Kurgan-Telecom Ru | Информационные технологии

Привет! Меня зовут Дмитрий, я разработчик в компании ArtSolution24. Мы - золотой партнер Битрикс24, занимаемся внедрением облачной и коробочной версий продукта, доработками и интеграциями с другими системами. 

У нас в портфолио много интересных кейсов, связанных с созданием дополнительной функциональности в Битрикс24 по запросу наших клиентов. Одну из таких историй разберу в этой статье. 

Подобный запрос мы наблюдаем у многих заказчиков, но это конкретное решение выполнили для инжиниринговой компании, которая производит сложное техническое оборудование. 

Заказчик пришел с запросом — дать возможность менеджерам отдела продаж быстро выяснить, работает ли кто-то в компании с конкретным клиентом или лидом, но при этом ограничить доступ к конфиденциальной информации о клиентах. 

Проблема актуальна для самых разных компаний: менеджер отдела продаж получает лид или находит контакты компании, которую хочет взять в клиенты, и просто заводит данные в CRM. При этом компания уже может быть текущим клиентом, с ней может работать другой менеджер, возможно из другого отдела. 

В Битрикс24 есть механизмы контроля дубликатов, но в погоне за выполнением KPI менеджеры часто игнорируют предупреждение о том, что похожая компания уже есть в CRM. А выяснить, завел ли этого клиента ранее,  довольно сложно — менеджеры видят только «свои» компании, у них нет прямого пути, чтобы посмотреть всех клиентов в базе CRM. 

Мы предложили следующее решение: 

Облако, несмотря на все свои преимущества, довольно коварно с точки зрения управления затратами. В отличие от железной инфраструктуры, где вы физически ограничены возможностями закупленных серверов, облачные ресурсы кажутся безлимитными. Они позволяют развернуть сколько угодно мощных проектов и баз данных, ничем вас не ограничивая. Заплатить за все, конечно, придется, но не сейчас, а потом. Это создает опасную иллюзию бездонности облака. В результате к концу месяца финансовый отдел получает счета, которые могут в разы превышать ожидания. И хуже всего, что так работает почти каждый второй.

Готовили релиз нашего нового решения для 1С по отправке СМС-подтверждений и столкнулись с классической задачей. Документацию мы ведем в Markdown. Это удобно для нас, но не для конечного клиента.

Клиенту нужен привычный PDF. Простой и надежный.

Главный вопрос: как автоматически собирать несколько .md файлов с картинками в один PDF-файл прямо в пайплайне GitLab CI? Особенно когда твои раннеры работают на PowerShell под Windows, как у нас.

Решение нашлось в связке Docker и Pandoc. Вот пошаговый план

При расследовании компьютерного инцидента первостепенное значение имеет анализ содержимого оперативной памяти и жесткого диска скомпрометированной машины. При этом содержимое памяти, как правило, представляет наибольший интерес, так как зачастую вредоносы и хакерские инструменты либо вообще не имеют файлового тела, либо этот файл хорошо обфусцирован и его исследование потребует дополнительных затрат времени. Поэтому крайне важно сохранить содержимое памяти скомпрометированного узла.

В рамках этой статьи мы поговорим об исследовании дампов памяти ОС Windows с использованием инструментов, предназначенных для работы с данной операционной системой.

Перед вами сравнение популярных ИТ-решений для автоматизации процессов корпоративного планирования. В обзор вошли как отечественные платформы, так и зарубежные, приостановившие или прекратившие работу на территории РФ: Форсайт, «1С: Управление холдингом», Knowledge Space, Optimacros, Oracle Hyperion Planning, IBM Planning Analytics, Anaplan.

Материал подготовлен на основе открытых данных в сети Интернет и при участии технических экспертов, сертифицированных по соответствующим программным продуктам и имеющих опыт их внедрения. Обзор будет полезен представителям среднего и крупного бизнеса из разных отраслей, которые стоят перед выбором IT-платформы для корпоративного планирования.

Самые интересные новости финансов и технологий в России и мире за неделю: Минцифры представили «белый список» сайтов, Конор Макгрегор баллотируется в президенты Ирландии, во Флориде отменят обязательные вакцины для детей, Google разрешили не продавать Chrome, OpenAI повысили прогноз затрат на ИИ в три раза, а также новая актриса на роль Лары Крофт.

Признавайтесь, сколько раз вы случайно тыкали в ту самую клавишу с окошком между Ctrl и Alt, сбивая с толку активное окно? Она стала настолько привычной деталью ландшафта, что кажется, будто была там всегда. Но это не так. Появление этой клавиши — результат одного из самых гениальных маркетинговых ходов Microsoft, навсегда изменивший облик клавиатур.

Удалённая работа открывает много возможностей, но и ставит перед нами новые задачи. Как сохранить фокус и мотивацию, когда нет привычного офиса, коллег рядом и четкого распорядка дня? В этой статье я расскажу о своем опыте и поделюсь тем, что помогло мне адаптироваться к новым условиям и оставаться продуктивной, работая из дома.

Часть выходных улетела на помощь друзьям, которые оказались в весьма неприятной ситуации. Ну, я решил ещё потратить немного времени на написание статьи, наверное по теме информационной безопасности. Сначала я планировал две статьи: краткую и полную. Но понял, что не смогу подготовить хороший технический материал по ИБ. В общем, будет сразу «два в одном», первая часть без сетевых технологий – как рассказ для своих, вторая часть - история моего расследования.

Первая часть, занудная, но поучительная

Итак, последний месяц у меня был очень интенсивным – резкое завершение проектов для выхода на новую работу, погружение обратно в ЦОДы, подготовка к двум конференциям и т.д. Я даже хромать начал – но это, наверное, из-за самокатов. В дополнение, в течение этого месяца произошло три инцидента с довольно близкими мне людьми. К счастью, инциденты не между мной и ними, а с их смартфонами и персональными данными.

Все инциденты были связаны с воровством контактов из смартфона жертвы. (Но в одном случае это не точно, т.к. могла использоваться база из CRM).
Вообще, для понмания лучше назвать субъекта Приманкой.
Контакты: это может быть список контактов в Телеграме или даже список участников конференции, где был спикером Приманка.
Атака может включать в себя обзвон и сообщения по контактам с различными целями.
Цели: получить деньги, доступ в сервисы, например Госуслуги, вытащить контакты других жертв, а так же превратить жертву в очередную Приманку.

Что я наблюдал во всех случаях: в Телеграме создаются группы от имени Приманки, туда добавляются те, кто может знать Приманку и там же размещается призыв голосовать за Приманку в конкурсе лучший врач, лучший учитель, лучший полицейский и т.д. Злоумышленники от имени субъекта просят пройти по ссылке.

Привет, Хабр!

С момента публикации наших прошлых статей о создании программы для стеганографии ChameleonLab прошло немало времени. Мы получили огромное количество фидбэка и поняли, что тема сокрытия данных интересна сообществу не только в контексте классических картинок (LSB), но и в более сложных, повседневных файлах — документах.

Продолжение рассказа о продающем боте

Предыдущая часть: Продающий бот. Часть 1. Можно ли уболтать бота продать подешевле

В мире информационных технологий тихо, но уверенно происходит фундаментальный переворот. Всего пять лет назад все говорили о облаках, больших данных и ML. Сегодня же центр вселенной — генеративный искусственный интеллект (GenAI). Модели вроде учатся не просто обрабатывать, но и творчески генерировать код, картинки, тексты. Их следующая цель — стать настоящими полиглотами, свободно говорящими на десятках языков.

Но на этом пути технологии сталкивается с древней проблемой — вавилонским столпотворением. И именно здесь качественный перевод на иностранные языки из разряда сервисов «по требованию» переходит в категорию центральных ИТ-ресурсов.

Эра данных: язык как стратегическое сырье

Современные нейросети растут на данных. Чем их больше и чем они лучше — тем умнее и универсальнее становится модель. Англоязычный интернет — это огромный, чистый и структурированный источник такой информации: GitHub, техдокументация, научные статьи.
 Но что делать с русскоязычными, китайскими, арабскими сайтами, статьями или софтом? Бизнес, желающий обучить свою AI-модель для мирового рынка, больше не может игнорировать эти «золотые жилы». Здесь и возникает первая точка соприкосновения ИТ и перевода.

Чтобы «накормить» нейросеть иностранным текстом, его нужно не просто перевести, а тщательно адаптировать. Техтермины, культурные нюансы, идиомы — грубый машинный перевод здесь не только неточен, но и вреден. Он засоряет датасет «мусором», что приводит к генерации неверных, а иногда и комичных результатов.

В своих размышлениях и прошлых попытках разработки ИИ, я добрался до сего дня llm - large language models. Однако этим моделям свойственны некоторые точности с контролем выходного результата, а именно почему получилось именно так.

Многие знают, что новое - это хорошо забытое старое. Поэтому эксперты старой закалки, опыта и знаний, находят решения, которые далеко не каждому придут в голову. Забегаю вперёд, скажу что это прототип, однако у него есть явные преимущества, плюсы и перспективы. Пока что на просторах интернета я не нашел подобных решений или они мало афишируются.

Надеюсь специалисты из крупных компаний, средними бюджетами и возможностью оплатить работу десятка специалистов, прочитают, увидят разумное зерно и преисполняется.

Техническое задание (ТЗ) на проект, основанный на извлечении триплетов из текста, логическом выводе и масштабируемой обработке графа знаний с GPU-ускорением:

---

Приветствую тебя дорогой читатель!

На пороге осень, и снова встает вопрос о качественном искусственном освещении в регионах с пониженной инсоляцией.

Теория основана на необходимости дополнения основного источника света УФ-А и ИК-А диапазоном излучения, в случае их отсутствия либо недостаточной мощности.

После десяти лет обсуждений и тестирования десятков алгоритмов Национальный институт стандартов и технологий (NIST) утвердил окончательный стандарт «облегчённой криптографии» (lightweight cryptography) для микроконтроллеров, встроенных CPU, слабых FPGA и других устройств с ограниченными аппаратными возможностями, то есть минимальным количеством памяти и вычислительными ресурсами.

Принятие стандартов даёт надежду, что современная криптография — идентификаторы, цифровые подписи, шифрование, защита от кибератак — будет поддерживаться на миллиардах устройств Интернета вещей и другой малой электронике, такой как RFID-метки и медицинские имплантаты.

В последние годы научные исследования в области аэродинамики становятся все более актуальными с учетом развития высокоскоростных летательных аппаратов. Новое численное исследование, проведенное командой российских ученых из МФТИ и Центрального аэрогидродинамического института им. профессора Н. Е. Жуковского (ЦАГИ), стало важным шагом к более глубокому пониманию сложных процессов, которые протекают в пограничном слое в условиях сверхзвукового потока. Результаты были опубликованы в журнале Fluid Dynamics. 

Работа сосредоточена на изучении взаимодействия слабых ударных волн, известных как N-волны, с ламинарным пограничным слоем, образующимся на плоской пластине с затупленной передней кромкой при числе Маха 2,5. Это число означает, что полет происходит со скоростью около 3000 километров в час, то есть в 2,5 раза превышающей скорость звука. Результаты численного моделирования были сопоставлены с известными экспериментальными данными.

Аэродинамические характеристики высокоскоростных летательных аппаратов сильно зависят от турбулизации сжимаемых пограничных слоев, что может значительно увеличить вязкое трение и тепловые потоки к обтекаемой поверхности. 

Не так давно мы вспоминали ультрапафосную культуру игр нулевых, и при написании той статьи у автора возникло очень яркое ощущение, что всё, о чём там было написано, вышло ну от силы пару-пяток лет назад, но не больше.

Но ведь на самом деле с релиза того же «Принца Персии» прошло целых двадцать, а играется оно до сих пор великолепно и без скидки на возраст.

Поэтому сегодня давайте вместе вспомним еще несколько игр, которые вышли пугающе давно, но отлично играются и по сей день. Олды, вам сегодня будет приятно больно. 

Я в бешенстве. Я реально зол. Зол настолько, что хочется сносить чужие песочные замки, зарядить Дэниэлю ЛаРуссо по физиономии и поливать его грязью перед его девушкойa.

Вообще-то я не из тех, кого легко разозлить, но ситуация в индустрии достала окончательно.

Сейчас будет еще одна «трешевая» история из мира открытого ПО, из тех что не рассказывают детям, дамам и сотрудникам ППС.

В сентябре этого года вышел релиз свободного симулятора электронных схема Qucs-S 25.2.0. Данное программное средство, разрабатываемое автором и интернациональными коллективом разработчиков, позволяет моделировать различные электронные схемы с использованием свободного движка Ngspice (рекомендуется) или специализированного движка для анализа высокочастотных схем QucsatorRF. Qucs-S является примерным аналогом таких проприетарных программных продуктов, как MicroCAP и LTSpice. Об основах работы в Qucs-S рассказывают мои предыдущие статьи на Хабре.

Недавно вышедший релиз программы 25.2.0 содержит значительные изменения. К наиболее заметным стоит отнести добавление моделей ферромагнитных сердечников и реализацию моделирования микрополосковых линий при помощи Ngspice. Далее более подробно рассказывается о новшествах релиза 25.2.0.