🤔 Миллиметр за миллиметром
 
Тысячи людей каждый день гуляют по Воробьевым горам и не подозревают, что под ногами идут геологические процессы. Склон движется к Москва-реке, в среднем меньше чем на сантиметр в год, но в движении участвует толща грунта глубиной больше 100 метров.
 
Чтобы вовремя заметить, если оползень ускорится, специалисты «Мосэкомониторинга» и Департамента природопользования Москвы покрыли гору сетью из 527 геодезических точек и скважин с датчиками. Они сами передают данные на сервер, а все измерения сводятся в цифровую модель склона.
 
Как это работает и при чем тут датасет и ИИ:

☀️ https://kod.ru/vorobyovy-gory-opolzen-monitoring

❤️ Cybertruck поменбше

Tesla начала продавать радиоуправляемую копию Cybertruck в масштабе 1:10 за $350 (около 29 000 рублей).

Машинка разгоняется до 60 км/ч, держит заряд 20 минут и заряжается через USB-C.

Технологий в игрушке, между тем, достаточно:

↖️ https://kod.ru/tesla-cybertruck-rc-racer

🤨 А что происходит?

Павел Дуров* несколько дней подряд оставляет без комментария тему взломов приложений Telegram, уделяя внимание ситуации вокруг Дженсена Хуанга и шуткам про шпионок.

Тем временем уязвимость в новых HTML-виджетах Telegram, как выяснилось, пряталась не в самом мессенджере, а в собственном форке движка QuickJS. Из-за ошибки с циклами код виджета мог выйти из песочницы и выполниться на любом девайсе — не только на Android.

К счастью, ошибку всё же нашли, прогнав весь движок через Claude: в отчёте 27 находок. Исправление вошло в актуальные апдейты Telegram. Как устроена уязвимость:

↖️ https://kod.ru/telegram-quickjs-uyazvimost-vidzhety

* внесён в перечень террористов и экстремистов Росфинмониторинга

😾 13% сразу, остальное потом

Минфин скорректировал прогрессивный налог на проценты по вкладам. В 2027 году банк удержит 13%, а налоговая потом доначислит разницу.

Сейчас банки налог с вкладов не удерживают: ФНС сама рассчитывает его и присылает уведомление. С 2027 года налог будут списывать сразу при выплате процентов.

Подробности:

↖️ https://kod.ru/minfin-vklady-13-protsentov

Есть два типа людей: одни на выходные строят планы, другие мечтают не вставать с дивана.

👀 А вы на чьей стороне — Саши или Кати?

У нас есть вариант, который устроит обоих: 19 ноября на ИТ-конференции Импульс Т1 можно провести время и с пользой, и с удовольствием.

🚀 Вы сможете узнать о новых подходах к решению ИТ-задач, поработать с ИИ-агентами, познакомиться с экспертами, попробовать себя в разных практических форматах и классно отдохнуть на вечеринке.

↘️ Выбирайте, что интересно вам

😆 Не прижился

30,6% читателей издания 9to5Mac, получивших iPhone Duo в первые дни продаж, вернули его в течение 14 дней. В опросе 5850 голосов.

Одним не хватает Face ID, другим — нормальных камер и большого внешнего экрана. А у кого-то в шарнир набился песок Сахары.

↖️ https://kod.ru/iphone-duo-vozvraty-opros

😄 В Telegram ничего не произошло...

...по мнению Павла Дурова*. После серии демонстраций эксплойтов через новые HTML-виджеты основатель мессенджера заявил, что уязвимости нет и одним сообщением никого не взломать.

Тем временем Telegram отключил виджеты после того, как исследователи из V12 успели показать очередной эксплойт — на Desktop-клиенте, выпущенном уже после фикса QuickJS.

И пока Павел* предлагает себя взломать с помощью выключенных им же виджетов, можно посмотреть работу эксплойта на ПК:

↖️ https://kod.ru/telegram-desktop-vidzhety-rce-durov

*внесён в перечень террористов и экстремистов Росфинмониторинга

👍 Это леген… подожди-подожди… дарно!

Собрали 6 эпичных фильмов, которые в миллион раз круче чем «Одиссея» Кристофера Нолана: здесь есть классические голливудские блокбастеры, суровая история викингов, японский эпос, и даже сравнительно свежая экранизация последних глав поэмы Гомера.

1. «Троя» / Troy. Масштабный исторический блокбастер без сложных временных скачков и постмодернистских головоломок. Чистый экшен, драмы героев и понятная сюжетная линия по мотивам Илиады. Каждый кадр пропитан геройством, драки и сражения поставлены с размахом, а за главного героя хочется переживать, как за себя.

2. «Варяг» / The Northman. Брутальное, мрачное и очень кинематографичное переосмысление скандинавских саг о мести и возвращении того, что твое по праву. Фильм погружает в племенной миф гораздо более дико и аутентично, чем гладкий и причёсанный до блеска эпос Нолана.

Ещё четыре не менее эпичных фильмов смотрите тут:

☀️ https://kod.ru/6-epichnykh-filmov-kruche-chem-odisseia

💅 Не-самозанятым приготовиться

Под прицел налоговой с января могут попасть граждане, которые работают по соглашению с другим физлицом, но не зарегистрировались как самозанятые или не выбрали другой налоговый статус.

Минфин предложил обязать ЦБ сообщать в ФНС о людях, которые систематически получают деньги от других граждан. Если поправки примут, ФНС сможет посмотреть данные в том числе за весь 2026 год:

↖️ https://kod.ru/minfin-cb-fns-perevody

🤩 У GTA VI вышло обновление

Вес обновы от Rockstar составляет всего 1 ГБ: скачивать её обязательно, так как без неё игра не запустится 19 ноября.

Есть ещё нюанс — патч раздают не всем сразу:

↖️ https://kod.ru/gta-vi-pervyi-patch

⚠️ Троян через виджеты Telegram

После заявления Дурова* об отсутствии проблемы с безопасностью HTML-виджетов «Лаборатория Касперского» сообщила о том, что зафиксировала реальные атаки, предположительно связанные с ними.

При посещении некоторых Telegram-каналов на устройство незаметно загружался троян WebRAT.

Подробности:

↖️ https://kod.ru/telegram-widgets-trojan-webrat

* внесён в перечень террористов и экстремистов Росфинмониторинга

🛡 Telegram готовит режим «ничему не доверяй»

На фоне проблем с безопасностью приложений Telegram экстренно тестирует режим, который отключает превью ссылок, прячет HTML-виджеты и подозрительные файлы, ограничивает Mini Apps и даже блокирует платежи.

А сообщения от незнакомцев могут потребовать отдельного подтверждения. Всё это — новый Lockdown Mode для защиты от целевых атак. Детали:

↖️ https://kod.ru/telegram-macos-lockdown-mode

☕️ Любопытные гаджеты с маркетплейсов

«Живая» зарядка с глазами, портативная кофемашина Xiaomi с давлением 20 бар, LEGO-клавиатура и ещё четыре необычных гаджета с маркетплейсов.

Собрали семь интересных находок с ценами — по ссылке:

↗ https://kod.ru/7-klassnyh-gadzhetov-s-marketpleisov

😀 Без памяти от апдейта

Google выпустила Android 17 QPR3 Beta 4. Новых функций почти нет, зато:

📌 исправили утечки памяти, из-за которых интерфейс лагал, а смартфон сам перезагружался;

📌 починили обрезанную клавиатуру;

📌 устранили быстрый разряд батареи из-за Bluetooth.

А ещё по просьбам пользователей вернули одну полезную настройку для наушников:

↖️ https://kod.ru/android-17-qpr3-beta-4

🚀 ИИ заподозрили в остановке всех вылетов в США

FAA на несколько часов приостановило вылеты по всей стране, из-за чего отменили и задержали тысячи рейсов.

Подозрения быстро пали на новую ИИ-систему SMART, которую развернули буквально за несколько дней до сбоя.

Но власти уверяют: ИИ ни при чём, сломалась старая инфраструктура.

↖️ https://kod.ru/usa-flights-ai-faa