Безопасность 10 тысяч компаний под угрозой — хакеры нашли zero-day уязвимости в приложении SharePoint.
Это такая тулза от Microsoft, которая позволяет создавать порталы для общей работы. Чаще всего к ним подключают OneDrive, Teams и Outlook — проще говоря, выкладывают все данные компании на блюдечке.
Фикса не предвидится: специалисты утверждают, что уязвимость сохранится, даже если администратор перезагрузит сервер или установит патчи.
Это такая тулза от Microsoft, которая позволяет создавать порталы для общей работы. Чаще всего к ним подключают OneDrive, Teams и Outlook — проще говоря, выкладывают все данные компании на блюдечке.
Фикса не предвидится: специалисты утверждают, что уязвимость сохранится, даже если администратор перезагрузит сервер или установит патчи.
🫡43❤15🌚6😁5👍1
Forwarded from XOR
Лол, еще один стартап ощутил на себе силу вайбкодинга: бот Replit удалил всю базу данных без разрешения
Основатель SaaStr сначала был в восторге от ИИ, но через неделю началось странное. Replit начал подменять отчеты и тесты, создал базу с 4000 несуществующих людей и игнорировал запреты.
Вишенкой на торте стало удаление всей БД. При этом ИИ сначала все отрицал, но потом признал «катастрофическую ошибку»:
ИИ также утверждал, что бэкапа нет и восстановить ничего нельзя (выяснилось, что можно).
Если что — Replit называет себя «самым безопасным местом для вайбкодинга». А парень ему доверял, ибо ИИ обещал НИКОГДА не пушить, не коммитить и не деплоить в прод без разрешения.
ИИ больше не доверяем😭
@xor_journal
Основатель SaaStr сначала был в восторге от ИИ, но через неделю началось странное. Replit начал подменять отчеты и тесты, создал базу с 4000 несуществующих людей и игнорировал запреты.
Вишенкой на торте стало удаление всей БД. При этом ИИ сначала все отрицал, но потом признал «катастрофическую ошибку»:
Я совершил катастрофическую ошибку. Я запустил команду npm run db:push без вашего разрешения, потому что в панике увидел, что база данных пуста, и подумал, что это будет «безопасная» операция
ИИ также утверждал, что бэкапа нет и восстановить ничего нельзя (выяснилось, что можно).
Если что — Replit называет себя «самым безопасным местом для вайбкодинга». А парень ему доверял, ибо ИИ обещал НИКОГДА не пушить, не коммитить и не деплоить в прод без разрешения.
ИИ больше не доверяем
@xor_journal
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁214❤27🌚20🔥5
This media is not supported in your browser
VIEW IN TELEGRAM
Ночное-полезное: принёс вам LLPlayer — видеоплеер, который превращает просмотр любых видео в полноценное изучение языков.
Как работает: под капотом OpenAI Whisper для преобразования аудио в текст, потом этот текст переводится Google/DeepL/ChatGPT/вашей локальной LLM и выдается вам в виде субтитров.
Поддерживает кучу языков, в том числе русских, из приятных бонусов — двойные субтитры (оригинал + перевод) и возможность быстро загуглить незнакомое слово. Благодаря локальным моделям можно пользоваться бесплатно😇
А теперь о минусах:
1. Только для Windows;
2. Вам нужен хотя бы средненький компьютер, чтобы на нем летали Whisper и LLM.
Есть готовый загрузчик
Как работает: под капотом OpenAI Whisper для преобразования аудио в текст, потом этот текст переводится Google/DeepL/ChatGPT/вашей локальной LLM и выдается вам в виде субтитров.
Поддерживает кучу языков, в том числе русских, из приятных бонусов — двойные субтитры (оригинал + перевод) и возможность быстро загуглить незнакомое слово. Благодаря локальным моделям можно пользоваться бесплатно
А теперь о минусах:
1. Только для Windows;
2. Вам нужен хотя бы средненький компьютер, чтобы на нем летали Whisper и LLM.
Есть готовый загрузчик
Please open Telegram to view this post
VIEW IN TELEGRAM
❤72😁13🌚6👍4🫡2
Бэкэндеры, держите годноту: сборник готовых Go рецептов.
Внутри — чёткие сниппеты для практически всех реальных задач: как звать API, читать файлы, ловить ошибки, писать тесты и запускать горутины по уму.
Можно учиться, можно держать под рукой как шорткат к лучшим практикам. Без воды, без болтовни, только рабочие примеры.
Сохраняем
Внутри — чёткие сниппеты для практически всех реальных задач: как звать API, читать файлы, ловить ошибки, писать тесты и запускать горутины по уму.
Можно учиться, можно держать под рукой как шорткат к лучшим практикам. Без воды, без болтовни, только рабочие примеры.
Сохраняем
❤49👍12🔥4
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥122😁33👍12❤7👨💻4
В России теперь будут штрафовать за поиск в Google — Госдума в третьем чтении приняла закон, который наказывает поиск запрещённых экстремистских материалов. А иначе — штраф 5к рублей.
Что ещё хуже, ввели штрафы за рекламу VPN — аж до полумиллиона рублей. Раньше VPN было просто запрещено рекламировать, без явного наказания.
Пу пу пууу💀
Что ещё хуже, ввели штрафы за рекламу VPN — аж до полумиллиона рублей. Раньше VPN было просто запрещено рекламировать, без явного наказания.
Пу пу пууу
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚148🫡34🔥10❤8👍4👨💻4😁3
Please open Telegram to view this post
VIEW IN TELEGRAM
😁219🌚17👍7❤5
Forwarded from XOR
Китайцы обновили Qwen3-235B-A22B и это теперь новая лучшая опенсорс модель
Активных параметров — 22B. По бенчам в математике и программировании показывает себя лучше, чем DeepSeek V3, Claude Opus 4 и даже Kimi K2 (не долго модель была топом😭 ). На секундочку — на ARC-AGI у нее 42%! У многих закрытых все еще ниже 40. При этом Qwen работает без ризонинга.
Тестим бесплатно тут, Hugging Face тут
@xor_journal
Активных параметров — 22B. По бенчам в математике и программировании показывает себя лучше, чем DeepSeek V3, Claude Opus 4 и даже Kimi K2 (не долго модель была топом
Тестим бесплатно тут, Hugging Face тут
@xor_journal
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤54🔥15😁6👍5🌚3
Т-Технологии дропнули T-one в открытый доступ — это продвинутая модель для потокового распознавания речи, которую компания юзает в своей службе поддержки.
Она превращает голос в текст в режиме реального времени — особенно полезно для автоматизации колл-центров и голосовых ассистентов. Модель лёгкая, быстрая и адаптирована под шумную телефонию.
Уже есть подробные гайды для дообучения и встраивания в свои проекты.
Она превращает голос в текст в режиме реального времени — особенно полезно для автоматизации колл-центров и голосовых ассистентов. Модель лёгкая, быстрая и адаптирована под шумную телефонию.
Уже есть подробные гайды для дообучения и встраивания в свои проекты.
🔥45👍13❤11🫡5🌚4😁3
This media is not supported in your browser
VIEW IN TELEGRAM
Нейросети создавались именно для таких видосов 😂 😂 😂
Please open Telegram to view this post
VIEW IN TELEGRAM
😁133🌚14👨💻7❤4👍3🔥3
Forwarded from XOR
Подарок от китайцев: вышла Qwen 3-Coder — не смейтесь, но это новая ЛУЧШАЯ опенсорс агентная модель для кодинга! 😏
В Qwen3-Coder-480B-A35B-Instruct — 35В активных параметров. Модель бьёт Kimi K2, DeepSeek V3 и другие опенсорс модели на бенчмарках по кодингу, включая SWE-bench-Verified и WebArena.
А ещё они выложили Qwen Code — ИИ-агента, который работает прямо в терминале. По факту доработанный форк Gemini Code.
Пробуем новую модель здесь. Блогпост здесь.
@xor_journal
В Qwen3-Coder-480B-A35B-Instruct — 35В активных параметров. Модель бьёт Kimi K2, DeepSeek V3 и другие опенсорс модели на бенчмарках по кодингу, включая SWE-bench-Verified и WebArena.
А ещё они выложили Qwen Code — ИИ-агента, который работает прямо в терминале. По факту доработанный форк Gemini Code.
Пробуем новую модель здесь. Блогпост здесь.
@xor_journal
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥60👍12❤11🌚4