папкин ИБшник, мамкин хацкер

☝🏻SpaceX покупает Cursor — сделка на $60 млрд может стать одним из крупнейших поглощений в истории ИИ 🚀

Сегодня компания Илона Маска официально объявила о покупке Anysphere — стартапа, стоящего за популярным ИИ-редактором кода Cursor.

Сделка оценивает Cursor в $60 млрд и должна закрыться в третьем квартале 2026 года при условии одобрения регуляторами.💰

🔻Контекст здесь важен:
xAI, ИИ-подразделение Маска, было поглощено SpaceX ещё в феврале 2026 года, и именно вокруг него выстроено направление искусственного интеллекта компании.

SpaceX уже заявила, что вскоре выпустит собственную ИИ-модель внутри Cursor, а также Grok Build, кодинг-агента от xAI.

Илон Маск намерен закрыть отставание от OpenAI и Anthropic в гонке кодинг-ассистентов.🤖

ЗЫ: жаль не все поняли этот нишевый юмор...)

🎰 Деп, додеп, госдеп

Новости из суверенного Рунета: некоторые ссылки на Госуслугах ведут на казики. Видимо, владельцы забыли продлить домен (или нет)

За май бюджеты рекламодателей в Telegram выросли на 11% к апрелю, а кликабельность объявлений — более чем на 20%.

В марте ФАС сообщила о признании рекламы в мессенджере незаконной с конца 2026 года, а площадка в России работает с ограничениями. В то же время аудитория в Telegram остается, и, по словам участников рынка, наложенные ограничения не влияют на качество мессенджера как для аудитории, так и для бизнеса, пишет "Коммерсант".

Правительство США потребовало экстренно отключить доступ к Fable 5 и Mythos 5

"Правительство США, ссылаясь на органы национальной безопасности, издало директиву по экспортному контролю, запрещающую доступ к Fable 5 и Mythos 5 для всех иностранных граждан, как внутри, так и за пределами Соединенных Штатов, включая иностранных сотрудников Anthropic. В результате этого распоряжения мы вынуждены внезапно отключить доступ к Fable 5 и Mythos 5 для всех наших клиентов, чтобы обеспечить соблюдение требований."

Более 400 пакетов в репозитории Arch Linux заразили инфостилером и руткитом — крупнейшая атака на цепочку поставок в истории дистрибутива

В Arch User Repository (AUR) обнаружили более 400 пакетов, распространявших Linux-руткит и вредонос-инфостилер, нацеленный на учётные данные и токены доступа.

Важное уточнение, что это коснулось именно AUR — общественного каталога, который пользователи Arch ведут сами; официальные репозитории Arch не пострадали.

Let's Encrypt не будет продлять сертификат max.ru.

Сеньорность измеряется не годами опыта, а количеством банок редбулла в столе?)

Французский государственный мессенджер Tchap взломали.

Мы заблокировали Телеграм! Поднимите руки, кто им пользуется? 🙌
(короткий пересказ материала из PDF)

Вчера РКН провёл закрытое совещание с IT-отраслью (Руссофт, АРПГ с Касперской, Базальт, Контур, Позитив и др.). Просили не сливать в СМИ, но утекло. Повестку озвучили голосом, без раздаток и слайдов.

Что предлагали РКН:
1. Соглашения с их ЦМУ ССОП (Центр мониторинга и управления сетями) — «жест доброй воли», без ответственности для компаний. Чтобы РКН быстрее реагировал на блокировки и получал инфу по инфраструктуре. Ответственный — Глазунов.

2. Российский репозиторий исходного кода вместо GitHub и прочих «враждебных». Плюс механизм маскировки отечественных решений.

3. Российский корпоративный/госVPN — свой реестр/аналог, чтобы не зависеть от зарубежных.
На вопрос «его же быстро научатся блокировать?»
Гердаков: «Нужно технарей собирать и думать, как сделать умнее. Единый репозиторий не исключает дублирования».

Самые сочные моменты:

Касперская жёстко допрашивает:
- «Зачем и кем блокируются ресурсы?» — «РКН борется с порно, педофилией и прочими плохими явлениями. Технически обеспечиваем блокировку».
- «Кто эти органы, которые дают указания?» — «Я не могу ответить на этот вопрос».
- «Телеграм вы заблокировали?» — «Да, конечно».
- «Коллеги, поднимите руки, кто продолжает пользоваться Телеграмом?» — Весь зал поднял руки.
- Гердаков: «Ну раз у вас всё работает — значит, РКН не такой уж плохой».
🙂🙂🙂

Смирнов (Базальт): «Почему блокируете по протоколам? Куча ложных срабатываний, рвёте связность Рунета».
Гердаков: «Сейчас ~6000 VPN в сторах. Для каждого сигнатуру писать дорого и сложно. Плюс они маскируются под белые сервисы. Приходится действовать комплексно. Это важный опыт защиты инфопространства, мы продолжим».
Хазов: «А белые списки — это вы?» — «Нет, белые списки ведёт Минцифра. Мы только разрешённые VPN-сервисы».

Что тут можно сказать:
- Встреча чисто для отчётности: «встретились с отраслью, обсудили, взаимопонимание нашли».
- Политические и гражданские вопросы («зачем блокируете именно это?», «кто даёт указания?») РКН обсуждать не может и не хочет — «не в компетенции».
- Работают по «указаниям сверху» (телефонное право), законы «О связи» и 149-ФЗ вторичны. За качество связи в стране отвечать не хотят.
- Ничего менять не собираются. «Мы делаем свою работу — с вами или без вас».
- Хотят встречи каждые 2–3 недели. Следующая — про разработку корпоративного российского VPN, просят приводить технарей и разработчиков с весом в отрасли.
- Прозрачности — ноль. Понимания, что настроили против себя всю отрасль и пользователей — тоже нет.

Короче: классика. Заблокировали, блокируем и будем блокировать. Эффективность? «А вы же всё равно в обходах сидите, так что ок» 😂

РКН остаётся несубъектным исполнителем, иными словами РКН - это не самостоятельный игрок, который сам решает, что блокировать и зачем. Они чисто технические исполнители.

Если есть вопросы по конкретным блокировкам — «обращайтесь в соответствующий орган».

Любопытный документ от Игоря Ашманова про встречу в РКН.

UPD: Так же Касперская выразилась о поездке туда.

На борьбу с VPN в России потратят ещё 1,3 млрд рублей. Компания ДЦОА, которая занимается инфраструктурой для работы ТСПУ и является одним из ключевых подрядчиков РКН, объявила закупку 154 новых серверов

В документации указано, что оборудование должно получить мощные процессоры Intel Xeon, до 1 ТБ оперативной памяти DDR5 и поддержку PCIe 5.0. Общая стоимость закупки оценивается примерно в 1,3 млрд рублей

Аналогичного российского железа по производительности - нет.

Собрал от скуки llama.cpp с настоящим Vulkan на hacOS (macOS на AMD)

У AMD-хакинтошей есть две проблемы: Виртуализация и LLM. Простых путей решения нет, а побаловаться хочется, так вот.

Хотелось потестить свежую Gemma-4-E2B-it (Q8_0). На Windows в LM Studio у меня на той же RX 6800 XT выходит ~121 t/s, стало интересно, что будет на маке.

Что делал:
1. Собрал llama.cpp с флагами GGML_VULKAN=ON и GGML_METAL=OFF.
2. Возникла боль с зависимостями - Homebrew сломался на spirv-headers, поэтому собирал их вручную.
3. Установил сборку в /usr/local.
4. Скачал готовый Q8_0-квант модели от Google.
5. Запустил в интерактиве с полным оффлоадом на GPU (--n-gpu-layers 99).

Результат:
• Модель реально использует Vulkan-бэкенд (в логе чётко видно offload слоёв + линкуется libggml-vulkan).
• Скорость в интерактиве вышла ~80-85 t/s на генерации.
• Без лишних костылей.

Для сравнения:
• Windows + LM Studio → ~121 t/s
• macOS + MoltenVK → ~82 t/s

Разница, конечно, есть (MoltenVK даёт оверхед), но для мака результат вполне живой.

Что нужно для запуска:

export DYLD_LIBRARY_PATH=/usr/local/lib
export VK_ICD_FILENAMES=/usr/local/etc/vulkan/icd.d/MoltenVK_icd.json

/usr/local/bin/llama-cli \
  -m /path/to/gemma-4-E2B-it-Q8_0.gguf \
  -cnv \
  --color \
  --n-gpu-layers 99 \
  -c 8192 \
  --temp 0.7

Let's Encrypt ввел санкции против России

Некоммерческий удостоверяющий центр Let's Encrypt, который бесплатно выдаёт SSL-сертификаты и обеспечивает работу HTTPS на огромной части мирового интернета, внёс изменение в пользовательское соглашение.

Поправка вступила в силу 4 июня 2026 года вместе с публикацией версии 1.7 Subscriber Agreement.

Тоже самое сделал и популярный ZeroSSL.

GG WP, broski, вот Вам и single point of failure, о которой я писал ранее.

Яндекс сегодня выпустил девайс, который будет прослушивать ваши разговоры всё время для того, чтобы напомнить вам о чём-нибудь.

Мы живём в серии чёрного зеркала.

Алиса, напомни-ка что я там говорил про...

🐸 Среда по ибэ 🐸
/чатик 🫥

Антифрод 2.0 - государство и банки получают ещё больше инструментов и ответственности.

Что попало в итоговый текст законопроекта 1110676-8:

По связи и номерам:
- Физлицо может расторгнуть договор на новую SIM только через 90 дней после получения номера. Но попросить о расторжении можно и раньше - оператор обязан прекратить услуги и тарификацию. Зачем так - пока очень НЕ понятно.
- Массовые обзвон и рассылки от банков/КО теперь разрешены в случаях, прописанных в законах, актах Правительства и ЦБ. Включая "безопасность граждан" и борьбу с мошенничеством. При этом обязаны уведомлять абонента об основаниях звонка.
- Эти звонки — бесплатно для заказчика. Готовьтесь к тому, что банки будут звонить ещё активнее: «У вас подозрительная операция? Нет? Тогда послушайте про наш новый вклад» 😂
- РКН теперь может устанавливать предельный размер платы за разметку вызовов.
- Появился самозапрет на иностранные вызовы (абонент вправе установить).
- Можно сообщить оператору, что номер передан несовершеннолетнему. Правительство установит "особенности" для таких номеров.
- Создаётся база белых и чёрных IMEI - детали отдали на подзаконку (привет, РКН).
- Обманутый физик может жаловаться через Госуслуги. Дальше - опять подзаконка.
- Операторы обязаны выявлять "подозрительные" звонки и смс по критериям из подзаконных актов.
- Оператор будет возмещать деньги клиенту, если номер его, звонок/смс были подозрительными, он успел обратиться в течение 10 дней + уголовка и т.д.

ФЗ о защите прав потребителей:
- Запрет на продажу неразрешённого спутникового оборудования.
- Агрегаторы должны взаимодействовать с ГИС противодействия правонарушениям.

По банкам и ЦБ:
- Появится оператор единой системы учёта платёжных карт (банки будут туда отчитываться).
- Совет директоров ЦБ сможет ограничивать количество карт в одни руки.
- Уполномоченные ЦБ в банках будут следить и за антифродом, и за операционной надёжностью.

По НПС и переводам:
- Операторы переводов должны ориентироваться на ГИС противодействия.
- Отказ в переводе, если есть инфа о вредоносном ПО.
- Если вы повторно подтверждаете отменённую операцию — оператор может 6 часов игнорировать ваши подтверждения.
- Возмещение от оператора — в течение 30 дней при наличии постановления о возбуждении дела.
- Ограничение "20 карт в одни руки", но ЦБ может делать исключения.
- Определения "платёжной карты" до сих пор нет
- Оператором учёта карт становится НСПК.
- Обязанность применять ПО, прошедшее регламенты защиты, и выявлять зловреды (если клиент захочет).
- Все льют данные в ГИС.
- Инфа из ГИС удаляется после прекращения дела, через год или через три (при повторке). Абонентские номера — через 180 дней.

Прочее:
- Запрет предоставлять хостинг ресурсам с ограниченным доступом.
- Определения ключей электронной подписи и т.д.

В целом многие самые жёсткие вещи либо убрали, либо спрятали в подзаконку.

Фулл текст: https://sozd.duma.gov.ru/bill/1110676-8