ymki

Свежее

Новые опубликованные публичные топики, которые только начинают собирать участников.

Интересы

Читайте всё сразу или соберите ленту из активных групп.

Сбросить

Уязвимость в популярном open‑source фреймворке угрожает миллионам AI‑агентов

Уязвимый open-source пакет в сети AI-агентов и серверов

Критическая ошибка в популярном open‑source Python‑фреймворке Starlette могла открыть доступ к серверам миллионов AI‑агентов. Обновление уже есть, но многие системы всё ещё уязвимы.

0500003.06.2026Читать

AI-код в ревью: важно не только кто написал, но и откуда он взялся

Разработчик проверяет код с пометками AI-помощника во время code review.

AI-код всё чаще попадает в pull request’ы, но обычный git blame не показывает, как он появился. Actionable provenance предлагает показывать prompt, модель и контекст прямо во время code review.

01400029.05.2026Читать

Honor привезла в Россию смартфоны 600-й серии и новый планшет

Смартфон Honor 600 с коробкой и кабелем USB-C на деревянном столе.

Honor привезла в Россию смартфоны Honor 600 и 600 Pro, а также планшет MagicPad 4. Главные акценты — 200-Мп камера, батарея 7000 мА·ч, AI-функции и OLED-экран 165 Гц у планшета.

01101028.05.2026Читать

Облако выгодно, когда снижается стоимость полезной работы

Облачная инфраструктура и локальный дата-центр на весах эффективности.

Облако стоит оценивать не по цене виртуальной машины, а по стоимости полезной работы: транзакции, пользовательского часа, тестового контура или продуктовой среды. Только так можно честно сравнить его со своим ЦОДом.

01600027.05.2026Читать

realme везёт в Россию смартфоны с батареями до 8000 мА·ч

Энергия современных смартфонов в деталях

realme готовит к запуску в России смартфоны P4, P4x и P4 Lite с батареями от 7000 до 8000 мА·ч. Новинки делают ставку на автономность, экраны 120 Гц и доступный сегмент.

01000026.05.2026Читать

Главные статьи GitHub в 2025–2026: что советуют разработчикам

Рабочий стол разработчика с кодом, тестами и инструментами безопасности.

GitHub собрал раздел с техническими руководствами по разработке ПО: от контроля версий и тестирования до архитектуры, технического долга, SDLC и platform engineering. Это не новости, а спокойная база знаний для разраб...

03100024.05.2026Читать
ymkiymkiЛичный блогСтатьяПублично

Open source всё чаще атакуют через инструменты разработчиков

Атака на цепочку поставок данных

Группа TeamPCP массово заражает open source-пакеты и инструменты разработчиков. Один из громких эпизодов затронул внутренние репозитории GitHub после установки вредоносного расширения для VS Code.

03500024.05.2026Читать

Как AI ускоряет кибербезопасность — и создаёт новые риски

AI-защита отражает кибератаки, фишинг и вредоносные запросы в центре мониторинга безопасности.

AI ускоряет кибербезопасность, но одновременно создаёт новые риски: Shadow AI, prompt injection и атаки без классического malware. Компании выигрывают только тогда, когда внедряют AI с контролем доступа, логированием...

03201022.05.2026Читать

AI-бум может сделать смартфоны и ноутбуки дороже

Поток чипов памяти уходит к AI-дата-центрам, оставляя смартфоны и ноутбуки в дефиците компонентов.

AI-дата-центры всё активнее забирают DRAM, NAND и HBM, из-за чего смартфоны, ноутбуки и SSD могут стать дороже. Под ударом прежде всего дешёвые модели и базовые конфигурации.

03500022.05.2026Читать

Почему сокращения ради AI могут обернуться проблемой

Офис разделён на две части: сотрудники на фоне сокращений и команда, которая использует AI как инструмент усиления работы.

Красивая экономия на бумаге Когда компания объявляет о сокращениях ради искусственного интеллекта, это часто звучит почти рационально: меньше затрат, выше производительность, больше «технологичности» в отчётах. Но за...

03700022.05.2026Читать