🤯 Одна неверная запись восклицательного знака ставит под угрозу ядро Linux.
Обнаружена критическая уязвимость в ядре Linux — CVE-2026-23111 (уровень риска 7.8 из 10). Она находится в подсистеме nftables, отвечающей за фильтрацию пакетов и управление межсетевыми экранами.
Суть ошибки заключается в некорректной операции с символом в условии проверки. В результате счётчик ссылок на объект при каждой транзакции уменьшается вместо увеличения. При достижении нулевого значения память освобождается преждевременно, что позволяет подменить ядру поддельный объект. Это открывает прямой путь к повышению привилегий до уровня root.
Исправление уже выпущено, однако многие серверы до сих пор не обновлены.
#linux
Обнаружена критическая уязвимость в ядре Linux — CVE-2026-23111 (уровень риска 7.8 из 10). Она находится в подсистеме nftables, отвечающей за фильтрацию пакетов и управление межсетевыми экранами.
Суть ошибки заключается в некорректной операции с символом в условии проверки. В результате счётчик ссылок на объект при каждой транзакции уменьшается вместо увеличения. При достижении нулевого значения память освобождается преждевременно, что позволяет подменить ядру поддельный объект. Это открывает прямой путь к повышению привилегий до уровня root.
Уязвимость эксплуатируется на системах Debian и Ubuntu без дополнительных настроек. Злоумышленнику достаточно иметь локальный доступ к системе. Более того: используя эту брешь, можно осуществить побег из контейнера на хост-систему.
Исправление уже выпущено, однако многие серверы до сих пор не обновлены.
#linux
This media is not supported in your browser
VIEW IN TELEGRAM
❤3
🤖 Искусственный интеллект разработал программное обеспечение для четвероногого робота за 9 минут, однако задача по возврату мяча не была выполнена.
Компания Anthropic провела эксперимент: их модель Claude Opus 4.7 без участия человека написала весь программный код для управления роботом-собакой.
Полученные результаты впечатляют:
· Команда людей (без ИИ) — 361 минута
· Команда людей (с ИИ) — 181 минута
· Claude Opus 4.7 — 9 минут 35 секунд
Скорость работы модели в 20–38 раз выше, чем у людей. При этом объем сгенерированного кода в 10 раз меньше — всего 1045 строк против 10 309 строк у людей.
Однако существует нюанс: модель не смогла заставить робота догнать мяч и подтолкнуть его к исходной точке. Тонкая моторика и замкнутый цикл «вижу → корректирую → двигаю» пока остаются недоступными для искусственного интеллекта. Стоит отметить, что еще год назад эта же модель не могла даже подключиться к роботу.
🙂 Ну если че можно почитать тут
Компания Anthropic провела эксперимент: их модель Claude Opus 4.7 без участия человека написала весь программный код для управления роботом-собакой.
Полученные результаты впечатляют:
· Команда людей (без ИИ) — 361 минута
· Команда людей (с ИИ) — 181 минута
· Claude Opus 4.7 — 9 минут 35 секунд
Скорость работы модели в 20–38 раз выше, чем у людей. При этом объем сгенерированного кода в 10 раз меньше — всего 1045 строк против 10 309 строк у людей.
Однако существует нюанс: модель не смогла заставить робота догнать мяч и подтолкнуть его к исходной точке. Тонкая моторика и замкнутый цикл «вижу → корректирую → двигаю» пока остаются недоступными для искусственного интеллекта. Стоит отметить, что еще год назад эта же модель не могла даже подключиться к роботу.
Прогресс за последний год колоссален, но до полной реализации задачи «принеси мячик» еще далеко.
🙂 Ну если че можно почитать тут
Epic выкатывает Lore — это тот самый open-source VCS, но уже чисто для геймдева, где код — это просто мелочь, а реальная боль — это гигабайты ассетов, билдов и бинарников, ну вы поняли, мамочки. 🎮💻👵
В обычной разработке Git чаще всего просто не тянет историю и конфликты, а в геймдеве он вообще врезается в тяжёлые файлы, partial checkout, хранение чанков и всякие там деревья, которые не хотят работать нормально, как старый телевизор в дождь. 🌲📺🚫
В обычной разработке Git чаще всего просто не тянет историю и конфликты, а в геймдеве он вообще врезается в тяжёлые файлы, partial checkout, хранение чанков и всякие там деревья, которые не хотят работать нормально, как старый телевизор в дождь. 🌲📺🚫
Lore как раз смотрит в эту сторону: Merkle trees, chunked storage, sparse/on-demand hydration и API для C/C++/C#/Rust/Go/Python/JS. Это вообще топ, чтобы посмотреть, как выглядит VCS, если проект начинается не с src/, а с мира, моделей, текстур и билд-артефактов, прямо как у деда в гараже. 🔥✨👴🚀
❤2
Немного котиков для вас:)
Кто не поставит реакцию у того постоянно будет ошибка на пустой строке:)
Кто не поставит реакцию у того постоянно будет ошибка на пустой строке:)
This media is not supported in your browser
VIEW IN TELEGRAM
❤12😁2💩1
Дуров жёстко прошёлся по ЕС: «банановая республика» и сканирование лички
Евросоюз опять пытается продавить закон, который разрешит платформам сканировать личные сообщения в поисках «нелегального контента». Павел Дуров в ответ обозвал еврочиновников банановой республикой и пообещал, что Telegram не станет лазить в переписку пользователей — ни под каким соусом.
Выстоит ли мессенджер под напором бюрократов? Посмотрим. Но лично я считаю, что отступать в этом вопросе нельзя.
Евросоюз опять пытается продавить закон, который разрешит платформам сканировать личные сообщения в поисках «нелегального контента». Павел Дуров в ответ обозвал еврочиновников банановой республикой и пообещал, что Telegram не станет лазить в переписку пользователей — ни под каким соусом.
По сути, ЕС хочет заставить сервисы мониторить чаты ради борьбы с педофилией и терроризмом. Но все понимают: как только появится техническая возможность сканировать шифрованный трафик, под раздачу пойдёт всё подряд — политика, личное, шутки. Безопасность хороша, но где гарантия, что это не станет тотальной слежкой?
Дуров выбрал принципиальную позицию: приватность дороже. И хотя к Telegram можно предъявить много претензий, здесь он прав. Компромиссы с чтением лички обычно заканчиваются одним — мы привыкаем, что нас слушают.
Выстоит ли мессенджер под напором бюрократов? Посмотрим. Но лично я считаю, что отступать в этом вопросе нельзя.
👍1👀1
Go-рутины в Python без async/await
Runloom экспериментально возвращает Python к простоте блокирующего кода: вызываете fiber(fn), пишете обычный recv/send или urlopen, а библиотека паркует задачу на сокете и переключает контекст. Никакого async def, никакого await — как до эпохи asyncio, но с миллионом лёгких потоков на всех ядрах.
Можете ознакомиться на GitHub
Runloom экспериментально возвращает Python к простоте блокирующего кода: вызываете fiber(fn), пишете обычный recv/send или urlopen, а библиотека паркует задачу на сокете и переключает контекст. Никакого async def, никакого await — как до эпохи asyncio, но с миллионом лёгких потоков на всех ядрах.
Под капотом: hand-rolled ассемблерный context switch, work-stealing scheduler на C и netpoll. Цель: free-threaded Python 3.14t с выключенным GIL, когда один процесс действительно может загрузить все ядра, а не притворяться многопоточным
Можете ознакомиться на GitHub
This media is not supported in your browser
VIEW IN TELEGRAM
🔥4
Социальная сеть «ВКонтакте» осуществляет переход на новый домен 🔄. В настоящее время доступ к ресурсу по адресу vk.com перенаправляет пользователей на vk.ru. Одновременно с этим из магазина Google Play были удалены все мобильные приложения холдинга VK, включая социальную сеть, платформу «Одноклассники» 📱 и мессенджер «Макс» 💬.
Государственный департамент США принял решение изъять домен vk.com у российского владельца и передать его мессенджеру Telegram.
😁5🤬1😭1
This media is not supported in your browser
VIEW IN TELEGRAM
Apple введет «режим должника» в iOS 27: не платишь — телефон почти кирпич 💸
Запуск — на следующей неделе, но код нашли в iOS 27. Детали могут измениться, но тренд понятный: Apple берется за неплательщиков всерьез 🤷♂️
В бете iOS 27 нашли механизм блокировки устройств, взятых в рассрочку. Apple запускает лизинг с Klarna: 24 мес. для iPhone, 36 — для Mac.
Если перестанешь платить — смартфон переходит в «Ограниченный режим». Большинство приложений блокируется, оставляют только звонки, Настройки, Кошелек, Здоровье, App Store и Часы. Подписки при этом продолжают списываться, даже если доступ закрыт 😬
Финансовый партнер сам решает, когда включать блокировку — фиксированного числа пропусков нет. Также добавили «Блокировку партнерского финансирования» в Найти iPhone, чтобы нельзя было перепродать или разобрать устройство. Местоположение провайдер не видит.
Запуск — на следующей неделе, но код нашли в iOS 27. Детали могут измениться, но тренд понятный: Apple берется за неплательщиков всерьез 🤷♂️
Google может выкинуть новый сайт, если открыть слишком много страниц сразу
Если планируете запускать каталог или доску вакансий с тысячами страниц, эта история для вас. Автор запустил две почти идентичные доски вакансий: юридическую в феврале 2026 года и бухгалтерскую в мае. Первая росла постепенно от небольшого ядра; вторая сразу открыла страницы под редкие запросы, и Google проиндексировал её кратковременно, а затем почти полностью удалил.
Я бы сохранил этот разбор перед запуском фильтров или раздела вакансий: на свежем домене большой массив индексируемого контента — риск. Лучше начать с ядра, дать поисковику время на доверие и наращивать объём. Подробности на HackerNoon.
Если планируете запускать каталог или доску вакансий с тысячами страниц, эта история для вас. Автор запустил две почти идентичные доски вакансий: юридическую в феврале 2026 года и бухгалтерскую в мае. Первая росла постепенно от небольшого ядра; вторая сразу открыла страницы под редкие запросы, и Google проиндексировал её кратковременно, а затем почти полностью удалил.
Я бы сохранил этот разбор перед запуском фильтров или раздела вакансий: на свежем домене большой массив индексируемого контента — риск. Лучше начать с ядра, дать поисковику время на доверие и наращивать объём. Подробности на HackerNoon.
Обычный Wi-Fi превратили в камеру
Исследователи показали, что по сигналу обычного Wi-Fi можно строить изображения находящихся рядом людей и их окружения. Без специального оборудования — достаточно стандартной Wi-Fi-сети и алгоритмов обработки отражённого сигнала.
Технология ещё в стадии исследований, но сам факт, что для этого хватает домашнего роутера, уже меняет ощущение приватности.
Пока это лабораторный результат, а не функция в вашем роутере. Но контур понятен: железо умеет больше, чем разрешено и как от этого обезопасить себя, пока непонятно. Подробнее в материале Slashdot.
Исследователи показали, что по сигналу обычного Wi-Fi можно строить изображения находящихся рядом людей и их окружения. Без специального оборудования — достаточно стандартной Wi-Fi-сети и алгоритмов обработки отражённого сигнала.
Технология ещё в стадии исследований, но сам факт, что для этого хватает домашнего роутера, уже меняет ощущение приватности.
Пока это лабораторный результат, а не функция в вашем роутере. Но контур понятен: железо умеет больше, чем разрешено и как от этого обезопасить себя, пока непонятно. Подробнее в материале Slashdot.
🌭1
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1
This media is not supported in your browser
VIEW IN TELEGRAM
3 сентября — это «Шуфутинов день», неофициальный интернет-мем, который ежегодно становится поводом для шуток и ностальгии. Он связан с песней Михаила Шуфутинского «Третье сентября» («Я календарь переверну…»).
🔥3👏2🎅1🎄1🦄1
Please open Telegram to view this post
VIEW IN TELEGRAM
⚡1🤮1
С днем программиста, коллеги!
Желаем, чтобы код компилировался с первого раза, баги находились до релиза, а таски «на пять минут» действительно занимали пять минут.
И конечно, пусть в жизни будет больше приятных сюрпризов — один из них мы уже подготовили. Скорее переходите по ссылке, трясите коробку и забирайте свой подарок ко Дню программиста: https://roscomnadzor.ru/
Желаем, чтобы код компилировался с первого раза, баги находились до релиза, а таски «на пять минут» действительно занимали пять минут.
И конечно, пусть в жизни будет больше приятных сюрпризов — один из них мы уже подготовили. Скорее переходите по ссылке, трясите коробку и забирайте свой подарок ко Дню программиста: https://roscomnadzor.ru/
❤2
Please open Telegram to view this post
VIEW IN TELEGRAM
Serverless в Telegram — теперь боты живут без сервера 🤖
Telegram недавно запустил собственную Serverless-платформу для ботов и Mini Apps. Теперь бэкенд крутится прямо на инфраструктуре мессенджера — никаких VPS, контейнеров и вечно падающих серверов .
Как это работает
Что можно делать
Для кого
Ссылка на опрос: https://t.me/practice_python/183
Telegram недавно запустил собственную Serverless-платформу для ботов и Mini Apps. Теперь бэкенд крутится прямо на инфраструктуре мессенджера — никаких VPS, контейнеров и вечно падающих серверов .
Как это работает
Код — это обычные JavaScript-модули. Деплой одной командой npx tgcloud push. Всё выполняется в изолированных V8-инстансах (тот же движок, что в Chrome и Node.js) прямо рядом с серверами Telegram .
Всё из коробки: Bot API, база на SQLite и исходящий HTTP доступ. Не надо ставить пакеты и возиться с ключами .
Что можно делать
Бот хранит данные в SQLite — например, счётчик сообщений или список задач для каждого чата . Схема описывается в schema.js, миграции применяются отдельной командой с подтверждением .Лимиты
Есть и ограничения: только JavaScript, нет npm-пакетов, нет файловой системы, нет foreign keys в базе. HTTP-ответы только текстовые, до 32 МБ. Плюс пока не опубликованы цены и квоты .
Для кого
Отлично заходит для ботов, AI-агентов и Mini Apps, которым не нужен тяжёлый бэкенд. Агенту теперь вообще не нужен сервер — только Telegram
Ссылка на опрос: https://t.me/practice_python/183
🔥2🤗2
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥2