Все блоги
Новая модель с 12 млн токенов контекста, и обман Grok на $175 тыс
13-й выпуск IT-новостей от OpenIDE! Неделя получилась плотной: Grok потерял $175 тыс. без единой строки эксплойт-кода, европейские регуляторы выписали крупный GDPR-штраф «дочке» Яндекса, а Anthropic подписала сделку с куда более неожиданным партнёром. А ещё обновления маркетплейса OpenIDE, новая...
Вы пустили ИИ-агента в репозиторий, теперь разбираемся, что он может сломать
В феврале 2026 года Claude Cowork стирает 15 лет семейных фотографий одной командой. За полгода до этого, в августе 2025-го, случился кейс Nx supply chain: малварь впервые в истории использует локальные ИИ-CLI как инструмент разведки. В марте этого года Google Cloud Threat Horizons H1-2026...
Meta Quest 3. Недостатки шлема виртуальной реальности: почему он отправился на полку
О VR-шлеме я мечтал давно — наверное, еще с момента появления первых новостей о таких девайсах. На какое-то время забыл, но несколько знакомых приобрели подобные системы и рассказывали о «дивном новом мире». Я держался, тратиться на «игрушку» не планировал. Но потом начитался разных отзывов — и...
Сбор сведений из открытых источников: почему это рискованно, если выкачивается информация из чужих баз данных?
Собрать информацию о человеке или продукте с использованием высоких технологий стало делом техники. В прямом и переносном смысле слова. Однако такое выкачивание данных может стать поводом для судебного разбирательства. Почему это происходит — далее в материале. Читать далее...
Аспро: Кейс: интернет-магазин видеоигр вырос в 2,4 раза без увеличения рекламного бюджета
...
Туннелирование NTFS: поиск USN Record в незанятой области
Привет, Хабр! На связи uFactor. В одной из предыдущих статей мы рассказывали о туннелировании файловой системы NTFS и затронули тему карвинга. В этой статье — на примере из предыдущей — разберем, как можно осуществить поиск удаленных записей USN-журнала в незанятой области. Давайте вспомним...
Production MTProto user-бот на FastAPI + Telethon: WARP для обхода DPI и 5 граблей с Telegram
В большинстве туториалов по Telegram-ботам всё начинается с одного куска кода: получили токен у @BotFather, поставили python-telegram-bot или aiogram, написали хендлер, deploy. Это Bot API. И в 90% задач этого хватает. А потом приходит задача которую Bot API не закрывает в принципе: программно...
До 1 сентября 2026 осталось 110 дней: что уже сделано, а что нужно успеть владельцам доменов .ru,.рф и .su
Привет, Хабр! На связи команда Рег.ру. До 1 сентября 2026 года осталось чуть больше четырех месяцев. Если у вас есть домен в зоне .ru, .рф или .su — это не просто календарная дата, а точка невозврата. После нее без подтвержденной учетной записи на портале «Госуслуги» не получится ни продлить домен,...
LNK — это гораздо больше, чем просто ярлык к файлу
Вы всегда знаете, что скрывается за простым ярлыком? Почему злоумышленники часто используют вредоносные ярлыки для заражения? Сегодня попытаемся разобраться, почему и как простой ярлык может привести к компрометации, как исследовать такие подозрительные файлы и почему эту угрозу так сложно...
AI, которому запрещено быть правым
AI, которому запрещено быть правым Когда AI подключают к криптографической системе, обычно задают вопрос: может ли модель найти правильный ответ? Но в криптографии это неправильный вопрос. Правильный вопрос другой: можно ли встроить AI так, чтобы даже при ошибке он не мог принять опасное решение? В...
Как кредитная карта стала троянским конём подписки?
Часть 1. Чужой среди своих: почему 90-е не были эпохой кредиток В 1990-е годы, когда в России рождался рынок банковских карт, понятие «кредитная карта» было для людей чем-то из голливудских фильмов. Непонятным и чуждым. Первые пластиковые карты в СССР конца 80-х были штучным товаром для избранных —...
Spark_news: Россияне начали менее ответственно подходить к работе из за замедления роста доходов
...
[Перевод] Mythos «обнаружил» CVE, уже находящийся в его обучающих данных, но это всё равно тревожит
Anthropic попала в заголовки прессы, заявив, что Claude Mythos создала «первый удалённый эксплойт ядра, обнаруженный и использованный ИИ». Мы решили изучить, как ей это удалось, и нашли 20-летний баг, скрывавшийся на ровном месте. Давайте разберёмся, что, по нашему мнению, сделала Mythos, и что это...
Защита мобильных устройств по 117 приказу ФСТЭК России: как читать документ и не терять волю к жизни
Привет, Хабр! Мы вернулись через четыре года. Зимой мы уже отметились в блоге Samsung статьёй для тех, кто думает сделать свой MDM. Теперь решили возродить свой блог. Пока на три месяца, а дальше посмотрим. Мы всегда стараемся доходчиво объяснять сложные вещи, и поэтому начать вторую жизнь нашего...
Linux: Права доступа
Продолжаем серию рубрики Linux. В прошлой серии разобрали пользователей и группы – UID, GID, /etc/passwd. Теперь разберём что ядро делает с этими числами когда процесс пытается открыть файл или войти в директорию. Про права доступа легко выучить команды – chmod 755, chown user file – но не понимать...
Винтер Даниил: Как сделать кастомные эмодзи в Telegram из картинки. Полная инструкция
...
Podolskiy Vitaliy: Как готовить карточки товаров к сезонным распродажам: система вместо авралов
...