Intel заявила, что половина кода в проектах — open-source зависимости. И это проблема

Intel выяснила, что в среднем 50% кода в современных проектах — это открытые зависимости, а у некоторых компаний на их обслуживание уходит больше времени, чем на собственную разработку. Даже простое приложение тянет за собой сотни пакетов, а каждый из них — потенциальная точка уязвимости.

К этому добавляется выгорание мейнтейнеров: почти половина open-source-разработчиков признаются, что работают без поддержки и на грани истощения.

Intel призывает бизнес тщательнее выбирать библиотеки и внедрять инструменты вроде OpenSSF Scorecard, чтобы кодовая база не превратилась в минное поле.

@your_tech

Fedora 43: новый веб-инсталлятор на React и переход GNOME на Wayland

Вышла Fedora 43 — релиз, который обновил не только ядро, но и сам подход к установке. Теперь система использует новый Anaconda WebUI, написанный на React и PatternFly, — с визуальным пошаговым мастером, работающим прямо в браузере.

GNOME в Fedora 43 окончательно перешел на Wayland, отказавшись от Xorg. Это шаг к лучшей безопасности, поддержке HiDPI и сенсорных экранов.

Под капотом — RPM 6.0, переход Fedora CoreOS на OCI-образы и ускоренная работа DNF.
Fedora снова задает стандарты для Linux-дистрибутивов — теперь и в установщике, и в архитектуре.

@your_tech

DUC meetup #3: виртуализация, K8s операторы и Prom++ на диете

Если вы живёте в мире кластеров, контейнеров и вечной борьбы с «зоопарком» K8s-операторов — этот митап для вас.

18 ноября в Москве команда «Фланта» проведёт третий DUC meetup и расскажет, как приручить Kubernetes, не потеряв нервные клетки.

Доклады:
— Deckhouse-виртуализация для дома. Мария Бочарова покажет, как запускать контейнерную виртуализацию в небольших инсталляциях, тестировать потенциально опасное ПО и строить домашнюю инфраструктуру.
— Эволюция операторов Kubernetes. Анатолий Чуриков расскажет, как из хаоса CRD вырастает единая платформа managed-сервисов на базе Deckhouse Kubernetes Platform и за счёт чего снижается когнитивная нагрузка на Ops-команды.
— Prometheus на диете. Владимир Пустовалов объяснит, как Deckhouse Prom++ потребляет в 7,8 раза меньше RAM, чем классический Prometheus. В докладе — архитектура ядра хранения на C++, а также бенчмарки — от cache-friendly-структур данных до SIMD-инструкций.

Параллельно будет работать зона «Попробуй сам»: настоящий кластер на Deckhouse Kubernetes Platform Community Edition, который можно трогать руками.

Когда: 18 ноября, сбор гостей с 18:15, начало в 19:00
Где: Москва, «Событие Лофт», Николоямская ул., 28 (м. Таганская)

Участие бесплатное, нужна регистрация и подтверждение.

Это #партнёрский пост

Российским операторам запретили передавать SMS-коды для Telegram и *WhatsApp

Операторам связи в России предписано заблокировать передачу SMS и звонков, которые используются для подтверждения номеров при регистрации в Telegram и *WhatsApp. Распоряжение касается агрегаторов, через которых мессенджеры рассылают коды авторизации. Telegram уже начал отказываться от SMS внутри страны — предлагает вход через почту, звонок с российского номера или сообщение на другом устройстве.

Пока коды всё еще доходят до абонентов МТС и «МегаФона», у Билайна сообщения не доставляются вовсе. Если блокировку введут повсеместно, новые регистрации в мессенджерах могут стать невозможными.

*Meta признана экстремистской организацией, её деятельность запрещена в РФ.

@your_tech

Android против iPhone: кто реально защищает от мошенников

Новое исследование YouGov показало: пользователи Android реже сталкиваются с телефонным и SMS-мошенничеством, чем владельцы iPhone.

iPhone-юзеры на 65% чаще получают по три и больше спам-сообщений в неделю, а владельцы Pixel — наоборот, почти вдвое чаще не получают ни одного. Особенно заметен разрыв в оценке защиты: пользователи Android на 20% чаще считают встроенные антифрод-системы «очень эффективными».

В тестах четырёх флагманов — Pixel 10 Pro, iPhone 17 Pro, Galaxy Z Fold7 и Razr+ 2025 — хуже всех с защитой справился именно iPhone.

Android выигрывает за счёт встроенного ИИ, фильтрации спама в Google Messages и функции Call Screen, которая сама отвечает на звонки и проверяет собеседника.

@your_tech

Нас явно ждет изменение процесса найма. Но каким он будет?

ИИ сломал онлайн-собеседования: теперь кандидаты используют ChatGPT и другие нейросети, чтобы проходить интервью, просто читая ответы с экрана.

В ответ компании возвращаются к очным встречам. Теперь на собеседованиях больше смотрят на то, как человек рассуждает вслух и работает с задачей. Рекрутеры говорят: проверять знания через камеру стало бессмысленно, индустрия срочно меняет подходы к найму.

Разработчик Юсуф Айтас опубликовал эссе, где описал масштаб проблемы, с эссе разбираемся подробнее в новости.

Но в целом, есть открытый вопрос: если ИИ помогает на работе, почему нельзя использовать его на интервью?

@your_tech

OpenAI меняет джунов на супер-джунов. И ставит их в пару с супер-дедами

Так-то многие компании в этом году сокращают джунов, потому что считают, что их задачи можно скормить ИИ. Но в OpenAI создали интегрированную роль, которую назвали super junior: теперь им нужны люди с инженерным мышлением, которые начали разбираться в IT сразу через модели.

Вроде бы совсем недавно выросло первое поколение детей, которые родились со смартфонами в руках. А вот уже и подоспели айтишники, у которых ключевой навык — решать задачи с помощью группы разных ИИ-агентов и моделей. При этом, конечно, им не обойтись без матёрых программистов, которые могут писать код в голове, во сне и на перфокартах.

Поэтому OpenAI пробует комбинацию «старый волк + способный школьник + его ИИ-покемоны». Что это значит для нас? Если у OpenAI получится, будет новый тренд и новый рынок.

В статье побольше написано.

@your_tech

iOS 26.1 научили обновляться тихо и усложнили отключение будильника

Apple выпустила iOS 26.1 с фоновыми обновлениями безопасности, новыми настройками Liquid Glass и изменениями в будильнике.

Теперь iPhone сам устанавливает патчи безопасности между крупными обновлениями — через опцию Background Security Improvements в настройках конфиденциальности.

Liquid Glass получил режимы Clear и Tinted для интерфейса.

Будильник усложнили: выключить можно только свайпом, кнопка не работает.

Из приятного: камеру на локскрине можно отключить, в Apple Music добавили свайп по треку, Live Translation выучил китайский и японский.

Разобрали другие фичи (и баги) в статье.

Кто уже обновился? Как вам?
Поставьте ❤️ или 👎

Microsoft снова нанимает, но принимает только тех, кто умеет работать с ИИ

За последние полтора года Microsoft сократила более 15 000 человек, оптимизируя структуры вокруг инвестиций в ИИ. Теперь компания формирует «AI-first» штат, где ключевую роль в подборе и работе сотрудников играют нейросети. Каждая новая позиция должна давать больше отдачи, чем до ИИ.

Copilot и другие инструменты встроены у них уже во всё: от исследований до DevOps; инфраструктуру уже обслуживают ИИ-агенты без расширения штата.
Компания не восстанавливает старые роли. В приоритете машинное обучение, облако под ИИ-нагрузки, data и промт-инжиниринг.

Рост считают не головами, а производительностью. Если вы ещё не пробовали использовать ИИ в рабочих процессах — начните сейчас. Иначе на собеседовании придётся объяснять, почему вас должны нанять вместо бота.

Читаем и тренируемся для собеседования в Microsoft — здесь.

Дожили!

Telegram рассылает коды подтверждения через WhatsApp

У Telegram проблемы с регистрацией новых пользователей в России — SMS-коды не доходят, звонки не проходят.

Роскомнадзор обязал операторов блокировать авторизационные сообщения от иностранных мессенджеров.

И Telegram нашёл выход: теперь коды приходят через WhatsApp. Пользователи получают сообщения от контакта CodeVerify с кодом подтверждения — прямо в мессенджере Meta.

🤷 Как именно работает схема (напрямую с серверов Telegram или через посредников) пока неясно, но факт остаётся фактом.

Подробнее новость - читаем здесь

Epic дожала Google

После многолетней войны Epic Games и Google пришли к мировому соглашению, если суд одобрит условия, Google откроет платформу для конкурентов и урежет комиссии почти втрое. Причём по всему миру, а не только в США.

Что изменится: Разработчики смогут размещать альтернативные магазины прямо в Google Play. Комиссия упадёт до 9% для простых транзакций и 20% для игровых покупок. В приложениях появятся альтернативные платёжные системы рядом с Google Play Billing — с возможностью выставлять разные цены.

Все правила и инсайты собрали в статье

До этого суд обязал Google разрешить сторонние магазины только в США и на три года. Теперь — глобально и надолго. Как об этом говорит Тим Суини, CEO Epic Games:

Это возвращение Android к его изначальной идее — открытой платформе. В отличие от Apple, Google делает реальный шаг к честной конкуренции

День про Android какой-то сегодня, но вы дождались!

OpenAI выпустила Sora на Android, а Cameo больше не эксклюзив iPhone

Скачать его уже можно в Google Play, но пока только в США, Канаде, Японии и Южной Корее. Остальные регионы (включая Европу) получат доступ позже.

Функционал Android полностью совпадает с веб- и iOS-версиями:
- создание коротких видеороликов по текстовым описаниям;
- настройка стиля, атмосферы и эффектов;
- генерация реалистичных сцен и персонажей.

Главное обновление — функция Cameo, этот апдейт позволяет создавать ролики, где реальные и вымышленные персонажи появляются в одном кадре.

Как получить доступ и какие ещё планы у OpenAI на Android — читаем на сайте.

Apple случайно слила исходники App Store

Разработчик под ником rxliuli выложил на GitHub полный фронтенд-код веб-версии App Store. В сеть попали компоненты на Svelte и TypeScript, модули API, конфиги, хранилища состояния и структура страниц вроде us/iphone/.

Проект был загружен на GitHub как apps.apple.com, получил тысячи звезд и форков, прежде чем его удалили по жалобе правообладателя — то есть Apple.

Внимание: компания просто забыла отключить sourcemaps в продакшн-сборке сайта 😪

Подробнее про инцидент

У богатых свои запросы, что ж...

PewDiePie потратил $20 000 на сервер, чтобы сбежать от Google и OpenAI

Самый известный ютубер планеты собрал персональный дата-центр на 10 GPU (уровня RTX 4090) и теперь крутит свои LLM локально.

PewDiePie отписался от ChatGPT, отказался от Google, перешёл на Linux и даже создал «ИИ-совет» из восьми нейросетей, которые спорят между собой и голосуют за лучший ответ. Всё ради одного: чтобы его данные не утекали в обучающие выборки бигтеха.

Корни такого радикализма — в скандале 2017 года, когда один заголовок WSJ чуть не стёр его карьеру. С тех пор Феликс строит систему, где не зависит ни от одной корпорации.

На сайте чуть интереснее об этом.

@your_tech

Приятные новости выходного дня — ИИ не смог заменить людей

Статистику собирала аналитическая фирма Visier, она проанализировала данные 2,4 млн сотрудников из 142 компаний по всему миру. Показатель возврата всегда держался стабильными, но в 2025-м резко пошел вверх.

Одна из объективных причин — многие компании не учли расходы на ИИ — интеграция новых инструментов оказалась медленной и затратной.

Ещё одно исследование на эту же тему от MIT показывает: 95% организаций пока не увидели заметной финансовой отдачи от своих инвестиций в искусственный интеллект.

Комменты экспертов и больше про ситуацию — читайте на сайте.

Поэтому отдыхаем спокойно, в понедельник выходим на работу, благо она пока есть :)

@your_tech

В США откопали магнитную ленту с Unix 1973 года — её 50 лет считали утерянной

В Университете Юты на пыльной полке нашли магнитную ленту с надписью «UNIX Original From Bell Labs V4». Это четвёртая версия Unix — примерно 1973 года, одна из первых, переписанных на C. И из этого решения потом выросли Linux, macOS и Android.

Профессор Роберт Риччи обнаружил ленту случайно, во время уборки. Сейчас её осторожно оцифровывают в Computer History Museum.

Если ученые смогут восстановить, это будет самое значимое возвращение утерянного кода за последние десятилетия.

Ставим уважительный лайк ученым 👍 и читаем подробнее на сайте.

@your_tech

Сегодня на доске почёта — разработчик Яндекса ⭐️

Он попал в топ-50 крупнейших контрибьюторов PostgreSQL в мире

Андрей Бородин, руководитель разработки СУБД в Yandex Cloud, вошёл в список топ-50 контрибьюторов PostgreSQL. Статус получен после 10 лет работы с кодовой базой и сообществом — первый патч он закоммитил ещё в 2016 году. С тех пор попадал в годовой топ-50 уже четыре раза.

Процесс принятия изменений в ядро PostgreSQL считается одним из самых строгих в мире open-source, поэтому успешный апстрим-патч — знак качества и зрелости кода.

Вообще команда Yandex Cloud активно сотрудничает с сообществом PostgreSQL, но об этом в статье. Там же найдёте где до Яндекса работал Бородин и его путь сейчас.

@your_tech

Все: обещанного 3 года ждут
Майкрософт: 20 лет тоже нормально

В Linux 6.19 появится поддержка Microsoft C Extensions — спустя 20 лет после первого предложения.

В следующем релизе ядра Linux появится то, о чём спорили с 2007 года: поддержка Microsoft C Extensions. Два патча уже добавлены в ветку kbuild-next и, скорее всего, попадут в Linux 6.19. Это включает флаг компиляции -fms-extensions для GCC и Clang — тот самый, что активирует нестандартные расширения C из Visual Studio.

С этими расширениями можно анонимно встраивать структуры и объединения друг в друга — код становится элегантнее, в некоторых случаях экономится место в стеке.

НО! Не всем идея нравится — часть разработчиков считает неправильным позволять «поведение Microsoft» в коде ядра Linux.

Что думает об этом сам Линус Торвальдс — читаем в статье.

@your_tech

Firefox 145 добавляет к вашим фото случайный шум, чтобы вас не отследили

Даже если вы отключили cookies, сайты могли следить за вами через версию ОС, шрифты, размер экрана и поведение видеокарты. Теперь Mozilla это исправляет.

Компания выкатила Firefox 145 с радикальной защитой от цифрового отпечатка — теперь сайты не смогут вычислить вас даже через характеристики железа.

Браузер добавляет случайный шум к изображениям, блокирует локальные шрифты, врёт про количество ядер процессора (всегда показывает два) и занижает высоту экрана на 48 пикселей. Отслеживаемость упала с 35% до 20%.

Все эти механизмы пока работают только в приватном режиме и при строгой защите от трекинга, но скоро станут дефолтными. Firefox 145 выходит сегодня — первый релиз без 32-битной версии для Linux.

Вы вообще знали, что вас отслеживают через то, как рендерятся картинки?

Суть происходящего лучше почитать на сайте

@your_tech