9 place 0
![[Перевод] Вредоносный PyTorch Lightning сливал пароли через скрытый JavaScript](https://times42.com/media/0/7/9/12393079_640x200.jpg "[Перевод] Вредоносный PyTorch Lightning сливал пароли через скрытый JavaScript")
30 апреля на PyPI обнаружили новую версию PyTorch Lightning, которая при импорте скачивала Bun и запускала 11,4 МБ опасного JavaScript-вора. Цель — браузеры, облачные API, GitHub-токены. Всего одна строчка импорта: import lightning — и все ваши API-ключи и данные будут скомпрометированы! Полный разбор инцидента внутри. Разобрать инцидент
A newsletter a day!
You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.
LIKE us on Facebook so you won't miss the most important news of the day!
Habr
An East Bay apartment complex has been bought at a price that's well below its prior value. Read more ›
0
A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more ›
0
You may not be aware that your air conditioning unit has a built-in rule that you need to follow to keep the system running well. Here's why. Read more ›
0 newcommer
Our favourite Amazon Prime Day power bank and USB-C charger deals include up to 43% off tested models from Iniu, Anker, Ugreen and more. Read more ›
0 newcommer
The Harvard Study of Adult Development, which began in 1938 is widely acknowledged as longest in-depth study of physical and mental wellbeing ever run on a group of adults. The original participants fell into two groups: 268 Harvard College students and 456 young men from Boston. Over the decades that followed, the study grew to ... Read more Read more ›
0 fresh
Following a teaser last month, vivo has now finally made the Y500 4G official in Pakistan and Nepal. The device comes with a 6.83-inch 1260x2800 AMOLED touchscreen with 120Hz refresh rate and 5,000-nit peak brightness. It's powered by the Unisoc T7300 SoC, paired with 8GB of RAM and 128/256GB of storage. On the rear there's a 50MP main camera and a 2MP decorative sensor, and on the front you get... Read more ›
0 fresh
Understanding the modern needs of online security. Cloud-native security used to sound like a concern for highly technical teams working deep inside complex systems. That framing has changed. As companies build with containers, Kubernetes, APIs, serverless functions, and fast deployment cycles, security teams need a way to follow risk across all of it without piecing […] Read more ›
0 fresh
Google lost its final EU Android appeal after the bloc’s top court upheld a €4.1 billion antitrust fine on July 1, 2026. The ruling ends a long case over Android contracts and search dominance, and strengthens Europe’s wider campaign against Big Tech market power. According to a Bloomberg report, the EU Court of Justice dismissed ... Read more ›
0 fresh
Working from home can mean spending hours on end in a makeshift space thrown together on the fly. One of these gadgets could ease some of the pain points. Read more ›
0 fresh
You can save up to 73% off a range of Dreame's automated smart home products right now. Read more ›
0 fresh
Amazon's Prime Day sales have officially kicked off, and we've found plenty of wallet-friendly tech that won't break the bank. Read more ›
0 fresh
With record-low prices on some of the best air fryers money can buy, now is a good time to grab a scrumptious discount, with prices from just AU$93. Read more ›
0 fresh
We’re guessing the July 4 weekend was not too relaxed for some folks at Microsoft. Today we got news that the company is laying off 4,800 people—around 2% of its total workforce—mostly in sales and at its troubled Xbox business. It's also selling at least four, and probably five, small gaming studios. Asha Sharma, Microsoft’s new gaming chief, had foreshadowed the gaming cuts last month, and on Monday she doubled... Read more ›
0 fresh
Считается, что связка из изолированной виртуальной машины, тотального запрета UDP на хосте и принудительного заворачивания TCP-процессов через Proxifier в локальный SOCKS5-порт — это своего рода “непробиваемый бункер” для обеспечения хотя бы условной сетевой анонимности. Ведь в такой схеме гостевая OS физически “слепа”, так как она не знает реального IP хоста и не имеет каналов для прямой утечки пакетов?Но "бункер" может и пасть. И причины будут неприятными.Я совершенно случайно обратил внимание,... Read more ›
0 fresh
The best Amazon Prime Day deals on thousands of products, selected by a shopping editor. Read more ›
0 fresh
A time capsule for the 250th anniversary of American independence includes a bright orange iPhone 17 Pro Max. Read more ›
0 fresh
Bentley has unveiled the Torcal, its first electric SUV, betting on premium craftsmanship and fast charging despite slowing demand across the luxury EV segment. Read more ›
0 fresh
Мне посчастливилось начать проект с чистого листа: амбициозная задача, никакого легаси и свобода выбрать любой подход. Я решил довериться AI по-максимуму и код больше не трогал.Сначала я не верил, что это выдержит реальный масштаб. Опыт подсказывал: чем больше проект, тем быстрее AI путается в контексте и упирается в лимиты. Но через 2,5 месяца мы вдвоём запустили гео-аналитическую платформу, которую в до-AI эпоху строили бы годами. Это поменяло моё представление о... Read more ›
0 fresh
Habr
Не “проводник”, а визуальное пространство документов, что-то ближе к COSMOS (от Waves)-подходу, где файлы живут плитками, имеют вес, цвет, превью, теги, статус и историю.Всем привет. :?*(*%:%=)Ниже разбор, как мы шли от красивых, но тяжёлых плиток к более живому и быстрому интерфейсу на C#И давайте сразу разберемся с плитками (Тут только о плитках) Читать далее Read more ›
0
Спустя много лет я решил поиграть в Minecraft на пиратских серверах. Никакого исследовательского умысла не было, просто хотел поиграть. Но профессиональная деформация взяла свое: я начал ковырять функционал плагинов сервера. То, что я обнаружил, заставило забыть про игру и открыть Interactsh Охуеть Read more ›
0
Apache Paimon: стриминговый lakehouse для дата-инженеровСколько систем вы держите ради того, чтобы аналитики видели события через секунды, а годовые отчёты собирались без прогрузки всех данных целиком? Kafka, Flink, S3/HDFS, ClickHouse и бесконечная синхронизация состояния между ними. Apache Paimon стирает границу между стримингом и батчем: одна таблица на LSM-tree отдаёт свежие данные за секунды и одновременно служит источником для тяжёлой аналитики. Разбираем архитектуру, честные бенчмарки против Iceberg, Read more ›
0
10 новых российских продуктов для проверки земельных участков на риски и ограничения; совместных вишлистов с друзьями и партнёром; конструкции электрощитов; составления календаря сменных графиков и многого другого. Битва за «Продукт недели» началась!Product Radar — здесь каждую неделю публикуются лучшие онлайн-сервисы и железки от русскоязычных команд. Читать далее Read more ›
0
Привет, Хабр! Когда заходит речь о SOC, в голове обычно всплывает техническая картина: вредонос на рабочей станции, фишинговое письмо, подозрительные PowerShell-команды, сканирование портов, эксплуатация уязвимости, скомпрометированный аккаунт, аномалия в инфраструктуре. Для крупного ритейла этой картины давно мало. О том, как киберугрозам противодействуют в М.Видео расскажет Евгений Прошин, руководитель отдела мониторинга и реагирования на инциденты. Читать далее Read more ›
0
![[Перевод] Как Reddit без потерь перенес петабайтную Kafka с EC2 на Kubernetes](https://times42.com/media/3/9/5/12655395_640x200.jpg "[Перевод] Как Reddit без потерь перенес петабайтную Kafka с EC2 на Kubernetes")
Миграция — риск даже для небольших инфраструктур. А когда у вас больше миллиарда пользователей и петабайт данных, права на ошибку нет вообще. Но выход всё равно один — грамотно спланировать переезд и... взять и сделать.В статье — о том, как Reddit перешёл на Kubernetes: почему они отказались от Amazon EC2, какие ограничения им пришлось учитывать и чем их опыт может быть полезен в других проектах. Читать далее Read more ›
0
Привет, Хабр!С вами снова Илья Вязников, инженер сопровождения СОФРОС. Продолжаю делится практическими приёмами и полезными настройками платформы.В этой статье покажем, как интегрировать Datareon Platform с Zabbix через API Центра мониторинга. Читать далее Read more ›
0
Порезали и собрали для вашего удобства все материалы блиц-докладов со второго митапа сообщества Devhands AI Club. У нас было 6 мини-докладов, по 7 мин на доклад), 2 от фаундеров стартапов и 4 от разработчиков. Темы: ACP и взаимодействие агентов, скилы системного дизайна, AI в инфраструктурном и хостинг стартапах, организация проектов с Claude, транскрибация и саммаризация видео. Читать далее Read more ›
0
Меня зовут Алёна, и я более пяти лет занимаюсь оценкой языковых моделей: участвовала в создании таких русскоязычных бенчмарков как Russian SuperGLUE, ruMTEB, куратор проекта Альянса в сфере искусственного интеллекта «MERA» (бенчмарка для оценки русскоязычных LLM), и создатель множества других проектов в области тестирования генеративных моделей. На конференциях, встречах с командами и обсуждениях LLM-продуктов я часто слышу один и тот же вопрос: «А как вообще правильно оценивать LLM на практике?», и... Read more ›
0
Привет, Хабр! Меня зовут Алексей Постригайло, я старший партнер ИТ-интегратора «Энсайн». Больше 20 лет занимаюсь системной интеграцией, разработкой и сопровождением цифровых систем.За это время мы неоднократно сталкивались с ситуацией, когда сервер формально настроен правильно, проект работает, документация существует, но реальное устройство окружения знает только один инженер.Он помнит, почему установлена конкретная версия PHP, откуда взялся дополнительный модуль, какие права были изменены вручную и что ну Read more ›
0
Most popular sources
Sifted
|
0% |
UK Tech News
|
0% |
AlleyWatch
|
0% |
ScienceDaily
|
0% |
Wired
|
0% |
| View sources » | |
LIKE us on Facebook so you won't miss the most important news of the day!
06.07.2026 22:04
Last update: 21:50 EDT.
News rating updated: 04:50.
What is Times42?
Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.
