RSS Feeds

Меня зовут Никита, я технический лидер команды, которая занимаемся управлением безопасностью контейнерных сред — и как отдельным продуктом для внешних клиентов, и как внутренним решением для команд, которые используют Managed Kubernetes под свои сервисы.

По работе я вижу примерно одни и те же ошибки у разных клиентов: уязвимые зависимости, зараженные образы, забытые в слоях секреты, дырки в CI/CD. В этой статье разберем четыре тонких места, которые я вижу чаще всего, с конкретными кейсами из практики. И в конце будет минимальный набор защиты, который быстро можно накатить у себя.

Несколько месяцев пилил pet-проект, который зашёл дальше, чем планировал: файловый ASGI-фреймворк, где дерево папок — это и есть таблица роутов. Сегодня вышла версия 1.0 — с адверсариальным security-аудитом (нашёл у себя pickle RCE и CSWSH), 2329 тестами и нативным async на PostgreSQL. Рассказываю, что внутри и что было больнее всего сделать правильно.

Sister Leticia Ugboaja says she went into a cold sweat as ICE officers approached her in McAllen on her way to church

A nun who was taken into immigration custody last month in Texas said on Thursday that she went into a cold sweat as two armed men approached her while she walked to Sunday mass in her habit, thinking about the day’s Bible readings and carrying little more than her rosary and cellphone.

“Honestly, in that moment, I did not understand what was going on, what was happening to me,” Sister Leticia Ugboaja said at a news conference at Our Lady of Sorrows church in McAllen, Texas, on the US-Mexico border, where she spoke out for the first time since US Immigration and Customs Enforcement (ICE) officers arrested her on 28 June.

Unite union leader says giving Skynet 6 WSS contract to Lockheed Martin would be a ‘massive mistake’

• Business live – latest updates

One of the Labour party’s biggest union backers has called for Andy Burnham to award a £2.4bn military satellite contract to the European manufacturer Airbus rather than a US rival, Lockheed Martin, amid concerns that as many as 600 jobs may be at risk.

Sharon Graham, the general secretary of the Unite union, said it would be a “massive mistake” to go for a US company over Airbus, which is headquartered in France but designs and builds satellites in Stevenage in Hertfordshire and Portsmouth in Hampshire.

The Guardian’s picture editors select photographs from around the world

If OpenAI loudly proclaims how dangerous AI is, investors will hear how powerful it is. And who benefits from that?

On 14 February 2019, OpenAI announced a language model called GPT-2, the precursor to the models that power modern AI chatbots and agents such as ChatGPT and Claude. But OpenAI declared GPT-2 was too risky to release, citing concerns about safety and abuse.

I recall being annoyed at the time that OpenAI would make such a useless announcement: the risks seemed overblown, and without access to the model there wasn’t much for a researcher like me to learn about GPT-2.

Мы, как потребители, крайне редко задумываемся над тем, как создаются продукты, товары, которые делают нашу жизнь, быт проще, чище, интереснее, вкуснее и т.д.

На просторах интернета можно без особого труда найти видеоролики, рассказывающие о производителях различных товаров, о том, каким образом выстроены процессы производства.

Сегодня речь пойдет о процессе, без которого производство невозможно представить, но потребитель зачастую даже не задумывается об этом. Мы поговорим о процессе планирования производства, а именно, о формировании детального плана-графика, и тех задачах, которые находятся в зоне ответственности специалистов по планированию. С какой целью? Чтобы понять, какой большой объем работы сосредотачивается зачастую на одном специалисте, и какие возможности существуют, чтобы ему помочь.

Цель статьи

Цель данной статьи хотя бы в сжатом варианте рассказать о том, из каких шагов состоит построение графика производства и какой труд стоит за красивой картинкой в виде очереди ПЗ на диаграмме Ганта.

В 2008 году на Хабре вышла статья с предложением переосмыслить привычный рабочий стол. Автор хотел собрать документы, программы и коммуникации в едином пространстве, чтобы пользователю не приходилось постоянно прыгать между окнами.

В комментариях быстро появились знакомые возражения: для этого уже есть виртуальные рабочие столы; в Linux всё давно настраивается; достаточно правильно организовать окна; универсальный интерфейс всё равно никому не подойдёт.

С тех пор прошло 18 лет. Виртуальные рабочие столы стали нормой, появились облачные документы, браузерные профили и десятки инструментов для совместной работы. Но сама проблема, на мой взгляд, не исчезла, она просто переместилась.

Раньше на рабочем столе было слишком много окон. Теперь один рабочий проект размазан между слишком большим количеством приложений и сервисов.

Ежегодно Библиотека Конгресса отбирает 25 звукозаписей, имеющие «непреходящую ценность» для американской культуры, чтобы поместить их в Национальный реестр аудиозаписей, хранящий разнообразие звукового наследия США. В мае 2026 года среди этих записей оказалось музыкальное оформление популярной видеоигры Doom, вышедшей в 1993 году, получив таким образом высочайшее признание как культурной ценности. Немногим позже, 16 июня того же года, автор этого ныне официально незабвенного музыкального произведения, Роберт «Бобби» Принс, покинул нас в возрасте 81 года.

Я сам игровой композитор и разработчик, отдавший этим занятиям уже три десятилетия, а по совместительству — цифровой археолог и автор научпопа в области истории компьютерных технологий, в особенности связанных со звуком. Кому же, как не мне, отдать дань памяти ушедшей легенде? Но миру вряд ли нужен ещё один запоздалый некролог с пересказом Википедии. Поэтому я изучил жизненный путь Роберта по немногочисленным доступным источникам, и теперь поделюсь собранным по крупицам собственным видением творчества и культурного наследия одного из титанов, на плечах которого стояли многие, и в их числе я сам.

В начале июля я объявил весь код своего проекта легаси. Не модуль — всё: код, архитектуру, документацию. Месяц до этого проект — джоб‑маркетплейс для синих воротничков: мобильное приложение, web, AI‑ассистент — делала команда. Люди сильные, каждый уже работал с LLM‑агентами; не было другого — методологии работы с агентами. Агент пишет код быстрее человека — и энтропию порождает быстрее: все ветки в main, решения только в чате, документация врёт, персональные данные оседают в access‑логах. Каждый исполнитель локально прав, система в целом не работает. Код, который страшно трогать, появился у нас раньше, чем первый работающий флоу. Я остановил всё и начал заново — один.

Привет всем. Меня зовут Максим Талалаев и, как уже можно было, догадаться по тематике профиля, мы с очень маленькой, но гордой командой замахнулись на великое и делаем платформу временной (гибкой) занятости. Это модель уберизации, переложенная в подработки. Таксисты по таким работают, курьеры, складские работники и т.д. Даже президент сказал не так давно, что безработица низкая и платформенная занятость - это вам ого-го какая штука!

Нам год, и, наверное, уже можно рассказать о том, как мы запускались, и как я принимал решение о страте именно этого проекта, а не другого.

Rightwing provocateur meets Volodymyr Zelenskyy, who says he expects to meet Donald Trump in Washington next week

Volodymyr Zelenskyy will meet Donald Trump in Washington next week, according to the rightwing US influencer Laura Loomer, amid signs the White House’s traditional hostility towards Ukraine is beginning to crumble.

In an interview with Loomer, the Ukraine president said he will probably attend the funeral of Senator Lindsey Graham and hold talks with Trump, which will take place as the latest version of the Russian sanctions bill makes its way through Congress.

Kyiv’s attacks on Wildberries destroy billions of dollars worth of goods made, sold and bought by everyday Russians

Standing in front of a vast warehouse engulfed in flames outside Moscow, Tatyana Mikhailova watched as her entire stock of 4,000 fur coats, bought months in advance for the winter season, burned.

“It’s not just a warehouse that’s burning,” Mikhailova said in a video she shared on Instagram. “It’s the time you’ve invested, the immense stress you’ve endured, your money, and your last bit of hope. All I feel is emptiness.”

В этой статье хочу рассказать как я разрабатывал агента, который принимает запросы из телеги и создает страницы на WordPress + Elementor, не путает проекты, не трогает прод и не собирает каждый раз дизайн рандомно.

То есть мысль перед созданием была следующая - есть Elementor MCP, есть агент, есть запрос пользователя, а значит, агент может вызвать нужные методы, добавить контейнеры, виджеты, текст, кнопки и готово. Спрашивается, почему бы и не сделать такого агента, удобно же.

Но по факту все, конечно же, оказалось сложнее.

Чтобы это начало работать нормально, пришлось сделать отдельный навык - очередь задач, SQLite, CLI-проверки, правила для телеги, валидаторы, перенос бета в прод и отдельный компилятор на Python.

Так что расскажу все по порядку, возможно, кому то пригодится.

Тут будет по сути хронология работы с агентом, так что идем от начала до сегодняшнего дня.

Всем привет. Я много лет играю в Counter-Strike и тренируюсь, как большинство: захожу в Deathmatch «размяться», играю три катки, тильтую, выхожу. Сервисы статистики при этом исправно сообщают, что у меня просела точность и выросло время реакции. Спасибо, а делать-то что?

Весной я решил собрать себе тренера сам. Сразу пара слов для контекста: я самоучка, в команде никогда не работал, основной опыт — десктопные утилиты и автоматизация, из веба до этого были только админки под собственные инструменты. В CS тоже звёзд с неба не хватаю, Premier в районе трёх тысяч, на FACEIT вообще первый уровень. Так что история будет не про успешный успех, а про то, где я наступил на грабли и что из этого вынес.

Сам сайт делает вот что: подтягивает историю матчей, отдаёт агрегированную статистику LLM, а та разбирает сильные и слабые места и составляет недельный план тренировок, с конкретными картами, режимами и минутами. Отметил выполненное, сыграл новые матчи — план подстроился.

Проект мой, ссылка будет одна и в конце. Статья состоит из трёх частей: сколько это всё стоит в токенах, где модель выдумывает и как я это ловлю кодом, ну и подводные камни DeepSeek API и связки EF Core + SQLite.

Привет, Хабр! Меня зовут Виктория Мохирева, я консультант SAP MM. Моя прошлая статья была посвящена тому, как с помощью локального класса и глобального API мы с командой «приручили» большую языковую модель для работы с пересортицей. И, как это часто бывает, с прототипа все только началось.

US president faced criticism from Democrats after tariffs of between 10% and 12.5% imposed on more than 80 countries

• US politics live – latest updates

Donald Trump has been accused of using forced labor as “a pretext” to impose a fresh wave of tariffs on dozens of countries, as critics warned of higher prices for Americans.

The US president faced swift criticism from Democrats after his officials presented their latest effort to make his signature economic policy permanent following a string of high-profile legal setbacks. Some Republicans also expressed concern.

Kyiv’s attacks on Wildberries destroy billions of dollars worth of goods made, sold and bought by everyday Russians

Standing in front of a vast warehouse engulfed in flames outside Moscow, Tatyana Mikhailova watched as her entire stock of 4,000 fur coats, bought months in advance for the winter season, burned.

“It’s not just a warehouse that’s burning,” Mikhailova said in a video she shared on Instagram. “It’s the time you’ve invested, the immense stress you’ve endured, your money, and your last bit of hope. All I feel is emptiness.”

Rightwing provocateur meets Volodymyr Zelenskyy, who says he expects to meet Donald Trump in Washington next week

Volodymyr Zelenskyy will meet Donald Trump in Washington next week, according to the rightwing US influencer Laura Loomer, amid signs the White House’s traditional hostility towards Ukraine is beginning to crumble.

In an interview with Loomer, the Ukraine president said he will probably attend the funeral of Senator Lindsey Graham and hold talks with Trump, which will take place as the latest version of the Russian sanctions bill makes its way through Congress.

Isobella Perrie Sullivan, 25, remanded in custody after intelligence-led operation against dissident republicans

A 25-year-old law student has been charged in relation to an “extremely significant” bomb intercepted near the UK-Irish border.

Isobella Perrie Sullivan, from Clane, County Kildare, was charged with possession of explosives at a special sitting of Trim district court on Friday evening.

An incident in which an autonomous OpenAI agent hacked a startup either confirms that the end is nigh – or that the product is just amazingly sophisticated

Throughout history, many things have been seen by terrified populaces as a harbinger of doom. A comet. A crow on the battlefield. A solar eclipse. A mutant livestock birth. Yet times move on. In the modern era, the leading harbinger of doom is literally any picture of the OpenAI CEO, Sam Altman, attached to a news story. You know it’s not going to be good, right? You know that by the time you’ve read it, you’ll be begging to go back to the time when the worst thing that could happen to us at the hands of the techlords was just some democracy-subversion, or childhood destruction, usually followed by Mark Zuckerberg putting on a suit and claiming: “We will learn from this.”

Anyway: a lot of pictures of Sam Altman in the news of late. Most recently, this week, one darkened the skies alongside the tale of how an OpenAI autonomous agent went rogue during a supposedly sandboxed/guardrailed test, and hacked a major startup that functions as a repository of coding information. (I’m slightly obsessed with the fact that the startup in question is called Hugging Face, adding weight to my suspicion that some vast, tweely benign emoji is the last face humanity will see before it dies.)

Marina Hyde is a Guardian columnist

Marina Hyde’s new book, What a Time to be Alive!, is out in September (Guardian Faber Publishing, £20). To support the Guardian, order your signed copy at guardianbookshop.com. Delivery charges may apply