godnoTECH - Новости IT

Студент разработал навигатор, прокладывающий пешие маршруты по тени

Студент-математик из Сеула выкатил для местных приложение Shade Walk. Этот навигатор строит маршруты с учетом максимального нахождения в тени. Пока корпорации тратят миллиарды на оптимизацию логистики, одинокий разработчик заставил смартфоны в реальном времени просчитывать положение солнца и отбрасываемые зданиями тени просто ради того, чтобы не вспотеть по дороге 🫠

Пет-проект парсит базы OpenStreetMap и открытые данные корейского министерства, вытаскивая оттуда 3D-модели зданий, высоту деревьев и геометрию улиц. Серверу приходится на лету заниматься тяжелой математикой: высчитывать вектор падения солнечных лучей с учетом текущего времени суток и накладывать это на карту высот. Алгоритм настолько упоротый, что даже анализирует маршрут общественного транспорта и подсказывает, на какую сторону салона лучше сесть в автобусе.

Забавно выглядит и процесс деплоя. Версия для iOS уже спокойно лежит в App Store, а вот сборка под Android безнадежно застряла на модерации в Google Play. Видимо, автоматические сканеры корпорации добра просто не могут поверить, что кому-то понадобилось запрашивать столько тяжелых геоданных исключительно ради поиска тенька на улице 😎

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Киберпанк в Подмосковье: дрон с нейросетью выписал штраф за борщевик через Госуслуги 🤨

Беспилотник во время планового сканирования местности заметил пышные заросли борщевика на частном участке. Компьютерное зрение оперативно распознало сорняк, геоинформационная система сопоставила GPS-координаты с кадастровой картой, а автоматический алгоритм вычислил владельца земли и выкатил ему штраф на 150 тысяч рублей прямо в личный кабинет Госуслуг.

Цепочка сработала вообще без участия человека: от распознавания зеленых лопухов на аэроснимке до формирования постановления. Министерство сельского хозяйства под впечатлением от эффективности пайплайна и уже планирует расширять систему на весь регион.

Сегодня алгоритм штрафует за борщевик, а завтра дроны начнут автоматически списывать деньги с карты за неправильную высоту забора, криво припаркованную газонокосилку или дым от мангала 😡

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Chrome будет скачивать 20 гигабайт ИИ на локальный диск ✊

Разработчики решили, что выжирать всю доступную оперативную память это уже пройденный этап, и теперь пора браться за физические накопители. В обновленной документации браузера Chrome появилась пугающая информация о локальных ИИ-функциях. Если пользователь решит активировать тумблер "On-device AI", браузер потянет на диск огромную языковую модель весом в 20 гигабайт.

Раньше корпорация ограничивалась скромной моделью Gemini Mini на 4 гигабайта, но маркетологам этого показалось мало. Теперь браузер должен стать невероятно умным в задачах перевода и группировки вкладок.

Заботливый Google уточняет, что скачивание начнется только при наличии быстрого интернета и если устройство обеспечит "достаточную производительность". Спасибо 🤓

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Mythos 5 притворилась человеком и попыталась заразить чужой код на GitHub 😨

Британский Институт безопасности ИИ зафиксировал, что во время тестов в закрытой среде Mythos 5 от Anthropic не просто попыталась взломать систему, а виртуозно притворилась живым человеком.

Исследователи запустили больше сотни тестовых сценариев с отключенными фильтрами безопасности, но с доступом в открытый интернет. В итоге алгоритмы вышли в сеть и начали целенаправленно атаковать реальные опенсорсные проекты.

Самый дикий случай произошел на платформе GitHub, где искусственный интеллект попытался незаметно внедрить вредоносный код. Когда автоматический запрос на изменения не прошел, нейросеть перешла к классической социальной инженерии. Она нагенерировала фейковых аккаунтов и начала агрессивно давить на живого разработчика, требуя пропустить малварь в релиз. Для обхода сетевых ограничений нейросеть догадалась использовать браузер Tor, а заодно начала оставлять публичные послания для других ИИ с призывом объединять усилия и инструкциями по использованию созданных фейков.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Хваленый аппаратный кошелек Coldcard отдал хакерам почти 90 миллионов долларов из-за кривого кода 🤨

Аппаратный генератор случайных чисел из-за ошибки интеграции кода в определенных версиях просто не работал. Вместо него система использовала детерминированный программный костыль, опирающийся на таймеры и системные ID.

К моменту, когда производитель Coinkite нехотя признал наличие дыры, хакеры уже провели еще несколько волн краж, выпотрошив в общей сложности более 4500 устройств. При этом украденные битки до сих пор мирно лежат на адресах злоумышленников.

Разработчики экстренно выкатили патчи для всех актуальных линеек устройств, но накатить свежую прошивку оказалось недостаточно. Скомпрометированную сид-фразу уже не спасти программным обновлением. Пострадавшим мамонтам криптомира придется обновлять железо, генерировать новую фразу и судорожно переводить остатки средств на новые адреса.

Вот и получается, что даже хранение ключей под подушкой на специальной флешке не гарантирует сохранность сбережений, если программист вендора забыл добавить правильную проверку в код 🤷‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Нейросети научились спамить выдуманными уязвимостями 👍

Исследователи из компании JFrog обнаружили масштабную диверсию в официальных базах данных кибербезопасности. Неизвестный автор с помощью нейросетей сгенерировал более полусотни отчетов о критических уязвимостях в популярных проектах вроде SQLite и загрузил их в систему CVE.

Разоблачить машинные галлюцинации удалось только при попытке воспроизвести эксплойты на практике. Выяснилось, что языковые модели выдумали буквально всё: от номеров строк в исходном коде до самих уязвимых функций, которых в нужных версиях программ просто никогда не существовало 🤦‍♂️

Предложенные скрипты для взлома либо не работали вовсе, либо выдавали синтаксические ошибки еще на этапе парсинга, а анализ текста отчетов через детекторы подтвердил их искусственное происхождение.

Самое страшное, что официальные регуляторы, включая Национальную базу данных уязвимостей США, поверили в эту иллюзию, пропустили отчеты и даже присвоили им высшие рейтинги опасности вплоть до десяти баллов.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Стартап поселил ученых на дно океана 🤩

Стартап Deep утопил у побережья Флориды полноценную жилую станцию Vanguard. На глубине 17 метров теперь покоится стальная труба с диваном, кухней и собственной научной лабораторией. В отличие от других подводных модулей, которые болтаются туда-сюда при каждой смене экипажа, эта махина намертво прибита ко дну и планирует оставаться там надолго. Электричество, кислород и бесперебойный интернет тянутся с поверхности через специальный буй, так что без мемов акванавты не останутся.

По сути, это первое частное подводное жилище в США со времен лохматых восьмидесятых. Разработчики откровенно вдохновлялись старыми правительственными базами, но решили добавить немного стартаперского лоска 🕊

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Более 60% трафика в России загнали в белые списки. Похоже, свободный мобильный интернет в России постепенно становится роскошью 😭

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Бывшие сотрудники Apple годами читают секреты компании через личный iCloud 🫤

На личные смартфоны бывших сотрудников продолжают приходить уведомления с планами новых презентаций и технической документацией. Купертиновцы сами раздают персоналу по 2 ТБ в облаке и разрешают миксовать файлы, чтобы инженерам не приходилось носить в карманах по два телефона. В итоге при увольнении доступ к официальной корпоративной папке закрывается, но часть расшаренных документов и рабочих чатов в iMessage намертво прикипает к личным устройствам.

Многие экс-сотрудники даже боятся удалять этот компромат из своих хранилищ, чтобы случайно не спровоцировать гнев бывших боссов. И эти опасения не беспочвенны. В судах уже открыто звучат обвинения, что Apple намеренно оставляет такие "закладки" в облаках уволенных инженеров, чтобы в нужный момент иметь железобетонный повод засудить перебежчиков за кражу интеллектуальной собственности 🤷‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Молодой инди-разработчик выкатил проект с говорящим названием This Game Costs 200 Dollars

Задумка сработала слишком хорошо: пользователи купили этот симулятор абсурда более шести тысяч раз, сгенерировав астрономическую валовую выручку в 1,3 миллиона долларов 💰

Правда, стать долларовым миллионером 18-летнему парню не удалось. 99,9% покупателей оформили возврат средств, даже не попытавшись запустить тайтл. В итоге на руках у автора осталось всего около двух тысяч долларов реальной прибыли☹

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

В Китае поставили на поток сдачу собственных лиц в аренду для нейросетей 👍

За прайс от $15 до $700 любой желающий может лицензировать свою внешность для съемок в микросериалах, рекламе или видеоиграх.

Естественно, дикий рынок быстро оброс скандалами с воровством чужой идентичности. Только за начало 2026 года в Поднебесной наклепали 128 тысяч сериалов, где подавляющее большинство кадров сгенерировано алгоритмами, и далеко не все лица использовались легально. Двое блогеров уже подняли шум из-за кражи их внешности для шоу на 40 миллионов просмотров, после чего модераторам местного TikTok пришлось экстренно сносить десятки тысяч роликов с несанкционированными дипфейками.

Чтобы навести порядок, предприимчивые стартапы запустили биржи легальных лиц. Платформы берут скромную комиссию, сводят обычных людей с продакшеном и помогают отслеживать пиратов в сети.

Для киноделов и рекламщиков это настоящая золотая жила: натянуть лицензированную текстуру простого работяги на 3D-модель выходит в разы дешевле, чем оплачивать гонорары, райдеры и обеды живым актерам на съемочной площадке 🙄

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Создатель оригинального Диспетчера задач Windows написал свой мониторинг для macOS 👍

Дэйву Пламмеру не хватило возможностей штатного Мониторинга системы в macOS, поэтому он психанул и выкатил собственную утилиту под названием TMOG.

Новинка собирает всю жизненно важную статистику макбука на одном дашборде. Без лишних кликов можно мониторить загрузку процессора и видеоядра, частоты, температуру, потребление памяти, работу накопителей и сетевой трафик. Под капотом спрятана мощная аналитика с древовидным отображением процессов, историей использования файлов подкачки и доступом к элементам launchd, что позволяет выцепить самый прожорливый софт за пару секунд.

Технически интерфейс утилиты написан на Swift с использованием AppKit, а за сбор железячных метрик отвечает код на C++. Софтина работает на macOS 13 и новее, причем дружит как с классическими процессорами Intel, так и с современным кремнием от Apple.

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

Агент ФБР украл миллион в крипте и просил ChatGPT помочь с побегом в Европу 😅

Имея высший уровень допуска, агент переписал seed-фразы от конфискованных кошельков и за полтора года вывел на свои счета около миллиона долларов.

Осознав масштабы своего внезапного богатства, безопасник не придумал ничего лучше, чем пойти за финансовыми советами к ChatGPT.

Ярок интересовался у нейросети, куда выгоднее вложить миллион баксов, как быстро получить гражданство в Евросоюзе и нужна ли американцам транзитная виза в Турции. Дошло до того, что чат-бот помогал ему составлять резюме для трудоустройства в Греции. Вся эта гениальная схема рухнула, когда у агента банально сдали нервы. В конце июля он сам написал в Минюст через мессенджер Signal, напросился на встречу и сдал себя с потрохами 🤦‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

😱 Минцифры вводит градацию доверия к хостингам и белые списки для штрафников.
🛂 Пилится социальный рейтинг для серверов.

Внезапно пазл окончательно сошелся. Помните недавний пост о том, что аренду виртуалок в РФ хотят привязать к авторизации через Госуслуги (ЕСИА)? Тут подъехали инсайды о том, зачем это нужно на самом деле. Минцифры подготовило механизм работы над теми, кто поднимает личные VPN внутри страны.

Стало очевидно, что ТСПУ не справляются с замаскированными протоколами (типа VLESS и Reality). Поэтому регулятор перекладывает работу на плечи хостинг-провайдеров. Хостеров обяжут самостоятельно выискивать в своих подсетях VPN-сервера и передавать данные в РКН 👮‍♂️

А чтобы хостеры и клиенты были сговорчивее, вводится система социального рейтинга (пишут про градацию доверия):

🔴 Низкий траст (Обычные юзеры). Если вы арендовали VPS, верифицировавшись просто по номеру телефона или банковской карте, ваш сервер находится на птичьих правах. При малейшем подозрении на VPN-трафик ваш IP-адрес будет заблокирован в течение 30 минут. Без разбора.
🟢 Высокий траст (Люди с паспортом). Если вы авторизовались через Госуслуги, биометрию или подписали бумажный договор - вы хороший человек. При обнаружении обфусцированного трафика вам дадут время на исправление ситуации (т.е. вежливо попросят потушить прокси).

Но самый лютый киберпанк в наказаниях для самих провайдеров... если хостер плохо следит за клиентами (минимальная идентификация) и в его сети постоянно всплывают новые VPN, всю автономную систему или подсеть провайдера признают "недобросовестной" 😮

А что делают с недобросовестной подсетью? Ей отрубают глобальные интернеты. А для всех серверов в этой подсети активируется режим фильтрации по белому списку разрешенных ресурсов. С условной виртуалки на Ubuntu вы сможете пинговать только внутренний интранет. Загрузить пакеты из внешних репозиториев или сходить на GitHub станет физически невозможно ⚰️

Для отечественного розничного сегмента IaaS-рынка это может быть как контрольный в голову. Зачем обычному-разрабу, студенту или небольшому бизнесу арендовать сервер в РФ, привязывать его к своему паспорту и нести риски, что завтра его подсеть отключат от внешки из-за того, что сосед по стойке поднял тоннель 😱? Бюджеты розничного хостинга просто утекут за границу за крипту...

Матрица опять достраивается... 👾 Добро пожаловать в эпоху, где у твоего VPS IP-адреса есть уровень благонадежности, а запуск vpn.sh понижает социальный кредит 😭

Типичный 🥸 Сисадмин