RSS Feeds

Для экспериментов с ИИ в AppSec необязательно покупать облачную подписку. Модель можно запустить на рабочей станции, связать с анализаторами кода и поручить ей часть исследования. Открытые инструменты-обвязки позволяют настраивать такую работу под своё приложение. Таким образом, у команды появляется выбор, какие данные передавать модели, где их обрабатывать и насколько самостоятельной делать проверку.

Впрочем, установить модель заметно проще, чем понять, какую работу ей стоит доверить и как её организовать. Разобрать сообщение сканера, восстановить путь пользовательских данных или провести многошаговое исследование приложения – это всё задачи разного масштаба. Если сразу поручить небольшой локальной модели весь аудит, то по результату такого эксперимента будет трудно судить, какие отдельные задачи она способна решать.

Поиск подходящих задач связан и с организацией проверки. Открытые инструменты позволяют менять её под своё приложение и понимать, какие решения повлияли на результат. Постепенно у команды складывается собственная методика работы с ИИ, которую можно уточнять и применять в следующих проектах.

В этой статье мы сначала проследим, как появились эти возможности, а затем рассмотрим локальные сценарии AppSec и последствия свободного выбора моделей и инструментов.

Меня зовут Настя, я Data Scientist и TeamLead. Сегодня хочу рассказать про вредную занозу, которая засела у меня в голове и далее я не могла это игнорировать.

Сейчас я читаю книгу Себастьяна Рашки «Строим LLM с нуля». Читаю по-взрослому: глава за главой, с открытым Jupyter рядом и кружкой кофе (не первой). И на разделе 2.8 про позиционные эмбеддинги я встала. Прямо как вкопанная.

Причём там не сложно! В книге это буквально три строчки кода: есть таблица эмбеддингов слов, есть таблица эмбеддингов позиций, складываем — и вперёд, к attention. В других учебниках и статьях то же самое: «просто прибавим вектор позиции той же размерности». Ну понятно же? Понятно. Только в голове вместо ясности почему-то остался список вопросов:

24 ноября приглашаем вас на вебинар, где мы на практике разберем, как эффективно работать с облачной платформой. В прямом эфире мы создадим профиль компании в личном кабинете и на реальных примерах покажем, как облако помогает решать бизнес‑задачи «здесь и сейчас».

Особенность формата:

Вы — главный режиссер! С помощью онлайн-опросов и чата для вопросов вы определяете, какие темы разобрать подробнее. Мы адаптируем демонстрацию под ваши запросы в реальном времени.

Мы шаг за шагом покажем:

- Как быстро начать работу в облаке.

- Какие инструменты экономят время и деньги.

- Как разворачивать виртуальные машины.

- Как подключать любой из 45+ сервисов в несколько кликов.

- Как безопасно масштабировать бизнес.

Один фишинговый документ, несколько событий в SIEM и подозрительный met.exe. На примере заданий Standoff Defend в очередной раз разберём, как по логам восстановить цепочку атаки: от открытия письма до дампа LSASS.

Немного аналитики, практических запросов и рассуждений в процессе расследования :)

Chief financial officer says he hopes budget measure is temporary as sector provides loans that fuel growth

• Business live – latest updates

A senior Lloyds Banking Group executive has criticised the chancellor for linking bank tax increases to energy bill support for UK households, as he warned the government against extending the higher levy beyond March 2028.

Lloyds’s chief financial officer, William Chalmers, acknowledged that the economic environment was “challenging” but said the government should not seek to ease pressure on households at the expense of the banking sector as it provides loans that could fuel UK growth.

Привет! Это команда AI VK. В конце января мы рассказали про Discovery-платформу — единый инфраструктурный слой для рекомендаций, поиска и рекламы во всех продуктах VK. Тогда разобрали её устройство, а теперь расскажем, что улучшили за последние месяцы — от запуска Discovery Portal до оптимизации инфраструктуры — и как эти изменения повлияли на продукты. 

Если вам нужно дать постороннему человеку войти в админку работающего интернет-магазина на Next.js, а данные покупателей не показывать, копия базы не единственный путь. Можно открыть живую панель с ролью только для чтения и закрыть утечки на трёх уровнях: запросы, поля и разделы. Расскажу, как это устроено у нас и где оно уже протекало.

Legacy Church’s endorsements violate law banning tax-exempt nonprofits from endorsing political candidates

A megachurch in New Mexico has endorsed two Republican candidates running in this year’s midterms, including a Donald Trump-backed candidate running in one of the blue state’s few competitive races. The church’s endorsements, which violate federal law banning tax-exempt nonprofits from endorsing political candidates, come as the Trump administration is challenging that ban in federal court.

In mid-August, pastor Steve Smothermon of Legacy Church, a nondenominational church with nine locations across the state, told his congregation about one of the candidates: “Greg Cunningham has faithfully served our church for 14 years and shares our biblical values. Let’s pray for him, support his campaign, get registered, and vote to flip this seat for someone who will stand for God, our Constitution, and a better New Mexico!”

Я сам рисую интерфейсы и сам их верстаю. У меня есть библиотека стилей pbstyles: цвета, размеры и шрифты в ней описаны дизайн-токенами. Тему для Tailwind я хотел собирать из этих токенов, а не переписывать руками после каждой правки в Figma. Так появился пакет tailwind-dictionary.

Он берёт токены в JSON и собирает из них тему Tailwind CSS. Светлая и тёмная тема собираются из тех же файлов.

Пакет пригодится, если у вас уже есть токены, но переходить на Tailwind не хочется из-за того, что тему придётся вести отдельно. Или если вы уже на Tailwind и хотите выгружать переменные из Figma и сразу получать тему.

GitHub показывает звёзды и форки, но не показывает, сколько раз скачали файлы из релизов. Цифра есть в API, поле download_count у каждого ассета. Я захотел видеть её сразу по всем своим проектам, да ещё с историей, и написал утилиту. Ниже — как она устроена и на что я налетел.

Are the Democrats really going to take Texas? If there is going to be a blue wave, as polling suggests, winning the Lone Star state is going to be essential. James Talarico, the Democratic candidate for US Senate, is currently leading against Ken Paxton, a scandal-ridden political survivor. Even the gubernatorial race in Texas, pitting Greg Abbot, the current governor, against Gina Hinojosa is within the margin of error. These elections, and ultimately control of the US Congress, are likely to be decided by one key demographic – Latinos. Hispanic men were key to Donald Trump’s 2024 win. But Carlos Eduardo Espina, a news commentator, and Stephanie Valencia, a pollster, tell Kai Wright there are signs that the economy, the Trump administration’s mass deportation campaign and Republican redistricting efforts are backfiring – and Latinos seem to be swinging back to Democrats this year. Espina and Valencia break down what we really mean by 'the Latino vote' and how those voters might just swing right back next election if Democrats aren’t careful.

Я давно люблю и слежу за миром Open Source. Но у Гитхаба есть огромная проблема: интересные, самобытные проекты часто теряются и не получают заслуженного хайпа, если у их создателя нет прокачанного Твиттера или связей. В то же время на главную страницу трендов регулярно выходят гиганты, за которыми стоят корпорации.

Вторая боль — входной барьер для обычных людей. Обычный дизайнер, маркетолог или копирайтер, придя на GitHub за бесплатной программой, впадает в ступор. Где тут кнопка «Скачать»? Что такое ветки, коммиты и релизы? Куда нажимать, чтобы оно просто запустилось?

Настоящая Памятка составлена для писателей и текстовиков, панически боящихся обвинений в порочных связях с искусственным интеллектом, именуемым также ИИ.

Ее необходимо изучить. Внедрить. Эффект гарантирован.

Лента обновляется каждую секунду, а нужная статья пятилетней давности уже не открывается. Вместо неё — ошибка, рекламная страница или совсем другой текст. Новых публикаций становится больше, но это не гарантирует ни полезного чтения, ни сохранности того, что мы когда-то решили запомнить.

В колонке WIRED журналист Майлз Кли предлагает радикальный ответ: позволить привычному интернету умереть. Его отправная точка — книга журналиста и технолога Джона Веста The Internet Will Die, and So Will You: On Learning to Live in Our Digital Age — «Интернет умрёт, и вы тоже: как научиться жить в цифровую эпоху».

Когда ко мне на участок приехал бетоновоз, выяснилось, что низко висящие кабели мешают проезду. До этого кабельная «паутина» на столбах раздражала меня в основном своим внешним видом, но теперь появилась вполне практическая проблема.

В своё время я работал у небольшого регионального интернет‑провайдера, поэтому решил разобраться, откуда на улицах частного сектора берутся десятки проводов и что с ними вообще можно сделать.

В процессе изучил существующие технологии организации воздушных оптических линий, способы навивки и жгутирования кабелей, требования к их размещению на опорах ЛЭП. А заодно обратился к провайдерам, чьи линии проходят возле моего дома, с просьбой привести их в порядок.

Ответов пока нет. Но способы решения проблемы, как оказалось, существуют — и некоторые из них весьма интересные.

EvaTeam обновила ИТ-конвейер разработки полного цикла EvaDev до версии 2.34 «Саратов». В EvaProject улучшили рабочее пространство пользователей, повысили производительность системы и расширили возможности корпоративного администрирования. Ключевое обновление EvaGantt — автоматическое выравнивание ресурсов, которое помогает корректировать проектный график с учётом доступной загрузки. В EvaTest обновили автоматическую синхронизацию тест-кейсов и организацию тест-планов. В EvaWiki появился новый макрос «PDF-файл» для просмотра документов внутри страницы, расширены возможности макросов для работы со структурированными данными, а также обновлен импорт и экспорт документов. В EvaServiceDesk улучшили навигацию по порталу обращений и расширили возможности управления доступом к корпоративным активам. Больше обновлений — в нашем release-notes.

Я много ездил по конференциям и митапам и для каждого события создавал свой чат. Так за несколько лет у меня собралась сетка из 20 Telegram-чатов, в которых 11 117 участников. В статье рассказываю, зачем дробить аудиторию по странам, как я автоматизировал рассылку через Claude Code и как делать это дешевле

Regulator demands companies explain how and why they charge different prices for the same product or service

The Federal Trade Commission (FTC) is demanding some of the US’s biggest airlines, ride-share companies and retailers divulge how they are using algorithms and loyalty programs to target customers and drivers with different prices and wages.

Nine companies – Delta, United, JetBlue, Lyft, Uber, DoorDash, Instacart, Target and Walmart – were named in the inquiry, which comes after investigations and lawsuits alleging consumers are charged different prices based on their buying histories and drivers paid different fares based on their personal histories.

Legacy Church’s endorsements violate law banning tax-exempt nonprofits from endorsing political candidates

A megachurch in New Mexico has endorsed two Republican candidates running in this year’s midterms, including a Donald Trump-backed candidate running in one of the blue state’s few competitive races. The church’s endorsements, which violate federal law banning tax-exempt nonprofits from endorsing political candidates, come as the Trump administration is challenging that ban in federal court.

In mid-August, pastor Steve Smothermon of Legacy Church, a nondenominational church with nine locations across the state, told his congregation about one of the candidates: “Greg Cunningham has faithfully served our church for 14 years and shares our biblical values. Let’s pray for him, support his campaign, get registered, and vote to flip this seat for someone who will stand for God, our Constitution, and a better New Mexico!”

Marilyn Hampton, who regularly bought supplies for and gave rides to children, was honored at public meeting

US schools are often named after presidents, historical figures and civil rights leaders. And soon joining those ranks is a retired longtime Texas school custodian known for going above and beyond her duties by buying classroom supplies for children in need and helping students with their assignments.

That heartwarming story centers on Marilyn Hampton, whose former employer of 39 years – the Aubrey independent school district (AISD) – recently moved to rename its new elementary school No 5 in her honor.

Elizabeth Warren and others joined by unions and industry experts in warning against the weakening of regulations

The senator Elizabeth Warren, the congresswoman Ilhan Omar and several other Democratic lawmakers are calling on the Occupational Safety and Health Administration (Osha) to abandon a rollback of respirator mask regulations, a change the lawmakers say would weaken worker protections against hazardous substances.

Under the proposed rules, employers would face fewer requirements to provide workers with respirators masks when working with substances including “lead, asbestos, formaldehyde and inorganic arsenic, among other chemicals”, the lawmakers wrote in a letter to the Osha assistant secretary, David Keeling, a former UPS and Amazon executive.

Campaigns supporting and opposing the billionaire tax proposal are paying social media influencers, some with millions of followers, to post videos to inform and sway voters.