Технологии

CWE и CVE: тип уязвимости и конкретная дыра

К@pentesting_channelавтор про «it»
1 нед
CVE vs CWE. Вечно путают, а разница в 10 секунд. CWE - это вид уязвимости. Шаблон. Например CWE-89 это SQL-инъекция. Всего таких шаблонов около 900. Это как диагноз. CVE - это уже найденная дыра в реальном софте. Конкретный кейс. Например CVE-2023-44487 - уязвимость в протоколе HTTP/2. У нее есть номер, дата, описание и патч. Это как история болезни. Итого: CWE = какой тип проблемы CVE = где именно она случилась Поэтому сначала закрываешь конкретную CVE, а потом по ее CWE идешь и проверяешь весь остальной код на такие же ошибки. Все

Quantinuum заявила о точности вычислений 99,9995% на Helios

3@ru3dnewsмедиа / агрегатор
1 нед
Quantinuum заявила о точности вычислений 99,9995% на Helios

Подборка интерактивных карт космических объектов

Х@habr_comмедиа / агрегатор
1 нед
Подборка интерактивных карт космических объектов

Shared memory в ROS 2 Humble через CycloneDDS и iceoryx

P@prorobotovchannelавтор про «tech»
1 нед
Shared memory в ROS 2 Humble через CycloneDDS и iceoryx

Telegram добавил ботам новые окончания

�@datafeelingмедиа / агрегатор
1 нед
Для тех, кто не спит Telegram дал ботам новые окончания: ai, app, agent, game. Занимайте юзы в @BotFather, пока не разобрали. Держите темку: на один аккаунт с Premium можно занять только два. Чтобы занять больше, передаёте права на бота другому аккаунту, слот освобождается, и можно занимать ещё. ❗️@datafeeling
Telegram добавил ботам новые окончания

Google заменяет часть справочных статей ответами Gemini

Google начала внедрять в справочный портал краткие ИИ-сводки вместо длинных статей и инструкций. В них Geminii предлагает шаги для решения проблемы, а пользователи могут задать чат-боту уточняющие вопросы.

Оригинальные материалы пока доступны через кнопку «Посмотреть источники». Нововведение меняет способ подачи справки, но источники не подтверждают, что статьи уже исчезли полностью.

Полный разбор →

N8Vision — менеджер библиотеки изображений для Windows

Н@GreenNeuralRobotsAI-инженер
1 нед
N8Vision Просмотрщик и менеджер библиотеки картинок для Windows. Сделан под свою коллекцию из 50 тысяч сгенерированных изображений, где проводник уже не тянет • Лента превью с метаданными, выбор, перенос и удаление прямо на месте • Перемещенные и удаленные карточки оставляют метки, пока не обновишь вид, место не теряется • Ограниченные окна просмотра, чтобы большой архив не давил • Парный мобильный интерфейс к библиотеке на ПК • Поиск похожих по эмбеддингам, инспекция качества, SAM-маски, связка с ComfyUI • Вырезание объектов через BiRefNet, подсказки руками для слипшихся фигур #manager #comfyui MAX

Globalstar и Skylo расширят спутниковую связь на Android

3@ru3dnewsмедиа / агрегатор
1 нед
Globalstar и Skylo расширят спутниковую связь на Android

AMD добавит поддержку Vulkan для FSR 4

P@prohitecавтор про «tech»
1 нед
AMD пообещала добавить поддержку Vulkan для FSR 4 Компания AMD подтвердила, что технология масштабирования FSR получит поддержку графического API Vulkan. Об этом сообщил руководитель подразделения Computing and Graphics Джек Хьюин, однако точные сроки релиза разработчики пока не раскрывают. Напомним, что после релиза FSR 4 в марте 2025 года апскейлер работал исключительно с DirectX 12, что вызывало ограничения для части проектов и Linux-систем.
AMD добавит поддержку Vulkan для FSR 4

Fallout: New Vegas получила мод New Vegas RTX с трассировкой пути

3@ru3dnewsмедиа / агрегатор
1 нед
«Мечта, ставшая реальностью»: моддер преобразила Fallout: New Vegas с помощью трассировки пути Энтузиастка Kim2091 преобразила Fallout: New Vegas с помощью мода New Vegas RTX и трассировки пути. Игра получила реалистичные освещение, тени, отражения, воду, облака и ночное небо, а также поддержку DLSS, FSR и XeSS. Мод уже можно скачать на Nexus Mods, хотя автор ещё работает над проблемами с производительностью. Релиз приурочили к 16-летию Fallout: New Vegas, пока официальный ремастер всё ещё не получил дату выхода. #falloutnewvegas #obsidianentertainment #bethesdasoftworks #ролеваяигра 📎Подробнее 🔖 3DNews в TG | MAX | VK
Fallout: New Vegas получила мод New Vegas RTX с трассировкой пути

Реклама в метро Нью-Йорка с более чем 1000 API-ключами

Ч@honestmarketingмедиа / агрегатор
1 нед
Зацените в NY какая реклама в метро: чел оставил более 1000 апи ключей своей платформы, чтобы заинтересовать пытливые умы. Мне кажется придумано супер
Реклама в метро Нью-Йорка с более чем 1000 API-ключами

Как реализовать hotreload Rust-кода без перезапуска приложения

Х@habr_comмедиа / агрегатор
1 нед
Как реализовать hotreload Rust-кода без перезапуска приложения

«Альфа-банк» планирует запустить видеоплатформу до конца 2026 года

v@vcnewsмедиа / агрегатор
1 нед
«Альфа-банк» планирует до конца 2026 года запустить собственную видеоплатформу, рассказал источник РБК. По его словам, сервис сфокусируется на сгенерированных видео, микросериалах и шоу со звёздами. В банке лишь сказали, что видят спрос на качественный видеоконтент и изучают разные варианты, в том числе запуск видеоплатформы vc.ru/media/3206196

Хакер показал взлом PlayStation 5 на прошивке 14.10

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено 1 нед назад

Разработчик под ником Gezine заявил, что обошёл защиту PlayStation 5 на актуальной прошивке 14.10, и опубликовал видео с доступом к скрытому инженерному меню консоли. Прошивка вышла 1 октября и закрыла прежние эксплойты.

Показанный взлом пока не позволяет запускать игры, а файлы джейлбрейкiа Gezine публиковать не планирует.

14.10версия прошивки PS5
1 октябрядата выхода прошивки

Полный разбор →

Инженер собрал летающий ховерборд с десятью электровинтами

8@rbtshkiавтор про «tech»
1 нед
Китайский инженер-самоучка с помощью нейронок собрал летающий ховерборд в стиле Зеленого гоблина. Первая версия вообще работала на реактивных двигателях, но во время тестов сгорела. Поэтому для финального варианта он взял 10 электрических винтов. Тяги хватает, чтобы поднять четырех человек, а управлять этой штукой помогают два смартфона. Один в доске считывает положение, а второй на запястье через наушники дает подсказки, как смещать центр тяжести.

Разбор JSON v2 в Go: совместимость и производительность

Н@ntuzovавтор про «it»
1 нед
👴 Дописал наконец-то большой разбор JSON v2 https://golang.guide/json-v2/ Тут я описал краткую выжимку самого интересного — про проблемы с совместимостью и производительностью. Ну и как обещал в статье про Go 1.27, наглядно показал все типичные костыли старого пакета, чтобы было понятно, зачем написали целый отдельный пакет, и почему на него нужно переходить.
Ещё ↓