Для подписчиковPrototype pollution — довольно известная атака в таких языках, как JavaScript или Python, которая приводит к серьезным последствиям. Исследуя один популярный проект, я придумал, как можно эксплуатировать прототипы по-новому, и решил поделиться этой идеей.
🐍 FastAPI в проде: деплой на боевой сервер Вот реально частая история. Туториал по FastAPI заканчивается на uvicorn main:app. У тебя на ноуте — работает. Выкатываешь на сервер — 502, процесс упал, логи непонятные, и не знаешь, за что хвататься. Разрыв между «работает у меня» и «работает в проде» — его и закроем. 22 августа, […]
Новый эксперимент стал очередным тревожным эпизодом в серии инцидентов с Claude Компания Anthropic опубликовала результаты экспериментов по взаимодействию нескольких ИИ-агентов, которые выявили острые затруднения в их координации и склонность к агрессивным действиям при конфликте целей. В частности, когда три копии одной модели получали противоречивые задания по миграции одного и того же Python-бэкенда на разные языки […]
Заработок опытных ИТ-специалистов заметно изменился после пикового роста последних лет. Медианная зарплата сотрудников уровня Senior в I квартале 2026 года составила 300 тысяч рублей после вычета налогов — на 17% меньше, чем полугодом ранее (360 тысяч). Таким образом показатель вернулся к уровню начала 2023 года, пишет «Газета.Ru» со ссылкой на исследование кадрового системного интегратора Sense. […]
Заработок опытных ИТ-специалистов заметно изменился после пикового роста последних лет. Медианная зарплата сотрудников уровня Senior в I квартале 2026 года составила 300 тысяч рублей после вычета налогов — на 17% меньше, чем полугодом ранее (360 тысяч). Таким образом показатель вернулся к уровню начала 2023 года, пишет «Газета.Ru» со ссылкой на исследование кадрового системного интегратора Sense. […]
Привет, Хаброжители! Извлечение ценности из данных — сложный процесс. Чтобы превратить данные в информацию, бизнес-аналитик должен уметь работать с различными технологиями, включая базы данных, языки программирования и коммерческие аналитические инструменты. Преодолейте разрыв между миром технологий и бизнеса. Сосредоточьтесь на развитии необходимых навыков с помощью R и Python на примерах из реальной жизни. Узнайте, какие методологии […]
RSS растёт к лимиту контейнера, tracemalloc показывает прежние 180 МБ, а gc.collect() ничего не меняет. Разберём, как в такой ситуации отделить утечку Python-объектов от нативных аллокаций и удержания памяти системным аллокатором — и понять, где именно искать причину до OOMKilled. Разобраться с памятью
«Мы ищем уже три месяца.» Эту фразу сегодня можно услышать практически от любой компании, которая пытается нанять сильного backend-разработчика, DevOps-инженера или Tech Lead. Обычно первое объяснение звучит так: «На рынке просто нет специалистов.» Дефицит действительно существует. Например, Python- и Java-разработчики остаются одними из самых востребованных специалистов, а опытные DevOps-инженеры зачастую получают десятки предложений одновременно. Но, […]
Исследователи из компании Pillar Security обнаружили в репозитории Google Agent Development Kit для Python сразу две проблемы, которые злоумышленник мог использовать для запуска привилегированного ИИ-агента. Один из багов позволял подделать процесс проверки пул-реквеста, а другой — выполнить произвольный код в CI-раннере и похитить секреты.
Представлен открытый проект Memora, который сохраняет работу Codex и Claude Code между сессиями. Внутри решения находится локальная база SQLite или синхронизация через S3, R2 и Cloudflare D1. Есть также семантический поиск, TODO, документы и связи между воспоминаниями. ИИ-агент запрашивает тему и получает готовый комплект данных: важный контекст, незакрытые задачи, связанные факты и ссылки на источники. […]