Минутка абсурдных вакансий с просторов России — в Казани ищут сомелье навоза с зарплатой до 300 тысяч рублей.

При этом кандидат должен обладать 6-летним стажем работы с разными сортами навоза органических удобрений.

Всё ещё хотите войти в IT?

Всем бы так деградировать — айтишник из Meta* поделился, что получает в компании $450 тысяч в год, но при этом абсолютно не растет как специалист.

Кажется, парень сильно выгорел и даже ~38,5 миллионов рублей в год не исправляют ситуацию:

Я не учусь полезным вещам. Занимаюсь только политикой и настройкой конфигурации. Я чувствую, что с каждым днем становлюсь все хуже, но зарабатываю прилично. Уйти работать в стартап или просто смириться с этим?

А что бы сделали вы: продолжили сидеть на хорошей зарплате, но без личностного роста, или ушли в стартап с неизвестными перспективами?

*Запрещённая на территории РФ организация

Microsoft выпустили масштабное обновление для своего курса по ИИ для начинающих.

Теперь в нём появилось множество видеоуроков, практик и дополнительных материалов. Курс составляли ребята, которые принимают непосредственное участие в разработке нейросетей Microsoft, так что знания там и правда полезные.

Открываем для себя мир нейросетей тут.

Демократия — ВСЁ. Helldivers 2 потеряла 90% онлайна и теперь в неё играет в среднем 42 тысячи человек.

Sony молодцы, добились своего.

Starbucks блокирует аккаунты пользователей, которые долго сидят в туалете.

Один из клиентов кофейни получил блокировку и выложил официальную причину:

Вы были помечены как «Туалетный суперпользователь» за то, что нарушили правила пользования уборной более пяти раз. Обратите внимание, что туалетами разрешено пользоваться не более 90 минут за одно посещение Ваша учётная запись заблокирована на 48 часов. Также было списано 300 баллов с вашего бонусного счёта.

Даже в самолёте общественный Wi-Fi может быть опасен.

В Австралии мужчина создал фейковую сеть прямо во время рейса, чтобы собирать учетные данные и пароли пассажиров. Как выяснилось позже, проворачивал этот трюк он далеко не раз.

Однако, в авиакомпании быстро заметили это и обратились в полицию, в результате чего мошенник был задержан и обвинен во владении личными данными в корыстных целях.

Сервера с OpenSSH под угрозой — исследователи нашли уязвимость, которая присутствует практически во всех версиях OpenSSH и позволяет выполнить код на удаленной машине с root-привилегиями.

Уязвимости CVE-2024-6387 дали имя «regreSSHion». Исследователи заявляют, что по серьезности она сравнима с уязвимостью Log4Shell 2021 года.

Благо, совсем недавно уязвимость была случайно устранена с выходом версии 9.8p1 и обновиться можно (рекомендуется) уже сейчас, дабы избежать возможных проблем.

upd:

OpenSSH является самой распространённой реализацией протокола SSH в мире (даже в Windows). SSH является самым распространённым протоколом удалённого подключения в мире (в основном конечно UNIX-системы). Уязвимость позволяет случайному лицу исполнить что-то на целевом сервере с привилегиями администратора.

Однако, подвержены не все версии, список ниже:

❌ OpenSSH < 4.4p1 - уязвимы
✅ 4.4p1 <= OpenSSH < 8.5p1 - скорее всего с ними всё нормально
❌ 8.5p1 <= OpenSSH < 9.8p1 - уязвимы

Нашли идеальный маникюр для любой офисной сотрудницы (или сотрудника, кто его знает).

Скидывайте своим мастерам, чтобы в следующий раз прийти на работу с этой красотой.

Оказывается, в Швейцарии дешевле кататься на поездах, чем работать в коворкингах.

Твиттерский рассказал, что он купил вип-абонемент на поезд и теперь катается по Швейцарии с шикарными видами из окна, а обошлось ему это даже дешевле, чем сидеть в местных коворкингах.

Правда, говорит, интернет в Альпах пропадает. Бедняжка.

Telegram под вечер перегрелся на жаре.

Пользователи рапортуют о том, что у них не грузятся каналы и чаты, у кого-то пропадают сообщения в диалогах, а у кого-то они отправляются с большой задержкой или не отправляются совсем.

Похоже, сегодня уже пора отдыхать от соцсетей.

Google устранила сразу 25 уязвимостей в ОС Android и одна из них была критическая.

Самый опасный баг из пропатченных получил идентификатор CVE2024-31320. Он работал на версиях Android 12 и 12L, позволяя атакующему повысить права на целевом устройстве.

Помимо этого в патче 2024-07-01 security patch level были устранены: возможность повышения прав в Framework, три возможности повышения привилегий в System и одно раскрытие информации в System.

ИИ способен самостоятельно затормозить при необходимости, говорили они. Хоть авария и обошлась без пострадавших, впечатление об автомобиле сложилось не самое лучшее.

Уязвимость ChatGPT на macOS.

Оказывается, все диалоги с нейросетью складировались на компьютере в текстовом формате и любой желающий (с доступом к устройству) мог их прочитать, даже если в приложении они удалены.

Аналогичным образом к этим данным можно было получить доступ и удаленно, обладая соответствующим вредоносным ПО. Однако, OpenAI уже выпустили фикс и теперь чаты шифруются.