Пост обсуждает ценность инженерных привычек программистов 70–90-х годов (минимализм, ручная оптимизация, работа с ограничениями) в современных условиях и их применимость для отладки и снижения сложности проектов.
Менталитет старой школы: инженерные привычки программиста 70–90-х и как их применять сегодняРаньше килобайт был ценностью, а правка в прод означала физический поход в серверную. Сегодня у нас облака, CI и, кажется, бесконечные ресурсы. Но значит ли это, что инженерные рефлексы 70–90-х безнадёжно устарели? Умение мыслить в условиях жёстких ограничений и считать стоимость каждого байта — всё ещё почти суперсила.Когда вы последний раз осознанно отказывались от новой зависимости или читали core dump...
Читать полностью
Пост рекламирует агрегатор курсов, сравнивая поиск курсов с покупкой продуктов у разных продавцов. Упоминаются Hexlet, Merion Academy, Яндекс Практикум, SF Education.
Представьте, что вам надо сделать суп, но супермаркетов не существует. Сначала идете к одному продавцу, потому что у него дешевле морковка, потом к другому, потому что картошка самая вкусная. А за мясом к третьему. Долго, неудобно, и каждый раз — свои цены и условия.Так и с курсами. Можно искать по всему интернету, а можно просто зайти на нашу витрину. Тут всё лучшее в одном месте.HexletMerion AcademyЯндекс ПрактикумSF EducationНе нужно больше искать, дом всех курсов тут
Читать полностью
Пост объясняет, почему операционный усилитель не подходит для замены компаратора, несмотря на внешнее сходство, и предупреждает новичков о скрытых схемотехнических различиях.
Почему операционный усилитель — плохой компараторДля начинающего электронщика, особенно пришедшего из мира Arduino, операционный усилитель (ОУ) и компаратор часто выглядят как близнецы-братья. На схемах их рисуют почти одинаково: то треугольником, то, по ГОСТу, прямоугольником, как и логические вентили.Кажется, что ОУ вполне может заменить компаратор для сравнения напряжений. Но эта взаимозаменяемость — ловушка. Использование ОУ «не по назначению» чревато проблемами, о которых новички не догадыв...
Читать полностью
Автор критикует использование ORM на основе опыта работы с Битрикс и Eloquent, ставя под сомнение его преимущества перед чистым SQL.
Почему стоит отказаться от ORM в пользу чистого SQLОпыт одновременной работы с двумя разными ORM (например, Битрикс и Eloquent) на одной базе данных может привести к фундаментальному выводу: это боль. Они похожи, но различны; попытки сделать JOIN в одной системе превращаются в мучение, а синтаксис другой имеет свои «незабываемые» нюансы, которые невозможно запомнить.ORM, безусловно, удобен для простых CRUD-операций. Но как же классические аргументы в его пользу: защита от SQL-инъекций, абстракци...
Читать полностью
Автор продолжает исследование
Эмуляция «тетриса» Apollo из 90-х и запуск кода на оригинальном железеПогружение в 4-битные «тетрисы» 90-х продолжается. Ранее автор уже декапсулировал и отснял под микроскопом с десяток кристаллов семейства Holtek, на которых работали не только Brick Game, но и Nintendo Mini Classics, и даже виртуальные питомцы. Для девяти из них удалось прочитать ПЗУ и добавить в эмулятор.Но, естественно, попадались микроконтроллеры и других производителей. Их тоже изучали, дампили и эмулировали. Узнаем подроб...
Читать полностью
Пост описывает историю первого «торгового автомата» по продаже джина в Лондоне 1736 года, который на самом деле был уловкой для обхода высоких лицензионных сборов на алкоголь.
Первый «торговый автомат» по продаже крепкого алкоголя. Ему почти три векаЛондон, 1736 год. Работяга подходит к двери с рельефным котом, шепчет: «Кот, есть джин?». В ответ раздаётся «Мяу». Он кидает 2 пенса коту в рот, а из трубки в лапе в его кружку льётся напиток. Неужели в XVIII веке существовали такие продвинутые вендинговые аппараты? Разумеется, нет. За дверью сидел живой человек.Так в чём же был смысл этого маскарада? В 1736-м лицензия на алкоголь взлетела до 50 фунтов (при цене коровы в 5...
Читать полностью
Пост описывает месячную борьбу автора с удалением закадрового смеха из «Скуби-Ду» 1969 года, раскрывая неожиданные сложности при использовании ИИ и аудиоинструментов.
Почему убрать смех из «Скуби-Ду» сложнее, чем сделать ремастер «Тома и Джерри» в 2КЗакадровый смех в «Скуби-Ду» 1969 года — артефакт, который многим ломает ностальгию. Кажется, что убрать его просто: загрузил в ИИ, нажал «удалить смех», и готово. Автор тоже так думал, пока не погрузился в личный ад на целый месяц. Оказалось, что для нейросетей смех толпы ничем не отличается от голоса Шэгги, а специализированные утилиты вроде SpectraLayers факапятся по-разному.Но настоящая боль началась потом. Чт...
Читать полностью
Статья о
Ansible Inventory: полное руководство от localhost до AWSЛень — двигатель прогресса. Именно поэтому Ansible стал лучшим другом админа, которому надоело руками применять настройки к тысячам серверов. Но даже при регулярном использовании инвентарные файлы умудряются каждый раз удивлять. Это ведь не просто список хостов, а настоящая карта инфраструктуры: где что находится, как ко всему подключаться и какие настройки применять.Правильно организованный инвентарь экономит уйму времени, а неправильный ...
Читать полностью
Пост о необходимости развернуть собственные серверы Matrix
Поднимаем внутренний мессенджер и VoIP-сервер без нарушения законодательстваСуществовать в парадигме «двунаправленных ограничений» — то ещё удовольствие. Евробюрократы душат GDPR, а местное законодательство требует хранить ПДн на территории РФ. При этом Slack ушёл, Discord заблокирован, а самый стабильный международный VoIP — внезапно, в Steam.Выход очевиден: поднимать собственные серверы. Для текста отлично подходит Matrix — децентрализованный, с шифрованием и бриджами к старым чатам. Для голос...
Читать полностью
Интервью с «водителем» марсохода Curiosity Паоло Беллуттой о работе по марсианскому времени, управлении с 20-минутной задержкой сигнала и стоимости связи
[ХАБРААРХИВ]«Водитель» марсохода Curiosity отвечает ХабруКаков рабочий график по марсианскому времени? Как справляться с 20-минутной задержкой сигнала, когда управлять в реальном времени невозможно, а «звонок» на Марс стоит $10 000 в час? Отвечает «водитель» MSL Curiosity Паоло Беллутта, также работавший с миссиями Opportunity и Spirit.#хабраархив
Читать полностью
В статье описывается форк четырёх заброшенных библиотек русского NLP (pymorphy, razdel, slovnet, natasha) в экосистему MAWO, что позволило сократить потребление памяти на 90%, ускорить загрузку в 30 раз и повысить точность токенизации до 95%.
Как удалось воскресить русский NLP и сократить потребление памяти на 90%Знакомая боль: открываешь NLP-проект, а в requirements.txt — pymorphy2 с последним коммитом из 2015-го, и Python 3.12 на это громко ругается. Производству всё равно, ему нужен результат. Кажется, русский NLP надолго застрял в прошлом, но нашлись те, кто решил это исправить.Взяли и форкнули четыре ключевые, но заброшенные библиотеки (pymorphy, razdel, slovnet, natasha). Результат? Потребление памяти сократили на 90%, загрузку...
Читать полностью
Статья о создании собственного алгоритма визуализации графов для компилятора Ion, когда стандартные инструменты не справляются.
Кому нужен Graphviz, если можно написать его самому?Популярные инструменты вроде Graphviz и Mermaid — это, конечно, хорошо, но что если они не справляются с вашими специфическими задачами? Например, с интерактивной визуализацией внутренних графов оптимизирующего компилятора Ion, да так, чтобы схема оставалась стабильной при любых манипуляциях.Можно смириться с ограничениями, а можно… написать свой алгоритм. Автор так и поступил, создав простое и быстрое решение, которое уложилось в тысячу строк ...
Читать полностью
Казахстан подписал соглашения с OpenAI и Oracle для внедрения ИИ в образование, включая предоставление 165 000 лицензий ChatGPT Edu педагогам и развитие облачных технологий.
Министерство искусственного интеллекта и цифрового развития Казахстана, министерство науки и высшего образования, «Казахтелеком», Freedom Holding и OpenAI подписали соглашение о развитии образования в республике с использованием искусственного интеллектаСогласно меморандуму, педагоги получат доступ к специальной версии ChatGPT для образовательных учреждений ChatGPT EduСреди ее функций – анализ данных, краткое изложение документов и создание индивидуальных GPT-ассистентовОжидается ежегодное предо...
Читать полностью
Статья анализирует состояние ААА-хорроров в 2025 году, отмечая
AAA-хоррор в 2025 году: возвращение к истокам и самоповторыВидеоигры — идеальный медиум для ужасов, но в ААА-сегменте всё не так радужно. Похоже, индустрия нашла «безопасную» формулу: вид из-за плеча, ультрареализм и… ремейк. Resident Evil, Dead Space, Silent Hill 2 — издатели активно пережёвывают классику, опасаясь рисковать.После «экшенизации» нулевых (привет, RE6), жанр спасли инди вроде Amnesia. Крупные студии урок усвоили, но ударились в другую крайность. К счастью, бывают исключения вроде ...
Читать полностью
За год в Google Play обнаружено 239 вредоносных приложений для Android, ска
За год вредоносные приложения для Android скачали из Google Play более 40 млн разАналитики ИБ-компании Zscaler подсчитали, что за период с июня 2024 по май 2025 года в Google Play было обнаружено 239 вредоносных приложений, которые в сумме загрузили более 42 млн раз.https://xakep.ru/2025/11/07/android-malware/
Читать полностью
Пост обсуждает антиутопию Эдварда Форстера «Машина останавливается» (1909), которая пророчески описывает современные явления: жизнь в изоляции, общение через глобальную сеть, думскроллинг и выгорание от онлайн-взаимодействия.
«Машина останавливается»: как в антиутопии 1909 года появились утонувшие в соцсетях хикки на самоизоляцииВ 1909 году Эдвард Фостер описал мир, который современники сочли абсурдом. Человечество сидит по подземным ячейкам, боится живых контактов и дышит стерильным воздухом. Всё общение — исключительно через глобальную сеть (привет, Zoom!), а вся жизнь подчинена всемогущей Машине.Звучит пугающе знакомо. Автор умудрился предсказать апатию от думскроллинга, выгорание от онлайн-общения и деградаци...
Читать полностью
Инженер-любитель bharms27 создал чехол для смартфона с NFC-кассетами, которые запускают плейлисты в Spotify; для интеграции использовался ChatGPT, но из-за ограничений NFC на iPhone проект ориентирован на Android.
Если вам отчаянно не хватало необходимости носить с собой физические носители для цифровой музыки, возрадуйтесь: инженер-любитель bharms27 представил чехол для смартфона в стиле кассетного плеера.И это не просто кусок пластика, имитирующий Walkman. Чехол поставляется с «кассетами» — специальными модулями-картриджами с NFC-метками.Схема гениальна в своей аналоговой простоте. Подносишь такую «кассету» к смартфону или «вставляешь» её в чехол, и NFC-система передаёт идентификатор плейлиста прямиком ...
Читать полностью
Cisco исправила критическую уязвимость в UCCX, позволявшую получить root-доступ и полный контроль над системой.
Критическая уязвимость в Cisco UCCX позволяет выполнять команды с правами rootРазработчики Cisco исправили критическую уязвимость в Unified Contact Center Express (UCCX), которая позволяла получить root-привилегии и полный контроль над системой.https://xakep.ru/2025/11/07/cisco-uccx-bug/
Читать полностью
Сингапур ввел телесные наказания (до 24 ударов тростью) за интернет-мошенничество на фоне резкого роста киберпреступлений, расширив полномочия полиции по блокировке переводов.
🔩24 удара за интернет-аферу: Сингапур оживил старый законВ Сингапуре решили бороться с онлайн-мошенниками методами, которые больше ассоциируются с XIX веком. Парламент страны одобрил закон, позволяющий назначать телесные наказания — от 6 до 24 ударов тростью — за аферы, совершённые с помощью интернета, звонков и других средств связи. Под санкции теперь попадают не только сами мошенники, но и посредники, участвующие в схемах или вербующие других.Такой шаг стал ответом на резкий рост киберпреступл...
Читать полностью
Оптимизация Docker-образа Go-приложения с 1.92 GB до 9 MB с пошаговым разбором техник.
Уменьшаем Docker-образ Go-приложения с 1.92 GB до 9 MBDocker-образ на 1.92 GB для 100-строчного Go-приложения — это, мягко говоря, неэффективно. Автор столкнулся с этой проблемой и решил докопаться до сути, оптимизировав сборку по максимуму.Результат впечатляет: образ похудел до 21 МБ (в 91 раз!), а с UPX-сжатием — и вовсе до 9 МБ. В материале — пошаговый разбор техник и выбор правильного базового образа для каждого сценария.
Читать полностью
Объем госзакупок решений и услуг в области кибербезопасности в России за девять месяцев 2025 года вырос на 8% до 11,9 млрд руб., а по итогам года ожидается рост на 10% до 20,8 млрд руб., при этом заказчики заинтересованы в обслуживании и аудите систем.
За девять месяцев 2025 г. по сравнению с аналогичным периодом 2024 г. объем госзакупок решений и услуг в области кибербезопасности увеличился на 8% до 11,9 млрд руб. За весь 2025 год совокупный объем закупок таких решений может вырасти в годовом выражении на 10% до 20,8 млрд руб., так как до 45% ИБ-закупок приходится именно на IV кварталЗаказчикам интересен не только сам продукт, но и его обслуживание и аудит систем для исключения оборотных штрафов за утечкиTelegram | Дзен | MAX
Читать полностью
Сводка новостей за текущий час, включающая правовые, технологические и корпоративные события в России и мире.
⚡ Новости к этому часу👮♂️ В РФ завели дело за «поиск экстремистских материалов» в Интернете по 13.53 КоАП после передачи данных от оператора связи🤔 Бесплатная нейросеть Kimi K2-Thinking обошла GPT-5 в одном из самых сложных бенчмарков💻 Microsoft представила новую модель для генерации изображений📵 СИМ-карты граждан РФ перестанут работать на 24 часа после возвращения из-за границы💰 Акционеры Tesla одобрили выплату Илону Маску награды за управление компанией в размере почти $1 трлн🤏 SanDisk в...
Читать полностью
Статья рассказывает, как написать на Python расширение Burp для интеграции с Acunetix, позволяющее передавать таргеты и запускать сканы в один клик.
Мощь двух китов. Объединяем возможности Burp и Acunetix #статьи #подписчикамВ этой статье я расскажу, как написать на Python расширение Burp для связи между Burp и Acunetix. Будем передавать таргеты между программами и запускать сканы в один клик.https://xakep.ru/2025/11/07/burp-acunetix/
Читать полностью
Опытный программист критикует ИИ как «комбинатор шаблонов», не способный к архитектурным решениям, и жалуется на давление менеджмента использовать его, что ведёт к техдолгу.
С появлением ИИ работа опытного программиста стала намного сложнееИИ преподносили как универсального помощника, но для опытного программиста он стал источником головной боли. Взгляд ветерана суров: это «комбинатор шаблонов» без здравого смысла, не способный в архитектуру и неочевидные решения. Он имитирует, но не продумывает.А самое ужасное — менеджмент теперь требует активно использовать этот «генератор мусора». Вместо глубокой работы приходится «обучать хромую лошадь» и разгребать техдолг, кот...
Читать полностью
Хакерская группа Cavalry Werewolf атаковала российское госучреждение с целью сбора конфиденциальных данных и информации о конфигурации сети.
Группировка Cavalry Werewolf атакует российские госучрежденияВ июле 2025 года специалисты «Доктор Веб» расследовали инцидент в государственном учреждении РФ, где была зафиксирована рассылка нежелательных сообщений с корпоративного почтового ящика. Анализ показал, что организация стала жертвой целевой атаки хакерской группы Cavalry Werewolf, целью которой был сбор конфиденциальной информации и данных о конфигурации сети.https://xakep.ru/2025/11/07/cavalry-werewolf/
Читать полностью
Пост объясняет, как добровольные страдания (бег, холод, восхождение) через гормональные механизмы (дофаминовое голодание, спад кортизола) повышают субъективное качество жизни, называя это «инвестицией» с высоким эмоциональным ROI.
Как дозированные боль и страдание делают нас счастливее и успешнееНенавидеть бег и холод, но при этом пробежать марафон и дважды взойти на Эльбрус. Мазохизм? Нет, айтишник и автор статьи называет это «инвестицией». Оказывается, если дозированно пострадать пару часов или недельку, то в «обычной» жизни чувствуешь себя значительно лучше.Всё дело в гормонах, дофаминовом голодании и «яме» спуска кортизола. ROI от таких мероприятий, по ощущениям, не меньше 1000% в «эмоциональных попугаях». Это не врач...
Читать полностью
В каталоге расширений VS Code обнаружено вредоносное расширение-шифровальщик, созданное с помощью ИИ, с явно заявленной вредоносной функциональностью.
В каталог расширений для VS Code проник написанный ИИ шифровальщикИсследователи Secure Annex нашли в каталоге расширений Visual Studio Code Marketplace для VS Code вредоносное расширение, обладающее базовыми функциями шифровальщика. Судя по всему, малварь написана с помощью вайб-кодинга, а вредоносная функциональность заявлена прямо в описании.https://xakep.ru/2025/11/07/susvsex/
Читать полностью
Пост рассказывает о циничных маркетинговых стратегиях табачных компаний, которые продвигали курение как полезное для здоровья, используя врачей и псевдолечебные продукты.
Сигареты для похудения, астматический табак, ментол от кашля и другие преступления табачных компанийКак врачей делали амбассадорами курения? Легко. А как насчёт «лечебного» ментола от кашля или специального астматического табака? Табачная индустрия десятилетиями пробивала дно, используя самый циничный и агрессивный маркетинг, который только можно вообразить.Пока во всём мире вводили запреты, их бюджеты и прибыли только росли. В этом материале собраны самые дикие истории продвижения, которые сейч...
Читать полностью
Пользователь закрепил видео в своём Telegram-канале.
Максим Горшенин | imaxai pinned a video
Читать полностью
В России составили протокол из-за умышленного поиска экстремистских материаловПо данным СМИ, в Каменске-Уральском Свердловской области зафиксирован первый известный случай применения новой статьи 13.53 КоАП РФ, вводящей ответственность за умышленный поиск экстремистских материалов в интернете. Протокол составили на 20-летнего сотрудника медицинского учреждения, однако мировой суд вернул документ на доработку из-за процессуальных нарушений и отсутствия доказательств умысла.https://xakep.ru/2025/1...
Читать полностью