CODE BLOG
12K subscribers
5.29K photos
36 videos
99 files
2.93K links
IT юмор, обучающие видео и многое другое.

YouTube: https://youtube.com/codeblog
VK: https://vk.com/codeblog
Чат: @codeblog_chat

По всем вопросам: @p_shvanov

Ресурс включён в перечень Роскомнадзора: https://www.gosuslugi.ru/snet/67c04851241cbc1f487e5054
Download Telegram
Аналитики усомнились в рентабельности бизнеса Starlink после опубликованного отчёта

Финансовый отчёт Starlink, являющейся дочерней компании Илона Маска (Elon Musk) SpaceX, за 2024 год показал, что выручка сервиса спутникового интернета достигла $2,7 млрд, что почти вдвое больше, чем годом ранее. Однако аналитиков смутила скромная чистая прибыль в $72 млн и агрессивные скидки на оборудование.

В документе говорится, что выручка дочерней структуры SpaceX, выросла на 93 % по сравнению с предыдущим годом. Как сообщает PCMag, основную часть доходов — почти $2 млрд — принесли подписки на сервис доступа к интернету, а оставшиеся $736 млн поступили от продажи оборудования, включая комплекты оборудования Starlink Kits, разработанные SpaceX.

Любопытно, что крупнейшим рынком по выручке оказалась не Северная Америка, а Европа, что, по мнению экспертов, связано с активным использованием Starlink на территории Украины. За ней следуют Азиатско-Тихоокеанский регион и Латинская Америка.
А еще оставлять что-то на пятницу
👍18
ИИ для написания кода не ускоряет работу программистов, а замедляет, показало исследование

Исследование некоммерческой группы METR показало, что использование существующих на сегодня ИИ-инструментов для помощи в программировании может не ускорить, а наоборот замедлить работу даже опытных разработчиков. Ожидалось, что такие известные ИИ-кодеры, как Cursor и GitHub Copilot повысят производительность программистов но, как пишет TechCrunch, исследование не подтвердило этот факт.

Cursor и GitHub Copilot, основанные на мощных моделях от компаний OpenAI, Google DeepMind, Anthropic и xAI, безусловно демонстрируют значительный прогресс.

Перед началом теста разработчики предполагали, что ИИ сократит время выполнения задач на 24 %. Однако результаты оказались противоположными: в среднем использование ИИ-помощников увеличило время работы на 19 %.

Авторы исследования подчеркнули, что не делают окончательных выводов, хотя по их словам, ИИ-системы неэффективны по крайней мере для опытных разработчиков.
😱3😢2
Не надо, не показывайте это
👍14
Новые уязвимости TSA в процессорах AMD

Исследователи Microsoft и ETH Zurich нашли в процессорах AMD уязвимости нового класса — TSA (Transient Scheduler Attack). Они работают по принципу, схожему с Meltdown и Spectre, и могут привести к утечке данных из ядра ОС, приложений и виртуалок.

TSA включает четыре уязвимости. Две из них — средней степени опасности, две — низкой. AMD заявила, что атаки требуют запуска кода на машине жертвы (через вредонос ПО или виртуалку) и невозможны через сайты. Но атака работает даже при низких привилегиях, а Trend Micro и CrowdStrike называют её критической.

Задействуются механизмы спекулятивного исполнения: чип «думает», что данные загружены, а на деле — нет. Варианты TSA делятся на TSA-SQ (утечка через Store Queue) и TSA-L1 (через кеш L1). Атаки могут привести к считыванию данных из ядра и обходу защиты.

Уязвимости затрагивают Zen 3 и Zen 4: все Ryzen 5000–8000, EPYC Milan, Genoa, Threadripper PRO 7000 и другие. AMD уже готовит патчи прошивок и микрокода.
Учитывая что технологии развиваются огромным темпом, такое уже не за горами
😢2
LPDDR6 официально утверждён — память под ИИ и не только

JEDEC утвердила стандарт LPDDR6. Он быстрее, энергоэффективнее и заточен под нагрузки ИИ, включая edge-компьютинг и мобильные устройства. Новый стандарт поддерживает 32/64-байтный доступ, улучшенную энергоэффективность и надёжность. Всё как надо: быстрее, умнее, холоднее.

Память получила два подканала на кристалл (по 12 DQ-линий на каждый), улучшенные сигналы команд и адреса, а ещё — «умный» NT-ODT, адаптирующий терминаторы под нагрузку. В целом — меньше контактов, больше пропускной способности.

В плане энергосбережения тоже апгрейд: LPDDR6 работает с пониженным напряжением VDD2, умеет динамически подстраиваться под нагрузку и поддерживает частичное обновление. Безопасность? Есть. ECC, MBIST, защита каналов и отдельные зоны памяти для критичных задач.

Участвуют все крупные игроки: Samsung, SK hynix, Micron, Qualcomm, MediaTek и другие. Производство — не за горами.
👍6
Создатель Astra Linux выходит в роботы

Совладелец «Группы Астра» и «Байкал Электроникс» Денис Фролов через структуру ГК «Вартон» выкупил контрольную долю (51%) в российском производителе промышленных роботов Technored. Сумма первой части сделки — 675 млн руб., общий объем инвестиций до 2030 года — до 6,5 млрд руб.

Цель — масштабный выпуск отечественных «кибербезопасных» роботов с AI, заточенных под Astra Linux и локальные комплектующие. В планах — минимум 25 тысяч устройств за пять лет и выход на IPO к 2030 году. Разработка ПО верхнего уровня, экспорт в Латинскую Америку, Индию и ЮАР — тоже в списке.

Если раньше Astra была только в серверах, то теперь у нее могут появиться руки, ноги и свой мозг. Где-то в углу тихо плачет Boston Dynamics.
👍3😢2
Чертовы гении
👍8
Фейковое расширение в VS Code обчистило криптокошелёк

Российский блокчейн-разработчик потерял $500 000 из-за поддельного расширения для работы с Solidity в Open VSX. Вместо подсветки кода плагин запускал PowerShell-скрипт и загружал на машину ScreenConnect — инструмент удалённого доступа. Через него шли Quasar и стилеры, вытаскивавшие данные из браузеров, почты и криптокошельков.

Расширение выглядело легитимно и даже обогнало оригинал в поиске — благодаря алгоритму ранжирования по активности и «свежести». Злоумышленники позже выложили вторую версию — с именем juanbIanco (с латинской I вместо l). За пару дней её скачали 2 миллиона раз. Оба вредоносных пакета уже удалили, но кто знает, сколько ещё сидит в выдаче.

Эксперты из «Лаборатории Касперского» напомнили: даже опытные разработчики не застрахованы от целевых атак. Бесплатные антивирусы — это хорошо, но против таких продуманных схем часто бессильны.
😱3
Программист когда всегда
👍7
Amazon представила Kiro — собственный редактор кода со встроенными ИИ-агентами и нейросетями. Редактор разработан на базе Visual Studio Code.

В Kiro есть встроенный чат-бот, которому можно задавать вопросы по кодовой базе. Также разработчики добавили нейросетевых агентов. Они автономно генерируют код, исправляют ошибки в коде, пишут тесты и документируют проекты. Авторы проекта добавили функцию Kiro Specs. С её помощью агентам можно предоставлять больше контекста.

Ещё одна особенность Kiro — возможность создавать списки задач для языковых моделей. Нейросети будут выполнять их поочерёдно и отчитываться о проделанной работе. Помимо этого есть поддержка Model Context Protocol (MCP).

Сейчас редактор Kiro доступен в режиме предварительного просмотра. Им можно пользоваться бесплатно. После Amazon планирует перейти на систему подписок. Тариф Pro будет стоить 19 долларов в месяц, а Pro+ с увеличенными лимитами — 39 долларов.
Kiro становится третьим редактором кода со встроенными нейросетями. На рынке уже есть Cursor и Windsurf.
Картина «Искушения кота Василия»
😱6
Минцифры обсуждает с операторами единые правила отключения мобильного интернета

Министерство цифрового развития России и представители бизнеса ведут обсуждение возможного введения единых правил отключения мобильного интернета.

Об этом сообщили «Известия» со ссылкой на федерального чиновника и топ-менеджера одной из сотовых компаний. Сейчас распоряжения об отключении сотовой связи могут отдавать различные местные органы власти, силовые структуры, МЧС и другие организации.

По словам источников, требования часто поступают хаотично, а число заявок на временные ограничения заметно возросло — особенно на фоне участившихся атак беспилотников и повышенного внимания к вопросам безопасности.

Формализация и централизация процедуры позволит снизить количество ненужных отключений, которые мешают пользователям и перегружают операторов лишней работой.

В то же время, ранее в июне Минцифры уже отклонило инициативу о введении обязательного оповещения граждан о сбоях в интернете, посчитав её нецелесообразной.
😱1
Джун в любом движе со всеми
👍7
Гений маркетинга
👍11😱2
Начало отсчета начинается все же с 0 или 1?
👍8
Путин анонсировал ограничения для недружественных мессенджеров и другого ПО

Владимир Путин поручил правительству представить предложения по введению дополнительных ограничений на использование на территории страны программного обеспечения, включая коммуникационные сервисы, разработанного в недружественных государствах. Об этом говорится в перечне поручений по итогам встречи Путина с представителями деловых кругов, опубликованном на сайте Кремля.

Ответственным за выполнение поручения назначен премьер-министр РФ Михаил Мишустин. Доклад о проделанной работе он должен представить до 1 сентября текущего года. Поручения были даны по итогам встречи с представителями деловых кругов, которая состоялась 26 мая. В мероприятии приняли участие руководители компаний, обеспечивающих технологический суверенитет России, а также представители предприятий, замещающих ушедшие из страны зарубежные бренды, создающих новые рабочие места в регионах и осваивающих новые рынки.

Кроме того, Путин дал ряд других поручений — в том числе по проработке мер поддержки электрометаллургических предприятий, снижению налога на прибыль и понижению тарифов страховых взносов для организаций, осуществляющих деятельность в сферах станкостроения, автоматизации и робототехники. Также правительство должно подготовить предложения по дополнительной поддержке отечественных производителей материалов и комплектующих изделий для машиностроительной отрасли с целью повышения их конкурентоспособности, а также по поддержке внедрения российских систем автоматизации и роботизации при проектировании и строительстве промышленных объектов логистической инфраструктуры.
👎6👍3
Просто временное исправление в продакшене
👍6
Выпуск Cozystack 0.33, открытой PaaS-платформы на базе Kubernetes

Доступен выпуск свободной PaaS-платформы Cozystack 0.33, построенной на базе Kubernetes. Проект нацелен на предоставление готовой платформы для хостинг-провайдеров и фреймворка для построения частных и публичных облаков. Платформа устанавливается напрямую на серверы и охватывает все аспекты подготовки инфраструктуры для предоставления управляемых сервисов. Cozystack позволяет запускать и предоставлять кластеры Kubernetes, базы данных и виртуальные машины. Код платформы доступен на GitHub и распространяется под лицензией Apache-2.0.

В качестве базового стека технологий используется Talos Linux и Flux CD. Образы с системой, ядром и необходимыми модулями формируются заранее, и обновляются атомарно, что позволяет обойтись без таких компонентов как dkms и пакетный менеджер, и гарантировать стабильную работу.

Платформа включает свободную реализацию сетевой инфраструктуры (fabric) на базе Kube-OVN, и использует Cilium.