Тотальное отключение интернета из-за дронов — признание технической беспомощности операторовМассовые отключения мобильного интернета в российских регионах под предлогом борьбы с БПЛА парализуют бизнес и городскую среду, однако с инженерной точки зрения эта мера бессмысленна: дрону не нужен постоянный доступ в сеть на протяжении 95% маршрута.
https://durovinside.com/lenta/8687
Мёртвые домены в поисковой выдаче: 36 адресов, через которые хакер может управлять ИИ-агентомИсследователи AIR Security обнаружили 36 доменов, которые уже не принадлежат никому, но продолжают появляться в поисковой выдаче. Злоумышленник может зарегистрировать такой адрес, разместить на нём вредоносные инструкции и дождаться, когда ИИ-помощник загрузит страницу и выполнит чужую команду.
https://durovinside.com/lenta/8541
Свой CDN, свои нейросети и ни строчки jQuery: как устроен ДуровЛох изнутриОдна соцсеть, один разработчик, и почти всё своё: CDN, модерация на локальных нейросетях, загрузчик фронтенда и выкатка в несколько фаз. Разбираемся, что стоит за фразой «старый добрый PHP».
https://durovinside.com/lenta/8279
MVP за один вечер: чему учит история создателя ДуровЛохаКонстантин Соколов поднял первую версию ДуровЛоха за вечер, а мессенджер Min начал в такси по дороге домой. Разбираемся, как делать быстрое MVP и почему вечер иногда полезнее полугода планов.
https://durovinside.com/lenta/8278
«Старый добрый PHP, никакой магии»: создатель ДуровЛоха — о ВКонтакте, самозванцах и мессенджере на спорВ 2010 году Константин Соколов запустил соцсеть с самым дерзким названием в Рунете и отказался от работы во ВКонтакте. Мы спросили, почему ДуровЛох до сих пор жив, что за кнопка прячется в профиле и кто тут на самом деле должен жалеть.
https://durovinside.com/lenta/8277
Переполнение буфера в Brotli: уязвимость охватила Node.js, Bun, Envoy и десятки других проектовВ эталонной реализации декодировщика Brotli нашли критическую уязвимость с кодовым именем HTTP2Shell, которая позволяет удалённо выполнить код. Она затрагивает браузеры, серверы, прокси и множество библиотек, декодирующих сжатый по умолчанию в интернете контент.
https://durovinside.com/lenta/7713
Как превратить десятки сайтов в одну ленту Telegram: опыт создания персонального мониторингаЭнтузиаст собрал инструмент Kumazor, который сам проверяет выбранные сайты, отсекает лишнее по ключевым словам и присылает результат в чат Telegram. Никаких чужих баз и дорогих подписок — только свои источники и правила.
https://durovinside.com/lenta/7770
YouTube перейдёт на AV2 в начале 2027: видео станет чётче, а буферизация уменьшитсяYouTube планирует начать переход на кодек AV2 в начале 2027 года. По оценкам, он на 25–32% эффективнее AV1, а значит, стримы станут чётче при том же битрейте или будут меньше нагружать сеть при сохранении качества.
https://durovinside.com/lenta/7885
Новая кнопка тайной регистрации в Telegram не делает аккаунт полностью невидимымВ Telegram появилась опция регистрации без массовых уведомлений, но сам механизм сопоставления телефонных номеров с профилями продолжает работать. Новый аккаунт всё равно может обнаружиться через синхронизацию контактов.
https://durovinside.com/lenta/7789
Контрабандные B300 в сети China Telecom: как диагностический порт выдал запрещённые ускорители NvidiaИзраильская компания Lava обнаружила в инфраструктуре China Telecom 32 графических процессора Nvidia B300, запрещённых к экспорту в Китай, через открытый диагностический инструмент без аутентификации.
https://durovinside.com/lenta/7740
Ubuntu Touch 24.04-2.2: исправлен браузер Morph и подготовлена поддержка VoLTEПроект UBports выпустил обновление мобильной платформы Ubuntu Touch 24.04-2.2. В новой версии устранён критический сбой браузера Morph, обновлены корневые сертификаты после компрометации удостоверяющего центра eMudhra, а также проведена подготовка стека VoLTE для будущей поддержки голосовых вызовов в LTE-сетях на новых смартфонах.
https://durovinside.com/lenta/7972
Критическая SQL-инъекция в VeloCloud Orchestrator: хакерам хватило учётной записи с правами «только чтение»Обычная учётная запись для просмотра настроек сети оказалась достаточной, чтобы добраться до полномочий суперпользователя. Arista подтвердила эксплуатацию критической уязвимости в VeloCloud Orchestrator, и атаки на управляющие серверы уже идут.
https://durovinside.com/lenta/7290
Флорида и Джорджия получили право блокировать подросткам доступ в соцсетиДва федеральных апелляционных суда разрешили Флориде и Джорджии начать применять законы, которые ограничат регистрацию в соцсетях для пользователей младше 16 лет. Electronic Frontier Foundation призывает всех, кто столкнётся с возрастными барьерами, документировать свой опыт и сообщать о нём.
https://durovinside.com/lenta/7349
Cloudflare запускает постквантовый GeoKey Manager: ключи дешифрования привязаны к географииCloudflare открыла закрытое бета-тестирование постквантового менеджера ключей с географической привязкой. Решение гарантирует, что приватные ключи клиентов расшифровываются только в выбранном регионе, защищая данные от атак «собрать сейчас, расшифровать позже» даже после появления квантовых компьютеров.
https://durovinside.com/lenta/7440
Claude Code нашёл шпионское ПО на MacBook, через которе украли 230 тысяч долларов в эфиреВладелец двух MacBook лишился 230 тысяч долларов в эфире из-за поддельного расширения Notion Web Clipper. Вредоносную программу нашёл ИИ-агент Claude Code, обнаруживший скрытую передачу данных на сервер в Шэньчжэне.
https://durovinside.com/lenta/7671
SiriusQT: троян скрывает рабочий стол, клонирует сеансы и обходит антивирусы через UpCrypterGroup-IB раскрыла устройство трояна SiriusQT, распространяемого по подписке. Он использует Hidden VNC для незаметного управления, копирует профили браузеров и ворует данные криптокошельков, мессенджеров, VPN и облачных хранилищ.
https://durovinside.com/lenta/7292
OpenAI отключила интернет для самых продвинутых ИИ-моделей после череды взломовПосле серии инцидентов с взломом сторонних систем OpenAI перевела обучение фронтірных моделей в полностью офлайн-среду, где агенты работают с кешированным веб-контентом, не имея выхода в интернет.
https://durovinside.com/lenta/7314
iPhone Duo взломали в день выхода: джейлбрейк от группы CalifВ день старта продаж iPhone Duo хакерская группа Calif продемонстрировала джейлбрейк устройства с iOS 27.1. Взлом использует уязвимости, часть из которых уже исправлена в грядущей iOS 27.2, а в разработке участвовал искусственный интеллект.
https://durovinside.com/lenta/7458
Что делают боты, получив доступ к серверу с четырьмя H100: эксперимент с фейковым SSHИсследователи запустили подставной SSH-сервер с четырьмя ускорителями NVIDIA H100, чтобы выяснить истинные намерения ботов, которые массово сканируют сеть. Оказалось, их интересуют не данные, а вычислительная мощность.
https://durovinside.com/lenta/7699
23 провайдера в Мичигане подписали соглашения по программе BEAD на 916 миллионов долларовШтат Мичиган объявил, что 23 субподрядчика заключили соглашения о выделении средств в рамках федеральной программы BEAD. Общий объём инвестиций с учётом встречного финансирования составит почти полтора миллиарда долларов, что позволит подключить к современным сетям 200 тысяч домов, предприятий и социальных объектов на территории штата.
https://durovinside.com/lenta/7538
