Сбер представил модель MALVINA для редактирования изображений по тексту, превосходящую GPT-4o и Gemini.
Правит картинки силой слов: редактор изображений от Сбера с попиксельной точностьюНе каждый редактор изображений способен сохранять детали оригинала: изменяются люди, искажаются уникальные объекты, композиция, детали, ракурс и многое другое. Нередко хочется получить результат как от мастера фотошопа: чтобы менялись только требуемые участки, а остальное сохранялось неизменным. Например, удалить людей на заднем фоне фото из отпуска, оставив только безбрежное море за спиной. Вот бы можно было, валя...
Читать полностью
Microsoft возродила текстовый редактор Edit с открытым кодом, напоминающий vim, для Windows.
Microsoft Edit: лёгкий текстовый редактор с открытым кодом для WindowsMicrosoft удивила ИТ-сообщество, возродив текстовый редактор Edit — впервые он появился в MS-DOS 5.0 в 1991 году. Edit предлагает простоту, открытый исходный код и возможности, сравнимые с Linux-редакторами вроде vim. Давайте разбираться, что такое Edit, зачем Microsoft его вернула и почему он может стать находкой для разработчиков.
Читать полностью
Советы тимлиду по развитию профессиональных навыков разработчиков в команде.
Развитие разработчиков в команде: подход тимлидаОдна из задач тимлида — помогать каждому в команде развивать профессиональные навыки. Однако, накопив за годы определённый опыт, мы часто начинаем думать, что окружающие тоже всё это знают. На самом деле для сеньоров и других лидов это зачастую так, но разработчикам же с меньшим стажем всегда есть чему поучиться и куда расти. Разберёмся, как помочь развитию сотрудников.
Читать полностью
Регламент выбора подхода к обработке ошибок в Go для быстрой локализации и отладки.
Регламент для работы с ошибками в GoОшибки в приложениях неизбежны, но мы можем их смягчить и упростить отладку. Но как выбрать правильный способ обработки?Разбираемся, как организовать работу с ошибками в Go так, чтобы они не просто сигнализировали о проблеме, но и помогали быстро её локализовать, воспроизвести и устранить. Рассмотрим инструменты и ограничения Go, обсудим подходы к обработке ошибок, а в финале сформулируем регламент, который поможет выбрать оптимальный способ работы с ошибками ...
Читать полностью
Критическая уязвимость в плагине TI WooCommerce Wishlist для WordPress угрожает 100 000 сайтов, позволяет загрузку произвольных файлов.
Критическая уязвимость в популярном плагине угрожает 100 000 сайтов на WordPressАналитики Patchstack обнаружили критическую уязвимость в плагине TI WooCommerce Wishlist для WordPress. Проблема пока не устранена и может использоваться злоумышленниками для загрузки произвольных файлов.https://xakep.ru/2025/05/30/ti-woocommerce-wishlist/
Читать полностью
Описание процесса ремонта подводных оптических кабелей: поиск повреждений и восстановление связи.
Что делать, когда интернет поплыл: как ремонтируют подводные линии связиГде-то между континентами на дне океана рвётся кабель. Через него шёл интернет для целого континента — и теперь начинаются сбои в банках, звонки не проходят, бизнес тормозит. В этот момент в порт выходит ремонтное судно: его цель — найти повреждение, достать кабель с глубины и вернуть связь.Узнаем, как проводят ремонт подводных оптических кабелей — кто этим занимается, как ищут обрыв на километровой глубине и ...
Читать полностью
Мошенники под видом учителей выманивают у школьников данные через фейковые платформы для ЕГЭ, используя фишинг и демонстрацию экрана.
🔔 «Не пустят на ЕГЭ»: школьников пугают и грабят под видом учителейНовая схема: фальшивые «сотрудники школы» выходят на детей в соцсетях и сообщают, что без немедленной регистрации на «специальной платформе» подростка не допустят к экзаменам. В панике жертвы переходят по фишинговой ссылке, где теряют доступ к аккаунтам и деньгам.Ключевая деталь — просьба включить демонстрацию экрана. Это открывает полный доступ к смартфону: злоумышленники получают пароли, банковские приложения и даже геолокацию....
Читать полностью
Обзор CasaOS для создания персонального облака на домашнем сервере, одноплатниках или VPS.
CasaOS: персональное облако на домашнем сервереПредставьте, что можно управлять всеми приложениями, трансляциями фильмов и музыки, бэкапами, дисковым хранилищем, устройствами умного дома — с домашнего сервера. Это есть личное или персональное облако, то есть аналог публичных облачных сервисов, но на своём сервере, дома или на VPS.Например, система CasaOS изначально создавалась для одноплатника ZimaBoard (на фото), который позиционируется как мини-NAS. Главная ценность — отшлифованный U...
Читать полностью
Обзор важнейших событий мая в инфосеке: утечка SMS Steam, взлом LockBit, проблемы RDP, атаки через IPv6, инсайдеры Coinbase и другое.
MEGANews. Cамые важные события в мире инфосека за майВ этом месяце: произошла утечка SMS-сообщений пользователей Steam, обнаружен взлом партнерской админки LockBit, исследователи пытаются привлечь внимание Microsoft к проблеме в RDP, протокол IPv6 используется в атаках, инсайдеры в поддержке Coinbase продали данные пользователей хакерам, а также другие интересные и важные новости мая.https://xakep.ru/2025/05/30/meganews-314/
Читать полностью
Сайт Victoria’s Secret был вынужденно отключён из-за кибератаки, также частично ограничены услуги в магазинах.
Сайт Victoria’s Secret отключился из-за хакерской атакиКомпания Victoria’s Secret была вынуждена приостановить работу своего сайта и частично ограничить услуги в некоторых розничных магазинах из-за кибератаки.https://xakep.ru/2025/05/30/victoria-s-secret-hack/
Читать полностью
Яндекс опубликовал датасет Yambda с 4.79 млрд действий пользователей Музыки для рекомендательных систем.
Исследователи Яндекса выложили Yambda — один из крупнейших в мире датасетов для развития рекомендательных системОн содержит 4,79 миллиардов обезличенных пользовательских действий, собранных за 10 месяцев использования сервиса Яндекс Музыка. Узнаем, из чего состоит датасет, как его собирали и как использовать его для оценки новых рекомендательных алгоритмов.
Читать полностью
Колонка главреда о спорах вокруг «вайбкодинга» и применении ChatGPT в программировании.
Вайбколхозинг. Колонка главредаС момента появления ChatGPT идут споры о его применимости в разных областях. Пожалуй, самая важная из них — программирование. Давай разберемся, почему разговоры про «вайбкодинг» выводят программистов из себя примерно за 0,01 секунды и правы ли они в своем гневе.https://xakep.ru/2025/05/30/vibehacking/
Читать полностью
Критическая статья о безумном ажиотаже вокруг ИИ, быстрых стартапах и нейрошизе.
Нейрошиза: как мы потеряли голову из-за искусственного интеллектаПока вы это читаете, кто-то уже делает стартап за выходные с помощью AI, поднимает раунд и продаёт компанию самому себе. Всё это — в эпоху нейрошизы.
Читать полностью
Глава Минцифры допустил поэтапное ограничение использования зарубежных облачных сервисов при наличии российских аналогов.
В Минцифры допустили возможность ограничения доступа к зарубежным облачным сервисамПо словам главы Минцифры Максута Шадаева, в ведомстве допускают возможность поэтапного ограничения использования зарубежных облачных сервисов, у которых есть российские аналоги.https://xakep.ru/2025/05/30/cloud-services-mincifry/
Читать полностью
Новости: сокращения EA, GameStop купил биткоины, Google Images, T-Mobile, детекторы дипфейков, DeepSeek и другое.
⚡ Новости к этому часу✍️ В EA прошла очередная волна сокращений. Игра про Чёрную пантеру отменена💸 GameStop объявила о покупке 4710 биткоинов📱 Google разрабатывает аналог Pinterest — Images🤷♂️ В приложении T-Life по умолчанию включена запись экрана, T-Mobile не видит в этом проблемы🔎 Российские компании начали закупать детекторы дипфейков🕹️ В Якутии появилось международное издательство видеоигр «Новая игра+»👏 Вышла DeepSeek-R1-0528 (ФОТО)💸 Компания Builder.ai, сотрудники которой имитировал...
Читать полностью
X5 Tech приглашает на Data Fest 2025: обсуждение данных, ML и ритейла, вечеринка после конференции.
X5 Tech зовёт в гости на Data Fest 2025 🤖X5 Tech впервые участвует в Data Fest — главном событии года для сообщества Open Data Sience, и в один из дней, 1 июня, принимает фест у себя в гостях! Этот офлайн нельзя пропустить: программа ждёт очень насыщенная. Для X5 Tech данные — это про скорость, смысл и результат. От команды CDO выступят эксперты – Вадим Белов, Павел Денисенко и Сергей Маслов. Вместе с другими спикерами обсудим, как работать с данными и строить технологии, меняющие ритейл. Ко...
Читать полностью
Личный опыт переезда в Калифорнию: культура, быт, поиск работы в США.
«В этой статье я больше хочу поделиться не тем, как и почему я решил переехать, а скорее историей оседания там, куда приехал. Конкретно, я хочу затронуть три важных темы: культура и язык, быт, поиск работы. Это мой опыт, мой путь, конкретно про США (Калифорния). Кому-то он будет полезен — класс! Если кого-то это заденет за живое — сочувствую вам. Итак, пристегните ремни, мы...»Итак, я приехал, что дальше?
Читать полностью
Специалисты Darktrace обнаружили новую Go-малварь PumaBot, которая брутфорсит SSH на Linux-устройствах для развертывания нагрузок.
Ботнет PumaBot атакует Linux-девайсы и брутфорсит SSHСпециалисты Darktrace обнаружили новую Go-малварь PumaBot. Вредонос нацелен на устройства под управлением Linux и брутфорсит учетные данные SSH на IoT-девайсах с целью развертывания дополнительных полезных нагрузок.https://xakep.ru/2025/05/30/pumabot/
Читать полностью
Советы по организации недорогого бэк-офиса для распределённых IT-команд с учётом блокировок сервисов.
Строим недорогой и независимый бэк-офис для распределённых IT-команд и не толькоC 2019 года весь мир привыкал к новой реальности и приспосабливался к удалённой работе. На дворе 2025 год, и теперь вызов для распределённых команд — не просто организовать совместную работу вне офиса, но и подготовиться к блокировкам сервисов, к которым уже успели привыкнуть. Как организовать работу небольшой команды разработчиков (до 50 человек), если у вас нет отдела DevOps и бесконечного бюджета на on-premis...
Читать полностью
Капитализация ASML сократилась на $130 млрд из-за антикитайских санкций и тарифов Трампа, компания остаётся крупнейшим поставщиком литографических сканеров.
Нидерландская компания ASML продолжает оставаться крупнейшим в мире поставщиком литографических сканеров, которые нужны для производства чиповС момента усиления антикитайских санкций в прошлом году капитализация компании сократилась на $130 млрд, и ситуацию усугубили тарифы Трампа, которые грозят нарушить сложившиеся торговые связи во всём мире@imaxairu Подписаться
Читать полностью
Подборка стажировок и вакансий: PR assistant, GameDev, инженер-конструктор, Java, Backend.
Стажировки на Хабр Карьере.PR assistant в Mad Devs. Можно удаленно. Неполный день. До 300 $.Стажер GameDev в Wind4Tune. Можно удаленно.Инженер-конструктор в группу компаний Метран. Челябинск. Неполный день.Java-разработчик в Hireway. Можно удаленно. 80 000 — 100 000 ₽.Backend-разработчик Nest.js в PurpleSchool. Можно удаленно. Неполный день. До 100 000 ₽.Больше вакансий#intern
Читать полностью
Специалист по микроэлектронике Максим Горшенин заявил, что без суверенной цифровой экосистемы государство не может существовать, и Россия может стать альтернативой США в области ИБ.
"Без суверенной цифровой экосистемы государство существовать не может", — специалист по микроэлектронике Максим Горшенин рассказал @Sputniklive, как Россия может защититься от иностранных IT-угроз."В России образовался сильный костяк разработчиков. Уже сегодня мы можем строить безопасную российскую IT-инфраструктуру. Например, выдачу загранпаспортов еще с 2017 года перевели на отечественные процессоры и ПО. Многие зарубежные государства и страны СНГ интересуются российскими разраб...
Читать полностью
Разбор парадокса теории вероятностей о двух детях и вероятности, что оба мальчика.
Что не так? Три парадокса теории вероятностейВы встретили на прогулке соседей с сыном. Известно, что у них двое детей. Какова вероятность, что второй — тоже мальчик?Казалось бы, детская задачка, где нужно просто «вспомнить формулу», но всё не так однозначно. Если задать этот вопрос прохожему, он, скорее всего, скажет ½. Преподаватель математики, возможно, ответит ⅓. Кто из них прав?Разберёмся, почему эта задачка не так проста, как кажется на первый взгляд
Читать полностью
Минцифры РФ планирует в течение полугода выработать единую политику использования VPN-сервисов в России.
К осени Минцифры рассчитывает выработать единую политику в отношении VPN-сервисовВыступая на TAdviser Summit, министр цифрового развития, связи и массовых коммуникаций РФ Максут Шадаев сообщил, что в ближайшие полгода Минцифры планирует определиться с единой политикой использования VPN-сервисов в России.https://xakep.ru/2025/05/29/vpn-mincifi/
Читать полностью
История электрического ластика начала XX века, который использовали чертёжники и архитекторы.
Гениально или безумно: зачем инженеры изобрели электрический ластикНачало XX века — эпоха повальной электрификации. Электричество встраивали буквально во всё, что только можно: массажёры, чесалки, мухобойки и даже грелки для ушей. Изобретатели наперебой пытались создать что-нибудь по-настоящему полезное, неожиданное — или хотя бы просто эффектное. И вот кому-то приходит в голову идея: а не оснастить ли электромотором… ластик?К ластику?! Казалось бы, зачем?! Неужели руками уже с...
Читать полностью
Сказочная аналогия распределённой отказоустойчивой системы с тремя узлами (Змей Горыныч).
Как приручить Горыныча: русская high availability с тремя головамиВ одном царстве, в одном хостинг-государстве жил-был сказочный Змей Горыныч. Он был трёхголовым, распределённым и главное — отказоустойчивым. Конечно, иногда из-за синхронизации подлагивал, но в целом был зверем, которых на свете мало…Охранял он, как и положено, всякие ценности. То жар-птицу (high-value asset), то царевну (уникальный бизнес-процесс), а иногда просто всё по периметру выжигал огнём, чтобы в прод лишний никто не...
Читать полностью
Apple сообщила, что за пять лет заблокировала мошеннические транзакции в App Store на сумму более 9 млрд долларов.
За пять лет Apple предотвратила мошенничество в App Store на сумму более 9 млрд долларовКомпания Apple сообщила, что за последние пять лет она заблокировала мошеннические транзакции в App Store на сумму более 9 млрд долларов. Из них более 2 млрд долларов пришлось на 2024 год.https://xakep.ru/2025/05/29/app-store-stats/
Читать полностью
Сервис YouTube-Tools использует ИИ для определения местоположения и составления профиля комментаторов YouTube.
YouTube-Tools использует ИИ для определения местоположения комментаторов с YouTubeАвтор сервиса утверждает, что YouTube-Tools может найти все комментарии пользователя на YouTube, затем составит профиль человека с помощью ИИ, вычислит, где тот живет, на каких языках говорит и каковы его политические взгляды.https://xakep.ru/2025/05/29/youtube-tools/
Читать полностью
Создана миниатюрная копия Macintosh 1984 года Pico-mac-nano на Raspberry Pi Pico с 2-дюймовым экраном.
Энтузиасты с платформы 1bitrainbow представили копию первого ПК Apple Macintosh 1984 года — Pico-mac-nano высотой 62 мм. Крошечный компьютер можно купить готовым или собрать самому — все комплектующие продаются по отдельности.Pico-mac-nano работает на базе Raspberry Pi Pico и имеет 2-дюймовый дисплей с разрешением 480 x 342 пикселя. Корпус для мини-ПК напечатан на 3D-принтере. На передней панели есть слот для ЖК-дисплея и кронштейн для крепления внутренних компонентов, как в оригинальном Macinto...
Читать полностью
Приглашение исследовать музей Хабра и найти артефакты от Orion Soft для получения мерча.
🤔 Ходят упорные слухи, что недра Музея Хабра хранят два уникальных артефакта от компании Orion soft. Проверим?Исследуйте эпохи, соберите коллекцию артефактов, получите звание «Архивариуса Хабра 19 000» и участвуйте в розыгрыше крутого мерча от Orion soft и других компаний.А ещё заглядывайте в блог Orion soft на Хабре, там пишут про кластеризацию PostgreSQL, первую в России полноценную альтернативу HashiCorp Vault, внедрение SDN в систему виртуализации и многое-многое другое.#хабру19
Читать полностью