Рубрика «open source» - 4

в 9:43, , рубрики: .net, active directory, ldap, open source, OpenLDAP, аудит, делегирование прав, эскалация привилегий

Почти в каждой компании с Active Directory или OpenLDAP есть одна и та же рутина: завести сотрудника, сбросить пароль, добавить в группу, отключить уволенного. Её хочется отдать хелпдеску, но так, чтобы хелпдеск не мог сделать себя администратором, а каждое действие оставляло след.

Под эту задачу я пишу Axia — веб-консоль и REST API для AD и OpenLDAP с открытым кодом (.NET 10, React). Статья не про её возможности, а про грабли: пять мест, где очевидная реализация оказалась дырой или багом, и что пришлось с этим сделать. Большинство из них не зависят от Axia и встретятся любому, кто пишет поверх LDAP что-то с правами доступа. Ссылка на код — в конце.

Читать полностью »

в 11:57, , рубрики: C++20, github, jira, open source, QML, Qt 6, vim, планировщик

Утро у меня начиналось с вкладки трекера, вкладки календаря, заметок и пары PR, и полгода назад я начал делать себе десктопное приложение, которое собирает это в одно окно с клавиатуры. Ниже — что внутри и где я по дороге наступил на грабли: 13 трекеров через один дескриптор, все данные в одном JSON с миграциями и машиной времени, Vim‑клавиши по физическому месту клавиши и задача, которую подсказывает git‑ветка. Называется Tabless, код открыт под MIT.

Читать полностью »

в 11:29, , рубрики: android, compose multiplatform, e2ee, gemini api, kmp, kotlin, open source, TDLib, telegram, криптография

Решил написать свой Telegram на KMP за 30 дней. Что может TDLib и с чем у меня возникли проблемы

Читать полностью »

в 9:06, , рубрики: ai-ускорители, DDR, fpga, gpu, llm, open source, qwen, risc-v, инференс, память

В первой части я рассказал, как запустил Qwen на списанной FPGA-плате за $50 с открытым TPU (openTPU). Комментаторы справедливо заметили: это больше анонс, чем статья. Где сборка, где кристалл, где замеры, почему 133 МГц, где КЕДР?

Читать полностью »

в 14:19, , рубрики: open source, python, Research First Builder, sqlite, архитектура приложений, ии-агенты, проверка кода

В плане локального менеджера закладок появилась SQLite. Сам выбор выглядит разумно: один пользователь, небольшая база, ничего не нужно разворачивать на сервере. Но по названию базы ещё нельзя понять, что произойдёт при повторном сохранении ссылки и переживут ли изменения перезапуск приложения.

Читать полностью »

в 12:29, , рубрики: conditional access, Entra ID, Exchange Online, Intune, microsoft 365, microsoft graph, microsoft teams, open source, powershell, администрирование

Какое‑то время назад я писал в песочницу про тикет «добавьте меня в групповой чат», который админка Microsoft 365 решить не может, и про утилиту поверх Microsoft Graph, которая из этого выросла. С тех пор вышла версия 2.0, и это уже другая программа: внутри неё не Graph‑клиент, а движок, который любое изменение сначала показывает, а потом делает — неважно, идёт оно через Graph, Exchange PowerShell или LDAP.

Ниже — не обзор кнопок, а то, обо что пришлось споткнуться. Большая часть этих граблей лежит в самом Microsoft 365, и вы на них наступите с любым инструментом.

Почему «предпросмотр», а не просто кнопки

Читать полностью »

в 6:10, , рубрики: open source, Выгрузка сообщений, Регулярно из телеграмм

Мне понадобился локальный архив нескольких Telegram-каналов: читаемый человеком, пригодный для SQL-запросов и способный обновляться по расписанию без дублей. Не очередной облачный сервис и не одноразовый экспорт, а процесс, который можно безопасно запускать каждые несколько минут.

Так появился getmes-tg - открытая CLI-утилита на Node.js и gramjs. Она выгружает доступную аккаунту историю в Markdown и MySQL, умеет восстанавливать прогресс после сбоя и собирается через Bun в самостоятельные бинарники для Windows, Linux и macOS.

Читать полностью »

в 15:30, , рубрики: ai-ускорители, fpga, llm, open source, qwen, risc-v, xilinx, Железо, инференс

Я хотел разработать собственный AI‑процессор, нашёл openTPU, взял FPGA за ~$50 с 4 ГБ оперативной памяти, подключил её к обычному мини‑ПК и запустил на ней большую языковую модель — и улетел в космос (в позитивном и дофаминовом смыслах).

Без NVIDIA. Без видеокарты. На открытой архитектуре, которая разработана при активном участии ИИ‑агентов.

openTPU — открытый AI‑ускоритель Felipe Sens Bonetto.

Мне стало интересно: а можно ли действительно взять такой проект с GitHub, загрузить его в физическую FPGA и запустить настоящий LLM‑инференс?

По замерам автора проекта на такой же плате:
Читать полностью »

в 12:50, , рубрики: C#, claude code, llm, MCP, open source, Repomix, агенты, контекст, нейросети

Год назад я копировал файлы в чат с нейросетью по одному и каждый раз забывал какой‑нибудь интерфейс. Сейчас Claude Code и Codex читают проект сами, через MCP‑сервер, который я написал и выложил в открытый доступ. Эта статья не про сам инструмент, а про то, что выяснилось по дороге: почему текстовое дерево проекта обходится модели дороже JSON, почему папку build нельзя пропускать по имени, как спрятать пароль и не сломать код вокруг него, и что агент на самом деле делает с контекстом, когда его никто не контролирует. Последнее удивило меня сильнее всего.

Читать полностью »

в 11:11, , рубрики: AI-generated code, AigisSAST, DevSecOps, open source, python, SAST, безопасность, вайбкодинг, утечки секретов

Сегодня Telegram-бот для продажи VPN собирается за вечер. Открываешь Cursor, пишешь «сделай бота с оплатой в Stars и панелью Marzban», и через пару часов он уже принимает деньги. Только в config.py лежит токен бота, в docker-compose.yml открыт Postgres на 0.0.0.0:5432, а в истории git остался .env, который «потом удалили».

Мне стало интересно, насколько всё плохо на самом деле. Я написал свой SAST-сканер для кода, сгенерированного ИИ, и прогнал его по 3 800 публичным репозиториям: от проектов с тремя звёздами до платформ с десятками тысяч.

Цифры коротко:

1...345...1020...399
Главная   |  Архив новостей  |   Android  |   Google  |   Apple  |   Microsoft  |   Информационная безопасность  |   Веб – разработка
Публикации RSS  |  Комментарии RSS
https://ajax.googleapis.com/ajax/libs/jquery/3.4.1/jquery.min.js