Kurgan-Telecom Ru | Информационные технологии

Финансовая информационная инфраструктура относится к критической, поэтому банки строго следят за безопасностью — и в блоге МКБ мы пишем о безопасной разработке, тестировании и инфобезе в целом. Однако есть и другие примеры индустрий, где защита данных выходит на первый план. Например, рынок видеоигр, много внимания уделяющий защите приставок.

Правда, так было не всегда: в начале восьмидесятых выпускать картриджи с играми (в том числе пиратскими) мог, по сути, кто угодно. В 1985 году появился первый «аппаратный замок», который блокировал загрузку нелегитимных игр, но его довольно быстро сломали. Впоследствии история повторялась снова и снова: производители придумывали новые способы защиты, а энтузиасты рано или поздно отыскивали, как их обойти. Посмотрим, какой путь прошла «борьба видеоигрового щита и меча» с 1980-х до наших дней.

Привет, Хабр!

26 ноября проведем офлайн-ивент «CyberTeam public talk: Blue х Red» для студентов. Вместе с экспертами разберем плюсы и минусы разных карьерных треков, сравним работу в Blue и Red командах и обсудим, как не потеряться среди множества ролей. После — попрактикуемся проходить собесы, поедим пиццу и разыграем мерч.

Регистрируйтесь и добавляйте в календарь ;)

14 октября в логах нашего API нашлась строка «relation “message_watchdog” does not exist». Таблицы сторожа потерянных сообщений не было ни на dev, ни на проде, хотя код, который в неё пишет, жил в репозитории с апреля и на каждый вызов отвечал success: true. Рассказываю, как переименование миграции в V10b спрятало её от Flyway и почему мой мониторинг полгода докладывал, что всё спокойно.

Швейцарская компания‑производитель периферийного оборудования Logitech предоставила всем своим 7 тыс. сотрудников возможность взять выходной, чтобы поиграть в Grand Theft Auto VI. Игра выйдет 19 ноября 2026 года на PlayStation 5 и Xbox Series X/S. Сотрудники Logitech могут выбрать и любую другую игру, следует из пресс‑релиза компании.

Microsoft подтвердила, что из‑за обновления правил борьбы со спамом были ошибочно заблокированы легитимные сообщения в Outlook. При этом письма, которые были отклонены системой, восстановить уже невозможно.

И почему вас не слышат и что с этим делать

Программисты спорили об AI, математики спорили об AI, журналисты и музыканты, кажется, спорят до сих пор. Эти споры почти всегда переходили на личное.

Уверен, эти конфликты вокруг AI - между людьми и внутри каждого из нас - ещё будут возвращаться волнами. Чтобы лучше пройти следующую волну, вспомним прошлую и поймем, как она работает.

В предыдущей статье “Первый шаг к микроконтроллерам: введение в цифровые схемы” вы познакомились с логическими микросхемами на примере серии 155 и собранных на них простых конструкций. Но чтобы сделать более или менее сложную схему, потребуется много таких микросхем. Для внесения изменений в логику работы придётся перепроектировать и перепаивать схему, а то и создавать её заново.

Современный подход к созданию цифровых схем предполагает применение микроконтроллеров и микрокомпьютеров. В этом случае логика работы задаётся программой, которую при необходимости можно очень быстро изменить.

Вокруг вас много «умных» вещей со встроенными микроконтроллерами. Это электрические чайники, стиральные машины и кондиционеры, детские игрушки, устройства умного дома. 

Для подключения внешних устройств у микроконтроллеров имеются линии ввода-вывода общего назначения General-Purpose Input/Output (GPIO). GPIO обычно используют для цифровых сигналов. В некоторых микроконтроллерах есть встроенные АЦП и ЦАП для работы с аналоговыми сигналами, но их точности иногда недостаточно — тогда применяют внешние модули. 

К порту GPIO можно подключать как простые устройства — кнопки и светодиоды, таки и сложные: дисплеи и радиомодули. Некоторые из них можно соединить с GPIO напрямую, для других нужны дополнительные модули. Например, с помощью реле можно управлять мощными нагрузками, а через специальные интерфейсные модули — различными электродвигателями. 

Но возможности современных микроконтроллеров не ограничиваются только обработкой сигналов. С их помощью обмениваются данными по сети, используя Wi-Fi и Bluetooth, создают веб-серверы и точки доступа (хот-споты) для подключения мобильного телефона к сети Wi-Fi вашего устройства. Через Wi-Fi, созданный в рамках хот-спота микроконтроллера, вы можете управлять устройством независимо от наличия интернета.

Привет, Хабр! На связи Владимир Бибичев, инженер больших данных, и Илья Кисляков, старший инженер больших данных Lenta Tech. Мы занимаемся развитием и сопровождением корпоративной платформы больших данных.

На старой платформе Hadoop ETL-процессы могли часами ждать свободных ресурсов, аналитики не успевали выполнять запросы, а бизнес — вовремя получать данные. С ростом нагрузки ситуация становилась всё сложнее, и в какой-то момент мы поняли: простым расширением кластера проблему не решить.

Пришлось серьезно пересмотреть подход к работе с платформой данных. Что именно мы изменили, с какими трудностями столкнулись и к каким результатам пришли — рассказываем в статье.

Сцену пишешь на React, а кадр рисует игровой движок Bevy на Rust, без браузера. Так устроен raea, который вышел 9 ноября. Я проследил путь прыгающего куба от JSX до движка и нашёл внутри обычный div. А потом поручил Claude Code снять человека с кофе: тот доехал до стола как на конвейере, а чашка упала раньше, чем он до неё дотянулся.

Недавно у меня вышла напряженная переписка в чате с человеком, с которым никогда не ссорился вживую. Вроде бы оба взрослые люди, оба заинтересованы в результате, оба не склонны к эскалации. И такое случается со всеми, независимо от возраста, профессии и воспитания. Мы ссоримся там, где в реальной жизни просто обсудили бы вопрос за пять минут и разошлись. 

Но почему же мы срываемся в переписке, и что с этим можно попробовать сделать? Давайте попробуем разобраться. 

Потеря смысла и тайминг 

В живом разговоре мы передаем смысл словами, голосом, мимикой и жестами. Когда же переходим в текст, теряется огромный пласт информации. У нас остаются только слова, знаки препинания и смайлики. И мозг, который привык в реальной жизни мгновенно считывать эмоции собеседника, начинает достраивать их сам. 

А достраивает он их, как правило, в негативную сторону. Почему-то мы с большей вероятностью предположим, что короткий ответ - это признак недовольства, а не занятости. Что отсутствие смайлика - это холодность, а не спешка. Что сообщение без приветствия - это агрессия, а не просто экономия времени. В тексте нет интонации, нет взгляда, нет паузы, которая смягчила бы слова. И то, что кажется очевидной грубостью, на самом деле может быть просто усталостью, многозадачностью или ошибкой. 

Еще один момент. В чате время течет иначе. В реальном разговоре мы обмениваемся репликами с паузами меньше секунды. Если собеседник замолчал на каких-нибудь пять секунд, мы это замечаем, но чаще всего интерпретируем как размышление. В чате же пять секунд - это ничто. А вот пять минут - это уже вечность. 

Я хотел автоматизировать работу с GitHub через локального ИИ‑агента, в итоге пришлось написать PowerShell‑конвейер для создания Pull Request. В какой‑то момент стало интересно: выдержит ли GitHub больше тысячи автоматически создаваемых PR с обязательным CI и Auto Merge.

В этой статье разбираю, почему первые версии конвейера постоянно ломались и чем закончился эксперимент с 1035 Pull Request подряд.

AMD тестирует технологию MEXT, которая обеспечит производительность на уровне 99% от максимума при использовании вдвое меньшего объёма оперативной памяти (DRAM) — при условии, что вместе с новым сервером на базе процессора Epyc приобретается лицензия на программное обеспечение.

Компания «Нанософт» провела в Москве четвертый ежегодный форум «СИЛА ПЛАТФОРМЫ», посвященный проектированию и цифровизации в строительстве и производстве. Мероприятие состоялось 15 октября в кластере «Ломоносов» и объединило более 130 спикеров и 1450 гостей. Трансляцию форума посмотрели несколько тысяч онлайн-слушателей. Они могли участвовать в дискуссиях, оставляя комментарии и задавая вопросы в чате.

Москва, 9 ноября – ИА Нефтегаз.РУ. Ключевыми темами обсуждений стали применение искусственного интеллекта (ИИ) в работе инженеров, перенос данных на цифровые платформы, автоматизация рабочих процессов, а также использование российского ПО в отечественных проектах и перспективы его дальнейшего развития.

Для участников организовали 12 тематических сессий. «Нанософт» представила свои продукты и пригласила заказчиков поделиться практическим опытом использования российских инженерных платформ в строительстве, машиностроении, землеустройстве и других сферах.

Представители компаний рассказали о применении отечественного ПО в гражданских и промышленных проектах, отметив преимущества решений и направления, требующие доработки. Практические кейсы представили, в частности, «Атомэнергопроект», институт «ТатНИПИнефть», «КНГК-ГРУПП» и другие компании.

Кейсы нефтегазовых компаний

Информационное моделирование объектов месторождения. В секции «Строительство и девелопмент» Институт «ТатНИПИнефть» представил опыт применения технологий информационного моделирования (ТИМ) на нефтегазовых объектах.

Примером послужила информационная модель обустройства Салтыковского месторождения, включающая площадку мультифазных насосов и подземную дренажную емкость. Единая рабочая платформа позволила нескольким специалистам одновременно работать над проектом в общей модели, обеспечивая взаимодействие между подразделениями...

Разбираем профилирование CI/CD на GitLab: как вытащить queued_duration, почему кэш иногда замедляет сборку, и как посчитать критический путь (6 + max(4, 8) = 14), чтобы понять, какую джобу оптимизировать первой. С конфигами и замерами

Владельцы смартфонов Google Pixel рассказали о выходе из строя всех камер после обновления Android. Пользователь Reddit указал, что проблема возникла, когда он установил Android 17 QPR2 сборки CP4A.261105.040.D1 на свой Pixel 11 Pro XL.

Хабр, привет! На связи Никита Полосухин, ведущий аналитик центра мониторинга и реагирования на кибератаки RED Security SOC. В этом посте расскажу о недавней атаке на крупную российскую коммерческую компанию. В расследовании атаки участвовала наша команда. Атакующий прошел через цепочку уязвимостей внешнего и внутреннего периметра, полностью скомпрометировал домен организации — и все с помощью ИИ. Не буду разливать воду, сразу к делу.

В начале 2026 года наша команда расследования и реагирования на инциденты обнаружила сложную угрозу, исходящую от группировки, которую мы назвали StingyBasilisk и которая активна как минимум с апреля 2022 года. Злоумышленники продолжительное время удерживали контроль над скомпрометированной инфраструктурой, действуя скрытно и маскируясь под легитимные средства защиты, применяемые организацией.

Исходный вектор заражения установить не удалось, но мы выявили развернутую сеть собственных агентов злоумышленника, управление которыми осуществлялось через именованные каналы Windows. APT-группировка StingyBasilisk применяла широкий набор техник сокрытия присутствия, что позволяет предположить шпионаж в качестве конечной цели атаки. Для закрепления на скомпрометированных хостах использовались COM Hijacking (для запуска SilentCOM) и Time Providers (для обеспечения персистентности TediousLoader). Перемещение внутри периметра выполнялось с использованием протокола SMB, а удаленный запуск — с помощью планировщика заданий Windows. Именно так с февраля 2026 года StingyBasilisk доставляла загрузчик CunningDoor. Все обнаруженные образцы ВПО представляли собой DLL-библиотеки, задача которых состояла в ожидании и исполнении полезной нагрузки в памяти процесса Windows.

Транспортно‑логистический гигант Maersk подтвердил, что злоумышленники получили доступ к системам одной из его компаний и похитили оттуда данные. Теперь они требуют выкуп в размере $5 млн.

Компании VK, «Яндекс» и холдинг «Газпром‑медиа» (ГПМ) ведут переговоры об объединении продаж digital‑инвентаря. Об этом пишут «Ведомости» со ссылкой на трёх топ‑менеджеров крупных рекламных агентств и двух собеседников, близких к участвующим в переговорах сторонам. С ГПМ обсуждается интеграция в общие продажи платформы Rutube, уточнили трое собеседников издания. По их словам, среди рассматриваемых конструкций объединения — создание общего сейлз‑хауса.

В БДУ ФСТЭК России опубликованы сведения об уязвимости BDU:2026-08451 в стороннем модуле «Магазин подарков ISpring» для «1С-Битрикс: Управление сайтом». Уязвимой является версия модуля 0.6.0. Пользователям необходимо в кратчайшие сроки обновить модуль до версии 0.7.0.