Habr.com

Syndicate content Хабр
Все публикации подряд на Хабре
Updated: 1 hour 30 min ago

Развитие внедренных ERP-систем

Tue, 10/28/2025 - 12:15

Внедренный программный продукт подлежит дальнейшему развитию, причин для которого достаточно: изменение законодательства, технологические тренды и новинки, цифровизация не автоматизированных областей и др. Часто подобные активности над ИТ-системами связывают с запросами на изменение (ЗНИ), относящимися к процессу управления изменениями. Это действительно так, однако работа с ЗНИ требует выстраивания регулярных бизнес-процессов, вовлекающих как бизнес-пользователей, так и технических специалистов, обеспечивающих надзор над корпоративной архитектурой предприятия и соблюдение целостности существующих ИТ-сервисов. Для чего согласно EABoK [4] организуются следующие организационные сущности:

Читать далее

WireMock без боли

Tue, 10/28/2025 - 12:12

Всем привет, меня зовут Булат Маскуров, я QA Lead в Uzum Fintech. В своей статье расскажу, как сделать WireMock «ультимативным» mock-сервером. А если пока вы не знакомы с этим инструментом, я введу в курс дела, объясню, как и зачем прикручивать к WireMock простой и удобный Web GUI, и самое интересное: покажу инструмент изнутри, опишу Extension API и расскажу про наше кастомное расширение, которое решило реальную проблему.

Читать далее

Рынок труда и будущий рост в ИТ —  как заранее увидеть возвращение «Эльдорадо» через индикаторы рынка

Tue, 10/28/2025 - 12:11

Октябрь 2025-го — время, когда даже самые стойкие оптимисты в ИТ ощущают, что рынок остыл. Проекты тормозятся, найм во многих компаниях фризится, бюджеты на развитие у заказчиков пересматриваются. Но айтишники по натуре своей оптимисты и ждут возвращения Эльдорадо в свою индустрию. В этой статье попробуем найти закономерности, построить графики и обсудить сигналы разворота — чтобы предугадать, когда спад превратится в рост и компании снова начнут активно нанимать, а специалисты смогут рассчитывать на новые карьерные возможности и рост зарплат. Тренд на улучшение появится в индикаторах раньше, чем офферы и бонусы — и тот, кто умеет читать такие сигналы, первым увидит свет в конце тоннеля и соберет все сливки.

Читать далее

Как организовать фото- и видеосъёмку мероприятия, чтобы потом не было стыдно за контент

Tue, 10/28/2025 - 12:10

Привет! Продолжаем говорить про организацию мероприятий для непрофессиональных ивентеров. HR, ассистенты, руководители проектов, маркетологи, пиарщики и все те, на чью долю выпало в нагрузку к основным рабочим обязанностям сделать мероприятие, эта статья для вас.

Самое время перейти к фото- и видеосъемке. Ведь если после мероприятия не осталось никаких фото или видео, то можно считать, что его не было или это была супер-закрытая вечеринка, хотя и с них все мы видели просочившиеся в сеть материалы.

Читать далее

Биомиметика — в технологиях

Tue, 10/28/2025 - 12:05

Принято считать, что человек, "Венец эволюции", и, наверное, это правда, ведь только человеку может прийти в голову такая дерзновенная мысль, чтобы начать повторять и улучшать природные решения, которые природа разрабатывала миллионы лет! 

Человек изучает природу, и старается использовать её достижения в своих целях, в процессе создания искусственных объектов. 

Одним из таких интересных направлений инженерного искусства являются, так называемые "биомиметические подходы"...

Читать далее

Как понять, что вам нужны автотесты

Tue, 10/28/2025 - 12:02

Почти всегда можно услышать говорящую фразу «тесты нужны всегда», но увы, это неправда. С вопросом о необходимости автотестов на проекте рано или поздно сталкиваются все команды. Почти у всех есть сомнения, а не рано ли? Окупится ли время затраченное на них?

Давайте разберемся, как понять, нужны ли вам автотесты? Или придем к мнению, что вам они не нужны (пока).

Подробнее об автотестах

SFP не определяется системой: как мы решали проблему

Tue, 10/28/2025 - 12:01

Всем привет! Я руковожу группой технической поддержки и сопровождения в компании «Онланта». Мы занимаемся поддержкой оборудования различных вендоров. Сегодня расскажу о кейсе по решению проблемы с СХД Dell: система не определяет SFP.

Читать далее

Как умываться и про наш биохимический снобизм

Tue, 10/28/2025 - 12:00

Энзимная пудра — это отшелушивающий порошок для ухода за кожей. А энзимная она потому, что там есть энзимы: это белковые ферменты — катализаторы химических реакций. С ними мы перевариваем еду, например.

Тут мы предлагаем немного «переварить» лицо.

Пудра помогает избавиться от закупоренных пор, чёрных точек и воспалений.

У нас энзимы дают отшелушивающий эффект. Они растворяют клейкое вещество, которое удерживает омертвевшие роговые чешуйки на коже. При умывании они легко отделяются, оставляя здоровую кожу.

Энзимные пудры — это лютейшая попса, тренд, хайп и всё вот это. Нам в лаборатории казалось, что ни один уважающий себя микробиолог не будет заниматься таким, когда есть глобальные проблемы человечества.

Но оказалось, что Маша — это, конечно, Маша, но 10 баксов — это 10 баксов. Мы полезли делать энзимную пудру и удивились, насколько же криво сделано то, что есть в массовом сегменте.

Первое, что бесило, — слово «Натуральный» на упаковке, и это было главным фактором выбора пудры женщинами. Например, помёт голубя — тоже очень натуральный. «Ручное натуральное органическое» обычно гораздо менее экологично и ниже качеством, чем серийное промышленное (вот пост). В общем, все достают готовые белковые комплексы из растений, потому что это дешевле, чем синтезировать такие же с нуля, и мы делаем так же.

Только не пишем на упаковке всякую чушь.

Читать далее

Да кто это такой, ваш RPS? Как рассчитать емкость сайта для защиты от веб-атак

Tue, 10/28/2025 - 11:56

Всем привет!

Сегодня любое развитие онлайн-бизнеса, его процессы и выручка напрямую зависят от бесперебойной работы сайтов и веб-приложений. Тут же возникает риск кражи персональных данных и чувствительной информации из хранилищ веб-сайтов и приложений. Еще хуже, если злоумышленники взломают онлайн-ресурс, а затем продолжат развитие атаки уже внутри инфраструктуры компании. Чтобы избежать кибератак, приводящим к потере прибыли и штрафам за утечки данных, нужно заняться защитой своих веб-приложений.

Чаще всего для защиты от атак на сайты и веб-приложения используют сервис WAF. Один нюанс – при подключении такого сервиса требуется грамотно рассчитать основной параметр емкости – Requests Per Second (RPS). Это нужно, чтобы WAF обладал емкостью, которой будет хватать для стабильной работы онлайн-ресурса, и при этом его владелец не переплачивал за лишние мощности. В этой статье мы расскажем, как рассчитать RPS четырьмя разными способами, чтобы успешно защитить свой онлайн-бизнес от хакеров.

Читать далее

Как и зачем мы делали свое браузерное расширение для мокирования API

Tue, 10/28/2025 - 11:43

Понедельник, утро, открываешь проект, а авторизация на dev-стенде снова сломана. Или же надо поторопиться с релизом фичи, а бэк еще не готов, и разрабатывать нужно параллельно, и тут без моков не обойтись. Ну или классика: в командировке лежит интернет, и вся работа встала колом. Знакомо?

Что тут можно поделать? Можно подождать, пока починят стенд. Можно залезть в код и что-нибудь там нахардкодить, переполнив его ненужной логикой моков. Можно поставить Postman, Insomnia или другие популярные решения. Но у каждого подхода есть подводные камни: простои и сорванные дедлайны, забытые хардкоды в продакшене, необходимость согласований с инфобезом (особенно если вы работаете в банке) и зависимость от внешних серверов.

Мы попробовали существующие решения и поняли: ни одно из них не закрывает наши потребности полностью. Нужно было что-то свое: простое в установке, работающее офлайн, не требующее дополнительных приложений и аккаунтов. Что-то, что можно быстро настроить под себя и не зависеть от внешних решений вендора. Так появился наш велосипед — браузерное расширение Req-Saver. 

Да, представимся. Мы — Александр Битько и Дмитрий Панфилов, фронтенд-разработчики в ПСБ. Сегодня расскажем, как превратили мокирование запросов из головной боли в простую и понятную работу.

Читать далее

Ансамблирование BERT для анализа логов, и почему вам может быть достаточно solo-модели

Tue, 10/28/2025 - 11:42

1 августа 2012 года, торговая фирма Knight Capital развернула новую версию торгового ПО SMARS. Из‑за ошибки при развертывании на одном из восьми серверов осталась старая тестовая версия кода, из‑за чего торговый робот начал неконтролируемо рассылать миллионы ошибочных заявок на покупку и продажу акций. Этот процесс длился около 45 минут и привел к убыткам в размере примерно 440 миллионов долларов — почти весь капитал компании.

​Ключевая проблема мониторинга состояла в том, что система PMON (Position Monitor) полностью полагалась на ручной мониторинг: она не генерировала автоматических оповещений и не выделяла превышение лимитов. Трейдеры Knight видели аномальную активность в логах, но не понимали контекст:

Читать далее

Как запутать злоумышленника: суть Deception-технологий, их эффективность и нюансы

Tue, 10/28/2025 - 11:42

Главная задача Deception-решений — выявить присутствие потенциальных злоумышленников в защищаемой сети и замедлить их продвижение путем направления на ненастоящие активы. Эти решения позволяют выявить атаку до того, как она достигнет реальных систем и нанесет ущерб.

В данной статье мы расскажем, что из себя представляет Deception, рассмотрим эффективность приманок и ловушек, а также протестируем их на специально подготовленных стендах.

Читать далее

Не просто метки: как построить модель тегирования, которая покажет, кто сжигает облачный бюджет. Часть 1

Tue, 10/28/2025 - 11:38

Привет, Хабр! Меня зовут Лиля Ермакова, Service Delivery Manager в Cloudmaster. В своей работе нам часто приходится помогать компаниям настраивать отображение затрат по инфраструктуре в соответствии с бизнес-потребностями

Сначала я хотела рассказать, как просто и быстро проставить метаданные (теги) на виртуалках в VMware Cloud Director и получить первый отчет о расходах. Но, начав писать, пришла к мысли, что FinOps и тегирование — это целая модель учета. Если внедрять ее абы как, без правил, можно сделать еще хуже. А нам этого не надо. Поэтому будем делать по уму и разберем все в подробностях.

Чтобы полностью раскрыть тему и не перегружать информацией, я разбила статью на три части:

Читать далее

Как я проектировал инженерные коммуникации в старом деревенском доме: мой опыт

Tue, 10/28/2025 - 11:15

Привет, Habr!

Будем знакомы, меня зовут Сергей. 45 лет, работаю админом. Решил поделиться своим опытом, как я проектировал коммуникации в доме. 

Живем с женой, т. к сын уже вырос и отправился в самостоятельное плавание. Мы завели лабрадора и стали всерьез подумывать о даче — видимо возраст, потянуло на природу. А еще три года назад мы стали владельцами одной прелести — одноэтажного домика с верандой. То ли 60-х, то ли 80-х годов постройки. Такие дома выглядят однотипно.

Читать далее

Демобаза 2.0 для PostgreSQL

Tue, 10/28/2025 - 11:06

Можно ли смоделировать хаос пуассоновских потоков бронирований и конечный автомат состояний рейса (от «по расписанию» до «приземлился») целиком внутри PostgreSQL? Мы решили, что для создания идеальной учебной базы данных — можно. Вместо старых статичных таблиц мы построили генератор, имитирующий жизнь глобальной авиакомпании. Рассказываем, зачем это было нужно и почему старая база на 2,5 ГБ перестала справляться с задачами.

Лечу это я, лечу

Культурный код англоязычного мира: какие фильмы цитируют все и почему

Tue, 10/28/2025 - 11:04

В России многие используют крылатые фразы из советского кино, даже не зная первоисточника. «Красота какая, лепота!», «Надо, Федя, надо», «О, какие люди! И без охраны» — эти выражения особенно популярны у старшего поколения, включая миллениалов. Но и молодёжь их знает: слышит от родителей, бабушек и дедушек, встречает в мемах и разговорах. Все эти фразы — часть нашего культурного кода, общая территория понимания.

А вот в англоязычном мире свои ориентиры. Там людей объединяют другие фильмы и другие цитаты — из голливудских блокбастеров, культовых комедий и классических драм. Эти фразы точно так же живут своей жизнью: появляются в песнях, мемах и сериалах, становятся узнаваемыми символами, которые передаются из поколения в поколение.

Всем привет! Меня зовут Маша Фадеева, я преподаватель и методист курсов английского в Практикуме. Я и мои коллеги поговорили с носителями языка — нашими иностранными друзьями из США, Великобритании и других англоязычных стран, чтобы разобраться в их общем киношном культурном коде.

Читать далее

Партнерское соглашение: как я вернул контроль в ИТ-компании после корпоративного конфликта

Tue, 10/28/2025 - 11:00

Представьте, вы добровольно передаёте партнёру свою долю в доверительное управление — на основе соглашения и дружеского рукопожатия. Вы верите людям, с которыми давно знакомы. А через пару лет вынуждены возвращать эти доли через суд. В офисе полиция, отсутствуют все важные документы и со счетов пропали деньги, в том числе на зарплату 150 человек… Нет, это не сюжет корпоративного триллера — это моя реальная история. Моему первому бизнесу уже 17 лет, и я прошел через арбитражные процессы, прокуратуру и доследственные проверки; сейчас, оглядываясь на трехлетнюю «корпоративную войну», хочу поделиться опытом, чтобы другие не попали в ту же ловушку.

Читать далее

Пришла пора расстаться с работой

Tue, 10/28/2025 - 10:52

Данная статья основана на опыте разрешения конфликтных ситуаций между разработчиками и работодателем, причина конфликта – попытка незаконно уволить разработчиков, которые стали «лишними» в компании.

Ситуация, когда работодатель хочет вас уволить, всегда стрессовая. При этом как бы не было вам сложно морально выдерживать давление, в офисе, на удаленке… вы должны выстроить свою защиту также логично, структурировано, как и свою работу. Ваши действия должны быть не эмоциональными, а системными и рациональными.

Читать далее

Карта бизнес-способностей. Просвечиваем корпоративные боли и лечим их архитектурно: эволюция бизнес-аналитика

Tue, 10/28/2025 - 10:45

Представьте, что сегодня у вас по плану тренировка с базовым упражнением — становой тягой. Вы поднимаете штангу весом в 100 кг — это ваша физическая способность на текущий цикл. Реализовать её помогают мышцы, кости связки. Вы не видите эти органы под кожей, но именно их слаженная работа позволяет вам поднять этот вес. И если бы в момент выполнения упражнения можно было просветить «рентгеном» ваш организм, их системную работу стало бы видно. А ещё стало бы понятно, на что обратить внимание для восстановления и развития, если в процессе у вас что-то «заболело».

Узнать больше

IT-сектор после перегрева: миф о «схлопнувшейся отрасли» и реальное состояние рынка

Tue, 10/28/2025 - 10:34

Айти — как легендарный вечно ликвидирующийся магазин SUNLIGHT. Уже пару десятилетий наша любимая и родная сфера «умирает», «схлопывается» и «обрушивается» — при этом умудряясь постоянно расти. В 2010-м «поздно вкатываться, все уже написано». В 2015-м «поздно вкатываться, джуны никому не нужны». В 2020-х «поздно вкатываться, всех заменит нейросеть». Найти работу в IT «невозможно», «дефицит кадров» тотален — при этом в 2025 году индустрия в России (да-да) поставила рекорд по численности сотрудников, а вакансий открыты десятки тысяч. В этой статье мы делаем смелую попытку разобраться в том, что происходит с отечественным IT на самом деле.

Читать далее

Who's online

There are currently 1 user and 1 guest online.