Kurgan-Telecom Ru | Информационные технологии

В энергетике ЦОД нет второстепенных деталей. Генераторы могут стоять на фундаментах, но без инженерной инфраструктуры они так и останутся дорогим оборудованием. Показываем, как собирается энергосистема Марфино, и отвечаем на непростые вопросы читателей.

Microsoft добавила в программу обратной совместимости Xbox Backward Compatibility on PC ещё 21 игру с оригинальной Xbox, включая 11 тайтлов по вселенной «Звёздных войн.»

Исследователи безопасности V12 продемонстрировали возможность удалённого выполнения кода через новую функцию Telegram — интерактивные HTML‑виджеты, встроенные непосредственно в сообщения. Уязвимость затрагивала Telegram для Android. Разработчики уже выпустили исправление.

Буквально недавно, 9 ноября, Telegram представил Bot API 10.4, разрешив ботам отправлять интерактивные HTML‑виджеты. В отличие от Mini Apps, такие виджеты работают прямо внутри переписки, без открытия отдельного приложения. Они поддерживают HTML, CSS и JavaScript, который исполняется в изолированной среде QuickJS.

И уже 11 ноября исследователи V12 опубликовали демонстрацию с названием Telegram Widgets RCE. На видео пользователь Android запускает бота, получает сообщение с обратным отсчётом, после чего на смартфоне самостоятельно открывается приложение «Калькулятор».

Более полувека назад венгерский архитектор, скульптор и преподаватель изобрёл головоломку, которой суждено было стать одной из самых популярных и любимых в мире. Её привлекательность не ослабевает на протяжении поколений: это разноцветный шестигранный кубик Рубика, над которым ломало голову не одно поколение людей.

Теперь, когда продано уже более полумиллиарда экземпляров, а кубик стал всемирно известным культурным символом, его производство возвращается в Венгрию, где изобретатель Эрнё Рубик впервые придумал знаменитую головоломку, носящую его имя.

Венгрия — «это родина кубика. Кубик родился здесь», — заявил 82-летний Рубик во вторник на открытии новой полностью автоматизированной производственной линии кубиков Рубика в венгерском городе Ясберень.

История кубика Рубика началась в 1974 году, когда Рубик преподавал дизайн в Академии прикладного искусства и дизайна в Будапеште. Стремясь создать трёхмерный объект, который был бы «бесконечным», по его словам, он изготовил прототип кубика, тогда ещё деревянного, который мог вращаться вокруг нескольких осей и состоял из 27 блоков.

Привет, Хабр! Меня зовут Рома, я backend-разработчик в ЮMoney. Почти 10 лет наша команда занимается в том числе развитием публичного платежного API. Недавно мы запустили MCP-сервер (Model Context Protocol), который позволяет нейросетям (LLM) напрямую работать с платежами и счетами.

В процессе разработки и отладки мы быстро поняли, что проектирование API для языковых моделей кардинально отличается от привычной REST-архитектуры. В этой статье я хочу поделиться полученным опытом и мыслями. Технических деталей создания MCP-сервера здесь не будет: их в интернете и так хватает. Статья будет интересна разработчикам и архитекторам, которые планируют создавать публичные или внутренние MCP-серверы.

Всем привет! Меня зовут Михаил Поливаха, я являюсь техническим лидером Open Source проекта Axelix.

Представьте довольно простую ситуацию. У Вас есть Spring Boot сервис, который раз в некоторое время ходит во внешнюю систему и синхронизирует какие-то данные. Обычный метод с @Scheduled, ничего особенного. И вот к Вам приходит коллега и говорит:

Что-то часть данных не обновилась. У нас точно синк прошёл?

Вы открываете логи. Потом вспоминаете, что реплик сервиса вообще-то три. Потом выясняется, что задача иногда падает, иногда отрабатывает успешно, а иногда выполняется заметно дольше обычного. И нужно понять, когда именно всё это началось и на каком инстансе происходило.

Если вы хотя бы какое-то время писали код в Enterprise, то я уверен, что для вас это знакомая история. И к сожалению, часто для большинства команд поведение этих самых Scheduled тасок на проде или на тестовом окружении покрыто туманом войны, там до конца непонятно, что происходит.

Недавно мы срелизили Axelix 1.3 и одна из фич, которую мы сделали, это добавили историю выполнения scheduled tasks

Я протестировала встроенного агента Figma AI на 19 задачах. Среди них были переименование сотни вариантов, перепривязка цветов к токенам и пересборка таблицы из колонок в строки. Со всеми задачами агент в итоге справился, но не всегда с первой итерации. Под катом делюсь типами задач, с которыми у агента всё сработало, а также результатами, затраченным временем и приемами, которые помогают договориться с агентом.

Федеральное управление гражданской авиации США (FAA) объявило о расширении применения системы на базе искусственного интеллекта, которая помогает авиадиспетчерам управлять движением по всему воздушному пространству страны.

Допустим, вы разрабатываете ИИ-агента, который проверяет статусы заказов. Для этого ему нужно обратиться к учетной системе, найти заказ по номеру и вернуть пользователю результат.

Можно подключить агента напрямую через API. А можно создать MCP-сервер, который предоставит ту же операцию в виде инструмента. Какой вариант выбрать?

У ноутбука сотрудника отдела закупок за два года случилось три поломки. Сначала заменили аккумулятор, потом клавиатуру, затем накопитель.

После третьего ремонта сработало правило «три ремонта — и меняем», и ИТ-служба оформила заявку на новый ноутбук. Финансовый директор спросил, почему ремонты на 12 000 рублей закончились покупкой на 90 000, и ответа у ИТ-службы не нашлось.

Всем привет, это команды SimpleOne ITAM и ITSM. В статье посчитаем оба случая по простой модели и разберем, какие данные из ITSM и ITAM для нее нужны.

Представьте: вы ставите задачу, а ИИ не просто предлагает кусок кода, а сам разбирает её на этапы, пишет и проверяет решение, ищет ошибки, готовит документацию. И всё это — в рамках одного рабочего процесса.

Похоже, для некоторых разработчиков это уже не сценарий из будущего. В нашем исследованииi четверть участников — 25% из 190 опрошенных программистов — рассказали, что используют ИИ‑агентов или оркестрацию нескольких ИИ.

Мы посмотрели на результаты и решили разобраться: что именно разработчики уже готовы делегировать нейросетям, какие инструменты выбирают и чего им пока все‑таки не хватает.

11 ноября в реестре Packagist вышла версия 3.14.3 пакета digitalelvis/neuronai-studio, которую CodeScoring относит к вредоносным. Пакет нужен для визуальной сборки ИИ-агентов на Laravel. Команда npm install в каталоге этой версии запускает скрипт для кражи токенов и ключей. Тот же скрипт вредоносной кампании, получивший имя wfx, с 10 ноября внедряли в сценарии автоматической сборки GitHub Actions. К вечеру 12 ноября были найдены следы внедрения в 8 926 репозиториях на GitHub.

Атакующий пользовался украденными токенами GitHub. Сначала он открывал запрос на изменение документации, чтобы проверить доступ к репозиторию. Затем от имени разработчика или бота отправлял коммит под видом обслуживания сборки. В одном из вариантов скрипт получал секреты и переменные, переданные ему из настроек GitHub Actions. Среди них могли быть ключи облачных сервисов и токены для публикации пакетов. После запуска атакующий откатывал коммит и удалял запись о запуске вместе с журналом.

OX Security назвали 3.14.4 исправленной версией NeuronAI Studio. Но на момент 13 ноября эта версия также отмечена как вредоносная в базе знаний CodeScoring и в реестре Packagist. Те же отметки есть у 3.14.2 и 3.14.3. Перед обновлением обязательно проверьте статус выбранной версии в реестре.

Чтобы обнаружить потенциальную компрометацию, необходимо проверить историю коммитов и запусков GitHub Actions с 10 ноября. Среди признаков атаки можно увидеть ветки под названием wfx-docs, коммиты ci: refresh build cache и пропуски в нумерации запусков рядом с подозрительными изменениями. При возможном запуске вредоноса отзовите токены и замените ключи, к которым у него был доступ. Проверьте и настройки доступа в облаке. Скрипт также пытался менять правила доверия для ролей AWS и добавлять учётные данные wfx-ci-* в Azure. 

Судя по резюме IT-специалистов, российская разработка переживает невероятный экономический подъём. Один ускорил процессы на 43%, второй сократил расходы на 27%, третий повысил производительность на 35%.

Ещё десяток таких кандидатов и можно закрывать вопрос с технологическим суверенитетом))

Только есть одна проблема. Я больше девяти лет занимаюсь IT-рекрутингом и иногда после прочтения всех этих достижений так и не понимаю, что человек вообще делал.

И самое смешное, что виноваты в этом не только кандидаты. Это мы, рекрутеры и карьерные эксперты, годами учили их убирать из резюме обязанности и продавать себя через цифры.

Кажется, эксперимент удался. Теперь у нас резюме выглядят как отчёты для совета директоров, а технический опыт приходится искать между строк.

Возникло желание быстро проанализировать геном на риски и сильные стороны, посчитав полигенные оценки. Но файл от лаборатории оказался собран по референсу 2009 года, и анализатор на нём завис. Пришлось нырять в кроличью нору и пересобирать геном из сырых ридов. А раз уж нырять, то до дна: мы взяли граф-пангеном и самые сильные открытые инструменты, какие нашли. Рассказываем, что такое пангеном и чем нейросеть лучше формул, как понять хороша ли сборка, и почему трём геномам с секвенаторов Illumina и MGI понадобился разный подход.

Привет, Хаброжители! Запускаем предзаказ на новую подборку книг о машинном обучении, технических собеседованиях и искусственном интеллекте. В этот раз собрали книги для разных профессиональных задач: разобраться в инструментах Python для ML-проектов, подготовиться к сложным алгоритмическим интервью, научиться проектировать системы с ИИ-агентами и работать с векторными базами данных.

Компания Microsoft столкнулась с массовым сбоем сервисов в четверг 12 ноября, который продлился и до пятницы, 13 числа, подтвердив мрачную репутацию этой даты. После отказа сервиса Teams отвалились также и другие сервисы, в частности Exchange, Outlook и SharePoint. Компания утверждает, что этот масштабный сбой не связан с кибератакой, а пользователи массово обвиняют компанию в увольнении компетентных сотрудников.

После жалоб пользователей на недоступность сервисов компания подтвердила наличие проблемы в официальном канале Microsoft 365 Status в X (бывш. Twitter).

Компания Wildberries & Russ представила дескотопные версии приложений для своего бесплатного мессенджер WB Chat (пользовательское соглашение сервиса WB Чат) для ПК на Windows, Linux и macOS. «WB Chat — мессенджер, где удобно общаться с друзьями, семьёй и коллегами. Наслаждайтесь быстрым обменом сообщениями, фото и видео даже при ограничениях интернета», — пояснили в команде проекта.

Машинное обучение без математики возможно на уровне использования готовых алгоритмов, но для понимания их работы и настройки моделей нужна математическая база. При этом начинать с полного университетского курса необязательно.

Современные угрозы перестали входить в дом с ноги, они бесшумно находят ключ, лежащий под ковриком входной двери, и проникают во внутрь. И именно с этого момента начинается игра на опережение: либо ты, либо тебя... Начало возможно и громкоговорящее, но сегодня предлагаю понаблюдать за гонкой между продуктами класса решений EDR. За свою не совсем длинную жизнь, я успела протестировать ни один продукт EDR/XDR, на очереди разработка от вендора BI.ZONE. Подход всегда один: развертывание и только потом изучение документации по проектированию:) Ладно, шучу...

Хотелось бы заранее предупредить, что здесь не будут расписаны сценарии по имитации атак злоумышленником и тому подобное. Мне хочется поделиться больше о функциональных возможностях продукта в разрезе его готовности к внедрению на рынке, мельком сравнивая с конкурирующими решениями (конечно же без имен).

Anthropic представила Claude Meetings — функцию, которая позволяет приглашать ИИ-помощника на видеовстречи. Во время разговора Claude может отвечать на вопросы, искать информацию в подключённых сервисах, создавать документы и доски для совместной работы. Участники смогут сразу редактировать подготовленные материалы, чтобы закончить встречу с согласованным черновиком.

Бета-версия постепенно становится доступна подписчикам Claude Team и Enterprise. Первой поддерживаемой платформой стал Google Meet; интеграции с другими сервисами видеоконференций Anthropic обещает добавить позднее.