Yandex B2B Tech на фестивале про карьеру и технологии Young Con открыла публичный доступ к Vibecraft – сервису для создания сайтов и веб-приложений по текстовому описанию.

Пользователю достаточно просто описать задачу в чате с ИИ, после чего сервис самостоятельно собирает первую версию проекта. С помощью Vibecraft можно создавать сайты, CRM-системы, учебные платформы, трекеры задач, личные кабинеты, инструменты аналитики и другие веб-сервисы.

Во время закрытого тестирования через платформу создали более 1000 проектов, а первый рабочий результат, как утверждают разработчики, можно получить всего за 5–10 минут. Всем новым пользователям доступно 4000 нейрокредитов для тестирования сервиса.

Разворачивать enterprise AI внутри своего контура теперь можно без закупки собственного GPU-кластера

Yandex B2B Tech, Selectel и MetaMentor запустили формат On-Premises AI-as-a-Service — по сути, готовый AI-стек для компаний, доступный по подписке.

Внутри: Yandex AI Studio, GPU-серверы Selectel (HGX B300, H200, A100, RTX PRO 6000 и др.) и услуги по настройке и развертыванию от MetaMentor. Всё это разворачивается на площадке заказчика, а инфраструктуру обещают подготовить за 5 дней.

Подходит для кейсов, где нужны локальные LLM, работа с внутренними документами, AI-агенты и соблюдение требований ИБ.

Вместо закупки железа на десятки миллионов — аренда по подписке и готовый ПАК с поддержкой.

Похоже, On-premises AI постепенно становится сервисом, а не отдельным многолетним проектом.

@IT_Portal

Собственный серверный дистрибутив Microsoft, Azure Linux, стал общедоступным

@IT_Portal

Нужен UUID? По этой ссылке можно мгновенно сгенерировать уникальный UUID

https://uuid.syumai.dev/

@IT_Portal

Подача судебных исков к Apple из-за удаления приложений из AppStore не имеет юридических и практических перспектив

25 июня 2026 года из российского AppStore пропали приложения VK.

В Apple заявили BBC News, что мобильный приложения VK были удалены из AppStore в соответствии с правилами соблюдения санкций, так как компания соблюдает законы юрисдикций, в которых работает.
При этом сама компания VK не находится под санкциями США и Евросоюза.

По информации СМИ и пояснению юриста адвокатского бюро «Ольга Ренова и партнёры» Ярослава Ковалёва, подача судебных исков к американской корпорации Apple из-за удаления мобильных приложений из магазина AppStore не имеет юридических и практических перспектив.

«Юридически Apple полностью защищена собственным лицензионным договором. Apple Developer Agreement и пользовательское соглашение AppStore составлены таким образом, что компания оставляет за собой абсолютное право удалять любые приложения по своему усмотрению без объяснения причин и без возврата денежных средств.
Разработчик, публикуя свой продукт на платформе, фактически безоговорочно соглашается с этими правилами», – рассказал СМИ Ковалёв.

Юрист отметил, что вторым юридическим препятствием является санкционное законодательство США, так как приложения VK и ряда других российских компаний удалялись из AppStore в рамках исполнения американских санкционных пакетов.
Поскольку Apple обязана подчиняться законам страны своей юрисдикции, ни один суд в мире не может обязать корпорацию нарушить федеральное законодательство США.

Ковалёв считает, что даже при теоретическом рассмотрении дела в России истцы столкнутся с проблемой исполнения судебного акта.

«В России действует норма об исключительной компетенции отечественных судов для подсанкционных лиц (ст. 248.1 АПК РФ), то есть принять такой иск наш суд теоретически может.

Однако полученный исполнительный лист нужно будет предъявить к активам Apple в России, которых сейчас фактически нет – деятельность приостановлена, а все финансовые схемы усложнены.
Получить присуждённые деньги будет просто не с кого, а американский суд решение российского суда даже не станет рассматривать», – описал ситуация Ковалёв.

По оценке эксперта, в текущих условиях шансы российских компаний на успешное взыскание средств или принудительное возвращение своих приложений в AppStore через суд стремятся к нулю.

Читать полностью:
↘️ https://habr.com/ru/news/1052022/

Хронология событий в публикациях:

Приложения VK пропали из российского AppStore — Музыка, Мессенджер, Видео, Дзен, а также Одноклассники и почта Mail.ru
↘️ https://habr.com/ru/news/1051736/

Комментарии от представителей Госдумы и правительства РФ по поводу удаления проектов VK из AppStore
↘️ https://habr.com/ru/news/1051780/

В VK пытаются сохранить пользовательский комфорт для пользователей на iPhone после удаления проектов из App Store
↘️ https://habr.com/ru/news/1051870/

Минцифры обратилось в Федеральную антимонопольную службу РФ из-за удаления приложений VK из AppStore
↘️ https://habr.com/ru/news/1051810/

Apple заявила, что приложения VK были удалены из AppStore в соответствии с правилами соблюдения санкций #habr
↘️ https://habr.com/ru/news/1051960/

...

Cloudflare наконец-то выкатила Sandboxes в GA

Теперь ваш ИИ-агент может жить в полноценном Linux-контейнере прямо на edge, а не в каком-то эфемерном V8-isolate. Помните, как все мучались с Firecracker-самопалами или платили E2B за изоляцию чужого кода? Так вот, Cloudflare говорит: «Хватит». Теперь у них двухуровневая схема — Dynamic Workers гоняют микрозадачи в миллисекундах, а Sandboxes держат persistent Linux-окружение для coding agents, data analysis и всего, что требует настоящего shell'а с ФС.

Самое приятное — state не пропадает. Code interpreter для Python, JS и TS помнит переменные между вызовами, как Jupyter notebook. А если агент уснул — полный disk-state (ОС, зависимости, исходники) лежит в R2. Разбудить из backup — 2 секунды. Холодный старт с нуля — 30 секунд. Разница ощутимая.

Безопасность тоже не на словах. Исходящие запросы идут через programmable egress proxy — токены подставляются на сетевом уровне, агент их даже не видит. Identity-aware policies в комплекте.

Цена — $0,00002 за vCPU-секунду, и только за реальные вычисления. В простое платить не надо. На standard-плане влезает 15 000 одновременных lite-инстансов, 6 000 basic и 1 000+ больших.

Первый публичный партнёр — Figma Make. Если строите агентов, которым нужно исполнять недоверенный код — теперь есть повод посмотреть на Cloudflare ещё раз.

🖥 Репозиторий: DefectDojo — Платформа для управления уязвимостями и автоматизации отчетности по безопасности

DefectDojo — это инструмент управления жизненным циклом уязвимостей для команд DevSecOps и ИБ-специалистов, работающих с результатами автоматизированного сканирования.

— Позволяет агрегировать результаты десятков инструментов безопасности (SAST, DAST, SCA), автоматизировать их дедупликацию, приоритизацию и отслеживание исправления, предоставляя наглядные дашборды для мониторинга состояния защищенности приложений в реальном времени.

⏺ Ссылка на GitHub (https://github.com/DefectDojo/django-DefectDojo)

#DevSecOps #Vulnerability #AppSec #Management |

@hackernews_lib

🖥 Репозиторий: Cloud Security Attacks — сборник сценариев атак и методик тестирования безопасности облачных инфраструктур

Cloud Security Attacks — это коллекция материалов, чек-листов и техник для пентестинга облачных сред (AWS, Azure, GCP), охватывающая различные векторы атак и тактики пост-эксплуатации.

— Включает описание реальных сценариев компрометации облачных ресурсов: от неправильных конфигураций IAM до эксплуатации serverless-функций и манипуляций с контейнерами.

⏺ Ссылка на GitHub (https://github.com/CyberSecurityUP/Cloud-Security-Attacks)

#Cloud #AWA #Azure #GCP #Pentest #RedTeam |

@hackernews_lib

🖥 Репозиторий: Telegram OSINT — сборник инструментов и ресурсов для OSINT-исследований в Telegram

Telegram OSINT — это коллекция (curated list) ссылок на инструменты, ботов, базы данных, утилиты и методики для сбора и анализа разведданных из открытых источников, связанных с Telegram.

— Включает в себя инструменты для парсинга сообщений, поиска по каналам и группам, деанонимизации пользователей, обнаружения ботов, сбора метаданных, поиска по утекшим базам данных и многого другого, предназначенных для исследователей безопасности, журналистов и специалистов по цифровой безопасности.

⏺ Ссылка на GitHub (https://github.com/The-Osint-Toolbox/Telegram-OSINT)

#OSINT #Telegram #Investigation #Privacy |

@hackernews_lib

Как собрать мультиагентный Telegram-канал ситуационной осведомленности 24/7

Это вторая статья в нашем цикле, посвещенном созданию системы круглосуточной ситуационной осведомленности.
Благодаря замечаниям читателей, выделившим недостатки, которые имели место быть в прошлом материале, мы будем стараться совершенствовать подаваемый нашим читателям контент.

В данной статье будет рассмотрена инструкция создания уже не просто Telegram-бота, а целой мультиагентной системы.
Но хочу вновь отметить, что данная статья не содержит реклама, все предлагаемые к использованию сервисы упоминаются только потому, что мы имели опыт работы с ними.

↘️ https://habr.com/ru/articles/1052052/
Author: RedBuilder81
@Global_Insight_official_all
...

💡Инструментарий круглосуточной ситуационной осведомленности с нуля [Situation Awareness 24/7]

В монографии Максима Германовича Гераськина «Ситуационная аналитика и ситуационные аналитические центры» отмечается, что «Военный блок нашего противника – «объединённого Запада» – активно задействует ситуационные центры в стратегировании своей политики в отношении нашей страны. В нашей же стране не уделяется достаточного научного внимания исследованию деятельности «фабрик мысли» реальных и / или потенциальных противников, хотя без этого невозможно понять стратегическо-планировочные ходы противника».

📌 Ученый ВШЭ И.В. Понкин ситуационную осведомлённость (Situation Awareness) определяет «как обретение и удержание осознания и понимания, видения обстановки в определённой ситуации путём сбора, осмысления и интерпретации данных», которая выступает «важнейшей основой принятия обоснованного и релевантного военного управленческого решения, иного государственно-управленческого решения и реализации соответствующих действий».

❗️ Внимательно изучив вышеуказанную работу мы решили устранить этот пробел с помощью предоставления всем интересующимся глобальной политикой и информационными технологиями методики для создания своей «фабрики мысли» (или хотя бы небольшого «сборочного цеха мысли» – он-лайн пространства ментального синтеза и генерации Ваших умозаключений).

📡 На площадках ресурса «Глобальное прозрение» [Global Insight] & [Global Insight Plus] открывается проект для создания своего бота для мониторинга глобальной обстановки и обеспечения круглосуточной ситуационной осведомленности с нуля. Предлагаемый инструмент позволит Вам воспринимать, понимать и прогнозировать поведение различных акторов во времени и в многосферном пространстве в ближайшем будущем.

🔍 Идея создания собственного бота звучит сложнее, чем выглядит на практике. Многие представляют такую систему как нечто, доступное только программистам, системным администраторам или специалистам по искусственному интеллекту. На деле первый рабочий вариант можно собрать самостоятельно с помощью разработанной методики.
Карточки-инфографики (слайды), которые сопровождают определенные инструкции, раскрывают «секретный» алгоритм предлагаемой методики повышения Вашей круглосуточной ситуационной осведомленности. «Победит тот, кто будет способен видеть, понимать и действовать первым».

🇷🇺 GI в MAX

🔗 Источник

Виртуальная машина, которая стартует быстрее вкладки

Обычно VM воспринимается как тяжёлая штука: образ, загрузка, ожидание. smolvm пробует другой режим — маленькие переносимые машины с cold start меньше секунды.

Идея в том, чтобы упаковать окружение в один артефакт и запускать изолированный код почти как обычный процесс. Это уже интересно для CI, песочниц, временных dev-окружений и задач, где контейнеров мало, а полноценные VM слишком дороги.

В топе трендов Hugging Face сейчас стоит хобби-проект одного человека под ником yuxinlu1. Это маленькая кодинг-модель на базе Gemma 4 12B в формате GGUF: запускается локально, самый лёгкий вариант весит 4,5 ГБ и влезает почти в любую видеокарту или в общую память Mac. Работает оффлайн, без облака и API, за неделю уже 146 тысяч загрузок.

Самое интересное в том, на чём её учили. Это дистиллят рассуждений двух коммерческих моделей: основным учителем был Composer 2.5 от Cursor, а задачи, где он ошибался, отдавали Fable 5, чтобы тот переписал решение заново. В обучающий набор брали только те цепочки рассуждений, чей итоговый код реально прошёл тесты. Поэтому модель сначала думает над задачей вслух, потом выдаёт решение.

Через несколько дней после релиза доступ к Fable 5 автору закрыли, так что для второй версии он теперь присматривается к GLM-5.2. И ещё момент: модель специально без выравнивания на безопасность, отказывается реже базовой Gemma.

@neuro_channel

Epic делает Git для репозиториев, где код — не главная проблема

Epic Games показала Lore — open-source VCS для проектов, где рядом с кодом живут гигабайты ассетов, билдов и бинарников.

В обычной разработке Git чаще всего страдает от истории и конфликтов. В геймдеве он ещё и упирается в тяжёлые файлы, partial checkout, хранение чанков и нормальную работу с большими деревьями.

Lore как раз смотрит в эту сторону: Merkle trees, chunked storage, sparse/on-demand hydration и API для C/C++/C#/Rust/Go/Python/JS. Хороший повод посмотреть, как VCS выглядит, если проект начинается не с src/, а с мира, моделей, текстур и билд-артефактов.

Интерпретатор Wasm, который одновременно доказывает свою правоту

Talos не разделяет код, который запускает WebAssembly, и код, который описывает её правила. В одном репозитории на Lean 4 одни и те же определения выполняют Wasm-инструкции и служат основой для рассуждений о них.

Это значит, что спецификацию не нужно синхронизировать с реализацией отдельно: если интерпретатор что-то проглотил, с ним можно рассуждать формально, не подгоняя спецификационный интерпретатор под код. Пока проект в активной разработке, API доказательств может меняться, но сам подход цепляет.

Код лежит на GitHub.

Почему в больших компаниях пишут плохой код хорошие инженеры

Кажется, в крупном бизнесе у инженеров есть время и деньги делать всё аккуратно. На практике там постоянно работают люди, которые только недавно разобрались в кодовой базе. Средний срок работы в big tech: год-два, а реорганизации случаются ещё чаще, поэтому систему правят те, кто осваивался в ней последние полгода.

Старые кодовые базы живут десятилетиями и меняют владельцев разными командами. Опытные «старые руки» ловят проблемы на ревью, но их знания никак не формализованы, и их могут перекинуть на другой сервис. Экспертиза уйдёт вместе с ними. Автор статьи показывает: плохой код в больших компаниях — это не про квалификацию, а про зарплату и ротацию команд.

Если кодом владеют вечные новички, качество зависит не от найма звёзд, а от того, удержатся ли те, кто знает, где собаки зарыты.