Новости

На платформе HackerLab вышла новая задача в категории PWN: «Зачем мне этот SO 2?». Разбор эксплуатации уязвимостей, приятного хакинга. Полная статья: https://clck.su/FYQca

Практический гайд по тестированию REST API через Postman: от первых запросов до автоматических тестов. Клиент-серверная архитектура, HTTP-методы и статус-коды, Swagger, авторизация, переменные окружения, CRUD-операции и автоматические тесты. Подойдёт QA-инженерам и разработчикам, которые изучают автоматизацию тестирования. Полная версия (видео): https://clck.su/Rrljm

Готовое решение для самостоятельного развёртывания почты: SMTP, IMAP, LDAP, защита от спама и антивирус собраны в один production-ready контейнер. Конфигурация в обычных файлах, без отдельной SQL-базы. Просто переносится, бэкапится и версионируется через Git. Подходит сисадминам и DevOps, которым нужен свой почтовик с контролем над инфраструктурой. Полная статья: https://clck.su/cNHxw

Open-source проект, который собирает готовый MP4 из стоковых или ваших материалов. Отдельная LLM пишет сценарий и запросы, проект подбирает клипы, озвучивает текст, добавляет субтитры и музыку. Для запуска: любая LLM для сценария + ключ Pexels, Pixabay или Coverr (или свои видео). Озвучка по умолчанию — бесплатный Edge TTS, без ключа. Управление: WebUI, REST API, CLI; форматы 9:16, 16:9 и 1:1. В…

Утилита показывает путь пакетов через цепочки iptables на сервере. Пригодится, когда нужно убедиться, что трафик попадает именно туда, куда вы настроили. Собирается из исходников: нужны только git и go. Без аргументов показывает UDP-трафик на порт 53. Фильтр -f работает синтаксисом iptables, -t задаёт время наблюдения. Важно: при остановке созданные правила сами не удаляются, чистим командой с…

Практический разбор паттерна Transactional Outbox, который решает вечную проблему распределённых систем: база данных обновилась, а событие в брокер сообщений так и не ушло. В видео объясняется: - почему БД и брокер рассинхронизируются; - как паттерн Outbox гарантирует доставку событий; - реализация надёжной доставки на FastAPI, PostgreSQL и RabbitMQ. Полная версия (видео): https://clck.su/dPcNw

На GitHub появился открытый ИИ-инструмент для написания текстов без «роботизированного» налёта — от писем и документации до продающих постов и больших материалов. Особенности: - сначала разбирается в задаче и контексте, потом пишет; - держит структуру, тональность и ритм текста; - не растягивает мысли и не забивает текст пустыми фразами; - по заявлению разработчиков, тексты проходят популярные…

Открытая утилита Dasha помогает администраторам баз данных и DevOps-инженерам находить узкие места в PostgreSQL: анализирует запросы, индексы, таблицы, внешние ключи и настройки, следит за соединениями и блокировками, оценивает состояние кластера. Возможности: - контроль соединений, блокировок и вакуума; - поиск проблемных запросов и работа с логами; - проверка схем и внешних ключей; -…

Открытый инструмент NeuroSploit объединяет несколько LLM в единый конвейер тестирования безопасности: на вход подаётся URL, исходный код или сервер, на выходе — полноценное исследование с доказательствами. Возможности: - разведка цели и выбор подходящих агентов; - сотни специализированных агентов, режимы black-box, white-box и grey-box; - каждая находка подтверждается реальными…

DDE — старый механизм Windows, который до сих пор используют злоумышленники: достаточно открыть документ, и DDE-поле выполнит произвольную команду. Утилита Msodde из набора oletools находит такие поля в RTF, OLE и OpenXML-файлах и извлекает их для анализа. Возможности: - извлечение DDE и DDEAUTO-полей из .doc, .docx, .rtf и .csv; - фильтрация безвредных полей, чтобы не засорять отчёт; - вывод…