Компания TeleMessage, предоставляющая модифицированные версии мессенджеров для архивирования данных государственных и частных организаций США, была взломана. Хакер сообщил 404 Media, что на взлом потребовалось всего 15-20 минут, и предоставил скриншоты украденных данных, включая чаты из модифицированных версий Signal, WhatsApp, Telegram и WeChat. Среди украденных данных как будто бы присутствуют контактные данные сотрудников U.S. Customs and Border Protection (CBP), криптовалютной биржи Coinbase и других организаций. В результате расследования было установлено, что взлом произошёл из-за того, что архивируемые сообщения, проходя через модифицированные версии мессенджеров, не подвергались сквозному шифрованию на всех этапах, что создаёт уязвимость и ослабляет защиту данных. Smarsh, владеющая TeleMessage с февраля 2024 года, подтвердила инцидент, приостановила все сервисы и привлекла внешних специалистов по кибербезопасности. После инцидента на сайте TeleMessage пропали упоминания о Signal и исчезла вся информация о функции шифрования.

https://techcrunch.com/2025/05/05/telemessage-a-modified-signal-clone-used-by-us-government-officials-has-been-hacked/

PS: Никогда такого не было, и вот опять мы все убедились, что добавление еще одной прослойки, пропускающей данные через себя, не усиливает безопасность, а наоборот, лишь создаёт дополнительные точки компрометации. С любовью, всегда ваш - КО.

@g33ks

А вот прикиньте - стартап клялся всем на белом свете что весь про секурность. Ставился поверх секурных мессенджеров чтоб сделать их еще более секурными. А в итоге, из секурности была только надпись про шифрование на сайте, которого по факту нигде не было, лол. Мне кажется краше этой новости сегодня уже точно не будет. Зато все власть имущие на западе юзают.

Mojang в последнем обновлении Minecraft Bedrock Edition официально прекратила поддержку всех VR/AR платформ, включая Meta Quest и HoloLens.

Это решение не стало сюрпризом - о планах на отказ от VR поддержи разработчики предупреждали ещё в октябре. Теперь, если захочется поиграть в кубики в шлеме, придется использовать сторонние моды, например, Vivecraft.

https://www.engadget.com/gaming/minecraft-ended-virtual-reality-support-today-224649126.html

PS: Я не особо увлечён ни VR, ни Minecraft'ом, но мне всегда казалось, что Minecraft должен был стать флагманом VR-игр, но, видимо, что-то пошло не так.

@g33ks

Компания Zoox, принадлежащая Amazon, приостановила тестирование 270 своих беспилотных роботакси до обновления ПО из-за бага, который привёл к аварии в Лас-Вегасе 8 апреля. Столкновение произошло из-за ошибки системы, неверно предсказавшей движение другого автомобиля. Это уже второй отзыв Zoox - в 2023 году компания отозвала 258 автомобилей из-за сбоя, вызывающего неожиданные резкие торможения. Несмотря на эти инциденты, Zoox продолжает подготовку к запуску коммерческого сервиса роботакси в Лас-Вегасе в этом году.

https://techcrunch.com/2025/05/06/amazon-owned-zoox-issues-recall-following-robotaxi-crash/

@g33ks

Тот случай когда запостил мем, потом увидел этот мем запощенным, порадовался его крутизне и снова его от себя себе запостил

Python-библиотечка suite проверяет соответствие докстрингов в функциях фактическому поведению. Мне кажется, что это забавный эксперимент, который может и не кануть в лету, так как забытый на обновление кода докстринг в репозиториях, где их пишут, - это не так уж и редкое явление в мире разработки. И такой инструмент убережет от этой ошибки. Вся эта магия происходит посредством использования LLM, которая заодно проверяет код на ошибки.

Пример из ридми репозитория:

from suite import suite

tester = suite(model_name="openai/o3-mini")

def multiply(x: int, y: int):
    """Multiplies x by y

    Args:
        x (int): value
        y (int): value
    """
    return x + y

result = tester(multiply)
print(result)

# {'reasoning': "The function's docstring states that it should multiply x by y. 
#   However, the implementation returns x + y, which is addition instead of multiplication. 
#   Therefore, the implementation does not correctly fulfill what is described in the docstring.",
# 'passed': False}

Мне кажется, это прикольно. Я бы, конечно, не полагался пока на такое сильно и уж точно не кинулся бы замещать этим обычный юниты, но в ci'ку какого-нибудь доморощенного пакетика добавить такое можно попробовать.

https://github.com/alexmolas/suite

@g33ks