Информационно-познавательный портал

Они вложились в клубы настольного тенниса и сквоша. <img src="https://leonardo.osnova.io/6fbd5de7-8cc2-561d-bb47-ed97857c45ae/-/resize/1300/" width="1280" height="900" alt />

В компании объяснили, что «окончательно» интегрировали сервис в «Телемост», на развитии которого сконцентрирован «Яндекс». <img src="https://leonardo.osnova.io/d0dcd4e3-4023-52b9-bf50-c38a9ea1a589/-/resize/1300/" width="1280" height="900" alt />

Яндекс открыл Alice AI Foundation LLM — новую языковую модель, обученную с нуля. Она рассчитана на задачи программирования и рассуждения, требует меньше ресурсов, чем ряд более крупных аналогов, и доступна для коммерческого и исследовательского использования.

Вкуснейший сливовый соус с корицей и бадьяном - это пикантная приправа с ярким кисло-сладким вкусом, которая отлично дополняет мясные блюда, птицу, рыбу, сырные закуски.

Хабы: Я пиарюсь<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/d4e/b47/6e6/d4eb476e6c425bf957b5d15247312daa.jpg" /><p>Однажды, в перерыве между докладами на конференции OFFZONE, я пил кофе с основателем журнала «Хакер» Дмитрием Агаруновым. Мы обсуждали грядущий юбилей издания, а потом разговор как-то сам собой свернул в сторону давно минувших дней и нырнул в пучину воспоминаний. Дима посетовал на то, что «Хакер», превратившийся с годами из контркультурного ежемесячника для компьютерных хулиганов в серьёзное отраслевое издание для специалистов по информационной безопасности, утратил существовавшую когда-то частичку развлекательного контента. Ведь были же забавные рассказы про ослика от Дани Шеповалова, были и художественные очерки, посвященные компам и всему, что с ними связано. Читателям такое нравилось. Тут и родилась идея: а почему бы не написать приключенческую повесть о простых ребятах, ставших хакерами, и не опубликовать ее на «Ксакеп.ру» с продолжениями?</p> <a href="https://habr.com/ru/articles/1084586/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084586#habracut">Сказано-сделано!</a>

Этот ароматный джем – прекрасное дополнение к осеннему или зимнему чаепитию, вкусное напоминание о лете.

И выразила мнение, что бренд справится с ситуацией «в правовом поле». <img src="https://leonardo.osnova.io/ac9ed205-6d1d-53b3-a66c-23f877e4bc22/-/resize/1300/" width="1200" height="630" alt />

Хабы: Программирование, Ненормальное программирование, Искусственный интеллект, Качество кода <br/><img src="https://habrastorage.org/getpro/habr/upload_files/404/3e8/44e/4043e844e6029c7c170585708aeca858.png" /><p>ИИ очень сильно изменил то, как мы пишем код, и этот процесс всё ещё продолжается. Мы пробуем разные подходы и ищем более эффективные способы работы. Агенты позволяют писать код быстрее, но по мере роста их автономности понимание проекта людьми уменьшается.</p><p>Я хочу рассказать о том, как я использую потерю понимания как сигнал обратной связи. Так я решаю, когда можно делегировать ИИ больше, а когда нужно замедлиться и разобраться.</p> <a href="https://habr.com/ru/articles/1084578/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084578#habracut">Читать далее</a>

Хабы: Блог компании Cloud4U, Настройка Linux, *nix, Сетевые технологии, Серверное администрирование<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/26d/c00/7d4/26dc007d4d73e34bb645811f52c55922.jpg" /><p>Домашний компьютер за NAT может сам достучаться до VPS и оставить дверь открытой только для вас. Собираем туннель, который переживает обрывы, смену IP и перезагрузки, и выводим через него рабочий стол. </p> <a href="https://habr.com/ru/articles/1084574/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084574#habracut">Читать далее</a>

Хабы: Блог компании МУЛЬТИФАКТОР, DevOps, Kubernetes, Информационная безопасность, Системное администрирование<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/06c/e32/990/06ce32990b3ee6943a2efcecff3eeb04.jpg" /><p>У нас начали активно появляться кластеры на Talos Linux, в том числе и небольшая песочница для тестирования продуктов, о которой пойдёт речь далее. Доступы раздавались через обмен рутовыми kubeconfig'ами в <a href="https://yopass.multifactor.dev/">yopass</a>. Быстро, привычно и, к сожалению, абсолютно неуправляемо.</p><p>Проблема даже не в самом факте передачи файла. Проблема в том, что лежит внутри: клиентский сертификат, который выписан на год, работает всегда и отовсюду, не привязан ни к какому конкретному человеку и не отзывается ничем, кроме ротации CA всего кластера. Сотрудник уходит из компании — его <code>kubeconfig</code> продолжает работать. Ноутбук потеряли — конфиг продолжает работать. Кто-то выполнил <code>kubectl delete</code> не в том кластере — найти его не удастся. Blameless culture в чистом виде.</p><p>Хотелось получить другое поведение:</p> <a href="https://habr.com/ru/articles/1084572/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084572#habracut">Читать далее</a>

Хабы: Искусственный интеллект, Законодательство в IT, Информационная безопасность, Тестирование веб-сервисов, Облачные сервисы<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/38d/aa3/6df/38daa36dfae1d406efed71d63df66574.png" /><p><strong>TLDR</strong>: забанили трёхлетний аккаунт с&nbsp;подпиской Pro, кибер‑доступом Daybreak Blue и вследствии: доступ ко всей накопленной информации в&nbsp;аккаунте&nbsp;— утерян.</p><p><strong>Салют!</strong> Много‑много лет читаю Хабр, но&nbsp;сейчас специально зарегистрировался, чтобы рассказать маленькую историю, которая возможно поможет клиентам OpenAI избежать моей участи.</p><p>Приступим.</p><p><strong>Жил да&nbsp;был аккаунт OpenAI с 2023&nbsp;года</strong>. Сначала, он&nbsp;был бесплатный, совсем маленький. Потом подрос и пошёл в&nbsp;школу с&nbsp;ежемесячной оплатой в $20. К 2026&nbsp;году аккаунт совсем возмужал и обросся подпиской Pro за $100&nbsp;в&nbsp;месяц. Не&nbsp;тужил, от&nbsp;слова.</p><p><strong>Аккаунт&nbsp;был любознательный</strong>: любил рисовать, не&nbsp;был незнакомцем&nbsp;бытовым темам, составлял диеты и планировал тренировки для&nbsp;кожаных, следил за&nbsp;движением крипто‑рынка, интересовался путешествиями, и так далее. В&nbsp;общем, как&nbsp;и любой другой молодой аккаунт, особо не&nbsp;отличался. А&nbsp;ещё он увлекался пентестом.</p> <a href="https://habr.com/ru/articles/1084570/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084570#habracut">Читать далее</a>

Хабы: Блог компании Группа Астра<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/c2e/e77/0e1/c2ee770e19eae7022ca6d6ddd5be67d4.png" /><p>В информационной безопасности или кибербезопасности как и во многих других сферах никогда не утихала дискуссия на предмет поиска «золотой середины» в применении, с одной стороны, основанных на научных теориях технологий, методик, инструментальных средств разработки, эксплуатации и обеспечения доверия к средствам защиты информации (СЗИ) в операционных системах (ОС), системам управления базами данных (СУБД), средствах контейнеризации, виртуализации и др., с другой стороны, базирующихся на использовании аналогичных подходов, но полученных из практического опыта, особенно на примерах эксплуатации уязвимостей или взлома СЗИ. Причём в рассматриваемой предметной области ситуация усугублена наличием еще «третьей точки зрения», исходящей из необходимости во многих случаях выполнения положений достаточно обширной нормативной базы (профильные национальные стандарты, методические документы и требования отечественных регуляторов, нормативные документы конкретных организаций или ведомств), без чего СЗИ не сертифицируешь, критическую информационную инфраструктуру или информационную систему персональных данных не построишь и не аттестуешь.</p><p>Поскольку теоретические знания бывают сложны для восприятия и требуют заметных усилий для изучения, а нормативная база объемна и содержит порой сотни и тысячи требований, овладеть которыми тоже непросто, у части специалистов-практиков в области информационной безопасности сложилось восприятие всего этого как некой далекой от реальной жизни «бумажной безопасности». Этой «радикальной» позиции способствовало также то обстоятельство, что сравнительно недавно – всего 15-20 лет назад, действительно, можно было говорить о существенном отставании теории информационной безопасности (к слову, как это часто бывало и с другими «молодыми» науками) от актуального уровня развития технологий, а лучшие практики разработки и обеспечения доверия к СЗИ, которые по сути должны являться источником для закрепления в соответствующих нормативных документах, еще не были накоплены и проанализированы. Кроме того, «ломать не строить» и наглядный пример взлома СЗИ убеждает многих гораздо лучше, чем доказанные теоремы или цитаты из нормативных документов.</p> <a href="https://habr.com/ru/articles/1084556/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084556#habracut">Читать далее</a>

<p>В детстве сын супермодели занимался спортом, а после мечтал пойти по стопам матери. Однако наркотическая зависимость поставила крест на его будущем.</p>

Хабы: Python, Data Mining, Программирование, Открытые данные<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/92c/bef/fa6/92cbeffa6e6416b5e91605ebde5b2cd9.jpg" /><p>За полтора месяца я собрал браузером около двухсот карточек товаров, счётчики просмотров с одиннадцати площадок и содержимое пары десятков объявлений. Данные нужны были не для продажи, а для собственной аналитики: я веду небольшой сайт и считаю по нему цифры.</p><p>Все шесть случаев ниже объединяет одно свойство. Код не упал. Он отработал, записал результат в базу, и всё выглядело правильным ровно до того момента, пока я не полез проверять руками.</p> <a href="https://habr.com/ru/articles/1084552/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084552#habracut">Читать далее</a>

<p>Инна Михайлова удивила поклонников, неожиданно заявив о расставании с мужем. Но в этот же день она опубликовала архивные фотографии со Стасом в честь 14-летия их дочери.</p>

Хабы: SaaS / S+S, Go<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/833/3c0/d87/8333c0d87538488a2d898728cf85a0e4.png" /><p>Один интерфейс <code>LLMProvider</code> быстро перестаёт быть достаточным, когда в SaaS появляются разные модели, требования к приватности, fallback, стоимость и observability. Разбираю, как вынести эти решения в отдельный AI Gateway на Go и не размазать AI-логику по всему backend.</p> <a href="https://habr.com/ru/articles/1084546/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084546#habracut">Читать далее</a>

Хабы: Программирование, Управление персоналом, Управление разработкой<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/b94/480/bd5/b94480bd5ce6f518e374594789a744de.png" /><p>В 2018 году я выступил на SECON с докладом «Кому ты нужен завтра, программист?». Программистов не хватало, зарплаты росли, а я пытался разобраться, может ли наша профессия повторить путь радиоинженеров: создать универсальный инструмент, который постепенно заберёт часть работы у своих создателей.</p><p>Спустя восемь лет я вернулся к этому выступлению и понял, что сказанное тогда по-прежнему актуально. Особенно мысль о том, что сохранение профессии ещё не гарантирует востребованности каждого, кто ею владеет. Программисты могут остаться нужны, а привычные способы работы и набор навыков — заметно измениться.</p><p>Ниже — статья по материалам того доклада. Я сохранил рассуждения, сомнения и взгляд из 2018 года, поэтому «сегодня» в основном тексте означает именно тот момент. Мне интересно снова пройти эту цепочку рассуждений — и предложить вам сопоставить её с собственным опытом последних лет.</p><p><em>Март 2018 года.</em></p><p>20 октября 2017 года Герман Греф <a href="https://rb.ru/news/gref-protiv/" rel="noopener nofollow">заявил, что «век айтишников закончился»</a>. На такое заявление легко ответить: программистов не хватает, зарплаты растут, компании конкурируют за людей. Обсудили, посмеялись — пошли дальше писать код.</p><p>Но меня этот вопрос не отпустил. Мы создаём системы, которые позволяют обходиться без части чужого труда. Почему собственную профессию мы считаем исключением?</p><p>Я попробовал соединить две идеи: жизненный цикл профессии и смену технологий во время промышленных революций. Получилась гипотеза о том, как программист может оказаться в положении радиоинженера — специалиста, который сам придумал инструмент, изменивший его профессию.</p> <a href="https://habr.com/ru/articles/1084500/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084500#habracut">Читать далее</a>

Собираем новости, события и мнения о рынках, банках и реакциях компаний. <img src="https://leonardo.osnova.io/ea89139f-870b-5f33-aaa8-0e5e479b4bb4/-/resize/1300/" width="1280" height="900" alt />

Хабы: Лайфхаки для гиков, Здоровье, Читальный зал, Научно-популярное<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/1dd/b2b/cc2/1ddb2bcc22b92d3d7c5cd5d9feef0172.jpg" /><p>Чтобы получить пользу от природы, не обязательно уходить в четырёхдневный поход. На деле всё гораздо прозаичнее: даже недолгое пребывание в парке или другой зелёной зоне может немного уменьшить стресс, улучшить настроение и добавить физической активности. Но природа — не лекарство от всех болезней и не замена медицинской помощи.&nbsp;</p> <a href="https://habr.com/ru/articles/1084544/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1084544#habracut">Читать далее</a>

Хабы: Блог компании Selectel, IT-инфраструктура, Информационная безопасность, Законодательство в IT, IT-стандарты<br/> <img src="https://habrastorage.org/getpro/habr/upload_files/437/f55/fbf/437f55fbf4a8c8b50841a258af65e049.jpg" /><p>Спойлер: ничего. Сертифицируют вообще не ЦОД. Привет! На связи Андрей, инженер в дата-центре Selectel. Работа на этой позиции подразумевает множество зон ответственности, одна из них — надежная эксплуатация инфраструктуры <a href="https://selectel.ru/services/is/dswes/?utm_source=habr.com&amp;utm_medium=referral&amp;utm_campaign=cloud_article_certifieddc_210926_content">в рамках услуги А-ЦОД</a>. В этой статье разберемся, что же это вообще такое и чем отличается от остальной части дата-центра. А начнем с основ.</p><p>Когда мы слышим «защищенный дата-центр», легко представить себе серверную с толстыми стенами, камерами, охраной и десятками стоек. Но дело в том, что все это есть и в нашем обычном сегменте ЦОД — те же системы охлаждения, резервные генераторы, СКУД. Защищенная часть может состоять всего из пары стоек, которые будут стоять среди сотен обычных и на первый взгляд практически не отличаться. Но отличия все же есть, и они очень существенны.</p><p>Чтобы разобраться в вопросе, копнем немного глубже. Что будет, если кто-то попытается получить доступ к информации, которую мы здесь храним? С этого вопроса и начинаются ФСТЭК, аттестация и все те документы, которые на первый взгляд выглядят как бесконечная бюрократия.</p> <a href="https://habr.com/ru/articles/1080926/?utm_source=habrahabr&amp;utm_medium=rss&amp;utm_campaign=1080926#habracut">Читать далее</a>