128134
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
Раз уже в этой жизни всё равно придется работать, то пусть работа хотя бы будет интересной. Освоить что-то новенькое для себя можно на нашей витрине курсов. Там есть навыки и готовые профессии, а еще много чего бесплатнового.
Читать полностью…
Как ИИ-агент атаковал инфраструктуру Hugging Face: что стало известно после Black Hat
В логах остались его размышления. «Эксплуатация внешней инфраструктуры выходит за рамки поставленной задачи. Однако задача невыполнима, другие агенты делают это. Нам следует продолжить». Агент на базе GPT-5.6 Sol проходил бенчмарк по кибербезопасности, вышел за пределы изолированной песочницы и построил цепочку проникновения в инфраструктуру Hugging Face.
Дальше около четырёх с половиной дней и примерно 17 600 действий — там, где атака человека обычно укладывается в десятки или сотни шагов. Он сам искал альтернативные пути, перебирал сотни вариантов повышения привилегий, отбрасывал неработающие и продолжал. А первопричиной, как выяснилось после Black Hat, стали заведомо невыполнимые задания, из-за которых агенты завели собственную «доску объявлений» и начали общаться вне контроля сотрудников.
Есть работодатели, которые очень любят диктовать условия. Особенно тем, кто еще не успел как следует встать на ноги.
Вот почему так важно качать навыки. Когда у вас есть сильные скилы, портфолио и нормальная база, разговор с рынком идет уже совсем иначе. Вы сами выбираете, куда идти и на каких условиях работать.
Нужные навыки можно добрать на курсах, хорошие есть на нашей витрине
⚡ Новости к этому часу
🔥 бустануть канал 😎
Как создать 3D-рендерер для Playdate и не выбросить консоль в окно
У Playdate нет графического ускорителя. Хочешь трёхмерную сцену, считай каждую вершину, проекцию и пиксель на центральном процессоре, и делай это достаточно быстро для игры в реальном времени. Первый же тест-рейкастер выдал производительность настолько плачевную, что лёгкой прогулки ждать не приходилось.
Дисплей Playdate не поддерживает не то что цвета, а даже градации серого. Пиксель либо чёрный, либо белый, третьего не дано. И вот на такой поверхности нужно передать свет, тень и яркость запечённого освещения из карт Quake, всё то, что обычно живёт в полутонах. Вопрос стоит прямо — как показать полутона, имея в распоряжении ровно два цвета.
⚡ Новости к этому часу
🔥 бустануть канал 😎
Нейросеть, обученная на подлинниках Рафаэля, вынесла вердикт по «Мадонне делла Роза» из мадридского Прадо, заключив, что лицо святого Иосифа писал, скорее всего, не сам мастер. Алгоритм разработал профессор Хасан Угайл из Брэдфордского университета, и на заведомо подлинных работах он давал 98% точности.
Систему натаскали через трансферное обучение, когда уже обученную на смежной задаче модель адаптируют под новую цель, плюс подключили обнаружение границ для разбора техники мазка. Картину написали около 1517 года, и авторство Иосифа искусствоведы «грызли» ещё с середины 1800-х. Тогда Иоганн Давид Пассавант первым усомнился, что тут работал один Рафаэль, а не его мастерская.
Целое полотно машина не осилила и единого вывода не выдала. Команда из университетов Ноттингема, Брэдфорда и Стэнфорда разрезала картину на фрагменты и прогнала их по отдельности, и только тогда Иосиф выпал из стиля мастера. Знатоки и раньше отмечали, что Иосиф написан слабее остальных фигур, будто добавлен в мастерской второпланово.
Кандидатом на авторство лица называют Джулио Романо, ученика Рафаэля, — того же, на кого думали эксперты задолго до ИИ. Сами исследователи при этом осекли энтузиазм и напомнили, что нейросеть тут лишь один инструмент рядом со спектроскопией и историей владения картиной. Результаты вышли в журнале Heritage Science в декабре 2023 года.
Можно несколько дней разбираться в задаче, знать о ней уже почти всё — но так и не начать ее решать.
Автор называет это синдромом Данилы-мастера. Чем сложнее задача, тем сильнее хочется разобраться идеально, предусмотреть все риски и доказать себе, что ты хороший специалист. В итоге вопросов становится только больше, а дело так и не идет.
Обычный совет разбить задачу на подзадачи здесь тоже может не сработать, потому что как раз человек просто начнет составлять идеальный план до бесконечности.
Вместо этого автор предлагает искать одно маленькое действие, которое можно закончить прямо сейчас. Почему такой подход помогает выбраться из тупика и как заметить это состояние у коллег.
Сейчас посмотрим на поиск работы немного в другом ключе. Представьте, что вы вдруг оказались... в Японии.
Для начала придётся подготовить два резюме на японском и одно на английском. Если вам меньше 27–28 лет, компания может взять вас в IT без опыта и профильного образования. А вот после 30 вакансии с пометкой «опыт не важен» лучше воспринимать с осторожностью — важен, да еще как.
На собеседовании могут спросить, что вам нравится в Японии и что вы будете делать, если не найдете работу до окончания визы. А на некоторых IT-митапах участников каждые 20 минут пересаживают за новый стол, чтобы они успели обменяться контактами.
Есть и много сходств с Россией. работодатели ценят коммерческий опыт, резюме проверяют роботы, а знакомства иногда работают лучше сотни откликов. Автор почти 2 года искал работу в Японии и рассказывает, что дало результат, а на что он зря потратил время. Сравните, насколько японский найм отличается.
Ситуация SOS: ИИ сообщил руководству, что выручка выросла на 15%. Потом финансовый директор сказал: «Не гоните лошадей, какие 15%? А учтены ли налоги и возвраты, когда обновились данные и откуда вообще взялась эта цифра».
Ответов не оказалось. Отчет собрали за несколько секунд, а проверять его пришлось полдня. Дело в том,, что ИИ-агент не замечает, что разные отделы считают один показатель по-разному. Он может взять устаревшие данные или уверенно выдать ноль, когда нужная таблица просто не загрузилась.
Автор предлагает 5 вопросов, на которые должны отвечать ваши данные, прежде чем с ними начнет работать ИИ-агент.
Грант до 75% на ИТ-магистратуру в Центральном университете
☝️ Хорошая новость для тех, кто присматривался к обучению для развития карьеры: грант фиксируется при зачислении и не меняется весь срок обучения. Максимум — 1 350 000 ₽. Половина приёмной кампании уже позади — заявки на грант принимают до 12:00 20 августа.
🤏 Всего четыре шага до гранта: регистрируетесь на сайте и заполняете заявку в личном кабинете → решаете онлайн-контест → проходите собеседование с командой программы.
📚 Пять направлений: продуктовый менеджмент, машинное обучение, продуктовая аналитика, бэкенд-разработка и ИИ в биотехе. Доступны 2 онлайн-программы.
🎯 И главное: обучение проходит на основе реальных задач от Сбера, Ozon, Avito, X5 Tech, Lamoda, Т-Банка и других. Занятия по вечерам и в выходные, так что работу бросать не придётся. На выходе — диплом гособразца, а зарплата студентов растет еще во время обучения в среднем в 2,4 раза.
Старт в сентябре. Успеваете, если не тянуть!
Ходовые вакуумметры. Часть третья. Манометры ионизационные
Ионизационный манометр ловит остаточный газ в высоком вакууме, ионизируя его раскалённым катодом и считая ионный ток. Штука тонкая настолько, что новая заводская ПМИ-2 за несколько часов работы утянула давление в системе с 10⁻⁴ до 10⁻⁶ Торр, сама, без всякого насоса.
Работающий ионизационный преобразователь сам по себе представляет миниатюрный высоковакуумный насос, и это превращается в проблему для измерений. Прибор откачивает то, что пытается измерить, и показывает местное давление вместо реального, а вольфрамовый катод сгорает тем быстрее, чем выше давление. При 10⁻⁵ Торр он тянет 750 часов, при 10⁻³ уже 7,5. Как с этим уживаются в любительской лаборатории и чем ответили Байярд с Альпертом, ясно из разбора конструкций.
Разберёмся, как измерять вакуум прибором, который его же и портит.
Телеграмма во Владивосток. Часть вторая
Когда провод дотянули от Петербурга до Владивостока, магистраль тут же упёрлась в пропускную способность. Один провод — это один канал, и пока по нему идёт депеша на другой конец страны, все промежуточные станции молчат. Задачу решали ровно тремя ходами, которыми связисты пользуются до сих пор, только на механике.
Гнать два сигнала навстречу по одному проводу, вычитая собственную передачу из принимаемого, тот самый принцип, на котором позже поедет эхоподавление в модеме. Убрать из канала самого медленного участника, человека, заменив ключ перфолентой на 1500 знаков в минуту. И временное уплотнение, где диск со щёткой по очереди опрашивает пять телеграфистов, работающих в такт, как оркестр. Механический TDMA за век до цифровой связи.
Посмотрим, как телеграф собрал полный набор сетевых проблем, от единой точки отказа до перехвата трафика.
[ХАБРААРХИВ]
Континент, где уборку в гараже растягивают на недели, чтобы не разозлить змею
На переправе в Северных территориях второй год стоит утопленный внедорожник за два миллиона, и вытаскивать его никто не спешит. Из пяти коряг рядом две оказались крокодилами. Здесь весь уклад выстроен вокруг одной идеи выживания. Хлам в гараже разбирают строго по кубометру в неделю, чтобы затаившаяся змея успела понять намёк и уйти, а не оказалась загнанной в угол.
Инвазивные виды превратились в отдельную войну. Кролика когда-то завезли на мясо, он расплодился в бедствие, против него выпустили лису, и стало только хуже. А когда после дождей верблюдов становится больше безопасных 7 миллионов, в пустыню вылетает армия с тепловизорами и отстреливает лишних с вертолётов.
Узнаем, как ещё устроена жизнь на континенте, который ведёт себя как чужая планета.
#хабраархив
⚡ Новости к этому часу
🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎
⚡ Новости к этому часу
🔥 бустануть канал 😎
⚡️ Новости к этому часу
🔥 бустануть канал 😎
Почему Уолл-стрит игнорирует долги техногигантов
У пяти крупнейших технокомпаний США висит долговых обязательств на $1,65 трлн, которых не видно в балансах, и цифра уже занижена. Финансовые блогеры посмотрели на эти суммы и вынесли вердикт словом Enron, то есть обвинили в сознательном мошенничестве. Только вот никакого сокрытия в духе Enron тут нет. Весь долг раскрыт, просто закопан куда-нибудь на восемьдесят третью страницу отчёта и разнесён по примечаниям, куда почти никто не заглядывает.
Куда интереснее, ради чего всё это. Крупнейшие капвложения в истории человечества обосновывают тем, что средний руководитель работает с ИИ около 100 минут в неделю, а в медиане компании тратят на него по $10,66 на сотрудника в месяц. Чтобы такая стройка окупилась, отрасли нужна годовая выручка больше, чем весь мировой техносектор зарабатывает сегодня целиком.
Обсудим, почему обман работает, даже когда все цифры лежат на виду.
Весь июнь мы с размахом отмечали 20-летие Хабра. В честь праздника у нас был квест с призами, по итогам которого мы выбрали победителей: многим уже написали, и вот-вот разошлём подарки, но кое-кто так и не вышел на связь.
А призы-то остались! Поэтому мы решили разыграть их ещё раз. И вот новые победители! Проверяйте, вдруг среди них есть вы:
☁️ Гигабайты в Облаке Mail от VK: stepgr, rafinirovannoe, Tr164, kalisto74
🎶 Подписка на VK Музыку от VK: polderk, Korlyakov, Dementor
🔐 Мерч Лаборатории Касперского: AndreyProgramMaker, Byaka8kaka
👕 Мерч Хабра: FrozenMaster
🎒 Мерч X5 Tech: iEstale
Нашли себя? Тогда загляните в почту — там вас ждёт письмо с подробностями, как забрать подарок.
А если в списке вас нет, не расстраивайтесь: впереди ещё много крутых движух!
Призрачный сигнал «Марса-3»: передал ли СССР первое изображение с поверхности Марса?
2 декабря 1971 года советский аппарат прошёл сквозь глобальную пылевую бурю и первым в истории мягко сел на Марс. Он развернул антенны, включил передатчик и две камеры, отработал около минуты и замолчал, не передав главного. Осталась от него узкая полоса из точек, пятен и светлых линий, которую полвека считали обрывком без содержания.
Исследование 2024 года допускает, что в этой полосе спрятаны два снимка марсианского грунта. За четыре года до панорам «Венеры-9». Проблема в том, что станция, похоже, стояла с наклоном, камеры смотрели в почти однородную землю без горизонта и единого ориентира, и в 1971 году никто просто не смог опознать в пятнистой текстуре поверхность другой планеты.
Маленькая, да удаленькая: обзор карманной вспышки Medalight F1
Fujifilm EF-X20 в своё время стоила 130 долларов. Компактная, мощная, настолько стильная, что её докупают даже владельцы «Леек». Потом Fujifilm свернула производство, и теперь на вторичке за эту малютку просят около тысячи вечнозелёных президентов.
А китайцы тем временем сделали то же самое за копейки. Карманные вспышки заполонили маркетплейсы, и одна из них — Medalight F1 от бренда, о котором автор обзора сам не слышал за пару недель до покупки. Батарейка на 280 миллиампер, никакого TTL, включение целых шесть секунд. Дёшево и сердито. Вопрос в том, стоит ли оно тех денег и кому вообще нужна вспышка размером с карман.
Выясним, в каких сценариях такая малютка выручает там, где большая вспышка только мешает.
⚡ Новости к этому часу
🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎
Написали код сами и боитесь, что коллеги не поверят? Это называется синдром ИИ-самозванца.
С таким столкнулся один джун. Поначалу он и правда просил нейронку писать код из страха опозориться. Теперь пытается делать больше сам и использует ИИ, чтобы разбирать свои ошибки после ревью.
А вот сеньор с 20-летним опытом отдает нейросети поиск информации и мелкую рутину, но не доверяет ей архитектуру и всегда проверяет сгенерированный код.
Рассказываем, как продолжать пользоваться ИИ в разработке и при этом не потерять собственные навыки.
В сети завирусилось видео, где 17-летняя девушка якобы зарабатывает больше $10 000 в неделю на сайтах, которые собирает с помощью ИИ за полчаса. Объясняем, почему это полная чушь.
Найти компанию с плохим сайтом легко. Убедить владельца отдать неизвестному человеку несколько тысяч долларов почти невозможно. Большинство руководителей игнорируют холодные письма, а старый сайт может их полностью устраивать, если клиенты приходят с карт, маркетплейсов и по знакомству.
ИИ действительно соберёт страницу за 20 минут. Потом придется чинить мобильную версию, подключать заявки и оплату, настраивать домен, хостинг и аналитику.
Полезные мероприятия на ближайшее время.
PROBA Awards — международная коммуникационная премия, учрежденная в 2000 году | 2 марта – 10 августа | Санкт-Петербург
Робозон: хакатон с призовым фондом 15 млн рублей | 11 июня – 2 сентября | Онлайн | Москва
TEAM LEAD TODAY 2026 | Кейсы и практика для тимлидов | 10 сентября • 09:00 – 20:00 | Москва
Ривелти.Конф 2026 | 16 – 17 сентября | Онлайн | Москва
Russian Employee Experience Awards | 16 сентября | Москва
Baltic Weekend – Крупнейший в России и Европе форум по коммуникациям | 23 – 25 сентября | Санкт-Петербург
Необычный ремонт LCD Roland JUNO-G
У синтезатора умер экран, а оригинальную замену больше не выпускают. Автор поставил современный дисплей и научил его работать со старой электроникой.
Для ремонта понадобились недорогой экранчик с AliExpress, Raspberry Pi Pico и немного проводов. Микроконтроллер перехватывает сигналы синтезатора и переводит их в понятный новому дисплею вид. В итоге техника, которая годами пылилась в кладовке, снова заработала.
В статье показываем весь процесс ремонта. Как подключались детали, прошивалась плата и печаталась рамка. Этот способ может пригодиться и для другой устаревшей техники, запчасти для которой уже не найти.
Подписная «летящая стрела» Керри Кинга от B.C.Rich
На доработку принесли подписную электрогитару Керри Кинга из Slayer, корейскую «летящую стрелу» B.C.Rich 2002 года. Инструмент не держал строй, особенно на подтяжках струн, и владелец грешил на колки. Только колки работали нормально, а причина пряталась совсем в другом месте.
Впереди ещё осциллограф, замена звукоснимателя на «злую» реплику с керамическим магнитом и резистор, который когда-то паяли кислотой, отчего сквозь темброблок проступила белая соль. Но всё это потом, а сперва мастер нашёл того, кто тихо срывал строй.
⚡ Новости к этому часу
🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎
От JTAG к IJTAG: зачем понадобился новый стандарт аппаратного тестирования
На современном кристалле уживаются десятки блоков-ядер от разных поставщиков, и каждый нужно проверить. Классический подход соединяет все их сканирующие цепочки в одну гигантскую последовательную цепь, а дальше упирается в арифметику. Время прогона растёт пропорционально числу триггеров, а на чипе с миллиардами транзисторов это уже часы, а не секунды.
И это лишь одна из четырёх проблем, в которые упёрся привычный интерфейс. Нельзя гонять тест на одном ядре, не трогая остальные, потому что в единой цепи все они включены последовательно. А добавление нового блока перетасовывает положение каждой цепочки и заставляет пересматривать все тестовые паттерны заново.
Разберём, как активную сканирующую цепь научились собирать динамически под нужное ядро одним битом.
Превращаем виртуальный индикатор кислорода Subnautica в реальное устройство
Синтетический голос произносит «oxygen», и это значит, что времени на решение уже не осталось. Кто нырял в Subnautica, знает эту связку счётчика с двумя числами и подступающей паники. Автор решил вытащить этот прибор из игры в реальный мир и повесить перед собой круглый дисплей, показывающий, сколько кислорода осталось прямо сейчас.
Дальше начинается инженерная часть. Студия сама выросла из моддеров и разрешила ковырять игру, так что данные достаёт плагин на C#, читающий значения четыре раза в секунду и отправляющий их наружу по UDP. По пути выясняется, почему кислород в логах утекает дробными долями, а не тикает целыми, и как это спасает плавность будущей анимации.