6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot #opennet
https://www.opennet.ru/opennews/art.shtml?num=64298
Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения (use-after-free). Потенциально выявленные проблемы могут использоваться для обхода механизма верифицированной загрузки UEFI Secure Boot. Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: Debian, Ubuntu, SUSE, RHEL, Arch и.
https://www.opennet.ru/opennews/art.shtml?num=64298
Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения (use-after-free). Потенциально выявленные проблемы могут использоваться для обхода механизма верифицированной загрузки UEFI Secure Boot. Статус устранения уязвимостей в дистрибутивах можно оценить на данных страницах: Debian, Ubuntu, SUSE, RHEL, Arch и.
D-Link предупреждает об RCE-уязвимостях в старых роутерах DIR-878
Компания D-Link предупредила сразу о трех уязвимостях удаленного выполнения команд в роутере DIR-878.
Проблемы затрагивают все модели и аппаратные ревизии маршрутизаторов, однако устройства не поддерживаются с 2021 года, поэтому выхода патчей можно не ждать.
Вместо этого компания рекомендует владельцам заменить уязвимые роутеры.
Подробнее:
↘️ https://xakep.ru/2025/11/21/dir-878/
Компания D-Link предупредила сразу о трех уязвимостях удаленного выполнения команд в роутере DIR-878.
Проблемы затрагивают все модели и аппаратные ревизии маршрутизаторов, однако устройства не поддерживаются с 2021 года, поэтому выхода патчей можно не ждать.
Вместо этого компания рекомендует владельцам заменить уязвимые роутеры.
Подробнее:
↘️ https://xakep.ru/2025/11/21/dir-878/
XAKEP
D-Link предупреждает об RCE-уязвимостях в старых роутерах DIR-878
Компания D-Link предупредила сразу о трех уязвимостях удаленного выполнения команд в роутере DIR-878. Проблемы затрагивают все модели и аппаратные ревизии маршрутизаторов, однако устройства не поддерживаются с 2021 года, поэтому выхода патчей можно не ждать.…
«Медвед» атакует: что мы узнали про фишинговую кампанию группировки, нацеленной на российские организации #habr
https://habr.com/ru/companies/pt/articles/968572/
Tags: киберразведка, расследование инцидентов, кибератаки, хакерская группировка, хакерские инструменты, фишинговые письма, вредоносное программное обеспечение, малварь, finger, netsupport
Author: ptsecurity (Positive Technologies)
https://habr.com/ru/companies/pt/articles/968572/
Tags: киберразведка, расследование инцидентов, кибератаки, хакерская группировка, хакерские инструменты, фишинговые письма, вредоносное программное обеспечение, малварь, finger, netsupport
Author: ptsecurity (Positive Technologies)
Хабр
«Медвед» атакует: что мы узнали про фишинговую кампанию группировки, нацеленной на российские организации
В октябре 2025 года наша команда киберразведки департамента Threat Intelligence зафиксировала продолжающуюся фишинговую активность хакерской группировки, которую мы назвали NetMedved. Обоснование...
Не лень: как обмануть мозг и справиться с прокрастинацией #habr
https://habr.com/ru/companies/yadro/articles/967390/
Tags: прокрастинация, выгорание, выгорание в it
Author: LeraGreen (YADRO)
https://habr.com/ru/companies/yadro/articles/967390/
Tags: прокрастинация, выгорание, выгорание в it
Author: LeraGreen (YADRO)
Делаем активное охлаждение для Orange Pi Zero W2 с интеграцией в Home Assistant и оповещаем о неисправностях в Node-Red #habr
https://habr.com/ru/articles/968810/
Tags: homeassistant, home assistant, home server, охлаждение, охлаждение серверов, orangepi, orange pi, orange pi zero 2w, node-red, автоматизация
Author: altairAsViCAN
https://habr.com/ru/articles/968810/
Tags: homeassistant, home assistant, home server, охлаждение, охлаждение серверов, orangepi, orange pi, orange pi zero 2w, node-red, автоматизация
Author: altairAsViCAN
Хабр
Делаем активное охлаждение для Orange Pi Zero W2 с интеграцией в Home Assistant и оповещаем о неисправностях в Node-Red
Весь нужный код и сопутствующие файлы вы найдете в моём репозитории Github Купил я Orange Pi Zero W2, поставил на него Home Assistant Supervised, но даже с радиаторами из комплекта температура...
Микросервисная трансформация в Купере — как это было. Часть I: Начинаем распил монолитов #habr
https://habr.com/ru/companies/kuper/articles/961630/
Tags: микросервисы, монолит, архитектура, kafka, outbox, проектирование систем
Author: CandyFetka (Купер)
https://habr.com/ru/companies/kuper/articles/961630/
Tags: микросервисы, монолит, архитектура, kafka, outbox, проектирование систем
Author: CandyFetka (Купер)
Хабр
Микросервисная трансформация в Купере — как это было. Часть I: Начинаем распил монолитов
Привет! Меня зовут Фёдор Засечкин. С 2023 года я руковожу группой разработки операционной платформы в Купере. Наша команда отвечает за стабильность и развитие сервисов, которые обеспечивают сборку и...
Всё, что вы хотели знать о веб‑токенах, но боялись спросить #habr
https://habr.com/ru/companies/securityvison/articles/968812/
Tags: web, token
Author: spectrumi (Security Vision)
https://habr.com/ru/companies/securityvison/articles/968812/
Tags: web, token
Author: spectrumi (Security Vision)
Хабр
Всё, что вы хотели знать о веб‑токенах, но боялись спросить
Екатерина Гайнуллина, Security Vision Что такое веб-токен Веб-токен — это маркер доверия, цифровой идентификатор, который сервер выдает пользователю после успешной аутентификации. Получив токен,...
Тест Гилева: почему главный benchmark 1С врет в облаке #habr
https://habr.com/ru/companies/nubes/articles/968814/
Tags: 1c, облачные сервисы, облачные технологии, тест гилева, высокопроизводительные вычисления
Author: ngcloud (Nubes)
https://habr.com/ru/companies/nubes/articles/968814/
Tags: 1c, облачные сервисы, облачные технологии, тест гилева, высокопроизводительные вычисления
Author: ngcloud (Nubes)
Хабр
Тест Гилева: почему главный benchmark 1С врет в облаке
В мире 1С нет более известной фамилии, чем Гилев. Его тест — это своего рода «народный» стандарт, первое, что запускают администраторы для проверки производительности. Это простой и быстрый способ...
Max стал доступен пользователям на мобильной ОС «Аврора» #habr
https://habr.com/ru/news/968824/
Tags: ос аврора, открытая мобильная платформа, омп, мессенджер max
https://habr.com/ru/news/968824/
Tags: ос аврора, открытая мобильная платформа, омп, мессенджер max
Хабр
Max стал доступен пользователям на мобильной ОС «Аврора»
Компания «Открытая мобильная платформа» (ОМП) заявила , что национальный мессенджер Max стал доступен на мобильной операционной системе «Аврора». Скачать Max на устройство...
Forwarded from NN
Нашли огромную библиотеку кастомных курсоров для Windows и браузеров.
Внутри — сотни наборов указателей с большим выбором дизайнов, включая курсоры по популярным фильмам, сериалам и аниме. Их можно использовать просто в браузере через расширение или сразу на ПК.
Забираем бесплатно по ссылке.
Внутри — сотни наборов указателей с большим выбором дизайнов, включая курсоры по популярным фильмам, сериалам и аниме. Их можно использовать просто в браузере через расширение или сразу на ПК.
Забираем бесплатно по ссылке.
Forwarded from NN
OpenAI начали спрашивать паспорт для доступа к ChatGPT: с новым требованием столкнулись некоторые пользователи.
Компания просит показать удостоверение личности или посветить лицом в камеру. Касается не всех — все зависит от того, посчитает ли система ваши переписки с ботом «детскими».
Если отказаться от верификации, через 60 дней профиль могут заблокировать.
Компания просит показать удостоверение личности или посветить лицом в камеру. Касается не всех — все зависит от того, посчитает ли система ваши переписки с ботом «детскими».
Если отказаться от верификации, через 60 дней профиль могут заблокировать.
Tencent открыла модель, которая делает создание видео доступным каждому #habr
https://habr.com/ru/companies/bothub/news/969008/
Tags: ии, нейросети, машинное+обучение, ai, tencent
https://habr.com/ru/companies/bothub/news/969008/
Tags: ии, нейросети, машинное+обучение, ai, tencent
Хабр
Tencent открыла модель, которая делает создание видео доступным каждому
Tencent выпустила HunyuanVideo 1.5, новую открытую модель для генерации видео, которая сейчас считается одним из самых сильных open-source решений в отрасли. Модель построена на архитектуре DiT и...
ChatGPT, Grok и Claude оправдали подростка в учебном суде. Реальный судья вынес обвинительный приговор #habr
https://habr.com/ru/news/969032/
Tags: ChatGPT, Claude, Grok
https://habr.com/ru/news/969032/
Tags: ChatGPT, Claude, Grok
Хабр
ChatGPT, Grok и Claude оправдали подростка в учебном суде. Реальный судья вынес обвинительный приговор
Юридический факультет Университета Северной Каролины опубликовал результаты эксперимента, в котором роль присяжных взяли на себя три ИИ — ChatGPT, Grok и Claude. По итогам...
Как выбрать MCP-сервер: практическое руководство #habr
https://habr.com/ru/articles/968840/
Tags: mcp, ии, исскуственный интеллект, mcp-сервер
Author: valiotti
https://habr.com/ru/articles/968840/
Tags: mcp, ии, исскуственный интеллект, mcp-сервер
Author: valiotti
Хабр
Как выбрать MCP-сервер: практическое руководство
MCP-сервер — инструмент, который связывает вашу ИТ-инфраструктуру и LLM и за счет этого делает работу с ИИ эффективнее и проще. Но этих серверов уже очень много, и может быть непонятно, как найти...
Автоматически скрываем лишние истории в VK: простой браузерный скрипт #habr
https://habr.com/ru/articles/969048/
Tags: frontend, javascript, vk, automatizatio
Author: alex_petrakov
https://habr.com/ru/articles/969048/
Tags: frontend, javascript, vk, automatizatio
Author: alex_petrakov
Хабр
Автоматически скрываем лишние истории в VK: простой браузерный скрипт
Зачем вообще что-то делать с историями во VK Со временем во VK у меня набралось несколько тысяч друзей. Отчасти это осознанная стратегия: расширение сети контактов помогает продвигать свои проекты,...
Защита от мошенников: как я написал MVP версию сервиса для защиты от скама и мошенничества через Telegram #habr
https://habr.com/ru/articles/968906/
Tags: телеграм, telegram, anti-fraud, яндекс.браузер, расширения браузеров, chromium, google chrome
Author: AntonCinet
https://habr.com/ru/articles/968906/
Tags: телеграм, telegram, anti-fraud, яндекс.браузер, расширения браузеров, chromium, google chrome
Author: AntonCinet
Хабр
Защита от мошенников: как я написал MVP версию сервиса для защиты от скама и мошенничества через Telegram
На дворе уже ноябрь 2025 года, за окном нашей Необъятной Родины, во многих городах и селах уже наступила зима, но в инфополе ярко полыхает мошенническая схема при...
Лабораторная работа по тонкой настройке LLM для нестандартных задач классификации #habr
https://habr.com/ru/companies/alfa/articles/968176/
Tags: машинное обучение, туториал
Author: msfs11 (Альфа-Банк)
https://habr.com/ru/companies/alfa/articles/968176/
Tags: машинное обучение, туториал
Author: msfs11 (Альфа-Банк)
Zorin OS 18 скачали более 1 млн раз за месяц с момента выпуска, разработчики добавили обновление Zorin OS 17 → 18 #habr
https://habr.com/ru/news/969054/
Tags: Zorin OS 18, Zorin OS
https://habr.com/ru/news/969054/
Tags: Zorin OS 18, Zorin OS
Хабр
Zorin OS 18 скачали более 1 млн раз за месяц с момента выпуска, разработчики добавили обновление Zorin OS 17 → 18
Команда проекта Zorin OS сообщила , что пользователи скачали новую версию дистрибутива Zorin OS 18 более 1 млн раз за месяц с момента выпуска. Причём 78% действий по скачиванию проводили пользователи...
ChatGPT начал требовать паспорт у пользователей — безопасность или слежка? #habr
https://habr.com/ru/companies/bothub/news/969072/
Tags: ии, нейросети, машинное+обучение, ai, chatgpt, openai
https://habr.com/ru/companies/bothub/news/969072/
Tags: ии, нейросети, машинное+обучение, ai, chatgpt, openai
Хабр
ChatGPT начал требовать паспорт у пользователей — безопасность или слежка?
Пользователи Reddit начали делиться скриншотами, где ChatGPT запрашивает подтверждение возраста с помощью паспорта. Система предполагает, что собеседник может быть младше 18 лет, и пока бот не получит...
Пишем Telegram-бота на Python: прикручиваем оплату Telegram Stars, систему промокодов и OpenAI #habr
https://habr.com/ru/articles/969080/
Tags: python, openai api, telegram bot, api, telegram stars, github, sqlite3
Author: king_tri_ton
https://habr.com/ru/articles/969080/
Tags: python, openai api, telegram bot, api, telegram stars, github, sqlite3
Author: king_tri_ton
Хабр
Пишем Telegram-бота на Python: прикручиваем оплату Telegram Stars, систему промокодов и OpenAI
@ChatGPTTlgrmBot Привет, Хабр! В качестве пет-проекта для работы с API и базами данных решил написать своего бота-ассистента. Идея простая: прокси к OpenAI, но с нюансами: хотел разобраться, как...