github
get-convex / chef

The only AI app builder that knows backend Chef is the only AI app builder that knows backend. It builds full-stack web apps with a built-in database, zero config auth, file uploads, real-time UIs, and background workflows. If you want to check out the secret sauce that powers Chef, you can view or download the system prompt here. Chef's capabilities are enabled by being built on top of Convex, the open-source reactive database designed to make life easy for web app develop…

  • воскресенье, 2 ноября 2025 г. в 00:00:02
xaker
В ПЛК Fastwel устранили проблему, позволявшую выполнить произвольный код

Российская компания Fastwel выпустила обновления для своих программируемых логических контроллеров CPM723-01 и CPM810-03, устранив девять уязвимостей (от 8,3 до 9,4 баллов по шкале CVSS 4.0), обнаруженных специалистами Positive Technologies.

  • суббота, 1 ноября 2025 г. в 00:00:21
xaker
Telegram в России предложил Premium-подписку в обмен на рассылку SMS-кодов

По информации издания «Код Дурова», от российских операторов связи потребовали прекратить передачу SMS-сообщений и звонков новым пользователям со стороны подрядчиков Telegram и WhatsApp. При этом сообщается, что Telegram начал разворачивать в РФ функцию отправки SMS-кодов за счет самих пользователей.

  • суббота, 1 ноября 2025 г. в 00:00:20
xaker
МВД России арестовало хак-группу, стоящую за разработкой стилера Meduza

УБК МВД России совместно с правоохранительными органами Астраханской области задержало подозреваемых в создании, использовании и распространении малвари Meduza. По данным следствия, около двух лет назад хак-группа создала стилер Meduza и начала распространять его через хакерские форумы и Telegram-канал в формате MaaS (Malware-as-a-Service).

  • суббота, 1 ноября 2025 г. в 00:00:19
xaker
Уязвимость Brash выводит из строя Chromium-браузеры

Серьезная уязвимость в движке Blink позволяет за считанные секунды вывести из строя многие браузеры на базе Chromium или спровоцировать «падение» всей системы. ИБ-исследователь Хосе Пино (Jose Pino) назвал эту проблему Brash и обнародовал PoC-эксплоит для нее.

  • суббота, 1 ноября 2025 г. в 00:00:17
xaker
«Мы остаемся конференцией от сообщества и для сообщества». Интервью с Евгением Волошиным, главным и…

После окончания OFFZONE 2025 мы пообщались с Евгением Волошиным, директором департамента анализа защищенности и противодействия мошенничеству BI.ZONE, и обсудили, как конференция менялась за последние годы, какие новые темы и форматы оказались наиболее востребованными, с какими трудностями сталкиваются организаторы.

  • суббота, 1 ноября 2025 г. в 00:00:16
xaker
MEGANews. Cамые важные события в мире инфосека за октябрь

В этом месяце: Qualcomm покупает Arduino и анонсирует одноплатник UNO Q, в Роскомнадзоре подтвердили, что работа WhatsApp и Telegram ограничена «для противодействия преступникам», новое шпионское ПО связали с Hacking Team и операцией «Форумный тролль», работу белых хакеров предложили передать под контроль ФСБ, Европол закрыл крупную сеть SIM-ферм, а также другие важные и интересные события ушедшего октября.

  • суббота, 1 ноября 2025 г. в 00:00:15
xaker
Атака TEE.fail обходит защиту конфиденциальных вычислений на процессорах Intel и AMD

Группа исследователей представила атаку TEE.Fail, которая позволяет извлекать ключи и другие секретные данные из защищенных областей процессоров Intel (SGX, TDX) и AMD (SEV-SNP). Эти области, называемые Trusted Execution Environments (TEE), изолированы от ОС и предназначены для безопасного выполнения кода и хранения криптографических ключей.

  • суббота, 1 ноября 2025 г. в 00:00:14
habrahabr
Превращение в «жука»: эволюция IT-оборудования в дата-центрах Яндекса

Меня зовут Владимир Аксёнов, я работаю в Yandex Infrastructure и руковожу IT‑поддержкой в том самом дата‑центре Яндекса, который стал первой площадкой в собственности компании. Это определило его судьбу первопроходца: именно здесь мы тестируем множество технологий, которые затем распространяются на другие дата‑центры.За 13 лет на этой площадке мы наблюдали радикальные изменения форм‑фактора сетевого и серверного оборудования, что повлекло за собой серьёзные метаморфозы во всём дата‑центре. Мы п…

  • суббота, 1 ноября 2025 г. в 00:00:13