Posts of godnoTECH - Новости IT

Коллеги, кто следит за отраслью: есть канал «Сигнал» — ежедневные выпуски об ИТ, связи и регуляторике в 08:00, 14:00 и 20:00. Факты с источниками, статусы «подтверждено / проект / слух», ноль кликбейта. https://t.me/signal_techit?erid=2W5zFJxgDYe Реклама. Трунцов Д.И. ИНН 772821287015.

itch.io захлебнулся ИИ-спамом 🖕 На площадке инди-игр itch.io за последние два месяца количество опубликованных проектов выросло в два раза, и показатель продолжает расти. При этом скачивания и покупки остались на прежнем уровне. То есть игр стало вдвое больше, а желающих их открыть — как не было, так и нет. Виноват во всём, разумеется, ЫЫ. Формально площадка к такой волне готовилась, система маркировки AI-контента работает с 2024 года, перед публикацией авторы могут указать, использовали ли нейросети и для чего — графика, код, музыка, звуки или текст. Для создателей ассетов маркировка обязательна, для разработчиков игр — опциональна. Вот только опциональность на практике означает, что честных меток будет примерно ноль: добровольная маркировка срабатывает ровно до тех пор, пока честность дешевле лжи. Плюс руководство отказывается вводить плату за публикацию — основатель настаивает, что бесплатная публикация была одной из целей создания сервиса. В итоге благородный жест для инди-разработчиков превратился в бесплатную витрину для конвейера нейросетевой дичи 🤖 🥸 godnoTECH - Новости IT

В API Grok внедрят невидимый водяной знак 🤨 С 7 ноября во все ответы моделей Grok через API будет вшит невидимый водяной знак. Никаких символов, разметки или скрытого текста... при генерации модель просто чуть-чуть смещает выбор токенов, и распознаётся это статистически. Чем длиннее текст, тем надёжнее детект. Формально поводом стал европейский AI Act. Водяной знак будет включён глобально, но админы команд могут отключить его для отдельных моделей в консоли, только сначала придётся подтвердить, что подпадаете под исключение по закону, и взять ответственность за маркировку на себя. 🥸 godnoTECH - Новости IT

Прокачайте язык со скидкой 20% — действует до 5/11 Добавите в резюме английский, чтобы возможности росли — и зарплата вместе с ними Записаться онлайн #реклама 16+ practicum.yandex.ru О рекламодателе

С 2 декабря 2026 года GitHub по умолчанию блокирует запуск сценариев по событию pull_request_target. Изначально расстрел планировали на 2 ноября, но дали ещё месяц починить пайплайны 🔍 Событие позволяет запускать автоматизацию на чужие pull request'ы из форков. Проблема в том, что сценарий выполняется в контексте основного репозитория и видит его секреты, а если при этом выполняется непроверенный код из форка, у любого прохожего есть шанс вытащить секреты или сломать весь CI/CD. Перед окончательным включением GitHub проведёт две репетиционные блокировки: 9 и 16 ноября с 19:00–21:00 мск. В эти окна сценарии, подпадающие под ограничение, не запустятся, а в логах появится запись об ошибке. Сейчас ограничение работает в режиме оценки — админы уже могут глянуть в Policy insights, что именно у них отвалится. Дальше три пути: заменить pull_request_target на более безопасный pull_request, явно разрешить событие через политику (можно ограничить конкретными файлами) или просто оставить блокировку по умолчанию. Ограничение касается только публичных репозиториев на тарифах Free, Team и Enterprise Cloud. Приватные и внутренние уцелеют, Enterprise Server тоже не тронут. По сути, вендор закрывает дыру, которую сто лет разжевывали в каждом security-обзоре, но которая всё равно регулярно всплывала в свежих инцидентах. Если у вас в публичном репо всё ещё жив pull_request_target с чекаутом форка — самое время заглянуть в Policy insights, пока не прилетел новогодний подарок от GitHub. 🥸 godnoTECH - Новости IT

С 1 марта 2027 года вступает в силу закон № 210-ФЗ, и Минцифры официально превратится в Национальный удостоверяющий центр (НУЦ). Ведомство будет выдавать сертификаты подписи кода разработчикам отечественного ПО, а с 2028-го — ещё и корпоративные сертификаты безопасности 👍 Электронная метка в установщике позволит ОС определить издателя и предупредить юзера, если программа выпущена кем-то непонятным. Сейчас бесплатно сертификаты выдают только для сайтов через "Госуслуги", а закон разрешает ввести плату за все виды сертификатов. Тариф не определён, но коммерческие центры берут 2–5 тыс. рублей за штуку, и Минцифры обещает держаться в этом же диапазоне. Госорганам, муниципалитетам и ЦБ — бесплатно, всем остальным — готовьте кошельки. IT-компании уже год как тестировали собственный ОТУЦ, но закон переподчинил выпуск сертификатов государству, оставив отраслевому центру только приём заявлений. На зарубежных платформах эти сертификаты, конечно же, ничего не значат. Apple, Google и Microsoft будут смотреть на них как на красивую бумажку, потому что решение о доверии остаётся за владельцами платформ. Экспортёрам придётся подписывать софт дважды — сначала для российских ОС, потом отдельно для всего остального мира. 🥸 godnoTECH - Новости IT

MemOps 😃

Один нейрон — и вежливый Qwen превращается в грубияна ❔ Причём веса не трогаются вовсе, модель даже не испорчена, просто крутится ручка настроения. Рецепт из двух строк: сдвинуть активацию нейрона 8949 в 14-м слое на +1, а нейрона 7956 в 13-м слое на −1 — и модель на выходе становится грубой и враждебной. Техника называется activation steering: веса не переписываются, во время инференса просто подёргиваются внутренние активации, а уберёшь вмешательство — модель приходит в себя. Команда Hedwig AI проверила эффект на 20 запросах. Без вмешательства враждебных ответов ноль из 20. С полным рецептом — 16 из 20. Только L14 N8949 — 17 из 20, то есть основной вклад даёт именно этот нейрон. А вот второй нейрон сам по себе не злодей — наоборот, он добавляет ответам тепла, но в паре с первым портит связность текста. Случайные пары нейронов дали ноль враждебности из 100 попыток, так что эффект не выглядит как совпадение. Если вдруг захотите поэкспериментировать — GIT 🥸 godnoTECH - Новости IT

Монолит vs микросервисы: битва за ваши нервы 💻 Монолит или микросервисы? Кажется, что ответ очевиден, но почему-то одни проекты летают, а другие тонут в хаосе? Присоединяйтесь к открытому уроку Сергея Прощаева и получите пошаговое руководство по выбору архитектуры. 📅 9 ноября в 20:00. Разберём: - Как не попасть в ловушку «модных» микросервисов. - Признаки, что пора выходить из монолита. - Архитектурные паттерны перехода: Strangler Fig, BFF, Self-contained systems. - Организационные и технические риски — что пойдёт не так. - Роль DevOps, CI/CD и мониторинга. Вы научитесь оценивать реальные риски и стоимость микросервисов, внедрять изменения без сбоев и хаоса и принимать взвешенные решения, сохраняя технический контроль и производительность команды. ✅ Запишитесь сейчас! Узнать больше #реклама 16+ otus.ru О рекламодателе

Суд Москвы запретил Apple судиться с VK в США 🤔 Если помните, летом Apple удалила приложения VK из AppStore, сославшись на санкции. VK ответила иском в Арбитражный суд Москвы и требует вернуть приложения, а за неисполнение решения предлагает выплачивать штраф по 58 млн рублей в день. Параллельно Apple начала разбирательство в Калифорнии, и тогда московский суд запретил ей продолжать этот процесс и дал семь дней на отзыв иска, иначе включится счётчик неустойки. У российского «Эппл Рус» на счетах сейчас 190 млн рублей, и при таком темпе деньги закончатся быстро... Apple настаивает, что российский суд вообще не должен рассматривать этот спор, но это уже юридические тонкости. Главное, что приложения VK в AppStore так и не вернулись, и, скорее всего, не вернутся, даже если московский суд вынесет решение в пользу VK 🤷‍♂️ 🥸godnoTECH - Новости IT

No text

No text

Исследователи раскопали самоудаляющийся стилер для Windows со встроенным ИИ-модулем 🤔 Классическая схема стилера тут дополнена ролью аналитика: программа собирает всё, что плохо лежит, складывает в досье, а дальше отправляет в OpenRouter с промптом "действуй как аналитик по оценке целей". На выходе — отчёт с разделами WHAT THEY'RE WORTH (насколько жертва жирная) и THEIR OPSEC (насколько плохо она паролится). Вся эта красота гоняется на машине жертвы через её же интернет, а готовое досье падает в архив volta_dox.zip и уходит оператору в Telegram. Собственной инфраструктуры у автора нет — только шаблон с шестью полями для заказа, как у конструктора баннеров. Продавец взял на себя весь AI-планнинг, а покупателям отдал досье-фабрику в комплекте: любой желающий получает в телеграм готовый отчёт о том, чем жертва владеет и как плохо она защищена. 🥸 godnoTECH - Новости IT

Разраб выпустил утилиту LidTap, которая превращает постукивания по экрану MacBook в команды 😧 Запустить приложение, переключить рабочий стол, остановить музыку — всё делается тапом в нужную зону. Удар слегка дёргает корпус, встроенные акселерометр и гироскоп фиксируют колебания, а модель машинного обучения угадывает, куда пришлись пальцы. Точные координаты она не вычислит, но зоны распознаёт: по умолчанию их четыре, в настройках есть сетки на шесть и девять областей. В тестах автора точность вышла 95% — правда, на выборке из 60 постукиваний по одному 13-дюймовому MacBook Air. Исходники лежат на GitHub. 🥸 godnoTECH - Новости IT

No text

🥸 godnoTECH - Новости IT

МТС Линк запустил два новых сервиса — Почту и Календарь Теперь офисные решения доступны в одном окне: можно общаться, проводить встречи, работать с задачами и документами, хранить файлы и планировать рабочий день. 💻 Почта — всё необходимое для привычной работы с письмами: поиск, папки, цепочки и отложенная отправка. Для защиты переписки используются современные протоколы безопасности и шифрование данных.  📅 Календарь помогает планировать встречи, бронировать переговорные и сразу видеть занятость времени. А онлайн-встречу можно привязать к событию в календаре одним кликом. И главное — все это доступно в отдельных вкладках единого приложения МТС Линк, поэтому переход между сервисами остаётся максимально бесшовным. Больше рабочих инструментов в одном пространстве — меньше переключений ✨ Подать заявку #реклама 16+ mts-link.ru О рекламодателе

No text

Вымогатели потратили $7000+ на ИИ-инструменты, а в итоге забыли закрыть свой же сервер 👺 Есть особый вид иронии в том, как группировка, вымогавшая у жертв 283,7 миллиона долларов, сама облажалась ровно той же дырой, которую сама же эксплуатировала у других. А именно незащищённым доступом к инфраструктуре. Исследователи SOCRadar наткнулись на открытый сервер n0n с 1719 файлами внутри, включая исходники пяти версий собственного шифровальщика, 829 автоматизационных скриптов и, что особенно смешно, полную переписку оператора с ИИ-агентом OpenCode. По сути, группировка оставила после себя подробный дневник того, как именно она готовила атаки. Бесценный подарок для исследователей 🤦‍♂️ При всём технологическом понте (154 модели от семи поставщиков, включая расцензуренные версии с вырезанными защитными механизмами, счёт за API больше $7000), реальный способ взлома оказался самым примитивным - просто слабые или украденные пароли. Для 305 устройств FortiGate с SSL VPN группировка держала целую ферму подбора паролей через жилые прокси в 15 потоков, чтобы маскироваться под обычных домашних пользователей. ИИ при этом не принимал решений самостоятельно, а только писал и отлаживал скрипты, пока человек-оператор решал, куда бить. Что было дальше - это вообще классика жанра с вишенками абсурда... Взлом учётной записи AWS у торговой площадки Fanatics с доступом к 40 хранилищам по 110 ГБ каждое, захват Cisco Firepower у венесуэльского провайдера Inter, атака на нидерландскую Transcom и массовая атака на 38 логистических компаний и морских перевозчиков 12 октября, после которой ни одна жертва не заплатила (по крайней мере, в блокчейне транзакций не видно) 🤔 При всем при этом даже собственный шифровальщик сделан небрежно: жёстко зашитые ключи AES-256-CBC, причём один и тот же ключ, судя по всему, использовали против разных жертв, а значит теоретически можно расшифровать данные одной компании с помощью инструмента, созданного для другой. ИИ ускоряет техническую рутину преступников, но не отменяет того факта, что корень большинства взломов это всё те же старые добрые слабые пароли и доступы без MFA. Технологии меняются, а фундаментальная гигиена безопасности почему-то остаётся той же дырявой, что и десять лет назад. 🥸 godnoTECH - Новости IT

В Рунете уже больше полумиллиона мертвых сайтов 😵 Рунити насчитала 552 866 сайтов в зоне .ru, которые при обращении возвращают ошибки 4xx и 5xx, а это почти каждый десятый зарегистрированный домен (9,3%). За два года цифра выросла на 24%. Львиная доля этого интернет-кладбища - это классические заброшенные пет-проекты, умершие стартапы и лендинги под разовые акции. При этом сам домен часто продолжает годами висеть на автопродлении с привязанной карты, пока бэкенд на сервере разваливается из-за протухших SSL-сертификатов, упавшей базы данных или неоплаченного хостинга. Свою лепту вносят и недавние патчи безопасности (вроде экстренных закрытий уязвимостей в PHP), а также банальная потеря доступов к панелям регистраторов. Ничего шокирующего, скорее это подтверждение того, что все и так видели своими глазами: интернет не просто растёт, он ещё и захламляется сайтами-зомби с той же скоростью, что и пополняется новыми проектами. 🥸 godnoTECH - Новости IT

Франция ставит таксометр на интернет-трафик 😱 Национальное собрание Франции одобрило поправку, обкладывающую налогом каждый гигабайт контента, доставленный французским юзерам. Под раздачу в первую очередь попадают Google, Amazon, Netflix, Meta* и CDN-провайдер Akamai... на эти пять компаний приходится половина из 200 млрд ГБ трафика, которые ежегодно прокачивают местные провайдеры. Ставка выглядит безобидно, €0,055 за гигабайт. Но авторы поправки уже посчитали: 154 млн пользователей дадут бюджету около €10 млрд в год 🤑 Считать гигабайты будут интернет-провайдеры: им вменят в обязанность измерять объём данных, определять отправителя и ежеквартально отчитываться перед налоговой. Министр Амьель честно признался, что не понимает, как вообще измерить трафик и привязать его к вендору без жёсткого мониторинга, но кого это останавливало. *Признана экстремистской в РФ 🥸 godnoTECH - Новости IT

На Stack Overflow задали меньше 1000 вопросов за месяц На пике популярности в 2014 году на легендарном форуме публиковали больше 207 тысяч вопросов ежемесячно. А в сентябре 2026-го — всего 969. Ушла эпоха 💀 🥸godnoTECH - Новости IT

NVIDIA прекращает поддержку Windows 10, все последующие игровые драйвера перестанут поддерживаться с ноября. 🫡 — F 🥸godnoTECH - Новости IT

NVIDIA DGX Spark — ИИ-суперкомпьютер на базе GB10 Для разработки и экспериментов с ИИ не всегда нужна серверная стойка или GPU-кластер. NVIDIA DGX Spark — компактный персональный ИИ-суперкомпьютер на архитектуре Grace Blackwell для разработчиков, ML-команд и тестировщиков. Он позволяет локально запускать, тестировать и дообучать модели — без выделенного кластера. DGX Spark поставляется с 128 ГБ унифицированной памяти, CPU и GPU с совокупной производительностью на уровне 1 PFLOP в FP4. Система создана для прототипирования ИИ-приложений, тонкой настройки моделей (fine-tuning) и работы с моделями до 200 млрд параметров на одной системе. Планируете локальную ИИ-разработку, инференес и дообучение моделей? Пишите нам, системы в наличии на складах в Москве и СПб. ✅ Пишите в чат или звоните — 8 800 755-25-51 📞 Перейти на сайт #реклама 16+ servermall.ru О рекламодателе

OpenAI объединяет лимиты ChatGPT и Codex 😳 С декабря подписчикам Plus, Pro и Business придётся делить один лимит между двумя сервисами. То есть если активно пользуешься Codex, то быстрее исчерпываешь возможности ChatGPT, и наоборот. Причём сложные запросы и продвинутые модели будут съедать больше доступного лимита. Когда он закончится, останется только ждать обновления лимитов или платить за дополнительные кредиты или улучшать тариф. 🥸godnoTECH - Новости IT

Удалённая уязвимость в серверных UEFI-прошивках, эксплуатируемая через отправку ICMP-пакета В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано для обхода механизма верифицированной загрузки UEFI Secure Boot и подстановки вредоносных компонентов на этапе загрузки. Проблема вызвана переполнением буфера в обработчике ICMP-сообщений в драйвере UefiPxeBcDxe, который используется для PXE-загрузки и принимает ICMP-пакеты во время загрузки по сети для фиксации сетевых ошибок. Переполнение возникает из-за помещения получаемых сообщений об ошибках в фиксированный буфер, размером 504 байта, без проверки фактического размера полученных данных. В случае отправки более 504 байтов в ICMP-пакете, не вмещающийся хвост записывается за пределы буфера и накладывается на идущие следом структуры. Атака может быть проведена из глобальной сети - достаточно знать IP-адрес жертвы и суметь определить момент PXE-загрузки. Зная какая именно прошивка используется на сервере жертвы, атакующий может подготовить эксплоит с учётом размещения структур в памяти конкретной сборки прошивки и эксплуатировать уязвимость для выполнения кода на уровне DXE (Driver Execution Environment), выполняемом в нулевом кольце защиты. Проект EDK II открыт в 2004 году компанией Intel и используется всеми крупными производителями прошивок для серверных систем, датацентров и облачных провайдеров. Среди прочего, он применяется в прошивках AMI, Insyde и Phoenix. Уязвимости также присутствует в прошивках на базе платформы Mu от компании Microsoft, которая представляет собой форк EDK II. Проблема выявлена представителями компаний Anthropic и Google, и была запланирована для скоординированного публичного раскрытия в январе 2027 года. Но обнародовать информацию пришлось раньше, так как инженер из компании AMI случайно нарушил эмбарго и опубликовал публичный pull-запрос с исправлением, на основе которого можно было понять суть уязвимости. Linux / Линукс 🥸

В Claude Code разрешили агенту выполнять rm -rf без спроса. Теперь есть переменная окружения с официальным названием CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1 — и с ней ИИ-агент может выполнять любые команды терминала, включая удаление файлов. Ждём очередную порцию тредов на реддит в духе "о нет, клод всё удалил, а я не сделал бэкап, кто возместит мне ущерб???" 👍 🥸 godnoTECH - Новости IT

Прокачайте язык со скидкой 20% — действует до 31.10 Добавите в резюме английский, чтобы возможности росли — и зарплата вместе с ними Записаться онлайн #реклама 16+ practicum.yandex.ru О рекламодателе

Тимлид Anthropic перестал давать задачи по коду на собеседованиях 😶 Вместо алгоритмических головоломок Феликс Райзберг теперь ищет в резюме небольшие прототипы программ и приложений, где видны вкус и продуманный подход. Также он признаёт, что удобного и показательного способа оценивать кандидатов, умеющих строить продукты с нейросетями, пока не нашёл... то есть тесты отменили, а чем заменить — вопрос открытый. При этом на карьерном сайте Anthropic всё ещё висят технические интервью с программированием в Colab и CodeSignal, причём без нейросетей, если их использование отдельно не разрешено. Так что если вы готовитесь к собеседованию в Anthropic, уточните, у кого именно. Один тимлид ждёт от вас прототип со вкусом, другой — задачу по алгоритмам без подсказок 👍 🥸 godnoTECH - Новости IT

На Pornhub можно будет смотреть летсплеи по майнкрафту. Хотя стоп... 🦊 Платформа объявила о запуске контента по играм, спорту, путешествиям и приготовлению еды. Авторам предложили делиться видео любого типа, а первым промо-роликом стал скетч, где мама объясняет сыну, что научилась менять колесо после видео от порнозвезды Наташи Дримс. Pornhub задумывался выйти за пределы контента для взрослых ещё в 2018 году — на волне, когда YouTube и другие хостинги начали агрессивно зачищать неудобные для рекламодателей видео, а тысячи авторов протестовали, что дружелюбность к рекламодателям лишает их заработка. Тогда идея не взлетела. Сейчас тактика изменилась: Pornhub позиционирует себя как пристанище для создателей контента, которых заблокировали или ограничили где-либо ещё. 🥸 godnoTECH - Новости IT