Новости

Летом 2025-го сеть «ВинЛаб» простояла несколько дней. По оценкам СМИ, убытки доходили до 1,7 млрд рублей. Тогда же легли «Аэрофлот», аптечные сети «Неофарм» и «Столички». У всех стояли лицензированные антивирусы, у всех были бэкапы. Ни одно сигнатурное средство не подняло тревогу вовремя. По данным RED Security, с начала года зафиксировано свыше 105 тысяч атак на российские компании, рост на 46%…

Три рабочих способа посчитать открытые файлы в Linux. Общий подсчёт через lsof: lsof | wc -l Без установки программ — счётчик ядра: cat /proc/sys/fs/file-nr В ответе три числа: текущее число открытых файлов, сколько в очереди ожидания и максимальный лимит системы. Под конкретный процесс: lsof -p PID | wc -l Под пользователя: lsof -u username | wc -l Сохраните себе, пригодится при диагностике…

obsidian-mind даёт ИИ-агентам постоянную память через хранилище Obsidian. Агент сохраняет заметки, ссылки, решения и рабочий контекст между сессиями и подхватывает их при следующем запуске. Работает с Claude Code, Codex CLI и Gemini CLI. Готовые команды помогают вести проекты, фиксировать встречи и решения. Подойдёт разработчикам, которые хотят, чтобы контекст работы с агентами не терялся между…

Arsenal-NG — лаунчер команд для пентеста, переписанный с нуля на Go. Вместо запоминания синтаксиса сотен утилит вы находите нужную задачу в полноэкранном интерфейсе, заполняете параметры, и готовая команда попадает в буфер терминала. Внутри больше 200 шпаргалок по кибербезопасности и около 3000 готовых команд. Возможности: • единый бинарник без зависимостей, старт за миллисекунды • поиск по…

Хакеры из ShinyHunters заявили, что взломали FBIJobs.gov — портал, через который ФБР нанимает людей. По их словам, украдено до 2-3 Тбайт: личные и медицинские данные действующих и бывших сотрудников бюро, а также соискателей. Как вошли. Через 0-day в Oracle PeopleSoft, которая позволяла удалённо выполнять код. Дальше продвижение по инфраструктуре, доступ к серверам бюро в AWS GovCloud и…

Опенсорсный Strata гоняет Qwen3.8-Flash-Next прямо на вашем компьютере, без серверов и облаков. Модель на 125 млрд параметров умеет говорить, писать код и разбирать изображения, а данные остаются локально. Для запуска нужна видеокарта NVIDIA или AMD от 12 ГБ VRAM и минимум 32 ГБ оперативки. На 64 ГБ RAM открываются все основные сборки. Регистрация и внешние серверы не нужны — всё работает на…

arXiv — открытый репозиторий, где исследователи публикуют препринты научных работ. Сервис объявил об ограничениях из-за наплыва нейрослопа, то есть статей, полностью сгенерированных ИИ. Такие материалы перегрузили команду модераторов. Теперь можно отправлять не более двух работ в месяц и одновременно иметь не более трёх активных заявок на рассмотрении. Полная статья: https://clck.su/OhdZf

Google приостановила приём сообщений об уязвимостях в своём программном обеспечении с открытым исходным кодом. Причина в активности ИИ: сгенерированные отчёты часто содержат технические галлюцинации и поднимают ложную тревогу. Полная статья: https://clck.su/onZjQ

Лёгкий самохостящийся сканер локальной сети с автоматическим обнаружением устройств через nmap. Устройства можно подписывать, группировать, добавлять к ним заметки и отслеживать их в нескольких сетях через веб-панель или CLI. Поддерживается интеграция с Tailscale, вывод в JSON и отмена сканирования. Инструмент работает на Linux, macOS и Windows без внешних зависимостей. Подходит системным…

Видеоразбор рабочего процесса с ИИ-агентами. Разбираются параллельные сессии, изучение большой кодовой базы, стек Rails, React и TypeScript, тесты, линтеры и Git. Показано, как агент находит баги в сторонних библиотеках и готовит Pull Request, а также где разработчик сохраняет контроль над процессом. Полная версия (видео): https://clck.su/kjJjU