CodeCamp

Google выложили Modern Web Guidance — свою библиотеку скиллов для создания современных веб-интерфейсов.

Дело в том, что модели обучаются на старом коде и на ответах со Stack Overflow. Поэтому даже лучшие ИИ до сих пор регулярно генерируют сомнительный UI и выбирают небезопасные решения. Modern Web Guidance это как раз и исправляет.

Внутри — актуальные и проверенные экспертами практики для 100+ сценариев, всё подключается и работает с Claude Code, Copilot CLI и другими агентами. Сами Google говорят, что с Modern Web Guidance качество кода в их тестах выросло аж на 37 процентных пунктов.

Забираем и делаем по красоте 😍

Скоро все так с соседями общаться будем: гений создал мессенджер на азбуке Морзе 😏

Наводишь камеру на мигающий свет, и телефон сам распознаёт сигналы и переводит их в текст в реальном времени. А если хочется ответить, то набираешь текст и приложение посылает сообщение через фонарик. Скорость передачи настраивается от 6 до 24 слов в минуту.

Внутри приложения также есть SOS-режимы и обучение азбуке Морзе. И да, всё работает бесплатно и офлайн.

Забираем для android и iOS 😎

Рисовые братья кормят: DeepSeek только что навсегда снизили цену API у V4-Pro аж на 75% 😮

Теперь за миллион токенов придется выложить копейки: 0.435/0.87 долларов за миллион токенов на вход/выход. Просто для сравнения: Gemini 3.5 Flash за тот же объем просит 1.5/9 долларов.

🙎‍♂🙎‍♂🙎‍♂

Анекдот: во Франции похитили компьютеры с данными нацбезопасности 😂

Из офиса подрядчика вынесли технику с информацией французской внешниейразведки DGSE, планами комиссариатов Парижа и с доступами к системам видеонаблюдения. Кроме того, воры забрали две тепловизионные камеры с креплениями и несколько муляжей пистолетов.

В целом, про уровень французской безопасности было всё понятно еще с ограбления Лувра 😂

ИИ-кодинг настолько ускорил разработку, что... сделал мир софта по умолчанию небезопасным 💀

По данным свежего исследования, 75% компаний сознательно выкатывают код, про который заранее сами знают, что он дырявый. Логика простая: релизим быстрее, чтобы обогнать конкурентов, а со всем остальным разберемся потом. Проблема в том, что «потом» почти исчезло: окно эксплуатации уже упало до ~2 дней и продолжает сжиматься.

И это еще классическая разработка. В вайбкодерских приложениях всё сильно хуже: слабая авторизация, утечки данных, открытые API — и всё это летит в прод как MVP.

О дивный новый мир 😭

Я нашел лучший дистрибутив Linux — FactoriOS, в котором нет вообще ничего, кроме игры Factorio 😂

ПК загружается сразу в логин игры: выбрал версию, профиль — и пошел строить конвейеры до 4 утра.

А больше мне и не надо 😏

+1 спасенная душа 😂

Ночной подгон от OpenAI — разрабы выпустили гайд, как в компании используют Codex. Ну, а я с ИИ перевел для вас на русский 🥰

Внутри реальная внутренняя кухня и много практических лайфхаков:
— как писать промпты для рефакторинга, миграций и поиска багов;
— какие задачи они отдают ИИ, пока сами сидят на созвонах;
— плюс общие советы по работе с агентом — новичкам будет точно полезно;

Оригинал тут, а здесь разные юзкейсы. Впитываем знания 🍷

Гении из Google случайно слили эксплойт для Chromium до выхода патча 😳

Исследователь ещё в конце 2022 года сообщил Google о дыре в Browser Fetch API — через неё устройство легко превращается в часть ограниченного ботнета. Разрабы Chromium признали проблему серьёзной и выдали ей уровень критичности S1 и… отложили в бэклог.

Самое смешное: теперь вместо патча Google внезапно опубликовали рабочий код эксплойта в открытом багтрекере. После шума все подчистили, но код уже успел разлететься по интернету, а патча так и нет.

Под угрозой Chrome, Edge, Opera и другие Chromium-браузеры. Так что обновления лучше не игнорировать.

Надеюсь, теперь задача у них точно стала приоритетной 👹

ИИ-сервис для поиска борщевика выиграл премию ЦИПР.

Разработкой занимались студенты ШАДа и спецы Центра технологий для общества Yandex Cloud совместно с экспертами движения «СтопБорщевик». ИИ-система обрабатывает спутниковые снимки и с помощью компьютерного зрения находит заражённые участки в 50 раз быстрее ручной проверки.

С помощью сервиса уже обнаружили около 9 км² зарослей в 18 регионах России. В будущем функционал планируют расширить для поиска других инвазивных растений.

Тот случай, когда код реально спасает природу 💻

Создатели легендарного Flipper Zero анонсировали новый Flipper One — он превратит любой роутер или отельный Wi-Fi в личный полигон для экспериментов.

Разработчики культового хакерского тамагочи решили вернуть нам «персональные компьютеры», которые мы потеряли из-за вендорлоков. Девайс работает на Linux, стал в полтора раза больше предшественника и управляется удобным D-pad интерфейсом без нужды подключать мышку к крошечному экрану.

Что под капотом у этой малютки:

— 8-ядерный Rockchip RK3576 (в многопотоке обходит Raspberry Pi 5), помимо основного чипа, внутри стоит свежий микроконтроллер RP2350 от Raspberry Pi для низкоуровневых задач;
— 8 ГБ быстрой оперативы LPDDR5 и 64 ГБ UFS 2.2;
— Wi-Fi 6E, Bluetooth 5.2, два гигабитных Ethernet-порта и поддержка 5G;
— Слот M.2 на задней панели для периферии и дополнительный PCIe-слот;
— Жирные 7000 мА·ч (девайс можно использовать как повербанк).

Запуск краудфандинга на Kickstarter планируют до конца года, а стоить будет ориентировочно $350.

Скрестил пальцы, чтобы таможня не забанила 🙅

Пока живем: брать плату за VPN-трафик не будут!

На фоне борьбы с VPN власти решили отложить введение допплаты за потребление международного трафика свыше 15 Гб в месяц.

Говорят, для запуска полноценного механизма нужно еще 3-4 месяца. Если что — раньше меру хотели ввести с 1 июня.

Вот бы ее вообще не вводили…

Полезное: появился набор скиллов для генерации CAD-моделей из текста!

Внутри Text-to-CAD: валидация механизмов, экспорт в STEP, STL, 3MF, DXF, GLB и поддержка sdf, srdf, urdf. И да — можно точечно редактировать отдельные части 3D-модели, если что-то хочется поменять. Скиллы подходят для Codex, Claude Code и других агентов.

Создаем шедевры: сайт тут, GitHub здесь. 👍

@xor_journal

Россиянам стало сложнее купить подписку OpenAI 💀

Компания обрушила теневой бизнес по продаже доступов — пишет База. Цены на ChatGPT Plus и Team у селлеров взлетели в разы, а перепродажа аккаунтов стала почти невозможной.

Дело в том, что OpenAI изменила настройки совместного использования аккаунтов: алгоритмы тщательнее анализируют активность с разных устройств, отлавливают подозрительные сессии и банят аккаунты.

Не дают спокойно повайбкодить 😭

Хакеры начали МАССОВО атаковать через обычные браузеры — и для этого они используют ИИ 🤔

За последние два года количество таких атак подскочило аж на 68%. Дело в том, что из-за удаленки люди заходят в рабочие базы откуда угодно. Злоумышленники это просекли и натравили нейронки: клепают идеальный фишинг, вредоносные расширения и дипфейки, перед которыми антивирусы бессильны.

Что в зоне риска:
— Левые плагины. Через них воруют данные и запускают скрытые скрипты;
— «Теневой» ИИ. Сотрудники без спроса загружают корпоративные документы в публичные нейросети;
— Дыры в софте. Через уязвимости браузера хакеры получают доступ к железу.

Короче, интернет снова стал местом, где никуда нельзя нажимать 🥲. Так что для защиты компании массово переходят на «изоляцию браузера», когда все сайты открываются в изолированном облачном контейнере.

Предохраняемся и проверяем, что качаем 😏

Наконец-то вайбкодеры обретут свой дом 😂

Сбер интегрировал GigaCode с AI Factory от Cloud.ru — теперь ИИ-помощник для разработки может работать сразу с несколькими нейронками внутри одной среды.

Сейчас доступно больше 20 моделей для генерации кода, написания тестов, ревью и рефакторинга. Всё работает прямо внутри IDE через плагин GigaIDE, без отдельного поднятия инфраструктуры и сложной настройки.

При этом у GigaCode также есть агентный режим — ассистент может самостоятельно анализировать проект, менять код и выполнять задачки.

Разрабы оценят 🔨