Habr📅 06.08.2026 13:40⏱️ 6 мин
Первые проблемы мы заметили, когда добавили скелетоны загрузки. С виду всё было красиво: плавная анимация, приятные цвета в тон интерфейсу. Мы думали, что человек увидить экран загрузки и спокойно подождет. Но пользователь действовал иначе: дёргал мышкой, переключал вкладку и перезагружал страницу. Мы считали всё очевидным: анимация же явно показывала, что страница загружается, так в чём же пробле…
Читать полностью →Habr📅 06.08.2026 13:33⏱️ 23 мин
Если вы эксплуатируете VictoriaLogs, повседневная работа сводится к трём вещам: отправке логов, выполнению запросов и настройке срока хранения, чтобы не переполнить диск. Всё остальное незаметно происходит на диске. В этой статье мы проследим путь одной записи лога — от поступления в VictoriaLogs до окончательного размещения на диске. Это поможет представить, что происходит внутри системы, и понят…
Читать полностью →Xakep📅 06.08.2026 13:30⏱️ 9 мин
Содержание статьи Структура проекта и инструментарий Механика LD_PRELOAD Суть механизма Готовим программу и перехватчик Наблюдаем перехват через GDB Практические примеры перехвата функций Перехват puts Перехват strcmp: обходим проверку пароля Перехват getuid От setuid к руту Где находится LD_PRELOAD Ограничения LD_PRELOAD Реальный путь к root Закрепление: руткит BEURK Как искать руткиты BEURK в ма…
Читать полностью →Habr📅 06.08.2026 13:25⏱️ 12 мин
Ох уж эти журналисты! На прошлой неделе по СМИ полетела «шок‑новость» о «новом» решении российского суда. Суть дела: человек сделал две картинки нейросетью, предприниматель взял эти две картинки и выставил футболки с ними в своем интернет‑магазине. Человек подал в суд на предпринимателя, потребовал компенсацию, суд отказал. Что дальше началось в СМИ, это жесть: «Авторские права на картинки из нейр…
Читать полностью →Habr📅 06.08.2026 12:55⏱️ 7 мин
Я инженер-программист на небольшом российском заводе. Несмотря на скромные масштабы производства в штате имеется финансовый аналитик с постоянными потребностями в (внезапно) данных из учётной системы. В сети я так и не нашёл более-менее полного гайда по подключению баз 1С к агентским средам через MCP. Встречаются отдельные статьи про Model Context Protocol (много), примеры для файловых систем, Git…
Читать полностью →Habr📅 06.08.2026 12:45⏱️ 16 мин
В первой статье я говорил, что безопасность — это свойство архитектуры, а во второй разложил по полочкам способы построить logical air gap. Теперь самое главное: «А зачем вообще это всё? У нас есть firewall, WAF, TLS и патч-менеджмент». Короткий ответ Все традиционные средства — firewall, WAF (Web Application Firewall), IPS (Intrusion Prevention System) — исходят из того, что сквозной путь от недо…
Читать полностью →Habr📅 06.08.2026 12:40⏱️ 6 мин
Каждый инженер или системный администратор, работавший в компании с большой историей, знаком с этой болью: инфраструктура масштабируется, сотрудники приходят и уходят, а в службах каталогов постепенно накапливаются тонны legacy-объектов. С одной стороны, всё может работать в штатном режиме, но на деле контроллеры домена начинают с задержкой откликаться на LDAP-запросы, аутентификация периодически …
Читать полностью →Habr📅 06.08.2026 12:31⏱️ 1 мин
У цифрового продукта есть шанс исправить плохой onboarding следующим релизом. У физического продукта, который уже нанесли на стену, такого шанса почти нет. Магнитная поверхность - хороший пример. На уровне идеи все звучит просто: сделать стену, к которой крепятся магниты. На уровне внедрения появляются основание, слои, финиш, сушка, инструмент и тип магнитов. Если пользователь или подрядчик пр…
Читать полностью →Xakep📅 06.08.2026 12:30⏱️ 2 мин
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер» -40% Автоматическая модерация Google заблокировала сотни легитимных сайтов на платформе Blogger, ошибочно обвинив их владельцев в распространении малвари. Некоторые блоги не просто закрыли для посетителей, а полностью удалили с платформы. По данным издания Bleeping Computer , массовые блокировки начались 4 августа 20…
Читать полностью →Habr📅 06.08.2026 12:00⏱️ 5 мин
В последнее время рынок языковых моделей развивается настолько стремительно, что новые релизы выходят почти каждый день, а «громкие» — каждую неделю. Пальма первенства в генерации текста, программировании или агентных сценариях постоянно переходит из рук в руки. В этот раз поговорим о китайской компании Z.ai и о ее новом поколении линейки GLM, а также об агентной среде разработки ZCode 3.0, ориент…
Читать полностью →