IT

«Как я добавил LLM в чат друзей, и приказал ей отыгрывать терминатора (и открыл портал в мультивселенную безумия)» Модель со зрением читала мангу «Призрак в доспехах» и на страницах с японскими звуковыми эффектами срывалась в цикл. Честно пыталась прочитать звук и выдавала «КАК! КАК! КАК!» тридцать раз подряд, до потолка токенов, пока её не осадили штрафом за повторы. За этим курьёзом стоит целый Т-800 для чата на 15 друзей, собранный без единого рубля на API и крутящийся на ноутбуке с 4 ГБ видеопамяти. Бот подкалывает участников по их же архиву реплик, комментирует новости в машинной манере, помнит весь чат через RAG и ведёт досье на каждого. А для чатовых споров есть отдельный режим. Кидаешь боту реплаем спорный тезис, и он идёт проверять его по источникам сразу с четырёх углов. Всё это на домашнем железе со скоростью 5 токенов в секунду, где привычные приёмы приходится выкидывать и заменять хитростью. Посмотрим, как из бесплатных моделей и слабого ноутбука собирается работающий чат-бот.

🏍Автопилот для пентеста: мультиагентный фреймворк T3MP3ST Известный ИИ-исследователь Pliny выпустил в открытый доступ проект T3MP3ST. Это комплексная мультиагентная система, созданная для автоматизации процесса поиска уязвимостей и анализа защищенности инфраструктуры.

🟦Автономный аудит: Фреймворку достаточно задать целевой контур. Набор специализированных ИИ-агентов самостоятельно проводит разведку, сканирует сервисы на наличие брешей и генерирует финальный технический отчет.

🟦90% успеха: Эффективность связки моделей протестировали на профильных бенчмарках - из 104 комплексных ИБ-задач агенты успешно находят векторы атаки в 90% случаев с первой попытки.

🟦Практический полигон: Инструмент позиционируется как открытая база для изучения наступательной безопасности и оперативного тестирования собственных сетей на прочность.

Агентная автоматизация окончательно закрепилась в сфере ИБ. 🦔 CyberYozh

💉 Что такое NoSQL Injection? Когда говорят об инъекциях, большинство сразу вспоминает SQL Injection. Но сегодня многие современные приложения используют не SQL-базы данных, а NoSQL, например MongoDB. И вместе с этим появилась ещё одна опасная уязвимость — NoSQL Injection.

📌 NoSQL Injection — это уязвимость, при которой злоумышленник может повлиять на запрос к NoSQL-базе данных из-за некорректной обработки пользовательского ввода.

Другими словами, приложение начинает выполнять запрос не так, как задумал разработчик. 🧠 Где встречается NoSQL? Самые популярные NoSQL-базы: — MongoDB; — CouchDB; — Redis; — Cassandra. Их часто используют в современных веб-приложениях, REST API и облачных сервисах благодаря высокой производительности и гибкости. 💀 Чем это опасно? Если приложение недостаточно защищено, последствия могут быть серьёзными: — обход аутентификации; — получение доступа к чужим данным; — просмотр содержимого базы; — изменение или удаление информации. Конкретные последствия зависят от логики приложения и уровня защиты. 🛡 Как защититься? Основные рекомендации: — проверять и валидировать все входные данные; — использовать безопасные методы формирования запросов; — избегать передачи пользовательского ввода напрямую в запросы к базе данных; — ограничивать права пользователя базы данных по принципу минимальных привилегий. 📌 Хотя NoSQL Injection встречается реже, чем классическая SQL Injection, популярность NoSQL-баз продолжает расти, а вместе с ней возрастает и актуальность этой уязвимости. Поэтому специалисту по веб-безопасности важно понимать не только традиционные SQL-базы данных, но и особенности современных NoSQL-решений. #web #nosql #mongodb #owasp #injection

Как оценку места под магазин ужали с трёх недель до одного клика В 2009 году, чтобы понять, стоит ли открывать магазин в конкретном районе, сотрудники «Ленты» шли туда пешком. Исследование так и называлось, City Walk, прогулка по городу. Четыре дня в полях плюс две недели на отчёт, все конкуренты и зоны доступности заносились руками в PowerPoint. Сегодня прогноз товарооборота новой точки приходит по клику на карте. Между этими двумя состояниями 15 лет, собственный геопортал на ArcGIS и ML-модель на градиентном бустинге, которую команда принципиально решила делать in-house. Разберёмся, как из хождения ногами выросла модель, работающая с точностью до 90%.

Все видели на упаковках продуктов обозначение ГОСТ или ТУ. И знают, что в одном случае речь об утвержденном государством стандарте, в другом - о технических условиях, которые производитель написал сам. Но кроме них есть ещё отраслевые стандарты, правила, методики. И тут возникает далеко не праздный вопрос: защищены ли такие документы авторским правом? И что делать, если их украл и использует конкурент? А если нужно передать их партнеру - что это за объект? Бернская конвенция и ст. 1259 ГК РФ четко указывают: идеи, методы, процессы (рецепты) и технические решения не защищаются копирайтом. Охрана предоставляется только за «творческий литературный или художественный текст». При этом есть отдельное указание: авторским правом не охраняются официальные документы, тексты законов и нормативно-правовые акты. Но ТУ, стандарт или внутренняя методика формально не являются нормативно-правовым актом. Это документ по стандартизации, чаще всего добровольного применения. Значит, формально они могут быть объектом авторского права. Но с оговорками. Иными словами: 1) Если вы хотите, чтобы ваши ТУ охранялись авторским правом - они должны представлять собой именно творческий или художественный объект. Либо сборник (это отдельный вид объектов авторского права). Включать авторские решения по композиции, оригинальные иллюстрации, нестандартную структуру. И у всех компонентов такого «произведения» должны быть авторы, с которыми заключены договоры и которым выплачено вознаграждение. Просто перечень параметров и цифр - не охраняется (как и рецепт борща). А вот методичка с уникальными схемами, пояснениями, авторскими формулировками - может (как рецепт борща в книге Сталика с красивыми картинками и воспоминаниями про Бухару) 2) Если ваши ТУ по своей сути НЕ являются объектами авторского права или вы не хотите охранять их таким образом, доступный способ - коммерческая тайна. Как рецепт Кока-Колы, который хранится за семью замками. Пока он никому не известен на законном основании - он дает вам коммерческое преимущество. 3) Если вам нужно передать такие ТУ партнеру или госоргану - делайте это по соглашению. Для объекта авторского права - по лицензионному договору. Для коммерческой тайны - по NDA. Технические условия сами по себе не охраняются авторским правом. Но если вложить в них творчество - могут. Если не вкладывать - защищайте как коммерческую тайну. А передавать - только под письменным соглашением 🤝

«Web 3.0» оказался скамом и «Web N+1» окажется им же. В чём реальная проблема сети Интернет? Весь смысл Web3 был в том, чтобы отобрать контроль у бигтеха и раздать его распределённым реестрам, которые никому не принадлежат. На деле подавляющее большинство «децентрализованных» приложений ходит через одну и ту же пару централизованных провайдеров, Infura и Alchemy. Даже кошелёк MetaMask, который считается пользовательским клиентом блокчейна, внутри просто шлёт запросы в Infura. Что это значит на практике, стало ясно в августе 2022 года. Как только США ввели санкции против криптомиксера Tornado Cash, оба провайдера мгновенно заблокировали доступ к его смарт-контрактам, и множество формально независимых проектов в одночасье потеряли связь с ним. Автор ведёт к неприятному выводу. Настоящий рычаг контроля лежит этажом ниже смены вывесок и токенов, в DNS, сертификатах, хостинге и платёжных цепочках, а любой независимый сайт структурно ведёт прямой след к своему создателю.

Погружение в новый домен До работы в Salmon я практически ничего не знал про рынок мотоциклов. Так уж сложилось, что моим основным фокусом всегда были автомобили. А ведь продакт должен хорошо понимать, что продает его продукт и что хотят его пользователи. Сначала я просто старался на улице, увидев издалека мотоцикл — в Маниле это не проблема, они на каждом шагу, определить его марку и модель. И проверить свой вариант подойдя поближе. Но это как-то примитивно в наше время. На выходных завайбкодил себе тренажер «Угадай мотоцикл по фото». Квиз, в котором за 15 секунд нужно выбрать правильный ответ из 4 вариантов. И дело пошло! Сейчас уже сразу отличаю Honda от Yamaha или Kawasaki, но над знанием моделей ещё нужно поработать 😁 На днях поделился ссылкой с командой разработки. Ожидаемо на первом месте рейтинга наш QA 😉 Если захотите поиграть, а заодно погрузиться в филиппинский рынок мото — велкам! ▶️ https://motoquiz.vercel.app/ Суммарный рейтинг учитывает не только количество правильных ответов, но и скорость выбора. А ещё можно взять подсказку за минус 50 очков и убрать блюр с фотографии. Тому, кто из моих подписчиков наберет больше 1900 очков, обещаю что-нибудь подарить 😉 Сделано, конечно, в тесном контакте с Claude Code. Это мой любимый разработчик на сегодняшний день! #claude #motors

🦄 Платформа для гайдов, о которой я давно мечтал Видение того, как должен выглядеть сайт с гайдами / курсами у меня сложилось довольно давно, и все эти годы продолжало эволюционировать. Но вот в чём проблема — видение то было, но возможности реализовать его не было, потому что: - Из меня ужасный дизайнер — я могу объяснить чего и как хочу, и сказать "красиво" или "не красиво, но сделать красиво самостоятельно не получается - Я далёк от фронтэнда — что-то знаю, но опыта мало. На полноценный проект уйдёт много времени, а результат будет плохой - Свободного времени было так мало, что лучше потратить его на что-то более приземлённое Нанять настоящего верстальщика и дизайнера я бы не потянул, т.к. все мои проекты строятся на чистом энтузиазме, и почти не монетизируются. Что ж, времени у меня теперь сильно больше, а дизайнера и верстальщика мне заменил Claude — с недавних пор он стал в этом невероятно хорош. Все блокеры сняты, наконец-то можно свободно творить. И я сотворил 👍 ———— Как должна выглядеть "платформа моей мечты", чего мне все эти годы не хватало: - 💅Дизайн строго по моему вкусу — я очень падок на визуал, и крутой дизайн очень меня мотивирует. Словами мне это сложно описать, чуть позже сами увидете. - Лёгкая сборка — статичный сайт, который собирается из md-файлов — в идеале, Hugo, конечно же. Сайты получаются очень лёгкие и их поддержка почти ничего не стоит. - Наличие интерактивных виджетов и пошаговой анимации. Часто бывает так, что какую-то концепцию проще "показать", а не описать словами и ли нарисовать. Дать читателю это "пощупать", поиграться. Это может заметно сократить размер статьи, и при этом сделать её понятней, интересней, наглядней. Мне этого очень не хватало, когда я писал статью про планировщик. - Удобная работа с "сериями" статей. Опять же, на Хабре и других платформах таких механизмов нет вовсе, и поэтому мне проще написать монолитную статью, чем делать из неё неудобный сериал. Но наличие такого механизма сильно упростило бы жизнь как мне, так и читателям. - Интерактивное содержание (TOC) — такое уже много где есть, но вот на Хабре, увы, нет. В случае больших статей без него вообще ни как. - Минимализм. Да, после всего вышеперечисленного кажется, что слово "минимализм" тут неуместно. Но я под этим подразумеваю, что на сайте должно быть только то что действительно улучшает пользовательский опыт, и ничего лишнего Это основные моменты. Кроме них, есть ещё множество мелочей, которые суммарно дают огромный вклад — удобный быстрый поиск по материалам, несколько цветовых тем на выбор (не всем удобно читать только на белой/черной теме), режим "фокусирования" (когда на экране нет ничего лишнего, кроме текста статьи) и др. ———— Что ж, на днях я полностью закончил разработку такой платформы, и сейчас активно наполняю её контентом. Для начала, я хочу перенести в неё мои имеющиеся материалы — разбор планировщика, написание grpc / rest api сервисов, а также разбор каналов и map (по ним статей ещё нет, только ролики — теперь будут). Все эти материалы я попутно актуализирую и дополняю — за годы я многому научился, есть что добавить. Кроме того, теперь мне не мешают "технические ограничения" других платформ. Короче, мои старые работы скоро получат "режиссёрскую версию" 👴 Релиз первой статьи будет примерно на днях, а пока можете полюбоваться красивой заглушкой 💅 #анонс

Встретил прикольную оболочку для маковского Finder для любителей понастальгировать по ретро дизайну: Aqua, Windows 98, XP, 7 и XFCE. Называется Sheru, это отдельная аппка которая имитирует 1 в 1 системный проводник, но только с фишками для разрабов Идея в том, чтобы вообще всё показывать как папки и файлы, не только то, что лежит на диске, но и внешние сервисы. Например прям внутри проводника можно открыть терминал, смотреть GitHub-репозитории как обычные папки, подключаться по SSH и тд. Linear и Notion тоже разложены папками. Получается такой рабочий стол разработчика в виде проводника, где (наверное) удобнее работать с файлами, репозиториями, задачами и серверами в одном месте. Если такое нужно, вот ссылка для скачивания. @tips_ai #tools

1Password научил Claude входить в чужие аккаунты, не показывая ему пароли 1Password запустил для Claude «фреймворк нулевого раскрытия»: агент может сам логиниться в сервисы и бронировать билеты, используя сохранённые пароли — но сами пароли и коды 2FA ему не показывают. Данные подставляются через отдельный защищённый канал, а доступ выдаётся на одну задачу с подтверждением по биометрии. Пока фича работает только на Mac и только с логинами — карты и личные данные подключат позже. Это первый серьёзный ответ на вопрос, как доверять ИИ-агентам доступ к аккаунтам, не отдавая им пароли напрямую. 🔗 Читать: https://shareai.space/blog/2026/1password-nauchil-claude-vhodit-v-chuzhie-akkaunty-ne-pokazy

🤯А вы знали... Что долгие годы нам вероломно врали? Помните пасту про jpg. кокоса в Team Fortress 2, при удалении которой вся игра крашится и не запускается? Так вот, это не правда... Но только отчасти. В игре действительно есть модель кокоса, только это jpg. Это файл vtf. Используется он для анимации солдата, где тот наступает на мешок с зёрнами кофе и они летят в сторону. Эти зёрна — кокосы. На форумах говорят, что если удалить файл, то игра реально не запуститься. Всё, мол, из-за системы проверки файлов: она сканирует все данные и если замечает какой-то пробел — всё, никаких каточек. Однако есть и люди, кто опровергает данную легенду, уверяя, что на самом деле вся игра держится на 2fort корове... 😏Подписаться на IGM

🥈Дмитрий Халбаев, основатель проекта QR Barcode Hub, который завоевал «Продукт недели #2» в 137 наборе. #послезапуска Как пришла идея и почему она тебе важна? ⏪Мы с 2012 года занимаемся заказной разработкой мобильных приложений в Digital nomads, и в течение 2024-2025 годов получали часто запросы от небольших предпринимателей о разработке подобного продукта для автоматизации простого учета, где базой данных может выступать Гугл-Таблица. Для разработки подобного продукта индивидуально на заказ - у этих клиентов не было бюджетов, и мы, поизучав рынок систем инвентаризации, приемки, отгрузки и списания товаров решили, что можно сделать свой продукт, чтобы решать проблемы малого бизнеса в рамках автоматизации их рутинного процесса переноса данных о складе в Гугл-таблицы. Сколько времени прошло от идеи до первого платного клиента? ⏪От решения о том, что мы идем в этот путь до 1-го прототипа прошел 1 месяц (а вот от первой идеи до принятия этого самого решения было примерно с полгода - изучение рынка, изучение объемов трафика, перерывы на "подумать" и тд 🙂 Если говорить о первом клиенте, то он пришел достаточно быстро (и месяца не прошло). Мы с ним много разговаривали, пытались решить вопрос оплаты подписки (AppStore и PlayMarket не принимают оплату росссийских аккаунтов). Вобщем оттуда был разработан первый бизнес-аккаунт (личный кабинет) и принято решение смотреть в сторону полноценного Saas, а не просто утилиты. Самый сложный момент и как его преодолели? ⏪Самый сложный момент наверное происходит сейчас - это поиск PMF. У нас есть несколько платящих клиентов, но пока мы еще на стадии экспериментов, поиска каналов, и сведения юнит-экономики. Кому передаете эстафету? ⏪Передаю своему сооснователю Александру Альхову (с его проектом udalenka.work) 🔧Задавайте свои вопросы Дмитрию в комментариях🔧 P.S. Хотите получить свою минуту славы? Добавляйте свой продукт через форму на сайте 💙 До встречи на Радаре!