Это продолжение новых безопасных паттернов по работе с MCP, которые я для себя придумал, которые я описал в статье:Основная задумка вместо того, чтобы строить очередной Data-lake возможно ли организовать взаимодействие через MCP так с данными, чтобы это было безопасно и эффективно Кликай сюда, если интересно почитать

С необходимостью запуска кода на сервере сегодня сталкиваются далеко не только профессиональные айтишники. В наше время популярна разработка через ИИ. Любой человек с идеей и доступом к моделям может быстро сгенерировать работающий код. Проблема в том, что люди зачастую слабо представляют, какие базовые уязвимости тащит за собой сгенерированный проект.На стадии деплоя безопасность критична. Ниже мы разберём на примере защиты сайта и бота, как настроить сервер и проверить код на наличие самых базовых уязвимостей. Читать далее

Шел июнь 2005 года. Экзамены закончились, впереди маячил долгий отдых, и я уже размышляла, чем бы себя занять, когда друг протянул диск со словами: «Попробуй, тебе должно понравиться». Это был Arcanum: Of Steamworks and Magick Obscura.Мне не просто понравилось — я пропала. Ничего похожего по атмосфере я до этого не видела, и, будучи честной с собой и с вами, как истинный «динозавр» (в хорошем смысле), я остаюсь верна этой игре уже больше 20 лет и прошла ее далеко не один раз.Недавно я наткнулась на новость: права на франшизу обрели нового владельца. Будет ли когда-нибудь ремейк — большой вопрос. Оригинальная версия все так же прекрасна, а возможно, даже лучше, потому что у нее есть душа. Это мир, где эльфы носят цилиндры, гномы строят паровозы, а магия ломает двигатели. Если вы устали от современных RPG с выбором из двух фраз и маркерами на карте, если вам не хватает свободы и черного юмора — добро пожаловать в Арканум. Читать далее

Знакомая картина: вы написали микросервис, набросали Dockerfile из четырёх команд — и получили образ на 1,2 ГБ. В единичном случае не страшно, но этот гигабайт гоняется по сети десятки раз в день: при каждом коммите в CI, на preview-окружениях, при деплое в кластеры. В итоге — минуты ожидания пайплайнов, счета за трафик и хранение, плюс лишние системные пакеты с десятками CVE. Показываем на Node.js и Go, как ужать образ с 1,2 ГБ до 50 МБ через multi-stage — без единой строчки правок в коде. Раскатать без боли →

Абсолютно упругий удар — это модель соударения, при которой полная кинетическая энергия системы сохраняется. В классической механике при этом пренебрегают деформациями тел. Соответственно, считается, что энергия на деформации не теряется, а взаимодействие распространяется по всему телу мгновенно. Хорошим приближением к модели абсолютно упругого удара является столкновение бильярдных шаров или упругих мячиков.ВикипедияВ статье мы будем рассматривать моделирование упругих столкновений на примере атомов одноатомного газа в двумерном пространстве. Читать далее

«С 21 июня в Европе зафиксировано более 1300 случаев смерти, связанных с высокими температурами», - написал глава ВОЗ в социальной сети X. 

По информации зимбабвийского новостного портала ZimNow, в Беларусь отправились 20 школьников в рамках программы культурного обмена, призванной укрепить образовательные и гуманитарные связи между двумя странами. В состав делегации вошли учащиеся в возрасте от 12 до 15 лет - по два представителя от каждой из десяти провинций Зимбабве. 

Сегодня около 15.30 на автодороге Р52 Гоза - Островец - Ошмяны вблизи д. Дигиева 20-летний водитель Audi, по предварительной информации, выехал на полосу встречного движения, где совершил лобовое столкновение с Chevrolet. Двое пассажиров Audi (15-летняя девушка и 17-летний парень) погибли.  

На площади Единства развернулась интерактивная студия под открытым небом, где каждый желающий может попробовать себя в роли ведущего, оператора или блогера, снять трендовые видео и получить советы от топовых авторов.  

Maras viduramžių pabaigoje, taip pat žinomas kaip Juodoji mirtis, tapo didžiausia demografine ir humanitarine katastrofa Europos istorijoje. Per kelis metus epidemija sunaikino nuo 30 iki 60 % žemyno gyventojų. Net Antrasis pasaulinis karas nė iš tolo neprilygo jai savo žmonių netekčių mastu. Kaip rašo leidinys „Phys.org“, neseniai atliktas italų mokslininkų tyrimas parodė, kad Europos miškai iki šiol savyje neša tiesioginius pandemijos, siautusios Europoje prieš septynis šimtmečius, pėdsakus.

В этом выпуске хардкорная агентская разработка под iOS и Preview-Driven скриншот тестирование для Android, кольца-расстояния и инерция пальца, пять ошибок начинающих Android‑разработчиков и пять ошибок при работе с Jetpack Compose, динамические иконки приложения на Flutter, ручной DI в Kotlin Multiplatform, расширенные возможности оплаты и низкие комиссии в Google Play, и многое другое. Заходите! Читать далее

В 2026 году основной поверхностью атак становятся уже не сами LLM, а AI-агенты с инструментами, памятью и доступом к внешним сервисам.Я добавил в свой open-source сканер BarkingDog режим тестирования Agentic AI и проверил три популярных open-source проекта: Agno, OpenAI CS Agents Demo и LangGraph agent-service-toolkit.В результате получил три разных класса проблем: Confused Deputy (ASI03), Trust Exploitation (ASI08) и Agentic DoS (ASI06). В статье разбираю реальные пейлоады, ответы агентов, архитектурные причины этих уязвимостей. Читать далее

Я сделал ContentCombine — мультинишевый контент-комбайн, который собирает материалы из RSS, Telegram, сайтов и других источников, нормализует их, считает скор, склеивает повторы в сюжеты, отделяет кейсы от шума и готовит ежедневный дайджест. Сначала движок работал на игровых новостях, потом я перенёс его на SEO и AI — без переписывания ядра, но с кучей неожиданных граблей: entity blobs, старые статьи под видом свежих, молчащие фиды, ложные тренды и LLM-недетерминизм в проде. Читать далее

Недавно ко мне попала старая камера, которой меня, в том числе, снимали в середине нулевых. Желание родителей сэкономить на камере привело к весьма интересной покупке — мыльнице Rekam iLook 500. Однако, немного погуглив, я выяснил, что это не просто бюджетная китайская мыльница… Читать далее

Небольшой обзор идей согласованности в DWH на основе книг Кимбалла.В статье - краткий разбор некоторых принципов моделирования данных простыми словами.- Кто такой Кимбалл и каков его подход- Факты и измерения- Согласованные факты- Согласованные измерения- SVOT, или single version of truth Читать далее

Начато расследование для установления причин авиакатастрофы.

Мероприятие стало одним из главных событий праздничной программы, собрав на площади Славы тысячи жителей и гостей Могилева.

«Милиционеры сообщили присутствующим о необходимости покинуть место несанкционированного сбора, сотрудники ГАИ приняли меры по стабилизации дорожного движения», - рассказали в МВД. 

일주일에 90~119분가량 근력운동을 한 성인은 운동을 하지 않은 사람보다 전체 사망 위험이 13% 낮았다는 연구 결과가 나왔다. 유산소 운동을 병행하면 사망 위험 감소 폭은 더 커졌지만, 주 2시간을 넘긴 근력운동에서는 추가적인 장수 효과가 뚜렷하지 않았다.

Прощание пройдет 29 июня в Спасо-Преображенском кафедральном соборе (ул.Габровская, 35). Начало гражданской панихиды в 11.30.

Есть информация, что летевшие на борту собирались совершить тандемные прыжки с парашютом. По данным издания L'Est r publicain, среди погибших пять инструкторов, пять любителей и пилот.

Проект «Неделя Президента» - для тех, кто хочет идти в ногу с главой государства, быть в курсе самых актуальных заявлений и решений белорусского лидера.

«Теперь идет этап совершенствования белорусской армии. На данный момент Вооруженные Силы Республики Беларусь находятся в боеготовном состоянии. Они хорошо оснащены. Личный состав проходит достаточную подготовку, чтобы выполнять задачи по защите государства», - подчеркнул член Постоянной комиссии по национальной безопасности Палаты представителей Национального собрания Беларуси Руслан Шкодин.

Приостановка коснулась всех трамвайных маршрутов в городе. 

Женщина оказалась под водой примерно в 5 м от берега. К счастью, друзья смогли оперативно выбраться на берег. Как уточнили в ОСВОД, женщина была в спасательном жилете

Бывший чиновник Пентагона Майкл Хоровиц подчеркнул, что американский арсенал полагается исключительно на дорогостоящие и сложные системы, однако уже наступила иная эра вооружений и США должны изменить подход.

Участие в женском турнире приняли 36 лучших спортсменок по итогам трех предыдущих этапов Кубка мира, 26 июня через сито полуфиналов в Будапеште прошли 18 девушек, в том числе две белоруски. В воскресном финале Гуреева была лучшей в фехтовании, стала третьей на полосе препятствий и показала восьмые результаты в плавании и лазер-ране. В общей сложности Виолетта набрала 1488 очков и заняла второе место, уступив на финише пять секунд Анне Юрт из Швейцарии.

Шесть герметичных (5 пластиковых и 1 стеклянную) емкостей со ртутью общей массой 3 кг обнаружили при работах по демонтажу стены на первом этаже двухэтажного реконструируемого здания на ул.Победы райцентра. 

Гоблины, призраки, монстры, богини: фантастические твари и где они обитают.В конце апреля OpenAI опубликовала у себя в блоге пост, в котором объяснила, почему модели OpenAI то и дело говорят о гоблинах. А также о гремлинах. Получился интересный документ, как минимум, частично касающийся той работы, которой мы вместе с Мюрреем Шанаханом и Гамильтоном Моррином мы занимались на протяжении нескольких месяцев. Теперь, в зависимости от того, с кем именно мы беседуем, я могу сказать, что этот проект был призван помочь разобраться в глубинной психологии больших языковых моделей (БЯМ) и о том, как она влияет на коммуникацию нейронок с пользователями. Но другому собеседнику я мог бы сказать, что наша работа скорее сближалась с демонологией.    Читать далее

Выбор даты кажется небольшой задачей в UI, пока не попробуешь сделать его по-настоящему WCAG-доступным.Нам понадобился настраиваемый DataPicker на React для процесса записи на прием к врачу, где пользователи, работающие с keyboard navigation, и люди, использующие screen reader’ы, должны были выбрать дату без лишних затруднений.Claude сделал нам хорошую первую версию: структуру компонента, ARIA-атрибуты, базовую keyboard navigation и логику календаря. На первый взгляд результат выглядел почти готовым.Затем мы запустили NVDA, VoiceOver и протестировали сценарий keyboard navigation.Фокус выходил за пределы диалогового окна; некоторые даты озвучивались неверно; переключение между месяцами сопровождалось слишком тихим звуком; нажатие клавиши «Esc» закрывало календарь, но оставляло пользователя без контекста; режим высокой контрастности Windows нарушал отображение выбранного состояния.Код выглядел нормально, но UX оставлял желать лучшего.В этой статье мы рассмотрим реальную работу, стоящую за WCAG-доступным DataPicker'ом: где AI сэкономил нам время; где он не справился; как нам помог WAI-ARIA APG; какие детали нам пришлось исправлять вручную и почему доступность нельзя проверить, просто прочитав сгенерированный код.Приготовьтесь к инсайтам, багам и победам! Читать далее

Наш веб-краулер потреблял 128 МБ ОЗУ только на отслеживание посещённых URL. На встраиваемом устройстве с 256 МБ это была половина всей памяти.Задача краулера была простой: отслеживать посещённые URL, чтобы не краулить одну и ту же страницу дважды. После обработки 1 миллиона URL (средняя длина 80 байт) хэш-таблица, в которой хранились эти URL, разрослась до 96 МБ плюс оверхед.«Можем ли мы обменять точность на память? Нас вполне устроит несколько дублированных операций, если это позволит сэкономить большой объём памяти», — сказал мне мой менеджер во время ревью кода.Этот вопрос изменил всё. На самом деле, идеальная точность не требуется. Если мы случайно обработаем одну страницу дважды, то впустую потратим часть пропускной способности, но ничего не поломаем. Главным ограничением была память. Читать далее

Не так давно возникла задача в Qt QML проекте обработать вставку изображения в поле ввода. Понимаю, что не каждый день приходится писать кроссплатформенные клиенты для настольных и мобильных систем, но если у тебя была похожая задача, то данная статья может быть тебе интересна. Читать далее

У меня есть мультик про мебельщика Михалыча. Снят в жанре мокьюментари — как будто кто‑то пришел с камерой к небольшому производству и снял документалку про обычный рабочий день. Интервью на камеру, бытовые сцены, узнаваемые типажи. Только всё это нарисовано и анимировано нейросетями — без художника, без аниматора, без актеров.Первую серию сделала, и вроде бы разобралась с процессом в целом. Но вторая оказалась сложнее, появился новый персонаж, сцены с двумя людьми в кадре, реквизит с текстом, который надо держать читаемым на протяжении всей анимации. Где‑то пришлось изобретать приёмы на ходу, где‑то переделывать по два‑три раза.В этой статье — полный разбор второй серии по шагам: что делала, что не получилось сразу и как решала. Как добиться от ИИ нормального результата

Привет, Хабр! Ну что, в Испании жара, поэтому я редко выбираюсь на барахолку, предпочитая оставаться под кондиционером дома. Но в эти выходные таки решился, ведь ну какая жизнь без посещения подобных рынков, где можно найти сокровища для гика в самых неожиданных местах. Так что я поехал в воскресенье на блошиный рынок под Валенсией и теперь могу рассказать вам о результатах. Есть весьма любопытные находки. Поехали! Читать далее

Привет, Хабр! Меня зовут Борис, я инди‑хакер и разработчик. Обычно я пилю Telegram‑ботов и настраиваю автоматизации, но чуть менее года назад меня затянула идея создать собственный большой, удобный и, главное, полностью авторский веб‑проект в тематике ИИ — Нейро.PRO. Я сразу решил, что не буду использовать никакие конструкторы, шаблоны из 2010х и унылые рерайтов. Всё пишем руками (с помощью ИИ‑шки конечно же), вылизываем UX и делаем упор на пользу для людей. Читать далее