В руки журналистов попали цифры, которые генеральный директор OpenAI Сэм Альтман планирует озвучить на конференции Федеральной резервной системы США. Из доклада стало известно о том, как и кто использует ChatGPT.Каждый день сервис обрабатывает около 2,5 млрд запросов от пользователей со…

Сегодня я расскажу вам об интересной уязвимости, которую я нашёл в одном закрытом баг-баунти проекте: простая HTML-инъекция превратилась в полноценную SSRF с утечкой учетных данных AWS.Заварите себе кофе, и давайте начнем! 😉Сначала о главном…Во время тестирования поддомена learn.target.com, который представляет…

Разработчик собрал автоматическую турель, которая стреляет в пользователя кофе, если тот отвлекается от работы за компьютером. Устройство работает в паре с браузерным расширением, в котором можно настроить список разрешённых сайтов.Автор проекта рассказал, что во время работы постоянно отвлекается на YouTube…

Наблюдатель (observer)Определение: паттерн наблюдатель определяет отношение «один ко многим» между объектами таким образом, что при измении состояния одного объекта происходит автоматическое оповещение и обновление всех зависимых объектов.Простыми словами: у нас есть класс, у которого какие-то параметры меняются со временем. Наблюдатели…

Проблема: плагины, которые живут внутри чужих папокПоскольку исходный код проекта является проприетарным, для наглядности я буду использовать синтетический пример, который точно отражает суть проблемы.Представьте:Ядро (/core) с сотнями файлов в сложной структуре:/core ├── /config │ ├── app.yaml │ └── routes/ ├── /src │ ├──…

Ч. 1 — Дальнобойный Wi-Fi. Выбор аппаратного обеспечения. Статья ещё не дописана!!!В моём сценарии WPA2 отключен, для аутентификации пользователей и выдачи доступа к интернету используется openvpn, но при этом пользователи имеют доступ к локальным ресурсам и могут взаимодействовать внутри локальной…

Немного о своей колокольнеПривет, Хабр! Я тимлид команды бэкенда и скрам-мастер кросс-функциональной команды разработки. Отвечаю за техническое развитие продукта и рост эффективности команды. Мой опыт 6 лет коммерческой разработки, из которых 1,5 года управления командой.С чем я столкнулсяЗадач всегда больше,…

В пятницу поздним вечером я общался с ChatGPT о квантовой физике, чёрных дырах, могут ли быть сознание или душа у роботов, киборгов, клонов. Очень редко так делаю, но тут целый час общался с ним по этому поводу, как-то прям увлекло…

Суд в США не одобрил урегулирование коллективного иска к Sony, в рамках которого японская компания предложила геймерам компенсацию на $7,8 млн в виде ваучеров для магазина PlayStation Store. Sony согласилась на мировое соглашение, чтобы снять претензии о том, что она…

Японская компания Sharp анонсировала тактильные VR-перчатки. С их помощью пользователи могут ощущать прикосновения в виртуальной реальности. Комплект перчаток стоит 100 тыс. иен (~53 тыс. рублей).В каждый палец VR-перчаток встроены миниатюрные вибромоторчики. С их помощью устройство не просто создаёт иллюзию прикосновения,…