моя библиотека оглавление канала, часть 1-я оглавление канала, часть 2-я начало здесь Дверь за мной захлопнулась, и я осталась стоять под бетонным козырьком подъезда. Такси ещё не прибыло, но ждать я предпочитала на улице, чем в квартире у сестры, где серой тучей висела удручающая и сердитая энергия Славки. Уже стало смеркаться. Осень окончательно покидала город, решив на прощание поплакать. Дождь по-прежнему сеялся мелким пшеном вперемешку со снежной крупой. Я с удовольствием вдохнула холодный влажный воздух и тут же сморщилась...

Исследователи обнаружили изощрённый вектор атаки на цепочки поставок открытого кода, использующий фундаментальные ограничения как человеческого, так и автоматизированного ИИ-ревью. Новый метод эксплуатирует доверие к, казалось бы, безобидным графическим файлам, прикреплённым к pull request’ам. В то время как отрасль активно внедряет LLM-рецензентов для фильтрации вредоносного кода, злоумышленники нашли способ превратить слепую зону таких систем в идеальный канал доставки полезной нагрузки. Отправной точкой исследования стал масштабный анализ реальных рабочих процессов на GitHub. Авторы отчета проанализировали...