RSS Feeds

Если вы работаете в крупной компании, где утвержден корпоративный шаблон презентаций, скорее всего, он выполнен в PowerPoint или Keynote. Цвета, шрифты, логотипы, фоновые изображения описаны в брендбуке. Но многие инженерные доклады, лекции, отчеты по научным работам удобнее верстать в LaTeX.

Работая в YADRO, я много выступаю как на внешних конференциях, так и на собственных мероприятиях компании. В какой-то момент поняла, что мне удобнее делать презентации в LaTex и взяла все в свои руки: разработала стилевой файл для LaTeX на базе корпоративного брендбука и pptx-шаблона. Шаблон оказался очень востребованным, и я решила поделиться опытом и наработками с сообществом.

Главная цель статьи — не дать готовый «черный ящик», а объяснить, по какому принципу устроен файл YourPres.cls, чтобы вы могли адаптировать его под корпоративный стиль или настроить его на свой вкус для личного использования. Описанный шаблон выложила на GitHub — ссылку найдете под катом.

Иногда новый проект начинается не с технического задания, а с вещи, которая случайно попала в руки.

В моём случае это был Bluetooth-пульт Makeblock MBBTCTR01. Красивый? Да. Удобный? Более-менее.
Два стика, крестовина, кнопки — всё, что нужно для управления мобильным роботом. А пара тележек с дифференциальным приводом у меня как раз была под рукой.

Now living with multiple sclerosis, Six rants about the masturbation film distributors won’t touch and the money mystery behind his horror hit

Fifteen years ago, Dutch film-maker Tom Six succeeded where almost everybody fails – particularly in the world of horror. He actually shocked people. No self-respecting sophisticate admits to being shocked, of course, and no horror connoisseur will admit to being really and truly horrified. But Six really did freak audiences out with his extreme exploitation nightmare The Human Centipede, the first of a trilogy. It was a grenade in the faces of prim conformists, and also those badass horror fans who thought they’d seen it all.

The “human centipede” of the title is created by a sadistic surgeon who imprisons three young people in a basement and sews them together mouth-to-anus as a vivisectional experiment. Six himself had been a director on the original Dutch TV show Big Brother that started the global franchise, and it was easy to see how his movie masterwork was intended as a satire on consumerist voyeurism and cruelty. Or maybe it just sprang from the same dark creative place that gave birth to the TV phenomenon of the age.

About to start his ninth season, his first under a club manager who isn’t Pep Guardiola, this could be the year we finally find out who the City enigma is

Phil Foden says he is excited about working under Enzo Maresca, his new manager at Manchester City. We should call this exactly what it is: a very obvious barefaced lie. No doubt Foden is excited about playing football again, about challenging for trophies with his boyhood club, the new Premier League season, his new contract, a fresh start, etc, etc.

But let’s be real. Holidays are something you get excited about. Birthdays. Weddings. Amazon deliveries. The new Charli xcx album. Christmas. Playing for Enzo Maresca inspires plenty of emotions, but excitement would probably feature pretty low down a list. At best, you brace for Maresca. You steel yourself. You look in the mirror every morning and ask yourself whether you’re man enough for him. But if you’re excited, then he simply isn’t doing his job.

Uefa presented some of its crown jewels through European champions PSG but the turmoil engulfing Fifa is still the main topic on the menu

This was an opportune night to show off some of Uefa’s crown jewels. Khvicha Kvaratskhelia knows a thing or two about sitting Fifa tournaments out, albeit through sheer accident of birth, but proved yet again that he will show up whatever the stage. It was some way to kick off a European football season when the Georgian, with a familiar exhibition of assured footwork and rip-roaring finishing, found Marco Bizot’s top corner. Given the past fortnight’s events nobody could turn their noses up at a reminder of why, through the muck and grubbiness that has thrown the sport into turmoil, we are all really here.

Earlier on, the Uefa hierarchy and guests had enjoyed their pre-match lunch inside Hangar 7, a vast exhibition hall next to Salzburg airport that houses an array of cars and craft from Red Bull’s various endeavours. A main course of Wagyu tenderloin stole the scene and, for those craving a dose of local flavour, curd cheese dumplings were served next. But the main topic of conversation on the menu brought a more bitter taste. The fallout from Gianni Infantino’s collapsed Fifa Forward Enterprise scheme will cast its own eclipse over football until an agreeable resolution has been reached.

Автоматизация в n8n может собраться за полчаса, а через несколько месяцев превратиться в процесс, который страшно менять.

В статье — 9 ошибок проектирования и внедрения, из‑за которых такие сценарии становятся хрупкими, дорогими в поддержке и плохо передаются другим.

Companies in England and Wales get green light for extra spending that will add billions to bills

Andy Burnham has said he is angry with water companies for treating their customers as a “bottomless source of funding” after more than a dozen firms were given the green light to raise bills even higher.

The prime minister said the companies must not be allowed to treat bill payers like a “blank cheque”, after Ofwat, the regulator, approved proposals for billions of pounds of spending on repairs and infrastructure.

A former UK government scientific adviser warned amid the ‘shattering’ heat that worse is still to come

Met Office has just offered an update on temperatures across the UK, with several stations already reporting temperatures above 30C – and it’s not even 11am.

It’s 30.4C in Wych Cross, 30.3C in Charlwood, 30.2C at Kenly Airfield.

Мини проект для esp32 уровня hello world. Используем esp32 как подобие геймпада.

Вдохновившись постом https://habr.com/ru/articles/1061100/ захотелось сделать что-то тактильное, одно кнопочное, но без паяльника, станков и при условии что руки растут отнюдь не из плеч. Немного помаявшись и покрутив в руках фиджет кубик, пришла простоя идея - а что если просто считать сколько раз потеребонькал кубик? Спойлер - после подсчёта размеров платы разработки, платы зарядки и аккумулятора, стало понятно, что впихнуть это во вменяемый размер никак не получится. Но плата и несколько кнопок-тумблеров на волне энтузиазма уже были куплены, поэтому идея несколько трансформировалась. Было решено сделать управление простой мини игрой через тумблеры.

Привет! Я — Аля, старший продакт-менеджер выделенных серверов в Selectel. За последние полтора года в мире сетей для ИИ произошла серия событий, которые по отдельности выглядят как обычные корпоративные новости, но вместе они складываются в любопытную картину.

Broadcom с октября 2025 года серийно отгружает коммутатор Tomahawk 6 «Davisson» с оптикой, встроенной прямо в корпус чипа, а его предшественник разошелся десятками тысяч штук. NVIDIA анонсировала собственные коммутаторы с той же технологией и уже запустила их в производство. Marvell в феврале 2026 года купила стартап Celestial AI, сумма сделки — около $3,3 млрд. Стартап Ayar Labs в марте 2026 года привлек $500 млн при оценке $3,75 млрд, и среди его инвесторов одновременно NVIDIA и AMD. А Lightmatter инвесторы оценили в $4,4 млрд еще до первого массового продукта.

Все эти ставки сделаны на одну и ту же технологию — совместно упакованную оптику, CPO (co-packaged optics), то есть оптику, собранную в одном корпусе с чипом. Да, но оптика в дата-центрах — вообще-то не новость. Оптоволокно носит трафик между городами уже полвека, а между серверными стойками пару десятилетий. Что такого могли придумать в этой области, чтобы настолько разные компании синхронно понесли туда свои миллиарды? 

В статье разберемся, что такое совместно упакованная оптика, при чем тут фотонный интерконнект и что все эти компании на самом деле покупают.

Туториал о создании собственного веб-приложения с помощью ИИ-агента Claude Code. Всю работу мы делаем через ИИ: наши статьи специально написаны для тех, кто работает через чат с агентом в терминале. Код писать не нужно, только давать правильные команды.

Мы уже сделали простой сайт и развернули его в интернете. Он доступен на странице
app-dc5adb4b1ee6.vibecode.bitrix24.tech/.

Сегодня разместим приложение в Галактике — на общем сервере, стоимость которого распределяется между несколькими изолированными приложениями.

Murderer and serial sex offender sexually assaulted female staff member in HMP Brixton but was still released

Mark Rowley, the Met commissioner, has sparked disquiet within the Prison Service after questioning why the murderer and serial sex offender Simon Levy was released from jail after sexually assaulting a female prison officer.

The UK’s most senior police officer said he “did not understand” why Levy, who went on to kill two women, was let out of HMP Brixton in south London.

Docker объявил об открытом бета-тестировании Docker VMM
Собственного, полностью переписанного слоя виртуализации, который отныне лежит в основе Docker Desktop. Новый движок уже доступен в паблик-бете на macOS и Windows начиная с Docker Desktop v4.86. Разберёмся, что именно поменялось, почему это важно даже тем, кто никогда не задумывался о VMM, и как всё это протестировать самостоятельно.

A developer in DevOps pushes a Kubernetes deployment with no resource limits, a pod running as root explicitly, and a GitHub Actions workflow runs with mutable tags – and it goes straight to production, unnoticed. No quality gate. No IDE warning. No CI failure. An innocuous change, silently shipped, but with high consequences.

Qodana lints your application code. It catches unused variables, security vulnerabilities, code style violations, and architectural issues before they reach production. Quality gates drive the build. The IDE flags problems inline. Developers get fast feedback on every commit.

Andrei Petrov, DevOps and Platform Engineer

Who’s checking your DevOps and platform engineering stack?

Most DevOps/platform engineering teams rely on a collection of disconnected CLI tools to analyse infrastructure:

• Kube-score: Kubernetes manifest analysis;
• Checkov: Terraform and CloudFormation;
• Hadolint: Dockerfile linting;
• Ansible-lint: Ansible playbooks and roles;
• Tfsec/Tflint: Terraform security and best practices;
• Trivy: container image and IaC scanning;
• Conftest: policy-as-code with OPA;
• Yamllint: generic YAML validation;
• Actionlint: GitHub Actions workflow linting.
  

Each has its own configuration syntax, its own severity model, its own CI integration, and its own maintenance story. There is no shared quality gate. There is no IDE feedback loop. And there is no cross-domain analysis – a Terraform module that provisions a public S3 bucket and the Helm chart that references it cannot be evaluated together.

The result: infrastructure code gets merged with a fraction of the scrutiny applied to application code. Security misconfigurations, reliability gaps, and operational risks ship quietly.

What if Qodana extended to DevOps artifacts?

Here is what findings could look like across the five domains that matter most:

The analysis could be extensible: community-built adapters for tools like Pulumi, CDK, or GitLab CI could plug in directly via qodana.yaml.

Look and feel

A Qodana DevOps Linter would surface findings in the same user interface teams already use for application code – same report structure, same severity model, same quality gate.

Using Qodana fits the DevOps philosophy because it would close the loop between who writes software and who runs it in production.

The overview report would give an immediate picture of the infrastructure quality posture – total problems, inspections run, and a breakdown by severity and category across all five domains.

Why this matters beyond the linter itself

The deeper value isn’t catching individual misconfigurations. It’s establishing a shared quality standard for infrastructure code, the same way Qodana established one for application code.

That means:

• The same developer experience: IDE feedback, CI enforcement, quality gates;
• The same configuration model: one qodana.yaml covers both application code and DevOps artifacts;
• Cross-domain analysis: rules that span a Terraform module and the Helm
  chart it backs;
• A shift-left posture for the entire stack: not just the application layer.

Is this a problem you recognize?

This is still an idea in early exploration. We are looking forward to learning if other practitioners see the same gap.

Does this match a pain point in your team? Is there a domain or tool you would want analysed first? Get in touch and let’s discuss your thoughts.

Product Operating Model (POM) — это, по сути, продуктовый подход к управлению продуктами. Я уже кратко описал его в прошлой статье, сравнив с функциональным подходом. В этот раз хочу рассмотреть POM через призму влияния искусственного интеллекта на создание продуктов, особенно в условиях, когда каждый, у кого есть доступ к LLM, вдруг решил, что он продакт-менеджер, инженер или дизайнер.

This summer’s extreme weather and wars in Iran and Ukraine have made our need for food stockpiles more pressing than ever

When a business makes long-term plans, they call it prudence. When a government makes long-term plans, they call it communism. Any sustained state intervention attracts the prefix “Soviet-style”, and triggers vicious attacks across the billionaire media. So governments have developed a bias against long-term thinking. This may explain why we no longer maintain strategic food reserves.

In Britain, where soils have parched, market analysts warn that we’re facing the most severe food security crisis in decades. In normal years, crop failures at home don’t threaten our security, thanks to global trade. This is one of the reasons why hunger and famines are rarer and less deadly than they used to be. But this is not a normal year, because the problem is now global.

Phillipa Northeast is brilliant as a young woman rebelling against society’s expectations in 1890s Australia. It is witty, intelligent and absolutely glorious to watch

“I’m hot headed, with a snub nose, and that’s why I prefer a direct gaze.”

So speaks Sybylla, the charmingly irrepressible and irrepressibly charming heroine of My Brilliant Career, played utterly convincingly and with vim, vigour and joy by Philippa Northeast in the new adaptation of Miles Franklin’s 1901 Australian classic of the same name. Creator Liz Doran must have wept with happiness when they found an actor capable of bringing so much to an already glorious script – and who embodies the joie de vivre upon which so much of the plot, as everyone she meets becomes part of her orbit, depends.

My Brilliant Career is on Netflix

In the 1990s, Mark McEvoy took portraits of punks, partiers and late-night lovers on the underground. His images show city life before smartphones – when people still had to rush to make the final train

Mark McEvoy’s tube photographs, taken in London Underground carriages at around 11pm on Friday and Saturday nights from 1992 to 1995, capture moments that may seem superficially frivolous, but might be the most significant of our lives. These are the golden hours of the end of the week, where friendships are found and sealed; gabbled conversation rolls along with the sway of the carriages; and new lovers meet up en route for an encounter that may turn out to be a fleeting one-off, or in fact the beginnings of a lifelong companionship.

All are swept along in the scramble to hop onboard the last tube – a panic that ended when all-night services began on some lines 10 years ago this month. The night tube arrived when my time of going out all weekend was fading, and gave me a slight feeling of missing out. Looking at photos of other people’s social lives can make one feel like that too; at the same time, it’s not hard to see ourselves in these tired, happy and thoughtful faces.

• Jonathan Bukabakwa released from prison last year

• Case highlights flaws in Fifa’s safeguarding processes

A coach in the Democratic Republic of the Congo who was banned from football for 20 years by Fifa in March 2023 for sexual abuse of a minor is continuing to take charge of young players, the Guardian can reveal.

Jonathan Bukabakwa, who is known as Messi and previously coached youth teams in the Limpopo and Malabo regions, was also fined 100,000 Swiss francs after a Fifa investigation found him of guilty of sexual abuse. He had also been convicted of similar offences by authorities in the DRC but was released from prison last year.

Привет, Хабр! Меня зовут Василий, я директор SaaS-направления в Аспро — мы разрабатываем систему управления проектами Аспро.Cloud.

Руководитель хочет знать одну простую вещь: движется ли работа. Самый очевидный способ проверить это — посмотреть, кто сейчас занят делом. Отсюда растет соблазн поставить трекер экрана или систему учета активности.

Но все не так просто. В статье разберу, почему трекер экрана показывает только присутствие, какие метрики показывают реальный результат — и что с ними делает закон Гудхарта.

Как быть востребованным Python разработчиком? Какие технологии нужно знать, чтобы легко найти работу? Какие библиотеки и фреймворки уходят в закат и перестают пользоваться популярностью? На все эти вопросы вы получите ответ в этой статье.

Цель статьи: развеять мифы относительно реального применения различных технологий, библиотек и фреймворков в коммерческой Python разработке. После чтения статьи вы научитесь принимать верные решения относительно изучения той или иной технологии, чтобы всегда оставаться востребованным разработчиком.

Последние 3 года я веду свой блог и активно общаюсь с Python разработчиками. И это помогает мне делать выводы относительно рынка труда более рационально, чем я делал в начале своей карьеры. Надеюсь, что этот материал даст тебе, дорогой читатель, пищу для размышления.

В этой статье я часто упоминаю слово «актуальность». Под актуальностью я имею в виду, что конкретная технология используется достаточно большим количеством разработчиков.

Сегодня мы будем говорить преимущественно о таких гигантах, как Django, FastAPI и Flask, а также затронем не менее важные библиотеки: для работы с базами данных, тестирования, сборки проектов. Поговорим о таких противостояниях, как uv vs poetry, pytest vs unittest и других. В общем, будет интересно. Усаживайтесь поудобнее и погнали!

Вы, скорее всего, встречались с кардинально противоположными мнениями: "Django умер, да здравствует FastAPI", "Сейчас на FastAPI уже не пишут, встречай LiteStar", "Вообще на FastAPI особо ничего не пишем, только на Django".

В России мне было легко искать работу - бренды Яндекса и ВШЭ узнавали везде. В Америке эти названия не значили ничего. Рекрутеры не знали эти компании, а некоторые даже не могли их выговорить.

Мы приехали в один из худших периодов рынка труда США за последние десятилетия - время массовых лэйофов, хуже, чем даже в пандемию. И таких, как мы, - мигрантов без локального нетворка и узнаваемого бренда за спиной - здесь оказалось огромное количество.

Двенадцать лет незнакомые люди ставили друг другу баллы от 1 до 10. В базе накопилось 24 миллиона оценок от 110 тысяч человек из 232 стран. Мы залезли в собственный PostgreSQL и нашли четыре вещи, которых не ожидали: провал на девятке, разрыв в 1,14 балла в том, как мужчины оценивают мужчин, разброс по странам в 2,4 балла и падение щедрости по ходу сессии.

Julie makes notes in the margin as she’s reading, but Charlie says she’s ruining books he may want to read. Should they get on the same page? You decide
• Find out how to get a disagreement settled or become a juror

It breaks my immersion in the stories – like when someone says ‘This next bit is so good’

Новые расчёты, похоже, разрешили 25-летнюю загадку в области физики частиц. Однако они также привели к несоответствию с другими экспериментальными результатами.

На протяжении 25 лет физики были озадачены проблемой, вероятность возникновения которой составляла одну миллионную. Их прогнозы относительно того, как определённые частицы должны колебаться в магнитном поле, противоречили тому, что они наблюдали в экспериментах. Это несоответствие было интригующим намёком на то, что они, возможно, обнаружили доказательства существования неизвестных частиц.

Но в 2021 году этот намёк, казалось, испарился. Когда исследователи усовершенствовали метод теоретических расчётов, они обнаружили, что их предсказания совпадают с экспериментальными результатами гораздо точнее, чем раньше — с точностью до одной части на 100 миллиардов.

Однако это, в свою очередь, породило новую загадку: старые расчёты кажутся вполне обоснованными. Так почему же они не совпадают с новыми? Те старые предсказания не были основаны исключительно на теории; они также были выведены на основе других экспериментов. Если старые расчёты противоречили новым результатам, а сами старые расчёты основывались на экспериментальных данных, то не происходило ли что‑то странное в старых экспериментах?

Один из многообещающих ключей к разгадке даёт ускоритель частиц в Сибири, где в последнее время результаты экспериментов стали резко расходиться с данными, полученными ранее как на этом, так и на других ускорителях. Эти результаты вызвали бурную активность: физики пытаются определить, являются ли противоречивые измерения побочным эффектом различий в экспериментальных процедурах или же это признак того, что новые частицы всё‑таки появляются.

Angus Taylor cautions NSW senator for diverging from policy in National Press Club speech as Nationals warn against changes to working holiday visas

• Follow our Australia news live blog for latest updates

• Get our breaking news email, free app or daily news podcast

Andrew Bragg has agreed that lower-income Australians should accept poorly built housing in a bid to boost the number of dwellings built nationally, amid growing internal fallout continues over his proposal to cap net migration to modern historic lows.

The opposition leader, Angus Taylor, and several of Bragg’s colleagues publicly cautioned the NSW Liberal moderate for going off script in his speech on Wednesday as the Nationals warned against any changes to working holiday visas.

Организовать надежную связь в открытом карьере или шахте — задача технически нетривиальная. Любой, кто с ней сталкивался, знает, как сложно обеспечить решение без проводов с нормальной скоростью: приходится одновременно проводить радиопланирование для очень сложных условий распространения сигнала и выбирать точки размещения оборудования в сложных условиях зоны ведения горных работ — учитывая сам план работ, ограничения по организации электропитания и каналов связи для транспорта между элементами беспроводной сети, выполняя требования по пылевлагозащите и взрывобезопасности. При этом нужно сделать это решение бесшовным, без прерывания сеансов связи (при переключениях между базовыми станциями) и с минимальным числом мертвых зон. А уж приоритизация трафика — это вообще задача со звездочкой для любой беспроводной сети, не только в карьере или шахте.

Какую технологию выбрать для работы в сложных, удаленных от больших городов условиях? Сразу появляется идея — накрыть рабочую зону Wi-Fi. Но у этой идеи сразу несколько ограничений: 

• Низкие характеристики по покрытию, для покрытия значительной площади требуется установка десяток точек доступа, для каждой из которых требуется питание, канал связи, порты на сетевом оборудовании.
• Wi-Fi может терять сессии при переключении между точками доступа.
• Высокое затухание, высокая интерференция при переотражении.  
• Нет механизмов управления задержками при загрузке канала трафиком, линейно возрастает уровень задержки 

В отличие от Wi-Fi технология pLTE позволяет достичь качественно иного уровня автоматизации горных процессов (включая подземные работы), обеспечивая детерминированную задержку и стабильное соединение в сложных условиях рудников и карьеров.

Поэтому в горной отрасли все чаще делают выбор в пользу в private LTE/5G при создании опорной инфраструктуру связи. Давайте разберем, как технология, рожденная для массовых звонков и стриминга видео, становится основой безопасности и рентабельности горного дела.

Продолжаем разработку SPI IP Core на Verilog. Следующий логичный этап - перенести разработанный SPI IP Core на Verilog на Xilinx Zynq-7020, который установлен на плате TZT RK-ZYNQ7020-F rev.1.1. Рядом с программируемой логикой в Zynq живёт ARM-процессор, между ними проложена шина AXI, на процессоре крутится Linux, а на плате есть дисплей, которому можно скормить готовые кадры, с часами на дисплее ST7789, которые рисуются потоком через AXI DMA. Читать статью можно и без Altera-части, всё существенное мы повторим по дороге; но если есть лишний вечер, начните с неё — увидите, откуда взялись решения, за которые нам сейчас придётся платить.

Главная ценность статьи — не описание того, как «должно быть», а разбор того, почему с первого раза не получилось. Каждая нетривиальная ошибка рассказана целиком: что мы видели своими глазами, какая гипотеза казалась логичной, как проверяли, какая улика перевернула картину, где оказалась настоящая причина и какой вывод мы из этого сделали.

Всем, кому интересно продолжение - добро пожаловать под кат! =)

The three teenagers are students at Scots College, one of Sydney’s oldest boys’ private schools

• Follow our Australia news live blog for latest updates

• Get our breaking news email, free app or daily news podcast

Three students from a Sydney boys’ private school have been charged with sexual assault offences in relation to the alleged assault of a teenage girl.

Police launched an investigation after reports that a 14-year-old girl had last month been assaulted in an alleyway in Sydney’s eastern suburbs.

В 2020 году я написал робота, который закрывал за меня клиентские валютные сделки на Мосбирже. Схема оценки рынка у него была, прямо скажем, наивная: восемь метрик, пять состояний и лестница if-ов. Эта схема два года зарабатывала банку его копейки — и умерла не от наивности.

Политика одинакового источника Same-Origin Policy (SOP) долгое время считалась надёжным барьером, защищающим пользователей от несанкционированного взаимодействия между сайтами. Однако атака DNS Rebinding демонстрирует, как можно обойти эту защиту, эксплуатируя особенности работы DNS-резолверов и доверие браузера к неизменности IP-адреса за доменным именем.

Эта атака эксплуатирует особенности разрешения DNS-имён и поведение браузеров с целью обхода механизма SOP и получения доступа к ресурсам, которые должны быть недоступны извне – к веб-интерфейсам локальных сервисов, IoT-устройств или внутренних административных панелей.

В данной статье мы не только разберём теоретическую основу атаки, но и на практике воспроизведём её в контролируемой среде, чтобы наглядно показать, как внешний сайт может перетянуть браузер жертвы на localhost.

Лето, многие хотят выглядеть ярче и уникальней, и сейчас для этого есть, пожалуй, множество возможностей — маркетплейсы предлагают большой ассортимент текстильных изделий, позволяющих обеспечить свою уникальность.

Однако при таком подходе, с покупкой относительно массового изделия, всегда есть шанс, что уникальность будет относительной, так как это все равно серийные промышленные изделия, выпускающиеся некоторыми партиями…

И именно поэтому во всех областях (не только текстильных) ценится понятие «кастомности» — то бишь уникального изделия, зачастую ручного труда.

И сегодня мы поговорим о некоторых подходах, как этого можно добиться неожиданными способами, которыми, как ни странно, почти никто из «кастомайзеров» не идёт — но не потому, что это невозможно, а просто потому, что никто до этого, похоже, не додумался. :-)

Итак…

Все началось не с желания построить «умный дом», а с обычной вентиляции. После переезда в новую квартиру я хотел решить одну конкретную задачу — обеспечить нормальный воздухообмен и контроль качества воздуха. Но приточная установка с RS-485 быстро потянула за собой остальное: контроль CO₂, защиту от протечек, управление светом и шторами, Алису, Zigbee и планы на Home Assistant.

В статье расскажу, как из управления приточкой постепенно выросла автоматизация всей квартиры, какие решения пришлось добавлять уже после ремонта и с какими особенностями RS-485 я столкнулся на практике.

С 1 сентября 2026 года прием цифрового рубля становится обязанностью — пока не для всех, а для первой волны: выручка свыше 120 млн ₽ за 2025 год и эквайринг в системно значимом банке, оба условия одновременно. Для компании с розничными продажами или подпиской для физлиц это вопрос не идеологии, а интеграции: обновить ПО кассы или платежного сервиса под универсальный QR-код, а с 1 января 2027 года заложить комиссию 0,3%, но не больше 1500 ₽ за операцию. Отдельный слой — бухгалтерия: Минфин предложил три варианта учета, и выбор между счетом 53, субсчетом к 55 и аналитикой на 51 нужно закрепить в учетной политике.

Разбираю, кого касается волна 1, почему проверять нужно банк эквайринга, а не расчетного счета, что делать после закрытия открытого списка банков — участников платформы и как цифровой рубль ложится в проводки.

Я CTO в Арлифте — мы сдаём в аренду и продаём спецтехнику: подъёмники, мини-краны и вакуумные захваты. Наши машины работают на стройках Газпрома, Росатома, Сибура. Меняли стеклопакет на небоскрёбе Лахта весом в 2,1 тонны. Мы остекляли и помогали строить Москва-Сити. 25 городов, 3 страны, оборот 6 млрд в год и основной стек — платформа 1С и Битрикс24.

С 2021 года компания начала развивать новое направление — аренду AWP (самоходных подъёмных платформ для подъёма людей на высоту). Раньше такой техники на рынке почти не было, но она быстро стала востребованной в строительной отрасли. Арлифт начал импортировать AWP из Китая и за 5 лет сформировал собственный арендный парк более чем из 2000 машин. За последние три года оборот компании вырос в 10 раз!

Мы очень сильно и быстро выросли: компания открыла много новых филиалов, количество заказов увеличилось в 3 раза. И у меня, как у руководителя ИТ, возникли сложности:

— Мы жили в мире разработки 1С, где нет таких процессов, как оценка фичи, код-ревью, автоматизированное и регрессионное тестирование и так далее. Обычный процесс — заказчик принёс фичу, я или аналитик пишем ТЗ, а разработчик реализует задачу.

— Нас засыпали фичами, бэклог разросся на десятичные порядки. Аналитики брали фичи по тому, какая им нравится, или по тому, где есть личные отношения с заказчиками, а не то, что было реально нужно аналитикам или бизнесу.

— Сроки реализации никто точно не знал. Это приводило к конфликтам с бизнесом: мы не могли ничего обещать и ответить на входе, сколько фича будет делаться. Говорили: «Как будет, так будет».

Чтобы хоть как-то управлять процессом, решили использовать модуль Скрам в нашей тикет-системе Битрикс24. Это позволило начать планирование спринтов, но я не чувствовал, что управляю бизнес-бэклогом. Да и что происходит в разработке, было непонятно.

В тот момент у меня возник синдром самозванца: я чувствовал себя скорее аналитиком и архитектором, чем руководителем отдела разработки.

Что делать? Для начала — то, что раньше держалось на негласных договорённостях, надо было приводить в порядок и делать управляемыми процессами.

За 2 года я пересобрал принципы работы, и получилось обещать и чётко выполнять сроки внутренним заказчикам, реалистично оценивать важность фичей, не пропускать стратегические вещи, контролировать, кто над чем и насколько эффективно работает, прямо реально видеть каждый статус каждой задачи. И бизнес, и я, и команда почувствовали, что стало понятнее и лучше.

Сейчас расскажу, как.

Российский ИТ-директор, если и слышал об ITIL 5, то мельком: сертификат PeopleCert в стране по-прежнему нельзя купить и сдать напрямую, а хайпа вокруг релиза здесь почти не было.

В статье рассказываю, что в новой версии фреймворка реально изменилось, почему сертификация в России зависла и какие идеи ITIL 5 можно применять уже сейчас — без диплома и без переплаты за модный ярлык.

Хабр, привет!

На связи Александр Леонов, ведущий эксперт центра безопасности Positive Technologies (PT ESC) и дежурный по самым опасным уязвимостям месяца. Мы с командой аналитиков Positive Technologies регулярно смотрим на поток информации об уязвимостях из самых разных источников: бюллетени безопасности вендоров, соцсети, блоги, телеграм-каналы, репозитории кода, базы уязвимостей и эксплойтов. Из этого многообразия мы стараемся выделять самое важное – трендовые уязвимости, которые уже используются в реальных атаках или с высокой вероятностью будут эксплуатироваться в ближайшее время.

С прошлого дайджеста мы добавили в общий список еще четыре трендовые уязвимости.