Habr📅 24.09.2026 08:36⏱️ 14 мин
Привет, Хабр! Меня зовут Антон Станкевичус, я старший специалист по тестированию безопасности программного обеспечения в компании «Гарда». Моделирование угроз (Threat modeling) — уже давно не задача из серии «если дойдут руки», а важное требование по безопасности для российских разработчиков ПО. Мы тоже подходим к такой работе максимально тщательно. Недавно я выбирал инструмент для автоматизации T…
Читать полностью →Habr📅 24.09.2026 08:35⏱️ 24 мин
Всем привет, меня зовут Сергей Прощаев, и в этой статье расскажу, почему фраза «open‑weight модели догнали закрытые» почти верна для бенчмарков и опасна для вашего продакшена. Я Tech Lead и руководитель направления Java | Kotlin разработки в FinTech & E‑commerce и преподаю на курсах разработки и архитектуры в ОТУС. Представьте: пятница, вечер, в рабочий чат кто‑то кидает скриншот бенчмарка. Открыт…
Читать полностью →Habr📅 24.09.2026 08:33⏱️ 14 мин
Многие говорят о том, что современный пиксель‑арт часто выглядит неправильно. Например, пользователь TikTok mylifeisanrpg записал популярное видео , в котором объясняет, что раньше пиксельные художники учитывали физические свойства электронно‑лучевых трубок (ЭЛТ). Размытость ЭЛТ сглаживала грубые края пикселей низкого разрешения, благодаря чему объекты казались гораздо менее квадратными, чем на со…
Читать полностью →Xakep📅 24.09.2026 08:30⏱️ 2 мин
Рекомендуем почитать: Хакер #327. Doom.ttf Содержание выпуска Подписка на «Хакер» -40% Владельцы «умных» холодильников Samsung Bespoke AI обнаружили, что после установки свежей прошивки устройства полностью вышли из строя. У некоторых пользователей отключились даже охлаждение и заморозка, из-за чего испорченные продукты пришлось выбросить. Первые сообщения о проблеме начали поступать 22 сентября 2…
Читать полностью →Habr📅 24.09.2026 08:16⏱️ 1 мин
Исследователи Stanford Hazy Research представили CLM-8B - Contrastive Language Model , открытую 8B-модель для быстрых решений внутри агентных систем. В отличие от обычной LLM, которая последовательно генерирует токены ответа, CLM получает состояние среды и набор возможных действий, после чего оценивает, какое действие лучше соответствует текущему состоянию. Код и модели опубликованы открыто, а баз…
Читать полностью →Habr📅 24.09.2026 08:14⏱️ 16 мин
В 2026 году среди вредоносных Android-приложений появился новый претендент на лидерство – RedWing . Это вредоносное ПО начали распространять через Telegram по модели MaaS ( Malware-as-a-service, вредоносная программа как услуга ) как минимум с начала 2026-го. Исследователи американской компании Zimperium сообщили об обнаружении нового шпионского приложения летом 2026 года, а уже через несколько дн…
Читать полностью →Habr📅 24.09.2026 08:13⏱️ 24 мин
Во время исследования контроллеров Realtek я столкнулся с таким любопытным способом защиты прошивки от реверс-инжиниринга, как XOM (eXecution Only Memory) . Эта технология разработана ARM уже около 10 лет назад . Опираясь на свой опыт, назвать ее очень популярной не могу. Однако в Realtek решили использовать XOM в ряде своих контроллеров, которые попали к нам на исследование. Если коротко, XOM – э…
Читать полностью →Habr📅 24.09.2026 08:09⏱️ 20 мин
Реляционные базы и классические графы теряют смысловую структуру при моделировании сложных многосторонних связей, вынуждая разработчиков дублировать бизнес-логику в SQL-запросах, коде микросервисов и витринах данных. Тот же разрыв всплывает, когда поверх данных ставят LLM или ИИ-агента: без явных связей между сущностями модель галлюцинирует на корпоративных данных. Семантический слой переносит сущ…
Читать полностью →Habr📅 24.09.2026 08:08⏱️ 26 мин
Привет, Хабр! На связи Николай Видов, тимлид команды чат-ботов в Т, пишу на Python с 2017 года. За это время я успел поработать с конфигами во всех видах: INI-файлы в legacy-проектах, переменные окружения в docker-контейнерах, YAML с шаблонами в Helm, pydantic-модели в свежих сервисах, Vault и Consul в инфраструктуре покрупнее. Эта статья — попытка разложить все по полочкам: что когда появилось, к…
Читать полностью →Habr📅 24.09.2026 07:57⏱️ 8 мин
Привет! Меня зовут Андрей Баранцев, я аналитик группы развития и сопровождения Solar SIEM в ГК «Солар». Наша команда проводит пилоты Solar SIEM у клиентов: разворачивает систему, подключает источники, проверяет ее под нагрузкой и вместе с ИБ-командами тестирует сценарии. В первой половине 2026 года мы провели 40 пилотов Solar SIEM. За это время несколько проблем повторялись на разных проектах: инф…
Читать полностью →