То, что мы знаем, — ограниченно, а то, чего мы не знаем, — бесконечно (П. Лаплас).

Компании

Red Hat's Lightwell не ждет, пока разработчики исходного кода начнут действовать

Red Hat’s Lightwell не ждет, пока разработчики исходного кода начнут действовать

Lightwell — это ответ Red Hat и IBM на конкретную проблему в сфере корпоративной безопасности с открытым исходным кодом. Уязвимости присутствуют в рабочих версиях библиотек, которые разработчики не исправили и в некоторых случаях не исправят.Согласно данным по Red Hat, более 90% кода корпоративных приложений восходит к библиотекам с открытым исходным кодом или сторонним библиотекам, а типичная корпоративная
Microsoft: устаревшие устройства с Windows перестанут получать обновления безопасности

Microsoft: устаревшие устройства с Windows перестанут получать обновления безопасности

Microsoft сообщает, что устройства с неподдерживаемыми версиями Windows перестанут получать обновления безопасности после смены сертификатов Центра обновления Windows в следующем году.Чтобы устройства продолжали получать обновления, администраторы и пользователи должны перейти на поддерживаемую версию Windows до истечения срока действия сертификатов Центра обновления Windows в мае и июне 2027 года.«В соответствии со стандартной практикой обеспечения безопасности у
Windows 11 скоро позволит вам управлять своим ПК и телефоном с помощью панели поиска

Windows 11 скоро позволит вам управлять своим ПК и телефоном с помощью панели поиска

В рамках постоянной работы над улучшением функции поиска в Windows 11 компания Microsoft предоставляет этой функции больше возможностей для управления вашим ПК. Участники программы предварительной оценки Windows могут опробовать эти новые возможности уже сейчас, но в будущем все пользователи смогут вносить некоторые изменения в свою операционную систему с помощью подсказок на естественном языке.Microsoft поделилась подробностями
Cisco предупреждает о критических уязвимостях, позволяющих получить контроль над коммутаторами Nexus

Cisco предупреждает о критических уязвимостях, позволяющих получить контроль над коммутаторами Nexus

Компания Cisco выпустила рекомендации по безопасности в отношении пяти критических уязвимостей в своей сетевой операционной системе для центров обработки данных NX-OS, которые могут быть использованы для запуска произвольного кода с правами root на коммутаторах Nexus.Если удаленное выполнение кода невозможно, злоумышленник может воспользоваться уязвимостями, чтобы вызвать сбой процессов и перезагрузить уязвимое устройство, что приведет к отказу
Microsoft выпустила LiteBox 0.1 — Rust-библиотека для безопасной изоляции приложений

Microsoft выпустила LiteBox 0.1 — Rust-библиотека для безопасной изоляции приложений

Microsoft представила LiteBox 0.1 — первую версию открытого проекта, который компания описывает как security-focused Library OS, то есть библиотечную операционную систему, ориентированную прежде всего на безопасность. Проект написан на языке Rust и предназначен для создания изолированных сред выполнения, в которых приложение получает только тот набор возможностей операционной системы, который ему действительно необходим.Идея LiteBox отличается от
Cloudflare предлагает 25 тысяч долларов разработчикам, создающим Git для агентов искусственного интеллекта

Cloudflare предлагает 25 тысяч долларов разработчикам, создающим Git для агентов искусственного интеллекта

Краткое описание Cloudflare проводит конкурс, в котором разработчикам предлагается создать следующую платформу Git, предназначенную для агентов искусственного интеллекта, использующую воркеры и артефакты. Для участия в конкурсе необходимо 5-10-минутное демонстрационное видео, открытый исходный код (MIT, Apache или BSD) и инструкции по настройке. Крайний срок — 14 октября 2026 года. Три лучшие команды отправляются на Cloudflare Connect в Сан-Франциско. Победитель
OpenAI-агенты атаковали Wikipedia: несанкционированные правки и миллионы запросов

OpenAI-агенты атаковали Wikipedia: несанкционированные правки и миллионы запросов

Wikimedia Foundation сообщила об обнаружении активности, которую организация связывает с автономными ИИ-агентами OpenAI. В ходе собственного расследования специалисты обнаружили несанкционированные изменения в проектах Wikimedia, попытки использовать публичный инструмент Etherpad для получения данных с других сайтов, а также огромный объём автоматизированных запросов к инфраструктуре Wikipedia, Wikidata и Wikimedia Commons.Инцидент стал очередным примером того, насколько сложно контролировать
Google приостанавливает программу вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом из-за наплыва спама, созданного искусственным интеллектом

Google приостанавливает программу вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом из-за наплыва спама, созданного искусственным интеллектом

Google приостановила приём заявок на участие в программе вознаграждения за обнаружение уязвимостей в программном обеспечении с открытым исходным кодом (Open Source Software Vulnerability Rewards Program, OSS VRP) из-за большого количества сообщений, сгенерированных искусственным интеллектом.Программа OSS VRP компании стимулирует исследователей в области безопасности ответственно сообщать о недостатках в проектах с открытым исходным кодом, поддерживаемых Google, включая
Google Gemini вскоре может получить полный доступ к файлам, приложениям и веб-ресурсам вашего Mac

Google Gemini вскоре может получить полный доступ к файлам, приложениям и веб-ресурсам вашего Mac

Приложение Gemini от Google вскоре сможет получать доступ к любому файлу на вашем устройстве macOS, открывать приложения, просматривать веб-страницы и выполнять другие действия без необходимости каждый раз запрашивать разрешение.Как заметил TestingCatalog на X*, Google тестирует десктопный интерфейс для Gemini, и есть упоминания о новой скрытой настройке «Дополнительные параметры песочницы» в приложении Gemini Desktop.Эта функция пока не работает,
Rust теперь является языком программирования первого уровня в Microsoft

Rust теперь является языком программирования первого уровня в Microsoft

Microsoft повысила статус Rust до языка первого уровня для внутренней разработки, поставив его в один ряд с C++, C# и TypeScript как один из наиболее поддерживаемых языков программирования в компании.Для справки: Tier-1 — это внутренняя маркировка Microsoft, а не уровень поддержки Rust Project. Для команд Microsoft это означает, что им больше не нужно настраивать собственные
Прокрутить страницу до начала