Разработчики RubyGems заявили, что большинство атак на цепочку поставок используют узкий временной промежуток после взлома учётной записи, чтобы опубликовать вредоносный пакет. В связи с этим Bundler 4.0.13 вводит фильтр cooldown для новых пакетов, чтобы ограничить их инсталляции в течение нескольких…

Введение Всем привет! Любой IT‑специалист знаком с моделью OSI. Биты, кадры, пакеты, инкапсуляция — сухая абстракция, которую принято использовать как шпаргалку для траблшутинга. Но для атакующего OSI — это готовая карта векторов атаки. Этим материалом я открываю цикл статей, в котором мы посмотрим на каждый уровень глазами пентестера — только…

Продолжаю рассказывать широкой общественности об интересном ML проекте, результаты которого внедряются в реальный технологический процесс. В Первой части разобрались, что такое глушение и почему важно уметь рассчитывать объемы жидкостей глушения. В этой части будет непосредственно все то, как мы решали…

В Гонконге готовятся открыть первый круглосуточный магазин под управлением человекоподобного робота. Торговая точка с роботом по имени Сяо Гай будет расположена на набережной района Хун Хом. Робот сможет обслуживать покупателей на нескольких языках.Министр финансов Гонконга Пол Чан представил эту инициативу…

Меня зовут Катя, и я devrel компании «Синимекс». Скажу как есть: нас, devrel-ов, удивить — тот ещё квест.Почти десять лет в IT и богатое прошлое в нефтегазовой, строительной, производственной и даже немного золотодобывающей отраслях превратили меня в весьма искушенного зрителя.…

В феврале 2024 года американская ContextLogic объявила, что продаёт маркетплейс Wish сингапурскому холдингу Qoo10 за 173 млн долларов. Цифра выглядит обычной для сделок такого рода, пока не вспомнить, что десятью годами раньше Wish был самым скачиваемым шоппинг-приложением планеты, оценивался в…

Сразу дисклеймер: я ничего не продаю. share·me, бесплатный open-source проект под AGPL, без тарифов, подписок и регистрации. Это история про то, как обычная задача «передать человеку файл» бесила меня ровно столько раз, что в итоге я сел и написал своё.Передать…

Anthropic, похоже, готова открыть для всех свою самую мощную модель — Claude Mythos. По данным журналистов, публичная версия может выйти уже сегодня, 9 июня, под названием Claude Fable 5 — и стать первой моделью в новом семействе Claude 5. О планах…

Процесс активного внедрения ИИ-систем может увеличить потребность в работающих с ним IT-специалистах в России на 250 тыс. человек, заявил СМИ министр труда и социальной защиты РФ Антон Котяков. По его словам, активизация этого процесса приведёт к новому витку борьбы за…

По информации СМИ, в правительстве РФ предложили изменить параметры технологического сбора, который начнут взимать с продавцов и производителей электроники. Размер платежа предполагается устанавливать в зависимости от бренда, модели и характеристик устройств.Правительство РФ скорректировало параметры планируемого технологического сбора, следует из внесённых…