Активность

Компания Anthropic представила обновленную Claude Sonnet 4.6 – контекстное окно модели увеличилось до 1 миллиона токенов. Такой объем позволяет модели анализировать целые кодовые базы, длинные контракты или десятки исследовательских статей без потери связности рассуждений. Пока новая версия работает в бета-режиме. По заявлению Anthropic, Sonnet 4.6 получила комплексное улучшение сразу по нескольким направлениям: программирование, агентное планирование, работа с визуальными задачами и использование компьютера через клики и ввод текста в реальных интерфейсах. Внутренние тесты и отзывы ранних пользователей показывают, что модель реже ленится, меньше склонна к избыточным усложнениям и точнее следует инструкциям. В среде Claude Code разработчики выбирали Sonnet 4.6 вместо версии 4.5 примерно в 70% случаев, а в 59% даже предпочитали ее более тяжелой модели Opus 4.5. Источник: Anthropic (здесь и на обложке) Отдельный акцент Anthropic сделала на устойчивой работе с длинным контекстом. В компании отмечают, что модель лучше удерживает фокус в многэтапных задачах и эффективнее извлекает нужную информацию из больших массивов данных – проблему, известную в индустрии как распад контекста. Это делает Sonnet 4.6 более пригодной для долгих сессий, анализа документов и сложных агентных сценариев. Модель доступна на всех тарифах Claude – в том числе, на бесплатном, а также в режиме Claude Cowork, сервисе Claude Code и через API. Стоимость использования осталась прежней: от 3 долларов за миллион входных токенов и от 15 долларов за миллион выходных.

Movie Next (1.0.0)Вы любитель кино или фанат сериалов? Ищете стильный и эффективный шаблон для своего веб-сайта? Movie Next — это идеальное решение для всех ваших потребностей в потоковой передаче фильмов и сериалов онлайн. Его адаптивный дизайн гарантирует, что вы сможете наслаждаться просмотром на любом устройстве, с легкостью смотреть онлайн-фильмы и сериалы с помощью этого полностью адаптивного шаблона. Наслаждайтесь полной совместимостью между браузерами для беспрепятственного просмотра. Попрощайтесь с проблемами буферизации и совместимости с Movie Next. С легкостью смотрите свои любимые фильмы и телепередачи, используя этот удобный шаблон. Улучшите качество потоковой передачи сегодня с помощью Movie Next. Шаблон Movie Next поставляется с уникальным модулем "Template Settings", который позволяет быстро настроить отображение шаблона в пару кликов. Благодаря модулю Template Settings вы сможете импортировать DEMO контент (для визуального представления). Используемый Bootstrap v5.3.3 Баннерная живая анимация Идеальное использование мобильной навигации Чистый и уникальный дизайн Легко настраивается Адаптивный дизайн Дополнительные страницы Благодаря возможностям модуля шаблона, вы сможете включить/отключить показ дополнительных страниц на сайте (Top 25 лучших фильмов, Случайные фильмы, Каналы TV) Информация о файле Автор TacTics Добавлено 18.02.2026 Категория Шаблоны Техданные: Версия по умолчанию: DLE 13-17 Верстка: css3, html5 Ширина: адаптивная 320-1400 пикселей Проверен в: Firefox, Chrome, Edge Комплектация: файлы шаблона, psd лого, psd шаблона, инструкция, доп данные Контакты для покупки: SHOPTHEMES - Vendor Marketplace Установка: 1. Скачайте шаблон 2. Перейдите в Админпанель -> Утилиты -> Управление плагинами -> Загрузить плагин 3. Загрузите архив "Movie-Next.zip" 4. Установите дополнительный плагин "Gallery Preview (LightGallery).xml" из папки Plugins 5. В "Настройках системы" укажите шаблон сайта "Movie-Next" 6. Перейдите в раздел "Сторонние модули" -> модуль "Template Settings" и настройте шаблон так как вам нужно 7. Все правки и изменения (если потребуются), вносите как обычно, в разделе "Управление шаблонами" -> "Шаблоны сайта" Просмотреть файл

Видео от Лены IMG_5458.MP4

@Алина Спасибо за отвыз )

Работа и треки шик! Моё настроение +10000%😎

Microsoft рассказала в своем блоге об обновлении Secure Boot – основного компонента безопасности в Windows 11. Эта система гарантирует запуск только доверенных операционных систем при нажатии кнопки питания. Функция эта стала обязательна для Windows 11, однако срок действия оригинальных сертификатов Secure Boot истекал в октябре текущего года. Недавно компания выпустила новую партию таких сертификатов. В компании отмечают, что обновление сертификатов и ключей безопасности необходимо для поддержания надежной защиты в условиях развития криптографической безопасности. Такое решение позволяет сократить число возможных слабых мест, обеспечивая платформам соответствие современным требованиям безопасности. До этого партия сертификатов была выпущена в 2023 году, она поставляется на большинство девайсов, вышедших после 2024 года. При этом почти все устройства, произведенные в 2025 году, включают их по умолчанию. Более старые устройства получают обновленные сертификаты через Центр обновления Windows. Специалисты Microsoft заявили, что просроченные сертификаты безопасности не помешают работе техники, но при этом могут создать риск столкновения пользователем с вредоносным ПО, воздействующим с незакрытыми уязвимостями системами. Чтобы избежать этого, пользователям нужно убедиться, что они установили последние обновления Patch Tuesday. Компания планирует вдобавок обновить приложение Безопасность Windows, чтобы отображать текущий статус сертификатов Secure Boot. Изображение на обложке: Microsoft

Сайт взламывают не потому, что вы кому-то лично мешаете. Взламывают потому, что ваш сайт – просто дверь, которая оказалась чуть легче соседней. Боты не читают ваш контент, им всё равно, продаёте ли вы цветы или ведёте блог про котов. Они пробуют логины, старые уязвимости, дырявые плагины, забытые тестовые поддомены и админку, которая торчит наружу как яркая вывеска. Я видел десятки историй, когда человек говорил: да кому нужен мой маленький сайт. А потом утром открывает страницу, а там казино, ссылки на таблетки и странные редиректы. Самое обидное – в большинстве случаев это лечится не героической кибербезопасностью, а скучными базовыми настройками. Ниже – чек-лист, который делает взлом банально невыгодным. Обновления: самая дешёвая страховкаЗвучит банально, но почти всегда «взломали» начинается со слов «я давно не обновлял…». Что сделать: Включить автообновления для минорных версий CMS и компонентов, где это безопасно. Минимум раз в неделю проверять обновления тем и плагинов. Удалить то, чем не пользуетесь. Не отключить, а удалить. Почему важно: Уязвимости в популярных движках и плагинах живут неделями. Боты сканируют интернет по сигнатурам. Если версия известна и дырка публичная – это не вопрос если, это вопрос когда. Мини-пример: У вас стоит плагин для форм, которым вы пользовались год назад. Он остался, потому что «пусть будет». А потом выясняется, что через него грузят файлы и кладут веб-шелл. И никто даже не заходил в админку – всё автоматом. Пароли и доступы: убираем очевидноеДаже если кажется, что у вас сложный пароль, проверьте себя честно. Если его можно продиктовать по телефону без пауз – он обычно слабый. Чек-лист: Пароли создаем менеджером паролей, не в заметках и не в браузере без защиты. Для админок – 2FA обязательно. Запрещаем повторное использование паролей. Один утёк – и привет всем аккаунтам. Лимитируем попытки входа в админку. Про доступы на сервере: SSH только по ключам, парольный вход выключить. Root по SSH лучше запретить, работать через обычного пользователя + sudo. Если панель управления сервером доступна из интернета – поставьте 2FA и ограничьте доступ по IP, если возможно. Маленькая проверка: Если у вас где-то остался логин admin – это как наклейка «сюда ломай». Переименуйте пользователя-админа, заведите нового и старого уберите из администраторов. Админка: сделать так, чтобы её не было видно издалекаСама по себе страница входа – не зло. Зло – когда она доступна всем, всегда и с бесконечными попытками входа. Что помогает почти всегда: Ограничение доступа к админке по IP, если у вас статический IP или вы заходите из одной страны. Дополнительная HTTP-авторизация на страницу логина. Перенос адреса страницы входа в нестандартный (не абсолютная защита, но снижает шум). CAPTCHA или антибот-защита, если сайт под постоянным брутфорсом. 2FA для всех пользователей с правами выше редактора. Заметка из практики: Как только закрываешь админку хотя бы по IP, логины в логах резко становятся «скучными». Боты не любят скучные двери. Права на файлы и владельцы: самая частая тихая причина болиСайт может быть обновлён, пароли – огонь, а взлом всё равно случится из-за прав доступа. Особенно когда всё лежит с правами 777, потому что «иначе не работало». Нормальная база: Файлам обычно хватает 644, папкам 755. Никогда не давать запись веб-серверу туда, где не нужно. Директория загрузок – отдельная зона, и лучше запретить выполнение скриптов внутри неё. Если коротко по логике: Веб-сервер должен уметь читать файлы сайта и писать только туда, где это задумано (кэш, загрузки). Если он может писать куда угодно – злоумышленник сможет положить туда что угодно. Резервные копии: не обсуждаетсяБэкапы – это не про «если взломают». Это про «когда что-то сломается». И ломается оно чаще руками владельца, чем хакерами. Правило, которое спасает нервы: 3-2-1: три копии, на двух разных носителях, одна – вне сервера. Бэкап базы данных и файлов раздельно. Проверять восстановление. Бэкап, который не восстанавливается, – просто красивая иллюзия. Мини-план: Ежедневно: база данных. Раз в неделю: файлы сайта. Раз в месяц: контрольное восстановление на тестовый стенд. HTTPS и безопасность cookies: чтобы не отдали сессиюHTTPS сегодня – это стандарт. Но многие ставят сертификат и забывают про мелочи, которые делают сессии безопаснее. Проверьте: Включён редирект на HTTPS. Cookies сессий помечены как Secure и HttpOnly. Если есть авторизация – полезно SameSite (обычно Lax, иногда Strict). Зачем: Сессия – это ваш пропуск в админку. Если её можно украсть, пароль может даже не понадобиться. WAF и базовая фильтрация: не панацея, но хороший фильтр мусораWAF – это не волшебный щит, но он отлично режет массовые автоматические атаки: SQL-инъекции, XSS по шаблонам, попытки загрузки шеллов и прочий шум. Что можно сделать без фанатизма: Включить WAF на уровне CDN или хостинга, если доступно. Включить ограничение запросов к логину и XML-RPC (если вы на WordPress и не используете это). Добавить rate limiting на чувствительные маршруты: login, admin, api. Это как домофон в подъезде: не защищает от всего, но случайных прохожих отсекает. Логи и мониторинг: чтобы узнать о проблеме не от клиентаСамый неприятный сценарий – когда сайт уже неделю раздаёт редиректы на мусор, а вы узнаёте об этом от знакомого: у тебя там что-то странное. Минимум, который стоит настроить: Мониторинг доступности: проверка ответа сайта раз в минуту. Уведомления о росте ошибок 500. Уведомления о резком росте исходящего трафика. Логи авторизаций в админке и на сервере. Признаки компрометации, на которые стоит реагировать: Неожиданные новые админы. Необъяснимые изменения файлов (особенно в ночное время). Странные задания cron, которых вы не ставили. Сайт стал медленнее без причины, нагрузка выросла. Тестовые поддомены и старые копии: любимая лазейкаСерьёзно, это топ. Основной сайт может быть вылизан, а рядом висит test.site.ru или old.site.ru с копией годичной давности. Что проверить: Все поддомены и старые версии, которые остаются в DNS. Старые бэкапы в публичной директории, типа backup.zip или site_old.tar.gz. Открытые phpinfo.php, install.php, test.php и прочие файлы-помощники. Правило простое: Если это доступно из интернета – это часть вашего периметра. Даже если вы забыли, что оно существует. Минимальный план на случай взлома: без паникиПаника – худший админ. Лучше иметь короткий сценарий, что делать. Если подозреваете взлом: Перевести сайт в режим обслуживания или закрыть доступ (временно), чтобы не раздавать вредоносное. Снять копию текущего состояния для разбора: файлы + база. Не лечить, не сохранив. Сменить все пароли: админка, FTP/SFTP, SSH, база, панель, почта. Проверить пользователей-админов и ключи доступа. Сравнить файлы с чистой версией, найти посторонние. Восстановиться из заведомо чистого бэкапа, а не пытаться выковырять один вредный файл. Закрыть причину: уязвимый плагин, права, открытая админка, старый поддомен. Важно: Если вы один раз почистили, но не закрыли дыру – вас, скорее всего, взломают снова. Иногда в тот же день. Быстрый чек-лист в одно чтениеВсё обновлено, лишнее удалено Пароли уникальные, 2FA в админке, логин не «admin» SSH по ключам, root-login выключен Админка защищена: 2FA, лимит попыток, по возможности IP-ограничение Права на файлы без 777, запрет выполнения скриптов в загрузках Бэкапы по расписанию, один вне сервера, восстановление проверено HTTPS включён, cookies защищены WAF или базовая антибот-защита включены Мониторинг и алерты настроены Нет тестовых поддоменов и публичных архивов Финальная мысльБезопасность сайта – это не один героический плагин и не одна галочка. Это привычка делать сайт неудобной целью. Не абсолютной крепостью, а просто такой дверью, рядом с которой бот вздыхает и идёт дальше искать, где проще. Если хочешь, могу адаптировать чек-лист под твой случай: CMS, есть ли VPS или обычный хостинг, есть ли кабинет администратора для нескольких людей, используется ли почта на домене. Без лишних вопросов и теории – прям список действий под твой стек.

В сети появилась информация о выпуске компанией Xiaomi трекера, который составит конкуренцию AirTag от Apple. Новое устройство под названием Xiaomi Tag поступило в продажу во Франции и Великобритании. Об утечке информации сообщил сайт 9to5Google. Известно, что до этого страница с трекером была доступна на официальном сайте компании в указанных выше регионах, однако сейчас страница недоступна, и при ее открытии выходит ошибка 404. Источник (здесь, далее и на обложке): 9to5Google Гаджет получил пластиковый корпус толщиной 7,2 мм и сменную батарейку CR2032, которая обеспечит непрерывную автономную работу в течение года. Главная особенность новинки заключается в поддержке двух сетей для поиска трекеров – это Apple Find My и Google Find My Device. Вдобавок к этому, в устройстве есть поддержка Bluetooth 5.4 и NFC. О поддержке технологии UWB не сообщается – предположительно, ее не добавили для снижения стоимости. Официального анонса пока не было. Предполагаемая цена такого гаджета – 17,99 евро (около 1,6 тысяч рублей), при этом комплект из 4 штук обойдется в 59,99 евро (примерно 5,5 тысяч рублей). О том, в каких регионах новинка будет доступна, пока не сообщается, но судя по ранним объявлениям, в первую очередь она появится в разных частях Европы.

Ёпт огонь сделал музыку для Gathercs.