Помогает ли способ оценки шумных измерений принимать полезные изменения кода при одинаковых ролях, задачах и лимитах? Разбираю фильтр Калмана на простой учебной модели: как он соединяет прогноз и отзыв критика, чем отличается от регулятора и что происходит при коррелированных ошибках, выбросах и задержках. Затем проверяю четыре правила принятия правок в реальном цикле «автор — критик». […]
Удалить Контейнер с Python-воркером останавливается не сразу, а ровно через десять секунд. Docker всё это время ждёт, пока процесс отреагирует на SIGTERM, а тот его не слышит. Разбираю, почему так выходит с PID 1 и shell-скриптом в ENTRYPOINT, чем помогает и чем не помогает init: true, и показываю короткий шаблон asyncio-воркера, который дописывает текущую пачку […]
23 октября 2026 года состоялся выпуск обновления открытого инструментария для загрузки прошивок Fwupd 2.1.9. Исходный код проекта написан на C и Python и опубликован на GitHub под лицензией GNU Lesser General Public License v2.1. Выпуск стабильной версии Fwupd 2.0 с поддержкой больших разделов в томах EFI FFS3 и возможностью стабильной работы с большинством типов CRC-32 и CRC-16 произошёл в октябре 2024 года. Проект ведёт разработчик Ричард Хьюз из Red […]
21 октября разработчики библиотеки LiteLLM сообщили о компрометации релиза 1.107.0. Все семь wheel-пакетов этой версии содержали инструмент для похищения секретов и загрузчик удалённого кода. Для запуска хватало старта Python в окружении с установленным пакетом, даже если приложение не использовало LiteLLM. При этом официальный Git-тег оставался чистым, а заражённые артефакты выпустил и подписал штатный процесс сборки. […]
Худшее, что может сказать чат на сайте, — не «не знаю», а уверенная неправда. Рассказываю, как мы развели в ассистенте разговор и факты: модель называет номер источника, последнее слово остаётся за кодом, а за честным «точного ответа нет» всегда стоит кнопка оператора. С кодом на Python и цифрами эталонной проверки. Читать далее
Даже бездействующая программа могла незаметно передавать секретные данные посторонним.Read More
Вторая часть про скоринг email-адресов. В первой я обучил CatBoost отличать живые адреса вроде ivan.ivanov@gmail.com от сгенерированного мусора. Теперь подключаю модель к Node.js-бэкенду, без отдельного Python-сервиса. Сама модель в ONNX запускается быстро, но основная работа в другом — переписать все признаки на TypeScript так, чтобы они совпадали с Python до последнего бита. Пришлось разбираться с […]
Друг предложил: давай отдадим правосудие ИИ, который видит всё. Ни взяток, ни запуганных свидетелей, ни подставных. Я занимаюсь безопасностью и пишу сканер для MCP-серверов, поэтому сразу начал искать, где эта идея ломается. Оказалось, ломается она уже на простой арифметике: система распознавания лиц с долей ложных совпадений 0,1% на городе в 10 миллионов почти всегда указывает […]
Разработчик Танги Вивье опубликовал проект открытого компактного нео-гротескного шрифта под названием Nordwand-Mono. Решение специально разработано с нуля на Python для программирования в терминале и в целом для работы с Neovim. Читать далее
LiteLLM 1.107.0 со стилером ключей: как проверить себя и что менять 21 октября 2026 на PyPI вышел litellm==1.107.0 со стилером учётных данных во всех бинарных wheel-файлах. Образы Docker с тегом v1.107.0 тоже заражены, а теги latest, main-latest и main-stable около трёх часов указывали на заражённый образ. Чистыми названы 1.106.x и ниже. Инцидент развивается: данные из […]