godnoTECH - Новости IT

Коллеги, кто следит за отраслью: есть канал «Сигнал» — ежедневные выпуски об ИТ, связи и регуляторике в 08:00, 14:00 и 20:00. Факты с источниками, статусы «подтверждено / проект / слух», ноль кликбейта. https://t.me/signal_techit?erid=2W5zFJxgDYe Реклама. Трунцов Д.И. ИНН 772821287015.

itch.io захлебнулся ИИ-спамом 🖕 На площадке инди-игр itch.io за последние два месяца количество опубликованных проектов выросло в два раза, и показатель продолжает расти. При этом скачивания и покупки остались на прежнем уровне. То есть игр стало вдвое больше, а желающих их открыть — как не было, так и нет. Виноват во всём, разумеется, ЫЫ. Формально площадка к такой волне готовилась, система маркировки AI-контента работает с 2024 года, перед публикацией авторы могут указать, использовали ли нейросети и для чего — графика, код, музыка, звуки или текст. Для создателей ассетов маркировка обязательна, для разработчиков игр — опциональна. Вот только опциональность на практике означает, что честных меток будет примерно ноль: добровольная маркировка срабатывает ровно до тех пор, пока честность дешевле лжи. Плюс руководство отказывается вводить плату за публикацию — основатель настаивает, что бесплатная публикация была одной из целей создания сервиса. В итоге благородный жест для инди-разработчиков превратился в бесплатную витрину для конвейера нейросетевой дичи 🤖 🥸 godnoTECH - Новости IT

В API Grok внедрят невидимый водяной знак 🤨 С 7 ноября во все ответы моделей Grok через API будет вшит невидимый водяной знак. Никаких символов, разметки или скрытого текста... при генерации модель просто чуть-чуть смещает выбор токенов, и распознаётся это статистически. Чем длиннее текст, тем надёжнее детект. Формально поводом стал европейский AI Act. Водяной знак будет включён глобально, но админы команд могут отключить его для отдельных моделей в консоли, только сначала придётся подтвердить, что подпадаете под исключение по закону, и взять ответственность за маркировку на себя. 🥸 godnoTECH - Новости IT

Прокачайте язык со скидкой 20% — действует до 5/11 Добавите в резюме английский, чтобы возможности росли — и зарплата вместе с ними Записаться онлайн #реклама 16+ practicum.yandex.ru О рекламодателе

С 2 декабря 2026 года GitHub по умолчанию блокирует запуск сценариев по событию pull_request_target. Изначально расстрел планировали на 2 ноября, но дали ещё месяц починить пайплайны 🔍 Событие позволяет запускать автоматизацию на чужие pull request'ы из форков. Проблема в том, что сценарий выполняется в контексте основного репозитория и видит его секреты, а если при этом выполняется непроверенный код из форка, у любого прохожего есть шанс вытащить секреты или сломать весь CI/CD. Перед окончательным включением GitHub проведёт две репетиционные блокировки: 9 и 16 ноября с 19:00–21:00 мск. В эти окна сценарии, подпадающие под ограничение, не запустятся, а в логах появится запись об ошибке. Сейчас ограничение работает в режиме оценки — админы уже могут глянуть в Policy insights, что именно у них отвалится. Дальше три пути: заменить pull_request_target на более безопасный pull_request, явно разрешить событие через политику (можно ограничить конкретными файлами) или просто оставить блокировку по умолчанию. Ограничение касается только публичных репозиториев на тарифах Free, Team и Enterprise Cloud. Приватные и внутренние уцелеют, Enterprise Server тоже не тронут. По сути, вендор закрывает дыру, которую сто лет разжевывали в каждом security-обзоре, но которая всё равно регулярно всплывала в свежих инцидентах. Если у вас в публичном репо всё ещё жив pull_request_target с чекаутом форка — самое время заглянуть в Policy insights, пока не прилетел новогодний подарок от GitHub. 🥸 godnoTECH - Новости IT

С 1 марта 2027 года вступает в силу закон № 210-ФЗ, и Минцифры официально превратится в Национальный удостоверяющий центр (НУЦ). Ведомство будет выдавать сертификаты подписи кода разработчикам отечественного ПО, а с 2028-го — ещё и корпоративные сертификаты безопасности 👍 Электронная метка в установщике позволит ОС определить издателя и предупредить юзера, если программа выпущена кем-то непонятным. Сейчас бесплатно сертификаты выдают только для сайтов через "Госуслуги", а закон разрешает ввести плату за все виды сертификатов. Тариф не определён, но коммерческие центры берут 2–5 тыс. рублей за штуку, и Минцифры обещает держаться в этом же диапазоне. Госорганам, муниципалитетам и ЦБ — бесплатно, всем остальным — готовьте кошельки. IT-компании уже год как тестировали собственный ОТУЦ, но закон переподчинил выпуск сертификатов государству, оставив отраслевому центру только приём заявлений. На зарубежных платформах эти сертификаты, конечно же, ничего не значат. Apple, Google и Microsoft будут смотреть на них как на красивую бумажку, потому что решение о доверии остаётся за владельцами платформ. Экспортёрам придётся подписывать софт дважды — сначала для российских ОС, потом отдельно для всего остального мира. 🥸 godnoTECH - Новости IT

MemOps 😃

Один нейрон — и вежливый Qwen превращается в грубияна ❔ Причём веса не трогаются вовсе, модель даже не испорчена, просто крутится ручка настроения. Рецепт из двух строк: сдвинуть активацию нейрона 8949 в 14-м слое на +1, а нейрона 7956 в 13-м слое на −1 — и модель на выходе становится грубой и враждебной. Техника называется activation steering: веса не переписываются, во время инференса просто подёргиваются внутренние активации, а уберёшь вмешательство — модель приходит в себя. Команда Hedwig AI проверила эффект на 20 запросах. Без вмешательства враждебных ответов ноль из 20. С полным рецептом — 16 из 20. Только L14 N8949 — 17 из 20, то есть основной вклад даёт именно этот нейрон. А вот второй нейрон сам по себе не злодей — наоборот, он добавляет ответам тепла, но в паре с первым портит связность текста. Случайные пары нейронов дали ноль враждебности из 100 попыток, так что эффект не выглядит как совпадение. Если вдруг захотите поэкспериментировать — GIT 🥸 godnoTECH - Новости IT

Монолит vs микросервисы: битва за ваши нервы 💻 Монолит или микросервисы? Кажется, что ответ очевиден, но почему-то одни проекты летают, а другие тонут в хаосе? Присоединяйтесь к открытому уроку Сергея Прощаева и получите пошаговое руководство по выбору архитектуры. 📅 9 ноября в 20:00. Разберём: - Как не попасть в ловушку «модных» микросервисов. - Признаки, что пора выходить из монолита. - Архитектурные паттерны перехода: Strangler Fig, BFF, Self-contained systems. - Организационные и технические риски — что пойдёт не так. - Роль DevOps, CI/CD и мониторинга. Вы научитесь оценивать реальные риски и стоимость микросервисов, внедрять изменения без сбоев и хаоса и принимать взвешенные решения, сохраняя технический контроль и производительность команды. ✅ Запишитесь сейчас! Узнать больше #реклама 16+ otus.ru О рекламодателе

Суд Москвы запретил Apple судиться с VK в США 🤔 Если помните, летом Apple удалила приложения VK из AppStore, сославшись на санкции. VK ответила иском в Арбитражный суд Москвы и требует вернуть приложения, а за неисполнение решения предлагает выплачивать штраф по 58 млн рублей в день. Параллельно Apple начала разбирательство в Калифорнии, и тогда московский суд запретил ей продолжать этот процесс и дал семь дней на отзыв иска, иначе включится счётчик неустойки. У российского «Эппл Рус» на счетах сейчас 190 млн рублей, и при таком темпе деньги закончатся быстро... Apple настаивает, что российский суд вообще не должен рассматривать этот спор, но это уже юридические тонкости. Главное, что приложения VK в AppStore так и не вернулись, и, скорее всего, не вернутся, даже если московский суд вынесет решение в пользу VK 🤷‍♂️ 🥸godnoTECH - Новости IT