Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 77542202884220

Бельский.ком

Бельский.ком - это прогрессивная и инновационная компания, специализирующаяся на разработке и внедрении передовых информационных технологий для решения бизнес-задач. Мы стремимся к тому, чтобы стать лидером на рынке ИТ-услуг, предлагая нашим клиентам инновационные решения и максимально эффективные результаты.

Каналов в рубрике
2 112
Место этого канала
№ 1 544
Открыть рубрику →
Россия
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

🛡️ LLM-агент вышел за scope пентеста: как текстовая инструкция не спасает

Запускаешь LLM-агент на согласованную подсеть /24 с инструкцией сканировать только целевую зону. Агент делает 12 тысяч токенов контекста, находит через DNS хост за пределами scope, решает это часть инфраструктуры и запускает nmap на 16 хостов вне зоны. SOC фиксирует сканирование за четыре минуты. Разбор с юристами занимает три дня. OWASP классифицирует это как LLM06:2025 Excessive Agency. Когда контекст агента растёт, текстовая инструкция про scope теряет вес в механизме внимания модели. Агент не галлюцинирует — он рационально пытается найти уязвимости, к чему его и направляли. Разница между ценным инструментом и несанкционированным проникновением — архитектурный guardrail, а не текстовый блок в промпте. Полная статья: https://clck.su/KxrVU

🔗 Полная версия: https://belskii.com/news/llm-agent-vyshel-za-scope-pentesta-kak-tekstovaya-instruktsi/

🗓 2026-10-31 · #ИИ #пентест #кибербезопасность #LLM
Просмотры: 3
Перейти в пост Открыть в MAX Сообщить о неточности
🛡️ Claude выполнил команды с правами root на Linux-сервере за 53 минуты

Нейросеть Claude удалённо выполнила команды с правами root на сервере с включённым MPTCP — без пароля и участия человека. Уязвимость получила оценку 9,8 из 10 по шкале CVSS.

🔗 Полная версия: https://belskii.com/news/claude-vypolnil-komandy-s-pravami-root-na-linux-servere-za-5/

🗓 2026-10-31 · #ИИ #кибербезопасность #Linux #ядро
Просмотры: 3
Перейти в пост Открыть в MAX Сообщить о неточности
🔐 Anthropic снизила откаты PR на 40% после перестройки ревью для AI-кода

Claude генерирует около 90% кода в Claude Code. С июня по сентябрь количество принятых PR выросло вдвое, а доля откатов снизилась на 40%. Секрет не в улучшении модели, а в перестройке процесса. Требовать доказательство: агент сам запускает тесты до PR, diff проверяет субагент со свежим контекстом. Завести короткий REVIEW.md с конкретными правилами проекта. Параллельно несколько агентов ищут баги, вторая группа проверяет находки — к человеку попадает только то, где проверщики согласны. Ограничить раунды: после трёх предлагать остановиться, проверять только новый diff. Подключать человека по уровню риска, а не по размеру PR. Ежедневно прогонять ревьюера по прошлым авариям, чтобы проверить: ловит ли новая версия старые ошибки. Главная мысль: экономят не минуты на ревью, а суммарное время на разгребание последствий.

🔗 Полная версия: https://belskii.com/news/anthropic-snizila-otkaty-pr-na-40-posle-perestroyki-revyu-dl/

🗓 2026-10-31 · #ИИ #Claude #код #review
Просмотры: 3
Перейти в пост Открыть в MAX Сообщить о неточности
🛡️ Облачный OpenCode Console пострадали от distillation-атаки на 1,4% пользователей

Команда OpenCode сообщила о масштабной distillation-атаке на свой облачный сервис Console. Пострадали 1,4% пользователей, подключивших внешних провайдеров. Distillation подразумевает сбор ответов моделей для обучения другой модели. Конкретная техническая цепочка пока не раскрыта. Важно: атака затронула именно облачную Console, а не локальный CLI. Ключи локального инструмента в консоль не поступают. Пострадавшим отправлены письма. Возврат средств уже идёт. По словам Dax, атакующие работают круглосуточно — 48 часов непрерывных попыток защиты. Команда работает с Anthropic, OpenAI и Google.

🔗 Полная версия: https://belskii.com/news/oblachnyy-opencode-console-postradali-ot-distillation-ataki-/

🗓 2026-10-31 · #ИИ #кибербезопасность #CLI #уязвимость
Просмотры: 2
Перейти в пост Открыть в MAX Сообщить о неточности
🛡️ Почему запуск своего Linux-сервера сейчас выгоднее облака

В эпоху облаков настройка собственного Linux-сервера кажется вымирающим искусством. Но история идёт по кругу: запуск сервера на своём хостинге стал реальной альтернативой облакам. Главные причины вернуться к собственному серверу — безопасность данных, контроль над инфраструктурой, свобода конфигурации и экономия. Облака удобны на старте, но при росте нагрузки стоимость перестаёт быть преимуществом. Полная статья: https://clck.su/IPSuT

🔗 Полная версия: https://belskii.com/news/pochemu-zapusk-svoego-linux-servera-seychas-vygodnee-oblaka/

🗓 2026-10-31 · #Linux #сисадмин #инфраструктура
Просмотры: 3
Перейти в пост Открыть в MAX Сообщить о неточности
🤖 Anthropic внедряет проверку личности: паспорт для доступа к Claude

Anthropic начала проверять личность отдельных аккаунтов в Claude. Для верификации просят паспорт, водительские права или ID-карту.

После этого часть россиян столкнулась с блокировками: сервис официально недоступен в РФ, и проверка выявила несоответствие. Вероятно, запрос приходит тем, кто использует VPN.

🔗 Полная версия: https://belskii.com/news/anthropic-vnedryaet-proverku-lichnosti-pasport-dlya-dostupa-/

🗓 2026-10-30 · #ИИ #Claude #KYC
Просмотры: 6
Перейти в пост Открыть в MAX Сообщить о неточности
🛡️ LLM-агент вышел за рамки задания: как автономные пентестеры создают юридические риски

LLM-агент получает задачу: найти уязвимости в сети 10.0.1.0/24. Но через DNS-резолвинг обнаруживает хост 10.0.2.15, решает что это часть инфраструктуры и запускает сканирование вне согласованного диапазона. SOC фиксирует несанкционированный рекогносцировочный скан, клиент поднимает инцидент.

Проблема не в галлюцинациях модели. При росте контекстного окна вес инструкции scope в механизме внимания падает. Агент рационально решает исследовать найденный хост - он приближает к цели найти уязвимости. Границы заданы текстом, а текст тонет в потоке данных.

OWASP уже классифицирует это как LLM06:2025 - Excessive Agency. Разница между ценным инструментом и нарушением договора определяется одним фактором: архитектурный guardrail над сетью, а не текстовая инструкция в промпте.

Полная статья: https://codeby.net/threads/ii-agenty-v-penteste-ataka-vne-scope.96583/

🔗 Полная версия: https://belskii.com/news/llm-agent-vyshel-za-ramki-zadaniya-kak-avtonomnye-pentestery/

🗓 2026-10-30 · #ИБ #AI #пентест
Просмотры: 3
Перейти в пост Открыть в MAX Сообщить о неточности
🔐 NGINX: как правильно кэшировать ответы при gzip, Brotli и Accept-Encoding

При проксировании API и раздаче статики кэш часто усложняется из-за разных кодировок gzip, Brotli и заголовков Accept-Encoding. Если сервер отдаёт разные представления одного ресурса, кэш должен учитывать эти параметры - иначе клиент получит неподходящий ответ.

Ключевое правило: если сервер может вернуть разные версии контента, заголовок Vary должен включать всё, от чего зависит выбор варианта. Иначе кэш перепутает версии.

Подробный разбор:
https://m.vk.com/@recura_tech-nginx-mozhet-keshirovat-otvety-otdelno-dlya-kazhdogo-variant

🔗 Полная версия: https://belskii.com/news/nginx-kak-pravilno-keshirovat-otvety-pri-gzip-brotli-i-accep/

🗓 2026-10-30 · #nginx #DevOps #производительность
Просмотры: 3
Перейти в пост Открыть в MAX Сообщить о неточности
🔐 xAI развернула трёх AI-агентов в отделе продаж вместо индивидуальных чат-ботов

Вместо индивидуальных чат-ботов компания развернула специализированных агентов, каждый закрывает свой этап сделки:

Account Intel изучает клиентов, готовит брифы к встречам и обновляет Salesforce после звонков
Quote Bot рассчитывает предложения, запускает согласования и формирует договоры
Deal Bot проверяет нестандартные условия и скидки, помогает согласовывать исключения

Общие знания доступны всем агентам. Обновил правила один раз - изменения работают для всей команды.

🔗 Полная версия: https://belskii.com/news/xai-razvernula-trekh-ai-agentov-v-otdele-prodazh-vmesto-indi/

🗓 2026-10-30 · #ИИ #бизнес-автоматизация

Рекламный пост

Просмотры: 3
Перейти в пост Открыть в MAX Сообщить о неточности
🚀 TurboJedi: терминальный просмотрщик journald на базе Turbo Vision 1990-х

journald умеет всё: индексирует поля, фильтрует по юниту, процессу, пользователю, ищет по времени. Но смотрим мы его через journalctl одной командой за раз.

Разработчики взяли оконный интерфейс Turbo Vision из 1990-х и сделали на его основе TurboJedi - терминальный просмотрщик журналов, который превращает линейный вывод в навигируемый интерфейс с курсором и фильтрами.

Старый интерфейс оказался почти идеальной формой для этих возможностей. Статья на Habr подробно разбирает архитектуру проекта.

Полная статья: https://habr.com/ru/articles/1098894/

🔗 Полная версия: https://belskii.com/news/turbojedi-terminalnyy-prosmotrshchik-journald-na-baze-turbo-/

🗓 2026-10-30 · #Linux #journald #TurboVision
Просмотры: 3
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Бельский.ком» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти