Обычный git push мог положить весь GitHub 🐱

Казалось бы, что может быть безобиднее рутинной команды git push? Разве что залить баг на прод в пятницу вечером. Но безопасники из компании Wiz выяснили, что один такой пуш мог буквально поставить на колени всю инфраструктуру GitHub. Они раскопали критическую уязвимость (CVE-2026-3854), которая позволяла выполнить произвольный код прямо на серверах платформы. К чести инженеров Microsoft, они отреагировали с космической скоростью: баг воспроизвели за 40 минут, а еще через час с небольшим уже выкатили спасительный патч.

Секрет взлома оказался до смешного банальным - кто-то снова забыл нормально отфильтровать ввод. При отправке кода клиент может передать серверу дополнительные параметры. Если хакер хитро подставлял в этот запрос обычную точку с запятой (;), внутренние парсеры платформы сходили с ума. Система глотала этот разделитель и принимала кусок вредоносной нагрузки за доверенные служебные данные. В итоге атакующий выходил за пределы изолированной песочницы и получал ключи от сервера. Классическая инъекция, из-за которой мог утечь код половины корпораций мира.

К счастью, мамкины хакеры не успели воспользоваться этой красотой. Эксплойт оставляет в логах слишком жирный след, сервер от него переходит в нестандартный режим работы. Анализ показал, что кроме самих исследователей баг никто не дергал. Облачная версия уже в безопасности, а вот админам локальных GitHub Enterprise Server стоит срочно отложить кофе и бежать накатывать обновы.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Босс Google DeepMind придумал, как унизить современные нейросети 🤩

Глава Google DeepMind Демис Хассабис решил усложнить жизнь разработчикам и предложил новый, по-настоящему хардкорный тест на AGI. Забудьте про скучные тесты Тьюринга или генерацию кода. Хассабис предлагает загрузить в нейросеть только те знания по физике, которые были доступны человечеству в 1901 году, и посмотреть, сможет ли алгоритм самостоятельно открыть специальную теорию относительности. Именно это сделал Альберт Эйнштейн в 1905 году, имея на руках те же вводные данные. Спойлер: современные ИИ с этой задачей не справятся ни при каких обстоятельствах.

Для открытия теории относительности недостаточно просто крутить алгоритмы и жонглировать формулами Максвелла. Нужен концептуальный скачок, смена парадигмы и способность генерировать принципиально новые гипотезы. Текущие LLM умеют отлично интерполировать и делать выжимки, но не умеют создавать то, чего еще не было в текстах интернета.

Хассабис считает, что до настоящего электронного Эйнштейна нам не хватает всего пары фундаментальных прорывов, вроде нормального мышления по аналогии. Но посыл нобелевского лауреата предельно ясен: пора перестать путать продвинутый Т9 с реальным научным гением.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Представлен ИИ-экзоскелет для прополки грядок и походов в магазин 👍

Киберпанк наконец-то добрался до дачников и любителей таскать тяжелые пакеты из супермаркета. Компания Vastnaut выкатила на Kickstarter экзоскелет Vastnaut One 4x4, который позиционируется не только как гаджет для хардкорных альпинистов, но и как помощник для сельхозработ или людей с больными суставами. Вместо тяжелой промышленной гидравлики вы получаете 2,7 кг чистого карбона и четыре мотора по 400 Вт, которые будут буквально толкать ваши бедра и колени вперед.

Разумеется, в 2026 году даже штаны с моторчиком не могут обойтись без искусственного интеллекта. За плавность хода отвечает фирменный ИИ-движок VastSynergy. Он в реальном времени считывает ваш пульс, вес и динамику движений, чтобы система адаптивно перекидывала крутящий момент именно на те суставы, которым сейчас тяжелее всего. Автономности встроенной батареи хватит примерно на 4,5 часа работы или на 20 километров бодрого марш-броска по пересеченной местности.

Нацепить на себя этот высокотехнологичный девайс с влагозащитой обойдется в $1300 для ранних пташек (в рознице цена взлетит до $1900).

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Учить SQL теперь можно на PvP-арене 🤨

Если классические курсы по базам данных вызывают у вас непреодолимое желание уснуть, разработчики выкатили элегантное решение. В сети появилась SQL Protocol - бесплатная обучающая игра, замаскированная под хакерский киберпанк. Вместо унылых лекций вам предлагают вжиться в роль спецагента и двигаться по сюжету, буквально взламывая терминалы с помощью SELECT и JOIN. Сложность квестов плавно растет, так что к финалу придется изрядно попотеть над архитектурой БД.

Но главная фишка проекта кроется в мультиплеере. Создатели прикрутили полноценную PvP-арену (1v1), где можно вызвать коллегу на дуэль и раз и навсегда выяснить, кто быстрее напишет вложенный запрос без подглядывания в документацию. Для тех, кого ждет технический скрининг, есть специальный режим подготовки к собеседованиям с задачками на время.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

GitHub Copilot начал втихаря вписывать себя в авторы чужого кода 😊

Разработчики случайно обнаружили, что этот умный помощник втихую дописывает себя в соавторы ваших коммитов. Выглядит это максимально подло: ты удаляешь предложенное нейронкой описание, пишешь свое, отправляешь код, а в истории репозитория навсегда отпечатывается строчка Co-authored-by: Copilot.

Самое смешное и одновременно грустное, что это не баг, а наглая фича. В настройках VS Code галочка Git: Add AI Co Author включена по умолчанию. Учитывая, что GitHub до сих пор отмывается от судебных исков за обучение своего ИИ на чужом опенсорс-коде без спроса, новая выходка выглядит как откровенная издевка. Сначала они забрали ваш код для обучения, а теперь примазываются к вашим личным коммитам. Чтобы усмирить это искусственное тщеславие, придется лезть в settings.json и прописывать "git.addAICoAuthor": "off". Некоторые разработчики настолько взбесились, что даже накатали патч на Perl, вырезающий эту самодеятельность прямо из исходников SDK.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Китайцы сделали робоконя, который тащит тонну 🏇

Dax Robotics выкатила настоящего механического монстра - робоконя Qiji T1000. Забудьте про милых робособак, которые забавно приседают на выставках и носят легкие рюкзачки. Эта штука официально заявлена как первая в мире шагающая машина, способная тащить на себе целую тонну груза. А крутящий момент в суставах переваливает за 2000 Нм.

Машина создана исключительно для суровой реальности: таскать арматуру и цемент на стройке, доставлять снаряжение спасателям или патрулировать горные тропы, где любое колесное шасси просто застрянет. Робоконь уверенно месит грязь, снег, лед и битый камень, а его высоковольтной батареи хватает на 1-2 дня непрерывной пахоты. Никаких развлечений, только тяжелый физический труд в экстремальных условиях.

Посыл разработчиков предельно ясен: время забавных кибер-питомцев прошло. Начинается эпоха настоящих механических тяжеловозов, которым не нужен овес, перекуры и профсоюзы. Главное, чтобы эта махина случайно не наступила вам на ногу, иначе одним гипсом дело явно не обойдется.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Зумеры сидят на игле нейросетей, но ненавидят их всем сердцем 🤷‍♂️

Зумеры оказались в парадоксальной ситуации: они плотно сидят на ИИ-игле, но при этом всё меньше верят в светлое технологическое будущее. По статистике, 74% молодежи регулярно спихивают рутину и домашку на чат-ботов, однако за год доля тех, кто смотрит на нейросети с надеждой, рухнула с 27% до 18%. Почти 80% опрошенных прямым текстом заявляют, что костыли вроде ChatGPT делают людей ленивыми, давая лишь моментальный результат вместо реального понимания.

Наука этот пессимизм полностью подтверждает. Исследователи из MIT замерили ЭЭГ у студентов, пишущих эссе с помощью ИИ, и зафиксировали у них "когнитивную разгрузку" - мозг просто переходит в энергосберегающий режим. Способность критически мыслить и отличать правду от галлюцинаций стремительно падает. При этом, пока молодежь начинает воспринимать сгенерированные тексты сокурсников как явный красный флаг, сами университеты радостно заносят миллионы OpenAI и Anthropic, встраивая ИИ в учебный процесс.

Сами зумеры признаются, что за себя уже не так сильно переживают. Главный их страх - это поколение Альфа. Если зумеры еще помнят времена, когда информацию приходилось хотя бы гуглить и анализировать вручную, то новые дети растут в мире, где ИИ встроен в каждый утюг. И шансов выработать иммунитет к машинному бреду у них, судя по всему, маловато.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

В США признали смерть классического IT-образования ⚰️

Профессор Вашингтонского университета Дэн Гроссман выдал суровую базу: классический подход к обучению программированию окончательно протухло. Раньше студентов годами дрессировали зубрить синтаксис, расставлять точки с запятой и помнить наизусть все методы работы с массивами. Теперь эту душную рутину забрал ИИ. Гроссман уверен, что навык слепого написания строк кода умирает, а на сцену выходит системное мышление. Будущее за теми, кто понимает архитектуру и может внятно объяснить нейросети логику программы, а не за теми, кто без гугла помнит, как написать цикл for.

На рынке труда при этом творится настоящий сюрреализм. С одной стороны, статистика бьет по голове: среди свежих выпускников компьютерных факультетов в США безработица подскочила почти до 8%. The New York Times пишет, что вчерашние студенты с дипломами не могут пройти собеседования и вынуждены идти работать не по профессии. А с другой стороны, аналитики фиксируют рекордные 67 тысяч открытых IT-вакансий. Парадокс решается просто: индустрии больше не нужны формошлепы, которые могут только переписывать куски кода со StackOverflow.

Выпускников всё ещё нанимают, но ландшафт изменился. Бигтех закручивает гайки и сокращает штат, зато обычный неайтишный бизнес (от заводов до ритейла) с высоким уровнем цифровизации с удовольствием пылесосит нормальные кадры.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Китайский суд запретил увольнять людей из-за ИИ 🇨🇳

Суд в Ханчжоу решил: компании нельзя увольнять человека из‑за внедрения ИИ, если для такого решения нет законных оснований. История классическая: фирма решила, что нейронка заменит специалиста по контролю качества, поэтому предложила ему либо понижение с урезанием зарплаты на 40%, либо по собственному. Чувак закономерно отказался быть униженным, за что был благополучно вышвырнут на мороз под предлогом сокращения штата.

Судьи встали на сторону работника, заявив, что внедрение ИИ - это не производственная необходимость и не повод разрывать контракт. Пекин шлет бизнесу четкий сигнал: хотите автоматизироваться - делайте это как-то иначе, а не за счет создания армии безработных. Это уже не первый такой прецедент, так что в Китае формируется вполне понятный тренд, технологический прогресс не должен идти вразрез с социальной стабильностью, даже если менеджеры очень хотят сэкономить на фонде оплаты труда.

Хорошая новость для тех, кто боится нейросетей, и плохая для HR-отделов, которые уже приготовились пачками сокращать людей под соусом оптимизации процессов. Осталось только дождаться, когда подобные решения станут глобальным трендом, хотя верится с трудом, корпорации всегда найдут способ обойти закон.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Французскую кибербезопасность умножил на ноль 15-летний школьник 🤩

Национальное агентство по защите документов Франции (ANTS) блестяще оправдало свое название, слив данные миллионов граждан. И ладно бы это была изощренная атака правительственных хакеров с многомиллионным бюджетом. Главную цифровую крепость Пятой республики, где хранятся паспорта и права, играючи взломал 15-летний школьник.

Подросток под ником breach3d не просто вынес базу с именами, телефонами и почтовыми адресами (по оценкам Павла Дурова, там было до 19 млн записей), но и спокойно выставил её на продажу на хакерском форуме. О масштабной дыре в безопасности чиновники, видимо, узнали бы еще нескоро. Сама система агентства хоть и заметила подозрительную активность, но спохватилась слишком поздно, когда данные французов уже вовсю гуляли по даркнету.

Теперь юному хакеру светит совсем не детское наказание: до 7 лет тюрьмы и штраф в 300 тысяч евро. Прокуратура Парижа уже требует взять парня под судебный надзор.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

😱 Китайские шильдики наносят ответный удар. Минпромторг отрубает параллельный импорт ради отечественного железа.

Если кому казалось, что закупка серверов по х3 прайсу через дружественных казахов - вот он хардкор, то у меня плохие новости. Минпромторг выкатил эпичный приказ № 4769.

С 27 мая 2026 года будет пущен под нож параллельный импорт вычислительной техники и накопителей от ВООБЩЕ ВСЕХ мировых топов (смотрим в PDF).

Под запрет на серый ввоз попадают два класса устройств:
🟢8471 49 000 0 - Вычислительные машины (серверы, рабочие станции, системники).
🟢8471 70 - Запоминающие устройства (HDD, SSD, NVMe, СХД).

Расстрельный список вендоров (страница 7 приказа) заставляет задуматься... CISCO, HPE, IBM, Hitachi, Fujitsu, Intel, Samsung, Hynix, Sandisk, Kingston, ASUS, Acer и еще пара десятков брендов ⚰️

Забанить код 8471 70 для Samsung, Hynix и Intel это значит перекрыть кислород к закупкам тех самых неубиваемых линеек PM/SM от Самсы или интеловских Optane 👎

Принимающие решения лица говорят, что запрет вводится, потому что на рынке "появились отечественные аналоги" 🎩. Видел ли кто эти аналоги, а вернее отклеивал ли наклейку с них? Не редко там прячется перемаркированный второсортный китайский текстолит с переклеенным шильдиком и наценкой за попадание в реестр. И вот на этом железе предлагают держать критические БД 😶

Раньше мы строили отказоустойчивые системы, опираясь на мировую инженерную мысль... а теперь 😭

Дефицит и взлет цен гарантированы. Серый импорт теперь превратится в черный 💰 с соответствующими ценниками за риск контрабанды. До 27 мая 2026 года осталось совсем немного времени.

Типичный 🥸 Сисадмин

Гендиректор Reddit официально признал пользователей бесплатным топливом для ИИ 😮

Гендиректор Reddit Стив Хаффман наконец-то сказал вслух то, о чем все и так догадывались: интернет-дискуссии, мемы и токсичные треды - это просто элитное топливо для обучения ИИ. Пока техгиганты сжигают миллиарды долларов на постройку новых дата-центров и закупку видеокарт, Reddit просто продает им архивы человеческих разговоров. Выручка платформы взлетела на 69% (до $663 млн), а валовая прибыль перевалила за 90%. Идеальная бизнес-модель, пользователи сами генерируют контент абсолютно бесплатно, а Хаффман продает его Google и OpenAI.

Сам Хаффман гордо называет Reddit "компанией с легкими технологиями" - их капитальные затраты за квартал составили смешной 1 миллион долларов. Зачем строить свои сверхмощные ИИ-модели, если можно быть бензоколонкой на этом празднике хайпа? Но самое ироничное в этой ситуации - это грядущая борьба с ботами. Продавая петабайты данных для создания умных алгоритмов, Reddit одновременно думает, как усложнить регистрацию реальным людям (вплоть до биометрии через Face ID), чтобы сгенерированные боты не лезли на платформу.

Получается гениальный киберпанк-круговорот: миллионы людей бесплатно спорят в комментариях, корпорации покупают эти споры, чтобы обучить искусственный интеллект, а потом этот интеллект пытается пролезть обратно на Reddit, чтобы имитировать людей.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX