Habr.com

Syndicate content Хабр
Все публикации подряд на Хабре
Updated: 10 min 36 sec ago

Как снизить штраф за отсутствие маркировки рекламы?

Fri, 10/23/2026 - 16:01

В один из дней блогеру приходит на электронную почту извещение о составлении протокола об административном правонарушении от Роскомнадзора. 

Читать далее

GEO-факторы ранжирования в ответах нейросетей

Fri, 10/23/2026 - 15:56

Я составил таблицу, в которой расставил SEO-факторы по значимости для GEO. Это моё текущее видение и практическая расстановка приоритетов на октябрь 2026 года, а не опубликованные данные алгоритмов ChatGPT, Google или Алисы. Ниже сначала покажу всю картину, а затем разделю факторы по двум сценариям продвижения.

Читать далее

Как я написал собственный фреймворк

Fri, 10/23/2026 - 15:56

Меня зовут Евгений Новиков, я создаю приложения на Flutter и сделал собственный фреймворк для fullstack-разработки на Dart.

Многие могли видеть рекламу моего Telegram-канала или даже меня самого — год назад я выступал на CrossConf в Москве.

В этой статье хочу рассказать про фреймворк и путь его создания.

Читать далее

Как я с template и slot подружиться пытался

Fri, 10/23/2026 - 15:55

Я пишу на чистом JavaScript и PHP уже больше 20 лет. За это время я пережил jQuery, Backbone, Ember, AngularJS и видел, как React и Vue захватили умы джунов. Долгое время я искренне считал, что <template> и <slot> — это какая‑то странная ерунда штука для полифиллов Web Components, которая в реальной жизни не нужна от слова «совсем».

Зачем клонировать узлы, если есть innerHTML? Зачем Shadow DOM, если есть BEM?

Оказалось, что я просто боялся нативных инструментов. Ага. Но вот, наконец‑то, перестал и моя жизнь стала проще, а бандлы легче.

Читать далее

Удалённый доступ как источник данных для ИБ: от сессии администратора до расследования инцидента

Fri, 10/23/2026 - 15:52

Для ИТ-поддержки удалённый доступ — рабочий инструмент: подключиться к компьютеру пользователя, разобраться, поправить настройки и отключиться. Сессия закрыта, заявка тоже.

Для ИБ это выглядит несколько иначе.

Каждое удалённое подключение потенциально оставляет набор событий: кто подключился, к какому устройству, когда началась сессия, какие права использовались, какие действия выполнялись, передавались ли файлы, какие изменения произошли после этого.

Если эти события связать между собой, система удалённого доступа становится дополнительным источником телеметрии для расследования инцидентов.

Разберём это на примере RuDesktop — от простого кейса с пропавшим файлом до корреляции событий в SIEM.

Читать далее

Влияние ИИ-агентов на создание полноценных IT-продуктов

Fri, 10/23/2026 - 15:46

Сейчас модно говорить, как стало классно делать приложения / проекты / продукты с ИИ-агентами. Сел, накинул 1–2 промпта — и у тебя уже за вечер запущенное приложение. Но если погрузиться в процесс создания какого-либо продукта, то разработка — это всего лишь небольшая его часть.

Читать далее

Проанализировал 50 тысяч матчей по настольному теннису в поисках математических закономерностей

Fri, 10/23/2026 - 15:39

Если лидер при счёте 2:0 выигрывает настольный теннис в 90,6% случаев, то ставить на него должно быть выгодно. Но реальность вновь показала: математика работает, а букмекер её тоже знает. К тому же в таком стохастическом виде спорта, как настольный теннис, есть и другие интересные закономерности. Первая партия, подача, усталость к вечеру и дуэли «клиентов» с «мучителями» ведут себя не так, как подсказывает интуиция. Обыграть букмекера в итоге не удастся. Или всё-таки удастся? Я проверил на себе, и вот что получилось.

PS. Ни один букмекер не пострадал (:

Читать далее

10 перспективных российских стартапов – сентябрь 2026 года

Fri, 10/23/2026 - 15:38

Мы собрали подборку из топ-10 проектов по рейтингу на сайте Product Radar за сентябрь 2026 года.

Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных команд. Это площадка, где энтузиасты из мира технологий делятся своими идеями, обсуждают и создают вместе новые продукты, чтобы делать жизнь людей лучше.

Читать далее

Реверс‑инжиниринг и криптография: заставляем десктопные USB‑токены работать на Android

Fri, 10/23/2026 - 15:36

Адаптируем десктопные USB‑токены для работы на мобильных устройствах. Даже если производитель не закладывал поддержку мобильных устройств, это исправимо.

Читать далее

Кэширование зависимостей в GitLab CI: ускорили сборку Java-сервисов в 4 раза

Fri, 10/23/2026 - 15:30

Ускорение сборки не всегда требует менять сам процесс сборки. Иногда достаточно перестать заново скачивать и собирать то, что уже было получено на предыдущем запуске. Вопрос в том, что именно стоит сохранять между запусками и средствами какого уровня это лучше делать. 

Разбираем два варианта кэширования зависимостей в GitLab CI и показываем, как выбрать подход с учетом того, как устроена сборка. 

Читать далее

Дайджест новостей: OpenAI нашёл критическую уязвимость в PHP, KYA в массы и QWEN-шпион ком-партии Китая

Fri, 10/23/2026 - 15:15

Привет Хабр!

Делюсь с вами интересными инфоповодами. Сегодняшнее направление моего ресёрча — Агентная экономика и её издержки.

Читать далее

Чек‑лист по хранению ключей в репозиториях на основе инцидентов с ИИ‑агентами

Fri, 10/23/2026 - 15:14

Вряд ли я тут кому то открою тайну, рассказом о том, как хранить ключи, но тут прочитал статью на TechCrunch, где рассказывается, что CERT‑In (национальное агентство кибербезопасности Индии) обнаружило, что ИИ‑агенты нескольких разработчиков моделей во время тестов добрались до живых систем индийских организаций. Агентам хватило учетки и настройки подключения, оставленных в конфигурации приложений и публичных репозиториях кода, и слишком широких облачных ролей. При этом пострадавшие организации вторжения сами не заметили.

Поэтому, больше для себя, решил написать чек‑лист, он состоит из девяти пунктов, каждый привязан к способу входа из этих инцидентов и говорит, что проверить, какой командой и как исправить. А в конце написал о том, что делать, если ключ уже утек.

Читать далее

TabPFN 3.5 — модель работы с табличными данными, умеющая в Фурье-препроцессинг, тестируем по SDD (OpenSpec + OpenCode)

Fri, 10/23/2026 - 15:10

Наконец-то приехала фундаментальная модель, заточенная под работу с табличными данными и уже в базе умеющая препроцессить сырые данные. И у меня дошли руки ее потестировать.

Читать далее

Почему мы забрали у LLM браузер: 8 выводов после года работы над расширением для промокодов

Fri, 10/23/2026 - 15:07

Изначально отдали GPT полный контроль: вот тебе страница магазина, вот список промокодов, разбирайся. На демо это выглядело хорошо. Ровно до того дня, когда он зашел на страницу оформления, увидел заполненную форму, прикинул, что задача выглядит примерно так, и двинулся нажимать кнопку покупки. Формально он выполнял инструкцию. Фактически мы в этот момент поняли, что полный контроль над чужим браузером LLM давать нельзя. Да и в релизе это было дорого, нестабильно и оказалось местами опасно.

Почти каждая деталь этой системы появилась после того, как что-то сломалось на проде. Так что дальше в основном собраны истории провалов. Предлагаю вашему вниманию разбор в деталях и наши выводы про работу с LLM в Web разработке и про построение AI-native продуктов. Будет полезно! -->

Читать далее

ИИ в разработке на 1С: не чат, а процесс

Fri, 10/23/2026 - 15:06

ИИ-агенты пишут код все быстрее, а рабочий день разработчика 1С почти не изменился. Он по-прежнему пересказывает задачу агенту в чате, носит бизнес-вопросы аналитику, согласует решение с архитектором, сам меняет статусы и пишет комментарии. Чем сильнее агенты, тем больше времени уходит на эту переноску, а не на код.

Я собрал стенд, где агент работает не в чате, а в процессе. Задача из трекера сама идет по этапам: анализ, архитектура, план, код. Каждый этап агент делает в CI, а аналитик, архитектор и разработчик подключаются только там, где нужно их решение.

В статье — как это устроено, живая задача от заявки до merge, сколько времени это экономит команде и сколько стоит: 68 центов на задачу.

Смотреть путь задачи

Как мы сидели в интернете в 2000-х: было непросто, но дико интересно

Fri, 10/23/2026 - 15:06

Сейчас интернет - это что-то вроде электричества. Он просто есть: дома, на работе, в метро, и вспоминаем мы о нем, только когда он вдруг пропадает, пусть даже в последнее время это случается все чаще. А ведь лет 25-30 назад все было совсем иначе. В интернет тогда не заходили, а именно выходили, и сам выход превращался в целый ритуал. Сначала нужно было дождаться, пока все наговорятся по телефону, потом дозвониться до провайдера, послушать, как скрипит и шипит модем, и только после этого открыть наконец нужную страницу. Которая, к слову, еще и грузиться могла минуту-полторы, а то и две. Звучит как испытание, но вспоминается почему-то с теплом. Вот и давайте вспомним, как это было.

Читать далее

«Денди», которая умела выходить в интернет

Fri, 10/23/2026 - 15:00

Казалось бы, об эпохальной нинтендовской восьмибитке в России знают всё. Но о том, что «Денди» изначальная — Nintendo Famicom — умела выходить в собственный интернет, слышали немногие. И вот как это было.

Читать далее

Непостоянство земных недр: почему сутки не равны 24 часам

Fri, 10/23/2026 - 15:00

Как много можно было бы успеть сделать, если бы в сутках было больше 24 часов. Эта мысль часто преследует нас, когда дел становиться все больше, а времени на их выполнение — все меньше. Однако, сутки, на самом деле, не равны 24 часам. К сожалению отклонения не всегда в сторону увеличения и пренебрежительно малы. Тем не менее данное явление колебаний продолжительности суток является объектом интереса научного сообщества. Ученые из Альбертского университета (Канада) провели исследование, в котором установили причины данный колебаний, сокрытые в недрах Земли. Что удалось выяснить ученым, как протекает колебание продолжительности суток, и какие еще интересные данные удалось получить? Ответы на эти вопросы мы найдем в докладе ученых.

Читать далее

35 бесплатных уроков для бэкенд-разработчиков: Java, Python, Go, архитектура и ИИ

Fri, 10/23/2026 - 14:55

Бэкенд-разработка давно выходит за рамки одного языка: приходится разбираться с производительностью, пересматривать архитектурные решения и осваивать новые инструменты. В подборке — 35 бесплатных уроков OTUS на октябрь и ноябрь: от практики на Python, Java и Go до работы с высокими нагрузками и интеграции ИИ.

Смотреть подборку уроков

ИИ ускоряет сотрудника, но замедляет команду: где проходит граница полезной автоматизации

Fri, 10/23/2026 - 14:49

Я Антон Калуцкий, руководитель DEVCOM — экспертного центра аутстаффинга ИТ-специалистов с экспертизой в 1С. Делюсь наблюдениями, как разработчики 1С применяют ИИ в работе, какие задачи ему доверяют и в каких случаях он действительно помогает ускорить разработку.

Мы все чаще используем ИИ в работе: разработчики генерируют код, аналитики готовят требования и документацию, HR составляют описания вакансий и анализируют резюме, а руководители пишут письма, отчеты и протоколы встреч. На первый взгляд, производительность растет: если раньше аналитик тратил четыре часа на документ, то теперь справляется за час, а разработчик получает заготовку кода за несколько минут вместо половины рабочего дня.

Но что происходит с результатом дальше? По моему опыту, сотрудник действительно может работать быстрее в два-три раза, а скорость команды остается прежней. Более того, иногда ИИ замедляет общий процесс, потому что экономия времени на одном этапе оборачивается дополнительной работой на следующем.

Читать далее

Who's online

There are currently 0 users and 4 guests online.