Сотрудники Mozilla случайно разместили на GitHub закрытый GPG-ключ Firefox и Thunderbird

Компания сообщила о вынужденной замене закрытого GPG-ключа, которым подписываются официальные релизы Firefox и Thunderbird, включая RPM-пакеты, tar-архивы и файлы с контрольными суммами.

Причиной инцидента стала человеческая ошибка: незашифрованную копию ключа случайно загрузили в приватный репозиторий компании на GitHub. Хотя доступ к репозиторию имела лишь ограниченная группа участников проекта, инцидент классифицировали как потенциальную компрометацию.

Специалисты компании провели аудит логов и не обнаружили следов несанкционированного доступа к файлу со стороны третьих лиц. Тем не менее, согласно стандартам безопасности, ключ был немедленно отозван и заменен на новый. Подавляющему большинству пользователей ничего делать не придется, так как встроенные механизмы обновления браузера и почтового клиента работают в штатном режиме.

Дополнительные действия могут потребоваться лишь тем, кто скачивает официальные RPM-пакеты напрямую или вручную проверяет цифровые подписи скачанных архивов. В этих случаях необходимо вручную импортировать новый публичный GPG-ключ Mozilla в свои системы для успешной верификации сборки.

Linux / Линукс 🥸

Хомяк-марафонец получил премиум-аккаунт в Strava и унижает своего хозяина-спортсмена 🐹

Медицинский физик Тейс де Бак так устал от собственной спортивной несостоятельности на фоне травмы, что решил перенести амбиции на своего хомяка по кличке Молли.

Физик собрал телеметрию на базе контроллера ESP32 с магнитом и датчиком Холла. Эта хитрая электроника не только выводит скорость на OLED-дисплей в реальном времени, но и по утрам компилирует спортивные файлы, автоматически выгружая их прямо в социальную сеть для легкоатлетов.

Чтобы обойти лимиты API и получить доступ к продвинутой аналитике, безумному инженеру пришлось купить питомцу платную подписку Strava Premium. Грызун начинает тренировки с точностью швейцарских часов в десять вечера и наматывает короткими интервалами по 10 километров за ночь 😡

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросети незаметно захватывают Open Source

За последний год доля коммитов на GitHub с явным указанием участия искусственного интеллекта взлетела в десять раз. Исследователь Эндрю Несбитт прочесал тысячи критически важных репозиториев и выяснил, что уже более четырех процентов изменений вносятся при помощи умных помощников. Причем речь идет только о тех случаях, когда разработчики честно ставят соответствующие метки в метаданных 😞

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Отечественные IT-гиганты притворились малым бизнесом ради грантов 🧐

Российские корпорации решили, что сорока миллиардов рублей выручки недостаточно, чтобы перестать просить деньги у государства. Альянс RISC-V, куда входят Сбер, Yadro и Байкал Электроникс, обратился в Минэкономразвития с требованием убрать финансовый потолок для получения статуса "технологический лидер". Сейчас закон гласит, что если компания зарабатывает больше этой суммы, то она лишается льгот для малых предприятий. Огромным холдингам такой расклад ожидаемо не понравился, и они попросили не отлучать их от кормушки господдержки под предлогом заботы об инновациях 💸

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Reddit забанил разработчика из-за поста про нарды 👍

Алгоритмы Reddit снова показали чудеса неадекватности, забанив аккаунт с 11-летней историей и жирной кармой просто за пост про открытое программное обеспечение.

Пользователь всего лишь хотел похвастаться в профильном сабреддите своей версией игры в нарды под лицензией GPL для Android. Однако безжалостный спам-фильтр соцсети молниеносно снес публикацию и навсегда заблокировал учетную запись, не утруждая себя никакими объяснениями, хотя европейское законодательство жестко обязывает платформы расписывать причины бана.

Разработчик не стал мириться с несправедливостью и устроил крестовый поход против цифровой бюрократии 👜

В процессе этой борьбы выяснилась пугающая статистика: только за одну неделю модераторы Reddit выдали более четырнадцати тысяч аналогичных банов с абсолютно мутными причинами. Попытки вытащить свой цифровой архив за десять лет тоже обернулись фиаско — соцсеть отдала 7 мегабайт обрезанных данных, откровенно наплевав на правила GDPR.

Самое грустное в этой ситуации, что злополучная игра, из-за которой начался весь сыр-бор, была максимально безобидной. Clavierhaus BackGammon — это полностью автономный движок для нард без рекламы, аналитики и необходимости подключения к интернету. Теперь разработчик обивает пороги австрийских и голландских регуляторов, пытаясь доказать, что автоматизированные решения платформ не должны беспричинно выпиливать из интернета авторов полезного открытого софта 😭

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросеть будет фильтровать зевак на линии 911 в Новом Орлеане ⚰️

Чтобы разгрузить операторов, власти наняли ИИ-агента от компании Carbyne, который полностью возьмет на себя общение с бдительными свидетелями.

Система работает по принципу умной геолокации. Как только в базе появляется подтвержденная авария, программа очерчивает вокруг нее виртуальный радиус в двести метров. Если вызов поступает из этой зоны, трубку сначала берет автоответчик с искусственным интеллектом и уточняет причину обращения. Если абонент хочет рассказать об уже известном инциденте, нейросеть благодарит за информацию и завершает вызов. Если же у человека случилась другая беда, звонок моментально переведут на живого диспетчера.

Нововведение планируют запустить в полноценную работу через пару месяцев. Разработчики уверяют, что ИИ не будет принимать критические решения 😑

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Десятки миллионов Windows чуть не пали жертвой одного старого драйвера ☺️

Эксперты из Positive Technologies раскопали три критические уязвимости в древнем, но жизненно важном компоненте файловой системы NTFS. Прореха в безопасности затронула сразу тридцать версий Windows, включая самые ходовые десятку и одиннадцатую.

Злоумышленнику нужно было лишь подсунуть жертве вредоносный файл формата VHD, который для рядового обывателя выглядит как безобидный сжатый архив. Достаточно одного двойного клика и взломщик получал ключи от королевства: мог спокойно шпионить за вводом паролей, наглухо шифровать жесткие диски ради выкупа или заставлять железо майнить криптовалюту 😵‍💫

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

В США спасают авиацию фанатами Fortnite 🤩

Федеральное управление гражданской авиации решило искать спасение не в университетах, а в киберспорте. Ведомство запустило масштабную рекламную кампанию с кадрами из League of Legends и Rocket League, обещая зарплату в 155 тысяч долларов тем, кто привык сутками сидеть за монитором. План сработал идеально: норму по найму выполнили на 94 процента с рекордной скоростью, заполнив академии тысячами новых кандидатов 😱

Как выяснилось, заядлые геймеры обладают отличным набором навыков для разводки самолетов. У них развито пространственное мышление, они умеют контролировать кучу процессов одновременно и не впадают в ступор при виде сложных интерфейсов. При этом высшее образование для такой работы вообще не требуется. Главное быть гражданином страны моложе 31 года, пройти психологическую проверку и сдать многочасовой тест на профпригодность.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Пользователи Claude взбунтовались из-за скрытых водяных знаков в текстах 🌟

Компания Anthropic разгневала преданных фанатов чат-бота Claude, вшив в сгенерированный текст невидимые водяные знаки. Цифровая метка теперь тихо сохраняется даже при обычном копировании на другие сайты, из-за чего пользователи забили тревогу.

Больше всего паникуют студенты, журналисты и копирайтеры, которые используют нейросеть для простой реорганизации абзацев или подбора синонимов. Люди опасаются, что за любое минимальное применение алгоритмов на них повесят ярлык обманщиков и заставят ходить с цифровой татуировкой на лбу 🌹

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

😥 Австралиец обманул сына фальшивым Roblox

Австралийский инди-разработчик Адам Литтл решил проблему токсичного комьюнити в Roblox предельно радикально. Он запретил сыну оригинальную игру и с помощью нейросети Claude написал безопасный браузерный клон под названием Spelling Worlds. Заодно хитрый родитель прикрутил к аркаде образовательный элемент. Чтобы пройти полосу препятствий и получить заветный ключ, мальчику приходится собирать раскиданные по уровню буквы и правильно составлять из них слова.

Чтобы ребенок не чувствовал себя одиноким на пустом сервере, отец заселил игру призраками. Визуально это просто записанные чужие прохождения, а вот за текстовый чат отвечает прикрученный ChatGPT. В итоге мальчик абсолютно уверен, что бегает и обсуждает прохождение с реальными сверстниками, хотя на самом деле ведет светские беседы с большой языковой моделью 😊

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Китайские фабрики захватили 97% рынка человекоподобных роботов 🥳

Общий объем поставок пробил отметку в 19 тысяч железных рабочих, что в три раза превышает прошлогодние показатели.

Главными бенефициарами этого железного бума стали Agibot и Unitree Robotics, которые на двоих забрали три четверти мирового рынка и уже пакуют чемоданы для выхода на биржу. Примечательно, что двуногих киборгов покупают вовсе не для домашних развлечений. 70% машин отправляются прямиком на заводы и склады, заменяя живых сборщиков и грузчиков. К концу года аналитики ожидают армию из 60 тысяч таких андроидов, а к началу следующего десятилетия их популяция должна вырасти до полумиллиона.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Корпоративные сотрудники начали массово откладывать деньги на выгорание 🍑

Если раньше пределом финансовых мечтаний была ипотека, пышная свадьба или беззаботная пенсия, то теперь современные работники копят на профессиональное выгорание. Специальные сберегательные счета открываются не на случай внезапного увольнения или болезни, а ради возможности легально послать все к черту и уйти в длительный отпуск по восстановлению психики.

Катализатором нового финансового тренда стала токсичная смесь из нестабильной экономики и стремительного развития искусственного интеллекта ✊

В итоге сотрудники всех уровней, от рядовых менеджеров до топ-руководителей технологических гигантов, маниакально откладывают от десятков тысяч до миллиона долларов. Эти суммы позволяют им в момент пиковой усталости просто закрыть рабочий ноутбук и уйти в закат без риска умереть от голода 🌅

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Сбой серверов Petlibro оставил животных без еды 😐

Владельцы, уехавшие в отпуск или на работу, внезапно обнаружили, что фирменное приложение намертво зависло, а удаленная кнопка экстренной выдачи корма просто перестала реагировать на команды. В итоге сотням людей пришлось в панике вызванивать соседей и родственников, чтобы спасти запертых дома кошек и собак от вынужденной голодовки.

Производитель попытался оправдаться заявлениями о том, что базовая автоматика должна была сработать автономно: таймеры кормления якобы зашиты прямо в локальную память гаджетов. Однако на практике теория разбилась о суровую реальность 🤷‍♀️

Часть кормушек во время потери связи с серверами намертво зависла и проигнорировала даже внутреннее расписание. Глава компании Йорк Ву признал факап и пообещал разбираться с пострадавшими устройствами в индивидуальном порядке, свалив вину на сбой синхронизации между мобильным клиентом и бэкендом.

Отличне напоминание о том, что завязывать базовые жизненные потребности живых существ на стабильность удаленных китайских серверов — идея крайне сомнительная, а обычная механическая миска все еще выигрывает у любого смарт-гаджета по надежности 😸

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Американский энтузиаст попытался применить навыки промпт-инжиниринга прямо в зале суда, но переоценил лень системы правосудия. Парень решил, что судьи читают иски не сами, а скармливают их языковым моделям 😁

Чтобы гарантировать себе победу, он вшил в файл скрытый текст белым шрифтом третьего кегля. В незаметной инструкции ИИ-помощнику строго приказывалось согласиться с позицией автора, признать его правоту и отменить невыгодное решение секретаря. План надежный как швейцарские часы дал сбой на самом простом: подозрительные пустые области заметил живой судья при проверке форматирования. В итоге экспериментатора лишили права подавать документы в электронном виде.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX