kabooma
Свежее
Новые опубликованные публичные топики, которые только начинают собирать участников.
Интересы
Читайте всё сразу или соберите ленту из активных групп.
Уязвимость в популярном open‑source фреймворке угрожает миллионам AI‑агентов
Критическая ошибка в популярном open‑source Python‑фреймворке Starlette могла открыть доступ к серверам миллионов AI‑агентов. Обновление уже есть, но многие системы всё ещё уязвимы.
Российский рынок кибербезопасности может вырасти до триллиона рублей
Российский рынок кибербезопасности в 2025 году достиг 364,4 млрд рублей и может вырасти до 1,15 трлн рублей к 2031 году. Главный сдвиг — переход от срочного импортозамещения к архитектуре, сервисам и оценке эффективности защиты.
Почему Kubernetes Secrets уже мало для крупных компаний
Kubernetes Secrets удобны для базового хранения паролей и токенов, но в enterprise-инфраструктуре их уже мало. Крупным компаниям нужны внешние хранилища, автоматическая ротация, аудит и управление жизненным циклом сертификатов.
AI-код в ревью: важно не только кто написал, но и откуда он взялся
AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.
Российский ИТ-рынок остыл после трёх лет быстрого роста
Российский ИТ-рынок впервые за несколько лет показал небольшое снижение совокупной выручки: минус 0,75%, до 7,94 трлн рублей. После периода быстрого импортозамещения отрасль входит в более зрелую и конкурентную фазу.
«МойОфис» переживает тяжёлую реструктуризацию
Разработчик офисного ПО «МойОфис» начал масштабную реструктуризацию и сокращения сотрудников. По итогам 2025 года выручка компании снизилась примерно вдвое, а чистый убыток вырос до 4 млрд рублей.
Линус Торвальдс раскритиковал приватный разбор отчётов об уязвимостях, созданных через AI
ИИ завалил мейнтейнеров Linux повторными отчётами о багах
ИИ-инструменты помогают искать баги, но поток дубликатов создаёт новую нагрузку для мейнтейнеров open source. ИИ стал находить больше — и шуметь тоже Линус Торвальдс резко высказался о новой проблеме вокруг ядра Linux: закрытый список рассылки по безопасности стал «почти полностью неуправляемым» из-за потока отчётов,…
Главные статьи GitHub в 2025–2026: что советуют разработчикам
GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разработчиков и команд.
GNOME Commander 2.0 получил Rust, GTK4 и нового мейнтейнера
Вышел GNOME Commander 2.0: двухпанельный файловый менеджер почти полностью перевели на Rust, перенесли на GTK4, сменили лицензию на GPLv3 и передали новому мейнтейнеру.
Ошибка в Linux девять лет открывала путь к root-доступу
В ядре Linux нашли уязвимость CVE-2026-46333, которая жила почти девять лет. Она позволяет локальному пользователю получить доступ к чувствительным файлам вроде SSH-ключей и /etc/shadow, поэтому администраторам стоит обновить ядро и проверить риски.
Как AI ускоряет кибербезопасность — и создаёт новые риски
AI ускоряет кибербезопасность, но одновременно создаёт новые риски: Shadow AI, prompt injection и атаки без классического malware. Компании выигрывают только тогда, когда внедряют AI с контролем доступа, логированием и понятными правилами работы с данными.