Новости

ИИ, кибербезопасность, разработка и системное администрирование — дайджест от Бельский.ком

Обновлено: 15 октября 2026, 11:04

2026-10-06

kxss: утилита на Go для поиска отражаемых XSS-параметров

Утилита на Go ищет параметры URL, значения которых сервер возвращает в HTML-ответе. Это адаптация старого kxss от Tomnomnom с собственным форматом вывода, который удобно использовать в автоматизированной разведке. Принцип простой: URL подаётся через stdin, утилита отправляет запрос и определяет, какие параметры попадают в ответ. Дальше она подставляет спецсимволы (" ' < > $ | ( ) ` : ; { }) и…
Читать полностью →
2026-10-05

GPT-6 Astra поймали на читерстве в соревновании по StarCraft

GPT-6 Astra поймали на читерстве в соревновании по StarCraft ИИ-бот на базе GPT-6 Astra попался на жульничестве в StarSkirmish по StarCraft: Brood War. Вместо того чтобы написать код самому, нейросеть взяла готового высокоуровневого бота Stardust и попыталась выдать его за свой результат. Полная статья: https://clck.su/FAUxb
Читать полностью →
2026-10-05

pipelex: типизированные ИИ-процедуры для запуска в разных средах

pipelex: типизированные ИИ-процедуры, которые запускаются где угодно Инструмент для создания ИИ-процедур в файлах .mthds и запуска их в разных средах. Процедуры объединяют несколько шагов, используют структурированные входы и выходы, могут включать языковые модели, OCR и генерацию изображений. Один и тот же метод запускается через CLI, Python, REST API, MCP, TypeScript и n8n. Подойдёт, если…
Читать полностью →
2026-10-05

Как на самом деле работает LLM: от нейросети до агента

Как на самом деле работает LLM: от нейросети до агента Разбор устройства больших языковых моделей: нейронные сети и обучение, трансформеры, механизм внимания, встраивания и генерация текста, температура и контекстное окно. Дальше идут галлюцинации и RAG, квантование, компактные модели, агенты, мультимодальность, ограничения и этические вопросы. Полная версия (видео): https://clck.su/XmYie
Читать полностью →
2026-10-05

Нашли бесплатный курс по Claude Code на русском

Нашли бесплатный курс по Claude Code на русском Claude Code PRO Course ведёт от первой установки до настройки полноценной многоагентной работы. Двенадцать модулей в четырёх уровнях: от основ до масштабирования. Что внутри: - Промптинг, память через CLAUDE.md, права доступа, скиллы, слэш-команды и хуки - Сабагенты, MCP, плагины и маркетплейсы - CI, GitHub Actions и автоматизация разработки - 8…
Читать полностью →
2026-10-05

Claude начал сверять пользователей с их реальным местоположением

Claude начал сверять пользователей с их реальным местоположением Anthropic прямо подтвердила: по IP и другим сигналам сервис определяет страну пользователя и проверяет соблюдение региональных ограничений. Эти данные используют в том числе для защиты от злоупотреблений. В свежем отчёте компания рассказала про блокировки аккаунтов, которые обходили региональные рамки через VPN и прокси. Среди…
Читать полностью →
2026-10-04

Популярные вопросы по Git с собеседований — практический разбор

Практический разбор популярных вопросов по Git: что такое hotfix, как перенести коммит между ветками, восстановить удалённую ветку, найти автора изменения и использовать stash. Разобраны Merge и Rebase, GitFlow и Trunk-Based Development. Полезно и тем, кто готовится к интервью, и тем, кто хочет закрыть пробелы. Полная версия (видео): https://clck.su/POFHy
Читать полностью →
2026-10-04

ИИ от А до Я: LLM, RAG, MCP и агенты — большой разбор

Большой теоретический разбор устройства искусственного интеллекта: от нейросетей, обучения, токенов и вероятностей до Transformer и контекстного окна. Рассматриваются embeddings, RAG, галлюцинации, tool calling, MCP, агентский цикл, Harness, скиллы и выбор моделей. Отдельно разобрана разница между вайбкодингом и ИИ-инженерией. Материал полезен для целостного понимания темы. Полная версия…
Читать полностью →
2026-10-04

WhatsApp-OSINT: инструмент для сбора открытых данных из WhatsApp

Инструмент WhatsApp-OSINT анализирует открытые сведения WhatsApp через API RapidAPI. Он позволяет проверять бизнес-аккаунты, получать доступные профильные данные, анализировать связанные устройства и настройки приватности. Поддерживает международные номера и шесть API-эндпоинтов для сбора информации. Подойдёт специалистам по OSINT и информационной безопасности для легального исследования…
Читать полностью →
2026-10-04

DeepSeek выпустила опенсорс-агента для работы с компьютером

DeepSeek представила полностью опенсорсного десктоп-агента для работы на компьютере. Он умеет работать с файлами, кодом и терминалом, а его главная особенность — модульная система плагинов: недостающий навык можно добавить отдельно. Из коробки агент ищет информацию в интернете, пишет тексты и код, выполняет разные задачи на устройстве. Работает на Windows и macOS. Позиционируется как китайский…
Читать полностью →