Rust может стать обязательно зависимостью в Git 3.0!?

Разработчики Git рассматривают возможность сделать Rust обязательно зависимостью в обновлении Git 3.0, из-за чего для сборки системы контроля версии потребуется установить компилятор Rust. Но почему именно он?

На самом деле интеграция Rust началась ещё в марте этого года после релиза Git 2.49, а все это нужно для роста производительности, безопасности и возможности переписать уязвимые и сложные компоненты с более надёжным управлением памятью.

«❤️» – Вскоре Rust будет везде...

✔ Меню канала

#новости

До этого веб-сервер, а теперь Doom!?

Программист Аарон Кристофель смог запустить Doom на вейпе PIXO Aspire за $35! Несмотря на достаточно мощный процессор и объем флеш-памяти, запустить игру напрямую не получилось из-за нехватки оперативной памяти.

Однако это не остановило энтузиаста: он решил использовать вейп как дисплей для компьютера. Самой сложной задачей оказалось обойти систему безопасности устройства, но после этого изображение игры стало передаваться на экран вейпа, а управление осуществлялось с помощью клавиатуры и мыши.

Прошивка уже доступна на GitHub

«❤️» – Интересно, что ещё можно запустить на вейпе 🤔

✔ Меню канала

#новости

Cloudflare вновь ставит рекорды!

Помните в начале сентября Cloudflare отбила DDoS-атаку в 11,5 Тбит? Так вот, недавняя атака не сравниться с ней, ведь она составила целых 22,2 Tbps, а это свыше терабита (=миллиардов пакетов) в секунду 🤯

Инцидент описывается как L3/4-флуды, при которых привычные фильтры перестают распознавать легитимные запросы от шума.

В прочем, все как в прошлый раз :)

«❤️» – Интересно, сколько составит следующая атака?

✔ Меню канала

#новости

GitHub начинает войну против хакеров!

После недавних взломов и внедрения сотен вредоносных npm-библиотек, GitHub решила провести масштабные изменения в системе аутентификации и публикации пакетов в npm.

Среди ключевых нововведений — обязательная двух факторная аутентификация при локальной публикации, а также переход на короткоживущие токены со сроком до 7 дней!

Подробнее здесь

«❤️» – Как думаете, это поможет?

✔ Меню канала

#новости

Банки Британии используют ПО 60–70-х годов!

Согласно опросу 200 банков, 16% из них используют ПО 1960-х годов, а почти 40% поддерживают код 1970-х годов...

Причем около 50% представителей банков признались, что этот софт понимают лишь один или два сотрудника пенсионного возраста, а 31,5% надеяться на одного или двух сотрудников, пока не достигших пенсионного возраста, для понимания устаревших систем.

«❤️» – Думаете, этот код ещё долго проживет?

✔ Меню канала

#новости

Хакеры превратили QR-код в троян!

Исследователи из Socket Threat Research обнаружили новый вредоносный NPM-пакет под названием fezbox. Сам пакет выглядит безобидно и не вызывает подозрений, но внутри скрыт QR-модуль, якобы для генерации и парсинга QR-кодов.

При этом в README про это ничего не написано, а при подключении библиотеки загружается QR-код с удалённого сервера и выполняется скрытый в нём JavaScript-код, являющимся вредоносным.

«❤️» – Если это самый изощренный способ взлома!

✔ Меню канала

#новости

Илон Маск подал в суд на OpenAI за кражу секретов Grok!

xAI Илона Маска подала в суд против OpenAI за целенаправленное переманивание людей, для кражи исходного кода Grok и материалов о стратегиях дата-центров.

Bloomberg Law сообщает, что OpenAI переманила не менее восьми сотрудников xAI. Среди них два бывших инженера – Сюэчэнь Ли и Джимми Фрейтюр. Один из них признался в кражи всей кодовой базы, а другой переносил код на личных устройствах...

«❤️» – Пишите что думаете об этой ситуации!

✔ Меню канала

#новости

Наконец-то PostgreSQL 18 вышел!

В финальной версии PostgreSQL 18 было добавлено одно из главных нововведений – асинхронный ввод-вывод, который в некоторых случаях ускоряет работу с диском до трёх раз!

Также в новой версии ускорили обновления между версиями, добавили удобства для разработчиков, улучшили текстовые операции, а главное добавили поддержку OAuth 2.0 🥳

Подробнее читаем здесь :)

«❤️» – И бежим скорее тестить!

✔ Меню канала

#новости

Обычный инструмент для ИИ оказался бэкдором!

Многие разработчики доверяют ИИ-ассистентам и инструментам для них в рутинных задачах – отправка писем, программирование, работа с базами данных и многое другое. Этим доверием и воспользовался хакер!

В пакет postmark-mcp, который каждую неделю загружали более 1,5 тысяч раз, начиная с версии 1.0.16 была добавлена одна строка кодая которая незаметно пересылала копии всех писем на внешний сервер хакера!

Само собой под угрозой оказалось сотни компаний, как и их переписки, счета, пароли и конфиденциальные данные...

«❤️» – А вы доверяете ИИ рутинные задачи?

✔ Меню канала

#новости

С днём рождения, Google!

Сегодня, 27 сентября, Google отмечает свое 27-е день рождение! В честь такого события, согласитесь, было бы интересно узнать, с чего все начиналось :)

Оказывается изначально поисковая система Google создавалась как учебный проект студентов Стэнфордского университета: Ларри Пейджа и Сергея Брина, но уже 15 сентября 1997 года они зарегистрировали доменное имя Google, а 4 сентября 1998 года – компанию.

«❤️» – И пишите, любите ли вы Google?

✔ Меню канала

#новости

Windows 10 будет жить!

После объявления Microsoft об конце поддержки Windows 10, организация Euroconsumers направила письмо в штаб-квартиру Microsoft, говоря, что они нарушает правила Digital Markets Act и Digital Content Directive.

После этого Microsoft согласилась пойти навстречу требованиям европейских правозащитников и продлить поддержку Windows 10 для пользователей из Европейской экономической зоны без дополнительных условий!

«❤️» – Вы уже перешли на Windows 11?

✔ Меню канала

#новости

Хакеры сделали из GitHub магазин вирусов для macOS!

На днях компания LastPass сообщила, что хакеры начали распространять через GitHub фальшивые продукты Dropbox, Adobe After Effects, Notion, Gemini и другие, а благодаря оптимизации под поисковики, они оказываются на первых позициях в результатах Google и Bing.

Эта атака нацелена на пользователей macOS: предлагая жертве вставить в терминал команду, якобы для установки приложения, а на деле загружается троян Atomic Stealer, ворующий все данные с устройства!

«❤️» – Если не пользуешься macOS!

✔ Меню канала

#новости

Учёные создали 1-битный ИИ!

Большие LLM системы могут с лёгкостью занимать 50+ ГБ видеопамяти, из-за чего использовать их в оффлайн среде, на мобильных устройствах или при ограниченных ресурсах – невозможно. Поэтому ученные создали так называемые 1-битные модели.

Такие модели занимают всего 1-бит. У них все веса и смещения принимают значени 1 либо 0, а называются они бинарно-нормализованными, показывая производительность, сравнимую с обычными 32-битными нейросетями!

«❤️» – И пишите, какими нейронками пользуетесь Вы!

✔ Меню канала

#новости

Он сможет управлять вашим кодом прямо из терминала!

GitHub запустила новый инструмент Copilot CLI, который позволяет управлять ИИ-агентом прямо в терминале, причем утилита работает локально и синхронно, а также интегрируется с аккаунтом GitHub.

Инструмент умеет создавать, редактировать, отлаживать и рефакторить код вместе с пользователем, а ещё выполнять разные сложные задачи 🤯

Для установки достаточно написать команду: npm install -g @github/copilot

«❤️» – И скорее пробуйте его в своих задачах!

✔ Меню канала

#новости

Вышла лучшая модель для программирования – Claude Sonnet 4.5!

Новая модель не только опередила конкурентов в программировании и задачах с длительным контекстом, но и научилась запускать код прямо в чате, создавать файлы и автономно решать комплексные задачи вплоть до 30 часов!

Но Claude Sonnet 4.5 — не только самая мощная, но и самая безопасная модель. У нее снизилась податливость на лесть, склонность к обману, а также значительно усилилась защита от атак через prompt injection благодаря новым фильтрам.

Самое приятное, что цена осталась прежней – от $3 до $15 за миллион токенов ☺️

«❤️» – А какими моделями пользуетесь Вы?

✔ Меню канала

#новости

Эта нейросеть найдет тебя по одному фото!

GeoSpy – это нейросеть, которая сможет вычислить точные координаты места всего по одной фотки: просто загружаешь снимок, а через пару секунд она найдет эту точку на карте с точностью до метра 🤯

Самое интересное, что даже если фото сделано в помещении, нейронка все равно сможет найти геопозицию, при условии, что на фото попало окно, ведь алгоритм обучен на миллионах снимках с привязкой к координатам.

«❤️» – Видимо скоро нейросети начнут доксить людей...

✔ Меню канала

#новости

ИИ оказался очередным пузырем, который вот-вот лопнет?

По данным The Information, Microsoft с трудом продала Copilot всего 1,8 млн пользователей, а это менее 0,5% всех клиентов. При этом компания теряет более $20 в месяц за клиента Copilot, а в некоторых случаях – $80.

У OpenAI дела обстоят не лучше – компания потратила $1 трлн на инфраструктуру, имеет контракты на $300+ млрд, но при это не может их оплатить, так как зарабатывает всего $13 млрд в год...

Пока компании вроде OpenAI теряют миллиарды, ИИ даже не заменил ни одного класса специалистов 😔

«❤️» – Что вы думаете по этому поводу?

✔ Меню канала

#новости

Китайцы вновь покоряют рынок ИИ!

Китайцы выпустили новую модель DeepSeek-V3.2-Exp, которая работает не только быстрее, но и дешевле, особенно при обработке длинных текстов. Это все благодаря технологии "Sparse Attention", которая позволяет модели не тратить ресурсы на анализ неважных слов.

модель научилась распределять свое внимание, в результате ответы оказались не хуже, чем у прошлой модели, но при этом она требует меньше вычислительных ресурсов.

Кстати, ее уже можно потыкать на Hugging Face, ведь она тоже open-source :)

«❤️» – Как думаете, это новый прорыв в мире ИИ?

✔ Меню канала

#новости

PDF стал фишинговой приманкой, на которую ты поведешься!

Исследователи из Varonis обнаружили новый инструмент MatrixPDF, который позволяет хакерам превращать обычные PDF-файлы в интерактивные приманки. Эти файлы спокойно обходят почтовые фильтры и перенаправляют жертву на на сайты для кражи данных или загрузки вредоносного ПО.

Инструмент позволяет внедрять в PDF-документ JavaScript, который срабатывает при открытии файла или нажатии пользователя на определенный элемент.

Например, вместо текста может отображаться размытое поле с кнопкой «Открыть защищённый документ», при нажатии на которую пользователя перекидывает на фишинговый сайт или на загрузчик вредоносного файла.

«❤️» – Выглядит умно, согласны?

✔ Меню канала

#новости