RSS Feeds

Приветствую всех!

Сегодня мы снова будем говорить о некоторых артефактах, которые можно найти на стенах старых домов. Многие из вас видели такие блоки и наверняка догадывались, что это часть охранной сигнализации. К чему же они подключались, и как работали эти устройства? Сейчас и узнаем...

Итак, сегодня посмотрим на начинку двух блоков охранной сигнализации разных годов. Посмотрим, с какими датчиками и оповещателями они эксплуатировались, узнаем, как выглядела постановка на охрану в те годы. Как водится, будет много интересного.

Привет, Хабр! Меня зовут Виктор Овчинников, я руковожу направлением интеграции и развитием платформы Digital Q.Integration в «Диасофт».

Недавно мы с коллегой Андреем Даниленко, ведущим разработчиком, провели вебинар, на котором рассказали про коннектор к 1С, и в комментариях попросили выложить более подробный технический разбор, что там происходит «под капотом» с точки зрения OData, и как выглядит этот сценарий на живых примерах. Здесь я делаю детальный текстовый анализ. Приглашаю всех присоединиться и при желании посмотреть запись вебинара: https://rutube.ru/video/9344562315beaaf94430d7c4de16ed74/?r=wd&p=KqHZJOTtxfoFzqSMgPuwYg

Когда приложение перестает справляться с растущей нагрузкой, появляется желание «залить» ресурсами виртуальную машину. Однако производительность не всегда упирается в количество vCPU или объем памяти, поэтому в этом случае увеличение конфигурации приведет лишь к росту затрат. Давайте разберемся, почему увеличение ресурсов виртуальной машины не помогает и всегда ли «соседи по виртуалке» влияют на работающее приложение.

За 15 лет WebPKI — экосистема доверия между сайтами и пользователями — сильно выросла. Появились технологии, которые делают это доверие более прозрачным и проверяемым, изменились подходы к управлению, а многие процессы стали автоматическими: выпуск и обновление сертификатов, публичный аудит через Certificate Transparency и другие механизмы. 

И, конечно, в истории WebPKI были серьёзные инциденты безопасности, которые показали: правила доверия должны быть публичными, прозрачными и проверяемыми.

Однако один вопрос не решается автоматически: кому браузер должен доверять и на каких условиях. Каждый вендор определяет это сам. Поэтому мы открываем Yandex Browser Root Certificate Program — публичную программу добавления корневых сертификатов в хранилище Яндекс Браузера. В ней описаны требования к участникам, аудит и понятная процедура подачи заявки.

Под катом рассказываем, какие требования нужно выполнить и как в Браузере устроены WebPKI и связанные с ними контроли безопасности.

3 сентября в Санкт-Петербурге пройдет Петербургский цифровой хаб 2026. Программу уже утвердили: за один день на площадке соберут несколько ИТ-треков, прямые встречи заказчиков и поставщиков решений, а также сессию Инфостарта об искусственном интеллекте в 1С.

Форум в первую очередь рассчитан на ЛПР, ИТ-директоров, руководителей цифровых подразделений и представителей компаний, которые выбирают решения для автоматизации и развития ИТ-инфраструктуры. Но отдельные сессии будут полезны и практикам: разработчикам, архитекторам, администраторам, аналитикам и руководителям команд.

Смоделируем ситуацию: внезапно бот проходит вашу капчу, потому что заранее знает, какие случайные числа будут сгенерированы. Если рандом предсказуем, то защита становится иллюзией. Чтобы такая ситуация была невозможна, мы используем различные источники рандома. 

Наверняка многие знают про броуновское движение и прочие природные рандомайзеры. Два года назад у меня родилась идея, которую коллеги поначалу приняли за шутку. Рыбы, пузыри, каустики на дне, колышущиеся водоросли — каждую секунду картинка меняется так, как не предскажет ни одна модель. И тут я понял, что можно забрать весь этот хаос в продакшн.

На объекте уже проложена шина RS-485, устройства работают по Modbus RTU, но из-за сложности или высокой стоимости прокладки кабеля требуется заменить этот участок линии беспроводным соединением. Такая задача часто встречается при удалённом считывании промышленных приборов, передаче данных с сельскохозяйственных датчиков и мониторинге инженерного оборудования зданий.

Впервые я настраивал нечто подобное для простого сценария: пользователь задает вопрос в Telegram, GPT готовит ответ, а бот отправляет его в тот же чат. Через час схема уже работала. Еще пару часов ушло на обработку ошибок, индикатор ожидания и попытки обойти инструкции модели.

Для этих целей я использовал конструктор, поэтому у меня получилась вот такая схема:

Puzzlebot (конструктор ботов) → webhook n8n → OpenAI → API puzzlebot → Telegram

Т.е puzzlebot отвечает за сценарий и общение с пользователем. n8n принимает данные, вызывает модель и возвращает результат. ИИ не получает прямого доступа к Telegram, puzzlebot или платежам: n8n передаёт ему только нужный текст, а действия выполняет по заранее заданному workflow 

Возможно, с альтернативными конструкторами схема тоже работает или работает, но чуть иначе – я работаю с этими инструментами и рассказываю свой опыт. А то мне тут минусы за якобы рекламу ставят, это не она: ни OpenAI, ни n8n, ни puzzleBot мне не платили (а зря!))))

В последнее время в некоторых СМИ и соцсетях активно обсуждается замена статинам: большой интерес вызывают инъекции, способные заметно снижать уровень «плохого» холестерина. Складывается впечатление, будто привычным таблеткам уже пора уступить место новой терапии.

Звучит заманчиво, особенно если учесть, что инъекции позволяют существенно снизить уровень липопротеинов низкой плотности, или ЛНП. Но действительно ли теперь можно заменить статины уколами?

Всем привет, я Михаил Салахов, руководитель направления архитектуры решений. В сфере информационных технологий работаю больше 20 лет, и последние 5 занимаюсь архитектурой в Альфа-Банке. За свою карьеру успел поучаствовать в огромном количестве проектов в различных ролях от инженера программиста до руководителя технического подразделения.

В этой статье решил рассказать какой путь ожидает архитектора решений, поделиться советами по прохождению собеседования, собрать информацию, которая полезна для новичков. Пройдёмся по дорожной карте:

— Архитектор решений — кто это?
— Чем занимается архитектор решений и какие границы ответственности?
— Откуда приходят архитекторы решений?
— Откуда брать знания?
— Что ждет на собеседовании?
— Как пережить онбординг?
— Как проходит первый год архитектора решений?
— Рабочий день архитектора решений
— Каковы перспективы у архитектора решений?

Когда говорят о гибких печатных платах, обычно делают акцент на их главном достоинстве способности гнуться, складываться, принимать любую форму внутри корпуса. Это действительно то, ради чего их выбирают. 

Но есть обратная сторона: гибкость становится врагом там, где плата должна оставаться неподвижной.

Попробуйте закрепить разъем на тонкой полиимидной полоске, или установить на нее несколько компонентов, или просто вставить в ZIF-разъем и вытащить обратно пару раз. Плата гнется, контакты смещаются, паяные соединения трескаются от малейшей вибрации. В общем, там где начинается "железо", разъемы, компоненты, крепления, гибкость перестает быть преимуществом и становится проблемой.

Именно для этого существуют стиффенеры. По сути, это локальное усиление гибкой платы в тех зонах, где ей положено быть жесткой. Просто берется лист подходящего материала и приклеивается к плате в нужном месте. Плата как была гибкой по всей длине, так и остается, но вот конкретный участок теперь держит форму и выдерживает нагрузки.

Важный нюанс, который часто упускают: стиффенер это чисто механический элемент. Он не содержит проводников, не участвует в электрической схеме и не заменяет собой печатные дорожки. Это просто усиление, которое добавляется на финишных этапах производства. Хотя, как мы увидим позже, бывают и исключения.

У любой системы, обученной на исторических данных, есть один общий страх, и он серьёзнее переобучения, утечек и сидового шума вместе взятых. Звучит просто: рынок, на котором вы будете торговать, не обязан быть похож на рынок, на котором вы учились.

Переобучение ловится честной валидацией. Утечки — дисциплиной признаков. Сидовый шум — ансамблями. А смена режима не ловится ничем заранее: вы узнаёте о ней тогда, когда система уже теряет деньги в реальном времени.

Эта статья — про то, как я пытался измерить этот риск заранее, что из этого вышло (спойлер: включая одну ошибку, которая на время убедила меня, что всё гораздо хуже, чем на самом деле), и какие страховки по результатам измерений работают, а какие — красивые идеи с отрицательной ценностью.

The Indian, just 21, scored his second major success of the summer following Norway Chess at Oslo while Wesley So halved to Sinquefield Cup victory with nine straight draws

India’s world No 12, Praggnanandhaa Rameshbabu, won the Grand Chess Tour finals in St Louis on Thursday night when he defeated the US’s world No 2, Fabiano Caruana, in a mix of classical, rapid and blitz games by 15-13. It was the 21-year-old’s second major success of the summer following Norway Chess at Oslo and it earned him a record $200,000 first prize, up from $150,000 in 2025.

Earlier, Wesley So, the US world No 6, won the prestigious Sinquefield Cup and more than $100,000 for the second year in succession, despite a run of nine mostly colourless draws.

HR-команды очень хотят спроектировать идеальную программу адаптации: модули, тесты, сценарии, контрольные точки. Но когда сотрудник приходит на новое рабочее место, всё идёт не по плану. Наставник либо действует по принципу «делай как я», либо вообще отсутствует, а новичок осваивается методом проб и ошибок.

После сборки на Tauri голос начал трещать, автокалибровка почти минуту вмешивалась в разговор, а демонстрация экрана через минуту становилась чёрной. Разбираем запись и логи, находим усиление до ×4 без лимитера, резкие разрывы 20-мс аудиопакетов и зависший видеотрек при живом соединении LiveKit — и показываем, как исправили каждый сбой в версии 0.0.26.

King Harald V of Norway, who went into exile in the United States as a child during the Nazi occupation of his homeland and refused a string of European noblewomen to marry his school sweetheart, died Friday.

(Image credit: Fredrik Varfjell)

McCarthy/Waarts/National Symphony Orchestra Ireland/McAdams
(Nonesuch)
Dennehy’s Limina, based on areas of the body, is firmly grounded in the harmonic series, and sparklingly executed here, while Stephen Waarts gives a bravura performance of the Violin Concerto

These two concertos, beautifully paired, again find Donnacha Dennehy writing music that is both firmly grounded – both rhythmically and in his fascination with the harmonic series – and, to the ear at least, joyously unfettered. Limina was written in 2023 for the pianist Eliza McCarthy, who is a powerhouse soloist here with the National Symphony Orchestra Ireland and conductor Ryan McAdams. It’s a serious piece born of a slightly playful idea. Its three movements are each named for a part of the body, staking out one area before moving to the threshold, or limina, of the next. Head starts with synapses firing high up the keyboard in sparks and glitter; it travels downwards, frenetic energy dissipating, towards Chest, which evokes breathing – not with regular rhythms but with gentle palindromic phrases that swell in and out and sigh back towards the same bass pitch. Nervous System begins deep in the gut, with coarser sounds – low piano vamping, and slapped bowing from the strings – but eventually escapes its tether and disperses around the keyboard.

The Violin Concerto, written in 2020, is just as propulsive, and the outer movements especially are a workout for Stephen Waarts, who gives a bravura performance. In the middle movement his violin soars, pushing off from the orchestral support to trace slow, weightless somersaults in the air. The finale has a thrilling sense of motion creating its own gravity: as with so much of Dennehy’s writing, it’s as if the music is held together by centrifugal force.

Edinburgh has given festival audiences a look at two long awaited musicals – Bliss and Disenchanted! – with both aiming to now scale up their spectacle

The Edinburgh fringe is mostly where new work is forged but that’s not the full picture. Amid all the hot-off-the-press shows are a number of familiar titles that have been around for years yet are only making their professional UK debut now. That’s the case with two fairytale musical productions hoping for a longer life whose festival run is a chance to engineer that happily ever after.

Bliss, co-created by Tyler Beattie and Emma Lively, won a new play award in the US in 2019 and had its world premiere in Seattle the year after. A handful of its songs were released in 2022. Now developed into what is billed as “the biggest new musical of the Edinburgh fringe”, it has a cast of 17 which exceeds regular fringe proportions – as does the running time (80 minutes rather than the standard hour).

A father and son must team up to find a serial killer in a cheaply made and increasingly uninteresting thriller

It’s not as if Robert De Niro’s choices have improved all that much since the nadir of the mid-2000s (last year did see him crop up in a Scott Eastwood-led actioner and The Alto Knights) but there’s something specifically rubbishy about his latest that transports us back to that particularly cursed time. The Whisper Man, a film as openly stupid as its title would suggest, could have been released in between the evil clone horror Godsend and imaginary friend thriller Hide and Seek, the kind of bottom-tier project that offers the actor a nice big cheque and the audience a nice little nap.

It’s a familiar pile of B-movie schlock – serial killers, missing children, bumps in the night, more imaginary friends – and there is some initial junky fun to be had as we wonder just where it all might be headed. I was hoping for a destination a little more deranged or vaguely surprising, the film making a silent promise that we’re hurtling toward somewhere wildly unexpected before dumping us in a ditch instead.

Having directed documentaries about David Bowie, Radiohead and Joy Division, Grant Gee takes on a biopic of the turbulent and tragic American pianist

In 1997, Grant Gee directed the video for Radiohead’s single No Surprises, a four-minute film that featured Thom Yorke miming the song inside a water-filled diver’s helmet, apparently almost drowning in the process. In the three decades since that promo, Gee has made a host of diverse feature-length films about artists: Radiohead, David Bowie, Joy Division, the Turkish Nobel laureate Orhan Pamuk, the émigré German novelist WG Sebald. They are often impressionistic, dreamlike explorations of art, memory, place and the strange pressures put upon artistic lives.

“It’s a narrative form I’ve used again and again,” says Gee. “A character begins in one condition; a crisis slowly develops; the viewer watches that crisis in a forensic yet empathetic way; the crisis passes; the person returns to something like the original state, but transformed. Someone comes very close to drowning, but doesn’t drown. What does that do to them?”

Norwegians gather to remember monarch whose death comes amid scandal over links between crown princess and Jeffrey Epstein

Norwegians have gathered in their thousands to pay their respects to King Harald V, Europe’s oldest reigning monarch, who has died, aged 89, in Oslo. He was succeeded immediately by his son, King Haakon VIII.

The new king thanked “the government and Norwegian people for their support and sympathy for the royal family at this time”. A period of national mourning was announced as crowds left wreaths and messages outside the royal palace in Oslo.

Тут должна быть картинка

Привет, Хабр! Когда-то я пять лет проработал в отделе тестирования, а последние шесть занимаюсь разработкой под iOS и Android. На одном из первых проектов в мобилке я на Java под Android создал пирамиду тестирования: больше тысячи unit-тестов, больше ста интеграционных и с десяток UI и End‑to‑End. На текущей работе сделал то же самое с нуля, но уже под iOS на Swift.

Но не все сценарии можно покрыть автотестами. Многое все еще тестируется вручную. Например, на текущем проекте мне нужно проверять работу звонков. И для этого не подходят симуляторы/эмуляторы, так как часть функций звонков в них недоступна. Единственная возможность проверить - это взять два физических телефона и протыкать все руками. Обычно я так и делаю при разработке. А потом готовые фичи передают ручным тестировщикам, которые это проверяют на своих телефонах. 

Но последнее время при каждой доработке нужно проверять слишком много сценариев. Я, конечно, не проверяю их все. А потом прилетает куча ошибок от тестировщиков или инженеров, которые настраивают предпродакшн. Тогда я задумался: можно ли автоматизировать тесты звонков на реальных телефонах?

Начал разбираться и узнал, что есть множество мировых ферм устройств: BrowserStack, Sauce Labs, LambdaTest, AWS Device Farm, Firebase Test Lab и другие. Но все они зарубежные. С текущими перебоями интернета в РФ — ненадежный вариант. Оказалось, что в России, кроме приватных ферм у корпораций, есть MWS SunQ. Можно развернуть STF и Appium самому — но это больше задача для DevOps. И ограничена теми устройствами, что есть у фирмы. У нас их штук десять — для полноценного тестирования мало. Поэтому я решил разобраться с MWS SunQ.

While a stunt involving fake polls may not have been an effort to rig prediction markets, concerns are growing ahead of the midterms about other attempts to influence the betting sites.

(Image credit: Erin Hooley)

За многие годы существования электронных устройств мы привыкли к тому, что по большому счёту, сложные интеллектуальные компоненты представляют собой, утрированно, массив запоминающих ячеек разного рода, позволяющих в совокупности, как просто хранить информацию, так и выстраивать разнообразную логику — собственно говоря, именно из этого и проистекает постоянно слышимая характеристика, например, насчёт процессоров — о содержании «такого-то количества транзисторов». 

Многим хорош современный подход — можно как записать информацию, так и получить практически мгновенно к ней доступ, в нужный момент времени; причём, так как время переключения самой ячейки обычно весьма ничтожно (и в том числе, благодаря этому), современные интеллектуальные системы работают достаточно быстро…однако, так было не всегда! 

Например, в прошлом, для хранения информации могли использоваться абсолютно разные физические процессы, не всегда только сугубо электрического свойства…

Скажем, как вам понравится, хранение информации в звуке?! Причём, не записанном куда-либо (нашёл чем удивить), а непосредственно, распространяющимся в среде, то есть, в динамике?!

Привет, Хабр! На связи Иван Глинкин, руководитель отдела аппаратных исследований из команды Бастиона. 

Иногда для вскрытия сейфа не нужны никакие отмычки, болгарки и заклинания вроде «Алохомора» — достаточно деревянной палочки из набора для суши. И это еще не самая опасная уязвимость, найденная нами при тестировании российского «ящика с электронным замком для хранения ценностей». Мы заказали его на синем маркетплейсе почти за шесть тысяч рублей, а потом вскрыли за пару минут. О том, как нам это удалось, читайте под катом.

Смоделируем ситуацию: внезапно бот проходит вашу капчу, потому что заранее знает, какие случайные числа будут сгенерированы. Если рандом предсказуем, то защита становится иллюзией. Чтобы такая ситуация была невозможна, мы используем различные источники рандома. 

Наверняка многие знают про броуновское движение и прочие природные рандомайзеры. Два года назад у меня родилась идея, которую коллеги поначалу приняли за шутку. Рыбы, пузыри, каустики на дне, колышущиеся водоросли — каждую секунду картинка меняется так, как не предскажет ни одна модель. И тут я понял, что можно забрать весь этот хаос в продакшн.

Кнопка удобная: не надо придумывать пароль, не надо подтверждать почту, два клика — и вы внутри. Пользуются ей почти все, а вот что именно происходит при нажатии, представляют немногие. Между тем ответ на этот вопрос виден прямо в адресной строке, и посмотреть его стоит один раз, чтобы дальше решать осознанно.

Norwegians gather to remember monarch whose death comes amid scandal over links between crown princess and Jeffrey Epstein

Norwegians have gathered in their thousands to pay their respects to King Harald V, Europe’s oldest reigning monarch, who has died, aged 89, in Oslo. He was succeeded immediately by his son, King Haakon VIII.

The new king thanked “the government and Norwegian people for their support and sympathy for the royal family at this time”. A period of national mourning was announced as crowds left wreaths and messages outside the royal palace in Oslo.

В двухнедельном спринте регрессия часто превращается в лотерею: фичи доделывают до последнего дня, полный прогон не помещается в окно, а красному CI уже никто не верит. В итоге команда выпускается, ориентируясь на ощущение, а не на понятную картину рисков.

Эта статья о том, как встроить регрессию в Scrum так, чтобы она работала весь спринт. Разберём анализ влияния до разработки, наборы проверок P0-P3, тестовую пирамиду, flaky tests, тестовые данные, проверки после релиза и решение о выпуске с понятным остаточным риском.

TL;DR

31 августа 2026 в 23:59 по тихоокеанскому времени заканчивается промо, которое с 13 мая держало недельные лимиты Claude Code на 50 % выше стандартных. Продлевали его трижды — 13 июля, 19 июля, 19 августа. После отмены недельная ёмкость падает примерно на треть: делить на полтора — это возврат к 67 % от привычного. Одновременно работает второй множитель, о котором говорят реже: модели Claude 4.7 и новее считают тот же самый текст примерно на 30 % дороже в токенах, а файл CLAUDE⁠.md — в 1,445 раза. Сложите одно с другим, и получите ощущение, что лимит закончился «в два раза быстрее, чем раньше», хотя формально урезали только треть.

Ниже — что именно заканчивается, с датами и ссылками на документацию Anthropic. И вторая половина, ради которой всё писалось: что с этим делать. Штатный режим «дорогая модель планирует, дешёвая исполняет» внутри самого Claude Code. Механика banked reset у Codex — она существует, но работает не так, как о ней рассказывают. GLM-5.3-Flash, она же нашумевшая Ox Alpha, — с моими собственными замерами, которые расходятся с анонсом. И Fugu от Sakana, которую почти все описывают неправильно.

Что именно заканчивается

Промо на +50 % к недельным лимитам Claude Code действует с 13 мая 2026 и заканчивается 31 августа в 23:59 PT. Anthropic продлевала его трижды, каждый раз незадолго до истечения, так что четвёртое продление исключать нельзя — но планировать на него не стоит. Арифметика возврата простая и неприятная: если сейчас ёмкость составляет 150 % от базовой, то после отмены остаётся 100 %, то есть две трети от того, к чему вы привыкли за три с половиной месяца. Это не «немного ужмут» — это треть недельного бюджета, которую придётся либо экономить, либо чем-то замещать.

In spite of capable performances and deployment of hygge, gothic and Nordic noir elements, you’ll search for a feasible plot or a character insight in vain

Adapted from the 2017 novel by Anna Ekberg (actually a male writing duo), this thriller from Denmark chucks in a bit of everything into the mix: hygge lakeside melodrama, manor-house gothic, and Nordic-noir corruption. But this franticness can’t disguise that it’s a dopey and facile thriller that, despite capable performances, plumbs neither its characters’ depths nor hits thematic pay dirt. It also merits a stiff investigation from the plotting police.

Despite amnesia that leaves her unable to remember her life prior to running an idyllic Norwegian rural cafe, Louise (Natalie Wolfsberg Madueño) is gearing up to get hitched to crime writer Joachim (Pål Sverre Hagen). When a tourist approaches and calls her by another name, she is sufficiently shaken to take a DNA test; it confirms she is actually Helene Söderberg, a Danish shipping heiress presumed dead, with a husband and son back home. Originally found stowed away on a cargo ship, she handed over an ID card – for Louise Anderson – which the authorities accepted. Now wanting to reclaim her identity, she pitches up on the capacious doorstep of company executive Edmund (Claes Bang), her former partner.