Новости науки и ИТ - Украина

10 августа

Уязвимость wp2shell вылезает за пределы webroot: почему патча WordPress недостаточно и как вычистить сервер

Недавно сообщество WordPress столкнулось с массовой волной взломов через уязвимость в REST Batch API (также известную как wp2shell). Вектор атаки позволяет…

Rust прячет инструменты там, где вы их не ищете. Часть 3

Привет, Хабр!Знакомая история: пишешь код, всё работает, ревью прошло, поехали дальше. А через какое-то время натыкаешься в документации на…

1500 строк красного: как обновление одного плагина на Rust-сервере съедает вечер — и почему виноват diff

Выходит обновление плагина, он дописывает свои ключи в ваш конфиг и заодно меняет порядок остальных. Через сутки в дискорде жалобы, вы…

Claude Code History Viewer: история сессий Claude Code в браузере

Claude Code History Viewer читает ~/.claude/projects и превращает машинный JSONL в нормальный интерфейс: диалоги с тулколлами и сабагентами, глобальный поиск,…

Kotlin? Swift? Flutter? Нет, кириллица: пишем production-приложение с картой и push-ами на 1С: Элемент

Привет, Хабр! (И тебе, 1С-ник, который открыл статью только чтобы убедиться, что пока точно не надо изучать новый продукт. И тебе, питонист,…

Ваш UI-фреймворк уже написан. Используем возможности Playwright

Приветствую, Хабр! Меня зовут Владислав Тимашенков, я занимаюсь автоматизацией тестирования в ГК Infowatch.В этой статье мы построим основу…

Автоматизация в отделе дизайна: опыт перестройки процессов

Всё началось на обычной стратегической сессии в конце 2025 года. Мы с коммерческим директором обсуждали планы на следующий год, пересматривали…

9 августа

Покажи мне свой харнесс — и я спрошу у Клода, кто ты

Один ИИ пишет мне код, второй его ревьюит и не пускает в master, а я плачу за обе подписки и называю это командой разработки. За 56 дней — 1393…

Мощности для медицинского ИИ. Аукцион на 525 млн руб.

До 13 августа ФГБУ «ЦНИИОИЗ» Минздрава России принимает заявки на тендер по поставке оборудования для Центра развития искусственного…

Россияне закупились аппаратными криптокошельками

На фоне грядущего вступления в силу закона «О криптовалюте» спрос на аппаратные криптокошельки среди россиян вырос на 107% во втором…

Москва потратит 1 млрд руб. на услуги дата-центров для «Московского паркинга»

Государственное казенное учреждение города Москвы «Администратор Московского парковочного пространства» (ГКУ «АМПП») объявило…

Московские ИТ-компании увеличили оборот в первом полугодии 2026 г.

Оборот ИТ-сектора Москвы в первом полугодии 2026 г. вырос на 40% в сравнении с аналогичным периодом 2025 г. и составил 3,5 трлн руб. Более 70%…

Покупать ИИ-решение или делать своё: как не потратить деньги на ненужную разработку

Когда компания решает внедрить искусственный интеллект, вопрос обычно формулируют так: купить готовое решение или разработать собственное.…

Разбор мат-модели четырехногого робота-«паука»

Хотел бы рассмотреть код открытого проекта робота-«паука» с 12DOFРазберем по косточкам весь скелет и код, управляющий им.TLDR: инверсная…

[Перевод] Спросите Итана: Стоит ли нам перестать беспокоиться о распаде вакуума?

Итан Сигел (американский астрофизик-теоретик и научный журналист, автор рубрики «Спросите Итана», один из пропагандистов современных…

С нуля до Junior DevOps в 2026 году. Часть 7.1 Ansible: автоматизация настройки серверов

Что происходит после создания сервера? Его ещё нужно настроить: установить пакеты, создать пользователей, настроить службы, Docker, Nginx и другие…

Доказательство заняло 30 минут, проверка — 5 дней. Как ИИ закрыл задачу теории связи

Дмитрис Папаилиопулос, исследователь Microsoft Research и в прошлом теоретик информации, рассказал, как GPT-5.6 и Claude Fable 5 закрыли вопрос, который…

Мы выгрузили живые ставки Ozon и Wildberries из API площадок: комиссия зависит от цены товара

Мы выгрузили живые ставки Ozon и Wildberries из API площадок: 322 категории Ozon и 7416 предметов WB. Главное, что выяснилось: комиссия у одной и той же…

NIST запретил плановую смену паролей. У ФСТЭК она теперь обязательна

NIST в июле 2025-го запретил требовать плановую смену паролей: SHALL NOT, раздел 3.1.1.2 финальной SP 800-63B. ФСТЭК в апреле 2026-го сделала её обязательной для…

В Армении открыли один из самых больших дата-центров в Европе

<img src="https://naked-science.ru/wp-content/uploads/2026/08/776-1-.jpg" alt="В Армении открыли один из самых больших дата-центров в Европе"/>Американская…

50 оттенков PCA

В этой статье я разбираю PCA с пяти разных сторон: как возникают различные постановки метода, почему все они приводят к одним и тем же главным…

Как вас обманывают биржи: большинство трейдеров думают, что торгуют на рынке

Вы открываете Binance / Bybit / OKX и т.п., смотрите на график, нажимаете Buy и думаете, что только что купили актив на рынкеНа самом деле вы сделали…

Сегментация как главный инструмент честной аналитики

Когда вы работаете с данными, особенно если это начало вашего пути в аналитике, то порой вы можете попробовать делать выводы на общий цифрах,…

OSINT для ленивых. Часть 16: Находим скрытую инфраструктуру компаний через Shodan

Если сравнить интернет с мегаполисом, то основная видимая часть это — центральные улицы, улицы поменьше и небольшие переулочки (официальные…

Вторая копия Vue: как лишняя строка в lockfile повесила Chromium

Может ли лишняя запись в yarn.lock повесить браузер? Наша прожила в репозитории три месяца, не привлекая внимания, а потом ночью после релиза…

Разделение ответственности между Claude и Codex: как я перестал выбирать одну нейросеть и усилил сразу две

Я Go-разработчик, но у меня есть собственный проект — и это значит, что Go только часть работы. В обычную неделю я переключаюсь между Go-бэкендом,…

Электрическое поле равномерно заряженных пластин: вывод формулы, код на python и 3D‑визуализация

Рассмотрим следующую задачу:Пусть есть металлическая равномерно заряженная и очень тонкая(высота пренебрежимо мала по сравнению с…

Почему внедрение ИИ-агентов не дает нужных результатов

Постепенно, по мере получения практических результатов эйфория от ожидаемых результатов внедрения генеративного ИИ в процессы компаний…

Всё началось с таблицы Excel, которую нельзя было заполнить

7 мая одна из моделей OpenAI получила задание: достроить формулы в книге Excel. Книга ссылалась на Google Drive. Интернет у модели был отключён.Задача…

Свет как линейка

Эту ламповую «кофеварку» вы можете встретить на машиностроительном заводе, а чтобы ей грамотно пользоваться, придется восстановить…

Маркетинг без человека: девять сдвигов, которые уже произошли и что нас ждет в 2027-2028 году

Я занимаюсь маркетингом и политическими технологиями достаточно долго, чтобы пережить несколько революций. Смерть наружной рекламы.…

Огонь, вода и медные сети: почему операторы по всему миру никак не откажутся от медных коммуникаций

Медные коммуникации дороги в обслуживании и энергозатратны — а в некоторых странах еще и регулярно становятся добычей охотников за…

[Перевод] Возникает ли реальность благодаря нашим наблюдениям?

Летом 2025 года физики собирались на немецком острове Гельголанд, чтобы отметить 100-летие создания квантовой механики. За столетие,…

Как бот ушёл в 7273 год: бесконечный календарь, 88 632 запроса и неожиданный нагрузочный тест Laravel

После запуска хобби-проекта я заметил, что один робот за сутки открыл календарь 88 632 раза и добрался до 7273 года. Причиной оказалась обычная…

Карьера в IT компании как HR-продукт: боли и фичи вместо грейдов

Лишь 25% сотрудников видят в работе  путь для достижения личных целей. 64% считают системы оценки производительности (на основе которых и…

[Перевод] Я просто хотел часы, которые не нужно подводить. Всё закончилось Pi Zero и LLM

Это история о том, к чему привело моё желание иметь часы, которые в магазине не купишь.Ещё с детских лет у моей кровати всегда стояли…