Меня зовут Евгений Ефимкин, я руковожу группой Platform Reliability в Yandex Cloud. В числе прочего мы занимаемся безопасностью наших managed‑сервисов.В managed PostgreSQL мы не выдаём клиенту привилегии superuser — иначе он сможет выйти за пределы своей базы прямо в операционную систему. Чтобы клиент при этом мог выполнять привилегированные операции:…

Профессия продакт-менеджера в 2026 году переживает период перестройки. Рынок стал жестче, компании нанимают меньше людей, но готовы платить больше тем, кто умеет приносить измеримый результат. По данным Хабр Карьеры, медианная зарплата продакт-менеджера в России выросла на 35% за последние 5…

Привет, Хабр! В последние годы все чаще в разговорах про современные дата-платформы звучит термин «семантический слой». Сама идея семантического слоя не нова: в разные годы под семантикой понимали и витрины данных, и презентационный слой хранилища, и пространства метрик внутри BI-платформ.…

Привет, Хабр! Это Сергей Перевозчиков, основатель агентства контекстной рекламы «КонтекстЛаб».Когда ко мне пришёл поставщик флористики, перед нами стоял, казалось бы, простой вопрос: какие клиенты приносят больше продаж — крупные или мелкие? На практике ответ всегда зависит от конкретного бизнеса и…

Мы подготовили раздел материалов, посвящённых разработке безопасного ПО (РБПО) по ГОСТ Р 56939—2024. Теперь эти материалы представлены в виде бесплатного онлайн-курса из 28 уроков. Такая структура поможет, во-первых, распределить нагрузку при знакомстве с теорией, а во-вторых, проверить свои знания.Материалы о…

«Первопричиной не мог быть разум, тем более разум, который отвечает на молитвы и любит, когда ему поклоняются. Разумные, творческие, сложные, статистически невероятные вещи появляются во Вселенной поздно, как продукт эволюции или какого-либо другого процесса постепенного развития от простых начал. Они…

С 2026 года действует новый порядок для аккредитованных ИТ-компаний — до 1 июня всем компаниям, имеющим этот статус, нужно подать заявление для подтверждения (переаккредитации). Раньше для тех, кто применял налоговые льготы, аккредитация происходила автоматически, сейчас этого послабления нет.Исключения: если компания…

Нейросеть для генерации учебных работ онлайнЕще пару лет назад студенты использовали нейросети в основном для:коротких ответов;пересказов;помощи с домашкой.Сейчас AI сервисы уже спокойно пишут:рефераты;конспекты;презентации;планы дипломов;курсовые;большие тексты.Но появилась другая проблема.Большинство текстов из нейросетей выглядят слишком “GPT-шно”. Преподаватели это замечают почти сразу:одинаковые конструкции;стерильный…

Привет! Недавно в Москве прошёл заключительный этап Всероссийской олимпиады школьников по информатике по профилю «Информационная безопасность», на сегодня это самое молодое направление олимпиады, которое уже успело стать самым технологичным. Призы для победителей — серьезные образовательные возможности, включая поступление в вуз…

У сайтов появился новый способ шпионажа за посетителями: измерение взаимодействий с их твердотельными накопителями. Метод, получивший название FROST (удалённая идентификация с использованием синхронизации SSD на основе OPFS), позволяет сайтам отслеживать другие ресурсы, которые просматривает посетитель, а также то, какие приложения…