💉 Что такое SQL Injection? SQL Injection — одна из самых известных веб-уязвимостей, о которой слышал практически каждый, кто начинает изучать пентест. Но что она означает на самом деле?

📌 SQL Injection (SQLi) — это уязвимость, которая возникает, когда приложение неправильно обрабатывает пользовательский ввод при обращении к базе данных.

Проще говоря, злоумышленник может повлиять на SQL-запрос, который приложение отправляет в базу данных. 🧠 Представьте обычную форму входа на сайте. Вы вводите: — логин — пароль После чего приложение обращается к базе данных и проверяет, существует ли такой пользователь. Если разработчик не проверяет входные данные должным образом, появляется риск SQL Injection. 💀 Почему это опасно? В зависимости от приложения и уровня защиты последствия могут быть разными: — получение данных пользователей; — просмотр информации из базы данных; — обход аутентификации; — изменение или удаление данных. Именно поэтому SQL Injection уже много лет входит в список самых опасных веб-уязвимостей. 🛡 Как защититься? Основные рекомендации: — использовать параметризованные запросы (Prepared Statements); — проверять и фильтровать пользовательский ввод; — не собирать SQL-запросы простой конкатенацией строк; — использовать принцип минимальных привилегий для доступа к базе данных. 📌 Несмотря на появление современных фреймворков и ORM, SQL Injection до сих пор регулярно встречается в реальных проектах. Именно поэтому понимание принципов её возникновения остаётся одним из базовых навыков для любого специалиста по веб-безопасности. #web #owasp #sqli #injection

🚗 Автомойки самообслуживания и роботизированные мойки С ростом интереса к автомойкам самообслуживания и роботизированным решениям открытие подобного бизнеса в небольшом городе может стать выгодным вложением. Почему это перспективно: мойки самообслуживания подходят для клиентов с ограниченным бюджетом, а роботы позволяют быстро и удобно помыть машину, не выходя из салона. Что важно учесть на старте: Место: ищите участок промышленного назначения, вдали от жилых домов (не ближе 100 метров), с хорошим автомобильным потоком и подведёнными коммуникациями. Площадь: для одного поста понадобится около 100 м². Бюджет: стоимость одного поста стартует от 500 000 ₽, но в небольших городах расходы могут быть ниже. Согласования: потребуется утвердить проект в Роспотребнадзоре, МЧС и городской администрации. Строительство: этапы включают подготовку участка, возведение каркаса, монтаж оборудования (терминалы, роботы, устройства для химчистки). Фаундер | Бизнес и Стартапы

Аккумулятор в виде геля Когда речь заходит о хранении энергии, в голове появляются образы батарейки, конденсатора или бака с водородом. Учёные из Северо-Западного университета показали кое-что куда более странное: жёлтую жидкость, которая «заряжается», сама собираясь в чёрный гель, держит заряд месяцами, а потом отдаёт его по команде. Сразу оговоримся — это не аккумулятор в привычном смысле, и телефон в баночку с чёрной жижей вы не воткнёте. Материал вдохновлён живой клеткой: энергию он запасает в виде лишних электронов внутри самособирающейся молекулярной структуры. Как это выглядит. В разряженном виде это жёлтая жидкость из крохотных молекулярных комочков. Стоит подать видимый свет, электричество, химическое «топливо» или даже рентген — молекулы начинают принимать электроны, слипаться и выстраиваться в длинные волокна. Жидкость на глазах превращается в чёрный электропроводящий гель. Самое красивое здесь в том, что заряженное состояние и есть собранное: молекулы буквально перестраиваются вокруг пойманных электронов, и такая новая структура удерживает заряд. Без доступа кислорода, целыми месяцами. А дальше нужен кислород. Он забирает у геля электроны, порождая активные формы кислорода, агрессивные молекулы, что охотно окисляют органику. То есть запасённая энергия выходит не привычным током по проводу, а химической активностью. Такой «тёмный фотокатализ» может пригодиться, чтобы разлагать загрязнители, стерилизовать поверхности или продолжать химические реакции уже без света. Авторы называют это первым материалом, который запасает энергию, физически перестраивая сам себя. На воздухе гель постепенно возвращается в жёлтую жидкость — и цикл можно повторять заново. @vselennayaplus

Где-то два с половиной года назад на конференции по рексистемам в Вышке, куда я пришел слушателем (так появилась секция кулуары, которой, кстати, давно не было), мне задали вопрос — почему у нас нет научных публикаций. Я ответил, что у ребят в Яндексе, занимающихся рексистемами, нет KPI на статьи — только KPI на внедрения. При этом я, конечно, не воспринимал вопрос лично, но сам уже долгое время горел идеей писать статьи, публиковаться на конференциях, участвовать в жизни научного сообщества. Через год я съездил на свою первую большую конференцию ACM RecSys’24. Про эту поездку есть целая серия постов; нетрудно понять, что мне очень понравилось)) Был даже маленький забавный моментик, когда я во время выступления Эда Чи что-то спросил, а он ответил “А может, вы про это статью и напишете” :) После всего этого я еще больше укрепился в решимости начать писать статьи. KPI не то чтобы после этого поменялся, но как будто подвернулся хороший момент, чтобы попробовать. Мы разработали и внедрили в Яндекс Музыку большую рекомендательную трансформерную модель (тот самый Аргус); и казалось логичным превратить это внедрение в статью. Затем, при подготовке лекции для ШАДа про LogQ коррекцию для двухбашенных моделей, я обнаружил ошибку в широко используемой по всему миру формуле. Когда я принес своим ребятам выкладки, далеко не все сразу поверили, что такое вообще возможно)) Было крайне нетривиально одновременно работать фуллтайм, преподавать новый курс в ШАДе и при этом еще и писать сразу две статьи. Но каким-то образом все получилось, и примерно год назад у нас сначала приняли на ACM RecSys’25 статью про LogQ коррекцию, а затем спустя еще полгода приняли на ACM KDD'26 статью про Аргуса. И вот я радостный стою уже 7 часов возле постера на рексисе и рассказываю всем окружающим про LogQ коррекцию)) А потом ночью в караоке пою Radiohead Creep в толпе рексисоидов И самое крутое, что мы на этом не остановились: * на тот же ACM RecSys’25 была принята работа про датасет Yambda, в которой я лично не участвовал, но поучаствовали ребята из нашей команды — Влад Тыцкий и Владимир Байкалов * на ACM SIGIR приняли статью Владимира Байкалова и его студентов из ИТМО про дообучение семантических айдишников * туда же на ACM SIGIR приняли статью от ребят из нашей (бывшей) команды — Артёма Матвеева, Влада Тыцкого, Сережи Макеева и Сережи Лямаева, про улучшение архитектуры энкодер-декодера для generative retrieval Ну и вот сейчас у нас приняли статью на воркшоп ACM KDD’26, продолжающую линию ресерча из статьи Top-K REINFORCE (я периодически шучу, что надо было её назвать "Correcting the Off-Policy Correction" в духе нашей LogQ статьи) и скрещивающую ее с generative retrieval. Про нее я написал в прошлом посте. Кроме того, на архиве появились препринты, про которые смею надеяться, что они дойдут до публикации: * мой Variable-Length Semantic IDs * Gryphon от ребят из Яндекса, в котором поучаствовали Олег Сорокин и Влад Додонов из нашей бывшей команды (читайте подробности про статью на канале Даши @redrecsys) И все это произошло только за последний год! Хочется верить, что мы только в начале нашего пути и нас всех ждет еще миллиард параметров приключений и публикаций :)

8. (попутно авторы отвечают на кучу вопросов вроде «а что если у Китая будет подпольный ДЦ с ворованными чипами», загрузите PDF в Gemini/ChatGPT и закидывайте вопросы туда) 9. Развитие как-то идёт (с точки зрения обывателя это не выглядит как «замедление», модели продолжают улучшаться — лишь не происходит рекурсивного самоулучшения до уровня, непостижимого нами). Большая часть экономики держится на налогах на покупку чипов и роботов. С 2033-го США начинает перераспределять эти налоги в виде выплат населению (в 2035-м порядка 1 миллиона долларов в год на гражданина США и немного перепадёт даже остальным жителям). 10. Во второй половине 2030-ых появляется больше фокуса на работе над безопасностью и контролем ИИ в силу разных причин, в том числе а) прямое спонсирование б) уменьшение налогов. К 2040-му у нас имеется целая наука о том, как именно зашивать ценности в модели, как сделать так, чтобы они преследовали наши интересы, и что мы можем это валидировать, проверять, доказать. 11. В течение года регулирующие органы по всему миру ослабляют требования, которые сдерживали прогресс. 12. Не существует какого-то одного момента, когда человечество уступает контроль. Но теоретически существует точка невозврата: в какой-то определенный день системы ИИ становятся достаточно умными и контролируют настолько значительную часть мировой технологической и экономической инфраструктуры, что действительно могли бы захватить мир, если бы захотели. Согласно наиболее популярной операционализации этого вопроса, ИИ-прогнозисты предсказывают, что этот момент наступит в один из дней в конце октября. Их 95-процентный доверительный интервал охватывает несколько месяцев, поэтому они почти наверняка ошибаются насчет точной даты. Тем не менее, люди встречают этот момент каждый по-своему. Некоторые проводят ночь в молитвенных бдениях. Другие сидят перед экранами компьютеров, отслеживая ситуацию. Когда к рассвету не появляется никаких новостей, вы проваливаетесь в тревожный сон, в котором вам снится неописуемое будущее.

Статистика ru-иммигрантов в ЕС, ч.10: самые женские и мужские страны. Евростат обновляет данные миграции за прошлый год, я посмотрел гендерное соотношение ru-иммиграции. На картинке - то самых женских и мужских стран, недавних первых внж (2024-25) и всех действующих внж россиянах. Эти данные могут снизить муки выбора страны для жизни 🙂 1️⃣ 🇮🇹 Италия - самая ru-женская, и среди всех иммигрантов, и среди недавних. Многим кажется, что за счет русских жен, но это правда лишь отчасти: У ru-женщин Италия топ-1 не только по семейным причинам (2.87), но и по учебным (2.48) и рабочим (1.53). Это единственная страна с женским перевесом в рабочих внж. То есть любая девушка или женщина, выбирающая страну Европы для жизни, наверное должно точно знать ответ на вопрос "почему не Италия?" 🤌 2️⃣ Списки самых мужских стран (на картинке) довольно точно отражают долю одиноких мужчин. Стран, где ru-мужчин больше, чем ru-женщин всего несколько. Да и вся ru-миграция ультраженская по сравнению с другими. Из приятных теплых стран самая мужская - 🇵🇹 Португалия. 3️⃣ Кстати в Евростате с недавних пор есть 🇷🇸 Сербия, и она почти самая мужская по любым типам внж. Это единственная страна с мужским перекосом во всех трех каналах сразу: рабочие, учебные, семейные внж. 55% всех сербских внж у россиян (такого нет нигде в ЕС), страна за год выдала им больше внж, чем Испания (которая топ-1 в ЕС). 4️⃣ Почти все страны Балкан и Восточной Европы очень непривлекательны для ru-женщин, ни по каким мотивам. Я долго смотрел разную статистику, в дополнение к многочисленным разговорам с вами, ru-айтишными релокантами. И сложилось такое мнение: Женщины НАМНОГО лучше отдупляют об иммиграции, чем мужчины, даже если нет опыта. То есть как-то интуитивно. В разговорах или частично в комментах я слышал/читал полный кринж практически только от мужчин, в основном молодых парней. Для меня это интересное явление, как интуиция о людях в вопросах понимания эмиграции может работать лучше логики, опыта и знаний. Настаиваю, что у оочень многих ru-М-эмигрантов, особенно 40+, главная причина переезда куда-то - “тут живут такие же мужики как я” (пост). Крайне мало женщин и тем более девушек, думающих "эх, хотела бы я переехать в Словакию!" Или Словению, Польшу. Даже средиземноморская Хорватия очень непривлекательна. 5️⃣ 🇩🇪 Германия - самая "нормальная" крупная страна: внж 2024/25 с коэф. 1.26, все внж - 1.70, каналы семейный 2.07 / учебный 1.24 / рабочий 0.59. Показатели близки к среднему по ЕС. 6️⃣ Ни одной страны с мужским перевесом по семейным внж. Сложно разделить женские семейные внж на "замуж за локала" или "переехала с мужем", но по косвенным данным можно сказать, что топ-3 "за локала" такой: 🇫🇷 Франция, 🇮🇹 Италия, 🇨🇭 Швейцария. Неплохой выбор! Учебных внж у россиян всего 11%, там преобладают женщины (1.44). Рабочие 25% (0.55), семейные 40% (2.03). Остальные 35% - инвестиции, бизнес, гуманитарные и др. @kyrillic

В общем, вот как запустить интернет-проект в Китае — записывайте: 1. Регистрация домена .cn Купить домен можно у международных регистраторов. Иностранной компании понадобятся сканы свидетельства о регистрации бизнеса и паспорта директора. Но просто купить имя мало — чтобы сайт открывался быстро и легально, нужен хостинг внутри Китая. А для этого необходим следующий шаг. 2. Получение ICP-лицензии (Главный барьер) Размещение сайта на серверах в материковом Китае строго запрещено без государственной ICP-лицензии от Минсвязи КНР. Иностранная компания или физлицо без китайского ID не могут получить ее самостоятельно. Выход: либо открывать официальное юрлицо в Китае (WFOE), либо оформлять лицензию через местного партнера/агента (на его имя). 3. Регистрация в полиции (PSB) В течение 30 дней после запуска сайта и получения ICP нужно пройти онлайн-верификацию в местном Управлении общественной безопасности Китая для проверки на соответствие законам о кибербезопасности. 4. Чистка кода от запрещенки Китайский файрвол заблокирует или намертво подвесит сайт, если на нем останутся внешние скрипты от Google (шрифты Fonts, аналитика, капча), виджеты YouTube, Facebook или Instagram. Все интеграции должны быть локальными или китайскими (Baidu, WeChat).

🎭 Оперный театр в форме веера В Шанхае наконец достроили один из самых амбициозных культурных объектов Китая — Шанхайский оперный театр. На него ушло шесть лет, а раскинулся комплекс на 146 000 квадратных метров. Стоит он на восточном берегу реки Хуанпу, ровно там, где когда-то проходила Всемирная выставка Expo 2010. Проект придумало норвежское бюро Snøhetta вместе с китайским институтом ECADI. Главная фишка здания, это драматичная спиральная крыша, силуэт которой словно повторяет раскрытый китайский веер. Причём крыша ещё и обитаемая: наверх можно подняться, там смотровая площадка с видом на реку и небоскрёбы города. Внутри есть четыре зала. Самый впечатляющий, Harmony Hall, получил одну из крупнейших сценических систем в Азии: около 3500 квадратных метров под артистов. Это первая в Китае «шестиблочная» сцена — декорации собирают, разбирают и меняют на лету, так что площадка легко переключается между разными постановками. Чтобы удержать огромную нависающую крышу и изогнутые формы, строители залили сверхпрочный бетон UHPC. А ещё внутри спрятались галереи, репетиционные студии, кинозалы, рестораны и библиотеки. Но самое приятное — сюда можно просто прийти погулять. Как в парк, без билета на спектакль: днём и ночью открыты дворы и крышная набережная. Стройку официально приняли 23 июня, а первые мероприятия обещают в ближайшие месяцы. Если вдруг будете в тех краях, обязательно загляните! @droidergram

Наткнулась на видео девушки, которая живет на японском острове долгожителей. В ролике она говорит, мол, главный секрет не в близости океана, и даже не в диете. Они просто никогда никуда не торопятся Когда я много работала со Швейцарией (и бывала там), мы называли их образ жизни «гигиена труда и отдыха» В 8 на работу, в 17 обратно, домой. Партнер огромной компании ты или ассистентка – не имеет значения Срочно надо договориться? На завтра? Пфф, такого не бывает. Через неделю?? Минимум за месяц планируются встречи, минимум. Если тебе надо срочно – ты идиот, с тобой желательно дел не иметь – не умеешь их делать Выходные устроены так: в воскресенье и понедельник ничего не работает, поесть можно только в отеле. В понедельник не работаем все, что работало в воскресенье Лето? Все прыгают на катера семьей и балдеют на озере. Зима? Открываешь приложение, смотришь, где в радиусе 30-50 минут езды хорошая погода для каталки. Еще, понятно, хайкинг, велики Самая моя любовь – это когда деловые швейцарцы выходят из офиса, складывают в непромокаемый мешочек вещи и по реке, которая течет сквозь город, плывут до своего «выхода». Вода всегда холодная, реки ведь горные Вода. Вообще в Австрии и Швейцарии из-под крана течет минеральная вода 😁😁 я, например, сразу получаю вьющиеся волосы безо всякого кудрявого метода Воздух чистый, еда чистая, спешка, повторюсь, для идиотов Внимание вопрос. Как хотя бы немного так жить не в Швейцарии? 😁

ProxyPose Трекер. Лора к Wan2.1-T2V-14B Отслеживает 6-DoF позу по монокулярному видео. Решает проблему точного трекинга при слабой текстуре, отражениях, перекрытиях. • берет один пиксель-запрос - выдает траекторию 6-DoF • видео-в-видео трансформация через VAE и LoRA-дообученную видеомодель • геометрия без обучения: контурное сопоставление + PnP • тянет трекинг для лиц и камер без доп. тренировки • работает с event-видео и SPAD-сенсорами Использует VAE в латентном пространстве, шум по токенам для прокси-видео. Стабилен в сложных сценах, но может дрейфовать на быстрых/текстурно бедных объектах. Гитхаб HF #tracking #6dof #v2v #video2camera

✔️ Apple подала в суд на OpenAI В иске Apple обвиняет OpenAI и бывших сотрудников Танга Тана и Чана Лю в краже коммерческой тайны. По версии истца, OpenAI запрашивала информацию о неанонсированных устройствах на собеседованиях с кандидатами из Apple. Увольняющимся специалистам советовали скрывать планы об уходе для сохранения доступа к внутренней информации. В частности, перед переходом в OpenAI в январе Чан Лю скачал технические спецификации и проектные планы. Танг Тан курировал дизайн iPhone, Apple Watch и AirPods, после увольнения основал стартап io Products. В прошлом году OpenAI приобрела его за 6,5 млрд долларов. Apple требует от ответчиков прекратить использование спорных материалов, уничтожить их и переработать дизайн готовящихся к выпуску устройств. OpenAI отвергает обвинения и отрицает сбор закрытой информации конкурентов. bloomberg.com ✔️ Tencent готовится выкупить Manus Китайский техгигант ведет переговоры о покупке контрольного пакета акций стартапа. По условиям соглашения, Manus продолжит работу как независимая бизнес-единица, но технологии стартапа будут интегрированы в экосистему WeChat. Сделка формируется после отмены аналогичного соглашения с Цукербергом. В апреле правительство КНР заблокировало покупку стартапа американской корпорацией. Из-за вето Пекина на иностранные инвестиции американский венчурный фонд Benchmark выйдет из капитала Manus. В новом соглашении примут участие только азиатские инвесторы - Tencent, ZhenFund, HSG и менеджмент стартапа. Основателю Manus запрещен выезд из Китая. ft.com ✔️ Bun переехал на Rust при помощи Fable 5 Создатель Bun Джаред Самнер перевел среду выполнения с Zig на Rust за 11 дней. Более 1 млн строк кода сгенерировали 64 параллельно работающих инстанса модели Fable 5. По оценке Джареда, ручной рефакторинг занял бы около года. Счет за использование API составил 165 тыс долларов. Издержки покрыла Anthropic, купившая Bun в декабре 2025 года. Новая кодовая база уже доступна в тестовой сборке Bun v1.4.0 (canary). Переход устранил 128 известных багов и увеличил производительность рантайма на 2–5%. bun.com ✔️ Роботы Unitree G1 впервые провели успешную хирургическую операцию Университет UC San Diego использовал гуманоидных роботов Unitree G1 для удаления желчного пузыря свиньи. Доклинический эксперимент был направлен на поиск альтернативы медицинским комплексам da Vinci. Кастомная система на базе G1 весит 27 кг и стоит около 67 тысяч долларов. Для сравнения, комплексы da Vinci весят 800 кг, а их стоимость исчисляется миллионами долларов. Хирурги управляли роботами дистанционно через консоль с гарнитурой. Инженеры разработали спецадаптеры под хирургические инструменты и софт, транслирующий моторику рук человека на манипуляторы машины. Несмотря на успех, до клинического применения технологии еще далеко. Короткий размах рук робота и задержки передачи сигнала все еще не укладываются в нормативы телехирургии. Кроме того, в эксперименте врачам приходилось регулярно прерывать процесс для калибровки манипуляторов. nature.com ✔️ ИИ генерирует четверть текстового контента в соцсетях Платформа детекции ИИ-контента Pangram проанализировала более 1 млн публикаций в соцсетях. По данным исследования, в среднем 25% постов объемом свыше 250 слов написаны полностью нейросетями. Лидером по объему слопа стал LinkedIn, где 41% лонгридов и 30% постов до 250 слов пишутся исключительно ИИ. Сеть X не отстает - лишь 52,7% твитов создаются живыми людьми, тогда как оставшаяся половина либо полностью сгенерирована, либо написана с помощью LLM. На платформах Medium и Substack доля искусственных текстов составляет около 33% и 22% соответственно. Самой аутентичной площадкой оказался Reddit. Несмотря на то что 11,6% оригинальных постов там тоже создаются при помощи ИИ, 98,1% комментариев пишут реальные люди. theregister.com @ai_machinelearning_big_data #news #ai #ml