In Development

InDev Solutions выступит как эксперт на деловой конференции «Цифровая трансформация предприятий и отраслей в Республике Беларусь».

🧬Секция «Импортонезависимые решения и передовые отечественные разработки. Кейсы. Эффективность и опыт внедрения»
🧬Доклад «Автоматизированная система управления беспилотной карьерной техникой»
🧬14:00
🧬9 декабря

Поделимся нашим нашумевшим кейсом с промышленным гигантом. До встречи!

В IT есть закономерность: каждое новое поколение разработчиков уверено, что предыдущее делало все не так. Увольняясь или уходя с проекта, разработчик думает «Вы через полгода начнете переписывать все с нуля». 🙊

Эволюция инструментов трансфомировала рутину много раз.
🧬Сначала были скрипты для деплоя на голые серверы через RSync и битвы с версиями библиотек на продакшене. Потом все ринулись на виртуалки, и жизнь наладилась.
🧬Пока не пришел Docker, и мы не потратили год, упаковывая в контейнеры даже статичные лендинги.
🧬Сегодня мы имеем Kubernetes, где одни контейнеры управляют другими, а конфигурация раздулась до объемов самого приложения.
🧬На фронтенде та же история. Весь путь от борьбы с IE6 на голом JS до монстров вроде Next.js, где команда из трех человек неделю настраивает SSR для блога.

Вместе с тем базовые проблемы разработки остаются неизменными.

Мелкую фичу все так же пилят неделю или две.
🧬Раньше время уходило на кроссбраузерность, сейчас — на согласование с дизайнером, e2e-тесты и доработки в UI-ките.
🧬Легаси-код, который вчера был модным фреймворком, сегодня вызывает у новых разработчиков такую же ненависть, как и десять лет назад.
🧬Инциденты на проде не исчезли. Раньше падали из-за кривых SQL-запросов, сегодня — из-за неверного конфига в Terraform. Масштаб последствий вырос, но человеческий фактор никуда не делся.

Да, прогресс налицо. Инструменты стали мощнее, а системы — сложнее и надежнее. Но платим мы за это тем, что теперь решаем задачи на порядок выше, сохраняя прежний уровень управленческого хаоса и вечных споров о сроках.

Мы все бежим по этой дороге, но горизонт не приближается. Новые технологии не делают процесс проще. Они просто позволяют наступать на те же грабли, но на новом, более высоком уровне. 🥶Коллеги, поделитесь своими мыслями, будем рады плодотворному диалогу на эту острую тему! 💯

🔹ГЛАВНЫЕ ТЕХНОЛОГИЧЕСКИЕ ИНСАЙТЫ 🔹
🔤🔤🔤🔤🔤 🔤🔤🔤🔤➖🔤🔤🔤🔤 🔤🔤🔤🔤 2️⃣0️⃣2️⃣5️⃣

#InDevTeam вернулась из Китая с массой впечатлений. Делимся с вами ключевыми инсайтами по востребованным направлениям и технологиям, представленным на выставке.

💙 и репост техно-коллеге

В вебе давно есть тонкая грань между «функциональностью» и «утечкой».
Один из наглядных примеров — авторизационный side-channel через редиректы и статические ресурсы (favicon, изображения и т.п.).

🧠 СУТЬ МЕХАНИЗМА

При попытке загрузить ресурс вроде https://service.com/favicon.ico с редиректом на страницу логина сайт-инициатор получает бинарный сигнал:

сессия активна → происходит редирект и успешная загрузка ресурса (срабатывает onload);
сессии нет → редиректа нет, запрос падает с ошибкой (onerror).

В результате внешний сайт, не имея доступа ни к кукам, ни к API, может определить факт авторизации пользователя на стороннем домене.
Фактически это форма пассивного фингерпринтинга, использующего сетевое поведение и логику аутентификации.

🌟 ПОЧЕМУ ЭТО ПЛОХО? ТАКОЙ КАНАЛ ПОЗВОЛЯЕТ:

🟣 деанонимизировать пользователей между сервисами;
🟣 выявлять используемые экосистемы (Google, VK, Facebook и др.);
🟣 строить поведенческие профили без cookie-трекинга;
🟣 использовать сигналы авторизации для атак второго порядка (например, фишинг с контекстом активной сессии).

Даже при активных CORS-ограничениях подобные сценарии всё ещё возможны — особенно при цепочках редиректов и открытых статических ресурсах.

🔹 МИТИГИРУЮЩИЕ МЕРЫ

Для разработчиков и DevSec-команд:

🟣избегать «мягких» редиректов при проверке авторизации, возвращать чёткие статусы 401/403;
🟣ограничивать доступ к статическим ресурсам, которые могут использоваться как индикаторы авторизации;
🟣включить строгие политики реферера и CORS;
🟣проводить аудит публичных эндпоинтов на предмет side-channel утечек (в том числе favicon-based).

Для безопасников и аналитиков:

🟣отслеживать подобные паттерны в трафике, особенно при внешних интеграциях;
🟣включать проверки на подобные утечки в web-security-тестирование;
🟣учитывать авторизационные side-channels в моделях угроз.

⚠️ ЭТИЧЕСКИЙ АСПЕКТ
Метод описан исключительно в образовательных целях. Использование подобных техник для отслеживания пользователей без их согласия нарушает GDPR, ePrivacy и локальные регламенты по защите данных.

На этой неделе мир узнал, почему нашумевшее ограбление смогло остаться незамеченным 🤨 Рассказали в слайдах!

Более того, музей несколько раз запрашивал аудит безопасности, и в отчетах стабильно мелькали «критические уязвимости». Сделал ли что-то с этим Лувр, который не обновил ПО с Windows 2000 и Windows XP?.. Вопрос риторический.

🌍 ГЛОБАЛЬНЫЕ ТЕХНОЛОГИЧЕСКИЕ ТРЕНДЫ ВТОРОЙ ПОЛОВИНЫ 2025 ГОДА 🌍

Второе полугодие 2025 года продемонстрировало новую фазу еще ярче — переход от цифровизации к интеллектуализации.

Закончилась пятилетка Data-Driven трендов, с этого года мы четко вошли в AI-Driven эпоху. Пятилетку разумных систем, которые действуют, думают и адаптируются. Акцент с анализа данных сместился на автономное принятие решений.

Прогнозируем следующие запросы бизнеса для разработки:
🟣агентный ИИ
🟣автономные производственные и логистические системы
🟣самообучающиеся алгоритмы
🟣интеграция ИИ в инфраструктуру и интерфейсы.

ИИ, устойчивость и новые формы взаимодействия человека и техники становятся ядром развития.

Подробнее разберем ключевые потребности 👇

➡️ АГЕНТНЫЙ ИИ

Поколение ChatGPT и Claude эволюционирует уступает место интеллектуальным агентам, которые способны самостоятельно планировать, принимать решения и действовать без участия человека.

Мы понимаем и сейчас — компании, внедряющие ИИ-агентов, уже в 2025-м повышают производительность на 30–40 %.

🟣ИИ становится не инструментом, а цифровым сотрудником.
🟣Строится рынок «умных агентов» для бизнеса, маркетинга, логистики, медицины.
🟣Растет запрос на безопасность, контроль и прозрачность алгоритмов — растёт.

➡️ РЫВОК В ИНФРАСТРУКТУРЕ, «ЗЕЛЁНЫЕ» ЦОДЫ И УСТОЙЧИВОЕ IТ

Взрывной рост ИИ требует энергии и вычислительных мощностей. Главный вызов — устойчивость инфраструктуры: новые ЦОДы, возобновляемые источники энергии, инновации в охлаждении.

Устойчивое IT называют одним из трёх стратегических направлений ближайших лет.

🟣Компании проектируют энергоэффективные дата-центры.
🟣Малые модульные реакторы (SMR) обсуждаются как решение для энергоёмких ИИ-нагрузок.
🟣 ESG-параметры становятся решающим фактором для технологических инвестиций.

➡️ КВАНТОВЫЕ ТЕХНОЛОГИИ И НОВЫЕ ЧИПЫ

Квантовая гонка прочно обосновалась в сводках новостей. Cisco, IBM и Google тестируют гибридные квантово-классические вычислительные модели.

Мир готовится к новой эре специализированных архитектур и чипов под ИИ и анализ данных. И мы очень этого ждем.

🟣Сверхточные симуляции, новые материалы, фармацевтика, логистика.
🟣Новая ниша для разработчиков ПО и алгоритмов под квантовую архитектуру.

➡️ ЦИФРОВЫЕ ЦЕПОЧКИ ПОСТАВОК И «УМНЫЕ» ПРОИЗВОДСТВА

После глобальных сбоев supply chain-систем 2020-х бизнес переходит к умным цепочкам, управляемым данными и ИИ.

Используются IoT, спутники, блокчейн, цифровые двойники — всё в одном контуре.

🟣Минимизация простоев, оптимизация логистики и прогнозирование рисков.
🟣Новые профессии — «цифровой архитектор цепочки поставок».
🟣Растущий спрос на платформы управления производственными данными.

➡️ НОСИМЫЕ УСТРОЙСТВА И «НЕВИДИМЫЕ» ИНТЕРФЕЙСЫ

Интерфейсы уходят в фон.

Мы переходим от «экранов» к естественному взаимодействию — голос, взгляд, нейро-сигналы, AR-очки.

🟣Носимые и встроенные устройства как новое поле данных.
🟣Персонализированное взаимодействие на основе контекста.
🟣Рост сегмента digital wellbeing и health-tech.

Технологии становятся не отдельным сектором, а средой, в которой развивается всё остальное. ИИ-агенты, устойчивость, квантовые вычисления, цифровые двойники и новые интерфейсы — формируют инфраструктуру экономики 2030-х.

ГЛАВНЫЕ ТЕХНОЛОГИЧЕСКИЙ ИНСАЙТЫ
GITEX GLOBAL 2025

#InDevTeam погрузилась в мир IT-трендов, новых и перспективных технологий на топовой мировой выставке в ОАЭ.

⚡️Собрали для вас ключевые инсайты ⚡️