Хабр

ИБ-исследователь купил домен noreply .net и за полтора года получил больше 400 тысяч писем, которые компании отправляли по ошибке. В них оказались рабочие документы, данные пользователей, логины от тестовых систем и даже снимки с камер наблюдения. Проблема в том, что адреса на noreply .net годами использовали как технические и считали, что письма туда никто не прочитает. Но домен оказался зарегистрирован на реального человека.

Разбираетесь в ML или аналитике настолько хорошо, что готовы оценивать уже тех, кто учит других? Станьте экспертом витрины курсов Хабра. Будете разбирать программы по своему направлению. А заодно сможете показать свою экспертизу — плюсик для личного бренда и портфолио. Сейчас ищем специалистов по ML и аналитике. Если это про вас, оставляйте заявку.

Сделай сам — покажи другим, как надо. На старте сезона DIY Лемана Тех и Хабр пришли с таким запросом к сообществу авторов, и они не подвели. В рамках сезона вышло 62 статьи, сочетающих работу с железом и софтом. Участники соревновались в том, кто лучше всех владеет отверткой, 3D‑принтером, различными языками программирования, у кого самая необычная идея и кто способен максимально хардкорно ее воплотить. В этом материале подводим итоги, делимся лучшими статьями и доказываем, что связь между DIY и разработкой глубока и разнообразна.

Помните нашу движуху, когда мы выбирали тексты и отправляли их в космос? Так вот, они уже там. Статьи победителей Космотекста и материалы золотого фонда Хабра загрузили на спутник. Теперь к нему можно подключиться по SSH и прямо с орбиты открыть эти тексты. На этом развлечения не заканчиваются. Во время сеанса можно поработать с консолью и даже сделать снимок с камеры спутника. На одно подключение дают примерно 5–7 минут. Все подробности вот тут

Можно несколько дней разбираться в задаче, знать о ней уже почти всё — но так и не начать ее решать. Автор называет это синдромом Данилы-мастера. Чем сложнее задача, тем сильнее хочется разобраться идеально, предусмотреть все риски и доказать себе, что ты хороший специалист. В итоге вопросов становится только больше, а дело так и не идет. Обычный совет разбить задачу на подзадачи здесь тоже может не сработать, потому что как раз человек просто начнет составлять идеальный план до бесконечности. Вместо этого автор предлагает искать одно маленькое действие, которое можно закончить прямо сейчас. Почему такой подход помогает выбраться из тупика и как заметить это состояние у коллег.

В компании ввели новые метрики, чтобы понять, куда уходят время и деньги. Но сотрудники быстро поняли, что от них ждут. А потом просто начали работать на такие отчеты. Автор отвечал за показатели 4 команд и заметил, что вместо реальной картины руководство получает «красивые» цифры, которым нельзя доверять. Он собрал примеры таких манипуляций и попытался показать проблему руководству, но от системы метрик отказываться не стали. А самого автора просто уволили. В тексте мы разбираем, почему контроль через цифры начал работать против самой компании и какие выводы из этого следуют.

Заменил разработчиков нейронкой — и не пожалел. У владельца небольшого бизнеса постоянно были технические задачи: поправить сайт, добавить новую страницу, починить ошибку, сделать бота или автоматизировать отчет. Десять лет для этого он нанимал разработчиков. А потом за одну простую, по его мнению, задачу подрядчик попросил 100 000 рублей. Он попробовал сделать ее с Claude Code, и управился за 2 часа. Следом сам стал делать вещи, за которые обычно просили от 300 000 до 800 000 рублей. Выглядит так, будто разработчики больше не нужны. Но есть нюанс: речь идет о небольшом бизнесе и сравнительно простых проектах.

Как понять, что пора уходить из руководства обратно в сотрудники? Автор предлагает проверить себя по 3 признакам. Вы всё чаще хотите сами переделать решение команды, больше думаете об отчетах, чем о развитии людей, и замечаете, что технические навыки начинают проседать. Она сама прошла этот путь и вернулась в системную аналитику. После этого в одном проекте удалось сократить объем доработок на 30%, а в другом сэкономить около 3 месяцев разработки. Почему такой переход не обязательно считать шагом назад и кому он может подойти.

Поднимаем свой видеохостинг за 10 минут. Берём PeerTube и обычный сервер. Дальше по установка, домен, HTTPS и базовая защита. Можно развернуть всё через Docker или вручную. После этого у вас будет свой видеосервис, где можно управлять пользователями и не зависеть от чужой платформы. В статье разбирают, что понадобится для старта, какие настройки лучше не пропускать и как проверить, что всё работает правильно. Пошаговая инструкция.

Написали код сами и боитесь, что коллеги не поверят? Это называется синдром ИИ-самозванца. С таким столкнулся один джун. Поначалу он и правда просил нейронку писать код из страха опозориться. Теперь пытается делать больше сам и использует ИИ, чтобы разбирать свои ошибки после ревью. А вот сеньор с 20-летним опытом отдает нейросети поиск информации и мелкую рутину, но не доверяет ей архитектуру и всегда проверяет сгенерированный код. Рассказываем, как продолжать пользоваться ИИ в разработке и при этом не потерять собственные навыки.

«Каждый год на новогодних каникулах у меня просыпается ностальгия: хочется перепройти что‑то из детства, типа Harry Potter and the Philosopher’s Stone от KnowWonde. И если с консольными играми всё просто (эмуляторы типа DuckStation или PCSX2 работают идеально), то с PC‑играми 32-битной эры всё сложно, особенно на Mac. Часто, пока ты добьешься запуска игры, уже пропадает всякое желание ее проходить. В этот раз я решил проблему радикально: написал свою ''Windows''. В браузере. На TypeScript». Как написать свой Wine для браузера

Сколько вам лет как программисту? Автор предлагает считать не годы, а «кольца» — большие изменения в работе. Прямо как у деревьев. Перешли с Java на Python, освоили фронтенд после бэкенда, занялись DevOps или впервые начали руководить командой — получаете каждый раз одно кольцо. Каждый такой переход заставляет по-новому смотреть на привычные задачи. Сам автор насчитал у себя девять таких этапов, от Linux и Java до управления командой, бизнеса и LLM. Можно посчитать свои и сравнить с другими в комментах.

Чтобы запустить нейросеть у себя на компьютере, не обязательно покупать ПК со 128 ГБ памяти. Автор запустил модель с 30 млрд параметров на MacBook Air с 32 ГБ. Она работает полностью офлайн и даже подключена к ИИ-агенту. В статье смотрим на всё, что вы хотели узнать про локальные ИИ, но стеснялись спросить. Там есть и готовые правила. Например, к размеру модели стоит прибавлять ещё 20–30% памяти, а если разработчики выпустили сборку специально под ваш объем RAM, то начинать лучше с нее.

Мир, рассчитанный на рост, заканчивается. Сейчас мы боимся, что ИИ оставит людей без работы. А через 20 лет возможно, будем бояться, что людей просто не хватит. Население стареет, рабочих рук всё меньше. В Европе на 100 человек трудоспособного возраста в 1950 году приходилось 12 пожилых, а сейчас — уже 31. Из-за этого меняется всё. Компаниям придётся делать больше малым числом сотрудников, людей чаще переучивать. Так нейронки и автоматизация станут повсеместным способом закрывать задачи. Почему привычная модель постоянного роста перестаёт работать и что придёт ей на смену, рассказываем тут.

Какие профессии в IT сейчас оплачиваются лучше всего? Попробуйте угадать хотя бы три из пяти: 1. ML-разработчик 2. Менеджер продукта 3. Инженер по данным 4. SRE-инженер 5. Пентестер А потом заходите узнать, сколько именно платят, что они там делают и как освоить такое же направление. Там вообще большой список.

Помешательство вокруг ИИ парализовало принятие решений. На работе требуют использовать ИИ, даже если без него получается лучше. Австралийский дата-инженер Ник Суреш пишет, что во многих компаниях вокруг нейросетей уже сложился почти культ. Руководители запускают ИИ-проекты без понятной пользы, сотрудники накручивают расход токенов, а сомневаться в эффективности таких инициатив становится опасно для карьеры. Доходит до абсурда. Программисты специально гоняют нейросети вхолостую, чтобы показать начальству нужную активность, а обычные проекты переименовывают в ИИ-проекты ради финансирования. Но главный вопрос — ПОЧЕМУ? ПОЧЕМУ компании сами загоняют себя в эту ловушку и как в ней выживать сотрудникам, разбираем в статье.

Полезные мероприятия на ближайшее время. ProductSense’26 — конференция по менеджменту продуктов | 10 — 11 сентября | Онлайн | Москва XVII Международная премия в области корпоративных коммуникаций ИнтерКомм 2026 | 17 марта — 21 сентября | Москва Робозон: хакатон с призовым фондом 15 млн рублей | 11 июня — 2 сентября | Онлайн | Москва TEAM LEAD TODAY 2026 | Кейсы и практика для тимлидов | 10 сентября • 09:00 — 20:00 | Москва Ривелти.Конф 2026 | 16 — 17 сентября | Онлайн | Москва Russian Employee Experience Awards | 16 сентября | Москва Baltic Weekend — Крупнейший в России и Европе форум по коммуникациям | 23 — 25 сентября | Санкт-Петербург Больше событий тут

Автор полюбил и перестал бояться ассемблер. А надо было всего лишь запустить DOOM на Atari ST — компьютере 1985 года с процессором на 8 МГц. Исходный код игры удалось довольно быстро собрать, но всё, что отвечало за картинку, звук и управление, пришлось переделывать под старое железо. Заодно надо было постоянно ускорять код, потому что компьютер был слишком слабым для DOOM. Именно так автор постепенно втянулся в ассемблер, которого раньше избегал, и научился выжимать из процессора каждый лишний такт. В тексте немного больше подробностей этой истории, а заодно и самого компьютера. Кстати, для своей идеи автор использовал эмулятор Atari. Так что вы тоже можете попробовать.

Iron Core. Часть шестая. Затянувшаяся революция Уже 14 лет авиация пытается заменить GDS — системы бронирования, чьи основы появились еще в 1960-х. Новый стандарт NDC умеет работать через API, показывать багаж, питание, апгрейды и другие услуги прямо при покупке билета. Но старые терминалы никуда не делись. Одна из причин — деньги. За каждый забронированный через GDS сегмент авиакомпания платит несколько долларов, часть этих денег получают агентства. NDC позволяет работать напрямую и ломает сложившуюся схему заработка. Есть и другая проблема. За 60 лет старые системы пережили огромное количество сбоев и накопили правила почти на любой случай. Когда рейс автора отменили после столкновения самолёта с птицей, Amadeus меньше чем за десять минут перестроил сложный маршрут и сохранил бронирование. NDC когда-нибудь заменит GDS. Но сначала новой системе придется научиться тому, чему старая училась десятилетиями.

Error Lens показывает ошибки прямо в строке кода, GitLens помогает разобраться, кто и зачем код менял, а Auto Import сам подхватывает нужные модули. Это часть подборки расширений для VS Code от программистов одной компании.