Бельский.ком

🛡️ Неделя ИБ: PHP2Shell, сбой Google Cloud и рост фишинга в Рунете Главные события 19-23 октября по материалам securitymedia.org. PHP2Shell. Две критические уязвимости в интерпретаторе PHP, CVE-2026-109618 и CVE-2026-109619, позволяют выполнять код без авторизации. Под ударом WordPress, Drupal, Joomla, Magento и «1С-Битрикс». Патчи вышли 21 октября для версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12, старые ветки остаются уязвимыми. Google Cloud. Сбой в лондонском регионе europe-west2 задел Revolut, Lloyds, Halifax и HSBC, а также видеоплатформу судебной системы Британии и сервисы Нацслужбы здравоо…

📰 В приложении «ГосVPN» обнаружен троян ZloyRAT Внутри приложения «ГосVPN» нашли вирус ZloyRAT. По данным CNews, после установки он может получить доступ к SMS, контактам, звонкам, банковским приложениям, госсервисам и даже Telegram на Android. Мошенники пользуются тем, что такие приложения сейчас востребованы, и распространяют APK через мессенджеры, минуя официальные магазины. Рекомендуется устанавливать приложения только из проверенных источников. При подозрении на заражение стоит сменить пароли от важных сервисов и проверить выданные приложениям разрешения. 🔗 Полная версия: https://be…

🚀 Спрос на ИИ-инженеров в Китае вырос на 1523% За последние пару лет специальность инженера передового развёртывания (forward-deployed engineer, FDE), предполагающая разработку ИИ-приложений под конкретные бизнес-задачи, стала одной из самых быстрорастущих по спросу в мире. В Китае сегодня на этой должности можно получать не менее 1 млн юаней в год. Лучшие специалисты зарабатывают почти $150 тысяч в год, что позволяет за 7-8 лет стать долларовым миллионером. 🔗 Полная версия: https://belskii.com/news/spros-na-ii-inzhenerov-v-kitae-vyros-na-1523/ 🗓 2026-10-27 · #ИИ #карьера #разработка

🧠 Bash-Agent: минималистичный рантайм для ИИ-агентов Вышла минималистичная среда для ИИ-агентов, работающих с кодом, под названием Bash-Agent. Проект с открытым исходным кодом обходится без тяжёлых зависимостей и отдельных сред выполнения, всё строится вокруг Bash. Возможности: 🔹 Единая семантика сессий и инструментов для Bash, C, Go и Rust 🔹 Параллельные подзадачи через SubAgent 🔹 Сессии сохраняются, возобновляются и ветвятся 🔹 Структурированный вывод событий, система Skills и компактизация контекста Подойдёт разработчикам, которые создают ИИ-агентов для работы с кодом и ищут минимали…

🚀 intercept: платформа с открытым кодом для анализа радиосигналов Бесплатная платформа с открытым исходным кодом intercept объединяет инструменты анализа программно-определяемых средств радиосвязи (SDR) в единый доступный интерфейс. Возможности: 🔹 Декодирование пейджеров POCSAG/FLEX и датчиков 433 МГц (метеостанции, TPMS, IoT) 🔹 Анализатор Sub-GHz от 300 до 928 МГц 🔹 Отслеживание воздушных судов по ADS-B и морских судов по AIS 🔹 Метеоспутники NOAA APT и Meteor LRPT, WebSDR, счётчики коммунальных услуг 🔹 Поиск скрытых устройств слежения (TSCM), сканирование Wi-Fi и Bluetooth Установка:…

🔐 Ultra Config: переключение режимов Claude Code Вышел мод для Claude Code, который позволяет быстро менять конфигурацию работы в зависимости от задачи и контролировать расход токенов. Пять режимов: - Token Saver — экономит токены через Sonnet, короткие ответы и субагенты Haiku - Fast Flow — автоутверждение изменений, ускоренный процесс - Max Quality — самая мощная модель с максимальным уровнем усилий - Guared — подтверждение действий, усиленная защита данных - Autopilot — для долгих сессий с выжимками и push-уведомлениями Установка одной командой: npx claude-code-templates@latest --mod pr…

🚀 Остановка зависших процессов в Python При автоматизации через subprocess обычный timeout не помогает: если команда запускает дочерние процессы, родитель завершается, а цепочка продолжает висеть. Решение на Linux — запускать каждую задачу в отдельной группе процессов. При превышении лимита можно завершать всю группу целиком, а не только родительский процесс. Полезная техника для надёжных скриптов и ботов. 🔗 Полная версия: https://belskii.com/news/ostanovka-zavisshikh-protsessov-v-python/ 🗓 2026-10-26 · #Python #Linux #автоматизация

💻 DevOps на практике: разбор инцидентов на SadServers Практические задачи на платформе SadServers имитируют реальные проблемы на серверах. На примерах разбирается диагностика и устранение инфраструктурных сбоев. Входит в набор: - Поиск нужных процессов в Linux - Исправление неисправностей Nginx - Запуск Docker-контейнеров - Восстановление Kubernetes-пода Формат приближен к рабочим инцидентам — хорошая тренировка для SRE и DevOps. Полная версия (видео): https://clck.su/xeJIk 🔗 Полная версия: https://belskii.com/news/devops-na-praktike-razbor-intsidentov-na-sadservers/ 🗓 2026-10-26 · #D…

💻 GeForce RTX 5090 в Китае переделывают в ИИ-ускорители Пока геймеры охотятся за дефицитной RTX 5090, в Китае поставили на поток переделку игровых видеокарт в вычислительные ускорители для серверов. Видео с производства появилось в соцсетях. Процесс поставлен на широкую ногу. Карты адаптируют для установки в серверные стойки и используют для задач ИИ-инференса. Полная статья: https://clck.su/MQkOy 🔗 Полная версия: https://belskii.com/news/geforce-rtx-5090-v-kitae-peredelyvayut-v-ii-uskoriteli/ 🗓 2026-10-26 · #ИИ #железо #NVIDIA

🛡️ Сводка уязвимостей: PHP, Node.js, GitLab и выход Kimi K3.1 Pro За последние дни вышло много критических обновлений. Что случилось: - PHP — 2 уязвимости (CVE-2026-109618, CVE-2026-109619) - Node.js — 10 уязвимостей - NGINX — 5 уязвимостей - Go — 1 уязвимость - GitLab — 12 уязвимостей - eMudhra — компрометация CA-сертификатов OpenClaw выпустил обновление 10.6 с закрытием рисков по eMudhra. Также вышла Kimi K3.1 Pro — по тестам уверенный фронт под конкретные задачи. Хорошо работает с офисными документами и PDF. Цена: $2 за миллион входных токенов, $10 за выходные. Полная версия (видео):…