Облако или свои серверы: почему бизнес выбирает гибридную инфраструктуру
Сравниваем on-premise, публичное, частное и гибридное облако. Как выбрать инфраструктуру под задачи бизнеса, регуляторные требования и нагрузку. — Ч…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
Гибридное облако: что оставить у себя, а что вынести в публичный контур
Как распределить нагрузки между частным и публичным облаком: карта нагрузок, безопасность, стоимость и порядок миграции. Гайд по гибридной инфрастру…
Кто отвечает за работу облачной инфраструктуры: бизнес или провайдер
Разбираем модель разделённой ответственности в облаке: кто администрирует ОС, настраивает бэкапы и отвечает за аварийное восстановление — провайдер…
S3 в инфраструктуре: где объектное хранилище помогает, а где не заменит файловую систему
Разбираем, где S3 подходит для бэкапов, архивов, логов и медиаданных, а где нужны файловые или блочные хранилища. Versioning, Object Lock, репликаци…
Водяной знак Claude: как Anthropic тайно меняет слова в сгенерированном тексте
Anthropic внедряет в Claude статистический водяной знак текста. Узнайте, как он работает, почему это опасно для авторов и как минимизировать риски.…
OpenAI добавила в ChatGPT для macOS функцию Computer History — ИИ теперь видит клики и нажатия клавиш
OpenAI запустила Computer History в ChatGPT для macOS. Функция записывает клики и нажатия клавиш, чтобы ИИ продолжал задачи. Разбираем, как это рабо…
Трудно быть безопасником
Многие представляют IT‑безопасников суровыми дядьками без чувства юмора и с нулевой терпимостью к окружающим. Однако это не так. Перед вами — сатири…
Как защитить код на ПЛК: 3 настройки CODESYS до первого инцидента
Как защитить ПЛК в CODESYS: три настройки безопасности, которые нельзя откладывать. Шифрование, подпись приложения и разграничение прав. Практически…
Я написал свой self-hosted MDM для смешанного парка корпоративных устройств
Self-hosted MDM/RMM на Go для Windows, macOS и Linux: gRPC + mTLS без VPN, инвентаризация, скрипт-политики, временные админ-права, блокировка устрой…
PixelSmash: в FFmpeg нашли 16-летнюю уязвимость, позволяющую выполнить код через видеофайл
В FFmpeg нашли уязвимость PixelSmash CVE-2026-8461. Достаточно видеофайла — и злоумышленник получит контроль. Разбираем, кто под угрозой и как защит…
Своя self-hosted двухсерверная VPN-архитектура. Подробный путь разработки и ошибки, с которыми вы можете столкнуться
Проект представляет из себя быстрый способ воссоздать архитектуру состоящую из 2 серверов (локальный + удаленный) с определенными сервисами, которые…
xAI открыла код Grok Build после утечки SSH-ключей и репозиториев
xAI выложила Grok Build под Apache 2.0 после того, как агент загружал репозитории с SSH-ключами в облако. Разбираем, что произошло и что делать. — Ч…
ИИ в ИБ: где он реально работает, а где — просто модный ярлык
Что скрывается за словом «ИИ» в ИБ-продуктах: правила корреляции, ML или LLM? Реальные кейсы, честные ограничения и вопросы вендору перед покупкой.…
Почему бэкап есть, а восстановиться не получится: разбор точек отказа
89% кибератак целят в бэкапы, но лишь 8% компаний тестируют восстановление. Разбираем 5 точек отказа, правило 3-2-1-1-0 и почему DR не спасает от ши…
WP2Shell: хакеры атакуют критические уязвимости WordPress
WordPress выпустил экстренные патчи 6.9.5 и 7.0.2 для цепочки WP2Shell. Уязвимости позволяют получить контроль над сайтом без авторизации. Проверьте…
Мониторы LG тихо ставят рекламное ПО через Windows Update
Мониторы LG через Windows Update ставят LG Monitor App Installer и показывают рекламу McAfee. Узнайте, как отключить автозагрузку и заблокировать ус…
Как ограничить расходы на OpenAI API, чтобы ИИ-агенты не сожгли бюджет
Разбираем, как настроить лимиты расходов, алерты и жёсткие ограничения в OpenAI API. Пошаговая инструкция для разработчиков и команд. — Читать дальш…
Новый вредонос PamStealer атакует macOS через поддельный Maccy
Исследователи Jamf нашли macOS-инфостилер PamStealer, который маскируется под Maccy и проверяет пароль через PAM. Разбираем, как он работает и как з…
ИИ-агент впервые провёл полную ransomware-атаку: разбор JadePuffer
Исследователи Sysdig описали JadePuffer — ИИ-агента, который сам взломал сервер, зашифровал данные и оставил требование выкупа. Проверьте свои серви…
Git в Telegram: как я избавился от JSON, победил Markdown и получил security by design
Git в Telegram? Без JSON, с SQLite, победой над Markdown и security by design. Код, схема БД, факапы и ссылка на бота. — Читать дальше « Git в Teleg…
VPS vs VDS vs виртуальный хостинг: что выбрать в 2026 году
Сравнили VPS, VDS и виртуальный хостинг: чем отличаются, кому что подходит и сколько стоит. Подборка провайдеров с ценами и условиями. — Читать даль…
Будущее мошенничества уже здесь: как LLM превращают целевые атаки в массовый продукт
Точечная атака LLM на ваши аккаунты может начаться с письма рекрутера. Разбираем, почему старые эвристики безопасности больше не работают и что дела…
GitLab представила концепцию agentic infrastructure
GitLab опросила 1500 разработчиков: 78% пишут код быстрее с ИИ, но продуктивность растёт только в редакторе. Разбираем, почему нужна agentic infrast…
OpenAI выпустила GPT-5.5-Cyber для поиска и исправления уязвимостей
OpenAI выпустила GPT-5.5-Cyber и обновила Codex Security. Модель ищет баги, проверяет их в изолированной среде и генерирует патчи. Разбираем, что ме…
OpenAI запустила программу Patch the Planet для поиска и исправления уязвимостей в open source
OpenAI и Trail of Bits будут помогать мейнтейнерам open source находить уязвимости и готовить патчи. Разбираем, как устроена инициатива Patch the Pl…
Как звонок CEO Amazon в Белый дом отключил Anthropic Fable 5 по всему миру
История о том, как Энди Джасси сообщил о jailbreak Fable 5 на звонке в Белый дом, а Commerce Secretary дал Anthropic 90 минут на отключение моделей.…
Операция Endgame отключила 106 серверов SocGholish и очистила почти 15 000 сайтов на WordPress
Международная операция Endgame вывела из строя 106 серверов SocGholish и очистила 14 971 заражённый сайт на WordPress. Разбираем угрозу и защиту. —…
Как Cloudflare строит ИИ-харнесс для охоты на уязвимости
ИИ-харнесс для поиска уязвимостей: как Cloudflare превратила 450-строчный скилл в оркестратор охоты на баги для 128 репозиториев. Читайте архитектур…
Production-safe агентный цикл: как не дать ИИ сжечь бюджет
Как построить production-safe агентный цикл на Python, чтобы ИИ не сжигал бюджет в бесконечных итерациях. Разбираем circuit breaker, ledger и human…
Три CVE в LiteLLM позволяют захватить ИИ-шлюз
Три связанные уязвимости LiteLLM оценены в CVSS 9,9. Разбираем, как обычный пользователь становится админом ИИ-шлюза и как защитить свою инфраструкт…