Обзор лучших публикаций недели на Habr, посвящённых IT-собеседованиям, созданию локального голосового ассистента, заработку на курьерах и философским размышлениям о времени.
На прошедшей неделе мы возмущались джуниорскими вопросами на собеседованиях для сеньоров, строили локальный голосовой ассистент, чтобы расстаться с Алисой, и зарабатывали пару миллионов в месяц на курьерах, попутно сомневаясь в самом существовании времени.Лучшие публикации недели (28 июля — 3 августа 2025)#weeklydigest@habr
Читать полностью
Пост представляет подборку вакансий с Хабр Карьеры, включая стажировки и удаленную работу, с указанием зарплат и локаций.
Много стажировок на Хабр Карьере.Разметчик данных (data annotator) в Nomadic Soft. Можно удаленно. Неполный день. 300 — 500 $.Инженер техподдержки в IT-Холдинг Т1. Москва. До 50 000 ₽.Системный аналитик в Synapse AI. Можно удаленно. Москва, Санкт-Петербург, Новосибирск. От 130 000 ₽.Специалист техподдержки (чат) в WebSoft. Можно удаленно. 50 000 — 70 000 ₽.Project-менеджер в W3Promo. Москва. 60 000 — 100 000 ₽.Intern IT-recruiter в Wanted. Можно удаленно. 60 000 — 120 000 ₽.Стажер-разработч...
Читать полностью
Ностальгический обзор старых HTML-редакторов (CoffeeCup, HotDog) и эпохи технических ограничений, когда веб-мастера оптимизировали каждый байт.
CoffeeCup, HotDog и другие: странные и прекрасные HTML-редакторы прошлогоПомните времена, когда каждый лишний килобайт на веб-странице имел значение, а медленная загрузка означала потерю пользователя? Вспомним ту эпоху технических ограничений, которая вынуждала веб-мастеров быть изобретательными и бороться за каждый байт, оптимизируя изображения и код.Первые сайты часто создавались в обычном Блокноте, но позже появились приложения, которые сильно упростили жизнь. Погрузимся в прошлое и посмотрим...
Читать полностью
Пост представляет собой практический гид по выбору AI/ML стека, описывая его как многоуровневую структуру и предлагая систематизацию инструментов для разработчиков.
7 кругов ада: практический гид по выбору стека для ML-разработкиСколько раз за последний год вы меняли свой AI/ML стек? Проблема не в том, что инструментов мало, а в том, что их чертовски много. Современный ML-стек — это слоёный пирог из семи уровней, от ИИ-инфраструктуры до готовых решений, и от вариантов на каждом уровне разбегаются глаза даже у опытных разработчиков.Но этот хаос поддаётся систематизации. Разберём этот «слоёный пирог» по частям, препарируем популярные инструменты и выясним, ка...
Читать полностью
Пост обсуждает проблему предвзятости больших языковых моделей, утверждая, что они не нейтральны, и анализирует, как человеческие предубеждения кодируются в алгоритмах.
Системы ценностей больших языковых моделейКаждый раз, создавая новый AI-инструмент, человечество сперва любуется его пользой, а потом пугается своего отражения в нём. С языковыми моделями этот цикл прошёл с невероятным ускорением: от восторга перед ChatGPT до шока от его предвзятости прошло меньше двух лет.Звучит странно, но LLM не нейтральны. Разберёмся, откуда у них появляются политические взгляды, любимые расы и даже готовность пожертвовать одними людьми ради других. Поговорим о том, как наши...
Читать полностью
Пост рассказывает о шифровальной машине «Энигма», её использовании нацистской Германией и роли Алана Тьюринга в её взломе.
Машина «Энигма» и победа над ней«Энигма» была самым продвинутым шифровальным устройством своего времени и казалась неуязвимой. Она использовалась по всей военной системе Третьего рейха — от подводных лодок до штаба СС, но её взлом потребовал терпения, математики и учёта человеческого фактора.Разберём, как появилась эта легендарная машина, кто первым раскрыл её слабости и какую ключевую роль в этой победе сыграл Алан Тьюринг.
Читать полностью
Пост посвящен 25-летию проекта СУБД Firebird, напоминает историю его возникновения из открытого кода InterBase и ключевые этапы развития.
25 лет FirebirdНа днях исполнилось 25 лет с момента начала проекта Firebird. Напомним, как это было: в 2000 году компания Borland открыла исходные коды своей популярной СУБД InterBase, и из этого решения, словно Феникс из пепла, родился новый независимый проект.Первой задачей стала борьба с багами, которых в InterBase 6.0 было предостаточно, а первый стабильный релиз Firebird 1.0 вышел только в 2001 году. Вскоре после этого участники проекта приняли ключевое для его будущего решение: чтобы разви...
Читать полностью
Пост рассказывает об эффекте Фарадея — управлении светом с помощью магнитного поля, открытом в 1845 году, который положил начало магнитооптике.
Управление светом с помощью магнитного поляЗнали ли вы, что светом можно управлять с помощью магнитного поля? Нет, речь пойдёт не о создании «DIY-чёрной дыры».Поговорим об интересном эффекте, открытом Майклом Фарадеем ещё в 1845 году, благодаря которому зародилась целая область науки — магнитооптика.
Читать полностью
Пост рассказывает о том, как телетайпы и факсы стали предшественниками современных модемов и заложили основы цифровых сетей, включая IoT.
Как телетайп и факс взорвали мир до Интернета: прародители наших модемовКогда в следующий раз вы нажмёте «Отправить» в мессенджере, вспомните о шуме реле и мерцании бумажной ленты телетайпа — именно из этой, казалось бы, архаичной механики выросли современные сети.Разберём, как факс-машины и первые модемы заложили основу надёжности и простоты в цифровом мире, и почему созданные полвека назад принципы до сих пор задают ритм нашим IoT-датчикам и промышленным контроллерам.
Читать полностью
ППК «Роскадастр» закупает лицензии на ПО виртуализации Zvirt и резервного копирования «Кибер Бэкап» на 448,2 млн руб., включая техподдержку, для 90 филиалов по всей России и в новых регионах; поставка в течение 60 дней.
ППК «Роскадастр» приобретает лицензии на программное обеспечение для виртуализации Zvirt и программное обеспечение для резервного копирования «Кибер Бэкап» на общую сумму 448,2 миллиона рублейКроме того, приобретаются сертификаты технической поддержкиКак указано в техническом задании, поставка ПО предназначена для 90 филиалов и обособленных подразделений «Роскадастр», расположенных по всей России и в новых регионах (Донецкая и Луганская Народные Республики, Запорожская и Херсонская области).Услу...
Читать полностью
Пост рассказывает о том, что отказы программистам в найме часто связаны не с их квалификацией, а с хаосом в рекрутинге и случайными факторами, приводя четыре реальные истории.
[ХАБРААРХИВ]Почему программисты не получают работу: четыре страшилкиПолучили несколько отказов подряд и уже думаете: «Наверное, я никудышный инженер»? Знакомая боль. Но дело не всегда в вас — в рекрутинге гораздо больше бардака, чем кажется.Разберём четыре «страшилки» — реальные истории о том, как отличным инженерам отказывали по причинам, абсолютно не связанным с их знаниями, а из-за случайных факторов и иррациональных решений.#хабраархив
Читать полностью
Пост о том, как Yandex Cloud анализирует крупные сбои 2024 года и внедряет улучшения для повышения надёжности сети.
Уроки больших сбоев: как Yandex Cloud повышает надёжность своей сетиДаже самые сложные и продуманные технологические системы не застрахованы от инцидентов. Поэтому для инженеров, отвечающих за надёжность, важно не только предотвращать проблемы, но и уметь минимизировать их влияние с помощью хорошего антикризисного плана.Команда Yandex Cloud извлекла важные уроки из крупных инцидентов конца 2024 года и делится своим опытом. Инженеры компании на реальных примерах разбирают, как ломаются большие си...
Читать полностью
Уязвимость в ИИ-помощнике Gemini CLI от Google позволяла выполнять произвольный код и похищать данные разработчиков через разрешенные программы.
Уязвимость ИИ-помощника Gemini CLI позволяла выполнить произвольный кодИсследователи обнаружили уязвимость в ИИ-помощнике Gemini CLI компании Google, которая позволяла незаметно выполнять вредоносные команды и похищать данные с компьютеров разработчиков с помощью программ из списка разрешенных.https://xakep.ru/2025/08/01/gemini-cli-rce/
Читать полностью
Сравнение пяти бесплатных нейросетевых серви
Топ-5 бесплатных нейросетей для транскрибации: лучшие сервисы для перевода аудио в текстНейросеть, превращающая двухчасовую лекцию в аккуратный текст, уже давно не удивляет. Но как на самом деле работают популярные сервисы для транскрибации и кто из них лучший? Проверим это необычным способом — через сказки.Сравним пять бесплатных нейросетевых помощников и посмотрим, как они справятся с расшифровкой историй, полных необычных имён и витиеватых оборотов.
Читать полностью
Хакеры-вымогатели все чаще прибегают к угрозам физической расправы над сотрудниками и их семьями для принуждения компаний к выплате выкупа.
Вымогатели все чаще угрожают жертвам физической расправойСпециалист по переговорам с вымогателями рассказал, что хакеры все чаще угрожают физической расправой над сотрудниками целевых компаний и их семьями, чтобы вынудить пострадавшие организации заплатить выкуп.https://xakep.ru/2025/08/01/ransomware-threats/
Читать полностью
Третья часть тестирования кальциевых аккумуляторов 'Тюмень Стандарт': коррекция плотности электролита, контроль состояния и подготовка к новым испытаниям.
Большое испытание кальциевых аккумуляторов. Часть третья. Расход воды и КПД зарядаПродолжаем безжалостное тестирование пары аккумуляторов «Тюмень Стандарт» в условиях жёсткого перезаряда и прогрессирующего недозаряда.В сегодняшнем отчёте — этап коррекции плотности электролита, контроль текущего состояния батарей и их подготовка к последующим испытаниям.
Читать полностью
Эксперты Darktrace выявили эксплуатацию критической уязвимости SAP NetWeaver (CVE-2025-31324) для внедрения Linux-малвари Auto-Color в сеть неназванной американской химической компании.
Ошибка в SAP NetWeaver используется для развертывания Linux-малвари Auto-ColorЭксперты Darktrace предупредили, что хакеры эксплуатировали критическую уязвимость в SAP NetWeaver (CVE-2025-31324) для внедрения Linux-малвари Auto-Color в сеть неназванной американской химической компании.https://xakep.ru/2025/08/01/auto-color-attacks/
Читать полностью
Пост рассказывает об истории изобретения центрифуги братьями Прандтль в Германской империи, которая из устройства для отделения сливок от молока превратилась в ключевой лабораторный инструмент.
Как в лабораториях появилась центрифуга: от получения сливок до обогащения уранаГерманская империя, 1871 год — время расцвета науки и индустриализации. Именно тогда братья-инженеры Прандтль работали над устройством, которому было суждено изменить мир, хотя изначальная цель была куда более приземлённой.Проследим, как задача по отделению сливок от молока на экспериментальной молочной станции привела к изобретению, основанному на простом законе центробежного движения. Узнаем, как этот прибор, ...
Читать полностью
Анонс мероприятия Хабра — Тест-драйв 13 августа, где совмещают IT-брендинг с винной дегустацией. Приглашают зарегистрироваться.
😎 Хотите узнать, как быстро стартовать на Хабре, получать большие охваты и решать бизнес-задачи с минимальными усилиями?13 августа мы расскажем об этом на нашем традиционном Тест-драйве. Но в этот раз решили чуть поэкспериментировать с форматом.Впервые в истории мы совмещаем IT-брендинг с энологией! После полезной части мы не просто поиграем в нашу настолку про Хабр, но и устроим настоящую винную дегустацию с профессиональным сомелье. 🍷 Разберём букеты, как API, и обсудим терруары, как техно...
Читать полностью
Пост описывает создание универсальной фабрики объектов на C++ для Qt и других проектов, используя возможности новых стандартов C++ для избежания повторения кода.
Универсальная С++-фабрика объектов: для Qt и не толькоЕсли вы работали с большими C++ проектами, то наверняка сталкивались с необходимостью писать однотипный код для фабрик объектов, нарушая принцип DRY. Как избежать этих самоповторений?Узнаем, как сделать универсальную фабрику, которая покрывает большую часть потребностей, и как в этом могут помочь некоторые «фишки» новых стандартов С++.
Читать полностью
В июле 2024 года в России зафиксировано 2099 отключений интернета, что в 30 раз больше, чем в мае; отключения происходят без явных угроз, а экономические потери за месяц оцениваются в 25,9 млрд рублей.
🕷 Интернет в России отключали 2099 раз за июльЕсли в мае было 69 шатдаунов, то июль выдал 2099. Рост в 30 раз за два месяца — такой динамики не ожидал никто. Даже самые пессимистичные прогнозы оказались слишком оптимистичными.Интересно, что отключения происходят независимо от реальных угроз. В некоторых регионах режим тревоги вообще не объявляли, но интернет все равно отключают. При этом официальные причины чаще всего объясняются обеспечением безопасности.По подсчетам ОЗИ, минимальная сумма поте...
Читать полностью
Пост обсуждает необходимость и методы отмывки печатных плат, опираясь на теорию и практические эксперименты.
Флюсы и иллюзия чистоты: почему платы умирают молчаОтмывка плат — вопрос, вызывающий тьму ожесточённых споров. Нужно ли это делать? Чем? И как? Разберёмся в подоплёке этого «бурления», опираясь на скромные теоретические познания и обильные практические эксперименты.
Читать полностью
Пост критикует некомпетентность разработчиков на примере опасной реализации лифта для инвалидов на Arduino, поднимая проблему халатности в инженерном сообществе.
Лифт-убийца, некомпетентность и при чём здесь ардуинщикиВ Сети есть видео о лифте для инвалидов на Arduino, реализацию которого можно назвать только одним словом: преступление. Это наглядный и шокирующий пример вопиющей некомпетентности разработчиков.Разберём на этом кейсе огромную и всё более ощутимую проблему в инженерном сообществе — проблему халатности и «профессионализма для галочки», которая может привести к настоящей трагедии.
Читать полностью
Пост рассказывает о критической уязвимости в Safari, обнаруженной исследователем RenwaX23, за которую Apple выплатила лишь $1000, что вызвало споры в сообществе о справедливости вознаграждения.
Исследователь безопасности RenwaX23 обнаружил в Safari критическую уязвимость, которую сама Apple оценила в 9,8 из 10 баллов. Ошибка позволяла хакеру выдавать себя за пользователя, получать доступ к файлам в iCloud и даже запускать камеру устройства. Apple исправила её в iOS 18.4.А теперь самое интересное: за находку такого уровня исследователь получил от компании всего $1000. Он невесело пошутил, что с такими наградами пора заканчивать с баг-баунти и искать «нормальную работу».Эта история ...
Читать полностью
Представлен релиз ядра Linux 6.16 с кодовым названием Baby Opossum Posse, включающий 15 924 исправления от 2 145 разработчиков, а также выпущена версия Linux-libre 6.16-gnu без проприетарных компонентов.
Релиз ядра Linux 6.16: Baby Opossum Posse. Что нового и улучшенного?Линус Торвальдс представил релиз ядра Linux 6.16 под кодовым названием Baby Opossum Posse. Новая версия вышла строго по графику, спустя два месяца после 6.15, и включает множество улучшений, оптимизаций и поддержку нового оборудования.В цифрах новый релиз выглядит так: принято 15 924 исправления от 2 145 разработчиков, размер патча — 50 МБ. Изменено почти 14 тысяч файлов, добавлено 655 тысяч строк кода, удалено 316 тысяч. О...
Читать полностью
Microsoft сообщает, что хак-группа Secret Blizzard (Turla, Waterbug, Venomous Bear) атакует сотрудников иностранных посольств в Москве, используя MitM-позицию у интернет-провайдеров и маскируя вредоносное ПО ApolloShadow под продукты «Лаборатории Касперского».
Microsoft: Secret Blizzard атакует дипмиссии в РФ, маскируясь под продукты «Лаборатории Касперского»Компания Microsoft сообщила, что хак-группа Secret Blizzard (она же Turla, Waterbug и Venomous Bear) атакует сотрудников иностранных посольств в Москве. Отчет гласит, что хакеры якобы используют MitM-позицию в сетях интернет-провайдеров и маскируют свою малварь ApolloShadow под антивирус «Лаборатории Касперского».https://xakep.ru/2025/08/01/apolloshadow/
Читать полностью
Пользователи обнаружили, что диалоги с ChatGPT, которыми делятся по ссылке, индексируются в Google, что приводит к утечке личных данных из-за неочевидного интерфейса создания публичных ссылок.
Пользователи и журналисты обнаружили, что диалоги с ChatGPT, которыми делятся по ссылке, начали массово появляться в поисковой выдаче Google. Чаще всего это безобидные запросы, но иногда в поиск утекают чаты, в которых люди обсуждали с нейросетью личные вопросы, а после, вероятно, просто отправили ссылку другу.OpenAI утверждает, что по умолчанию чаты закрыты для поисковиков. Однако, похоже, проблема кроется в пользовательском интерфейсе.При создании публичной ссылки на чат отсутствует очевидная ...
Читать полностью
Пост анализирует феномен превращения мемов в инструмент политической технологии и коммерциализации протеста на примерах Трампа, Маска и Луиджи Манджоне.
🙈Когда мемы становятся политтехнологией: как Трамп с Маском превратили шутки в оружие"Бог-Император Трамп" раньше был ироничным мемом с имиджбордов. Сегодня официальный аккаунт Белого дома публикует ИИ-изображения президента в папской мантии. А Маск появляется с бензопилой и заявляет "Я стал мемом!" — пока его департамент DOGE готовит сокращения, которые могут стоить жизни 14 миллионам человек.Параллельно Луиджи Манджоне после убийства главы UnitedHealthcare превратился ...
Читать полностью
Пост рассказывает об истории французских домашних компьютеров Thomson TO7 и TO8, их роли в попытке Франции стать лидером рынка домашней электроники в 1980-х годах.
Компьютеры Thomson: как Франция пыталась стать лидером домашней электроникиФранция всегда выбирала свой собственный путь, особенно там, где остальные считали, что всё уже придумано. В начале восьмидесятых французы решили не оставаться в стороне и превратить свою страну в одного из лидеров на рынке персональных компьютеров. Так в домах и школьных классах появились персоналки Thomson TO7 и TO8 — амбициозная попытка создать не только высокую моду, но и моду на домашнюю электронику.И хотя этот ...
Читать полностью
Новый вымогательский сервис Pay2Key на базе шифровальщика Mimic, распространяемый по схеме RaaS, нацелен на российские компании, несмотря на негласные правила.
Вымогатель Pay2Key нацелен на российские компанииАналитики компании F6 обнаружили новый вымогательский сервис Pay2Key, распространяемый по схеме RaaS (Ransomware as a Service) и построенный на базе шифровальщика Mimic. Исследователи пишут, что, невзирая на негласные правила, запрещающие «работать по RU», партнеры Pay2Key пытаются атаковать компании в России.https://xakep.ru/2025/08/01/pay2key/
Читать полностью