9 place 0
![[Перевод] Иголка в стоге сена: как LLM помогают искать уязвимости](https://times42.com/media/6/5/4/12431654_640x200.jpg "[Перевод] Иголка в стоге сена: как LLM помогают искать уязвимости")
За последние несколько недель я отправил довольно много репортов об уязвимостях. Небольшая их часть уже исправлена и раскрыта через бюллетени безопасности. Все они найдены исключительно с помощью LLM, без какого-либо ручного ревью исходного кода. Проекты, в которых я нашел эти проблемы, хорошо известны и широко используются. Среди них есть известные вроде Parse Server, HonoJS, ElysiaJS, Harden Runner и еще около десятка заметных проектов.На мой взгляд, это доказывает: агентные CLI/TUI-инструменты вроде Open
A newsletter a day!
You may get 10 most important news around midday in daily newsletter. Press the button and we will send you the most important news only, no spam attached.
LIKE us on Facebook so you won't miss the most important news of the day!
Habr
An East Bay apartment complex has been bought at a price that's well below its prior value. Read more ›
0
A PG&E Corp. unit has bought a San Jose building in a move to bolster the utility's South Bay operations. Read more ›
0
Midjourney has shown more of its futuristic medical scanner. It still hasn't shown much proof it works. The AI startup, best known for generating images, released a behind-the-scenes video of its dunk-tank ultrasound scanner, which it plans to deploy in spas and hopes will transform medicine with cheap, detailed, radiation-free imaging. The nearly 20-minute tour […] Read more ›
0 newcommer
Поиск работы в 2026 году — это инженерная задача, которую все решают вручную. hh.ru перемешивает релевантные роли с шумом: на запрос «Senior PHP» прилетают джуны, фронтендеры и «PHP со знанием 1С». Одна и та же вакансия репостится под разными URL — и отследить, что ты уже откликался на неё месяц назад, практически невозможно. Зарплатные вилки скрыты или указаны в разных форматах. Значительная часть рынка вообще живёт вне hh — в... Read more ›
0 newcommer
Espoo-based quantum computing company IQM Quantum Computers has become publicly traded, raising €127 million ($146 million) in PIPE financing as part of its move onto the public markets in both the U.S. and Finland. The PIPE financing, a private investment arranged alongside the listing, included participation from Tesi. Additional shareholders at listing include Ilmarinen, Elo, ... Read more ›
0 newcommer
U.S. institutional demand had its worst month ever in June. Large holders absorbed the selling, marking a divergence that has shown up near past cycle bottoms. Read more ›
0 newcommer
В данной статье рассматривается процесс установки Navidrome Music Server на Windows для стриминга музыки со своего ПК на одно или несколько своих устройств с минимальными заморочками. Я намерено использую установку без развертывания в контейнере или на выделенном сервере дабы уменьшить порог входа в «self‑hosted музыкальный стриминг», принимая тот факт, что у кого‑то может отсутствовать желание (или возможность) разбираться с Linux и контейнерами.Вкратце, Navidrome Music Server — это музыкальный Open‑Source Read more ›
0 newcommer
Michael Burry from "The Big Short" told BI he doesn't believe his stock picks move markets, but several commenters said a "Burry effect" might exist. Read more ›
0 fresh
«Нам нужно сделать регрессионное, функциональное и интеграционное тестирование» — а ты автоматизатор и уже задумываешься о том, что попал куда‑то не туда. Или новичок решает пойти в тестировщики, смотрит вакансии и видит, что этих видов тестирования чуть ли не сотня. Как же понять, что от тебя требуют и куда идти? Попробуем разобраться. Читать далее Read more ›
0 fresh
For my mom's 60th birthday, I took her on a three-week trip to Italy. It was hard adapting to her abilities on a tight budget, but I'm glad we went. Read more ›
0 fresh
В прошлом году я наблюдал одно и то же внедрение AI в четырёх разных компаниях. Разные индустрии, разные бюджеты, один сценарий, вплоть до реплик.Сценарий такой. Сверху приходит: «нам нужен AI, все уже внедрили». Спешно выкатывают корпоративного ассистента — чат поверх LLM, обёрнутый в фирменные цвета. Через месяц готов слайд: «AI-ассистентом воспользовались 10 000 раз». Совет доволен. В письме инвесторам — строчка про «AI-трансформацию». Продукту — премия.А теперь то, чего на... Read more ›
0 fresh
Тратите драгоценное время на бесконечный скроллинг стоковых платформ в поисках подходящего ракурса? Или регулярно переплачиваете иллюстраторам за простейшие концептуальные наброски? В 2026 году моментальная генерация фото по описанию полностью закрывает производственные потребности. Мы провели тест сотен текстовых запросов через популярные и узконишевые генераторы изображений. Весь морально устаревший или заброшенный софт был безжалостно отсеян — в этом материале собрано только то, что действительно демонст Read more ›
0 fresh
Everyone needs a safe way to listen to music on outdoor runs. We’ve found the bone conduction headphones to grab on your way out the door. Read more ›
0 fresh
Б/у-видеокарты снова в цене, а вместе с ними вернулся и страх купить карту, убитую майнингом. Разбираем, что на самом деле изнашивает GPU и как это проверить за полчаса Читать далее Read more ›
0 fresh
High-intensity AI adopters saw employment rise by around 10% during the first two years of AI adoption, despite gained productivity. Read more ›
0 fresh
Всем привет!Вероятно, часть людей уже меня знает, но всё же представлюсь. Меня зовут Михаил Поливаха, я являюсь техническим лидером проекта Axelix.Я уже какое-то время назад выпускал статью, которая поясняла, что такое Copyright, что такое лицензия в общем её смысле, какие типы лицензий бывают и т.д. Рассматривайте данную статью как некое продолжение этой прошлой статьи.Сегодня я хочу осветить такой момент, как CLA и почему в том или ином виде он есть... Read more ›
0 fresh
Xerox is targeting the hybrid workforce with this mid-priced multifunction device. Read more ›
0 fresh
The open-source patching tool rolls out new features like better queueing, sponsor skipping, and music tracking. Read more ›
0 fresh
Habr
Практический эффект TAPe+ML v2 сейчас лучше всего видно в object detection. Так, TAPe+ML v2 на конкретной практической задаче рудозасорения (см главу про промышленный пилот), без COCO-головы, на новом backbone, основанном на данных клиента, дает точность детекции 96%, по mAP50 – точность 90% и по mAP50–95 – 85%. То есть TAPe‑детекция выходит на уровень RF‑DETR по mAP50 при числе параметров меньше 100 тысяч против порядка 127 миллионов у RF‑DETR 2XL.Мы применили... Read more ›
0
Разбираем мажорное обновление Greengage с версии 6 на 7: как работает pg_upgrade, какие шаги нужны для обновления кластера, чем помогает ggupgrade и какой выигрыш по времени дают копирование файлов и режим жестких ссылок. Читать далее Read more ›
0
Привет, Хабр! Я Денис Захаров — создатель станции E-station.За несколько лет мы прошли путь от первых прототипов, сваренных в гараже, до шоурумов в 20+ городов РФ и стран СНГ. В процессе познакомились с людьми и компаниями, которые делают крутые вещи: разрабатывают новые технологии в акустике, придумывают эргономичные клавиатуры и трекболы, делают ультратонкие мониторы (что то еще про них дописать). Вместе мы строим что-то большее, чем просто рабочее место — экосистему,... Read more ›
0
Если вы когда-нибудь приезжали на техосмотр или к механику, вы, скорее всего, видели, как он достаёт небольшое устройство, вставляет его под торпедо и смотрит в ноутбук. Этот разъём — OBD-II (On-Board Diagnostics, версия II). С 1996 года он обязателен для всех легковых автомобилей, продаваемых в США, с 2001 — для бензиновых, а с 2004 — для дизельных легковых в Европе (стандарт EOBD). Сегодня OBD-II / EOBD присутствует в подавляющем большинстве... Read more ›
0
В спидране — скоростном прохождении игр — всегда находились энтузиасты, готовые искать преимущества не только внутри самой игры, но и в особенностях оборудования, на котором она работала. Иногда старые консоли, оптические приводы и картриджи становились источником необычных сбоев и эффектов. Со временем находчивые игроки научились использовать такие особенности для экономии драгоценных секунд. Одна из самых необычных историй такого рода — прохождение SpongeBob SquarePants: Battle for Bikini Bottom («Губка Б Read more ›
0
Минпромторг регулярно анонсирует субсидии для промышленных компаний с разными условиями и бюджетами. Уследить за всеми сложно, поэтому рассказываем про самое интересное. В этой статье разбираю субсидию до 80 миллионов на роботизацию производств — условия, подводные камни и шансы. Если вы промышленник, читайте внимательно: возможно, это ваш шанс. Или нет. Читать далее Read more ›
0
Представьте, что вы едете в ночном поезде. Чтобы гарантированно выйти на нужной станции, придется не спать всю ночь и внимательно отслеживать остановки. Свою станцию вы не пропустите, но сойдете с поезда уставшим. Другой способ: узнать из расписания предполагаемое время прибытия поезда, поставить будильник на нужное время с небольшим запасом и лечь спать. Этого вполне достаточно, чтобы не пропустить свою станцию, но, если поезд задержится, пробуждение окажется слишком ранним. Идеальным решением... Read more ›
0
Привет, Хабр!Есть RustDesk-инфраструктура: rendezvous-сервер (hbbs) для NAT traversal и relay (hbbr) для проброса трафика, когда P2P не получился. И есть свой UDP-транспорт реального времени для видео (у меня это EVRT), который хочется гнать напрямую между пирами, минуя relay — ради задержки. Вопрос: как двум пирам договориться о прямом UDP-канале, если они общаются только через RustDesk? Ответ короткий: RustDesk relay — это «тупая труба». Он передаёт зашифрованные PeerMessage между пирами и... Read more ›
0
Когда Docker Hub и другие платформы стали ограничивать доступ для российских пользователей, многие разработчики почувствовали то, что раньше казалось абстрактной угрозой. Но к тому моменту инфраструктура уже готовилась - платформа GitVerse, зеркала Яндекса и VK. Подробный разбор что делать разработчик в случае реальных блокировок. Читать далее Read more ›
0
Привет! Меня зовут Рома. С 2023 года я отвечаю за технику и архитектуру дизайн-системы в Туту, а с 2025 — возглавляю саму команду. За это время я понял: дизайн-система — это сложный и местами болезненный компромисс между кодом, дизайном и бизнесом. Написать гибкие компоненты и собрать UI-кит — лишь 20% успеха. Остальные 80% — это долгие детальные переговоры и поиск точек соприкосновения. Продуктовые команды тоже хотят делать качественный продукт, но... Read more ›
0
Most popular sources
AlleyWatch
|
0% |
Droid Life
|
0% |
150sec
|
0% |
Ars Technica
|
0% |
Skift
|
0% |
| View sources » | |
LIKE us on Facebook so you won't miss the most important news of the day!
03.07.2026 08:02
Last update: 07:55 EDT.
News rating updated: 14:54.
What is Times42?
Times42 brings you the most popular news from tech news portals in real-time chart.
Read about us in FAQ section.
