IT
Мини-задача: поиск уязвимости SSTI
Добро пожаловать, Valera!Но однажды тестировщик замечает странное поведение. Если вместо имени ввести специальные символы, ответ сервера меняется. ❓ Какой вывод можно сделать? 🔘 Приложение может быть уязвимо к SSTI 🔘 Это SQL Injection 🔘 Это XSS 🔘 Это IDOR 💬 Пишите свой вариант в комментариях. Завтра разберём ответ и обсудим, на какие признаки обращают внимание при поиске SSTI.
От JTAG к IJTAG: эволюция аппаратного тестирования
Z.ai построила в Китае ИИ-дата-центр на 1 ГВт без чипов Nvidia
Компания Z.aii">i (бывшая Zhipu AI) завершила строительство крупного вычислительного центра мощностью 1 ГВт, полностью построенного на китайских ускорителях, и уже частично ввела его в эксплуатацию. Об этом сообщает Bloomberg.
Инфраструктура предназначена для разработки и обучения моделей семейства GLM и демонстрирует, что Китай способен строить масштабные ИИ-мощности без критической зависимости от американских чипов Nvidia — хотя это пока не доказывает равенство китайских ускорителей с Nvidia по производительности и программной экосистеме.
Kimi K3: рой ИИ-агентов нашёл RCE-уязвимость в Redis за 27 минут
Автономная система на базе модели Kimi K3, состоящая из 32 ИИ-агентов, обнаружила критическую уязвимость в Redis и довела её до рабочего эксплойтiа за 27 минут с момента запуска. Баг относится к классу RCEi (удалённое выполнение кода) и позволяет выполнить произвольный код на сервере через уже аутентифицированное подключение.
По данным Machinelearning, спустя несколько часов та же система якобы нашла ещё и цепочку атаки на Telegram Desktop и iOS, не требующую действий пользователя — через повреждённый видеофайл с автозагрузкой, при этом до полноценного RCE оставался всего один шаг. Если результаты подтвердятся, это означает резкое ускорение автоматизированного поиска критических уязвимостей.
Россияне проявляют интерес к альтернативным мессенджерам
Масштабный сбой в работе AWS
Массовый сбой доступа к Twitch, PSN и Brawl Stars в России
Природа ошибок в сложных системах
Пентагон включил 33 российских вуза и НИИ в список угроз нацбезопасности
Ограничение отписки от рассылок Alibaba
Primate Labs выпустила Geekbench 7 с новыми тестами и сменой эталонного процессора
Primate Labs представила новую версию бенчмарка Geekbenchi 7 для Windows, Linux и macOS. Пакет получил новые сценарии тестирования — от игровой физики до кодирования видео и распознавания речи — и новую точку отсчёта для расчёта баллов, из-за чего результаты нельзя сравнивать напрямую с предыдущей версией Geekbench 6.
По данным PRO Hi-Tech, релиз состоялся не по плану компании: дистрибутивы и документация оказались раньше времени выложены из-за утечки с серверов Primate Labs.
«Яндекс Музыка» запустила общий поток рекомендаций «Моя волна на двоих»
«Яндекс Музыка» представила «Мою волну на двоих» — первую социальную механику в потоковых рекомендациях сервиса. Это отдельный поток, который учитывает музыкальные вкусы двух слушателей одновременно и подбирает треки, близкие каждому из них, не затрагивая при этом их персональную «Мою волну».
Функция уже доступна пользователям с подпиской «Яндекс Плюсi» в мобильном, десктопном приложении и веб-версии. По оценке источников, механика напоминает Spotify Blendi, но пока лишена дополнительной обвязки в виде совместных сессий, шеринга треков и процентов совпадения вкусов.
Интервью с Дмитрием Ушановым из Т-Банка: AI-агенты и трансформация процессов
Создание кастомного интерфейса для стрим-дека Ajazz
Postgres Professional сокращает до 30% сотрудников на фоне падения показателей
Российский разработчик СУБДi Postgres Proi готовит сокращение штата — по данным источников CNews, речь может идти о до 30% сотрудников. В компании подтвердили планы реструктуризации, но точную долю тех, кто попадёт под сокращение, не назвали.
Один из источников издания сообщил, что руководство объясняет решение падением финансовых показателей компании и общим кризисом в отрасли.
Автономный ИИ-агент Hermes взломал Минфин Таиланда
Математические основы тест-дизайна
Влияние ИИ на продуктивность и навыки разработчиков
Вышел спин-офф «Теории большого взрыва»
Подборка образовательных плейлистов по тестированию ПО
Обзор и тестирование процессора Intel Core Ultra 9 285K
Атака беспилотников на склады Wildberries в Ленобласти, Петербурге и Симферополе
В ночь на 24 июля беспилотники атаковали логистические комплексы Wildberries — в деревне Новосаратовка Всеволожского района Ленобласти, в Уткиной Заводи и Шушарах (Санкт-Петербург и область), а также в Симферополе. На складе в Новосаратовке начался пожар, компания приостановила работу комплекса в Шушарах «в соответствии с требованиями безопасности».
Основательница Wildberries Татьяна Ким сообщила, что часть площадей и товаров удалось сохранить. Официальной информации о масштабе последствий и пострадавших на момент сообщений нет.