CodeCamp

Вайбкодеры лишают нас денег: создатель cURL Дэниел Стенберг официально закрывает программу Bug Bounty из-за бесконечного потока ИИ-мусора 😭

С января 2026 года проект перестает платить вознаграждения за найденные уязвимости. Причина проста: команда безопасности погрязла в проверке сотен отчетов, сгенерированных нейронками.

Мамкины хакеры просто скармливают код чат-ботам и отправляют результат разработчикам в надежде на легкие деньги, не пытаясь разобраться, существует ли баг на самом деле.

Конец эпохи баунти 🤬

Прощай, тормоза: релизнулся PyTorch 2.10 с поддержкой Python 3.14 и умным разгоном GPU 😊

Разработчики представили свежий релиз, где наконец-то допилили компилятор и завезли фичи, которые экономят время (и нервы) при обучении тяжелых моделей.

— Завезли поддержку 3.14, включая экспериментальный freethreaded режим (no-GIL), чтобы выжимать из процессора максимум;
— Индуктор научился «склеивать» параллельные операции в одно ядро GPU. Меньше оверхеда на запуск — выше скорость обучения;
— Специальный оператор для рваных и упакованных последовательностей. Теперь работа с данными разной длины станет на порядок эффективнее;
— Появился DebugMode с хешированием тензоров. Он позволяет пошагово отследить, в какой именно момент ваши вычисления «поплыли» и превратились в мусор.
— Бонусом torch.compile() теперь официально умеет в детерминизм, а старый добрый TorchScript отправили на пенсию (теперь он deprecated).

Обновляемся 🤨

Голосовые ИИ наконец-то перестают тупить: NVIDIA совершила тихую революции и выпустила PersonaPlex-7B — open-source модель, которая позволяет общаться с нейросетью так же естественно, как с человеком 😮

Эта модель работает в режиме Full Duplex: она может одновременно слушать и говорить, понимая контекст прямо в процессе.

— Нейронка поддерживает перебивания, мгновенные реакции («ага», «угу») и наложения голосов. Больше никакой неловкой тишины, пока бот «обрабатывает запрос»;
— Вместо цепочки из трех разных сервисов здесь работает одна модель, которая генерирует текст и аудио параллельно;
— Можно задать голос через короткий аудио-образец и прописать роль текстом — модель мгновенно примет нужный тембр и манеру общения;
— Веса модели выложены на Hugging Face под лицензией MIT — можно забирать в коммерческие проекты.

Достойный собеседник 💃

Еще подвигаемся, пацаны: энтузиаст выпустил ультимативные образы Windows 7 и Vista со всеми возможными патчами безопасности вплоть до января 2026 года 😮

Microsoft окончательно закрыла программу расширенной поддержки для этих систем буквально на днях. Теперь легендарные ОС получили свой «финальный аккорд» в виде готовых ISO, в которые вшито всё, что выходило за последние 15–20 лет.

— Все апдейты безопасности (включая ESU и Premium Assurance), вышедшие по текущий месяц;
— В Windows 7 x64 сразу интегрированы драйверы для USB 3.x, NVMe и современных сетевых адаптеров — встанет даже на относительно свежее железо без танцев с бубном;
— Автор не добавлял левых патчей, стороннего софта или тем оформления — только официальные обновления от MS;
— Русский язык на борту.

Качаем легенду: Windows 7, Windows Vista 🍆

Забываем о страхе перед вложениями из почты: принёс утилиту, которая превращает подозрительные PDF, офисные документы и картинки в абсолютно безопасные файлы 😊

Проект использует параноидальный, но эффективный метод: он запускает документ в изолированной песочнице без доступа к сети, «разрезает» его на чистые пиксели (RGB-данные) и собирает из них новый PDF уже в чистой среде.

Переваривает всё — от .doc и .xls до .epub и .svg. Работает на Windows, macOS и Linux (через Docker или Podman).

Стерилизуем документы 👍

Ночное-полезное: появилась приватная альтернатива iLovePDF — PDF with Love.

Инструмент позволяет редактировать, объединять, разделять и сжимать PDF-документы, добавлять водяные знаки и подписи. Вся обработка происходит локально, так что документы никуда не загружаются, не сохраняются, а потому не могут анализироваться третьими сторонами. И да — это не только секьюрно и удобно, но и бесплатно.

Забираем 🍆

@xor_journal

Кстати, массовых жалоб на загрузки медиа я не наблюдаю — вполне допускаю, что РКН блочит CDN-узлы или что-то начудили с настройками DPI, из-за чего случайно зацепило Телегу.

Иначе не вижу причины играть в притворство — когда звонки блочили, спокойно вышли и заявили об ограничениях.

В России «последовательно вводят меры против Телеграм» — что происходит?

Заместитель председателя Совета по развитию цифровой экономики при Совете Федерации Артём Шейкин рассказал ТАСС, что

Telegram не выполняет требования, направленные на предупреждение и пресечение совершения преступлений на территории РФ. В связи с этим с августа 2025 года поэтапно вводились ограничительные меры в отношении данного мессенджера: не "проходят" аудио- и видеозвонки, отчасти замедляется передача медиафайлов.

5 дней назад депутат Андрей Свинцов заявил, что Телеграм активно сотрудничает с правительством, а через пару часов добавил, что мессенджер всё равно ограничивают. Тогда РКН опроверг слова Свинцова.

В РКН назвали информацию от Шейкина «исчёрпывающей» — не ясно, означает ли это реальное замедление мессенджера.

Кстати, за 2025 Телеграм заблокировал свыше 44 млн групп и каналов с запрещёнными материалами, но «устаревание серверов» никого не щадит.

@exploitex

Геймификация обучения: бесплатная опенсорсная игра, которая буквально учит вас писать эмулятор NES с нуля на JavaScript 😊

По сюжету вы живете в 32767 году, интернет уничтожен, и ваша задача — восстановить историю видеоигр, по крупицам собирая эмулятор древней консоли NEEES (очень похожей на Nintendo).

— Вас ведут за руку от основ ассемблера 6502 до реализации CPU, графического (PPU) и звукового (APU) ядер;
— Внутри встроен полноценный редактор кода, Unix-подобный терминал и мощный дебаггер с просмотром памяти и спрайтов;
— Свой прогресс вы проверяете юнит-тестами и запуском реальных homebrew-игр прямо в процессе разработки;
— Когда пройдете туториал, можно использовать движок игры как IDE для создания эмуляторов других систем (например, Game Boy).

Пишем свой первый эмулятор 🙅

Алгоритм ленты рекомендаций X/Twitter теперь опенсорс 🤔

Из интересного:

— Инженерные эвристики и ручные правила полностью выпилили. Всем заправляет трансформер на базе Grok, который обучается на истории ваших действий;
— Система берет посты из подписок и подмешивает «внешний» контент, предсказывая вероятность лайка, репоста или ответа;
— Вес поста зависит только от вашего контекста — то, что стоит рядом в ленте, никак не влияет на оценку конкретной публикации;
— Дубликаты, старье и посты от скрытых вами аккаунтов вырезаются еще до начала ранжирования.

Познавательно и полезно ☕️

Знаю, вы их любите: красивый моноширинный шрифт для кодинга 😊

— Более 700 глифов, включая глубокую поддержку математических символов;
— Никаких странных изгибов в строчных буквах — только строгая и красивая геометрия;
— Шрифт полностью собран на Python через самописный движок.

Обновляемся 💃

Светлая тема официально лучше для работы — исследователи подтвердили: если у вас нормальное зрение, темный режим — это скорее эстетика, чем продуктивность 😭

Наука объясняет всё просто: в светлом режиме зрачок сужается, глубина резкости увеличивается, и глазу проще фокусироваться. На темном фоне зрачок расширяется, что ловит больше оптических искажений и быстрее утомляет мозг при чтении.

— Скорость выше: чтение и поиск ошибок на светлом фоне проходят быстрее у всех возрастных групп;
— На темном фоне мелкий текст читать в разы сложнее — ореолы вокруг букв превращают код в кашу;
— Светлая тема выигрывает даже ночью. Читать «белое на черном» в темноте тяжелее для концентрации, чем «черное на белом»;
— Темная тема реально полезна только людям с катарактой и некоторыми нарушениями зрения.

Как обычно, есть нюанс: долгое чтение на белом фоне связывают с развитием миопии (близорукости), так что можно рассмотреть темную тему, как инвестицию в здоровье глаз на долгосрок 😁

🔥 — Выходим из сумрака
🌚 — Не, я лучше инвестирую

Ради этого дорожали видеокарты: можно примерить на себя роль индуса и нести интерналь поинт в каждый дом 😂

Дико залипательно: интерактивная карта, которая показывает миграцию слов сквозь века 😊

Если вы когда-нибудь задумывались, как латинские корни превратились в английский сленг или русские заимствования, теперь это можно увидеть в динамике. Проект наглядно визуализирует, как лингвистика кочевала по планете вместе с войнами, торговлей и колонизацией.

Как это работает:
— Нейросетевой мозг: за поиск корней и отслеживание родства слов отвечает Gemini;
— Движок D3.js превращает скучные исторические справки в анимированное путешествие слов через границы и эпохи;
— Просто вбиваешь слово и смотришь, как его предки захватывали мир.

Идеальный таймкиллер 👌

У хакеров украли краденное: исследователи из CyberArk унизили разработчиков популярного стиллера StealC 😂

Оказалось, что панель управления малварью дырявая насквозь (XSS), и через неё можно следить за самими взломщиками.

Уровень кринжа зашкаливает:
— Софт, чья единственная цель — воровать cookies, не умеет защищать свои же сессии. Разрабы просто забили на флаг httpOnly, позволив увести админские доступы через простейший скрипт;
— «Топовый оператор малвари» один раз забыл подрубить VPN при входе в админку и засветил реальный IP провайдера в Восточной Европе;
— Благодаря дыре теперь известно, что мамкин хакер сидит на новеньком MacBook M3 и переключается между русской и английской раскладкой.

Мораль: если строишь империю на краже данных, начни хотя бы с учебника по веб-безопасности для начинающих 😁

Go теперь компилится в TypeScript. Ну, почти 😂

Наткнулся на свежий проект, который делает то, о чем многие мечтали втайне от тимлида: превращает ваш Go-код в чистый и читаемый TS 🤔

В отличие от тяжелого GopherJS, который пытается запихнуть весь рантайм в браузер, тут всё изящнее — инструмент работает на уровне AST-дерева, позволяя переиспользовать бизнес-логику, алгоритмы и структуры данных между бэкендом и фронтом без переписывания руками:

— Пишешь один раз на Go — используешь в React/Vue;
— Горутины и каналы превращаются в понятные async/await;
— Полная поддержка дженериков, интерфейсов и даже encoding/json;
— Работает почти вся стандартная библиотека.

Экономим время 👌

Весь Docker в одной шпаргалке 👏

Наткнулся на ультимативный чит-шит по Docker, где на одной странице собрали всё: от базового жизненного цикла контейнера до хитрых однострочников для очистки системы. Никакой воды, только чистый CLI и краткие пояснения.

Читерим в порту 👍

Ночное-полезное: голосовой ввод здорового человека — бесплатный и без отправки данных в облако 😊

Минималистичная утилита, которая заменяет клавиатуру микрофоном. Работает везде: хоть в Word, хоть в Telegram, хоть в VS Code:

— На выбор модели Whisper от OpenAI (разных размеров) или Parakeet от Nvidia. Русский язык понимают отлично;
— Все вычисления идут локально на вашем железе (CPU или GPU), голос не уходит в интернет;
— Встроенный VAD (Voice Activity Detection) отсекает тишину и шумы;
— Работает на macOS, Windows и Linux.

Диктуем локально 🍆

WarCraft 4 существует, и это круто — анонсирован интерфейс для управления ИИ-агентами в виде классической RTSки 😂

Отправляем орка рубить деревья, а Claude, ответственный за этого работягу, начинает выполнять задачу из вашего списка.

Пока в закрытой бете, можно записаться на вейтлист.

Мы слишком часто говорили ему «нормально сделай да» 😁