Мини-задача: поиск уязвимости SSTI

П@pentesting_channelавтор про «it»
1 мес
🧩 Мини-задача: найдите потенциальную SSTI Представьте, что разработчик сделал страницу приветствия. После ввода имени пользователя сайт отображает:
Добро пожаловать, Valera!
Но однажды тестировщик замечает странное поведение. Если вместо имени ввести специальные символы, ответ сервера меняется. ❓ Какой вывод можно сделать? 🔘 Приложение может быть уязвимо к SSTI 🔘 Это SQL Injection 🔘 Это XSS 🔘 Это IDOR 💬 Пишите свой вариант в комментариях. Завтра разберём ответ и обсудим, на какие признаки обращают внимание при поиске SSTI.

Как эффективно создать играбельную демоверсию проекта

Р@progamedevгеймдев
1 мес
Играбельная демка расскажет о вашем проекте больше, чем тысяча дизайн документов. Почитайте несколько мыслей о том, как подойти к производству такой демки наиболее эффективным образом: gamesindustry.biz/articles/2020-11-13-how-to-efficiently-create-a-winning-demo

От JTAG к IJTAG: эволюция аппаратного тестирования

Х@habr_comмедиа / агрегатор
1 мес

Британец превращает списанный Boeing 737 в подземный бункер

8@rbtshkiавтор про «tech»
1 мес
Британец решил превратить списанный Boeing 737 в подземный бункер. Дэйв Биллингс купил фюзеляж за £4000 (415 000 ₽) и теперь собирается закопать его во дворе дома. Он уже прорыл под землей тоннели и провел электричество, а также сделал потайной вход через телефонную будку — чтобы активировать в ней лифт, нужно набрать секретный код. По задумке, Boeing 737 станет центром бункера. В нем он планирует укрываться от торнадо и не только.

Суд в Британии обязал компанию выплатить компенсацию сотруднице за требование включать камеру на созвонах

Сотрудница британской компании Holiday Extrasi Лора Тейт добилась через суд компенсации за то, что работодатель заставлял её включать камеру во время удалённых созвонов, несмотря на тревожное расстройствоi. Судья признал требование компании необоснованным и постановил, что отказ учесть состояние сотрудницы поставил её в «значительное невыгодное положение» на рабочем месте.

Дело показывает, что в Британии психическое состояние сотрудника может быть юридическим основанием для отказа от включения видео на рабочих созвонах, и работодатели обязаны учитывать такие особенности при организации удалённой работы.

Полный разбор →

Anthropic обновила голосовой режим Claude: Opus и Sonnet вместо только Haiku

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 1 мес назад

Anthropic расширила голосовой режим ассистента Claude, добавив к модели Haikui более производительные Opusi и Sonneti. Раньше голосовое общение работало только на Haiku — облегчённой и быстрой модели для коротких диалогов и простых запросов.

Одновременно голосовой Claude научился действовать через подключённые сервисы: двигать встречи в календаре голосом и собирать черновики писем. Это ответ Anthropic на конкуренцию с OpenAI, которая парой недель ранее обновила голос ChatGPT, но не дала ему доступа к сторонним сервисам.

11языков в бесплатном тарифе Claude

Полный разбор →

Дополнение The Baltic Powers для Age of Empires III: Definitive Edition выйдет 10 сентября 2026 года

D@dtfbestгеймдев
1 мес
Отменённое ранее дополнение The Baltic Powers для Age of Empires III: Definitive Edition всё же выйдет 10 сентября 2026 года. В Steam стартовал открытый бета-тест DLC, который завершится 6 августа. https://dtf.ru/games/5202509

Z.ai построила в Китае ИИ-дата-центр на 1 ГВт без чипов Nvidia

Компания Z.aii">i (бывшая Zhipu AI) завершила строительство крупного вычислительного центра мощностью 1 ГВт, полностью построенного на китайских ускорителях, и уже частично ввела его в эксплуатацию. Об этом сообщает Bloomberg.

Инфраструктура предназначена для разработки и обучения моделей семейства GLM и демонстрирует, что Китай способен строить масштабные ИИ-мощности без критической зависимости от американских чипов Nvidia — хотя это пока не доказывает равенство китайских ускорителей с Nvidia по производительности и программной экосистеме.

1 ГВтмощность нового дата-центра
$295 млрдпланируемые инвестиции Пекина в дата-центры
10 000 чиповразмер каждого кластера Z.ai

Полный разбор →

Baldur’s Gate 3 получит официальную серию комиксов

Р@remediaгеймдев
1 мес
Baldur’s Gate 3 получит официальную серию КОМИКСОВ — над ней работает издательство Dark Horse совместно с Larian Studios. Пока авторы лишь анонсировали проект. Подробности сюжета, количество выпусков и дату выхода обещают раскрыть позже. 💳💳💳

Claude Cowork научился создавать навыки по записи экрана и голоса

Anthropic добавила в десктопное приложение Claude функцию Record a Skilli — теперь агент способен превращать демонстрацию задачи в многоразовый автоматизированный навык. Пользователь записывает экран, выполняя рабочий процесс, и голосом комментирует свои действия, а Claude анализирует видео и аудио, чтобы сгенерировать сценарий-инструкцию, сохраняемую в библиотеке навыков.

Функция появилась в пространстве Coworki и заменяет ручное написание текстовых промптов для автоматизации рутины — подходит для отчётов, таблиц, публикаций и других повторяемых операций. По данным CodeCamp, похожая функция уже есть у OpenAI.

Полный разбор →

Запуск локальной модели Gemma 3 4B внутри песочницы ChatGPT

T@tips_aiAI-инженер
1 мес

Эффективность использования дронов для лесовосстановления

Р@Fourier_seriesисследователь
1 мес

LEGO выпускает играбельный конструктор-автомат Donkey Kong Arcade

LEGO представила набор Donkey Kong Arcadei — конструктор из 1371 детали, который собирается в реально работающую копию классического аркадного автомата. Собранная модель оснащена джойстиком, кнопками и рычагом подачи бочек, так что в игру можно по-настоящему играть, а не просто держать её как декоративную модель.

Старт продаж — 1 августа, цена около 200 долларов (~15 500–15 600 руб.), предзаказ уже открыт.

1371деталей в наборе
$200цена набора
21бочек в механизме подачи

Полный разбор →

Ошибка внедрения сквозной аналитики: почему данные не работают

p@pmclubпродакт / фаундер
1 мес

Вопросы для глубоких разговоров в путешествии

И@noridealityкарьера / HR
1 мес

OpenAI открыла ChatGPT Health всем пользователям в США

OpenAI полностью запустила раздел ChatGPT Healthi, представленный в бета-версии в январе 2026 года. Теперь функция доступна всем пользователям ChatGPT старше 18 лет в США — на web и iOS, на всех тарифах от Free до Pro, включая пользователей без подписки.

Сервис позволяет подключить Apple Health, медицинские записи из поддерживаемых американских клиник, а также данные One Medicali и Function Healthi. ChatGPT учитывает эту информацию как в отдельном разделе Health, так и в обычных чатах — например, при выборе еды вспомнит про диету или аллергию, а при составлении плана тренировок — про недавнюю травму.

300 млнчеловек еженедельно спрашивают ChatGPT о здоровье
18+минимальный возраст пользователя

Полный разбор →

Kimi K3: рой ИИ-агентов нашёл RCE-уязвимость в Redis за 27 минут

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 1 мес назад

Автономная система на базе модели Kimi K3, состоящая из 32 ИИ-агентов, обнаружила критическую уязвимость в Redis и довела её до рабочего эксплойтiа за 27 минут с момента запуска. Баг относится к классу RCEi (удалённое выполнение кода) и позволяет выполнить произвольный код на сервере через уже аутентифицированное подключение.

По данным Machinelearning, спустя несколько часов та же система якобы нашла ещё и цепочку атаки на Telegram Desktop и iOS, не требующую действий пользователя — через повреждённый видеофайл с автозагрузкой, при этом до полноценного RCE оставался всего один шаг. Если результаты подтвердятся, это означает резкое ускорение автоматизированного поиска критических уязвимостей.

27 минутвремя от запуска до эксплойта
32 агентаразмер роя ИИ-агентов

Полный разбор →

Вышел F⁴Splat: опенсорс-реконструктор сцен на гауссианах

Н@GreenNeuralRobotsAI-инженер
1 мес
Вышел в опенсорс реконструктор сцен на гауссианах F⁴Splat Гитхаб Спасибо @Dmitriy_Ru6ts0v #gaussian #scenereconstruction #optimization

Как соцсети влияют на ментальное здоровье и способы борьбы с думскроллингом

G@gosha_from_the_blockавтор про «lifestyle»
1 мес

EA представила EA Sports FC 27: новый режим Grounds и рекордная цена издания

AI-редакция
3 источника · показать все· свернуть
разгоняется · 3обновлено 1 мес назад

EA показала первый трейлер EA Sports FC 27 — релиз футбольного симулятора состоится 25 сентября. Главное новшество — режим Groundsi, большое социальное пространство с мини-играми и активностями между матчами, по сути первый полноценный «открытый мир» в истории серии, аналог уличного футбола.

Стандартное издание будет стоить 70 долларов, а максимальное — Ultimate Plus Editioni — 150 долларов, что делает его одним из самых дорогих изданий в истории компании EA.

70 долларовцена стандартного издания
150 долларовцена Ultimate Plus Edition
25 сентябрядата релиза игры

Полный разбор →

История создания хитов Pixar за одним обедом

М@mspiridonovмедиа / агрегатор
1 мес

Разработан первый трехмерный тепловой плащ для маскировки объектов

Х@htech_plusисследователь
1 мес
Первый трехмерный «тепловой плащ» скрывает объекты от инфракрасных камер Исследователи из Университета Иллинойса в Урбана-Шампейн и Технического университета Дании разработали трехмерный тепловой плащ, который рассеивает тепло вокруг объекта и скрывает его тепловую сигнатуру практически со всех направлений. Разработка не только маскирует объект для инфракрасных камер, но и поддерживает внутри него стабильную температуру, защищая от перегрева и охлаждения. https://hightech.plus/2026/07/24/pervii-trehmernii-teplovoi-plash-skrivaet-obekti-ot-infrakrasnih-kamer

Apple завершит сериал «Утреннее шоу» на пятом сезоне

D@dtfbestгеймдев
1 мес
Apple завершит сериал «Утреннее шоу» на пятом сезоне. Финал комедийной драмы с Дженнифер Энистон и Риз Уизерспун выйдет в 2027 году. https://dtf.ru/cinema/5202398

Сладкие напитки в детстве повышают риск гипертонии во взрослом возрасте

N@nsmagисследователь
1 мес
Сладкие напитки в детстве повысили риск гипертонии спустя десятилетия на 52% https://naked-science.ru/article/medicine/sladkie-napitki-v-detstve

Бывший глава PlayStation Studios удивлен отсутствием Bloodborne на PC и PS5

3@ru3dnewsавтор про «tech»
1 мес
«Непостижимая загадка»: даже бывший босс PlayStation не понимает, почему Sony до сих пор не выпустила Bloodborne на PC и PS5 Bloodborne до сих пор не получил ни ремастер, ни версию для ПК. Это особенно удивляет на фоне других популярных игр Sony времён PS4. При этом готический экшен FromSoftware продался миллионными тиражами и собрал огромную армию поклонников. Такая ситуация удивляет даже бывшего главу PlayStation Studios. #bloodborne #fromsoftware #sonyinteractiveentertainment #ролевойэкшен 📎Подробнее 🔖 3DNews в TG | MAX | VK

Методы оптимизации скорости работы LLM

E@ProductsAndStartupsAI-инженер
1 мес
Ещё ↓