VPN bot

Конец привычного уютного айти: что делать дальше

2018 год. После первой «галеры» — выбор между стажировкой в Mail.ru и позицией мидла в Сбере. 2021-й — шесть офферов за две недели. Доход растёт на 30% ежегодно, а на одноклассников, которые открывают шиномонтажки и занимаются перевозками, смотришь с сожалением. Чувство, будто выиграл эту жизнь.

Склейка. 2026 год. В тредс выкладывают навайбкоженные сайты уровня тех, которыми ещё недавно можно было гордиться в резюме. Десять лет развития в программировании кажутся обесцененными, а для людей, проверяющих результаты работы ИИ и нажимающих «ок», уже придумали термин «мясной прокси».

На пенсию в 32 года рановато. Но и спокойно работать над задачей на ближайшую неделю не получается — вдруг именно эта неделя окажется последней? Приходится думать, на что теперь делать ставку, чтобы не остаться ни с чем: https://u.habr.com/9leBt

#разработка #управление #гиктаймс

«Я всё ещё боюсь работать с ИИ»

Агент написал фичу, тесты зелёные, на демо всё работает. Можно брать следующую задачу. Только код ещё надо понять, проверить и потом суметь объяснить тому, кто придёт после тебя. Особенно весело, если агент заодно помог залезть в область, в которой ты сам пока разбираешься примерно на уровне «ну вроде работает».

Потом появляется второй агент, потому что первый что-то упустил. Коллега приносит PR и превращается в meat proxy между тобой и своей нейросеткой. Спеки генерируются быстрее, но их тоже нужно читать. А спустя несколько месяцев git blame показывает на коллегу, коллега — на Claude, и ты проходишь онбординг в проект, который сам же полгода разрабатывал.

От агентов автор отказываться не собирается, но быстро написанный код — только одна часть работы. И чем сильнее становится ускорение, тем интереснее вопрос, на что на самом деле уходит выигранное время: https://u.habr.com/bTfzC

#разработка #управление #гиктаймс

30-летнюю жительницу Флориды Карли Мишель Хеллер арестовали после того, как она обсуждала с Claude планы устроить стрельбу в офисе шерифа. В том же разговоре Хеллер сообщила, что уже купила оружие. Системы безопасности Anthropic пометили её сообщения как серьёзную угрозу. После этого переписку проверил специалист и сообщил о риске правоохранителям. Хеллер задержали у неё дома и предъявили обвинение в преступлении 2-й степени. Так разговор с чат-ботом превратился в уголовное дело.

Обвинение основано на статье 836.10 закона Флориды, которая предусматривает ответственность за электронные сообщения с угрозой убийством или причинением телесных повреждений. Статья также охватывает угрозы стрельбы и теракта. Защита может доказывать, что Хеллер не передавала угрозу так, чтобы её мог увидеть кто-то другой.

Подробнее → https://vk.cc/d2vDfq

#разработка #управление #гиктаймс

⚡ Новости к этому часу

Тем, кто размещает на хостинге VPN, будут запрещать на год пользоваться абсолютно любыми российскими хостингами: https://u.habr.com/RdfqU

Харбинский университет вынес 20 студентам предупреждения за использование VPN: https://u.habr.com/jgWvi

Reuters получила доступ к заявке Anthropic на IPO. Внутри убытки: https://u.habr.com/lcoiC

«VK Видео» обновил алгоритмы рекомендаций для малых авторов: https://u.habr.com/xrXty

Intel представила патент с интеграцией светодиодов MicroLED в корпус процессора: https://u.habr.com/5LltT [IMG]

Grokipedia возобновила работу после перерыва: https://u.habr.com/phTXr

В Dyson признали проблемы с водонепроницаемостью зубной щётки CameraJet и свернули её продажи: https://u.habr.com/6shEQ

#новости

⠀⠀⠀ 🔥Usernames
👉@bots ⚡️Channels
💎Ads

 В старой разметке до сих пор лежат теги-обереги от давно отгремевших браузерных войн

Если открыть исходники сайтов из ушедших эпох, там попадаются странные метатеги, которые сегодня не значат ничего. Кусок разметки, запрещающий парсинг. Тег с географическими координатами в стиле «межконтинентальная баллистическая ракета». Строчка, что-то отключающая в браузере, которого давно нет. Мусор на первый взгляд, но каждый такой тег когда-то ставили осознанно и по делу.

Многие из этих реликтов появились не по спецификации, а как защита от чужого вмешательства в чужую страницу. Был, например, момент, когда Microsoft собралась автоматически вставлять в любые сайты собственные гиперссылки, и владельцам пришлось обороняться специальным метатегом. Была панель, ломавшая вёрстку, был китайский браузер, вырезавший стили и подсовывавший свою рекламу. За каждым забытым тегом стоит своя маленькая война, и след почти всегда ведёт в одну сторону.

Обсудим, от чего именно оборонялись эти строчки и почему во всём опять виноват Internet Explorer: https://u.habr.com/scTzq

#разработка #гиктаймс

⚡ Новости к этому часу

Защита PS2 пала спустя 26 лет благодаря канадскому энтузиасту, который взломал чип MechaCon: https://u.habr.com/zTrPw

В «Архиве Интернета» из‑за наплыва ботов могут блокировать и обычных пользователей: https://u.habr.com/d6e1B

Razer представила кейпад Tartarus V2 Pro: https://u.habr.com/KYlS5 [IMG]

Microsoft подала патентную заявку с описанием механики показа рекламы прямо во время игры: https://u.habr.com/LqEFe

Международная метеорная организация сообщила о кибератаке, нанёсшей «критический удар» по её устаревшей инфраструктуре: https://u.habr.com/q6jCJ

В России резко вырос спрос на кассетные магнитофоны и CD‑плееры: https://u.habr.com/noRPs

#новости

⚡ Новости к этому часу

Лауреаты Филдсовской премии подписали письмо, в котором говорится, что ИИ‑компании уничтожают математику: https://u.habr.com/ppNGb

Подписка OpenCode Go вышла на самоокупаемость: https://u.habr.com/YHhzh

Правозащитники обеспокоены новыми функциями Apple Watch, которые записывают разговоры людей без их согласия: https://u.habr.com/YHhzh

Biostar начала продвижение видеокарты на базе GeForce GT 730: https://u.habr.com/OAHeR [IMG]

Nintendo добилась запрета на продажи устройств MIG‑Switch и аналогичных продуктов в Европе: https://u.habr.com/j3cVP

Microsoft вернёт в Windows 11 функцию «Защита администратора»: https://u.habr.com/2CM4Q

#новости

 Пользователь GitHub под ником MShverdiakov выложил опенсорсную android-клавиатуру «Соучастник», которая анализирует набираемый текст и предупреждает, какие формулировки могут попасть под статьи российского законодательства. Работает всё локально через квантованную Qwen3.5–0.8B на llama.cpp, а разрешения android.permission.INTERNET в APK нет, так что текст с подсказкой «за это можно сесть» не уходит дальше телефона. На момент публикации репозиторий собрал около 500 звёзд и 19 форков под лицензией GPL-3.0.

Сначала приложение прогоняет набранное через словарь триггеров, чтобы сократить число совпадений и ускорить обработку, а дальше языковая модель решает, есть ли в тексте признаки состава. На смартфоне с 4 ГБ ОЗУ и поддержкой dotprod одна фраза обрабатывается за 4-6 секунд, а на процессорах без нужных инструкций ожидание растягивается до 15-20. Ради модели весом меньше гигабайта APK раздулся до 470 МБ. Помимо анализа текста «Соучастник» умеет помечать в интерфейсе иноагентов и запрещённые соцсети.

Автор предупреждает, что это не лазейка в обход закона и не замена юристу, модель запросто ошибается. Приложение опирается только на реальные статьи и не пугает выдуманной ответственностью за VPN или Telegram. Сам словарь триггеров в публичный репозиторий не попал, хотя исходный код приложения открыт целиком.

Подробнее → https://vk.cc/d1r6dB

#разработка #управление

 Anysphere тихо обновила правила, и 4 сентября популярный AI-редактор Cursor превратился для российских разработчиков в тыкву. Вслед за генерацией кода отключился автокомплит, а игры с VPN теперь грозят баном. Особенно ощутимо это ударило по 1С-программистам, успевшим оценить удобство умных ассистентов. Посмотрим, чем заменить привычный софт без зарубежных карт, танцев с прокси и риска блокировок.

#постдня

Как Durev VPN крадут статьи независимых исследователей для рекламы своего сервиса

Один ролик коммерческого VPN-сервиса собрал 795 тысяч просмотров за два дня, а вся воронка продаж, посчитанная по цене подписки и числу юзеров бота, тянет на сотни тысяч рублей в месяц. Проблема в том, что технический материал для роликов сервис, похоже, просто начитал с чужих статей, заменив «мы» на «наши специалисты».

И одна цифра выдала всё. В ролике диктор называет результат сканирования 46 миллионов адресов и 63 тысячи выживших в белом списке — ровно те же числа, что в статье исследователя. При честном повторном сканировании через Masscan совпасть они не могли в принципе. Дальше идёт разбор совпадений по таймкодам и то, что нарушители тихо сделали с этим фрагментом, когда поняли, чем он их выдаёт: https://u.habr.com/W9E1b

#разработка #управление

Защита биткоина от несуществующих квантовых компьютеров

Квантовые компьютеры, которыми регулярно пугают криптовалюты, пока стоят на полке с научной фантастикой. Чтобы взломать ECDSA, на которой держится биткоин, нужен процессор на сотни тысяч кубитов, а у самых мощных сегодня всего 120-150. Казалось бы, тему можно закрыть.

Но в апреле 2026-го Google Quantum AI посчитал точнее. Алгоритм Шора на компьютере с 500 000 кубитов вскрывает приватный ключ максимум за 9 минут — ровно в тот зазор, пока транзакция висит в мемпуле с открытым ключом на виду. Прежние оценки требовали миллионов кубитов, инженеры ужали задачу в разы. Компьютера всё ещё нет, но горизонт вдруг оказался ближе, чем удобно думать.

И вот тут выясняется, что сама сеть защищается софтфорком, а по-настоящему уязвимо совсем другое: https://u.habr.com/0EZKz

#разработка #администрирование #гиктаймс

Биометрия против скрепки: разбираем замки с отпечатком пальца и проводим базовый аудит их защиты

Специалист по железу из Бастиона выкладывает на стол три электронных замка со сканером отпечатка, от безымянного китайца за 1000 рублей до ABUS Touch с наградой Red Dot за дизайн. На коробках биометрия, защита от воды, уникальные чипы. Дальше начинается базовый аудит, и правило тут простое. Стойкость всей системы определяет самое слабое звено, а не самая навороченная функция.

У первого замка это звено нашлось сразу. Дужка фиксируется только с одной стороны, между ней и корпусом остаётся зазор, а форму запора удаётся сдвинуть обычной скрепкой, и сканер отпечатка в этом не участвует вообще. И это лишь первый из четырёх векторов, по которым замки проходят по очереди: https://u.habr.com/BDEpB

#разработка #гиктаймс

MetaORM — когда устал от ORM настолько, что написал свою

16 лет в разработке, 10 из них ежедневно с базами данных, и человек спокойно пишет, что путается в уровнях изоляции, не выучил расшифровку ACID и простой запрос с JOIN осиливает только через Гугл. За 7 лет коммерческой разработки сложный SQL-запрос не понадобился ни разу, а больше половины возможностей популярных ORM так и остались нетронутыми.

Один и тот же кусок кода перекочёвывал из проекта в проект, пока не превратился в отдельный пакет. Внутри декларативные фильтры, генераторы стандартных CRUD-операций и тонкий слой транзакций через contextvars. Ни unit-of-work, ни identity map, ни ленивых прокси, ни магического отслеживания состояния объектов. Остаётся только то, с чем backend сталкивается каждый день, взять запись по идентификатору, отфильтровать список, обновить пару полей, создать сущность внутри транзакции.

Посмотрим, что остаётся от ORM, когда убираешь из неё всё, чем не пользуешься: https://u.habr.com/9xTPB

#разработка

💎 fragment.com

Best usernames 👉 @fragmenth

Buy GRAM (ex. TON) 👉 @send

Пара слов о состоянии BootGuard в UEFI-совместимых прошивках

Представьте прошивку, где криптозащита начального загрузчика вроде бы настроена полностью. Все компоненты на месте, фьюзы прошиты, при каждой загрузке честно инициализируется ACM, сверяются подписи и хеши. Вот только блок, куда должны быть записаны эти хеши, пустой. Проверять нечего, потому что проверять никто и не просил, а сборочный инструмент Intel довольно долго вообще не считал это ошибкой. Такие прошивки реально уходили в релиз.

И это лишь одна из дыр, через которую атакующий с доступом к флешу может тихо дописать свои драйверы в образ. Автор, который сам пишет инструмент для анализа таких прошивок, проходит по всему зоопарку реализаций от Intel до вендорских продолжений AMI, Insyde и Phoenix. Где-то утёкший ключ обнуляет всю защиту сразу, где-то том с кодом помечен как игнорируемый, а на одном скриншоте прямо видно чужой засвеченный ключ в чужой прошивке: https://u.habr.com/RYxGg

#разработка

Поднимаем свой видеохостинг за 10 минут. Берём PeerTube и обычный сервер. Дальше по установка, домен, HTTPS и базовая защита.

Можно развернуть всё через Docker или вручную. После этого у вас будет свой видеосервис, где можно управлять пользователями и не зависеть от чужой платформы.

В статье разбирают, что понадобится для старта, какие настройки лучше не пропускать и как проверить, что всё работает правильно. Пошаговая инструкция: https://u.habr.com/g8YGD

«Мой опыт с партизанской антенной»

Грозы не было, шёл тихий и нудный дождик, а трансивер вдруг показывал шум 9+30 на всех диапазонах. Радиолюбитель открутил антенный кабель, чтобы посмотреть спектр помехи, коробочка прибора пискнула и погасла, а разъём начал пощёлкивать искровыми разрядами раз в несколько секунд. Оказалось, безобидный на вид дождь нёс на каплях колоссальную статику. Как только антенна потеряла контакт с заземлённым основанием, потенциал на ней и на теле человека начал расти, поднимая шерсть дыбом.

Дальше не выдержал ламинат на полу, и в большой палец ноги вонзился разряд, из-за которого антенну чуть не упустило за борт. А под ногами 25 этажей. Проблема в том, что точку питания этой антенны заземлять нельзя, иначе она попросту перестаёт работать, так что обычная грозозащита тут не годится.

Обсудим, как защититься от такой статики, когда заземлить антенну напрямую нельзя: https://u.habr.com/1u00h

#гиктаймс

Subscribe✅ We start in 2026❗️

3⃣...2⃣...1⃣...

👉Go to bot