Новости

Скилл для Claude сам разбирает материал, пишет сценарий, собирает раскадровку, генерирует анимации, озвучку и субтитры. На выходе готовый MP4. 🔹 Можно просто задать тему или загрузить свой материал через Anything2Explainer 🔹 Проект бесплатный, на один ролик с анимацией, озвучкой и сабами уходит около часа Репозиторий: https://clck.su/jOjsQ Полная статья: https://clck.su/jOjsQ

Berkeley и Arena прогнали 7 моделей через Claude Code, Codex и Pi и сравнили цену и результат. 🔹 Fable 5 на SWE-bench Lite: Claude Code дал 97,8% успешных попыток по $1,33 за попытку, Pi показал 96,7% за $0,67 🔹 Разница в качестве чуть больше одного процента, а цена почти вдвое ниже. Шагов потрачено почти поровну: 15,3 против 15,4, зато стартовый контекст у Claude Code в среднем в 10 раз…

Исследователи ExPatch нашли уязвимость в HTML-экспорте переписки Telegram Desktop. Содержимое inline-кнопок попадало в файл без санитизации, поэтому JavaScript внутри кнопки мог выполниться в браузере. 🔹 Как это работало: при формировании HTML-экспорта текст кнопок записывался напрямую через button.text.toUtf8(), минуя экранирование SerializeString() 🔹 Сценарий: атакующий пересылает в чат…

Защита от DDoS: Timeweb Cloud против Selectel — сравнение сервисов фильтрации трафика двух российских облачных провайдеров. DDoS-защита отсекает избыточный и вредоносный трафик на уровне сети (L3), транспорта (L4) и приложений (L7), оставляя доступными сайты и серверы во время атак. У обоих облаков фильтрация уровней L3/L4 входит в базовую комплектацию, а защита прикладного уровня L7…

Стартап TypeSafe AI представил модель искусственного интеллекта Jev. Отличие от привычных языковых моделей в том, что она предназначена для общения не с людьми, а с другими машинами. По заявлению разработчиков, Jev работает значительно эффективнее и обходится существенно дешевле, чем традиционные большие языковые модели. В демонстрации модель запускает Doom. Такой подход пригодится в сценариях,…

HarnessRouter это self-hosted инфраструктура для запуска Codex, Claude Code, Hermes и других ИИ-агентов через единый API и Docker-контейнеры. Проект реализует Unified Harness Protocol и объединяет разные агентские среды под одним интерфейсом: сессии, потоковая передача, файлы, артефакты и отмена задач. Можно переключаться между разными harness и моделями, не теряя собственную инфраструктуру и…

Legba это инструмент для подбора учётных данных, распыления паролей и перечисления. Он написан на Rust, поэтому работает быстрее и потребляет меньше ресурсов, чем THC Hydra: по замерам обгоняет её в разы, для SSH разница доходит до 55 раз. Поддерживает более 20 протоколов, включая SSH, RDP, SMB, FTP, MySQL, MSSQL, MongoDB, Redis, LDAP и Kerberos. Логины и пароли принимает из файлов, диапазонов и…

Microsoft регулярно блокирует способы установки системы без входа в свою учётную запись, но энтузиаст Bob Pony нашёл новый обход. На этапе первоначальной настройки нужно нажать на гиперссылку «Подробнее» на экране с требованием войти в аккаунт Microsoft. Трюк в том, что без интернета механизм настройки ломается, и система переключается в режим локальной учётки. Работает только на Windows 11…

Matt Pocock добавил скилл /retro (у его проекта 262 тыс. звёзд). Он разбирает прошедшую сессию и предлагает улучшения: для повторяющихся ошибок советует линтеры, pre-commit хуки и CI-проверки вместо очередного правила в AGENTS.md. Другие новинки: Relay от Dan McAteer передаёт задачу отдельному агенту, тот сообщает о завершении, а основная модель проверяет результат, без постоянного опроса…

Международная группа исследователей нашла архитектурный недостаток в современном оборудовании для шифрования оперативной памяти. Он открывает доступ к защищённым областям в средах, которые позиционируются как конфиденциальные. Для атаки злоумышленнику требуется физический доступ к системе. Стоимость устройства для взлома оценивают примерно в $200. Intel и AMD не собираются ничего…