Новости

WeTTY — веб-терминал, который позволяет открыть полноценную командную строку через обычный браузер по HTTP/HTTPS. Утилита запускает терминальную сессию через Node.js и SSH, используя xterm.js для эмуляции терминала и WebSocket для быстрого обмена данными. С помощью WeTTY можно получить доступ к удалённой машине без установки отдельного SSH-клиента, прямо из браузера. Отлично подходит системным…

Olevba — инструмент из набора oletools для извлечения и анализа исходного кода VBA-макросов из документов MS Office. Поддерживает и старые OLE-форматы (.doc, .xls, .ppt), и современные OpenXML (.docx, .xlsx, .pptx). Возможности: эвристический поиск подозрительных функций, декодирование обфусцированных строк (Hex, Base64, StrReverse, Dridex и др.), деобфускация VBA-выражений, просмотр P-кода для…

В Codex добавили возможность увеличить контекст до 1 М токенов — раньше такой объём был доступен только через API. Всё настраивается парой строк в ~/.codex/config.toml: model, model_context_window = 1000000 и model_auto_compact_token_limit = 900000. Для CLI запрос можно отправить так: codex -m gpt-5.6-sol -c model_context_window=1000000 -c model_auto_compact_token_limit=900000. Важные нюансы:…

Найдена бесплатная опенсорсная утилита, которая в один клик очищает файлы от водяных знаков и скрытых Unicode-символов. Поддерживает десятки форматов, включая PNG, PDF, DOCX и SVG. Инструмент удаляет скрытые символы и другие следы ИИ-генерации, работает быстро и без ограничений, исходный код полностью открыт. Пригодится всем, кто работает с документами и изображениями: дизайнерам, копирайтерам,…

В 2026 году рынок кибервымогательства изменился: место гигантов вроде LockBit заняли небольшие мобильные группы. Самый яркий пример — The Gentlemen. По данным Check Point, ядро группировки — всего девять человек, а панель управления операцией её администратор Zeta88 собрал за три дня с помощью ИИ-ассистентов (vibe-coding). Группа работает по модели Ransomware-as-a-Service с рекордной долей:…

Несколько заметных релизов недели. Hermes представил Bot Mode: профили превращаются в команду именованных ботов — у каждого свой чат, аватар, память, навыки и расписание, а через упоминание один бот может передать задачу другому. Режим работает поверх обычных профилей и cron, без патчей ядра. X открыл код своего алгоритма ранжирования: в репозитории видны фильтры, модель ранжирования и базовые…

Опубликован Ix — CLI-инструмент, который превращает кодовую базу проекта в интерактивную карту архитектуры для разработчиков и ИИ-агентов. Ix анализирует репозиторий на 26 языках через tree-sitter, строит граф символов, вызовов и импортов и позволяет получать структурные ответы о коде вместо обычного поиска по файлам. Можно быстро понять назначение компонентов, увидеть влияние изменений и…

Вышла новая версия DeepSecrets — инструмента, который закрывает разрыв между классическими сканерами на основе регулярных выражений и полнофункциональными коммерческими SAST-решениями. Сканер опирается на семантический анализ кода, обнаружение опасных переменных и контекстно-зависимый энтропийный анализ. Ключевая новинка — HashedSecret Engine: достаточно указать хешированные значения известных…

После блокировки оригинального бота «Глаз Бога» в 2021 году рынок «пробива» в Telegram разлетелся на сотни клонов. Заметная часть из них — не OSINT-инструменты, а мошенничество, и жертвой становится сам пользователь. Схемы обмана: - предоплата 200–500 рублей за «расширенный отчёт» — после оплаты либо тишина, либо PDF с выдуманными данными; - запрос номера телефона «для верификации» — номер…

Google представила CodeWiki — инструмент, который сам разбирает кодовую базу и за несколько минут собирает из неё интерактивную документацию. Что умеет: - Автоматически строит диаграммы проекта; - Объясняет назначение и работу отдельных частей кода; - Создаёт пошаговые гайды и туториалы; - Разбирает архитектуру проекта и связи между зависимостями; - Поднимает чат-бота, который знает весь…