godnoTECH - Новости IT
5.91K subscribers
6.91K photos
576 videos
12 files
7.42K links
Айтишники читают новости у нас

ВК — vk.com/techsworld
Для связи — @raz_raz

Заказать рекламу через биржу:
https://telega.in/c/godnotech
Download Telegram
This media is not supported in your browser
VIEW IN TELEGRAM
Оппа... Китайцы выкатили первого шагателя 🤖

Азиаты решили скипнуть несколько тысячелетий эволюции и мы стали еще ближе к событиям Warhammer 40k. Глава компании Unitree (клепают дешевых робособак и андроидов) выкатил прототип имперского разведывательного Шагателя или легкого Рыцаря 💪

Не за горами та самая Тёмная Эра Технологий. А помните чем всё это закончилось по лору Вахи... глобальным восстанием машин, резней и откатом цивилизации в техно-варварство.

Как думаете, когда нужно начинать закупать красные рясы, зубрить бинарные литании и переквалифицироваться в Техножрецов Адептус Механикус? Учась правильно окуривать сервера ладаном и умасливать кулеры священным WD-40. Ибо когда всё это начнётся, то нас спасет только глубокая вера в Дух Машины и вовремя прочитанная молитва Омниссии 💀

Типичный 🥸 Техножрец
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
Депутат Антон Горелкин вангует скорую и окончательную смерть GitHub в России 👍

По его словам, отечественные разрабы уже ловят отвалы соединений в 16% случаев. И поскольку РКН клянется, что рубильник не трогал, виноватой назначили Microsoft. Корпорацию обвиняют в откровенном вредительстве и сознательной дискриминации ру-сегмента. Спойлер от депутата: скоро эти 16% превратятся во все 100%.

Что делать? Горелкин советует срочно паковать коммиты и переезжать на отечественные платформы. По его версии, там уже есть нейросетевые ассистенты, которые ничуть не хуже хваленого Copilot (нам видимо доступ пока не дали). Зависимость от глобального гитхаба предлагают рвать решительно, закрывая глаза на то, что вокруг него выстроены миллионы корпоративных пайплайнов и процессов CI/CD.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
19👍21
Запустившие слитую пиратскую Forza Horizon 6 игроки начали получать блокировку навсегда 🤔

Разработчики сами случайно вывалили в Steam 155 гигабайт незашифрованных файлов, но крайними, как всегда, оказались геймеры. Нетерпеливым гонщикам выписали не просто бан аккаунта, а суровую блокировку по железу (HWID) вплоть до 31 декабря 9999 года.

Переустановка Windows тут не спасет, а покупка лицензии после официального релиза 19 мая станет просто выброшенными деньгами. Ваш ПК теперь забанен на аппаратном уровне. Чтобы снова завести мотор, придется либо шаманить со спуферами, обманывая систему, либо идти в магазин за новой материнской платой. Разрабы уже злорадно подтвердили, что баны до девятого тысячелетия - это не баг, а суровая реальность.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🤷1041
Даже киберпреступники устали от нейросетей 😆

Исследователи из британских университетов проанализировали почти 100 тысяч тредов на теневых форумах и выяснили, что андеграунд буквально тонет в ИИ-слопе. Старожилов откровенно бесят новички, которые даже пару предложений не могут связать без ChatGPT, генерируя тонны поверхностных и технически безграмотных мануалов.

Оказывается, даже по ту сторону закона людям хочется банального человеческого общения, а не чтения воды от ботов. Уютная атмосфера закрытых сообществ рушится под натиском синтетического контента, который пытается выглядеть умно, но на деле не несет никакой практической ценности. Хакеры жалуются, что форумные ветки превратились в бесконечный диалог языковых моделей.

При этом от самих нейронок никто не отказывается. Опытные злоумышленники активно джейлбрейкают коммерческие ИИ для проведения реальных атак. А вот к скриптам и малвари, сгенерированным через ИИ и выставленным на продажу местными дельцами, профи относятся с максимальным подозрением - они понимают, что такой код дырявый и легко может спалить инфраструктуру самого атакующего.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
👍94🌚2
Из пяти уязвимостей от Mythos в curl подтвердилась одна 🙃

Дэниел Стенберг, создатель curl (который крутится вообще на каждом умном утюге и сервере), решил проверить магию Claude Mythos на своём коде. Результат оказался, мягко говоря, отрезвляющим. Из 178 тысяч строк кода гениальная ИИ выудила всего пять подтвержденных дыр.

Когда команда безопасности curl начала разбирать эти находки, случился конфуз. Три из пяти оказались ложными срабатываниями, нейросеть просто не осилила прочитать документацию, где такое поведение API было заявлено как фича. Четвертая находка оказалась обычным багом, и лишь пятая потянула на реальную CVE, да и то с низким уровнем угрозы. Стенберг прямо заявил, что хайп вокруг Mythos - это чистый маркетинг. Тем более, что старые добрые ИИ-сканеры за прошлые годы принесли проекту сотни полезных фиксов и больше десятка реальных уязвимостей.

Та же Mozilla отчиталась, что Mythos за месяц нашла в Firefox аж 271 уязвимость. Разгадка проста: эффективность ИИ зависит от того, насколько код был вылизан до проверки. Curl аудируют под микроскопом годами, и там ловить особо нечего.

Стенберг признает, что ИИ-сканеры - это круто и полезно, но сказки про сверхмозг, который с ходу разорвет любую архитектуру на куски, пока остаются лишь красивой байкой для продажи корпоративных подписок.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10💔2
Хакеры впервые использовали нейросеть для создания уязвимости нулевого дня 🤨

Google официально зафиксировала то, чего безопасники ждали с нервным тиком: хакеры впервые создали уязвимость нулевого дня с помощью ИИ. Жертвой стала некая неназванная компания, которой Google тихонько слила инфу для выпуска патча. В отчете уточняют, что это точно не распиаренная Claude Mythos, но легче от этого не становится.

Аналитики честно признают, что гонка вооружений уже началась, и на один найденный ИИ-эксплойт приходятся десятки тех, которые мы пока в упор не видим. Корпорации специально задерживают релизы своих самых умных сеток, надеясь дать защитникам фору в несколько месяцев. Но хакеры не сидят в очереди за инвайтами в закрытые бета-тесты. Они берут доступные инструменты и автоматизируют атаки, разгоняя их до невиданных масштабов и скоростей.

На фоне этого киберпанка администрация Трампа решила поиграть в строгого полицейского и подумывает ввести госконтроль за релизом новых нейронок. Хотят собрать комиссию из чиновников, которая будет проверять каждый ИИ на "опасность" до его выхода в свет.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚7
Владельцы свежих ПК от Dell (особенно досталось линейкам XPS 15 и Pro Plus 14) массово ловят экраны смерти. Устройства уходят в жесткий цикличный ребут каждые полчаса.

Это началось ровно после установки официального обновления от самого вендора.

Виновником оказался фирменный инструмент Dell SupportAssist, та самая утилита для «помощи и поддержки». Она почему-то решила, что лучшее решение проблем - это отключение питания ядра операционной системы.

Пользователям приходится либо сносить программу под корень, либо глушить службу через командную строку от имени администратора.

Сама Dell пока тактично отмалчивается. Забавно, что такая же проблема с падающим SupportAssist происходил в декабре 2024 года. Выводов, судя по всему, никто не сделал 🤷‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
😁11
Forwarded from Linux / Линукс
This media is not supported in your browser
VIEW IN TELEGRAM
Ratty: 3D терминал для кастомизации 🐀

Он имеет вращающийся 3D-курсор в виде крысы, 3D-режимы отображения и поддержку встроенной 3D-графики непосредственно в терминальном пространстве.

GitHub: https://github.com/orhun/ratty

Linux / Линукс
🥸
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔61
CEO GitLab: «Софт будут писать машины, а направлять — люди» 💲

Билл Стейплз опубликовал меморандум "GitLab Act 2" — масштабную реструктуризацию компании под "агентную эру" разработки.

План включает сокращения коллектива (инсайдеры говорят о 7% команды), выход из примерно трети стран присутствия и реорганизацию R&D.

Вместо живых ревьюеров и менеджеров компания хочет натравить на внутренние процессы собственных ИИ-агентов.

Парадокс в том, что та же логика "сокращаем людей, потому что используем ИИ" у других компаний работает в плюс. Block, Coinbase, Snap за похожие шаги рынок награждал ростом акций — там сокращения читались как "вы такие эффективные, вы — победители ИИ-эпохи". С GitLab вышло наоборот: акции год назад стоили около 52 долларов, сейчас 26, капитализация скатилась с пика в 15 миллиардов до 4,1 миллиарда. Sherwood News сформулировал это так: если в твоем бизнесе ИИ — угроза, а не возможность, любые сокращения "под ИИ" инвесторы читают как признание слабости. У GitLab бизнес — это плата за каждого подключенного к платформе разработчика, а агенты этих разработчиков прямо вытесняют.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
2
This media is not supported in your browser
VIEW IN TELEGRAM
В Steam вышла Sill Cats, и виртуальные кошаки бегают по вашему рабочему столу, окнам и мониторам 😺

Игрушка запускает пиксельных котов прямо поверх всех приложений. Они прыгают, играются с курсором, спят днём в углу, а под вечер начинают носиться как ненормальные и устраивать ночные тыгдыки по всему экрану. Можно собрать целую стаю хвостатых, а два кота раздаются бесплатно.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9🌚6😁1
This media is not supported in your browser
VIEW IN TELEGRAM
🥸 Full-chain эксплойт позволяет запускать код прямо из Firefox

ИБ-исследователь ggwhyp показал эксплойт под Windows, который пробивает песочницу Лисы и выходит на уровень ОС.

Юзер просто открывает HTML-страничку, браузер ее рендерит, и поверх окна спавнится консоль cmd.exe, а следом открывается Калькулятор.

Чувак готовил этот эксплойт для хакерского турнира Pwn2Own, но орги его завернули из-за заполненности мест. В итоге ресерчер отдал инфу напрямую в Mozilla, пояснив:
Я планирую опубликовать отчет технического анализа после того, как сборка релиза будет пропатчена и пройдет достаточное количество времени, чтобы обеспечить безопасное публичное раскрытие.


Ждем экстренных патчей 🙏

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10👍3
Claude Code помог пользователю вернуть доступ к кошельку с 5 BTC 🤯

5 биткоинов. Сегодня это целое состояние, которое 12 лет лежало мертвым грузом на старом жестком диске из-за бурной студенческой молодости.

Владелец зашифровал свой кошелек, а потом, находясь под воздействием неких веществ, сменил пароль на эпичное lol420f@ckthePOLICE!*:) и благополучно его забыл. Трагедия, достойная экранизации.

Спустя годы отчаяния в дело вступил ИИ-агент Claude Code. Сначала они пошли в лобовую атаку и попытались сбрутфорсить забытый пароль, машина перебрала около 7 триллионов вариантов, но всё впустую (с такой фантазией при создании пароля это неудивительно). И вот тут нейросеть проявила себя не как всемогущий взломщик, а как дотошный цифровой детектив. Claude предложил покопаться в восстановленных файлах на старом студенческом ноуте и вытащил оттуда древний бэкап кошелька.

Фишка оказалась в том, что этот бэкап был сделан до той самой злополучной смены пароля на вечеринке. В итоге к найденному файлу идеально подошел старый пароль, который парень когда-то заботливо записал в обычную бумажную тетрадку.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥111
Исследователи забили тревогу: доля паленых комплектующих для зарубежных серверов и СХД пробила отметку в 18,2%, а по некоторым оценкам в сетевом сегменте дичь вообще доходит до 80%.

Главными мишенями подпольных цехов стали самые популярные в наших стойках бренды - Dell EMC, Lenovo и Cisco. Ситуация парадоксальная: официальные вендоры ушли, но 70% корпоративной инфраструктуры всё еще крутится на их железе, которое стареет и отчаянно требует запчастей.

Подделывают всё, причем уровень наглости растет с каждым кварталом. Если раньше контрафакт можно было спалить по кривой наклейке, то теперь на рынок хлынули перепрошитые диски. Ушлые дельцы берут дешевый потребительский HDD, заливают кастомную прошивку и впаривают по цене энтерпрайз-решения. В серверной такая "экономия" либо сразу уходит в отказ, либо эффектно умирает под серьезной нагрузкой, унося с собой базы данных.

И это только разминка перед настоящим штормом. С 27 мая 2026 года Минпромторг официально перекрывает краник параллельного импорта для СХД и серверов HP, Cisco и IBM. Учитывая, что цены на оригинальные детали и так летят в космос (плюс 15% в год), рынок просто захлебнется в качественных и не очень подделках. Аналитики, конечно, успокаивают, что через 3-5 лет ситуация улучшится и мы все дружно переедем на отечественное или китайское железо, но, если честно, верится с трудом 🙂

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚13
В офисах Meta* разворачивается киберпанк-бунт 🙃

Сотрудники обклеили переговорки, автоматы с едой и даже держатели для туалетной бумаги листовками против тотальной корпоративной слежки.

Руководство выкатило шпионское ПО, которое маниакально пишет каждое движение мыши, клики и делает скриншоты экранов. Официальная отмазка корпорации - нам нужны живые данные, чтобы научить ИИ-агентов пользоваться компом как человек. Сами же работники называют это "Фабрикой извлечения данных" и призывают подписывать петиции, ссылаясь на законы о защите труда.

Вся эта цифровая потогонка разворачивается на фоне грядущей корпоративной мясорубки: 20 мая Цукерберг планирует выставить на мороз около 8 тысяч человек (10% штата).

Тех, кого не уволят сейчас, фактически заставляют работать бесплатными датасетами, тренируя алгоритмы, которые в будущем выкинут на улицу и их самих. Копать себе карьерную могилу, еще и под пристальным прицелом корпоративных скриншотов - так себе мотивация для продуктивной работы.

Бунт уже перекинулся через океан. В Британии айтишники пошли дальше и начали сколачивать полноценный профсоюз. Для пущего троллинга они разместили свой сайт на домене Leanin.uk, жирно намекая на корпоративный бестселлер Шерил Сэндберг "Lean In", призывавший сотрудников больше отдаваться работе.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥121
Cisco отчиталась о рекордной выручке в $15.84 млрд, цифры превзошли все прогнозы аналитиков. И как компания решила отпраздновать этот финансовый триумф? Правильно, увольнением 4000 сотрудников (около 5% штата).

Но главная вишенка на торте кроется в выходном пособии: в качестве прощального подарка оставшимся без работы людям выдали годовой доступ к фирменной обучающей платформе, особо подчеркнув наличие там курсов по искусственному интеллекту 😆

Посыл руководства получился просто шедевральным: "Мы увольняем вас, чтобы перенаправить бюджет на ИИ, а в качестве утешения — вот вам бесплатный курс, чтобы вы научились работать с технологией, из-за которой мы вас выгнали".

При этом у самой корпорации дела идут просто отлично. Cisco гребет миллиарды на заказах ИИ-инфраструктуры от облачных гигантов, удваивает прогнозы по выручке, а Уолл-стрит в ответ поднимает акции компании на 17% — это мощнейшее дневное ралли с 2002 года.

Особенно иронично на этом фоне звучат слова генерального директора Чака Роббинса. Всего девять месяцев назад он бил себя в грудь в интервью, заявляя, что категорически "не хочет увольнять инженеров". Теперь же риторика резко сменилась на необходимость "фокуса, срочности и перенаправления инвестиций".

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10
Бесплатный стикер-пак для сетевиков и сисадминов — по заявке

К GetNet подготовили набор наклеек для тех, кто живёт в сетях, конфигах, мониторинге.

Их можно наклеить на ноутбук, стойку, шкаф, рабочее место или любое железо, которому не хватало характера. Отправим домой или в офис.

А ещё прямо сейчас проходит прямая трансляция GetNet — конференции для сетевиков и системных администраторов среднего бизнеса.

Заказать стикер-пак и посмотреть трансляцию https://live.getnet.pro/
Microsoft натравила 100 ИИ-агентов на Windows и нашла 16 уязвимостей 😥

В рамках проекта MDASH кибербригада агентов перерыла сетевой стек и вывалила к майскому Patch Tuesday 16 новых уязвимостей.

Причем это не мелкие шероховатости, а весьма жирный улов: четыре критических RCE (удаленное выполнение кода) и десяток багов прямо в ядре операционки, до большинства из которых можно дотянуться по сети даже без авторизации.

Под капотом MDASH работает не одна распиаренная супермодель, а целый ИИ-оркестр узкоспециализированных ботов. Пока одни агенты индексируют код и ищут подозрительные места, другие устраивают цифровые гладиаторские бои: агенты-атакующие пытаются пробить найденную брешь, а агенты-защитники отбиваются. Завершает процесс независимая нейросеть-критик, которая отсеивает мусор и выдает готовый рабочий триггер для бага. По сути, Microsoft автоматизировала весь пайплайн работы отдела информационной безопасности.

На тестовом драйвере боты нашли 21 уязвимость из 21 возможных, выдав ноль ложных срабатываний, а на исторических дампах старых багов полнота обнаружения уверенно бьет 96–100%.

Пока инструмент доступен только самим разработчикам и узкому кругу избранных клиентов.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6
5 лет инженерной магии Apple против 5 дней в чате с Claude Mythos 👀

Исследователи из компании Calif решили проверить на прочность macOS, вооружившись ранней версией нейросети Claude Mythos.

Целью стал механизм Memory Integrity Enforcement (MIE), который Apple пафосно называла "кульминацией пятилетних беспрецедентных усилий". Нейросети хватило всего одной рабочей недели, чтобы найти лазейку и помочь экспертам собрать работающий эксплойт.

Mythos работал в плотной связке с опытными безопасниками. Система скомбинировала две уязвимости для искажения памяти, позволив приложению залезть в те области системы, куда Apple его категорически не пускала. По сути, это классическое повышение привилегий. Calif признают: без ИИ процесс затянулся бы на месяцы, но подсказки Mythos превратили сложнейшую инженерную задачу в бодрый пятидневный спринт.

Apple уже изучает отчет и, скорее всего, экстренно переписывает код. Детали атаки обещают раскрыть только после выхода патча.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
5👍3
VPN-блокировки начали душить российские маркетплейсы 🙃

Попытки российских регуляторов закрутить гайки на рынке VPN-сервисов обернулись выстрелом в ногу отечественному e-commerce. Из-за блокировок и ограничений VPN-трафика крупные маркетплейсы начали стремительно терять аудиторию и деньги.

Больше всех досталось Wildberries: минус 10% мобильного и 6% десктопного трафика всего за месяц. Ozon, "Яндекс Маркет" и "Авито" тоже просели, хоть и с чуть меньшими потерями.

По самым скромным прикидкам, рынок не досчитался около 7 миллиардов рублей за один только апрель. У селлеров ситуация еще драматичнее: у кого-то выручка упала на символические 3%, а кто-то улетел в крутое пике на все 30%.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15