RU

Пентест через GitLab. От раннера до контроля над облаком

Казалось бы, учетная запись в GitLab — не самая удачная стартовая точка для инфраструктурного пентеста. Ни VPN в корпоративную сеть, ни доменного акка…

GitLabcicdkubernetesopen stackdockerпентестэскалация привилегийаудит безопасностибезопасность GitLab
Habr
RU

Иностранная бизнес‑карта для российской компании в 2026 году: какие варианты еще работают

Оплатить ChatGPT, купить подписку на Figma, пополнить рекламный кабинет Google Ads, оплатить AWS или GitHub. Кажется, что в 2026 в…

бизнес-картамеждународные платежизарубежные сервисыоплата SaaSплатежные системыиностранный банквиртуальная картафинтехвиртуальная бизнес-картамеждународная бизнес-карта
Habr
RU

Новое облако для умных устройств Яндекса: IoT без хаба, без лишних соединений и без надежды на хороший Wi‑Fi

Убрать обязательный хаб из умного дома — звучит как продуктовое решение. На практике в этой формулировке спрятано много непри…

embededsmartdevicescloudумный домсетьiot
Habr
RU

Чат на сайте стоит дороже, чем кажется: как я замерил его цену и переписал виджет под результат

Полгода назад я закрывал технический долг по производительности на клиентском проекте. Обычная история: интернет‑магазин, мобильный Performa…

core web vitalslighthouseinptbtпроизводительностьсторонние скриптыонлайн-чататрибуцияjavascript
Habr
RU

Как я собрал антискам‑бота на грязных данных: детектор, типизатор и грабли по дороге

В первой статье я разбирал RAG-модуль этого проекта и главный вывод — что RAG оказался про замеры, а не про код. Здесь — про то, как устроена вся сист…

ragrag airag pipelinerag системаrag техникиretrieval-augmented generationretrieval augmented generation
Habr
RU

Цифровая автаркия: зачем гику, команде и бизнесу собственный кусок интернета

Недавно на Хабре вышла статья: автор показал систему для развёртывания собственной инфраструктуры — почта, файлы, сервисы, всё своё. В&…

self-hostedцифровая автаркияавтономная инфраструктураPaaSDockerdocker-composeopen sourceзеркалирование
Habr
RU

Мониторинг сорока сайтов мышкой: как я написал Terraform-провайдер и опубликовал его в реестре

Сорок клиентских сайтов. У каждого четыре проверки: доступность, сертификат, срок домена, битые ссылки. Сто шестьдесят проверок, заведённых руками чер…

terraformterraform providerterraform registrymonitoring as codeinfrastructure as codegohashicorpgoreleaserconfig-driven importмониторинг
Habr
RU

Архитектурный паттерн «LangGraph, гибридный RAG + Сигнатурный движок»: универсальный граф для потоковых данных

Мы попытались автоматизировать первую линию SOC . Захотелось объединить гибкость ЛЛМ и надежность сигнатурных движков. Поместилось все это в&nbsp…

pythonlanggraphai-агентыanalysispipelinellmragcybersecuritysocпаттерн
Habr
RU

Как работает PaaS в качестве инструмента оптимизации затрат на ИТ

Сервисы PaaS предлагают комплексное решение для оптимизации как финансовых, так и временных затрат на поддержку информационных систем. …

PaaSCloudXоблачные сервисыоптимизация затратпроверка гипотез
Habr
RU

Инженерия вокруг агента: 10 идей AI Engineer

10 идей конференции AI Engineer о том, как меняется разработка, когда код пишут агенты. В начале 2026 года небольшая команда …

AI-first разработкаAI-агентыharness engineeringcontext engineeringпамять агентовagent loopsмультиагентные системыверификация кодаавтономность агентовagentic security
Habr
RU

502 на ingress, 302 в приложении: как я учил инфраструктурного LLM-агента не врать

Я делаю внутреннего read-only LLM-агента для инфраструктурных расследований. Инженер задаёт вопрос обычным языком, а агент собирает доказательства из …

LLM-агентыSREDevOpsMCPGoQwenDeepSeekKubernetesevaluationobservability
Habr
RU

Запуск сайта в 2026 году: 10 шагов от идеи до продвижения в нейроответах

Привет, Хабр! Меня зовут Дмитрий, руковожу отделом рекламы и продвижения в Аспро . Мы запускаем интернет-магазины и развиваем систему управления бизне…

запуск сайта 2026чеклист запуска сайтатехническая приемка сайтатребования РКН к сайтуперсональные данные хостингCore Web Vitalsсемантическое ядроSchema.org разметканейроответы Яндекспродвижение сайта в ИИ-поиске
Habr
RU

Логгер в топе VTune: как найти строки, создающие нагрузку

Профайлер показывает write() и worker файлового логгера среди верхних стеков. Однако системный профайлер не знает, какая из тысяч строк вывода в лог п…

c++loggingintel vtuneperformance optimizationprofilingлогированиеobservabilityпрофилированиепрофилирование производительности
Habr
RU

RAG — это про замеры, а не про код. История одного бота, где почти всё «правильное» сделало хуже

Есть жанр статей про RAG, который выглядит так: подключаем векторную базу, берём эмбеддер, сверху реранкер, для верности — гибридный поиск с BM25, и в…

ragrag системаrag техникиrag pipelinerag airetrieval-augmented generationretrival augumented generationretrieval augmented generation
Habr
RU

С нуля до Junior DevOps в 2026 году. Часть 6.1. Terraform: Infrastructure as Code и создание инфраструктуры

В небольших проектах инфраструктуру можно создать вручную через веб-интерфейс облачного провайдера. Но если серверов десятки, а окружений несколько (D…

devopsterraformroadmaproadmap devopskeywords
Habr
RU

Своя self-hosted двухсерверная VPN-архитектура. Подробный путь разработки и ошибки, с которыми вы можете столкнуться

Проект представляет из себя быстрый способ воссоздать архитектуру состоящую из 2 серверов (локальный + удаленный) с определенными сервисами, которые р…

APIТестированиеLinuxИнструментыGitБезопасностьPythonRubyunixIDEМузыкаРаботаHTMLDIYGitHubНавыкиVPNTelegramСервисыDockerCloudflareФронтендRedisQAМессенджерdevСерверNFTМашин1CDeFiGrafanaVPSСтатьи
Tproger