128134
НЛО с вами! Хабр Новости → https://t.me/habr_com_news Хабр Карьера → https://t.me/habr_career Реклама (продвигаем только статьи с Хабра) → adv@habr.team Вопросы → @shelsneg Админ → @vololoshin
От самоделки до монополии: как плата nice!nano захватила рынок кастомных клавиатур
Создание беспроводной кастомной клавиатуры упиралось в компромисс между задержками ввода и автономностью. Решением стала разработка микроконтроллера nice!nano — самой тонкой платы на базе чипа nRF52840, совместимой со стандартом Pro Micro. Переход на архитектуру Nordic позволил увеличить энергоэффективность, обеспечив недели работы от батареи ёмкостью 110 мА·ч. Началось проектирование прошивки ZMK на базе Zephyr RTOS.
Поговорим о том, как грамотная интеграция энергоэффективного чипа и современной RTOS превратила спальный DIY-проект в индустриальный стандарт с выручкой более миллиона долларов.
«Рога и Копыта»: как фиктивная компания без сотрудников возглавила всероссийский рейтинг работодателей
Группа ИТ-предпринимателей сгенерировала компанию на базе обанкротившегося юрлица с арестованными счетами, чтобы протестировать уязвимости скоринговой системы HH.ru.
Всё цифровое присутствие компании строилось через ChatGPT. Платформа без проверок выдала статус благонадёжности заброшенному ООО. Имитация кипучей деятельности потребовала 78 виртуальных сотрудников для накрутки eNPS и сотни фейковых соискателей.
Узнаем, какие бреши в методологии сервиса позволили провернуть эту операцию.
15 собесов за месяц: что спрашивали, сколько длилось и кто вообще не ответил
Месяц поиска работы Fullstack-разработчика оборачивается 37 часами созвонов и написания кода в пустоту. Конверсия из 15 собеседований составляет 27% — 4 оффера при 6 полных игнорах.
Конкретная статистика этапов:
🔹 Алгоритмы — в 60% случаев.
🔹 System Design — 27% вопросов; единственный формат, релевантный реальным задачам.
🔹 Тестовые задания дают отрицательный ROI: заявленные «2-3 часа» на практике выливаются в 8-12 часов.
🔹 Адаптация резюме под ATS-системы повышает конверсию откликов вдвое.
Наибольшую валидность при найме показывает ревью реального кода. Обсудим, почему корпорации затягивают отбор на недели, а продуктовые команды выдают оффер на следующий день: https://u.habr.com/aoTM7
Угон секретного МиГ-25 в Японию: самая комментируемая статья на Хабре
За два десятилетия наиболее масштабную дискуссию спровоцировал исторический лонгрид о побеге советского лётчика за железный занавес. Материал запустил классический хабровский холивар, где пользователи до сих пор спорят о мотивах поступка и реальном ущербе для авиации.
В сентябре 1976 года старший лейтенант Виктор Беленко пересёк границу на новейшем МиГ-25 и приземлился в Японии. Дерзкий манёвр обошёлся государству в миллиарды рублей и заставил военное руководство экстренно менять техническую базу по всей стране. Статья пошагово реконструирует хронологию полёта, анализирует конфликт пилота с командованием и разбирает стратегические последствия передачи перехватчика западным инженерам.
Легендарная ветка на почти три тысячи реплик 🤌
#хабру20
Если бы блог GRI на Хабре был игрой «Супер Марио», игровыми персонажами стали бы инженеры и архитекторы. Боузер — это баги, а вместо спасения принцессы — налаживание инженерных процессов.
В своём блоге специалисты GRI пишут про задачи из e-commerce, процессы разработки, data, интеграции и рост команд. Чтобы увидеть, как на самом деле выглядит IT в проектах с заказчиком, дедлайнами и бюджетами, читаем статьи:
🍄 Не всё деплоем правится: как мы вынесли интерфейс из кода с помощью Server-Driven UI
🍄 Как мы перевели склад с «бумаги на цифру» силами руководителя проекта и одного разработчика
🍄 How To: XML-config для хранимых процедур MS SQL — создание, разбор, развёртывание
🍄 Как автоматизировать загрузку данных в DWH и не сойти с ума
🍄 Как мы снизили расходы на экспресс-доставку в Яндекс.Доставке на 13% и не потеряли в качестве
Docker игнорирует UFW: как надёжно закрыть порты при настройке mTLS
Docker тихо обходит правила UFW, оставляя контейнеры открытыми для сканеров. Привычная базовая авторизация от ботов не спасёт — они всё равно дойдут до HTTP-слоя и создадут паразитную нагрузку.
Mutual TLS (mTLS) рубит такие инциденты на корню: нет сертификата — соединение сбрасывается ещё на этапе TLS-рукопожатия. Остаётся только грамотно закрыть дыры в iptables через цепочку DOCKER-USER и запретить прямой доступ по IP.
Протестируем устойчивость сервера с Traefik к даунгрейду и флуд-атакам.
Анатомия Bus factor = 1: как 23 опенсорс-библиотеки держат половину Интернета
Миф о надёжности open source опирается на веру в активное комьюнити, которое моментально подхватит любой заброшенный репозиторий. На деле триллионная инфраструктура держится на неоплачиваемом труде одиночек, чьё выгорание остаётся незамеченным.
Бэкдор в xz utils чётко обозначил проблему: два года социальной инженерии и методичный прессинг единственного мейнтейнера едва не скомпрометировали Linux-системы по всему миру. Прямо сейчас в продакшне работают ещё 23 сверхпопулярные зависимости уровня core-js и zlib с критическим фактором автобуса.
Выясним, почему просто взять и форкнуть чужую библиотеку сложнее, чем кажется.
«Я заставил LLM писать Rust полгода. Вот что они стабильно ломают»
Нейросети уверенно генерируют Rust-код, который проходит cargo test и clippy, но тихо ломает логику приложения. Причина кроется в архитектурных слепых пятнах трансформеров: языковая модель обрабатывает токены последовательно, тогда как borrow checker оценивает графы заимствований во времени.
Изолированные функции успешно компилируются, но разрушают глобальные контракты. Возникает lifetime laundering со схлопывающимися ссылками, std::sync::Mutex ползёт в асинхронный контекст tokio, а отмена future ведёт к повреждению данных из-за тотального игнорирования cancel safety.
Проанализируем скрытые уязвимости ИИ-генерации на уровне системы типов.
Пользователь Reddit под ником muxamilian собрал автоматическую водяную турель для отпугивания голубей. Вычислительным ядром установки стал одноплатник Orange Pi 5 с нейропроцессором Rockchip 3588. Обычная USB-камера отслеживает движение, а алгоритмы наводят на цель ствол детского пистолета.
Распознавание целей идёт через модель yolo_world_v2l с открытым словарём. Особенность архитектуры позволяет за одну правку конфигурации перенастроить систему с птиц на любые другие объекты. Механику обеспечивают два дешёвых сервомотора калибра SG90 или MG90S, транзистор и резисторы.
15 вещей, которые вы бы не хотели знать о мессенджере MAX
С 1 сентября 2025 года MAX ставится на все новые девайсы. Реверс-инжиниринг APK-файла показывает неприглядную картину — вместо рядового приложения внутри крутится система мониторинга, способная управлять NFC-модулем из мини-аппов и стирать сообщения пушами прямо из локальной базы.
Под обфускацией спрятан модуль trace_flow для деанонимизации, сбор несбрасываемых TEE-фингерпринтов и функция тайной записи сырого звука с микрофона. Передача Mobile ID идёт по открытому HTTP, а принудительное обновление работает в обход системных запретов.
«Я сделал альтернативу Cursor за выходные: она ничего не пишет за программиста и приносит 1,29 млн рублей в месяц»
Бум ИИ-ассистентов спровоцировал новую корпоративную проблему: код генерируется быстрее, чем инженеры успевают его осознавать. Команды тонут в массивах строк, где всё держится исключительно на доверии к нейросети.
В ответ на засилье вайбкодинга появился анти-инструмент — IDE, которая блокирует ввод и отказывается писать функции, пока задача не будет чётко описана. Вместо бездумного автокомплита система задаёт неудобные вопросы, а в Enterprise-режиме ещё и требует обосновать изменения перед каждым коммитом. Продукт ожидаемо выстрелил среди тимлидов, уставших разгребать хаос после чужих ИИ-экспериментов.
Справятся ли локальные LLM с кодом при аппаратном лимите в 16 ГБ?
Синтетические бенчмарки врут о реальных способностях локальных LLM в задачах разработки. Примитивные тесты на сортировку пузырьком игнорируют нюансы работы в агентской среде, сложный рефакторинг и парсинг сырого HTML. Запуск моделей при лимите видеопамяти в 16 ГБ требует тонкой настройки параметров среды, без которой нейросеть быстро скатывается в галлюцинации.
На практике Gemma 4 обходит Qwen Coder в программировании, но её встроенный режим размышления парадоксально мешает чётко следовать инструкциям. Оптимизация превращает локальную нейросеть в рабочий инструмент для закрытых систем, снимая зависимость от облачных API.
Манипуляции: как распознать и не поддаться
Очередной разговор об этике общения легко скатывается в пересказ прописных истин про софт-скиллы. Гораздо сложнее препарировать психологические баги, из-за которых сильный инженер берёт сверхнагрузку, а джуниор сдаёт позиции под гнётом чужого авторитета.
Когнитивные уязвимости вроде «эффекта группы» или иллюзии срочности эксплуатируются постоянно — от финансовых ультиматумов до тонкой лести на планировании. Механика одинакова: вызов быстрых эмоций надёжно блокирует критическое мышление и подталкивает к невыгодным решениям.
Обсудим, как банальная пауза и пара встречных вопросов ломают чужую игру.
⚡ Новости к этому часу
🛡 Представлен открытый проект RKN Block Checker (ФОТО)
🤔 IBM не хотела, чтобы Microsoft использовала клавишу Tab для перемещения между полями диалогового окна
✈️ «Аэрофлот» изменил правила провоза пауэрбанков на своих рейсах
🇯🇵 Япония использует игровые движки для городского планирования и управления стихийными бедствиями
🪙 Минпромторг поддержал введение НДС в 22% на зарубежные интернет-заказы
💤 Claude теперь «видит сны» — Anthropic выкатила режим dreaming для ИИ-агентов
#новости
За два месяца вместо года: как в «Яндексе» переписали 97 тысяч строк кода с Objective-C на Swift
Ручной перевод legacy-кода с Objective-C на Swift сжигает годы продуктовой разработки. Запутанные графы зависимостей и промежуточные bridging-слои превращают процесс в тяжёлую рутину.
Для ускорения миграции «Яндекс» выложил открытый набор инструментов — систему из четырёх промптов и связку локальных скриптов. Утилиты переписывают код целыми модулями, сразу валидируют компиляцию и генерируют интеграционные тесты. На тестах скорость рефакторинга выросла в 2,5 раза. Все макросы и шаблоны уже адаптированы для сторонних iOS-проектов.
🎁 Лут за смекалку: подарки от X5 Tech в Доме Хабра
Правильное комьюнити строится на взаимоуважении, где нет места духоте, а за ошибки не смотрят свысока. В комнате X5 Tech воссоздана именно такая атмосфера. Участникам предстоит спокойно исследовать локацию, проявить изобретательность и отыскать нужные артефакты.
Трём самым внимательным достанется уютный набор мерча:
👕 фирменная футболка
🧦 тёплые носки
💦 алюминиевая бутылка для воды
Найти все пасхалки и дойти до финала 🍿
Реклама. ИТ ИКС 5 ТЕХНОЛОГИИ ООО.Читать полностью…
ИНН: 1615014289. erid: 2VSb5wvhTqk
Как увеличить продолжительность жизни своего ребёнка в два раза
В 90-е годы один научный сотрудник НИИ раскрыл коллеге нетривиальный алгоритм гарантированного поступления детей в топовые вузы на бюджет. Технология базировалась на ежедневном чтении сказок.
Регулярное чтение вслух, разбор поступков героев и отношение к ребёнку как к равному собеседнику запускают процесс развития памяти. Спустя годы такой студент усваивает текст в три раза быстрее сверстников, высвобождая огромный массив времени. Плотность воспоминаний растёт, что метафорически удваивает саму продолжительность жизни.
Разберём, как эта практика работает на длинной дистанции и превращает обычных школьников в студентов престижных факультетов.
Россия вымирает: что говорят данные
Коэффициент суммарной рождаемости зафиксирован на уровне 1.42, что математически делает каждое следующее поколение на 32% меньше предыдущего.
Открытые данные за 65 лет выявляют три структурных сдвига:
🔸 Естественная убыль: с 1992 года смертность стабильно превышает рождаемость.
🔸 Аномальный гендерный разрыв: продолжительность жизни мужчин отстаёт от женской на 10.6 лет.
🔸 Схлопывание миграционного буфера: в 2024 году сальдо впервые оказалось отрицательным.
Изучим по статистике Всемирного банка, как эти факторы программируют сокращение населения вплоть до 74 миллионов к концу века.
Шпионский дисплей из старого хлама: самая заплюсованная статья на Хабре
Абсолютный рекорд по плюсам за всю историю Хабра собрал не разбор сложных алгоритмов, а изящный аппаратный пранк, позволяющий защитить личные границы в опенспейсе.
Автор показал, как при помощи обычного ножа, растворителя и дешёвых 3D-очков скрыть содержимое экрана от окружающих. Если отклеить от матрицы поляризационную плёнку, то для коллег монитор превратится в белый прямоугольник, а владелец очков с линзами из этой самой плёнки продолжит спокойно работать. Просто и гениально.
Вспоминаем легенду ☝️
#хабру20
На прошедшей неделе мы раскрывали пугающие секреты мессенджера MAX, искали нейросетевой мусор в Яндекс Музыке, ужасались реальной статистике рынка труда после масштабного парсинга hh.ru, возмущались хамством ИИ-рекрутеров и заглядывали под капот алгоритмам Shazam.
📝 Лучшие публикации недели (18-24 мая 2026)
#weeklydigest
Claudex: локальный прокси для работы с ИИ без привязки к API-ключам
Простой HTTP-прокси для подмены эндпоинта LLM ломается на первых же агентных задачах. Claude Code завязан на поведение Anthropic API: вызовы инструментов, потоковые события SSE, автосжатие контекста. Если вместо invalid_request_error сервер выдаст 502 Bad Gateway, всё повалится.
Для работы через подписку Codex без API-ключей появился опенсорс-форк Claudex. Он работает как слой совместимости — на лету переводит Anthropic Messages в OpenAI Responses, держит конечный автомат для стриминга и подменяет логику обработки тяжёлых картинок.
5 настроек docker-compose.yml, без которых сервер неизбежно упадёт
Локально всё работает безупречно: места на диске полно, а приложение всегда под присмотром. Но на сервере дефолтный конфиг превращается в бомбу. Postgres молча забирает всю RAM до прихода OOM-киллера, JSON-логи разрастаются на десятки гигабайт, а упавший ночью сервис так и лежит до утра из-за restart: no.
Разница между песочницей и надёжным развёртыванием кроется в пяти параметрах. Строгие лимиты ресурсов, ротация логов, healthcheck в связке с depends_on и автоматические бэкапы томов от случайного down -v спасают хост от отказа.
Как проект социального жилья провалился из-за лифтов и библиотек
Истории о запуске продукта без оглядки на реальные нужды конечных пользователей давно стали классикой менеджмента. Оторванный от реальности Customer Development сводит на нет амбициозные инициативы. Подобный паттерн наглядно сработал ещё в 1901 году при проектировании московского социального жилья.
Создатели заложили передовую инфраструктуру: электричество, лифты, прачечные и библиотеки. Здания заполнились арендаторами, но сложная инженерия и паркетные полы отпугнули целевую аудиторию — рабочий класс. Высокая стоимость эксплуатации перечеркнула изначальную бизнес-модель, и просторные комнаты быстро заняли чиновники.
⚡ Новости к этому часу
🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎
«Дешёвая» жёлтая ретро-консоль: как собрать почти полноценную игровую приставку своими руками
Cheap Yellow Display на базе ESP32 редко уходит дальше этапа макетки. Но всё меняется, если объединить её с 3D-печатью и домашним фрезерным станком. Превращение модуля в портативную ретро-консоль требует создания кастомной печатной платы и отладки драйверов.
Аппаратный стек включает расширитель портов PCF8575, внешнюю PSRAM на 4 МБ и модуль TP4056. Программная часть базируется на Retro-Go, но нуждается в ручной пересборке: конфигурацию ST7789 придётся править для устранения инверсии цветов и артефактов развёртки. Эмуляция NES выдаёт стабильный фреймрейт, а вот SNES ожидаемо захлёбывается.
Изучим архитектуру сборки.
⚡ Новости к этому часу
🔥 ПОДДЕРЖИТЕ КАНАЛ ГОЛОСАМИ 😎
Smart Timber: измеряем лес смартфоном. Часть первая. Роль продуктового подхода в успехе проекта
Ручной замер древесины — это часы на морозе и погрешность до 20%. Казалось бы, мобильное приложение с компьютерным зрением, распознающее брёвна в офлайне, должно сразу стать хитом. Но технологически выверенная система столкнулась с реальностью делянки: интерфейс совершенно не подходил для работы в толстых перчатках, лесорубы игнорировали эталонные линейки, а бизнесу требовалась сквозная интеграция с учётными системами.
Всё изменил переход от локального решения к полноценной SaaS-модели. Разработчики дообучили нейросеть распознавать дефекты коры, добавили автообнаружение эталона и выстроили пайплайн внедрения для консервативной отрасли.
НЕкраткая история телеграфа
Передача данных веками упиралась в лимиты физического канала. До появления радиоэфира инженерам приходилось полагаться на всё более изощрённые конструкции: от громоздких систем визуального оповещения до сложных электрохимических аппаратов.
Переход от примитивных оптических башен к электромагнитным линиям и мультиплексным решениям Эмиля Бодо заложил архитектурный фундамент современных сетей. Венцом эволюции стал телетайп, объединивший механику и электричество в единый надёжный механизм.
Анатомия фишинга в Telegram: как угоняют сессии через фейковые детские конкурсы
Сообщение на рассвете от старого знакомого с просьбой поддержать рисунок родственницы выглядит безобидно. Ровно до момента, пока взгляд не цепляется за голый HTTP-протокол — абсолютную дикость для 2026 года — и сомнительный мусорный домен.
За сентиментальной историей прячется отлаженный конвейер по угону аккаунтов. Атакующие эксплуатируют доверие к контактам и грамотно вшивают в текст алгоритмы социального заражения, призывая пересылать ссылку дальше.
Неизбежный провал Halo 4, или Почему спринт — это плохо
Обычно кризис Halo списывают на четвёртую часть, которая перекроила арена-шутер в клон популярных блокбастеров. За критикой скрывается более тонкая механика геймдизайнерского слома.
Стремление к кинематографичности разорвало выверенный ритм мультиплеера. Добавление спринта искусственно раздуло геометрию карт, а система пресетов с перками и персональными дропами сломала баланс, где цена ошибки зависела от таймингов и позиционирования. На смену меланхоличной эстетике пришёл глянцевый дизайн Предтечей, а геймплей уступил место заскриптованным сценам.