Статьи блога и длинные посты из канала (от 600 символов текста). Короткие заметки — в ленте.
DeFi-протокол Moonwell потерял около $1,78 млн из-за тупой ошибки в коде, которую сделал Claude В ценовом оракуле забыли обычное умножение, и вместо реальных $2200 за cbETH система показывала чуть больше одного доллара. Арбитражные боты долго не думали и за считанные минуты вынесли ликвидность,...
Читать далееПо некоторым данным, возможно полученным от военкоров, некоторым российским военным в зоне СВО запретили использовать отечественный мессенджер Max из-за критических проблем с безопасностью: как поясняют пользователи, противник научился регистрироваться в сервисе через Молдову и таким образом...
Читать далее
Использование сторонних API и открытых моделей создаёт прямую зависимость от внешних поставщиков. Если они прекратят поддержку, продукт останется без обновлений и исправлений безопасности. Банкротство или изменение бизнес-модели поставщика может привести к закрытию доступа или изменению условий,...
Читать далее
Тревожный сигнал прозвучал на примере платформы Moltbook, где исследователь обнаружил полное отсутствие защиты базы данных с секретными ключами. Эта уязвимость позволила бы любому злоумышленнику публиковать контент от имени влиятельных лиц вроде Андрея Карпати, распространяя фейковые новости или...
Читать далееКаждый раз меня забавляет исключительный юридический статус мессенджера Telegram Телеграм, не имеющий в РФ серверной инфраструктуры и официального представительства, представляет собой интересный феномен: являясь де-факто одной из основных коммуникационных платформ, он активно используется и...
Читать далее
Тут Борис выложил репозиторий hr-breaker, который позволяет автоматически прокачивать резюме под конкретную вакансию Вы загружаете своё резюме и ссылку на работу, а нейросеть его переписывает — делает более подходящим под требования компании. Потом алгоритм проверяет текст: ищет нужные слова,...
Читать далееКоманда VIKON провела большую работу по анализу данных проверок Рособрнадзора за последние два года, чтобы выявить ключевые риски для образовательных организаций: университеты, институты, колледжи, техникумы, академии и т.д. С 2026 года **контроль станет полностью автоматическим**, что сделает...
Читать далееВ Госдуме РФ занимаются правовым статусом специалистов по кибербезопасности, стремясь легализовать их деятельность. Только в 2025 году с помощью краудсорсинговых программ было выявлено свыше 13,5 тысяч уязвимостей в системах российских организаций. Однако проблема заключается не в обнаружении, а в...
Читать далее
Обнаружил, что маршрут «Легенды Чувашского края» практически нигде не опубликован. Его нет на популярных туристических сайтах по типу trip.com, tripster.ru и sputnik8, а из карт — только в 2ГИС от Сбера Немного исправляю эту несправедливость, Вы же знаете: чем больше информации на разных площадках,...
Читать далееИдея о том, что у предпринимателя в интернете есть строгий рабочий день по его местному времени — опасный миф. Интернет стирает границы, и ваш потенциальный клиент или партнёр может быть в совершенно другом часовом поясе, проверять почту поздно вечером или, наоборот, рано утром. Бизнес в сети живёт...
Читать далее
Я давно собирался с мыслями, чтобы написать об этом здесь. Речь об организации в Чувашии, которой очень нужна поддержка. Это АНО «Доброе сердце» Инны Добровольской, которая берёт на попечение самых сложных, больных и брошенных кошек. Зная, что меня читают многие в IT-сфере, обращаюсь именно к вам —...
Читать далее
**Админку — допишем потом. Почему эта фраза должна вас пугать** Легко сказать «админку сделаем в конце». Клиенту она не видна, демо получается эффектнее, сроки горят. Но это один из самых коварных технических долгов, который незаметно тормозит весь проект. Проблема в том, что админка — это не...
Читать далее