224160
Канал, который читает твой сеньйор. Здесь про разработку, технологии и гаджеты 🤘 Редакция: @camprobot Сотрудничество: @todaycast РКН: https://clck.ru/3FjTpV
Досконально разбираемся в чужом (да и своем) коде — на GitHub выложили diff-tour, который превращает все изменения в интерактивную экскурсию 🤓
С помощью Claude Code, Codex или Gemini он разбирает изменения, объясняет, зачем они нужны и подсвечивает потенциальные проблемы как сеньор разработчик. А ещё задаёт вопросы и обращает внимание на моменты, которые обычно замечают только опытные специалисты.
Идеально для разбора ИИ-кода, в котором сам ничего не понимаешь. Забираем 🥲
@xor_journal
Именно поэтому она восхищает столько мужчин по всему миру 😂
Читать полностью…
Модели OpenAI появятся в Antigravity и Gemini Agent — Google и OpenAI неожиданно объявили о партнёрстве!
На секундочку, это означает, что можно будет использовать GPT, Gemini и Claude в экосистеме Google, выбирая подходящую модель и переключаясь между ними без лишних настроек. При этом в Google Cloud также добавят и поддержку Codex agentic workflows.
Магия дружбы 🍆
Две критические уязвимости поставили под угрозу огромную часть интернета — из-за дыр в PHP по всему миру начали экстренно отключать сайты 👻
Проблему назвали PHP2Shell. Исследователи обнаружили две уязвимости с оценкой 9,2 из 10, которые потенциально позволяют хакерам удалённо выполнять код на серверах.
Что происходит прямо сейчас:
— В Нидерландах отключили сайт парламента, а в Финляндии часть государственных сервисов. Также сообщается об отключении сайтов университетов;
— В сети появились демонстрации эксплойтов, а Cloudflare уже сообщила о первых попытках атак;
— Даже легендарный Rule34 впервые за 14 лет добровольно ушёл в офлайн, чтобы избежать возможного взлома, а 4chan перешёл в режим только для чтения.
Ночное-полезное: разбираемся с Arduino прямо в браузере — нашел бесплатный интерактивный тренажёр для изучения 😒
В Learn Arduino можно собирать виртуальные схемы, подключать датчики, моторы и светодиоды, писать код и сразу смотреть, как всё работает. При этом сам проект собрали с помощью Claude Opus 5.5.
Красота 🤩
Anthropic изучила безопасность ИИ с помощью разработки Яндекса — исследователи воспроизвели подход Petals, придуманный в компании, и запустили нейросеть на 26 млрд параметров на 15 ТВ-приставках 😎
Создатели Claude хотели понять, как защищаться от потенциальных рисков при использовании ИИ. Для эксперимента большую модель нужно было запустить на слабом железе, и тут пригодился Petals. Модель делится на части, каждую считает своё устройство, а мощный сервер не нужен. Gemma 4 разложили на 15 Android ТВ-приставок, и она заработала.
Petals сделали в Яндексе вместе с ВШЭ и зарубежными партнёрами. С ним большие модели могут запускать даже лабы и стартапы без дорогой инфраструктуры. Код открыт, работы представляли на NeurIPS и ACL, а ссылались на Petals уже в Калифорнийском университете и Цинхуа.
Вот это я понимаю, бюджетный дата-центр ☕️
ИИ неожиданно создал тысячу новых рабочих мест — банку в Америке пришлось экстренно нанять программистов из-за Anthropic 😩
Дело в том, что в Bank of America запустили несколько ИИ-проектов, чтобы все оптимизировать и сэкономить. Но по факту Mythos обнаружила КУЧУ уязвимостей в программном обеспечении банка.
Чтобы оперативно закрыть дыры, компания привлекла аж 1000 внешних подрядчиков в дополнение к 3000 штатных специалистов. По итогу расходы на устранение проблем с ПО достигли сотен миллионов долларов за квартал.
Просчитались, но где.
«Я инженер Meta*, и мне ещё никогда не было так некомфортно работать», — сеньор разработчик пожаловался на новую реальность.
По его словам, из-за ИИ код все больше напоминает черный ящик: нейросети генерируют его настолько быстро, что проверять каждую строчку становится практически невозможно. В итоге все создают то, что сами не до конца понимают. И это уже стало нормой.
«Раньше я привык понимать то, что создаю. Теперь пытаюсь разобраться, насколько глубоко мне вообще нужно в этом шарить».
Учёные из России вошли в число самых влиятельных исследователей мира — они оказались среди лучших 1% по итогам 2025 года.
Список составило одно из крупнейших научных издательство Elsevier. Судя по рейтингу, работы российских специалистов в области ИИ и обработки изображений замечают далеко за пределами страны. В топ-1%, например, попали Артём Бабенко, руководитель лаборатории Yandex Research, и Людмила Прохоренкова, которая в том числе участвовала в создании CatBoost — алгоритма машинного обучения для работы с табличными данными.
В этот же список вошли «крёстные отцы» ИИ — Йошуа Бенжио и Джеффри Хинтон, а также один из основателей современной информатики Алан Тьюринг.
Жесть, выпускник Принстона с докторской степенью отправил 2300 откликов и так и не смог найти работу! 💀
30-летний Джек Вайс два года пытался устроиться на работу после защиты диссертации по химической инженерии. На секундочку — его исследования упоминал даже Нобелевский комитет, но работодателей это не впечатляло.
Парень рассылал резюме в лаборатории, фармкомпании и даже на производство крабовых котлет — большинство откликов оставалось без ответа, иногда прилетали отказы. В итоге спустя 2 года поисков он все-таки нашёл подработку на полставки… по обучению ИИ за $70 в час. К сожалению, через несколько месяцев людей сократили, его в том числе.
Теперь учёный живёт с родителями и думает сменить профессию, а его мама даже лично проверяла резюме сына, но так и не поняла, почему его никто не берёт.
Коротко о рынке труда 💀
Google выложила в опенсорс Harness² — харнесс, который позволяет ИИ-агентам самостоятельно улучшать свою работу.
Агенты могут менять и улучшать собственные промпты, память, инструменты и скиллы, за ем тестировать разные варианты и выбирать лучшие конфигурации. На бенчмарках улучшения реально заметны — до +12 баллов. Доп итерации еще больше повышают результат.
Уже ждет вас здесь 😎
Мотивации пост: разраб создал игру в Roblox для младшей сестры и заработал на ней миллионы долларов всего за несколько месяцев 😨
Парень под ником Loki хотел порадовать сестру и выпустил +1 Speed Keyboard Escape — игру, где нужно прыгать по клавишам гигантской клавиатуры. А зрители стримов могут донатами запускать события и влиять на игру. Проект завирусился в TikTok и Twitch, набрал миллиарды посещений и сделал парня богатым.
Рад за него, но не от всего сердца 🥲
В России спрос на разработчиков рухнул почти ВДВОЕ — новое исследование российского IT-рынка труда за 2020–2025 годы показало тревожную картину.
— Спрос на программистов упал на 47%, а на тестировщиков аж на 55%;
— При этом всего за год количество IT-вакансий сократилось на 36%;
— Конкуренция же выросла вдвое: теперь на одну вакансию претендуют больше шести человек вместо прежних трёх.
Льготная ипотека для айтишников — всё 😭
Власти обсуждают досрочное закрытие программы IT-ипотеки уже до конца 2026 года, сообщает РБК. Причина банальная — нехватка денег в бюджете.
Все меньше причин оставаться в ИТ.
Какие времена, такие и сайты: принес классный мониторинг крупных взломов и критических уязвимостей в реальном времени — pwn.watch.
На одной странице собирают все свежие инциденты, пишут их критичность, затронутые продукты и информацию об исправлениях. Есть поиск по CVE, история взломов, графики активности и RSS. Сейчас, кстати, отслеживаются 39 активных инцидентов, из которых 18… критические.
Ощущаем весь масштаб черного октября 💀
В GitLab обнаружили критическую дыру, которая оставалась незамеченной 12 лет — её оценили на максимальные 10 из 10 по шкале опасности 👻
Уязвимость CVE-2026-110264 позволяет злоумышленникам при определённых условиях удалённо запускать произвольный код на сервере. Причём для атаки даже не нужно входить в аккаунт.
Проблема затрагивает все версии GitLab начиная с 7.0, выпущенной ещё в 2014 году. Разработчики уже выпустили экстренные патчи и призвали срочно обновиться.
Только за последние сутки стало известно о критических уязвимостях в PHP, Node.js и еще и вредоносном коде в LiteLLM.
Мы не готовы к эпохе ИИ.
Старому интернету подписали приговор: выяснилось, что ту самую 20-летнюю дыру в PHP раскопала модель GPT-5.6 Sol от OpenAI 😮
И тут кроется фаталити: официальный патч выкатили только для PHP 8.2+, а версии 8.1 и старше оставили без апдейтов.
Сейчас нейрослоперы увидят, где именно был фикс, натравят ИИ — и всему легаси-вебу настанет конец 👍
Сканеры штрихкодов оказались глобальной дырой в безопасности маркетплейсов по всему миру — в рамках Security Analyst Summit эксперты «Лаборатории Касперского» рассказали, что нашли уязвимости, через которые хакеры могут добраться до критически важных систем целых складов 😣
Слабое место находится в канале связи между беспроводными сканерами штрихкодов и базовой станцией — в популярных моделях часто отсутствует аутентификация. Поэтому через Bluetooth хакеры способны отправлять команды на складской компьютер, а затем пробраться в управление логистикой.
В результате товары могут уехать не по адресу, а конвейеры — полностью остановиться. Под угрозой еще личная информация покупателей. В худшем случае одна атака обернётся задержкой сотен тысяч заказов и миллионными убытками 😐
Эксперты рекомендуют отделять складские сети от остальных систем, отключать ненужный Bluetooth и обязательно проверять подлинность подключаемых устройств.
ИИ-агент Claude Code случайно спас Mac разработчика от скрытого криптомайнера, который почти два месяца жарил процессор 💀
Реддитор заметил, что его мак греется как доменная печь, но вместо того чтобы заглянуть в диспетчер задач, программист решил с нуля запилить собственную утилиту для отслеживания температур через Claude Code.
Нейронка поленилась писать код заглянула в процессы и обнаружила скрытый XMRig, который жрал 1175% CPU и разогревал чип до 112°C. Claude предложил удалить заразу и почти всё сделал сам.
Когда лень открыть «Мониторинг системы», но не лень написать свое приложение 😂
Вычищаем следы Claude из проектов — для агентов собрали набор правил Anti Slop 😮
Работает как с обычным текстом, так и с кодом — скилл antislop-code проходится по комментариям, убирает лишние комментарии, баннеры из =====, пересказ каждого шага и бессмысленные TODO вроде «улучшить потом». Объяснения логики, ограничений API, нюансов безопасности и неочевидных костылей остаются ☕️
Сам исполняемый код этот скилл трогать запрещает — вся уборка только в комментариях.
Полезное
В Москве выберут лучшие мобильные игры и приложения — RuStore анонсировал 2 ноября большую премию, где будут награждать приложения мобильных разрабов и их команды.
Плюс будет ещё конференция RuStore Mobile GameDev Conf 2026, посвящённая последним трендам в создании мобильных игр и сервисов: аналитика рынка, кейсы, монетизация, маркетинг и другие актуальные темы для тех, кто пилит продукты под мобилки.
Онлайн смогут посмотреть все зарегистрированные, а вот на офлайн нужно отдельное подтверждённое приглашение. К тому же на трансляции разыграют топовые девайсы 👍
Регаемся на стрим по ссылке.
Конвертируем файлы на Mac одним перетаскиванием — нашли тулзу с удобной механикой: захватываете файл, нажимаете Shift и бросаете его на нужный формат во всплывающем меню.
Можно превратить HEIC в JPG, вытащить звук из видео или перегнать PDF в Word. Через Command открываются инструменты для сжатия, обрезки и объединения файлов. Всё работает локально, без загрузки документов на чужой сервер.
Конвертеры ВСЁ — здесь.
@exploitex
Ночное-залипательное: нашел интерактивный глобус, на котором можно изучать всю историю человечества 🤓
В Panchronia просто выбираешь год и смотришь, как менялись границы государств, какие империи существовали и что вообще одновременно происходило в разных уголках мира.
Внутри 300 тысяч лет истории, 1300+ событий и куча исторических парадоксов. Например, оказалось, что Кембриджский университет появился раньше империи Чингисхана.
И да, всё это бесплатно и на русском языке. Залипаем здесь.
AIRI начал проводить митапы в формате печа-куча — это когда у спикера всего 20 слайдов по 20 секунд на каждый. Никаких часовых лекций и бесконечных презентаций 😮💨
На 22 октября Институт уже анонсировал такую встречу «ИИшница: Сколько нужно агентов, чтобы вкрутить лампочку?» про ИИ-агентов и людей. Выступят эксперты из бигтехов, фармы и самого AIRI, а после экспресс-докладов проведут круглый стол, где поговорят уже не про технологии, а про отдых, хобби и жизнь вне работы.
Митап впервые пройдёт офлайн, но трансляцию тоже завезут — на YouTube и VK Видео.
Уже 90% кода Claude Code пишет сам Claude — и Anthropic рассказала, как проверяет весь этот вайбкод и как это сделать вам 🤓
Оказалось, в компании каждый PR проверяет… сам Claude, удивлены? Но про кожаных тоже не забывают, их подключают в особо важных случаях. Результаты такого подхода — огонь: за три месяца количество принятых PR выросло более чем вдвое, а доля откатов упала на 40%.
Самое полезное — Anthropic расписала, как повторить их подход. Главное:
🟢 Добавить в CLAUDE.md инструкции по проверке кода, а в REVIEW.md — правила ревью для конкретного проекта;
🟢 Перед отправкой PRзапускаем /code-review и /security-review, чтобы ИИ заранее находил баги и уязвимости;
🟢 Подключаем автоматическое ИИ-ревью к GitHub и разделяем изменения по уровню риска: простые проверяемс закрытыми глазамиавтоматически, а критические — обязательно с участием людей;
🟢 Настраиваем обязательные тесты, проверку безопасности и возможность быстрого отката.