15 place 0 fresh
Свежая CVE-2026-31431 только набирает обороты, и тут я хочу показать, почему это не совсем обычная LPE. Copy Fail как примитив Process Injection через Page CacheОригинальный PoC модифицирует setuid binary перед execve и получает root. Второй публичный PoC подменяет id у текущего юзера на 0000. Хорошие, рабочие LPE, дающие рута.Но исследуя дополнительные свойства этого примитива я обнаружил несколько эффектов, не описанных в оригинальном disclosure. Читать далее
A newsletter a day!
You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.
LIKE us on Facebook so you won't miss the most important news of the day!
Habr
An East Bay apartment complex has been bought at a price that's well below its prior value. Read more ›
0
A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more ›
0
I tried Red Lobster's revamped Endless Shrimp deal that contributed to its bankruptcy. Two years later, it's still an unbeatable value. Read more ›
0 newcommer
Привет, Хабр! Если вы читаете мои дайджесты, то знаете, что обычно я пишу о развитии проекта far2l — порта Far Manager под Linux, macOS и BSD. Но сегодня случай особый. На прошлых выходных я обещал вам рассказать про f4 — написанный с нуля клон far2l на языке Go.Сегодня состоялся релиз первой публичной альфа-версии 0.1.1-alpha. В этой статье я расскажу, как я пришел к идее переписать легендарный файловый менеджер, почему выбрал... Read more ›
0 newcommer
Virgin Voyages' Valiant Lady ship has 17 decks filled with cabins, suites, restaurants, and tons of entertainment, from shows to games. Read more ›
0 newcommer
Utah is set to become the first US state to penalize websites for failing to verify the age of users who mask their location with a VPN, sparking outrage from digital privacy experts. Read more ›
0 newcommer
OpenAI's newest model, ChatGPT 5.5, has finally "dropped the clipboard," says one user who's been missing ChatGPT 4o's friendly personality. Read more ›
0 newcommer
From tech to home goods, these giftable gadgets are as practical as they are cool. Read more ›
0 fresh
The museum opens September 22 in Los Angeles, and it just announced all of its inaugural exhibitions. Read more ›
0 fresh
A new report by Greenhouse, the leading hiring platform, reveals that AI interviews are becoming mainstream in Ireland, but the first wave has failed on transparency, trust, and candidate experience. A third (36%) of Irish job seekers have now been interviewed by an AI, according to the Greenhouse 2026 Candidate AI Interview Report, which surveyed […] Read more ›
0 fresh
Tesla spent about $4.8 million on Elon Musk's security in 2025, up from $2.8 million the year before, according to an SEC filing. Read more ›
0 fresh
In his father's old notebook, between hardware store lists and phone numbers, he discovered five words that explained why the strongest man he knew had spent a lifetime drowning in silence. Read more ›
0 fresh
I let my kids shop alone for the first time. It built confidence — and showed me what I still needed to teach them. Read more ›
0 fresh
Commodore 64C Ultimate Edition reintroduces the C64’s sleeker 1986-1994 styling across the range using original molds and tooling. Read more ›
0 fresh
It will cover events from Queen Victoria's death in 1901 until Princess Elizabeth's wedding. Read more ›
0 fresh
After an earlier leak, we now have an official release date for Star Wars: Galactic Racer, the high-stakes, runs-based racing adventure set in a galaxy far, far away from developer Fuse Games . Read more Read more ›
0 fresh
Infrastructure as Code научила нас важной дисциплине: инфраструктура не должна жить только в голове. Ресурсы, настройки и изменения надо описывать, хранить в Git, применять повторяемо и обсуждать как код.Это все еще правильная мысль. Terraform хорошо описывает ресурсы. Ansible хорошо описывает действия. CI/CD хорошо описывает путь изменения от репозитория до рабочей среды. Мониторинг хорошо ловит симптомы.Но когда в эксплуатацию входит ИИ-агент, появляется новый вопрос: что агент должен понимать перед дейст Read more ›
0 fresh
Итак, вы обучили модель и она показывает ожидаемые результаты. Теперь осталось выкатить её на контур, однако для этого необходим ряд компонентов: нужна маршрутизация трафика, непосредственно инференс. Желателен autoscaling модели, передача чувствительных данных, например креды до хранилища моделей. Ну и мониторинг не помешал бы.Каждый компонент - это отдельный Helm-чарт, отдельные CRD и отдельная документация. В итоге, вместо быстрого тестирования модели и гипотез, приходится заниматься YAML-инжинирингом и. Read more ›
0 fresh
Habr
Привет, Хабр! Я Валерий Маланин, фронтенд-разработчик в команде Modus BI. И по опыту знаю, что каждый разработчик хотя бы раз мечтал попасть на проект, где всё с нуля. Свежий стек, понятная архитектура, аккуратные модули, тесты, документация и никаких комментариев в духе «не трогать, иначе всё упадёт». В таком проекте легко писать новый код и приятно разбираться в старом.Но в реальности всё обычно выглядит иначе. Команда приходит в продукт — а... Read more ›
0
Каждый день через системы «Честного знака» проходят тысячи страниц: контракты, акты, техдокументация, анкеты. Всё это нужно не просто перевести в текст — а сразу пустить в работу: поиск, анализ, генерация выжимок, передача в другие сервисы. Одна ошибка OCR — и вместо «субподрядчика» система получает «cy6пoдpялчика», а дальше никакие регулярки не спасут.Меня зовут Искандер, я - AI-инженер в Лаборатории искусственного интеллекта «Честного знака». Мы протестировали лучшие open-source OCR-движки на реальных рус Read more ›
0
Привет, коллеги! Меня зовут Василь Хамидуллин, и я тестировщик в компании fuse8.В этой статье я расскажу, как эволюционировал наш подход к визуализации результатов тестирования в k6: от простых HTML-отчетов и экспериментов с нейронками до развертывания «тяжелой артиллерии» в виде связки InfluxDB + Grafana. Покажу, как настроить визуализацию в уже готовых скриптах. И главное: покажу, зачем вообще нужно смотреть на графики в реальном времени, даже если вы тестируете небольшой внутренний сервис.... Read more ›
0
Когда сотрудник открывает письмо и видит вложение invoice.pdf — он знает, что это документ. Когда он видит setup.exe — большинство уже насторожится. А когда он видит scan_12.html — он, скорее всего, подумает, что это “какая-то страничка” и кликнет без задней мысли.Хотя на самом деле .html — это программа. Маленькая программа для браузера, которая может делать всё то, что умеет JavaScript на стороне клиента. В том числе — собрать ZIP-архив прямо... Read more ›
0
Закупка — в 1С, инвентарный номер — в Excel, заявки на ремонт — в почте, списание — в бухгалтерии. Данные есть, но они не связаны. Разбираем 6 этапов жизненного цикла ИТ-актива, показываем, где чаще всего рвётся цепочка, и даём пошаговый план — как замкнуть цикл за квартал. Читать далее Read more ›
0
Служба каталогов Active Directory остается одной из самых популярных целей как среди злоумышленников, так и среди специалистов по Red Teaming и пентестеров. С выходом новых версий операционных систем семейства Windows продолжают появляться новые векторы атак на AD, например атаки на Delegated Managed Service Accounts (dMSA) в 2025-м.В ходе каждой атаки есть этап сбора информации, обнаружение которого является более сложной задачей, чем кажется на первый взгляд. Согласно аналитическому отчету нашего сервиса. Read more ›
0
![[Перевод] Путь до CTO: как пройти его самому и помочь пройти другому](https://times42.com/media/4/8/6/12328486_640x200.jpg "[Перевод] Путь до CTO: как пройти его самому и помочь пройти другому")
Путь к роли CTO обычно не связан с одним переломным моментом. Он складывается из последовательных изменений в мышлении, фокусе и подходе к управлению. С ростом ответственности меняется оптика: задачи команды постепенно уступают месту системным связям внутри компании, а краткосрочные цели — решениям с горизонтом в годы. В статье поговорим о ключевых переходах, через которые проходят руководители на этом пути, и практики, позволяющие заранее выйти на следующий уровень — еще до... Read more ›
0
За 2 дня рынок получил сразу два флагманских релиза: GPT-5.5 от OpenAI и DeepSeek V4. На первый взгляд это очередная гонка бенчмарков. На деле - столкновение двух стратегий: дорогая агентная модель для реальной работы против открытых весов, дешевого API и контекста на миллион токенов.Я внимательно изучила официальные бенчмарки, прайс-листы и первые отзывы разработчиков. Давайте разбираться, что из этого реально применимо в работе. Читать далее Read more ›
0
5 мая в Инфостарт Обучении начнется новая волна онлайн-курсов для 1С-специалистов. В майский поток вошли 11 практических программ: от вводных курсов для начинающих до обучения по мобильной разработке, интеграциям, СКД, БСП и 1С:Аналитике.Обучение проходит в асинхронном формате: уроки можно смотреть в удобное время, но задания выполняются по графику потока. Преподаватель проверяет домашние работы, дает обратную связь и помогает двигаться по программе.Начать обучение можно сразу после оплаты. Дата 5 мая означ Read more ›
0
Если вы ещё не слышали о Claude AI — скорее всего, вы просто не следили за рынком последние полтора года. Если слышали, но всё ещё не разобрались, чем он отличается от ChatGPT и зачем вообще нужен — эта статья для вас.Разберём: что такое Claude, какие модели актуальны на апрель 2026 года, как грамотно формулировать запросы, где применять в реальной работе и как получить доступ из России без лишней головной боли.... Read more ›
0
Most popular sources
Ubergizmo
|
0% |
StartUp Beat
|
0% |
AlleyWatch
|
0% |
Tech.co
|
0% |
ReadWrite
|
0% |
| View sources » | |
LIKE us on Facebook so you won't miss the most important news of the day!
01.05.2026 08:28
Last update: 08:20 EDT.
News rating updated: 15:21.
What is Times42?
Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.
