-
Cloudflare объявила об открытии исходного кода Cloudflare OS как «платформы для агентов, приложений и работы». Она уже используется внутри компании.Cloudflare OS — это «операционная система» для искусственного интеллекта, но не в традиционном смысле. Её описывают следующим образом: «Cloudflare OS начинается с диалога в вашем браузере, как и многие другие инструменты…
-
Удаление приложений Windows не всегда означает их полное исчезновение с ПК
Технология Microsoft Installer, которая лежит в основе большинства традиционных установщиков программ Windows, обычно очищает бинарные файлы, каталоги, записи реестра и всё остальное при удалении приложения. В случае с приложениями в формате MSIX от Microsoft этого не происходит.Для приложений MSIX Windows разделяет жизненный цикл на четыре отдельных этапа:подготовка (Stage), когда…
-
Microsoft ограничит использование ИИ‑инструментов работниками для борьбы с «токенмаксингом»
Microsoft решила ограничить собственных инженеров в использовании ИИ. Компания открыла для внутреннего применения модель OpenAI GPT-5.6, однако вскоре сотрудники получат «целевой бюджет ИИ‑токенов», который они будут отслеживать индивидуально. О новых правилах сотрудникам сообщил Джей Парих, исполнительный вице‑президент Microsoft. По его словам, компания не одобряет «токенмаксинг»,…
-
Представлен сервис ChatTJB с человеком вместо ИИ
Бывший сотрудник Google Такер Брайант запустил сервис ChatTJB, который представляет собой имитацию чат‑бота, только в качестве собеседника там выступает реальный человек — он сам. Сервис начали рекламировать в Сан‑Франциско. Билборды утверждают, что это «ведущий чат‑бот‑интерфейс на базе ИИ», но мелким шрифтом уточняется: AI зв данном случае расшифровывается…
-
От чего защищает Certificate Transparency?
Сейчас активно идет пересмотр механизмов доверия к сертификатам, используемым для безопасного подключения к сайтам. Традиционные удостоверяющие центры, чьи корневые сертификаты зашиты в код операционных систем и браузеров, отозвали сертификаты для многих российских доменов. Это естественно подорвало к ним доверие. Отечественные…
-
Как научить ChatGPT искать целое купе: неофициальный API РЖД, Bun, MCP, Vercel и reverse proxy
Иллюстрация ChatGPTДисклеймер: проект не связан с ОАО «РЖД». Он использует внутренние endpoint сайта ticket.rzd.ru, которые могут измениться или перестать работать без предупреждения. Доступность мест и цены меняются в реальном времени; перед покупкой всё необходимо перепроверить на официальном сайте или в приложении…
-
Проект Arch Linux временно запретил передачу AUR‑пакетов со статусом orphaned новым сопровождающим
Проект Arch Linux временно запретил передачу пакетов со статусом orphaned в Arch User Repository (AUR) новым сопровождающим. Причиной стал всплеск атак, замеченный в конце июля.Как рассказал один из участников проекта Робин Кандо, ограничения приняты из‑за большого числа подозрительных заявок и вредоносной активности. 30 и…
-
UUID в Manticore: единый ID для основной БД и Manticore
Допустим, у вашего товара в основной базе уже есть ID 550e8400-e29b-41d4-a716-446655440000. Он попадает в события, логи и ответы API. Но при загрузке того же товара в Manticore приложению приходится выдавать ему ещё один, числовой ID.До Manticore Search 28.5.0 ID документа был…
-
Step-Up Authentication vs 2FA: зачем нужен второй фактор внутри активной сессии
Двухфакторная аутентификация давно стала стандартом защиты корпоративных систем. Но для работы с персональными данными и другими критичными операциями проверки только при входе в систему может быть недостаточно. В этой статье разберем, чем Step-Up Authentication отличается от классической 2FA, в каких…
-
Как измерить собственный обход блокировок: восемь механизмов, которые не выполнялись ни разу
Мы делаем RCQ, мессенджер со сквозным шифрованием и открытым кодом (Android, iOS, протокол). В нашем основном регионе приложение блокируют, поэтому обход встроен внутрь клиента: sing-box в самом приложении, пул релеев, подписанный конфиг с их списком, запасной путь через CDN.Три слова, без которых дальше…