Моя лента

Привет, Хабр!

На связи снова Максим Мотиков, аналитик киберугроз в «Гарде».

Ручной анализ вредоносного файла как наведение порядка в квартире: можно справиться за пару часов или же застрять с этой задачей на несколько недель. Всё зависит от сложности семпла, степени обфускации и других факторов.

Однажды я разбирал вредонос с тестового стенда целую неделю и в итоге справился лишь наполовину — до анализа протокола взаимодействия с С2 дело так и не дошло. Тогда я задался вопросом: а можно ли ускорить такую работу с помощью LLM и не потерять в качестве анализа. Оказалось, что можно и даже нужно.

Под катом расскажу, как мы реализовали связку популярной среды для реверс-инжиниринга IDA Pro и LLM на практике, что получилось по итогам тестирования нескольких семплов, каковы плюсы и минусы подобной схемы. В статье вы найдете и краткую инструкцию по настройкам.

Мы не предлагаем универсальный пошаговый гайд, как повысить эффективность реверс-инжиниринга с помощью ИИ, а делимся нашим кейсом такой оптимизации.

Ксения Носулько, старший математик-программист, C3D Labs, рассказывает о новых функциях 3D-моделирования в решателе C3D Solver.

Модуль С3D Solver предназначен для управления взаимосвязями между геометрическими объектами. Он состоит из двумерного и трехмерного решателей, которые обеспечивают автоматическое обновление геометрии при изменениях с сохранением всех ранее наложенных взаимосвязей. Эти взаимосвязи могут быть как размерными (например, расстояния или углы между объектами), так и логическими — совпадение точек, фиксация радиусов, параллельность, перпендикулярность и прочее.

В 2D-решателе появилась поддержка нового объекта — вспомогательной оси. Он задается точкой и направляющим вектором. Ось не является кривой, однако, подобно любому линейному объекту, подчиняется наложенным на нее ограничениям.

Пример кода:

В мире за 2025 год и первую половину 2026 года было зарегистрировано 339 штрафов за утечки персональных данных, в том числе в России — 35 штрафов. За первое полугодие 2026 года зарегистрировано 115 штрафов в мире, в том числе 13 в России. Такую статистику приводит экспертно-аналитический центр (ЭАЦ) ГК InfoWatch в отчете «Штрафы организациям за утечки персональных данных. Мир — Россия, 2025–2026 годы». Сумма штрафов за утечки персональных данных в России за первое полугодие 2026 года оказалась больше, чем за весь 2025 год.

В недавно опубликованной статье в журнале «Physical Review Letters» группа немецких физиков доказала, что мы все можем заниматься квантовой физикой без использования комплексных чисел. Эта работа является результатом совместного проекта Университета имени Генриха Гейне в Дюссельдорфе и Немецкого аэрокосмического центра.

Статья под названием «Квантовая механика на основе действительных чисел: согласованное описание» является ответом на недавние работы других физиков, посвящённые вопросу эквивалентности — то есть тому, может ли версия квантовой теории, основанная на действительных числах, давать те же экспериментальные предсказания, что и стандартная версия, основанная на комплексных числах. В ряде предыдущих исследований различные учёные пытались сформулировать математику сценариев квантовой физики без использования комплексных чисел, но обнаружили, что их результаты не совпадают с предсказаниями комплексной квантовой механики.

Центры обработки данных необходимо освободить от ответственности за утечки персональной информации. Об этом говорится в проекте дорожной карты по развитию рынка ЦОД, разработанной Аналитическим центром при правительстве, пишут «Известия». Речь о коммерческих дата‑центрах, которые лишь размещают клиентское оборудование и предоставляют исключительно инфраструктурные услуги (электроснабжение, охлаждение серверов, физическая безопасность), но не имеют доступа к самим данным и не обрабатывают их.

Автор Substack под ником Idle Rambling провёл исследование, в котором обнаружилось, что в последние десятилетия писатели гораздо чаще используют в книгах грамматические формы настоящего времени вместо прошедшего.

Привет, Хабр! На связи Оля и Эрик из команды больших языковых моделей ecom.tech. Cегодня мы расскажем, как делали сервис для AI-ревью кода с встраиванием его в CI/CD пайплайн GitLab. Эта статья будет полезна тем, кто разрабатывает агентов для работы с кодом (и не только), а также кто хочет поближе познакомиться с ассортиментом граблей, на которые можно наступить при внедрении этого самого AI в производственные процессы.

Автор занимается пентестом в ТехВилл. Несколько месяцев он использовал Claude Code как часть рабочего security-workflow для проверки гипотез об уязвимостях, а также в рамках решения различных лабораторных работ. Накопившиеся наблюдения и стали отправной точкой для этой статьи.

За первое полугодие 2026 года мы проанализировали 7,79 млн SQL-запросов с нескольких тысяч серверов. В статье описали распределение по семействам СУБД и major-версиям.

Финансовая платформа Stripe приобрела сервис по оформлению юридических документов для стартапов Clerky. Команда Clerky присоединится к штату Stripe. Стороны не раскрыли финансовые условия сделки.

Всем привет! На связи Михаил Поливаха, технический лидер проекта Axelix.

На известном в узких кругах блоге Hibernate (он же in-relation-to) пару месяцев назад вышла статья, которая, как мне кажется, будет полезной для большого количества разработчиков, кто пишет Java backend системы с использованием Hibernate.

На основании своего эмпирического опыта могу сказать, что многие в той или иной степени работают с Json или подобными структурами в БД вместе с Hibernate. Если вы работали или работаете с такими системами, то та проблема, с которой столкнулись парни будет стоит вашего внмиания.

Я добавил местами уточнения, которые посчитал нужным, но в целом, ребятам большой респект за то, что поделились своим опытом.

Приятного чтения!

Учебная платформа «Яндекс Практикум» и сервис «Нейроюрист» представили бесплатный курс «Нейросети для юристов». Программа обучения помогает разобраться, какие задачи имеет смысл передавать ИИ и как получать от него практическую пользу. Например, юристы могут научиться работать с большими языковыми моделями и составлять запросы под конкретные профессиональные задачи, а также поймут. как разбирать ограничения технологии и контролировать качество полученных результатов.

В условиях ужесточения блокировок и внедрения систем глубокого анализа трафика (DPI), классические прокси-серверы (SOCKS5, стандартный MTProto) всё чаще попадают под фильтры провайдеров. Они либо блокируются по сигнатурам, либо подвергаются таргетингу (замедлению).

Команда Telegram Desktop разработала и открыла код альтернативного решения — tproxy-server (Web Proxy). Его главная особенность в том, что он инкапсулирует зашифрованный трафик MTProto внутрь обычного HTTPS или WebSocket-соединения. Для DPI-систем и сетевых администраторов это выглядит как абсолютно легитимное посещение защищенного веб-сайта.

В этой статье мы разберем, как работает эта технология, и установим её на собственный VPS за 5 минут с помощью автоматизированного скрипта.

Я пятнадцать лет делаю игры, но до сих пор не могу объяснить собственному ребёнку, почему игра, в которую он играет, плохая. То есть аргументы у меня есть и я могу рассказать про топорную динамику уровня, или кривую прогрессию и сломанный баланс.

Весь процесс игры, в которую играет мой ребенок, по сути состоит в перестановке мебели и посуды в доме. Я могу разложить по пунктам интересность игры, оценить баланс, подсветить проблемы, но проблема что каждый мой пункт выслушивается, кивается и процесс переставления посуды продолжается. Моё «объективно» оказывается не чутким измерительным прибором, востребованным рынком, а просто чьим-то раздражением с претензией на экспертизу.

Файл /dev/null есть в каждой Linux-системе. Он весит ноль байт, но именно туда ежедневно сливаются терабайты ненужного вывода, а если его удалить, то вовсе падут cron, ssh и половина ваших bash-скриптов. Под катом расскажу, откуда взялась эта «чёрная дыра», почему это не обычный файл, а псевдоустройство, и что на нём завязано. 

Российский бренд Caviar представил кастомный iPhone 17 Pro Max со встроенными часами‑дозиметром. В центральную часть корпуса встроен модуль со счётчиком Гейгера‑Мюллера. Дизайн смартфона выполнен в эстетике профессиональных измерительных приборов и оборудования радиационного контроля.

Школьники смогут использовать компьютеры на уроках ограниченное время в зависимости от класса обучения. Соответствующие нормы содержатся в документе Роспотребнадзора, сообщают РИА «Новости».

28 стилей одной кнопки на старте – и как мы дошли до дизайн-системы, которая живет без нас: с паспортами компонентов, распределенной разработкой и генерацией кода нейронкой.