Код в мешке

В Python-пакет elementary-data, имеющий 1.1 млн загрузок в месяц, внедрён вредоносный код #opennet https://www.opennet.ru/opennews/art.shtml?num=65313 Компания Elementary Data сообщила о компрометации рабочих процессов GitHub Actions, в результате которой атакующие смогли опубликовать в каталоге PyPI и в GitHub-репозитории выпуск пакета elementary-data 0.23.3, в который был внедрён вредоносный код для кражи конфиденциальной информации с систем пользователей. Вредоносный выпуск также был включён в состав официального Docker-образа проекта. В прошлом месяце пакет elementary-data был загружен из репозитория PyPI более 1.1 млн раз.

Продолжение про БАН соискателей на hh или killer фича #habr https://habr.com/ru/articles/1029310/ Tags: поиск работы, hh, карьера, анализ и проектирование систем Author: hackcareer

Разработчик 8 лет спорил за свою программу с агрохолдингом. И взыскал 760 тысяч рублей с бывшего работодателя #habr https://habr.com/ru/articles/1029308/ Tags: интеллектуальная собственность, права на код, служебное произведение, трудовой договор IT, исключительное право на ПО, ст. 1295 ГК РФ, регистрация программы Роспатент, защита прав на ПО Author: Bizdroblenie

Звонки в службу поддержки Apple в России стали платными #habr https://habr.com/ru/news/1029306/ Tags: apple, поддержка, гаджеты, устройства, служба поддержки, техника, россия, рф

Как я добавил в браузерного AI-агента поддержку MCP за вечер #habr https://habr.com/ru/articles/1029300/ Tags: ai, mcp, mcp-server, qwen, browser, webgpu Author: zababurin

Поговорим о планировании внедрения DevSecOps #habr https://habr.com/ru/companies/otus/articles/1026770/ Tags: инфобез, devsecops, безопасность разработки, SAST, уязвимости, автоматизация безопасности Author: Andrey_Biryukov (OTUS)

Реверс — это сканворд. Как я впервые нормально понял Ghidra #habr https://habr.com/ru/articles/1029296/ Tags: reverse engineering, ghidra, реверс-инжиниринг, binary analysis, dll, decompilation, xrefs, static analysis, reverse, binary parsing Author: okoloboga

Хайстекс Акура 4.5: Свобода миграции без API, нативный бэкап PostgreSQL и защита от шифровальщиков на уровне S3 #habr https://habr.com/ru/companies/hstx/articles/1029294/ Tags: Хайстекс Акура, S3 Object Lock, дедупликация данных, РЕД Виртуализация, oVirt, zVirt, PostgreSQL, резервное копирование, киберустойчивость, миграция виртуальной машины Author: hystax-team (Хайстекс)

Реализация криптографических алгоритмов ГОСТ на языке Java #opennet https://www.opennet.ru/opennews/art.shtml?num=65312 Опубликована библиотека crypto-gost с реализацией криптоалгоритмов ГОСТ на языке Java, не использующей дополнительных зависимостей. В отличие от реализации алгоритмов ГОСТ из библиотеки Castle Bouncy Castle, в crypto-gost повышена производительность шифрования алгоритмом "Кузнечик", решены отдельные проблемы с безопасностью и предоставлены простые обёртки, не требующие глубоких знаний в криптографии. Код поставляется под собственной разрешительной лицензией, разрешающей распространение, модификацию и создание производных работ без ограничений.

До 1 сентября 2026 года администраторам доменов нужно пройти верификацию на Госуслугах: правовые аспекты и рекомендации #habr https://habr.com/ru/articles/1029272/ Tags: домены, домены .рф .ru .su, регистрация доменов, законодательство it, разработка сайтов, законодательство рф в области ит Author: ksalnikova

[Перевод] OpenAI выпустила GPT-5.5 с акцентом на улучшение возможностей в области программирования #habr https://habr.com/ru/articles/1029270/ Tags: chatgpt-5.5, chatgpt-5, чатгпт, ии, ии чат-бот Author: r00taccess

В YouTube Premium заработал чат-бот Ask YouTube #habr https://habr.com/ru/news/1029248/ Tags: youtube, искусственный интеллект, чат-боты

Ask YouTube – Google учит видеоплатформу давать пошаговые ответы с фрагментами роликов #habr https://habr.com/ru/companies/bothub/news/1029262/ Tags: youtube, ask youtube

Разработка под Kubernetes: локально всё работает, в проде — нет. Кейс с Tetragon и eBPF #habr https://habr.com/ru/companies/ctsg/articles/1016326/ Tags: tetragon, k8s, kubernetes, eBPF, дедупликация, безопасность контейнеров Author: gromyko21 (Crosstech Solutions Group)

Как пожаловаться на спам: руководство по дезинсекции #habr https://habr.com/ru/news/1029254/ Tags: спам, антиспам, ФАС, Роскомнадзор, право, закон, законодательство, гражданское общество

Claude врывается в мир 3D и музыки: коннекторы для Blender, Ableton, Canva Affinity, SketchUp и Adobe #habr https://habr.com/ru/companies/bothub/news/1029238/ Tags: anthropic, mcp, blender, коннекторы, autodesk fusion, adobe creative cloud, ableton, splice, canva affinity, sketchup

Почему ИИ-агентам для управления проектами нужны общие правила #habr https://habr.com/ru/articles/1029022/ Tags: Управление проектами, ИИ-агент, агентное ПО Author: YVKim

Контекст vs таргет: когда что работает и как это посчитать #habr https://habr.com/ru/articles/1029216/ Tags: яндекс.директ, vk, вконтакте, контекстная реклама, таргетированная реклама, интернет-маркетинг, аналитика трафика, продажи Author: nataliia1ai

Налоги, Telegram и абсурд происходящего #habr https://habr.com/ru/articles/1029208/ Tags: фнс, налоги, telegram, соцсети, блокировки, налоговый контроль, фрилансеры, самозанятые, самозанятые it Author: strannik96

Настрадаю про 1С #habr https://habr.com/ru/articles/1029192/ Tags: 1С, прогноз, ИИ Author: persianovms