News from Habr

Memory MCP Server, часть 2: как проект вырос из semantic search в memory backbone для инженерных агентов

Add to bookmarks Don't show Habr

VitaliySemenov @ Habr · 05/09/2026 15:51 EDT

В первой части я показывал agent-memory-mcp v0.1.0: MCP-сервер на Go + SQLite, который даёт AI-агентам persistent memory, semantic search и RAG по документации проекта.Во второй части разбираю, что изменилось после нескольких месяцев реального использования. Почему fallback между embedding-моделями оказался опаснее отказа, зачем понадобились local-only режим и reembed, почему одного semantic search мало для инженерной памяти, как появились session close, Claude Code hooks, canonical knowledge, stewardship,. Read more ›

0

Security Week 2615: атака Rowhammer на видеокарты Nvidia

Add to bookmarks Don't show Habr

Kaspersky_Lab («Лаборатория Касперского») @ Habr · 04/07/2026 03:58 EDT

На прошлой неделе были опубликованы сразу три научные работы, так или иначе предлагающие варианты атаки Rowhammer для видеокарт Nvidia. Подобные атаки часто имеют чисто научный интерес, но не в этом случае: во всех работах показаны методы эксплуатации с реально опасными последствиями вплоть до получения прав суперпользователя на целевой системе. Новые атаки были испытаны на видеокартах с видеопамятью стандарта GDDR6, в частности на GeForce RTX3060 и RTX6000. Именно для RTX6000 и... Read more ›

0

NAC: надежный страж корпоративной сети

Add to bookmarks Don't show Habr

USSC (Уральский центр систем безопасности) @ Habr · 04/07/2026 03:56 EDT

Современный арсенал средств защиты корпоративных сетей велик и разнообразен: межсетевые экраны нового поколения (NGFW), средства защиты веб-приложений (WAF), системы защиты от DDoS-атак, песочницы (Sandbox) и анализаторы сетевого трафика (NTA). Однако существует целый класс решений, которому, на наш взгляд, уделяется незаслуженно мало внимания, — это системы контроля и управления доступом к сети или NAC (Network Access Control). Данная статья призвана исправить этот пробел. Мы поговорим не о конкретных прод Read more ›

0

Почему оценка «на глаз» убивает ИT-производство: опыт Диасофт в нормировании задач

Add to bookmarks Don't show Habr

diasoft (Диасофт) @ Habr · 04/07/2026 03:35 EDT

Привет, Хабр! Я Денис Тимощук, руководитель направления «Управление командами и задачами» в Диасофт. В этой статье я расскажу, как нам удалось снизить время на выполнение типовых работ в 2 раза за первый год и превратить нормирование из бюрократической обузы в инструмент масштабирования эффективности. Читать далее Read more ›

0

СЗИ — средства защиты информации, своими словами

Add to bookmarks Don't show Habr

inSecurity_xml @ Habr · 04/07/2026 03:29 EDT

Когда я только начинал в ИБ, я часами лазил по сайтам в попытках понять: а что вообще нужно знать новичку? Какими базовыми вещами должен владеть специалист по защите информации — будь то внутри контура организации или за его пределами.Так я наткнулся на статьи про СЗИ — средства защиты информации. По сути, это тот самый инструментарий, с помощью которого специалист и строит защиту.Думаю, выпущу несколько материалов, где своими словами разберу разные... Read more ›

0

Антифрод-системы: патентный анализ

Add to bookmarks Don't show Habr

letsweb (Online patent) @ Habr · 04/07/2026 03:28 EDT

Антифрод – это комплекс мер, технологий и процессов, направленных на предотвращение, выявление и минимизацию ущерба от мошеннических действий. Простыми словами – это система, которая борется со злоумышленниками во всех ипостасях. Коллеги на Хабре недавно делали обзор по теме. Также рекомендуем ещё свежую аналитику за 2025 год.А наша статья посвящена патентам и свидетельствам на антифрод-системы в России и мире. Читать далее Read more ›

0

Дизайн логгера: что важно на самом деле

Add to bookmarks Don't show Habr

emishkurov @ Habr · 04/07/2026 03:26 EDT

Когда логирование попадает в реальную систему, довольно быстро становится понятно, что это не про API и не про удобство вызова. Это про постоянный компромисс. С одной стороны, хочется, чтобы система работала максимально быстро: любое логирование — это накладные расходы, и в нормальном режиме его стараются минимизировать. С другой стороны, как только возникает проблема, внезапно оказывается, что либо логов недостаточно, либо они есть, но в таком виде, что восстановить картину происходящего... Read more ›

0

Выпущена версия Jmix 2.8

Add to bookmarks Don't show Habr

haulmont (Haulmont) @ Habr · 04/07/2026 03:25 EDT

Мы рады сообщить о выпуске Jmix 2.8! В этом релизе мы продолжаем улучшать фреймворк и Studio, делая Jmix еще более надежной основой для корпоративной разработки. Jmix 2.8 также является LTS-релизом и будет получать бесплатную поддержку в течение трех лет.Ниже приведен краткий обзор основных новых возможностей Jmix 2.8. Полный список изменений можно найти в разделе документации Что нового. Читать далее Read more ›

0

Экономим до 78% на токенах при работе с LLM — и получаем более точные ответы

Add to bookmarks Don't show Habr

SpecOpss @ Habr · 04/07/2026 03:21 EDT

Всем привет! Если вы работаете с LLM — ChatGPT, Claude, DeepSeek, Qwen или другими — через API, то знаете: токены стоят денег. Контекстное окно у любой модели не резиновое, и чем больше кода вы отправляете, тем дороже каждый запрос. Новые модели с огромными контекстными окнами выходят каждый месяц и дешевеют, но зачем платить за то, что можно не отправлять?В этой статье я расскажу про TokenCompress.com — прокси-сервис, который сжимает код... Read more ›

0

Как идеальная CRM для СТО столкнулась с реальностью: уроки пятилетнего проекта

Add to bookmarks Don't show Habr

aleksey_postrigaylo @ Habr · 04/07/2026 03:17 EDT

В 2018 году мы начали разрабатывать CRM-систему, заточенную под сеть СТО. Разработка была масштабна, а цели — амбициозны: мы стремились учесть потребности всех участников процесса. Над проектом работали аналитики, программисты, тестировщики, настройщики Битрикс, дизайнеры и др. специалисты. Кроме того, работа продолжалась и после сдачи проекта. Я сейчас не только о поддержке системы — мы продолжали непрерывно улучшать ее, добавляли новые фичи, оптимизировали процессы. И всё же, начав «за здравие», через... Read more ›

0

Как я решил задачу с навязчивым Yahoo в FVD Speed Dial с помощью ИИ

Add to bookmarks Don't show Habr

krongg @ Habr · 04/07/2026 03:15 EDT

Я давно пользуюсь FVD Speed Dial как основной экспресс‑панелью. Однажды после перенастройки сети (VPN, прокси, DNS) заметил неприятный эффект: любое слово, набранное в строке поиска новой вкладки, всегда улетало в Yahoo. Никаких настроек выбора поисковика в интерфейсе расширения не было — только встроенное поле, жёстко завязанное на внутреннюю логику FVD.Системный поисковик Chrome я менял, но это никак не влияло на поведение FVD Speed Dial: расширение упрямо перенаправляло все запросы в... Read more ›

0

Свод знаний по бизнес-анализу BABoK в проектах внедрения корпоративных информационных систем

Add to bookmarks Don't show Habr

stepanovdandcorpinfosys @ Habr · 04/07/2026 03:15 EDT

Появление первых персональных вычислительных машин, их активное внедрение в рабочие процессы, а также безграничный доступ в интернет сделали свое дело. Современное предприятие немыслимо без компьютерных систем и технологий. Рутинные операции отданы на откуп точным программным алгоритмам, в то время как нестандартные задачи – человеку.Популяризация искусственного интеллекта, машинного обучения, интернета вещей и прочих составляющих 4-й промышленной революции, использующих результаты информатизации, привнесли Read more ›

0

Как перестать использовать ИИ как чат-бота и начать автоматизировать рабочие процессы (Workflows). Часть 2

Add to bookmarks Don't show Habr

Neurosonya @ Habr · 04/07/2026 03:14 EDT

Большинство людей используют ИИ неправильно. Они задают один вопрос, получают один ответ и копируют его в свой документ. Это уровень чат-бота. Настоящая сила ИИ-агентов (таких как Claude Cowork или ChatGPT Agent) раскрывается не в генерации текста, а в выполнении многошаговых рабочих процессов (workflows).В этой статье мы разберем, как передать агенту цепочки из 5-10 задач, которые обычно съедают часы вашего времени: от обработки пачки чеков до подготовки к ежемесячной отчетности и... Read more ›

0

Из-за критической уязвимости VLESS клиентов скоро все ваши VPN будут заблокированы

Add to bookmarks Don't show Habr

runetfreedom @ Habr · 04/07/2026 03:06 EDT

Вскоре после нахождения шпионского модуля в Max я обнаружил критическую уязвимость во всех известных VLESS клиентах.Эта уязвимость позволяет обходить per-app split tunneling и приватные пространства (Knox/Shelter/Island/etc) и гарантированно обнаруживать выходной ip прокси, который вы используете.При этом один из клиентов уязвим настолько, что позволяет дампить ваши конфиги и, в худшем случае, расшифровать весь ваш трафик.Я сообщил об этом разработчикам этих клиентов, но они это проигнорировали. На днях мин Read more ›

0

Про жидкую соль и не только: интересные перспективы электрогенерации

Add to bookmarks Don't show Habr

cnet (Beget) @ Habr · 04/07/2026 03:05 EDT

Goran tek-enКак вы думаете, может ли соль быть жидкой? Понимаю, что некоторые сразу ответят: «ну, ты нашёл тоже что спросить, конечно может — нужно для этого её всего лишь бросить в воду!» :-D и, таким образом они выразят наиболее распространённую точку зрения, которую мы знаем ещё со школы (а также, базируясь на своём практическом жизненном опыте). Но, думали ли вы, что бы это дало, если бы жидкая соль была возможна?... Read more ›

0

MoneyDev: как заработать на макулатуре

Add to bookmarks Don't show Habr

aimfirst (ГК ЛАНИТ) @ Habr · 04/07/2026 03:01 EDT

Адепты Agile-манифеста зачастую весьма скептически относятся к процессу формирования документации на программных проектах. Как нельзя лучше это отношение сформулировал один эффективный перспективный руководитель отдела программирования, выпускник факультета менеджмента, который охарактеризовал документацию как «кучу макулатуры, которая генерится техписом и сдается в архив». В ту пору, когда я был молодым и перспективным, я тоже так думал. Но, как говорится, время лечит. Читать далее Read more ›

0

Цифровой мастер

Add to bookmarks Don't show Habr

Isma @ Habr · 04/07/2026 03:01 EDT

То, что найм в IT сломался - понятно всем. А что же на самом деле происходит? И что делать? Можно пытаться играть в эту игру - кто кого удачнее обманет. Давайте подумаем куда это может завести. И может есть другой путь? Читать далее Read more ›

0

Льготы для ИТ-компаний: новые ставки, жесткие лимиты и один шанс не потерять статус в 2026 году

Add to bookmarks Don't show Habr

Aigul_Shadrina @ Habr · 04/07/2026 03:00 EDT

Если вы владелец ИТ-компании, вы должны были уже почувствовать рост налоговой нагрузки и понимать, что внимание ФНС к отрасли будет только усиливаться. Выросли страховые взносы до достижения годового лимита по зарплате, небольшие предприятия впервые столкнулись с НДС. Условия получения подтверждения льгот ужесточаются. Ошибки в доле профильных доходов, формулировках договоров или структуре капитала, а также неправильное понимание, какие именно виды деятельности льготируются (например, ориентация на 30% из « Read more ›

0

TrustYFox: путь от пет‑проекта до LLM‑инструмента для поиска уязвимостей

Add to bookmarks Don't show Habr

frimuchkov (Яндекс) @ Habr · 04/07/2026 03:00 EDT

Всем привет! Меня зовут Андрей, и я работаю в финтех‑направлении Яндекса. Руковожу службой разработки платёжных интерфейсов. Если вы пользуетесь сервисами Яндекса, то наверняка сталкивались с формами оплаты, вот большую их часть делают ребята из моей службы.Сегодня я расскажу вам о TrustYFox — платформе для поиска уязвимостей в коде при помощи LLM, которую я создал своими руками. С практической точки зрения TrustYFox — это ещё один инструмент, который не заменяет существующие... Read more ›

0

МАИ: как здесь учились конструкторы первых космических ракет

Add to bookmarks Don't show Habr

maxim_tsar (Газпромбанк) @ Habr · 04/07/2026 03:00 EDT

В 1930-м из Бауманки выделили Московский авиационный институт: стране были нужны инженеры-конструкторы, которые умеют всё. Между лекциями студенты и преподаватели сами помогали достраивать первые корпуса.Чуть позже здесь откроют одну из первых в стране кафедр ракетных двигателей, а Королёв захантит Василия Мишина — выпускника МАИ и «второго главного» по космосу. Читать далее Read more ›

0

Интеграция релизных процессов в CI/CD: как мы автоматизировали выпуск релизов в ПСБ

Add to bookmarks Don't show Habr

Ko-den (ПСБ) @ Habr · 04/07/2026 02:41 EDT

Привет, Хабр! Меня зовут Денис Коробков, я руковожу отделом DevOps по розничному направлению в ПСБ. В своей статье расскажу, как мы внедрили релизную платформу, чтобы выстроить и автоматизировать релизный процесс.До недавнего времени он был практически полностью ручным. Разработчики согласовывали участие в релизе по почте, релиз-менеджеры вручную собирали общий список сервисов и индивидуально переносили каждую сборку между стендами. Потом в компании изменился подход к разработке: розничный блок, в том числе Read more ›

0