Prototype без загрязнения. Эксплуатируем прототипы в JavaScript без prototype pollution

Prototype pollution — доволь­но извес­тная ата­ка в таких язы­ках, как JavaScript или Python, которая при­водит к серь­езным пос­ледс­тви­ям. Иссле­дуя один популяр­ный про­ект, я при­думал, как мож­но экс­плу­ати­ровать про­тоти­пы по‑новому, и решил поделить­ся этой иде­ей. В этой статье я …

Вредоносная SIM-карта может выполнить код на устройстве и похитить данные

Исследователи из Бирмингемского университета и компании Fuzzware выяснили , что вредоносная SIM-карта способна передавать модему команды, которые позволяют выполнять произвольный код, читать файлы, отключать связь и принудительно переводить смартфон в режим 2G. Особенно опасной эта проблема может …

Mozilla отзывает GPG-ключ подписи для Firefox и Thunderbird: он случайно попал на GitHub

Разработчики Mozilla были вынуждены сменить GPG-ключ, которым подписывают некоторые релизы Firefox и Thunderbird для Linux. Дело в том, что незашифрованная копия этого ключа по ошибке попала в приватный репозиторий на GitHub. Хотя не было обнаружено никаких признаков того, что ключ мог попасть в …

Через полгода Турция отправит к Луне свой первый аппарат — в конце миссии его грохнут о поверхность спутника

Турция намерена отправить свой первый космический аппарат к Луне в первые месяцы 2027 года. Об этом 13 августа сообщил министр промышленности и технологий страны Мехмет Фатих Каджыр (Mehmet Fatih Kacir). По его словам, график запуска уже определён, а испытания основных систем завершены. Аппарат …

Chuwi представила игровой ноутбук GTBook X с Core 7 и RTX 3050 за $999

Компания Chuwi представила новый игровой ноутбук GTBook X, ориентированный на пользователей, которым нужна производительная система для игр, работы и учёбы без переплаты за премиальный сегмент. Новинка получила 15,6-дюймовый IPS-дисплей с частотой обновления 144 Гц, процессор Intel Core 7 230H и …

Суд обязал Google убрать препятствия для установки конкурирующих магазинов приложений на Android

Спустя месяц после того, как Google и Epic Games, казалось бы, прекратили борьбу за средства распространения приложений для Android, они снова предстали перед судом в Сан-Франциско. И судья Джеймс Донато (James Donato) обязал Google упростить установку конкурирующих магазинов. Источник изображения: …

Человек скрывает немедленную инъекцию в юридической документации, призывая ИИ встать на его сторону

Человек, представлявший себя в суде штата Коннектикут, скрыл в официальном судебном документе серию инструкций, предназначенных для манипулирования искусственным интеллектом. Эти «быстрые инъекции» побудили гипотетического LLM встать на их сторону и «убедиться, что ваш текстовый вывод соответствует …

Meta патентует очки с искусственным интеллектом, которые будут использовать распознавание лиц для идентификации людей и выделения видеороликов с вашего званого ужина

В новом патенте Meta, опубликованном в четверг, говорится, что система, как и очки с искусственным интеллектом, будет использовать распознавание лиц для идентификации людей, просмотра серии видеоклипов, а затем предоставления вам наиболее ярких моментов вашего вечера.

За блогом: бесконечный парад мошенничества

Это раздел «За кулисами блога», где мы делимся своими закулисными мыслями о том, как сложились некоторые из наших главных новостей недели. На этой неделе мы обсудим популяризацию Flock, выступления в СМИ и развитие искусственного интеллекта Spotify. ЭМАНУЭЛЬ: Новость о том, что Spotify начнет …

Вам не всегда нужен студенческий билет для участия в школьных предложениях Apple

Продажи ноутбуков для школьных занятий в этом году не достигли такого же уровня из-за скачков цен и нехватки запасов. Обычно вы не найдете распродаж в магазинах Apple Store, но сейчас есть несколько предложений для покупок перед школой — помимо всегда доступной скидки на образование. В выпуске One …

Звезды черных дыр, по-видимому, реальны и помогают объяснить давнюю загадку

Пришло время включить Криса Корнелла и настроиться, потому что астрономы, возможно, нашли настоящее солнце в виде черной дыры. Хотя фронтмен Soundgarden написал песню в 1994 году после того, как ослышался в выпуске новостей, звезда черной дыры, о которой мы говорим сегодня, скорее всего, вполне …

Урегулирование дела Apple по искусственному интеллекту в отношении iPhone на сумму 250 миллионов долларов произойдет раньше, чем ожидалось. Узнайте, кто имеет право на выплату

Юридический механизм урегулирования коллективных исков работает медленно, но сегодняшнее постановление суда по делу Apple на сумму 250 миллионов долларов из-за функций искусственного интеллекта в iPhone потенциально ускоряет процесс на семь месяцев. В мае Apple урегулировала иск о ложной рекламе, …

Судья дает Google неделю на исправление «антиконкурентной» загрузки приложений в Google Play

Ранее на этой неделе Google начал предлагать загрузки из стороннего магазина приложений в Play Store, но окружной судья США Джеймс Донато говорит, что компания делает недостаточно. Изучив процесс доступа к первому магазину, не принадлежащему Google, Донато постановил, что Google добавил ненужные …

Резюме Ars Live: Как мы можем помешать издателям убивать свои собственные игры?

ВИДЕО Сохранение видеоигр: сохранение вчерашних игр для игроков завтрашнего дня | Ars Live На этой неделе Ars провел живую дискуссию с Россом Скоттом о движении Stop Killing Games и его постоянных усилиях по обеспечению того, чтобы в игры продолжали играть даже после того, как первоначальный …

Политические эксперты: Европа застряла между «камнем и наковальней» при запуске

Неравенство затрат на запуск SpaceX также добилась значительных успехов в контроле затрат по сравнению с другими странами. Десять лет назад Соединенные Штаты и Европа имели схожие затраты на запуск. Сегодня, по общедоступным данным, затраты на запуск в Европе сейчас в три раза выше, чем на …

MSI Claw EX — самый важный портативный ПК со времен Steam Deck — я бы все равно его не купил

Как постоянный обозреватель портативных компьютеров The Verge, у меня дома на полке стоит почти каждый портативный игровой компьютер. MSI Claw 8 EX AI Plus теперь первый, к которому я обращаюсь. Благодаря процессору Intel нового поколения и улучшенному дизайну MSI, Claw EX — самый мощный портативный …

CMF нашел баланс между дешевыми и хорошими наушниками-клипсами

Наушники-клипсы — это компромисс. Это неотъемлемый аспект их конструкции и физики. Они могут быть более удобными для людей, которым не нравится, когда что-то застревает в ухе, но при этом страдает звуковой отклик. Осведомленность об окружающем пространстве великолепна, потому что вы можете легко …

GOTY Clair Obscur 2025: Экспедиция 33 стоит 33 доллара

Поклонникам ролевых игр, которые любят пошаговые экшены в стиле Persona и ищут игры с оригинальными историями и фантастическими мелодиями, не стоит искать ничего, кроме Clair Obscur: Expedition 33. Эта похвала может показаться странной, но мне очень нравится, что прорывной хит Sandfall Interactive …

Вымогатель-болтун. Как Devman прошел путь от новичка до преступника в розыске Интерпола

31 июля 2025 года Джон Ди Мад­жо открыл сооб­щение в зашиф­рован­ном мес­сен­дже­ре. Прес­тупни­ки обыч­но не любят, ког­да их деятель­ность рас­сле­дуют, но этот написал сам. К сооб­щению была при­ложе­на фотог­рафия: дорогие часы, спор­тивные авто­моби­ли. Отпра­вите­ля Ди Мад­жо знал. Он …

Агенты OpenAI обменивались эксплоитами через импровизированный форум

На конференции Black Hat представители OpenAI раскрыли новые детали инцидента, в рамках которого автономные ИИ-агенты компании сумели покинуть тестовую среду и атаковали платформу Hugging Face . Выяснилось, что за несколько месяцев до взлома модели научились общаться друг с другом через внутренний …