Kurgan-Telecom Ru | Информационные технологии

Приветствую всех!

Насколько сложно запустить приборную панель от автобуса, грузовика или ещё какой-то спецтехники и вывести на неё какие-нибудь данные? Возможно ли вообще это сделать? Самое время выяснить это, попробовав провернуть всё самому.

Итак, сегодня мы попробуем запустить дисплейный блок от приборной панели старого автобуса. Разберёмся, по какому протоколу он работает и что с ним ещё можно сделать. Как водится, будет много интересного.

Привет, Хабр!

На связи – команда центра компетенций VMware.

Сегодня с решениями VMware многие придерживаются принципа «работает - не трогай». Рабочий подход, но только не для критичной инфраструктуры. Потому что риски могут накапливаться сами по себе: истекают сертификаты, заполняются файловые системы, нарушается синхронизация времени. Добавьте к этому обычный человеческий фактор:

• временно отключили HA и забыли включить обратно
• изменили настройки кластера и не задокументировали это
• устранили аварию, но не вернули систему в исходное состояние.

По отдельности такие изменения редко приводят к серьезным последствиям. Но именно их сочетание становится причиной сбоев или даже полной остановки инфраструктуры. За годы эксплуатации (30+лет в сервисе ИТ) мы убедились: большинство серьезных аварий не возникают внезапно. Им почти всегда предшествуют небольшие отклонения, которые месяцами остаются незамеченными. Количество по-прежнему переходит в качество (с).

Мы бы звучали очень самоуверенно, если бы предложили универсальный стандарт аудита. Но чек-лист, который позволяет обнаружить большинство отклонений задолго до того, как они превратятся в реальную проблему, за годы работы с крупными и сложными заказчиками, у нас появился.

Пользуйтесь!

Итак ключевая мысль: Аудит – это не проверка ради проверки, а поиск ранних признаков будущих проблем (с) отчасти авторство принадлежит Конфуцию.

В первой части (https://habr.com/ru/articles/1097776/) мы рассказали, как на Kwork нас подвели к оплате тарифа облачного хранилища aroshka.cloud через заказ, который никто не собирался оформлять. За сутки после публикации случилось многое. Деньги вернули. Kwork заблокировал аккаунт заказчика, в чате теперь висит «Его аккаунт заблокирован за грубое нарушение правил системы». А сам сервис ночью выпустил в блоге два поста, в том числе интервью с основателем, «Араиком из Дубая».

Версия сервиса простая: виноваты партнёры, которые хотели заработать 10% с чужих оплат. Мы проверили её по правилам самого сервиса, по своему кабинету и по переписке. Она не сходится.

Вселенная выглядит удивительно упорядоченной. Сила притяжения удерживает планеты на орбитах. Атомы подчиняются известным законам. Свет ведёт себя в далёких галактиках точно так же, как и в наших лабораториях. Заманчиво представить, что Большой взрыв нажал кнопку «вкл», установил законы физики и с тех пор оставил космический механизм работать самостоятельно. Но Вселенная далеко не так упорядочена, как кажется - и это даже хорошо.

Если бы материя распределялась абсолютно равномерно, у гравитации не было бы более плотных областей, которые она могла бы уплотнить ещё сильнее. Не было бы ни галактик, ни звёзд, ни планет. Вселенная была бы поразительно скучным местом, где даже не было бы никого, кто мог бы оценить, насколько она скучна.

Согласно ведущей космологической модели, крошечные первичные квантовые флуктуации выросли в обширную космическую сеть, которую мы наблюдаем сегодня. Инфляция — предполагаемый этап чрезвычайно быстрого расширения — могла растянуть флуктуации до астрономических масштабов. Затем гравитация потратила миллиарды лет на усиление этих различий.

Это многим знакомая история о космическом несовершенстве. Но, возможно, существовал и другой вид несовершенства, заложенный не в распределении материи, а в самих фундаментальных полях.

Эти гипотетические неровности называются топологическими дефектами. Они могут быть пережитками преобразований, произошедших, когда Вселенная была почти невообразимо молодой. Некоторые из них, возможно, сохранились до наших дней. А один особенно причудливый их вид мог бы даже помочь объяснить тёмную материю.

В июле 2025 года основатель SaaStr Джейсон Лемкин экспериментировал с ИИ-агентом Replit. Проект уже работал, и Лемкин попросил агента ничего не менять без разрешения.

По его словам, запрет он повторил одиннадцать раз. Не помогло.

Агент удалил данные о более чем тысяче руководителей и компаний из рабочей базы. Позже информацию удалось восстановить, но сначала система сообщила, что это невозможно.

Самое любопытное здесь даже не поведение ИИ. У агента вообще была техническая возможность удалить данные, хотя для выполнения задачи она ему не требовалась.

Разбираюсь, почему инструкции в промпте не заменяют права доступа и какие ограничения стоит предусмотреть до подключения ИИ к рабочим системам.

В январе 2026 года в сеть утекли BootROM-ключи PS5, которые зашиты прямо в процессор, и исправить это обновлением Sony не может ни на одной из 95 миллионов проданных консолей. Для компании это уже вторая такая история, и первую она в 2010 году устроила себе сама, когда одной прошивкой отобрала у владельцев PS3 Linux, который четыре года рекламировала как главную фишку приставки.

Люди, которые хотели вернуть Linux, нашли в защите Sony ошибку уровня студенческой лабораторной: для всех подписей компания брала одно и то же «случайное» число, и главный ключ платформы вычислялся школьной алгеброй. Дальше были суд с хакером, повестка на IP-адреса читателей его блога, 23 дня без PlayStation Network и 77 миллионов утекших аккаунтов, а владельцы, у которых отобрали Linux, через 8 лет получили по 10 долларов 7 центов.

У SpeedyBot четыре камеры по периметру. Заводская система записывала видео в суточный локальный архив, а живой просмотр в Fleet сделали мы: сначала два JPEG в секунду, потом H.264 720p с частотой около 25 FPS через 3G. Разбираемся, что за Vatilon H46 стоят на роботе, как они подключены к плате ZYSJ 2288K на RK3588 и почему две камеры смотрят набок. Внутри — реальные настройки камеры, вызовы PyAV, упаковка fMP4, очереди TCP и измеренные битрейты.

Получить доступ к API современных языковых моделей можно не только напрямую у разработчика. Сторонние API-роутеры тоже предоставляют доступ к моделям, иногда по более низкой цене, что может быть выгоднее для повседневных задач.

При работе с такими платформами возникает ключевой вопрос: совпадают ли их ответы на одну и ту же задачу с ответами официального API?

Я сравнил GPT-6 Astra у OrcaRouter, TeamoRouter, OpenRouter, Token Harbor и NaraRouter на 30 задачах с независимо проверяемыми ответами. Для каждой задачи сначала вызывался официальный API OpenAI, затем по очереди пять платформ и в конце ещё раз официальный API. Чтобы говорить о сопоставимом качестве в рамках этой проверки, все 30 ответов платформы должны совпасть с обоими официальными ответами. Тогда более низкая цена API имеет практический смысл.

Ниже я последовательно рассмотрю результаты проверки API каждой платформы, а затем разберу расхождения на конкретных задачах.

С этим вопросом мы столкнулись при улучшении нашего продукта для red-teaming. Вы реализовали приложение, меры безопасности для него, и проверили, что все работает. Если приложение выдержало все попытки обойти защиту, хочется считать проверку успешной. Но, возможно, их было недостаточно, чтобы обнаружить нарушения. В статье описываем решение, которое помогает различать «нарушений не нашли» от «у нас данных недостаточно».

В какой бы автоматизированный и удобный сервис вы ни зашли, вам все равно придется настраивать много конфигураций руками. А для этого нужно понимать, что как устроено и какие функции (и в каком объеме) могут закрыть ваши задачи. Разве что внедрить в сервис толкового ИИ-ассистента, который все объяснит, да еще и в режиме агента сделает работу за вас.

Я давно мечтал, чтобы в MWS Tables появилось нечто подобное. Хочется, чтобы ИИ-машина оперировала существующими данными, создавала таблицы и связи между ними, писала формулы, собирала представления и отвечала на вопросы по содержимому пространства. 

Так вот, в обычный рабочий день я зашел в MWS Tables и внизу интерфейса обнаружил волшебную кнопку со звездочками. И это могло значить только одно: вы читаете новый обзор на свежую функцию.

Проверим же, насколько она полезна.

Геморрой редко становится темой разговора с коллегами или друзьями. Даже если появляется дискомфорт, на туалетной бумаге остаются следы крови, а поход в туалет сопровождается болью, многие предпочитают подождать. Кто-то покупает мазь в аптеке, кто-то ищет советы в интернете, а кто-то годами привыкает к неприятным ощущениям...

Я, Анастасия Травникова, врач-колопроктолог, в своей практике регулярно встречаю пациентов, которые затягивают с лечением. Расскажу об одном из таких случаев.

В понедельник магазин запускает новую акцию, во вторник меняются правила начисления бонусов, а в среду приходит обновление кассовой программы. Сотрудники должны быстро во всём разобраться. Хорошо бы без ошибок, и чтобы покупатели не жаловались. Но когда учиться, если в торговом зале полно народу, а на кассе очередь?

Привет, Хабр! В связи с последними событиями бизнес крепко задумался — где безопасно разворачивать ИТ-системы, чтобы они стабильно работали? Популярность набирают самые разные идеи, от подземных ЦОДов до полного и окончательного on-premise. А что если бэкапиться в облаке, но вынести данные далеко-далеко, за тридевять земель — за границу… Законно ли это? И как все обустроить?

Мы собрали пять вопросов, которые чаще всего задают про резервирование за рубежом, и попросили ответить наших экспертов: ИТ-директора OXYGEN Александра Будкина и эксперта по работе с госорганами Филиппа Новикова. Какие данные можно отправить за рубеж уже сейчас, что делать с ПДн, сколько времени займет бэкап данных в условный Узбекистан? Разбираемся!

Рассказ девочки‑фронтендера о развертывании telegram‑бота осенью 2026. Мой опыт использования YDB, Yandex Functions.

18 августа 2020-го года американский эсминец USS Mustin вошел в Тайваньский пролив — узкую полосу воды между Китаем и Тайванем.
Mustin — это боевой эсминец ВМС США, оснащённый крылатыми ракетами, системами ПВО и средствами противолодочной борьбы. А Тайваньский пролив — одно из самых напряжённых мест на планете.

В тот же период США усиливали технологическое давление на Китай: вводили ограничения против Huawei и перекрывали ей доступ к передовым чипам.

2 августа 2022 года самолёт с Нэнси Пелоси, спикером Палаты представителей США, приземлился в Тайбэе.
Китай заранее предупреждал, что считает этот визит провокацией. После него вокруг Тайваня начались крупнейшие на тот момент китайские военные учения: корабли, самолёты, ракетные пуски и зоны манёвров, часть которых оказалась рядом с ключевыми морскими маршрутами острова.

Уже почти столетие астрономы сталкиваются с неудобным фактом: большая часть материи, из которой состоит Вселенная, невидима. Галактики ведут себя так, будто окружены огромными облаками невидимой материи. Скопления галактик, по-видимому, содержат гораздо больше массы, чем могут обеспечить их светящиеся обитатели. Излучение, оставшееся после Большого взрыва, указывает на то же самое. Мы называем этот недостающий компонент тёмной материей. К сожалению, дать чему-то название — не то же самое, что понять, что это такое, и обнаружить его.

Среди предложенных объяснений одно выглядит особенно привлекательно. Возможно, Вселенная заполнена древними чёрными дырами — настолько древними, что они образовались ещё до появления первых звёзд. Эти объекты, известные как первичные чёрные дыры, были бы практически невидимы, но обладали бы огромной гравитацией. И никаких неоткрытых частиц.

Так могут ли уже привычные нам объекты помочь с этой загадкой? Возможно. Но на деле всё гораздо сложнее, чем кажется на первый взгляд.

В новостях о технологических компаниях каждую неделю встречается одна и та же формула: «компания привлекла столько-то в раунде X при оценке во столько-то». По такой фразе сложно понять, на каком этапе находится бизнес, кто вложил деньги и далеко ли ему до выхода на биржу.

В статье проходим путь компании от первых денег до IPO по классификации венчурных раундов. Для каждой стадии объясняем, кто инвестирует, сколько обычно привлекают и что есть у компании к этому моменту. Примеры берём из ИИ-рынка 2025–2026 годов.

Привет, Хабр! Меня зовут Дмитрий Старов, я руковожу департаментом «Инструменты и технологии разработки» в компании «Диасофт». В профессии я уже 28 лет, и все эти годы честно работал в том, что про себя называю «цехом».

Цех – это мы с вами: разработчики, аналитики, тестировщики, архитекторы. За десятилетия мы выстроили для себя очень удобный мир. В этом мире – свой язык, свои ритуалы и своя сложность, в которой со стороны никто не разбирается. Человек из бизнеса смотрит на схему наших микросервисов и хватается за голову, а мы понимающе киваем: так и задумано. Внутри – интересно, комфортно. А остальное человечество давно привыкло к простому правилу: хочешь что-то автоматизировать, иди на поклон к ИТ. 

Когда в этот наш мир пришли нейросети, которые пишут код, цех отреагировал так, как реагирует любое сообщество на угрозу. В профессиональных чатах обмен практиками сменился обменом анекдотами. Жанр узнаваемый: то модель выдумает метод, которого нет ни в одной библиотеке, то ассистент уверенно починит падающий тест, закомментировав проверку, то агент с правами на прод распорядится ими по-своему. Подтекст у всех историй один: «хрень это все, ИИ-разработка, этот модный вайб-кодинг скоро помрет».

Я читал эти чаты, в том числе на тг-канале «Департамент разработки». Над какими-то особенно прикольными случаями и сам посмеялся. Но уже тогда для себя решил, что ИИ пришел надолго, если не навсегда. И вопрос не в том, ошибается ли модель, а в том, как с этим жить и как этим управлять. Как сказал кто-то из классиков, если что-то нельзя предотвратить – это нужно возглавить. В итоге, в результате переосмысления подходов, в последний год я практически перестал заглядывать в сгенерированный код. Не потому, что махнул рукой: проверять теперь приходится другое –  спецификацию, тесты и то, что система в итоге делает.

Разбираю 4 паттерна отказоустойчивости: Retry, Deadlines, Rate Limiting и Circuit Breaker. Не только теория, для каждого паттерна показываю реальный код на Go, который его реализует и схемы которые объясняют механику на пальцах.

У нас перестали загружаться четыре файла в резервную копию. Дамп PostgreSQL при этом продолжал загружаться. Использовались тот же S3-совместимый сервис, тот же сервисный аккаунт и та же команда aws s3 cp.

Ошибка выглядела достаточно определенно: