xaker
Исследователь получил 78 000 долларов США за баг в инфраструктуре поддержки Meta*

Независимый ИБ-исследователь Рони К. Рой (Rony K Roy) заработал 78 000 долларов США за обнаружение уязвимости во внутренней инфраструктуре службы поддержки Meta (деятельность компании признана экстремистской и запрещена на территории РФ). Эксперт рассказал, что найденный им баг мог привести к раскрытию переписки пользователей с поддержкой, загруженных файлов и персональных данных.

  • вторник, 28 июля 2026 г. в 00:00:10
golang
Деконструкция Go: Runtime или программа, которая запускает вашу программу. Часть 3.1

В предыдущих частях мы разобрались с тем, во что превращается Go‑код, как процессор работает с памятью и каким образом реализуются примитивные атомарные операции.Но всё это порождает закономерный вопрос.Если CPU умеет выполнять только машинные инструкции, а операционная система знает лишь о процессах и системных потоках, то кто вообще знает о существовании горутин?Кто увеличивает их стеки?Кто решает, какую из них сейчас выполнять?Кто собирает мусор?Ответ на всё это один — Go runtime.Но runtime …

  • вторник, 28 июля 2026 г. в 00:00:08
golang
Opsgenie ушёл, JSM не пришёл: как я собрал собственный incident management с AI

Первая работающая beta за две календарные недели по вечерам и один вывод: AI создаёт код, но продукт создаёт harness.Когда Atlassian объявила о завершении продаж Opsgenie, я сначала отреагировал как нормальный инженер: решил ничего не переписывать. Потом календарь напомнил, что нормальность имеет срок действия. Продажи Opsgenie прекратились 4 июня 2025 года, а поддержка завершится 5 апреля 2027 года. После этого сервис станет недоступен, а немигрированные данные будут удалены. Это не слух из ра…

  • вторник, 28 июля 2026 г. в 00:00:07
golang
Green Tea GC: что на самом деле поменялось в сборщике мусора Go 1.26

С весны на собесах стабильно спрашивают про Green Tea. И ответ, который я слышу в девяти случаях из десяти, звучит так: «ну, он на 40% быстрее». Дальше начинаешь уточнять — быстрее что? — и человек плывёт.Проценты там действительно есть. Просто относятся они не к тому, о чём все думают. Разберём по косточкам, что внутри и откуда эти цифры берутся.Начнём с уборщикаПредставьте комнату, полную игрушек. Часть ещё нужна, часть — уже нет. Кто‑то должен ходить и выбрасывать ненужное, иначе комната зар…

  • вторник, 28 июля 2026 г. в 00:00:06
javascript
Языковая Модель без магии: Крошечная Language Model на чистом Node.js

Схема Языковой МоделиEnglish | РусскийTokenization → embeddings → causal Transformer → LM head → softmax → loss → backpropagation. Без TensorFlow, без PyTorch, и без hidden autograd.Учебная causal language model без TensorFlow, PyTorch и ML-библиотек. Каждый скаляр, нейрон, градиент, attention score и шаг обновления весов реализован обычным JavaScript и доступен для просмотра в отладчике.В проекте остался один сценарий и одна команда:node src/train.js --generalize --adaptive-teach Достаточно No…

  • вторник, 28 июля 2026 г. в 00:00:04
github
apache / cassandra

Open source transactional distributed database. Linear scalability and proven fault-tolerance on commodity hardware or cloud infrastructure without compromising performance.         Apache Cassandra Apache Cassandra is a highly-scalable partitioned row store. Rows are organized into tables with a required primary key. Partitioning means that Cassandra can distribute your data across multiple machines in an application-transparent matter. Cassandra will automatically repartition …

  • вторник, 28 июля 2026 г. в 00:00:03
github
vudovn / ag-kit

AG KIT Antigravity-first agent engineering kit with rules, skills, specialist agents, workflows, persistent memory, MCP guidance, orchestration, and a native safety hook. Primary runtime: Google Antigravity Tiếng Việt · Migration guide · Production checklist · Security Production profile AG Kit installs a complete .agents/ workspace contract. Antigravity is the supported production runtime for this release. Other tools may read the Markdown components, but runtime beh…

  • вторник, 28 июля 2026 г. в 00:00:01
golang
«Свой» уходит в опенсорс: вайб-темы, RAG поверх шифра и объектив, который знает контекст

Прошлая статья про «Свой» заканчивалась вопросом: что вообще делать с этим проектом — добивать и выкладывать в опенсорс, тянуть в «серую зону» на зарубежных моделях, или забыть. В итоге: я разобрался с 152-ФЗ, зарегистрировал все необходимые документы на обработку ПДн и трансграничную передачу и выложил проект в OpenSource.- основное приложение: https://github.com/Zazza/svoi-oss - внешний RAG (про него ниже — отдельная история): https://github.com/Zazza/svoi-oss-rag Лицензия — AGPL-3.0.Переска…

  • понедельник, 27 июля 2026 г. в 00:00:22
golang
Одна команда вместо тысячи аннотаций: как я сделал генератор OpenAPI для Fiber

Есть особый жанр боли, знакомый всем гоферам, которые хоть раз отдавали свою HTTP‑ручку наружу: документация. Не та, что «напишите README», а честная машиночитаемая спека, по которой фронтенд сгенерирует клиент, QA — коллекцию, а API Gateway — валидацию.// CreateUser godoc // @Summary Create user // @Accept json // @Produce json // @Param request body CreateUserRequest true "user" // @Success 201 {object} models.User // @Failure 400 {object} ErrorRespons…

  • понедельник, 27 июля 2026 г. в 00:00:21