-
Новую страницу в поиске Яндекса не видно, пока её не обошёл робот. Пока страницы нет в индексе (базе поиска), её не будет ни в обычной выдаче, ни в ответе Алисы AI. Алиса опирается на источники, которые высоко стоят в поиске,…
-
Бэкдоры в вакансиях на работу
На Хабре уже приводили примеры, как приглашение на работу превращается в атаку. Вакансия на сайте поиска работы — это зацепка, чтобы привести жертву к запуску эксплоита. Такой метод социальной инженерии особенно опасен в нынешних рыночных условиях, когда интерес к вакансиям…
-
Мой агент Ouroboros побил Codex с Claude Code на Terminal-Bench, OSWorld и CL-Bench. Он написал себя сам
Я долго думал, как мог бы выглядеть идеальный универсальный агент. Такой Jarvis из «Железного человека». И довольно быстро понял: фиг я смогу такого сделать. Зато можно попробовать дать агенту возможность придумать и построить себя самого в автономном цикле эволюции.Так появился Уроборос: кривой косой агентный…
-
Уведомления на Android без Google: почему UnifiedPush через публичный ntfy у вас не работает
Как вы помните мы делаем мессенджер. Google-сервисы в нашем основном регионе недоступны, значит FCM отпадает, что мы с этим сделали?Стандартный ответ на эту задачу известен и выглядит красиво: UnifiedPush. Открытый контракт, никакого Google, пользователь сам выбирает, через кого получать сигналы.…
-
Метрика, ты что?! Всё верно, но я забыл про реорганизацию
Третья статья из цикла «Аналитик в чужом процессе»Во второй статье я остановился на простой мысли — снимок в моменте обманывает. Цифра сама по себе почти ничего не говорит. Важно, как она меняется — и что стоит за этим изменением.Логичный следующий…
-
Как мы проектировали идеальный пользовательский опыт для OTP-поля
Почему ввод кода из смс раздражает, хотя занимает всего несколько секунд? Казалось бы, OTP-поле — простой элемент интерфейса, но именно на этом этапе пользователи часто сталкиваются с мелкими, на первый взгляд, проблемами: не срабатывает автоподстановка, неудобно вставляется код, теряется фокус,…
-
Counter-Strike: Global Offensive стал доступен для запуска в браузере
Энтузиаст под ником slqnt, который до этого работал на проектом браузерного Half‑Life 2, выложил проект в открытый доступ проект CS:GO Webport — Counter‑Strike: Global Offensive в браузере. Порт CS:GO основан на утёкших в 2020 году исходных кодах и создан с помощью ИИ. При первом запуске в…
-
Хаос, шок, приватные ключи от не менее приватного GitLab
Последние пару месяцев злоумышленник распространял трояны с нескольких npm-учеток: alex05255, mdrafiqulislamrabby, b.w1001, abdev8773 и mollspotwood54400.Список пакетов:svg-fetchertradepilotpolytradepolymarket-kitreact-svg-chunkgamified-trading-systemfont-hugefont-hubmdb-viterouter-processorroute-processorКод, по классике жанра, навайбкожен. На это указывают избыточные поясняющие комментарии:Логика пакетов🔹 Конкатенация URL C2 из нескольких констант.🔹 Запрос следующего стейджа. Из занятного:Нагрузка версионируется и…
-
Подборка книг о вирусах и защите от них
Я собираю автоматические переводы материалов по хакингу и выкладываю их на сайте библиотеки. И вот, миллионы сожженых токенов спустя, архив наполнился. В сегодняшней подборке книги как по анализу, так и по написанию малвари. Представлены книги под Mac, Android и Windows.MalDev…
-
ИИ умеет придумывать идеи, но не умеет в них верить
СПБ, Некрасова, 60Сейчас принято мерить нейросети скоростью. За минуту — готова концепция, за десять минут — стратегия, за час — собран контент-план на квартал. И на этом фоне у многих, кто работает в коммуникациях, появляется тихая (а иногда уже не…