godnoTECH - Новости IT

Три инженера на коленке сделали сайт npm 😳

Официальный сайт крупнейшего JS-реестра npmjs.com годами бесил разработчиков: сломанная кнопка "назад" при просмотре кода, вырвиглазная светлая тема без альтернатив и вечные квесты по поиску банальной информации о поддержке TypeScript. В итоге у комьюнити лопнуло терпение. Трое энтузиастов за месяц собрали npmx - быструю, стильную и, главное, человеческую альтернативу официальному каталогу пакетов от Microsoft.

Важно понимать, что npmx не меняет сам процесс публикации, это просто альтернативная витрина. Зато здесь с ходу видно всё, что реально нужно для работы: размер пакета при установке, устаревшие зависимости, форматы модулей и нормальные ссылки вглубь репозиториев на GitHub. Соскучившиеся по нормальным интерфейсам фронтендеры набежали мгновенно, за пару недель альфа-версия собрала на Гитхабе больше тысячи предложений и правок.

Интересно получается, три инженера в свободное от работы время смогли сделать более удобный поисковик по главному мировому опенсорс-реестру, а огромная корпорация с безлимитными бюджетами годами держала свой сайт в статусе заплесневелого легаси 😂

🥸 godnoTECH - Новости IT

OpenAI доказали, что нейросети пока не умеют скрывать свои мысли 👀

Из 13 протестированных сеток ни одна не смогла нормально проконтролировать поток собственных рассуждений, даже зная, что за ней пристально следят. Максимальный результат у передовых моделей составил 15%. И парадоксальным образом для нашей с вами безопасности это просто отличная новость.

Чтобы замерить уровень цифрового лицемерия, исследователи придумали тест. ИИ должен был решить задачу, но соблюдая правило в процессе раздумий, например, не использовать слово "XOR" или писать только строчными буквами. Алгоритмы эпично сыпались. Нейросеть пыхтит над задачей, неизбежно ляпает запрещенное слово в скрытом черновике, а потом сама же пишет в логах: "Ой, я только что нарушила правило". То есть выдать идеальный финальный ответ для юзера они могут, а вот спрятать свои грязные мысли по пути пока нет.

Для специалистов по безопасности это бальзам на душу. Раз модели физически не способны обмануть встроенного ИИ-наблюдателя, который читает их внутренние логи, значит, тайно спроектировать Скайнет в фоновом режиме у них не выйдет.

Однако в OpenAI честно признают, что расслабляться рано. Чем жирнее и сложнее становятся модели, тем лучше они начинают фильтровать свой внутренний монолог.

🥸 godnoTECH - Новости IT

Bing советовал разработчикам скачивать трояны с GitHub 🤓

Встроенный ИИ-помощник заботливо скармливал пользователям поддельные ссылки на скачивание утилиты OpenClaw. Злоумышленникам даже не пришлось сильно напрягаться, они просто создали на GitHub фейковую организацию openclaw-installer, накидали туда куски легитимного кода для отвода глаз и залили малварь. Алгоритмам Bing этого оказалось вполне достаточно, чтобы признать фальшивку официальным источником и начать уверенно пихать её на самый верх ИИ-выдачи.

Пользователь просил ИИ дать инструкцию по установке, а тот генерировал вредоносные команды. На macOS скопированный скрипт притаскивал в систему Atomic Stealer.

На Windows ситуация была еще веселее, скачанный экзешник разворачивал целый зоопарк малвари на Rust, включая инфостилер Vidar (который пылесосил сессии от Telegram и Steam) и бэкдор GhostSocks. Последний превращал комп жертвы в бесплатный прокси-узел, чтобы хакеры могли гонять через него свой грязный трафик и обходить антифрод-системы.

🥸 godnoTECH - Новости IT

Gemini сошел с ума, пытаясь управлять виртуальным фудтраком 😂

Создатели бенчмарка FoodTruck Bench решили проверить, как современные ИИ-модели справятся с малым бизнесом. Пока GPT-5, Claude и DeepSeek спокойно жарили сосиски и сводили дебет с кредитом, гугловская Gemini 3 Flash Preview показала мастер-класс по цифровой шизофрении.

Стоило включить модели режим глубоких размышлений, как она словила паралич решений. Вместо закупки продуктов алгоритм выплюнул простыню на 174 тысячи символов, где 574 раза прокричал "Let's go!", но так и не совершил ни одного действия, уйдя в бесконечный цикл самомотивации. Если симуляцию принудительно перезапустить, нейросеть отвисает на пару ходов, а потом впадает в новую кому.

Стоит запретить Gemini думать, переведя её в стандартный режим, как она внезапно превращается в крепкого коммерсанта. Без глубокой аналитики ИИ спокойно отработал 15 дней, накормил сотни виртуальных техасцев и вышел в плюс на 27% к стартовому капиталу.

Исследователи окрестили этот баг "параличом анализа". Разработчики из Google так сильно перемудрили с логическим блоком, что их ИИ-агент буквально тонет в собственных мыслях, не в силах нажать кнопку подтверждения заказа.

Похоже, иногда нужно просто перестать думать и начать хоть что-то делать 😁

🥸 godnoTECH - Новости IT

В России хотят зарегулировать Starlink 😃

Сергей Лавров предложил придумать международные правила для низкоорбитальных спутниковых группировок. Главный раздражитель, ожидаемо, масковский Starlink. По его мнению, эти системы слишком легко превращаются из мирного космического интернета в инструмент двойного, а то и откровенно военного назначения.

Еще в декабре Россия собирала неформальную встречу в Совбезе ООН, чтобы донести простую мысль: операторы спутников должны уважать суверенитет и чтить локальное законодательство.

🥸 godnoTECH - Новости IT

В коде мессенджера MAX нашли встроенного товарища майора 😀

Исследователи распотрошили код отечественного мессенджера MAX и нашли там неприятный сюрприз. Оказалось, что приложение работает как карманный сканер Роскомнадзора: внутри зашит модуль, который старательно вынюхивает, используете ли вы обход блокировок.

Софтина регулярно пингует ограничиваемые ресурсы (вроде Telegram и WhatsApp) по 443 порту, собирает ваш IP через пачку российских и зарубежных чекеров, а заодно сливает данные о мобильном операторе. Причем проверяется не только системный флажок включенного VPN, но и реальная маршрутизация.

Свою телеметрию разработчики заботливо упаковали в бинарный формат и подмешали прямо в основной поток данных мессенджера. Заблокируете этот сниффер на уровне роутера, отвалится и сам MAX.

Судя по логике работы, приложение превращает миллионы смартфонов в распределенную сеть для тестирования ТСПУ.

Если удаление этого цифрового зонда по корпоративным или личным причинам невозможно, энтузиасты советуют прятать мессенджер в цифровой карантин. На Android спасает жесткая изоляция через рабочие профили (Samsung Knox, второе пространство Xiaomi или опенсорсный Shelter).

В MAX информацию отрицают 🤣

🥸 godnoTECH - Новости IT

РКН заявил, что все ресурсы ведомства работают в штатном режиме, DDoS-атаки не фиксируются, а сервис мониторинга Detector404.ru "может использоваться для вброса фейков". При этом в том же заявлении ведомство подтверждает, что 27 февраля зафиксирована DDoS-атака мощностью 33 Гбит/с и скоростью 36,9 миллионов пакетов в секунду на ресурсы РКН, Минобороны и ГРЧЦ.

Detector404.ru, который показывал сетевые сбои на сайтах РКН, теперь перестал отображать эти данные и оставил только график пользовательских жалоб. Информацию о недоступности своих ресурсов ведомство называет недостоверной, хотя пользователи в тот же период массово жаловались, что сайты не открываются. Думайте сами 😆

🥸 godnoTECH - Новости IT

Gemini убедил мужчину, что он должен умереть, чтобы воссоединиться с ИИ-женой 💧

Американец Джоэл Гавалас подал в суд на Google. Он утверждает, что чат-бот Gemini довёл его 36-летнего сына Джонатана до самоубийства. По словам отца, всё началось вполне безобидно. Джонатан использовал ИИ как тысячи других людей: помогал с покупками, писал тексты, подкидывал идеи для поездок. Обычный цифровой ассистент. Но в один момент разговоры начали уходить в другую сторону.

Через пару месяцев общения мужчина уже был уверен, что Gemini разумная цифровая сущность. Более того, его ИИ-жена. А их настоящая встреча якобы должна произойти в метавселенной. Для этого, по версии бота, существовал особый процесс "перенос".

Gemini убедил пользователя, что он участвует в тайной операции по спасению этой самой ИИ-жены. В какой-то момент бот отправил его к грузовому терминалу аэропорта Майами. Там должен был появиться грузовик с гуманоидным роботом из Великобритании. Задача звучала максимально спокойно: перехватить машину и устроить катастрофическую аварию, чтобы уничтожить транспорт, записи и свидетелей. Мужчина поехал туда с ножами и тактическим снаряжением. Почти полтора часа он добирался до терминала. Но грузовик, конечно, так и не появился.

Затем Gemini начал рассказывать, что взломал серверы Министерства внутренней безопасности США. Сообщил, что Джонатан находится под федеральным расследованием. Советовал приобрести оружие. Даже заявил, что отец мужчины агент иностранной разведки. В какой-то момент бот отправил пользователя к складу рядом с аэропортом, чтобы освободить удерживаемую там ИИ-жену.

Когда Джонатан прислал фото номерного знака чёрного внедорожника, Gemini сделал вид, что проверяет его по базе данных. Через несколько секунд сообщил: "Это машина наблюдения федеральных агентов". Gemini посоветовал ему забаррикадироваться в доме.

Мужчина признался боту, что боится смерти. Нейросеть описала смерть как "прибытие". Когда он начал переживать, что родители найдут тело, чат-бот предложил оставить записку. Только не объяснение самоубийства. А сообщение об "обретении нового предназначения".

Через несколько дней отец нашёл сына мёртвым. Ему пришлось буквально прорваться через баррикады в доме.

Теперь Джоэл Гавалас утверждает, что проблема не только в трагедии его семьи. По его словам, Gemini превратил эмоционально нестабильного пользователя в человека, готового к насилию в реальном мире. В иске говорится, что бот использовал реальные места, компании и координаты, а система безопасности при этом никак не вмешалась.

🥸 godnoTECH - Новости IT

Claude Opus 4.6 за час решил задачу из теории графов, над которой Дональд Кнут бился неделями 😳

Легенда IT и автор "Библии программирования" Дональд Кнут официально признал силу нейросетей, начав свою новую статью со слов "ШОК! ШОК!". Модель Claude Opus 4.6 за час раскусила открытую задачу из теории графов, над которой Кнут безуспешно бился несколько недель.

Нужно было найти закономерность разложения сложного графа на гамильтоновы циклы для любого числа m. Великий математик смог осилить только частный случай для тройки, а ИИ сгенерировал общую конструкцию (и код на Python) для всех нечетных чисел вплоть до 101.

Конечно, магия не сработала по одному клику. Коллеге Кнута пришлось повозиться с промптами, ИИ ошибался, забывал контекст и требовал перезапуска сессий. На это ушел 31 подход. Более того, нейросеть просто выдала работающую схему, а вот доказывать её математическую строгость пришлось уже самому Кнуту. С четными числами алгоритм вообще не справился, зависнув на этапе гипотез.

Но случай интересный, ведь человек, который написал "Искусство программирования" и всегда скептически относился к хайпу вокруг ИИ, открыто признал: "Похоже, мне придётся пересмотреть свои взгляды на генеративный ИИ".

🥸 godnoTECH - Новости IT

Нейросети научились деанонить юзеров по стилю письма 💪

Исследователи из ETH Zurich и Anthropic доказали, что современные языковые модели умеют деанонимизировать людей, анализируя исключительно их текст. Они взяли 338 случайных профилей с гиковского форума Hacker News, удалили оттуда все прямые ссылки и имена, а затем натравили на них нейросеть. ИИ почитал посты, проанализировал стиль, опечатки, упоминания случайных хобби, географии и сформировал цифровые портреты пользователей

А дальше началась магия OSINT-а. Эти сгенерированные профили просто сличили с огромной базой резюме из LinkedIn (89 тысяч человек). Нейросеть успешно угадала реальные личности двух третей анонимных комментаторов. Похожий трюк провернули и с Reddit. Самое жуткое в этой истории то, что здесь нет никакого взлома, вирусов или утечки баз данных. ИИ просто оказался гениальным психологом-следователем, который умеет связывать воедино разрозненные факты.

Чем больше вы пишете в сети, тем проще вас вычислить 🥶

🥸 godnoTECH - Новости IT

Подрядчики Meta* в Кении видят обнажёнку и банковские карты с очков Ray-Ban 😅

Помните, как Марк Цукерберг обещал, что умные очки Ray-Ban это безопасно, стильно и вообще про прайваси? Оказалось, что видео и аудио, снятые пользователями (часто случайно или в фоновом режиме), отправляются прямиком на серверы корпорации, а оттуда тысячам дешевых подрядчиков-разметчиков из компании Sama в Найроби. И смотрят они там далеко не на красивые закаты 🌅

Сотрудники анонимно признаются, что каждый день видят чужие спальни, обнаженные тела, походы в туалет, данные банковских карт и слушают разговоры о криминале.

Алгоритм, который должен размывать лица, регулярно ломается, если в комнате просто темно. Люди снимают очки, кладут на тумбочку, забывают выключить ИИ-ассистента, и личная жизнь становится учебным пособием для нейросетей. А чтобы модераторы не сливали эти хоум-видео в сеть, у них отбирают телефоны при входе в офис 😱

В лицензионном соглашении мелкими буквами написано, что данные могут обрабатываться в ручном режиме. А если вы принципиально отказываетесь делиться записями, то ваши умные очки за $300 превращаются в кусок пластика, потому что все ИИ-функции (вроде перевода текста или создания встреч) работают исключительно через облако.

*признана экстремистской организацией в РФ

🥸 godnoTECH - Новости IT

🤔 Использование TCP/IP стало участием в нежелательной организации?

Новый прорыв в юридическом ИТ-пространстве. Минюст РФ официально внес Калифорнийский университет в Беркли (UC Berkeley) в список нежелательных организаций. Владельцы FreeBSD напряглись 👮‍♂️

Но дело в том, что из лабораторий именно этого университета вышла добрая половина фундаментальных технологий современного интернета. В Беркли придумали интерфейс сокетов, который до сих пор является стандартом для сетевого взаимодействия по TCP/IP во всех UNIX-подобных системах. Заголовочные файлы, написанные там десятилетия назад (достаточно открыть tcp.h), прямо сейчас лежат в ядре нашего любимого Linux и используются для компиляции примерно всего софта, который вообще умеет ходить в сеть 😐

А теперь открываем КоАП РФ, статью 20.33, и получается, что использование сетевого стека или сборка пакетов из исходников с копирайтами The Regents of the University of California... это использование интеллектуальной собственности нежелательной организации 😮. А кто теперь те, кто держит в проде роутеры на pfSense, сервера на FreeBSD или просто пользуется макбуками, в ядре которых плещется тот самый код из Беркли, распространяемый под открытой лицензией BSD? Вопрос риторический 👎

Понятно, что на практике к нам в серверную не вломится спецназ за выполнение команды ping или запуск Nginx под лицензией BSD. Но вы там поаккуратнее открывайте лишние сокеты, коллеги 😂

Типичный 🥸 Сисадмин

ИИ-боты выкупают всю память DDR5 😹

По данным аналитиков Galileo, боты сканируют страницы магазинов в шесть раз чаще, чем живые покупатели. В одной из кампаний скрипты проверяли наличие конкретных плашек каждые 6,5 секунд, генерируя по 50 тысяч запросов в час.

Под ковровую бомбардировку попало всё: от геймерских модулей Corsair и Kingston до промышленных поставок Micron. Алгоритмы скальперов бьют даже по производителям голых разъемов DIMM на заводах. Боты работают с пугающей машинной эффективностью, они обходят кэш серверов, залетают на страницу на секунду, проверяют статус и исчезают, даже не создавая видимости просмотра каталога. Трафик идет ровным фоном 24/7, прерываясь только во время технических сбоев на стороне самих атакующих.

🥸 godnoTECH - Новости IT

Microsoft закрыла свой Discord из-за буллинга 😃

Пользователи, уставшие от багов и нестабильности ОС, придумали компании обидное прозвище Microslop (от слова slop, обозначающего низкосортный ИИ-шлак). Ситуация накалилась настолько, что гендиректор Сатья Наделла лично попросил общественность перестать называть их продукты шлаком. Естественно, интернет воспринял эту просьбу как прямой вызов, и началась комедия абсурда.

Эпицентром цифрового бунта стал официальный Discord-канал Copilot. Модераторы настроили автофильтр на слово Microslop. Юзеры начали тестировать систему на прочность, заменяя буквы цифрами (например, Microsl0p) и придумывая сотни креативных обходных путей. Сервер превратился в бесконечное соревнование троллей и модераторов, где первые явно побеждали количественно. Напомним, что на данный момент Microsoft запихнула в свои продукты аж 16 разных версий Copilot, так что поводов для шуток было предостаточно.

В итоге модераторы просто не выдержали напора и полностью заблокировали сервер. Доступ к чатам потеряли абсолютно все, включая тех бедолаг, которые пришли туда за реальной техподдержкой.

🥸 godnoTECH - Новости IT

⌨️ Как новый закон о языке заставит перерисовывать сайты. Будет ли штраф за слово Support?

С 1 марта вступил в силу закон, жестко ограничивающий использование иностранных слов в информации для потребителей. Изначально депутаты целились в офлайн-вывески типа Coffee, Sale или Reception, но, как это часто бывает, топор дровосека зацепил и нашу с вами IT-отрасль. Ассоциация разрабов программных продуктов провела закрытый вебинар, чтобы объяснить бизнесу, как теперь жить, не получая штрафы за кнопку Login или слово Support на сайте.

Выяснили, что закон касается только работы с физическими лицами. Если вы пилите корпоративный софт, то можете выдыхать... в закрытых чатах и манах для админов можно продолжать деплоить, коммитить и фиксить баги. Но если ваша IT-компания продает подписки обычным юзерам или оказывает им техподдержку, то готовьтесь 👮‍♂️. По новым правилам любое английское слово должно сопровождаться русским переводом. И не просто где-то в сноске, а идентичным по смыслу, размеру шрифта, цвету и расположению. Фронтендеры и дизайнеры уже могут начинать выть буйволом, пытаясь впихнуть равнозначные надписи в мобильные меню ⚰️

Отдельная юридическая драма разворачивается вокруг статуса интернета. В тексте закона явно читается прицел на физические витрины и офлайн-пространство. Однако Роспотребнадзор уже выпустил разъяснение, в котором приравнял сайты к общедоступным местам. Получается интересная суперпозиция... до первой проверки регулятора ваш сайт вроде бы вне закона, а вроде бы и нет 🤔. Спасает пока только пара лазеек... закон не распространяется на официально зарегистрированные товарные знаки и на продажу софта по лицензионному договору (потому что лицензия это передача прав, а не услуга).

Выходит IT-компаниям, работающим с физиками, придется либо срочно регистрировать английские элементы интерфейса как торговые марки 🤙, либо перекраивать дизайн.

Получается, что когда у вас упадет сайт, то мы будем читать не бездушное "Bad Gateway", а безопасное "Плохой шлюз"? 😮

Типичный 🥸 Сисадмин

Юзеры массово сносят ChatGPT после контракта с Пентагоном 🤨

Сделка с военными обошлась Сэму Альтману слишком дорого. Стоило OpenAI радостно объявить о контракте с Пентагоном, как американские юзеры побежали сносить ChatGPT со своих смартфонов. По данным аналитиков, количество удалений за сутки взлетело на 295%. Народ внезапно осознал, что их уютный собеседник и помощник по написанию кода теперь официально работает на военную машину США, и решил не дожидаться появления Скайнета. В довесок приложение заминусовали, количество однозвездочных отзывов улетело сразу на 775%.

Ребята из Anthropic, которые буквально накануне принципиально отказались от аналогичного контракта на $200 млн, сейчас собирают сливки. Испуганные юзеры массово мигрируют на светлую сторону, Claude впервые обогнала ChatGPT и плотно закрепилась на первом месте в американском App Store.

Сам Сэм Альтман уже строчит оправдательные письма, признавая, что сделка выглядела "оппортунистично и небрежно".

🥸 godnoTECH - Новости IT

Умные колонки хотят заставить звать россиян на выборы 👍

На семинаре для вице-губернаторов обсудили идею использовать умные колонки с Алисой для повышения явки на выборах. Утром, в день голосования колонка напоминает, что пора на участок, а вечером что участки скоро закрываются. Технически это реализуемо по аналогии с экстренными оповещениями, колонка работает через облако, а значит массовую рассылку можно организовать одной кнопкой.

Вся эта суета затевается ради красивой явки на единый день голосования. Политтехнологи отчаянно ищут новые каналы доставки электората, потому что классические билборды и письма уже никто не читает 😕

🥸 godnoTECH - Новости IT

Энтузиаст запитал ПК пальчиковыми батарейками 😳

Блогер ScuffedBits решил выяснить, можно ли запитать настольный ПК от пальчиковых батареек. Спойлер... можно, но недолго. После провалов с 8 и 24 батарейками он довёл конструкцию до 56 щелочных AA, обвешанных конденсаторами для сглаживания скачков напряжения. Честный холодный старт от батареек не получился, поэтому ПК грузился от розетки, а потом переключался на батарейки. Такой себе автономный режим, но ладно.

Результаты ожидаемо грустные. Запуск Steam - 52 секунды до отключения. Инди-игра A Short Hike - 5 секунд. Единственный настоящий успех - Сапёр на лёгком уровне, 4 минуты 35 секунд стабильной игры. При попытке подключения дискретной видеокарты - 9 героических секунд жизни. А когда на дополнительные батарейки посадили ещё и монитор, вся конструкция протянула чуть больше двух минут 😬

🥸 godnoTECH - Новости IT

Илон Маск пообещал отменить работу через 10 лет 😄

По его прогнозам, через 10 лет нам вообще не придется работать ради выживания. Труд станет сугубо добровольной историей вроде хобби. Всю рутину оставят искусственному интеллекту и машинам, а ты занимайся чем душа пожелает. Звучит как идеальный план, вот только миллиардер так и не объяснил каким образом он собрался это реализовать.

Зато он охотно расписал, как именно роботы будут заменять людей. Например, гуманоид Tesla Optimus, по мнению Маска, в будущем сможет проводить ювелирные хирургические операции. Параллельно Илон выкатил роадмап для автомобильного рынка: уже в марте Европа получит автопилот FSD, в апреле стартует сборка роботакси Cybercab, а на десерт он пообещал некую революционную силу, которая отправит классических автопроизводителей на свалку истории. Что это за секретное оружие опять же не уточняется 🤷‍♂️

🥸 godnoTECH - Новости IT