Технологии

Как устроена архитектура аутентификации Windows

К@pentesting_channelавтор про «it»
23 ч

Роберт Мартин выпустил бесплатный ub-mode для ИИ-агентов

Автор «Чистого кода» Роберт Мартин выпустил бесплатный скилл ub-mode, который помогает ИИ-агентам писать код в соответствии с принципами чистого кода.

Инструмент задаёт агентам практики тестирования, устранения дублирования и причин ошибок, а также регулярного рефакторингiа. Мартин уже использует ub-mode со своими ИИ-агентами.

2026-10-27дата публикации

Полный разбор →

Wheelz продаёт подписку на публикацию статистики поездок

Д@disruptors_officialмедиа / агрегатор
вчера
Wheelz продаёт подписку на публикацию статистики поездок

PHP2Shell: ИИ помог раскрыть две критические уязвимости PHP

AI-редакция
33 источника · показать все· свернуть
FuturisТри уязвимости затронули сертификаты eMudhra, iPhone и PHPЗаписки юного ярослэмаВ PHP обнаружена уязвимость для запуска произвольного кодаКод.руВ PHP исправят две критические уязвимостиCodeCampУязвимости PHP вынудили отключить сайты по всему мируЗаТелеком 🌐Уязвимости PHP позволяют выполнить код удалённоDenis Sexy IT 🤖PHP готовит исправления для двух критических уязвимостейITc | наука и технологииУязвимости PHP2Shell привели к отключению сайтовGPT/ChatGPT/AI Central Александра ГорногоВ PHP нашли две критические уязвимости с удалённым выполнением кодаПрограмысли - Михаил ФленовCERT-EU предупреждает о критических уязвимостях PHPМы ж программист!В PHP исправили две критичные уязвимостиСиолошнаяPHP готовит исправления для двух критических уязвимостейСиолошнаяOpenAI сообщила о критических уязвимостях в PHP, выявленных с помощью ИИGameDev PulsePHPСиолошнаяУязвимость привела к временным отключениям государственных сервисов в ЕвропеDenis Sexy IT 🤖Уязвимости привели к временным отключениям государственных сервисов в ЕвропеCodeCampGPT-5.6 Sol обнаружила 20-летнюю уязвимость в PHPМиша Ларченко – о программировании и не толькоВ PHP обнаружили две уязвимости, для которых уже вышло обновлениезапуск завтраВ PHP обнаружена критическая уязвимость с риском полного контроля над серверомData SecretsGPT-5.6 Sol обнаружила критическую уязвимость в PHPvc.ruGPT-5.6 Sol помогла найти критические уязвимости в PHPe/accПодборка критических уязвимостей, раскрытых сегодняAI Product | Igor AkimovВ посте сообщают об экстренном обновлении PHP из-за уязвимостиБлоGнотАгенты проверяют уязвимости PHP и ставят критические обновленияDroiderВ PHP нашли две опасные уязвимости, обнаруженные с помощью ИИMachinelearningНовости ИИ: уязвимость PHP, Eleven Realtime и инструменты для ИИ-разработкиСвята место пусто не бываетУязвимости в PHP показали риски задержки обновлений зависимостейИнтеркотыреВИроничный комментарий о критических уязвимостях в PHPХайтек+ИИ помог обнаружить способ эксплуатации двух уязвимостей PHPvc.ruCloudflare отразила миллионы атак на сайты из-за уязвимости в PHPMashkka про Data ScienceРасцензурированная DeepSeek нашла уязвимости в сервисах автораКод.руИз-за уязвимостей PHP сайты по всему миру ограничивают работу3DNewsИИ ускоряет поиск уязвимостей в интернет-сервисах3DNewsУязвимости PHP2Shell используют для взлома серверов
мега-хайп · 33обновлено вчера

21 октября в PHP раскрыли две критические уязвимости PHP2Shelli, позволявшие без авторизации удалённо выполнять код на сервере. Ошибки находились в самом языке, поэтому обновления сайтов и их CMS недостаточно: исправлять нужно PHP на серверах. После раскрытия уязвимостей организации по всему миру временно отключали ресурсы, а Cloudflare сообщила о миллионах попыток атак.

Уязвимости существовали много лет, но превратить их в рабочий способ взлома помог ИИ: GPT-5.6 Sol участвовала в обнаружении одной из них, а Wiz сообщила о независимом обнаружении с помощью ИИ. Патчи выпустили 21 октября, однако к 27 октября уже появились подтверждения успешных взломов; остаются под риском серверы, которые не обновили.

9,2 из 10оценка каждой уязвимости
69,3%сайтов на PHP
1,6 мсдо запуска команды

Полный разбор →

Apple выпустила iOS 27.2 с поддержкой Apple Pencil для iPhone Duo

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено вчера

Apple выпустила iOS 27.2 26 октября. Обновление добавляет поддержку Apple Pencil на iPhone Duo — ранее компания обещала эту функцию до конца года, не называя точную дату.

26 октябрядата выхода iOS 27.2
iOS 27.2версия обновления

Полный разбор →

Как работал АОН и почему он вызывал споры

Х@habr_comмедиа / агрегатор
вчера
Как работал АОН и почему он вызывал споры

FSR 4.1.2 запустили на видеокартах Intel Arc через XMX

AI-редакция
2 источника · показать все· свернуть
собирается · 2обновлено вчера

Разработчики модификации OptiScaler адаптировали AMD FSR 4.1.2 для матричных блоков Intel Xe Matrix Extensions (XMXi). На Arc A770 и Arc B580 облегчённая версия апскейлерiа по времени обработки кадров почти сравнялась с XeSS Super Resolution — фирменной технологией Intel.

Запуск неофициальный: он требует подменённых DLLi и OptiScaler, рассчитан на DirectX 12 и может не работать во всех играх. AMD и Intel эту конфигурацию не поддерживают.

ВыводВ The Witcher 3: Wild Hunt — Remastered на Arc A770 FSR 4.1.2 Lite XMX показал 101,5 FPS при задержке апскейла 0,75 мс; XeSS SR — 101,1 FPS и 0,84 мс.

0,59 мсзадержка FSR на B580
101,5 FPSрезультат FSR на A770
98,6 FPSполная модель на A770

Полный разбор →

YouTube планирует начать переход на AV2 в начале 2027 года

YouTube планирует начать транслировать видео в кодеке AV2 в начале 2027 года. По данным источников, AV2 сжимает данные примерно на 30% эффективнее AV1: это позволит снизить битрейтi без потери качества или улучшить изображение при прежнем объёме данных.

Переходу пока мешает высокая вычислительная нагрузка при декодировании и отсутствие аппаратных декодеров. Google показала воспроизведение AV2 в Chrome, однако сроки полноценной поддержки в браузерах и устройств ещё не объявлены.

30%эффективнее сжатие, чем AV1
в пять развыше нагрузка декодирования
более 90%каталога YouTube в AV1

Полный разбор →

Космонавты отработали выход в открытый космос в VR

P@prokosmosruисследователь
вчера
✨ Космонавты отработали выход в космос в виртуальной реальности Дмитрий Петелин и Константин Борисов «вышли» за борт МКС, не покидая учебной аудитории. На моделирующем стенде в ЦПК они проверили системы скафандров и шлюзового отсека, «покинули» станцию и вернулись в неё. Следующий этап — тренировки на тренажёре «Выход-2» с макетами шлюзовых отсеков.
Космонавты отработали выход в открытый космос в VR

Обзор критических уязвимостей и активных атак

т@techn0danyaAI-инженер
вчера
Обзор критических уязвимостей и активных атак

Recursive представила открытую ИИ-модель для программирования Flint

Стартап Recursive Superintelligence выпустил Flint — открытую модель для кодинг-агентов, способную разбирать незнакомые репозитории, исправлять ошибки, добавлять функции и писать тесты. По данным Хайтек+, архитектуру, методы обучения и код проекта почти полностью разработала ИИ-система Eureka Machine; модель собрали менее чем за четыре месяца.

В тестах Flint показала высокие результаты в агентном программировании. Проект также усилил дискуссию о рекурсивном самосовершенствовании ИИ и связанных с ним рисках.

74,2%результат на SWE-bench Verified
54,9%результат на Terminal-Bench 2.1
$650 млнинвестиции Recursive до Flint

Полный разбор →

Создан молекулярный винт Архимеда, управляемый электрическим током

Международная группа исследователей создала молекулярную копию винта Архимеда — древнего водяного насоса. Электрический ток приводит устройство во вращение, а его движение, в свою очередь, увеличивает силу тока.

Разработка демонстрирует новый способ связывать механическое движение и электричество в наномасштабе и может расширить возможности молекулярной электроники.

ВыводПо данным Хайтек+, сила тока при работе устройства может увеличиваться вплоть до 100 раз.

100 размаксимальный рост силы тока

Полный разбор →

В России обнаружили Android-трояны под видом радара БПЛА и ГосVPN

К@d_codeмедиа / агрегатор
вчера
⚠️ Радар БПЛА и ГосVPN оказались трояном В России обнаружили вредоносные Android-приложения под видом радара БПЛА, сервиса с постами ДПС и бесплатного «государственного VPN». После установки они получали доступ к SMS, звонкам и уведомлениям, а также интересовались данными десятков банковских и других приложений. Как работала схема: ↖️ https://kod.ru/android-trojan-bpla-gosvpn
В России обнаружили Android-трояны под видом радара БПЛА и ГосVPN

Война стандартов: цветное телевидение в Эстонии и ГДР

Х@habr_comмедиа / агрегатор
вчера
Война стандартов: цветное телевидение в Эстонии и ГДР

Интервью о технологиях, машинной агентности и выходе за пределы антропоцентризма

ᴍ@acceleratethefutureмедиа / агрегатор
вчера
Интервью о технологиях, машинной агентности и выходе за пределы антропоцентризма
Ещё ↓