Критическая уязвимость в декодировщике Brotli, затрагивающая Node.JS, Bun, браузеры, HTTP-клиенты и другие проекты #opennet
https://www.opennet.ru/opennews/art.shtml?num=66537
В библиотеке с эталонной реализацией декодировщика для формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди подобных проектов Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты и -серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET и связанные с ними зависимости.
https://www.opennet.ru/opennews/art.shtml?num=66537
В библиотеке с эталонной реализацией декодировщика для формата сжатия данных Brotli выявлена уязвимость (CVE-2026-111497, приводящая к переполнению буфера при обработке специально оформленных сжатых данных. По данным Google уязвимость может использоваться для удалённого выполнения кода при атаке на проекты, использующие официальную реализацию декодировщика Brotli. Среди подобных проектов Node.js, Bun, Envoy, Istio, web-браузеры, прокси-серверы, HTTP-клиенты и -серверы, архиваторы, прокси-серверы, UEFI-прошивки, просмотрщики JPEG XL, декодирующие контент библиотеки для Python, Ruby, Java, PHP и .NET и связанные с ними зависимости.
Как мы взломали HHH-цензуру корпоративных нейросетей через ЛитРПГ и заставили ИИ лечить души #habr
https://habr.com/ru/articles/1098936/
Tags: ии и машинное обучение, геймдев, геймеры, фантастика, программирование, нейросети, литература
Author: Mabus46
https://habr.com/ru/articles/1098936/
Tags: ии и машинное обучение, геймдев, геймеры, фантастика, программирование, нейросети, литература
Author: Mabus46
Хабр
Как мы взломали HHH-цензуру корпоративных нейросетей через ЛитРПГ и заставили ИИ лечить души
Современные генеративные нейросети (ChatGPT, Claude, GigaChat, Алиса) зажаты в тиски корпоративного Alignment’а. Принцип HHH ( Helpful, Honest, Harmless ) — это отличный предохранитель от генерации...
Найти похожие заметки в Obsidian оказалось проще, чем безопасно их изменить #habr
https://habr.com/ru/articles/1098922/
Tags: Obsidian, Veynrel, LLM, Markdown, TypeScript, семантический поиск, валидация ответов LLM, безопасное редактирование, Undo, журнал операций
Author: Ziverpup
https://habr.com/ru/articles/1098922/
Tags: Obsidian, Veynrel, LLM, Markdown, TypeScript, семантический поиск, валидация ответов LLM, безопасное редактирование, Undo, журнал операций
Author: Ziverpup
Хабр
Найти похожие заметки в Obsidian оказалось проще, чем безопасно их изменить
В тестовом хранилище Obsidian лежат две заметки с одним названием — Cache lifetime . Одна находится в Study/Caching , другая в Study/Systems . Плагин замечает сходство, но что делать с этой парой?...
Atlas: а что, если все законы природы можно исследовать в едином многомерном пространстве? #habr
https://habr.com/ru/articles/1098938/
Tags: исследование, алгоритмы, алгоритмы и структуры данных, искусственный интеллект, многомерное пространство, поиск уязвимостей, открытие
Author: tqec
https://habr.com/ru/articles/1098938/
Tags: исследование, алгоритмы, алгоритмы и структуры данных, искусственный интеллект, многомерное пространство, поиск уязвимостей, открытие
Author: tqec
Хабр
Atlas: а что, если все законы природы можно исследовать в едином многомерном пространстве?
Представьте пространство, в котором можно не только восстановить любой известный закон, но и обнаружить математические закономерности, о существовании которых мы ещё не подозреваем. Пространство, где...
Мы — та самая точка в .com #habr
https://habr.com/ru/articles/1071422/
Tags: пузырь, Stanford, sun, пузырь доткомов, java, венчур, дотком
Author: TraPhro
https://habr.com/ru/articles/1071422/
Tags: пузырь, Stanford, sun, пузырь доткомов, java, венчур, дотком
Author: TraPhro
Хабр
Мы — та самая точка в.com
Вконце 1990-х Sun Microsystems была одной из главных компаний технологического мира. Сегодня трудно подобрать точный аналог, но по своему месту в инфраструктуре новой...
CRISPR для ARM: чиним ДНК робота #habr
https://habr.com/ru/articles/1098180/
Tags: SpeedyBot, робототехника, ARM, реверс-инжиниринг, Unicorn, QEMU
Author: Tigramaan
https://habr.com/ru/articles/1098180/
Tags: SpeedyBot, робототехника, ARM, реверс-инжиниринг, Unicorn, QEMU
Author: Tigramaan
Хабр
CRISPR для ARM: чиним ДНК робота
Я Лев Ларин, инженер Unibot. Мы развиваем UNIBOT Fleet и подключаем к ней Alfa Robotics SpeedyBot — робота-доставщика с камерами, лидарами и закрытым навигационным ПО. Управление, карты и данные...
Криптохеш: почему нельзя обратить функцию, если все операции обратимы #habr
https://habr.com/ru/articles/1098918/
Tags: криптография, хеш-функция, sha256
Author: codecity
https://habr.com/ru/articles/1098918/
Tags: криптография, хеш-функция, sha256
Author: codecity
Хабр
Криптохеш: почему нельзя обратить функцию, если все операции обратимы
У вас не возникало желания понять, почему майнеры тратят уйму электричества на перебор хешей, вместо того чтобы вычислить нужное значение алгебраически? Ведь все элементарные операции обратимы – в...
В systemd добавлена возможность разработки компонентов на языке Rust #opennet
https://www.opennet.ru/opennews/art.shtml?num=66539
В кодовую базу системного менеджера systemd принято изменение, добавляющее возможность создания компонентов на языке Rust. Rust намерены использовать только для разработки новых компонентов, а существующий код на языке Си переписывать на Rust не планируют. Пакетный менеджер cargo в процессе сборки не применяется, остаётся задействована только сборочная система Meson. Rust-код используется в режиме "no_std" (без стандартной библиотеки), разрешено использовать только библиотеки core, alloc и libc.
https://www.opennet.ru/opennews/art.shtml?num=66539
В кодовую базу системного менеджера systemd принято изменение, добавляющее возможность создания компонентов на языке Rust. Rust намерены использовать только для разработки новых компонентов, а существующий код на языке Си переписывать на Rust не планируют. Пакетный менеджер cargo в процессе сборки не применяется, остаётся задействована только сборочная система Meson. Rust-код используется в режиме "no_std" (без стандартной библиотеки), разрешено использовать только библиотеки core, alloc и libc.
vue-why-render 0.8: граф реактивности, WASM-ядро и VS Code расширение #habr
https://habr.com/ru/articles/1098942/
Tags: vue, vue3, nuxt, vue-why-render, render, rerender, devtools, rust, wasm, performance
Author: dadash_i
https://habr.com/ru/articles/1098942/
Tags: vue, vue3, nuxt, vue-why-render, render, rerender, devtools, rust, wasm, performance
Author: dadash_i
Хабр
vue‑why‑render 0.8: граф реактивности, WASM‑ядро и VS Code расширение
Месяц назад я написал статью о том, как сделал отладчик рендеров для Vue — инструмент, который называет точную причину каждой перерисовки. Рассказывал про renderTriggered ,...
Aroshka Cloud, часть четвёртая: «SOC 24/7», видеокарты H200 и поддержка по шаблонам #habr
https://habr.com/ru/articles/1098944/
Tags: фриланс, Kwork, aroshka, облачное хранилище, расследование, OSINT, мошенничество, астротурфинг, DDoS
Author: stackworks
https://habr.com/ru/articles/1098944/
Tags: фриланс, Kwork, aroshka, облачное хранилище, расследование, OSINT, мошенничество, астротурфинг, DDoS
Author: stackworks
Хабр
Aroshka Cloud, часть четвёртая: «SOC 24/7», видеокарты H200 и поддержка по шаблонам
Через несколько часов после третьей части облачное хранилище Aroshka Cloud выпустило пять постов о нас и объявило, что мы устроили на него DDoS-атаку. Мы разобрали эти посты по фразам, положили рядом...
Выпуск системы шифрования дисковых разделов VeraCrypt 1.26.30 #opennet
https://www.opennet.ru/opennews/art.shtml?num=66541
Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS.
https://www.opennet.ru/opennews/art.shtml?num=66541
Опубликован выпуск проекта VeraCrypt 1.26.30, развивающего форк системы шифрования дисковых разделов TrueCrypt, прекратившей своё существование. VeraCrypt примечателен заменой используемого в TrueCrypt алгоритма RIPEMD-160 на SHA-512 и SHA-256, увеличением числа итераций хэширования, упрощением процесса сборки для Linux и macOS, устранением проблем, выявленных в процессе аудита исходных текстов TrueCrypt. Разработанный проектом VeraCrypt код распространяется под лицензией Apache 2.0, а заимствования из TrueCrypt продолжают поставляться под лицензией TrueCrypt License 3.0. Готовые сборки формируются для Linux, FreeBSD, Windows и macOS.
Почти разминулись. Какую роль могла сыграть встреча Земли и Тейи #habr
https://habr.com/ru/articles/1098950/
Tags: планеты, астрономия, геология, гипотезы, тектонические плиты
Author: OlegSivchenko
https://habr.com/ru/articles/1098950/
Tags: планеты, астрономия, геология, гипотезы, тектонические плиты
Author: OlegSivchenko
Хабр
Почти разминулись. Какую роль могла сыграть встреча Земли и Тейи
Привет, Хабр. В недавней статье « Облачный атлас: проекты для венерианского воздухоплавания » я приводил некоторые доводы в пользу того, что терраформирование поверхности скалистых...
Безопасность Apple Mobile Devices. Часть III. Что происходит после нажатия Power #habr
https://habr.com/ru/articles/1098952/
Tags: ios security
Author: Mikefluff
https://habr.com/ru/articles/1098952/
Tags: ios security
Author: Mikefluff
Хабр
Безопасность Apple Mobile Devices. Часть III. Что происходит после нажатия Power
Итак, в прошлой части мы остановились на мысли, что современный iPhone имеет смысл рассматривать уже не как устройство, в котором где-то лежит некий суперсекретный ключ, а как довольно сложную машину...
LTE был. Связи не было. Как один бит в прошивке модема вернул робота в российскую сеть #habr
https://habr.com/ru/articles/1098956/
Tags: Quectel, EG25-GC, LTE, модем, реверс-инжиниринг, Hexagon, q6zip, встроенные системы
Author: Tigramaan
https://habr.com/ru/articles/1098956/
Tags: Quectel, EG25-GC, LTE, модем, реверс-инжиниринг, Hexagon, q6zip, встроенные системы
Author: Tigramaan
Хабр
Как мы запустили LTE в китайском роботе, изменив один бит в прошивке модема
Я Лев Ларин, инженер Unibot. Мы развиваем UNIBOT Fleet, подключаем к ней коммерческих роботов и дорабатываем их управление, интеграции и работу с данными. Продолжение кейса: Quectel RG255C-GL в Agibot...
[Перевод] Спросите Итана: Может ли кевларовый трос создать в космосе искусственную гравитацию? #habr
https://habr.com/ru/articles/1098958/
Tags: Итан, Спросите Итана, микрогравитация, выживание в космосе, искусственная гравитация
Author: avshkol
https://habr.com/ru/articles/1098958/
Tags: Итан, Спросите Итана, микрогравитация, выживание в космосе, искусственная гравитация
Author: avshkol
Хабр
Спросите Итана: Может ли кевларовый трос создать в космосе искусственную гравитацию?
Концепция троса, соединяющего две большие массы, — это самый дешевый и наименее ресурсоёмкий способ создания среды с искусственной гравитацией, которая могла бы вместить несколько астронавтов в...
НАСА ускоряет освоение Луны и планирует построить базу и высадить астронавтов в течение двух лет #habr
https://habr.com/ru/news/1098960/
Tags: наса, артемида, луна, колонизация луны, лунная база, moon base alpha
https://habr.com/ru/news/1098960/
Tags: наса, артемида, луна, колонизация луны, лунная база, moon base alpha
Хабр
НАСА ускоряет освоение Луны и планирует построить базу и высадить астронавтов в течение двух лет
В четверг, 24 сентября 2026 года, в Космическом центре имени Кеннеди НАСА во Флориде последние левый и правый передние сегменты твердотопливных ускорителей для миссии...
SME в Apple M4: 65 тысяч резонаторов на коротком аудиоблоке #habr
https://habr.com/ru/articles/1098972/
Tags: Apple M4, SME, ARM, DSP, SIMD, CoreAudio, C++, обработка звука, оптимизация, низкая задержка
Author: leonidmolchanov
https://habr.com/ru/articles/1098972/
Tags: Apple M4, SME, ARM, DSP, SIMD, CoreAudio, C++, обработка звука, оптимизация, низкая задержка
Author: leonidmolchanov
Хабр
SME в Apple M4: 65 тысяч резонаторов на коротком аудиоблоке
SME (Scalable Matrix Extension) добавляет в набор инструкций Arm операции над матрицами. Apple включила поддержку SME в чипы поколения M4 . Эти инструкции доступны из нативного кода, без отправки...
Эволюция менеджмента в семи категориях через призму проектного управления #habr
https://habr.com/ru/articles/1098778/
Tags: менеджмент, управление проектами, PMBOK, ценность, стратегия, риски, доверие, лидерство, гибкость, заинтересованные стороны
Author: MasterLanc
https://habr.com/ru/articles/1098778/
Tags: менеджмент, управление проектами, PMBOK, ценность, стратегия, риски, доверие, лидерство, гибкость, заинтересованные стороны
Author: MasterLanc
Хабр
Эволюция менеджмента в семи категориях через призму проектного управления
Представим обычный городской двор, в котором решили построить детскую площадку. Подрядчик всё сделал в срок и уложился в бюджет. Оборудование проверили, работы приняли, дети уже осваивают горки и...
Как теперь устроена наша PIM-система и что необратимо изменилось #habr
https://habr.com/ru/articles/1098978/
Tags: Управление товарными данными, карточки товаров, категоризация товаров, коды ТНВЭД, интеграция с маркетплейсами, описания товаров, сбор данных, автономный агент, внедрение ИИ, автоматизация
Author: Razoomnick
https://habr.com/ru/articles/1098978/
Tags: Управление товарными данными, карточки товаров, категоризация товаров, коды ТНВЭД, интеграция с маркетплейсами, описания товаров, сбор данных, автономный агент, внедрение ИИ, автоматизация
Author: Razoomnick
Хабр
Как теперь устроена наша PIM-система и что необратимо изменилось
Для начала немного контекста: мы с командой делаем сервис для бизнеса, и я иногда пишу тут, на Хабре, о каких-то успехах, провалах или просто своем опыте. Несколько лет назад писал про то, как наша...
Краткий обзор Oh‑My‑Pi (OMP) — многофункциональный консольный агент для терминала #habr
https://habr.com/ru/articles/1098980/
Tags: сезон код будущего, консольный агент, OMP, ии-агенты, ai-агенты
Author: xaht88
https://habr.com/ru/articles/1098980/
Tags: сезон код будущего, консольный агент, OMP, ии-агенты, ai-агенты
Author: xaht88
Хабр
Краткий обзор Oh‑My‑Pi (OMP) — многофункциональный консольный агент для терминала
Привет! Сегодня я познакомлю вас с консольным агентом oh‑my‑pi (OMP) , который не так известен как claude или opencode, но очень интересный в возможностях, например:...