IPv6 Press · Обзор технологий и сетей

У Java есть 9.1-раздельная лазейка, CVE-2026-91403, но я оглядел бюллетень Oracle и нашел две большие дыры.

В этом сезоне его нет в процессоре, и нет RCE за эти 9,1 цента. Три уровня системы бюллетеней Oracle, вектор CVSS, цепочка поставок должны быть отделены, поэтому проблема не в себе.

itadol5j 2026-10-22

PHP2Shell взорвался: CVSS 9.2, за день до открытия, и эти два отверстия были в коде в течение 10 лет.

CVE-2026-109618 и CVE-2026-109619, PHP 5.4 до 8.5 с полной линией, без разрешения на утечку памяти RCE-plus. Патчи, четыре промежуточных смягчения, временные линии и ошибка, которая была приостановлена на два года.

itadol5j 2026-10-22

76,2 Десять тысяч микробукв экспортируются в ИИ: самая сложная часть - не ИИ

76.2 10 000 сообщений, 367.5 миллионов слов, 10 лет записи. Экспорт, очистка, сегментация, количественная оценка, смешивание, полный процесс пятиступенчатой трубы, плюс пять костров. И есть факт, что никто не хочет говорить об этом: это не похоже на то, что он помнит контекст 1М.

itadol5j 2026-10-20

Opencode-models-discovery 2.0 Release: Configure Shape Full, OpenCode v2 Formally Correct

Девять форматов метаданных, оригинальные/контентные ваучеры, кэши хостинга. Проверка поля конфигурации и четыре контрольных списка, перенесенные из v1 в v2, приведены здесь.

itadol5j 2026-10-20

Я провел полмесяца, Близнецы 4 Аргон.

Gemini 4 Argon официально открыт 13 октября. Я провел полмесяца, путешествуя вокруг него, ступая на две стены посередине, записывая ниже — кстати, где он был выигран, где он был потерян, и показывая его вам с официальным графиком пробега. Первая стена: ...

itadol5j 2026-10-14

После пожара ров программы Age Age не существует?

Давайте начнем с суждения, которое может быть не очень популярным: «Код сложный, поэтому мы не можем его скопировать». Рв действительно рухнул. Но «программное обеспечение без рвов» — это чрезмерная реакция — одна из тех, что рухнули, и та, которая уже была самой уязвимой. Несколько вещей, которые произошли за прошедшую неделю, просто чтобы взломать это...

itadol5j 2026-10-13

SAST vs. DAST vs. IAST: тест безопасности на взаимодополняемость трех братьев, а не на замену

Тремя наиболее распространенными сокращениями в тестах безопасности приложений являются SAST, DAST, IAST. Первая реакция многих людей заключалась в том, чтобы «выбрать одного из сильнейших», но это было лицемерное предложение — три брата не соперничали, а рассматривали одну и ту же проблему с разных точек зрения. Это зависит не от того, кто более продвинутый, а от того, кто вы...

itadol5j 2026-10-12

Зачем создавать личный блог сейчас?

Большинство людей, которые делают контент, теперь сосредоточены на публичном знаке, голосе, маленькой красной книге, стенде B. Эти платформы имеют высокий поток и высокую отдачу и, по-видимому, являются «более экономичными». Вопрос в том, почему в 2026 году появился личный блог? Я не знаю.

itadol5j 2026-10-11

Переверните все программное обеспечение: REA поднимается на GitHub 58 000 Star, агент поворачивает назад в вопрос.

Недавно GitHub запустил новый проект – REA. Пользователь сказал, что он должен был «достигнуть 42 миллионов звезд», но на сегодняшний день (10 октября 2026 года) это было сделано.

itadol5j 2026-10-10

AI Infiltration Framework ARTEX: полная перезагрузка цепочки

В период с конца сентября по начало октября 2026 года несколько корейских финансовых учреждений подверглись утечкам данных. Это не размер утечки, это набор инструментов modus operandi, оставленных злоумышленниками: платформа проникновения ИИ с открытым исходным кодом под названием ARTEX, плюс...

itadol5j 2026-10-10

Антропное расслабление ограничений доступа Клода: доступ CVP Level 3 к сертифицированному персоналу службы безопасности, красная команда почти ноль.

6 октября 2026 года Anthropic объявила о расширении своей программы CyberVerification (CVP, Web Validation Scheme): аккредитованные специалисты по кибербезопасности могут подать заявку на трехуровневый доступ к RVP.

itadol5j 2026-10-08

Что именно делает VAPT? NIST SP 800-115 Граница для оценки сокращения разрыва и тестирования на проникновение

VAPT (Vulnerability Assessment and Implementation Test, Gap Assessment and Infiltration Test) является наиболее часто используемым и легко путаным набором сокращений. Это в списке закупок.

itadol5j 2026-10-06