«Уязвимости нет, и мы её исправили»: первая неделя HTML-виджетов в Telegram
10 ноября я рассказал, как работают HTML-виджеты Telegram. Разобрал, как бот отправляет виджет, где выполняется JavaScript и как данные от бота меняют уже отправленное сообщение. А на игре с башней проверил, что вообще влезает в 4 КБ. Про безопасность я тогда написал, что виджет живёт в песочнице без сети и ввода с клавиатуры.На следующий день V12 выложила демонстрацию уязвимости. Моя башня на этом фоне выглядела довольно воспитанной.Что показала V12
«Сбер» снова у отметки 300: что стоит за новой стратегией и верят ли в неё инвесторы
Акции «Сбера» снова тестируют круглую отметку 300 рублей — вчера акциям на ожидании Дня инвесторов чуть-чуть не хватило сил для её пробития, но сегодня попытка удачная — бумаги обновили максимум за 4 месяца. Однако пока не ясно, удастся ли удержаться на пике.Топ-менеджмент излучает уверенность, публикует хорошую отчётность, делится с инвесторами грандиозными планами на ближайшие три года, однако динамика бумаги остаётся невыразительной — рынок слабо накануне отреагировал на новую стратегию. По словам президента банка Германа Грефа
Хакеры атаковали более 61 тысячи репозиториев на GitHub
Во время кампании под названием wfx‑loot хакеры атаковали более 61 тыс. репозиториев GitHub для кражи секретов GitHub Actions и учётных данных облачных сервисов при помощи вредоносных рабочих процессов. Хотя вредоносный код сработал не во всех репозиториях, исследователи подтвердили кражу секретов более чем у 1,8 тыс. целей.
Универсальный язык программирования для ИИ и человеков
Выпуск 0.1 моего языка программирования сейчас заблокирован пунктом Н-5 из требований: каждую из 115 внешних функций стандартной библиотеки, то есть каждое место, где код на Unio уходит в среду выполнения на Rust, должны прочитать два человека. Санитайзеры гоняются в CI, фаззер запускается вручную, но ни одна автоматическая проверка за одного из этих двоих не засчитывается. В таблице проверки сейчас 230 клеток, и во всех написано «ожидает».Начиналось всё как эксперимент «а что если», с идеи на Eurecable
Язык, в котором программа не может сама записать файл. Его выпуск ждёт двух рецензентов
Выпуск 0.1 моего языка программирования сейчас заблокирован пунктом Н-5 из требований: каждую из 115 внешних функций стандартной библиотеки, то есть каждое место, где код на Unio уходит в среду выполнения на Rust, должны прочитать два человека. Санитайзеры гоняются в CI, фаззер запускается вручную, но ни одна автоматическая проверка за одного из этих двоих не засчитывается. В таблице проверки сейчас 230 клеток, и во всех написано «ожидает».Начиналось всё как эксперимент «а что если», с идеи на Eurecable
Google выпустила Gemini 4 Hydrogen для агентов
Google 12 ноября объявила о выпуске Gemini 4 Hydrogen. В Google DeepMind модель уже назвали ежедневной рабочей лошадкой для агентных сценариев. Hydrogen доступна в Gemini API, Google AI Studio, Android Studio и среде разработки Antigravity, а также в бизнес-версии Gemini и Google Таблицах.
Как я готовил робота-собаку Unitree Go2 на удаленке к МТС True Tech Champ
Привет, Хабр! Я Руслан Рахимов, занимаюсь воплощенным ИИ
