국내 연구진이 지난 2024년 나타났던 ‘슈퍼 태양폭풍’ 기간 동안 인공위성을 타격한 방사선 에너지의 변화를 최초로 관측하는 데 성공했다. 강한 태양폭풍이 불어 닥치면 극지방을 지나는 저궤도 위성이 평소보다 최대 15배나 높은 방사선 위험에 노출된다는 사실이 실증됐다.한국천문연구원은 우리나라 차세대소형위성 2호(NEXTSat-2)에 탑재된 우주방사선 관측장비 ‘레오도스(LEO-DOS)’를 활용해 슈퍼 태양폭풍 기간 인공위성이 실제로 받는 방사선량의 복합적인 재배치 변화를 분석하는 데 성공했다고 15일 밝혔다.이번 연구는 지난 2024년 5월10~12일 발생한 이른바 ‘슈퍼 태양폭풍’ 사건을 무대로 삼았다. 당시 태양폭풍은 2003년 11월 이후 가장 강력한 우주폭풍으로 기록된 바 있다. 연구진은 태양에서 방출된 고에너지 입자가 평소보다 훨씬 깊숙한 지구 근처 영역까지 침투했으며, 방사선 환경을 단순히 증가시키는 것이 아니라 다양한 입자 성분을 복합적으로 재배치한다는 사실을 확인

설탕은 흔히 건강을 해치는 나쁜 물질로 지목된다. 하지만 설탕의 주성분인 자당을 식단에서 완전히 제거하는 것이 예상과 달리 장 건강과 대사 건강에 부정적인 영향을 줄 수 있다는 동물실험 결과가 나왔다.미국 시카고에서 열린 미국내분비학회(Endocrine Society) 연례 학술대회인 ENDO 2026에서 발표된 이번 연구는 저지방 식단에서 자당을 완전히 제거할 경우 예상치 못한 부작용을 초래할 수 있음을 보여줬다.연구진은 생쥐를 대상으로 자당이 포함되지 않은 저지방 식단의 영향을 조사했다.자당(sucrose)은 사탕수수나 사탕무를 정제해 만든 설탕의 주성분으로 포도당(glucose) 1분자와 과당(fructose) 1분자가 결합한 이당류(disaccharide)다. 포도당은 혈당의 주된 형태이며, 과당은 과일과 꿀 등에 많이 함유돼 있다. 연구진은 생쥐를 두 그룹으로 나눈 뒤 16주 동안 실험을 진행했다.한 그룹에는 자당이 포함되지 않은 저지방 식단을 제공했고, 다른 그

Разберемся, как на самом деле устроена интеграция Flyway в Spring Boot 4: что изменилось с появлением отдельного starter’а, как Boot прокидывает настройки и почему в связке с PostgreSQL одна неочевидная опция может намертво зависнуть миграцию Читать далее

Тестирование производительности Microsoft Project Server 2019 (on-premise). Будет полезно начинающим тестировщикам производительности или компаниям, планирующим использование. Читать далее

Предыстория 1 день назад я опубликовал первую статью про WebScan из Песочницы Хабра. Честно — не ожидал ничего особенного. Думал придут 50 человек, может кто-то поставит звезду на GitHub.Вышло иначе.За первые сутки статью прочитали 548 человек. Потом пошли 10К охват, закреплённый пост на канале с 29К подписчиков, Google AI который начал рассказывать про WebScan всем кто спрашивал про bug bounty инструменты на Python. И 12 звёзд на GitHub от людей которых я не знаю.Это была лучшая мотивация чтобы не останавливаться.Честно о трудностях Я подал заявку на Cyber Verification Program от Anthropic чтобы использовать Claude без блокировок для кибербезопасности. Отказали за час. Причина — случайно нажал No на вопросе про MFA. Одна кнопка, один отказ.Coverage был 84% — я думал 87%, оказалось это была progress bar pytest а не реальная цифра.Nuclei на Go оказался медленнее WebScan на Python. Я сам не верил пока не провёл бенчмарк.Имя webscan на PyPI уже занято. Пришлось переименовать в webscan-security.Всё это решалось — просто не всё шло по плану.Что изменилось за неделю v1.0 → v2.0 это не просто версия. Это другой инструмент.Плагины: 7 → 19Добавились: XSS, Blind SQLi, Path Traversal, Open Redirect, SSRF, GraphQL интроспекция, SSL/TLS анализ, Tech Fingerprint, Subdomain Enumeration через DNS и crt.sh, CVE lookup через NVD API (350,000+ уязвимостей в реальном времени), Secrets detection (AWS, OpenAI, Anthropic, GitHub ключи в исходниках).CrawlerWebScan теперь сам обходит цель — парсит ссылки, формы, JavaScript эндпоинты. Раньше сканировал только то что ему давали. Теперь сам находит что сканировать. Читать далее

2026 год, роботы доставщики на улицах крупных городов, автоматические сканеры уязвимостей для QA, фреймворки разработки , которые позволяют написать код как для сайта по продаже авторских батонов и выпечки , так и портал для крупного медицинского бизнеса - все это в наличии и не вызывает удивления. Казалось бы чем нам как разработчикам или QA полезным будет пресловутый DevTools и вкладка Source...Но в этом и заключается парадокс, вкладка Source остается актуальной даже в наш просвещённый век, ведь при грамотном поиске и толики удачи, в ней можно найти как медь в виде служебных ручек, так и золото в виде секретов. Читать далее

Полгода назад я написал здесь разбор «почему VLESS работает» — он собрал 169 тысяч просмотров и под тысячу закладок. Я тогда уверенно заявил: REALITY не отличить от обычного HTTPS, поэтому он держится там, где всё остальное давно отвалилось. Прошло полгода — и оказалось, что я был прав ровно наполовину.В феврале ТСПУ перешёл на поведенческий анализ, а в июне — на то, что в чатах называют «заморозкой по fingerprint». И тут разом перестали подключаться мои собственные конфиги — и конфиги тысяч других людей. Приложение бодро рапортует «connected», а трафика нет. А привычный совет «обнови клиент» вдруг превратился в пустой звук.Вот я и вернулся — посмотреть, что осталось от моих же выводов. Это разбор со стороны клиентского устройства — угла, который обычно недозанят. Что на самом деле творится в телефоне, когда «всё зелёное, а интернета нет». Как устроена новая детекция. И как измерить её самому, чтобы не потерять доступ к легальным сервисам, которые попали под ложные срабатывания.Пара слов о том, чему верить. Тема скользкая, источников мало, и я не хочу делать вид, что у меня на руках спецификация системы. Поэтому дальше честно помечаю, где у меня твёрдый пруф, а где — реконструкция по одному источнику. Самое важное сразу: ядро всей новой схемы (разделы 2–4) собрано по одному структурированному первоисточнику — посту в Obsidian/Zapret, где автор разбирает поведение через инструмент dpi-ch. Это не выписка из документа РКН и не консенсус исследователей ТСПУ. Академические работы (ensafi/IMC 2022, gfw.report) такой схемы вообще не описывают — как и кодового имени, под которым она ходит в обсуждениях. Так что всё про конкретные пороги — «>3 хендшейка», «350–400 мс», «120/600 с» — это инженерная реконструкция чёрного ящика по одному наблюдению, а не доказанное устройство системы. Числа читайте как рабочие гипотезы. Читать далее

Если у вас в начале июня внезапно завис git clone, а pip install начал валиться на каждом втором пакете — выдохните, дело не в вас и не в карме. С мая 2026 доступ к ключевым инструментам разработчика из России потихоньку деградирует. 8 июня Роскомнадзор предложил отрасли решение, и отрасль встретила его, мягко говоря, без оваций. Давайте по порядку: что сломалось, почему достаётся именно репозиториям, что это за «ГосVPN» такой, почему инженеры от него отмахиваются и что можно сделать прямо сейчас — без шаманства, обычной инженерной гигиеной.Сразу одна важная вещь. Дальше я честно помечаю, где у меня твёрдый пруф, а где — реконструкция по одному источнику или просто разумное предположение. РКН официально отрицает блокировки PyPI и GitHub, часть атрибуций («это ТСПУ») технически правдоподобна по характеру сбоев, но ведомством не подтверждена. Так что местами я буду оговариваться — это не занудство, это честность. Читать далее

두통은 크게 일차성 두통과 이차성 두통으로 나뉜다. 뇌나 두개골 구조에 특별한 질환이 없어도 생기는 두통은 일차성 두통에 속한다. 반면 이차성 두통은 뇌 감염, 뇌혈관 질환, 뇌종양 등 특정 질환이 원인이 돼 나타나는 두통이다. 갑자기 벼락처럼 시작된 두통, 점점 심해지는 두통, 마비·말 어눌함·시야 장애가 동반되는 두통은 위험 신호로 볼 수 있다. 위험 신호가 없다면 경추성 두통, 후두신경통, 편두통 등을 살펴볼 수 있다. 통증이 반복되거나 심하다면 단순 피로로 넘기지 말고 원인을 확인해야 한다.

«Настоящим я полностью разрешаю открыть Ормузский пролив для бесплатного прохода и одновременно санкционирую немедленное снятие морской блокады со стороны Соединенных Штатов», - написал он в Truth Social.

По данным ученых, находка намного старше эпохи динозавров: эти моллюски жили примерно на 170-155 млн лет раньше. Они обитали в мелководных морях и частично зарывались в грунт, поэтому были хорошо приспособлены к жизни в древних морских условиях.

«Текст меморандума о взаимопонимании завершен, и официальное подписание состоится в пятницу в Швейцарии», - заявил Казем Гарибабади. 

Литовский бизнесмен считает, что для экономического благополучия его родной страны важно возобновить сотрудничество с Беларусью. «Я думаю, максимально быстро надо восстановить транзит удобрений, устроить работу порта, - отметил он. - Конечно, надо обязательно решать вопрос насчет электроэнергии».

По информации КУП «СМЭП Мингорисполкома», планируется нанесение дорожной разметки на пр. Победителей (от проезда Дрозды до ул. Тихой), ул. Острошицкой, ул. Руссиянова и др. 

В финальном поединке Лиги чемпионов в немецком Кельне «Барселона» переиграла гандболистов «Берлина» со счетом 37:34. На протяжении всей встречи испанская команда полностью контролировала ход игры и ни разу не позволила немцам выйти вперед. 

Никогда с момента начала нынешней вспышки Эболы не было зарегистрировано столь значительного увеличения числа инфицированных и умерших от нее - за прошедшие сутки умерли 32 человека, 72 заболели. Заболевшие Эболой выявлены в еще двух районах провинций Итури и Северное Киву.

«После интенсивных переговоров мы с радостью объявляем, что соглашение о мире между Соединенными Штатами Америки и Исламской Республикой Иран было достигнуто. Официальная церемония подписания состоится в пятницу, 19 июня, в Швейцарии», - написал пакистанский премьер.

Генеративный ИИ возродил давнее обещание: что нам больше не придётся писать программы — что достаточно будет лишь сформулировать, что требуется, а машина сделает остальное. В этой статье данное обещание рассматривается через призму программной инженерии и, в особенности, верификации. Утверждается, что хотя современный ИИ действительно меняет способ создания программ, кодирование составляет лишь малую долю программной инженерии; что трудные части — требования, архитектура и прежде всего проверка и верификация (V & V) — остаются трудными; и что определяющий вид отказа ИИ, галлюцинация, делает гарантии корректности более, а не менее важными. Мы рассматриваем измеренные свидетельства инцидентов, связанных с ИИ, напоминаем, почему «почти корректные» компоненты складываются в ненадёжные системы, и описываем эксперимент по созданию формально верифицированной системы управления конференциями с помощью ИИ-ассистента и среды AutoProof для языка Eiffel. Из этого опыта мы выводим итеративный процесс — специфицируй понемногу, реализуй понемногу, пытайся верифицировать, исправляй — и взгляд на инструментальную цепочку как на федерацию взаимодействующих ИИ-агентов. Вывод осторожно оптимистичен: для повседневных разработок ИИ — это нивелирующая технология, способная во многом автоматизировать работу; для деловых и критических разработок это усиливающая технология, и уроки программной инженерии применимы как никогда. Читать далее

Если у вас российский номер, my.telegram.org с VPN выдаёт ERROR при создании приложения, а без VPN вообще не открывается. Антифрод сверяет страну номера и страну IP - и они не сходятся. Разбираю, почему обход через VPN - тупик, при чём тут DNS, и как получить api_id и api_hash одной строкой в файле hosts за 5 минут, без покупки номеров телефона других стран. Читать далее

В решающем поединке турнира в португальском Назаре чемпионы Беларуси уступили швейцарскому клубу BSC-54 со счетом 4:6. В конце первого периода и на старте второй трети швейцарцы трижды подряд поразили ворота минчан, а потом Никита Чайковский, Гавриил Гаврилов и Игорь Бриштель восстановили паритет - 3:3.

Установлено, что пенсионер 1941 года рождения пропал еще в октябре 2025 года. Тогда он отправился с супругой за грибами в лес вблизи деревни Ольница и заблудился.

Оба мяча встречи в Жодино были забиты во второй половине: на 53-й минуте Кирилл Черноок вывел гостей вперед, а через 20 минут Виталий Лисакович сравнял результат - 1:1. В Могилеве местный «Днепр» потерпел поражение от дзержинского «Арсенала» - 0:1.

В первом поединке предварительной группы E немцы разгромили дебютантов планетарного форума футболистов Кюрасао со счетом 7:1. Голевой дубль в этой встрече оформил Кай Хаверц. Во втором матче этого квартета Кот-д'Ивуар будет соперничать с Эквадором.

Среди погибших был американский певец Оливер Три. Помимо музыканта, среди жертв этого происшествия - известный аргентинский видеоблогер Gaspi. Пилоты обоих вертолетов также погибли.

Я какое-то время использовал ChatGPT и Claude как собеседника для рефлексии — выгрузить, что в голове, посмотреть на себя со стороны. С самим разговором у них всё отлично. Проблема в другом: они со временем теряют память в целом управлять этим не сильно удобно из-за раздутого контекста.Для разовой задачи это норм. Но рефлексия — это процесс во времени: ценность не в одном разговоре, а в том, что собеседник помнит, к чему ты возвращаешься из недели в неделю, и замечает паттерны, которые тебе самому не видны. Универсальный чат каждый раз начинает с чистого листа. Контекст можно вставлять руками, но это ручная работа, которую никто не делает.Так я начал делать Telegram-бота, у которого память — не фича, а суть. И в процессе наступил на показательные грабли с онбордингом. Об этом и статья — без маркетинга, только инженерия и то, что я понял. Читать далее

Чуть ли главной проблемой всех проектов объекта «Укрытие» было чем и как перекрыть дыру в энергоблоке сверху. Во-первых, нужны были конструкции с большими пролётами, что само по себе дело дорогое и сложное даже в нормальных условиях. Во-вторых, монтаж должен по минимуму требовать прямого вмешательства людей. В-третьих, нужно обеспечить нормальные условия для захоронения разрушенного реактора. В-четвёртых, делать надо было всё быстро... Читать далее

57-летняя врач, подозреваемая в захоронении нерожденных младенцев на своем участке в поселке Люторыж, взята под стражу. Следователи намерены предъявить ей обвинения в надругательстве над останками и оставлении медицинских материалов в не предназначенном для этого месте.

«Основное назначение еловых изгородей - в зимний период защищать участки, наиболее подверженные снежным заносам. Но сейчас реалии такие, что от ели мы перешли к кустарникам. Поменялся климат, ель хуже приживается, за ней требуется больше ухода. Кустарники менее прихотливы в этом плане и растут гораздо быстрее», - заметил Дмитрий Демидович.

13 июня в Мозыре в 22.15 36-летний водитель мотоцикла Хонда, двигаясь по ул.Рыжкова, совершил наезд на 25-летнюю девушку-пешехода, которая с коляской пересекала проезжую часть дороги по нерегулируемому пешеходному переходу. 

«Проблем, конечно, хватает, скрывать не буду. Обращение с отходами - одна из самых наболевших (мы видим, сколько сегодня упаковки зачастую идет на захоронение, а должна идти на переработку). Нужно, чтобы население более ответственно подходило к природе. В этом направлении сегодня нужно работать», - отметил Максим Лысенко.

Находившиеся на пляже люди были эвакуированы, жандармерия приняла масштабные меры безопасности в этом районе. Для изучения дрона и последующей ликвидации вызваны саперы. Его принадлежность пока не установлена.

잠이 부족하면 건강에 해롭다는 것은 잘 알려진 사실이지만, 너무 많이 자는 것 또한 신체 노화를 가속할 수 있다는 연구 결과가 나왔다.최근 미국 컬럼비아대학교 어빙 메디컬센터에 소개된 바젤로스 의과대학 연구팀의 ‘너무 적은 수면, 그리고 너무 많은 수면은 빠른 노화와 연관’ 연구 결과에 따르면, 수면 시간과 생물학적 노화 사이에 밀접한 연관성이 확인됐다. 영국 바이오뱅크 참가자 50만명의 데이터를 연구팀이 분석한 결과 , 하루 6.4~7.8시간 잠을 잔 집단에서 노화 속도가 가장 느린 것으로 나타났다. 반면 6시간 미만으로 자거나 8시간 이상 잠을 잔 경우에는 노화가 더 빠르게 진행되는 경향을 보였다. 연구팀은 적정 수면 구간에서 노화가 가장 늦고, 그보다 짧거나 길수록 노화가 빨라지는 ‘U자형 관계’가 나타났다고 설명했다.연구를 이끈 준하오 웬 조교수는 “이번 연구는 부적절한 수면 습관이 뇌뿐 아니라 신체 여러 장기의 노화를 앞당길 수 있다는 사실을 보여준다”며 “수면은 뇌

Пока готовил предыдущий материал о постковидном эндотелиите, понял, что хочу разобрать один из механизмов работы нашего тела. Подтолкнула меня к этому и моя собственная практика: я занимаюсь массажем уже много лет, за это время через руки прошло немало людей с хронической болью, и разговоры на массажном столе бывают более искренние, чем на приеме у терапевта. Расскажу об одном случае — с позитивным финалом, что, увы, бывает далеко не всегда.Ко мне пришел пожилой мужчина — главный инженер на режимном объекте, человек с многолетней привычкой держать все под контролем. Два года он ходил по неврологам: стандартные протоколы не помогали, и все в итоге предлагали одно — оперировать грыжу в поясничном отделе. Когда он появился у меня, этот серьезный человек говорил плаксивым, почти писклявым голосом — так устал за два года боли.Разговор шел о хроническом воспалении седалищного нерва. Но когда начал работать, обнаружил кое-что неожиданное: сильнейший спазм широкой фасции бедра (она идет «по лампасу»). В норме фасция под руками почти не ощущается — ткань мягкая, податливая, без опыта и не почувствуешь, где она. У него она была жесткой, как ремень. Классический случай вторичного вовлечения, на который стандартные протоколы просто не рассчитаны. Проработали в комплексе — и постепенно боль ушла.Я ожидал, что он будет появляться часто — для поддержки и профилактики. Но приходил раз в пару лет, не чаще: зафиксировали состояние, и дальше он поддерживал себя сам, катаясь на велосипеде по своему режимному объекту и проверяя обслуживание резервуаров. Грыжа никуда не делась — скорее всего, она и сейчас на своем месте. А про операцию он даже думать забыл.Так почему же боль была, а структурной причины для нее (в том виде, в котором ее искали), по сути, не было? Почему два года стандартного лечения не давали результата, а работа с совсем другой областью тела — дала? Это следствие того, как устроена система восприятия боли, и того, как она может сломаться. Читать далее

Я уже не помню, в какой момент экспериментирования с ИИ у меня щёлкнуло, и я решил, что теперь-то уж точно пора делать все свои задвинутые в «когда-нибудь» проекты.До этого у меня был опыт использования агентской разработки для создания специализированного ЯП, но это был узконаправленный исследовательский интерес. Кроме того, я достаточно активно использую ИИ на работе и успешно способствую распространению этой практики на всю мою команду: агенты помогают нам с анализом, тестированием, кодингом и на самом деле ещё много с чем, но это тема отдельной статьи. Для текущей важно то, что теоретический и практический опыт у меня какой-никакой есть. При этом такого, что нужно в одиночку пилить целое приложение и проектировать UX/UI/CUI, чат-бота, безопасность, расписывать пользовательские сценарии и реализовывать различные схемы работы с моделью, ещё не было. Время не резиновое, а бюджета нет вообще. В общем, залетел я во всё это на голом энтузиазме.Мечта об умном чате для планирования рутины возникла ещё до массового распространения ИИ и ждала, а возможно, ещё подождёт, оптимального отношения цены, скорости и зрелости моделей. Я даже подговорил товарища участвовать в проекте, но коллаборации особо не вышло: мы много разговаривали о проекте, но в основном я работал над всем один.Нет фантазии, скажете вы, ведь каждый второй пилит какой-то свой планер, и вообще сколько можно? В этой статье я коснусь ответа на этот вопрос, но всё же больше буду концентрироваться на специфике продуктовой агентской разработки. Спойлер: много что получилось, до MVP доехал, сейчас еду в сторону MWP — minimal wowable product. Для меня это про историю, когда не нужно задумываться как именно формулировать задачи. Если что-то будет не понятно, агент уточнит, а если понятно — поймает намерение и зафиксирует его в планах. Читать далее

Когда у приложения появляется несколько хостов PostgreSQL, начинается головная боль: нужно динамически находить мастера после failover, выбирать реплику с нужным отставанием и гарантировать что пользователь не увидит устаревшие данные после своей же записи. DNS кешируется минутами, libpq не знает про lag, HAProxy не слышал про LSN. Разбираем как устроены существующие решения и как закрыть все три задачи через лёгкий HTTP сервис — pg-status. Читать далее