📎 «Скрепыш» из MS Office 1997 вернулся в роли ИИ-помощника

Энтузиаст превратил его в полноценного ИИ-ассистента, который запускает нейросети вроде Gemma, LLaMA и Qwen, работает оффлайн, без установки и бесплатно.

🥸 godnoTECH - Новости IT

🫥 Apple принимает заявки на компенсации по иску о подслушивании Siri

В США стартовал приём заявок от пользователей Apple на денежную компенсацию за инциденты с несанкционированной активацией Siri. В центре дела — ситуации, когда помощник включался без команды и записывал частные разговоры, которые потом якобы прослушивались подрядчиками.

💰 Кто может подать заявку?
Владельцы iPhone, iPad, Apple Watch, Mac, HomePod, iPod и Apple TV

Устройства должны были использоваться между 17 сентября 2014 г. и 31 декабря 2024 г.

🧾 Какова сумма?
До $20 за каждое устройство, если случай подтверждён

📜 Предыстория:
В 2019 году пользователи обвинили Apple в нарушении приватности

Siri якобы записывала фрагменты разговоров, которые прослушивали сотрудники подрядчиков

Apple извинилась, изменила политику хранения аудио и опровергла связь с таргетированной рекламой

🥸 godnoTECH - Новости IT

🔍 Windows сообщит вам о людях, которые подглядывают в экран ноутбука

Microsoft готовит функцию «Обнаружение наблюдателя» — Windows 11 научится распознавать посторонние взгляды на экран и предупреждать владельца ноутбука, если кто-то украдкой пытается читать его переписку.

📉 Как это работает:
— Затемнение экрана, чтобы чужим было хуже видно
— Оповещение пользователя о наблюдателе
— Лог-файл: когда, как долго и с какой стороны подглядывали

Чтобы всё это работало, потребуется:
— Датчик присутствия HPD
— Проц из свежей линейки: Qualcomm Snapdragon X, Intel или AMD

⏳ Сроков запуска пока нет, но инсайдеры уже раскопали код в сборках Dev-канала.

Майки считают, что подсматривать можно только им? 😅

Типичный 🥸 Сисадмин

😬 Core Ultra 200S тормозит флагманские SSD с PCIe 5.0 — Intel признала, но не исправит

Новые процессоры Intel Core Ultra 200S с чипсетом Z890 не раскрывают весь потенциал SSD PCIe 5.0, даже если те заявлены на 14 ГБ/с. Вместо этого наблюдаются стабильные просадки до 12 ГБ/с, особенно в случайных операциях чтения и записи.

📊 Проблема подтверждена:
– ASUS и ASRock провели собственные тесты
– Intel официально подтвердила: дело в IOE-чиплете (I/O Extender), соединяющем SSD с основным SoC
– Причина — длинный маршрут сигнала между чиплетами, из-за чего растут задержки

Что с этим делать?
Ничего. Intel не планирует исправление ни через BIOS, ни через обновление микрокода. Техническое ограничение архитектуры — вина не в SSD, а в контроллере CPU.

«14 ГБ/с» есть в рекламе, но не в реальности — особенно если использовать Z890 и Core Ultra 200S по прямому назначению. Случайные операции — в реальных задачах важнее, и вот именно они страдают 🙄

🥸 godnoTECH - Новости IT

👨‍💻 Известных хакеров LockBit взломали — карма прилетела с PHP 8.1.2

Все админ-панели группировки дефейснули, вместо интерфейса повесили «Don't do crime CRIME IS BAD xoxo from Prague».

В сеть слили дамп MySQL-базы с сервера, который, по классике жанра, крутился на дырявом PHP 8.1.2 с RCE-уязвимостью.

📦 Что в архиве?
— 60 000 биткоин-адресов, ассоциированных с выкупами
— Инфа о билдах и публичных ключах шифраторов
— База переписок с жертвами за последние 6 месяцев (~4.5 тыс. сообщений)
— Таблица с 75 пользователями, включая админов и «партнёров»
— Самое интересное: пароли 75 пользователей, включая админов и партнёров группировки, в открытом виде формата «Weekendlover69» и «Lockbitproud231» 😂

👍 — Преступников надо наказывать
🙂 — LockBit уже не торт
🤷 — Кибербанды, взломы… это всё не моё

🥸 godnoTECH - Новости IT

🙅‍♂️ Microsoft убирает менеджер паролей в Authenticator для перевода всех пользователей в Edge

С июля Microsoft прекратит автозаполнение и хранение паролей в мобильном приложении Authenticator, а в августе 2025 полностью удалит эту функцию. Теперь все пароли и автозаполнение перейдут в браузер Microsoft Edge.

Что важно знать:
— В июне 2025 пользователи не смогут сохранять новые пароли в Authenticator
— В июле автозаполнение пропадёт, а платёжные данные удалятся
— В августе исчезнут все сохранённые и сгенерированные пароли
— Ключи доступа для MFA останутся в Authenticator
— Экспорт паролей возможен до 1 августа 2025 через «Настройки → Автозаполнение → Экспортировать пароли»

Microsoft упростила поддержку паролей, но заставляет мириться с Edge.

👍 — Давно пора унифицировать
🙂 — Буду экспортировать в другой менеджер
🤔 — Там был менеджер паролей?!

🥸 godnoTECH - Новости IT

Новости прошедшей недели

🫡 Microsoft отключила Skype

🧑‍🎓 ОАЭ запускает школьную программу по ИИ

😬 С начала года во всём мире сократили свыше 52 тысяч айтишников, а число вакансий упало до исторического минимума

🤔 Исследователи построили IT-компанию из нейросетей

👨‍💻 Известных хакеров LockBit взломали

🥸 godnoTECH - Новости IT

😈 Google отдаёт своему ИИ-боту Gemini более качественные данные, чем конкурентам

На слушаниях по делу Минюста США Лиз Рид, глава поиска Google, признала: Google использует своё доминирующее положение, чтобы AI-бот Gemini получал больше данных, чем конкуренты.

Минюст предлагает обязать Google делиться данными… по мнению Рид, это «слишком инвазивно» и потребует 2000 инженеров.

Дело Google против Минюста определит, будут ли AI-платформы строиться на открытых или закрытых данных.

😎 — Логично, я бы тоже делал как Google
🙂 — Долой монополию!

🥸 godnoTECH - Новости IT

👨‍💻 ПО от Asus оказалось дырявым. Разработчики не торопятся закрывать уязвимость

Фирменная программа Asus DriverHub (автоустановка драйверов через BIOS), устанавливаемая с материнскими платами, содержала критические уязвимости, позволяющие загружать и исполнять вредоносный код с правами администратора. Уязвимость случайно нашёл пользователь Mr.Bruh и доказал её работоспособность, прописав запуск калькулятора в конфигурации — он открылся в фоновом режиме с правами администратора.

Asus более месяца не выпускала патч и отказалась выплачивать вознаграждение за найденные уязвимости (CVE-2025-3462 и CVE-2025-3463, оценка — до 9,4 из 10), предложив лишь упоминание в "зале славы".

🤔 — Asus должна платить по-взрослому
🙂 — Месяц для патча — это нормально
🤷 — Мне не лень вручную ставить драйверы

🥸 godnoTECH - Новости IT

🙅‍♂️ Сurl перестанет изучать отчёты об уязвимостях, полученные с помощью ИИ-систем

Автор curl Даниэль Стенберг объявил: никаких больше отчётов о дырах, сгенерированных ИИ-системами, через платформу HackerOne проект не примет.

Что случилось
— Пришло множество «AI-отчётов», которые требуют ручной проверки и не содержат реальных багов.
— Пример: отчёт #3125832 с патчем, не подходящим ни к одной версии curl, ответы автора состояли из несуществующих функций.
— Стенберг предупреждает: авторы ИИ-лепнины должны будут отвечать, использовали ли ИИ, реагировать на дополнительные вопросы или попадут в бан.

Как вам идея фильтровать AI-отчёты?
👍 — Правильно, лучше меньше, да лучше
🌚 — Жалко ИИ-ботов, они старались

🥸 godnoTECH - Новости IT

🐍 Python установил сразу два рекорда в TIOBE за май

Во-первых, популярность Python выросла до 25,35% — это максимум за всё время существования рейтинга (с 2001 года). Выше был только Java в те годы, когда сравнивали меньше языков.

Во-вторых, отрыв от второго места (C++) — более 15%, и это новый абсолютный рекорд по разнице между первым и вторым местом.

📊 TIOBE оценивает популярность языков по числу разработчиков, курсов и упоминаний на ~25 онлайн-ресурсах вроде Google, Amazon, Wikipedia, Bing и других. Это не про «лучший» язык, а про «самый распространённый».

«Единственная причина, по которой другие языки всё ещё существуют, заключается в низкой производительности Python и том факте, что он интерпретируется и, следовательно, подвержен неожиданным ошибкам во время выполнения. Это означает, что критически важные для безопасности или работающие в реальном времени системы по‑прежнему должны полагаться на другие языки»,

— отметили в TIOBE.

🥸 godnoTECH - Новости IT

В США предложен законопроект о геотрекинге высокопроизводительных GPU 🏴‍☠️

Планируется обязательный геотрекинг для мощнейших GPU: от игровых флагманов (RTX 4090/5090) до AI-ускорителей. Цель – остановить утечку передовых чипов к геополитическим противникам.

AMD, Intel, Nvidia должны будут встроить технологии отслеживания в свою продукцию в течение шести месяцев после принятия закона. Министерство торговли США получит полный доступ к данным о физическом местоположении каждого чипа и будет вести централизованный реестр. Экспортеры, в свою очередь, обязаны сообщать о любых попытках несанкционированного перенаправления или вскрытия устройств.

Законопроект также инициирует цикл исследований для разработки дополнительных защитных мер в будущем, при этом декларируется сохранение коммерческой тайны американских разработчиков.

З.Ы. Помню, как на видюхах делали защиту от майнинга... не помогло.

Типичный 🥸 Сисадмин

⛔️ Видеокарты начнут банить по геолокации

В США готовят закон, который обяжет Nvidia отслеживать, где включают их GPU, и отключать их в странах под санкциями.

Для этого в них хотят вшить системы геолокации — если включить такую видеокарту, например, в Китае, то она просто откажется работать.

🥸 godnoTECH - Новости IT