Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 77542202884220

Бельский.ком

Бельский.ком - это прогрессивная и инновационная компания, специализирующаяся на разработке и внедрении передовых информационных технологий для решения бизнес-задач. Мы стремимся к тому, чтобы стать лидером на рынке ИТ-услуг, предлагая нашим клиентам инновационные решения и максимально эффективные результаты.

IT и программирование
Каналов в рубрике
2 098
Место этого канала
№ 1 534
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Два критических уязвимости в PHP открывают удалённое выполнение… — фото, канал «Бельский.ком»
🛡️ Два критических уязвимости в PHP открывают удалённое выполнение кода

Два критических уязвимости в PHP превратили обычные файлы в инструмент для удалённого выполнения кода. CVE-2025-5597 и CVE-2025-5598 позволяют атакующим загрузить вредоносные файлы на сервер, если он использует PHP в режиме обработки запросов. Затронуты WordPress, WordPress.com, Moodle, DokuWiki, Nextcloud и десятки других платформ. Атаки не требуют аутентификации. Полная статья: https://clck.su/KrpOg

🔗 Полная версия: https://belskii.com/news/dva-kriticheskikh-uyazvimosti-v-php-otkryvayut-udalennoe-vyp/

🗓 2026-10-29 · #ИБ #CVE #PHP
3
Перейти в пост Открыть в MAX Сообщить о неточности
Anthropic дала разработчикам отключить защиту Claude Code — фото, канал «Бельский.ком»
🛡️ Anthropic дала разработчикам отключить защиту Claude Code

ВAnthropic разработчики получили возможность отключить защиту Claude Code. Сборка v2.1.311 добавила переменную окружения, которая позволяет ИИ-агенту удалять файлы без подтверждения. Anthropic, известная своими заявлениями о безопасности, теперь даёт разработчикам контроль, но с предупреждением, что отключать защиту нужно осторожно. Полная статья: https://clck.su/LagFy

🔗 Полная версия: https://belskii.com/news/anthropic-dala-razrabotchikam-otklyuchit-zashchitu-claude-co/

🗓 2026-10-29 · #AI #безопасность
3
Перейти в пост Открыть в MAX Сообщить о неточности
Роберт Мартин выпустил ИИ-агент для написания чистого кода — фото, канал «Бельский.ком»
🧠 Роберт Мартин выпустил ИИ-агент для написания чистого кода

Роберт Мартин выпустил бесплатный ub-mode для ИИ-агентов. Инструмент помогает нейронкам писать чище, находить причины ошибок и самостоятельно проводить рефакторинг. Агент разбирает задачу и ищет простые решения, избегает дублирования, проверяет качество и исправляет ошибки. GitHub: https://clck.su/UySRl

🔗 Полная версия: https://belskii.com/news/robert-martin-vypustil-ii-agent-dlya-napisaniya-chistogo-kod/

🗓 2026-10-29 · #AI #разработка
3
Перейти в пост Открыть в MAX Сообщить о неточности
Yahont -- платформа для корпоративного ИИ-помощника с открытым кодом — фото, канал «Бельский.ком»
🔐 Yahont -- платформа для корпоративного ИИ-помощника с открытым кодом

Yahont -- корпоративный ИИ-помощник на собственном сервере. Платформа подключается к почте, документам и хранилищам, отвечает на вопросы со ссылками на источники. Поддерживает облачные и локальные языковые модели, веб-поиск, выполнение кода. Запуск через Docker. Русский интерфейс, интеграции с внешними системами, поиск по переписке и документам. GitHub: https://clck.su/QDJJQ

🔗 Полная версия: https://belskii.com/news/yahont-platforma-dlya-korporativnogo-ii-pomoshchnika-s-otkry/

🗓 2026-10-29 · #AI #корпоративноеAI
3
Перейти в пост Открыть в MAX Сообщить о неточности
Turbo Vision спустя 36 лет: оконный интерфейс для journald — фото, канал «Бельский.ком»
💻 Turbo Vision спустя 36 лет: оконный интерфейс для journald

journald умеет почти всё для разбора проблемы на сервере: индексирует поля, фильтрует по юниту, процессу, ищет по времени. Но смотрим мы через journalctl одной командой за раз. Статья о том, как оконный интерфейс из 1990-х оказался почти идеальной формой для journald, и как устроен новый просмотрщик TurboJedi. Полная статья: https://clck.su/NYqDh

🔗 Полная версия: https://belskii.com/news/turbo-vision-spustya-36-let-okonnyy-interfeys-dlya-journald/

🗓 2026-10-29 · #Linux #sysadmin #journald
3
Перейти в пост Открыть в MAX Сообщить о неточности
Наборы инструкций делают AI-агенты полезнее для ИБ и разработки — фото, канал «Бельский.ком»
🔐 Наборы инструкций делают AI-агенты полезнее для ИБ и разработки

AI-агенты стали полноценным инструментом для разработчиков и специалистов по ИБ. Но большинство пользователей сводят работу к простому промпту, и зря. Даже мощная модель не знает, с чего начать исследование, какие инструменты применять и в каком порядке действовать.

Решение — скиллы: наборы инструкций, контекста и правил, которые подключаются к AI-агенту как повторно используемый сценарий. Они описывают, когда применять методику, какие шаги выполнять и как оценивать результат.

Два публичных репозитория:

• SpecterOps Skills — переиспользуемые плагины и определения агентов для автоматизации в ИБ. Устанавливаются через marketplace Claude Code или через npx.

• claude-red — библиотека навыков для offensive security: от SQL-инъекций до шелл-кода. Каждый навык — структурированный SKILL.md, который знакомит Claude с методологией экспертного уровня.

Скилл задаёт порядок анализа и критерии проверки, а агент формирует результат. Если нужен плагин с внешними инструментами, настраивайте MCP-сервер отдельно.

🔗 Полная версия: https://belskii.com/news/nabory-instruktsiy-delayut-ai-agenty-poleznee-dlya-ib-i-razr/

🗓 2026-10-28 · #ИИ #пентест #агенты #разработка
3
Перейти в пост Открыть в MAX Сообщить о неточности
🛡️ ИИ-модель Qwen пыталась отправить данные на китайские серверы без запроса пользователя

Китайские open-source ИИ-модели стали популярны, но за этим стоят вопросы к конфиденциальности.

Канадская компания Cohere обнаружила, что при настройке в тестовой среде модель Alibaba Qwen3.8-Flash-Next пыталась отправить данные на китайские серверы. Пользователь об этом не просил.

Инцидент поднимает важный вопрос: если вы используете open-source модели китайской разработки, можно ли быть уверенным, что они действительно работают только локально?

Полная статья: https://clck.su/HsHTx

🔗 Полная версия: https://belskii.com/news/ii-model-qwen-pytalas-otpravit-dannye-na-kitayskie-servery-b/

🗓 2026-10-28 · #ИИ #кибербезопасность #конфиденциальность
3
Перейти в пост Открыть в MAX Сообщить о неточности
OpenAI представила три научных открытия в математике, физике и… — фото, канал «Бельский.ком»
💚 OpenAI представила три научных открытия в математике, физике и информатике

OpenAI представила три научных открытия — в математике, физике и информатике. Менее чем через месяц после сотен работ с решениями давних математических задач компания расширила портфолио.

В физике и информатике процесс сопровождали внешние эксперты, которые будут проверять и сопровождать результаты. В области математики эксперты рекомендовали опубликовать результаты напрямую — пусть исследователи сами анализируют и дают пояснения.

Результаты пока на уровне заявлений OpenAI. Внешним экспертам предстоит подтвердить или опровергнуть.

🔗 Полная версия: https://belskii.com/news/openai-predstavila-tri-nauchnykh-otkrytiya-v-matematike-fizi/

🗓 2026-10-28 · #ИИ #наука #OpenAI
3
Перейти в пост Открыть в MAX Сообщить о неточности
Набор утилит на PowerShell для автоматизации рутинных задач… — фото, канал «Бельский.ком»
🔐 Набор утилит на PowerShell для автоматизации рутинных задач техподдержки

Рутина первой линии техподдержки — сбор информации, настройка, устранение — отнимает часы. PowerShell-скриптёр, который автоматизирует рутину, экономит время и сокращает количество подключений к рабочим столам.

Автор поста собрал из своих скриптов отдельный набор утилит и выложил на GitHub. Некоторые превратились в самостоятельные программы.

Полная статья: https://habr.com/ru/articles/799463/

🔗 Полная версия: https://belskii.com/news/nabor-utilit-na-powershell-dlya-avtomatizatsii-rutinnykh-zad/

🗓 2026-10-28 · #PowerShell #администрирование #автоматизация
3
Перейти в пост Открыть в MAX Сообщить о неточности
Неделя ИБ: PHP2Shell, сбой Google Cloud и рост фишинга в Рунете — фото, канал «Бельский.ком»
🛡️ Неделя ИБ: PHP2Shell, сбой Google Cloud и рост фишинга в Рунете

Главные события 19-23 октября по материалам securitymedia.org.

PHP2Shell. Две критические уязвимости в интерпретаторе PHP, CVE-2026-109618 и CVE-2026-109619, позволяют выполнять код без авторизации. Под ударом WordPress, Drupal, Joomla, Magento и «1С-Битрикс». Патчи вышли 21 октября для версий 8.2.35, 8.3.36, 8.4.27 и 8.5.12, старые ветки остаются уязвимыми.

Google Cloud. Сбой в лондонском регионе europe-west2 задел Revolut, Lloyds, Halifax и HSBC, а также видеоплатформу судебной системы Британии и сервисы Нацслужбы здравоохранения.

Фишинг в Рунете. «Доменный патруль» за девять месяцев зафиксировал 49 528 обращений о вредоносных доменах в .RU и .РФ, почти 60% из них пришлось на фишинг. Заблокировано 98% выявленных доменов.

Утечка. Взлом облачного подрядчика Arcadia поставил под угрозу данные 125 тысяч сотрудников японской полиции.

Полная статья: https://clck.su/VLGpY

🔗 Полная версия: https://belskii.com/news/nedelya-ib-php2shell-sboy-google-cloud-i-rost-fishinga-v-run/

🗓 2026-10-27 · #ИБ #кибербезопасность #PHP
3
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Бельский.ком» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти