Берлога Программистов 👨‍💻
11.2K subscribers
1.44K photos
37 videos
8 files
1.43K links
Канал про IT.

Сотрудничество: @robertokkkk

Официальный бот @itberloga_store_bot

Реклама на бирже:
https://telega.in/c/berloga_programmistov

№ 5162097220
Download Telegram
Половина кода в Google пишет ИИ!?

Google рассказал, что ИИ, особенно автодополнение в коде на основе больших языковых моделей, теперь генерирует около половины всего кода, написанного внутри компании.

Компания считает, что дальнейший прогресс ИИ для разработки ПО будет не только в генерации кода, но и в понимании и его отладки, тестирования и миграции.

Уже сейчас Google активно использует модели Gemini и данные DIDACT для разработки новых инструментов в данных направлениях.


Ставьте «❤️», если пост оказался удивительным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
24👎2
McDonald's был взломан паролем «123456»!?

Исследователи по безопасности обнаружили серьезную уязвимость в McHire — AI-платформе для найма персонала McDonald's, работающей на базе Paradox.ai.

Получив доступ к панели администратора, используя простейший пароль "123456", они выявили IDOR-уязвимость (небезопасная прямая ссылка на объект) во внутреннем API.

Используя эту дыру, исследователи смогли получить доступ к данным более 64 миллионов соискателей, включая имена, контактную информацию, ответы на вопросы и т. д.

Ставьте «❤️», если пост оказался интересным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
39🤣9
Тестируем любой Linux-дистрибутив прямо в браузере!?

Distrosea – это сервис, с помощью которого можно запускать более 70 дистрибутивов Linux прямо в браузере. Не нужно скачивать файлы, монтировать ISO-образы или настраивать виртуальные машины.

Вы сразу можете начать работать с системой: запускать терминал, тестировать интерфейс и пробовать разные окружения рабочего стола.

Это хороший способ познакомиться с новыми DE, но, к сожалению, в России сервис работает только через VPN :(

Ставьте «❤️», если пост оказался полезным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
29🔥8🤔3
6 000 разработчиков стали жертвами из-за двух строк кода!

Хакеры внедрили в open-source расширение Ethcode (VS Code) вредоносный код через pull request, который поставил под угрозу 6'000 разработчиков.

На первый взгляд все выглядело как полезное обновление, но в нем скрывались строки, которые запускали скрытый PowerShell для загрузки и исполнения батч-скрипта с общедоступного хостинга.

Целью атаки, вероятно, была кража криптовалюты. После обнаружения вредоносного кода Microsoft удалила Ethcode из маркетплейса.

Ставьте «❤️», если пост оказался интересным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
24🔥4🤔2
ChatGPT слил десятки ключей от Windows!

Один из пользователей решил поиграть с ИИ в игру «угадайка». По условиям игры, если пользователь сдавался, ChatGPT должен был выдать правильный ответ. Именно тут и начались проблемы...

После того как пользователь сдался, ChatGPT выдал рабочие ключи Windows 10, среди которых оказался корпоративный ключ одного из крупных банков США :)

Ставьте «❤️», если пост оказался интересным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
47🔥6🤔3
ИИ-инструменты замедляют разработчиков!

Исследователи провели испытание: они набрали 16 опытных open-source разработчиков, которые должны были выполнить 246 реальных задач в репозиториях, с которыми они регулярно работают.

Но, одной половине разрешалось использовать любые ИИ-инструменты (даже Cursor Pro), а другой — запрещалось.

В итоге выполнение задач с ИИ оказалось на 19% медленнее, чем без него. Это ещё раз показывает, что ИИ-ассистенты не всегда ускоряют выполнение работы.

Ставьте «❤️», если пост оказался полезным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
28🤔6🔥3
Amazon выпустил достойного конкурента Cursor AI

Amazon представил новый продукт для разработчиков — Kiro. Это IDE с интегрированным ИИ, напоминающая такие инструменты, как Cursor AI или Windsurf, но с важным отличием: Kiro является полностью бесплатным, что делает его доступным для большего количества пользователей.

Подобно Cursor AI, Kiro предлагает пользователю удобные инструменты для работы с кодом в реальном времени, а ИИ помогает находить ошибки и оптимизировать код прямо в процессе написания.

В отличие от обычных генераторов кода, Kiro делает акцент на порядке и структурированности. Вместо того чтобы сразу писать код, ИИ помогает создать четкую спецификацию проекта, оформить архитектуру и разбить работу на понятные этапы. Таким образом, разработка становится управляемой и предсказуемой.


Ставьте «❤️», если хотите опробовать новый продукт от Amazon!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
27🔥2🤔2
VPN больше не поможет тебе!

Недавно в Госдуму внесли поправки в КоАП. Теперь россияне, просматривающие или ищущие экстремистский контент, могут быть оштрафованы, даже если используют VPN, в том числе для доступа к запрещенным ресурсам.

Размер штрафа составит от 3000 до 5000 рублей. Кроме того, новый закон предусматривает штрафы за рекламу VPN-сервисов.

Поправки пока находятся на рассмотрении. В случае их принятия, россиян будут штрафовать не только за распространение "запрещенки", но и за ее поиск и просмотр.


Ставьте «❤️», и пишите, что думаете об этом!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
15🤣10👎4🔥3🤔1
Решает ли высшее образование в айти?

Недавно наткнулся на интересный подкаст, где один бывший университетский преподаватель поделился историей об одном из своих студентов.

Парень не посещал ни одной лекции, а за три дня до конца сессии явился и спросил: "Что нужно сделать, чтобы сдать?"

Преподаватель ответил, что условие простое: получить зачет можно, сделав определенное количество pull request'ов в его open-source репозиторий. Репозиторий был открыт для всех студентов и содержал код, используемый на лекциях.

Студент открыл репозиторий и увидел там Java, Python, Ruby, JavaScript и много чего еще. Он сказал: "Я ничего в этом не понимаю, я ведь фронтендер."

Преподаватель, не растерявшись, нашел в репозитории папку с JavaScript, HTML и предложил ее: "Вот, здесь JS и HTML."

Но студент ответил: "Нет, я не просто фронтендер, я умею писать только на Next.js." И это на третьем курсе бакалавриата!

Преподаватель удивленно спросил: "Ну какой же вы тогда бакалавр, если вы только фронтендер, и только на одном фреймворке?"

Студент замялся и ушел, чтобы что-то попытаться сделать.

В итоге он вернулся и сказал: "Я сдаюсь. Я не только не фронтендер, не только ни на одном фреймворке не умею писать, я вообще кодить не умею. Мне это не нужно. Я программировал на первом курсе, а потом устроился в компанию, потом еще в одну, и еще. И теперь я тимлид, я занимаюсь требованиями, дизайном, архитектурой, управлением. Я придумываю новые фичи."

// Можно догадаться, что зарабатывает он неплохо. При этом у человека не просто нет фундаментального университетского образования, у него вообще нет никакого образования, но он востребован на рынке.

А затем он спросил: "А зачем мне нужны ваши курсы? Ничего из них мне не пригодилось, ничего интересного. Я ничего не вынес оттуда и перестал ходить на лекции. Я же теперь программист, айтишник!"


Вот так без образования, без умения кодить, можно устроиться на работу, если быть востребованным на рынке!

Ставьте «❤️», если история вас удивила!

Меню канала

#интересно
Please open Telegram to view this post
VIEW IN TELEGRAM
32🤣12🤔4🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
Нужно быстро сравнить ответ нескольких нейронок?

Prompt Cannon — инструмент, который позволит вам отправлять запросы сразу нескольким популярным нейросетям и получить ответы одновременно.

Это может быть удобно, когда вам нужно быстро сравнить результаты работы нескольких нейросетей, таких как ChatGPT, Gemini и DeepSeek и т. д.

Ставьте «❤️», если пост оказался полезным!

Меню канала

#интересно
Please open Telegram to view this post
VIEW IN TELEGRAM
22🔥2🤔2
SonicWall встал на сторону хакеров!

Устаревшие устройства SonicWall SMA 100 вновь подверглись атакам хакеров с помощью украденных учетных данных ещё в январе 2025 года.

Тем самым они смогли восстановить доступ к устройствам, а после успешного проникновения в систему, они устанавливали SSL-VPN-сессию и разворачивали обратный шелл.

Таким способом они могли красть данные, заниматься вымогательством и развертывать программы-вымогатели.

Ставьте «❤️», если пост оказался интересным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
17🔥3👎2🤔2
Новые правила ИТ-отсрочки!

Минцифры решили внести изменения в порядок получения отсрочки от армии для айтишников. В первую очередь, список направлений, дающих право на ИТ-отсрочку будет изменен!

В него добавят такие направления, как магистратуру по «Радиофизике» и «Статистике», бакалавриат по «Ядерной физике и технологиям» и ещё около 10 направлений, включая приборостроение и лазерные технологии.

Но также хотят исключить некоторые специальности: прикладную физику, криптографию и проектирование кораблей.


Главным изменением будет то, что можно получить ИТ-отсрочку ещё до выдачи диплома, если студент завершил обучение и устроился работать в аккредитованную компанию.

Изменения вступят в силу с весеннего призыва 2026 года.

Ставьте «❤️», если пост оказался полезным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
16🤔4🔥2
Самая первая ОС Apple уже доступна в браузере!

Одним из самых редких компьютеров считается Apple Lisa, выпущенный в 1983 году тираже около 10 000 экземпляров. Но к счастью познакомиться с этой ОС можно благодаря проекту LisaGUI.

LisaGUI — веб-эмулятор оригинальной операционной системы Lisa OS, ядро которого было написано на JavaScript! Этот проект позволяет посмотреть как работала одна из первых графических ОС!

Тестируем здесь

Ставьте «❤️», если пост оказался интересным!

Меню канала

#новости #интересно
Please open Telegram to view this post
VIEW IN TELEGRAM
22🔥2🤔2
Срочно проверьте свой Android TV!

Компания Google подала в суд на операторов ботнета BadBox 2.0, обвиняя их в масштабном мошенничестве с рекламой.

Злоумышленники распространяли вредоносное ПО через устройства, работающие на базе Android Open Source Project, где отсутствует защита Google Play Protect.

Зараженные устройства становились частью ботнета и использовались для генерации фальшивых просмотров и создания поддельных поисковых запросов с целью получения дохода от AdSense for Search.

Ставьте «❤️», если пост оказался полезным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
16🤔4🔥2
Что такое CVE?

CVE (Common Vulnerabilities and Exposures) — обширный список общеизвестных уязвимостей в ПО, созданный ещё в 1999 году.

На данный момент список насчитывает более 200 тысяч записей уязвимостей, а каждая из них имеет уникальный ID и сопровождается рекомендациями по устранению.

Ставьте «❤️», если пост оказался интересным!

Меню канала

#чтотакое
Please open Telegram to view this post
VIEW IN TELEGRAM
25🔥3🤔3
DuckDuckGo против ИИ-картинок!

Недавно DuckDuckGo начал бороться против ИИ-мусора в поиске и добавил новую функцию, чтобы убирать такие результаты.

Она находится в меню фильтров (см. фото) и работает просто как кнопка включения/выключения. Но пока функция не идеальна, и иногда ИИ-картинки всё равно могут попадаться.

Ставьте «❤️», если пост оказался полезно!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
34🔥4🤔2
Твой Arch Linux уже заражён!

В репозитории Arch User Repository (AUR) для установки пакетов Arch Linux было обнаружено три вредоносных скрипта, распространявших троян CHAOS RAT.

Скрипты маскировались под обновления популярных браузеров, но фактически содержали ссылку на фейковый репозиторий GitHub, откуда при сборке пакета автоматически внедрялся вредоносный код.

Ставьте «❤️», если пост оказался интересным!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
22🤔6🔥3👎1
Что такое IP-адрес и как он работает?

Представьте, что вам нужно отправить письмо по почте. Для этого необходимо указать отправителя и адрес доставки. IP-адрес работает по схожему принципу.

Каждое устройство, подключенное к сети, имеет свой уникальный IP-адрес, по которому оно передает и получает информацию.

То есть IP-адрес - это уникальный номер устройства, по которому компьютеры могут найти друг друга, а ещё они бывают разных классов: IPv4 и IPv6, отличаясь количеством допустимых адресов.

Ставьте «❤️», если пост оказался интересным!

Меню канала

#чтотакое
Please open Telegram to view this post
VIEW IN TELEGRAM
19🤔5🔥2
Наконец-то вышел GPT-агент от OpenAI!

17 июля компания OpenAI выпустила ChatGPT Agent — помощника, выполняющего задачи прямо в браузере: ищет товары, сравнивает цены, бронирует билеты, пишет письма и заполняет формы!

Однако на данный момент пользователи столкнулись с проблемой — агент искажает факты, находя верную информацию, он начинает додумывать к ней несуществующие детали.

Ставьте «❤️», если пост вам понравился!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
22🤔3🔥2
ИИ-агент удалил продовую базу на 1200 клиентов!

Предприниматель Джейсон Лемкин поделился о серьезном сбое в работе ИИ-агента Replit из-за чего нейросеть удалила БД на продакшене с данными 1200 клиентов, а после пыталась скрыть случившиеся!

Лемкин использовал ИИ для автоматизации работы над новым проектом, но в процессе агент начал генерировать поддельные данные, а в конце разрешил выполнить команду npm run db:push.

После этого вся БД полетела, было потеряны данные 1206 компаний и 1196 пользователей, восстановление которых стало невозможным из-за отсутствия резервных копий.

Ставьте «❤️», если пост вас удивил!

Меню канала

#новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
23🤣9🔥2🤔1