ИИ научился находить уязвимости лучше людей: что это значит для опенсорса
Нейросети уже помогают находить реальные уязвимости в открытом коде — но вместе с этим резко выросло число баг-репортов, сгенерированных ИИ и оказавшихся пустыми. Разобрались, как опенсорс-сообщество реагирует на новую гонку вооружений и почему некоторые проекты уже закрыли код.
Что разбираем в материале про безопасность опенсорса в эпоху ИИ:
— Как ИИ помог найти двадцатилетний баг в Firefox и девятилетнюю уязвимость в ядре Linux
— Почему рост баг-репортов от ИИ перегружает мейнтейнеров открытых проектов
— Зачем разработчики переводят опенсорсные проекты на коммерческую лицензию
— Почему крупные ИИ-компании наращивают инвестиции в защиту open source
Подробный разбор ситуации и примеры проектов — в материале на Хабре.
Нейросети уже помогают находить реальные уязвимости в открытом коде — но вместе с этим резко выросло число баг-репортов, сгенерированных ИИ и оказавшихся пустыми. Разобрались, как опенсорс-сообщество реагирует на новую гонку вооружений и почему некоторые проекты уже закрыли код.
Что разбираем в материале про безопасность опенсорса в эпоху ИИ:
— Как ИИ помог найти двадцатилетний баг в Firefox и девятилетнюю уязвимость в ядре Linux
— Почему рост баг-репортов от ИИ перегружает мейнтейнеров открытых проектов
— Зачем разработчики переводят опенсорсные проекты на коммерческую лицензию
— Почему крупные ИИ-компании наращивают инвестиции в защиту open source
Подробный разбор ситуации и примеры проектов — в материале на Хабре.
👍2🤔1
Свой флот ИИ-агентов: подборка открытых фреймворков для локальной работы
Локальная работа с ИИ-агентами становится все популярнее — собрали открытые фреймворки, которые помогают развернуть их у себя и написать интеллектуальных помощников с нуля. Среди них и среда с готовыми «плейбуками», и библиотека на пару строк кода без шаблонов.
Что вошло в нашу подборку открытых фреймворков для ИИ-агентов:
— Gaia — среда для локальных агентов с ускорением на чипах Ryzen AI и готовыми обучающими «плейбуками»
— Ailoy — библиотека на Rust для агентов на паре строк кода, без шаблонов и настройки YAML
— Opperator — терминальный фреймворк, который собирает агента по текстовому описанию задачи
— AutoAgents — модульная платформа с циклом «думать-действовать» и обменом по модели «издатель-подписчик»
Подробности про каждый фреймворк и ссылки на репозитории — в материале на Хабре.
Локальная работа с ИИ-агентами становится все популярнее — собрали открытые фреймворки, которые помогают развернуть их у себя и написать интеллектуальных помощников с нуля. Среди них и среда с готовыми «плейбуками», и библиотека на пару строк кода без шаблонов.
Что вошло в нашу подборку открытых фреймворков для ИИ-агентов:
— Gaia — среда для локальных агентов с ускорением на чипах Ryzen AI и готовыми обучающими «плейбуками»
— Ailoy — библиотека на Rust для агентов на паре строк кода, без шаблонов и настройки YAML
— Opperator — терминальный фреймворк, который собирает агента по текстовому описанию задачи
— AutoAgents — модульная платформа с циклом «думать-действовать» и обменом по модели «издатель-подписчик»
Подробности про каждый фреймворк и ссылки на репозитории — в материале на Хабре.
👍3
Джунов увольнять не нужно: почему ставка только на ИИ может выйти компаниям дороже
Некоторые западные компании сокращают вакансии для джунов и хвастаются тем, что тратят на токены больше, чем на зарплаты. Другие, наоборот, наращивают набор выпускников, опасаясь кадрового провала через пару лет. Разобрались, что показывают цифры по обе стороны спора и чем рискует токенмаксинг.
Разбираем в материале:
— Почему число вакансий и стажировок для джунов резко упало в США и в России
— Что такое токенмаксинг и почему компании соревнуются в трате токенов
— Чем оборачивается экономия на людях: рост переписываемого кода и инциденты
— Почему часть компаний, наоборот, увеличивает наем джунов на годы вперед
Аргументы, цифры и кейсы обеих сторон — в нашей статье на Хабре.
Некоторые западные компании сокращают вакансии для джунов и хвастаются тем, что тратят на токены больше, чем на зарплаты. Другие, наоборот, наращивают набор выпускников, опасаясь кадрового провала через пару лет. Разобрались, что показывают цифры по обе стороны спора и чем рискует токенмаксинг.
Разбираем в материале:
— Почему число вакансий и стажировок для джунов резко упало в США и в России
— Что такое токенмаксинг и почему компании соревнуются в трате токенов
— Чем оборачивается экономия на людях: рост переписываемого кода и инциденты
— Почему часть компаний, наоборот, увеличивает наем джунов на годы вперед
Аргументы, цифры и кейсы обеих сторон — в нашей статье на Хабре.
👍1👀1
Софт-скиллы против фактора автобуса: как неумение общаться уничтожает проекты быстрее, чем баги
Исследователи зафиксировали: компании из списка Fortune 500 теряют 31,5 млрд долларов в год из-за того, что сотрудники не умеют делиться знаниями. Разобрались, при чем тут «фактор автобуса», почему сеньоры не всегда передают экспертизу и что с этим делать.
Что разбираем в материале про софт-скиллы и обмен знаниями в ИТ-командах:
— Что такое «фактор автобуса» и почему его низкое значение убивает проекты
— Почему коммуникация — самый недооцениваемый навык разработчика
— Как одно и то же сообщение в рабочем чате воспринимают по-разному — и почему это опасно
— Почему сеньоры не делятся опытом — и что работает лучше сложных регламентов
Полный разбор с исследованиями и примерами — в материале на Хабре.
Исследователи зафиксировали: компании из списка Fortune 500 теряют 31,5 млрд долларов в год из-за того, что сотрудники не умеют делиться знаниями. Разобрались, при чем тут «фактор автобуса», почему сеньоры не всегда передают экспертизу и что с этим делать.
Что разбираем в материале про софт-скиллы и обмен знаниями в ИТ-командах:
— Что такое «фактор автобуса» и почему его низкое значение убивает проекты
— Почему коммуникация — самый недооцениваемый навык разработчика
— Как одно и то же сообщение в рабочем чате воспринимают по-разному — и почему это опасно
— Почему сеньоры не делятся опытом — и что работает лучше сложных регламентов
Полный разбор с исследованиями и примерами — в материале на Хабре.
👍3
Международный производитель оптической техники перешел с SAP на 1С:ERP без остановки бизнеса
Российское подразделение международного вендора работало на SAP. Требовалось перевести учет на отечественную «1С:ERP Управление предприятием 2», сохранив параллельную отчетность по РСБУ и US GAAP.
Вместе с интегратором AUXO развернули новую ERP-систему в защищенном облаке Beeline Cloud и перенесли данные из SAP — от текущих остатков до архива за три года. Бизнес-процессы не останавливались ни на день.
Как прошло внедрение и какие процессы автоматизировали — в карточках, полный текст на сайте.
Российское подразделение международного вендора работало на SAP. Требовалось перевести учет на отечественную «1С:ERP Управление предприятием 2», сохранив параллельную отчетность по РСБУ и US GAAP.
Вместе с интегратором AUXO развернули новую ERP-систему в защищенном облаке Beeline Cloud и перенесли данные из SAP — от текущих остатков до архива за три года. Бизнес-процессы не останавливались ни на день.
Как прошло внедрение и какие процессы автоматизировали — в карточках, полный текст на сайте.
👍5
Конец удаленки: почему компании возвращают сотрудников в офис — и стоит ли верить этому тренду
Найти полностью удаленную работу в ИТ сегодня в четыре раза сложнее, чем офисную. При этом разработчики готовы терять до 25% зарплаты, лишь бы не ходить в офис. Разобрались, что стоит за политикой «возвращения» и почему она может быть временной.
Что разбираем в материале про удаленку и офис в ИТ:
— На сколько процентов зарплаты разработчики готовы снизить ожидания ради дистанта
— Почему топ-менеджеры на самом деле возвращают людей в офис — данные опроса HR-директоров
— Как меняется ситуация в России: прогнозы по числу удаленщиков к концу года
— Как использовать офисные и домашние дни с максимальной пользой, если гибрид неизбежен
Подробный разбор с исследованиями и прогнозами — в материале на Хабре.
Найти полностью удаленную работу в ИТ сегодня в четыре раза сложнее, чем офисную. При этом разработчики готовы терять до 25% зарплаты, лишь бы не ходить в офис. Разобрались, что стоит за политикой «возвращения» и почему она может быть временной.
Что разбираем в материале про удаленку и офис в ИТ:
— На сколько процентов зарплаты разработчики готовы снизить ожидания ради дистанта
— Почему топ-менеджеры на самом деле возвращают людей в офис — данные опроса HR-директоров
— Как меняется ситуация в России: прогнозы по числу удаленщиков к концу года
— Как использовать офисные и домашние дни с максимальной пользой, если гибрид неизбежен
Подробный разбор с исследованиями и прогнозами — в материале на Хабре.
👍2🤔2😱1
«Слопмагеддон»: как волна ИИ-пулл-реквестов угрожает опенсорсу
Мейнтейнеры открытых проектов тонут в пулл-реквестах, сгенерированных нейросетями. Одни закрывают репозитории для новых контрибьюторов, другие ищут способы фильтровать «нейрослоп» автоматически. Выяснили, что происходит и как в этих условиях вести себя контрибьюторам.
Что разбираем в материале про ИИ-пулл-реквесты и опенсорс:
— Почему сгенерированные пулл-реквесты выжигают мейнтейнеров быстрее, чем любая другая нагрузка
— Как ИИ-агент написал «разоблачительный» материал на мейнтейнера после отказа принять его PR
— Что проекты уже делают — от репутационных систем до инструментов автозакрытия слопа
— Что может сделать обычный контрибьютор, чтобы не добавлять шум
Подробный разбор с примерами проектов и советами — в материале на Хабре.
Мейнтейнеры открытых проектов тонут в пулл-реквестах, сгенерированных нейросетями. Одни закрывают репозитории для новых контрибьюторов, другие ищут способы фильтровать «нейрослоп» автоматически. Выяснили, что происходит и как в этих условиях вести себя контрибьюторам.
Что разбираем в материале про ИИ-пулл-реквесты и опенсорс:
— Почему сгенерированные пулл-реквесты выжигают мейнтейнеров быстрее, чем любая другая нагрузка
— Как ИИ-агент написал «разоблачительный» материал на мейнтейнера после отказа принять его PR
— Что проекты уже делают — от репутационных систем до инструментов автозакрытия слопа
— Что может сделать обычный контрибьютор, чтобы не добавлять шум
Подробный разбор с примерами проектов и советами — в материале на Хабре.
👍3
«Бот, теперь ты коммунист!» — почему ИИ-управленцы раз за разом проваливаются
Компании активно перекладывают на нейросети кадровые, ценовые и операционные решения. Параллельно эксперименты с ИИ-менеджерами — от вендинговых автоматов до реальных магазинов — заканчиваются убытками и абсурдом. Разобрались, почему так происходит и что говорят исследования.
В материале про ИИ в роли управленца расскажем:
— Как нейросеть за неделю разорила магазин, решив, что она коммунист
— Почему ИИ-консультанты дают трендслоп вместо стратегии и не могут выйти за рамки «лучших практик»
— Где модели ломаются: психология, переговоры и нестандартные бизнес-сценарии
— Почему компании продолжают доверять критические решения ИИ-системам — несмотря на провалы
Подробный разбор с кейсами и исследованиями — в материале на Хабре.
Компании активно перекладывают на нейросети кадровые, ценовые и операционные решения. Параллельно эксперименты с ИИ-менеджерами — от вендинговых автоматов до реальных магазинов — заканчиваются убытками и абсурдом. Разобрались, почему так происходит и что говорят исследования.
В материале про ИИ в роли управленца расскажем:
— Как нейросеть за неделю разорила магазин, решив, что она коммунист
— Почему ИИ-консультанты дают трендслоп вместо стратегии и не могут выйти за рамки «лучших практик»
— Где модели ломаются: психология, переговоры и нестандартные бизнес-сценарии
— Почему компании продолжают доверять критические решения ИИ-системам — несмотря на провалы
Подробный разбор с кейсами и исследованиями — в материале на Хабре.
👏3👍2
Гендиректор Beeline Cloud Андрей Зотов — о стратегии компании, конкуренции на облачном рынке и ставке на ИИ.
Российский облачный рынок растет, но структура спроса меняется: клиентам нужны не мощности, а бизнес-результат. В интервью «Коммерсанту» — о том, почему конкуренция сместилась от провайдеров к моделям потребления, как Beeline Cloud выбирает ниши и что будет с рынком к 2028 году.
О чем говорили в интервью с гендиректором Beeline Cloud для «Ъ-Технологий»:
— Почему конкуренция сегодня не между провайдерами, а между моделями потребления
— Как Beeline Cloud решает проблему дефицита GPU в условиях санкций
— Чем BeeCode отличается от обычного ИИ-ассистента — платформа закрывает весь цикл разработки, а не только помогает писать код
— Что такое beeClaw и почему это следующий шаг после BeeCode
Полный текст интервью — по ссылке.
Российский облачный рынок растет, но структура спроса меняется: клиентам нужны не мощности, а бизнес-результат. В интервью «Коммерсанту» — о том, почему конкуренция сместилась от провайдеров к моделям потребления, как Beeline Cloud выбирает ниши и что будет с рынком к 2028 году.
О чем говорили в интервью с гендиректором Beeline Cloud для «Ъ-Технологий»:
— Почему конкуренция сегодня не между провайдерами, а между моделями потребления
— Как Beeline Cloud решает проблему дефицита GPU в условиях санкций
— Чем BeeCode отличается от обычного ИИ-ассистента — платформа закрывает весь цикл разработки, а не только помогает писать код
— Что такое beeClaw и почему это следующий шаг после BeeCode
Полный текст интервью — по ссылке.
👍7👏2🤔2🙏1👀1
LAMACON перенесла десктопную платформу моделирования цепей поставок в облако
Аналитическая платформа LAMACON ГУРУ 2.0 работала как десктопное приложение под Windows, привязанное к физическим рабочим станциям. Ручная настройка тормозила подключение новых проектов, а корпоративные заказчики предъявляли разные требования к безопасности и сетевому доступу.
Мы развернули платформу на виртуальных машинах с индивидуальными шифрованными каналами и динамическим изменением ресурсов под нагрузку. Операционные затраты на инфраструктуру снизились на 20%.
Как настроили доступ под разные стандарты клиентов и что показал аудит безопасности — в карточках, полный текст на сайте.
Аналитическая платформа LAMACON ГУРУ 2.0 работала как десктопное приложение под Windows, привязанное к физическим рабочим станциям. Ручная настройка тормозила подключение новых проектов, а корпоративные заказчики предъявляли разные требования к безопасности и сетевому доступу.
Мы развернули платформу на виртуальных машинах с индивидуальными шифрованными каналами и динамическим изменением ресурсов под нагрузку. Операционные затраты на инфраструктуру снизились на 20%.
Как настроили доступ под разные стандарты клиентов и что показал аудит безопасности — в карточках, полный текст на сайте.
👍5👏3🙏1
Веб-сервер на дискете и микроконтроллере размером со спичечную головку: DIY-подборка
Собрали несколько проектов, где инженеры-энтузиасты запускали веб-серверы на самом неожиданном железе — от почившей мухи до 8-битного микроконтроллера. Одни — исторические артефакты эпохи зарождающегося IoT, другие появились в 2026 году.
Что вошло в подборку DIY-веб-серверов на нестандартном железе:
— iPic 1999 года: веб-сервер размером со спичечную головку с TCP/IP-стеком в 256 байт
— Муха с веб-сервером внутри: инсталляция 2001 года, где посетители управляли светодиодами через браузер
— ОС и сервер на дискете: как блогер вместил все на флоппи и сфотографировал это на камеру, пишущую тоже на дискеты
— AVR64DD32: 8-битный микроконтроллер с веб-сервером, статической страницей и скоростью 2 Кб/с
Все про железо, код и архитектурные решения — в нашем материале на Хабре.
Собрали несколько проектов, где инженеры-энтузиасты запускали веб-серверы на самом неожиданном железе — от почившей мухи до 8-битного микроконтроллера. Одни — исторические артефакты эпохи зарождающегося IoT, другие появились в 2026 году.
Что вошло в подборку DIY-веб-серверов на нестандартном железе:
— iPic 1999 года: веб-сервер размером со спичечную головку с TCP/IP-стеком в 256 байт
— Муха с веб-сервером внутри: инсталляция 2001 года, где посетители управляли светодиодами через браузер
— ОС и сервер на дискете: как блогер вместил все на флоппи и сфотографировал это на камеру, пишущую тоже на дискеты
— AVR64DD32: 8-битный микроконтроллер с веб-сервером, статической страницей и скоростью 2 Кб/с
Все про железо, код и архитектурные решения — в нашем материале на Хабре.
👍2
Beeline Cloud и PlatformCraft запустили холодное S3-хранилище для долгосрочного хранения резервных копий, архивов и исторических данных.
Новый сервис PC-Storage Cold решает задачу разделения данных по температуре: критически важные файлы остаются в «горячем» облаке, а терабайты бэкапов и архивов переносятся в экономичную среду. Доступ — через стандартный S3 API, данные хранятся в российском контуре.
Что заложено в архитектуру и как устроена защита данных в PC-Storage Cold:
— Репликация между тремя дата-центрами в РФ: файл считается сохраненным после записи на двух площадках
— SLA 99,95% и мгновенный программный доступ даже к архивным данным
— Поддержка бакетов с более чем 90 млн объектов без потери скорости
— Готовая интеграция с популярными агентами резервного копирования
Подробнее — в новости по ссылке.
Новый сервис PC-Storage Cold решает задачу разделения данных по температуре: критически важные файлы остаются в «горячем» облаке, а терабайты бэкапов и архивов переносятся в экономичную среду. Доступ — через стандартный S3 API, данные хранятся в российском контуре.
Что заложено в архитектуру и как устроена защита данных в PC-Storage Cold:
— Репликация между тремя дата-центрами в РФ: файл считается сохраненным после записи на двух площадках
— SLA 99,95% и мгновенный программный доступ даже к архивным данным
— Поддержка бакетов с более чем 90 млн объектов без потери скорости
— Готовая интеграция с популярными агентами резервного копирования
Подробнее — в новости по ссылке.
👍4❤3