RSS Feeds

Автор занимается пентестом в ТехВилл. Несколько месяцев он использовал Claude Code как часть рабочего security-workflow для проверки гипотез об уязвимостях, а также в рамках решения различных лабораторных работ. Накопившиеся наблюдения и стали отправной точкой для этой статьи.

Привет, Хабр! На связи Оля и Эрик из команды больших языковых моделей ecom.tech. Cегодня мы расскажем, как делали сервис для AI-ревью кода с встраиванием его в CI/CD пайплайн GitLab. Эта статья будет полезна тем, кто разрабатывает агентов для работы с кодом (и не только), а также кто хочет поближе познакомиться с ассортиментом граблей, на которые можно наступить при внедрении этого самого AI в производственные процессы.

За первое полугодие 2026 года мы проанализировали 7,79 млн SQL-запросов с нескольких тысяч серверов. В статье описали распределение по семействам СУБД и major-версиям.

Всем привет! На связи Михаил Поливаха, технический лидер проекта Axelix.

На известном в узких кругах блоге Hibernate (он же in-relation-to) пару месяцев назад вышла статья, которая, как мне кажется, будет полезной для большого количества разработчиков, кто пишет Java backend системы с использованием Hibernate.

На основании своего эмпирического опыта могу сказать, что многие в той или иной степени работают с Json или подобными структурами в БД вместе с Hibernate. Если вы работали или работаете с такими системами, то та проблема, с которой столкнулись парни будет стоит вашего внмиания.

Я добавил местами уточнения, которые посчитал нужным, но в целом, ребятам большой респект за то, что поделились своим опытом.

Приятного чтения!

From humpbacks learning the latest songs to sperm whales’ ‘clan codas’, drones and AI learning are helping reveal another dimension to the concept of culture

In 2015, the whale researcher Valeria Vergara pitched a small tent at the icy water’s edge on Somerset Island in the remote Canadian high Arctic, shrouded in a freezing fog so thick she struggled to see her own hands. She trailed a cord out to the coast and plopped a hydrophone into the water to record the calls of belugas.

As many as 1,000 of the whales, accompanied by their newborn calves, frequented the surrounding bay. Belugas’ ceaseless chatter, made up of dozens of unique sounds, is crucial to keeping these creatures connected in the dim, turbid waters of the Arctic.

The flat routines of a dead end railway job screen out an approaching menace in a quietly intriguing game from the indie developer of Cat Lady and Lorelai

Lonely jobs have provided excellent material for independent video games over the years. From Papers, Please to Firewatch to The Stanley Parable, players have been happy to spend hours dwelling in depressing cubicles or rural hideaways, usually because there is an intriguingly hidden point to it all.

In Trainwatch, a character named Troy has taken a seemingly godforsaken job as a railway worker in an unnamed desolate backwater. His main task over the course of a single month is to manage a level crossing, closing the gate whenever a train comes, while also carrying out daily chores such as cooking and washing. It sounds serene, but Troy is also running away from something. The other stipulations are that he stays sober and calls his wife every night. And there is something lurking in the fog at the edges of the fields – one day he must face it.

В условиях ужесточения блокировок и внедрения систем глубокого анализа трафика (DPI), классические прокси-серверы (SOCKS5, стандартный MTProto) всё чаще попадают под фильтры провайдеров. Они либо блокируются по сигнатурам, либо подвергаются таргетингу (замедлению).

Команда Telegram Desktop разработала и открыла код альтернативного решения — tproxy-server (Web Proxy). Его главная особенность в том, что он инкапсулирует зашифрованный трафик MTProto внутрь обычного HTTPS или WebSocket-соединения. Для DPI-систем и сетевых администраторов это выглядит как абсолютно легитимное посещение защищенного веб-сайта.

В этой статье мы разберем, как работает эта технология, и установим её на собственный VPS за 5 минут с помощью автоматизированного скрипта.

The race was at its peak when American riders were regularly challenging for titles. Its return could help prompt a revival

After a decade-long absence, the beloved Philadelphia International Cycling Classic is set to return this weekend, with some of the world’s best bike-racing teams taking to the famous circuit around the city’s leafy Art Museum, Manayunk, and Roxborough areas on Sunday.

The race is one of just a handful of events on American soil sanctioned by UCI, cycling’s international governing body, and will feature squads such as EF Education EasyPost, Lidl-Trek, Lotto-Intermarché, and Jayco AlUla in the men’s race, and powerhouses CANYON//SRAM zondacrypto and Human Powered Health in the women’s event. It is classified as a 1.1 race, meaning it’s two levels below the top-flight WorldTour, whose races include the Tour de France, Paris-Roubaix, and Liège-Bastogne-Liège.

The Philadelphia Cycling Classic will be livestreamed on Channel 6 ABC, with the women’s race kicking off at 8.30am Eastern. The men will follow at 12.30pm. Of course, you could always trek to Philly and become part of the party yourself. I highly recommend snagging a spot somewhere along The Wall.

Ahead of playing Rodrigo’s Daisy Chain Fields, artists explain why female-first festivals are due for a resurgence

When I first saw the poster for Olivia Rodrigo’s inaugural Daisy Chain Fields festival in June, I assumed it was AI. Chappell Roan, Doechii, Mitski, the Breeders, Bikini Kill and Garbage, all arranged in a neat line – and this was before I got to the words “special guests”. Karen O, Sarah McLachlan. And, to top it all off, Stevie Nicks? No.

I saw the post confirmed on Rodrigo’s Instagram, and thought: how?

Report shines light on ‘catastrophic situation’ where young people make themselves more ill to avoid losing support

Some of the most vulnerable children and young people in care are deliberately self-harming to avoid being abandoned when they get better or turn 18 and face a “cliff edge” of no further support, according to research.

Abi Booth, a psychotherapist who works with children and young people, said some were in a “catastrophic situation” in which they were hurting themselves to keep their place in therapeutic facilities.

In the UK, the youth suicide charity Papyrus can be contacted on 0800 068 4141 or email pat@papyrus-uk.org, and in the UK and Ireland Samaritans can be contacted on freephone 116 123. In the US, the 988 Suicide & Crisis Lifeline is at 988 or chat for support. In Australia, the crisis support service Lifeline is 13 11 14. Other international helplines can be found at befrienders.org

Decision not to improve resilience sooner described as ‘unacceptable gamble with our national security’

Hundreds of Britain’s smallest power plants could remain at a higher risk to state-sponsored cyber-attacks until the 2030s despite a successful Iran-linked hack last month, it has emerged.

Officials this week briefed energy bosses on the breach, which is understood to have shut an unnamed small gas power plant for four days last month, and put the industry on alert over the growing cyber threat facing energy infrastructure.

State government says ‘breach bail, go to jail’ laws raise risk of overcrowding in jails, while one expert warns they may lead to ‘cruel outcomes’

• Get our breaking news email, free app or daily news podcast

The Queensland government’s latest law and order crackdown – subjecting some children as young as 10 to a mandatory sentence of a year behind bars – could lead to “cruel outcomes”, according to human rights lawyers.

In documents tabled with the legislation on Thursday, the government conceded its laws, dubbed “breach bail, go to jail”, would breach human rights and risk further straining the state’s overcrowded jails, youth detention centres and police watch houses.

A lawsuit seeks to block President Trump's name from going back on the center. The center's board warns that if renovation plans don't go forward, it may be demolished.

(Image credit: Kevin Dietsch)

Nondisclosure agreements covered up negotiations between a tech company and several local and state officials, surprising local residents. It's a tactic used around the country in data center deals.

(Image credit: Jay Marcano for NPR)

There's a fear that people facing international extradition granted bail could flee. Andrew Tate and his brother face a total of 59 criminal charges in the U.K., including rape and human trafficking.

(Image credit: Daniel Mihailescu)

A push by President Trump could mean the elimination of a safety standard designed to keep radiation exposure as low as possible.

(Image credit: Seth Wenig)

Ossoff should be among the most vulnerable Senate incumbents this year. Instead, the Georgia Democrat has opened a steady lead in polls and is increasingly seen as a potential 2028 contender.

(Image credit: Alyssa Pointer For NPR)

With the war in Iran driving up fuel prices, diesel is now nearly $5.60 a gallon, affecting school districts at the start of the year.

(Image credit: Mario Tama)

Я пятнадцать лет делаю игры, но до сих пор не могу объяснить собственному ребёнку, почему игра, в которую он играет, плохая. То есть аргументы у меня есть и я могу рассказать про топорную динамику уровня, или кривую прогрессию и сломанный баланс.

Весь процесс игры, в которую играет мой ребенок, по сути состоит в перестановке мебели и посуды в доме. Я могу разложить по пунктам интересность игры, оценить баланс, подсветить проблемы, но проблема что каждый мой пункт выслушивается, кивается и процесс переставления посуды продолжается. Моё «объективно» оказывается не чутким измерительным прибором, востребованным рынком, а просто чьим‑то раздражением с претензией на экспертизу.

Файл /dev/null есть в каждой Linux-системе. Он весит ноль байт, но именно туда ежедневно сливаются терабайты ненужного вывода, а если его удалить, то вовсе падут cron, ssh и половина ваших bash-скриптов. Под катом расскажу, откуда взялась эта «чёрная дыра», почему это не обычный файл, а псевдоустройство, и что на нём завязано. 

Trump faces mounting pressure at home and abroad, Meta and states agree to $17 billion settlement in child safety trial, death toll continues to rise after flash flood hit area of Nepal and China.

28 стилей одной кнопки на старте – и как мы дошли до дизайн-системы, которая живет без нас: с паспортами компонентов, распределенной разработкой и генерацией кода нейронкой.

• Liverpool would pay £100m plus £2om in add-ons

• Andoni Iraola hints at exit for Cody Gakpo in this window

Liverpool are closing in on a £120m deal for Bradley Barcola after a ­breakthrough in talks with Paris Saint-Germain and will attempt to “improve other areas” according to the head coach, Andoni Iraola.

Barcola has been Liverpool’s main transfer target all summer only for PSG’s £145m valuation to prove a significant hurdle. However, further negotiations on Wednesday night ended in an outline agreement being reached over a compromise fee. Liverpool have agreed to pay a guaranteed sum of just over £100m for the France international, with add-ons based on individual and team success, taking the overall package to about £120m.

65% участников опроса Хабра и Cloud.ru считают, что будущее, где «роботы вкалывают, а люди счастливы», — утопия. Почти половина респондентов с помощью искусственного интеллекта автоматизирует рутинные задачи и повторяющиеся действия, но лишь каждый 9-й считает, что наибольшая польза от ИИ именно в этом. Большинство же считает, что наибольший эффект ИИ дает процессам разработки и тестирования. А каждый 7-й вовсе не пользуется такими инструментами. 

С помощью опроса мы выяснили, что мешает внедрять ИИ и получать от него пользу, на каком этапе чаще всего умирают пилотные проекты, какие препятствия не дают масштабировать удачные кейсы на всю организацию. Если вам интересно — добро пожаловать под кат.