Kurgan-Telecom Ru | Информационные технологии

В последнее время под эгидой противодействия беспилотным летательным аппаратам (БПЛА) регуляторы и экстренные службы все чаще прибегают к радикальному методу — тотальному отключению мобильного интернета в масштабах целых регионов или принудительному переводу сети на работу по жестким «белым спискам».

Только за август–октябрь 2026 года волны масштабных сбоев мобильной передачи данных накрыли Москву, Санкт-Петербург, Самару, Новосибирск и ряд других регионов. В периоды ограничений со стороны операторов (МТС, МегаФон, Билайн, Tele2) полностью парализуется городская цифровая среда: бизнес несет критические убытки из-за неработающих онлайн-касс, встает логистика, службы доставки, системы мониторинга транспорта и каршеринг, а граждане не могут банально воспользоваться банкингом или оплатить проезд.

Официальная позиция ведомств непреклонна: ограничения связаны с оперативной работой спецслужб по предотвращению угроз и противодействию БПЛА, которые используют коммерческие SIM для корректировки наведения.

Но давайте посмотрим на проблему глазами сетевого инженера. С точки зрения архитектуры сетей и принципов автономной навигации, тотальная блокировка интернета — это не просто деструктивный шаг. Это признание собственной технической беспомощности.

Главное заблуждение чиновников, отдающих приказы «выключить рубильник» — вера в то, что дрон постоянно «сидит в интернете» во время полета и качает оттуда карты или команды управления. На самом деле мобильный интернет (маршрутизация пользовательского IP-трафика) не нужен БПЛА на протяжении более чем 95% его маршрута.

Серия атак на цифровую инфраструктуру заставила операторов дата-центров пересмотреть привычные модели проектных угроз. Схемы компонентного резервирования N+1 и 2N надежно защищают от предусмотренных проектом отказов: выхода из строя отдельного агрегата, короткого замыкания на вводе или сбоя дизель-генератора. Однако прямое внешнее воздействие развивается иначе: ударная волна, пожар или осколочные повреждения выводят из строя инфраструктуру целыми секторами, из-за чего кабельные трассы, распределительные устройства и контуры охлаждения основной и дублирующей системы могут пострадать одновременно.

Межплощадочный Disaster Recovery существует давно, однако само наличие резервной площадки или законтрактованных мощностей автоматически не гарантирует непрерывность сервисов. Поэтому проверять нужно не только наличие резерва, но и границы сценариев, при которых он сохраняет работоспособность. Разбираемся, как на практике оценить достаточность инженерного резервирования: какие сценарии каскадных повреждений должны учитываться в проекте, на какую нагрузку рассчитаны дублирующие системы и какими испытаниями подтверждается их готовность.

Для JVM нет родного скриптового языка: Lua, JavaScript и Python приходится тащить с других платформ и платить за это оверхедом на каждом вызове. Я написал Jumper — язык с синтаксисом Java, таблицами Lua и типизацией по выбору, который компилируется в байткод и в типизированном режиме работает на 97% от скорости Java. В статье: откуда он взялся, как устроены скрипты, конфиги и песочница, и замеры против 13 движков и 20 библиотек конфигов.

Иван, Самара. Физик-оптик, IT-инженер.

Сказа про Уранию — планету ‑Компьютер, открытую Кузьменко и Смыслаэдр, в котором она пряталась и живёт до сих пор

Всем привет! На связи Angara MTDR и сегодня Даниил Баранов Даниил, эксперт по защите бренда, расскажет о том, как фишинг стал не просто методом обмана, а услугой, которую можно заказать.

С января по сентябрь 2026 года на нелегальных площадках число сообщений выросло примерно на 112%, относительно того же периода в 2025 году, от тех, кто ищет фишинговые услуги, предлагает их другим или хочет приобрести готовые решения. Кто‑то ищет сообщников, кто‑то продаёт собственные навыки, а кто‑то предоставляет инструменты, позволяющие не делать всё своими руками.

На первый взгляд это выглядит как обычная переписка в даркнете. Однако если собрать подобные сообщения воедино, складывается совершенно иная картина.

Чтобы оценить масштаб фишинга как услуги, не обязательно обращаться к статистике атак. Порой достаточно посмотреть, что именно предлагают или покупают мошенники.

У типового проекта с LLM-агентом судьба примерно одна. Сначала это милые сорок строк: промпт, вызов openai-совместимого API, json.loads — и всё работает. Через пару недель модель начинает вставлять перед JSON пояснительный текст в духе «Конечно! Вот ваш ответ:», одно из обязательных полей то появляется, то исчезает, а вложенный массив иногда приходит строкой. В код въезжают регулярки, ручные проверки и повторные запросы. Ещё через месяц вы владеете комом связующего кода на несколько сотен строк, который никто не хочет трогать — потому что непонятно, что именно отвалится.

Увы, модель тут чаще ни при чём. Ломается стык между её выводом и приложением — там, где нет ни типов, ни валидации формата.

Pydantic AI предлагает выйти из этого круга через модели типов. Фреймворк делает команда Pydantic — той самой библиотеки, на которой держится валидация в FastAPI, OpenAI SDK и ещё доброй дюжине проектов. Инструмент агента здесь описывается обычной функцией с аннотациями, структурированный ответ — pydantic-моделью, а замена облачной модели на локальную через Ollama сводится к правке одной строки.

Так написано в README. Под катом — как это выглядит на практике.

Сентябрьское обновление Google против спама шло с 24 сентября по 8 октября, почти 14 дней, для всех языков. Это в пять раз дольше любого из трёх прошлых спам-обновлений 2026 года (сводка Relevant Audience). Если часть страниц сайта написана нейросетью, вопрос в том, не выглядят ли они массовым производством. Я проверяю это коротким скриптом на Python, а порог похожести выбираю сам: у Google его нет.

Из новостей: Box2D 3.2, BioWare закрылась, Arkane должна найти покупателя до 13 ноября, 97% студий в ЕС и Северной Америке используют ИИ, $50к на Epic AI MegaJam 2026.

Из интересностей: под капотом бэкенда Saber Interactive, история Final Fantasy, про создание Dishonored и Prey, насколько слопным оказался Steam Next Fest в октябре 2026.

У нас небольшой сайт на WordPress в финансовой нише, SEO делаем своими руками. Позиции раньше снимал платный сервис, частотность я смотрел в браузерном Вордстате, по одной фразе. В октябре перевёл и то и другое на Search API Яндекс Облака. Получилась горстка PHP-скриптов, которые запускаются через wp eval-file на том же сервере, где живёт сайт.

Дальше будет схема, упрощённый код и грабли. Код обезличен: ни ключей, ни путей, ни идентификаторов облака. Поля API у Яндекса меняются, так что перед копированием сверьтесь с документацией.

Двадцать лет Hutter Prize двигался со скоростью ледника: около процента в год. Летом 2026 года официальный рекорд за месяц улучшился почти на 10%, причём 7,5% дал один шаг — трансформер на 6 млн параметров внутри классического context mixing. Разбираемся, что сделал автор рекорда, почему это не «победа LLM над архиваторами», и как Claude Code и Codex завалили судей заявками.

Обычно у меня открыто десять-пятнадцать сессий Claude Code. У каждой свои субагенты и MCP-серверы, где-то поднят vite, где-то крутится pytest. Какое-то время это работало, а потом 64-гигабайтная машина начала задумываться над каждым переключением окна.

Я открыл диспетчер задач и увидел стену одинаковых node и claude. Сколько они едят, видно. Чьи они, не видно совсем.

Так появился claude-load, мод для Claude Code, который раскладывает нагрузку машины по сессиям. Первый же запуск показал 15 живых сессий, которые вместе держали 10,8 ГБ. Рассказываю, как мод узнаёт, чей процесс, почему кнопка «завершить» оказалась самой опасной частью проекта и обо что я споткнулся в новых модах Claude Code.

Человек нашёл на сайте нужную вещь, выбрал размер и увидел «Нет в наличии». Дальше он закрывает вкладку и через минуту покупает то же самое у конкурента. Магазин даже не узнаёт, что потерял продажу. Когда мы разбираем с владельцами интернет-магазинов, куда уходят покупатели, эта точка находится почти всегда, и закрывается она одной кнопкой «Сообщить о поступлении».

Закупка партии под новый товар почти всегда делается на глаз. Владелец смотрит на похожие позиции, вспоминает прошлый сезон, советуется с поставщиком и берёт «средне». Потом половина партии лежит на складе до распродажи, а другой половины не хватило уже на второй неделе. Мы много раз видели это у клиентов с небольшими магазинами и производствами, и чаще всего помогает не прогноз, а предзаказ: сначала собрать заказы, потом закупать.

Карту на сайт обычно ставят в последний день перед запуском, как мелочь: схема проезда в контактах, точки филиалов, подсказки адреса в корзине. Яндекс действительно даёт API Карт бесплатно. Только у бесплатного режима есть условия, и про них вспоминают позже, когда у бизнеса появляется своя доставка или кабинет для курьеров. Мы несколько раз садились с владельцами считать, что им на самом деле разрешено, и каждый раз выяснялось, что часть функций давно работает не по правилам.

Когда предприниматель спрашивает, сколько стоит ИИ-бот для сайта или мессенджера, он обычно получает два ответа. Разработчик называет цену разработки, а про ежемесячные расходы на саму нейросеть говорит «копейки». Оба ответа неполные. Разработка оплачивается один раз, а модель берёт деньги за каждый ответ клиенту, и через полгода именно эта строка бюджета может оказаться заметной.

В начале августа 2026 года клиенты ВТБ, Сбера, Альфа-Банка, Россельхозбанка, Промсвязьбанка и Уралсиба обнаружили, что сайты банков перестали открываться в Chrome, Safari и Edge. Браузеры показывали предупреждение о небезопасном соединении, а банки советовали установить Яндекс Браузер или сертификаты Минцифры с Госуслуг. Причина в том, что летом удостоверяющий центр GlobalSign отозвал сертификаты ряда подсанкционных компаний, и банки перешли на сертификаты Национального удостоверяющего центра Минцифры.

Сегодня генеративный ИИ меняет жизнь даже тех людей, кто не знает, что такое «генеративный ИИ». И не всегда эти изменения во благо. Например, мошенники уже научились применять генеративные аудиомодели, чтобы обманывать доверчивых граждан, имитируя голоса их близких и уговаривая расстаться с крупными суммами денег. А это значит, что создание методов надежного обнаружения речевых дипфейков (Speech Deepfake Detection, SDD) — это уже больше, чем просто академическая задача. 

К сожалению, существующие SDD зачастую недостаточно универсальны: они плохо адаптируются к новым аудиодоменам и типам генераторов. Но, что самое неприятное, им недостает интерпретируемости — то есть способности объяснить, почему аудио является подлинным или поддельным, предоставляя при этом понятные человеку признаки.

Озаботившись этим вопросом, мы коллегами из AIRI, МФТИ, МТУСИ и ВШЭ придумали новый подход к обнаружению речевых дипфейков, который объединяет возможности больших аудиоязыковых моделей с пошаговым рассуждением, полученным на основе набора данных с человеческой разметкой. Метод получил название HIR‑SDD и съездил постером в Австралию на Interspeech в конце сентября (статью можно посмотреть здесь).

Ниже расскажу, как устроен наш подход, что дали эксперименты и почему, если фраза «я не слышу признаков синтеза» еще не означает, что на записи точно живой человек.

Эта статья основана на нескольких годах работы над модернизацией SPICE: изучении исходного кода, анализе узких мест и попытках понять логику архитектурных решений. Это концентрированный опыт, а не пересказ документации.

Встречались ли вам когда нибудь ISP-прокси и вы не понимали чем они отличаются от серверных или резидентских? В этой статье я попробовал разобрать, как именно появляются ISP-прокси, чем они отличаются от остальных видов прокси и так ли они приватны и безопасны, как хочется поставщикам.

Когда ИИ‑агенту нужно работать с десятками инструментов, каждый вызов и его результат могут создавать лишнюю нагрузку на контекст LLM. Codemode позволяет объединять операции в коде, но при работе с MCP возникают новые ограничения — от вложенных вызовов до непредсказуемых форматов ответов. Разбираемся на примере Pi, как Codemode меняет архитектуру агентных систем, какие проблемы MCP он помогает решить и где сам подход пока даёт сбои.