Безопасность GitHub Actions: модель угроз, атаки и меры защиты. Часть 1
В этой статье речь пойдет о том, как понять и защитить рабочие процессы в GitHub Actions: от модели угроз до механизмов контроля безопасности.В марте 2025 года был скомпрометирован популярный GitHub Action tj-actions/changed-files — по данным GitHub Advisory Database, инцидент затронул более 23 000 репозиториев. Атакующие изменили теги версий так, чтобы они указывали на вредоносный commit, который выводил CI/CD-секреты в логи GitHub Actions.В декабре 2024 года проект ultralytics пережил
Природа сотрудничества и в чем заблуждается теория игр
Доктрина теории игр, которая работала последние 75 лет, описывает достаточно строгие законы для существования сотрудничества и партнерства. Дескать, нужны специальные правила справедливости, механизм принуждения или генетические связи. Но в таком виде эволюция будет неизбежно поощрять эгоизм и толкать общество к краху. Однако, надежда есть.
ИИ-рекрутер — это хамство, а не инновация
UPD: В закреплённых комментариях бонус — ещё одна интересная ситуация.Обращение к HR-специалистам, площадкам для поиска работы и всем, кто разделяет нижеописанное мнение.
«А с человеком можно поговорить?» Кто проверит и оценит результат работы ИИ, когда всех уже сократили?
Интересная статья Марлен Де Конинг на нидерландском интернет-ресурсе поднимает, на мой взгляд, один из новых ключевых вопросов современного бизнеса: как организовать контроль качества результатов и бизнес-процессов в условиях стремительного расширения использования ИИ.Сегодня многие компании рассматривают сотрудников прежде всего как центр затрат. По мнению автора, это может стать одной из самых дорогостоящих ошибок руководителей.
Графы знаний в юридическом домене: эксперимент с LightRAG
интерактивная визуализация графа знаний в WebUI LightRAG
Паттерны организационного дизайна: практическое руководство
Меня зовут Игорь Гранщиков, я руководитель разработки Авито Недвижимости. Эта статья о паттернах организационного дизайна основана на моём докладе на Saint TeamLead Conf 2025. Там, где что-то взято из книги, фреймворка или методологии, будут явные ссылки. Всё остальное — моё личное мнение, основанное на опыте. Каждый из этих паттернов я так или иначе пробовал в разное время и в разных компаниях: что-то приживалось надолго, а от чего-то приходилось довольно быстро отказываться.
Google начала активно нанимать инженеров, которые помогают корпоративным клиентам с внедрением ИИ‑продуктов
Подразделение Google Cloud развернуло масштабную кампанию по найму инженеров, которые будут помогать корпоративным клиентам внедрять и адаптировать ИИ‑продукты, сообщает The Information. Речь идёт о forward‑deployed engineers. Такие специалисты работают в связке с корпоративными клиентами, помогая им адаптировать модели под внутренние процессы. О найме такого рода сотрудников объявил глава Google Cloud Томас Куриан.
Победителями конкурса президентских стипендий стали 800 молодых учёных
В России подвели итоги
