-
Apple выпустила сегодня M6 (первый 2-нанометровый чип) и M5 Ultra — новый Mac Studio с 512 ГБ единой памяти и 1,2 ТБ/с пропускной способности, до 80 ядер GPU с «нейроускорителями» в каждом. Слово «быстрее» в пресс-релизе встречается почти на каждой…
-
Через гейт без слез: безопасность для живых людей
Привет! С вами Александр Трифанов, руководитель направления Application Security в Авито. Я почти десять лет занимаюсь пентестами и созданием решений для продуктовой безопасности. В этой статье расскажу про security gates: что это такое, зачем они нужны и как построить проверки,…
-
Броня для кода и контейнеров: «Солар» сформировал портфель технологий для защиты ПО от рисков ИИ в разработке
Согласно данным Аналитического центра ГК «Солар» и экспертов направления безопасной разработки компании, ИИ и платформенный подход стали ключевыми драйверами, которые определяют развитие рынка AppSec. В России этот сегмент рынка ИБ растет на 15% год к году − с 2,8 млрд…
-
Простая декларативная установка NixOs, часть 1 — Настройка конфигурации
Эта статья является прямым продолжением этой статьи, посвящённой декларативной разметке диска через disko.Что мы будем делать сегодня?Мы с вами составим минимально-рабочий конфиг для нашей системы. Под «минимально-рабочим» я имею в виду: без графического окружения(XFCE, GNOME и прочее), углублённых настроек(установка zsh,…
-
OpenAI усилила защиту Codex после случаев с удалением файлов
OpenAI усилила защитные механизмы Codex после нескольких случаев, когда агент выполнял деструктивные операции с файлами за пределами исходной задачи. В публичном репозитории Codex зафиксированы инциденты с рекурсивным удалением данных, в том числе из-за ошибок при работе с временными каталогами и…
-
Что такое нарратив категории и зачем IT-стартапу занимать нишу раньше конкурентов
Есть у IT-стартапов один странный момент. Команда может два года строить сильный продукт, собирать сложную архитектуру, искать первых пользователей и переживать бессонные ночи. А потом выйти на рынок и сказать: «Мы делаем AI-native платформу для интеллектуальной оркестрации данных». И ждать,…
-
Безопасность, ИИ и автоматизация: три взгляда на современную разработку
Привет, Хабр! 9 сентября в Петербурге совместно с КОРУС Консалтинг мы проведём митап, на котором разберём несколько актуальных тем: Эксперт ИнфоТеКС покажет, как злоумышленники ищут дыры в Android-приложениях, и расскажет, как их закрывать. Всё на реальных кейсах из OWASP Mobile.Эксперты…
-
Селф-хост Ornith-1.5 и Qwen3.8: тестирую 18 квантов на одной карте и похоже не покупаю RTX5090
Встала задача — срочно за вечер решить практический вопрос: какой квант ставить на карту и нужна ли мне RTX5090 домой (“нужна, нужна, нужна!” говорил внутренний голос). Прогнал 18 конфигураций по схеме — три модели, пять-шесть квантов на каждую, один и…
-
VPN’ы в упряжке: собираем VPN box с несколькими VPN‑провайдерами на Mikrotik
Как повысить надежность VPN доступа для домашней сети, если в случае блокировки VPN нет возможности в разумный срок обновить конфиг и восстановить доступ?Решение ― multi‑VPN резервированием VPN‑провайдеров, использующих разные VPN‑протоколы. Собственный опыт, собранный в виде гайда.ПредысторияНедавно мне нужно было настроить доступ по VPN родственникам в пригороде, фактически деревня.…
-
От подписки к корпоративному AI: как мы собирали команду ИИ-разработчиков и преодолевали скепсис сотрудников
Для тех, кто в блоге впервые: здесь я рассказывал про AI ready инфраструктуру, здесь — про её «железную» инженерную основу. После статьи про информационную безопасность логично перехожу от темы сборки техрешения к теме «сборки команды», которая это решение может реализовать.Короче,…