Забираем огромную базу ПОДСКАЗОК для айтишников — пригодится даже тем, кто ещё не влетал в IT, но хочет. В одном репозитории собрали короткие и понятные выжимки почти по всем направлениям разработки.

• Как быстро разобраться в Python, JavaScript и других языках программирования.

• Как делать сайты и приложения: готовые подсказки по кнопкам, меню, оформлению и работе серверов.

• Как пользоваться Git, Docker, базами данных и командной строкой — то есть штуками, на которых держится современная разработка.

• Как подготовиться к техническому собеседованию: алгоритмы, сети, операционные системы и другие темы объяснены в формате коротких шпаргалок.

• Как выучить горячие клавиши для VSCode, IntelliJ IDEA, Vim и других редакторов, чтобы работать быстрее.

• Как не накосячить с безопасностью — внутри есть отдельные памятки по защите сайтов и приложений.

Забираем полезный архив в закладки, чтобы не потерять — тут.

@killerfeat

Готовимся к собеседованию в IT на одном сайте. Нашли бесплатный тренажёр, где собран весь процесс подготовки в одном месте: задачи, редактор кода, подсказки, оценка сложности и тренировки с живым человеком.

— Работает целиком в браузере: запускает Python и JavaScript, хранит данные локально и не требует аккаунта.
— Есть практика задач с другими пользователями.
— Редактор для настоящего пробного собеседования.
— Готовые подборки задач, ИИ-тренер, подсказки и курсы по алгоритмам и системному дизайну.

БЕСПЛАТНО. Готовимся к собесам — тут.

@killerfeat

Забираем топовые курсы от Гарварда БЕСПЛАТНО — внутри вся база кодинга, после прохождения можно начинать смело подаваться на вакансии!

• CS50: Introduction to Computer Science — база для входа в IT с нуля. Курс учит думать алгоритмически и проходит через C, Python, SQL, HTML, CSS и JavaScript.

• CS50's Introduction to Programming with Python — курс рассчитан на людей без большого опыта и проходит функции, условия, циклы, ошибки, файлы и библиотеки.

• CS50's Introduction to Databases with SQL. SQL нужен почти везде: аналитика, backend, CRM, маркетинг, продукт и data. Курс учит создавать, читать, обновлять и удалять данные в базах данных.

• CS50's Web Programming with Python and JavaScript. Курс для тех, кто хочет собирать веб-приложения. Там идут Python, JavaScript, SQL, Django, React и Bootstrap. Это уже переход к проектам для портфолио.

@killerfeat

Обходим любые AI-детекторы: ИИ перепишет текст так, НИ ОДНА система не определит генерацию

• Сервис полностью удаляет шаблонные паттерны ИИ без потери смысла.
• Поможет обойти мощнейшие детекторы по типу Copyleaks, GPTZero, Turnitin, ZeroGPT, Originality AI.
• Бесплатно, без регистрации; текст удаляется после обработки для конфиденциальности.

Пользуемся тут.

@killerfeat

Нашли ТОПОВЫЙ сервис для транскрибации аудио и видосов в текст — в WAAS можно закинуть любой файл и получить расшифровку без лишнего гемора.

• Внутри — Whisper от OpenAI, модель ИДЕАЛЬНО понимает русскую речь даже с шумом.
• Удобный интерфейс: закинул файл → получил результат прямо в браузере.
• Поддерживает форматы SRT, TXT, VTT, JSON — подойдёт даже под монтаж или субтитры.
• Для запуска хватит 1 ГБ видеопамяти, так что заведётся даже на стареньком железе.
• БЕЗ ограничений и БЕЗ регистрации.

Идеально для подкастов, созвонов, лекций и всего, где нужно быстро превратить голос в текст. Забираем — тут.

@killerfeat

Yandex B2B Tech на фестивале про карьеру и технологии Young Con открыла публичный доступ к Vibecraft – сервису для создания сайтов и веб-приложений по текстовому описанию.

Пользователю достаточно просто описать задачу в чате с ИИ, после чего сервис самостоятельно собирает первую версию проекта. С помощью Vibecraft можно создавать сайты, CRM-системы, учебные платформы, трекеры задач, личные кабинеты, инструменты аналитики и другие веб-сервисы.

Во время закрытого тестирования через платформу создали более 1000 проектов, а первый рабочий результат, как утверждают разработчики, можно получить всего за 5–10 минут. Всем новым пользователям доступно 4000 нейрокредитов для тестирования сервиса.

Разворачивать enterprise AI внутри своего контура теперь можно без закупки собственного GPU-кластера

Yandex B2B Tech, Selectel и MetaMentor запустили формат On-Premises AI-as-a-Service — по сути, готовый AI-стек для компаний, доступный по подписке.

Внутри: Yandex AI Studio, GPU-серверы Selectel (HGX B300, H200, A100, RTX PRO 6000 и др.) и услуги по настройке и развертыванию от MetaMentor. Всё это разворачивается на площадке заказчика, а инфраструктуру обещают подготовить за 5 дней.

Подходит для кейсов, где нужны локальные LLM, работа с внутренними документами, AI-агенты и соблюдение требований ИБ.

Вместо закупки железа на десятки миллионов — аренда по подписке и готовый ПАК с поддержкой.

Похоже, On-premises AI постепенно становится сервисом, а не отдельным многолетним проектом.

@IT_Portal

Собственный серверный дистрибутив Microsoft, Azure Linux, стал общедоступным

@IT_Portal

Нужен UUID? По этой ссылке можно мгновенно сгенерировать уникальный UUID

https://uuid.syumai.dev/

@IT_Portal

Подача судебных исков к Apple из-за удаления приложений из AppStore не имеет юридических и практических перспектив

25 июня 2026 года из российского AppStore пропали приложения VK.

В Apple заявили BBC News, что мобильный приложения VK были удалены из AppStore в соответствии с правилами соблюдения санкций, так как компания соблюдает законы юрисдикций, в которых работает.
При этом сама компания VK не находится под санкциями США и Евросоюза.

По информации СМИ и пояснению юриста адвокатского бюро «Ольга Ренова и партнёры» Ярослава Ковалёва, подача судебных исков к американской корпорации Apple из-за удаления мобильных приложений из магазина AppStore не имеет юридических и практических перспектив.

«Юридически Apple полностью защищена собственным лицензионным договором. Apple Developer Agreement и пользовательское соглашение AppStore составлены таким образом, что компания оставляет за собой абсолютное право удалять любые приложения по своему усмотрению без объяснения причин и без возврата денежных средств.
Разработчик, публикуя свой продукт на платформе, фактически безоговорочно соглашается с этими правилами», – рассказал СМИ Ковалёв.

Юрист отметил, что вторым юридическим препятствием является санкционное законодательство США, так как приложения VK и ряда других российских компаний удалялись из AppStore в рамках исполнения американских санкционных пакетов.
Поскольку Apple обязана подчиняться законам страны своей юрисдикции, ни один суд в мире не может обязать корпорацию нарушить федеральное законодательство США.

Ковалёв считает, что даже при теоретическом рассмотрении дела в России истцы столкнутся с проблемой исполнения судебного акта.

«В России действует норма об исключительной компетенции отечественных судов для подсанкционных лиц (ст. 248.1 АПК РФ), то есть принять такой иск наш суд теоретически может.

Однако полученный исполнительный лист нужно будет предъявить к активам Apple в России, которых сейчас фактически нет – деятельность приостановлена, а все финансовые схемы усложнены.
Получить присуждённые деньги будет просто не с кого, а американский суд решение российского суда даже не станет рассматривать», – описал ситуация Ковалёв.

По оценке эксперта, в текущих условиях шансы российских компаний на успешное взыскание средств или принудительное возвращение своих приложений в AppStore через суд стремятся к нулю.

Читать полностью:
↘️ https://habr.com/ru/news/1052022/

Хронология событий в публикациях:

Приложения VK пропали из российского AppStore — Музыка, Мессенджер, Видео, Дзен, а также Одноклассники и почта Mail.ru
↘️ https://habr.com/ru/news/1051736/

Комментарии от представителей Госдумы и правительства РФ по поводу удаления проектов VK из AppStore
↘️ https://habr.com/ru/news/1051780/

В VK пытаются сохранить пользовательский комфорт для пользователей на iPhone после удаления проектов из App Store
↘️ https://habr.com/ru/news/1051870/

Минцифры обратилось в Федеральную антимонопольную службу РФ из-за удаления приложений VK из AppStore
↘️ https://habr.com/ru/news/1051810/

Apple заявила, что приложения VK были удалены из AppStore в соответствии с правилами соблюдения санкций #habr
↘️ https://habr.com/ru/news/1051960/

...

Cloudflare наконец-то выкатила Sandboxes в GA

Теперь ваш ИИ-агент может жить в полноценном Linux-контейнере прямо на edge, а не в каком-то эфемерном V8-isolate. Помните, как все мучались с Firecracker-самопалами или платили E2B за изоляцию чужого кода? Так вот, Cloudflare говорит: «Хватит». Теперь у них двухуровневая схема — Dynamic Workers гоняют микрозадачи в миллисекундах, а Sandboxes держат persistent Linux-окружение для coding agents, data analysis и всего, что требует настоящего shell'а с ФС.

Самое приятное — state не пропадает. Code interpreter для Python, JS и TS помнит переменные между вызовами, как Jupyter notebook. А если агент уснул — полный disk-state (ОС, зависимости, исходники) лежит в R2. Разбудить из backup — 2 секунды. Холодный старт с нуля — 30 секунд. Разница ощутимая.

Безопасность тоже не на словах. Исходящие запросы идут через programmable egress proxy — токены подставляются на сетевом уровне, агент их даже не видит. Identity-aware policies в комплекте.

Цена — $0,00002 за vCPU-секунду, и только за реальные вычисления. В простое платить не надо. На standard-плане влезает 15 000 одновременных lite-инстансов, 6 000 basic и 1 000+ больших.

Первый публичный партнёр — Figma Make. Если строите агентов, которым нужно исполнять недоверенный код — теперь есть повод посмотреть на Cloudflare ещё раз.

🖥 Репозиторий: DefectDojo — Платформа для управления уязвимостями и автоматизации отчетности по безопасности

DefectDojo — это инструмент управления жизненным циклом уязвимостей для команд DevSecOps и ИБ-специалистов, работающих с результатами автоматизированного сканирования.

— Позволяет агрегировать результаты десятков инструментов безопасности (SAST, DAST, SCA), автоматизировать их дедупликацию, приоритизацию и отслеживание исправления, предоставляя наглядные дашборды для мониторинга состояния защищенности приложений в реальном времени.

⏺ Ссылка на GitHub (https://github.com/DefectDojo/django-DefectDojo)

#DevSecOps #Vulnerability #AppSec #Management |

@hackernews_lib

🖥 Репозиторий: Cloud Security Attacks — сборник сценариев атак и методик тестирования безопасности облачных инфраструктур

Cloud Security Attacks — это коллекция материалов, чек-листов и техник для пентестинга облачных сред (AWS, Azure, GCP), охватывающая различные векторы атак и тактики пост-эксплуатации.

— Включает описание реальных сценариев компрометации облачных ресурсов: от неправильных конфигураций IAM до эксплуатации serverless-функций и манипуляций с контейнерами.

⏺ Ссылка на GitHub (https://github.com/CyberSecurityUP/Cloud-Security-Attacks)

#Cloud #AWA #Azure #GCP #Pentest #RedTeam |

@hackernews_lib

🖥 Репозиторий: Telegram OSINT — сборник инструментов и ресурсов для OSINT-исследований в Telegram

Telegram OSINT — это коллекция (curated list) ссылок на инструменты, ботов, базы данных, утилиты и методики для сбора и анализа разведданных из открытых источников, связанных с Telegram.

— Включает в себя инструменты для парсинга сообщений, поиска по каналам и группам, деанонимизации пользователей, обнаружения ботов, сбора метаданных, поиска по утекшим базам данных и многого другого, предназначенных для исследователей безопасности, журналистов и специалистов по цифровой безопасности.

⏺ Ссылка на GitHub (https://github.com/The-Osint-Toolbox/Telegram-OSINT)

#OSINT #Telegram #Investigation #Privacy |

@hackernews_lib

Как собрать мультиагентный Telegram-канал ситуационной осведомленности 24/7

Это вторая статья в нашем цикле, посвещенном созданию системы круглосуточной ситуационной осведомленности.
Благодаря замечаниям читателей, выделившим недостатки, которые имели место быть в прошлом материале, мы будем стараться совершенствовать подаваемый нашим читателям контент.

В данной статье будет рассмотрена инструкция создания уже не просто Telegram-бота, а целой мультиагентной системы.
Но хочу вновь отметить, что данная статья не содержит реклама, все предлагаемые к использованию сервисы упоминаются только потому, что мы имели опыт работы с ними.

↘️ https://habr.com/ru/articles/1052052/
Author: RedBuilder81
@Global_Insight_official_all
...

💡Инструментарий круглосуточной ситуационной осведомленности с нуля [Situation Awareness 24/7]

В монографии Максима Германовича Гераськина «Ситуационная аналитика и ситуационные аналитические центры» отмечается, что «Военный блок нашего противника – «объединённого Запада» – активно задействует ситуационные центры в стратегировании своей политики в отношении нашей страны. В нашей же стране не уделяется достаточного научного внимания исследованию деятельности «фабрик мысли» реальных и / или потенциальных противников, хотя без этого невозможно понять стратегическо-планировочные ходы противника».

📌 Ученый ВШЭ И.В. Понкин ситуационную осведомлённость (Situation Awareness) определяет «как обретение и удержание осознания и понимания, видения обстановки в определённой ситуации путём сбора, осмысления и интерпретации данных», которая выступает «важнейшей основой принятия обоснованного и релевантного военного управленческого решения, иного государственно-управленческого решения и реализации соответствующих действий».

❗️ Внимательно изучив вышеуказанную работу мы решили устранить этот пробел с помощью предоставления всем интересующимся глобальной политикой и информационными технологиями методики для создания своей «фабрики мысли» (или хотя бы небольшого «сборочного цеха мысли» – он-лайн пространства ментального синтеза и генерации Ваших умозаключений).

📡 На площадках ресурса «Глобальное прозрение» [Global Insight] & [Global Insight Plus] открывается проект для создания своего бота для мониторинга глобальной обстановки и обеспечения круглосуточной ситуационной осведомленности с нуля. Предлагаемый инструмент позволит Вам воспринимать, понимать и прогнозировать поведение различных акторов во времени и в многосферном пространстве в ближайшем будущем.

🔍 Идея создания собственного бота звучит сложнее, чем выглядит на практике. Многие представляют такую систему как нечто, доступное только программистам, системным администраторам или специалистам по искусственному интеллекту. На деле первый рабочий вариант можно собрать самостоятельно с помощью разработанной методики.
Карточки-инфографики (слайды), которые сопровождают определенные инструкции, раскрывают «секретный» алгоритм предлагаемой методики повышения Вашей круглосуточной ситуационной осведомленности. «Победит тот, кто будет способен видеть, понимать и действовать первым».

🇷🇺 GI в MAX

🔗 Источник