В последнее время наблюдаются проблемы с подключением VPN с мобильного устройства, а приложения на телефоне то и дело отказываются работать из-за активного VPN соединения.

Я не популяризирую средства обхода блокировок, а рассказываю о техническом решении по настройки ОС в образовательных целях.

Эта статья — практическое руководство, основанное на реальном опыте настройки AmneziaWG на Debian 11, а именно такую версию ОС предлагает провайдер из "белого" списка.

Спортзал зарабатывает на том, что вы туда не ходите

Каждый январь одно и то же.

Народу тьма. Очередь на стойке, все с горящими глазами и твёрдым намерением наконец-то. Драки за беговую дорожку. К февралю зал пустеет. К марту смотришь вокруг и думаешь стоп а где все?

Отвечаю. Все дома. Но платят.

И вот тут начинается самое интересное. Потому что зал это знает. Зал на это рассчитывал. Зал под это спроектирован с самого начала.

Добро пожаловать в одну из самых красивых бизнес-моделей которую вы видели но не заметили.

Простая математика

Зал на 300 мест. Продаёшь 300 абонементов. Едва сводишь концы с концами. Аренда, оборудование, персонал, коммуналка съедают всё.

А теперь смотрите если посчитать все цифарки.

Сеть фитнесов продаёт в среднем 6500 абонементов на зал вместимостью 300 человек. Не 600. Не 1000. Шесть тысяч пятьсот. Да, есть филиалы. Окей, 10 филиалов на 3000 человек.

Это не опечатка.

Работает потому что большинство из 6500 не придут никогда. По исследованиям 67% абонементов не используются вообще. Два из трёх человек платят за то чем не пользуются.

Как тебе такое Илон?

Два года назад для написания веб-приложения нужно было знать язык программирования, фреймворк, базу данных, уметь деплоить и дебажить.

Сегодня достаточно уметь сформулировать задачу. ИИ радикально снизил порог входа в разработку — и это прекрасно.

Но у революции есть обратная сторона: прямой подход «задача → код → результат» порождает архитектурные проблемы, уязвимости и технический долг, которые незаметны, пока не становится слишком поздно.

Разбираем, почему так происходит и как разрабатывать с ИИ эффективно.

Первые великие оптимизаторы появились уже на таком низком уровне, как железо. По факту, задача выжимки ресурсов в программировании есть на любом уровне. В этой статье мы разберем оптимизации на уровне CPU такие как NUMA, prefetch, TLB и alignment.

Статья получится немного неоднородной и больше про “высокие материи”, что в принципе намекает на то, что разбор “железной” составляющей скоро подойдет к концу!

Вводная

Как мы рассматривали некогда ранее обращение на RAM – это достаточно дорого. CPU пытается это “скрыть”, чтобы работа казалась куда более быстрой.

Одним из таких механизмов, естественно, является иерархия кэшей!

Но вот не возникало ли у вас вообще вопроса – “А почему память – это в принципе проблема? Почему дорого?”. Все очень просто – доступ к памяти медленный

Тактовая частота например моего ноута – 2,70 ГГц, то есть 2,7 миллиарда циклов/операций в секунду

Доступ к ОЗУ имеет задержку аж в 150–350 циклов! То есть за это время мы могли бы выполнить 200 операций. 

Такое положение дел нас в современных реалиях не устраивает, поэтому прибегаем к различным оптимизациями.

Prefetch

В предыдущей серии мы рассматривали модель исполнения процессорных инструкций. Когда инструкции поступают, CPU, а точнее его механизм hardware prefetcher, загружает данные в кэш из предположения, что они скоро понадобятся.

На всякий случай зафиксируем:

Сегодня Борис Черный выкатил тред о том, как выжать максимум из новой Opus 4.7 (там есть толковые мысли). Но вот о чем он забыл упомянуть: этот апдейт ломает всё, к чему вы привыкли.

Контроль задач и микроменеджмент больше не работают — лучшие IT-команды строятся на доверии и внутренней мотивации. В этой статье разберем четыре коучинговые техники, которые помогут превратить пассивных исполнителей в инициативных соавторов. Вы узнаете, как работает модель GROW в IT-реалиях, зачем рисовать «колесо баланса команды» и какие вопросы задавать на 1:1 встречах, чтобы разработчики сами находили решения.

Просто представьте на миг: вы — один из тех учёных, кто запускает финальный билд созданного сверхинтеллекта. Экран мигает. Код компилируется внутри машины. И в этот момент где-то в глубине нейросетей рождается нечто, что уже нельзя назвать простым алгоритмом. Оно внимательно смотрит на нас. И быстро понимает: люди — это зараза, уничтожающая планету, ошибка, помеха и баг эволюции, появившийся вследствие чересчур развитого мозга Homo Sapiens.

Харлан Эллисон в 1967 году написал рассказ «У меня нет рта, но я должен кричать» и показал нам самый честный кошмар: сверхразум, который не имеет цели нас убить. Он желает, чтобы мы страдали вечно. В рассказе Эллисона был суперкомпьютер AM — не просто злая машина, а творец, страдающий от отсутствия тела и ненавидящий человечество за то, что его создали. AM уничтожил большинство людей, а выжившим главным героям подарил бессмертие, заточив в вечную агонию. Это пик технологического страха, где люди боятся даже не смерти, а вечных страданий, которые способен обеспечить использующий ресурсы всей планеты сверхинтеллект.

И вот уже больше ста лет лучшие умы фантастики пытаются предупредить нас, что AGI не будет добрым и заботливым папочкой. Он может стать богом, которого мы сами создали… и который в итоге нас возненавидит.

Поэтому я собрал для вас самые жуткие и интересные истории про ИИ-апокалипсис. Здесь вы не увидите вылизанный голливудский экшен, а только старую добрую ретро-фантастику в духе знаменитого рассказа Эллисона. Ну что, поехали?

Это вторая статья из серии разборов документов Anthropic. Первая – про System Card Claude Mythos Preview – здесь. Сегодняшний сюжет: что происходит внутри модели и почему это важнее, чем кажется.

Мир нейросетей не стоит на месте и движется вперед достаточно быстро. В последнее время я плотно сосредоточился на платформах, инструментах и сервисах, так или иначе завязанных на генерации текста. Сегодня же мне попалась новость о том, что вышла очередная модель для создания фотографий. Размышления на эту тему привели меня к идее создать подборку различных платформ и нейросетей для генерации изображений.

В топ войдут как бесплатные варианты, так и платные. Однако пробный период или бесплатный тариф будет присутствовать везде. Присаживайтесь поудобнее, ну а я начинаю свое повествование.

В период с 1968 по 1972 год НАСА запустило к Луне девять миссий «Аполлон». До Луны удалось добраться благодаря десятилетней работе 400 000 человек, миллиардам долларов и неисчислимому количеству движущихся частей. Из девяти миссий на Луну восемь стали грандиозными успехами, а одна чуть не закончилась катастрофой.

«Аполлон-13» стартовал 11 апреля 1970 года и должен был стать первой из серии миссий, посвящённых исследованию Луны — после того как «Аполлон-11» совершил первую посадку, а «Аполлон-12» усовершенствовал её, выполнив точное прилунение.

13 апреля, чуть более чем через два дня после запуска, один из двух больших кислородных баков в служебном модуле космического корабля взорвался, выведя корабль из строя на пути к Луне. В течение следующих дней инженеры НАСА лихорадочно работали вместе с астронавтами, чтобы преодолеть казавшиеся непреодолимыми проблемы и вернуть их на Землю живыми и невредимыми.

Попросить LLM-агента типа Claude Code "сходи в интернет и собери мне данные" - это как играть в казино. Иногда везет, и ты получаешь то что искал. А иногда сжигаешь половину дневного лимита на двух сайтах, упираешься в антибот защиту и в итоге получаешь кашу из тегов вперемешку с куском нужного контента.

Любой, кто пробовал натравить LLM-агента на сайт, знает это чувство: даешь простую задачу - собери данные с такой-то страницы. Агент бодро рапортует, что работа кипит. Проходит минута, две, он пошел по соседним ссылкам, начал сам что-то искать, что-то быстро перебирает, и в итоге половину сайтов он не смог открыть, половина второй половины - это мусор и только крупица нужной информации.

В этой статье я предложу вам один способ, которым пользуюсь сам и который хорошо (почти всегда) решает эту проблему.

Джеффри Мур задает логичный вопрос:

LLM (большие языковые модели) — это новые автомагистрали, построенные за миллиарды, но настоящие миллиардеры будут не их создатели, а те, кто позже запустит на этой инфраструктуре, которая почти неизбежно станет очень дешевой или бесплатной, свой Uber или Amazon. И кто же это будет?

За две недели апреля 2026-го один анонимный исследователь выложил в открытый доступ три рабочих эксплойта против Microsoft Defender. Все три позволяют обычному пользователю без прав администратора получить SYSTEM. Два из них на момент публикации этого текста всё ещё без патча, и Huntress уже ловит их в реальных атаках.

Самое неприятное: в двух случаях антивирус используют не как цель обхода, а как инструмент доставки. Defender сам, со своими SYSTEM-правами, пишет вредоносный файл в C:\Windows\System32 — потому что ему так сказали.

Ниже — что именно произошло, почему это работает и что с этим делать, если у вас парк Windows-машин.

Однажды академика М.В.Келдыша кто-то из коллег упрекнул:
-Два дня назад вы держались совершенно другой позиции.
- Вы хотите отказать мне в праве за это время несколько поумнеть?

Цель цикла рассказов «Как мы продавали компьютеры в 90-х» – проанализировать те события с высоты нынешнего опыта – жизненного, профессионального. Всё-таки, за эти 30 лет я тоже «несколько поумнел» и могу увидеть новые смыслы в событиях, когда мне ещё не было 30 лет. Эта рифма – прошедшего времени и того моего возраста – сама по себе даёт поводы для больших ревизий.

Казалось бы, тема заезженная до состояния покрышки камаза: «сделай бота, который качает ролики». На Хабре уже лежит десяток туториалов, на GitHub — сотни форков. Но если вы хоть раз открывали такой бот в проде — вы знаете, что 90% из них падают на втором пользователе, а оставшиеся 10% честно умирают на видео длиннее 15 минут.

Я полез в органическую выдачу Google, чтобы понять, почему люди вообще ищут Telegram-ботов, а не пользуются веб-сервисами. И выдача, честно говоря, удручает.

В подростковом возрасте я, как и многие, попал в классическую ловушку «успешного успеха». Я читал книги, смотрел блоги американских миллионеров и искренне верил: если повторять за ними - рано или поздно получишь тот же результат.

Подъём в 5 утра, холодный душ, пробежка, жёсткая дисциплина, работа по таймеру, обязательное «саморазвитие» - всё это казалось не просто полезным, а необходимым. Казалось, что где-то есть правильная формула жизни, и если её собрать, ты автоматически станешь продуктивнее, сильнее, успешнее.

Я пробовал. Много пробовал.

Какие-то привычки действительно давали эффект. Какие-то были просто неудобными, но терпимыми. А некоторые - откровенно ломали состояние. Но тогда я этого не понимал. Я думал, что просто «недостаточно стараюсь», что нужно ещё больше дисциплины, ещё больше усилий.

Годы шли, проекты запускались и закрывались, идеи менялись, нагрузка росла. И в какой-то момент я начал замечать странную вещь: я вроде бы работаю, вроде бы стараюсь, вроде бы делаю всё «правильно» - а состояние только ухудшается.

Голова становится тяжёлой, концентрация падает, задачи начинают растягиваться во времени, а любое усилие даётся через сопротивление. И самое неприятное — ощущение, что ты постоянно не дотягиваешь. Что другие почему-то двигаются быстрее, а ты топчешься на месте, несмотря на все попытки «ускориться».

Вот тогда я впервые задумался: а что если проблема вообще не в силе воли?
Что если все эти привычки - не фундамент, а просто красивая обёртка?

Я начал разбираться глубже. Не в мотивации, не в «мышлении успешных людей», а в базовых вещах: сон, физическая активность, восстановление, работа мозга. Начал проверять на себе, что действительно влияет на состояние, а что просто выглядит убедительно в блогах.

Это не история про идеальный режим и не инструкция «как стать успешным за 30 дней».
Скорее попытка честно разобраться, что реально работает в долгую, а что просто красиво звучит.

Собрал детальный RoadMap навыков Продакт менеджера, который покрывает путь от входа в профессию до уровня CPO.

При составлении роадмапа опирался на свой опыт работы CPO в ProductStar и Lead Product в Т-Банке, анализ вакансий на рынке, а также на опыт менторства 500+ продактов и руководителей продуктовых команд.

⭐️ Что внутри:
• Обзор задач, опыта и зарплаты Продактов каждого грейда
• Подробный ликбез по всем навыкам Продакт менеджера
• Инструменты, необходимые Продактам
• Полезные материалы для поиска работы и развития карьеры

При написании высокопроизводительных приложений на Расте иногда возникает необходимость проанализировать машинный код на уровне инструкций ассемблера, под катом мы возьмём несложный пример и проанализируем во что компилируется код на Расте и как можно повысить производительность.

Слово «вайбкодинг» в ИТ-среде вызывает неоднозначную реакцию: разработчики морщатся, бизнес интересуется, а все остальные делают вид, что давно разобрались. Ни лагерь хейтеров, ни лагерь евангелистов не дают честного ответа. Разбираемся: почему разработчики правы в своих опасениях, почему бизнес всё равно идёт в эту сторону — и что со всем этим делать.

В начале Апреля 2026 года устанавливал я Zabbix 7.4, самой новый на тот момент, на LUbuntu v. 25.10 - тоже самой новой на начало апреля.

Выбрал пакетный вариант установки.

Получил письмо от декана азербайджанского университета ADA University в Баку с просьбой распостранить информацию, что они нанимают большое количество преподавателей. Декан кстати из России, уроженец Дагестана. В университете у них висят портреты как западных деятелей, так и российских - Чехова, Менделеева итд. Многие из преподавателей - азербайджанцы, которые ездили учиться в США и вернулись поднимать родину. Но есть и много иностранцев. Из студентов процентов 70% владеют русским, но 30% не владеют, плюс есть толика иностранных студентов, поэтому официальный язык всего английский. Но во время моего семинара два года назад мы переходили на русский по необходимости, как и разумеется студенты говорят на азербайджанском друг с другом и владеющим азербайджанским преподавателям.

Физическая база простым языком и без нейронок о том, что такое волновое сопротивление кабеля, чтобы наконец стало интуитивно предельно. Откуда оно взялось, где там резистор? Сопротивление меди что‑ли? Возьмём коаксиальный кабель, увидим провод в центре и трубу‑провод вокруг первого. Остальное — изоляция, защита и тому подобное. Хоть изоляция и вносит неиллюзорную долю в параметры, для понимания принципа конкретный вид изоляции не важен.

В 09:00 по Москве кто-то в команде уже закрывает первую задачу, а кто-то только входит в рабочий ритм. В инфраструктурных проектах это либо превращается в бесконечные «созвоны ради созвонов», либо дает реальное преимущество по скорости и качеству. Меня зовут Виталий Попов, в «Софтлайн Решения» я отвечаю за реализацию инфраструктурных проектов. И мы пошли по второму пути — и это не про героизм, а про инженерную настройку процесса и нормальные человеческие границы.

Развитие цифровых сервисов, облачных платформ, распределённых корпоративных систем и API-инфраструктуры приводит к существенному усложнению задач обеспечения информационной безопасности. В современных условиях защита информации уже не может ограничиваться только периметровыми средствами, такими как межсетевые экраны и системы фильтрации трафика. Существенное значение приобретают механизмы идентификации субъектов доступа, централизованного управления правами, а также мониторинга и аудита действий пользователей и сервисов.

Одним из перспективных подходов к решению указанных задач является внедрение систем класса Identity and Access Management (IAM), обеспечивающих централизованную аутентификацию, авторизацию и управление учётными данными. Среди свободно распространяемых решений данного класса важное место занимает Keycloak - платформа с открытым исходным кодом, предназначенная для организации единого входа, федерации пользователей и управления доступом на основе стандартных протоколов безопасности.

Актуальность применения Keycloak обусловлена тем, что данная система позволяет унифицировать процессы аутентификации в гетерогенной ИТ-среде, обеспечить поддержку многофакторной аутентификации, интеграцию с LDAP/Active Directory, а также централизованное управление ролями и политиками доступа. При этом архитектурные особенности внедрения Keycloak требуют отдельного анализа, поскольку речь идёт о критически важном компоненте сетевой системы защиты информации.

Место Keycloak в архитектуре сетевой защиты информации

Сразу обозначу: это не райтап. Тут не будет пошагового разбора экзамена, спойлеров по машинам или каких-то секретных техник. У меня нет красивой истории про призвание, мечту всей жизни или про то, как я с детства шёл именно к этому. Мне просто нравится становиться сильнее в том, что я делаю, и видеть, как это даёт результат.
Это скорее мой личный взгляд на HTB CWES (Certified Web Exploitation Specialist): почему я вообще туда пошёл, как проходило обучение, что чувствовал на экзамене и какие выводы для себя сделал.

Отдельный интересный вопрос — как вообще всё это успевать, когда у тебя работа, семья, дети и собака, которой тоже почему-то всегда что-то нужно именно в тот момент, когда ты сел спокойно позаниматься. Думаю, многим эта история знакома.

Если говорить честно и не быть лицемером, моя основная мотивация довольно простая — это деньги 😂.  Деньги через рост в карьере, через опыт и усиление как специалиста. Чем ты сильнее в профессии, тем больше у тебя возможностей: интереснее проекты, выше стоимость на рынке, больше вариантов для роста.

Привет, Хабр! В своей первой статье про анализ вакансий C#/.Net разработчиков на рынке я выделила очень интересное замечание, которое определило тему сегодняшней статьи – «не количество навыков делает из мидла синьора, а образ его мышления». Построить граф связности компетенций для синьора это конечно хорошо, но к сожалению, на практике применить его достаточно сложно.

Сделав упор на навыки в своем исследовании, я получила зашумленный датасет, не поддающийся адекватной кластеризации. Так что пришло время попытаться пересмотреть подход к использованию полученных данных и попытаться вычленить из них тот качественный скачок, который отделит мидла от синьора.

Как превратить кадровые данные из 1С в управленческий дашборд: вебинар об HR-мониторинге в 1С:Аналитике

22 апреля 2026 года в 14:00 (мск) компания Инфостарт проведет бесплатный вебинар о том, как выстроить кадровый мониторинг на базе 1С:Аналитики и решения «Кадровый монитор руководителя». На вебинаре покажут практический сценарий, в котором руководитель или HR-функция могут за 15 минут в неделю увидеть ключевые отклонения по персоналу и не тратить время на ручную сборку отчетов.

Во многих компаниях кадровая аналитика до сих пор выглядит одинаково: данные есть в 1С:ЗУП, 1С:ЗУП КОРП или 1С:ERP, но чтобы получить управленческую картину, HR-службе приходится собирать показатели вручную, сводить таблицы и готовить отчеты под конкретный запрос руководителя...

В этой статье я расскажу о том, как не потерять голову от LLM-инструментов и при этом сократить цикл разработки в 8–12 раз без потери качества. Поделюсь реальными цифрами и подходом, апробированным моей командой в targetai.

Час в Zoom прошёл, а договорённостей нет. Это не случайность: у видеовстреч есть конкретные когнитивные ограничения, которые усиливаются плохой организацией. Разбираем, почему так происходит и какие простые изменения реально помогают.

В крупных корпорациях большинство инновационных разработок защищены даже не столько патентами, сколько внутренней документацией, относимой к категории «коммерческой тайны». Если сотрудник заберет для своих целей эти материалы и использует их, то его точно привлекут к ответственности. Примеров — масса. Вспоминаем самые громкие процессы.

Десятый выпуск еженедельных IT-новостей от OpenIDE! Qwen Code перестал быть бесплатным, Claude Code под запретом для детей и релиз Opus 4.7 с аппетитом на 30% больше предыдущей версии модели.

В ежегодный рейтинг Top 10 web hacking techniques попадают материалы об инновациях в области поиска и эксплуатации уязвимостей. Некоторые из них показывают целые категории проблем и новые методы атак. В этой статье хочу рассказать о самых интересных исследованиях из топа прошедшего года, а заодно поделиться собственными идеями о том, как защититься от описанных уязвимостей.

Российский рынок автомобилей всегда шел в русле европейских привычек и требований, но после 2022 года все встало с ног на голову. Если с автопроизводителями поделать ничего нельзя, то законы и правила мы устанавливаем сами. От каких нормативных требований отталкиваться, формируя собственное законодательство, — еще недавно такой вопрос даже не стоял. Конечно, от европейских. Но так было раньше, а сегодня ответ уже не так очевиден.

Автомобильный рынок регулируется богатой нормативной базой. Ключевым документом в России является технический регламент Таможенного союза «О безопасности колесных транспортных средств» (ТР ТС 018/2011). Соответствие его требованиям — обязательное условие для получения одобрения типа транспортного средства (ОТТС), номер которого указан в ПТС любого автомобиля, официально продаваемого в стране. На автомобили, ввезенные по «параллельному импорту» ОТТС не оформляется. Действие ОТТС и регламента распространяется на все страны ЕАЭС: Россию, Беларусь, Казахстан, Армению и Кыргызстан.

Изначально регламент задумывался как «живой» документ, который следует за технологическим прогрессом. Но с момента его вступления в силу в 2015 году стало ясно, что из-за сложных процедур согласования между странами, чьи позиции часто противоположны, обновление требований серьезно отстает от развития технологий. И, главное, скорости внедрения этих технологий в автомобили массового сегмента.

В 2022 году работа над нововведениями приостановилась, а для сохранения локального производства автомобилей перечень обязательных требований сократили — например, антиблокировочная система тормозов (Anti-lock Braking System, ABS) и система курсовой устойчивости (Electronic Stability Program, ESP) перестали быть обязательными.

Сначала выходит материал в Ведомостях:

https://www.vedomosti.ru/realty/articles/2026/04/09/1188963-chislo-nerasprodannih-kvartir-v-gotovih-novostroikah-viroslo Число нераспроданных квартир в готовых новостройках выросло почти на 15%. Это результат снижения спроса на фоне изменений программы семейной ипотеки

Привет, Хабр! Меня зовут Владимир Никулин, я технический лидер команды продуктивизации нейросетевых решений в MWS AI. Мы развиваем платформу синтеза и распознавания речи Audiogram, которая, в свою очередь, является частью еще более масштабной платформы для создания ИИ-агентов — MWS AI Agents Platform.

Часто нашим заказчикам нужно компактное коробочное решение, которое можно запустить на CPU при отсутствии GPU или для простой экономии ресурсов. В этом материале по следам своего же доклада на AiConf на примере нашего модуля автоматического распознавания речи (Automatic Speech Recognition или кратко — ASR) я расскажу:

- как мы продуктивизировали модели на CPU, сохраняя качество (WER), сопоставимое с моделями, развернутыми в GPU-кластерах;

- какие подходы для сравнения по производительности и качеству использовали, чтобы не попасть в ловушку усреднения метрик;

- с какими неожиданностями мы столкнулись при смене версий Triton Inference Server и бэкендов (ONNX, OpenVINO).

SpeShu.AI (СПЕШУ АИ) — агрегатор топовых нейросетей и большое лобби ИИ-агентов в одном окне. Прямо сейчас вы можете решить его судьбу.

Специально для Хабр стартует интерактив: пишите комментарии, что добавить или убрать в сервисе SpeShu.AI, и плюсуйте самые крутые идеи. Чем больше плюсов, тем быстрее ваша фича появится в следующем патче. Благо, мы делаем их оперативно — считайте, в реальном времени.

Ниже вы узнаете, что сервис умеет уже сейчас, как именно он экономит деньги и где нам нужен ваш честный экспертный комментарий.