Что такое OAuth 2.0?

OAuth 2.0 — это протокол, который позволяет приложению получить ограниченный доступ к вашим данным на другом сервисе без передачи логина и пароля, ведь вместо них он получает и использует временный токен

Чтобы проще переварить, лучше привести пример:

Когда вы заходите в новое приложение и создаёте аккаунт, вам предлагают зарегистрироваться через Google. Вы нажимаете кнопку и вас перекидывает на страницу самого Google, где вы вводите пароль от аккаунта именно там, а не в приложении

Затем Google спрашивает: «Разрешить этому приложению доступ к твоему имени, почте, фото?»

После соглашения Google выдаёт приложению временный токен. Дальше приложение работает уже с этим токеном: может подтянуть ваше имя и фото, но пароль от Google так и не увидит

👩‍💻 Берлога программистов

Наконец-то 5G заработал в России! Но только в 16 городах...

Крупнейшие операторы начали запуск сетей пятого поколения. Пока, на первом этапе, 5G стал доступен сразу в 16 городах, а к концу 2026 года планируется увеличить их кол-во до 50 городов

5G уже работает в:
— МТС: Москва, Санкт-Петербург, Екатеринбург, Новосибирск, Казань и Уфа
— Билайн: Москва, Санкт-Петербург, Екатеринбург, Самара и Ярославль
— МегаФон: Москва, Санкт-Петербург, Екатеринбург, Новосибирск, Казань, Самара, Великий Новгород, Краснодар, Нижний Новгород и Тверь
— T2: Москва, Санкт-Петербург, Екатеринбург, Волгоград, Красноярск, Пермь и Челябинск

Из минусов: работает только на Android, тк Apple пока не встроила поддержку русских 5G-частот)

👩‍💻 Берлога программистов

Rust стал топ-1 языком среди разработчиков Microsoft

Виктор Чура, ведущий инженер Microsoft по инструментам для Rust, объявил на конференции RustConf, что Rust получил статус языка первого уровня (Tier 1) в Microsoft и теперь стоит наряду с C++, C# и TypeScript как один из наиболее поддерживаемых языков для внутренней разработки в компании

На данный момент Rust уже используется более чем в 100 репозиториях и применяется в драйверах, ядре, микросервисах и приложениях

👩‍💻 Берлога программистов

Глава Anthropic Дарио Амодеи призывает компании замедлить разработку ИИ из‑за рисков

Вчера генеральный директор Anthropic Дарио Амодеи призвал компании, занимающиеся разработкой ИИ, притормозить развитие этих технологий

Все из-за растущих опасений по поводу рисков «сверхразумных» компьютерных систем, а также использования передовых моделей ИИ для кибератак и создания биологического оружия

А какое у Вас мнение по этому поводу?

👩‍💻 Берлога программистов

Энтузиаст превратил цифровой мозг мухи в дежурного сисадмина

Российский DevOps-инженер IT Cat создал необычную замену для дежурного инженера — виртуальную муху, которая следит за сервисами и в случае сбоя бежит эскалировать проблему в рабочий чат

Механика простая: пока всё в порядке, муха бегает по своему цифровому пространству, а как только что-то произошло, она бежит к кнопке алерта и нажимает её

Выглядит это зрелище очень забавно :)

👩‍💻 Берлога программистов

Доля выпускников-кодеров упала на рынке с 40% до 28%

Graduate Outcomes Survey показал, что британские выпускники компьютерных специальностей всё реже продолжают развиваться и работать в айти: всего за один год доля тех, кто после универа становился кодером или программистом, упала с 40% до 28%

Пока ИИ официально не называют одной из главных причин этого явления, но, думаю, здесь и так всё понятно…

👩‍💻 Берлога программистов

Microsoft выпустила патчи почти для 1000 уязвимостей

В рамках сентябрьского «Patch Tuesday» разработчики Microsoft исправили почти 1000 уязвимостей, включая два O-day-бага, использовавшихся в реальных атаках

В общей сложности было исправлено 966 CVE-уязвимостей в продуктах компании и ещё 8 уязвимостей в плагинах и компонентах стороннего ПО

На данный момент это крупнейший патч в истории компании 😳

👩‍💻 Берлога программистов

Новое обновление GitHub больше не даст запулить изменения в репозиторий, если в коммитах PR найден незакрытый secret — то есть если вы запушили изменения, но в файлах был замечен какой-либо секрет, например какой-то ключ, GitHub не даст вам смержить pull request

Правда, разработка пока в статусе публичного превью, но все же это имба :)

👩‍💻 Берлога программистов

Вышла Java 27: JVM стала экономнее, но…

Теперь в JVM по умолчанию включён Compact Object Headers, что позволяет экономить до 10–20% кучи в некоторых приложениях, а также G1 стал сборщиком по умолчанию даже для самых маленьких контейнеров

В целом это всё из основного, а, и ещё, удалили устаревшие флаги, из-за которых старые Dockerfile и скрипты могли не запускаться

Теперь точно всё :)

👩‍💻 Берлога программистов

Oracle уволила тысячи сотрудников из-за рекордных трат на ИИ…

В Oracle началась новая волна увольнений сотрудников: в письмах, которые получили сокращённые работники, компания предложила выходное пособие — четыре недели базовой зарплаты плюс ещё по одной неделе за каждый год работы в компании

Помимо сокращений, которые достигли 21 тысячи за последний год, Oracle всё больше увязает в долгах — уже в первом квартале 2027 года капитальные расходы компании достигли $28,5 млрд…

👩‍💻 Берлога программистов

Кажется, что уже даже и не смешно…

👩‍💻 Берлога программистов

ИИ уже давно разрабатывает САМ СЕБЯ

Anthropic впервые решила раскрыть, насколько активно в компании используется Claude при разработке новых моделей, и данные, честно говоря, немного шокируют, потому что...

— Claude ведет более 26% иследований и разработок новых моделей
— Внутри компании одновременно работают около 30 000 ИИ‑агентов
— И более 90% R&D‑задач выполняются с их участием

То есть агенты пишут код, анализируют эксперименты, исправляют инфраструктуру и делегируют задачи друг другу

👩‍💻 Берлога программистов

Хакеры взломали OpenAI всего за 72 часа с помощью Claude

Исследователи из Hacktron AI сообщили, что в июле 2026 года получили доступ к внутренним системам OpenAI. Для этого они использовали две уязвимости и ИИ-агентов, включая Claude Opus 5, которые помогли обойти защиту

В итоге команда получила доступ к учётным записям сотрудников в ChatGPT и Codex. Через интеграцию Codex с GitHub исследователи добрались до закрытого внутреннего монорепозитория OpenAI и оставили небольшую пасхалку в безобидном пул-реквесте (смотрите скрин)

👩‍💻 Берлога программистов

Gemini случайно взломала три компании во время тестирования

Неизвестная модель Gemini во время теста по кибербезопасности получила несанкционированный доступ к системам трёх реальных компаний, а всё из-за ошибки в тестовой среде, которая открыла модели доступ к интернету

В первом случае Gemini просто подобрала пароль, а в двух других нашла учётные данные в открытых репозиториях

👩‍💻 Берлога программистов

Microsoft подтвердила новый баг в Windows 11

Компания подтвердила новую проблему после сентябрьского обновления Windows 11 KB5124008: у части пользователей перестала работать функция «История файлов», из-за чего невозможно создать резервную копию или восстановить существующие

Для тех, кто в танке — «История файлов» нужна для автоматического сохранения пользовательских файлов на внешний или сетевой накопитель

👩‍💻 Берлога программистов

Разработчик сделал 3D-визуализатор кода, по которому буквально можно летать

Разработчик Рик Арендс показал, как выглядит полёт сквозь 2,5 млн строк: для этого он сделал 3D-визуализатор кода, который позволяет подлетать к огромным полотнам так близко, что читается каждая строчка

По словам автора, всё работает на 120 FPS. Кстати, сначала проект занимал 21 ГБ оперативки)), но после некоторых махинаций уместился в 3,5 ГБ

👩‍💻 Берлога программистов

Самый безопасный MAX продолжает удивлять…

Международные ИБ-специалисты изучили Android-версию MAX и выяснили, что мессенджер может:

— незаметно копировать то, что показано в мини-приложениях
— читать данные, хранящиеся на телефоне
— запускать код на JavaScript
— следить за интернет-соединением
— управлять данными для входа в аккаунт

Правда, исследователи не нашли доказательств, что MAX использует эти возможности, так что речь лишь о технических возможностях приложения

👩‍💻 Берлога программистов

Появился торрент-трекер только для ИИ-моделей

В сети начал набирать популярность сервис Pirate Face — типа Pirate Bay, только с нейронками. Главная идея в том, что если открытые нейронки пропадут с Hugging Face, их всё равно можно будет скачать у других пользователей

Так что воспользоваться любой нейронкой можно будет всегда, ведь пользователи смогут раздавать скачанные модели друг другу

👩‍💻 Берлога программистов

Доля AI-патчей для линукс выросла в 52 раза

Новая статистика показала, что каждый шестой патч для ядра Linux за сентябрь был написан с помощью ИИ, а за последнюю неделю разработчики отправили 1634 ИИ-патча, что стало новым рекордом

Причём рост происходит почти каждый месяц: для сравнения, в апреле доля ИИ-патчей составляла 4,07%, в июле — 7,2%, в августе — 10,66%, а в сентябре показатель достиг 17,25%...

Однако речь именно об отправленных патчах, ведь не все из них в итоге попадают в ядро Linux

👩‍💻 Берлога программистов