-сокетов, полмиллиона TCP-соединений за 31…

Шифровать нельзя доверять: как защитить биометрию вен ладони на пути от сенсора до сервера СКУД

Мы не будем рассматривать, как строится вектор вен ладони и как работают алгоритмы компьютерного зрения. Не будет ни слова про длины волн ИК…

[Перевод] Трюгве Реенскауг «Первоначальные отчеты по MVC»

MVC — один из наиболее известных архитектурных паттернов, вариации которого лежат в основе большинства современных веб-фреймворков. Он…

История Nvidia — почему видюхи стали золотом, а ИИ повсюду

Ну уже чуть-ли не в каждом втором доме были компы в США в начале 90-ых, но графика в них была тухлым говном, которое еще и тормозило. Поэтому…

Apple Intelligence. Минус 30 гигабайт во имя будущего (которое мы не просили устанавливать)

Два года назад Apple пообещала сделать наши устройства умнее. За это время искусственный интеллект научился многому, но ещё быстрее…

18 октября

Лицензии с надбавкой. Суд допросил свидетелей по делу о взятке в «Ростелекоме»

15 октября Мещанский районный суд Москвы допросил четырех свидетелей по делу о взятке бывшего директора по выделенным сетям связи…

Рынок средств и сервисов сетевой безопасности может вырасти по итогам 2026 г. всего на 7%

Рынок средств и сервисов сетевой безопасности столкнулся с падением темпов роста в 2025-2026 гг. По итогам 2024 г. рынок вырос на 49%, в 2025 г. - на 17%, а в…

Новый уровень киберучений. Специалисты ТМК разработали для рынка четыре аналитических инструмента

Участники киберучений, организованных «Трубной Металлургической Компанией» (ТМК), разработали для финансово-экономических…

Слабое звено. Почему защита отдельных ИТ-систем больше не защищает бизнес

Российский бизнес все сильнее зависит от цифровой инфраструктуры, но привычный подход к оценке защищенности до сих пор часто строится…

Иллюзия порядка: 5S

Иллюзия порядка: почему 5S — это «пыль в глаза» и ловушка для новичков в бережливом производстве. Когда руководители или консультанты,…

Биткорд мессенджер: как запустить собственный музыкальный HLS — сервис?

В этой статье речь пойдёт о том, как разработать и запустить собственный аудиосервис на площадке Bitcord Open Network. Напомню, что Bitcord по сути, это…

Насколько сильно Random State влияет на качество ML-модели? Проверяем на 100 экспериментах

Представим ситуацию: мы обучили модель, получили Accuracy 77% и решили немного изменить параметры. Запустили обучение повторно — теперь…

Ouroboros, очередной инструмент для вашего harness

Harness - построение инфры вокруг LLM таким образом, чтобы man in the loop (человек в процессе поддержки LLM) отсутствовал.Я решил поэкспериментировать…

Может ли плохая модель победить хорошую? Как Data Leakage обманывает метрики

Представим обычную ситуацию: мы обучили несколько моделей, сравнили их на тестовой выборке и получили довольно странный результат.…

Hotreload в Rust

Горячая перезагрузка (hotreload) позволяет менять код работающего приложения, не перезапуская его после каждого изменения. Она также сохраняет…

[Перевод] Кэти Мак о том, какой конец ждет Вселенную (интервью)

Космологи всегда с увлечением рассказывают о Большом взрыве и обо всём удивительном, что произошло за 14 миллиардов лет с тех пор. Но что…

Новый мир наступает быстрее, чем мы успеваем испугаться

Уже ни для кого не секрет, что ИИ развивается быстрее, чем мы успеваем это осознать.Наверняка что-то из этой статьи вы уже слышали, но не судите…

Синтетическая эмпатия: как RAG, системные промпты и TTS инженерят привязанность к LLM-агентам

ELIZA в 1966-м заставляла секретарш просить не заглядывать в распечатки диалогов. Шестьдесят лет спустя компаньон-агенты на LLM делают то же самое,…

Как я убрал из своего менеджера паролей ошибку «неверный пароль»

Несколько лет назад я написал себе маленький менеджер паролей: Electron, React и какое-то симметричное шифрование из npm: ключ из пароля, им же…

[Перевод] Висячий указатель в HTTP/2 довёл curl до RCE: разбор CVE-2026-92392 от Стенберга

В curl 8.23.0 закрыли use-after-free при выгрузке по HTTP/2: сервер сбрасывает поток, в libcurl остаётся висячий указатель на easy handle, и скачанные с сервера…

Как ускорить ручное тестирование интеграций с RabbitMQ с помощью библиотеки pika

Чаще всего для ручного тестирования интеграций с RabbitMQ используют UI-клиент. Но не всегда это удобно и позволяет тестировать быстро, особенно…

Корабль Тесея: сколько деталей нужно заменить, чтобы клавиатура стала новой?

В какой момент доработка чужого open source проекта превращается в создание собственного устройства? Когда заменена одна деталь? Половина?…

Bia — boot into agent

Зачем давать агенту свой компьютер, если можно сделать агента-компьютера с полным социальным присутствием, связями и т.д?Привет, Хабр!Я…

Анатомия клиента Telegram на Compose Multiplatform: матрешки TDLib 1.8, стеганография словами и грабли первой альфы

Решил написать свой Telegram на KMP за 30 дней. Что может TDLib и с чем у меня возникли проблемыПока искал работу, решил ради инженерного…

Ваши секреты не должны уходить в облако: знакомьтесь, Obscura

Летом я писал, что будет, если сливать рабочие данные в ChatGPT: логи SOC, конфиги Cisco и FortiGate, внутренние IP, почты сотрудников. Тогда я сделал…

Как устроена decision-модель Clef: разбор модели принятия решений

Привет, Хабр! На фоне популярности decision-моделей мне захотелось познакомиться с их механизмом работы. Объектом исследования я выбрал модель…

ИИ‑мастер для настольной RPG: один запрос на ход, кубик до ответа и баг, который удваивал здоровье

Я делаю браузерную текстовую ролевую игру, где ведущим работает языковая модель. Игрок пишет любое действие своими словами, мастер отвечает…

Идеи Тома Вуджека об инженерном творчестве

… или как спасти человека, работающего с мыслительным протезом. Задолго до кембрийского взрыва ИИ канадский дизайнер Том Вуджек показал…

ИИ не ускоряет разработчиков. Он увеличивает разрыв между ними

Представим, что разработчик научился выполнять дневную норму за два часа. Что он получит: премию, повышение или ещё четыре дневные…

Можно ли, будучи простым учителем, в 56 лет начать инвестировать и добиться успеха

Сегодня хочу рассказать вам вдохновляющую историю нашей коллеги-инвестора, учителя - Ольги Селезневой, которая начала инвестировать в…

YPtun

Xray, sing‑box, Hysteria2, AmneziaWG, TrustTunnel, TURN‑транспорт, MasterDNS, OpenFlux и snolc в одном приложении, с одним Go‑рантаймом на весь процесс. А ещё VLESS…

Хотел поручить AI целый проект. Уперся в изоляцию, память и восстановление после сбоев

Что пришлось проверить, прежде чем доверять системе самостоятельную работу над программным проектом.Хотел построить систему, способную…

Учим английский или любой другой иностранный язык с Claude Code: личный репетитор за 5 минут

Не выбирайте языковой курс, сделайте свой за пять минут. Собрал в Claude Code личного репетитора. Он ведет по программе под мой уровень, проверяет…

«Жадные» гиперскейлеры, старые столбы и другие неочевидные причины, по которым в разных странах «не летает» интернет

Единого подхода к тому, что считать широкополосным доступом к интернету (ШПД), не существует — требования отличаются от страны к стране.…

Хронология языков программирования — и открытый редактор хронологий

Хочу представить открытый редактор хронологий в виде одного HTML-файла. Он позволяет просматривать и редактировать события и периоды на…

Твой GitHub никого не интересует. И резюме тоже

Неделю назад я запустил DevRaid — платформу, где разработчики подтверждают навыки через сдачу репозиториев. За это время через неё прошли 47…

Как индексация строк изменила систему типов HydraScript

В HydraScript мне понадобились две привычные операции со строками: получить длину и обратиться по индексу. Массивы уже умели и то и другое. Чтобы…

17 октября

Как я подружил блок‑головоломку с Шопеном на WebAudio

Я делаю Blocturne, головоломку с блоками для Telegram. Механика знакомая по Block Blast: поле 8×8, три фигуры в лотке, собираешь ряды и столбцы. Сверху…

L×Box: от VPN‑клиента до экосистемы управления сетевым трафиком

Я рассказываю тут про развитие VPN-клиента L×Box, его ядра и десктоп-версии.Новость месяца: L×Box уже доступен в Google PlayПроект быстро развивается:…

DBML Diagram 1.0.1: схемы БД в продуктах от JetBrains, интеграция с dbdiagram.io и ваши идеи

Привет, Хабр! На связи Boost for Java.В первой статье о DBML Diagram мы рассказали, зачем сделали open source плагин для работы с DBML прямо в IntelliJ IDEA. Тогда…

DBML Diagram 1.0.1: схемы БД в продуктах от JetBrains, интеграция с dbdiagram.io и ваши идеи

Привет, Хабр! На связи Boost for Java.В первой статье о DBML Diagram мы рассказали, зачем сделали open source плагин для работы с DBML прямо в IntelliJ IDEA. Тогда…