11 place 0
![[Перевод] Снова GitHub Actions: разбираем масштабную атаку на TanStack, 84 пакета под угрозой](https://times42.com/media/1/4/0/12414140_640x200.jpg "[Перевод] Снова GitHub Actions: разбираем масштабную атаку на TanStack, 84 пакета под угрозой")
Команда Socket Threat Research обнаружила компрометацию 84 npm-пакетов в пространстве @tanstack: в них внедрили вредоносный имплант Mini Shai-Hulud, нацеленный на кражу учётных данных и секретов из CI/CD-сред, включая GitHub Actions Атака особенно опасна тем, что вредонос автоматически запускается при установке зависимостей через lifecycle-хуки npm, а среди затронутых пакетов есть крайне популярные — например, @tanstack/react-router с более чем 12 млн загрузок в неделю, что делает инцидент серьёзной угрозо
A newsletter a day!
You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.
LIKE us on Facebook so you won't miss the most important news of the day!
Habr
An East Bay apartment complex has been bought at a price that's well below its prior value. Read more ›
0
A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more ›
0
After struggling to make friends for years, one library flyer led to the close-knit mom community we'd been searching for. Read more ›
0 newcommer
Stop calling the contractor for simple fixes. Discover five essential Milwaukee tools that will help you tackle any DIY home emergency yourself. Read more ›
0 newcommer
The company also said a newer update is rolling out that should prevent the issue. Read more ›
0 newcommer
Amid the ongoing row over WhatsApp’s username feature, the IT ministry (MeitY) is reportedly formulating uniform standards for messaging platforms… Read more ›
0 newcommer
In March, Anthropic's Claude "quietly deployed software to spy on China-based customers," reports the Washington Post — apparently to unmask Chinese rivals "suspected of hijacking its technology to make their own AI tools smarter." Last week Anthropic removed the spyware "after a software developer revealed its existence and privacy advocates criticized Anthropic, saying it had surveilled its own users." Anthropic's tracking code was designed in part to catch Chinese firms... Read more ›
0 fresh
Samsung briefly listed a DRAM-free 1TB PCIe 4.0 SSD featuring Host Memory Buffer before quietly removing the product page completely. Read more ›
0 fresh
Ivan Miranda has released the design files for the Mirandetta, a 3D-printed electric scooter that breaks down to fit inside a suitcase. Read more ›
0 fresh
Уважаемые читатели, в этой статье я хочу рассказать о скрытых аллокациях в обычном foreach и представить свои выводы. Тесты сделаны на .net 8, .net 9 и .net 10 одновременно, чтобы было видно, как одна и та же строчка кода ведет себя на разных рантаймах.Все тесты сделаны с использованием BenchmarkDotNet, полный код представлен на гите, так что каждый может проверить результаты и сделать свои выводы.Будет три истории, и все три про... Read more ›
0 fresh
Funding constraints and investor caution, not regulation, are delaying crypto IPOs, according to Cohen & Company Capital Markets' Christian Lopez. Read more ›
0 fresh
For most of the twentieth century, finding a partner in America was a community project. Family made introductions. Church socials, neighbourhood gatherings, and the friend who knew someone worth meeting did the quiet work of pairing people off. That arrangement held for most of the century, but no longer. A study of American couples found ... Read more Read more ›
0 fresh
GWM has upgraded its Beetle-inspired Ora Ballet Cat with a more powerful electric motor, a higher top speed, and a possible new name as it prepares the EV for a relaunch. Read more ›
0 fresh
Представьте, вы работаете с почасовой оплатой. Как бы вы ответили на эти вопросы?Вам пришла в голову идея, которая может улучшить финансовое состояние компании. Она пришла из ниоткуда, вы даже не думали над ней, а занимались своими повседневными делами. Компания не покупает отдельные идеи, она платит только по часам. За сколько часов она должна оплатить, если вы потратили на эту идею 0 часов?Вам поставили задачу сделать какой-то функционал. Вы вспоминаете, что... Read more ›
0 fresh
Про GEO (Generative Engine Optimization) на Хабре уже много писали: разметка schema.org, доступный HTML, таблицы вместо простыни текста, чек-листы «как попасть в нейровыдачу». Это тактика, а вопрос интереснее на уровне механики: чем ранжирование в рекламном аукционе в принципе похоже на то, как модель что процитировать, и как за счёт этого сходства писать один текст, который работает в обеих системах, а не гнаться за двумя разными зайцами.У рекламного аукциона и у... Read more ›
0 fresh
На первом курсе аспирантуры я проходил дисциплину «История и философия науки». Курс погружал в вопросы познания, разные философские теории и в саму суть научного поиска — в том числе в размышления о том, что значит быть учёным. Я не относился к этой дисциплине с восторгом, но она всё же зацепила меня — в ней было над чем подумать. Особенно когда хотелось отвлечься от работы над моделями электроснабжения АЭС и стендом... Read more ›
0 fresh
Generally, the Nintendo Switch 2 is a great console. Are there any drawbacks to buying one now? Our expert weighs in on the cons of buying Nintendo's flagship. Read more ›
0 fresh
Meta said that its new feature allowing users to generate AI images from public Instagram posts is no longer available. Read more ›
0 fresh
"We need you in the fight," says the American legal expert in privacy, surveillance, AI, and Internet freedom of speech who became the EFF's new executive director in March. As EFF celebrates the anniversary of its founding 1990, "Each headline is different, but they tell one story: Many of the threats that once seemed hypothetical are now reality, and EFF's work to ensure technology supports rights, justice, freedom, and innovation... Read more ›
0 fresh
Habr
Почему бы написать статью в виде одного только агентского скилла. И вам полезно и мне не трудно.Поэтому, формат простой. Побежали!Агентский скилл / методология рефакторинга и проектирования долгоживущих корпоративных систем с богатой бизнес-логикой на основе предварительного выявления намерений, археологии домена, функционального DDD Скотта Влашина и стратегии тестирования Майкла Физерса. Читать далее Read more ›
0
Саймон Рамо - сын русской иммигрантки, отец межконтинентальной баллистической ракеты США и бизнесмен. Однажды он захотел улучшить свою игру в теннис и применил тот же строгий, основанный на фактических данных подход, который когда-то привел его к успешной карьере.В результате в 1970 году им была написана книга «Необыкновенный теннис для обыкновенного игрока». Читать далее Read more ›
0
В настоящее время, когда бум клинической ностальгии по донди и сежке еще не отгремел, уже подрастает новое поколение ретрогеймеров, для которых 90-е прочно ассоциируются с первой плойкой. Вышла околодокументальная книга "PlayStation. Игра против правил" Ильи Воронина, где досконально разобраны причины зарождения еще одного игрока на консольном ТВД, вклад в это всем известной конторы Нинтендо, а также, оглушительный успех Сони на новом поприще и завоевание короны лидера на рынке видеоигр (наверное,... Read more ›
0
TL;DR. Из интереса обучил собственный русский RAG‑сплиттер — захотелось проверить, можно ли сделать context‑aware‑нарезку русских документов лучше готовых чанкеров.Я взял идею датской context-aware-splitter, пересобрал её под русский на базе T-lite-it-2.1 и изменил главное: модель возвращает индексы границ, а не переписанный текст. Хост потом режет оригинал по этим индексам.У index‑output оказалось три практических плюса: Читать далее Read more ›
0
v1.1.0: убрали HTTP-костыль для sink’ов, закрыли /metrics, Teams в UI, trusted clusters. Про v1.0.3 и типичный «pairing failed» на Docker — внутри. Продолжение серии. DataSafeS3 1.1.0: pentest, mTLS Read more ›
0
Привет, Хабр! Меня зовут Артур Валиев. Я продолжаю делать свой VST3-плагин Mix Teacher AI.В прошлый раз я рассказывал про идею плагина: поставить его на дорожку, посмотреть уровни, пики, RMS, примерный LUFS, частотные зоны и получить простую подсказку человеческим языком.Но довольно быстро стало понятно, что анализировать только одну дорожку мало.Потому что в сведении часто проблема не в одной дорожке.Кик сам по себе нормальный.Бас сам по себе нормальный.Вокал сам по себе нормальный.Барабаны... Read more ›
0
У вас тоже есть такая проблема на windows, что превью к таскбару не прилипает?Вот хочешь посмотреть (быстро и без переключения) — "что там скрипт/агент/отладчик прямо сейчас делают?" — наводишь на иконку в таскбаре и смотришь сильно прищуриваясь. Только мышку отвёл — и всё пропало. А раскладывать всё по сеткам windows‑окон сложно: во‑первых напрягает это делать на каждый запуск нового окна, во‑вторых при переключениях получается сюрреалистичная картина «поверх окон одного экрана... Read more ›
0
Я потихоньку пишу книгу для руководителей среднего уровня, публикую в тг, попробую ещё на Хабр порепостить. Вдруг кому-то будет полезно или интересно.Руководить в среднем звене – это особый мир. Нас всегда тянут в три стороны – подчинённые (ещё вопрос, кто чей подчинённый по факту), начальство (тянут то нас, то наши жилы), и коллеги (или «коллеги», равные по иерархии, зачастую – конкуренты).Жизнь заставляет нас постоянно балансировать между взаимоисключающими требованиями. Иногда кажется,... Read more ›
0
Одной из важнейших проблем в программировании с предсказуемым управлением эффектами является композиция монад. В этой статье мы рассмотрим наиболее общие подходы к решению этой задачи. Читать далее Read more ›
0
Наконец‑то появилась возможность вновь вынырнуть в ленте хабра с радиолюбительской тематикой и самодеятельным конструированием. В предыдущей паре статей было рассказано про один из шедевров радио‑DIY — специально разработанный для соревнований по КВ‑радиосвязи трансивер RA3AO, а также про восстановление попавшего ко мне в руки экземпляра, которому пришлось практически полностью пересобрать передающую часть.Дальше нужно было соорудить в пару к нему усилитель мощности примерно на 50–100 Вт для КВ‑диапазонов, Read more ›
0
Most popular sources
Skift
|
0% |
150sec
|
0% |
Sifted
|
0% |
VentureBeat
|
0% |
BetaKit
|
0% |
| View sources » | |
LIKE us on Facebook so you won't miss the most important news of the day!
11.07.2026 14:02
Last update: 13:55 EDT.
News rating updated: 20:50.
What is Times42?
Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.
