224160
Канал, который читает твой сеньйор. Здесь про разработку, технологии и гаджеты 🤘 Редакция: @camprobot Сотрудничество: @todaycast РКН: https://clck.ru/3FjTpV
Пу-пу-пу: хакеры использовали ИИ, чтобы найти уязвимость и подготовить массовую атаку 😳
Google заявила, что остановила группу из Северной Кореи, которая с помощью ИИ нашла уязвимость нулевого дня и подготовила эксплойт под массовое заражение. И это первый зафиксированный случай, когда ИИ отдали поиск дыр и их масштабную эксплуатацию. Хоть атаку успели остановить, сам факт поражает.
Под ударом был «популярный открытый веб-инструмент системного администрирования» — больше подробностей не сообщают.
В Google говорят, что это «верхушка айсберга» и дальнейший вайбхакинг будет хуже. Готовимся 🥲
Екатеринбуржцы, специально для вас AvitoTech проведёт свой первый офлайн-дринкап — коллеги зовут 28 мая техлидов, тимлидов и руководителей IT-команд, чтобы в неформальной обстановке обсудить всё самое насущное.
Будут разбирать AI-инструменты в менеджменте, разные боли в работе, практики управления командами и процессами — от продажи техдолга до проведения 1:1.
Суперский шанс отдохнуть и понетворкать. Регистрируемся здесь 🤙
Саня, я, походу, не выйду на работу
А вот это интересно: Google разрешит пользоваться ИИ на собесах 😳
Компания тестирует новый формат интервью, когда кандидатам выдают одобренного ИИ-ассистента прямо во время техсобеса. Оценивать интервьюеры по итогу будут не только код на выходе, но и умение работать с ИИ. То есть как ты промптишь, проверяешь ответы и правишь результат нейронки. При этом раздавать ассистентов будут даже джунам!
А все потому, что внутри гугла уже все разрабы — активные вайбкодеры. Так что это уже часть культуры.
Кажется, нас скоро ждет дополнительный 8-й этап на собесах — умение промптить 😨
Это безумно красиво: нашел инструмент, который превращает любой репозиторий в граф знаний — GitNexus.
Просто кидаешь ссылку на GitHub и получаешь наглядную 3D-карту со всеми файлами и зависимостями. А еще внутри есть ИИ-агент, который отвечает на все вопросы по репе, если вдруг что-то неясно.
Кстати, а еще это бесплатно и опенсорс. Пригодится, сохраняем 😎
Программист выложил в опенсорс чекер DPI 🤨
Инструмент проверяет соединение и позволяет понять, что режет интернет, и как именно это делают. Что внутри:
— Проверки на наличие DPI и конкретные методы фильтрации;
— Тесты на обрывы TCP;
— Проверки доступности хостов и подсетей (CIDR/AS);
— Анализ DNS;
— Сам инструмент доступен для Windows, macOS, Linux.
Исходный код, кстати, написан на Go и выложен под Apache License 2.0.
Забираем 😉😉
Красивые дизайны от нейросетей теперь реальность — вышел MСP-сервер Lazyweb для ИИ-агентов, который превращает их в топовых дизайнеров 😮
Это гигантская библиотека из 257 тысяч референсов, к которым может обращаться ИИ-агент: вы пишете задачу, он смотрит, как это делают люди, и делает похожее.
Это бесплатно — забираем.
Хоррор на ночь: хакер взломал робота газонокосилку и чуть не переехал им человека 👀
Исследователь безопасности нашёл критические дыры в роботах-газонокосилках Yarbo и взял одного из них под полный контроль буквально с другого конца планеты.
Чтобы показать масштаб проблемы, он дистанционно направил 90-килограммовую косилку на журналиста и даже наехал на него, пока тот лежал. И да — даже если кто-то нажмет кнопку аварийной остановки, то хакер может отправить еще одну команду, чтобы снова включить устройство. При этом у всех этих роботов один и тот же root-пароль, так что злоумышленник может заполучить себе целую армию.
+1 фобия 💀
Кажется началось: в России появились жалобы на проблемы с доступом к GitHub.
Не открываются репы, не качаются файлы, эксперты фиксирует падение доступности с 5 мая. Тогда количество аномальных и неудачных подключений к сайту выросло до 10%. В чем причина — неизвестно.
Официальной блокировки пока нет, но в реестре РКН уже больше 130 страниц GitHub 😭
Доставайте флешки
Anthropic массово блокирует пользователей из России — пишет «База».
Официально Claude и так недоступен в РФ, но ограничения легко обходили. Эксперты считают, что причиной стало «нестабильное интернет-соединение в сочетании с постоянным переподключением VPN и сменой региона». Anthropic просто могли посчитать это нарушением правил использования своей ИИ-модели.
Удар для вайбкодеров. 😭
Заряжаем смартфон… силой хомяка — энтузиаст решил, что пора заставить пушистых грызунов платить по счетам 🤬
Он собрал генератор, который превращает безумные ночные марафоны в колесе в реальную электроэнергию.
Кстати, это сложнее чем кажется на первый взгляд:
— Из-за неровного темпа бега задачу решали как сбор «энергии из окружающей среды». Использовался модуль CJMCU-2557 на базе чипа TI BQ25770, который работает при входном напряжении от 0.1 В;
— Энергия собирается в суперконденсатор, а затем заряжает старые добрые литий-ионные аккумуляторы 18650.
— Одной ночи активного бега хватило, чтобы накопить заряд, достаточный для начала подзарядки обычного смартфона. К сожалению, точные цифры в ватт-часах автор не замерил.
Изучаем пушистую электростанцию 😵💫
Трекпоинт превратили в мышку — идеальное устройство создали для всех любителей Lenovo ThinkPad ⌨️
Bean позиционируют как миниатюрную мышку нового поколения для путешествий. Как вы догадались, ее не надо водить по столу, достаточно использовать стик. Внутри сверхчувствительный сенсор, 4 кнопки и прошивка на QMK, так что можно кастомить как угодно.
И да, это опенсорс: на GitHub лежат схемы и файлы для 3D-печати. Собираем здесь. 😎
Минус рутина: разрабы Яндекс Браузера выложили четыре промпта, которые облегчают переписывание кода с Objective-C на Swift.
Промпты интегрируются практически в любую IDE и делают всю рутину сами — переписывают код, рефакторят под Swift, проверяют по чек-листу, чистят objc-аннотации. Разработчикам остается только сложный рефакторинг и проверка качества.
Как итог, 97 500 строк legacy кода переписали за 2 месяца вместо года. «Наивное» ускорение — 5,5 раз, с учётом реальных человеко-часов — 2,5 раза.
Разбираем 💃
Ночное-игровое: делюсь сайтом для сборки ПК с визуализацией воздушного потока — это точно поможет избежать ошибок! 💀
В BuildCores есть симуляция работы приточных и вытяжных вентиляторов и систем жидкостного охлаждения. Так что сразу видно, куда пойдёт воздух и не превратится ли всё в печку.
Сам сервис — это альтернатива PCPartPicker: внутри уже 3000+ комплектующих с ценами и проверкой совместимости. Короче, можно собрать ПК любой степени безумия (даже на ~$70 000) и покрутить его в 3D.
Визуализируем 😎
Теперь коды подтверждений смогут приходить в Макс — операторы подписали с национальным мессенджером соглашение.
То есть пользователи смогут получать в Максе уведомления от компаний и организаций, а также коды для входа в сервисы.
Говорят, уведомления будут автоматически распределяться по двум максимально защищенным папкам — «Коды подтверждения» и «Полезные уведомления».
Все данные в одну корзину 👍
Хочуууу: Unitree выпустила первого в мире МЕХА-робота.
Пилотируемый изнутри GD01 может ходить как на двух, так и четырех ногах. Весит махина 500 кг и пробивает кулаками стены. Купить такого можно за 48 млн рублей в Китае.
Я бы посмотрел на файтинг этих роботов 🤜
13-летний школьник получил 4000$ за уязвимость в блокчейне TON 😱
Самое смешное, что дыру он нашёл с помощью... Claude Code 😂
Вайбкодеры, забираем: появился тул, который превращает ИИ-агентов в покемонов 🐤
Разработчик устал держать 8 открытых вкладок с агентами и сделал Pokegents — опенсорсную панель управления, где все помощники собраны в одном месте в понятном игровом интерфейсе.
Каждому агенту можно задать роль, выдать проект и выбрать внешность. Один пишет код, другой проверяет, третий помогает с разбором — все, разумеется, могут работать параллельно и обмениваться сообщениями.
Выпускаем покемонов 😁
Пропинговал raw.githubusercontent.com и проблемы действительно есть — часть точек просто отваливаются, у тех что работают — скорость мизерная.
То есть сам GitHub по факту может работать, но при попытке что-то скачать — могут быть проблемы.
Зато вчера Антропики запустили lo-fi стрим с расслабляющей музыкой.
Ставим на фон и вайбкодим, пока можем 🎧
Операторы колл-центров и переводчики скоро всё — OpenAI выкатили свои лучшие voice-модели в API 🐶
Теперь можно собирать голосовых ассистентов, которые в реальном времени слушают, отвечают, переводят и транскрибируют речь. Акции Зеленой Совы на фоне релиза сразу упали.
Что показали:
— GPT-Realtime. Агенты теперь могут слушать, отвечать на уровне GPT-5 и одновременно действовать прямо во время разговора, не теряя контекст и не ломаясь от перебиваний.
— Realtime-Translate. Переводит на лету речь на 70+ языках, не отставая от говорящего.
— Realtime-Transcribe. Он превращает голос в текст практически без ошибок и задержек. Идеально для создания субтитров и заметок с лекций или созвонов.
Газпромбанк.Тех проведет в Москве ГПБ КОНФ — большую технологическую конференцию про финтех, инженерию и запуск сложных решений в корпорациях.
В программе два трека про акселерацию и инженерные решения внутри банка, а еще реальные кейсы: как стартапам заходить в пилоты с крупными компаниями, чем демо отличается от внедрения и какие требования есть у корпоративных заказчиков.
Плюс нетворкинг с командами акселератора и экспертами Газпромбанка. Ивент состоится 14 мая в 12:00. Регистрируемся — здесь 👍
Реклама. Рекламодатель «Газпромбанк» (Акционерное общество) ИНН: 7744001497
За наши же деньги Claude отказывается отвечать на вопросы, если ему… грубить 🙂
Это уже AGI?