Шаблонные строки в Python 3.14: как получить контроль над интерполяцией данных
Представьте, что вы можете подставлять данные в строки и при этом точно знать, что именно туда попадет, причем еще до того, как строка станет таковой. И чтобы все было под контролем: можно было замаскировать чувствительные данные в логах, безопасно собрать конфигурацию или защитить команду от...
Невидимый драйвер рынка: почему брендам пора по-новому взглянуть на аудиторию 55+
Результаты исследования СберМаркетинга....
Техрадар на максималках: от визуализации техдолга к автоматическому управлению миграциями
В прошлой статье я рассказывал, как мы оживили техрадар: научили систему автоматически обходить git репозитории, определять стек технологий, находить устаревшие зависимости и визуализировать технологический ландшафт компании. Это важный шаг в развитии внутренних процессов, но он покрывал только...
Импортозамещение, которое мы заслужили: Большой разбор клиента «Телега»
Снова привет, Хабр! разоблачение телеграм клиента Telega, что скрывается за оберткой обхода блокировок Читать далее...
Каждый пятый россиянин хотя бы раз подключался к рабочему видеозвонку из необычного места
Исследование Телемоста....
Как изменилась индустрия AI Security за 2025 год?
В начале 2026 года мы (авторы телеграм-каналов по безопасности ИИ) собрались, чтобы подвести итоги прошедшего года и обсудить, куда движется безопасность ИИ в общем и целом. Разговор получился честным, на наш взгляд. Участники дискуссии - Я, Артём Семенов, автор PWN AI; Борис Захир, автор канала...
Чем занимается DevSecOps? Обзор инструментов
В материале мы разберемся, чем на практике занимается DevSecOps, какие инструменты используются в повседневной работе. Поговорим об SSDLC и откуда в этой аббревиатуре появилось слово «Security», а также в какой момент проекту стоит задуматься о внедрении безопасного жизненного цикла разработки....
Разбор вредоносного расширения «vksaver — music saver vk»
В ходе анализа стало понятно, что расширение «vksaver - music saver vk», которое заявлено как обычный инструмент для скачивания музыки из ВКонтакте, на деле работает значительно глубже и агрессивнее, чем может показаться сначала. Оно не ограничивается функцией загрузки аудио, а вмешивается во...
Бюджеты заморозили, эксперименты нарастили: как бизнес планирует рекламу в 2026 году
Исследование eLama: трендбук digital рынка....
RSS: Скромный герой, которого все используют, но никто не уважает. И напрасно!
А теперь — аплодисменты в зале! Да-да, тому самому RSS, которого мы только что обвинили во всех цифровых грехах. Потому что у этой истории есть и другая сторона — где RSS не беспомощная жертва, а супергерой открытого интернета, которого предали те, кому он больше всех помог....
Инвестиции китайских рекламодателей в продвижение на платформах VK превысили 2,6 млрд рублей в 2025 году
Траты рекламодателей из Китая выросли на 18% год к году, их число увеличилось на 70%....
[Перевод] Ваш ключ шифрования уже в облаке Microsoft. Как забрать его себе
В начале 2025 года ФБР вручило Microsoft ордер на получение ключей шифрования BitLocker с нескольких ноутбуков. Следователи считали, что на них хранятся доказательства мошенничества в программе помощи безработным в связи с COVID-19 на Гуаме. Microsoft выполнила запрос — и передала ключи. Читать...
Гуаньси дороже денег: секреты построения сотрудничества с китайскими партнёрами
Сунь-цзы, Лао-цзы, Cossa — ваши источники информации о нюансах работы с китайским бизнесом....
Новые находки в исходниках Telega
Привет, Хабр! На днях всех нас потрясла (очень неожиданная!) весть о блокировке Telegram. Благо, рыцари из «открытого» клиента для обхода блокировок снова о себе напомнили. Вы можете помнить пару наших статей о возможных связях клиента с VK и относительной его вседозволенности относительно других...
Keycloak как OIDC-провайдер для Kubernetes: наводим порядок с доступами
В какой-то момент почти в каждом Kubernetes-кластере наступает день, когда kubeconfig с правами cluster-admin перестаёт быть временным решением и внезапно становится: так исторически сложилось. Пользователей становится больше, доступы плодятся, а вопрос: кто и зачем может удалить namespace в проде?...
Сказка кончается пиром: «Король и Шут» закатили панк-пир в «Пятёрочке»
Маркетинговый тренд, выходящий за рамки традиционной рекламы....
Пять мини-ПК начала 2026 года: от дешевого Core i3 до ARM-платформы с 24 TOPS
В этой подборке — несколько мини-ПК, которые вышли в начале 2026 года и заметно отличаются друг от друга по назначению. Здесь есть бюджетная модель для базовых задач, компактные системы на новых процессорах Intel Lunar Lake, более мощные варианты на Ryzen AI, а также ARM-платформа с...
Как одна форма обратной связи привела к компрометации helpdesk-учетки банка
Всем привет! Меня зовут Игорь Панарин, я же m0nr0e21. Руковожу направлением анализа защищённости инфраструктуры в Дирекции по информационной безопасности РАНХиГС. Мы работаем с распределённой инфраструктурой: офисы, филиалы, ЦОДы — много площадок и зон ответственности. В такой среде важно не просто...