Product launch — July 2026

✔️ curl - один из самых недооценённых проектов в истории софта.

Первый релиз вышел 20 марта 1998 года. Его запустил один разработчик - Daniel Stenberg.

Прошло больше 27 лет, а он всё ещё поддерживает проект.

Сегодня curl работает на миллиардах устройств и поставляется почти везде:

* macOS * основные Linux-дистрибутивы * Windows 10 и новее * серверы * контейнеры * embedded-системы * CI/CD пайплайны

Ирония в том, что многие пользуются curl каждый день, даже не думая об этом.

Одна маленькая CLI-утилита стала невидимой инфраструктурой интернета.

Вот так выглядит настоящий open source: без хайпа, без миллиардных раундов, но с кодом, который держит половину мира.

СМЕРТИ НЕТ.

Эскизный показ спектакля «Весна. Война». Памяти Нины и Екатерины Садур.

Приглашаем на читку-презентацию пьесы Екатерины Садур «Весна.Война» 15 июля в Галерее на Солянке.

Это необычный формат: зритель увидит не готовый спектакль, а процесс его создания. Тот самый уникальный момент, когда драматургический текст оживает на сцене и превращается в ткань спектакля. Зрители могут стать полноценными соавторами спектакля, обсуждая и дополняя его на встрече с режиссером и труппой.

Пьеса Екатерины Садур – мистическая история о любви, которая сильнее смерти.

Село Песчанка под Сталинградом, начало войны. Он и она: городская студентка и местный юноша. Они очарованы друг другом, но вскоре его забирают на фронт, где он погибает. Однако смерть становится не концом, а началом истории. Герой оказывается на грани миров — в странном иллюзорном пространстве, где жизнь напоминает русскую реальность 1990-х, под окнами больницы идут бои, а посреди зимы расцветают сады. Его возлюбленная ищет его всю свою земную жизнь и под конец находит. Но она жива и состарилась, а он остаётся молод и мёртв.

«Весна. Война» — невероятная история о том, как в самые тёмные времена расцветает сад: не метафорический, а настоящий, живой, русский сад, где переплетаются боль и надежда, вера и память.

Мероприятие – часть выставки «Русский Код» от объединений «Русский Стиль» и «После Иконы».

15 июля 19:00 Москва, ул. Солянка, д. 1/2, стр. 2 Билеты – prostargorod.ru/events/ 12+

🔥 Latest AI Updates (July 2026)

OpenAI GPT-5.6 Launch • OpenAI launches GPT-5.6, its most advanced AI model, on Thursday (July 9, 2026) • Previously delayed due to U.S. government concerns over national security risks • U.S. Department of Commerce approved broad GPT-5.6 rollout

SpaceX AI Grok 4.5 Model • SpaceX AI launches Grok 4.5 AI model on Wednesday • Company's most intelligent offering to date designed for coding and agentic tasks • Grok 4.5 enters private beta at SpaceX and Tesla with 1.5T parameters • Includes Cursor training data

OpenAI GPT-Live Voice Models • OpenAI launched GPT-Live on Wednesday • New family of voice models capable of listening and speaking simultaneously in real time

OpenAI IPO Funding • Bank of America extended first $520 million credit line to OpenAI • First loan to AI company preparing for initial public offering

Meta Canada Data Center • Meta announced it will build C$13 billion data center in central Alberta, Canada • First data center in Canada as rapidly builds out computing capacity for global AI boom

Mistral Robotics Model • Paris-based Mistral AI unveiled its first robotics model on Wednesday • Europe's leading AI company pushing into factories, warehouses, and industrial automation

Claude Code Security Alert (China) • Chinese cybersecurity platform warned of serious security "backdoor" risk in Anthropic's Claude Code • China issued security alert over Anthropic's AI coding tool

China AI Chip Restrictions • China plans to let top AI firms buy limited Nvidia H200 chips • China appears intent on pulling "silicon curtain" around its own AI technology including open-source models • Beijing looking at curbing overseas access to China's top AI models

French Nvidia Probe • French competition authority's Nvidia probe nearing end

SK Hynix US Listing • Demand for SK Hynix's U.S. share offering was more than seven times oversubscribed

Bezos Blue Origin Funding • Jeff Bezos' Blue Origin seeking first outside funding at $130 billion valuation • Aiming to raise $10 billion in funding round

White House AI Model Standards • White House advances voluntary AI model standards due August 1

Anthropic Fable 5 • Fable 5 restored globally July 1 after export controls lifted

Meituan Open Source • Meituan LongCat-2.0 open-sourced

AI Became More Useful and More Controlled • Practical agent tools, tighter access rules, and massive compute deals in July 2026

Double Tap ♥️ For More

https://github.com/2dust/v2rayN/releases/tag/7.23.3

Итак, план мероприятий перед празднованием юбилея YouTube-канала «Теория Большого Пива»

Июнь: Первая коллаборация пива. ✔️24 июня в 19:00 - презентация пива «66,6% Бороды» в Баре Тап22 https://t.me/pozor_polka1/797 ✔️25 июня в 19:00 - презентация пива «66,6% Бороды» в Баре ТБП «Ленусь, я все уберу!» https://t.me/Lenusyavseuberu/454

Июль: ✔️27 июля в 14:00 - Экскурсия на пивоварню BrewDivision https://t.me/Lenusyavseuberu/455 ✔️27 июля в 19:00 - Игра «Пивное казино» в Баре Тап22 https://t.me/Lenusyavseuberu/457

✔️28 июля в 13:00 -Экскурсия на пивоварню Paradox https://t.me/Lenusyavseuberu/456 ✔️28 июля в 19:00 - Шеринг пива в Баре ТБП «Ленусь, я все уберу!» https://t.me/Lenusyavseuberu/458

✔️29 июля в 12:30 - Экскурсия-ПИКНИК на пивоварню Let Me Brew https://t.me/Lenusyavseuberu/459 ✔️29 июля в 19:00 - Дегустация Сидров в Баре ТБП «Ленусь, я все уберу!» https://t.me/Lenusyavseuberu/465

✔️30 июля в 19:00 - Ужин с дегустацией «Круиз 26 - Рыба моей мечты» в Баре Тап22 https://t.me/Lenusyavseuberu/466

✔️31 июля в 18:00/19:00 в Баре ТБП «Ленусь, я все уберу!» соберутся прекрасные, душевные люди, чтобы начать празднование дня рождения YouTube-канала «Теория Большого Пива». На кранах будут представлены коллаборации пива и активности.

✔️01 августа в 18:00/19:00 в Баре Тап22 соберутся прекрасные, душевные люди, чтобы продолжить празднование дня рождения YouTube-канала «Теория Большого Пива». На кранах будут представлены коллаборации пива и активности. Плюс будет торт и концерт.

02 августа -спим и приводим себя в чувства! А в Наших барах вы можете подкрепиться специальным меню к 10-летию ТБП.

Ждём Вас! ❤️

#CalyxOS #UnOfficial #Chime #Baklava #ROM CALYXOS UNOFFICIAL | POCO M3 | Android 16 Релиз: 2026/07/08

▪️Автор: @Joe_7500 ▪️Версия: 7.2.20 ▪️Размер: 1.9 GB

📥Скачать: • Here | Mirror

📑Изменения: • Патч безопасности от июля • Полный список

🤝Поддержка: • Группа • Источник

🔗 Chat | Channel | Cloud

⚡️ Microsoft выпустила TypeScript 7.0 - самый большой апдейт TypeScript за последние годы.

Главное: TypeScript теперь получил нативный порт на Go, который даёт почти порядок прироста скорости. По данным команды, полные сборки обычно ускоряются примерно в 8–12 раз, а на крупных проектах вроде VS Code, Sentry, Bluesky и Playwright разница доходит до 7.7x–11.9x.

Что это меняет на практике:

* быстрее открываются большие проекты * быстрее работают diagnostics, autocomplete и find references * tsc и --watch дают короче feedback loop * редакторы через LSP тоже получают прирост * крупные монорепы меньше страдают от ожидания type-checking

Отдельно завезли параллелизацию: TypeScript 7 умеет распараллеливать parsing, type-checking и emit. Для тонкой настройки появились флаги --checkers, --builders и --singleThreaded.

--watch тоже переписали: теперь он построен на новом файловом watcher’е, портированном на Go, чтобы лучше работать на больших проектах без дорогого polling.

Но есть важный нюанс: TypeScript 7.0 пока не поставляется с API. Новый API ожидается в 7.1, а для переходного периода Microsoft предлагает запускать TypeScript 7 рядом с TypeScript 6 через совместимость и aliases.

Установка обычная:

npm install -D typescript

По сути, TypeScript 7 - это не косметический релиз, а серьёзная пересборка фундамента: тот же TypeScript-опыт, но с нативной скоростью, многопоточностью и шансом наконец-то перестать ждать type-checking на больших кодовых базах.

https://devblogs.microsoft.com/typescript/announcing-typescript-7-0/

С 29 сентября по 1 октября 2026 года в Ташкенте пройдет F&B Franchising & Business Expo в рамках «Zira Expo» — специализированная выставка франшиз и бизнес-решений в сфере HoReCa, которая состоится в рамках крупнейшего форума ресторанного бизнеса Центральной Азии.

Ежегодно выставка и форум объединяет более 10 000 участников и свыше 500 владельцев ресторанов, кафе, гостиниц и ресторанных сетей со всей Центральной Азии. Это уникальная возможность представить свой бренд именно той аудитории, которая принимает решения и ищет новые возможности для развития бизнеса.

Что ждет участников выставки? ✔️ Франшизы и готовые бизнес-решения для ресторанного бизнеса и индустрии гостеприимства. ✔️ Встречи с рестораторами, инвесторами, поставщиками и потенциальными партнерами. ✔️ Презентация своего бренда перед тысячами предпринимателей и потенциальными инвесторами, которые хотят купить франшизу. ✔️ Деловая программа, экспертные выступления, практические кейсы и качественный нетворкинг.

Для кого эта выставка? • Для компаний, развивающих франчайзинг. • Для поставщиков товаров и услуг для HoReCa. • Для предпринимателей, планирующих открыть или масштабировать бизнес по франчайзингу. • Для инвесторов, заинтересованных в перспективных проектах ресторанной индустрии.

F&B Franchising & Business Expo в рамках «Zira Expo» — это площадка, где встречаются ведущие бренды, инвестиции и предприниматели, формируя новые партнерства и возможности для роста.

📍 Ташкент 📅 29 сентября – 1 октября 2026 Станьте частью главного события ресторанной индустрии Центральной Азии и представьте свой бизнес перед аудиторией из 10 000+ посетителей и 500+ владельцев ресторанного бизнеса. 📌 Забронируйте свое участие уже сегодня по ссылке ниже: https://forms.gle/65m3BMBu5PeUDBAN8

Check out the timeline of “Phoenix”:

2012: “Phoenix” (PRISM) 2014: “Cut Me Down (Rework)” 2017: “Light Up” (produced by David Guetta before the release of Witness) Unknown date: Rita Ora version

Grok 4.5 неожиданно мощный релиз от xAI

Илон Маск представил новую модель, которая не просто догнала лидеров рынка в лице Claude и GPT, но и предложила беспрецедентно низкий ценник за флагманский уровень производительности.

Ключевые фишки: • Вы получаете качество уровня Opus 4.8 или GPT-5.6, но платите в 3–5 раз меньше за выходные токены. Это лучшее соотношение цены и качества на текущий момент. • Модель расходует токены экономнее конкурентов, выдавая при этом выдающиеся результаты в логике и кодинге. • Появление такого сильного и дешевого игрока заставит OpenAI и Anthropic пересматривать свои тарифы, чтобы не потерять разработчиков.

Сравнение цен (за 1 млн токенов, Input / Output): • Grok 4.5: 2$/6$ абсолютный лидер. • GPT-5.6: 5$/30$ в 5 раз дороже на выходе. • Opus 4.8: 5$/25$ в 4 раза дороже на выходе.

Похоже, интеграция опыта команды Cursor и фокус на эффективности дали свои плоды. Для разработчиков и бизнеса это отличный сигнал.

Официальный анонс

ТВЕРЬ 10 ИЮЛЯ

Приглашаем посетить стенд тм WALLBOX на выставке ДЕНЬ МОНТАЖНИКА 2026

СОСТОИТСЯ ПРЕЗЕНТАЦИЯ СИСТЕМЫ МОНТАЖНЫХ ПРОФИЛЕЙ тм WALLBOX

Место встречи, Яндекс карта: Тверская обл., д. Андрейково, ул. Спортивная, загородный клуб «Солнечное Озеро»

Сбор участников в 11.00

ВАЖНО: Регистрация обязательна.

Презентация новых изделий тм WALLBOX, живое общение, ответы на вопросы, конспект пожеланий монтажников по развитию системы сухого монтажа WALLBOX и, конечно же, наш фирменный мерч для активных участников встречи.

💜 WALLBOX в MAX | 💬в ВК

#WALLBOX #Wallbox_Expo #ЛУНДА

Devops SRE инженер Заработная плата по договоренности

Обязанности: • Обеспечение бесперебойной работы сервисов; • Администрирование, настройка и мониторинг Linux-серверов, Docker-контейнеров, кластеров Kubernetes в составе автоматизированных систем (АС); • Мониторинг показателей работы АС, анализ логов (Zabbix, Grafana, ELK); • Настройка и сопровождение CI/CD процессов (Ansible/Jenkins/Docker/Nexus/BitBucket); • Поддержка и развитие процессов поставки релизов АС; • Анализ ошибок, проблем в работе АС, интеграций; • Проведение регламентных работ, обновлений; • Взаимодействие с технической поддержкой вендоров, подрядчиками, разработчиками; • Разработка документации, актуализация базы знаний, написание инструкций, отчетов; • Участие в смежных активностях в рамках своих компетенций.

Требования: • Знание ОС Linux на уровне администратора; • Хорошее знание Docker; • Опыт настройки CI/CD (Ansible/Jenkins/Docker registry/Nexus/BitBucket или аналоги); • Опыт работ с системами мониторинга (Prometheus/Grafana, Zabbix и т.п.); • Умение автоматизировать рутинные операции (знание одного из скриптовых/интерпретируемых языков bash/python/и т.п.); • Опыт настройки и использования систем логирования (ELK); • Опыт работы с Kubernetes, helm; • Опыт работы в Jira и в системах класса Service Desk; • Понимание принципов работы микросервисных/клиент-серверных приложений; • Навыки работы с генеративными AI-моделями; опыт создания AI-агентов и использования их в работе будет преимуществом.

Мы предлагаем: • Гибридный формат работы (современный офис в Москве в пешей доступности от метро Проспект мира); • Льготные ипотечные условия кредитования; • Подписка Прайм с возможностью совместного использования на трёх близких; • ДМС с первого дня и скидки на страхование для близких; • Корпоративная пенсионная программа; • Детский отдых и подарки за счет Компании; • Обучение за счет Компании: онлайн курсы, неограниченный доступ к библиотеке и обучение на базе Корпоративного университета, тренинги, митапы и возможность получить новую квалификацию.

Контакты: [email protected]

🔝 Лев Романчук, слушатель программы «МВА в строительстве» НИУ МГСУ и заместитель руководителя Департамента капитального строительства АО «ФОРТЕИНВЕСТ», вошел в число 300 полуфиналистов VI Всероссийского конкурса управленцев «Лидеры строительной отрасли». В этом году отбор был особенно строгим: на конкурс подали заявки более 48 тысяч участников из 64 регионов России.

➡️О проекте номинанта В полуфинале Лев Романчук представит авторский проект, направленный на развитие управленческих компетенций и повышение предсказуемости реализации крупных капитальных проектов (EPC) — от проектирования и поставок до ввода объектов в эксплуатацию. «Представлять направление промышленного строительства — и важно, и почетно. Моя цель — не просто презентовать проект, но и вдохновить коллег на работу, основанную на принципе вовлеченности» , — отметил Лев Романчук.

➡️О конкурсе Конкурс проводится Всероссийским центром национальной строительной политики при поддержке Минстроя России. За пять лет проект объединил свыше 75 тысяч специалистов. Участие в нем открывает реальные карьерные перспективы: более 30% финалистов впоследствии получили повышение или расширили свои управленческие полномочия.

➡️Финал конкурса Очный финал VI Всероссийского конкурса «Лидеры строительной отрасли» пройдет с 13 по 16 августа 2026 года в Саратове. Мероприятие будет приурочено к 70-летию Дня строителя и станет ключевой площадкой для презентации лучших проектов и обсуждения стратегии развития строительного комплекса страны.

🏆 Желаем Льву победы в финале конкурса и гордимся нашими слушателями!

🤝 Хотите стать частью профессиональной команды? 🔴 17 октября 2026 стартует обучение по программе «МВА в строительстве» 🔴При оплате 1 семестра до 1 августа 2026 - скидка 10%

#НИУМГСУ #МВА #Лидерыстроительнойотрасли

🌿 PhotoRoom AI Photo Editor (Pro) ⚙️ Version - v2026.28.03_ life time mod

🔰 Mod Features : 👑 Pro / Paid Features Unlocked 🔘 AOSP Compatible / No Google 🔘 CPUs arch: Universal 🔘 Full Multi Languages 🔘 All debug Info Removed 🔘 Original Signature Changed

✍️ | Release by @APK_HACKER5✅ ━━━━━━━━━━━━━━━━━━━ 👉 Direct Mod Apk File's : Channel Link ━━━━━━━━━━━━━━━━━━━ 📥 Link : 𝗖𝗟𝗜𝗖𝗞 𝗧𝗢 𝗗𝗢𝗪𝗡𝗟𝗢𝗔𝗗 ━━━━━━━━━━━━━━━━━━━ ⏯️ Tutorial : How To Download Mod ━━━━━━━━━━━━━━━━━━━ 💙Official Channel ➜ @PREMIUM_APK8

⚠️ «Сепарация — это когда человек перестал зависеть от родителей»

Мы часто слышим именно такое определение. Тогда возникают вопросы:

🔹 Почему человек может много лет жить отдельно, иметь собственную семью, хорошую профессию и финансовую независимость, но при этом продолжать бояться разочаровать родителей? 🔹 Почему ему трудно говорить «нет»? 🔹 Почему собственные желания вызывают чувство вины? 🔹 Почему успех сопровождается тревогой, а право выбирать свою жизнь приходится буквально отстаивать?

Потому что сепарация — это не просто переезд из родительского дома подальше. Это длительный внутренний процесс формирования взрослой автономии.

В психотерапии тема сепарации редко ограничивается семейными отношениями. Она проявляется в выборе партнера, работы, в вопросах денег, профессиональной реализации, личных границ, в самооценке и ощущении собственного «Я».

Этой теме мы посвятили IV практическую конференцию Института «Метафора». «Сепарация и взрослая жизнь: отношения, границы, идентичность и свобода выбора»

📅 19–20 августа 🔥 Онлайн-участие бесплатное

Мы собрали восемь специалистов, чтобы показать сепарацию с разных профессиональных сторон и дать психологам не только понимание процесса, но и конкретные инструменты для работы. Темы докладов в прикрепленных картинках.

🔥 До 14 июля действуют самые выгодные цены на расширенные тарифы с записями, рабочей тетрадью, презентациями, сертификатом и удостоверением о повышении квалификации.

❗ После 14 июля стоимость будет постепенно увеличиваться. Если планируете участвовать — сейчас лучшее время выбрать подходящий тариф.

Зарегистрироваться

Реклама ООО «ИИП «Метафора». ИНН 7810966268

Media Buyer / Performance Marketer (Meta* Ads) — eCommerce / Digital Products

Мы — MotionPulse, бренд цифровых продуктов для креаторов и монтажёров.

Ищем специалиста, который имеет опыт масштабирования интернет-магазинов через Meta* Ads. Идеально — если вы также работали с digital-продуктами, софтом, шаблонами, пресетами, плагинами или другими цифровыми товарами.

Что предстоит делать: — Запускать и масштабировать рекламные кампании в Meta*(Facebook / Instagram) — Тестировать креативы, аудитории и офферы — Искать и масштабировать прибыльные связки — Работать с ретаргетом — Анализировать результаты и принимать решения на основе данных — Следить за корректной работой Pixel, Conversion API и событий — Предлагать новые гипотезы и возможности для роста

Обязательные требования: — Опыт работы с eCommerce-проектами — Кейсы по Meta* Ads с конкретными цифрами — Понимание ключевых метрик (CPA, ROAS, AOV, LTV, MER и др.) — Опыт масштабирования рекламных кампаний — Умение самостоятельно анализировать результаты и оптимизировать рекламу — Системный подход к тестированию гипотез

Будет большим плюсом: — Опыт продвижения digital-продуктов — Опыт продажи продуктов стоимостью $20–200 — Работа с международным рынком — Понимание воронок и email-маркетинга

Формат работы: — Удалённо — Оплата обсуждается — Рекламные бюджеты обсуждаются

При отклике обязательно отправьте:

— Кейсы по eCommerce (с цифрами) — Кейсы по digital-продуктам (если есть) — Краткое описание вашего опыта

*Meta признана экстремистской организацией, деятельность которой запрещена на территории Российской Федерации.

Отклики без кейсов по eCommerce рассматриваться не будут.

Контакт: @motionpulsecontact

سيتم إصدار الهدايا الجديدة - الميدالية الذهبية، الميدالية الفضية والميدالية البرونزية في 10 يوليو! ترقبوا ذلك!😍

The gifts - Gold Medal, Silver Medal and Bronze Medal will be released on July 10th! Stay tuned!😍

Вчера нас пригласили в Музей времени и часов на презентацию новой модели «Слава. Душа Байкала».

Для нас это было очень приятное приглашение. «Слава» для Левелсьют близкая история: русская часовая марка, наследие Второго Московского часового завода, 1924 год, узнаваемый логотип, свои механизмы и характер.

Новая «Душа Байкала» вышла красивой. Лимитированная механическая модель с автоподзаводом на механизме «Слава 2427», стальной корпус и браслет, двойной календарь, водозащита 10 ATM. На задней крышке главный герой серии: байкальская нерпа.

Проект связан с Фондом «Озеро Байкал», часть средств от продажи часов идёт на программы по изучению и сохранению байкальской нерпы. Хорошо, когда у вещи есть красивая тема, понятная польза и нормальный предметный дизайн.

Наш маскот Слонослав к таким историям относится особенно тепло. Тут всё его любимое: русские часы, Байкал, механика, русский зверек на задней крышке и название «Слава»☺️☺️☺️

Да и мне, как Святославу, сложно быть объективным. Когда бренд называется «Слава», я уже прихожу на презентацию немного предвзятым. А когда выясняется, что сзади ещё и нерпа, наш Слонослав тоже окончательно записывает часы в свои фавориты.

Мероприятие вёл Виктор, автор канала «Про часы». Мы давно следим за его творчеством, да и в Левелсьют он уже как-то был.

И вот тут случилась смешная история😁

Виктор пришёл в очень красивой пепельно-коралловой косоворотке. Мы смотрим: посадка знакомая, ворот знакомый, ткань будто тоже. Но цвет вообще не наш. Мы таких вроде не делали🤔

Оказалось, делали. Просто не совсем так.

Наш друг и постоянный клиент Кирилл Фёдоров, который носит наши косоворотки и костюмы, в том числе для телеэфиров, решил поэкспериментировать. Взял нашу голубую косоворотку и постирал её со специальной краской.

В итоге получился этот сложный пепельно-коралловый цвет. Настолько удачный, что мы свою же вещь сначала не узнали.

Честно говоря, для кэжуал-образов получилось даже сильнее оригинала. Спокойно, мягко, необычно, без ярмарочного эффекта.

Спасибо «Славе», AllTime, Музею времени и часов, Фонду «Озеро Байкал», Виктору и Кириллу за вечер.

А пепельно-коралловый цвет мы теперь, кажется, будем вспоминать ещё долго. Тут уже не поспоришь: эксперимент Кирилла удался.

Грандиозный анонс Emaar: девелопер готовит проект на AED 200 млрд.

Emaar анонсировал один из самых масштабных masterplan-проектов в истории Дубая. Общая стоимость проекта заявлена на уровне AED 200 млрд, что примерно соответствует $55 млрд. Проект должен включать более 4.5 млн кв. м площадей. Масштаб проекта лучше всего понять через сравнение:

✅ Expo City Dubai рассчитан на 35 000 жителей. ✅ Masdar City — примерно на 50 000. ✅ Dubai Hills Estate — около 135 000. ✅ Новый masterplan Emaar — почти на 150 000 жителей.

Важен не только колоссальный масштаб проекта, важнее момент, в который сделан этот анонс. С учетом комплекса внешних и внутренних особенностей факторов, рынок недвижимости ОАЭ становится более чувствительным. Инвесторы внимательнее смотрят на локацию, платежный план, реальную ликвидность и риск будущего избытка предложения. На этом фоне Emaar фактически делает ставку на то, что спрос в Дубае остаётся долгосрочным структурным трендом.

Почему это важно для инвесторов?

Во-первых, такие проекты показывают уверенность крупнейших девелоперов в долгосрочном росте города. Во-вторых, проект подтверждает переход Дубая от отдельных комплексов к полноценным самодостаточным районам с полноценной жилой средой, включающей школы, парки, офисы, ритейл и многое другое. В-третьих, масштаб проекта показывает, что конкуренция между городскими кластерами будет усиливаться. Новые районы должны будут конкурировать не только ценой, но и качеством городской среды.

На мой взгляд, этот анонс хорошо показывает зрелость рынка Дубая, где выигрывать будут проекты с сильной концепцией, инфраструктурой, правильным фазированием и понятной долгосрочной логикой.

Это важный сигнал: слабые проекты без инфраструктуры, без понятного позиционирования и без сильного девелопера будут проигрывать в конкурентной борьбе.

@valeriytumin

📂 Один заголовок — и ты админ. Обход аутентификации в Gitea

Критическая уязвимость CVE-2026-20896 в Gitea — платформе с открытым исходным кодом для локально размещенных Git-репозиториев — была устранена в релизе 1.26.3 во второй половине июня 2026 года после сообщения исследователя rz1027. CVE-номер был зарегистрирован позже, 3 июля.

📡 СКИПА фиксирует около 22 900 уникальных хостов с Gitea, доступных извне. Из них 83% потенциально могут быть подвержены CVE-2026-20896.

Уязвимость позволяет неаутентифицированному злоумышленнику с сетевым доступом выдать себя за существующего пользователя, а при включённой авто-регистрации — за произвольное имя пользователя, через HTTP-заголовок X-WEBAUTH-USER при определённой настройке аутентификации через обратный прокси (reverse-proxy).

Для успешной атаки требуется специфическая конфигурация: Gitea должен быть развёрнут через Docker-образ с уязвимыми настройками и включённой reverse-proxy аутентификацией. Это может влиять на итоговое количество реально уязвимых хостов. Пользователи СКИПА PentOps своевременно уведомлены.

🔧 Механизм эксплуатации Проблема связана с тем, что официальные Docker-образы Gitea до версии 1.26.3 использовали небезопасное значение по умолчанию:

REVERSE_PROXY_TRUSTED_PROXIES = *

При включённой reverse-proxy аутентификации (ENABLE_REVERSE_PROXY_AUTHENTICATION = true) Gitea начинает доверять заголовку X-WEBAUTH-USER от любого IP-адреса, а не только от доверенного reverse proxy. По умолчанию безопасным значением считается 127.0.0.0/8,::1/128, то есть доверие только к адресам обратной связи (loopback-адреса). Именно это значение в официальном шаблоне Docker app.ini было заменено на шаблон с разрешением для всех адресов.

В результате злоумышленник может отправить запрос с заголовком вида X-WEBAUTH-USER: <username> и быть аутентифицированным как указанный пользователь без пароля, токена или действующей сессии. Если в Gitea включена авто-регистрация, аккаунт с указанным именем создаётся в системе автоматически — атакующему не обязательно знать существующий логин, он может указать произвольное имя. Наиболее опасный сценарий — успешный вход под учётной записью администратора.

❗️Важное ограничение: эксплуатация возможна только через веб-сеанс, а не через API на основе токенов (/api/v1/...). Этот интерфейс игнорирует заголовок X-WEBAUTH-USER и не подвержен эксплуатации.

💥 Об уязвимости Затронутое ПО: официальные Docker-образы Gitea до 1.26.3. Рекомендуется обновление до 1.26.4 или новее из-за регрессии в 1.26.3. Тип: Обход аутентификации / Impersonation Классификация: CWE-284 (Improper Access Control) 🔻CVSS 3.1: 9.8 — критический уровень опасности CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

🔍 Индикаторы атаки • Запросы к Gitea с заголовком X-WEBAUTH-USER от недоверенных IP-адресов через веб-интерфейс. • Аномальные входы в учётные записи без стандартной процедуры аутентификации. • Неожиданная активность от имени административных пользователей. • Появление новых учётных записей — признак эксплуатации через авто-регистрацию. • Создание или изменение ключей SSH, ключей доступа, веб-перехватчиков, исполнителей и настроек репозитория. • Подозрительные обращения к приватным репозиториям после запросов с заголовками аутентификации через reverse proxy.

🛡 Рекомендации по защите 1. Обновить Gitea до версии 1.26.4 или новее.

2. Проверить конфигурацию reverse-proxy аутентификации. Если она не используется — отключить ENABLE_REVERSE_PROXY_AUTHENTICATION.

3. Ограничить доверенные proxy-источники. Замените REVERSE_PROXY_TRUSTED_PROXIES = * на конкретные IP-адреса доверенных reverse proxy.

4. Отключить авто-регистрацию пользователей, если она не требуется.

5. Запретить прямой доступ к Gitea в обход reverse proxy. Использовать межсетевой экран, изоляцию сетей Docker, виртуальную частную сеть или список разрешенных IP-адресов.

6. Проверить журналы на наличие запросов с X-WEBAUTH-USER от недоверенных источников за период с момента выхода патча (20-е числа июня 2026).

7. Официальный бюллетень вендора.

📍 Еще порция полезных статей из Нейромедиа

Это журнал про нейросети, где я и другие замечательные авторы пишут про ИИ: как использовать его в работе и в жизни.

Что вышло за последние пару недель:

Как сгенерировать сайт с помощью нейросети

Нейросети для генерации логотипов

Сократик или Gamma: кому доверить работу над презентацией

Почему все сходят с ума из-за нейросетей

София Бакланова: я учу 1000 дизайнеров композиции, типографике и визуалу в ИИ

Сохраняйте и делитесь подборкой 💚

🗣Разработчики Kali Linux выпустили второй релиз в 2026 году

В Kali Linux 2026.2 обновили ядро, вспомогательные скрипты, а также заметно доработали платформу NetHunter для Android.

В основе новой версии лежит ядро Linux 6.19, а более свежее ядро 7.0 пока доступно только в репозитории kali-experimental.

В новой версии дистрибутива разработчики обновили множество пакетов, перешли на GNOME 50 и KDE Plasma 6.6, добавили новые библиотеки.

Включили в сетевые репозитории девять инструментов:

arsenal-ng: написанный на Go лаунчер пентест-команд с базой из более чем 200 готовых наборов команд;

hydra-gtk: вернувшийся в дистрибутив GUI на базе GTK+ для сетевого брутфорсера Hydra;

legba: мультипротокольный инструмент для брутфорса учетных данных, атак типа password spraying и перечисления учетных записей;

oletools: набор утилит для анализа файлов MS OLE2 и документов Microsoft Office;

penelope: менеджер шеллов для пентестов и постэксплуатации;

shell-gpt: консольный инструмент на базе LLM;

tailscale: платформа для организации защищенных сетевых соединений;

tookie-osint: OSINT-инструмент для поиска аккаунтов в социальных сетях;

uro: утилита для фильтрации и дедупликации списков URL перед краулингом и пентестами.

🔗 Подробнее

📤 MAX | 💬Telegram | 💙VK | 🌐Сайт | 📹Подкаст

❗️❗️❗️

👀Вакансия спортивного/универсального аниматора в ОАЭ (2 девушки и 1 парень) 🧭 Где: Отель в Рас-эль-Хайме, ОАЭ Рас-эль-Хайма – один из самых живописных эмиратов ОАЭ. Здесь чистые пляжи, горы,  тёплый климат круглый год и спокойная атмосфера.  До Дубая – всего час езды.

💰 Зарплата: $800 в месяц 🧳 Начало работы: по готовности визы 📜 Контракт на 1 год

🖌Обязанности: – Проведение спортивных активностей для детей и взрослых – Вечерние и шоу-программы – Организация 3 анимационных мероприятий в день

Условия работы: – График: 6/1, по 8 часов в день – Проживание в комнате на двоих (10 минут от отеля, трансфер включён) – Питание в основном ресторане – Оплачиваются виза, авиабилеты, страховка

ТРЕБОВАНИЯ: 👤  Возраст от 18 лет 💬 Опыт работы аниматором и знание английского на разговорном уровне. Для подачи заявки необходимо: видео и фото с активностями, видео-презентация на английском, резюме 💃🕺 танцевальные навыки

🔴🔴🔴🔴 Подать заявку менеджеру - пишите в ЛС✈️ 📱 Telegram 📱 Vkontakte - 📱  whatsapp * 📱  Instagram * 📱  max * продукты компании Meta, которая признана экстремистской организацией в России

#UAE@studagen

Четверг🔴9 июля

📌 Разработка

Бэкенд-разработчик в Merlin для создания и доработки решений на базе Supabase. Для кандидатов из ЕС и США

Фулстек-разработчик в Turing для создания веб-приложений на Python и JavaScript

Разработчик в Turing для тестирования ИИ-моделей на проектах с открытым исходным кодом

Старший Python-разработчик в Turing для создания серверной логики и интеграций

Rust-разработчик в Douro Labs для создания инфраструктуры данных для DeFi-проектов

Блокчейн-разработчик (Solidity/Rust) в Nibiru для создания платформы запуска токенов и ИИ-проектов

Дата-инженер для разработки и сопровождения пайплайнов обработки данных

📌 Дизайн/графика/анимация

Продуктовый дизайнер для разработки и улучшения цифрового продукта

Графический дизайнер для оформления презентаций и маркетинговых материалов

Графический дизайнер для создания маркетинговых материалов для брендов премиум-сегмента

Графический дизайнер для подготовки макетов и визуальных материалов в Canva

Бренд-дизайнер для разработки визуальной айдентики и бренд-систем

Бренд-дизайнер для разработки логотипа компании

Дизайнер упаковки для создания визуальных решений для косметической продукции

2D-аниматор для работы над крупным анимационным проектом

Монтажер в Authentic Stories для создания коротких видео для соцсетей

Монтажер для подготовки выпусков подкаста The Mag Lounge для YouTube и Spotify

Монтажер в Nexora Studios для создания коротких видео для Reels, TikTok и Shorts

📌 Контент/переводы

Копирайтер (немецкий, английский) для создания текстов о продуктах питания и напитках

Копирайтер (норвежский) в Homify для написания статей об архитектуре, дизайне интерьеров и обустройстве дома

Переводчики (английский → упрощенный китайский) для перевода фармацевтической документации CTD

Переводчики (вьетнамский → английский) в Acclaro для локализации материалов международных брендов

Специалисты по локализации и AI-озвучке (китайский, японский, базовый испанский) для работы с обучающими видеоматериалами

📌 Маркетинг/SMM/Работа с комьюнити

Маркетолог в Golf Fang для запуска и оптимизации рекламных кампаний в Meta Ads, TikTok Ads и Google Ads

Маркетолог в eCoach UK для развития LinkedIn и настройки Google Ads

Email-маркетолог для очистки, сегментации и оптимизации базы подписчиков в Constant Contact

Специалист по партнерскому маркетингу в Food52 для поддержки работы партнерской программы и товарных подборок

CRO-специалист для повышения эффективности посадочных страниц и увеличения конверсии

Таргетолог в Makerz для ведения и оптимизации кампаний в Meta Ads и TikTok Ads

SMM-специалист для продвижения бренда, увеличения охватов и генерации лидов через LinkedIn

SMM-специалист для ведения Instagram-аккаунта о фитнесе

📌 Менеджмент

Старший проджект-менеджер в OLA для управления клиентскими и креативными проектами

Продюсер в Chisel Productions для работы над коммерческими и креативными проектами компании

📌 Геймдев

Ведущий аналитик данных в Playrix для развития аналитики мобильных игр и управления командой аналитиков

Контент-мейкер/монтажер в Optillusion Games для продвижения мобильной игры в TikTok, YouTube и Instagram

🔖 Оцените эту подборку:

👍 — Есть подходящие мне проекты 😐 — Не нашлось ничего для меня ✍️ — Уже откликнулся на проект из этого списка