Kurgan-Telecom Ru | Информационные технологии

Дисклеймер: Этот материал основан на собственном опыте в продуктовом маркетинге в сфере ИБ и enterprise ИТ.

В предыдущей статье я говорил о том, как строить позиционирование на вопросах «из зала», использовать фреймворки, создавать истории и аналогии. На этот раз расскажу про то, как:

1) упаковковать принципиально новые продукты, для которых ещё нет рынка
2) перепозиционировать имеющиеся и жить дальше

• Крупнейший в мире рентгеновский лазер обнаружил ранее неизвестный тип льда, который остаётся твёрдым при комнатной температуре

• Таинственное свечение в центре Млечного Пути может изменить одну из основных космических теорий

• Нанопористый кремний генерирует электричество за счёт трения с водой

• Растения самоорганизуются в незаметном на первый взгляд порядке, и эти закономерности возникают в разных частях природы

• Учёные создали искусственные нейроны, которые работают как настоящие

Хочу перенестись в нулевые, чтобы рассказать и показать, как работал ILOVEYOU. Для этого запускаю машину времени и рассказываю:

• Что бы случилось с моим компом в нулевые.
• Как вирус взломал 45 миллионов компьютеров?
• Почему Windows 2000 оказалась особенно уязвимой?
• Как автор избежал наказания?

В 2025 году интернет переживает серьезные перемены. Пользователи всё реже переходят по ссылкам в поисковиках, предпочитая быстрые и понятные ответы от ИИ-ассистентов. Это заметно бьет по трафику сайтов: аналитика показывает, что кликов с внешних ресурсов стало значительно меньше по сравнению с 2024 годом (подробности ниже).

Особенно пострадали ниши, связанные с наукой, образованием и здравоохранением. За этими изменениями стоит не просто спад, а новая реальность, где ИИ становится главным входом в информацию, выдавая не списки ссылок, а готовые структурированные ответы. В итоге меняются правила игры для владельцев сайтов, форумов и медиа, но открываютсят и новые возможности для тех, кто готов адаптироваться. Давайте попробуем разобраться. 

Протоколирование совещаний — важная часть корпоративной коммуникации: протоколы позволяют быстро восстановить ключевые моменты, не переслушивая часовые записи. Нас зовут Андрей Ситников и Максим Шкут, мы работаем DS в команде департамента анализа данных и моделирования ВТБ, занимаемся задачей автоматического протоколирования встреч. Мы реализуем ее с помощью LLM-модели Qwen. В этой статье расскажем, как мы оптимизировали inference, сохранив качество генерации протоколов.

Привет, Хабр! На связи команда разработчиков R2 из ПИК Digital. Сегодня мы расскажем о нашей платформе на базе движка UE, на которой мы занимаемся разработкой модулей, автоматизирующих  различные процессы девелопмента.

Это первая статья из серии, в которой будет сделан обзор платформы и ее архитектуры. Последующие статьи будут рассматривать отдельные модули более глубоко и подробно.

Когда мы начинали автоматизировать проектные процессы, столкнулись с типичной проблемой: каждая стадия проекта, от концепции до эксплуатации — требовала своего набора инструментов, зачастую мало интегрированных друг с другом. Градостроительный анализ делали в одной среде, рабочую документацию готовили в другой, контроль качества строительства — в третьей. Данные между системами передавались вручную, что вызывало потери и ошибки.

Платформа R2 — это попытка системно решить эту проблему, охватив часть процессов девелоперского цикла модульными инструментами, которые работают с моделью данных и интегрируются с привычными САПР-системами.

Ранее мы уже рассказывали о том, как с помощью сервиса R2 можно использовать метод инсоляционного массинга — то есть, проверять размещение многоэтажной жилой настройки на участке с учётом требований инсоляции.

Почему Unreal Engine?

В основе платформы R2 лежит движок Unreal Engine — решение, которое может показаться неожиданным для сферы проектирования недвижимости. Однако именно производительность этого движка и его способность работать с большими объемами данных стали ключевыми факторами выбора.

Привет, Хабр! Меня зовут Кирилл Пшинник, я научный сотрудник Университета Иннополис и СЕО онлайн-университета «Зерокодер». Обычно я пишу о том, что нейросети — это круто, но было бы нечестно не говорить и об обратной стороне монеты.

Сегодня я хочу порассуждать о том, как нечистые на руки люди могут использовать ИИ для манипуляции с данными, и о том, какие способы защиты от потенциальных уязвимостей я смог для себя выделить.

Если есть что добавить — пишите в комменты!

Привет! Меня зовут Инесса. Я — аналитик в компании fuse8. Предлагаю сегодня поговорить о том, как встроиться в уже сработавшуюся команду. По моему опыту, это всегда испытание. Почти как игра в русскую рулетку: не знаешь, как команда примет новичка и как быстро он подстроится под общий ритм. Новому человеку нужно время на адаптацию, обучение и погружение в процессы. И только потом можно по-настоящему оценить его вклад.

Внедренный программный продукт подлежит дальнейшему развитию, причин для которого достаточно: изменение законодательства, технологические тренды и новинки, цифровизация не автоматизированных областей и др. Часто подобные активности над ИТ-системами связывают с запросами на изменение (ЗНИ), относящимися к процессу управления изменениями. Это действительно так, однако работа с ЗНИ требует выстраивания регулярных бизнес-процессов, вовлекающих как бизнес-пользователей, так и технических специалистов, обеспечивающих надзор над корпоративной архитектурой предприятия и соблюдение целостности существующих ИТ-сервисов. Для чего согласно EABoK [4] организуются следующие организационные сущности:

Всем привет, меня зовут Булат Маскуров, я QA Lead в Uzum Fintech. В своей статье расскажу, как сделать WireMock «ультимативным» mock-сервером. А если пока вы не знакомы с этим инструментом, я введу в курс дела, объясню, как и зачем прикручивать к WireMock простой и удобный Web GUI, и самое интересное: покажу инструмент изнутри, опишу Extension API и расскажу про наше кастомное расширение, которое решило реальную проблему.

Октябрь 2025-го — время, когда даже самые стойкие оптимисты в ИТ ощущают, что рынок остыл. Проекты тормозятся, найм во многих компаниях фризится, бюджеты на развитие у заказчиков пересматриваются. Но айтишники по натуре своей оптимисты и ждут возвращения Эльдорадо в свою индустрию. В этой статье попробуем найти закономерности, построить графики и обсудить сигналы разворота — чтобы предугадать, когда спад превратится в рост и компании снова начнут активно нанимать, а специалисты смогут рассчитывать на новые карьерные возможности и рост зарплат. Тренд на улучшение появится в индикаторах раньше, чем офферы и бонусы — и тот, кто умеет читать такие сигналы, первым увидит свет в конце тоннеля и соберет все сливки.

Привет! Продолжаем говорить про организацию мероприятий для непрофессиональных ивентеров. HR, ассистенты, руководители проектов, маркетологи, пиарщики и все те, на чью долю выпало в нагрузку к основным рабочим обязанностям сделать мероприятие, эта статья для вас.

Самое время перейти к фото- и видеосъемке. Ведь если после мероприятия не осталось никаких фото или видео, то можно считать, что его не было или это была супер-закрытая вечеринка, хотя и с них все мы видели просочившиеся в сеть материалы.

Принято считать, что человек, "Венец эволюции", и, наверное, это правда, ведь только человеку может прийти в голову такая дерзновенная мысль, чтобы начать повторять и улучшать природные решения, которые природа разрабатывала миллионы лет! 

Человек изучает природу, и старается использовать её достижения в своих целях, в процессе создания искусственных объектов. 

Одним из таких интересных направлений инженерного искусства являются, так называемые "биомиметические подходы"...

Почти всегда можно услышать говорящую фразу «тесты нужны всегда», но увы, это неправда. С вопросом о необходимости автотестов на проекте рано или поздно сталкиваются все команды. Почти у всех есть сомнения, а не рано ли? Окупится ли время затраченное на них?

Давайте разберемся, как понять, нужны ли вам автотесты? Или придем к мнению, что вам они не нужны (пока).

Всем привет! Я руковожу группой технической поддержки и сопровождения в компании «Онланта». Мы занимаемся поддержкой оборудования различных вендоров. Сегодня расскажу о кейсе по решению проблемы с СХД Dell: система не определяет SFP.

Энзимная пудра — это отшелушивающий порошок для ухода за кожей. А энзимная она потому, что там есть энзимы: это белковые ферменты — катализаторы химических реакций. С ними мы перевариваем еду, например.

Тут мы предлагаем немного «переварить» лицо.

Пудра помогает избавиться от закупоренных пор, чёрных точек и воспалений.

У нас энзимы дают отшелушивающий эффект. Они растворяют клейкое вещество, которое удерживает омертвевшие роговые чешуйки на коже. При умывании они легко отделяются, оставляя здоровую кожу.

Энзимные пудры — это лютейшая попса, тренд, хайп и всё вот это. Нам в лаборатории казалось, что ни один уважающий себя микробиолог не будет заниматься таким, когда есть глобальные проблемы человечества.

Но оказалось, что Маша — это, конечно, Маша, но 10 баксов — это 10 баксов. Мы полезли делать энзимную пудру и удивились, насколько же криво сделано то, что есть в массовом сегменте.

Первое, что бесило, — слово «Натуральный» на упаковке, и это было главным фактором выбора пудры женщинами. Например, помёт голубя — тоже очень натуральный. «Ручное натуральное органическое» обычно гораздо менее экологично и ниже качеством, чем серийное промышленное (вот пост). В общем, все достают готовые белковые комплексы из растений, потому что это дешевле, чем синтезировать такие же с нуля, и мы делаем так же.

Только не пишем на упаковке всякую чушь.

Всем привет!

Сегодня любое развитие онлайн-бизнеса, его процессы и выручка напрямую зависят от бесперебойной работы сайтов и веб-приложений. Тут же возникает риск кражи персональных данных и чувствительной информации из хранилищ веб-сайтов и приложений. Еще хуже, если злоумышленники взломают онлайн-ресурс, а затем продолжат развитие атаки уже внутри инфраструктуры компании. Чтобы избежать кибератак, приводящим к потере прибыли и штрафам за утечки данных, нужно заняться защитой своих веб-приложений.

Чаще всего для защиты от атак на сайты и веб-приложения используют сервис WAF. Один нюанс – при подключении такого сервиса требуется грамотно рассчитать основной параметр емкости – Requests Per Second (RPS). Это нужно, чтобы WAF обладал емкостью, которой будет хватать для стабильной работы онлайн-ресурса, и при этом его владелец не переплачивал за лишние мощности. В этой статье мы расскажем, как рассчитать RPS четырьмя разными способами, чтобы успешно защитить свой онлайн-бизнес от хакеров.

Понедельник, утро, открываешь проект, а авторизация на dev-стенде снова сломана. Или же надо поторопиться с релизом фичи, а бэк еще не готов, и разрабатывать нужно параллельно, и тут без моков не обойтись. Ну или классика: в командировке лежит интернет, и вся работа встала колом. Знакомо?

Что тут можно поделать? Можно подождать, пока починят стенд. Можно залезть в код и что-нибудь там нахардкодить, переполнив его ненужной логикой моков. Можно поставить Postman, Insomnia или другие популярные решения. Но у каждого подхода есть подводные камни: простои и сорванные дедлайны, забытые хардкоды в продакшене, необходимость согласований с инфобезом (особенно если вы работаете в банке) и зависимость от внешних серверов.

Мы попробовали существующие решения и поняли: ни одно из них не закрывает наши потребности полностью. Нужно было что-то свое: простое в установке, работающее офлайн, не требующее дополнительных приложений и аккаунтов. Что-то, что можно быстро настроить под себя и не зависеть от внешних решений вендора. Так появился наш велосипед — браузерное расширение Req-Saver. 

Да, представимся. Мы — Александр Битько и Дмитрий Панфилов, фронтенд-разработчики в ПСБ. Сегодня расскажем, как превратили мокирование запросов из головной боли в простую и понятную работу.

1 августа 2012 года, торговая фирма Knight Capital развернула новую версию торгового ПО SMARS. Из‑за ошибки при развертывании на одном из восьми серверов осталась старая тестовая версия кода, из‑за чего торговый робот начал неконтролируемо рассылать миллионы ошибочных заявок на покупку и продажу акций. Этот процесс длился около 45 минут и привел к убыткам в размере примерно 440 миллионов долларов — почти весь капитал компании.

​Ключевая проблема мониторинга состояла в том, что система PMON (Position Monitor) полностью полагалась на ручной мониторинг: она не генерировала автоматических оповещений и не выделяла превышение лимитов. Трейдеры Knight видели аномальную активность в логах, но не понимали контекст:

Главная задача Deception-решений — выявить присутствие потенциальных злоумышленников в защищаемой сети и замедлить их продвижение путем направления на ненастоящие активы. Эти решения позволяют выявить атаку до того, как она достигнет реальных систем и нанесет ущерб.

В данной статье мы расскажем, что из себя представляет Deception, рассмотрим эффективность приманок и ловушек, а также протестируем их на специально подготовленных стендах.