IT и безопасность

Хостинг-провайдер Beget признал потерю бэкапов. Бинарные бэкапы VPS были безвозвратно утеряны, однако файловые резервные копии всего хостинга и облачной инфраструктуры удалось сохранить. Правда предоставить к ним доступ прямо сейчас Beget не может, поскольку серверы должны пройти проверку на наличие скрытых уязвимостей и вредоносных скриптов. Следов скачивания данных пользователей, предварительно, не обнаружено. Но пароли и ключи лучше на всякий случай сменить.

В MIT смогли прокачать ИИ при помощи другого ИИ. GPT-6 Astra попросили выяснить, почему Qwen3.5-0.8B плохо справляется с математическими задачами. Оказалось, что модель не успевает дать ответ, потому что зацикливается в рассуждениях. На одном лишь анализе Astra не остановилась и самостоятельно исправила 131 тысячу параметров Qwen (0,016% от общего числа). В итоге результаты модели на MATH-500 выросли с 8% до 48%, а на школьных задачах GSM8K с 13% до 67%. Теперь у нас есть новый подход — Weight-Space Programming.

Хакеры взломали Beget — хостинг, на который приходится до 15% всех работающих сайтов в зонах .ru, .рф и .su. Компания подтвердила атаку на свою инфраструктуру, произошедшую в ночь на 2 ноября, однако полностью масштаб последствий атаки оценить пока не удалось. Восстановление «может занять продолжительное время».

No text

Президент разрешил компаниям из РФ временно переезжать на сервервы за пределами страны. Для этого придётся получить одобрение подкомиссии, которая в свою очередь должна согласовать этот момент с ФСБ. Помимо этого указ президента обязывает владельцев дата-центров на территории России резервировать десятую часть мощностей, которе будут отдавать под российские сайты.

Хакеры утащили у Росстата 23 ТБ данных. Сегодня ночью на сайте ведомства появилось сообщение «Никому не избежать ответственности» на белорусском, а рядом логотипы «Киберпартизан BY»* и Silent Crow*. Они же причастны к прошлогодней атаке на Аэрофлот. Хакеры утверждают, что им удалось украсть 23 терабайта данных, но никаких подтверждений не предоставляют. В это же время в Росстате заявляют, что «компрометации баз данных и утечки охраняемой законом информации не выявлено». Кому верить — решать вам. *Признаны экстремистскими организациями, на территории РФ их деятельность запрещена

Пользователи Windows 10 остались без обновлений для видеокарт. Nvidia заявила о прекращении поддержки этой версии ОС еще в прошлом году, пообещав продолжить выпускать обновления Game Ready и NVIDIA Studio до ноября 2026 года. Последний апдейт вышел 21 октября и теперь Win 10 будет получать только обновления безопасности раз в квартал на протяжении трёх лет. Press F 🫡

Уязвимость с оценкой 10 баллов нашли в библиотеке zip для Rust. CVE-2026-115905 позволяет архиву обойти проверку безопасности под видом обычного PDF, после чего перезаписать системный скрипт на сервере при распаковке. Уязвимость есть во всех версиях библиотеки до 9.0.4 Чтобы защитить сервер нужно обновить zip до актуальной версии и включить enforce_header_consistency, поскольку контроль совпадения заголовков, в котором и кроется причина ошибки, по умолчанию отключён.

No text

Claude очень неприхотлив в вопросе зарплаты — учитывайте это, если будете просить его составить вам резюме.