Команда Deckhouse создаёт инструменты для стабильной и безопасной Cloud Native-разработки. Прямо сейчас более 1 000 кластеров управляются 260+ компаниями, среди которых лидеры промышленного, финансового и нефтегазового сектора.

Короче говоря, эти ребята знают, что делать с контейнерами.

Если вы тоже хотите, подписывайтесь на их соцсети:
Telegram
YouTube
Habr
Github

Реклама АО "ФЛАНТ" ИНН 7723661439 erid: 2W5zFJRbGik

На HighLoad++ на стенде Мир Plat.Form участники собрали QR-код из LEGO, не просто ради веселья, а чтобы напомнить — помогать людям может каждый.

QR-код вел к пожертвованию в благотворительный Фонд Константина Хабенского через Систему быстрых платежей — просто, удобно и с большой душой.

Средства фонда помогают детям и молодым взрослым с опухолями мозга получать качественное лечение и проходить реабилитацию, возвращаясь к обычной жизни.

Очень круто, что коллеги продвигают добрые инициативы прямо на мероприятиях.
Иногда простые действия дают много тепла и надежды тем, кому это особенно нужно.

Количество DDoS-атак растет неимоверными темпами: только в начале 2025 года Cloudflare зафиксировал столько же атак, сколько за весь 2024-й.

В этой статье мы разобрали практические приемы настройки Nginx и Linux, которые помогут вашему сервису не рухнуть в самый неподходящий момент.

Руководитель команды по эксплуатации систем и защиты от DDoS-атак в Wildberries & Russ Сергей Черкашин рассказал о том, какие шаги можно предпринять быстро и с минимальными затратами, чтобы получить базовую защиту от DDoS.

Работать в коллективе из почти четырех тысяч айтишников — сложно. Нужно уметь договариваться, чтобы решения были единообразными.

Руководитель отдела по развитию практик в разработке и эксплуатации в Райффайзен Банке Евгений Харченко раскрыл вопросы, связанные с внедрением, развитием и оценкой инженерной культуры, процессов и практик в больших технологических и enterprise-компаниях.

Узнайте обо всем этом в новой статье ⬅️

Целых полтора года в VK Tech строили MemCS — новый колоночный движок Tarantool для HTAP. И даже с индексами иногда не удавалось уйти от сплошного прохода таблицы.

Разработчик СУБД Tarantool Андрей Саранчин поделился, почему команда не смогла миновать Sequential Scan и как удалось смягчить эту проблему с помощью Data Skipping.

Узнайте подробности в статье ✅

Второй год подряд Совет директоров международного консорциума RISC-V обозначает AI/ML в качестве главного приоритета для RISC-V.

В этой статье Ксения Зайцева, разработчик высокопроизводительных математических библиотек из YADRO, рассказывает, как удалось портировать на RISC-V ключевую для ML-фреймворков библиотеку линейной алгебры Eigen и «малой кровью» оптимизировать ее под векторное расширение RVV,  добившись ускорения матричных операций и повышения эффективности обучения моделей.

Чанкинг — это один из методов, который позволяет представить текст в виде смысловых отрезков, с которыми далее будет работать LLM.

Правильное деление на эти отрезки на входе и определяет в большей мере скорость, качество и цену работы всей системы поиска.

Андрей Носов, AI-архитектор в компании Raft,  рассказал в статье о вызовах, которые он с командой  преодолевает каждый день, создавая такие системы. Подробнее всего остановился на чанкинге.

⭐️ Топ-10 докладов HighLoad++ 2025

6 и 7 ноября в Москве собрались более 2700 участников со всей страны и 150+ спикеров, которые представили свои доклады по 14 тематическим трекам.

Два дня мы обсуждали базы данных и системы хранения, GenAI, LLM и ML в продакшене, архитектуру и масштабируемость, безопасность и надежность, FinOps, SRE, Platform Engineering и другие направления, связанные с большими и высоконагруженными IT-системами.

Все для того, чтобы получить концентрат самых актуальных решений 🔥

Пришло время подвести итоги прошедшей конференции и объявить доклады, которые получили самые высокие оценки от участников за содержание и подачу!

Начнем в обратном порядке:

1️⃣0️⃣ Как масштабировать не только IT-системы, но и IT-команды. Александр Апазиди (независимый эксперт, ментор CTO (Apazidi IT)).
Доклад исследует вызовы масштабирования IT-команд через призму системного подхода. Сравнительный анализ организационных моделей, кейсы успехов и провалов. Фреймворк для эволюции структуры команд с использованием Team Topologies и data-driven-подходов.

9️⃣ CокрAIти.It. Марина Кубанина (Технологии Доверия (ex PWC)).
Многие IT-компании на Западе, да и у нас, объявили об оптимизациях. Чего нам ждать от этого? Какими реальными метриками руководствуются IT-боссы и причем тут AI? Узнайте из доклада Марины.

8️⃣ SLA на максималках. Дмитрий Химион (X5 Digital).
Доклад содержит не только ценнейший опыт подходов к SLA, но и пример того, как можно собрать инструменты в работающий процесс.

7️⃣ Как устроена система восприятия робота-доставщика Яндекса. Сергей Голованов (Яндекс).
Как робот Яндекса «видит» город и избегает препятствий? Доклад раскроет систему восприятия: от hardware (лидар, камеры, парктроники) и подсистем (локализация, планировщик) до ML-моделей (3D-детекция, трекинг, светофоры). Узнайте production-истории, об оптимизации latency и тестировании релизов.

6️⃣ Двигательные установки космических аппаратов. Александр Токарев (Voxys).
Как спутники по пять тонн держатся на орбите, зачем им паровые и ионные двигатели, и можно ли собрать движок для спутника в гараже. Разговор о технологиях, инженерии и мечте покорять космос — просто, с юмором и фактами.

🖐️ Продолжение ждет вас в следующем посте. Если вы не смогли присутствовать офлайн или смотреть онлайн — вы можете приобрести записи всех докладов уже сейчас.

✅ Полная программа прошедшей конференции и кнопка для покупки записей на сайте

В сегодняшней статье вы узнаете, как из хаоса родился порядок: как вместо десятков разрозненных девайсов появилась стойка, где каждый винт, кабель и IP на своем месте. И как одна инженерная идея может превратиться в систему, которая экономит часы, нервы и делает работу с тестами наконец-то предсказуемой.

Инженер по тестированию АО «ИнфоТеКС» Евгений Деркач — с историей о том, как обуздать привычный рутинный хаос, всего лишь изменив к нему подход. Рекомендуется к прочтению всем, кто скучает по порядку на рабочем месте.

⭐ Топ-10 докладов HighLoad++ 2025

Сегодня делимся с вами пятеркой лидеров. Если вы пропустили первую часть, то она здесь ✔️

5️⃣ Сетевые нереплицируемые диски в облаке: почему, как, а главное — зачем? Александр Руденко (K2 Cloud).
На что только не придется пойти, желая отмасштабироваться! В крупной инфраструктуре все чаще приходится решать задачу эффективной утилизации. В докладе вы увидите историю выноса дисков на отдельные ноды и как при этом не потерять лишние микросекунды задержек на доступе к данным.

4️⃣ ИИ расшифровывает код мозга: от реального синапса до цифрового двойника нейрона (и при чем тут мыши с микроскопами на голове?). Екатерина Пчицкая (СПб политехнический университет Петра Великого).
В докладе – путешествие в мир, где биты и байты помогают расшифровывать биологический код, а данные и метаданные учат нас не только науке, но и порядку!

3️⃣ Восстание машин, или Как хранилища Sage на новое железо заезжали. Руслан Боярский (T-Банк).
Принято считать железо надежным и готовым к использованию из коробки, но это не так. В докладе интересный путь команды Sage, которая умудрилась наступить на массу граблей и столкнуться с «черными лебедями». Полезно будет сравнить их чек-лист проверки железа с вашим списком, если он у вас есть.

2️⃣ Как понимание работы RAM ускорило на 30% пакетный шлюз 4G/5G-сетей и позволило обрабатывать 4M пакетов в секунду на одном ядре и 100 Gbps на NUMA node. Максим Шахметов (Протей-Лаб).
С одной стороны, работа с памятью кажется очевидной задачей со стандартными решениями, однако всегда найдутся хитрости. В докладе вы посмотрите на эффективную работу с ОЗУ в применении к телекому, а также оцените современные возможности программной обработки сетевых пакетов.

1️⃣ Perforator: всеядный распределенный профилировщик. Сергей Скворцов (Яндекс)
Из первых уст узнаете о том, что из себя представляет open-source-инструмент для профилирования, какие подводные камни вас ждут, если решите самостоятельно сделать похожий инструмент.

Программа HighLoad++ 2025 — концентрат решений, технологий и новинок в одном месте 🙌

✅ Посмотреть полную программу прошедшей конференции и приобрести записи всех докладов вы можете на сайте

ИИ-агенты успешно пишут код, но проваливают безопасность.

Ученые из Carnegie Mellon University, Columbia и Johns Hopkins провели исследование, в котором оценили, насколько безопасен код, создаваемый ИИ-агентами. В ходе тестирования трех популярных ИИ-агентов на 200 реальных задачах с GitHub выяснилось, что 61% предложенных решений работоспособны, однако лишь 10,5% из них можно назвать защищенными. Таким образом, почти 90% функционально правильного кода содержат серьезные уязвимости.

Среди распространенных ошибок в сгенерированном коде — уязвимости, позволяющие проводить атаки на время отклика для подбора паролей, внедрение вредоносных скриптов через неотфильтрованные ссылки и некорректная обработка данных сессий. ИИ корректно реализует основную логику, но систематически упускает важные проверки.

Это ставит под сомнение готовность технологии к использованию в продакшене, особенно в чувствительных к безопасности областях. Простые напоминания о безопасности в запросе не помогают. Необходимы или принципиально новые подходы к обучению моделей, или признание того, что итоговый код всегда будет требовать экспертной проверки.

Новый выпуск Podcast++, где мы погружаемся в важнейшую тему жизнестойкости — метанавыка, который помогает преодолевать сложности и неопределенность как в жизни, так и в работе!

🎤 Ведущая: Ольга Ортега —директор по данным и аналитике в Ви.Tech.
🖐 В гостях: Иван Лукьянов — программист, директор и панк-коуч.

Ольга и Иван обсуждают ключевые аспекты этого навыка и делятся личными историями, которые вдохновляют на развитие устойчивости.

Узнайте, как позитивное мышление, реалистичный взгляд на вещи и дисциплина помогают справляться с трудностями, а также какие техники могут помочь вам укрепить жизнестойкость.

Если вы хотите улучшить свою способность преодолевать препятствия и находить смысл в сложных жизненных ситуациях, этот выпуск для вас 🙌

Слушайте подкаст:
ВКонтакте
Яндекс Музыка
mave

В X5 Digital работают в режиме highload с RPS в 7500 и отвечают за всю онлайн-доставку в 73 региона. Этот канал постоянно растет. В компании создают собственную in-house WMS для дарксторов, приложения для сборщиков и курьеров, CRM, каталоги товаров и другие онлайн-продукты.

Задачей было сопоставить одинаковые или похожие товары, которые есть и в X5, и у конкурента — то есть метчи. В свою очередь, основная цель метчинга — обеспечить конкурентоспособность, позволяя быстро реагировать на изменения цен и предложений конкурентов.

Однако при работе с подрядчиками могут возникать проблемы. Например, длительное исправление ошибок тормозит процессы ценообразования и обновления информации о товарах. А это может привести к упущенным возможностям на рынке. Кроме того, необходимость ручных привязок для взаимодействия с собственными торговыми марками и готовой едой, создает дополнительные сложности и увеличивает вероятность ошибок. Исходя из этого в компании решили заменить решение подрядчика на собственную разработку.

🖐️ Узнайте подробности от Данилы Федюкина, тимлида в X5 Digital, в новой статье

В CDEK за 25 лет работы накопился богатый арсенал архитектурных решений — удачных, спорных и по-своему эффективных.

✅ На связи Наталья Макарова, техлид внутригородской логистики и глава Гильдии Java.

Как выяснилось, идеальных архитектурных паттернов не бывает. Один и тот же подход в разных условиях может стать и спасением, и катастрофой. Все решает контекст.

Чтобы показать это на практике, Наталья собрала три инженерных кейса. Каждый оформлен в формате детективного квиза: роль, фабула, вопросы на размышление, разбор и выводы. Попробуйте разобраться в проблеме, пройти тест и определить: где костыль, где инженерный компромисс, а где — настоящая best practice.