Browse our complete collection of articles on web development, design, and business insights.
Подборка по-настоящему впечатляющих применений ИИ с ссылками на репозитории: AlphaEvolve и FunSearch, открывающие новые алгоритмы, самоулучшающиеся агенты (AI Scientist, Gödel Agent, DGM), автоматизация научных открытий, ИИ как «великий уравнитель» и что из этого реально применимо в бизнесе.
Как устроена межбанковская расчётная система и как вообще перемещать деньги по миру: корреспондентские счета ностро/востро/лоро, клиринг и неттинг (CHIPS, RTGS, SWIFT), все способы образования ликвидности и перевода средств — префандинг, FX-свопы, репо, MTO (Wise, Золотая Корона), P2P-мэтчинг, P2P-крипто, стейблкоины, hawala — и инженерный взгляд на разработку такой системы.
Серьёзный технический разбор mesh-сетей на ESP32: чем mesh отличается от обычного Wi-Fi, протоколы ESP-NOW, ESP-WIFI-MESH/Mesh-Lite, BLE Mesh и Thread/Matter на ESP32-H2, роли узлов, self-healing, реальные грабли (RSSI, расстояние между узлами, документация) и как выбрать протокол под задачу.
Практический разбор NVIDIA Jetson как платформы edge AI: линейка Orin Nano/NX/AGX, метрика TOPS, реальные бенчмарки (YOLO v8 и локальная Llama 3.2), сравнение с Raspberry Pi, edge против облака, сценарии для роботов, дронов и компьютерного зрения, и когда Jetson реально оправдан.
Что такое цифровой двойник на производстве, из чего он состоит и как от реактивного ремонта перейти к предиктивному обслуживанию. Уровни двойников, связь с IIoT/MES/OEE, какие данные и инфраструктура нужны, типичные грабли интеграции с АСУ ТП и как запустить пилот.
Чем аутстаффинг отличается от аутсорсинга и фриланса, когда он выгоден при дефиците senior-разработчиков, как считать экономику против найма в штат, какие риски закрывать договором и как за 1–3 дня подключить инженера к проекту.
Практический разбор интеграции CRM, ERP и 1С в enterprise: point-to-point против шины и iPaaS, синхронный API и асинхронный обмен через очереди, ETL и CDC, OData и обмен с 1С, идемпотентность, реконсиляция и поэтапное внедрение без простоя.
Разбираем, когда бизнесу подходит PWA, когда нужно нативное приложение, а когда React Native или Flutter: критерии выбора по бюджету, офлайну, доступу к железу и push, публикация в App Store и Google Play, типичные причины отказов, аутентификация и обновления.
Практическая методология аудита производительности backend на Java/Kotlin: метрики latency p50/p95/p99 и throughput, нагрузочное тестирование на k6/Gatling/JMeter, профилирование JVM с async-profiler, типичные узкие места (БД, N+1, пулы, GC), настройка G1/ZGC и кэширования.
Как построить наблюдаемость распределённой системы: три столпа observability (логи, метрики, трейсинг), отличие от мониторинга, golden signals и SLI/SLO/SLA, стек Prometheus + Grafana, OpenSearch и OpenTelemetry + Jaeger, борьба с шумом алертов, расследование инцидентов и импортозамещение.
Как устроен заказной embedded/IoT-проект на практике: из чего он состоит (железо → прошивка → связь → edge/облако), как выбирать микроконтроллер (STM32 vs ESP32), RTOS или bare-metal, OTA-обновления, безопасность IoT, edge vs облако, типичные грабли и сроки.
Как устроен платёж end-to-end — от мерчанта до банка-эмитента, идемпотентность и согласованность транзакций, интеграция платёжных шлюзов, реконсиляция, PCI DSS и токенизация, highload-паттерны (outbox, очереди, ретраи) и импортозамещение платёжной инфраструктуры на Java/Kotlin.
Как построить промышленную RAG-систему на корпоративных данных: архитектура чанкинг → эмбеддинги → векторная БД → ретривер → реранкер → генератор, выбор векторной базы, RAG против fine-tuning и длинного контекста, оценка качества, приватность и хранение в РФ, типичные грабли и внедрение.
Что такое Zero Trust на практике: принцип «никогда не доверяй, всегда проверяй», почему периметр и VPN недостаточны, столпы нулевого доверия — идентичность, устройство, микросегментация, least privilege, непрерывная проверка. Связь с SSO/MFA и PAM, поэтапное внедрение и российский контекст.
Зачем enterprise корпоративная шина на Apache Kafka, как устроена событийная архитектура, когда Kafka, а когда RabbitMQ, как работают партиции и консьюмер-группы, гарантии доставки, борьба с потерей и дублями сообщений, мониторинг и интеграция в микросервисы на Spring Boot.
Что такое PAM (Privileged Access Management) и чем он отличается от IAM/SSO: хранилище секретов и ротация паролей, Just-in-Time доступ, брокер RDP/SSH-сессий с записью действий, требования аудита, импортозамещение и интеграция PAM в Java-контур.
Практический разбор ИИ-агентов: чем агент отличается от чат-бота, когда нужна мультиагентность, какие фреймворки и российские платформы выбрать, реальные кейсы и боли внедрения, роутинг моделей и интеграция в корпоративный контур на Java/Kotlin.
Как построить единый вход и многофакторную аутентификацию в корпоративном контуре на Apereo CAS: поток входа на Spring Web Flow, MFA-подпотоки, политика по приложениям, push/TOTP/FIDO2, сравнение с Keycloak и интеграция со Spring Security.
Тезис «через полгода ИИ напишет 90% кода» — разбор без хайпа: где LLM реально ускоряют разработку, где нужен senior, как это меняет бюджеты, сроки и найм. Практика заказной разработки на Java/Kotlin.
Практический разбор импортозамещения софта: что реально мигрировать (Oracle→PostgreSQL, зарубежные SaaS, инфраструктура), что подождёт, как идти поэтапно без простоя. Реестр Минцифры, 152-ФЗ, санкционные риски.
Self-hosted LLM против облачных API: реальная экономика (метрика CPT), приватность под 152-ФЗ и приказ 966, малые модели (SLM) и роутинг запросов. Практика для enterprise на Java/Kotlin.
Готовый шаблон ТЗ на разработку корпоративного портала: 12 разделов, 80+ пунктов. Функциональные требования, интеграции, безопасность. Скачать бесплатно.
Настройка Keycloak SSO со Spring Boot 3: Docker Compose, realm, клиенты, роли, Spring Security OAuth2, RBAC. Пошаговый tutorial с Kotlin-кодом и тестами.
Как спроектировать биллинг для SaaS-платформы: тарифные планы, trial, рекуррентные платежи, webhook, 54-ФЗ. Архитектура на Spring Boot + PostgreSQL, интеграция ЮKassa/Stripe.
OWASP IoT Top 10 на русском: разбор 10 главных уязвимостей IoT с примерами атак, кодом защиты и чеклистом безопасности. Прошивки, облако, обновления.
Мультитенантность в SaaS: schema-per-tenant, row-level security, database-per-tenant. Реализация на Spring Boot 3 + PostgreSQL. Код, миграции, тесты, подводные камни.
Сравнение ЮKassa и Stripe по 10 критериям: API, комиссии, рекуррентные платежи, документация, webhook. Примеры интеграции на Java/Kotlin (Spring Boot). Альтернативы: CloudPayments, Robokassa.
JWT vs cookie-сессии в Spring Security: когда что использовать, плюсы и минусы, безопасность, производительность. Код на Kotlin, примеры конфигурации, миграция.
Архитектура highload-систем на Java/Kotlin: Spring Boot, микросервисы, Kafka, Redis, PostgreSQL. Паттерны, антипаттерны, метрики. Опыт банков и e-commerce.
Сравнение 1С:ERP и заказной ERP-системы на Java/Kotlin по 10 критериям: стоимость, сроки, масштабируемость, интеграции. TCO за 5 лет, decision tree, реальные кейсы.
Сравнение MQTT и HTTP для IoT-проектов по 8 критериям: трафик, latency, батарея, масштабируемость. Бенчмарки ESP32, примеры кода, таблица выбора.
Cache stampede — когда популярный ключ истекает и 100 параллельных запросов одновременно идут в БД. Анализ проблемы, single-flight, probabilistic early expiration, Caffeine + Redis. С кодом и метриками.
Полный практический гайд по Circuit Breaker на Resilience4j: настройка sliding window, slow calls, Bulkhead, Retry с jitter, Fallback. С метриками, тестами и реальными грабли из банковских проектов.
Диагностика и фикс GC-пауз в production: чтение GC-логов, тюнинг G1, миграция на ZGC. Реальные метрики из банковского проекта: p99 380→78 ms. Гайд от профилирования до выкатки.
Реальный чек-лист экспресс-аудита: GC-паузы, HikariCP, пропавшие индексы, at-most-once в RabbitMQ, Cache Stampede, fake health check. С симптомами, диагностикой, фиксами и метриками до/после.
Как реализовать паттерн Outbox для гарантированной доставки событий в Kafka из Spring Boot. Реальные грабли: ordering, idempotency, retry storms. Код, миграции, метрики из проектов на 40 msg/s.
Полное руководство по ThingsBoard на русском: установка, подключение устройств, телеметрия, правила, дашборды, интеграции. Сравнение CE vs PE, Docker-деплой, REST API.
Как устроены OTA-обновления для IoT-устройств: A/B-схема, delta-обновления, Secure Boot, MCUboot, Mender, hawkBit. Архитектура, протоколы, чеклист для продакшена.
Полный разбор OWASP IoT Top-10 на русском: слабые пароли, небезопасные сети, отсутствие обновлений, незащищённые интерфейсы. Примеры атак, чеклист для разработчика и архитектора.
Что такое Matter и Thread, чем отличаются от Zigbee и Z-Wave, как работает mesh-сеть Thread, какие чипы поддерживают Matter. Практический гайд для инженера, а не маркетинговый обзор.
Сравнение Yocto и Buildroot по 7 критериям: гибкость, время сборки, размер образа, пакетный менеджер, поддержка BSP. Таблица выбора для IoT-шлюзов, медиаплееров и промышленных контроллеров.
Сравнение LoRaWAN и NB-IoT по 8 критериям: дальность, энергопотребление, стоимость, латентность, покрытие. Таблица выбора для умного города, сельского хозяйства, ЖКХ и логистики.
Сравнение Zephyr и FreeRTOS по 7 критериям: архитектура, сетевой стек, безопасность, размер бинарника, экосистема. Таблица выбора для IoT, носимых устройств и промышленных контроллеров.
Честное сравнение STM32 и ESP32 по 8 критериям: производительность, энергопотребление, связь, экосистема, цена. Таблица выбора для IoT, промышленных и потребительских устройств.
