PythonDigest - Chat

Можно ли найти IDOR статическим анализом? Пишем ядро для Python https://habr.com/ru/articles/1081744/ Написал ядро статического анализа для детекта IDOR-уязвимостей в Python-коде. Вместо поиска подозрительных конструкций и ключевых слов оно отслеживает путь от подконтрольного пользователю идентификатора до объекта и проверяет, была ли выполнена авторизация именно для этого объекта. В статье разберу архитектуру ядра, taint-анализ, логику детекта и покажу, как всё это работает на реальном коде.

AI‑агент вместо ручного регресса: архитектура, метрики, инсайты https://habr.com/ru/companies/tbank/articles/1081416/ В статье расскажу, как мы построили AI‑QA‑агента, который проходит тест‑кейсы так же, как это делает человек: запускает приложение на симуляторе, выполняет сценарий шаг за шагом, анализирует экраны с помощью VLM и автоматически сравнивает ожидаемый результат с фактическим.Идея родилась из бытовой боли. В нашем мобильном приложении десятки тысяч тест‑кейсов, регресс проводится дважды в месяц, и каждый цикл съедает значительную часть ресурсов QA‑команд. Во время регресса QA фактически недоступны для остальных задач. А с учетом санкционных ограничений окна для релизов ограничены и цена пропущенного дефекта возрастает: следующий шанс исправить может появиться не скоро.Примерно в то же время я заканчивал задачи с VLM для Умной камеры и плотно общался с командой VLM Core — ребятами, которые развивают инфраструктуру мультимодальных моделей внутри банка. Вопрос напрашивался сам собой: а что если агент на базе VLM сможет выполнять эти проверки вместо людей?

Как устроен RAG для юридических документов и почему одной LLM оказалось недостаточно https://habr.com/ru/articles/1082572/ Первый вариант системы выглядел вполне стандартно: документы разбиваются на фрагменты, для них считаются embeddings, пользователь задаёт вопрос, несколько наиболее подходящих фрагментов отправляются в LLM вместе с запросом.

Большой релиз библиотеки ударений в silero-stress для русского языка https://habr.com/ru/articles/1079674/ В этот раз у нас получилось очередное приключение на 20 минут. Изначально мы не планировали делать прямо большой релиз, но как обычно одно потянуло за собой другое, в процессе мы нашли много новых источников данных и получился прямо полноценный релиз: Что вошло в релиз?

Спецтехника по объектам. При чем тут комбинаторика? https://habr.com/ru/articles/1080254/ Краны, экскаваторы, самосвалы, погрузчики — достаточно редко увидишь такую технику на дорогах общего пользования. Эта техника не ездит по расписанию, а «скачет» между объектами в окрестностях города. Цена плохого решения в распределении такой спецтехники считается не минутами простоя, а сотнями тысяч рублей на перегонах и упущенными возможностями по заказам.Разберём, как с помощью точных методов мат. моделирования (MIP, CP-SAT) собрать систему распределения парка по заказам

dbmask: Discover & Mask Sensitive Data in Databases https://github.com/sealandseacat/dbmask

virtualenv - 21.7.15 https://pypi.org/project/virtualenv/21.7.15/ Инструмент создания виртуального рабочего окружения. Скачать можно по ссылке: https://pypi.python.org/pypi/virtualenv

Система экстренных оповещений на 15 тысяч пользователей: LLM, PostGIS, Qdrant и Telegram https://habr.com/ru/articles/1082204/ Главная инженерная задача здесь — превратить поток неструктурированного текста из сотен телеграм-каналов в события, с которыми может работать остальная система: определить тип события, место, краткое описание, убрать дубли и понять, кому именно его нужно отправить.Мы изначально строили систему без постоянной ручной модерации. События появляются круглосуточно, поэтому ручная проверка плохо масштабируется. Часть работы выполняет LLM-конвейер, часть — пользователи, которые могут сами сообщать о событиях и проверять сообщения друг друга.

django-mcpz - for making MCP servers https://adamj.eu/tech/2026/09/15/introducing-django-mcpz/ ㅤ

Как я собрал охранника для комнаты на YOLO и подключил его к Telegram https://habr.com/ru/companies/timeweb/articles/1081816/ Я живу один, и обычно знаю, кто может быть у меня дома. Но во время отъезда в голову иногда лезут неприятные мысли. «А вдруг кто-то всё-таки заходил, пока меня не было?». Это мог быть сосед, родственник или мастер, но без камеры остаётся только гадать.И захотелось закрыть этот вопрос одним простеньким скриптом. Камера видит человека у двери, а в Telegram приходит сообщение и кадр. В процессе немного перестарался.

pgcli - 4.7.0 https://pypi.org/project/pgcli/4.7.0/ REPL для Postgres. Скачать можно по ссылке: https://pypi.python.org/pypi/pgcli/

virtualenv - 21.7.16 https://pypi.org/project/virtualenv/21.7.16/ Инструмент создания виртуального рабочего окружения. Скачать можно по ссылке: https://pypi.python.org/pypi/virtualenv

amqp - 5.4.0 https://pypi.org/project/amqp/5.4.0/ AMQP-клиент. Скачать можно по ссылке: https://pypi.python.org/pypi/amqp/

Как массово преобразовать DOCM в DOCX: готовое решение https://habr.com/ru/articles/1082756/ Вот было у Вас такое, что на вход реализованному на Python автоматизированному процессу, принципиально не использующему приложение Microsoft Word и COM‑объекты, нет‑нет да и придет файл с расширением docm? Ведь фактически, чтобы обращаться к текстовым файлам, на текущий момент в экосистеме Python существует только одна более‑менее функциональная (и, что греха таить, бесплатная) библиотека — python‑docx. А она позволяет работать только с docx‑файлами...

Django: serve the change password well-known URL https://adamj.eu/tech/2026/09/16/django-change-password-url/ ㅤ

virtualenv - 21.8.1 https://pypi.org/project/virtualenv/21.8.1/ Инструмент создания виртуального рабочего окружения. Скачать можно по ссылке: https://pypi.python.org/pypi/virtualenv

Месяцы против дней: анатомия неверного подхода в компьютерном зрении https://habr.com/ru/companies/slurm/articles/1083502/ Мы с приятелем делаем игрового робота-компаньона для настольных игр. Сейчас он умеет понимать позицию на игровой доске (гомоку, оно же “пять в ряд”), обдумывать ход (самописный аналог AlphaZero) и понимать базовые фразы для сопровождения игры - моделью, которая вместе с эмбеддингами весит меньше 80 мегабайт Читать статью

virtualenv - 21.9.0 https://pypi.org/project/virtualenv/21.9.0/ Инструмент создания виртуального рабочего окружения. Скачать можно по ссылке: https://pypi.python.org/pypi/virtualenv

pgcli - 4.7.1 https://pypi.org/project/pgcli/4.7.1/ REPL для Postgres. Скачать можно по ссылке: https://pypi.python.org/pypi/pgcli/