javascript
Переводим проекты с Python на Node.js: на что способна локальная LLM на самом деле

Кажется, что LLM способны полностью автоматизировать работу с кодовой базой так, как раньше нам и не снилось. Это звучит заманчиво, когда нужно портировать проект с одного языка на другой. Наверное, когда-нибудь это будет так, но пока есть нюансы и ограничения. Всем привет! Меня зовут Максим, и я работаю в ООО РТК ИТ руководителем направления в департаменте разработки и развития систем поддержки бизнеса (ОП ЮГ). В этой статье расскажу, как с помощью локальной языковой модели автоматизировал …

  • пятница, 26 декабря 2025 г. в 00:00:03
github
ModelTC / LightX2V

Light Video Generation Inference Framework ⚡️ LightX2V: Light Video Generation Inference Framework [ English | 中文 ] LightX2V is an advanced lightweight video generation inference framework engineered to deliver efficient, high-performance video synthesis solutions. This unified platform integrates multiple state-of-the-art video generation techniques, supporting diverse generation tasks including text-to-video (T2V) and image-to-video (I2V). X2V represents the transformation of diffe…

  • пятница, 26 декабря 2025 г. в 00:00:02
xaker
В HPE OneView исправили критический RCE-баг

Разработчики Hewlett Packard Enterprise (HPE) выпустили исправления для критической уязвимости удаленного выполнения кода, обнаруженной в ПО для управления ИТ-инфраструктурой OneView. Проблема получила идентификатор CVE-2025-37164 (максимальные 10 баллов по шкале CVSS) и может использоваться без аутентификации.

  • четверг, 25 декабря 2025 г. в 00:00:21
xaker
Разработчики WhatsApp заявили, что будут бороться за российских пользователей

Представители WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) заявили, что российские власти пытаются лишить более 100 млн россиян доступа к приватным коммуникациям накануне новогодних праздников. Это заявление компания сделала после повторного предупреждения Роскомнадзора о возможной полной блокировке мессенджера в стране.

  • четверг, 25 декабря 2025 г. в 00:00:19
xaker
Пользователи подали в суд на Роскомнадзор и Минцифры из-за ограничения звонков в WhatsApp и Telegra…

РБК сообщает, что группа пользователей WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) и Telegram подала иск в Таганский районный суд Москвы. Истцы требуют признать незаконными действия Роскомнадзора и Минцифры по ограничению голосовых звонков в мессенджерах, а также заявляют, что это нарушает конституционные права и интересы граждан.

  • четверг, 25 декабря 2025 г. в 00:00:18
xaker
В npm нашли фейковый API WhatsApp, который ворует сообщения, контакты и токены

В репозитории npm обнаружили вредоносный пакет, маскирующийся под легитимную библиотеку для работы с WhatsApp Web API. Малварь похищала переписку пользователей, выгружала контакты и давала атакующим доступ к аккаунтам жертв.

  • четверг, 25 декабря 2025 г. в 00:00:17
xaker
Истории года. Ограбление Bybit

В феврале 2025 года злоумышленники похитили криптовалюту на сумму около 1,5 миллиарда долларов с одного из холодных кошельков биржи Bybit. Это крупнейший криптовалютный взлом в истории, более чем вдвое превзошедший предыдущий рекорд.

  • четверг, 25 декабря 2025 г. в 00:00:16
xaker
React2Shell. Разбираем уязвимость в мегапопулярном фреймворке React

Для подписчиковДень 29 ноября 2025 года стал кошмарным для всех владельцев веб‑приложений на React Server Components. ИБ‑исследователь нашел возможность одним POST-запросом без авторизации исполнять команды на сервере. Опасность по CVSS — 10 из 10. Сегодня разберем, как работает эта уязвимость, а также посмотрим на фейковый PoC.

  • четверг, 25 декабря 2025 г. в 00:00:14
xaker
Два вредоносных расширения для Chrome крадут данные

Обнаружены два расширения для Chrome, распространяющиеся под общим названием Phantom Shuttle. Они выдают себя за плагины для прокси-сервиса, однако на самом деле перехватывают трафик пользователей и воруют конфиденциальные данные.

  • четверг, 25 декабря 2025 г. в 00:00:14