Код в мешке

Хостинг-панель раздавала вредоносное обновление полтора дня, сервер при этом никто не взламывал Softaculous, разработчик панели Virtualizor для управления виртуалками, описал инцидент 28–30 августа: перехват шёл двумя волнами общей длиной около 22 часов внутри окна в 33 часа. Атакующие не трогали серверы компании: они через автономную систему AS62390 объявили в BGP более узкий маршрут /24 к адресам Softaculous, и интернет предпочёл его штатному /16 от Hetzner. Трафик клиентов пошёл к злоумышленникам: на пике подменённый маршрут видели около 72% из 368 наблюдателей RIPE RIS. Дальше цепочка сработала сама. Let’s Encrypt проверяет владение доменом по HTTP, а проверка тоже пришла на перехваченный адрес, так что атакующие получили настоящий сертификат. С ним они отдали клиентам панели поддельное обновление Virtualizor, и серверы, проверявшие обновления в эти часы, его установили. Полного списка пострадавших у компании нет, подписи пакетов клиенты тогда не проверяли вовсе, а мошеннический сертификат отозван, пишет The Register. Для тех, кто раздаёт обновления, урок простой: HTTPS от инфраструктуры интернета не спасает, обновления нужно подписывать своим ключом и проверять подпись на клиенте, а за анонсами своих префиксов следить, например через RPKI и мониторинг BGP. Как устроен угон маршрута, почему сертификат оказался настоящим и что проверить админу разобрали на сайте. #безопасность

Домены .ru и .рф теперь требуют владельца с Госуслугами, и большинство администраторов этого ещё не сделали С 1 сентября действует закон 569-ФЗ: администратор домена в зонах .ru, .рф и .su должен пройти идентификацию через ЕСИА, без неё домен нельзя будет ни зарегистрировать, ни продлить, ни изменить. Руцентр опубликовал готовность: 42,2% его клиентов и 25,7% у Рег.ру. Два регистратора держат 68% рынка. Ограничения пока не включены: переходный период до попадания регистратора в специальный перечень либо до 18 января 2027 года. Но домены продлеваются раз в год, и у части владельцев дата продления попадёт уже внутрь жёсткого режима. Типичная беда команды: домен продукта записан на уволившегося сотрудника, аккаунт регистратора в старом чате, автоплатёж работает. При следующем продлении регистратор попросит этого человека войти через Госуслуги. Что проверить в компании и как переоформить домены разобрали на сайте. @tproger

Человек выровнял 17 000 слов по правому краю, подбирая слова под ширину строки Моноширинный текст плохо выравнивается по обоим краям. Пробел неделим, половинки пробела нет, поэтому строки расползаются дырами, а переносы в таком шрифте лезут в глаза и портят копирование. По этой причине ровный правый край в текстовых файлах почти не встречается. В конце девяностых автор под ником rs1n написал текстовое руководство по игре Super Metroid и всё-таки его выровнял. В FAQ внизу страницы у него спрашивают, какой программой он это сделал. Ответ: «Никакой. Я просто аккуратно подбирал слова, чтобы всё сходилось по правому краю. Всё сделано в обычном текстовом редакторе». Так идут 17 000 слов подряд. Марчин Вихары, собравший эту историю, замечает: в книгах абзацы переписывают ради вёрстки постоянно, а на экране почти никогда. Хотя тот, кто хоть раз час подгонял подпись кнопки под ширину в плотном интерфейсе, занимался тем же самым. #кек

Anthropic выпустила Claude Fable 5.1 и Mythos 5.1. Это одна и та же модель, разница только в ограничителях: Fable доступна всем, Mythos через программы проверенного доступа для кибербезопасности и биологии. Всем подписчикам разом сбросили лимиты, так что попробовать можно прямо сейчас. По бенчмаркам модель заметно ушла от Fable 5 и обошла Opus 5 и GPT-5.6 Sol: в агентном научном коде рост вдвое, в терминальном кодинге и бизнес-автоматизации тоже большой отрыв. На низком и среднем усилии она даёт результат уровня Fable 5 за заметно меньшие деньги. В Claude Code дефолт High, в Cowork и на claude․ai Medium. Цена токенов прежняя, $10 и $50 за миллион, но чтение кэша подешевело в 4 раза, до $0,25. Для обычных задач это минус около 25% к счёту, для агентных до 45%. Модель уже доступна в API как claude-fable-5-1, на AWS, Google Cloud и Azure. Фильтры по кибербезопасности стали срабатывать примерно на 60% реже: модели теперь разрешили искать уязвимости в коде, запрещены только эксплойты, пентест и сканирование бинарников. Ещё Anthropic закрыла лазейку для дистилляции: новые API-аккаунты больше не могут править прошлый контекст, сохраняя транскрипт размышлений модели. @neuro_channel

Бинарник на musl оказался на 26% медленнее glibc даже с хорошим аллокатором musl — лёгкая libc, на которой собраны Alpine-образы Docker и самодостаточные статические Linux-бинарники «один файл — и работает». Джонатан Эллис, сооснователь DataStax, много лет возглавлявший проект Apache Cassandra, замерил цену этого удобства на рабочей нагрузке своего Rust-инструмента. Со штатным аллокатором musl проигрывает разгромно, причём не только под высокой конкурентностью, где его чаще всего ругают: замеры шли на обычных четырёхъядерных машинах EC2. Замена аллокатора на mimalloc убрала большую часть разрыва, но 26% остались — профилирование указало на базовые процедуры работы с памятью внутри самой libc. Эллис оставил musl только маленьким утилитам, где важен размер файла, а из инструмента, чувствительного к скорости, убрал готовую musl-сборку. Если ваш сервис живёт в Alpine и упирается в процессор — сравните обе libc с одинаковым аллокатором на своей нагрузке.

Anthropic представила Claude Fable 5.1 и Mythos 5.1 ↘️ https://habr.com/ru/companies/bothub/news/1077404/ Anthropic обновила Claude – вышли Fable 5.1 и Mythos 5.1 ↘️ https://habr.com/ru/companies/gptunnel/news/1077420/ Anthropic представила Claude Fable 5.1 — модель для сложных задач и долгой работы с ИИ-агентами ↘️ https://habr.com/ru/companies/otus/news/1077398/

Лучший бесплатный и платный хостинг для Телеграм-бота на Python в 2026 #habr https://habr.com/ru/companies/amvera/articles/1077548/ Tags: Хостинг для бота, хостинг для телеграм бота, хостинг тг бота, бесплатный хостинг бота, сервер для тг бота, сервер для телеграм бота, vps для бота, хостинг для python бота, хостинг для телеграмм бота, лучший хостинг для бота Author: MarkovM (Amvera)

«Архив Интернета» выложил подборку «Винтажный искусственный интеллект» #habr https://habr.com/ru/news/1077546/ Tags: архив интернета, искусственный интеллект, история it, программы, internet archive, коллекция

«Ъ»: «Алисе AI» могут расширить доступ к данным пользователей на устройствах в России #habr https://habr.com/ru/news/1077550/ Tags: ии-помощники, предустановка по, предустановка приложений, смартфоны, алиса ai, яндекс, минцифры, минцифры рф

[Перевод] Вышел Fable 5.1 и Mythos 5.1 #habr https://habr.com/ru/articles/1077540/ Tags: ai, claude, fable, mythos, anthropic, ии Author: qmzik

Как быстро влиться в чужой проект и не завалить коллег вопросами: тестируем Gemini Notebook #habr https://habr.com/ru/companies/selectel/articles/1076608/ Tags: selectel, gemini notebook, deepseek, golang, terraform, code review, рефакторинг, анализ кода, ai в разработке, llm Author: Vatson76 (Selectel)

«Рейтинг Рунета»: затраты бизнеса и государства на цифровые и маркетинговые услуги в 2025 году выросли на 8,68% #habr https://habr.com/ru/news/1077320/ Tags: рейтинг рунета

Как записать ЛИД в Битрикс24 (заявка с сайта и подобное) через входящий вебхук на PHP #habr https://habr.com/ru/articles/1077308/ Tags: битрикс24, restapi, webhook, php, crm-системы, заявки в сайта Author: IvanDB

Токены — новая единица бюджета. Как управлять расходами на ИИ без лимитов для сотрудников #habr https://habr.com/ru/companies/1forma/articles/1077528/ Tags: токены, токены llm, llm, llm-модели, агенты, агентная разработка, bpms, low-code, первая форма, ии Author: 1forma (Первая Форма)

AgenticFocus — пайплайн переработки любого видео от первого лица в датасет для обучения гуманоидных роботов #habr https://habr.com/ru/companies/ru_mts/articles/1077094/ Tags: AgenticFocus, гуманоидные роботы, VLA, world-action модели, датасеты для роботов, FPV-видео, обучение с подкреплением, симуляция реальности, ISMAR 2026, Physical AI Author: Artem_Lykov (МТС)

Пентагон запустил версии ChatGPT и Grok для военных #habr https://habr.com/ru/news/1077524/ Tags: искусственный интеллект, chatgpt, grok, gemini, openai, anthropic, пентагон, сша

«CT-log» — это самый частый сценарий, почему имя остается в открытом доступе, даже если его нет в DNS #habr https://habr.com/ru/articles/1075882/ Tags: certificate transparency, tls, сертификаты, lets encrypt, мониторинг, фишинг Author: jbenderov

Мой первый RAG без LangChain #habr https://habr.com/ru/companies/ruvds/articles/1074156/ Tags: rag, ml, mlops, python, ruvds_статьи Author: net0pyr (RUVDS.com)

Как Америка боролась за свободу слова (и тут же попыталась ее ограничить) #habr https://habr.com/ru/companies/onlinepatent/articles/1077504/ Tags: билль о правах, законодательство сша, законы в it, право, американское право, американское законодательство, история создания, судебные разбирательства, судебные решения, судебные иски Author: sokolovps (Online patent)

Не конкурируй с ИИ — управляй им. Как специалисту по ИБ остаться востребованным в эпоху ИИ-агентов #habr https://habr.com/ru/companies/pt/articles/1076702/ Tags: искусственный интеллект, compliance, фстэк, модель угроз, rag, промптинг, llm, llm-модели, llm-агенты Author: alukatsky (Positive Technologies)