Вторник – Microsoft исправили уязвимости нулевого дня!

Вчера, во вторник, Microsoft выпустила обновление безопасности, устраняющее 55 уязвимостей, включая те, которые активно использовались в атаках.

Например, одна из уязвимостей нулевого дня — CVE-2025-21194, затрагивающая Microsoft Surface. Она позволяла обходить UEFI и нарушать защиту ядра. Эта ошибка связана с уязвимостями PixieFail, которые влияют на стек сетевых протоколов IPv6 EDK II.

Узнать про другие уязвимости можно здесь.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Почему нельзя заменить программиста на ИИ?

Эксперт в области ИИ Франческо Гадалета опубликовал статью, в которой высказал свое мнение о том, почему не стоит увольнять разработчиков, заменяя их на ИИ. По его словам, это может привести к хаосу.

Он объясняет, что ИИ часто генерирует код, который не всегда логичен, не учитывает логику продукта, создает уязвимости в безопасности и многое другое.

Кроме того, новое поколение разработчиков будет слабым, а опытные программисты станут большой редкостью. В результате зарплаты специалистов вырастут, и хорошие специалисты будут стоить очень дорого.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Поиск уязвимостей в JavaScript-библиотеках

Retire.js – это инструмент с открытым исходным кодом, предназначенный для проверки уязвимостей в JavaScript-библиотеках и помощи в их устранении.

Он сканирует веб-приложение, анализирует его, а затем проверяет используемые версии библиотек на наличие уязвимостей.

Retire.js можно использовать в различных форматах: например, как расширение для Chrome и Firefox или как отдельную утилиту, доступную на GitHub.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

Сколько энергии требует запрос у ChatGPT?

Исследователи Epoch AI провели анализ энергопотребления ChatGPT и выяснили, что запросы к моделям ChatGPT требуют значительно меньше энергии, чем предполагалось ранее, а именно в 10 раз меньше.

Тот же GPT-4o потребляет всего 0,3 Вт·ч. Однако, несмотря на такие показатели, общие энергозатраты продолжают увеличиваться, а к 2030 году могут достичь 8 ГВт, что эквивалентно работе восьми ядерных реакторов.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Аттестация для айтишников!?

С 31 мая на Госуслугах появится новая платформа, где IT-специалисты любого уровня смогут бесплатно пройти тестирование и получить официальный сертификат.

Всего будет доступно 21 направление, включая Python, Java, Git и другие, а сертификат, выдаваемый после прохождения теста, будет действителен в течение одного года.

Это тестирование должно помочь разработчикам подтвердить свои знания и повысить конкурентоспособность на рынке труда, а работодателям — точнее оценивать уровень подготовки специалистов.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Google Gemini стал ещё лучше!

Google порадовало нас новостью о том, что Gemini теперь может возвращаться к ранее обсуждённым темам, тем самым упрощая работу с долгосрочными или сложными запросами.

К сожалению, функция доступна только подписчикам Gemini Advanced и пока работает только на английском языке, но в ближайшие недели появится поддержка других языков.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Новая функция поиска для Sora!

OpenAI разрабатывает новую функцию для Sora, которая позволит пользователям осуществлять поиск по видео и изображениям.

Такой поиск позволит пользователям искать нужные видео и изображения в Медиатеке и в разделе Explore.

*Sora – это модель генерации видео от OpenAI, разработанная для реалистичных видеороликов из текстовых запросов.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

Обучение ИИ на госданных!?

Уже в этом месяце российские госорганы, компании и разработчики получат доступ к государственным данным для обучения и тестирования искусственного интеллекта.

Использование данных будет бесплатным, однако для этого потребуется заключить соглашение с государством.

Эксперты полагают, что такая мера ускорит импортозамещение в сфере ИИ и повысит качество отечественных моделей.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Самая частая ошибка в Python

SyntaxError: invalid syntax – именно она является самой частой ошибкой начинающих программистов. Но из-за чего она происходит? Давайте разбираться!

SyntaxError: invalid syntax – в переводе означает «синтаксическая ошибка: неверный синтаксис», а это значит, что вся проблема заключается в нарушении базовых правил синтаксиса языка.

Рассмотрим пример правильного и неправильного синтаксиса:

# 1 вариант ❌
whille x < 10
    print(x)
    x += 1

# 2 вариант ✅
while x < 10:
    print(x)
    x += 1

Чтобы легче находить такие ошибки в коде, можно использовать расширения, такие как Error Lens, Pylint и Pyflakes.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Что такое трансферное обучение ИИ?

Трансферное обучение — это подход к обучению ИИ, в котором уже обученную нейросеть используют для обучения нового навыка, что позволяет сэкономить время и ресурсы.

Представьте, что вам нужно создать нейросеть, которая сможет отличать пиццу «Пепперони» от «Гавайской».

В обычном подходе вы бы все делали с нуля, собирая большой набор данных и обучая модель распознавать изображения, а потом различать пиццу по фото.

Все это заняло бы много времени, а при добавлении в меню новой пиццы модель пришлось бы обучать заново.

Однако, используя трансферное обучение, можно взять уже готовую нейросеть для работы с изображениями и дообучить её определять начинку пиццы, что заняло бы намного меньше времени.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Doom в PDF!?

Я думаю, немногие знали, что PDF не является лишь статическим документом, но и поддерживает JavaScript, HTTP-запросы и рендеринг графики.

Так вот, разработчик ading2210, вдохновившись ужасающими экспериментами с форматом PDF и pdftris, решил написать Doom внутри PDF!

Проект DoomPDF можно запустить в браузере на базе Chromium и только, так как не каждый браузер поддерживает полный список возможностей формата PDF.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Что такое Claude API?

Claude API — это инструмент для интеграции моделей обработки естественного языка (NLP) на базе Claude AI, способных понимать контекст, извлекать информацию и генерировать тексты или код.

С его помощью можно написать текста в разных стилях, изучать новую информацию, учить программирование и устраивать мозгового штурма для творчества.

Claude поддерживает основные языки программирования, особенно Python, и помогает в решении разнообразных задач, от обучения до генерации идей.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

Синхронизация истории в терминале!?

Atuin — это инструмент для синхронизации истории команд в терминале между устройствами. Например, команды, выполненные на рабочем компьютере, можно легко просмотреть на домашнем ноутбуке.

Синхронизацию можно настроить через облачный сервис или развернуть на собственном сервере. Ещё у Atuin есть сквозное шифрование для защиты информации.

Для удобного поиска, была реализована функция полнотекстового поиска с фильтрами.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Python 3.14 станет ещё быстрее!

CPython 3.14 обещает ускорение производительности на 30%, и всё это благодаря нововведению, которое принесло новую оптимизацию интерпретатора через tail calls, что позволяет ускорить выполнение байт-кода.

В данный момент доступны первые альфа-версии, а бета-релиз намечен на май 2025 года. Эксперты называют это одним из самых значимых улучшений Python за последние годы.

Подробнее в этой статье

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Умнейший ИИ в истории!

Компания Илона Маска xAI представила нового чат-бота Grok 3, которого называют «самым умным ИИ на планете». Инженеры xAI заявляют, что модель настолько мощная, что её потенциал даже пугает их.

На данный момент Grok 3 уже превзошёл ChatGPT-4o, Claude 3.5 и DeepSeek-V3 в тестах по математике, программированию и решению научных задач.

Особенно впечатляет, что эта модель смогла в реальном времени рассчитать траекторию полёта на Марс, учитывая все погодные условия и особенности планеты.

Пока доступ к Grok 3 ограничен, но Маск обещает открыть регистрацию уже в марте.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

Как стать Go-разработчиком в 2025 году?

Тимлид Даниил Динько, а также бывший senior-разработчик в Ozon Tech, разобрал, как стать junior, middle или senior разработчиком на языке Go.

В этой статье вы узнаете про все грейды, что нужно знать для каждого из них с точки зрения реальной работы, а также получите полезные советы, а ещё он поделился роадмапами и подборками видео-курсов.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

Linux на Dendy!?

Энтузиасты запустили ядро Linux на системе NES, известной как Dendy. Для этого они использовали NES86.

NES86 – это эмулятор IBM PC на NES, который создаёт среду, совместимую с ELKS (Embedded Linux Kernel Subset).

Этот проект показал, что даже на старом железе 80-х можно запустить современные системы. Стоит заметить, что работа в терминале и файловая система доступны, хотя и с ограничениями.

Однако стоит понимать, что производительность минимальна, а многозадачность отсутствует.

Проект уже доступен на GitHub, а его демонстрация — на YouTube.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

ИИ, который заменит GameDev-разработчиков и игроков!

Microsoft представила первую ИИ-модель под названием Muse, которая может не только создавать игровые сцены, но и предсказывать действия игрока.

Muse станет инструментом, который ускорит тестирование игр, так как он способен создавать полноценные игровые сессии, а также разработку, анимацию и многое другое.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Что такое Jetpack Compose и чем он отличается от XML?

Jetpack Compose – это современный инструмент, который использует декларативный подход для создания пользовательских интерфейсов на Android.

Обычно интерфейсы в Android создают с помощью XML, но у этого метода есть свои недостатки, например, усложнение кода при увеличении проекта, необходимость вручную изменять UI при обновлении данных и т. д.

В отличие от XML, Compose автоматически обновляет UI при изменении данных, а также упрощает разработку интерфейсов, объединяя логику и UI в одном месте на Kotlin.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

ChatGPT-4.5 выходит уже на следующей неделе!

Уже в ближайшие дни OpenAI планирует выпустить обновленную модель ChatGPT-4.5. Кроме того, в планах компании выпустить GPT-5 уже в мае этого года!

GPT-4.5 станет последней моделью OpenAI, которая не использует технологию chain-of-thought. Все последующие модели перейдут на более «осмысленный» подход к генерации ответов.

Модель GPT-5 будет основана на версии o3, но с улучшенными возможностями рассуждения и более точными ответами.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

Как защитить себя от желаемого взлома?

Каждый из вас хотя бы раз сталкивался с вирусом на компьютере, но как он попал туда? Для вас окажется большим удивлениям, но даже заходя на простые сайты вы можете подхватить вирус!

На данный момент эксперты насчитывают более 450 тысяч новых вредоносных программ, а их общее количество превышает сотни миллионов.

В этой статье собраны основные угрозы, узнав про которые вы убережете себя от взлома и защитите свои данные.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала