Selectel📅 17.08.2026 14:42⏱️ 2 мин
8 октября приглашаем на Selectel ТехноДень Анастасия Ткачева Ведущий продуктовый редактор 17 августа 2026 Ежегодная конференция Selectel о бизнесе и технологиях. Приглашаем 8 октября на десятую флагманскую конференцию Selectel ТехноДень. В центре внимания — бизнес и технологии. Обсудим ML, IT-инфраструктуру, безопасность и работу с данными. Участие бесплатное, но нужно зарегистрироваться. Зарегист…
Читать полностью →Habr📅 17.08.2026 14:38⏱️ 20 мин
Привет! Меня зовут Даниил, я iOS-инженер в Циане. В этой статье расскажу, как мы заставили XCUITest работать с экраном, к которому он в принципе не мог подойти. У нас есть server-driven UI экран, наш BDUI, про движок которого была отдельная статья . Дерево вьюх у него настолько глубокое, что любое обращение теста к элементам падало. Причём двумя разными способами, и оба — не из-за кода, а из-за жё…
Читать полностью →Habr📅 17.08.2026 14:34⏱️ 7 мин
Недавно я разбирал истории CVE, связанные с завершением поддержки Tomcat 8.5 , и решил посмотреть на Spring Boot 3.5. Я задался тем же вопросом применительно к Spring Boot: что происходит с уровнем защищённости приложения, когда используемая версия достигает End Of Life (EOL)? Слепая зона CVE Обычно жизненный цикл уязвимости представляют так: Исследователь обнаруживает проблему. О проблеме сообщаю…
Читать полностью →Habr📅 17.08.2026 14:31⏱️ 3 мин
6 августа компания Apple выпустила срочный патч, закрывающий уязвимость CVE-2026-65400 в операционной системе macOS. Обновления стали доступны для версий macOS Tahoe ( 26.6.1 ), а также более старых Sequoia ( 15.7.9 ) и Sonoma ( 14.8.9 ). Уязвимость обнаружена в службе, отвечающей за возможность поделиться содержимым экрана рабочего стола. В описании патча, как всегда максимально лаконичном, компа…
Читать полностью →Habr📅 17.08.2026 14:29⏱️ 30 мин
Введение В первой части мы заставили кнопку на веб-странице запустить локальный exe-файл. Обычная страница не может запускать программы на компьютере напрямую. Поэтому между ними появилось расширение Chrome, а локальная программа была зарегистрирована как Native Messaging Host. Native Messaging представляет собой механизм обмена сообщениями между расширением и локальной программой. Chrome запускае…
Читать полностью →Habr📅 17.08.2026 13:55⏱️ 19 мин
СОДЕРЖАНИЕ Цепочка загрузки DragonDoll Сетевое взаимодействие Команды Специальные возможности Signal Telegram WhatsApp * Остальные мессенджеры Receivers Распространение Весной 2026 года специалисты направления Threat Intelligence экспертного центра безопасности (PT ESC) обнаружили необычную атаку на пользователей Саудовской Аравии с использованием неизвестного ранее APK-файл с именем Chrome.apk . …
Читать полностью →Habr📅 17.08.2026 13:39⏱️ 14 мин
Пока LLM-индустрия наращивает масштабы дата-центров и обучающих датасетов, всё чаще возникает вопрос, а что дальше? Энергия, знания, деньги не бесконечны. Что будет, когда что-то из них кончится? Топы надеются на AGI, который, внезапно появившись из тераваттов и петабайтов, решит все проблемы и ответит на все вопросы. К сожалению, есть сомнения в столь чудесном событии. Проблема в том, что нет пре…
Читать полностью →Xakep📅 17.08.2026 13:30⏱️ 5 мин
Содержание статьи Разведка Сканирование портов Точка входа Точка опоры SQL-инъекция XSS SSTI Продвижение Локальное повышение привилегий Если уязвимый обработчик доступен только администратору, до него можно добраться через хранимый XSS: заставить браузер админа отправить нужный запрос и вернуть нам результат. В этом райтапе покажу именно такую связку. Сначала через SQL-инъ…
Читать полностью →Habr📅 17.08.2026 13:28⏱️ 10 мин
Привет! Меня зовут Саша Журавлев. Я венчурный инвестор и основатель фонда Mento VC. Мы инвестируем в технологические компании на стадиях Seed / Series A в США, а в своем телеграм-канале рассказываю, как вижу рынок и принимаю инвестиционные решения. Зачем компаниям строить собственный AI и как это делать? Ответу на этот вопрос Sequoia Capital посвятила отдельное видео для фаундеров и AI-команд. Реч…
Читать полностью →Habr📅 17.08.2026 13:19⏱️ 1 мин
Введение. Парадокс современных технологий Прошло четыре месяца с момента выхода в свет моей книги «Живое слово от истоков до современности. Этимология русского языка на основе методов системного анализа». Пятое издание. Книга-анонс.» У части моих друзей, знакомых с искусственным интеллектом (ИИ), нейронными сетями появились вопросы по комментариям ИИ в отношении книги. Это важный вопрос, поэтому п…
Читать полностью →