Новости

Отлаживать bash по шагам, как обычный код, можно прямо из коробки — просто добавьте после #!/bin/bash: trap 'echo "# $BASH_COMMAND"; read' DEBUG 🔹 Перед выполнением каждой команды выводится её текст 🔹 Скрипт ждёт нажатия Enter — удобно проверять логику 🔹 Ctrl+C — выход из отладки Работает через перехват сигнала DEBUG и переменную $BASH_COMMAND. Простой приём, о котором знают не все даже с…

Практический разбор скиллов для ИИ-инструментов разработки — от понятия до полноценных рабочих процессов. 🔹 Чем скиллы отличаются от MCP 🔹 Как создавать автоматизации и настраивать модели 🔹 Контекст, хуки и превращение сценариев в интерфейсы 43 минуты плотной практики для тех, кто хочет выжать максимум из своих ИИ-агентов. Полная версия (видео): https://clck.su/KXrck

Инструмент лаборатории Facebook запускает программы Linux x86_64 в изолированной среде, превращая недетерминированное поведение в воспроизводимое. 🔹 Отладка с воспроизведением и анализ ошибок 🔹 Создание воспроизводимых артефактов 🔹 Тестирование параллелизма в режиме хаоса Архитектура из трёх уровней: CLI, перехват через ptrace/seccomp (Reverie) и детерминированная политика (Detcore). Установка…

Учёные разработали и протестировали аппаратное устройство, способное перехватывать связь между ключевыми бортовыми компьютерами самолёта. 🔹 Подключение к порту в нижней части фюзеляжа занимает меньше минуты 🔹 Атака работает по шине ARINC 429 — между компьютером управления полётом и дисплеем пилотов 🔹 На стенде из реальных деталей Boeing 737 удалось изменить траекторию полёта и данные о…

На GitHub появилась крупная библиотека Anthropic Cybersecurity Skills: 817 структурированных навыков, превращающих ИИ-агента в специалиста по безопасности. 🔹 29 направлений: анализ инцидентов, threat hunting, форензика, облачная безопасность, DevSecOps, работа с вредоносным ПО 🔹 Интеграция с MITRE ATT&CK, NIST CSF, MITRE ATLAS и D3FEND 🔹 Поддержка Claude Code, Copilot, Codex CLI, Cursor, Gemini…

OpenSandbox — универсальная sandbox-платформа для безопасного запуска и управления средами ИИ-агентов. Предоставляет единый API, SDK для разных языков и поддержку Docker/Kubernetes для сценариев с кодинг-агентами, GUI-агентами, веб-автоматизацией и обучением с подкреплением. Встроены управление секретами, сетевые политики и изоляция через gVisor, Kata Containers и Firecracker microVM. Отлично…

Инженер Anthropic разобрала, как прокачивать ИИ-агентов, подключать их к продакшену и даже зарабатывать на них. Таймкоды разбора: - 3:42 — эволюция памяти: CLAUDE.md → memory → skills → файловая система; - 10:29 — подключение агентов к продакшену; - 17:06 — Dreaming vs фоновое самоулучшение между сессиями. Полная версия (видео): https://clck.su/LjVVN

Нашли Magnitude — инструмент, который анализирует железо и заранее показывает, какие ИИ-модели нормально запустятся именно на вашем компьютере. Возможности: - автоматически определяет конфигурацию ПК; - оценивает скорость каждой модели в токенах в секунду ещё до загрузки; - подбирает лучшие варианты под доступную память и железо; - сам скачивает нужную модель и квантизацию с Hugging Face; -…

EMBA — open-source инструмент для комплексного анализа прошивок embedded-устройств. Он помогает находить потенциальные уязвимости, устаревшие компоненты, небезопасные бинарные файлы, скрипты и жёстко заданные пароли. EMBA объединяет извлечение прошивки, статический и динамический анализ, построение SBOM и генерацию веб-отчёта с результатами проверки. Для более глубокого анализа можно…

Сеть фитнес-клубов DDX Fitness (168 клубов в 64 городах России, более 900 тысяч клиентов) начала внутреннюю проверку после сообщений о крупной утечке персональных данных. В открытом доступе оказались: фотографии клиентов (сделанные у стоек регистрации), даты и время посещений клубов, история тренировок, информация о покупках и адреса посещаемых клубов. Особенность инцидента в том, что фото…