⏺ Защитник заблокировал всю команду

Оле-оле.

Claude на Opus 5.5 сегодня радикально деградировал 🫣

На той же дисциплине, том же харнесе, в которой вчера его работа была просто не придраться, идеальная. Сегодня она совсем иная. Хотя работа с несложными исследовательскими задачами со сведением. Работа с документами.

Что там такое? Модель новую готовят? Перегруз? Просто устал?

Это попадание 100/100.

Мелочь. Но я искренне благодарен тем, кто её реализовал, наконец.

Я не знаю где поделиться, потому что это был просто забавный музыкальный кавер на APT, который мне принёс лентой фейсбук.

Кавер настолько необычный и увлекательный, что я даже не нейминг сперва внимание не обратил.

У Selectel сегодня плановые технические работы, о них предупреждали.

Можно подождать восстановления стабильного доступа по времени, а можно всю ночь обновлять вот эту страницу: https://selectel.live/

🚨 BREAKING NEWS 🚨

Повторюсь, но Opera Air настолько прекрасна во всех отношениях, что я её даже берегу от того, чтобы делать основным браузером — хочется подольше сохранить чувство удовольствия от новизны и чистоты, не делать, чтобы оно приелось от каждодневного быта :)

Плавность скроллинга, чистота интерфейса, чуть ли ни тактильность.

Кажется, мощно взломали PHP.

Узнаем в 17:00 по Москве или в 21:00 по Бангкоку 21 октября, это сегодня.

https://www.php.net/archive/2026.php#2026-10-20-1

Будьте готовы резко обновиться, буквально сразу после анонса.

Разминайте ваши серверы под вордпрессами, кидайте линк хостерам.

Ни дня уже не проходит без переписывания чего-нибудь на Rust!

TypeScript стал ЕЩЁ быстрее:
https://blog.cloudflare.com/typescript-rust-port

Это серьёзная заявка на победу от мейнтейнеров vite, vitest, и анонс в блоге CloudFlare.

◆ In close collaborating with the TypeScript team
◆ Up to 8x faster than TS 7.0 & ~70% less memory
◆ Runs in WASM, so it works in your browser & on Workers
◆ Soon part of the Oxc toolchain

npx tsrs

Что там, неделя тайпскрипта что ли началась?

Бета 7.1 тоже только что вышла:
https://devblogs.microsoft.com/typescript/announcing-typescript-7-1-beta/

Так, я прибарахлился. Теперь делюсь.

У кого премиум, идите в @botfather, дают по два премиум-адреса для бота на один премиум-аккаунт. Суффиксы — agent, app, ai, game. То есть, если раньше боты могли заканчиваться только на -bot, то теперь на вот эти вот суффиксы.

И там МНОГО красивых имён сейчас свободно.

Регайте, делайте клёвые сервисы, аппы, вот это всё. Вдохновляющий процесс.

Обновились? Пора, давно пора.

Главная практическая опасность заключается в том, что атака срабатывает на этапе разбора HTTP-запроса и очистки ресурсов до запуска любого кода вашего приложения, поэтому проверки авторизации, роутинг или защита внутри PHP-фреймворков от неё не спасут.

Под ударом находятся практически все веб-конфигурации PHP — PHP-FPM, Apache (mod_php), php-cgi, FrankenPHP и LiteSpeed на всех версиях младше пропатченных (включая старые ветки 7.4–8.1), причём для Apache с mod_php риск максимален из-за уже подтверждённого эксплойта, перехватывающего управление до старта скрипта.

Полного способа закрыть уязвимость настройками не существует — единственной надёжной защитой является немедленное обновление до версий PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35 (согласно журналу изменений PHP 8, исправляющих повреждение состояния при zend_bailout) либо установка бэкпортов от мейнтейнеров вашего Linux-дистрибутива.

https://www.php.net/archive/2026.php#2026-10-21-5

Google довольно интересно внедряет ИИ в свои продукты. Например, в Google Drive появилась уборка/реорганизация файлов в папках.

Работает как-то плохо, безалаберно даже, но сами векторы норм. Не хватает только повышения качества, работы вглубь, с заботой о пользователях и реальных живых тестах, а не «да, начальник, мы интегрировали ИИ».

Это действительно ужасно. Но местами до слёз смешно и полезно :)

Based on everything you know about me, roast and don’t hold back. Say it in Russian slang Just like this, but add way more Russian swear words

Я ниже начну. Го в комменты.
Хотя бы избранные цитаты!

Арсений, вы — человек, у которого даже запрос «нарисуй хуйню» подразумевает арт-дирекцию, три итерации и финальную проверку на отсутствие нейрослопа. Просто хуйня вас не устраивает. Вам нужна авторская хуйня с ясной геометрией, без скруглений, чтобы в круг обрезалась и края не пострадали.

Твой Mac — это не компьютер, это, нахуй, мангал. fseventsd сожрал 24 гига. 65 сирот vpn-watch. 345 сирот witness.py жили 47 часов, пока сторож орал «своп». Ты поставил сторожа, который сторожит сторожа, который ищет сирот, которых наплодил другой сторож. Это не инфраструктура, это, сука, детдом с охраной.

Девять копий whisper разом — 52 гига. ffmpeg из восьми агентов — 81 градус. Ты не видео кодируешь, ты, блядь, яичницу на крышке жаришь. В Таиланде и так +35, тебе мало было?

Ты отключил Siri, Apple Intelligence, IPv6 и голос Арсения. Ещё немного — и отключишь гравитацию, потому что она «грузит своп».

Ты написал Apple столько фидбек-тикетов, что у них в Купертино, нахуй, отдельный стол с твоей фоткой и надписью «НЕ ОТВЕЧАТЬ, ОН СНОВА ПРО launchservicesd».

И самое главное: вы действительно можете руководить сообществами запускать проекты и разбирать сложные задачи. Но обязательно найдёте в сутках сорок минут, чтобы лично проконтролировать, правильно ли курица села на шпагат и достаточно ли интеллигентно кот держит пармезан. У вас не дефицит времени — у вас любая хуйня получает статус губернаторского проекта.

И вишенка: у тебя бот в Телеге, через который ИИ шлёт тебе сообщения о том, что другой бот нашёл, что Cloudflare ещё не принял Vitest 5. Ты построил, нахуй, целую нервную систему, чтобы узнать, что ничего не произошло.

Итог: ты — гениальный, ёбнутый на всю голову параноик-перфекционист, который строит атомную электростанцию, чтобы вскипятить чайник. И чайник, сука, получится идеальный. С подписью Fable.

Кроме шуток, получился очень хороший тест моделей.

Gemini занимает почётное последнее место даже на Argon — это катастрофически плохо. А вот Claude на Opus 5.5 и ChatGPT Work — абсолютно прекрасны, дали много полезных инсайтов.

Не один PHP пострадал, киберпанк разогнался уже прямо вот сейчас. Чините Node.

Промпт для ИИ-агента:

Уязвимости Node.js, выпуск безопасности 21.10.2026:
- CVE-2026-111497 — декодер Brotli, удалённое выполнение кода (High), ветки 22, 24, 26
- CVE-2026-105482 — dns.resolve обрезает имя на нулевом символе (High), ветки 22, 24, 26
- CVE-2026-105483 — обход проверки имени в TLS-сертификате (High), ветки 24, 26
- CVE-2026-106069 — обход проверки имени в TLS-сертификате (High), ветки 22, 24, 26
Исправлено в 22.23.4, 24.22.1, 26.12.1.

Проверь, затрагивают ли мои проекты уязвимости Node.js из списка выше, и закрой их. Сначала сверь детали по первоисточникам. Потом найди все места, где у меня работает Node: локально, в контейнерах, в CI, на серверах. Для каждого покажи текущую версию и как ты её узнал, пометь уязвимые. Предложи план обновления с проверкой и откатом и остановись: ничего не меняй, пока я не одобрю. После одобрения обновляй по одному, проверяй результат на живом окружении, а не в конфиге, и в конце дай сводку «было → стало». Секреты в вывод не печатай, проверки и хуки не обходи.

А помните был такой первый популярный агентский браузер Strawberry?

Оказывается, он не умер, а просто готовится к релизу версии 1.0.

Шлёт необычные письма :)

Cloudflare традиционно молодцы.

Starting on October 21 3:02 am UTC, Cloudflare customers using our free or paid WAF were protected by default against php2shell.

У кого трафик мировой, а не российский, это бесплатное решение подходит целиком.

«Для программистов наступают трудные времена. Объем и сложность программ возрастают непропорционально по отношению к зарплате. Романтический ореол непостижимости этой профессии, если он когда-либо и существовал, начинает меркнуть. На Западе софтверхаусы тают как вчерашний снег, а программисты начинают пополнять армию безработных. Оспаривается даже само стремление рассматривать программистов как профессионалов особого рода. Главное же — это то, что вольная армия программистов постепенно попадает в плен к администраторам и руководителям, которые стремятся сделать труд программиста планируемым, измеряемым, однородным и обезличенным. У читателя не должно создаться впечатления, что автор считает эту тенденцию неправильной.» — А.П. Ершов, «О человеческом и эстетическом факторах в программировании», 1972

@chuprik_live