Представьте: вы вложили в стартап миллиарды, а потом сами же его и сдали властям 🤯
Именно так поступил Amazon с Anthropic — создателями ИИ-модели Fable 5. Исследователи Amazon нашли уязвимость, которая позволяла обойти защиту и получить опасные инструкции. И вместо того, чтобы тихо предупредить партнёров, побежали в Белый дом 🏛️
Дальше — жёстко: администрация США дала Anthropic 90 минут на исправление ⏱️. Те не успели (или не захотели), и модель заблокировали по всему миру. Фактически — уничтожили флагманский продукт за один день 💥
Именно так поступил Amazon с Anthropic — создателями ИИ-модели Fable 5. Исследователи Amazon нашли уязвимость, которая позволяла обойти защиту и получить опасные инструкции. И вместо того, чтобы тихо предупредить партнёров, побежали в Белый дом 🏛️
Дальше — жёстко: администрация США дала Anthropic 90 минут на исправление ⏱️. Те не успели (или не захотели), и модель заблокировали по всему миру. Фактически — уничтожили флагманский продукт за один день 💥
Самое циничное: за неделю до этого Amazon уже влил $500 млрд в OpenAI — прямого конкурента Anthropic. А в Anthropic у них было «всего» $130 млрд 💸
Статья посвящена разработке Telegram-бота на Python для интеграции с Payme. Автор подробно демонстрирует использование библиотеки aiopayme — асинхронного решения с поддержкой роутинга и внедрения зависимостей, совместимого с aiogram или FastAPI. 🛠️
В примере бот обрабатывает команду /pay: пользователь инициирует оплату через Payme, после чего система мгновенно подтверждает поступление средств. ✅
В конце представлен готовый пример кода, требующий только подстановки собственных ключей API. 🔑
#aiopayme #payme #fastapi #aiogram
В примере бот обрабатывает команду /pay: пользователь инициирует оплату через Payme, после чего система мгновенно подтверждает поступление средств. ✅
Ключевые аспекты реализации:
— Разработка моделей для заказа и транзакции;
— Реализация логики проверки, создания и отмены платежей;
— Интеграция с Telegram и FastAPI. 📡
В конце представлен готовый пример кода, требующий только подстановки собственных ключей API. 🔑
#aiopayme #payme #fastapi #aiogram
❤🔥1🔥1
Локальный Telegram Bot API — то, о чём вы мечтали 🌌. Официальное облако ограничивает, тогда как собственный сервер открывает безграничные возможности. Делюсь преимуществами.
🚀 5 ключевых плюсов
⚠️ Важные нюансы
🐳 Как развернуть
· Простой способ — ССЫЛКА.
· Продвинутый способ — сборка из исходников, затем запуск с флагом --local.
🧪 Локальный вебхук
#Telegram #TelegramBotApi #TelegramLocalServer
🚀 5 ключевых плюсов
1. Файлы до 2 ГБ — официальные лимиты в 50 МБ на загрузку и 20 МБ на скачивание отменяются.
2. Вебхуки без сложностей — HTTPS и публичный IP не требуются. Можно отлаживать даже на локальном HTTP. Поддерживается до 100 000 соединений.
3. Минимальная задержка — запросы обрабатываются напрямую, без лишних маршрутизаций через облако Telegram.
4. Мгновенный доступ к файлам — метод getFile возвращает путь на диске, исключая необходимость повторной загрузки.
5. Полный контроль — данные находятся у вас, обеспечивая конфиденциальность и управление ресурсами.
⚠️ Важные нюансы
· Для продакшн-среды требуется Nginx поверх HTTPS.
· При переходе с облака сначала выполните logOut.
🐳 Как развернуть
· Простой способ — ССЫЛКА.
· Продвинутый способ — сборка из исходников, затем запуск с флагом --local.
🧪 Локальный вебхук
Туннель (ngrok, pinggy.io) → публичный HTTPS → настройка вебхука через curl — и система готова.
#Telegram #TelegramBotApi #TelegramLocalServer
🔥4
🤯 Одна неверная запись восклицательного знака ставит под угрозу ядро Linux.
Обнаружена критическая уязвимость в ядре Linux — CVE-2026-23111 (уровень риска 7.8 из 10). Она находится в подсистеме nftables, отвечающей за фильтрацию пакетов и управление межсетевыми экранами.
Суть ошибки заключается в некорректной операции с символом в условии проверки. В результате счётчик ссылок на объект при каждой транзакции уменьшается вместо увеличения. При достижении нулевого значения память освобождается преждевременно, что позволяет подменить ядру поддельный объект. Это открывает прямой путь к повышению привилегий до уровня root.
Исправление уже выпущено, однако многие серверы до сих пор не обновлены.
#linux
Обнаружена критическая уязвимость в ядре Linux — CVE-2026-23111 (уровень риска 7.8 из 10). Она находится в подсистеме nftables, отвечающей за фильтрацию пакетов и управление межсетевыми экранами.
Суть ошибки заключается в некорректной операции с символом в условии проверки. В результате счётчик ссылок на объект при каждой транзакции уменьшается вместо увеличения. При достижении нулевого значения память освобождается преждевременно, что позволяет подменить ядру поддельный объект. Это открывает прямой путь к повышению привилегий до уровня root.
Уязвимость эксплуатируется на системах Debian и Ubuntu без дополнительных настроек. Злоумышленнику достаточно иметь локальный доступ к системе. Более того: используя эту брешь, можно осуществить побег из контейнера на хост-систему.
Исправление уже выпущено, однако многие серверы до сих пор не обновлены.
#linux
This media is not supported in your browser
VIEW IN TELEGRAM
❤3
🤖 Искусственный интеллект разработал программное обеспечение для четвероногого робота за 9 минут, однако задача по возврату мяча не была выполнена.
Компания Anthropic провела эксперимент: их модель Claude Opus 4.7 без участия человека написала весь программный код для управления роботом-собакой.
Полученные результаты впечатляют:
· Команда людей (без ИИ) — 361 минута
· Команда людей (с ИИ) — 181 минута
· Claude Opus 4.7 — 9 минут 35 секунд
Скорость работы модели в 20–38 раз выше, чем у людей. При этом объем сгенерированного кода в 10 раз меньше — всего 1045 строк против 10 309 строк у людей.
Однако существует нюанс: модель не смогла заставить робота догнать мяч и подтолкнуть его к исходной точке. Тонкая моторика и замкнутый цикл «вижу → корректирую → двигаю» пока остаются недоступными для искусственного интеллекта. Стоит отметить, что еще год назад эта же модель не могла даже подключиться к роботу.
🙂 Ну если че можно почитать тут
Компания Anthropic провела эксперимент: их модель Claude Opus 4.7 без участия человека написала весь программный код для управления роботом-собакой.
Полученные результаты впечатляют:
· Команда людей (без ИИ) — 361 минута
· Команда людей (с ИИ) — 181 минута
· Claude Opus 4.7 — 9 минут 35 секунд
Скорость работы модели в 20–38 раз выше, чем у людей. При этом объем сгенерированного кода в 10 раз меньше — всего 1045 строк против 10 309 строк у людей.
Однако существует нюанс: модель не смогла заставить робота догнать мяч и подтолкнуть его к исходной точке. Тонкая моторика и замкнутый цикл «вижу → корректирую → двигаю» пока остаются недоступными для искусственного интеллекта. Стоит отметить, что еще год назад эта же модель не могла даже подключиться к роботу.
Прогресс за последний год колоссален, но до полной реализации задачи «принеси мячик» еще далеко.
🙂 Ну если че можно почитать тут
Epic выкатывает Lore — это тот самый open-source VCS, но уже чисто для геймдева, где код — это просто мелочь, а реальная боль — это гигабайты ассетов, билдов и бинарников, ну вы поняли, мамочки. 🎮💻👵
В обычной разработке Git чаще всего просто не тянет историю и конфликты, а в геймдеве он вообще врезается в тяжёлые файлы, partial checkout, хранение чанков и всякие там деревья, которые не хотят работать нормально, как старый телевизор в дождь. 🌲📺🚫
В обычной разработке Git чаще всего просто не тянет историю и конфликты, а в геймдеве он вообще врезается в тяжёлые файлы, partial checkout, хранение чанков и всякие там деревья, которые не хотят работать нормально, как старый телевизор в дождь. 🌲📺🚫
Lore как раз смотрит в эту сторону: Merkle trees, chunked storage, sparse/on-demand hydration и API для C/C++/C#/Rust/Go/Python/JS. Это вообще топ, чтобы посмотреть, как выглядит VCS, если проект начинается не с src/, а с мира, моделей, текстур и билд-артефактов, прямо как у деда в гараже. 🔥✨👴🚀
❤2
Немного котиков для вас:)
Кто не поставит реакцию у того постоянно будет ошибка на пустой строке:)
Кто не поставит реакцию у того постоянно будет ошибка на пустой строке:)
This media is not supported in your browser
VIEW IN TELEGRAM
❤12😁2💩1
Дуров жёстко прошёлся по ЕС: «банановая республика» и сканирование лички
Евросоюз опять пытается продавить закон, который разрешит платформам сканировать личные сообщения в поисках «нелегального контента». Павел Дуров в ответ обозвал еврочиновников банановой республикой и пообещал, что Telegram не станет лазить в переписку пользователей — ни под каким соусом.
Выстоит ли мессенджер под напором бюрократов? Посмотрим. Но лично я считаю, что отступать в этом вопросе нельзя.
Евросоюз опять пытается продавить закон, который разрешит платформам сканировать личные сообщения в поисках «нелегального контента». Павел Дуров в ответ обозвал еврочиновников банановой республикой и пообещал, что Telegram не станет лазить в переписку пользователей — ни под каким соусом.
По сути, ЕС хочет заставить сервисы мониторить чаты ради борьбы с педофилией и терроризмом. Но все понимают: как только появится техническая возможность сканировать шифрованный трафик, под раздачу пойдёт всё подряд — политика, личное, шутки. Безопасность хороша, но где гарантия, что это не станет тотальной слежкой?
Дуров выбрал принципиальную позицию: приватность дороже. И хотя к Telegram можно предъявить много претензий, здесь он прав. Компромиссы с чтением лички обычно заканчиваются одним — мы привыкаем, что нас слушают.
Выстоит ли мессенджер под напором бюрократов? Посмотрим. Но лично я считаю, что отступать в этом вопросе нельзя.
👍1👀1
Go-рутины в Python без async/await
Runloom экспериментально возвращает Python к простоте блокирующего кода: вызываете fiber(fn), пишете обычный recv/send или urlopen, а библиотека паркует задачу на сокете и переключает контекст. Никакого async def, никакого await — как до эпохи asyncio, но с миллионом лёгких потоков на всех ядрах.
Можете ознакомиться на GitHub
Runloom экспериментально возвращает Python к простоте блокирующего кода: вызываете fiber(fn), пишете обычный recv/send или urlopen, а библиотека паркует задачу на сокете и переключает контекст. Никакого async def, никакого await — как до эпохи asyncio, но с миллионом лёгких потоков на всех ядрах.
Под капотом: hand-rolled ассемблерный context switch, work-stealing scheduler на C и netpoll. Цель: free-threaded Python 3.14t с выключенным GIL, когда один процесс действительно может загрузить все ядра, а не притворяться многопоточным
Можете ознакомиться на GitHub
This media is not supported in your browser
VIEW IN TELEGRAM
🔥4
Социальная сеть «ВКонтакте» осуществляет переход на новый домен 🔄. В настоящее время доступ к ресурсу по адресу vk.com перенаправляет пользователей на vk.ru. Одновременно с этим из магазина Google Play были удалены все мобильные приложения холдинга VK, включая социальную сеть, платформу «Одноклассники» 📱 и мессенджер «Макс» 💬.
Государственный департамент США принял решение изъять домен vk.com у российского владельца и передать его мессенджеру Telegram.
😁5🤬1😭1
This media is not supported in your browser
VIEW IN TELEGRAM
Apple введет «режим должника» в iOS 27: не платишь — телефон почти кирпич 💸
Запуск — на следующей неделе, но код нашли в iOS 27. Детали могут измениться, но тренд понятный: Apple берется за неплательщиков всерьез 🤷♂️
В бете iOS 27 нашли механизм блокировки устройств, взятых в рассрочку. Apple запускает лизинг с Klarna: 24 мес. для iPhone, 36 — для Mac.
Если перестанешь платить — смартфон переходит в «Ограниченный режим». Большинство приложений блокируется, оставляют только звонки, Настройки, Кошелек, Здоровье, App Store и Часы. Подписки при этом продолжают списываться, даже если доступ закрыт 😬
Финансовый партнер сам решает, когда включать блокировку — фиксированного числа пропусков нет. Также добавили «Блокировку партнерского финансирования» в Найти iPhone, чтобы нельзя было перепродать или разобрать устройство. Местоположение провайдер не видит.
Запуск — на следующей неделе, но код нашли в iOS 27. Детали могут измениться, но тренд понятный: Apple берется за неплательщиков всерьез 🤷♂️
Google может выкинуть новый сайт, если открыть слишком много страниц сразу
Если планируете запускать каталог или доску вакансий с тысячами страниц, эта история для вас. Автор запустил две почти идентичные доски вакансий: юридическую в феврале 2026 года и бухгалтерскую в мае. Первая росла постепенно от небольшого ядра; вторая сразу открыла страницы под редкие запросы, и Google проиндексировал её кратковременно, а затем почти полностью удалил.
Я бы сохранил этот разбор перед запуском фильтров или раздела вакансий: на свежем домене большой массив индексируемого контента — риск. Лучше начать с ядра, дать поисковику время на доверие и наращивать объём. Подробности на HackerNoon.
Если планируете запускать каталог или доску вакансий с тысячами страниц, эта история для вас. Автор запустил две почти идентичные доски вакансий: юридическую в феврале 2026 года и бухгалтерскую в мае. Первая росла постепенно от небольшого ядра; вторая сразу открыла страницы под редкие запросы, и Google проиндексировал её кратковременно, а затем почти полностью удалил.
Я бы сохранил этот разбор перед запуском фильтров или раздела вакансий: на свежем домене большой массив индексируемого контента — риск. Лучше начать с ядра, дать поисковику время на доверие и наращивать объём. Подробности на HackerNoon.
Обычный Wi-Fi превратили в камеру
Исследователи показали, что по сигналу обычного Wi-Fi можно строить изображения находящихся рядом людей и их окружения. Без специального оборудования — достаточно стандартной Wi-Fi-сети и алгоритмов обработки отражённого сигнала.
Технология ещё в стадии исследований, но сам факт, что для этого хватает домашнего роутера, уже меняет ощущение приватности.
Пока это лабораторный результат, а не функция в вашем роутере. Но контур понятен: железо умеет больше, чем разрешено и как от этого обезопасить себя, пока непонятно. Подробнее в материале Slashdot.
Исследователи показали, что по сигналу обычного Wi-Fi можно строить изображения находящихся рядом людей и их окружения. Без специального оборудования — достаточно стандартной Wi-Fi-сети и алгоритмов обработки отражённого сигнала.
Технология ещё в стадии исследований, но сам факт, что для этого хватает домашнего роутера, уже меняет ощущение приватности.
Пока это лабораторный результат, а не функция в вашем роутере. Но контур понятен: железо умеет больше, чем разрешено и как от этого обезопасить себя, пока непонятно. Подробнее в материале Slashdot.
🌭1
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
3 сентября — это «Шуфутинов день», неофициальный интернет-мем, который ежегодно становится поводом для шуток и ностальгии. Он связан с песней Михаила Шуфутинского «Третье сентября» («Я календарь переверну…»).
🔥3👏2🎅1🎄1🦄1
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡1🤮1
С днем программиста, коллеги!
Желаем, чтобы код компилировался с первого раза, баги находились до релиза, а таски «на пять минут» действительно занимали пять минут.
И конечно, пусть в жизни будет больше приятных сюрпризов — один из них мы уже подготовили. Скорее переходите по ссылке, трясите коробку и забирайте свой подарок ко Дню программиста: https://roscomnadzor.ru/
Желаем, чтобы код компилировался с первого раза, баги находились до релиза, а таски «на пять минут» действительно занимали пять минут.
И конечно, пусть в жизни будет больше приятных сюрпризов — один из них мы уже подготовили. Скорее переходите по ссылке, трясите коробку и забирайте свой подарок ко Дню программиста: https://roscomnadzor.ru/
❤2
Please open Telegram to view this post
VIEW IN TELEGRAM
Serverless в Telegram — теперь боты живут без сервера 🤖
Telegram недавно запустил собственную Serverless-платформу для ботов и Mini Apps. Теперь бэкенд крутится прямо на инфраструктуре мессенджера — никаких VPS, контейнеров и вечно падающих серверов .
Как это работает
Что можно делать
Для кого
Ссылка на опрос: https://t.me/practice_python/183
Telegram недавно запустил собственную Serverless-платформу для ботов и Mini Apps. Теперь бэкенд крутится прямо на инфраструктуре мессенджера — никаких VPS, контейнеров и вечно падающих серверов .
Как это работает
Код — это обычные JavaScript-модули. Деплой одной командой npx tgcloud push. Всё выполняется в изолированных V8-инстансах (тот же движок, что в Chrome и Node.js) прямо рядом с серверами Telegram .
Всё из коробки: Bot API, база на SQLite и исходящий HTTP доступ. Не надо ставить пакеты и возиться с ключами .
Что можно делать
Бот хранит данные в SQLite — например, счётчик сообщений или список задач для каждого чата . Схема описывается в schema.js, миграции применяются отдельной командой с подтверждением .Лимиты
Есть и ограничения: только JavaScript, нет npm-пакетов, нет файловой системы, нет foreign keys в базе. HTTP-ответы только текстовые, до 32 МБ. Плюс пока не опубликованы цены и квоты .
Для кого
Отлично заходит для ботов, AI-агентов и Mini Apps, которым не нужен тяжёлый бэкенд. Агенту теперь вообще не нужен сервер — только Telegram
Ссылка на опрос: https://t.me/practice_python/183
🔥2🤗2