javascript
Рекомендуемые библиотеки для React

React существует уже довольно давно, и за эти годы вокруг него выросла огромная экосистема библиотек. Разработчики, переходящие с других языков или фреймворков, часто испытывают трудности с выбором библиотек, необходимых для создания веб-приложений с помощью React. React позволяет разработчикам создавать пользовательские интерфейсы (user interfaces, UI) на основе функциональных компонентов. Хотя он предоставляет встроенные решения, такие как хуки (hooks), для управления локальным состоянием,…

  • четверг, 20 марта 2025 г. в 00:00:05
javascript
Выбор локальной LLM модели. Публикация на сайт с чатом

Исходный код, разобранный в данной статье, опубликован в этом репозиторииДля решения некоторых задач бизнес-требованием является запуск LLM модели локально на своём железе. Это связано с SJW цензурой, например, стандартный датасет для обучения Llama не позволяет вести консультации, носящие медицинский характер: рекомендовать лекарства, обсуждать носящую интимный характер медицинскую тайну с ИИ-терапевтом (см побочки антидепрессантов)DeepSeek-R1 в опенсорсе, качество модели сомнительноТак же, е…

  • четверг, 20 марта 2025 г. в 00:00:04
github
satnaing / shadcn-admin

Admin Dashboard UI built with Shadcn and Vite.Shadcn Admin Dashboard Admin Dashboard UI crafted with Shadcn and Vite. Built with responsiveness and accessibility in mind. I've been creating dashboard UIs at work and for my personal projects. I always wanted to make a reusable collection of dashboard UI for future projects; and here it is now. While I've created a few custom components, some of the code is directly adapted from ShadcnUI examples. This is not a starter project (template…

  • четверг, 20 марта 2025 г. в 00:00:03
github
subframe7536 / maple-font

Maple Mono: Open source monospace font with round corner, ligatures and Nerd-Font for IDE and terminal, fine-grained customization options. 带连字和控制台图标的圆角等宽字体,中英文宽度完美2:1,细粒度的自定义选项 Download | Website | English | 中文 Maple Mono Maple Mono is an open source monospace font focused on smoothing your coding flow. I create it to enhance my working experience, and hope that it can be useful to others. V7 is a completely remade version, providing variable font format and source file…

  • четверг, 20 марта 2025 г. в 00:00:02
xaker
Хак-группа Black Basta разработала свой инструмент для автоматизации брутфорса

Исследователи заметили, что вымогательская группировка Black Basta разработала собственную платформу для автоматизации брутфорса, получившую название BRUTED. Она применяется для взлома пограничных сетевых устройств, таких как брандмауэры и VPN.

  • среда, 19 марта 2025 г. в 00:00:20
xaker
Взломан популярный обработчик GitHub Action, использующийся в 23 000 репозиториев

Обнаружена компрометация пакета tj-actions/changed-files, который является частью tj-actions. Это один из многочисленных GitHub Actions на одноименной платформе, предоставляющей бесплатную систему CI/CD для публичных репозиториев. Обработчик changed files использовался в 23 000 организаций и недавно получил обновление для кражи конфиденциальных данных.

  • среда, 19 марта 2025 г. в 00:00:19
xaker
Microsoft отказалась рассматривать отчет об уязвимости без видео

Известный ИБ-эксперт Уилл Дорманн (Will Dormann) раскритиковал компанию Microsoft, после того как специалисты Microsoft Security Response Center (MSRC) отказались рассмотреть его сообщение об уязвимости, пока он не приложит видеодемонстрацию проблемы к текстовому отчету.

  • среда, 19 марта 2025 г. в 00:00:18
xaker
D-Link опять рекомендует пользователям заменить уязвимые роутеры

Специалист Positive Technologies Владимир Разов обнаружил уязвимость в нескольких моделях роутеров компании D-Link. После того как производителя уведомили об угрозе, он порекомендовал пользователям перейти на более современные линейки устройств.

  • среда, 19 марта 2025 г. в 00:00:16
xaker
Группировка Telemancon нацелилась на российские промышленные организации

В феврале 2025 года аналитики компании F6 обнаружили ранее неизвестную группировку, которой было присвоено имя Telemancon. Исследование инфраструктуры группы показало, что самая ранняя активность Telemancon датируется февралем 2023 года. Атаки хакеров, судя по содержимому документов-приманок, были направлены на российские организации в сфере промышленности.

  • среда, 19 марта 2025 г. в 00:00:15