Habr📅 08.09.2026 09:31⏱️ 6 мин
При исследовании eBPF verifier возник вопрос: почему разные системы проверки могут по‑разному оценивать одну и ту же программу. eBPF‑программы проходят статический анализ до загрузки в ядро Linux. Верификатор должен доказать, что программа не выходит за границы памяти, не работает с неверными указателями и не нарушает ограничений, без которых код нельзя безопасно выполнять в ядре. Обычно вердикт о…
Читать полностью →Habr📅 08.09.2026 09:26⏱️ 8 мин
Я прогнал топ выдачи Google по «llm vram calculator» — от самого навороченного до однокнопочных. Все ошибаются в одном и том же: ни один не моделирует, что движок резервирует почти всю память под пул заранее, а не раздаёт её под KV по мере запросов. Ответ «сколько запросов влезет» из-за этого всегда мимо. Наивное большинство спотыкается ещё и о геометрию KV: на DeepSeek-V2-Lite обычная формула зав…
Читать полностью →Habr📅 08.09.2026 09:26⏱️ 19 мин
Три часа ночи, воскресенье. «Пачка» уведомлений от системы мониторинга в почте и Telegram. Mission‑critical система «лежит», потому что истёк TLS‑сертификат, который упустили из вида и не включили в «эксельный» реестр. Ситуация знакома? Тогда эта статья для вас. Разберём, почему вопросы управления цифровыми сертификатами резко обострились, какие классы решений есть на рынке, и почему «просто поста…
Читать полностью →Habr📅 08.09.2026 09:23⏱️ 1 мин
В ADHammer 1.5.0 появился самостоятельный конвейер первичного обнаружения доменной инфраструктуры. Его задача — не «угадать» контроллеры домена по открытым портам, а собрать воспроизводимые доказательства: от DNS SRV-записей до веб-интерфейсов и анонимной поверхности SMB/RPC. Релиз: github.com/icedracon/adhammer/releases/tag/v1.5.0 Читать далее
Читать полностью →Habr📅 08.09.2026 09:18⏱️ 1 мин
Привет, Хабр! На связи Сергей Бровкин, руководитель SOC в Рунити. Больше 15 лет я занимаюсь практической информационной безопасностью — расследованием атак, реагированием на инциденты и всем, что происходит вокруг доменов и инфраструктуры клиентов. Одна из наиболее спорных тем в этой работе — abuse-запросы. Формально всё просто: поступает жалоба на фишинг, вредоносное ПО или взломанный ресурс — ее…
Читать полностью →Habr📅 08.09.2026 09:00⏱️ 18 мин
18 августа 2026 года исследователи Hunt.io опубликовали разбор Operation CameraSwarm . За 35 дней один оператор получил доступ более чем к 14 500 камерам Dahua. Источник здесь необычно подробный: исследователи нашли открытый HTTP-каталог самого оператора и забрали 2 616 файлов общим объёмом 407 МБ: исходники, журналы запусков, результаты сканирования и служебные скрипты. Затем находки сверили с со…
Читать полностью →Habr📅 08.09.2026 08:59⏱️ 33 мин
Сразу и без кокетства, чтобы дальше читать с правильными ожиданиями. Код в этом проекте пишет ИИ. Целиком. Бэкенд на Go — язык, которого я не знаю: я не писал на нём ни строчки ни до, ни во время проекта. Фронт на TypeScript и Vue — тут я в теме и мог бы читать, но не читаю. В код я не смотрю вообще: ни в реализацию, ни в тесты, ни в диффы. Я пишу задачу и проверяю результат — всё. Это не признани…
Читать полностью →Habr📅 08.09.2026 08:50⏱️ 5 мин
Интеграция 1С через ESB: «Интегра» На связи Сергей Скирдин, технический директор ИТ-интегратора «Белый код». Уже 2 года я делаю подробные обзоры на продукты класса ESB. Появилась идея детально разобрать решения, которые предлагают те или иные платформы, для интеграции с 1С. В этом материале про возможности «Интегры». О компании и продукте «Севен Груп» — российский ИТ-бренд, предоставляющий заказчи…
Читать полностью →Habr📅 08.09.2026 08:50⏱️ 6 мин
В последнее время генеративный ИИ все чаще становится частью корпоративных систем, и российский бизнес активно ищет способы его применения в CRM и ERP. Интерес к таким решениям за последний год вырос в два-три раза . Количество запросов «Битрикс24 ИИ» увеличилось на 600%, «CRM с нейросетью» — на 550%, «ИИ в 1С» — на 85%. При этом, по данным «СберАналитики» и «Сбер Бизнес Софт», 39% российских орга…
Читать полностью →Habr📅 08.09.2026 08:46⏱️ 11 мин
Представим обычную продуктовую задачу. Нужно добавить новую фичу. Команда описывает её через Specification-Driven Development и фиксирует сценарии, ограничения, API и критерии приёмки. Агент получает контекст, быстро пишет код, тесты и инфраструктуру. Через день, а то и раньше, почти готов результат. Но где здесь waterfall? Если фича изолирована, команда может безопасно выкатить её под флагом, быс…
Читать полностью →