kabooma

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

Уязвимость в популярном open‑source фреймворке угрожает миллионам AI‑агентов

Уязвимый open-source пакет в сети AI-агентов и серверов

Критическая ошибка в популярном open‑source Python‑фреймворке Starlette могла открыть доступ к серверам миллионов AI‑агентов. Обновление уже есть, но многие системы всё ещё уязвимы.

12

АВТОВАЗ показал, как краски LADA Azimut прошли лабораторные испытания

Белый кроссовер LADA Azimut на студийном фоне с пустой номерной рамкой.

АВТОВАЗ испытал новые краски и лакокрасочные материалы для LADA Azimut. Покрытия проверяли на стойкость к гравию, ультрафиолету, царапинам, влаге и перепадам температур.

141

АВТОВАЗ ускоряет роботизацию производства

Современная сборка автомобилей с роботами

АВТОВАЗ сообщил, что уровень роботизации на предприятиях группы достиг 374 роботов на 10 тыс. работников. Завод развивает ситуационный центр, партнёрства с вузами и собственные решения для автоматизации производства.

25
kaboomaСтатья

Open source всё чаще атакуют через инструменты разработчиков

Атака на цепочку поставок данных

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

40

Toyota будет собирать минивэны для Японии на Тайване

Современная портовая логистика и производство

Toyota начнёт выпускать минивэны Noah и Voxy на Тайване и поставлять их в Японию. Так компания хочет разгрузить японские заводы и сократить ожидание популярных моделей.

31

Почему роботы на заводах не всегда дают нужный эффект

Сцена автоматизированного сборочного цеха

По оценке экспертов, 30–40% проектов по внедрению промышленных роботов в России не дают ожидаемого эффекта. Главная причина — не сами роботы, а слабая подготовка процессов, кадров и интеграции.

44

Новая npm-атака за минуты затронула сотни пакетов AntV

Вредоносные npm-пакеты распространяются по цепочке зависимостей

В npm выявили новую волну Mini Shai-Hulud: за короткое время злоумышленники опубликовали 639 вредоносных версий в 323 пакетах, связанных с AntV и популярными JavaScript-библиотеками. Вредонос крал секреты и мог распространяться дальше через npm-токены.

34

Роботизация промышленности в России упирается в цену, кадры и нехватку готовых решений

Промышленный робот на современном производстве рядом

Эксперты Т1 назвали главные барьеры роботизации российской промышленности: высокую стоимость технологий, нехватку инвестиций, дефицит кадров и недостаток отечественных решений. При этом часть компаний уже готова вкладывать в промышленных роботов более 100 млн рублей.

412

Python 3.15 вышел в первой бета-версии

Вышла первая бета Python 3.15. Релиз предназначен для тестирования новых функций, проверки совместимости библиотек и подготовки экосистемы к будущей стабильной версии.

38

Беларусь хочет расширить поставки автозапчастей для АВТОВАЗа

Белорусские предприятия могут увеличить поставки автокомпонентов для АВТОВАЗа. Стороны обсудили потребности завода, требования к поставщикам, логистику и возможности новых партнёров.

35

Пока это весь поток.