Код в мешке

📖 Книга: XSS-STACK-1. Cпециальный выпуск. 2026 Профессиональное научно-техническое издание для специалистов по безопасности веб-приложений (AppSec), пентестеров и разработчиков, желающих детально изучить глубокие механизмы работы уязвимостей класса Cross-Site Scripting (XSS). — Разбирает актуальные методы анализа и обхода политик безопасности контента (CSP), особенности фильтрации входных данных в современных веб-фреймворках, а также предлагает концептуальные подходы к проектированию надежной защиты на стороне сервера и клиента для нейтрализации векторов инъекций. ⏺ Ссылка на книгу (https://max.ru/lab_hack/AZ7rg6W3QiU) #Book #XSS #Attack #Vulnerability #Web #AppSec #JS | @hackernews_lib

🖥 Репозиторий: jsfuck — Инструмент для эзотерического кодирования JavaScript-кода с использованием всего шести символов jsfuck — это инструмент обфускации, предназначенный для преобразования любого валидного JavaScript-кода в функциональный эквивалент, состоящий исключительно из набора символов []()!+. — Позволяет радикально запутывать логику приложений, обходя простые фильтры статического анализа (WAF) и затрудняя реверс-инжиниринг клиентских скриптов, что делает его популярным средством для демонстрации возможностей эзотерических языков программирования и скрытия полезной нагрузки в веб-векторах атак. ⏺ Ссылка на GitHub (https://github.com/aemkei/jsfuck) #JS #Pentest #Obfuscation #Web #WAF | @hackernews_lib

Cloudflare наконец-то выкатила Sandboxes в GA Теперь ваш ИИ-агент может жить в полноценном Linux-контейнере прямо на edge, а не в каком-то эфемерном V8-isolate. Помните, как все мучались с Firecracker-самопалами или платили E2B за изоляцию чужого кода? Так вот, Cloudflare говорит: «Хватит». Теперь у них двухуровневая схема — Dynamic Workers гоняют микрозадачи в миллисекундах, а Sandboxes держат persistent Linux-окружение для coding agents, data analysis и всего, что требует настоящего shell'а с ФС. Самое приятное — state не пропадает. Code interpreter для Python, JS и TS помнит переменные между вызовами, как Jupyter notebook. А если агент уснул — полный disk-state (ОС, зависимости, исходники) лежит в R2. Разбудить из backup — 2 секунды. Холодный старт с нуля — 30 секунд. Разница ощутимая. Безопасность тоже не на словах. Исходящие запросы идут через programmable egress proxy — токены подставляются на сетевом уровне, агент их даже не видит. Identity-aware policies в комплекте. Цена — $0,00002 за vCPU-секунду, и только за реальные вычисления. В простое платить не надо. На standard-плане влезает 15 000 одновременных lite-инстансов, 6 000 basic и 1 000+ больших. Первый публичный партнёр — Figma Make. Если строите агентов, которым нужно исполнять недоверенный код — теперь есть повод посмотреть на Cloudflare ещё раз.

Подача судебных исков к Apple из-за удаления приложений из AppStore не имеет юридических и практических перспектив 25 июня 2026 года из российского AppStore пропали приложения VK.

В Apple заявили BBC News, что мобильный приложения VK были удалены из AppStore в соответствии с правилами соблюдения санкций, так как компания соблюдает законы юрисдикций, в которых работает. При этом сама компания VK не находится под санкциями США и Евросоюза.

По информации СМИ и пояснению юриста адвокатского бюро «Ольга Ренова и партнёры» Ярослава Ковалёва, подача судебных исков к американской корпорации Apple из-за удаления мобильных приложений из магазина AppStore не имеет юридических и практических перспектив.

«Юридически Apple полностью защищена собственным лицензионным договором. Apple Developer Agreement и пользовательское соглашение AppStore составлены таким образом, что компания оставляет за собой абсолютное право удалять любые приложения по своему усмотрению без объяснения причин и без возврата денежных средств. Разработчик, публикуя свой продукт на платформе, фактически безоговорочно соглашается с этими правилами», – рассказал СМИ Ковалёв.

Юрист отметил, что вторым юридическим препятствием является санкционное законодательство США, так как приложения VK и ряда других российских компаний удалялись из AppStore в рамках исполнения американских санкционных пакетов. Поскольку Apple обязана подчиняться законам страны своей юрисдикции, ни один суд в мире не может обязать корпорацию нарушить федеральное законодательство США. Ковалёв считает, что даже при теоретическом рассмотрении дела в России истцы столкнутся с проблемой исполнения судебного акта.

«В России действует норма об исключительной компетенции отечественных судов для подсанкционных лиц (ст. 248.1 АПК РФ), то есть принять такой иск наш суд теоретически может. Однако полученный исполнительный лист нужно будет предъявить к активам Apple в России, которых сейчас фактически нет – деятельность приостановлена, а все финансовые схемы усложнены. Получить присуждённые деньги будет просто не с кого, а американский суд решение российского суда даже не станет рассматривать», – описал ситуация Ковалёв.

По оценке эксперта, в текущих условиях шансы российских компаний на успешное взыскание средств или принудительное возвращение своих приложений в AppStore через суд стремятся к нулю. Читать полностью: ↘️ https://habr.com/ru/news/1052022/ Хронология событий в публикациях:

Приложения VK пропали из российского AppStore — Музыка, Мессенджер, Видео, Дзен, а также Одноклассники и почта Mail.ru ↘️ https://habr.com/ru/news/1051736/ Комментарии от представителей Госдумы и правительства РФ по поводу удаления проектов VK из AppStore ↘️ https://habr.com/ru/news/1051780/ В VK пытаются сохранить пользовательский комфорт для пользователей на iPhone после удаления проектов из App Store ↘️ https://habr.com/ru/news/1051870/ Минцифры обратилось в Федеральную антимонопольную службу РФ из-за удаления приложений VK из AppStore ↘️ https://habr.com/ru/news/1051810/ Apple заявила, что приложения VK были удалены из AppStore в соответствии с правилами соблюдения санкций #habr ↘️ https://habr.com/ru/news/1051960/

...

🤩 OpenRouter УХОДИТ из России с 27 июня — пользователи начали получать письма о блокировке доступа Сервис не будет обслуживать российские аккаунты, а использовать модели и API через сервис больше не получится. OpenRouter позволял подключать Claude, GPT, Gemini, DeepSeek и другие модели через один аккаунт без отдельных подписок. Праздник блокировок все не заканчивается ☹️

Нужен UUID? По этой ссылке можно мгновенно сгенерировать уникальный UUID https://uuid.syumai.dev/ @IT_Portal

Яндекс перестраивает инфраструктуру под ИИ На infra.conf’26 рассказали про изменения в физической и ML-инфраструктуре. Всё из-за роста ИИ-задач. Что сделали: — внедряют жидкостное охлаждение, чтобы серверы не перегревались; — перешли на кампусы дата-центров, мощность выросла до 180 МВт (рекорд в России); — запустили Dev Cluster для ML-разработчиков, он ускоряет эксперименты и обучение моделей. ИИ требует новую инфраструктуру ☕️ @IT_Portal

Классика созвона на удалёнке @IT_Portal

Собственный серверный дистрибутив Microsoft, Azure Linux, стал общедоступным @IT_Portal

Опытные продуктовые аналитики, Т-Банк ждет вас 4—5 июля будет Weekend Offer для продуктовых аналитиков. Проявите любознательность — открывайте блоки, чтобы узнать про все этапы. Все проходит в онлайне. Успешно пройдете собеседование за выходные — и оффер в Т-Банк ваш.

🌟🌟🌟🌟🌟🌟🌟🌟 🌟🌟🌟🌟🌟🌟🌟🌟 🌟🌟🌟🌟🌟🌟🌟🌟 До 30 июня Успейте выполнить тестовое задание

🌟🌟🌟🌟🌟🌟🌟🌟 🌟🌟🌟🌟🌟🌟🌟🌟 🌟🌟🌟🌟🌟🌟🌟🌟 4 июля Пройдите техническую секцию

🌟🌟🌟🌟🌟🌟🌟🌟 🌟🌟🌟🌟🌟🌟🌟🌟 🌟🌟🌟🌟🌟🌟🌟🌟 5 июля Поучаствуйте в фит-интервью

Последний день приема тестовых заданий — 30 июня. Оставить заявку можно на сайте.

Реддитор собрал для Claude Code настоящий светофор Он автоматически показывает текущий статус Claude Code через физический светофор, так что не нужно каждые несколько секунд проверять экран. Для автоматического обновления статуса используются хуки Claude Code. 😳 😳 @IT_Portal

Минимальные требования для получения работы в IT в 2026 году @IT_Portal

Разворачивать enterprise AI внутри своего контура теперь можно без закупки собственного GPU-кластера Yandex B2B Tech, Selectel и MetaMentor запустили формат On-Premises AI-as-a-Service — по сути, готовый AI-стек для компаний, доступный по подписке. Внутри: Yandex AI Studio, GPU-серверы Selectel (HGX B300, H200, A100, RTX PRO 6000 и др.) и услуги по настройке и развертыванию от MetaMentor. Всё это разворачивается на площадке заказчика, а инфраструктуру обещают подготовить за 5 дней. Подходит для кейсов, где нужны локальные LLM, работа с внутренними документами, AI-агенты и соблюдение требований ИБ. Вместо закупки железа на десятки миллионов — аренда по подписке и готовый ПАК с поддержкой. Похоже, On-premises AI постепенно становится сервисом, а не отдельным многолетним проектом. @IT_Portal

Yandex B2B Tech на фестивале про карьеру и технологии Young Con открыла публичный доступ к Vibecraft – сервису для создания сайтов и веб-приложений по текстовому описанию. Пользователю достаточно просто описать задачу в чате с ИИ, после чего сервис самостоятельно собирает первую версию проекта. С помощью Vibecraft можно создавать сайты, CRM-системы, учебные платформы, трекеры задач, личные кабинеты, инструменты аналитики и другие веб-сервисы. Во время закрытого тестирования через платформу создали более 1000 проектов, а первый рабочий результат, как утверждают разработчики, можно получить всего за 5–10 минут. Всем новым пользователям доступно 4000 нейрокредитов для тестирования сервиса.

Нашли ТОПОВЫЙ сервис для транскрибации аудио и видосов в текст — в WAAS можно закинуть любой файл и получить расшифровку без лишнего гемора. • Внутри — Whisper от OpenAI, модель ИДЕАЛЬНО понимает русскую речь даже с шумом. • Удобный интерфейс: закинул файл → получил результат прямо в браузере. • Поддерживает форматы SRT, TXT, VTT, JSON — подойдёт даже под монтаж или субтитры. • Для запуска хватит 1 ГБ видеопамяти, так что заведётся даже на стареньком железе. • БЕЗ ограничений и БЕЗ регистрации. Идеально для подкастов, созвонов, лекций и всего, где нужно быстро превратить голос в текст. Забираем — тут. @killerfeat

Обходим любые AI-детекторы: ИИ перепишет текст так, НИ ОДНА система не определит генерацию • Сервис полностью удаляет шаблонные паттерны ИИ без потери смысла. • Поможет обойти мощнейшие детекторы по типу Copyleaks, GPTZero, Turnitin, ZeroGPT, Originality AI. • Бесплатно, без регистрации; текст удаляется после обработки для конфиденциальности. Пользуемся тут. @killerfeat

Забираем топовые курсы от Гарварда БЕСПЛАТНО — внутри вся база кодинга, после прохождения можно начинать смело подаваться на вакансии!

• CS50: Introduction to Computer Science — база для входа в IT с нуля. Курс учит думать алгоритмически и проходит через C, Python, SQL, HTML, CSS и JavaScript. • CS50's Introduction to Programming with Python — курс рассчитан на людей без большого опыта и проходит функции, условия, циклы, ошибки, файлы и библиотеки. • CS50's Introduction to Databases with SQL. SQL нужен почти везде: аналитика, backend, CRM, маркетинг, продукт и data. Курс учит создавать, читать, обновлять и удалять данные в базах данных. • CS50's Web Programming with Python and JavaScript. Курс для тех, кто хочет собирать веб-приложения. Там идут Python, JavaScript, SQL, Django, React и Bootstrap. Это уже переход к проектам для портфолио.

@killerfeat

Готовимся к собеседованию в IT на одном сайте. Нашли бесплатный тренажёр, где собран весь процесс подготовки в одном месте: задачи, редактор кода, подсказки, оценка сложности и тренировки с живым человеком. — Работает целиком в браузере: запускает Python и JavaScript, хранит данные локально и не требует аккаунта. — Есть практика задач с другими пользователями. — Редактор для настоящего пробного собеседования. — Готовые подборки задач, ИИ-тренер, подсказки и курсы по алгоритмам и системному дизайну. БЕСПЛАТНО. Готовимся к собесам — тут. @killerfeat

Забираем огромную базу ПОДСКАЗОК для айтишников — пригодится даже тем, кто ещё не влетал в IT, но хочет. В одном репозитории собрали короткие и понятные выжимки почти по всем направлениям разработки.

• Как быстро разобраться в Python, JavaScript и других языках программирования. • Как делать сайты и приложения: готовые подсказки по кнопкам, меню, оформлению и работе серверов. • Как пользоваться Git, Docker, базами данных и командной строкой — то есть штуками, на которых держится современная разработка. • Как подготовиться к техническому собеседованию: алгоритмы, сети, операционные системы и другие темы объяснены в формате коротких шпаргалок. • Как выучить горячие клавиши для VSCode, IntelliJ IDEA, Vim и других редакторов, чтобы работать быстрее. • Как не накосячить с безопасностью — внутри есть отдельные памятки по защите сайтов и приложений.

Забираем полезный архив в закладки, чтобы не потерять — тут. @killerfeat

Talk faster than you type.

Push-to-talk voice typing for Windows that lands in any app: your terminal, editor, browser, chat box. Cloud with your key, free AI polish with Gemini, or go 100% offline so nothing leaves your PC. No account. No subscription. Ever. Windows 10 & 11 · free forever · open source ↓ Download for Windows

GitHub ↘️ https://github.com/Powleads/PipeVoice ...