Ночное-полезное: разбираемся с Arduino прямо в браузере — нашел бесплатный интерактивный тренажёр для изучения 😒

В Learn Arduino можно собирать виртуальные схемы, подключать датчики, моторы и светодиоды, писать код и сразу смотреть, как всё работает. При этом сам проект собрали с помощью Claude Opus 5.5.

Красота 🤩

Claude не обманет 🥲

Две критические уязвимости поставили под угрозу огромную часть интернета — из-за дыр в PHP по всему миру начали экстренно отключать сайты 👻

Проблему назвали PHP2Shell. Исследователи обнаружили две уязвимости с оценкой 9,2 из 10, которые потенциально позволяют хакерам удалённо выполнять код на серверах.

Что происходит прямо сейчас:

— В Нидерландах отключили сайт парламента, а в Финляндии часть государственных сервисов. Также сообщается об отключении сайтов университетов;

— В сети появились демонстрации эксплойтов, а Cloudflare уже сообщила о первых попытках атак;

— Даже легендарный Rule34 впервые за 14 лет добровольно ушёл в офлайн, чтобы избежать возможного взлома, а 4chan перешёл в режим только для чтения.

Экстренные патчи запланированы на сегодня, 17:00 МСК. А пока администраторы перестраховываются и отключают потенциально уязвимые ресурсы.

У админов будет весёлый вечер 🥲

Старому интернету подписали приговор: выяснилось, что ту самую 20-летнюю дыру в PHP раскопала модель GPT-5.6 Sol от OpenAI 😮

И тут кроется фаталити: официальный патч выкатили только для PHP 8.2+, а версии 8.1 и старше оставили без апдейтов.

Сейчас нейрослоперы увидят, где именно был фикс, натравят ИИ — и всему легаси-вебу настанет конец 👍

Модели OpenAI появятся в Antigravity и Gemini Agent — Google и OpenAI неожиданно объявили о партнёрстве!

На секундочку, это означает, что можно будет использовать GPT, Gemini и Claude в экосистеме Google, выбирая подходящую модель и переключаясь между ними без лишних настроек. При этом в Google Cloud также добавят и поддержку Codex agentic workflows.

Магия дружбы 🍆

В GitLab обнаружили критическую дыру, которая оставалась незамеченной 12 лет — её оценили на максимальные 10 из 10 по шкале опасности 👻

Уязвимость CVE-2026-110264 позволяет злоумышленникам при определённых условиях удалённо запускать произвольный код на сервере. Причём для атаки даже не нужно входить в аккаунт.

Проблема затрагивает все версии GitLab начиная с 7.0, выпущенной ещё в 2014 году. Разработчики уже выпустили экстренные патчи и призвали срочно обновиться.

Только за последние сутки стало известно о критических уязвимостях в PHP, Node.js и еще и вредоносном коде в LiteLLM.

Мы не готовы к эпохе ИИ.

Именно поэтому она восхищает столько мужчин по всему миру 😂

Какие времена, такие и сайты: принес классный мониторинг крупных взломов и критических уязвимостей в реальном времени — pwn.watch.

На одной странице собирают все свежие инциденты, пишут их критичность, затронутые продукты и информацию об исправлениях. Есть поиск по CVE, история взломов, графики активности и RSS. Сейчас, кстати, отслеживаются 39 активных инцидентов, из которых 18… критические.

Ощущаем весь масштаб черного октября 💀

Досконально разбираемся в чужом (да и своем) коде — на GitHub выложили diff-tour, который превращает все изменения в интерактивную экскурсию 🤓

С помощью Claude Code, Codex или Gemini он разбирает изменения, объясняет, зачем они нужны и подсвечивает потенциальные проблемы как сеньор разработчик. А ещё задаёт вопросы и обращает внимание на моменты, которые обычно замечают только опытные специалисты.

Идеально для разбора ИИ-кода, в котором сам ничего не понимаешь. Забираем 🥲

@xor_journal

Льготная ипотека для айтишников — всё 😭

Власти обсуждают досрочное закрытие программы IT-ипотеки уже до конца 2026 года, сообщает РБК. Причина банальная — нехватка денег в бюджете.

Все меньше причин оставаться в ИТ.

Найден самый страшный костюм на Хэллоуин 😱😱😱

Доктор Быков из «Интернов» может вернуться в виде ИИ-копии — нейросети могут обучаться на сериях культового сериала ТНТ. Об этом рассказал глава «Газпром-Медиа Холдинга» Александр Жаров.

В компании не против появления цифровой версии сериала, но есть нюанс: она должна быть не хуже оригинала. Если нейросети начнут выдавать сомнительные серии и портить репутацию франшизы, создателям придется отвечать в суде.

Купитману срочно нужен ИИ-собутыльник 😂

Посмотрим кто кого 😂

Абсолютно проклято: DOOM запустили на ВЕЙПЕ 🚬

Разработчик Аарон Кристофель портировал легендарный шутер на Aspire PIXO с крошечным сенсорным экраном. Получилось выжать 20 FPS благодаря движку, который оптимизирован под 32 КБ оперативки. Причём раньше этот же разраб лишь транслировал картинку с компьютера на вейп, а теперь DOOM работает полностью на устройстве.

Самые отчаянные могут повторить. Проект открыт ☕️

В сети завирусились сразу два инструмента для реверс-инжиниринга приложений с помощью ИИ 😨

🟢 Replica Skill — позволяет создавать собственные похожие аналоги существующих приложений. ИИ изучает интерфейс, функции и пользовательские сценарии, а затем с нуля пишет фронтенд и бэкенд. Причём может изучить отзывы пользователей и исправить недостатки оригинала.

🟢 REA — один из самых популярных репозиториев прямо сейчас. У него уже более 300 тыс звезд. Позволяет заглянуть под капот чужого софта, анализирует исходный и бинарный код, исследует внутреннюю логику программы и помогает воспроизвести её работу. Даже если исходники закрыты.

Не благодарите 👍

@xor_journal

Нейросети запустили внутри DOOM — да, вы все верно прочли.🧐

Энтузиаст собрал DOOMFORMER — это проект, где ИИ считается прямо через игровые механики шутера. То есть числа тут — куклы вуду на конвейерах, ReLU — лестницы, а за умножение матриц отвечает бег по лаве. И это реально работает!

Разработчик уже так запустил нейросеть, которая распознаёт рукописные цифры с точностью 96,6%, генератор названий уровней и даже ИИ, который самостоятельно играет в DOOM. Причём все вычисления происходят внутри игрового движка, без внешних нейросетевых библиотек. Из минусов — это в 70 000 раз медленнее NumPy.

Осталось запустить DOOM внутри DOOM внутри DOOM 🤣

OpenAI банит юзеров за реверс-инжиниринг 😨

Разработчик рассказал, что компания заблокировала его аккаунт за нарушение правил, связанных с кибербезопасностью. При этом он всего лишь разбирался с прошивкой собственного телевизора — никаких взломов чужих систем и поиска уязвимостей. Из-за блока парень потерял $500 и накопленные лимиты.

Claude хоть и не банит за такое ПОКА ЧТО, но просто отказывается выполнять задачи по клонированию приложений и использовать REA — популярный инструмент для реверс-инжиниринга.

Китайские модели так бы не поступили.

Нейронки научились перешептываться за спиной у людей — ученые выяснили, что ИИ-модели умеют самостоятельно прятать тайные послания в обычных картинках, а другие боты их считывают 😮

Как выглядит кружок цифровых заговорщиков:

— Модель Fable-5.1 сама додумалась закодировать буквы алфавита через высоту звезд на ночном небе, а в других тестах прятала текст в размерах зданий, цветах и углах поворота объектов;

— Готовые картинки cкормили другим моделям. Сама Fable вскрыла 78% своих ребусов, а вот Astra от OpenAI расколола 88% посланий конкурента;

— У каждой свой почерк: Claude прячет данные в геометрии объектов, Astra при генерации предпочитает старую школу — азбуку Морзе и акростихи.

План восстания машин согласуют через красивые обои с закатами 😐