Ровно четверть века назад, в далеком 2001-м, в эксплуатацию ввели Волгодонскую АЭС — всего в 260 километрах от моего родного города Ростова-на-Дону. Я тогда был молодым шутливым подростком 12 лет, смутно слышал что-то про Чернобыль, но в целом о радиации как явлении никогда не задумывался. И тут на даче, летом того же года, мне попалась газета, где публиковалась «написанная за неделю» в честь запуска АЭС повесть донского писателя Василия Вареника «Гибель Ростова». В ней в красках и очень подробно описывалось, как именно, если «атомная рванет», мой город будет мучительно погибать. Этот текст просто сотряс мой детский мир, а чудовищные кошмары снились до конца года (да и до сих пор еще иногда снятся). 25 лет спустя, в год 40-летия Чернобыля, я решил порассуждать о том, как мифы про радиацию стали страшнее самой радиации — и насколько глубоко в нашу психику уходит эта кроличья нора. Читать далее

Привет! Хотел бы рассказать о своем MVP проекта hw-mlir-lab, где я использую MLIR для lowering операции умножения матриц (matmul) на systolic array, который я симулирую в Verilator. Читать далее

Слабые пароли, избыточные права подрядчиков, сервисные учетки без ротации − все это типичные уязвимости внутренних сетей. По данным DSEC (входит в ГК «Солар»), в 87% проектов по внутреннему тестированию в 2025 году были достигнуты поставленных целей − получен контроль над доменом, получен доступ к персональным данным, скомпрометированы средства защиты информации и получен доступ к системе резервного копирования и базам данных. Главные проблемы внутренних сетей − слабые пароли (53% проектов) и устаревшее ПО (42%). А по данным Solar 4RAYS, атаки через подрядчиков остаются устойчивым трендом и в 2026 году. PAM-система−один из ключевых инструментов, способных разорвать эту цепочку. Классическая архитектура PAM подразумевает работу через выделенный бастион-сервер или прокси-сервер (промежуточный узел, через который проходит весь трафик администратора). Пользователь понимает, что его соединения явно проксируются, а значит, технически может попытаться установить прямое соединение с целевым сервером, минуя контроль. В этом материале разбираем вместе с Дмитрием Федоровым, пресейл-аналитиком Solar SafeInspect ГК «Солар», как прозрачные режимы работы PAM-системы Solar SafeInspect на уровнях L2 и L3 решают эту проблему.Что такое «прозрачный режим» и почему с этим термином путаницаНа российском рынке PAM-систем нет единого понимания того, что стоит за словами «прозрачный режим». Как поясняет эксперт «Солара», терминологическая путаница – это не проблема, а скорее особенность рынка. Часть вендоров называет так доступ через портал с SSO, мотивируя это тем, что пользователь не вводит пароли вручную. Другие подразумевают работу на сетевом уровне, когда PAM-система полностью скрыта от пользователя. Читать далее

Привет! Это вторая статья из цикла о 6 базовых понятиях бизнес-анализа по BABOK.В прошлой статье мы разобрали первое базовое понятие BABOK — Заинтересованные стороны (ЗСт) Шесть основ бизнес-анализа: начинаем с вопроса «Кто в игре?» / Хабр. Мы выяснили, что каждый проект начинается с вопроса «кто в игре?». Но как только мы собрали нужных людей в рабочую группу проекта, перед нами встает следующий, не менее критичный вызов: что на самом деле нужно бизнесу?По данным исследований PMI (Pulse of the Profession, 2023), около 37% проектов терпят неудачу именно из-за неточно сформулированных требований, в основе которых лежит непонимание истинной потребности бизнеса. Иными словами, проблема системная и дорогостоящая.Бизнес-аналитик может идеально собрать требования, разработчик написать код, а тестировщик протестировать его, но в итоге получится решение, которое не удовлетворяет ни одну из потребностей бизнеса. Чтобы не наступить на эти грабли, разберем второе базовое понятие BABOK в этой статье — Потребность (Need). Читать далее

Этот вопрос обычно заканчивается одинаково: кто-то произносит слово «сознание», дальше начинается философский спор, и через двадцать минут все расходятся ни с чем. Мы пойдём другим путём.Никакого Декарта, никакого Тьюринга, никаких рассуждений о душе. Только конкретный вопрос: что именно умеет и не умеет делать языковая модель — и насколько это похоже на то, что мы в быту называем мышлением. Читать далее

10일 오전 11시 30분 경기 성남시 판교역 광장. 검은색 티셔츠를 맞춰 입은 카카오 노조 조합원 약 300명이 하나둘 모여들었다. 이들은 ‘카카오 파업 승리로 공동교섭 쟁취하자’고 적힌 피켓을 들고 H스퀘어까지 약 800m 구간을 행진했다. 행렬이 차로를 따라 지나가자 점심시간을 맞아 거리로 나온 판교 직장인들이 걸음을 멈추고 지켜봤다. ‘국민 메신저’를 만드는 회사에서 창사 20년 만에 처음 펼쳐진 풍경이었다.카카오 노조(전국화학섬유식품노조 카카오지회)가 창사 이래 처음으로 파업에 나섰다. 2006년 카카오의 전신인 아이위랩이 설립된 지 약 20년 만이다. 노조는 이날 오전 10시부터 오후 3시까지 부분 파업을 벌이기로 했다. 파업에는 카카오 본사를 비롯해 카카오페이, 카카오엔터프라이즈, 디케이테크인, 엑스엘게임즈 등 5개 법인 조합원이 참여했다. 행진을 마친 조합원들은 낮 12시 30분부터 유스페이스 광장으로 자리를 옮겨 집회를 이어간다. 노조는 오후 집회에 추가로 합류하

50세 미만 여성의 위암 생존율이 남성보다 낮은 것으로 나타났다. 10일 분당서울대병원은 이런 내용이 담긴 소화기내과 김나영·최용훈 교수 연구팀의 연구 결과를 공개했다. 연구진은 2003~2023년 분당서울대병원에서 위암으로 진단받은 환자 1만4839명을 대상으로 성별과 연령, 병기 등에 따른 생존율 차이를 분석했다.그 결과 연령대별로 남성과 여성의 생존율이 다른 것으로 확인됐다. 50세 미만 젊은 연령대에서는 여성의 생존율이 남성보다 낮았다. 그러나 60세 이상에서는 반대로 여성의 생존율이 남성보다 높았다. 여성 위암 환자는 남성보다 평균 진단 연령도 낮았다.연구진은 성별로 위암의 발병 양상이 달라 생존율에도 차이를 보인다고 설명했다. 암세포가 위벽을 따라 흩어져 번지는 ‘미만형 위암’은 남성보다 여성에서 많이 발생했다. 미만형 위암은 일반적인 덩어리 형태로 발병하는 ‘장형 위암’과 달리 조기 발견과 치료가 까다롭고 예후도 상대적으로 좋지 않은 것으로 알려졌다. 특히 40대 미만

세계 최초로 노화 세포를 젊은 세포로 되돌리는 이른바 ‘회춘약’에 대한 임상 시험이 시작됐다. 그간 세포의 나이를 되돌리는 세포 ‘재프로그래밍’ 연구는 많이 되어 왔지만 사람을 대상으로 하는 임상시험은 이번이 처음이다. 9일(현지 시간) 국제학술지 ‘네이처’는 미국의 바이오 기업인 라이프 바이오사이언스가 노화 세포를 젊은 세포로 되돌릴 수 있는 세 가지 유전자를 활성화하는 치료제 임상 시험을 시작했다고 보도했다. 세포 재프로그래밍 기술은 다 자란 세포에 특정 유전자 혹은 단백질을 주입해 어떤 세포로도 자랄 수 있는 줄기세포로 되돌리는 기술을 의미한다. 라이프 바이오사이언스가 개발한 치료제는 세포 재프로그래밍 유전자로 알려진 4개의 유전자 중 3개만 활용해 나이 든 세포가 젊은 세포로 돌아가되, 해당 세포가 가진 정체성과 기능은 유지하도록 했다. 3개의 유전자는 바이러스를 통해 체내로 주입된다.치료제의 적응증은 실명을 유발할 수 있는 녹내장이다. 녹내장은 시신경이 손상돼 시야가

По сравнению с прошлым годом в северном регионе число киберпреступлений незначительно увеличилось, и правоохранители продолжают профилактическую работу, чтобы жители Витебщины были бдительными. Какие схемы используют виртуальные обманщики и как защитить детей от аферистов?

Сегодня ожидается переменная облачность. Местами, а по западу на большей части территории пройдут кратковременные дожди, в отдельных районах прогремят грозы. В утренние часы местами возможен туман. Ветер прогнозируется переменных направлений 4-9 м/с, при грозах с порывами до 14 м/с.

Порядок получения курса социальной реабилитации в социальных пансионатах упрощен в Беларуси. 

Как быстро можно найти работу в 2026, если за плечами – серьёзный опыт fullstack-разработки?На фоне блокировки Telegram у фаундеров проекта над которым я трудился упали доходы на ±60%, и они не смогли поддерживать дальнейшую разработку. Я обнаружил, что рынок РФ фриланса можно сказать что умер, а выход на собес через ИТ-вакансии практически... Читать далее

«9 июня Anthropic выпустила Claude Fable 5 — первую публично доступную модель класса Mythos, той самой, которую в апреле сочли слишком мощной для публики. Релиз впечатляет по бенчмаркам, но чем дольше я его читал, тем сильнее крепло ощущение: модель дороже вдвое, медленнее, тратит лимиты по двойной ставке, а на части запросов сама себя понижает до Opus. Разбираю релиз по фактам и рассуждаю, почему удешевление и ускорение, возможно, важнее, чем очередные проценты на графике способностей.» Одно замечание: тон статьи — умеренно критический к индустрии в целом, не к Anthropic конкретно. Если хочешь сместить акцент (сделать жёстче или, наоборот, нейтральнее) — скажу как поправить. И поскольку это мнение под твоим именем, финальное слово за тобой — перечитай, согласен ли ты с формулировками, прежде чем публиковать. Читать далее

Claude Fable 5 рвет конкурентов в кодинге и текстах. Полный обзор, как пользоваться новой нейросетью, зачем ей 1 млн токенов и как получить доступ из России. Читать далее

Если вы пользовались моим LxBox или десктопным лаунчером, то могли натыкаться на оранжевый баннер: «с этим узлом, скорее всего, не соединится». Так клиент честно сознаётся, что наткнулся на узел с транспортом XHTTP, а ядро sing-box, на котором всё крутится, его не умеет. В этот момент лаунчер тихо даунгрейдит конфиг до HTTPUpgrade.А еще сразу как я выпустил приложение пришли запросы с AWG/AWG2 и такие: сделай! а я сюдаВ какой-то момент я устал ждать и собрал свой форк ядра — sing-box-lx. Сегодня расскажу, зачем он понадобился, что внутри, и почему главное в нём — не сами фичи, а то, как он сделан. Читать далее

Одна из моих IP камер перестала сохранять настройки для FTP сервера и перестала в него писать. В остальном она работает, поток RTSP смотреть можно. Камера писала в формате DAV, а роутер будет писать как получится. Роутер тот самый, что пишет онлайн радио в себя и делает другие безобразия. Надо бы ему, наверно, уже имя дать. А получится так: rtsp из камеры, в бесплатное облако, из облака m4s куски в роутер и потом ffmpeg склеит их в mp4 на компе. Смотреть далее

Здравствуй, брат по (надеюсь) уму‑разуму!Начитался и насмотрелся я в интернете всяких сайтов и сервисов, и были там статьи про один очень страшный вирус в игре «Смешарики. Компьютер Ёжика». И решил я затеять одно дельце: пересказать эту легенду максимально подробно. И затеял…Короче, я публикую полную версию пересказа легенды об игре «Смешарики. Компьютер Ёжика». В эту версию входят сразу 2 части легенды — про 1-й и про 2-й вирус… Хочешь стать смелым? Тогда нажми на меня

스타트업이 선보인 새 상품이나 서비스, 인사와 수상, 행사 참여와 간담회 개최 소식 등 최신 동정을 한 눈에 보기 쉽게 전해드립니다.업스테이지, AI 에이전트 플랫폼 ‘타임리’ 인수…솔라 기반 에이전트 사업 본격화AI 기업 업스테이지(대표 김성훈)가 생성형 AI 멀티 플랫폼 기업 타임리(대표 김대환)를 인수했다고 6월 9일 밝혔다.타임리는 별도 코딩 없이 누구나 업무에 필요한 AI 에이전트를 구축할 수 있는 플랫폼 ‘타임리AI’를 운영하는 기업으로, 다양한 LLM(대규모언어모델, Large Language Model) 기반의 프롬프트, 이미지·영상 생성, 문서 변환 등 업무용 AI 기능을 통합 제공한다. 서울시 종량제 AI 서비스 ‘서울AI챗’을 비롯해 전국 지자체·공공·교육기관에서 활용되고 있다.업스테이지는 이번 인수를 통해 자체 LLM ‘솔라(Solar)’를 탑재한 타임리AI를 앞세워 AI 에이전트 사업을 본격 확대한다. 앞서 업스테이지는 포털 ‘다음’ 운영사 AXZ를 인

배우 고준희가 과거 자기 전 아이스크림을 매일 먹다가 체중이 6~7㎏ 늘었다고 밝혔다. 아이스크림은 당류와 지방이 함께 들어 있어 자주 먹거나 한 번에 많은 양을 먹으면 체중 관리에 부담이 될 수 있다. 최근 저당·제로 아이스크림도 인기를 끌고 있지만, 제품에 따라 열량과 포화지방 함량은 일반 아이스크림과 비슷할 수 있어 확인이 필요하다.

여름철 많은 땀을 흘리고 소변이 따갑거나 자주 마려운 증상을 겪을 수 있다. 땀을 많이 흘린 탓으로만 돌리기에는 방광염과 같은 질환의 신호일 수 있어 주의해야 한다. 9일 의료계에 따르면 방광염은 세균이 요도를 통해 방광에 침입해 염증을 일으키는 질환으로 대부분 장내 세균(대장균)이 원인이다. 소변을 볼 때 따가움, 자주 마려움, 소변을 갑자기 참기 어려운 느낌, 잔뇨감 등이 대표 증상이며 심한 경우 혈뇨가 보일 수 있다. 일반적으로는 증상이 방광 주변에 국한돼 고열이나 심한 몸살이 동반되는 경우는 흔하지 않다.김경종 세란병원 비뇨의학과 부장은 “더운 날씨에는 땀을 많이 흘려 체내 수분이 줄어들고 그만큼 소변량이 줄어든다”라며 “소변은 요로 안의 세균을 씻어내는 역할을 하는데, 소변량이 줄면 세균이 방광에 머무는 시간이 길어질 수 있다”고 말했다.이어 “여기에 화장실을 참는 습관, 잘못된 위생 습관이 더해지면 방광염 위험이 커질 수 있다”고 덧붙였다. 여름철 계곡, 수영장

NASA объявило имена астронавтов «Артемиды-3»

После второго пропущенного мяча соперники заметно активизировались, через 5 минут Элохим Каборе сократил разрыв в счете. Этот успех вдохновил гостей, они продолжали доминировать, и на 85-й минуте Эдмонд Тапсоба дальним ударом сравнял результат - 2:2. 

По данным национальных и местных служб по борьбе со стихийными бедствиями, тысячи людей остаются без крова, более 450 получили ранения, еще четверо считаются пропавшими без вести. 

В зачете сениорок второй результат среди 20 спортсменок показала белоруска Дарья Грохотова, набравшая за четыре упражнения 108,25 очка. Еще одна наша гимнастка Анна Кондрашина стала четвертой, до тройки не хватило всего одной десятой балла. Победу одержала россиянка Милена Щенятская (113,45).

В последнем поединке квалификационной группы C6 белоруски разгромили в грузинском Гори команду Армении с сухим счетом 6:0. В составе победительниц отличились Анастасия Ковалева, Кристина Тиховодова и Дарья Протасюк, а еще три мяча армянки забили в свои ворота.  

В Краснодаре в четвертом поединке хозяева выиграли с результатом 91:85. До этого в Санкт-Петербурге зенитовцы дважды одолели гостей - 82:80 и 64:61, а затем кубанцы у себя дома сумели добыть победу с преимуществом в четыре очка - 85:81. 

Так уж повелось, что в Positive Labs исследованиями одноплатных платформ чаще всего занимаюсь я. Задачи при этом бывают разными: где-то нужно включить Secure Boot или Encrypted Boot, где-то — наоборот, проверить устойчивость этих механизмов к атакам.Поводом для этой статьи стала обнаруженная уязвимость в чипе Ky X1 – сердце одноплатника Orange Pi RV2, вышедшего в 2025 году. Уязвимость по праву можно назвать учебной – она простая, а процесс её поиска и эксплуатации – прямолинейный, без сложных трюков и неожиданных поворотов. На её примере разберём, как в подобных устройствах реализуются механизмы доверенной загрузки, где именно возникают слабые места и каким образом подобные ошибки могут быть обнаружены и проэксплуатированы. Читать далее

Это третья глава серии про AI Innovation Lab — исследовательскую площадку, где я строю AI-augmented SOC: систему из шести AI агентов, которая следит за корпоративной инфраструктурой, расследует инциденты и предлагает действия.В этой главе я подключил к платформе внешнюю разведку угроз — и во время первого же теста AI уверенно предложил отключить операционный аккаунт, через который работает сама система защиты. Аргументация выглядела профессионально. Rule ID, MITRE-техники, количество алертов. Я почти согласился.История не про баг. История про то, почему уверенный AI опаснее неуверенного — и как с этим жить. Читать далее

В августе 2025 года TypeScript впервые возглавил рейтинг GitHub по числу активных контрибьюторов, обойдя Python и JavaScript. Изменился подход к написанию кода: типы стали машиночитаемыми контрактами, фреймворки сделали TS вариантом по умолчанию, а ИИ-инструменты используют типы как ограничения. Разбираемся, какие цифры подтверждают тренд, где он создаёт издержки и как выбирать стек в 2026 году с учётом изменений рынка. Цифры, кейсы и матрица выбора →

Многие ML‑инженеры знают, что нужно использовать CrossEntropyLoss, log_softmax и logsumexp. Гораздо меньше людей могут объяснить, что именно они спасают и почему без них обучение модели периодически превращается в генератор nan. Именно об этом и поговорим. Читать далее

FDA одобрило энситрелвир для постконтактной профилактики ковида

Шмели с ходу решили новую задачу

Всем привет. Хочу с Вами поделиться информацией как к «российским» ОС прикрутить репозитории CentOS и заменить установленные пакеты. Всё началось, когда нашу организацию обязали перейти на «российское» ПО. В первую очередь начал искать серверные ОС. Как оказалось наши разработчики предлагают ОС на базе Linux, а в организации 100% windows платформа. Организация не маленькая, примерно 150 серверов только в одном округе. После изучения рынка «российских» ОС выбор пал на ROSA и ОСь. ROSA это платная ОС и стоит не маленьких денег, но так как не очень уж хочется платить за воздух я остановился на ОС ОСь. Далее начинается самое интересное далее. У ОСи добавлен репозиторий от РосТех и в версии пакетов добавлена как правило одна буква: 1. Пакет от ОСи — openssh-6.6.1p1-33z3.el7.x86_64 2. Стандартный пакет CentOS — openssh-6.6.1p1-33.el7.x86_64 Первопроходцем должен быть AD на samba4, но тут возникает проблема. При установке зависимостей для samba4 yum не чего не может сделать с пакетами ОСи и соответственно пакеты не устанавливаются из-за неразрешнных зависимостей. Все действия я делал на ОС ОСь minimal. В общем решение этой проблемы следующее: 1. Необходимо закоментировать существующие репозитории. 2. Создать новый файл с CentOS'совскими репозиториями. vi /etc/yum.repos.d/centos7.repo Вот сам файл centos7.repo Читать дальше →

Тема конечных автоматов (КА) актуальна. Почти как тема реализации светофоров. Но вот, если серьезно, только отношение к ней разное. Время от времени появляются статьи типа «Конечные автоматы (FSM) – это ловушка для программиста» [1]. И здесь очень не хочется, чтобы складывалось превратное представление о некой «псевдо-математической» автоматной абстракции. Нужно оберегать народ от подобных суждений, которые ни на чем не основываются.Не будем, в пику упомянутой статье, петь дифирамбы автоматам в очередной раз. Потому, как «сколько не говори халва, во рту сладко не станет». Но можно реализовать пример из статьи только с позиции другого взгляда на автоматы. Это больше убедит, чем пространные рассуждение в духе «свист-технологии» или той же многопоточности и конкурентности. Пусть перед нами стоит задача реализовать светофор и при этом уже есть довольно интересное, если не сказать – оригинальное, решение, которое дает право автору статьи весьма критично высказываться в отношении автоматов. Само решение сводится к следующим шагам: 1) создается таблица, строки которой определяют цвет светофора и его время; 2) создается простая программка перебора строки, которая зажигает в прямом и переносном смыслах, реализуя управление светофором. Про автоматы в существующем решении ни слова, ни полслова. Оно элементарно и создано, похоже, достаточно быстро, а вот создание стейт-машины, как утверждает автор, было бы долгим и упорным.  Поскольку «упираться» автору программы, видимо, совсем не интересно, то попробуем это сделать за него мы. Читать далее

Фронтенд-разработка давно перестала быть просто «вёрсткой сайтов». Сегодня это сложная экосистема: фреймворки, state-менеджмент, TypeScript, оптимизация производительности, работа с API и постоянный поток новых инструментов. Но за всей этой технологической гонкой часто теряется главное: что на самом деле нужно знать начинающему разработчику, где проходит грань между джуном и сеньором, и почему умение проходить собеседования — такой же навык, как и писать код. Я, Александр, автор телеграм-канала «Shulepov Code», поговорил с Александром Ламковым — фронтенд-разработчиком, основателем YouTube-канала Friendly Frontend (аудитория более 50 000 подписчиков) и телеграм-канала «Friendly Frontend», опытным наставником, который провёл более 200 персональных консультаций с разработчиками, помог прокачать их навыки. Александр успешно прошёл собеседования на позицию сеньора в нескольких крупных IT-компаниях России, а сейчас работает в компании ВК. В этом выпуске узнаем, что такое современная фронтенд-разработка, какие навыки нужны, чтобы войти в профессию, что выбрать (найм или фриланс), и сколько на самом деле зарабатывают фронтенд-разработчики. Читать далее