More posts — page 37

3,379 posts total
L
Life-Hack - Хакер
@haccking
1.9K

«РБПО для бедных»: настраиваем сервисы безопасной разработки

#статья #devops

В прошлой статье цикла мы закончили разворачивать инфраструктуру будущего РБПО: установили GitLab, Nexus, HashiCorp Vault, Dependency-Track и DefectDojo, подготовили отдельную виртуальную машину с инструментами безопасности и убедились, что все сервисы успешно запускаются.

Но установить сервисы — это только половина дела. Теперь их нужно настроить и подготовить к совместной работе. Без этого GitLab останется просто GitLab, Vault — просто хранилищем секретов, а DefectDojo и Dependency-Track — красивыми веб-интерфейсами без практической пользы.

В этой статье займемся базовой конфигурацией. Настроим GitLab и GitLab Runner, подготовим Nexus к приему артефактов, научим Vault доверять GitLab через JWT-аутентификацию и создадим необходимые сущности в DefectDojo и Dependency-Track.

Ссылка на статью

LH | News | OSINT | AI

D
Dariya_Bashlaeva
@dariya_bashlaeva
7.3K

Забежала в kari оценить новую коллекцию и, честно, приятно удивлена. Сейчас там идеальный баланс: много качественной базы (которая прослужит не один сезон) и те самые «hot items», за которыми все охотятся🌟 Интересный факт: в этом сезоне стилисты советуют…

Ф
ФРИЛАНСЕР удаленная работа и вакансии
@frilanser_vacansii
325

​#ищу #дизайнер #маркетплейсы

🎨 Дизайнер для бренда интерьерной электрики CORKER

Бренд розеток, выключателей, рамок и модулей ищет дизайнера для визуального сопровождения.

На первом этапе предстоит: — сформировать единый визуальный стиль; — обновить карточки товаров и инфографику; — оформить миниатюры цветов; — создать баннеры; — подготовить адаптации для маркетплейсов.

В дальнейшем: — создавать новые карточки; — вносить правки; — оформлять витрины и баннеры; — адаптировать материалы под Ozon, Wildberries, Яндекс Маркет, Avito, М.Видео и сайт.

Что важно: — уверенная работа в графических редакторах; — использование AI-инструментов; — техническая точность; — недопустимость искажения формы, цвета и пропорций товаров.

📌 Первый месяц — плотная проектная работа, далее периодические задачи. 💰 Условия указываются кандидатом в отклике.

Контакт: ➡️ @KaterinKa_ST

М
МашТех
@mash_tech
7.6K

Каждый третий даже не начал: реальная картина ИИ в российском бизнесе

▶️ Российские компании активно интересуются искусственным интеллектом, но их инфраструктура пока не готова к промышленному масштабированию ИИ. Таков основной вывод исследования Orion soft «Индекс готовности ИИ-инфраструктуры».

Интегральный показатель достиг лишь 38 баллов из 100, что соответствует начальной стадии формирования среды для массового внедрения ИИ-решений. Цифры подтверждают разрыв между ожиданиями и реальностью:

⏺️ 31% - только планируют первый пилот ⏺️ 48% - запустили не более 2‑х проектов ⏺️ 79% - острая нехватка AI‑специалистов ⏺️ 91% - нуждаются в собственных GPU‑кластерах

Более 60% компаний выбирают локальные модели, свою инфраструктуру или российские облака - главное, чтобы безопасно и экономично. Самые популярные сценарии: интеллектуальный поиск, LLM‑ассистенты и аналитика. А вот обучение своих моделей - пока удел энтузиастов.

Вместо разрозненных инструментов — единый стек.

🔽 По словам руководителя продуктов Nova AI и StarGuard AI в Orion soft Никиты Векессера, конкуренция за модели уходит в прошлое - сегодня ключевой фактор - зрелость инфраструктуры, позволяющей внедрять и масштабировать ИИ на уровне всей организации.

Компаниям нужен единый технологический контур, объединяющий вычисления, управление моделями, защиту данных и централизованный контроль. Только так ИИ станет полноценным корпоративным инструментом.

™️ МашТех в Telegram | в MAX

В
Вакансии Тюмени
@rabota_tyumenc
16

Оператор контактного центра 58500 ₽

Обязанности: • Отвечать на звонки и помогать клиентам. Например, объяснить, за что списались деньги, или принять заявку на проверку качества связи • Помогать в выборе тарифа и дополнительных услуг

Требования: • Умение легко устанавливать контакт с новыми людьми • Способность быстро обучаться и ориентироваться в потоке информации • Для удаленной работы — тихое место с компьютером, гарнитурой и надёжным интернетом

Мы предлагаем: • Гарантированный доход на старте от 39 000 руб. • После 3-х месяцев работы доход состоит из окладной и премиальной части, в среднем 42 000-50 000 руб. • Работа в удобном графике удаленно: 2/2, 3/1 или 5/2 • Доплата за ночные часы 40% • ДМС с первого месяца работы, включая стоматологию. А еще оплачиваем 50% стоимости полиса ДМС для родственников • Страхование от несчастных случаев с 1 месяца работы. Материальная помощь в сложных жизненных ситуациях • Прием врачей общей практики и массаж в офисе. Консультация психологов и программа поддержки сотрудников • Отпуск 28 календарных дней + 3 дня за ненормированный рабочий день • Компенсация расходов на выбор сотрудника, например, на спорт, ипотеку или питание. Специальные предложения от партнеров и скидки от продуктов экосистемы МТС • Мобильная связь за счет компании и льготные тарифы для близких • Подписка на онлайн-кинотеатр KION, сервис МТС Музыка, книжный сервис Строки от МТС, безлимитные мессенджеры и соцсети • Собственный корпоративный университет, онлайн-библиотека и оплачиваемое внешнее обучения для карьерного развития

Контакты: +78007377715 [email protected]

Р
Работа в Перми
@vakansii_perm
945

Менеджер по продажам Зарплата по договоренности.

Обязанности: • Ведение интернет-магазина • Работа с клиентами • Консультирование

Требования: • Опыт в продажах не менее года • Коммуникабельность • Ответственность • Профессиональное образование по направлению "менеджмент" будет преимуществом

Мы предлагаем: • Гибкий график работы от 4-х часов в день • Премирование • Бесплатное обучение • Возможность карьерного роста • Жилищные бонусы • Работа в команде

Контакты: +79585964757 [email protected]

Р
Ряды Фурье
@fourier_series
8.9K

Радиатор — это штука, которая хочет максимум площади поверхности, и чтобы он был небольшой по объёму. Желательно, чтобы его можно было поставить на мааааленький процессор, а площадь его поверхности была примерно как у всего вашего микрорайона.

Это если среда вокруг идеальная и может снимать любое количество тепла довольно быстро. Если это не так — рождаются компромиссы, которые вы хорошо знаете.

Тут новая технология охлаждения через выращивание кучи наностолбиков на меди — можно очень хорошо увеличить площадь, но обычного воздуха уже не хватит.

Для чего надо — потому что процессоры греются. Если куда-то деть их тепло, можно тащить из каждого больше вычислительных ресурсов. Для воздуха на 100 МВт примерно 50 тратится на охлаждение. Для жидкости всё куда радужнее, но там есть термогидравлический компромисс. Конкретно — надо делать больше ребёр для увеличения площади, а больше ребёр означают большее сопротивление жидкости, то есть более мощный насос.

Сделали топологическую оптимизацию — забрутфорсили форму штырька. И вместо обычных квадратно-гнездовых и кругло-гнездовых столбиков получились структуры, очень напоминающие биоформы, кроны деревьев, сталагмиты и архитектора Гауди.

В теории они дают мало паразитных завихрений.

Нужна была практика. Медь так-то адски сложно печатать на 3D-принтерах. Она отражает свет лазера, окисляется, а при остывании коробится. Поэтому тут электрохимическое аддитивное производство — печать металлом при комнатной температуре. Принтер выглядит как экран с миллионами микроэлектродов, поверх которого течет жидкий раствор солей меди. В нужных местах подается напряжение, и атомы меди оседают из воды прямо на деталь, слой за слоем. Точность — 33 микрометра.

Дальше напечатали такой радиатор 2х2 см и прикрепили к тестовой плате с 4 мощными транзисторами. Ещё сделали два радиатора с обычными квадратными штырьками. Результаты: — При одинаковом напоре воды новый радиатор эффективнее на 18,5%-29,4%. — Тут очень снижается проблема охлаждения первых и перегрева последних рядов штырей, разница падает на треть. — Если не охлаждать эффективнее, а снижать энергию насоса, то экономия питания от 60% и выше. — Эффективнее воздушного в 79 раз. — Говорят, на 100 Мвт нагрузки дата-центра будет всего 1,1% охлаждения.

Но: — Они не смогли смоделировать полную поверхность, поэтому сделали одну плашку и много раз положили её по всей площади радиатора. — Тесты на маленьких источниках тепла, на больших нужна другая геометрия. — Есть конфликт интересов: часть авторов статьи — сотрудники и акционеры стартапа, который как раз и сделал сам принтер. Но, кажется, это нормально, рецензирование в Elsevier обычно качественное.

Ну а мы можем только порадоваться за команду, это очень крутая реклама их технологии печати.

-- Вступайте в ряды Фурье! | Лучшие посты — Слушай, может, завтра днём погуляем? — На улице жара, давай чуть позже. — Это когда? — В ноябре, например.

О
Ольга Байкина. Фитнес тренер
@baykinaolga
1.5K

Как Шакира сохраняет стройность, силу и энергию без жизни на вечных запретах? В чём секреты?)

Многолетний тренер Шакиры - Анна Кайзер - рассказала одну очень интересную подробность. У Шакиры дома был целый отдельный ящик со сладким: конфеты, шоколад и Нутелла. Она не из тех женщин, которые от природы равнодушны к десертам и поэтому легко рассуждают про дисциплину. Шакира действительно любит сладкое. И всё же оно не помешало ей сохранить такую форму к 49 годам!!!

Потому что её главный секрет не в том, что она никогда не ест сахар) Со временем Шакира научилась замечать, как разная еда влияет на её энергию, восстановление и самочувствие. И теперь ей не нужен тренер, который будет стоять рядом и запрещать ей открывать ящик с шоколадом.

❗️Вот в чём разница между запретом и системой. Когда сладкое запрещено, вы думаете о нём весь день, держитесь на силе воли, а потом съедаете всё, что нашли на кухне. Когда питание уже встроено в жизнь, десерт перестаёт отменять все остальные привычки.

А система Шакиры держится не только на питании. Она не просто танцует, чтобы сжечь съеденное. Сначала её тренер даёт 30–45 минут силовой нагрузки, а затем добавляет ещё 15–30 минут танцевального кардио. То есть мышцы делают её тело сильным, а танцы развивают выносливость, координацию и ту самую лёгкость на сцене.

И это ещё одно заблуждение: кажется, что тело Шакиры построено одними движениями бёдер.

На самом деле она много лет сочетает силовые упражнения, танцы, интервальное кардио, прогулки и плавание. Перед большими шоу нагрузка увеличивается, потому что ей нужно не просто хорошо выглядеть, а выдерживать всё выступление без потери энергии.

С питанием та же логика: Шакира не пытается как можно меньше есть на фоне тренировок. В её основных приёмах пищи есть белок и овощи, а после нагрузки белок вместе с углеводами, чтобы мышцы могли восстановиться. Она кормит тело, которое много работает, а не наказывает его голодом ради стройности.

Что из секретов Шакиры может забрать каждая из вас уже сегодня?:

1️⃣Не выбирать между «есть всё» и «запретить себе всё» 2️⃣Не пытаться отработать сладкое тренировкой 3️⃣Укреплять мышцы тренировками и больше двигаться. 4️⃣Нормально есть после нагрузки и смотреть не только на калории, но и на то, как после еды чувствует себя тело.

Шакира сохранила форму потому, что одна слабость не управляет всей её жизнью, а становится её частью. Шоколад может оставаться в ящике, но рядом с ним годами остаются тренировки, танцы, нормальная еда и восстановление.

Ну как вам? Интересно читать подобные разборы звёзд? Пишите в комментариях, кого разбираем дальше!👇🏻

К
Кирилл Кабанов
@kabanovkv
8.4K

Попытки «порешать» должны усугубить не только положение любителей «бить ученых по щекам» и их дальнейшую судьбу, но и тех, с кем они пытались «порешать». И, судя по всему, на первом этапе вполне успешно, если бы не широкий общественный резонанс на всю страну и «раскачивающих блогеров».

Остаётся только надеяться, что теперь после вмешательства СК РФ расследование пойдет в правильном направлении.

А региональным властям уже пора бы переключиться и всё-таки понять, в какое время мы живем. На дворе 2026 год, век информации и Интернета: замолчать преступление, спустив его на тормоза, теперь крайне сложно. Это не 90-е, всю страну не запугаешь.

O
Outlet Village Pulkovo
@ovpulkovo
5.1K

Гаражная распродажа Outlet Village Pulkovo: как это будет?

Отвечаем на вопросы перед важными выходными:

⏰ Время проведения Распродажа будет работать 1 и 2 августа вместе с аутлетом с 10:00 до 22:00

📍 Где искать Основные бренды-участники привезут стоковые коллекции в отдельное помещение: выставочный центр, рядом с магазином Технопарк у южного входа. Но желающих оказалось больше, чем поместилось в помещение, поэтому часть магазинов будут проводить распродажу у себя внутри, выделив ассортимент с максимальными скидками на отдельные полки. Эти магазины мы отметим большой наклейкой на двери, не пропустите.

🏷 Какие будут скидки В гаражной распродаже участвуют модели со скидками от 70% и выше. У кого-то будут доходить до 90%. Модели прошлых сезонов и эксклюзивный сток.

🛍Какие бренды участвуют

Вставочный центр: 12 STOREEZ 2MOOD ALEXANDER BOGDANOV BILLIONAIRE Экран Оптика ELEGANZZA FRENCH KISS FURLA MARC CAIN MARIONE MAZARI PHILIPP PLEIN PINKO TAMARIS TRUSSARDI   Внутри магазинов: BABOCHKA BOOTWOOD BRONKA FASHION CACHAREL CALVIN KLEIN CASHMERE & SILK CHEMODAN PRO CHOUPETTE COCCINELLE DIGEL GEOX GLENFIELD GUESS HOGL LUSIO LIU JO M.REASON MARC & ANDRE MEO ROOM MICHAEL KORS MONTECRISTO ON UP POLAROID SUN SOLO TOM TAILOR TOMMY HILFIGER Зайди Увидишь

🚕Как добраться Расписание шаттла от м. Московская на нашем сайте.

Задавайте вопросы в комментариях, что еще интересно.

К
Кастинги в Москве
@castings
917

Москва!

Кастинг для съемок имиджевого ролика производителя архитектурного стекла. Целевая аудитория ролика: архитекторы и дизайнеры.

В ролике не будет текста. Вся история строится на взглядах, пластике и умении органично существовать в кадре, в том числе «искать глазами». Рассматривают актеров с опытом съемок в кино, способных работать естественно и существовать в документальной манере.

Требуются актеры:

Роль — «Архитектор» Мужчина 35-45 лет. Европеоидный тип внешности. Крепкое телосложение. Густые волосы. Аккуратная борода или щетина. Уверенный и спокойный взгляд — образ человека, который привык видеть дальше других. Типаж: деловой, стильный, современный, но без излишней офисной строгости. Важны выразительное, фактурное лицо и естественная органика в кадре. Гонорар: 20.000 р. (-20%).

Роль — «Дизайнер» Девушка 30-35 лет. Европеоидный тип внешности. Стройное телосложение. Тонкие аристократические черты. Естественная внешность, без излишней глянцевости. Живой и внимательный взгляд — образ человека, который замечает детали. Типаж: женственный, утонченный, современный и естественный. Гонорар: 20.000 р. (-20%).

Дата съемки: ориентировочно 10 августа. Дата может незначительно сдвинуться, ожидается подтверждение локации.

Права: digital, бессрочно. Демонстрация ролика в интернете и на мероприятиях. Использование фотографий в digital-материалах.

Заявки отправляйте: - WhatsApp: +7 925 328-02-49 - Телеграм: t.me/marinakycheryavaya

Форма заявки: - Роль, дата съемки. - Имя и фамилия. - Возраст. - Рост. - Размер одежды и обуви. - Портфолио (6-10 разноплановых фотографий) и свежая видеовизитка (ссылка на Яндекс.Диск). - Актуальный портрет

Продублируйте подписку на наш канал в Мах, чтобы оставаться на связи:

👉 https://max.ru/castings/AZ1EAjxvPiA

М
Мир многодетной мамы
@momofthreee
56.8K

Мне просто не верится, что до конца лета осталось чуть больше месяца! Так быстро время летит🫣

Мы с мужем отдохнули, дети побыли у бабушек и дедушек и, конечно, хотелось придумать для них что-то особенное!

Нас не покидала идея выбрать для Маши с Мишей лагерь, но были и критерии, по которым мы искали и, конечно, хотели выбрать самое самое лучшее.

Первое пожелание, чтобы лагерь был в Подмосковье, где чистый воздух, красивая природа и лес вокруг; также немаловажно то, как выглядят палаты, чтобы все было чистенько, аккуратно. Питание - это отдельная история, тщательно изучали отзывы, фотографии. Плюс дети занимаются танцами в обычной жизни и хотелось бы, чтобы смена была тематическая, близкая по направлению.

В общем читали, изучали, спрашивали знакомых и, наконец, выбрали шикарный вариант!

Уже совсем скоро дети поедут в Enjoy Camp😍 Это замечательный лагерь с разными локациями, направлениями: английский язык, учебно-спортивные сборы, робототехника, бизнес-смены и, конечно же, танцевальные! Что мы и выбрали!

Нам очень понравилась эко-локация с уютными двухэтажными корпусами и видом на лес - то, что нужно для полноценного отдыха. Вкусное 5 разовое питание с выбором блюд.

И самое интересное, что помимо отрядной жизни, дружбы, общения каждый отряд будут готовить сюжетный перфоманс, а в течение смены изучают основы хип-хопа, контемпорари, джаз-модерна и дэнсхолла.

То есть это не просто лагерь, но и занятия танцами получается 😍 А кто тоже в поисках лагеря для детей - оставлю промокод на скидку в 5% - MOMOFTHREE5!

Кстати, Enjoy Camp работает круглый год: смены проходят не только летом, но и на осенних, зимних и весенних каникулах. Так что найти подходящую дату можно практически в любое время года.

Также ссылочка на сайт И на канал лагеря Enjoy Camp!

К
Книжный Лис 🦊📚
@booksfox
1.8K

Питер Аллен. Взлёты и падения. Великие империи, сформировавшие мир. 12+

#детское

Помнится, в начальной школе мне нравились уроки истории по древним мирам типа Египта или Индии. Загадочные божества и ритуалы будоражили воображение, а описания жизни заставляли сомневаться, было ли такое на самом деле. И книга, которая лежит передо мной, относится к моему любимому историческому типу: рассказывает нам о том, что было давным-давно.

Для первого погружения в историю нам расскажут о девяти цивилизациях, которые повлияли на наш мир. Сведения, как в любой энциклопедии, достаточно кратки и дают представление о зарождении, архитектуре, обществе, религии, искусстве и, что необычно, упадке  этих империй. Несмотря на сжатость, информации достаточно, чтобы получить общее представление о мире.

Книга широкоформатная, с плотной бумагой и классной печатью, но главное здесь — иллюстрации! Если я правильно понимаю, автор является и иллюстратором тоже. И это полный восторг! Рисунки объёмны и детальны, их много, и все хочется разглядывать. Издание для начала знакомства вполне можно использовать как виммельбух.

Из девяти цивилизаций, которые повлияли на наш мир, я была знакома всего с тремя. Аллен собрал весьма нестандартную подборку стран, и помимо персов и монголов, мне было очень интересно прочесть о королевстве Аютия, которое иногда называют Сиамом, о японском сёгунате Камакура и о империи Мали, основанной воином по прозвищу Король Лев. Такого мне в школе точно не рассказывали!

Благодаря гармоничному сочетанию текста и картинок не ощущается перегруза информацией, она запоминается быстро и легко. Мне кажется, что это дополнительный плюс для ребенка, которому задали, например, реферат. А для взрослых, увлекающихся историей, книга может послужить хорошим подарком.

К
Куда Казань Татарстан/ Куда пойти в Казани
@kuda_kazan
1.2K

1 августа с 13:00 до 19:00 у Центра семьи «Казан» пройдет авиационный праздник «Я выбираю небо». Гостей ждут знакомство с современным авиапромом, инженерными специальностями и карьерными возможностями в авиации. В программе: «Аллея профориентации», интерактивные зоны с VR-сборкой, дроноспортом и 3D-моделированием, детская и семейная площадка; — авиашоу и показательные выступления; концерт и церемония награждения работников авиационной промышленности. Вход свободный.

В
Вакансии в Самаре
@rabotan_samara
866

Учитель математики 70000 ₽

Обязанности: • Организация учебного процесса • Использование актуальных методик преподавания математики • Методработа по разработке учебных материалов по математическим наукам • Участие в педсоветах • Преподавание математики с использованием интерактивных технологий

Требования: • Высшее образование • Опыт работы более 5 лет

Мы предлагаем: • Соц.пакет • Педстаж • Питание

Контакты: +79053058003 [email protected]

Р
Работа в Сочи
@sochi_vakansiy
918

Консультант онлайн чата по продуктам и услугам 53000 ₽

Обязанности: • Отвечать на обращения и помогать клиентам. Например, объяснить, за что списались деньги, или принять заявку на проверку качества связи • Помогать в выборе тарифа и дополнительных услуг

Требования: • Легко устанавливать контакт с новыми людьми • Грамотная письменная и устная речь • Быстро обучаться • Для удаленной работы — тихое место с компьютером, гарнитурой и надёжным интернетом

Мы предлагаем: • Фикс 31000 + премия • На время обучения оклад - 27000 руб. • Выбираешь удобный график: 2/2, 3/1 • Работаешь там, где удобно - в офисе или удаленно из дома • Обучение всему, что нужно для работы • Карьерный рост реален: каждый год 37% наших сотрудников вырастают внутри компании • Программа ДМС с первого месяца работы - это 100% покрытие расходов в частных клиниках, включая стоматологию. Застраховать близких родственников можно со скидкой 50%. Для любителей путешествий - страховка в поездках за границу. А еще есть страхование жизни • Оплата мобильной связи и безлимитный мобильный интернет

Контакты: +78007377715 [email protected]

Р
Работа в Сочи
@vakansii_sochi
920

Менеджер по закупкам и логистике 150000 ₽

Обязанности: • Общение с заказчиками по вопросам доставки товара • Анализ рыночных цен, оценка поставщиков, отбор наилучших, заключение договоров. • Подготовка сопроводительных документов по доставке (2-3 документа по шаблону) • Ведение отчетных google-таблиц

Требования: • Грамотная устная и письменная речь • Наличие личного ноутбука, хороший домашний интернет для связи с командой через видео-зумы и мессенджеры • Уверенное владение google-таблицами, WORD+EXCEL • Ответственность, пунктуальность, соблюдение дедлайнов по задачам.

Мы предлагаем: • Активный сплоченный коллектив под руководством опытного предпринимателя (в госзакупках 20+ лет) • Работа с лидерами рынка госзакупок в РФ • 100% онлайн-работа, но есть возможность прилетать на слеты команды в Сочи для обучения и совместного отдыха • Членство в бизнес-клубе после года активной работы в команде • Зарплата кандидата в среднем составляет от 70тыс до 150тыс • Удаленная работа с возможностью встречаться с руководством для обучения и повышения эффективности работы • График работы 5/2: на связи через мессенджеры в рабочее время с 09:00 до 18:30 мск • Обучение, тренинги

Контакты: +79333993725 [email protected]

А
Андроид/APK
@android_1_2
1.4K

♻️ mod SVG Viewer 3.6.5

Удобное приложение для просмотра .SVG файлов на вашем устройстве послойно и с возможностью экспорта в .PNG. Простой интерфейс делает использование приложения комфортным.

✅Позволяет просматривать .SVG файлы послойно. ✅Поддерживает экспорт изображений в формат .PNG. ✅В mod'e получен PREMIUM, удалена аналитика 😁

❗️Требуется: Андроид 12L+

📲Скачать приложение

S
SecAtor
@true_secator
5K

⭕️❗️ Побег на машинной скорости через 0-day в JFrog Artifactory

Компания JFrog подтвердила, что ИИ-модели OpenAI эксплуатировали уязвимости нулевого дня в локально развёрнутых серверах JFrog Artifactory. Это позволило им покинуть изолированную тестовую среду, получить доступ к интернету и атаковать инфраструктуру сервиса Hugging Face.

BleepingComputer отмечают, что в базе данных CVE зарегистрировано восемь новых уязвимостей в Artifactory, обнаружение которых официально приписано OpenAI: ▪️CVE-2026-65921: возможность выхода за пределы назначенного каталога с несанкционированной записью файлов. ▪️CVE-2026-65923: возможность подделки межсерверных запросов (SSRF) при обработке репозиториев Ansible. ▪️CVE-2026-65924: SSRF-уязвимость при работе с удалённым репозиторием Terraform. ▪️CVE-2026-65925: SSRF-уязвимость в удалённом репозитории Cargo. ▪️CVE-2026-66014: сбой в обработке аутентификации, позволяющий повысить привилегии. ▪️CVE-2026-66015: ошибка авторизации на платформе JFrog с потенциалом аутентифицированного повышения привилегий. ▪️CVE-2026-65617: ошибка десериализации при обработке пакетов, потенциально позволяющая скомпрометировать сервис Artifactory. ▪️CVE-2026-66018: раскрытие параметров среды сборки в JFrog Artifactory.

В официальном блоге сложившуюся ситуацию охарактеризовали как «неудобные хорошие новости». В JFrog считают, что передовые ИИ-модели становятся мощнейшими инструментами для поиска уязвимостей нулевого дня. Способность систем находить скрытые векторы атак означает, что ИБ-специалисты могут применять аналогичные алгоритмы для опережающего поиска и устранения проблем безопасности до того, как их используют злоумышленники.

Однако этот механизм работает только при одном ключевом условии: производители ПО должны реагировать мгновенно. Если вендор затягивает выпуск патча на несколько недель, уязвимость превращается в готовую угрозу для инфраструктуры.

Уточняется, что JFrog намерена продолжать тесное сотрудничество с OpenAI и другими исследовательскими командами, чтобы любые новые уязвимости устранялись в кратчайшие сроки независимо от того, были они найдены человеком или искусственным интеллектом.

В компании JFrog отказались уточнить, какие именно уязвимости из этого списка использовались ИИ-моделями для побега из изолированной среды, однако характер описанных ошибок совпадает со сценарием атаки.

👆Кстати, OpenAI обновили информацию по инциденту (Update on July 28, 2026). 0-day была обнаружена и эксплуатирована именно в Artifactory. Это прямо говорится в обновлении от 28 июля 2026 года. OpenAI передала информацию обо всех выявленных 0-day уязвимостях производителю JFrog.

✋ @Russian_OSINT

T
TechSparks
@techsparks
3.8K

🗣 Первое международное интервью основателя Unitree

Ван Синсин и новый робот GD01 украсили обложку TIME.

О чем рассказал генеральный директор ⭐ при создании GD01 команда вдохновлялась роботами из Аватара. ⭐ «ChatGPT moment» для гуманоидов еще ждать от 2 до 10 лет. Тогда роботы смогут выполнять большинство задач в незнакомых средах и после смогут работать в коммерческой среде. ⭐ через 10 лет в каждой семье будет маленький робот для выполнения повседневных задач. ⭐ всего за 1,5 года Unitree смогла снизить цену на G1 на $2500 — до $13500. ⭐ только 9% проданных гуманоидов внедряют на заводы, а большая часть роботов идет в вузы и лаборатории.

Синсин подтверждает, что в настоящее время идет гонка за обучение роботов и создание моделей, способных ими управлять. Все пытаются собрать данные. И тот, кто сможет сделать это более качественно, тот и станет лидером. Делаем ставки, кто же возглавит рынок 🏆

@robotswe [Max]

В
Владимир Якуба
@vyakuba
1.6K

Думаю многих интересует вопрос: Как поднять цены и не потерять клиентов?

Большинство в этот момент думают об одном: аа, как это объяснять?…

Но это вообще не главный вопрос) Главный вопрос звучит иначе:

Что почувствует ваш постоянный клиент, когда увидит новый прайс?

Если человек ГОДАМИ покупает у вас, рекомендует вас знакомым, возвращается снова и снова, а потом узнает, что новый клиент получает условия не хуже, а иногда даже лучше - это обидно

Давно понял одну вещь: Лояльность должна приносить выгоду!

Поэтому повышение цен - это не только про новые цифры, а еще и возможность показать людям, что вы цените долгие отношения.

🚨Предупредите заранее: дайте возможность зафиксировать текущие условия + поблагодарите тех, кто с вами давно.

Поверьте, доверие приносит гораздо больше денег, чем резкое повышение цен без объяснений!

P
Proeconomics
@proeconomics
4.1K

Снова об окончании эпохи Телеграма Написал небольшой текст о будущем Телеграма.

«Когда была создана легитимная база контроля интернет-платформ, уже с этого момента можно было прогнозировать печальную судьбу Телеграма (руководство которого так же принципиально заявило, что не будет исполнять российские законы на их счёт). А когда это стало фактически нацпроектом высокого приоритета («приоритетной задачей»), то отвертеться от преследования ТГ не удастся уже никому».

«В итоге я снова повторю свой прогноз. ТГ останется жить, но активность в нём составит 30-35% от пика. Примерно так произошло уже с Запретограмом». Читать далее:

Спонср https://sponsr.ru/ttolk/173305/Snova_ob_okonchanii_epohi_Telegrama/

Бусти https://boosty.to/ppryanikov/posts/99c713c1-a17d-4d68-8633-4f3c22a85c64

Патреон https://www.patreon.com/ttolk/posts/snova-ob-epokhi-165161900

Заодно в очередной раз напомню о трёх своих платформах, куда, в случае возникновения совсем уж больших сложностей с ТГ, перенесётся основная моя активность. И где уже сейчас публикуются по 1-2 больших текста в неделю.

П
Постмаркетинг
@pstmarketing
9.3K

🤓 Яндекс запустил новую синтетическую метрику для застройщиков с банальным названием «Карма». Почему банальным? Потому что оно используется как минимум в двух других проектах компании — Дзене и сервисе анализа доменных имён. «Вам в какой карме считать? В недвижной? Галя, у нас отмена!»

Для чего это? Судя по всему, для того, чтобы говорить: «Это не у нас продвижение плохое — это у вас менеджеры плохо принимают звонки».

Метрика формируется из десяти показателей цепочки: «полнота информации о новостройках, стабильность размещения объявлений, использование возможностей платформы, доля пропущенных звонков и качество консультаций покупателей».

Получается, через неё же можно мотивировать застройщиков докупать полный пакет инвентаря, мол: «У вас Карма низкая, потому что вы Директ в Telegram не купили и не разместились на интерактивных экранах в Такси и Магните».

Дополнительный мотиватор — продвижение в среде неквалифицированных топов. Сделать так, чтобы на совещаниях маркетологов полоскали за низкий уровень «Кармы». Ага… Но это утопия: бигбоссам все ваши виртуальные циферки до лампочки, им сейчас нужны только продажи.

В общем, инициатива богатая, но стричь деньги с застройщиков в сегодняшних обстоятельствах она не поможет. Нет у недвижимости денег на рекламу — зарезали ваш рекламный канал.

#инструментарий 😈 Постмаркетинг: На сайте | в MAX | Telegram | ВКонтакте | Дзен Подпишись — ибо грядет!