IT

Как устроены современные видеоплееры

К@d_codeмедиа / агрегатор
3 мес
🤔 Что происходит после нажатия Play? Для зрителя всё просто: открыл видео, нажал кнопку и начал смотреть. Но за эти несколько секунд видеоплатформа успевает сделать сразу несколько технически сложных действий. А затем плеер продолжает следить за соединением, менять качество, переключаться между серверами, показывать субтитры и не только. Вместе с RUTUBE TECH разобрались, как устроен современный видеостриминг, почему ролики больше не передают одним файлом и чем Smart TV усложняют жизнь разработчикам: ☀️ https://kod.ru/kak-rabotayut-sovremennye-videopleery

Мини-задача: поиск уязвимости SSTI

П@pentesting_channelавтор про «it»
3 мес
🧩 Мини-задача: найдите потенциальную SSTI Представьте, что разработчик сделал страницу приветствия. После ввода имени пользователя сайт отображает:
Добро пожаловать, Valera!
Но однажды тестировщик замечает странное поведение. Если вместо имени ввести специальные символы, ответ сервера меняется. ❓ Какой вывод можно сделать? 🔘 Приложение может быть уязвимо к SSTI 🔘 Это SQL Injection 🔘 Это XSS 🔘 Это IDOR 💬 Пишите свой вариант в комментариях. Завтра разберём ответ и обсудим, на какие признаки обращают внимание при поиске SSTI.

От JTAG к IJTAG: эволюция аппаратного тестирования

Х@habr_comмедиа / агрегатор
3 мес

Z.ai построила в Китае ИИ-дата-центр на 1 ГВт без чипов Nvidia

Компания Z.aii">i (бывшая Zhipu AI) завершила строительство крупного вычислительного центра мощностью 1 ГВт, полностью построенного на китайских ускорителях, и уже частично ввела его в эксплуатацию. Об этом сообщает Bloomberg.

Инфраструктура предназначена для разработки и обучения моделей семейства GLM и демонстрирует, что Китай способен строить масштабные ИИ-мощности без критической зависимости от американских чипов Nvidia — хотя это пока не доказывает равенство китайских ускорителей с Nvidia по производительности и программной экосистеме.

1 ГВтмощность нового дата-центра
$295 млрдпланируемые инвестиции Пекина в дата-центры
10 000 чиповразмер каждого кластера Z.ai

Полный разбор →

Kimi K3: рой ИИ-агентов нашёл RCE-уязвимость в Redis за 27 минут

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 3 мес назад

Автономная система на базе модели Kimi K3, состоящая из 32 ИИ-агентов, обнаружила критическую уязвимость в Redis и довела её до рабочего эксплойтiа за 27 минут с момента запуска. Баг относится к классу RCEi (удалённое выполнение кода) и позволяет выполнить произвольный код на сервере через уже аутентифицированное подключение.

По данным Machinelearning, спустя несколько часов та же система якобы нашла ещё и цепочку атаки на Telegram Desktop и iOS, не требующую действий пользователя — через повреждённый видеофайл с автозагрузкой, при этом до полноценного RCE оставался всего один шаг. Если результаты подтвердятся, это означает резкое ускорение автоматизированного поиска критических уязвимостей.

27 минутвремя от запуска до эксплойта
32 агентаразмер роя ИИ-агентов

Полный разбор →

Россияне проявляют интерес к альтернативным мессенджерам

3@ru3dnewsмедиа / агрегатор
3 мес
Россияне массово пробуют альтернативы Telegram и Max — активнее всего растёт аудитория турецкого BiP Спрос россиян на иностранные мессенджеры остаётся высоким, но растёт медленнее, чем в первом квартале. Их доля рынка пока невелика по сравнению с Max и Telegram. Зарубежными сервисами в основном пользуются энтузиасты и те, кто поддерживает связь с близкими за границей. Быстрее всего в России набирает аудиторию турецкий мессенджер BiP, пишет «Коммерсантъ». #россия #мессенджер #приложение 📎Подробнее 🔖 3DNews в TG | MAX | VK

Природа ошибок в сложных системах

Д@evidencebasedmanмедиа / агрегатор
3 мес

Пентагон включил 33 российских вуза и НИИ в список угроз нацбезопасности

З@zatelecomавтор про «it»
3 мес

Primate Labs выпустила Geekbench 7 с новыми тестами и сменой эталонного процессора

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 3 мес назад

Primate Labs представила новую версию бенчмарка Geekbenchi 7 для Windows, Linux и macOS. Пакет получил новые сценарии тестирования — от игровой физики до кодирования видео и распознавания речи — и новую точку отсчёта для расчёта баллов, из-за чего результаты нельзя сравнивать напрямую с предыдущей версией Geekbench 6.

По данным PRO Hi-Tech, релиз состоялся не по плану компании: дистрибутивы и документация оказались раньше времени выложены из-за утечки с серверов Primate Labs.

2500 балловновая базовая точка отсчёта
8число задач в многопоточном тесте

Полный разбор →

«Яндекс Музыка» запустила общий поток рекомендаций «Моя волна на двоих»

«Яндекс Музыка» представила «Мою волну на двоих» — первую социальную механику в потоковых рекомендациях сервиса. Это отдельный поток, который учитывает музыкальные вкусы двух слушателей одновременно и подбирает треки, близкие каждому из них, не затрагивая при этом их персональную «Мою волну».

Функция уже доступна пользователям с подпиской «Яндекс Плюсi» в мобильном, десктопном приложении и веб-версии. По оценке источников, механика напоминает Spotify Blendi, но пока лишена дополнительной обвязки в виде совместных сессий, шеринга треков и процентов совпадения вкусов.

5 летвозраст Spotify Blend в августе

Полный разбор →

Интервью с Дмитрием Ушановым из Т-Банка: AI-агенты и трансформация процессов

D@data_secretsAI-инженер
3 мес

Создание кастомного интерфейса для стрим-дека Ajazz

Р@niketasfmмедиа / агрегатор
3 мес

Postgres Professional сокращает до 30% сотрудников на фоне падения показателей

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 3 мес назад

Российский разработчик СУБДi Postgres Proi готовит сокращение штата — по данным источников CNews, речь может идти о до 30% сотрудников. В компании подтвердили планы реструктуризации, но точную долю тех, кто попадёт под сокращение, не назвали.

Один из источников издания сообщил, что руководство объясняет решение падением финансовых показателей компании и общим кризисом в отрасли.

30%максимальная доля сокращаемого штата

Полный разбор →

Автономный ИИ-агент Hermes взломал Минфин Таиланда

C@cyberyozh_officialAI-инженер
3 мес

Математические основы тест-дизайна

Х@habr_comмедиа / агрегатор
3 мес

Влияние ИИ на продуктивность и навыки разработчиков

А@frontendblokAI-инженер
3 мес

Вышел спин-офф «Теории большого взрыва»

D@dtfbestгеймдев
3 мес
На HBO Max вышел первый из десяти эпизодов сериала «Стюарт Блум не смог спасти вселенную». Спин-офф «Теории большого взрыва» получил смешанные отзывы от критиков с 71% одобрения на Rotten Tomatoes. https://dtf.ru/cinema/5202063

Подборка образовательных плейлистов по тестированию ПО

A@qachanellавтор про «it»
3 мес

Атака беспилотников на склады Wildberries в Ленобласти, Петербурге и Симферополе

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 3 мес назад

В ночь на 24 июля беспилотники атаковали логистические комплексы Wildberries — в деревне Новосаратовка Всеволожского района Ленобласти, в Уткиной Заводи и Шушарах (Санкт-Петербург и область), а также в Симферополе. На складе в Новосаратовке начался пожар, компания приостановила работу комплекса в Шушарах «в соответствии с требованиями безопасности».

Основательница Wildberries Татьяна Ким сообщила, что часть площадей и товаров удалось сохранить. Официальной информации о масштабе последствий и пострадавших на момент сообщений нет.

3атакованных локации складов

Полный разбор →

Возможные угрозы для инфраструктурных объектов в Екатеринбурге

З@zatelecomавтор про «it»
3 мес
По списку идут. Но почему-то пока не трогают Озон и Яндекс. Если так, то Екатеринбург — приготовиться. Те, кто живут в районе Кольцово - я бы на вашем месте как-то озадачился бы...
Ещё ↓