kabooma

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

Классика «импортозамещения»: один в один, только наоборот.

И знаете что? Там такие фичи, от которых волосы дыбом встают. Во-первых. Тихая установка MAX. Это жемчуг. У RuStore есть право на установку приложений без уведомления? Как вообще работает такое? Давайте разбираться. Нашли автоинсталлер. Сервер тупо шлёт SAK_MAX_MESSENGER_INSTALL — и приложуха сама ставит MAX. Не магия…

115

Учёные нашли связь между спортом и более молодым мозгом

Женщина на пробежке с визуализацией активного мозга

Исследование показало связь между регулярной аэробной нагрузкой и более молодым «возрастом мозга» на МРТ. Участники, занимавшиеся около 150 минут в неделю, через год показали улучшение показателя brain age. Учёные подчёркивают: важна не героическая нагрузка, а стабильная активность.

6

Уязвимость в популярном open‑source фреймворке угрожает миллионам AI‑агентов

Уязвимый open-source пакет в сети AI-агентов и серверов

Критическая ошибка в популярном open‑source Python‑фреймворке Starlette могла открыть доступ к серверам миллионов AI‑агентов. Обновление уже есть, но многие системы всё ещё уязвимы.

15

Зачем компании обмениваются большими массивами данных

Компании обмениваются потоками данных через защищённую цифровую сеть.

Компании всё чаще обмениваются большими массивами данных, чтобы точнее прогнозировать спрос, улучшать сервисы и находить новые бизнес-возможности. Но такой обмен требует безопасности, обезличивания и понятных правил.

11

AI-код в ревью: важно не только кто написал, но и откуда он взялся

Разработчик проверяет код с пометками AI-помощника во время code review.

AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.

18

Главные статьи GitHub в 2025–2026: что советуют разработчикам

Рабочий стол разработчика с кодом, тестами и инструментами безопасности.

GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разработчиков и команд.

36
kabooma2 нед

Open source всё чаще атакуют через инструменты разработчиков

Атака на цепочку поставок данных

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

40
kabooma2 нед

Аватар жив, пользователь мёртв: как соцсети стали конвейером лиц, товаров и синтетической близости

Социальная фабрика: образ и товар

Соцсети больше не про людей. Посты стали товаром, эмоции — упаковкой, лицо — витриной. А теперь даже человек не нужен: AI-аватар может флиртовать, продавать, улыбаться и имитировать близость 24/7.

36

Почему тревожные люди сильнее реагируют на лайки

Тревожный человек смотрит на смартфон с ярким значком лайка и всплывающими уведомлениями.

Исследователи выяснили, что люди с высоким уровнем FOMO сильнее реагируют на лайки в соцсетях. Их мозг может воспринимать цифровое одобрение как более значимый мотивационный сигнал.

40

Поиск на ymki: быстрый, но с проверкой приватности

ymki готовит сменяемый поисковый слой: быстрый Meilisearch для публичного поиска и PostgreSQL как второй слой. Приватность проверяется отдельно перед показом результата.

36

GitHub взломали через вредоносное расширение VS Code

Вредоносное расширение VS Code открывает доступ к внутренним репозиториям

GitHub подтвердил инцидент: злоумышленники получили доступ примерно к 3800 внутренним репозиториям после компрометации устройства сотрудника через вредоносное расширение VS Code. Клиентские репозитории, по текущей оценке, не затронуты.

46