Новости

Доверие к автоматическому AI-сканированию упало до однозначных цифр. Cobalt зафиксировал, что за 2025 год доля организаций, полагающихся только на такие сканеры, сократилась на 20 процентных пунктов. Реакция рынка выглядит рациональной: вендоры обещали точность пентестера на скорости сканера, а на деле инструменты работают с паттернами и не видят контекст. Сканер не понимает сетевую топологию,…

Мониторинг доступности: Timeweb Cloud против Selectel Мониторинг доступности (uptime-мониторинг) — сервис, который автоматически проверяет, работает ли сайт, сервер или приложение, и при сбое уведомляет владельца. Проверки идут с внешних точек: сервис регулярно запрашивает ресурс по HTTP, ping или TCP-порту и, если ответ не получен или некорректен, заводит инцидент и отправляет уведомление. Это…

Новая тулза проверяет файлы, исходники, процессы, Docker-образы и даже сайты по URL. Что умеет: Поддерживает больше 100 форматов, включая архивы и образы дисков. Проверяет исходники на Python, JS, C/C++, Go и Rust. Распознаёт 14 типов угроз — от майнеров и стилеров до руткитов, троянов и бэкдоров. Может сканировать целые папки и пакеты ОС. Заявленная точность — 98%. Проверить свой ПК можно по…

Набор агентов распределяет разработку игры по ролям, как в настоящей студии. Директора отвечают за общее видение проекта. Руководители — за направления. Специалисты — за конкретные задачи. Система добавляет этапы проверки качества и эскалацию задач, ведёт проект от идеи до релиза. Подойдёт разработчикам игр, которые хотят разнести работу между узкими ИИ-агентами. Полная статья:…

Turbo Intruder — расширение от PortSwigger для отправки больших объёмов HTTP-запросов и разбора ответов. Для задач, где стандартный Intruder не вывозит по скорости или гибкости. Обычный Intruder берёт типовой fuzzing: выбрал позиции, загрузил словари, смотришь результат. Turbo Intruder — для сложных и масштабных сценариев: на Python сам управляешь генерацией запросов, их порядком и обработкой…

Компании DeepSeek и Huawei опубликовали средства для программирования китайских ИИ-ускорителей. Это готовый ответ экосистеме Nvidia. Проект сделали совместно: обе компании давно работают над тем, чтобы заменить зарубежную инфраструктуру для ИИ. Сейчас инструменты открыли разработчикам — важный шаг к независимому стеку обучения и запуска моделей. Полная статья: https://clck.su/OgWlQ

На конференции разработчиков OpenAI представили сразу несколько новинок. Коротко по главному. Pro за $500 в месяц. Лимиты в 25 раз выше Plus, но по сути без выгоды по лимитам. Ultrafast даёт доступ к Astra до 300 токенов/с в Codex. dots — постоянно работающие агенты на Astra со своим облачным компьютером. Пока доступно на тарифах Pro, Business Premium и Enterprise. GPT-6.1 Sol — по словам…

Разбор AI-разработки на реальном проекте. Проходим Spec-Driven Development от исследования и спецификации до тикетов, реализации, тестов и code review. Создаём поиск по содержимому файлов в Hexlet EDE, разбираем оптимизацию памяти и работу Claude Code с контекстом проекта. Полная версия (видео): https://clck.su/MRNRv

Ещё недавно китайские специалисты стремились в Кремниевую долину. Сейчас домашний рынок ИИ выглядит привлекательнее. За прошлый год Китай обеспечил работой 41% ИИ-исследователей мирового уровня, США только 34%. Полная статья: https://clck.su/FMHrc

В RSA, которую используют в интернете для шифрования и подписей, обнаружили слабое место. Исследователи показали, что определённые RSA-подписи можно подделать, не разлагая ключи на множители. Схема не угрожает текущим реализациям RSA. Но результат важен сам по себе: для подделки подписи не всегда нужно восстанавливать закрытый ключ. Полная статья: https://clck.su/nmmbW