Пост разбирает, как терминалы самообслуживания McDonald's увеличивают средний чек на 30% за счёт алгоритмов, стимулирующих импульсивные покупки.
Киоск самообслуживания McDonald's: машина на $2 миллиарда, которая знает, чего вы хотитеДумаете, сенсорный экран в ресторане быстрого питания — это просто удобный способ заказать бургер? На самом деле, это хитро просчитанная система, которая с момента своего внедрения увеличила средний чек на 30% и принесла компании миллиарды долларов.Но как ей это удаётся? Неужели эти раздражающие экраны вроде «Добавить десерт/соус/пирожок» реально работают? Ответ — да. Разбираемся, как на самом деле у...
Читать полностью
В Firefox исправлена уязвимость CVE-2025-6430, найденная экспертом Positive Technologies, которая позволяла похищать учетные данные и перенаправлять на фишинговые страницы.
В Firefox устранили уязвимость, найденную экспертом Positive TechnologiesЭксплуатация уязвимости была возможна после внедрения вредоносного кода на случайный сайт, и затем злоумышленник получал возможность похищать учетные данные и перенаправлять пользователей на фишинговые страницы.https://xakep.ru/2025/09/01/cve-2025-6430/
Читать полностью
Пост анонсирует хакатон More.tech от ВТБ, где джуны решают реальные IT-задачи, включая разработку ИИ-ассистента и автоматизацию, с призовым фондом 1,5 млн рублей.
Думаете, первый «продакшн» — это скучный багфикс? А что, если это разработка ИИ-ассистента для HR-ов, инструмента для анализа SQL-запросов или автоматизация процессов на Low-Code платформе?На хакатоне More.tech джунов бросают в самое пекло реальных IT-задач, которые специалисты ВТБ решают прямо сейчас. Это шанс получить опыт, который не стыдно добавить в резюме, и побороться за призовой фонд в 1,5 млн рублей.Хакатон уже стартовал, но ещё можно присоединиться 👈
Читать полностью
Пост представляет собой доступное введение в ключевые разделы высшей математики, необходимые для работы ML-инженера, с акцентом на практическое применение и минимум теории.
Обзор математики для начинающего ML-инженераЭтот текст — доступное объяснение основных разделов высшей математики, которые точно понадобятся ML-специалисту в рабочих сценариях. Всё это — без дотошных доказательств и с обилием визуальных и численных примеров.Цель — не увязнуть на год в изучении «упоротых» разделов, а получить минимальный набор знаний, с которым можно будет уже самостоятельно погружаться в более интересные и прикладные вещи. Разложим по полочкам ключевые моменты, которые понадобят...
Читать полностью
Microsoft опровергает связь между августовским обновлением безопасности KB5063878 и жалобами на сбои и повреждение данных SSD и HDD, заявляя, что не выявила такой связи.
Microsoft сообщила, что обновление Windows не ломало SSD и HDDПредставители Microsoft заявили, что компания не выявила связи между августовским обновлением безопасности KB5063878 и жалобами клиентов на сбои и проблемы с повреждением данных, затрагивающие SSD и HDD различных производителей.https://xakep.ru/2025/09/01/kb5063878-problems/
Читать полностью
Пост рассказывает о явлении ионного ветра, его истории и физическом принципе, открытом Майклом Фарадеем.
Про ионный ветерМногие знают или даже сталкивались с явлением «ионного ветра» — направленным движением воздуха, которое вызывается стекающими с электрода зарядами. Благодаря простоте реализации, этот эффект может быть воспроизведён практически любым, кто хоть немного знаком с электроникой.История этого явления уходит корнями в начало XVIII века, но подробно его изучил и объяснил Майкл Фарадей. Именно он в ходе своих экспериментов показал, что при подаче высокого напряжения на заострённый электро...
Читать полностью
Пост сообщает о требовании включить Secure Boot для работы античита Battlefield 6, что вызвало критику игроков, и последующих извинениях технического директора EA.
Для работы античита Battlefield 6 требуется использование Secure BootВ августе разработчики Electronic Arts (EA) объявили, что игроки в открытой бете Battlefield 6 на ПК должны будут включить Secure Boot в настройках Windows и BIOS. Это решение вызвало споры и критику, так как многие не захотели предоставлять античитерским инструментам EA доступ к ядру системы. В итоге технический директор Battlefield 6 Кристиан Буль (Christian Buhl) извинился перед игроками.https://xakep.ru/2025/09/01/ea-antich...
Читать полностью
Еженедельный дайджест лучших публикаций на Habr за 25-31 августа 2025 года, охватывающий программирование на C, кнопку «Турбо», патентных троллей, запланированное устаревание и IT-собеседования.
На прошедшей неделе мы писали собственное ядро на C, выясняли, что на самом деле делала кнопка «Турбо», отбивались от патентных троллей, изучали историю запланированного устаревания и сомневались в реальности Вселенной, попутно разбираясь, почему современные IT-собеседования превратились в пытку.📝 Лучшие публикации недели (25-31 августа 2025)#weeklydigest
Читать полностью
Пост рассказывает о реальных проблемах при использовании gRPC в сервисе, включая неожиданные сетевые ошибки, и предлагает решение с помощью Toxiproxy для их воспроизведения и тестирования.
gRPC в деле: страшная сказка о проблемах реального сервисаПослушаем страшную сказку о том, как в одной компании взялись разрабатывать сервис и в качестве протокола взаимодействия выбрали gRPC. Что из этого вышло?Спойлер: пришлось столкнуться с неожиданными сетевыми проблемами и решать их с помощью тёмной магии Toxiproxy, который будет портить нам жизнь. Разбираем реальный кейс, который можно даже потрогать руками с помощью тестового проекта.
Читать полностью
Пост делится опытом менеджера продукта Selectel о важности презентации soft skills и метода STAR при найме.
Как презентовать себя так, чтобы наняли: мнение менеджера продуктаПочему из двух кандидатов с одинаковым техническим бэкграундом выбирают одного? Часто решающим фактором становятся не хард-скиллы, а способность грамотно презентовать свой опыт и soft skills.Менеджер продукта из Selectel, который постоянно участвует в найме, делится своим опытом и рассказывает о методе STAR. Это простой, но мощный инструмент, который помогает соискателям структурировать рассказ о себе и показать, как их опыт решае...
Читать полностью
С 1 сентября в России вступили в силу нормы, обязывающие производителей смартфонов и планшетов обеспечивать установку отечественных приложений, включая RuStore, иначе устройства признаются некачественными, что дает покупателям право на возврат, ремонт или обмен.
📱Смартфон без RuStore = возврат, ремонт или обменС 1 сентября в России действуют новые нормы для производителей смартфонов и планшетов. Теперь они обязаны обеспечить свободную установку отечественных приложений, включая магазин RuStore.Устройства, блокирующие работу российских сервисов, автоматически признаются «некачественным товаром». Это даёт покупателям законное право требовать возврат денег, замену или ремонт — закон распространяется на все бренды, включая iPhone.Ритейлеры уже начали маркир...
Читать полностью
Описание DIY-проекта по созданию педалборда для гитары из кошачьего лотка с использованием эпоксидной смолы.
Педалборд для котогитарыКотику необходим лоток, а электрогитаре — педалборд. Следуя этой железной логике, для котообразной гитары лучше всего подойдёт педалборд в виде лотка. А ещё лучше — сделанный из настоящего лотка с настоящим наполнителем.Разберём этот уникальный DIY-проект, в котором автор впервые использует прозрачную эпоксидную смолу как художественный материал, а не просто клей. А в качестве бонуса — рассказ о «правильной» последовательности эффектов, которую можно будет услышать на вид...
Читать полностью
Компания YADRO создала собственную MLOps-платформу для управления ресурсами GPU и оптимизации AI-проектов, объясняя причины отказа от готовых решений.
Как и зачем в YADRO сделали свою MLOps-платформуКогда в компании много AI-проектов, всем им нужны ресурсы для работы с моделями на GPU. Инженеры требуют эксклюзивного доступа к оборудованию, ресурсы нужно оптимизировать и вести их учёт, а также быстро подготавливать для передачи другой команде.Именно с такими вызовами столкнулись в YADRO и в итоге решили создать собственную MLOps-платформу. Разбираемся, почему готовые решения не подошли, как устроена их система и для чего она используется.
Читать полностью
На заводе Hyundai в Джорджии соотношение людей и роботов составляет 2:1, что в три с лишним раза выше среднего по авторынку, при этом роботы выполняют опасные и повторяющиеся задачи, а люди контролируют качество.
WSJ: На новом заводе Hyundai на двух сотрудников приходится один робот– В штате Джорджия работает ультрасовременный завод Hyundai– Огромное количество задач на заводе выполняются роботами– Они выполняют сварку, ставят двери, перемещают детали и др.– Роботы, оснащенные камерами, осматривают собранные Ioniq– В конце 2024 на заводе было задействовано около 750 роботов– На заводе работают сотни автономных транспортных средств– Также на заводе Hyundai работают приме...
Читать полностью
В статье рассказывается, как с помощью OpenCV определить пространственные координаты объектов на изображении при наличии одной камеры, на примере олимпиад по робототехнике. Автор — школьник, делящийся практическим опытом.
Определение положения объектов на изображении: как найти пространственные координаты объекта, используя OpenCVНередко на олимпиадах по робототехнике участникам предоставляется доступ к единственной камере, снимающей тестовое поле. Как в таких условиях определить точное положение объектов в пространстве?Разберём, как решать эту задачу с помощью библиотеки OpenCV. Автор статьи — школьник, участник соревнований по робототехнике, — делится своим практическим опытом.
Читать полностью
Пост выражает разочарование отставанием России в производстве натрий-ионных аккумуляторов, несмотря на наличие технологий и ученых, из-за нежелания бизнеса инвестировать, в отличие от Китая, где государство поддерживает развитие.
Почему мы отстаем? Пост отчаянья Вопрос риторический, конечно же, каждый наверняка понимает почему и от чего, быть может по-своему, но понимает. Но очень за державу обидно. Есть наука, ученые, которые жаждут двигать технологическую отрасль вперед, есть технологии для реализации целей или возможность купить производственные линии, но нет желания бизнеса вкладываться тут. Многие из вас помнят, как давно у нас все было готово, чтобы запустить натрий-ионные аккумуляторы в производство, но сейчас мож...
Читать полностью
Статья предлагает доступное объяснение работы нейросетей без формул, через историю развития и аналогии, ориентируясь на широкую аудиторию.
Как устроены нейросети для неспециалистов«Вот я формулку нарисовал и всем понятно!» — знакомый подход, который только отпугивает? Не беспокойтесь, в начале было не формула, а слово. И именно о словах мы и поговорим.Эта статья — попытка увлечь и гуманитариев, и айтишников, и математиков, объяснив, как работают нейросети, без сложных терминов. Лучший способ всё уложить — пройти стопами тех, кто создавал эту технологию, узнать историю развития и понять, почему всё работает так, а не иначе. Для ...
Читать полностью
Специалисты Selectel нашли критическую уязвимость в популярном open-source проекте Mailcow, подчёр
Даже у проекта с 10 000 звёзд на GitHub могут быть критические уязвимостиУ коммерческих решений есть поддержка и аудиты, а open source — это гибкость и активное сообщество. Но независимо от подхода, нужно полагаться только на себя и самостоятельно проверять безопасность всех компонентов, которые вы внедряете в свою инфраструктуру.Специалисты по анализу защищённости из Selectel делятся историей о том, как они нашли критическую уязвимость в популярном опенсорс-проекте Mailcow, у которого более 10 ...
Читать полностью
Статья о практической реализации RAG-системы с использованием Spring Boot, Spring AI и Qdrant для хранения и поиска по смыслу на основе собственных данных, а не просто генерации красивых ответов.
RAG и векторные БД: НЕ Сизифов LLM на Java и Spring AiКак заставить большие языковые модели отвечать не просто красиво, а по делу, опираясь на ваши собственные данные? Для этого существуют RAG-системы, которые подкрепляют генерацию ответов фактами из вашей базы знаний.Разберём на практике, как это работает: что такое векторные базы данных и embeddings, и как с помощью Spring Boot, Spring AI и Qdrant реализовать свой сервис для хранения и поиска знаний по смыслу. Это не просто теория, а готовый п...
Читать полностью
Пост анонсирует IT HR Тусовку как место для обсуждения проблем с тимлидами и поиска кандидатов, используя отсылки к сериалу «Офис».
Ваш тимлид опять ведёт себя как Майкл Скотт, а кандидаты исчезают быстрее, чем мотивация Дуайта Шрута?IT HR Тусовка — это та самая «комната для интервью», где можно выговориться на камеру и понять, что ты не один в этом офисе.
Читать полностью
Критический разбор проблем языка программирования Go, которые, по мнению автора, не были исправлены за годы его существования.
Go по-прежнему полон проблемАвтор этой статьи уже больше десяти лет критикует Go. И, по его словам, описанные ранее проблемы языка со временем бесят всё больше — в основном потому, что их явно можно было избежать.Мир знавал решения и получше, но Go почему-то «состряпали» именно таким. Это продолжение давней критики и разбор того, что не так с языком.
Читать полностью
Пост исследует происхождение популярных образов инопланетян, связывая «зелёных человечков» с эльфами, а «серых» — с детскими воспоминаниями.
[ХАБРААРХИВ]Откуда мы знаем, как выглядят инопланетяне? Спойлер: они гораздо ближе, чем кажутсяМаленькие зелёные человечки. Серые гуманоиды с огромными чёрными глазами. Эти образы настолько прочно засели в наших головах, что кажутся почти реальными. Но задумывались ли вы, откуда они на самом деле взялись?Оказывается, «зелёные человечки» — это прямые потомки эльфов и лесных духов из древних мифов, которые просто «переехали» в космос. А вот история «серых» ещё удивительнее. Есть гипотеза, что этот...
Читать полностью
Третья часть цикла о DNS в Linux объясняет практические аспекты разрешения имён, причины получения разных IP-адресов для одного домена и методы диагностики с помощью strace, resolvectl и tcpdump.
Как работает DNS в Linux. Часть третьяЕсли вы когда-либо запускали подряд команды ping, curl и dig и получали для одного и того же домена разные IP-адреса — вы не одиноки, и с вами всё в порядке. Поведение DNS в Linux — это не просто один вызов getaddrinfo(). Это сложное взаимодействие множества слоёв: от glibc и NSS до NetworkManager, systemd-resolved, dnsmasq и облачных конфигураций.В этой, третьей, части цикла мы переходим к практике и разбираемся, почему одинаковые запросы могут давать разны...
Читать полностью
Статья на Habr описывает опыт пилотирования нового NGFW экспертами по ИБ в реальной инфраструктуре и его влияние на повышение уровня сетевой безопасности.
Что будет, если отдать новый NGFW на растерзание ИБ-шникам?Эксперты по информационной безопасности делятся опытом пилотирования NGFW в реальной инфраструктуре. Это взгляд практикующих специалистов на то, как продукт справляется с задачами по повышению уровня сетевой безопасности.В статье — подробный разбор их опыта, который показывает, как подобный челлендж позволяет в итоге повысить уровень защиты всей организации.
Читать полностью
Пост анализирует, почему советские домашние компьютеры (БК-0010, Радио-86РК и др.) не смогли конкурировать с ZX Spectrum, и связывает это с особенностями плановой экономики СССР.
Почему советские компьютеры проиграли ZX Spectrum?В 1980-х в СССР было множество отечественных разработок: БК-0010/0011, Радио-86РК, Микроша, Агат, Корвет, Вектор-06Ц. Для многих именно они открыли мир компьютерных игр после скучных аркадных автоматов.Но почему такая огромная страна, как СССР, с населением, превышавшим США и любую страну Западной Европы, не смогла повторить западный бум персональных компьютеров 80-х на базе отечественных ПК? И почему в итоге символом доступных домашних компьютер...
Читать полностью
Пост рассказывает о проблемах цветовых моделей HSL и sRGB и представляет OKLCH как новую модель, обеспечивающую визуальную однородность, соответствующую человеческому восприятию.
OKLCH: новая цветовая модель, которая меняет всёЗнакомая боль: вы создаёте палитру, но цвета не выглядят однородными — одни темнее, другие ярче, хотя по цифрам всё должно быть ровно. Или вы пытаетесь сделать плавный градиент, а в середине получается грязное месиво. Оказывается, проблема не в вас, а в цветовых моделях вроде HSL и sRGB.Новая цветовая модель OKLCH решает эти проблемы, потому что она разработана для обеспечения визуальной однородности, то есть цвета в ней гораздо точнее соответ...
Читать полностью
Пост критикует массовое распространение психологических знаний, которое приводит к поверхностной самодиагностике и не решает проблему внутренней пустоты.
Проработанные, но несчастные: почему массовая психологизация не спасает от внутренней пустотыМассовое распространение психологических знаний привело к тому, что мы начали объяснять любые жизненные проблемы через призму психологии. Люди без специального образования с лёгкостью ставят диагнозы всем подряд, основываясь на стереотипах.Но есть проблема: психотерапевтический взгляд на человека, рождённый из работы с узкой группой пациентов, у которых есть реальные проблемы, мы по ошибке переносим на в...
Читать полностью
Атаки через GitHub и GitLab дости
Positive Technologies: атаки через GitHub и GitLab достигли рекордного уровняРазмещая фальшивые проекты на популярных платформах для разработчиков (GitHub и GitLab), злоумышленники обманом заставляют пользователей запускать вредоносные полезные нагрузки, отвечающие за извлечение дополнительных компонентов из контролируемого хакерами репозитория. В результате на устройства жертв загружаются трояны удаленного доступа и шпионское ПО.https://xakep.ru/2025/08/29/supply-chain-stats/
Читать полностью
В посте рассказывается о методе автоматизации конспектирования с помощью связки Obsidian и Zotero, который экономит время при изучении документации.
Автоматизация конспектов для ленивых: Obsidian + ZoteroЕсли вы постоянно изучаете новые технологии и читаете тонны документации, то знаете, сколько часов уходит на ручное конспектирование. Переписывание цитат, структурирование заметок — всё это отнимает время и силы.Разработчик из Банки.ру нашёл, кажется, идеальное решение этой проблемы — связку Obsidian + Zotero. В статье он делится своим методом, который позволяет за 10 минут настроить систему, которая будет сама создавать красивые и...
Читать полностью
Пост сравнивает эволюцию соцсетей, превращающихся в TikTok, с биологическим явлением карцинизации, когда разные виды независимо становились похожими на краба.
Бесконечный тупняк. Колонка главредаГоворят, эволюция «изобретала» краба как минимум пять раз: то есть пять разных видов независимо эволюционировали в нечто вроде краба. Ученые называют это карцинизацией. Та же история произошла с соцсетями, только превращаются они, увы, не в краба, а в TikTok.https://xakep.ru/2025/08/29/hate-reels/
Читать полностью