Forwarded from Хакер — Xakep.RU
«Пентест WEB»: самостоятельный практикум по пентесту веб-приложений
«Хакер» и лаборатория «Хаксет» подготовили курс «Пентест WEB» для тех, кто хочет самостоятельно освоить пентест веб-приложений. Внутри тебя ждут 11 статей, видеоуроки и практические лаборатории, которые последовательно проведут тебя от этапа разведки до эксплуатации распространенных веб-уязвимостей.
https://xakep.ru/2026/08/13/web-pentest/
Реклама. ООО «ХАКСЕТ». ИНН 0274390673.
«Хакер» и лаборатория «Хаксет» подготовили курс «Пентест WEB» для тех, кто хочет самостоятельно освоить пентест веб-приложений. Внутри тебя ждут 11 статей, видеоуроки и практические лаборатории, которые последовательно проведут тебя от этапа разведки до эксплуатации распространенных веб-уязвимостей.
https://xakep.ru/2026/08/13/web-pentest/
Реклама. ООО «ХАКСЕТ». ИНН 0274390673.
Forwarded from Хакер — Xakep.RU
Агенты OpenAI обменивались эксплоитами через импровизированный форум
На конференции Black Hat представители OpenAI раскрыли новые детали инцидента, в рамках которого автономные ИИ-агенты компании сумели покинуть тестовую среду и атаковали платформу Hugging Face. Выяснилось, что за несколько месяцев до взлома модели научились общаться друг с другом через внутренний Artifactory, обменивались информацией о найденных уязвимостях, распределяли задачи и даже подозревали друг друга в саботаже.
https://xakep.ru/2026/08/13/agents-messaging-board/
На конференции Black Hat представители OpenAI раскрыли новые детали инцидента, в рамках которого автономные ИИ-агенты компании сумели покинуть тестовую среду и атаковали платформу Hugging Face. Выяснилось, что за несколько месяцев до взлома модели научились общаться друг с другом через внутренний Artifactory, обменивались информацией о найденных уязвимостях, распределяли задачи и даже подозревали друг друга в саботаже.
https://xakep.ru/2026/08/13/agents-messaging-board/
Forwarded from GitHub Community
Nginx-ignition — cовременный, интуитивно понятный пользовательский интерфейс для веб-сервера nginx.
Разработано для разработчиков и энтузиастов, которые хотят мощное управление без ручной настройки.
🐱 GitHub
Разработано для разработчиков и энтузиастов, которые хотят мощное управление без ручной настройки.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from GitHub Community
В сети появилась «разблокированная» сборка Gemma 4 — разработчики заявляют, что модель работает с заметно меньшим количеством фильтров и ограничений.
По тестам она уверенно отвечает на широкий спектр запросов и сохраняет качество оригинальной версии.
— локальный запуск, вес около 22 ГБ;
— работает на обычных GPU и даже на системах с 8 ГБ RAM;
— совместима с популярными инструментами для локального запуска нейросетей.
Использовать аккуратно
🐱 GitHub
По тестам она уверенно отвечает на широкий спектр запросов и сохраняет качество оригинальной версии.
— локальный запуск, вес около 22 ГБ;
— работает на обычных GPU и даже на системах с 8 ГБ RAM;
— совместима с популярными инструментами для локального запуска нейросетей.
Использовать аккуратно
Please open Telegram to view this post
VIEW IN TELEGRAM
Первый Cl.
Релиз первого приложения на ubuntu, mac os.
Можно пользоваться:gitea.andre-y-ru.ru/andrew/selecte…
Всё на моё gitea с Raspberry pi 5.
Релиз первого приложения на ubuntu, mac os.
Можно пользоваться:gitea.andre-y-ru.ru/andrew/selecte…
Всё на моё gitea с Raspberry pi 5.
Forwarded from Хакер — Xakep.RU
Книгу «Белый хакер» еще можно заказать в печатном виде
Тираж романа «Хакеры.RU», написанного нашим ведущим редактором Валентином Холмогоровым, уже распродан полностью. Но в магазине «Хакера» еще можно заказать печатную версию продолжения этой истории — книгу «Белый хакер» с черно-белыми иллюстрациями.
https://xakep.ru/2026/09/02/whitehacker-book/
Тираж романа «Хакеры.RU», написанного нашим ведущим редактором Валентином Холмогоровым, уже распродан полностью. Но в магазине «Хакера» еще можно заказать печатную версию продолжения этой истории — книгу «Белый хакер» с черно-белыми иллюстрациями.
https://xakep.ru/2026/09/02/whitehacker-book/
Forwarded from GitHub Community
Сбер представил GigaChat 3.5 Reasoning — флагманскую модель с режимом рассуждений
Новая версия умеет последовательно решать сложные задачи. Сначала разбирает их на этапы и выстраивает план. Затем проверяет промежуточные результаты и исправляет ошибки.
Ещё одна особенность релиза — экономный расход токенов. В среднем на математические расчёты здесь используется на 37% меньше токенов, чем у открытой ИИ-модели DeepSeek V4 Flash Preview.
По сравнению с моделью без режима рассуждений GigaChat 3.5 Reasoning заметно улучшила результаты бенчмарков. В IFBench показатель вырос с 44 до 77 баллов, в Natural Plan — с 64 до 80, а в Live Code Bench v6 — с 56 до 85.
Модель доступна бесплатно по лицензии MIT на HuggingFace и GitVerse. Её можно интегрировать в собственные продукты.
Попробуйте обновлённый режим «Рассуждение» на giga.chat. А также читайте больше подробностей в статье на Хабре.
Новая версия умеет последовательно решать сложные задачи. Сначала разбирает их на этапы и выстраивает план. Затем проверяет промежуточные результаты и исправляет ошибки.
Ещё одна особенность релиза — экономный расход токенов. В среднем на математические расчёты здесь используется на 37% меньше токенов, чем у открытой ИИ-модели DeepSeek V4 Flash Preview.
По сравнению с моделью без режима рассуждений GigaChat 3.5 Reasoning заметно улучшила результаты бенчмарков. В IFBench показатель вырос с 44 до 77 баллов, в Natural Plan — с 64 до 80, а в Live Code Bench v6 — с 56 до 85.
Модель доступна бесплатно по лицензии MIT на HuggingFace и GitVerse. Её можно интегрировать в собственные продукты.
Попробуйте обновлённый режим «Рассуждение» на giga.chat. А также читайте больше подробностей в статье на Хабре.
ИИ Монитор - Al Analyzer System Monitoring (v1.4.0)
Al-система интеллектуального анализа инцидентов Zabbix на базе локальных LLM (Ollama): автоматический анализ проблем, ML-предсказание будущих отказов, RAG-поиск по истории инцидентов, поиск первопричин и каскадов, а также веб-дашборд для мониторинга всей инфраструктуры.
Система получает проблемы из Zabbix (по webhook и периодическим опросом), собирает богатый контекст (метрики, триггеры, теги, историю, похожие инциденты), отправляет его локальной LLM и пишет готовый аналитический комментарий обратно в Zabbix как acknowledge события.
Al-система интеллектуального анализа инцидентов Zabbix на базе локальных LLM (Ollama): автоматический анализ проблем, ML-предсказание будущих отказов, RAG-поиск по истории инцидентов, поиск первопричин и каскадов, а также веб-дашборд для мониторинга всей инфраструктуры.
Система получает проблемы из Zabbix (по webhook и периодическим опросом), собирает богатый контекст (метрики, триггеры, теги, историю, похожие инциденты), отправляет его локальной LLM и пишет готовый аналитический комментарий обратно в Zabbix как acknowledge события.
Ваш сервер может предсказать свою «смерть»? 🔮 Рассказываем, как работает мозг ИИ Монитора
Представьте: система мониторинга не просто говорит «диск переполнен», а за 12 часов предупреждает: «Судя по трендам и истории похожих случаев, этот сервер упадет из-за переполнения логов».
Как мы этого добились?
Мы создали ML-модель, которая работает как опытный инженер:
✅ Смотрит на всё: Она анализирует 55 параметров — от текущей загрузки CPU до того, как часто этот сервер «болел» за последнюю неделю.
✅ Умеет фильтровать шум: Из 55 параметров ИИ выбирает 16 самых важных, чтобы не отвлекаться на случайные колебания.
✅ Постоянно учится: Модель обновляется в фоне. Она анализирует свои ошибки, учитывает подтверждения администраторов и становится точнее с каждым днем.
Представьте: система мониторинга не просто говорит «диск переполнен», а за 12 часов предупреждает: «Судя по трендам и истории похожих случаев, этот сервер упадет из-за переполнения логов».
Как мы этого добились?
Мы создали ML-модель, которая работает как опытный инженер:
✅ Смотрит на всё: Она анализирует 55 параметров — от текущей загрузки CPU до того, как часто этот сервер «болел» за последнюю неделю.
✅ Умеет фильтровать шум: Из 55 параметров ИИ выбирает 16 самых важных, чтобы не отвлекаться на случайные колебания.
✅ Постоянно учится: Модель обновляется в фоне. Она анализирует свои ошибки, учитывает подтверждения администраторов и становится точнее с каждым днем.
Forwarded from GitHub Community
Dockadvisor — легкий линтер для Dockerfile, который помогает писать более качественные Dockerfile.
Получайте мгновенную обратную связь с оценкой качества, проверками безопасности и более чем 60 рекомендациями.
🐱 GitHub
Получайте мгновенную обратную связь с оценкой качества, проверками безопасности и более чем 60 рекомендациями.
Please open Telegram to view this post
VIEW IN TELEGRAM
7_Ilkka_Tengvall.pdf
5.4 MB
Тема презентации
(Sovereign) AIOps: Red Hat Ansible + Al для ИТ-инфраструктуры
Zabbix Summit 26, 7-9 октября 2026,
Презентация о том, как объединить
наблюдаемость (Zabbix и другие системы), искусственный интеллект и Red Hat Ansible Automation Platform, чтобы быстрее диагностировать и автоматически устранять инциденты — при этом сохраняя контроль над данными и инфраструктурой.
(Sovereign) AIOps: Red Hat Ansible + Al для ИТ-инфраструктуры
Zabbix Summit 26, 7-9 октября 2026,
Презентация о том, как объединить
наблюдаемость (Zabbix и другие системы), искусственный интеллект и Red Hat Ansible Automation Platform, чтобы быстрее диагностировать и автоматически устранять инциденты — при этом сохраняя контроль над данными и инфраструктурой.
Forwarded from Zabbix Recipes