Последние пару месяцев злоумышленник распространял трояны с нескольких npm-учеток: alex05255, mdrafiqulislamrabby, b.w1001, abdev8773 и mollspotwood54400.Список пакетов:svg-fetchertradepilotpolytradepolymarket-kitreact-svg-chunkgamified-trading-systemfont-hugefont-hubmdb-viterouter-processorroute-processorКод, по классике жанра, навайбкожен. На это указывают избыточные поясняющие комментарии:Логика пакетов🔹 Конкатенация URL C2 из нескольких констант.🔹 Запрос следующего стейджа. Из занятного:Нагрузка версионируется и…

Я собираю автоматические переводы материалов по хакингу и выкладываю их на сайте библиотеки. И вот, миллионы сожженых токенов спустя, архив наполнился. В сегодняшней подборке книги как по анализу, так и по написанию малвари. Представлены книги под Mac, Android и Windows.MalDev…

СПБ, Некрасова, 60Сейчас принято мерить нейросети скоростью. За минуту — готова концепция, за десять минут — стратегия, за час — собран контент-план на квартал. И на этом фоне у многих, кто работает в коммуникациях, появляется тихая (а иногда уже не…

Thinking Machines Lab опубликовала Inkling-Small — компактную версию своей флагманской Inkling. Компания называет релиз efficient open-weights model: Inkling-Small, по ее словам, показывает сопоставимое качество с Inkling при примерно четверти размера. Если смотреть на цифры, Inkling-Small — это MoE-трансформер с 276…

Keychron открыла предзаказы на Nape Pro — свой первый беспроводной трекбол. Благодаря прямоугольному дизайну его можно разместить под клавиатурой. Продажи начнутся в середине августа 2026 года, а цена составляет 90 долларов.Nape Pro выполнен в виде узкой планки длиной 135,2 мм и шириной 34,7 мм. В центре расположен шар диаметром 25 мм. Компания…

One contract. Any format. Zero mapping.Любой C+±проект, где данные не остаются внутри одного процесса, рано или поздно упирается в одно и то же: одну и ту же структуру нужно уметь показать в дебаге, записать в бинарный протокол, отдать по protobuf…

Deleting code sounds easy until the code belongs to a running product.A function may have no direct callers but still be loaded through a plugin registry. A serializer may look duplicated but quietly preserve an old field name used by…

Всем, кто работает с трафиком, привет.Шёл 2026 год, а афилейт рынок становится всё сложнее и сложнее. Источники дорожают, модерация закручивает гайки, рекламодатели внимательнее смотрят на качество, а связки живут всё меньше.По моим ощущениям, за последние пару лет из вертикали ушла…

Спор «бесплатные курсы против платных» обычно ведут в терминах «дают знания или не дают». Это тупик: материал по дизайну лежит в открытом доступе целиком, вопрос давно не в нём. Поэтому я зашёл с другой стороны — взял публичные страницы трёх курсов и посчитал, сколько стоит единица того, что нельзя скачать…

При выборе материала для печатной платы инженеры и конструкторы обращают внимание на множество параметров. Один из ключевых — температура стеклования, или Tg. Этот показатель определяет, как поведёт себя плата при нагреве, и напрямую влияет на надёжность готового изделия.В этой статье…