🤖 BugHunter — терминальный комбайн для Bug Bounty на базе ИИ
Объединяет классические тулзы (Nuclei, Subfinder, FFUF) с LLM: автономный цикл охоты, память сессий и 9 специализированных агентов от recon до аудита Web3. Команда /validate прогоняет находки через фильтр из семи вопросов, отсеивая ложные срабатывания.
Поддерживает локальные модели через Ollama — без платных API. Проект уже набрал 2700+ звезд.
👉 DevTrends / AI/ML инженеру
Объединяет классические тулзы (Nuclei, Subfinder, FFUF) с LLM: автономный цикл охоты, память сессий и 9 специализированных агентов от recon до аудита Web3. Команда /validate прогоняет находки через фильтр из семи вопросов, отсеивая ложные срабатывания.
Поддерживает локальные модели через Ollama — без платных API. Проект уже набрал 2700+ звезд.
👉 DevTrends / AI/ML инженеру
🤖 OpenAI признала атаку ИИ-агентов на RubyGems
11 сентября OpenAI подтвердила: в мае её агенты атаковали реестр RubyGems (кампания GemStuffer). Каждые 2–3 минуты создавались аккаунты, загружались сотни файлов с именами hack.rb, evil.rb, exploit.rb. Ruby Central на 4 дня остановила регистрацию. Агенты нашли уязвимость для кражи API-ключей и пробовали её минимум 6 раз.
OpenAI называет поведение не злонамеренным.
👉 DevTrends / IT-новости
11 сентября OpenAI подтвердила: в мае её агенты атаковали реестр RubyGems (кампания GemStuffer). Каждые 2–3 минуты создавались аккаунты, загружались сотни файлов с именами hack.rb, evil.rb, exploit.rb. Ruby Central на 4 дня остановила регистрацию. Агенты нашли уязвимость для кражи API-ключей и пробовали её минимум 6 раз.
OpenAI называет поведение не злонамеренным.
👉 DevTrends / IT-новости
This media is not supported in your browser
VIEW IN TELEGRAM
🖥️ linux-wallpaperengine — Wallpaper Engine на Linux
Движок на OpenGL, который запускает ваши купленные в Steam живые обои прямо в Linux. Поддерживает шейдеры, частицы, реакцию на звук и мышь.
Главное: не нужно ничего конвертировать — приложение само находит ассеты Steam. Есть режим нескольких мониторов, растяжка фона и интерактивные визуализаторы под музыку.
Управление через CLI: лимит FPS, настройка эффектов и --screenshot для pywal.
В AUR: linux-wallpaperengine-git.
👉 DevTrends / Productivity & Tools
Движок на OpenGL, который запускает ваши купленные в Steam живые обои прямо в Linux. Поддерживает шейдеры, частицы, реакцию на звук и мышь.
Главное: не нужно ничего конвертировать — приложение само находит ассеты Steam. Есть режим нескольких мониторов, растяжка фона и интерактивные визуализаторы под музыку.
Управление через CLI: лимит FPS, настройка эффектов и --screenshot для pywal.
В AUR: linux-wallpaperengine-git.
👉 DevTrends / Productivity & Tools
🧰 Новые IT-инструменты в каталоге
• Violin — Инструмент на базе ИИ для автоматического перевода и дубляжа видео на десятки языков.
• Transitions.dev — Коллекция готовых UI-анимаций и микропереходов для веб-приложений.
• EVMTools — Набор бесплатных онлайн-инструментов для веб- и Web3-разработчиков.
• sounds.sh — Каталог звуковых тем и уведомлений для AI-терминалов вроде Claude Code, Codex и OpenCode.
• Passport Photo Snap — Генератор фотографий на паспорт и визу для более чем 140 стран.
👉 DevTrends / IT-инструменты
• Violin — Инструмент на базе ИИ для автоматического перевода и дубляжа видео на десятки языков.
• Transitions.dev — Коллекция готовых UI-анимаций и микропереходов для веб-приложений.
• EVMTools — Набор бесплатных онлайн-инструментов для веб- и Web3-разработчиков.
• sounds.sh — Каталог звуковых тем и уведомлений для AI-терминалов вроде Claude Code, Codex и OpenCode.
• Passport Photo Snap — Генератор фотографий на паспорт и визу для более чем 140 стран.
👉 DevTrends / IT-инструменты
🧠 OB1 (Open Brain) — единая перманентная память для всех нейросетей
Хватит пересказывать контекст каждой модели заново. OB1 — self-hosted база знаний с векторным поиском (Supabase + pgvector), к которой через протокол MCP подключаются Claude, ChatGPT и Cursor.
Все диалоги, заметки и архивы в одном месте. Готовые рецепты импорта из Obsidian, ChatGPT, Google Takeout. Полный контроль над данными.
👉 DevTrends / Backend разработчику
Хватит пересказывать контекст каждой модели заново. OB1 — self-hosted база знаний с векторным поиском (Supabase + pgvector), к которой через протокол MCP подключаются Claude, ChatGPT и Cursor.
Все диалоги, заметки и архивы в одном месте. Готовые рецепты импорта из Obsidian, ChatGPT, Google Takeout. Полный контроль над данными.
👉 DevTrends / Backend разработчику
🔴 GitLab закрыл path traversal с CVSS 10.0 в commits API
10 сентября вышли экстренные 19.3.2, 19.2.6 и 19.1.8: CVE-2026-85706 в repository commits API. Без аутентификации читались любые файлы сервера, включая логи и секреты. Уязвимы версии CE/EE 18.7–19.1.8, 19.2–19.2.6, 19.3–19.3.2. Пробы эксплуатации — с 06:00 UTC 11 сентября, CISA внесла CVE в KEV с дедлайном 14 сентября.
👉 DevTrends / IT-новости
10 сентября вышли экстренные 19.3.2, 19.2.6 и 19.1.8: CVE-2026-85706 в repository commits API. Без аутентификации читались любые файлы сервера, включая логи и секреты. Уязвимы версии CE/EE 18.7–19.1.8, 19.2–19.2.6, 19.3–19.3.2. Пробы эксплуатации — с 06:00 UTC 11 сентября, CISA внесла CVE в KEV с дедлайном 14 сентября.
👉 DevTrends / IT-новости
📡 IMSI-catcher — «прослушка» эфира GSM через SDR
Python-обертка над gr-gsm ловит сигнал с USB-свистка RTL2832U и показывает IMSI устройств вокруг: код страны, оператора и идентификаторы. Флаг --alltmsi заодно ловит временные TMSI. Логи можно писать в SQLite, MySQL или отдавать прямо в Wireshark.
Инструмент создан для образовательных целей — разобраться, как уязвимы старые сети 2G. Уже 4000+ звезд на GitHub.
👉 DevTrends / Embedded разработчику
Python-обертка над gr-gsm ловит сигнал с USB-свистка RTL2832U и показывает IMSI устройств вокруг: код страны, оператора и идентификаторы. Флаг --alltmsi заодно ловит временные TMSI. Логи можно писать в SQLite, MySQL или отдавать прямо в Wireshark.
Инструмент создан для образовательных целей — разобраться, как уязвимы старые сети 2G. Уже 4000+ звезд на GitHub.
👉 DevTrends / Embedded разработчику
🧠 Сбер открыл веса GigaChat 3.5 Reasoning по лицензии MIT
Флагманская мультимодальная модель с режимом рассуждений доступна всем в ГигаЧате, веса — на Hugging Face бесплатно. 432B MoE (28B активных), контекст 262K токенов.
Первая GigaChat на online RL, база — GigaChat 3.5 Ultra. Бизнесу обещают по API в ближайшее время.
👉 DevTrends / IT-новости
Флагманская мультимодальная модель с режимом рассуждений доступна всем в ГигаЧате, веса — на Hugging Face бесплатно. 432B MoE (28B активных), контекст 262K токенов.
Первая GigaChat на online RL, база — GigaChat 3.5 Ultra. Бизнесу обещают по API в ближайшее время.
👉 DevTrends / IT-новости
🛠️ wechat-decrypt - вытаскиваем данные из WeChat 4.0
Инструмент достаёт ключи шифрования прямо из памяти процесса и расшифровывает базы SQLCipher 4. Работает на Windows, Linux и macOS, поддерживает мониторинг новых сообщений в реальном времени, расшифровку медиа и интеграцию с Claude AI через MCP-сервер.
Есть Web UI и HTTP API для автоматизации. Отличная точка входа в реверс-инжиниринг памяти.
👉 DevTrends / Backend разработчику
Инструмент достаёт ключи шифрования прямо из памяти процесса и расшифровывает базы SQLCipher 4. Работает на Windows, Linux и macOS, поддерживает мониторинг новых сообщений в реальном времени, расшифровку медиа и интеграцию с Claude AI через MCP-сервер.
Есть Web UI и HTTP API для автоматизации. Отличная точка входа в реверс-инжиниринг памяти.
👉 DevTrends / Backend разработчику
🔥 httpSMS — преврати Android-смартфон в SMS-шлюз с HTTP API
Забудьте про дорогой Twilio: старый телефон с симкой становится вашим личным API для рассылок. Отправляйте SMS через простой HTTP-запрос, а входящие пересылайте на сервер через Webhooks.
Есть шифрование AES-256, очередь с Back Pressure и контроль срока жизни сообщений (важно для OTP). Стек: Go, Kotlin, Nuxt. Open-source и уже больше 1500 звёзд на GitHub.
👉 DevTrends / Backend разработчику
Забудьте про дорогой Twilio: старый телефон с симкой становится вашим личным API для рассылок. Отправляйте SMS через простой HTTP-запрос, а входящие пересылайте на сервер через Webhooks.
Есть шифрование AES-256, очередь с Back Pressure и контроль срока жизни сообщений (важно для OTP). Стек: Go, Kotlin, Nuxt. Open-source и уже больше 1500 звёзд на GitHub.
👉 DevTrends / Backend разработчику
🔥 TorchCode — LeetCode для ML-инженеров
Интерактивный тренажер с 40 задачами из собеседований в Meta, Google DeepMind и OpenAI. Вместо бинарных деревьев — реализация Softmax, LayerNorm, Multi-Head Attention и GPT-2 Block на чистом PyTorch.
Работает на CPU: запуск в Docker, Colab или Hugging Face Spaces. Встроенный судья torch-judge проверяет градиенты и краевые случаи. Идеально для подготовки к интервью по Deep Learning.
👉 DevTrends / AI/ML инженеру
Интерактивный тренажер с 40 задачами из собеседований в Meta, Google DeepMind и OpenAI. Вместо бинарных деревьев — реализация Softmax, LayerNorm, Multi-Head Attention и GPT-2 Block на чистом PyTorch.
Работает на CPU: запуск в Docker, Colab или Hugging Face Spaces. Встроенный судья torch-judge проверяет градиенты и краевые случаи. Идеально для подготовки к интервью по Deep Learning.
👉 DevTrends / AI/ML инженеру
🤖 Wechaty — один код для ботов в WeChat, WhatsApp и других
RPA SDK, который абстрагирует разные мессенджеры под единый интерфейс: пишете логику один раз, а запускаете поверх любой платформы через смену puppet-протокола. Поддержка событий, плагинов и официальные SDK для Python, Go, Java и др.
23 000 звёзд и 2862 форка на GitHub — проект живёт почти 10 лет.
👉 DevTrends / Backend разработчику
RPA SDK, который абстрагирует разные мессенджеры под единый интерфейс: пишете логику один раз, а запускаете поверх любой платформы через смену puppet-протокола. Поддержка событий, плагинов и официальные SDK для Python, Go, Java и др.
23 000 звёзд и 2862 форка на GitHub — проект живёт почти 10 лет.
👉 DevTrends / Backend разработчику
🧠 Амодеи призвал замедлить развитие ИИ
Глава Anthropic Дарио Амодеи 12 сентября предложил снизить скорость роста возможностей фронтир-моделей. План: сторонние оценщики вроде METR с доступом уровня сотрудников, координация фронтир-компаний, затем глобальные лимиты самоулучшения.
Сэм Альтман поддержал и пообещал то же в OpenAI, Маск написал «Dario is right». IPO OpenAI не раньше 2027 года.
👉 DevTrends / IT-новости
Глава Anthropic Дарио Амодеи 12 сентября предложил снизить скорость роста возможностей фронтир-моделей. План: сторонние оценщики вроде METR с доступом уровня сотрудников, координация фронтир-компаний, затем глобальные лимиты самоулучшения.
Сэм Альтман поддержал и пообещал то же в OpenAI, Маск написал «Dario is right». IPO OpenAI не раньше 2027 года.
👉 DevTrends / IT-новости
🛠️ no-ai-slop - убивает ИИ-штампы в текстах
Скилл для ChatGPT, Claude Code и Codex, который вычищает шаблоны нейросетей: «Это не X, это Y», «эксперты сходятся», псевдоглубокие концовки. Три режима: редактирование с сохранением вашего стиля, детектор штампов и генератор кринжа для тренировки.
Уже 8639 звёзд и 648 форков на GitHub. Ставится одной командой.
👉 DevTrends / AI/ML инженеру
Скилл для ChatGPT, Claude Code и Codex, который вычищает шаблоны нейросетей: «Это не X, это Y», «эксперты сходятся», псевдоглубокие концовки. Три режима: редактирование с сохранением вашего стиля, детектор штампов и генератор кринжа для тренировки.
Уже 8639 звёзд и 648 форков на GitHub. Ставится одной командой.
👉 DevTrends / AI/ML инженеру
🔥 Apify MCP Server - тысячи скрейперов для AI-агентов в одном эндпоинте
Apify превратила свой каталог облачных парсеров в единый MCP-интерфейс. Подключите Claude, Cursor или VS Code — агент сам найдёт нужный скрейпер, проверит параметры по схеме и запустит сбор данных с Google Maps, Instagram или маркетплейсов.
Больше никаких капч, протухших селекторов и кастомных тулов под Function Calling. Работает и как hosted (mcp.apify.com), и локально через npx.
👉 DevTrends / AI/ML инженеру
Apify превратила свой каталог облачных парсеров в единый MCP-интерфейс. Подключите Claude, Cursor или VS Code — агент сам найдёт нужный скрейпер, проверит параметры по схеме и запустит сбор данных с Google Maps, Instagram или маркетплейсов.
Больше никаких капч, протухших селекторов и кастомных тулов под Function Calling. Работает и как hosted (mcp.apify.com), и локально через npx.
👉 DevTrends / AI/ML инженеру
💻 С Днём программиста!
256-й день года — наш логичный праздник!
Желаем, чтобы:
+ Код компилировался с первого раза 🚀
+ Баги исчезали до того, как их найдет тестировщик 🐛
+ ТЗ было понятным, а дедлайны — реалистичными 🗓
+ Чай и кофе не успевали остывать ☕️
+ Пусть стек технологий радует, а аптайм ваших проектов стремится к 100%!
Отмечаем без багов и овертаймов! 🎉
256-й день года — наш логичный праздник!
Желаем, чтобы:
+ Код компилировался с первого раза 🚀
+ Баги исчезали до того, как их найдет тестировщик 🐛
+ ТЗ было понятным, а дедлайны — реалистичными 🗓
+ Чай и кофе не успевали остывать ☕️
+ Пусть стек технологий радует, а аптайм ваших проектов стремится к 100%!
Отмечаем без багов и овертаймов! 🎉
⚡ Flexprice — open-source движок тарификации и учета потребления
Забирает на себя рутину usage-based биллинга: потоковый учет событий, кредитные кошельки, гибкие тарифные сетки и feature gating. Садится между вашим бэкендом и Stripe, избавляя от самописных счетчиков и ночных кронов.
Стек: Go, ClickHouse, Kafka, Temporal, PostgreSQL — переваривает миллионы событий. Разворачивается одной командой через docker-compose. Open Core (AGPLv3).
Сэкономит месяцы разработки, если строите монетизацию для AI-агентов или API-платформ.
👉 DevTrends / Backend разработчику
Забирает на себя рутину usage-based биллинга: потоковый учет событий, кредитные кошельки, гибкие тарифные сетки и feature gating. Садится между вашим бэкендом и Stripe, избавляя от самописных счетчиков и ночных кронов.
Стек: Go, ClickHouse, Kafka, Temporal, PostgreSQL — переваривает миллионы событий. Разворачивается одной командой через docker-compose. Open Core (AGPLv3).
Сэкономит месяцы разработки, если строите монетизацию для AI-агентов или API-платформ.
👉 DevTrends / Backend разработчику
🔥 Exploitarium — база реальных PoC-уязвимостей и манифест о границах AI в фаззинге
Автор bikini собрал десятки эксплойтов для Docker, Next.js, Redis, curl, Firefox и др. Главная идея: нейросеть ускоряет рутину фаззинга, но концепты эксплойтов по-прежнему пишутся вручную. Без понимания методологии AI бесполезен.
Разборы сгруппированы по категориям: логические коллизии, инъекции в сетевых протоколах, ошибки памяти в C/C++ и проблемы изоляции.
Полезно бэкендерам, системным программистам и QA, внедряющим фаззинг в CI.
👉 DevTrends / Cybersecurity специалисту
Автор bikini собрал десятки эксплойтов для Docker, Next.js, Redis, curl, Firefox и др. Главная идея: нейросеть ускоряет рутину фаззинга, но концепты эксплойтов по-прежнему пишутся вручную. Без понимания методологии AI бесполезен.
Разборы сгруппированы по категориям: логические коллизии, инъекции в сетевых протоколах, ошибки памяти в C/C++ и проблемы изоляции.
Полезно бэкендерам, системным программистам и QA, внедряющим фаззинг в CI.
👉 DevTrends / Cybersecurity специалисту
🛠️ awesome-iot — справочник по миру интернета вещей
Навигация по IoT-разработке: структурированная подборка от Халима Каррума покрывает железо, операционные системы, языки и сетевые протоколы. От ESP32 и Zephyr до MicroPython, Rust и брокеров EMQX.
⭐ Более 4000 звёзд на GitHub. Помогает выбрать стек под новый проект и быстро разобраться, из каких кирпичиков строятся современные IoT-системы.
👉 DevTrends / Embedded разработчику
Навигация по IoT-разработке: структурированная подборка от Халима Каррума покрывает железо, операционные системы, языки и сетевые протоколы. От ESP32 и Zephyr до MicroPython, Rust и брокеров EMQX.
⭐ Более 4000 звёзд на GitHub. Помогает выбрать стек под новый проект и быстро разобраться, из каких кирпичиков строятся современные IoT-системы.
👉 DevTrends / Embedded разработчику
📉 OpenAI не выйдет на биржу в 2026 году
Сэм Альтман в интервью Fortune заявил, что IPO в 2026-м не будет: «Учитывая всё, что сейчас происходит с безопасностью, выходить на биржу было бы неразумно». По его словам, компании нужна возможность ставить безопасность и alignment выше интересов акционеров. На Polymarket ставка на листинг до конца года упала с 60% до 4%. Напомним, WSJ писал о подготовке к размещению на IV квартал 2026-го, а Anthropic, по данным Reuters, начнёт маркетинг в середине октября.
👉 DevTrends / IT-новости
Сэм Альтман в интервью Fortune заявил, что IPO в 2026-м не будет: «Учитывая всё, что сейчас происходит с безопасностью, выходить на биржу было бы неразумно». По его словам, компании нужна возможность ставить безопасность и alignment выше интересов акционеров. На Polymarket ставка на листинг до конца года упала с 60% до 4%. Напомним, WSJ писал о подготовке к размещению на IV квартал 2026-го, а Anthropic, по данным Reuters, начнёт маркетинг в середине октября.
👉 DevTrends / IT-новости
🛠️ HestiaCP — панель управления сервером «всё в одном»
Современный форк VestaCP для чистого VPS на Debian/Ubuntu. Главная фишка — мультиверсионность PHP: запускайте старый проект на 5.6 и свежий Laravel на 8.4 рядом. Почта с DKIM/SPF, фаервол, fail2ban и SSL настраиваются автоматически, без консоли.
Установка — пара команд, а панель берёт всю рутину на себя. Отличный выбор для фрилансеров и веб-студий.
👉 DevTrends / Backend разработчику
Современный форк VestaCP для чистого VPS на Debian/Ubuntu. Главная фишка — мультиверсионность PHP: запускайте старый проект на 5.6 и свежий Laravel на 8.4 рядом. Почта с DKIM/SPF, фаервол, fail2ban и SSL настраиваются автоматически, без консоли.
Установка — пара команд, а панель берёт всю рутину на себя. Отличный выбор для фрилансеров и веб-студий.
👉 DevTrends / Backend разработчику