github
alibaba / spring-ai-alibaba

Agentic AI Framework for Java DevelopersSpring AI Alibaba 中文版本 An AI application framework for Java developers built on top of Spring AI that provides seamless integration with Alibaba Cloud QWen LLM services and cloud-native infrastructures. Get Started Please refer to quick start for how to quickly add generative AI to your Spring Boot applications. Overall, it takes only two steps to turn your Spring Boot application into an intelligent agent: Because Spring AI Alibaba is developed based on…

  • среда, 26 марта 2025 г. в 00:00:02
xaker
Интернет-провайдер Lovit подвергся мощной DDoS-атаке

В минувшие выходные жители домов крупнейшего российского застройщика «ПИК» в Москве и Санкт-Петербурге остались без домашнего интернета. Причиной стала масштабная DDoS-атака, направленная на провайдера Lovit, который обслуживает эти дома.

  • вторник, 25 марта 2025 г. в 00:00:19
xaker
Хакеры заявляют, что украли у Oracle 6 млн записей. В компании отрицают взлом

Хакеры утверждают, что похитили 6 млн записей с федеративных SSO-логин-серверов Oracle Cloud. Представители компании отрицают факт взлома и заявили, что клиенты не пострадали.

  • вторник, 25 марта 2025 г. в 00:00:18
xaker
Власти США сняли санкции с криптомиксера Tornado Cash

Министерство финансов США объявило о снятии санкций с децентрализованного криптовалютного миксера Tornado Cash, который власти ранее связывали с северокорейскими хакерами из группировки Lazarus и отмыванием сотен миллионов долларов.

  • вторник, 25 марта 2025 г. в 00:00:16
xaker
HTB Alert. Эксплуатируем XSS и LFI для получения доступа на сервер

Для подписчиковСегодня я покажу типичный случай эксплуатации двух распространенных веб‑уязвимостей — XSS (межсайтовый скриптинг) и LFI (локальное включение файлов). Примером нам послужит уязвимая форма обработки файлов в формате Markdown, а затем получим исходные коды мониторинга и сделаем себе веб‑шелл в привилегированном контексте.

  • вторник, 25 марта 2025 г. в 00:00:15
xaker
RCE-уязвимость в Veeam RCE позволяет взламывать серверы резервного копирования

Разработчики Veeam патчат критическую уязвимость удаленного выполнения кода (CVE-2025-23120) в Backup & Replication. Проблема затрагивает domain-joined установки.

  • вторник, 25 марта 2025 г. в 00:00:14
xaker
Российский брокер уязвимостей предлагает до 4 млн долларов за zero-click эксплоиты для Telegram

Компания Operation Zero, которая позиционирует себя как российская платформа, занимающаяся приобретением и продажей 0-day эксплоитов для российского правительства и местных компаний, объявила, что ищет эксплоиты для мессенджера Telegram и готова предложить за них до 4 млн долларов США.

  • вторник, 25 марта 2025 г. в 00:00:13
habrahabr
Гениальный водяной компьютер: гидравлический интегратор Владимира Лукьянова

В истории вычислительной техники существует замечательная и часто упускаемая из виду глава: разработка аналоговых водяных компьютеров в Советском Союзе. Среди этих инноваций гидравлический интегратор Владимира Сергеевича Лукьянова представляет собой пионерское достижение, которое опередило сложные математические расчеты почти на полвека.Рождение революционного вычислительного методаВ 1936 году советский ученый Владимир Лукьянов представил первый в мире гидравлический интегратор, аналоговый комп…

  • вторник, 25 марта 2025 г. в 00:00:12
habrahabr
ГДР-овская электрогитара как у Каспаряна из группы Кино — Musima 25K

Привет, Хабр! Сегодня мы сможем послушать и рассмотреть в подробностях редчайший музыкальный инструмент 1977 года выпуска под названием Musima de Luxe 25K. К моей великой радости, на гитаре сохранились оригинальные звукосниматели и компоненты темброблока, поэтому звучание осталось аутентичным. Инструмент пришлось восстанавливать до играбельного состояния и экранировать, чтобы избавить от назойливого фона переменного тока. Обо всём этом я тоже расскажу. ▍ Страницы истории Такая красивая эр…

  • вторник, 25 марта 2025 г. в 00:00:10