Код в мешке

Telegram заблокировали в Индии. Минобразования заявило, что хочет защитить от мошенничества абитуриентов, сдающих вступительные экзамены в медицинские вузы. Что за мошенничество — неясно. В прошлом месяце Индия отменила Национальный квалификационный вступительный тест (NEET), потому что ответы слили заранее. Этот экзамен перенесли на 21 июня. Возможно, опасаются новых утечек. Мессенджер разблокируют 22 июня, сразу после теста. На все это время сотни тысяч людей останутся без Telegram.

Превращаем своего агента в ленивого синьора: на GitHub выпустили скилл Ponytail для Claude Code и Codex. С ним агенты начинают писать на 80% меньше кода и работают минимум в три раза быстрее. За счет этого модели экономят лимиты и обходятся на 47-77% дешевле. Забираем самого крутого айтишника по ссылке.

Скидываем рутину на ИИ как профи: появился сайт с набором готовых сценариев автоматизации для агентов. Добавляет специальные команды, с которыми агент самостоятельно промтит себя по расписанию. Не остановится, пока не пройдется по всем критериям закрытия задачи. Все копируется в один клик и работает с Claude, Cursor и Codex. Забираем тут.

Нашли мощнейший скачиватель видео и музыки — работает с 1000+ сайтов и не сливает ваши данные. • Качает видео вплоть до 8K, вытягивает FLAC-аудио, плейлисты и субтитры. • Умеет грузить файлы пачками, хранить историю и автоматически называть их по вашим шаблонам. • Работает полностью на компьютере — без регистрации, облаков, аналитики и трекеров. • Под капотом стоит yt-dlp, но всё завернули в нормальный интерфейс. Внутри ещё и 400 тем оформления. Доступно на Windows, macOS и Linux. Юзаем — тут.

Мне много что есть сказать по поводу отзыва компанией GlobalSign сертификатов у российских доменов и недавнего изменения политики Let's Encrypt в части соблюдения санкций США (теперь соблюдают, если вкратце и не будут больше выдавать их санкционным компаниям). Последствия этого будут для российских пользователей неприятными и пойдут эти действия скорее в копилку доводов тех кто говорит про суверенный интернет в РФ и как бы все не обернулось попытками усиления внедрения отечественных браузеров, сертификатов НУЦ и так далее. В чем, разумеется, ничего хорошего нет и быть не может, российский цифровой рынок не настолько большой чтобы усиливать собственную изоляцию, и множество продуктов поломается из-за невозможности проверки сертификатов так же как и риски взломов усилятся. Но тема эта не про данные, а не про данные мне говорить скучно😉 так что я, всё таки, предложу посмотреть на эту проблему через данные. Сертификаты для сайтов и других целей в мире выдаются не кем попало, а так называемыми Certificate Authority и крупнейшие вендоры браузеров, операционных систем и устройств проводят их верификацию/аттестацию и включают в списки признаваемых ими. Вот тут можно посмотреть примеры таких списков. Наиболее значимые - это списки Apple, Microsoft, Google для их операционных систем, но, в принципе, все они важны. Наиболее крупный список Common CA Database ведет Linux Foundation в партнерстве с Microsoft, Mozilla, Cisco и Google. Он включает 10122 сертификата, выпущенных 186 корневыми CA из примерно 60 стран. Эти страны включают, практически все страны ЕС, многие азиатские и даже некоторые африканские страны. А каких стран там нет? Из значимых там нет России, Беларуси и всех стран Центральной Азии и многих других. Почему же так, спросите Вы? Может быть потому что они не могли бы пройти по требованиям для их аттестации? Может быть потому что не было и нет целенаправленной госполитики по их созданию? Или в том что зарубежные вендоры изначально не доверяют компаниям в области безопасности из ряда стран? Есть ли тут политические решения или только экономические? У меня есть предположения и подозрения на этот счет, а пока для тех кто хочет изучить как устроен рынок CA в мире вот тут можно скачать напрямую этот файл для анализа в CSV формате. Он вполне поддается анализу и визуализации. #opendata #certificates #russia #datasets #data

Полезные ссылки про данные, технологии и не только: - coreutils Microsoft выпустили набор unix подобных инструментов для Windows. Хочется сказать не поздно ли? Ибо альтернативы были, тут главное достоинство в том что это родные утилиты от производителя, но со своими ограничениями. Полезно для всех кто использует W10/W11 и любит командную строку - Pluto система тетрадок на базе языка Julia. Примеры на сайте не открываются, сложно посмотреть пока в действии, но само по себе интересно, хотя и врядли серьезно потеснит Python - ingestr новая версия утилиты быстрой загрузки данных в огромное число источников из большого числа источников. Пишут что в версии 1 существенное ускорение по сравнению с другими инструментами и версией 0. Надо пробовать. #opensource #data #tools

Вышел Quack от DuckDB протокол превращающий эту in-process локальную базу данных в серверный вариант. У меня лично и в мыслях не было использовать DuckDB как серверную СУБД, в моем понимании это скорее инструмент доступа к данным (query engine) чем база данных, но у меня свои кейсы, а других свои. Надо подумать как эти новые функции можно применить на практике. #opensource #rdbms #datatools

Data Landscape интерактивная визуализированная база знаний по стандартам работы с данными. Разделенные на группы рекомендуемых, ситуативных, интересных и не рекомендуемых. Не буду утверждать что я со всеми классификациями согласен и считаю эту базу знаний полной, но она точно полезна. Как минимум полезна в разговорах о том что использовать, а что не надо. Открытый код, MIT лицензия. #opensource #dataengineering

GitHub и PyPI сбоят в России: РКН предлагает ГосVPN — что это значит и что делать #habr https://habr.com/ru/articles/1047444/ Tags: GitHub, PyPI, Роскомнадзор, ТСПУ, DPI, ГосVPN, блокировки, VPN, DevOps, инфраструктура Author: darkisdark

Заморозка по fingerprint: как ТСПУ в июне 2026 ломает соединения по поведению, а не по протоколу #habr https://habr.com/ru/articles/1047442/ Tags: GitHub, PyPI, Роскомнадзор, ТСПУ, DPI, ГосVPN, блокировки, VPN, DevOps, инфраструктура Author: darkisdark

Окупается ли мультиагентность и можно ли автоматически выбрать паттерн под задачу? #habr https://habr.com/ru/articles/1047422/ Tags: python, искусственный интеллект, агенты, llm, ии-агенты Author: Enorth

Нейросеть DeepSeek (Дипсик): как начать пользоваться и получать сильные ответы? ↘️ https://habr.com/ru/companies/ranvik/articles/1024384/ Author: alaskayoung (Ranvik)

Как шпионить за Wi-Fi сетями для пользы дела — полный гайд (легально!) #habr https://habr.com/ru/articles/1024498/ Tags: wi-fi, openwrt, AP monitor, геофенсинг Author: GrekNirvana

🖥 Репозиторий: EDRSilencer — Инструмент для изучения механизмов обхода телеметрии EDR-систем. EDRSilencer — это концептуальная утилита, которая демонстрирует, как легитимные встроенные механизмы Windows могут быть использованы для блокировки исходящего трафика защитных агентов. В основе работы инструмента лежит использование встроенной платформы фильтрации Windows (Windows Filtering Platform, WFP). — Вместо того чтобы пытаться завершить защищенные процессы EDR (что мгновенно вызывает тревогу), утилита программно создает правила брандмауэра WFP, которые перехватывают и блокируют сетевые пакеты, отправляемые конкретными процессами (такими как агенты CrowdStrike, Defender, SentinelOne) в облако управления. В результате система защиты «слепнет», не имея возможности сообщить об инциденте. ⏺ Ссылка на GitHub (https://github.com/netero1010/EDRSilencer) #EDR #Evasion #WFP #Windows #Defense #BlueTeam #Detection | @hackernews_lib

🖥 Репозиторий: Sniffnet — Кроссплатформенный инструмент с графическим интерфейсом для мониторинга и анализа сетевого трафика Sniffnet — это интуитивно понятное приложение на языке Rust, предназначенное для отслеживания сетевой активности, визуализации трафика и анализа пакетов в реальном времени. — Данный инструмент обладает современным и простым в использовании графическим интерфейсом, позволяет классифицировать трафик по протоколам, странам и доменам, а также настраивать пользовательские уведомления при обнаружении аномальной сетевой активности. ⏺ Ссылка на GitHub (https://github.com/GyulyVGC/sniffnet) #Rust #Network #Monitoring #Analysis #GUI #Traffic | @hackernews_lib

‍🖥 Репозиторий: NetworkMiner — инструмент судебно-экспертного анализа и расследований инцидентов NetworkMiner — это пассивный сетевой сниффер и инструмент для анализа сетевых данных, разработанный компанией Netresec. — Программа позволяет извлекать артефакты, такие как файлы, изображения, учётные данные и прочая метаинформация из сетевого трафика. – Позволяет быстро и эффективно извлекать файлы из сетевых пакетов; – Извлекает файлы и изображения из HTTP-запросов, что позволяет изучать содержимое трафика и искать потенциально вредоносные файлы; – С помощью анализа заголовков пакетов можно определить тип устройств, подключённых к сети, а также операционные системы, которые на них установлены; – Может извлекать логины и пароли из нешифрованных протоколов, таких как FTP и HTTP; – Позволяет легко отслеживать сетевые сессии и определять, какие устройства взаимодействовали друг с другом. ⏺ Официальный сайт (https://www.netresec.com/?page=NetworkMiner) ⏺ Судебная экспертиза в действии: как использовать NetworkMiner для анализа сетевых пакетов? (https://www.securitylab.ru/blog/personal/xiaomite-journal/354556.php?ysclid=ml54aqoaef551199585) ⏺ Лучшие инструменты пен-тестера: исследование удаленной системы (https://xakep.ru/2009/11/18/50111/) #Sniffer #Network #Traffic #Analysis @hackernews_lib

🖥 Репозиторий: NetBox — инструмент для управления сетевой инфраструктурой NetBox — веб-приложение для управления сетями, которое позволяет пользователям документировать свою сеть, отслеживать IP-адреса и управлять устройствами. — Данный инструмент включает в себя функционал для визуализации сетевого оборудования, управления подсетями, VLAN, CDN, а также интеграцию с API для автоматизации задач. NetBox помогает повысить эффективность управления сетями, делая процессы более прозрачными и структурированными. ⏺ Ссылка на GitHub (https://github.com/netbox-community/netbox) #NetworkManagement #Infrastructure #OpenSource #NetBox #DevOps @hackernews_lib

Как получить api_id на my.telegram.org из России без VPN (и почему с VPN не получится) #habr https://habr.com/ru/articles/1047402/ Tags: my.telegram.org, api_id, api_hash, telegram api, telethon, dns, hosts, обход блокировки, антифрод telegram, российский номер Author: monrech

[Перевод] Верификация программного обеспечения в эпоху искусственного интеллекта #habr https://habr.com/ru/articles/1046936/ Tags: генеративный ИИ, большие языковые модели, верификация ПО, проектирование по контракту, Eiffel, AutoProof, инженерия требований, галлюцинации, формальные методы Author: dvdemon

Отчет KPMG про агентный ИИ написал ИИ. Он похвалил сам себя и наврал почти во всех ссылках #habr https://habr.com/ru/news/1047396/ Tags: KPMG