Forwarded from XOR
Прогеры, осторожно: обнаружена supply chain атака на axios — один из самых популярных пакетов npm 💀
В версии axios 1.14.1 подтянулась зависимость plain-crypto-js, которой раньше не было. Анализ показал, что это загрузчик вредоноса, скрытый с помощью обфускации.
На секундочку — axios ставят сотни миллионов раз в неделю, так что под удар могли попасть тысячи проектов.
Если используете axios: зафиксируйте версию, проверьте lockfiles, не обновляйтесь вслепую.🙏
@xor_journal
В версии axios 1.14.1 подтянулась зависимость plain-crypto-js, которой раньше не было. Анализ показал, что это загрузчик вредоноса, скрытый с помощью обфускации.
На секундочку — axios ставят сотни миллионов раз в неделю, так что под удар могли попасть тысячи проектов.
Если используете axios: зафиксируйте версию, проверьте lockfiles, не обновляйтесь вслепую.
@xor_journal
Please open Telegram to view this post
VIEW IN TELEGRAM
🫡17😁11🤡4🤩2🤷♂1
Forwarded from Не баг, а фича
За первого ребёнка начислят 1 терабайт, а за второго — 2 терабайта.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁65🍌10🤬4🐳3🔥1
Надо было ставить linux
Переписывание кода при помощи AI для перелицензирования открытых проектов
https://github.com/instructkr/claw-code
А вот это прямо красиво.
Утекли исходники claude code. Утекли и утекли, у кого не утекали?
Но вот кто-то не растерялся, и "отмыл" эти исходники, с помощью переписывания моделью на другой язык, конкретно - на python.
Ну а что, отмывать можно не только GPL https://t.me/itpgchannel/3891, запасаемся попкорном, и ждем реакцию "это другое" от жадных корпов.
А вот это прямо красиво.
Утекли исходники claude code. Утекли и утекли, у кого не утекали?
Но вот кто-то не растерялся, и "отмыл" эти исходники, с помощью переписывания моделью на другой язык, конкретно - на python.
Ну а что, отмывать можно не только GPL https://t.me/itpgchannel/3891, запасаемся попкорном, и ждем реакцию "это другое" от жадных корпов.
GitHub
GitHub - ultraworkers/claw-code: An agent-managed museum exhibit, built in Rust with Gajae-Code / LazyCodex — developed and maintained…
An agent-managed museum exhibit, built in Rust with Gajae-Code / LazyCodex — developed and maintained with no human intervention. - ultraworkers/claw-code
😁45🔥8🎉3❤2🐳2
Forwarded from Топор. Экономика.
Айтишников могут лишить отсрочки от армии из-за VPN — сообщает источник Коммерсантъ. IT-компании рискуют потерять аккредитацию, если их сервисы продолжают работать при включённом VPN. В таком случае бизнес лишится ключевых льгот: отсрочки для сотрудников, IT-ипотеки, освобождения от НДС, пониженного налога на прибыль и сниженных страховых взносов. По данным источников, выявлением VPN-трафика займётся ФСБ с последующей передачей информации в Минцифры. @ecotopor
🤡44😁16🤬8👍3🐳3👀1
Пишу вам из полностью заблокированного мессендж@$^^...
💯42🫡19😁11❤🔥5🤡4❤3👌2🥰1
commit -m "better"
Но вот кто-то не растерялся, и "отмыл" эти исходники, с помощью переписывания моделью на другой язык, конкретно - на python.
GitHub
GitHub - ultraworkers/claw-code: An agent-managed museum exhibit, built in Rust with Gajae-Code / LazyCodex — developed and maintained…
An agent-managed museum exhibit, built in Rust with Gajae-Code / LazyCodex — developed and maintained with no human intervention. - ultraworkers/claw-code
😁25🐳4🗿2🔥1
Forwarded from Высокоранговый бложик
This media is not supported in your browser
VIEW IN TELEGRAM
...выход в окно 😁
Please open Telegram to view this post
VIEW IN TELEGRAM
😁18😢7💯5🐳2❤1
https://www.opennet.ru/opennews/art.shtml?num=65122
TL;DR - жаба ебала гадюку, а чего вы хотели от open source сообщества?
"Конфликт между Document Foundation и Collabora связан с разработкой облачной редакции LibreOffice Online. В 2020 году компания Collabora для решения вопросов с брендингом и маркетингом создала форк LibreOffice Online и продолжила разработку в своём репозитории под именем Collabora Online (причиной стало то, что организация Document Foundation продвигала на странице LibreOffice Online продукты других компаний, которые почти ничего не вносили в разработку). В 2022 году совет директоров Document Foundation принял решение о заморозке проекта LibreOffice Online, так как все разработчики из сообщества переключились на новый проект и не нашлось желающих продолжить сопровождение старого репозитория.
В 2026 году новый совет директоров Document Foundation отменил решение о заморозке, посчитав, что прежнее голосование было проведено в условиях конфликта интересов. Воссоздание репозитория LibreOffice Online как форка нынешнего репозитория Collabora Online с ребрендингом всей работы Collabora воспринято представителем Collabora как вандализм по отношению к проекту и нарушение сложившегося статуса кво, при котором признание заслуг разумно распределялось между двумя проектами"
TL;DR - жаба ебала гадюку, а чего вы хотели от open source сообщества?
"Конфликт между Document Foundation и Collabora связан с разработкой облачной редакции LibreOffice Online. В 2020 году компания Collabora для решения вопросов с брендингом и маркетингом создала форк LibreOffice Online и продолжила разработку в своём репозитории под именем Collabora Online (причиной стало то, что организация Document Foundation продвигала на странице LibreOffice Online продукты других компаний, которые почти ничего не вносили в разработку). В 2022 году совет директоров Document Foundation принял решение о заморозке проекта LibreOffice Online, так как все разработчики из сообщества переключились на новый проект и не нашлось желающих продолжить сопровождение старого репозитория.
В 2026 году новый совет директоров Document Foundation отменил решение о заморозке, посчитав, что прежнее голосование было проведено в условиях конфликта интересов. Воссоздание репозитория LibreOffice Online как форка нынешнего репозитория Collabora Online с ребрендингом всей работы Collabora воспринято представителем Collabora как вандализм по отношению к проекту и нарушение сложившегося статуса кво, при котором признание заслуг разумно распределялось между двумя проектами"
🙈11😁9🐳3🤡2❤1🔥1
Hacker News
Artemis computer running two instances of MS outlook; they can't figure out why Article, Comments
MS - спонсор зависания корабля на околоземной орбите!
😁32🗿4🔥3🐳2❤1
https://github.com/pg83/std/commit/dbce92d072902fc2e7fe67a3e259d903e89d5cd3
Ссука, perf record/report и дальнейший анализ opus/sonnet делают уж точно не хуже меня, а то и лучше, вот эту вот фигню выше я проморгал.
#std
Ссука, perf record/report и дальнейший анализ opus/sonnet делают уж точно не хуже меня, а то и лучше, вот эту вот фигню выше я проморгал.
#std
😁19👍8🤡5🐳4🔥3❤1
https://gist.github.com/alganet/2b89c4368f8d23d033961d8a3deb5c19
TL;DR - компилятор C, на чистом shell, один файл на 10к строк, такое мы любим.
С одной стороны, новость из дурки, а с другой - не так и плохо, явно это трансляция из более высокоуровневого описания, а не код, написанный руками.
Может быть полезно для #bootstrap!
TL;DR - компилятор C, на чистом shell, один файл на 10к строк, такое мы любим.
С одной стороны, новость из дурки, а с другой - не так и плохо, явно это трансляция из более высокоуровневого описания, а не код, написанный руками.
Может быть полезно для #bootstrap!
Gist
c89cc.sh - standalone C89/ELF64 compiler in pure portable shell
c89cc.sh - standalone C89/ELF64 compiler in pure portable shell - c89cc.sh
😁18🔥12❤4💊4🗿3
https://lwn.net/Articles/1065620/
TL;DR - на списки рассылки разработки ядра Linux стало приходить сильно больше ошибок, найденных с помощью AI, но это уже не AI slop, а самые настоящие ошибки. Связываю это с https://t.me/itpgchannel/3875.
Автор оптимистично надеется, что поток этих ошибок однажды иссякнет, потому что ошибки исправляются быстрее, чем сажаются новые, и что софт, в итоге, станет сильно лучше.
(спасибо коллегам за ссылку)
TL;DR - на списки рассылки разработки ядра Linux стало приходить сильно больше ошибок, найденных с помощью AI, но это уже не AI slop, а самые настоящие ошибки. Связываю это с https://t.me/itpgchannel/3875.
Автор оптимистично надеется, что поток этих ошибок однажды иссякнет, потому что ошибки исправляются быстрее, чем сажаются новые, и что софт, в итоге, станет сильно лучше.
(спасибо коллегам за ссылку)
❤25🔥9🤡5🤔2👍1
commit -m "better"
https://gist.github.com/alganet/2b89c4368f8d23d033961d8a3deb5c19 TL;DR - компилятор C, на чистом shell, один файл на 10к строк, такое мы любим. С одной стороны, новость из дурки, а с другой - не так и плохо, явно это трансляция из более высокоуровневого…
в итоге, ночером, ускорили бенчмарк в 2 раза, за счет как известных мне проблем (которые я обошел срезал при разработке), так и два валенка на пульте, которые для меня оказались совершенно неожиданными.
#LLM
#LLM
👍17🤡6🔥4❤2🆒1
Мигаю, вижу себя - AI скептик, "меня никогда не заменят"
Мигаю, "wow, оно что-то делает лучше меня"
Мигаю, "как вам мой фанфик про ГП?"
Мигаю, я рассказываю команде, как LLM круто, и как они нам помогут.
Мигаю, и я на митапе внутри Я, где мы делимся историями успеха, и best practices.
Мигаю, и меня зовут на семинар, рассказать, как этим всем эффективнее пользоваться.
Взял себе максимальную подписку. Осталось только стать AI ambassador.
И все это за 4 месяца.
Мигаю, "wow, оно что-то делает лучше меня"
Мигаю, "как вам мой фанфик про ГП?"
Мигаю, я рассказываю команде, как LLM круто, и как они нам помогут.
Мигаю, и я на митапе внутри Я, где мы делимся историями успеха, и best practices.
Мигаю, и меня зовут на семинар, рассказать, как этим всем эффективнее пользоваться.
Взял себе максимальную подписку. Осталось только стать AI ambassador.
И все это за 4 месяца.
🤡58🔥26💅16👍6❤4💩3🤝2🤮1🆒1
commit -m "better"
Мигаю, вижу себя - AI скептик, "меня никогда не заменят" Мигаю, "wow, оно что-то делает лучше меня" Мигаю, "как вам мой фанфик про ГП?" Мигаю, я рассказываю команде, как LLM круто, и как они нам помогут. Мигаю, и я на митапе внутри Я, где мы делимся историями…
Самое интересное, как я это запускаю на своем #stal/#ix - пришлось скачать glibc из archlinux, а сеть подменяю с помощью https://github.com/v-byte-cpu/wirez, чтобы обернуть весь трафик через socks5.
🤡26👍13😁7🐳4❤2🔥1