Kurgan-Telecom Ru | Информационные технологии

Портфель прикладных систем (Application Portfolio) - это ключевое понятие в управлении ИТ-архитектурой, описывает потребности бизнес-процессов предприятия в информационных технологиях, которые способны обеспечить автоматизированное ведение деятельности. Включает в себя набор интегрированных информационных систем. Как существующих, так и вакантных на данный момент, то есть тех, которые потребуются в будущем для обеспечения новых потребностей бизнеса и деятельности организации.

Таким образом он позволяет определить актуальный уровень покрытия необходимой функциональности бизнес-архитектуры, цифровыми решениями. А также устанавливает ответственность и приоритетность каждого приложения и варианты достижения результата, посредством либо разработки системы, либо приобретения готовых приложений, учитывая интеграцию и использование возможностей уже имеющихся ИС.

Рассмотрим эффект применения этого инструмента с разных ракурсов.

С точки зрения установления актуального состояния архитектуры, портфель описывает текущее положение компенсированности бизнес процессов предприятия - цифровыми решениями.

С точки зрения стратегии развития архитектуры, портфель презентует набор целевых прикладных систем, которые должны в перспективе удовлетворять потребности бизнес-процессов предприятия.

С точки же зрения процесса реализации планов развития, под портфелем понимается совокупность проектов, выполняемых на общем пуле ресурсов предприятия (финансы, люди, оборудование, материалы, энергия и прочее), направленных на трансформацию бизнес-процессов организации путем внедрения их цифровых двойников.

Прямо сейчас в отечественном сегменте быстро набирает обороты атака с эксплуатацией цепочки уязвимостей в ПО для видео-конференц-связи TrueConf. Если в вашей компании используется эта программа, срочно идите под кат. Там мы, команды специалистов по форензике центра мониторинга и реагирования на кибератаки RED Security SOC и компании CICADA8, собрали для вас краткое описание Kill Chain, дали индикаторы компрометации и рекомендации по защите.

Привет, Хабр! Хочу поделиться библиотекой Requestum, которую написал как открытую альтернативу MediatR.

Веб-сервер — одна из наиболее критических точек в инфраструктуре любой организации. Именно он отвечает за прием и обработку HTTP-запросов, взаимодействие с приложениями и передачу данных пользователям. Любая ошибка в его конфигурации может привести к компрометации системы, утечке информации или отказу в обслуживании. Снизить риски поможет харденинг веб-сервера — настройка конфигурации таким образом, чтобы минимизировать поверхность атаки и исключить наиболее распространенные векторы атак.

В этой статье мы перечислили основные механизмы защиты двух наиболее широко используемых в Linux-средах веб-серверов — Nginx и Apache HTTP Server. Рассмотрели риски, связанные с использованием этих веб-серверов, и описали практики их харденинга — от минимизации поверхности атаки и настройки TLS до организации журналирования и интеграции с системами безопасности. 

AI‑поиск по патентам в Perplexity: смысл вместо ключевых слов. Профессиональная оценка патентного поверенного — применимость, ограничения, риски.

Окситоцин известен как гормон любви. Он помогает нам сближаться и формировать романтические привязанности. Но его роль, как оказалось, шире. Исследование на степных полёвках показало, что этот гормон также важен и для дружбы. Когда у животных нет рецепторов к окситоцину, тогда они медлят с установлением связей, перестают различать друзей и случайных знакомых. На уровне мозга это сопровождается более слабым выбросом окситоцина и изменениями в системе вознаграждения, поддерживающей положительные эмоции от общения.

Исследование было проведено командой из UC Berkeley и UCSF под руководством Деяна М. Блека (Black et al., 2025) и опубликовано на bioRxiv.

Что именно обнаружили учёные и какое отношение это имеет к нам — читайте в этой статье.

Привет, Хабр! Уже месяц назад в некоторые регионы России приходили ночные заморозки, а наутро лежал снег. Это прекрасное напоминание проверить состояние аккумулятора и системы его заряда в вашем автомобиле.

Когда наступит настоящая зима (и многие из нас будут создавать дополнительную нагрузку на аккумулятор предпусковыми подогревателями), сульфатация и расслоение электролита могут причинить немало проблем, от невозможности запустить двигатель до механического разрушения аккумуляторной батареи с попаданием кислоты в подкапотное пространство.

Проверить аккумулятор и бортовую сеть можно за несколько минут, если иметь в распоряжении недорогое устройство с цветным экраном и интерфейсом на русском языке.

В 2025 году устроиться программистом без накрутки опыта можно. Или всё же нет? А если нет — крутить опыт? Но это же обман. Как я могу начинать свои трудовые отношения с работодателем с обмана? Меня вычислят и посадят в тюрьму. Хотел войти в IT, а вошёл в хату…

Такой исход для накрутчика порадовал бы многих людей: HR-ов, рекрутеров, нанимающих менеджеров и некоторых крутых сеньоров. Я не разделяю этой радости, потому что просто не понимаю её… В этой статье я бы хотел разобраться, что не так с наймом и людьми, которые только хотят попасть в сферу IT, а также с теми, кто уже в ней давно.

Автор: Шерстнев Павел

Что если модель могла бы проектировать саму себя? Подбирать архитектуру, параметры, операторы — без эксперта, без ручного тюнинга и десятков итераций? Эволюционные алгоритмы позволяют это сделать. Я собрал их в рабочую технологию — Thefittest — open-source проект, где эволюция используется для построения и оптимизации моделей машинного обучения.

Доброго времени суток, «Хабр»!

За свою долгую (нет) карьеру писателя статей я уделил внимание достаточно важной теме, причем рассмотрел ее сразу в двух аспектах: написание промтов для текстовых и графических нейронных сетей. В какой-то момент появилась мысль углубиться в одну из этих тем.

Сегодня мы подробнее остановимся именно на текстовых моделях, точнее перейдем в сферу программирования и составим инструкцию по созданию промта, который обеспечит более качественный результат на выходе.

Примите стратегически удобное положение, а я приступаю к рассказу.

Так были ли такие ловушки в гробницах, и если да, то какие именно? Ведь на самом деле — раз древние египтяне вместе с усопшим царем хоронили несметные сокровища (в одной только весьма скромной гробнице Тутанхамона нашли более тонны золота!), то им стоило позаботиться о защите этих сокровищ. В том числе и установив ловушки для тех, кто мог посягнуть на вечный сон царя — на его жизнь после смерти.

Эндрю Келли, создатель и ведущий разработчик языка программирования Zig, недавно рассказал о будущем асинхронного I/O в Zig, его ключевых примитивах, механизмах отмены и тонкости разграничения асинхронности и параллелизма. Он пригласил заинтересованных разработчиков к активному тестированию и формированию будущего интерфейса ввода-вывода Zig.

Это предварительный обзор новых примитивов асинхронного ввода-вывода, которые будут доступны в грядущем Zig 0.16.0, релиз которого ожидается примерно через три-четыре месяца. Есть еще много чего обсудить, но пока это вводная часть к основному API синхронизации, который будет доступен для использования во всем коде Zig.

Для начала, давайте попробуем сохранить простоту и понять основы, а затем постепенно будем добавлять в код все больше асинхронных элементов.

Было время, когда все было под контролем у небольшой команды админов и всегда можно было спросить — а чье это и для чего. Но времена меняются. Когда у вас несколько тенантов в Cloud Director, с десяток VDC и куча администраторов, каждый из которых делает что хочет, плюс микс из собственных VMware-кластеров и мощностей у провайдеров, разобраться в этой каше без 100 грамм просто нереально. Наливать мы вам, конечно, не предлагаем (на работе все-таки). А вот системный подход тут необходим как воздух.

Эта статья вторая в серии из трех, посвященных FinOps применительно к Cloud Director. В части 1 мы разобрали теоретическую модель тегирования. Теперь посмотрим, как эту модель применить в VMware Cloud Director и как нам в этом помогут metadata.

Первое, что нужно знать о гибко-жестких печатных платах (ГЖПП) — это дорого. И использовать рекомендуется в технически обоснованных случаях.

Иногда ГЖПП можно заменить просто гибкими (многократно гибкими) или тонкими (0,1 мм) стеклотекстолитовыми (гибкими однократно). Главные положительные свойства гибко-жестких печатных плат — уменьшение габаритных размеров и массы, повышение надежности изделия за счет исключения промежуточных разъёмов и в части вибростойкости. В частности, возможны фантастические пространственные конструкции по сравнению с обычными платами.

Коротко о конструкции гибко-жестких печатных плат. На нашем производстве используются следующие варианты: Две (или более) двусторонние «жесткие» платы из стеклотекстолита и между ними размещается двухсторонняя «гибкая» полиимидная плата (шлейф) толщиной 0,05 мм с проводящим рисунком, спрессованная в жесткой части «малотекучим» препрегом. Над гибкой частью препрег удаляется. Рисунок (проводники) гибкой части обычно покрываются «покровной пленкой» для предотвращения замыканий и для защиты проводников от внешних факторов. Проводники должны размещаться на наружных слоях платы и как минимум на одном гибком слое. Можно изготовить платы и с несколькими гибкими полиимидными слоями. Полиимидный гибкий слой является общим объединяющим элементом ГЖПП.

«Гибкость» (радиус изгиба) всей конструкции полностью определяется толщиной и количеством меди на гибких слоях. Сам полиимид можно согнуть радиусом около 1 мм. Вспомните ленту катушечного или кассетного магнитофона. Наименьший радиус будет у односторонней платы с тонкими проводниками, наибольший у двухсторонних полигонов на всю ширину. Покровная пленка также увеличивает радиус сгибания платы. Если гибких слоёв больше двух — аналогично.

В первой части мы рассмотрели ключевые проблемы логического рассуждения в LLM и показали, в чём именно модели ошибаются.

Во второй части узнали, какие существуют методы решения LLM логических задач, а также посмотрели на их сильные и слабые стороны.

 В этой – мы обсудим, как модели иногда идут вразрез с собственной логикой и что эксперты предпринимают, чтобы это исправить.

В первой части мы рассмотрели ключевые проблемы логического рассуждения в LLM и показали, в чём именно модели ошибаются.

В этой – мы обсудим методы, с помощью которых LLM решают логические задачи, включая внешние решатели, подсказки и обучение на логических примерах, а также их сильные и слабые стороны.

Когда проект растёт, а вместе с ним — количество проверок, CI превращается в марафон. Мы в Циан через это прошли: кодовая база растёт, тестов становится всё больше, и каждое изменение начинает тормозить весь пайплайн.

В этой статье расскажу, как мы сократили время выполнения unit-тестов с помощью Impact-анализа — метода, который позволяет запускать только те тесты, которые действительно нужны. Это продолжение моего подхода к оптимизации проверок в Android — в первой статье я показывал, как ускорить статические анализаторы. Теперь — про unit-тесты.

Примеры кода будут на JUnit, но подход подходит ко всем проверкам, которые гоняются через Gradle. В конце статьи — рабочий пример на GitHub, который можно адаптировать под себя.

ERC-6909 – это интересный пример того, что стандарты токенов не всегда становятся сложнее. Этот стандарт сознательно упрощает ERC-1155:
- без batch-вызовов
- без callback’ов
- с гибкой системой апрувов

За счет этого он становится проще для понимания, имеет меньший размер, но сохраняет возможность управлять множеством токенов.

В статье разберем, как устроен стандарт ERC-6909, чем он отличается от ERC-1155, как работает новая система апрувов и почему Uniswap v4 уже использует его внутри протокола.

ИТ-отдел или аутсорсинг — объективный расчет, который поможет понять, в какой момент бизнесу выгоднее делегировать ИТ-задачи, чтобы получить больше компетенций за сопоставимые деньги.

Эта статья для вас — руководители и владельцы малого и среднего бизнеса, которые просто хотят, чтобы ИТ-инфраструктура работала. Если вам надоело гадать, чем на самом деле занят ваш сисадмин, почему команда вечно «в огне», а компьютеры все равно тормозят, — вы по адресу.

Мы не будем грузить вас сложными терминами. Вместо этого мы подготовили практическое руководство, которое поможет понять, в какой момент бизнесу выгоднее нанять команду профессионалов со стороны, а не раздувать собственный штат. Это честный расчет, основанный на опыте работы с сотнями компаний малого и среднего бизнеса.

Что полезного вы найдете внутри:

В лаборатории Линкольна Массачусетского технологического института заработал новый суперкомпьютер TX-GAIN. Два экзафлопса вычислительной мощности для развертывания искусственного интеллекта. В основе вычислительной мощности – более шестисот графических процессоров. Суперкомпьютер создан для лучшего понимания биологических процессов, что важно для медицины, а также для моделирования климата.