📕 Показываем, как обучать ML в YTsaurus, лечить маленькую, но опасную уязвимость в движке V8 и делать большой сервис с вайбом стартапа. Об этом и не только — в последнем дайджесте года от Yandex for Developers. До встречи в 2026-м!

🚕 Куда сходить

🔴 14 февраля — «Я 💛 Фронтенд» в Москве и онлайн. Приглашаем на самую масштабную конфу Яндекса по разработке интерфейсов. Вас ждут хардовые доклады, нетворкинг и другие классные активности (а ещё подарки 🎁). Сегодня последний день приёма заявок на выступления

🔴 20 января — What’s Next. Онлайн-митап для HR-комьюнити, DevRel-специалистов, продакт-менеджеров и руководителей в IT. Поговорим о людях и о том, как они создают историю компании

🌎 Что случилось

🔴 Выкатили PackEat — самый большой CV-датасет для умных касс и систем учёта в магазинах. В нём свыше 100 тысяч изображений фруктов и овощей. С датасетом можно автоматизировать подсчёт товаров и улучшить точность распознавания продуктов

🔴 Один чат, чтобы править всеми. Ребята в Yandex Cloud собрали библиотеку для AI-ассистентов на базе Gravity UI. Полноценный интерфейс нейросетевого помощника можно создать и адаптировать под разные сценарии всего за несколько дней

🎄В канале Yandex for Products поделились новогодним стикерпаком. Актуально не только для продактов!

📖 Что почитать

🔴 Как безобидный Math.sqrt(0) чуть не сломал браузеры. Павел Кузьмин из команды безопасности Браузера рассказал про CVE-2025-9864 — уязвимость в движке V8

🔴 Riflesso: тепловизор для разработчика. Рассказ про плагин, который переносит идею Layout Inspector прямо в редактор кода и делает Compose прозрачным

🔴 Обучаем ML-модели и запускаем батч-инференс на YTsaurus. Показываем инструкцию, как попробовать возможности платформы самостоятельно с разными сценариями практического воркшопа

🔴 Дайджест главных новостей в бэкенд-разработке. Внутри: Валгалла с value-классами, новый Python, инсайты про Go 1.26 и многое другое

🔴 Как делать сервис в атмосфере стартапа. Александр Митяков, руководитель направления разработки в Яндекс Аренде, рассказал, как ребята строили и пересобирали сервис с вайбом творческого хаоса

🔴 Адвент-календарь в YfD. Тут мы открывали окошки и рассказывали, как прокачать карьеру, поставить цели на год, выстроить личную эффективность и оптимизировать рабочие процессы. А ещё показывали, почему пет‑проекты — это отличный способ развивать навыки вне основной работы. Все посты ищите по хештегу #yfd_адвент

📺 Что посмотреть

🔴 Опубликовали записи с Nexthop. На конфе рассказали про оптические магистральные сети, ремонт линков в дата-центрах, эволюцию сбора flow-статистики и многое другое. Смотрите на ютубе и сайте ивента

🔴 Выложили записи докладов с ML Global Recap. На ивенте обсуждали итоги главных международных конференций и тренды индустрии: смотрите на ютубе и в VK Видео

⭐ Если у вас оформлен Telegram Premium, поддержите наш канал по ссылке

Подписывайтесь:
💬 @Yandex4Developers

🎁 Адвент YfD: открываем последнее окошко

Ну вот и Новый год не за горами! Врываемся к вам в последние рабочие деньки с итогами и самыми тёплыми поздравлениями.

👳‍♂️ В адвенте мы открыли много важных окошек: как прокачать карьеру и поставить чёткие цели на новый год, как выстроить личную эффективность и оптимизировать рабочие процессы (в том числе с помощью AI) и почему пет‑проекты — это отличный способ пробовать новое и развивать навыки вне основной работы. Теперь всё под рукой, сохраняйте и пользуйтесь!

💓 Спасибо, что читаете наш канал, ставите реакции и делитесь мнением в комментариях. Выше мы оставили небольшой ролик о том, как прошёл наш год: как мы кодили, чинили, стримили, прокачивались и нетворкали.

Пусть в вашем 2026 году будет больше интересных задач, комфортных дедлайнов и вдохновляющих проектов.

⭐️ И небольшой презент от нас — новогодние аватарки, чтобы никто не отвлекал вас от приятных праздничных дел. Лежат тут

✨ С наступающим! И до встречи в следующем году!

#yfd_адвент

Подписывайтесь:
💬 @Yandex4Developers

Псс, отдыхаете? Ну и правильно! А мы с приколами 🎄

Хотели по традиции собрать для вас полезные материалы для изучения на каникулах, но сами так устали быть продуктивными, что придумали кое-что получше.

🎉 Предлагаем поработать руками и собрать оригами — волшебную кнопку

💻 Записали видеотуториал и сделали графическую PDF-инструкцию.

Напишите или нарисуйте на кнопке своё заветное желание и жмякайте в удовольствие! Непременно сбудется, если верить.

🔹 В комментариях можно поделиться фотографиями своих кнопок (только, чур, цензурными).

💡 А ещё бонус: сделали для вас календарь важных дат из мира разработки и технологий.

Обязательно сохраните, чтобы не пропустить ваши профессиональные праздники, дни рождения языков программирования, а также День резервного копирования, например.

📆 Инструкция по синхронизации с рабочим или личным календарём

Можно отправить родным и коллегам, чтобы не забыли вас поздравить.

💓 А мы идём дальше отдыхать и есть салатики и вам того же желаем!

Подписывайтесь:
💬 @Yandex4Developers

📎 Как безобидный Math.sqrt(0) чуть не сломал браузеры

Каким будет корень из нуля? Ответит даже школьник: 0. Но если задать этот вопрос JIT-компилятору Maglev внутри движка V8, то при определённых обстоятельствах он сначала скажет «ноль», а потом решит сэкономить на проверке безопасности и отдаст злоумышленнику доступ к памяти браузера 🤠

Всем привет, на связи Павел Кузьмин, инженер по информационной безопасности в Яндексе. Я занимаюсь практической безопасностью Яндекс Браузера и проекта Chromium. Сегодня я расскажу про CVE-2025-9864 — уязвимость, которую я нашёл в движке V8.

Она проявлялась только при сочетании двух условий:

🔴 После полной сборки мусора (Major GC), которая освобождала память и меняла состояние контекста

🔴 При компиляции функции в Maglev, когда движок переключался на оптимизированное выполнение

В таком сценарии Math.sqrt(0) приводил к тому, что узел Float64Sqrt в IR-графе Maglev приобретал тип kHoleyFloat64. Это заставляло преобразовывать результат в HeapNumber (объект в куче), при этом не записав это преобразование в Remembered Sets.

Критическая ошибка возникала на следующем шаге. Компилятор видел, что исходно в ячейке хранился Smi, и пропускал write barrier — механизм, который сообщает сборщику мусора о новых ссылках на объекты в куче.

Как итог, если после этого сборка мусора запускалась вновь, HeapNumber удалялся как неиспользуемый, но указатель на него оставался активным. Получался классический use-after-free, который открывал путь к read/write-примитивам в куче V8.

🦾 Как починили?

Мы изменили тип узла Float64Sqrt с HoleyFloat64 на обычный Float64. Теперь ноль не превращался в HeapNumber, а корректно оставался Smi. Write barrier больше не пропускался, и цепочка разрушилась. Патч уложился в одну строку.

⏩️ А полную статью читайте на Хабре. В ней я рассказываю:

🔴 Как устроена архитектура V8
🔴 Почему write barrier — это не просто «галочка», а жизненно важный механизм
🔴 Как превратить use-after-free в read/write-примитивы и модифицировать объекты в памяти
🔴 Почему даже с такой уязвимостью взломать браузер через песочницу — та ещё задача

💡 Материал будет интересен тем, кто работает с безопасностью V8, компиляторами или просто любит разбирать нетривиальные баги.

Подписывайтесь:
💬 @Yandex4Developers

🐚 Один чат, чтобы править всеми

За последний год в Yandex Cloud выросло число сервисов с AI‑ассистентами. Команды подключали модели, продумывали диалоговую логику, рисовали дизайн, собирали чаты — и делали всё это поодиночке. Общая база в виде Gravity UI не помогла унификации. И постепенно появилось столько вариантов чатов, что стало сложно поддерживать единый пользовательский опыт.

🅰️ Нужно было вернуть предсказуемость

И ребята из Yandex Cloud представили @gravitу-ui/aikit — библиотеку для быстрой сборки AI-ассистентов на базе Gravity UI, которая унифицирует модель данных и паттерны работы.

🅰️ AIKit — это возможность перестать изобретать один и тот же интерфейс

Библиотека даёт готовые компоненты из коробки, но оставляет пространство для кастомизации под свои сценарии. Теперь все ассистенты в экосистеме ведут себя предсказуемо, а раскатывать новые возможности (вроде мультимодальности или вызова инструментов) можно сразу для всех.

⏩️ Если вам интересно, как ребята из Yandex Cloud строили архитектуру AIKit, как можно быстро создать своего чат-бота и закастомизировать в нём различные элементы, — читайте полную статью на Хабре.

Подписывайтесь:
💬 @Yandex4Developers

🌤 Мы разработали модель глобального прогноза погоды

Всем привет, меня зовут Паша Анисимов. В Яндекс Погоде я занимаюсь задачей глобального прогноза.

В независимых погодных сервисах разработчики строят прогнозы на основе глобальных прогнозов крупных метеорологических центров. Чтобы не переживать, что данные не доедут вовремя для составления прогноза, мы решились на эксперимент.

✨ Мы решили перестать зависеть от внешних источников и полтора года назад начали разработку собственной нейросети для глобального прогноза погоды. В итоге мы стали первыми в мире, кто в оперативном режиме с помощью нейросетей получает собственные глобальные погодные данные и использует их для прогноза осадков для массового пользователя. Мы минимизировали систематические ошибки и можем надёжнее прогнозировать сильные дожди и снегопады.

Что умеет наша модель:

🔴 За пару минут рассчитывает 70 ключевых параметров атмосферы на 10 суток вперёд с шагом в 1 час
🔴 Даёт более точный прогноз осадков — мы объединили лучшие данные и алгоритмы, чтобы повысить качество предсказаний
🔴 Обеспечивает согласованность прогнозов на разных временных горизонтах — от нескольких часов до 10 дней

⏩️ Читайте в статье на Хабре:

🔴 Как мы создавали модель — от выбора данных до обучения
🔴 Почему прогнозировать осадки так сложно и как мы справились с трудностями
🔴 Как интегрировали нейросеть в сервис

Подписывайтесь:
💬 @Yandex4Developers

📕 Собираем библиотеку для AI-ассистентов, облегчаем работу с дашбордами и моделируем поведение атмосферы. Об этом и не только — в первом дайджесте нового года от Yandex for Developers

🌎 Что случилось

🔴 Представили новую технологию прогнозирования погоды. С помощью нейросетей она самостоятельно моделирует поведение атмосферы по всей планете и уже сейчас помогает делать прогноз осадков на ближайшие 16 часов

📖 Что почитать

🔴 Один чат, чтобы править всеми. Делимся, как мы сделали @gravitу-ui/aikit — библиотеку для быстрой сборки AI-ассистентов на базе Gravity UI. Она унифицирует модель данных и паттерны работы

🔴 Как безобидный Math.sqrt(0) чуть не сломал браузеры. Рассказываем про CVE-2025-9864 — уязвимость, которую нашёл в движке V8 наш инженер по информационной безопасности

🔴 Автоматизируем описания дашбордов с помощью AI. Если вы тоже не очень любите делать описания к ним, загляните в этот пост. Там мы объясняем, как освободить себя от этой рутины 😉

📺 Что посмотреть

🔴 Выпуск подкаста «Как мы делаем Yandex Cloud» про биллинг. Обсудили, что ждёт его в будущем и как превратить питониста в гошника. Гость выпуска — Кирилл Плотников, руководитель команды Billing. Смотрите выпуск на ютубе и в VK Видео или слушайте в Яндекс Музыке и на подкаст-платформе

🔴 Новый выпуск подкаста «Это моя работа». Екатерина Серажим, CTO Яндекс Поиска, рассказала, как успешно внедрять AI в продакшен и управлять командой, которая почти целиком состоит из олимпиадников. Смотрите выпуск на ютубе, в VK Видео или слушайте в Яндекс Музыке

Подписывайтесь:
💬 @Yandex4Developers

💫 Как превратить технический доклад в историю

Полезный технический контент необязательно подавать в форме строго академической лекции. Люди любят, когда им рассказывают хорошие истории. Чтобы подать информацию в виде истории, нужно помнить несколько важных правил сторителлинга:

🔴 Конфликт

Конфликт — это начало всякого движения и развития. Опишите действующих героев, объясните проблему, которую нужно решить, покажите, зачем вообще вам пришлось пуститься в это приключение.

🔴 Значимость

Люди должны понимать важность вашей истории. Раскройте контекст ситуации, опишите внутренний мир и переживания героя (особенно если герой — это вы). Объясните, почему это актуально для слушателей.

🔴 Близость

Используйте красивые и понятные метафоры, рисуйте понятные и близкие сердцу образы, будьте субъективным — пусть люди посмотрят на историю вашими глазами.

Подписывайтесь:
💬 @Yandex4Developers

📕 Разбираем мошеннические схемы, учимся выступать и удалённо настраиваем ноутбуки. Всё это и многое другое — в новом дайджесте от Yandex for Developers

🌎 Что случилось

🔴 Alice AI VLM на втором месте в MWS Vision Bench! Теперь она эффективнее работает с текстом на изображениях и отвечает пользователям в Alice AI. Рассказываем, что изменилось в модели и вокруг неё

📖 Что почитать

🔴 Организовали удалённую настройку корпоративных ноутбуков. Процесс автоматизированный, безопасный и быстрый. Пользователю достаточно скачать и запустить один файл. И теперь границы и часовые пояса не проблема

🔴 Как превратить технический доклад в историю. Делимся важными принципами сторителлинга. Спойлер: необязательно выступать в стиле академической лекции, можно добавить драмы!

🔴 AI-агент для аналитика. Объясняем, как с помощью DataLens упростить и ускорить свою работу (и даже немного пофаниться)

📺 Что посмотреть

🔴 Как AI вдохнул вторую жизнь в умные очки. В новом выпуске «Технорепорта» разбираем эту технологию и обсуждаем, сможет ли она со временем заменить нам смартфоны. Смотрите на ютубе и в VK Видео

🔴 Как мошенники охотились за нами в 2025 году. Вышел новый выпуск yet another podcast с командой информационной безопасности Яндекса. Мы погрузились в мир цифровых аферистов и вскрыли самые хитрые схемы мошенничества прошлого года. Смотрите подкаст на ютубе и в VK Видео или слушайте в Яндекс Музыке

🔴 Доклады с Product New Year Party. Смотрите записи выступлений нашей традиционной предновогодней встречи продуктовых менеджеров на ютубе и в VK Видео

⭐ Если у вас оформлен Telegram Premium, поддержите наш канал по ссылке

Подписывайтесь:
💬 @Yandex4Developers