Новости

Собранные списки адресов для межсетевых экранов, которые обновляются каждые два часа. inbound.txt содержит адреса сканеров, переборов и вредоносных соединений, outbound.txt — C2-серверы, ботнеты и вредоносные узлы. Крупные публичные DNS-резолверы исключены, чтобы не блокировать легитимный трафик. Подойдут сисадминам и специалистам по ИБ для фильтрации входящего и исходящего трафика. Полная…

Утилита с открытым кодом перебирает соцсети и сайты по имени пользователя и показывает, где этот ник существует. Работает как альтернатива Sherlock. Принимает одно имя или файл со списком для пакетной проверки, настраивается число потоков, выгружает результат в TXT, CSV или JSON, умеет работать через прокси и дособирать данные со страниц. Ставится одной командой: sudo apt install tookie-osint.…

Вышла модель Grok 4.7: от $2 за миллион входных и $6 за миллион выходных токенов. Вместе с анонсом появились свежие новости вокруг coding-агентов: проект ZCode открыл исходный код, Kimi Code получил Desktop-версию для Mac и Windows, Jev стал доступен без вайтлиста, новым пользователям начисляют $5, а также вышел открытый аналог Jev под названием Laya. В подборке новых проектов на Jev: браузерный…

Стартап Vambo AI выпустил модель Morena размером 1,5 млрд параметров. Она понимает 12 африканских языков, английский и французский, а ещё умеет писать код. На задачах с африканскими языками модель, по словам разработчика, превосходит системы Google, Meta и Alibaba, оставаясь в восемь раз компактнее своих аналогов. Полная статья: https://clck.su/xGsRr

Утилита сохраняет исправления, предпочтения и повторяющиеся паттерны рабочего процесса для Claude Code. Правки собираются автоматически, после проверки попадают в CLAUDE.md и остаются доступны между сессиями. Анализ истории подсвечивает повторяющиеся задачи и предлагает превратить их в переиспользуемые команды. Полезно разработчикам, которые хотят, чтобы агент постепенно адаптировался под их…

Python-инструмент для тестирования HTTP-заголовков и анализа ответов сервера. Проверяет реакцию на ошибки сервера и виртуальные хосты, поведение при заголовке Localhost, разные HTTP-методы и нестандартные заголовки, CVE, связанные с HTTP, и DoS через отравление кэша (CPDoS). Ставится через git clone и pip install. Интегрируется с Burp Suite: флаг --burp сам создаёт уязвимости среднего и высокого…

Дефолтный профиль zenmap не трогает UDP-порты. Один коллега предлагает сделать кастомный профиль, мол, движок под капотом тот же. Второй запускает nmap -sU из терминала и руками выставляет --max-retries и --host-timeout. Суть спора в том, что графическая обёртка прячет статусы вроде open|filtered. На нестабильном канале легко не заметить потерянные порты, а отчёт нужен утром. Кто из двоих теряет…

Эксперты Jon Pedrie Research, давно известные анализом рынка видеокарт, изучили судьбу многочисленных конкурентов Nvidia, появившихся на волне ИИ-бума. Вывод неутешительный для тех, кто надеялся догнать компанию: покупателей на такое количество ИИ-чипов просто не хватает, поэтому конкурентам предрекают массовый уход с рынка. Полная статья: https://clck.su/MKVUR

Portmaster — бесплатный межсетевой экран с открытым исходным кодом для контроля сетевой активности и повышения конфиденциальности. Инструмент отслеживает сетевые соединения, блокирует трекеры и вредоносное ПО, позволяет задавать глобальные или индивидуальные правила для приложений. Поддерживает защищённый DNS через DoH и DoT и полный запрет сетевой активности при необходимости. Подойдёт…

Anthropic обещает для Claude Opus 5.5 уровень Fable 5.1 в большинстве задач, но с меньшими затратами. Показатели привлекательны для тех, кто гоняет агентов. Цена: за вход, 0 за выход, /bin/sh,20 за чтение кэша. Расходы на типичных задачах ниже примерно на 40% относительно Opus 5. Скорость: генерация ответа быстрее более чем на 30%. В коде сильнее: Terminal-Bench 4.0 показывает 66,4% против…