CI/CD-пайплайн, который хранит секреты, — это риск. В безопасной модели он получает доступ к чувствительным данным только на время выполнения задачи и строго в рамках своих прав.Разбираем, почему GitLab CI/CD Variables — это не хранилище секретов, какие подводные камни ждут при самодельной интеграции GitLab CE с HashiCorp Vault и как связка Deckhouse Code и Stronghold закрывает эти проблемы без Bash-портянок в before_script. Читать далее

Ошибочным будет пытаться рассмотреть разработку программного обеспечения с момента его реализации и внедрения. В литературных источниках по этому поводу говорится, что жизненный цикл программной системы начинается с момента понимания необходимости в ней и завершается ее заменой на аналогичные или более новые образцы [1-2]. Более того, проекту имплементации предшествуют активности предпроекта, включающие бизнес-кейс, проведение тендера и, наконец, заключение договора на внедрение, а завершается все задачами поддержки имплементированного решения и прекращением его применения.Анализ программного продукта через призму его жизненного цикла позволяет увязать бизнес-потребности организации и технические возможности их воплощения [3-4]. В проектах разработки высокосложного программного обеспечения жизненный цикл рассматривается с точки зрения репетиций внедрения, что позволяет понизить риск неуспешного продуктивного запуска. При этом вопросам построения масштабируемой, гибкой и отвечающей запросам бизнес-пользователей корпоративной ИТ-архитектуре в классических проектах имплементации программных систем уделяется меньшее внимание.Отдельное научное направление, отличающееся по содержанию от типовых подходов к разработке и внедрению программного обеспечения и обращающее должное внимание к ИТ-архитектуре, формализовалось в методологии TOGAF [5]. Жизненный цикл программного продукта с точки зрения принципов TOGAF сопровождается непрерывной и устойчивой взаимосвязью между бизнесом, разработкой приложений и ИТ-архитектурой для их развития, что является существенным преимуществом в конкурентной борьбе. Читать далее

12 мая 2017 года мир столкнулся с беспрецедентной киберкатастрофой. Больницы разворачивали машины скорой помощи прямо на ходу, вставали конвейеры автозаводов, парализовало серверы банков и министерств в 150 странах. На экранах сотен тысяч компьютеров загорелось агрессивное красное окно шифровальщика WannaCry с тикающим таймером.Но самое поразительное в этой истории — не масштаб ущерба, оцениваемый в миллиарды долларов. Самое поразительное то, что этот цифровой «франкенштейн» был собран из утекшего в сеть секретного кибероружия АНБ США, а остановил его 22-летний аналитик-самоучка с темным прошлым, просто зарегистрировав бессмысленный домен за 10 баксов. Читать далее

В проектах импортозамещения ИТ-продуктов почти всегда есть одна и та же проблема: нельзя просто взять и отключить уже существующее зарубежное решение. Особенно если речь идёт о службе каталогов и аутентификации. Так как у заказчиков имеется полнофункциональная среда на базе Active Directory, то полная замена в один шаг невозможна как технически, так и организационно.Отсюда возникает задача: обеспечить плавную миграцию, при которой две системы продолжительное время работают параллельно. Читать далее

Унификация давно стала одним из важных критериев качества. Единый стиль и хорошо подогнанные компоненты позволяют получить надёжный продукт с минимумом накладок и нестыковок. Именно такую работу мы провели в новой версии браузера Vivaldi 8.0, создав единый стиль дизайна UI, при этом сохранив прежнюю гибкость и настраиваемость. Об этом и других улучшениях - чуть ниже. Читать далее

Фотосинтез полечил грызунов от синдрома сухого глаза

카카오톡 선물하기로 교환권을 주고받는 일은 이제 흔한 풍경이 됐다. 하지만 피자나 치킨처럼 선호하지 않는 교환권을 받을 때는 사용하기도, 그냥 두기도 난감하다. 이럴 때 대부분은 필요로 하는 가족이나 지인에게 넘긴다. 문제는 그 다음이다. 교환권을 캡처해서 보내면 상대방도 사진첩 어딘가에 저장해두고 잊기 십상이다. 교환권이 제대로 쓰였는지 확인할 방법도 없다. 결국 교환권은 상대방의 사진첩 어딘가에서 조용히 만료되는 경우도 적지 않다.카카오가 이 불편함을 해소하기 위해 나섰다. 지난 4월 29일 출시한 카카오톡 선물하기의 ‘같이쓰기’ 기능이다. 이 기능을 이용하면 패밀리계정으로 묶인 가족이나 지인끼리 선물함 안에서 교환권을 바로 공유하고 관리할 수 있다.패밀리계정은 카카오가 2023년부터 운영하는 서비스로 자녀 보호, 패밀리 결제 기능을 품고 있다. 여기에 선물 같이쓰기가 추가되면서 이제 세 가지 기능이 한 곳에 모인 셈이다. 최대 5명까지 하나의 그룹으로 묶어 카카오톡·카카오페

지난 2022년 인터뷰로 만났던 조성준 쇼골프 대표를 3년 만에 다시 만났다. 당시 그는 골프 예약 플랫폼인 ‘엑스골프’를 기반으로 골프 산업 전반을 혁신하겠다’는 포부를 밝혔다. 3년이 지난 지금, 그 포부는 하나씩 현실이 되고 있다.가장 먼저, 조 대표는 일본 규슈(九州) 두 곳의 골프 리조트를 인수, 운영하며 각 리조트의 30년 만년 적자를 흑자로 전환했고, 규슈 전체 내장객 수 1위를 기록했다. 쇼골프 전체 매출의 절반 이상을 이제 일본에서 나온다. 국내 골프 시장이 코로나19 특수 이후 급속히 냉각되는 사이, 그는 다른 성장판을 찾은 것이다.조 대표는 쇼골프를, 단순 예약 플랫폼을 넘어 ‘골프 라이프스타일 기업’으로 재정의한다. 현재 쇼골프의 사업은 크게 네 가지로, ▲국내 최대 골프 예약/부킹 플랫폼인 ‘엑스골프’, ▲수도권 중심 직영 복합형 골프 연습장 브랜드인 ‘쇼골프 연습장’, ▲일본 직영 골프 리조트 운영(가고시마 사츠마 리조트, 구마모토 아카미즈 리조트), ▲

종근당이 미국 바이오텍이 차세대 자가면역질환 치료제 개발에 활용하는 다중 표적 단백질 엔지니어링 기술에 주목하고 있다.종근당은 20일(현지 시간) 미국 보스턴 랩센트럴(LabCentral)센터에서 ‘2026 CKD 팜 골든티켓(Pharm Golden Ticket, 이하 골든디켓)’을 열고 현지 바이오텍 아펠로스바이오사이언스(Arpelos Biosciences)를 골든티켓 수상자로 최종 선정했다. 이번 종근당 골든티켓 행사에는 김재순 종근당 신약사업개발본부장 부사장과 종근당 미국법인인 CKD USA 김호원 법인장을 비롯해 김재휘 보스턴 총영사, 김현철 한국보건산업진흥원 미국지사장 등 주요 관계자들이 참석했다.골든티켓은 종근당이 주최하고 보스턴 케임브리지 바이오클러스터 핵심 기관인 랩센트럴이 함께하는 스폰서십 프로그램이다. 유망 바이오 스타트업을 선정해 성장을 지원하는 방식이다. 구체적으로 골든티켓 수상 기업은 랩센트럴 입주 기회와 함께 글로벌 네트워크 형성, 전략적 협력 등에 대한

Движение общественного транспорта осуществляется с нарушением графика до 25 минут из-за скопления транспорта на Партизанском проспекте, ст. м.«Могилевская».

«В 2025 году состоялся республиканский форум по охране труда. По его результатам решено проводить мероприятия-спутники в каждом регионе страны», - сообщили в пресс-службе профсоюза.

Действующие чемпионы свои домашние встречи проведут на площадке лидского спорткомплекса «Олимпия». Сегодняшний поединок начнется в 19.00 и будет показан в прямом эфире телеканала «Спорт ТВ». В субботу, 23 мая там же пройдет второй матч, а 27 мая «МИНСК» примет «Гродно-93» на своей арене.

В субботу пройдут торжественные линейки, посвященные окончанию учебного года.

Работы будут вестись днем на улицах Шафарнянской, Беды и Лынькова.

Согласно исследованию, первую строчку рейтинга занимает Александр Лукашенко - лидер по доверию (75%), за десять лет рост показателя составил 10 процентных пунктов.

ДТП произошло в районе 10-го км внутреннего кольца, из-за чего на МКАД затруднено движение со стороны улицы Ваупшасова в направлении проспекта Партизанского. На месте происшествия работают сотрудники отдела ГАИ Заводского РУВД Минска.

Освидетельствование проводится с целью оценки полноты и правильности разработки лесосек, заготовки живицы, а также выявления оставленных недорубов, невывезенной древесины, живицы и других нарушений при осуществлении заготовки.

«Администрация президента Дональда Трампа может аннулировать визы членам палестинской делегации в ООН в случае, если представитель Палестины Рияд Мансур не откажется снять свою кандидатуру на пост вице-председателя Генеральной Ассамблеи ООН», - говорится в сообщении.

В перечень вошел международный конкурс пианистов «Минск-20_», международный конкурс исполнителей эстрадной песни «Витебск», международный детский конкурс «Музыка надежды», международный конкурс хоровых дирижеров имени В.В. Ровдо. 

Здравствуй, Хабр! Разработка ингибиторов мутантного онкобелка KRAS ( особенно формы G12D)- одна из главных задач современной онкофармакологии. Используя наш проприетарный матаппарат мы рассчитали несколько секвенсов под целевой карман мишени. Мы оперировали секвенсами от 7 до 21 остатка на мишенях длиной от 102 до 188 остатков, полученные при докинге результаты ipTM в AlfaFold Server варьировались от 0.58 до 0.92. Читать далее

뼈 건강을 위해 널리 권장되어 온 칼슘·비타민 D 보충제가 대부분의 고령자에서 골절과 낙상 예방에 큰 도움이 되지 않는다는 대규모 분석 결과가 나왔다.연구진에 따르면, 65세 이상 성인의 약 30%, 요양시설에 거주하는 노인의 절반 이상은 매년 한 번 이상 낙상을 경험한다. 낙상은 골절로 이어질 수 있으며, 그 결과 통증과 삶의 질 저하, 요양시설 입소 필요 증가와 관련된다. 이 때문에 낙상과 골절 예방은 전 세계 공중보건의 중요한 과제로 여겨진다.이전 여러 연구에서 칼슘 또는 비타민 D 보충제가 골절 위험을 줄이지 못한다는 결과가 나왔다. 두 보충제를 함께 사용할 경우의 효과 역시 일관되지 않았다. 비타민 D가 낙상을 줄이는 데 도움이 되는지 여부도 명확하지 않았다. 그럼에도 많은 의료진과 보건당국이 뼈 건강을 위해 비타민 D 단독 또는 칼슘 보충제와 병용을 권고하고 있으며, 최근 몇 년 동안 처방도 크게 증가했다. 캐나다 연구진은 이 같은 불확실성을 검토하기 위해 총 1

전북대는 정부의 ‘서울대 10개 만들기’ 정책의 일환으로 추진되는 ‘인문사회대학 기초연구소 지원 사업’에 최종 선정됐다고 21일 밝혔다. 교육부가 추진하는 이 사업은 인문·사회 분야 연구 기반 강화와 학술생태계 활성화를 위해 연간 40억 원씩 5년간 총 200억 원을 지원한다.전북대는 ‘AI 전환 시대, 호남학 기반 인문사회연구원 구축과 미래 융합인재 양성’을 비전으로 제시해 차별화된 전략과 연구 역량을 인정받았다. 전북대는 그동안 축적해 온 국책과제 수행 경험과 최상위권 국제 학술논문 성과 등을 바탕으로 높은 평가를 받았다고 설명했다.전북대는 이에 따라 다음 달 ‘전북인문사회연구원’ 출범을 목표로 기존 인문·사회 분야 부설 연구소를 통합·재편하고, 독립적으로 운영 가능한 거버넌스를 구축할 계획이다. 또 지역 인문 자산의 디지털화와 사회적 고립, 지역 인구 감소 대응 전략 진단 등을 통해 한국형 사회통합 모델을 설계·실증할 방침이다.양오봉 전북대 총장은 “‘글로컬대학30’을 통

‘드론’은 현대전의 양상을 바꿀 주요 방산 기술로 떠올랐다. 이 부문에서 대한민국은 어떤 위치에 있을까? 질문의 해답과 통찰을 엿볼 자리가 마련됐다. 5월 18일, 한국항공대학교 항공·드론 혁신융합대학 사업단이 한국항공대학교 강의동에서 연 릴레이 특강이다.이번 특강은 항공 및 방산 분야 인재 양성을 위해 IT동아와 한국항공대학교 항공·드론 혁신융합대학 사업단이 공동 기획했다. 동 사업단에는 한국항공대학교를 주관대학으로 인하대학교·경북대학교·한서대학교·연암공과대학교가 참여했다. 2년간 204억 원 규모의 공동 교육과정, 산업 현장 전문가와 대학생을 연결할 비교과 프로그램 등 각종 항공·드론 인재양성 사업을 운영한다.한국항공대학교 항공·드론 혁신융합대학 사업단은 연사로 군집 지능형 모빌리티 기술 기업 ‘파블로항공’을 이끄는 김영준 의장을 초빙했다. 김영준 의장은 ‘드론 산업의 진화, 미래 방위산업 분야 주역으로’라는 주제로 심도 있는 강연을 진행했다. 두 차례에 걸쳐 열린 이번 특강

생후 11개월이 A군은 혈변을 자주 봤다. A군 부모는 기저귀에서 혈변을 처음 봤을 때는 항문이 살짝 찢어진 것으로 생각했다. 하지만 이후에도 A군은 점액과 혈변은 반복적으로 나타났다. A군은 여기서 그치지 않고 이유없이 보채는 시간이 많아졌다. 결국 A군 부모는 병원을 방문해 원인을 찾기 위한 검사를 받았다. 21일 의료계에 따르면 소아 혈변은 비교적 흔하게 접할 수 있는 증상이지만 원인은 다양할 수 있다.소아 혈변은 단순 변비로 인한 항문열상부터 장염, 우유 단백 알레르기, 장 점막 염증, 드물게는 염증성 장질환까지 원인 범위가 넓다. 혈변이 한 번만 보였고 아이 상태가 비교적 안정적이더라도 원인 확인을 위한 진료가 필요하다고 의료계는 밝혔다. 다만 반복되지 않고 전신 상태가 좋다면 외래에서 평가할 수 있으며, 다른 증상이 동반되면 보다 빠른 진료가 필요하다.특히 혈변과 함께 아이가 축 처지거나, 심한 복통으로 반복해서 보채거나, 구토와 복부팽만이 동반되는 경우에는 응급

말린 서양 자두인 푸룬(건자두)이 장 건강뿐 아니라 복부 지방과 심혈관 건강 관련 연구로도 주목받고 있다. 미국 펜실베이니아 주립대학교 연구진이 국제학술지 골다공증 인터내셔널(Osteoporosis International)에 발표한 연구에 따르면, 매일 푸룬 100g을 섭취한 그룹은 심혈관 질환의 주요 위험 요인인 복부 지방 분포 변화가 억제되는 결과를 확인했다고 발표했다. 심혈관 질환의 주요 원인 중 하나로는 LDL(저밀도 지단백) 콜레스테롤 증가가 꼽힌다. ‘약용식품 저널(Journal of Medicinal Food)’에 게재된 논문에서는 폐경 후 여성이 6개월 동안 푸룬을 매일 50~100g 섭취한 결과, 총 콜레스테롤 수치뿐만 아니라 산화 스트레스와 염증성 지표 또한 감소한 것으로 나타났다. 미국 영양학회(American Society for Nutrition) 연례 회의에서 발표된 연구에서도 푸룬의 콜레스테롤 수치 개선 효과가 확인됐다. 고령 남성 그룹을 대상으로

“처음에는 무리없이 달리다가 결승선을 1㎞ 남겨두고 결국 몸에서 이상 신호가 왔습니다. 머리가 어지럽고 눈 앞이 깜깜했습니다. 계속 달리다가는 큰 일이 날 것 같아 그대로 주저 앉아 진행요원을 찾았습니다.”지난 주말 달리기 대회에 나갔다가 몸에 이상을 느껴 완주를 포기한 A씨는 당시 상황을 이같이 말했다. 그는 “PB(Personal Best·개인최고기록)를 노리고 나간 대회였지만 결국 의무실에서 끝났다”라며 “무리한 운동은 오히려 건강을 해친다는 것을 실감했다”라고 밝혔다.21일 의료계에 따르면 최근 러닝 인구가 늘면서 대회 또는 연습 중에 A씨와 같은 어지럼증을 호소하는 사람들도 증가하고 있다. 의료계는 이를 피로로 인한 단순한 어지럼증이 아닌 미주신경성 실신일 수 있다며 주의를 당부했다.서울대병원이 공개한 건강정보에서 미주신경성 실신은 “극심한 신체적 또는 정신적 긴장으로 인해 혈관이 확장되고 심장 박동이 느려져 혈압이 낮아지는 현상이 갑자기 나타난다”고 밝혔다. 급격히

Если бы неделю назад мне сказали, что Банк Англии будет на полном серьёзе собирать министров финансов Большой двадцатки, чтобы послушать брифинг от ИИ-компании про то, как их же модель находит дыры в мировой финансовой системе, я бы поржал. Сейчас не ржу.Короче, что произошло за последние семь дней, пока мы тут все жили обычной жизнью. Читать далее

Марк Цукерберг уволил 8000 сотрудников Meta*. Работников попросили остаться дома в день сокращений, чтобы избежать хаоса, а уведомления об увольнении начали приходить в 4 часа утра.Оставшимся сотрудникам объявили о переходе компании на ИИ-разработку и внедрении систем, которые будут отслеживать рабочую активность сотрудников для обучения нейросетей.Это не просто новость. Это иллюстрация ближайшего будущего IT-индустрии. Читать далее

Ученые проанализировали более 5 тысяч исследований на побережьях и пришли к выводу, что наибольшее загрязнение морей и пляжей вызывают одноразовые упаковки для еды и напитков.

Материнство изменило экспрессию генов в дорсальном гиппокампе мышей

Арахнологи описали «улыбающегося» паука из Гималаев

Станция Psyche рассмотрела кратеры и полярную шапку Марса

Нереида оказалась единственным нетронутым спутником Нептуна

Алексей Андреевич Ляпунов был математиком - специалистом по математической логике. В 1954 году, когда кибернетика официально называлась реакционной буржуазной лженаукой, он открыл в Московском университете семинар по кибернетике. Это было примерно как читать запрещенную литературу в читальном зале публичной библиотеки. Только публичной библиотекой был МГУ.Он не был диссидентом. Он просто считал, что обратная связь существует независимо от того, что о ней думают, скажем так, философы нужной закалки. Читать далее

Начиналось как «сделаю себе сайтик про кино на пару выходных». Закончилось каталогом на десятки тысяч карточек, лентой, профилями, рейтингами, совместным просмотром и кучей фоновых задач. И всё это тащит один человек — я сам себе фронт, бэк, девопс, дизайнер и поддержка. Делюсь сжато: стек и грабли, без воды.Стек выбирал не по хайпу, а по принципу «доеду и не утону в обслуживании»: FastAPI (быстро, асинхронно, автодоки), Next.js на React (SSR из коробки — критично для SEO), PostgreSQL (SQLite кончился на первых же конкурентных записях), Redis для кэша и рейт-лимитов. Nginx + systemd на обычном VPS. Никакого Kubernetes — для одного это способ обслуживать инфраструктуру вместо разработки.Грабли, на которых посидел:• Фоновое состояние в памяти + несколько воркеров = рассинхрон. Пользователи попадают в разные процессы, состояние не шарится. Лечение: либо общее хранилище, либо такие фичи в один воркер.• Права на файлы после сборки. Собрал под одним пользователем, сервис под другим — EACCES и белый экран. Теперь chown в чек-листе деплоя.• node_modules не переезжает Windows → Linux. Только чистая установка на целевой ОС.• dev и prod базы — разные миры. Один запуск скрипта «не туда» — и долго гадаешь, почему данные не меняются (а они меняются, в локальном SQLite, который никому не нужен).• Не запускай два тяжёлых процесса разом. Фоновая генерация + пересборка фронта = OOM-killer молча прибил процесс. Полчаса искал причину.• Кэш сборки трогать нельзя — «почистил на всякий» и сломал инкрементальную регенерацию страниц на сутки.Но самое тяжёлое — не код. Некому передать, если выгорел. Некому сделать ревью и сказать «ты идиот». Легко месяцами катиться не туда. Качели мотивации: сегодня горы свернёшь, завтра «зачем я это начал». Научился просто переживать спады и не принимать в них решений вроде «всё переписать».Что понял за это время: маленькие шаги бьют героизм; скучные бэкапы и чек-листы важнее красивой архитектуры; готовое и работающее лучше идеального ненаписанного. Один человек реально тащит удивительно много — если не воюет сам с собой за идеальность.Не ради пиара, а как живой пруф того, о чём пишу: всё описанное работает прямо сейчас — vibemuvik.ru Можно зайти и потыкать вживую.А вы тащите что-то в одиночку? На каком стеке, как боретесь с выгоранием и бесконечным бэклогом? Читать далее