github
sgl-project / mini-sglang

Mini-SGLang A lightweight yet high-performance inference framework for Large Language Models. Mini-SGLang is a compact implementation of SGLang, designed to demystify the complexities of modern LLM serving systems. With a compact codebase of ~5,000 lines of Python, it serves as both a capable inference engine and a transparent reference for researchers and developers. ✨ Key Features High Performance: Achieves state-of-the-art throughput and latency with advanced optimizations. Lightweight …

  • суббота, 20 декабря 2025 г. в 00:00:03
github
GreyDGL / PentestGPT

A GPT-empowered penetration testing tool PentestGPT AI-Powered Autonomous Penetration Testing Agent Published at USENIX Security 2024 Research Paper · Report Bug · Request Feature WarningPentestGPT is a research prototype only PentestGPT is a research prototype that pioneered the use of GenAI in cybersecurity. Please be aware of third-party services claiming to offer paid PentestGPT products - the original project is free and open-s…

  • суббота, 20 декабря 2025 г. в 00:00:02
xaker
Компания Mixpanel утверждает, что не связана с утечкой данных пользователей PornHub

Представители аналитической платформы Mixpanel заявили, что сервис не связан с украденными у PornHub данными. По версии компании, последний раз доступ к скомпрометированной информации получал один из сотрудников сайта для взрослых.

  • пятница, 19 декабря 2025 г. в 00:00:25
xaker
RuDesktop представил функцию проброса USB: опыт внедрения

АО НПП «Исток» им. Шокина столкнулось с типичным для высокозащищенных инфраструктур вызовом: как дать удаленным сотрудникам доступ к токенам ЭЦП, сканерам и другим USB-устройствам, не нарушая требования ИБ и регуляторов. В RuDesktop добавлен безопасный проброс USB. Благодаря этому продукт помог компании обеспечить своевременный доступ сотрудников к корпоративным ресурсам и двухфакторную аутентификацию при сохранении жестких политик безопасности.

  • пятница, 19 декабря 2025 г. в 00:00:24
xaker
В 2026 году Минцифры планирует создать базу IMEI

Минцифры планирует в 2026 году запустить единую платформу для учета IMEI-номеров всех мобильных устройств в России. Об этом на заседании Общественного совета при ведомстве заявил замминистра Дмитрий Угнивенко.

  • пятница, 19 декабря 2025 г. в 00:00:23
xaker
Операция «Форумный тролль»: российских политологов атакуют с помощью отчетов о плагиате

Текст: В октябре 2025 года специалисты «Лаборатории Касперского» обнаружили новую волну таргетированных атак, связанных с активностью группировки «Форумный тролль». На этот раз целями злоумышленников стали политологи, специалисты по международным отношениям, экономисты ведущих российских вузов и НИИ. Они получали поддельные адресные уведомления о проверке на плагиат.

  • пятница, 19 декабря 2025 г. в 00:00:22
xaker
Малварь GhostPoster скрывалась в логотипах 17 аддонов для Firefox

Эксперты из компании Koi Security обнаружили вредоносную кампанию, которой дали имя GhostPoster. Злоумышленники использовали стеганографию для сокрытия вредоносного JavaScript-кода в логотипах 17 расширений для Firefox. Зараженные аддоны установили более 50 000 пользователей.

  • пятница, 19 декабря 2025 г. в 00:00:20
xaker
Как достать WordPress. Ищем и эксплуатируем уязвимости в плагинах

Для подписчиковВ экосистеме WordPress постоянно находят новые уязвимости: от совсем простых до довольно сложных. У многих из них есть CVE, и многие исследователи тоже хотели бы когда‑нибудь увидеть свое имя в NVD. В этой статье я покажу, как поднять домашнюю лабораторию для поиска багов в плагинах WordPress: развернуть WordPress в Docker, подключить Xdebug для динамической отладки, настроить Semgrep как SAST-инструмент и на основе этого собрать базовый пайплайн поиска уязвимостей.

  • пятница, 19 декабря 2025 г. в 00:00:19
xaker
Администрация Roblox сообщила РКН, что готова выполнять требования законодательства РФ

В начале декабря Роскомнадзор (РКН) ограничил доступ к игровой платформе Roblox на территории России из-за распространения запрещенного контента. Как теперь сообщают в РКН, руководство платформы обратилось к регулятору с готовностью к взаимодействию и обещает привести свою работу в соответствие с российским законодательством.

  • пятница, 19 декабря 2025 г. в 00:00:19