🚨 Банкам показали реальную атаку с ИИ. Через две недели началась волна взломов.
17 сентября около 160 специалистов финансового сектора Южной Кореи разобрали случай атаки с агентом на базе DeepSeek.
Он сканировал доступные извне серверы, использовал уязвимость и установил веб-шелл для удалённого управления. Защитники остановили атаку до загрузки дополнительного вредоносного ПО.
Об этом сообщает Asia Business Daily со ссылкой на материалы Института финансовой безопасности, переданные парламенту.
Предупреждение было простым: проверять внешние системы один-два раза в год уже недостаточно. Нужен постоянный мониторинг. На семинаре присутствовали представители организаций, позднее пострадавших от киберинцидентов.
15 октября встречаемся на REKONFA — большой конференции Яндекс Рекламы.
На сцене:
— Глеб Доброрадных — о рекламном рынке и эффективности в сложных условиях
— Алексей Штоколов — о новых продуктах и технологиях
— Лиза Смирнова — о 360°-форматах и новых точках контакта
— Александр Пушной — о человеке и ИИ
— Александр Умаров — о персональном подходе, который помогает влюблять клиентов в бренд
— Яна Чурикова — об актуальных задачах предпринимателей
— Татьяна Мужицкая — о целях и энергии
— Антон Беляев — об индивидуальности и проектах, которые любят зрители
Вне сцены — зона продуктов Яндекс Рекламы, три игры, викторина, зоны Яндекс Ярда и eLama и нетворкинг.
15 октября, Москва, ВТБ Арена и онлайн. Участие бесплатное.
🚀 DevOps Interview 2026 - шпаргалка-курс для подготовки к собеседованию
Всё, что спрашивают на собеседованиях DevOps / SRE / Platform Engineer в 2026 году — в одном репозитории. Короткая теория, команды, типовые вопросы с ответами, задачи live-coding и «ловушки» интервьюеров.
🐧 Файл в `/dev/shm` может оказаться на диске. Даже если вы считали его «строго в RAM».
На большинстве Linux-систем /dev/shm смонтирован как tmpfs. Удобное место для временных данных и обмена между процессами: обычные файловые операции, без отдельного сервиса.
Но для практического использования интереснее нюансы.
1. tmpfs умеет уходить в swap
При нехватке памяти его страницы могут попасть в swap. С Linux 6.4 существует опция монтирования noswap. А size=1G задаёт потолок размера, не резервирует гигабайт заранее.
2. Быстрая запись не означает безопасное обновление
Открытие файла через fopen(path, "w") сначала обнулит его. Параллельный читатель может увидеть пустой файл или часть новых данных.
Для публикации снимка состояния: записать временный файл, закрыть его и выполнить rename() в пределах того же монтирования. Замена имени атомарна. Уже открытые дескрипторы продолжат читать старый файл, новые открытия получат новый. Конкурирующих писателей это само по себе не синхронизирует.
3. В Docker место заканчивается быстро
Без переопределения настроек /dev/shm обычно ограничен 64 MiB. Размер задаётся через --shm-size.
4. Для IPC без файлового имени есть `memfd_create()`
Получаете анонимный файл и можете передать его дескриптор другому процессу через Unix-сокет. А *seals* позволяют запретить изменение содержимого или размера после подготовки данных. Полезно для передачи неизменяемых буферов.
Маркетплейсы дают продажи и быстрый старт. Но комиссии, промо и продвижение съедают маржу, а изменения правил площадки сразу влияют на ваш бизнес.
Тренд 2026 года — собственный интернет-магазин, где вы сами управляете клиентской базой, маркетингом и экономикой заказа.
С CloudPayments запустить магазин просто:
✅ Готовые модули для CMS и гибкое API для сложных интеграций
✅ Карты, СБП и pay-методы
✅ Долями, рассрочка и подписки
✅ Платежи, чеки и аналитика — в одном месте
✅ Настройка платёжной формы — без кодинга
CloudPayments больше 12 лет работает с онлайн-бизнесом и знает e-commerce изнутри.
Не отказывайтесь от маркетплейсов — просто перестаньте зависеть только от них. Развивайте собственный магазин вместе с CloudPayments
Узнать больше
Изучите все условия кредита (займа) на сайте в соответствующем разделе. Оценивайте свои финансовые возможности и риски. Финансовые услуги оказывает: АО «ТБанк».
👣 Campfire переписали на Rust, почти без ручного Rust.
DHH пишет, что сегодня уже гоняет beta-версию Campfire на Rust.
Самое интересное:
- код пока получился «уродливым»
- стал примерно в 6 раз более многословным
- сам перенос, по его словам, практически ничего не стоил
- и главное — ему не пришлось напрямую разбираться в Rust-коде
То есть AI уже позволяет переносить реальные приложения между языками почти как между разными runtime.
Пусть результат пока далёк от красивого production-кода, сам факт показательный: миграция большого приложения на другой язык становится задачей не месяцев, а агентного workflow.