-
Компания Microsoft анонсировала крупнейшее обновление проекта Intelligent Terminal с момента его запуска. В нём появилась новая боковая панель для управления вкладками и агентами, включая недавние сеансы агентов и агентов, запущенных в других окнах терминала. Кроме того, добавлены расширенные возможности работы с вкладками, поиск по вкладкам и…
-
Nginx, Keycloak, Active Directory и отдельный IIS: выносим второй фактор во внешний контур и сохраняем интеграции
Веб-клиент 1С удобен тем, что для работы достаточно браузера. Но когда публикация становится доступной из внешних сетей, возникает вопрос: как добавить второй фактор, не меняя аутентификацию самой 1С и не нарушая работу существующих интеграций?В статье рассказываем, как мы вынесли проверку…
-
Я продакт и не читаю код ИИ-агента. Обвязка, процесс вокруг нее и пять вещей, которые я сделаю иначе
Агент пишет: “Готово, все тесты проходят”. Дальше у меня два пути: поверить или показать тому, кто разбирается. Показать некому. Разработчика в проекте нет, а сам я код не читаю.Я продакт. С января я так делаю расширение для Chrome. Весь код…
-
Зачем мы добавили в команду ИИ-агентов душнилу
Любой команде нужен человек, который вовремя испортит всем удовольствие. Идея почти согласована, а он спрашивает: «А откуда эти цифры?», «А это точно разрешено?», «А у похожего бренда ведь не получилось…»Просить его помолчать не стоит, особенно перед запуском большого и дорогого…
-
Render закрыли из России. Переезд занял вечер, а хвосты я собирал полтора месяца
Я делаю планировщик задач Clarify. Один, в свободное время, для себя. Разработчик из меня любительский, так что профессионалы в комментариях наверняка найдут, что мне сказать. Десктоп на Flutter под Windows, на телефоне та же сборка как PWA. База и авторизация в Supabase, а для того, что нельзя делать на клиенте, был маленький FastAPI на бесплатном Render.Про блокировки хостингов…
-
Художники из числа австралийских аборигенов пожаловались на бесконтрольное обучение ИИ на их работах
Австралийские учёные предложили регулировать обучение ИИ на работах художников из числа коренных народов страны. Как заявляют сами художники, бесконтрольное обучение нейросетей на их произведениях нарушает их права, лишает дохода и наносит культурный ущерб. Предметы якобы народного ремесла продаются на таких площадках, как Temu, Shein и Amazon,…
-
Пентест по PTES: руководство по Metasploit от создателей индустрии
Пентестерам посвящается. Вы запустили готовый модуль, получили доступ к системе — и на этом все остановилось. Как понять, что вообще дает этот доступ? Через неделю выясняется, что ваш пэйлоад ловит антивирус заказчика, и вы не понимаете почему. А когда проект наконец доходит до облака, выясняется, что про побег из контейнера и атаки…
-
Open Source Threat Intelligence: что реально полезно, а что шум
Практически каждая современная система мониторинга безопасности умеет работать с Threat Intelligence. Производители SIEM, EDR, XDR, NGFW постоянно говорят про IOC, фиды, репутацию IP-адресов и автоматическое обогащение событий.На практике все выглядит немного иначе.После подключения десятка бесплатных TI-источников SOC внезапно начинает видеть…
-
Не бояться, а учиться: как конкуренты помогают бизнесу расти
Для маркетолога наблюдение за конкурентами — важный источник полезных данных. По чужим кампаниям видно, какие идеи, решения и приемы работают. Часть из них потом пригодится в продвижении своего бизнеса. Поэтому конкурентов полезнее считать коллегами, у которых есть чему поучиться, а…
-
Регистр бухгалтерии, итоги и боль закрытия месяца: разбор кейса оптимизации
В статье разберём яркий пример, когда простой запрос к субд сильно деградировал по времени выполнения после миграции с mssql на postgresql.Проблема клиентаК нам обратился клиент: после миграции с MS SQL на Tantor Postgres 17 закрытие месяца в 1С:ERP стало занимать…