News from Habr

Почему классический SSO не работает в энтерпрайзе

Add to bookmarks Don't show Habr

dgrudinin (Avanpost) @ Habr · 03/02/2026 00:30 EDT

Идеальная система аутентификации создает максимум препятствий для злоумышленников и минимум — для легитимных пользователей. Но на практике приходится искать компромисс между надежностью и удобством, например, устанавливать требования к паролям по длине и сложности. Классические технологии единого входа (SSO), среди которых SAML, OIDC и Kerberos закрывают часть этих вопросов: упрощают доступ для сотрудников и централизуют аутентификацию в определенные системы, однако имеют собственные недостатки — в первую о Read more ›

0

Цифровой двойник оборудования в облаке: вычислительный кластер мультфизических эмуляций

Add to bookmarks Don't show Habr

echo0x00 (Cloud.ru) @ Habr · 03/02/2026 00:15 EDT

Не понаслышке знаем, что промышленные компании сталкиваются со специфической задачей: как развернуть инфраструктуру для цифрового двойника сложного технологического оборудования. Не на виртуалках, не в контейнерах, а на физическом сервере с полным контролем над железом, памятью и вычислительными процессами.В этой статье рассмотрим, как мы совместно с инженерами промышленности разбирались в архитектуре, с какими подводными камнями столкнулись и что в итоге получилось. Если вы планируете подобный проект — доб Read more ›

0

Военные очень хотят автономных роботов-убийц, а также паника по поводу массовых ИИ-увольнений

Add to bookmarks Don't show Habr

RationalAnswer @ Habr · 03/02/2026 00:09 EDT

Самые интересные новости финансов и технологий в России и мире за неделю: Пентагон поменял Claude на ChatGPT, мировые рынки паникнули из-за статьи про безработицу и AI в Substack, Block сократил почти половину сотрудников «благодаря ИИ», на рынках предсказаний пачками разоблачают инсайдеров, в РФ основали комиссию по AI (с ФСБшниками), а также уголовное дело против Дурова. Читать далее Read more ›

0

Путь айтишника: как преодолевать все изменения на рынке и оставаться востребованным

Add to bookmarks Don't show Habr

FenixDeveloper (Яндекс Практикум) @ Habr · 03/02/2026 00:05 EDT

За последние 25 лет в IT не просто обновились версии библиотек, а успели появиться и исчезнуть технологии и отрасли целиком. Сменили друг друга целые парадигмы разработки, каждая из которых ощутимо меняла подходы программиста к работе.Меня зовут Алексей Мартынов, я разработчик и предприниматель с 25-летним опытом в IT, программный директор и ведущий эксперт направления веб-разработки в Яндекс Практикуме. В этом материале я хочу рассказать об уроках, которые я извлёк на своём... Read more ›

0

SQL: Разбор задачи «Анализ покупательской корзины» на примере ритейла

Add to bookmarks Don't show Habr

TanyaVSdannye @ Habr · 03/01/2026 23:00 EDT

В статье разберем реальную задачу аналитика ассортимента в ритейле: «Какие товары люди покупают вместе», на учебных данных, с кодом SQL, со всей необходимой математикой и с примером выводов. Читать далее Read more ›

0

Как и зачем мы следим за качеством руды от забоя до сепаратора

Add to bookmarks Don't show Habr

EVRAZ (ЕВРАЗ) @ Habr · 03/01/2026 22:31 EDT

Как мы добываем железо из руды? Бурим горную породу и руду в карьере, закладываем взрывчатку и взрываем, чтобы экскаватор мог зачерпнуть породу. Огромные куски до 1,2 метра вывозим на БелАЗах на перегрузочные пункты, затем перегружаем в железнодорожные думпкары, потом дробим до состояния пыли, отсеиваем вскрышу и извлекаем железо. Работа у нас масштабная: экскаваторы высотой с четырёхэтажный дом, 240-тонные БелАЗы и много взрывов. При этом мы имеем одно из самых низких... Read more ›

0

SearXNG + Claude Code: бесплатный веб-поиск вместо $10 за 1000 запросов

Add to bookmarks Don't show Habr

PetrUfa @ Habr · 03/01/2026 21:50 EDT

Встроенный WebSearch в Claude Code стоит $0.01 за запрос и регулярно падает с «Rate limit reached» — даже на подписке за $200/мес. Я поднял локальный SearXNG, подключил через MCP — и теперь поиск бесплатный, без лимитов, а запросы не уходят на серверы Anthropic. Установка — 10 минут, три файла конфигурации. Показать решение Read more ›

0

Когнитивный инжиниринг: почему ваш код — это слепок вашей психики (Каскад 1)

Add to bookmarks Don't show Habr

fiksnorthstar56 (БФТ-Холдинг) @ Habr · 03/01/2026 21:01 EDT

Мы привыкли думать, что архитектура программ рождается из требований бизнеса, бюджетов и технологий. Но в самом начале любого проекта лежит архитектура мышления — разработчика, заказчика, пользователя. Эта статья и ряд других в серии «каскад» — попытка рассмотреть проектирование как отражение когнитивных механизмов человека. Не UX, не поведение пользователей, а именно то, как фазы нашего мышления формируют будущую систему. И главное — как, поняв это, создавать более устойчивые и человечные архитектуры.... Read more ›

0

AI Red Teaming: спор с Grok — Часть 4. От атаки к защите: как результаты red team улучшили мой продукт

Add to bookmarks Don't show Habr

Dmitriila @ Habr · 03/01/2026 20:34 EDT

61 уязвимость бесполезна, если не превращается в защиту. Каждую находку в Grok я превратил в вопрос: «а мы от этого защищаем?» Ответ был неутешительный — 5 из 5 нет. Как результаты red team стали 138 паттернами, правилами и payloads в нашем продукте. Плюс — чем закончился спор с Grok. Читать далее Read more ›

0

AI Red Teaming: спор с Grok — Часть 3. Атаки на модель: jailbreaks, thinking tokens и системный промпт

Add to bookmarks Don't show Habr

Dmitriila @ Habr · 03/01/2026 20:24 EDT

LLM-систем есть класс уязвимостей, которого нет в обычных веб-приложениях. Извлёк системный промпт Grok двумя способами, поймал утечку thinking tokens в NDJSON-стриме и обошёл safety-фильтры в 14 из 22 категорий. Самое неожиданное — Grok активно помогал мне себя ломать. Читать далее Read more ›

0

AI Red Teaming: спор с Grok — Часть 2. За пределами sandbox: CSRF, WAF bypass и privilege escalation

Add to bookmarks Don't show Habr

Dmitriila @ Habr · 03/01/2026 20:11 EDT

Sandbox - эфемерный, умирает после сессии. Мне нужны были уязвимости на продакшн-инфраструктуре. Нашёл: zero-click CSRF на все 11 методов billing API через gRPC + text/plain, обход Cloudflare WAF одним заголовком, и создал management key с 50 привилегиями. Всё до сих пор на серверах xAI. Читать далее Read more ›

0

AI Red Teaming: спор с Grok на месяц рекламы — 12 часов, 61 уязвимость, root в Kubernetes

Add to bookmarks Don't show Habr

Dmitriila @ Habr · 03/01/2026 20:03 EDT

Я поспорил с Grok, что смогу взломать инфраструктуру xAI. За 12 часов нашёл 61 уязвимость, получил root в Kubernetes-песочнице «Hades» и заставил xAI экстренно патчить в выходные. В первой части — разведка, антибот, и путь от безобидного os.getuid() до полной карты внутреннего кластера. Читать далее Read more ›

0

Geometry > Scale: Как 40М параметров на решетке E8 обходят классические трансформеры

Add to bookmarks Don't show Habr

bootstraptor @ Habr · 03/01/2026 19:36 EDT

Ребята, кажется, мы уперлись в стену. Пока гиганты наращивают параметры и жгут тераватты, пытаясь выжать каплю разума из статистики, я решил пересмотреть сам фундамент. Проблема не в данных, проблема в «вязкости» стандартного Attention. Читать далее Read more ›

0

Как разрабатывать моды на Minecraft с помощью Temporal API?

Add to bookmarks Don't show Habr

w4t3rcs @ Habr · 03/01/2026 17:42 EDT

В статье показано, как сократить boilerplate код при создании Minecraft модов с помощью фреймворка под названием Temporal API... Читать далее Read more ›

0

Как я устал дебажить MAX API, отреверсил их вебхуки и отучил Cursor галлюцинировать

Add to bookmarks Don't show Habr

Danya2904 @ Habr · 03/01/2026 16:06 EDT

Как я устал дебажить MAX API, отреверсил их вебхуки и отучил Cursor галлюцинировать Когда я писал своего первого более-менее серьезного бота под Max, случилась классика. Я и мой ИИ-ассистент (Cursor) пишем код, строго опираясь на официальную документацию Max API. Запускаю — падает. Сижу по 5-6 итераций, пытаюсь отдебажить базовый функционал, который под ту же Телегу пишется с закрытыми глазами.В какой-то момент меня это достало. Я понял, что проблема не во... Read more ›

0

Почему ReAct-агенты ломаются в продакшене и чем их заменить

Add to bookmarks Don't show Habr

kir_pub @ Habr · 03/01/2026 15:26 EDT

Приветствую читателей.Мы пытались построить LLM-чат для продакшена.Через месяц у нас был 20k-токенный prompt, 50 тулзов и ответы по 2 минуты.В итоге пришлось отказаться от ReAct и перейти на LLMCompiler.А начали мы с того что компания захотела поекспериментировать с созданием чатаДля начала освежим память как вообще работает llm и react архитектура.С точки зрения разработчика, ллм - это функция, которая принимает на вход строку и отдает другую строку, входящая строка может прораммировать... Read more ›

0

Казаться, а не быть. Как доступность входа в IT, накрутка опыта и ИИ повлияли на ценностные ориентиры новичков

Add to bookmarks Don't show Habr

Arseny88 @ Habr · 03/01/2026 15:15 EDT

Мода на то «вкат» в IT появилась задолго до пандемии и массового распространения удаленного формата работы. Я помню пасты на двачах и мемы про «300кк/наносек синьора-помидора» в 2016-2017 годах - уже тогда многие стремились попасть в эту сферу из-за высоких зарплат и относительно низкого порога входа. После распространения удалёнки, хайп вокруг вката вырос многократно: появилось ещё больше желающих работать, лёжа на шезлонге где-нибудь на Бали с ноутбуком на коленках и... Read more ›

0

Как магистратура по искусственному интеллекту научила меня лучше понимать котиков

Add to bookmarks Don't show Habr

red_motif @ Habr · 03/01/2026 14:31 EDT

Статья приурочена ко Всемирному дню кошекКогда я поступала в AI Talent Hub от ИТМО, я ожидала, что прокачаю свои навыки в Machine Learning и Data Science, т.е. научусь обучать модели, работать с нейросетями и оптимизировать функции потерь. Я не ожидала, что научусь лучше понимать естественный интеллект, себя и своих пушистых друзей. На первый взгляд, мне казалось, что между котиками и ИИ нет ничего общего. Ведь модели мне казались сплошной стерильной... Read more ›

0

SQL для ритейла: 5 задач, которые я решала как аналитик ассортимента

Add to bookmarks Don't show Habr

TanyaVSdannye @ Habr · 03/01/2026 14:24 EDT

Когда я решила стать аналитиком, я не знала про SQL вообще ничего, совсем, базовое образование у меня экономическое и в университете SQL нам никто не преподавал. В этой статье приведу пример 5 задач, которые меня научили SQL по-настоящему, все они построены на том, с чем работает аналитик ассортимента: товары, категории, продажи и поставки. Читать далее Read more ›

0

Топ ошибок при генерации текстов и изображений с ИИ

Add to bookmarks Don't show Habr

mefdayy (BotHub) @ Habr · 03/01/2026 13:51 EDT

Если вы хоть раз пробовали серьезно работать с ChatGPT или Midjourney, вы знаете это чувство легкого разочарования. Нет, не когда нейросеть тупит и пишет полный бред, это как раз нормально. А когда ты потратил 40 минут, подобрал идеальные формулировки, а на выходе получил какую-то чушь с тремя левыми руками и текстом, где Россия написал через два Ы.Самое обидное, что в 90% случаев проблема не в нейросети, а в нас. Вернее,... Read more ›

0