NEWS PORTAL
Выйти Регистрация О проекте

Новости из разных источников в одном месте

Следите за событиями, сравнивайте публикации и находите разные точки зрения по одной теме.

Категории

Выберите интересующую тему

События в нескольких источниках

Новости

Сбросить

Эксплуатация уязвимости Stack Overflow в драйверах Windows

С вами на связи команда Red Team из Angara Security. Сегодня мы немного погрузимся в основы одной из дисциплин, которая является фундаментом любого Malware и Exploit Development. Эти два направления критично важны для проведения ассессментов, если ты хочешь имитировать действительно скилловых злоумы...

Как интернет ушёл от hosts.txt и почему это было неизбежно

Откройте терминал и выполните cat /etc/hosts. Скорее всего, там лежит пара строк про localhost и, может быть, несколько ваших локальных записей… А когда‑то этот файл содержал адреса всех компьютеров интернета и обновлялся по телефонному звонку. Под катом расскажу, как весь интернет работал через оди...

Референсная архитектура платёжной платформы на.NET: схемы, границы транзакций, модули, кластер

В прошлой статье я разбирал платёжную платформу с точки зрения сметы: три слоя, где уходят человеко‑годы, что можно не писать. Главный вопрос, который она честно оставляла открытым, звучал так: окей, а как это собрать?Эта статья — ответ. Референсная архитектура: модель учёта, границы транзакций, раз...

Prompt injection — лучше один раз увидеть

В новостях часто появляются рассказы о том, что какие‑то злодеи уговорили чью‑то ИИшку на то, чтобы она потратила деньги, удалила файлы или поставила более высокую оценку. При этом используются слова «prompt injection», “атака” и пр., создающие впечатление, что это какое‑то сложное искусство, требую...

[Перевод] Какие данные собирают чат‑боты с искусственным интеллектом и что пользователи могут с этим сделать

Google, Anthropic, xAI, Microsoft, Meta*, OpenAI — все эти компании собирают данные пользователей с помощью своих чат‑ботов с искусственным интеллектом. Специалисты Neowin рассказали, как отключить некоторые функции для сбора данных. Речь пойдёт только об обычных чат‑ботах, поскольку именно с ними в...

Чек‑лист внедрения аутентификации Manticore в продакшн

В проде подход «включил и готово» почти никогда не работает. Для автономного узла техническая последовательность короткая: включить auth, перезапустить Manticore, создать администратора и обновить клиентов. В топологии с распределёнными таблицами или репликационными кластерами нужна дополнительная п...

Методология описания и внедрения ERP-систем. Часть 2. Настройка и разработка

После завершения функционального моделирования большинство проектов переходит к разработке, считая модель законченной. Именно здесь закладывается главная проблема ERP-проектов: документация постепенно устаревает и перестает отражать реальную систему. В этой статье я покажу альтернативный подход, в к...

Секционирование таблиц в PostgreSQL: 5 вещей, которые узнаешь только на практике

Многие статьи на тему секционирования заканчиваются "и теперь у вас есть партиции". А что дальше - когда нужно обновить данные или отсоединить секцию?

350+ моделей без смены SDK: зачем разработчику слой абстракции над LLM‑провайдерами

Привет, Хабр! На связи команда Caila — платформы Just AI, объединяющей LLM и другие генеративные модели, включая модели для создания изображений и видео.Мы хотим поговорить не про очередную только вышедшую нейросеть и не про то, какая модель сейчас лучше пишет код. Мы хотим поговорить про архитектур...

Вы даже не поймете, что он сломан: почему панель мониторинга зеленая, а агент врет третий день подряд

Я давно привыкла первым делом спрашивать «а как это упадет?». Когда в наш ландшафт пришли ИИ‑агенты, выяснилось интересное: привычные ответы на этот вопрос здесь просто не работают. Агент в проде, дашборды настроены по классике: latency, error rate, uptime. Алертов нет, агент исправно отвечает на ка...