Записки потомственного it'шника

https://arxiv.org/pdf/2603.17673 Наивкуснейшая свежатина, Натрененная 4b модель Через sft + verifiable rl На повышение привелегий на линуксе Идёт почти клюв в клюв с opus4.7 Проседает только на тасках, связанных с docker, Особо радует цена за успешное повышение, переведёнаая на доллары: ~0.2 цента за успех в ~92% случаев на тестовой выборке на обученой модели Против 20 центов за успех в 100% случаев на тестовой выборке на opus4.7

https://github.com/OWASP/cve-lite-cli

https://github.com/thunderbird/thunderbolt

ExTV/Podroid Rootless Podman for Android — run Linux containers on your phone Language:Kotlin Total stars: 199 Stars trend: 4 Apr 2026 12am ▍ +3 1am ▌ +4 2am ▏ +1 3am ▍ +3 4am ▋ +5 5am ▉ +7 6am ▋ +5 7am ▌ +4 8am ▉ +7 #kotlin

#Threat_Research #Blue_Team_Techniques "Fine-tuning RoBERTa for CVE-to-CWE Classification: A 125M Parameter Model Competitive with LLMs", Mar. 2026. ]-> Dataset ]-> Model // a fine-tuned RoBERTa-base classifier (125M parameters) for mapping CVE descriptions to CWE categories. We construct a large-scale training dataset of 234,770 CVE descriptions with AI-refined CWE labels using Claude Sonnet 4.6, and agreement-filtered evaluation sets where NVD and AI labels agree

С помощью проекта AgentRe (тестирует насколько хорошо модель подходит для реверса) протестил модель qwen3-coder-plus из моей подписки на Alibaba Cloud. Результаты: Total score: 0.4730 Tasks completed: 13/13 Total wall time: 1352.5s Total tokens: 6462170 Для сравнения тесты других моделей с сайта тулзы на первом скрине. В тарифном плане Lite (10$) тест сьел 12% 5 часового апи лимита. Как мне кажется очень хороший результат, буду для реверса однозначно использовать qwen. Далее попробую протестить модель qwen3-max.

Написал тут быстренько расширение для Chrome DevTools для удобного сохранения всех доменов куда стучится определенный сайт. Часто бывает нужно вытащить все домены, на которые «стучится» сайт, чтобы потом использовать их в своих конфигах или пустить в туннель. Раньше приходилось ковыряться в запросах вручную, теперь сделал для этого расширение - Domain Parser. Всё максимально аскетично: заходите в DevTools, нажимаете кнопку, получаете ⁠.txt со всеми доменами. ✅ Просто: интеграция в DevTools. ✅ Удобно: экспорт в файл. ✅ Честно: никаких скрытых сборов данных. Скачать в магазине Chrome: https://chromewebstore.google.com/detail/domain-parser/gmnjnlccjbbmcehcobmjdlkliicahcdl Для тех, кто хочет почитать код или собрать сам, выложил всё на GitHub: https://github.com/alesha-pro/domain-parser-google-extension

Внезапно. Трансформер на T5 обученный на суммаризацию длинных текстов на русском языке. https://huggingface.co/UrukHan/t5-russian-summarization PS. в комментариях полыхает как всегда у ██████ https://x.com/HuggingModels/status/2028714351109247282

Неделю назад писал пост в котором спрашивал, что вы читаете по темам - DevOps - DevSecOps - Сисадминство (надеюсь оно не вымерло) - Сети https://t.me/tech_b0lt_Genona/6216 В итоге список прям сейчас живых, активных и тематических каналов получился такой https://t.me/aws_notes https://t.me/bashdays https://t.me/bezumniy_kot_work https://t.me/bykvaadm https://t.me/cloud_sec https://t.me/count0_digest https://t.me/devopslibrary https://t.me/devops_sre_notes https://t.me/devsecops_weekly https://t.me/DOFH_ru https://t.me/etogeek https://t.me/ever_secure https://t.me/flant_ru https://t.me/i_DevOps https://t.me/ittales https://t.me/k8security https://t.me/k8sjust https://t.me/k8s_vk https://t.me/KubeArchitect https://t.me/KubeBuilders https://t.me/kubernative https://t.me/Kubesploit https://t.me/LearnKubeNews https://t.me/linkmeup_podcast https://t.me/makebreakreflect https://t.me/mikrotikninja https://t.me/monitorim_it https://t.me/opengrad https://t.me/patchcord https://t.me/sdnv_funkhole https://t.me/sysadm_in_channel https://t.me/srv_admin https://t.me/SysadminNotes https://t.me/tech_b0lt_Genona https://t.me/Undercode_ai Распространите это среди жильцов вашего ЖЭКа

https://github.com/darusc/VCamdroid

https://github.com/aelassas/servy

https://github.com/QuantumNous/new-api

https://diffs.com https://github.com/pierrecomputer/pierre

aqstack/mimir mimir is a drop-in proxy that caches LLM API responses using semantic similarity, reducing costs and latency for repeated or similar queries. Language:Go Total stars: 150 Stars trend: 4 Jan 2026 2pm ▏ +1 3pm +0 4pm +0 5pm +0 6pm +0 7pm +0 8pm +0 9pm ██▌ +20 10pm ███▌ +28 #go #caching, #costoptimization, #golang, #kubernetes, #llm, #openai, #proxy, #semanticcache

https://github.com/DayuanJiang/next-ai-draw-io

https://github.com/Arcanum-Sec/sec-context

Остужаем видеокарточки, Моделька по безопасности аж от Cisco подъехала, вроде как даже размышляющая: https://huggingface.co/fdtn-ai/Foundation-Sec-8B-Reasoning