Новости

Два регулятора пришли к противоположным выводам. NIST в SP 800-63B Rev 4 прямо пишет SHALL NOT: запрет требовать периодическую смену паролей. Ротация только после подтверждённой компрометации. ФСТЭК в методичке от апреля 2026 (мера ИАФ.3) требует наоборот: смена раз в 90 дней, для мобильных каждые 30, минимум 12 символов, блокировка после 5 попыток. 🔹 NIST отменяет правила сложности, ФСТЭК…

Open-source платформа для тестирования безопасности. Вместо того чтобы скармливать модели весь репозиторий и просить найти дыры, она дробит работу на мелкие задачи и раздаёт их ИИ-агентам. 🔹 Разбивает поиск уязвимостей на отдельные проверки 🔹 Запускает Codex или Claude Code на локальных и удалённых репозиториях 🔹 Проверяет находки пост-скриптами, собирает PoC и отчёты 🔹 Дедуплицирует и ранжирует…

Company Brain: исходники ИИ-напарника для команды стали открытыми. Supermemory открыли код своего бывшего платного продукта (317 звёзд на GitHub). Это многопользовательский агент: помнит решения команды, работает с GitHub, Linear и Notion через MCP, запускает код и делает задачи по расписанию. Самое интересное — поведение, а не набор интеграций. Агент сам решает, когда ответить, когда сначала…

24 паттерна микросервисов, которые работают в проде. Практический разбор микросервисной архитектуры на реальных задачах: Kafka, PostgreSQL, Redis, Transactional Outbox и Inbox, Idempotency Key, Retry, Circuit Breaker, CDC, кэширование, Saga, масштабирование, graceful degradation и shutdown. Названия сложные, суть простая: как строить сервисы, которые переживают сбои и не теряют данные. Полезно…

GuppyLM: как обучить свою языковую модель за пять минут на одной видеокарте. Проект с открытым исходным кодом, который показывает весь путь создания модели: генерацию данных, токенизацию, архитектуру, обучение и инференс. Подойдёт тем, кто хочет разобраться в устройстве LLM на практике. Что внутри: 8,7 млн параметров, обучение на 60 тысячах синтетических диалогов, модель достаточно мала, чтобы…

numasec: ИИ-агент безопасности прямо в терминале. Инструмент, который работает на стыке командной строки, браузера, HTTP-запросов и сканеров. Не чат-бот, не обёртка над сканером и не замена Burp или Kali. numasec собирает в одном окружении цель, область тестирования, инструменты, сценарии (runbooks), найденные уязвимости и доказательства, а в конце превращает это в отчёт. Что умеет: использует…

Где хранить секреты, чтобы их не нашёл пентестер. Пентестеры регулярно находят учётки, API-ключи и сессионные токены в открытом виде: в исходниках, образах контейнеров, конфигах. Утёкший секрет может скомпрометировать один сервис или всю систему. Переменные среды — простой шаг, но не панацея. Значения уходят из кода, но при взломе самого сервера переменные окружения видны атакующему. HashiCorp…

Практический разбор SLO, SLA, SLI и Error Budget на примере orders-api в сервисе доставки еды. Разобраны выбор SLI, расчёт бюджета ошибок в штуках и времени, отличие SLA от внутренней цели команды и использование Burn Rate для раннего обнаружения деградаций. Это превращает разговоры о надёжности в конкретные цифры. Полная версия (видео): https://clck.su/lLvmH

Практический разбор настройки CI/CD для Telegram-бота с автоматическим деплоем на сервер. Рассмотрены подготовка VPS, подключение по SSH, развёртывание бота, настройка GitHub Actions и Workflows, работа с SSH-ключами и секретами. После настройки бот автоматически обновляется после каждого изменения в репозитории, без ручного захода на сервер. Полная версия (видео): https://clck.su/zuHGU

DashBeam, бесплатная утилита с открытым кодом для прямой пересылки файлов между своими устройствами. Здесь нет аккаунтов, рекламы и облачных хранилищ. Файлы и папки передаются по TLS 1.3 с проверкой целостности BLAKE3. Поддерживаются возобновление прерванных загрузок и отправка сразу нескольким получателям. Утилита работает на Windows, macOS, Linux и Android, умеет передавать файлы через браузер…