Мини-задача: поиск уязвимости SSTI
Добро пожаловать, Valera!Но однажды тестировщик замечает странное поведение. Если вместо имени ввести специальные символы, ответ сервера меняется. ❓ Какой вывод можно сделать? 🔘 Приложение может быть уязвимо к SSTI 🔘 Это SQL Injection 🔘 Это XSS 🔘 Это IDOR 💬 Пишите свой вариант в комментариях. Завтра разберём ответ и обсудим, на какие признаки обращают внимание при поиске SSTI.
Интервью с Дмитрием Ушановым из Т-Банка: AI-агенты и трансформация процессов
Создание кастомного интерфейса для стрим-дека Ajazz
Postgres Professional сокращает до 30% сотрудников на фоне падения показателей
Российский разработчик СУБДi Postgres Proi готовит сокращение штата — по данным источников CNews, речь может идти о до 30% сотрудников. В компании подтвердили планы реструктуризации, но точную долю тех, кто попадёт под сокращение, не назвали.
Один из источников издания сообщил, что руководство объясняет решение падением финансовых показателей компании и общим кризисом в отрасли.
Влияние ИИ на продуктивность и навыки разработчиков
Опыт использования Grok 4.5 и оптимизация лимитов AI-агентов
Insomniac подтвердила, что в Marvel’s Wolverine нельзя будет играть за Джин Грей
О переносе релиза продукта
Запуск DOOM на самодельном процессоре
Приложение Language Model Builder учит создавать LLM с нуля на Mac
Разработчик выпустил приложение для macOS под названием Language Model Builderi, которое позволяет любому человеку с нуля пройти весь путь создания языковой модели — от теории до работающего нейропомощника. Инструмент бесплатный и сочетает интерактивный учебник с практическим тренингом собственной GPT-модели на своих данных.
Значимость — в доступности: раньше обучение LLMi требовало глубоких знаний ML, а теперь базовый процесс можно освоить за пару часов на обычном ноутбуке, получив на выходе рабочую модель уровня GPT-2-smalli, с которой можно общаться.
Google выпустила рекомендации по адаптации приложений для Galaxy Z Fold 8
Главные новости ИИ за 3 дня: модели, инвестиции и достижения
Совет по тестированию навигации в SPA
Релиз OpenRoughCut v0.1.2 для автоматизации монтажа
Опенсорс-инструмент для автоматического создания демо-видео продуктов
Критика оптимизации игр и приоритетов разработчиков
Обзор ключевых новостей в сфере ИИ и технологий
Codeberg запретил размещение ИИ-сгенерированного кода
Cursor подсчитал в долларах, во сколько разным LLM обходится переписать SQLite на Rust с нуля
Anyspherei (разработчик Cursor) провела эксперимент: команде AI-агентов поручили реализовать на Rust всё содержимое 835-страничного руководства SQLite — без доступа к исходному коду СУБД, готовым сборкам, тестам и интернету. Цель — понять, как выбор модели для планирования и модели для исполнения влияет на стоимость и качество результата в API-ценах.
Все протестированные конфигурации в итоге прошли полный тестовый набор, но стоимость прогона отличалась в разы: от $1339 до $10565 в основном сравнении и до $20057 — если считать неофициальные одиночные запуски. Вывод Cursor: дорогую топовую модель достаточно привлекать на этапе декомпозиции задачи и проектных решений, а рутинное исполнение можно отдавать более дешёвой модели без потери качества.
ВыводВсего было 4 официальные конфигурации: GPT-5.5 и Grok 4.5 — сами планировали и сами исполняли; Opus 4.8 и Fable 5 — планировали, а исполнение отдавали собственной модели Cursor Composer 2.5
Опыт использования Claude Code для решения сложных задач
Основные отличия фронтенда и бэкенда
Демис Хассабис о важности глубоких технических знаний в эпоху ИИ
«Вам все равно нужно будет знать об архитектуре и лучших практиках разработки программного обеспечения», — сказал он. «Те, кто разбирается в глубоких технических деталях, смогут использовать эти инструменты в 10 раз эффективнее, чем те, кто не обладает этими техническими знаниями».Демис Хассабис, генеральный директор DeepMind https://www.businessinsider.com/deepmind-ceo-stem-students-use-ai-more-effectively-demis-hassabis-2026-7