==== Месяц назад мне в личку прислали clk1.me/rD7P5E. Якобы видео с моим участием. Открыл в sandbox, начал ковырять. Под коротким редиректом оказалась инфраструктура из 179 доменов: фишинг-кит с собственной admin-panel, MITM-прокси к настоящему API мессенджера MAX. Разбирался дольше, чем планировал.…

Где-то прямо сейчас один программист не спит и патчит баг в библиотеке, от которой зависит половина интернета. Он делает это бесплатно. Его никто не знает. Если он уйдёт — никто не придёт.В апреле 2024 года исследователь безопасности Андрес Фройнд обнаружил…

Часть I: Первопричина — атака Mini Shai-Hulud на экосистему TanStackЦепочка поставок как вектор атаки11 мая 2026 года, в промежутке с 19:20 до 19:26 UTC, произошло одно из наиболее технически изощрённых событий в истории атак на цепочку поставок npm. Группировка TeamPCP…

Уже более 10 лет английский является моим основным каналом для получения информации. Все эти годы я очень много читал, включая художественную литературу, но ещё больше слушал — аудиокниги и YouTube. Я уверен, что в сумме это не менее 5 000…

Мессенджер Discord внедрил сквозное шифрование (E2EE) голосовых и видеозвонков для всех пользователей по умолчанию. Компания завершила развёртывание E2EE в марте текущего года, начав удаление из клиентского кода поддержку незашифрованного режима, который был запасным вариантом.Discord запустил функцию сквозного шифрования голосовых и…

8–10 октября 2026 года в Санкт-Петербурге пройдет INFOSTART TECH EVENT — техническая конференция для 1С-сообщества.В этом году конференция пройдет в стилистике темного фэнтези. Но главное останется прежним: сильная техническая программа, практические доклады и живое общение с коллегами.Прием заявок на доклады…

Привет, Хабр!На связи команда Alpina Digital — мы развиваем корпоративную библиотеку для бизнеса, через которую компании обучают сотрудников и управляют внутренним knowledge-sharing . Через наши системы проходят сотни тысяч сессий чтения от сотрудников крупных компаний: разработчики, менеджеры, продакты, дизайнеры.В какой-то…

ВведениеГенерация музыки алгоритмами — давно рабочий инструмент индустрии. Этот сегмент прошел путь от простых цепей Маркова, которые предсказывали вероятности перехода одной ноты в другую, до современных трансформеров, способных выдавать многоканальные аудиозаписи.Для разработчика генерация музыки — это отличная практическая задача. Работать…

Google на конференции I/O 2026 представила Gemini Spark — персонального ИИ-агента, который работает круглосуточно на выделенной виртуальной машине в Google Cloud. Spark крутится в облаке, даже когда телефон заблокирован, а ноутбук закрыт. Глава Google Сундар Пичай подал это со сцены одной фразой:…

Привет! Меня зовут Андрей Терёхин, я руковожу отделом маркетинга в Projecto и за свой 15-летний опыт работы заметил такой паттерн: компании, где менеджеры говорят про низкую вовлеченность, обычно имеют проблемы с рабочими процессами, а компании, где процессы прозрачны, вообще не…