Kurgan-Telecom Ru | Информационные технологии

В начале мая на устройствах Android была обнаружена уязвимость CVE-2026-0073, которая позволяет удаленно выполнять команды на мобильном устройстве без подтверждения со стороны пользователя.

Уязвимы устройства с Android 11 и выше, на которых включена функция отладки по Wi-Fi.

Функция отладки по Wi-Fi является легитимной — она позволяет подключаться к мобильному устройству для установки, тестирования приложений и создания резервных копий. Для использования этой функции необходимо осуществить сопряжение с ПК и подтвердить доверенные связи. CVE-2026-0073 дает возможность пропустить этап подтверждения связей и сразу взаимодействовать с устройством.

Создать хит с нуля теперь может каждый. Выбираем лучший генератор песен на русском языке: разбираем топовые нейросети для создания музыки по тексту с чистым вокалом без многолетних навыков звукорежиссуры.

Наткнулся на репозиторий claude-code-best-practice — под 56 тысяч звёзд, #1 в GitHub Trending, внутри собраны в том числе советы самого создателя Claude Code. И поймал странное чувство: весь последний год я по кусочкам писал статьи ровно про то, что тут лежит в одном месте. Оркестрация, индексация кода, память агентов, выбор модели — это всё узлы одной карты. Но в одном месте карта спорит с моим опытом. Репо жёстко заявляет: «agentic search (glob+grep) бьёт RAG, векторные БД мы попробовали и выкинули». А я прямо сейчас внедряю Graphify во все проекты — и он работает: быстро, точно, сокращает токены. Кто из нас прав? Полез разбираться — и нашёл, что сам создатель Claude Code признал: ранний Claude Code использовал RAG, но agentic search «обогнал всё, и это было неожиданно». Правда, добавил: «оценивали в основном по ощущениям». В статье распутываю этот спор и выкладываю навигатор по репозиторию на русском.

В июне Инфостарт проведет серию бесплатных вебинаров для специалистов, которые работают с 1С и отвечают за учет, управление проектами, сопровождение корпоративных систем и обучение сотрудников.

В программе - четыре практические встречи. Разберем, как контролировать отчетность по нескольким организациям, управлять проектами в 1С, оценивать качество корпоративного сопровождения и выстраивать систему обучения сотрудников так, чтобы она приносила измеримую пользу бизнесу...

Всем привет! Я молодой java-лид в одной из "гостех" контор и меня мучает вопрос, или навязчивая мысль "А что мы получим, делегировав разработку ИИ"...

Во-первых, мне, скорее всего, страшно за себя любимого, что мое место отберет машина, и что писать код отдадут языковой модели, а я останусь неудел и будут вынужден заниматься какой-то другой, не связанной с IT, или лучше сказать, разработческой деятельностью.

Скорее всего, я сильно потеряю в деньгах, могу попасть под призыв в армию, забуду все, что так долго учил и узнавал. Эта фоновая нагрузка, которую транслируют все вокруг, заполоняет свободные разделы моей головы и буквально, как пластинка, повторяясь по десять раз на дню, отнимает силы от простого отдыха, от переключения с работы на себя, друзей, хобби.

Во-вторых, разве нам, кто пишет код, так интересно становиться "операторами IDE"? Это же насколько унылой стала работа: пишешь промт, ждешь n секунд/минут, получаешь какое-то решение, ревьюишь его, а кто-то и ревьюит агентами, коммитишь, а кто-то и это делает агентами. Все..? Это же не инженерия, а очень вялый cuк-OLD-инг :)

Когда говорят «генератор миграций», обычно в голове сразу появляется что-то вроде:

Генератор миграций начинается не с CREATE TABLE, а с вопроса: как представить текущую схему базы в коде?

В первой статье серии разбираем PostgreSQL-first introspector: читаем таблицы, колонки, constraints и индексы, где хватает information_schema, а где приходится идти в pg_catalog, и собираем детерминированный snapshot схемы. Миграции пока не генерируем — строим фундамент, из которого потом можно будет сделать diff и получить DDL.

Статья будет полезна тем, кто пишет инструменты вокруг баз данных, интересуется PostgreSQL internals или хочет понять, почему автомигратор — это не просто набор ALTER TABLE.

Привет, Хабр!

На связи команда Дирекции автоматизации девелопмента ПИК — Маргарита Золотых и Ольга Абражевич. В этой статье нам хотелось бы обсудить, какие аналитики будут востребованы в реалиях 2026 года и как найти себя в профессии тем, кто вырос до позиции Senior. С одной стороны, однотипное описание требований и фиксация чужих решений аналитикам становятся неинтересными. С другой стороны, компаниям с приходом доступных ИИ-инструментов и в тренде на оптимизацию бюджетов такой посредник становится нужен все меньше. 

Как же повысить свою выживаемость в корпоративном мире и найти для себя новые вызовы и мотивацию в работе? Поговорим об этом на примере аналитика, который перешел от роли сборщика требований к роли партнера, отвечающего за ценность технических решений в контексте бизнеса, а не просто их работоспособность. 

Мы хотим показать это наглядно — на кейсе доработок систем при изменении ставки НДС, где аналитик уже не просто описывает принятые решения, но и сам инициирует задачу и ее обсуждения, сам предлагает реализацию благодаря глубокой погруженности в контекст бизнеса и текущее поведение систем. 

В начале июня на мероприятии Computex Intel анонсировала новую линейку процессоров Xeon® 6+ под кодовым именем Clearwater Forest. Это второе поколение серверных процессоров, построенных целиком на E-ядрах. Топовая модель Xeon® 6990E+ имеет 288 физических ядер в одном сокете и изготавливается на Intel 18A — самом передовом техпроцессе компании на сегодняшний день.

Заодно Intel приоткрыла часть деталей по следующему серверному флагману — Xeon® Diamond Rapids, выход которого запланирован на 2027 год.

С вами Сергей Ковалёв, продакт-менеджер выделенных серверов в Selectel, подробности под катом.

Вопрос «внедрять AI в разработку или нет» закрыт. Сегодня индустрию занимает другое: успеет ли ваша команда перестроить процессы под AI быстрее, чем рынок переформатирует доли. Мы собрали мнения пяти членов программного комитета Saint HighLoad++ 2026 о том, на каком уровне зрелости находится индустрия, где хайп обманывает на цифрах, что должно быть готово до внедрения и почему конференция сменила формат. Если коротко: рабочих практик пока мало у всех, и ценнее всего оказывается чужой реальный опыт, включая отрицательный.

Про AI-native agency, преждевременный SaaS и маржу на фрагментированном рынке.

Сервисной компании часто выгоднее сначала засунуть AI внутрь деливери, а не сразу делать внешний SaaS.

Производственник, который пришёл в IT. О том, почему до кода надо идти в цех.

Несколько лет назад наблюдал проект на одном производственном предприятии. Небольшое производство, человек 200. До нашего проекта руководство уже наняло специалистов 1С и начало автоматизировать учёт движения сырья и управленческую отчётность по сменам.

Когда мы пришли с проектом по бережливому производству, начали с диагностики. Построили карту потока — и стало понятно, что рановато на предприятии взялись за учёт. 30% операций оказались лишними: просто передача данных между подразделениями.

К концу внедрения 1С дошло: эти 30% операций никуда не делись.

Просто переехали из бумаги в 1С. Только теперь в красивом интерфейсе.

Привет, Хабр! На связи команды Рег.облака и ispmanager. Не так давно в Рег.облаке мы запустили программу Free Tier — бесплатный облачный сервер, и разбирали в отдельной статье, что реально помещается в один-два гигабайта оперативной памяти. Теперь у программы вторая фаза, FT2: тот же бесплатный сервер, но уже с предустановленной панелью управления ispmanager. Это меняет сценарий — из песочницы для пет-проектов Free Tier превращается в готовый способ перенести рабочий сайт с классического хостинга в облако.

Поэтому в этой статье говорим не про тесты ради тестов, а про миграцию.

Около года назад я решил сделать универсальное open-source решение для визуализации списков. В первых версиях я отрабатывал технологию виртуализации с различными параметрами, было много исследований, вопросов, ну и конечно дефектов). Сегодня же состоялся релиз X.12.X версии, которая работает под управлением angular 14-22. Хочу рассказать на что способен инструмент (ng-virtual-list), какие задачи решает и проведу краткий обзор с демонстрацией примеров.

Все приведенные ниже примеры содержаться в документации с примерами кода.

Инструмент ng-virtual-list это виртуализированные, высокопроизводительные списки с множеством различного функционала, которого нет у стандартных списков.

Прочитал воспоминания о старых программах, которые в большинстве своём потеряли актуальность.

В комментариях вспоминали про хранилища подобных программ на дисках. У меня, помнится, была целая коробка из-под зимней обуви, которую я набил старыми дисками и оставил рядом с мусорными баками. Там было разное: от семи фильмов ужасов на одном DVD до болванок с нарезанным полезным софтом.

Но одним лишь кем-то созданным софтом эти болванки не ограничивались. Там было немало и собственных pet-проектов, которые создавались для всяких разных нужд. О некоторых сейчас вам расскажу. Заранее прошу прощения за скриншоты. Часть текстов в современной системе со слетевшей кодировкой. Но зато ещё работают.

Многие привыкли считать, что цифровой рубль — это тотальная прозрачность и контроль «до копейки».
А что, если я скажу, что у него есть все шансы стать анонимным — и причём на вполне законных основаниях?

Не верите? Давайте разбираться.

Всем привет! Меня зовут Вардан Манучарян, я аналитик в команде Монетизации Авито, и мы отвечаем за механику алгоритмов продвижения, то есть управляем порядком, в котором пользователи видят объявления. Для этого нам нужно отслеживать, как изменения в ранжировании влияют на бизнес и покупателей. В этой статье расскажу про интерливинг, — метод, который помогает корректно проводить A/B-тесты с изменением ранжирования. Статья будет интересна аналитикам, которые проводят много A/B-тестов.

У бизнеса часто возникает закономерный вопрос: зачем нужна ВАТС, если уже есть мобильная связь и городская линия. Разница становится очевидной при масштабировании. Cуть в тщательно контролируемой модели коммуникаций, где всё имеет значение: кто принимает вызов, где фиксируется история звонков, как система работает при увеличении нагрузки, и как все эти данные использовать для контроля и анализа? Свежий обзор провайдеров ВАТС с актуальными ценами для увлечённых специалистов и рациональных руководителей - в материале о виртуальных АТС. 

В конце XIX века обувь была медленным бизнесом.

Сидит сапожник, шьёт ботинок. Потом ещё один. Хорошая пара обуви покупалась, чтобы правнуки донашивали. Промышленная революция уже грохотала по Европе, коснулась машин и станков, но не тронула главного — того, как организована сама работа. Пока обувщики спорили о качестве ручного шва, один человек считал себестоимость, дробил производство на операции, ускорял логистику и открывал фабрики.

Томаш Батя собрал прототип современной корпорации с метриками, вертикальной интеграцией и прочим блэкджеком ещё до того, как всё это стало стандартом.

На Computex 2026 AMD сделала то, чего от нее давно ждали: продлила поддержку сокета AM5 до 2029 года вместо обещанного раньше 2027-го. Мол, больше лет, больше процессоров, никакой спешки с заменой материнской платы. Звучит как настоящая забота о пользователях, но если посмотреть, в каких условиях принималось решение, картина становится очень любопытной. Продлить AM5 сейчас AMD почти ничего не стоило, а использование этого как маркетингового инструмента сделало этот ход очень точным. Главное — не радоваться раньше времени. Сейчас расскажу все по порядку.

Как я зарядил аккумулятор и восстановил телефон siemens S10 active 1998 года до полностью рабочего состояния, используя подручные средства.